Петя Димитрова Изпълнителен директор и зам.-председател на УС Юробанк И Еф Джи България

1. Ефективният вътрешен контрол - гарант за доброто корпоративно управление в Пощенска банка (Юробанк И Еф Джи България) Петя Димитрова Изпълнителен директор и зам.-председател на УС Юробанк И Еф Джи България София22 ноември 2011

2. Какво означава „вътрешен одит“? • Одит (audire lat.) означава да слушаш • Заинтересованите лица • Одитираните • Компанията и тези, които я представляват • Заобикалящата среда • Конкурентите / банковата индустрия • Регулаторите • Професионалните асоциации • Медиите • … и да се правят изводи използвайки здрав разум

3. Фокусът попада върху • Какво правиш? • Как го правиш? • Как се възприема? • Как въздейства? • Да бъдеш рисково-ориениран! • Да можеш да приоритизираш! • Да можеш да мобилизираш! • Правилните неща • По правилния начин • Правилна комуникация • Мобилизира отговорните Да можеш да се адаптираш

4. Как вътрешният одит добавя стойност? • Вътрешният одит добавя стойност като помага да се: • Постигнат фирмените цели • Защити добрата репутация на фирмата • Защитят активите на фирмата и клиентите • Открият и наблюдават рисковете • Гарантира ефективността на вътрешния контрол • Подобри качеството на финансовите данни • Насърчават добрите практики във фирмата и обмяната на ноу-хау

5. Вътрешният одит еволюира • Вътрешният одит сега(добавена стойност) • Размерът и качеството имат значение • Добър корпоративен гражданин • Общественото мнение е коректив на мениджмънта • Спазване духа на закона • Одит = доверие на обществото • Независимостта е законово задължение • Вътрешният одит преди(традиционни ценности) • Размерът има значение • Печалбата на първо място • Капиталовият пазар е коректив на мениджмънта • Спазване буквата на закона • Одит = стока (просто разход) • Независимостта е морално задължение

6. Роля и значение на систематаза вътрешен контрол Задължително изискване илиелемент на доброто корпоративно управление? • Съгласно Закона за кредитните институции, наличието на адекватна система за вътрешен контрол е задължително изискване за издаване на лиценз • vs. • Ефективността на една организация има пряка зависимост от създадената система на корпоративно управление • Ръководството играе важна роля в тази системакато отговаря за стратегията, целите, мотивацията на служителите и финансовите резултати. • Акционерите делегират голяма част от своите права на мениджмънта, което намалява възможностите им за контрол

7. Роля и значение на системата за вътрешен контрол (2) • Принципите за добро корпоративно управление повеляват да се създаде система за саморегулация, която да служи за допълнителна гаранция за акционерите и всички други заинтересовани лица • Контролът върху дейността на организацията може да бъде външен (външен одит, регулатор) и вътрешен (вътрешен одит, одитен комитет, правомерност, риск) • Създаването на ефективно звено за вътрешен одит позволява на мениджмънта да се „освободи“ частично от тази отговорност и да получи независима и обективна оценка за работата на организацията, с цел добавяне на стойност и подобряване на качеството на дейността

8. Одитен комитет и Вътрешен одит в структурата на Пощенска банка Пощенска банка като част от Групата на EFG Eurobank се стреми да следва най-добрите управленски практики при изграждане на системата за вътрешен контрол Общо събрание на акционерите ВО на групата Надзорен съвет Одитен комитет Управителен съвет Главен изпълнителен директор у-ние Вътрешен одит

9. Корпоративното управление – цели и отговорности Комитети докладващи на Надзорния съвет • Одитен комитет • Риск комитет • Комитет по назначенията • Комитет по възнагражденията Ръководят сеот независими членове Могат да бъдат обединени

10. Квадратен клин в кръгла дупка Регулатори СигурностНадеждност Ефективност Консултиране Пожарна командаРазход / ресурси / време Качество (добри практики) Стратегическо партньорство Спазване на законите и регулациите Мандат на вътрешния одит Заинтересовани лица Одитиранилица

