ГОДИШЕН ИЗВЕШТАJ НА СЛУЖБАТА ЗА ... izvestaj na sluzbata za... ·...

ГОДИШЕН ИЗВЕШТАJ НА СЛУЖБАТА ЗА ВНАТРЕШНА РЕВИЗИЈА

ЗА 2009 ГОДИНА

Вовед

Врз основа на член 97 од Законот за банки (Сл.весник 67/2007), и точка 12.8 од Правилникот на Внатрешна ревизија, Службата за внатрешната ревизија на Банката поднесува годишен извештај за нејзиното работење за 2009 година. Извештајот за работењето на Внатрешна ревизија согласно одредбите во споменатите акти ги содржи следните информации:

- Опис на извршените ревизии на работењето на Банката.

- Оценка на адекватноста и ефикасноста на системите на внатрешна контрола. - Наоди и дадени препораки за надминување на идентификуваните слабости,

статус и степен на имплементација на препораките и - Останати активности на Внатрешна ревизија во текот на овој период.

Во тек на извршување на своите активности, главна цел на Внатрешната ревизија беше да обезбеди независна оценка на адекватноста и ефикасноста на системите за внатрешна контрола во Банката..

1. Опис на извршени ревизии на работењето на Банката

Редовни ревизии

Во текот на 2009 година, Службата за Внатрешна ревизија на Банката ги

реализираше активностите согласно Планот за работењето на Внатрешна ревизија за 2009 година, кој се базираше на оценката на степенот на ризичност, значење на областа која се ревидира, временски интервал од последна ревизија како и промените што се извршени во самите работни процеси.

Ревизииите беа извршени преку имплементација на интерната методологија усогласена со стандардите за професионална примена на внатрешната ревизија. Во текот на 2009 година реализирани се следниве ревизии по пооделни области на работењето на Банката:

Р.бр. Бр. на

препоракиЈануари - Март 1. Трезорско работење 5 2. Активности со ПОС терминали и Бaнкомати 4 3. Активности со Население експ во филијала Тетово 1

4. Ликвидност и управување со ликвидносен ризик 7

5. Активности со Платежни картички 4 6. Активности со Брз трансфер на пари 2 7. Спроведување на обврските од Законот за спречување на

перење пари и ФТ 2

8 Активности во Оддел за усогласеност 4 Април - Јуни 9. Активности со депозити на правни лица 2

10. Активности со население - експозитури Велес и Пробиштип 2 11. Активности со кредити со доцнење и лоши пласмани 8 12. Активности со кредитирање на население 4

13. Платен промет во земјата 2 14. Платен промет со странство 3 15. Управување со кредитен ризик 4

Р.бр. Јули - Септември

Бр. на препораки

16. Активности во ИТ Дирекција 7 17. Активности Население филијала Битола 3 18. Активности со преземени средства 7 19. Активности во Дирекција за буџет, контрола и известување 4 20. Активности во Оддел за Маркетинг 6 21. Активности Население експ.Дебар и Ростуше 1 22. Управување со валутен ризик 4 23. Специјална ревизија Кичево 2 24. Изложеност на вработените во Банката 3

Октомври - Декември

25. Активности Население филијала Скопје 6

26. Управување со пазарен и оперативен ризик 6 27. Трансакции за тргување со девизни средства 1 28. Управување со репутациски ризик, поч етички кодекс 9 29. Кредитирање на правни лица 11 30. Процес за набавки 3 31. Сигурност на Информативен Систем 7 32. Активности во Оддел за Хартии од вредноста 6 33. Управување со правен ризик 3 34. Управување со стратегиски ризик 2 35. Активности во Дирекција за сметководство 4

Вкупно 149

Извештаите за извршените ревизии за 2009 година беа редовно доставувани и разгледувани од страна на Управниот Одбор, Одборот за ревизија и Надзорниот Одбор на Банката и беа целосно прифатени.

Вонредни ревизии Во текот на 2009 година, Внатрешната ревизија по добиен налог од Управниот

Одбор изврши шест вонредни ревизии поврзани со: кусок на благајна, кусок на банкомат, процесирани трансакции преку една благајна на Банката на 15.05.2009г.,анализа на приходи од камати на население за месец февруари 2009г, анализа на нефункционални кредити со состојба 30.06.2009 како и контрола на примена на Одлуката за каматни стапки при доцнење. Сите констатации и предлози од извршените ревизии беа презентирани во извештаи и доставени до Управниот Одбор на Банката. Исто така по налог на Управниот Одбор беа извршени и две ревизии: изложеност на вработените во Банката и специјална ревизија во експозитура Кичево, за кои беа соодветно известени и Надзорниот Одбор и Одборот за ревизија на Банката. 2. Оценка на адекватноста и ефикасноста на системите на внатрешна контрола

Внатрешната контрола претставува континуиран процес и активности кои се спроведуваат од страна на сите нивоа во Банката: органите на управување, менаџментот и сите вработени за да обезбеди постигнување на следните цели: заштита и максимизирање на вредноста на Банката, изработка на точни финансиски извештаи, зголемување на ефикасноста на вкупното работење, унапредување на ефикасноста на управувањето како и усогласеност со интерните политики на Банката и законите и регулативата кои се однесуваат на банките.

Внатрешната ревизија при евалуација на адекватноста и ефикасноста на системот

на интерна контрола се раководеше од најзначајните компоненети и цели и тоа:

- Дали процесите и активностите кои беа предмет на ревизија се регулирани со интерни политики и процедури и дали истите се во согласност со законската регулатива.

- Дали е воспоставена правилна поделба на овластувања и одговорности во рамки на процесите и активностите кои беа предмет на ревизија.

- Дали процесите и активностите се адекватно подржани од информациониот систем на Банката.

