Методический журнал
Bнутренний контроль в кредитной организации

В июне и июле 2021 году Госдума приняла целых шесть законов по линии финансового мониторинга, многократно увеличив регуляторную нагрузку на банки. Изменения настолько масштабны, что возможность их практической реализации вызывает сомнения. С учетом полного отсутствия разъяснений Росфинмониторинга и Банка России кредитные организации остались «один на один» с нововведениями. Корректность исполнения обновленных стандартов целиком зависит от качества самостоятельной их проработки и методологического анализа.

Банк России собирается модернизировать регулирование вложений банков в экосистемы и прочие небанковские активы. Регулятор не только предлагает оплачивать превышение лимита вложений деньгами акционеров, но и планирует относить банки с крупными экосистемами к системно значимым, даже если по другим критериям эти банки до системно значимых «не дотягивают». Не приведет ли это к избыточному давлению на капитал и не несет ли новое регулирование риски для всей банковской системы? Посмотрим на это с трех сторон: с точки зрения регулятора, банков и рейтинговых агентств.

В статье даны рекомендации по автоматизации внутреннего контроля за достоверностью финансовой отчетности. Как формализовать описание процессов и идентифицировать риски в основных бизнес-процессах и в процессе подготовки отчетности, интегрировать учетные системы, создать автоматизированную инфраструктуру для объектов и процессов СВК ФО?

Объем санкций растет во всем мире. В этих условиях традиционному вопросу обмена информацией между финансовыми институтами уделяется все большее внимание. Как правильно отвечать на запросы? Как действовать при отсутствии прямых корсчетов или ключей RMA? Каков порядок подготовки ответа на запрос, внутреннего учета и анализа запросов?

В статье описан кейс роботизации бизнес-процессов, основанной на применении программных роботов — RPA (Robotic process automation). Роботизация отличается от автоматизации, в частности, скоростью внедрения: среднее время написания и перевода «в бой» программных роботов RPA занимает около двух месяцев даже для сложных процессов. Выбор в пользу роботизации позволил получить эффект от нового процесса практически сразу.

Ключевым изменением в финансировании проектов строительства жилой недвижимости стало внедрение счетов эскроу. Новый механизм был призван минимизировать риски всех участников рынка, в том числе банков. Насколько достигнута эта цель спустя два года? С какими ключевыми рисками сегодня сталкиваются банки? На что обратить внимание службе внутреннего аудита при их анализе?

Ранее мы анализировали внешние рыночные аспекты сделок синдицированного кредитования. Эта статья посвящена внутренним бизнес-процессам и документации банка, правильность и точность которых должна проверять служба внутреннего контроля. Какие основные внутренние нормативные документы нужно использовать? Как выглядит график одобрения сделки? Каковы функции соответствующих внутренних подразделений?

В статье даны рекомендации по вопросам, которые оказались самыми актуальными на мероприятиях внутренних аудиторов и контролеров в постпандемийный период. С точки зрения методологии это международные стандарты и модели, квалификационные требования; с точки зрения практики —отказ от классических подходов в пользу более динамичных, не работающих с прошедшими событиями и их результатами, а оперирующих событиями и состояниями «здесь и сейчас».

При тестировании на проникновение исследователи компании «Перспективный мониторинг» моделируют атаки с позиции внешнего злоумышленника, не обладающего легитимным доступом к ресурсу, и внутреннего нарушителя. Разберем каждый объект исследования: какие проверки проведены, какие уязвимости найдены, из-за чего они возникают и как их устранить.