11. Структура на вътрешния контрол – цели и отговорности Основните елементи на вътрешния контрол включват: • Изпълнителни директори: създават и прилагат рамката (корп.управление, политики, алокиране на капитал и мониторинг) • Бизнес мениджърите „притежават“ рисковете: фронт офиса трябва да разбира и взима активна роля в управлението на рисковете присъщи за техния бизнес • Задължения на всеки служител, отдел, управление: всеки един трябва да „притежава“ и разбира взаимовръзките • Повечето оперативни рискови се управляват най-добре от най-ниските нива Бизнес линии 1-а защитна линия Контрол на риска 2-а защитна линия • Втората защитна линия: това са основните поддържащи (Операции) и контролни управления (Финанси), Риск и Правомерност Потвърждение на контролите 3-а защитна линия • Вътрешен одит: извършва независими проверки и докладва на НС и ОК • Външен одит и регулатори: втора независима проверка на контролната среда

12. Управление Вътрешен одит Независимост от ръководството • Създадено с одобрението на Надзорниясъвет (НС) и Одитния комитет (ОК) • Докладва на ОК и Вътрешнияодит на Групата. Предавагодишен отчет за дейността на НС и Общотосъбрание на акционерите • Мандатът и функциите се приемат от НС с одобрението на ОК • Началникът на управлението се назначава от НС и се одобрява от Общотосъбрание на акционерите • Годишниятодит план се одобрява от ГИД и Одитния комитет

13. Управление Вътрешен Одит (2) Цели и отговорности • Отговаря за докладването на адекватносттаи ефективността на системата за вътрешенконтроли намаляване на риска • Подкрепяръководството в популяризиранетона мерките за вътрешенконтроли управление на риска • Съдейства за предотвратяването на измами и злоупотреби • Одитира периодично всички звена, каточестотатазависи от оценката на риска определена от ВО и обсъдена с ръководството • Одитираиздаванитефинансовиотчетии регулаторнидоклади • но • Нямауправленскизадълженияи катоцяло не участва в разработването на нови или промяната на съществуващипроцеси. В изключителни случаи може да имаконсултативна функция

14. Одитен комитет Цели и задачи • Назначава се от Общотосъбрание на акционеритеи подпомага НС в упражняването на надзорнифункции: • преглед на адекватността на системата за вътрешенконтрол и управлението на риска • преглед на процеса по финансово отчитанеи интегритета на финансовитеотчети • избор на външнатаодиторска компания и преглед на работата й • отчитанеефективността на звената за вътрешенодит и правомерност • Независим от изпълнителноторъководствои нямапрякконтролвърху него • Докладва на НСпоневеднъж на всеки три месеца и на Общотосъбрание на акционеритеведнъжгодишно • Съблюдаваосъществяването на предварителен и последващконтрол

15. Взаимодействие между вътрешния и въшния одит Мандатите на вътрешния одит и одитния комитет насърчават активната комуникация с външния одит • Вътрешенодитподдържавръзка с външнитеодитори и одиторите от групата, за да се сведе до минимум дублирането на усилия и да се осигуридостатъчноодитпокритие на всичкисъщественидейности • Вътрешенодитподготвядоклади за извършените проверки, коитоизпраща на заинтересованите лица, вкл. и външнитеодитори. Списъкът с получателите на даден доклад се одобрява от Одитния комитет • Одитният комитет организираиндивидуалнисрещи с външнитеодиторипоне два пътигодишно, за да дискутираразличнивъпроси, вкл. качеството на работата и независимостта

16. Предизвикателства за бъдещето • Hепрекъснатонарастващитеочакванияв динамично променяща се среда и нови регулации • По-ефективнакомуникацияс ръководствотои изпълнителните звена • Засилване на важността на рисково-базиранияподход, насоченкъмограничаване на рисковетедо приемливи нива, отговарящи на стратегията на организацията • Бързоидентифициране и реагиране на появилите се нови рискове • Привличане, развитие и мотивация на персонала • Аутсорсинг на дейности и контролвърхутях • Измерване на ефективносттаи добавенатастойност

17. Предизвикателствата пред всеки един от нас • Всеки един ангажиран с дейността по корпоративно управление трябва да бъде • Отговорен • Открит • Честен