- Дали системските контроли во апликативните решнија се доволни, сигурни и безбедни за да спречат намерни и ненамерни грешки и доволно ефикасни за да ги минимизираат ризиците во работењето и

- Дали системот на интерна контрола во Банката овозможува препознавање и проценка на значајните ризици на кои е изложена Банката.

Мислење

Врз основа на извршените ревизии може да изразиме разумна сигурност дека најголем дел од контролите кои се неопходни за да ги пресретнат клучните ризици во Банката се воспоставени и функционираат. Идентификуваните слабости во системот на интерни контроли немаат материјално значење во однос на постигнување на целите на Банката и се предмет на континуирани надградби и подобрувања согласно дадените препораки.

3. Наоди, предложени мерки и нивно спроведување

Сумарен извештај за наодите, препораките и статусот на нивна имплементација е прикажан во табеларен преглед во прилог на овој извештај. Истите беа детално презентирани во извештаите на Внатрешна ревизија кои во текот на годината беа редовно доставувани и разгледувани од страна на Управниот Одбор, Одборот за ревизија и Надзорниот Одбор на Банката и беа целосно прифатени.

Исто така согласно усвоената Процедура, Службата за Внатрешна ревизија

редовно ја следеше имплементацијата на предложените препораки и согласно добиените одговори редовно ги известуваше наведените органи на Банката.

Сознанијата со кои се здоби Внатрешната ревизија како резултат на следење на реализацијата на дадените препораки генерално укажуваат дека препораките се почитуваат а за дел имплементацијата е во тек. Во однос на доставување на одговор за реализација на препораките предложени во извештаите издадени текот на оваа година забележано е незначително задоцнување, што укажува на подобрување на респонзивноста на одговорните лица во Банката.Во продолжение е прикажан статистички преглед (анализа) на прогресот на реализирани препораки за 2009 година:

Препораки број %

имплементирани 121 91,67имплементација во тек 6 4,55неимплементирани 1 0,76пролонгирани 4 3,03

Вк. Доспеани 132 100,00Вк. Недоспеани 17 Вкупно предложени 149

Според одговорите од раководството 91,7% од доспеаните препораки се имплементирани, а за околу 5,3% имплементацијата е во тек или се пролонгирани што сметаме дека е задоволителен одговор на работата на Внатрешна ревизија. 4. Останати активности

По одредени стручни прашања, Внатрешната ревизија беше консултирана и даваше професионални мислења и совети на раководството на Банката.

Согласно со активностите дефинирани со Проектот за Внатрешна ревизија ( во рамки на Планот за институционално јакнење на Банката), Службата за внатрешна ревизија имаше соработка со консултанти од AT Kearney, од кои беа добиени насоки за извршување на ИТ ревизија и ревизија на сигурноста на информативниот систем со кои беа опфатени општите (генералните) контроли на сигурноста и ИТ Дирекцијата.

Во текот на 2009 година, овластениот ревизор на Банката присуствуваше на

дванаесет (12) настани за задолжително континуирано професионално усовршување организирани од страна на Институтот на овластени ревизори на РМ на тема:

• МСФИ за ентити кои не се од јавен интерес. • Етика и корпоративно управување. • Ажурирање на МСФИ, 2003 год. – 2008 год. • Ажурирање на Меѓународни Стандарди за Ревизија од 2003г до 2008. • Деловно право и даночен систем во Македонија. • Кодекс на етика на МФС за професионални сметководители. • Вештини на комуникација и Деловни проценки, дисконтирани парични текови и

трошоци на капитал. • Умешност на преговарање. • Светската рецесија и финанската криза - ефектите врз Македонија. • Внатрешна ревизија – вовед. • Интерна ревизија – вовед и • МСФИ Алатки

На крајот на месец јуни 2009г. раководителот на службата присуствуваше на дводневна обука организирана од страна на Здружението на внатрешни ревизори на РМ, а одржана од страна на меѓународен предавач за интерна ревизија. Овластениот ревизор Радмила Миловановиќ е претседател на Комисија за етика во рамки на Инситутот за овластени ревизори на РМ и член на Здружението на внатрешните ревизори на РМ.

Во периодот јануари – декември 2009 година, спроведените редовни теренски и вонтеренски активности во рамки на усвоениот Годишен план за работа на Внатрешна ревизија како и вонредните и дополнителните активности беа реализирани од страна на 4 (четири) извршители. Доставено до Надзорен Одбор на ТТК Банка АД Скопје 15 февруари 2010 година Служба за Внатрешна ревизија

р.бр Ревизија

Одговорен орг.дел

Извештај до НO

Планирано

време

временско

отстапување Наоди

Ранг Препораки

Рок за реализација на препораките

Превземени мерки

писмен одговор

од раководство

1.1

Ревизија наТрезорско работење Население

24.02.2009

прв квартал нема

При попис на трезорите беше забележано дека постојат голем број на стари чекови од тековни сметки, кои не се во важност и констатирана е неусогласеност на состојба на меници

низок

Сектор Население да ја усогласи фактичката со сметководствената евиденција на меници и да изврши поништување на неупотребливите чекови за тековни сметки.

16.03 (меници

) и 01.04

(чекови) √ да

1.2 Население

Во Трезор Битола побарување за издадени сефови изнесува 50,640 денари (од 2008 годинa).

низок

Да се постапи по Процедура и испратат опомени за неизмирен долг до корисниците на сефови во филијала Битола. веднаш √ да


Сопствениот транспорт на готовина помеѓу експозитури и трезор не е соодветно обезбеден како што е предвидено со Процедурата за трезорско работење.

среден

Да се отстрани неусогласеноста и постапи по Процедура

30.06.2009 √ да


Приемот и испраќањето на аманетмната пратка во трезор Скопје и Тетово не се извршува од страна на двајца работници како што е пропишано со Процедурата за трезорско работење.

