Обдумати, яка інформація є у розпорядженні Служби внутрішнього аудиту по даних напрямках діяльності банку, зокрема, стосовно якості систем внутрішнього контролю

Інформація та попередній досвід Служби внутрішнього аудиту – це оцінка стану систем внутрішнього контролю банку по напрямках проведення аудиту на основі результатів, отриманих під час проведення попередніх аудиторських перевірок, та нової наданої аудиторам інформації.

Така професійна оцінка може грунтуватися на висновках попередніх аудиторських перевірок і передбачає три висновки:

· добре (незначні відхилення від загального правила)

· задовільно (типова кількість та види винятків для даного напрямку аудиту)

· незадовільно (виявлено значні недоліки в роботі системи).

Якщо аудиторська перевірка даного напрямку діяльності раніше не проводилася, при плануванні роботи Служби на рік слід умовно визначити стан систем як “поганий”.

Необхідно пам’ятати про те, що в даному розділі ми обговорюємо питання планування роботи аудиторів на рік. Під час фактичної перевірки висновки можуть змінюватися.

01.7. Документування методу оцінки ризиків

Документування методу оцінки бізнес ризиків та висновків попередніх аудиторських перевірок певних напрямків діяльності банку важливе з кількох міркувань:

1. Порівняння оцінок, визначених для ризиків, притаманних тому чи іншому напрямку діяльності банку, допоможе визначити регулярність проведення та необхідний рівень грунтовності аудиторських перевірок в кожному з департаментів банку;

2. Формальне документування процесу оцінки рівня ризиків дає документальну основу для затвердження висновків керівними органами та є документальним свідоцтвом виконаної роботи;

3. Представляє собою життєво важливу вихідну інформацію для аудиторів, які будуть призначені для проведення перевірки;

4. Полегшить процес планування аудиторських перевірок на рік в майбутньому.

Приклад документування процесу оцінки бізнес ризиків для трьох напрямків діяльності банку додається.
Приклад 1: Документування притаманних ризиків та