Банковским надзорным органам следует давать оценку работы департамента внутреннего аудита банка и, если он находит ее удовлетворительной, полагаться на нее при определении областей потенциального риска.

Надзорные властные органы издали различные регулятивные положения, касающиеся систем внутреннего контроля банков. Хотя в различных странах масштабы этого регулирования неодинаковы, оно, как правило, включает несколько основополагающих принципов, имеющих целью способствовать адекватной системе контроля, а также регулированию вопросов, относящихся к достаточности капитала.

Большинство надзорных органов разработали также методики, практику и процедуры в различных областях, таких, как управление кредитными рисками и другими основными банковскими рисками (такими, как инвалютные риски, процентные риски, управление ликвидностью, компьютерные и телекоммуникационные системы и риски в управлении дериватами).

Для оценки качества внутреннего контроля надзорные органы могут придерживаться различных подходов.

Один из подходов состоит в том, что надзорные органы оценивают работу департамента внутреннего аудита банка, в том числе тестируют процедуры менеджмента старшего звена по выявлению, измерению, мониторингу рисков и контролю над ними. Если надзорные органы удовлетворены качеством работы департамента внутреннего аудита, они могут использовать заключения внутренних аудиторов в качестве первичного механизма для выявления проблем с контролем в банке или для определения областей потенциального риска, не проверявшихся аудиторами в недавнем прошлом.

Надзорным властным органам следует периодически проводить консультации с внутренними аудиторами банка для обсуждения выявленных областей риска и принятых мер.

При этом может быть также обсуждена степень сотрудничества между департаментом внутреннего аудита банка и внешними аудиторами банка.

Хотя департамент внутреннего аудита выполняет большой объем задач, он не устанавливает политику банка и, за исключением политики внутреннего контроля, обычно не может подвергать сомнению ни ее, ни целесообразность отдельных политических решений.

 Этот вопрос важен с пруденциальной точки зрения, так как неосмотрительная политика может нанести ущерб защите вкладчиков и других кредиторов, интересам акционеров и функционированию собственно кредитной системы.

Однако это не исключает возможности для департамента внутреннего аудита реагировать и уведомлять совет директоров или его комитет по аудиту (если таковой существует) о принятии менеджментом банка решений, противоречащих правовым или регулятивным положениям или существующим методикам и процедурам учреждения.

Когда глава департамента внутреннего аудита банка перестает действовать в этом качестве, хорошей практикой является своевременное информирование менеджментом банка органов банковского надзора об обстоятельствах этого факта. Когда глава департамента внутреннего аудита освобождается от своих обязанностей, органу банковского надзора следует рассмотреть возможность встречи с ним.

Поощряется регулярная организация надзорными органами обсуждений вопросов политики совместно с главами департаментов внутреннего аудита поднадзорных банков.

Для глав департаментов внутреннего аудита банков хорошей практикой является объединение усилий в проведении секторальных консультаций между ними и надзорными властными органами по вопросам, представляющим взаимный интерес.

 Взаимоотношения внутренних и внешних аудиторов. Надзорным властным органам следует поощрять проведение консультаций между внутренними и внешними аудиторами с целью действенного повышения эффективности сотрудничества.

Своей аудиторской деятельностью внешние аудиторы оказывают важное воздействие на качество внутреннего контроля, в том числе путем обсуждений с менеджментом и советом директоров или комитетом по аудиту и рекомендаций по улучшению внутреннего контроля.

Общепринято, что внутренний аудит может быть полезен при определении характера, временного графика и масштабов процедур внешнего аудита.

Однако внешний аудитор несет исключительную ответственность за подготовку аудиторского заключения по финансовой отчетности. Внешнему аудитору следует получать консультацию и иметь доступ к соответствующим заключениям внутреннего аудита и быть информированным о любом важном деле, которое привлекает внимание внутреннего аудитора и может повлиять на работу внешнего аудитора. Аналогичным образом внешний аудитор обычно информирует внутреннего аудитора о любом существенном деле, которое может повлиять на внутренний аудит.

 Главе департамента внутреннего аудита следует обеспечить, чтобы работа, выполненная внутренним аудитором, не дублировала работу внешних аудиторов.

Координация усилий при аудите состоит, в том числе в проведении встреч для обсуждения вопросов, представляющих взаимный интерес, для обмена аудиторскими заключениями и письмами по управленческим вопросам и для выработки общего понимания аудиторской методики и терминологии.