низок

Да се отклони неусогласеноста и постапи по Процедура

31.03 Тетово, 30.04 Скопје √ да


Постапката за резервни клучеви за трезорите во Скопје и Битола не е спроведена по Процедура, односно истите не се чуваат во затворени пликови во друг трезор на Банката.

низок

Да се отклони неусогласеноста и постапи по Процедура

31.03.2009 √ да

2.1

Ревизија на активности со ПОС терминали и Банкомати Население

24.02.2009


Со ревизијата не бевме во можност да се уверимедека параметрите врз основа на кои е извршено месечно фактурирање на услуги од КАСИС се истоветни со податоците од Информативниот систем на Банката (пр.ставка Card managemet на број на картички, ставка прифатени и авторизирани трансакции и сл

низок

Дирекција за управување со дистрибутивни канали да побара креирање на извештај со податоци од информативниот систем за фактурирани услуги од процесинг центарот. веднаш √ да

2.2 Операции

Неажурирана аналитичка евиденција за ПОС терминалите во Дирекција за општи работи и неадекватна размена на информации и документи помеѓу дирекциите

низок

Дирекцијата за општи работи да испрати до сите трговци пописна листа за потврдување на состојбата на ПОС терминали.

15.03.2009 √ да


За 5 ПОС терминали од 13 селектирани за тестирање не ни беше презентиран реверс за инсталација на истите кај трговците.

низок

Во Дирекција за управување со дистрибутивни канали да се комплетира документацијата – реверси за сите инсталирани ПОС терминали.

31.03.2009 √ да


Не се изготвуваат на редовна основа извештаи со анализи за работењето со Банкомати и ПОС

низок

Дирекција за управување со дистрибутивни канали да доставува до директорот на сектор Население и Управниот Одбор на Банката анализи и извештаи за ова работење најмалку на квартална основа.

15.04.2009 √ да

3.1

Ревизија на активности со Население експ во филијала Тетово Население

24.02.2009


Технички недостатоци и утврдени непочитувања на Процедурите наведени детално во извештајот за ревизија на експозитури во филијала Тетово

низок

Да се отстранат техничките недостатоци и утврдените непочитувања на Процедурите. До сите вработени каде се констатирани неправилности во работењето да се испрати јавна опомена, со укажување за изречување казни при повторно непочитување.

28.02.2009 √ да

4.1

Ревизија на ликвидност и управување со ликвидносен ризик

Средства и Ликвидност

30.03.2009


Во извештајот за движење на интерни ликвидносни показатели кој се презентира до НО недостасува единствено показателот за коефициент ликвидна актива/ краткорочни обврски кој е дефиниран со Политиката..

низок

Во извештајот за движење на интерни ликвидносни показатели да се прикажува и показателот за односот на ликвидна актива/ краткорочни обврски дефиниран со Политиката.

30.04.2009 √ да

4.2 Ризици

Нереализиран заклучок на Одборот за управување со ризици донесен на 37-та седница од 16.01 2009 година заклучок (7/1) за промена на износите на рочни јазови по пооделни рочни блока

среден

Да се подготви предлог за промена на Политиката за управување со ликвидносен ризик односно за позитивните гапови да се дефинираат минимални јазови, а за негативните гапови да се дефинираат максимални јазови веднаш √ да

4.3 Средства и Ликвидност

Нередовно оддржување на седници на КУАП

среден

Седниците на КУАП да се одржуваат почесто и редовно. Ова е особено потребно во тековниот период кога е потребно будно следење на движењето на ликвидносната состојба на Банката поради евентуалните негативни импликации што би можеле да бидат предизвикани како резултат на финансиската криза веднаш √ да


Со Управниот одбор не се оддржуваат почести редовни состаноци со цел следење на ликвидносната состојба на Банката

среден

Препорака да се оддржуваат почести состаноци – неделни со УО со цел редовно следење на ликвидносната состојба на Банката. веднаш √ да

4.5 Управен Одбор

Секторот за Средства и ликвидност е активно вклучен во изготвување на најголем број од регулаторните извештаи за управување со ликвидносен ризик.

среден

Oбврската за изготвување и доставување на извештаите до НБРМ да премине од сектор Средства и ликвидност во друг организационен дел на Банката. Секторот за средства и ликвидност да врши само логична контрола пред истите да се испратат до НБРМ.

недефиниран

не

4.6 Ризици

Грешки при пресметката и утврдување на очекуваната рочност, односно отстапување од пропишаната Методологија

низок

Извештаите за очекувана рочна структура да ги контролира Дирекција за оперативен и пазарен ризик пред да бидат доставени до НБРМ.

15.04.2009 √ да


Согласно Одлуката за управување со ликвидносниот ризик стапките на ликвидност мора да бидат најмалку еднакви на 1, а при нашата контрола констатиравме дека просечната стапка на ликвидност до 180 дена за месец февруари изнесува 0,95 за денари и 0,70 за девизи.

среден

Да се превземат мерки за усогласување на стапката на ликвидност според динамиката и во роковите пропишани со Одлуката за управување со ликвидносниот ризик.

согласно

Одлука √ да

5.1

Ревизија на активности со Платежни картички Население

30.03.2009


Вносот на барање не се врши во моментот на аплицирање како што е пропишано со Процедура, туку откако ќе биде одобрено барањето. Со тоа не постои целосна евиденција, особено за одбиени барања за кредитни картички

низок

Внос на барање за картичка и ажурирање на статусите на барањето да се врши согласно Процедурата (непрегледано,одложено, одобрено или одбиено). веднаш √ да

5.2 Ризици

Со проверка на извештај за трајно блокирани и привремено блокирани партии на кредитни картички заклучивме дека истите не се класифицирани во соодветна ризична категорија според Извештајот за класификација на актива со состојба на 31.01.2009 година.

