Международный отчет о практике аудита 1000 "Особенности аудита финансовых инструментов" (утратил силу с 12.02.2019 на основании приказа Минфина России от 09.01.2019 N 2н)

Средства контроля, относящиеся к финансовым инструментам

20. Важными факторами для определения необходимого уровня сложности системы внутреннего контроля организации являются объем операций с финансовыми инструментами, совершаемых организацией, и уровень сложности этих инструментов. Например, малые организации для достижения своих целей могут использовать продукты с менее сложной структурой, а также простые процессы и процедуры.

21. Во многих организациях функции по определению политики в отношении объемов операций с финансовыми инструментами, ее утверждению и контролю за ее соблюдением возложены на лиц, отвечающих за корпоративное управление, а роль руководства заключается в управлении рисками, которым подвергается организация в связи с этими финансовыми инструментами, и проведении мониторинга данных рисков. Руководство и, если уместно, лица, отвечающие за корпоративное управление, отвечают также за разработку и внедрение системы внутреннего контроля для обеспечения составления финансовой отчетности в соответствии с применимой концепцией подготовки финансовой отчетности. Имеющиеся в организации средства внутреннего контроля, применяемые в отношении финансовых инструментов, вероятнее всего, будут эффективными в том случае, если руководство и лица, отвечающие за корпоративное управление:

(a) создали соответствующую контрольную среду, обеспечили активное участие лиц, отвечающих за корпоративное управление, в осуществлении контроля за использованием финансовых инструментов, выстроили продуманную организационную структуру с четким распределением полномочий и сфер ответственности, а также внедрили надлежащие процедуры и политику в области управления персоналом. В частности, необходимы четкие правила, устанавливающие полномочия, в рамках которых разрешено действовать лицам, отвечающим за операции с финансовыми инструментами. Эти правила учитывают все законодательные или нормативные ограничения в отношении использования финансовых инструментов. Например, некоторые организации государственного сектора могут не обладать полномочиями на ведение хозяйственной деятельности с использованием производных финансовых инструментов;

(b) внедрили процесс управления рисками с учетом размера организации и уровня сложности используемых организацией финансовых инструментов (например, в некоторых организациях может быть создана отдельная функция по управлению рисками);

(c) внедрили информационные системы, благодаря которым лица, отвечающие за корпоративное управление, могут получить полное представление о характере операций с финансовыми инструментами и связанных с этими инструментами рисках, включая надлежащее документирование операций;

(d) разработали, внедрили и документально оформили систему внутреннего контроля, чтобы обеспечить:

разумную уверенность в том, что использование организацией финансовых инструментов соответствует требованиям ее политики в области управления рисками;

должное представление финансовых инструментов в финансовой отчетности;

соблюдение организацией применимых законов и нормативных актов;

мониторинг рисков.

В Приложении представлены примеры средств контроля, которые могут существовать в организации, осуществляющей операции с финансовыми инструментами в большом объеме;

(e) приняли надлежащую учетную политику, в том числе в области оценки, в соответствии с применимой концепцией подготовки финансовой отчетности.

22. К ключевым элементам процессов управления рисками и системы внутреннего контроля, связанным с финансовыми инструментами организации, относятся следующие:

разработка подхода к определению уровня риска, который организация готова принять на себя при проведении операций с финансовыми инструментами (эту готовность иногда называют "аппетитом к риску"), включая политику в области инвестирования в финансовые инструменты, а также принципы контроля, применимые в отношении деятельности, связанной с финансовыми инструментами;

внедрение процессов для документального оформления и санкционирования новых видов операций с финансовыми инструментами, в которых учтены бухгалтерские, нормативно-правовые, финансовые и операционные риски, связанные с такими инструментами;

обработка операций с финансовыми инструментами, включая подтверждение и сверку имеющихся денежных средств и активов с данными, полученными от третьих сторон, и порядок расчетов;

разделение обязанностей между лицами, занимающимися инвестированием в финансовые инструменты или торговлей этими инструментами, и лицами, ответственными за обработку и оценку финансовых инструментов и подтверждение соответствующей информации по таким инструментам. Например, сотрудники отдела по разработке моделей, участвующие в формировании цен по сделкам, менее объективны, чем сотрудники отдела, который функционально и организационно отделен от операционного отдела;

процессы оценки и средства контроля, включая средства контроля за данными, полученными из внешних источников ценовой информации;

мониторинг средств контроля.

23. Характер рисков, которым подвергаются организации, имеющие большой объем и широкое разнообразие финансовых инструментов, часто отличается от характера рисков, присущих организациям, совершающим лишь небольшое количество операций с финансовыми инструментами. Поэтому различаются и подходы к системе внутреннего контроля. Например:

У организации с большим объемом финансовых инструментов обычно имеется операционный зал, где работают специалисты-трейдеры, и существует разделение обязанностей между этими трейдерами и специалистами отдела обработки документации (так называется операционная служба, которая занимается проверкой данных по проведенным торговым операциям, чтобы убедиться в том, что эти данные не содержат ошибок, а также осуществляет необходимые переводы). При работе в таких условиях трейдеры обычно заключают договор в устной форме по телефону или с помощью электронной торговой платформы. В такой ситуации отслеживание соответствующих операций и точное отражение финансовых инструментов представляют собой более сложную задачу, чем для организации, у которой имеется лишь небольшое количество финансовых инструментов, поскольку существование таких инструментов и полноту данных по ним часто можно подтвердить с помощью банковских подтверждений из нескольких банков.

В организациях, имеющих небольшое количество финансовых инструментов, напротив, часто отсутствует разделение обязанностей, а доступ к рынку ограничен. В таких случаях, несмотря на то что идентифицировать операции с финансовыми инструментами может быть легче, существует риск того, что руководство может полагаться только на ограниченный круг работников, что может привести к повышению риска проведения несанкционированных операций или риска неотражения операций в учете.