«Мы и бизнес – партнеры!»
Для любой компании в сфере бизнеса значение контрольных функций сложно переоценить. Возьмем, к примеру, комплаенс. От соответствия деятельности организации законам государства, а также внутренним и внешним стандартам, зависит ее благополучие. Собственно, «compliance» в переводе с английского означает «соответствие», «соблюдение правил».
Внутренний аудит тестирует и оценивает состояние системы управления рисками, системы внутреннего контроля, включая комплаенс и корпоративное управление, тем самым своевременно информирует акционеров и менеджмент о рисках и угрозах для бизнеса.
Мы беседуем об особенностях развития контрольных функций в лизинговой отрасли с Наталией Цангль, руководителем Комитета ОЛА по внутреннему контролю, комплаенс, внутреннему аудиту и корпоративному управлению, руководителем Службы внутреннего аудита ПАО «ТрансФин-М».
– Наталия, какие законодательные акты регулируют контрольные функции и корпоративное управление в лизинге?
– Управление рисками и внутренний контроль опираются на нормативные документы, в равной степени применимые как к лизинговым компаниям, так и к другим субъектам экономической деятельности. Это ФЗ «О бухгалтерском учете», ФЗ «Об акционерных обществах», ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», в соответствии с которым внутренний контроль осуществляется по направлению ПОД/ФТ, а также соответствующие методические рекомендации Центрального Банка РФ.
В части корпоративного управления действуют Кодекс корпоративного управления, рекомендованный Центральным Банком, а также ряд рекомендаций Центрального Банка. Например, в декабре 2021г. Центральный Банк обновил рекомендации по заполнению отчета о соблюдении Кодекса корпоративного управления для публичных акционерных обществ.
Комплаенс как таковой в ФЗ «О лизинге» и других федеральных законах РФ не поименован, однако в рекомендациях Центрального Банка в отношении публичных обществ говорится о функции комплаенс.
В отношении внутреннего аудита действует норма ФЗ «Об акционерных обществах», устанавливающая требование для публичных акционерных обществ иметь функцию внутреннего аудита. Замечу, что допускается передача этой функции на аутсорсинг.
– Какую роль играет комплаенс в лизинговых компаниях?
– Комплаенс контролирует соответствие действующему законодательству, стандартам СРО, внутренним нормативным документам компании и т. д. Как правило, для лизинговых компаний данная функция реализуется в виде распределенного функционала. Иными словами, все подразделения занимаются комплаенс на своем участке, в зоне своей ответственности. Это бухгалтерский и налоговый учет, и трудовое законодательство, и персональные данные, и безопасность. То есть там, где имеются требования федеральных законов, нормативных документов каких-либо органов, которым мы должны соответствовать. Как правило, комплаенс реализуется на уровне всех подразделений. В некоторых компаниях существуют отдельные службы и/или выделены отдельные сотрудники комплаенс, которые координируют все процессы комплаенс.
Что касается функции внутреннего аудита, то, как я отметила выше, в публичных акционерных обществах она является обязательной.
– Насколько объективны и независимы внутренние аудиторы?
– В Федеральном законе «Об акционерных обществах» и нормативных документах Центрального Банка содержится очень важный пункт о независимости службы внутреннего аудита от исполнительного руководства компании и подчинении непосредственно Совету директоров, поскольку именно Совет директоров назначает и освобождает от должности руководителя данной службы.
– Как повлияли последние события на внутренний аудит?
– Можно сказать, что внутренний аудит превращается в более гибкий инструмент, особенно в текущих условиях неоднородной, подвижной и сложной экономической среды, когда постоянно что-то происходит – от пандемии до санкционных ограничений.
– Мы говорим о внутреннем аудите как об исключительно контрольной функции?
– Внутренний аудит – это больше чем просто контрольная функция. Давайте проведем некую параллель между бизнесом и контролем. Чтобы бизнес работал эффективно, внутренний аудит должен помогать бизнесу в обеспечении удобной и безопасной среды. Нужно воспринимать внутренний аудит как бизнес-партнера. Внутренний аудит можно сравнить со службой продаж. Аудит должен правильно определить своего клиента, то есть внутреннее подразделение или менеджмент, правильно «продать» свой результат. «Продать» здесь означает донести до сведения руководства результат, важность своей работы и добиться от менеджмента и акционеров решений, которые пойдут на пользу организации в части улучшения контрольной среды и наиболее эффективного управления рисками.
Служба внутреннего аудита, имея соответствующие компетенции, может не только осуществлять плановые проверки, но и оказывать консалтинговые услуги, к примеру, внутренние семинары по различным тематикам, помощь в формализации бизнес-процессов или разработке показателей эффективности подразделений.
– Что востребовано сегодня в плане экспертизы внутреннего аудита?
– В первую очередь деятельность, связанная с проверками или консультациями по следующим направлениям: стратегия лизинговых компаний в текущих условиях, автоматизация, IT-проекты, включая информационную безопасность и удаленный режим. Особо следует выделить очень важный объект аудита, как финансовые модели. В лизинговом бизнесе это лизинговые калькуляторы, скоринг, бюджетные модели – те модели, созданные собственными силами и/или третьей стороной (поставщиком услуг). Все перечисленное также подлежит проверкам, регулярному тестированию. И внутренний аудит может и должен быть привлечен к анализу и поиску узких мест или ограничений в этих моделях и в их использовании.
– Какие изменения ожидают лизинговую отрасль?
– В 2015–2016 гг. в России началась подготовка к реформированию лизинговой отрасли, и в Центральном Банке РФ был создан соответствующий Комитет по внутреннему контролю для подготовки поправок в Федеральный закон «О лизинге», касающихся внутреннего контроля и аудита, управления рисками. Сейчас многое зависит от новой версии этого закона. Если, как ожидалось, это будет мягкое регулирование через СРО, в т.ч. посредством соответствия стандартам СРО, мы с учетом данных стандартов разработаем соответствующие рекомендации для лизинговой отрасли в части возможных подходов и методологии контрольного функционала и проведем консультации для представителей лизингового сообщества.
– Как Вы оцениваете значение контрольных функций для бизнеса?
– Может показаться, что внутренний контроль, управление рисками, аудит – достаточно далекие для бизнеса процессы. На самом деле, они очень близки, и хочется, чтобы они были развиты на таком уровне, который позволит нашим компаниям делать бизнес безопасно, с наименьшими рисками, эффективно и с хорошим финансовым результатом. Как сказал Генри Форд, качество – это делать что-либо правильно, даже когда никто не смотрит.