среден

Да се отстрани констатираната неправилност и Дирекција за кредитен ризик да ја усогласи класификацијата на сите партии на кредитни картички.

15.04.2009 √ да

5.3 Ризици

Со ревизијата констатиравме дека за 12 партии на кредитни картички со статус во програмска пликација "тужени " не се процесирани тужби.

низок

Да се воспостави систем на контрола за да се следи дали за сите партии за кредитни картички во доцнење над 150 дена се процесирани тужби. Според наше мислење Процедурата за доцнење и наплата на кредитни картички (Население) е потребно да се дополни со одредени постапки во однос на контролата за процесирани тужби.

30.03.2009 √ да

5.4 Ризици

Со увидот во извештај за класификација КА1 со состојба на 28.02.2009 констатиравме дека од 12-те партии со статус тужени 2 партии се сеуште во А1 ризична категорија, а две партии класифицирани во В категорија се со статус редовни кредити

среден

Исто како што е препорачано во наодот погоре, секторот за управување со Ризици да ја усогласи класификацијата на сите партии на кредитни картички

15.04.2009 √ да

6.1

Ревизија на активности со Брз трансфер на пари Население

30.03.2009


За месец декември и јануари погрешно е евидентирана уплатата на провизија (на сметка Побарувања за главница наместо провизија и неевидентирани приходи по овој основ во износ од 2,611,85 ЕУР)

низок

Одговорното лице кое врши дневна контрола на трансакциите редовно да контролира дали износот на главница и провизија е правилно одобрен и евидентиран на соодветни сметки. Дополнително, одговорното лице треба да го разграничи уплатениот износ на главница, провизија и курсни разлики и да достави информација до Сметководство за нивна правилна евиденција во Главна книга

31.03.2009 √ да


Не е воспоставена контрола дали провизијата за Money gram трансакции е наплатена согласно Тарифата за надоместоци на услуги и дали е пресметана по куповниот курс на Банката за менувачко работење.

низок

Одговорното лице да врши дневна контрола на наплатени провизии за сите трансакции за уплати процесирани на ниво на Банка согласно интерните акти.

недефиниран √ да

7.1

Ревизија на спроведување на обврските од Законот за СПП и ФТ

Оддел за Усогласеност

29.04.2009


За дел од направените анализи на клиенти и трансакции, постојат записи во Еxcel или PDF формат, но за истите не се изготвени посебни записници бидејќи не е констатирана сомнителност

низок

Одделението за СПП и ФТ да врши континуирана анализа на трансакции на клиенти согласно дополнувањето на Процедурата од декември 2008 година и истите да ги документира.

континуирано √ да


Чувањето на податоците за идентитет на клиентите и трансакциите е разнообразен на ниво на Банка.

среден

Според наше мислење, начинот на кој податоците за идентитетот на клиентите и трансакциите обезбедени врз основа на Законот за СППФТ се чуваат во филијала Битола е најпрактичен од организационен аспект и треба да се примени на ниво на цела Банка. веднаш √ да

8.1

Ревизија на активности во Оддел за усогласеност


29.04.2009


Со ревизијата констатиравме дека во Одделот за усогласеност со прописите не е донесена Програма за усогласеност според која ќе се извршуваат активностите во текот на годината.

низок

Одделот за усогласеност со прописите да подготви Програма за усогласеност, во која ќе се наведат сите планирани активности како што се: преглед на специфични политики и процедури во Банката, проценка на ризикот за усогласеност, тестирање на усогласеност едукација на вработените по прашања од усогласеност и сл

30.06.2009 √ да

8.2 Оддел за Усогласеност

Прегледот за евиденција на политики и процедури во Банката во чија подготовка активно учестувал и Одделот за усогласеност да се видоизмени.

низок

Потребно е Одделот да воспостави ажурна евиденција за сите ангажмани кои се однесуваат на нивното активно учество во контрола на усогласеност со прописи на предлог политиките и процедурите пред нивно усвојување и примена. Сите контролирани политики и процедури да бидат потпишани од одговорното лице за усогласеност

30.06.2009 √ да


Во евиденцијата на Одделот недостасува потврда од раководството за извршена измена на процедурите согласно барањата на законските прописи за кои благовремено се известени.

низок

Да се воспостави следење на постапувањето по доставените известувања за измени на законската регулатива во случаи кога Одделот не е вклучен во контрола на предлог процедурите пред нивно усвојување. Во прилог на секое доставено известување да биде приложено писмо - одговор од организациониот дел со кое потврдува дека е извршено усогласување како и изменетите процедури и упатства веднаш √ да


За извршување на функцијата на контрола на усогласеност на работењето со прописите потребна е активна соработка од страна на сите организациони делови на Банката. Од увидот во презентираната документација заклучивме дека оваа соработка сеуште не е на потребното ниво

среден

Да се воспостави механизам на соработка на Одделот со другите организациони делови согласно Процедурата и со истата точно да дефинира( да се дополни Процедурата) кои извештаи и информации од аспект на (не) усогласеност со прописи ќе ги следи и кои организациони делови се обврзани истите да ги доставуваат на редовна основа

30.06.2009 √ да

9.1

Ревизија на активности со депозити на правни лица Корпоративен

29.04.2009

втор квартал нема

Констатирани неуредности во досиејата согласно пропишаната Процедура и недостатоци од техничка природа

низок

Да се превземат мерки за отклонување на сите констатирани недостатоци веднаш √ да

9.2 низок

Да се исконтролираат сите досиеја за активни депозити со динамика најдоцна до 31 мај 2009 година.

