Какова функция аудита?

Мы определили в общих терминах процесс управления рисками, который сможет поддержать эффективное корпоративное руководство рисками. Но каким образом совет директоров узнает, что исполнительные и коммерческие руководители действуют в соответствии с оговоренными советом директоров целями (и минимальными правовыми и нормативными требованиями)?

Ответ можно найти в банковской функции аудита и периодических исследованиях, которые выполняются в банке. Ключевая роль функции аудита заключается в обеспечении независимой оценки деятельности по управлению рисками.

Например, законодательные директивы обычно требуют, чтобы внутренний аудит проверял общий процесс управления рисками. Это означает проверку адекватности ведения документации, эффективности процесса, достоверности системы управления рисками, организации подразделения по контролю за рисками, внедрения показателей риска в ежедневную практику управления и т. д.

Давайте еще раз рассмотрим пример рыночного риска. Законодательные директивы обычно требуют, чтобы внутренний аудит направлял процесс утверждения моделей ценообразования и систем оценки проверяемых производных инструментов, используемых персоналом во фронти бэк-офисах, подтверждение любого существенного изменения процесса измерения риска, а также диапазон рисков, рассматриваемых в модели оценки риска.

Регулирующие органы также требуют, чтобы внутренний аудит проводил проверку достоверности управленческих информационных систем, а также независимость, точность и полноту данных, но позиции.

Помимо законодательных требований ключевой целью внутреннего аудита должна быть оценка разработки и концептуальной достоверности мер риска (включая методологии, связанные со стресс-тестированием). Внутренние аудиторы должны подтвердить точность моделей посредством анализа тестирования на основе исторических данных.

Аудит должен также оценивать точность элементов управленческой информационной системы по рискам, например процессов, используемых для кодирования и внедрения внутренних моделей. Сюда должны входить проверка контроля сбора данных по рыночной позиции, а также контроль над процессами оценки параметров (например, предположения о волатильности и корреляции).

Обязанности аудита часто включают в себя обеспечение гарантии относительно разработки и точности базы данных по финансовым ставкам, которые используются для получения параметров, вводимых в аналитические модели VaR для рыночного и кредитного рисков. Лудит также рассматривает адекватность и эффективность процедур мониторинга рисков, развитие планов относительно обновления систем управления рисками, адекватности и эффективности контроля в рамках управленческой информационной системы по рискам, а также надежность процессов проверки.

Аудит должен также проверить документацию, связанную с соответствием количсствснным/качсственным критериям, изложенным в законодательных директивах. Он должен прокомментировать надежность структуры отчетности по модели value-at-risk.

В блоке 4−6 в общих чертах представлено, каким образом должен выглядеть отчет по результатам аудита функции риск-менеджмента. Это также проясняет опасности, которые могут возникнуть в случае появления недоразумений относительно роли риск-менеджмента и роли аудита. Блок 4−7, наоборот, описывает подход для оценки функции риск-менеджмента, который может быть принят третьими сторонами, например рейтинговыми агентствами, которым необходимо сравнить структуры риск-менеджмента множества различных организаций.