31.05.2009 √ да

10.1

Ревизија на активности со население - експозитури Велес и Пробиштип Население

29.04.2009


Неуредна документација во досиеја ( кредити и депозити на население)

низок

Да се преземат соодветни мерки и да се отстранат утврдените непочитувања на Процедурите. веднаш √ да


Надминат е благајничкиот максимум кој е утврден согласно важечките Одлуки за благајнички максимум на Банката.

низок

Да се преземат соодветни мерки и да се отстранат утврдените непочитувања на Процедурите. веднаш √ да

11.1

Ревизија на активности со кредити во доцнење и лоши кредити Ризици

29.05.2009


Процедури во Дирекција за лоши пласмани не се одобрени од УО.

низок

Дирекција за проблематични и лоши пласмани да ги дополни и ажурира процедурите, да ги достави за одобрување до Управниот Одбор и дистрибуира до сите инволвирани организациони делови на Банката за постапување по истите.

30.06.2009 √ да

11.2 Ризици

Во Банката не е регулиран начинот на прекнижување на редовни кредити, камати и побарувања на сметки на нефункционални кредити, камати и побарувања.

среден

Да се дополни Процедурата за лоши пласмани (workout) и да се регулира начинот на прекнижување на редовни кредити, камати и побарувања на сметки на нефункционални кредити, камати и побарувања

30.06.2009 √ да


За одложување на постапка за тужење не се чува писмен документ во досие.

низок

За секое одложување на отпочната тужбена постапка во досието во Дирекција за правни работи да се чува писмен документ – барање потпишано од овластени лица со образложение за одложувањето. веднаш √ да


Не е докомплетирана евиденцијата на тужени предмети за население( од филијала Битола)

низок

Да се ажурира евиденцијата на тужени предмети од население ( за филијала Битола)

31.05.2009 √ да


За две партии на кредити Население не примени известувања за тужење во Дирекција за правни работи и тоа за: партија бр. 1040022001090 – доцни 487 дена и партија бр. 1040010145061 – доцни 1.140 дена.

низок

Да се проверат наведените партии на кредити и достават до Дирекција за правни работи за тужење веднаш √ да

11.6 Ризици

Потребно неопходно усогласување на Процедура за доцнење и наплата на кредити за население во однос на интерните контроли во орг. делови вклучени во овие активности.

низок

Да се регулира и вметнат во Процедура за доцнење постапките и интерните контроли за кредити во доцнење од население

30.06.2009 √ да

11.7 Ризици

Работната група за решавање на барањата на кредитокорисниците на потрошувачките кредити не е формирана со Одлука на УО и не е регулиран начинот на нејзина работа,ингеренции и критериуми за решавање на барањата

низок

1.Да се донесе Одлука од УО за назначување на членови на Работна група за решавање на барања на кредитокорисници на потрошувачки кредити 2. Начинот на работа на оваа работна груга да се регулира и вметне во Процедура за доцнење и наплата

30.06.2009 √ да


Одборот за управување со ризик не е редовно известуван за тужени и расчистени предмети за население по адвокати.

низок

Дирекција за правни работи да доставува на редовна основа (месечно) информација до Одборот за управување со ризик во врска со тужени и расчистени предмети за население по адвокати. веднаш √ да

12.1.

Ревизија на активности со кредитирање на население Население

29.05.2009


Во одредени досиеја за кредити население кои беа предмет на ревизија недостасуваат документи (вкупно 21), а кои се пропишани со процедурата

низок

Да се достави деталната листа на сите забелешки по кредитни партии систематизирани по организациони единици и отстранат неправилностите. веднаш √ да

12.2. Население

Во 4 (четири) досиеја не се правилно потпишани мениците и меничните изјави кои служат како обезбедување за кредитот

низок

Да се изготви Упатство за правилно пополнување на мениците и дистрибуира до сите организациони единици

31.07.2009 √ да


Во 13 (тринаесет) досиеја во договорите за потрошувачки кредити обезбедени со меници потпишани од жиранти не е внесено точното обезбедување.

низок

Да се врши прилагодување на теркот на договорите за кредити согласно фактичкото обезбедување. веднаш √ да

12.4. Операции

Забележани грешки од системски карактер кај изв.Г-1, ДК -1 и образец 1-извештај за новоодобрени вонбилансни ставки

низок

Да се превземат мерки да се да се додефинираат и усогласат наведените извештаи. веднаш √ да

13.1.

Ревизија на Платен Промет во земјата Население

26.06.2009


Kонстатирани неуредности во документација (досиеја) на правни лица

низок

Да се отстранат неуредностите и документацијата со сите неопходни елементи да се обезбедува согласно пропишаната Процедура

30.06.2009 √ да


За платни налози кои се извршени преку КИБС и МИПС после 12h е наплатена провизија по поевтината тарифа која важи за налози обработени до 12h;

низок

Во однос на констатираната неусогласеност со Тарифа, сектор Операции да ги провери и усогласи параметрите согласно Тарифа. веднаш √ да

14.1.

Ревизија на Платен Промет со странство

Корпоративен/Операции

26.06.2009


Во Банката не постојат одобрени процедури за документарно работење (девизни акредитиви и гаранции).

низок

Процедурите за документарно работење( девизни акредитиви и гаранции) да се доработат, да се конкретизираат од аспект на поделба на должности помеѓу front и back операции и да се одобрат од страна на УО на Банката.

30.07.2009 √ да


Со ревизијата констатиравме дека при отсуства од работа на задолжени работници за позадинска обработка, замената се врши од страна на други работници но под шифри на отсутните работници сре

ден

Секоја замена на отсутен работник да биде адекватно организирана и секој работник да работи со шифра за која што е овластен да работи во ИС на Банката

30.06.2009 √ да


Провизиите од работи и услуги по девизно работење на население за ностро дознаки од физички лица по точка 47.9a од Тарифа (OUR) не се автоматизирани.

низок

Раководителот на експозитура преку која се вршат ностро дознаките да ја контролира наплатата на овие провизии согласно Тарифа

веднаш √ да

15.1.

Ревизија на управување со кредитен ризик Ризици

26.06,2009


Процедури за преземање, мерење, следење,контрола или намалување на кредитниот ризик не се изготвени до денот на ревизијата. низ

ок

Да се подготват Процедури за работење во Дирекцијата за кредитен ризик

30.06.2009 √ да

15.2. Ризици

Новата Методологија за класификација на изложеноста на кредитен ризик не е целосно изготвена и не е извршено тестирање на софтверското решение за примена на истата.

среден

Да се доработи новата Методологија за класификацијата на изложеноста на кредитен ризик која ќе се заснова на пропишаните критериуми и одредби согласно Одлуката. Да се изврши тестирање на софтверското решение пред негова целосна примена при класификацијата на кредитна изложеност со 30.06.2009 година.

30.06.2009 √ да

15.3. Ризици

Според извештајот за доцнење на кредитно портфолио со состојба на 30.04.2009 година утврдивме дека одредени изложености со доцнење над 90 дена не се прекнижени на нефункционални побарувања како што е пропишано со точка 13. од Одлуката за управување со кредитен ризик сре

ден

Како што беше препорачано и во извештајот за ревизија на активности со лоши пласмани (мај 2009), во Банката е потребно да се регулира начинот и постапките за прекнижување на нефункционални побарувања.Процедурата за прекнижување на нефункционални побарувања да се примени по стапување во сила - најдоцна до 30.06.2009 г.

30.06.2009 √ да

15.4. Ризици

Не е воспоставено формaлно редовно известување на Одборот за управување со ризик за движење и усогласеност на интерните лимити пропишани си Политиката за управување со кредитен ризик

среден

Дирекцијата за управување со кредитен ризик да воспостави редовно известување (на месечна основа) до Одборот за управување со ризици за движењето и усогласеноста на сите интерни лимити пропишани со Политиката за управување со кредитен ризик 15.07.20

09 √ да

16.1.

Ревизија на активности во ИТ Дирекција Сите сектори

31.07.2009

втор квартал има

Не се определени клучни лица ( КЕY USERS) од деловната страна за тестирање на нови верзии на апликации

среден

Сите сектотри да именуваат клучни корисници (KEY USERS), односно две (2) до три (3) лица од секој сектор кои ќе бидат задолжени за тестирање на нови верзии и ќе потврдат со записник дека е извршено тестирањето и верзијата може да биде ставена во продукциска околина.

31.07.2009 √ да


Неодобрени процедури за ИТ Дирекција

среден

Да се ревидираат процедурите во ИТ дирекција согласно препораките на Внатрешна ревизија и да се достават на одобрување до УО

31.07.2009 √ да


Недостатоци во техничкото решение за пријавување на ИТ проблем

низок

Да се регулира со новата ревидирана Процедура

31.07.2009 √ да


Отстапување од Процедурата за доделување на пристап и ненавремено ажурирање на статусот и податоците во барањата за интервенции

среден

Процедурата за доделување на пристап и привилегии во ИС целосно да се почитува од страна на вработените во ИТ Дирекција.Вработените во ИТ Дирекција да вршат навремено ажурирање на статусот и податоците за почеток и завршување на работата по барањата за интервенции кои ги решаваат. веднаш √ да


Пролонгиран рок за завршување на ИТ проект со СЕМОС без формален документ потпишан меѓу двете страни

среден

Да се формализира пролонгирањето на временската рамка за завршување на проектот со СЕМОС преку потпишување на соодветен документ (записник/протокол/анекс).

недефиниран √ да


Не е воспоставено редовно следење на Буџетот за инвестиции во ИТ дирекција

низок

Во ИТ Дирекција да се воспостави редовно следење на реализација на планираните инвестиции ( на месечно ниво).

31.12.2009 √ да


Нередовно оддржување на седници на Одборот за управување и надгледување на ИТ (ОУНИТ)

низок

Седници на Одборот за управување и надгледување на ИТ (ОУНИТ) да се одржуваат на редовна основа ( најмалку квартално). веднаш √ да

17.1.

Ревизија на активности Население фил. Битола Население

31.07.2009


Констатирани неуредности и отстапувања од процедури: неправилно чување на документи, необезбедени меници и непријавени разлики на готовина

среден

Да се отстранат констатираните неуредности во работењето, во експоз. Радовиш и Кавадарци да се изврши контрола на експозитурите и достави извештај

15.09.2009 √ да


Забележани недостатоци од техничка природа: видео надзор во една експозитура, неистакнато решение за работа на Банката и сл.

низок

Да се отстранат констатираните недостатоци од техничка природа


√*

* видео надзор во тек

17.3.


Неажуриран регистар ( невнесени трансакции по хронолошки редослед) и тоа: за менувачко работење кај 6 (шест) овластени лица, а за Брз трансфер кај 2 (две) овластени лица.

среден

Според наше мислење, потребно е да се воспостави електронско (не рачно) водење на регистарот за менувачки трансакции пропишан со Законот за СПП и ФТ.

01.01.2010 √ да

18.1

Ревизија на активности со преземени средства

Дирекција за управување со преземени средства

31.07.2009


Неревидирани процедури за преземени средства кои не се одобрени од страна на Управен одбор

низок

Да се ревидираат Процедурите за преземени средства и одобрат од УО на Банката

31.12.2009

пролонгирана

до 28.02.20

10


Неажурна евиденција на статусот на владение на Банката над преземените средства

низок

Да се ревидира и прецизира Процедурата во Правна дирекција во делот на постапката за начинот на стекнување на правото на сопственост на преземните средства веднаш √ да


Невоспоставена контрола во однос на чување на клучеви за преземени средства

среден

Во Процедура за активирање на обезбедувања во Дирекција за правни работи, да се дефинира дека при преземањето на објекти и возила задолжително се потпишува записник за преземени клучеви, кои треба да се предадат на чување во Дирекција за управување со преземени средства. веднаш √ да


Неоформен записник за попис на дел од преземени средства - движни предмети

среден

Да се оформи записник за извршениот попис на движни предмети преземени при наплата на побарувања од осум должниции достави до УО.

15.07.2009 √ да


Отстапување помеѓу датумот на преземање и датум на признавање на средство

низок

Да се дополни Процедурата за активирање на обезбедување во Дирекција за правни работи и пропише рок (не подолг од 3 дена) за доставување на документација за преземeни средства за евиденција во Back Office и Дирекцијата Сметководство. веднаш √ да

18.6


Не поднесени до НО, План и одлука за продажба за 3 преземени средства

низок

Дирекција за управување со преземени средства редовно да подготвува план за продажба и одлука кои Управниот Одбор ќе ги поднесе до Надзорниот Одбор за да ги усвои во период од три месеци по датумот на преземање на средството веднаш √ да

18.7


Неревидиран рок за 2 средства со истечен рок на планирана реализација

низок

Дирекција за преземени средства да го следи рокот за продажба според планот и доколку не се реализира продажбата навремено да се врши промена на Планот за продажба. веднаш √ да

19.1

Ревизија на активности во Дирекција за буџет, контрола и известување Финансии

31.08.2009

трет квартал нема

Непочитување на рокови за подготовка на Буџет за 2009 година

низок

Да се изготви Правилник за планирање во кој ќе се дефинира рокот за донесување на Годишниот план и со кој ќе се уредат сите постапки и рокови околу подготовка, изработка и донесување на Планот, како и постапки за ревидирање на Планот.

30.09.2009 √ да

19.2 Финансии

Неизготвена Процедура за активности на Дирекцијата за буџет, контрола и известување

низок

Да се подготват Процедури за работење во Дирекцијата за буџет, контрола и известување и да се одобрат од страна на Управниот Одбор.

дел до 30.09.2009 и дел 31.12.20

09 √ да

19.3 Финансии

Незавршени активности поврзани со Controlling Project Charter-от поврзани со мерење на профитабилноста

низок

Да се определи рок за изработка на потребната анализа и да се подготви истата, за да може да продолжат останатите активности поврзани со мерење на профитабилноста на ниво на организациони единици. веднаш √ да


Неусогласени дел од аналитички сметки со синтетика во ГК

низок

Во соработка со Дирекција за сметководство, ракувачите на аналитички сметки да ги идентификуваат и усогласат дел од аналитички сметки со синтетика кај кои се уште постои неусогласеност.

30.09.2009 √ да

20.1

Ревизија на активностиво Оддел за Маркетинг

Маркетинг Оддел

31.08.2009


Начинот и постапките за избор на добавувач за маркетинг услуги не е регулиран со Процедура.

низок

Да се изготви Процедура за сите активности во Маркетинг Оддел

31.12.2009

√*

изготвена

верзија не е

доставена за

одобр. УО

20.2 -/ /-

Недефиниран начин на следење на извршено рекламирање.

низок -/ /- -/ /-

√* -/ /-

20.3 -/ /-

Невоспоставена евиденција за дистрибуција на рекламни материјали.

низок -/ /- -/ /- √ да

20.4 -/ /-

Неажурно прибирање на рекламации и прашалници од клиенти

низок -/ /- -/ /-

√*

изготвена


доставена за одобр. УО

20.5 -/ /-

Неажурно прибирање на рекламации и прашалници од клиенти

низок

Да се ревидира Процедурата за грижа на корисници на услуги

31.12.2009

√* -/ /-

20.6 -/ /-

Нерегулиран начин и постапки за обелоденување на податоци и извештаи

низок

Управниот Одбор да назначи лица кои ќе бидат одговорни за изработка на Процедури кои подетално ќе го регулираат процесот од аспект на форма, начин и рок на обелоденување на податоците.

31.12.2009 √

да, заедно со

Стратешко

банкарство

21.1

Ревизија активности Население- експозитури Дебар и Ростуше Население

31.08.2009


Неуредности во документација

низок

Да се отстранат констатираните неуредности и да се направи контрола во двете експозитури. Записник од контролата да се достави до Службата за Внатрешна ревизија.

15.09.2009 √ да

22.1

Ревизија на управување со валутен ризик

Средства и ликвидност и Операции

29.09.2009


Неопфатени сметки во едитор на сметки за извештај ОДП

низок

Да се усогласи едиторот согласно дадените забелешки и да се достави информација за отклонување на овој недостаток. веднаш √ да

22.2

Средства и ликвидност

Отстапувања од дефинираните интерни лимити за отворената девизна позиција во евра и агрегатната девизна позиција

низок

Континуирано да се следи и навремено усогласува отворената девизна позиција со пропишаните интерни лимити. веднаш √ да

22.3

Сектор за управување со ризици

Ненавремено известување до НБРМ за извршено стрес-тестирање

среден

Да се почитува рокот за известување согласно Политиката, резултатите од стрес тестирања навремено да се разгледуваат од страна на органите на Банката и во рок од 30 дена од извршеното тестирање да се доставува известување до НБРМ. веднаш √ да


Неусогласености при изготвување на законските извештаи за одобрени кредити во девизи и во денари со девизна клаузула

низок

Да се отстранат недостатоците и достави одговор со информација за сите сметки со условно девизна клаузула кои се вклучени во извештајот за месец јули 2009 година. веднаш √ да

23.1

Специјална ревизија експозитура Кичево Управен Одбор

29.09.2009

непланирана

Со преглед и проверка на документацијата констатиравме дека лицето Кујтим Билали извршил неовластени трансакции ( прикажани во преглед бр.3) со кои ја оштетил Банката за вкупен износ од 2,013,930 денари.

висок

Да се задолжи лицето Кујтим Билали за целиот износ на штета направена со вршење на неовластените трансакции и против истото лице.да се преземат соодветни мерки пред надлежните институции веднаш √ да

23.2

Слабости во функционирање на интерни контроли: при прием на нововработените лица во експозитура Кичево, недоволен мониторинг на работењето на експозитурата,непостоење на двојна контрола на документација пред исплата на кредити и сл.

среден

Да се задолжат одговорните лица од сектор Население за отклонување на сите неуредности во документацијата констатирани со оваа специјална ревизија и да се изврши доекипирање и соодветна обука на вработените.При воспоставување на новата организациона шема според која експозитурите на Банката ќе функционираат во рамки на Мрежата на филијали, да се обрне внимание на зајакнување на интерните контроли. Да се ревидираат соодветно Процедурите и точно да се определи: кој, кога и како ги врши контролите во сите области на работењето на филијалите. веднаш √ да

24.1

Ревизија на изложеност на вработените во банката Управен Одбор

29.09.2009

непланирана

Недостатоци во документација во 2 досиеја и обработени 9 кредитни барања од самите вработени кои се баратели на кредитот.

низок

Со цел да се спречи евентуална злоупотреба, во иднина да се забрани account менаџерите кои се јавуваат како баратели на кредити да ја вршат обработката на своето кредитното барање, односно истото да биде обработено од друг account менаџер. веднаш √ да

24.2

Одобрени пречекорувања на три трансакциски сметки на вработени ( обезбедени со депозит) во значително поголем износ од отстапуваат од условите дефинирани со Кредитната Политика на Банката за овој кредитен производ.

низок

Да се постапи согласно одредбата на точка VIII. од Кредитната политика за воведување на нов или измена на услови на постоечки кредитен производ во Банката., со која е пропишано Кредитниот Одбор да ја одобри измената, а за истата да се извести Надзорниот Одбор на Банката. веднаш √ да

24.3

Вкупно пет (5) вработени во Банката се жиранти на два (2) или три (3) кредитокорисници исто така вработени во Бaнката (преглед 3).

низок

За да се спречи понатамошна појава едно лице вработено во Банката да се јавува како жирант на два или повеќе кредитокорисници исто така вработени во Банката, предлагаме Управниот Одбор да го уреди ова прашање преку вклучување во процедурите кои го регулираат кредитирањето на население и тоа: веднаш √ да

25.1

Ревизија на активности население фил. Скопје Население

29.10.2009


Неовластено чување на готовина од други лица во каса за благајничко работење

низок

Сите неуредности утврдени со ревизијата, а специфицирани во Деталната листа на утврдени неуредности која ви ја доставуваме во прилог да се отклонат и да се достави известување до Службата за постапување по дадената препорака. веднаш √ да

25.2

Неажуриран регистар за менувачко работење

низок -/ /- веднаш √ да

25.3

Неажурирани стари чекови од тековна сметка во благајни

низок -/ /-

31.10.2009 √ да

25.4

Неправилности при потпишување на налози за одлив на средства од жиро сметки на правни лица

среден -/ /-

31.01.20

10. пролонгиран рок

25.5

Неуредна документација за отворени жиро сметки на правни лица

низок -/ /-

13.11.2009 √

25.6

Неуредна документација за одобрени кредити и кредитни картички на физички лица

низок -/ /- веднаш √

26.1

Ревизија на управување со пазарен и оперативен ризик Ризици

29.10.2009 четврти има

Отстапувања од дефинираните интерни лимити на содоговрни страни (counterparty risk)

низок

Континуирано да се следат и навремено да се усогласуваат лимитите на содоговорни страни (counterparty risk) со пропишаните интерни лимити. веднаш √

26.2 Ризици

Неажурна состојба на износот на сопствени средства користена при пресметка на интерните лимити на содоговрни страни (counterparty risk)

низок

Во иднина да постои координација помеѓу Дирекција за кредитен ризик каде се врши месечна пресметка на износот на сопствени средства и Дирекција за пазарен и оперативен ризик кој го користи овој показател за пресметување на интерните лимити со содоговорни страни веднаш √

26.3 Ризици

Неадекватна контрола на обемот на трансакции за тргување со девизни средства за целите на следење на почитување на овие лимити

низок

Воспоставување на сопствен систем за адекватно мерење, следење и контрола на почитување на лимитите за тргување со девизни трансакции ( да се координира со сектор Средства и ликвидност околу техничко решение предложено во извештај за ревизија на тргување со девизни средства). веднаш √

26.4 Ризици

Отстапувања од прифатливо ниво на ликвидносни јазови

низок

Да се предложат мерки за постигнување на усогласеност со интерно пропишаните лимити по одделни рочни блокови и кумулативно каде постои отстапување од овие лимити.

31.12.2009 √

26.5 Ризици

Извештајот за хартии од вредност наменети за тргување не содржи податок за изложеност на овие ХВ во однос на сопствените средства

низок

Да се дополни извештајот и во истиот да се прикаже и показателот за изложеност: износот на позициите од портфолио за тргување во однос на сопствените средства веднаш √

26.6 Ризици

Непријавени значајни оперативни ризици од страна на известувачите

низок

Да се одржуваат почести обуки на лицата одговорни за оваа работа (назначени известувачи по организационите едници). Да се ажурира списокот на лицата согласно новата организациона шема. Да се истражат можностите и да се дефинираат извештаите кои би можеле да се креираат од информативниот систем согласно Одлуката за управување со ризици од НБРМ. веднаш √

27.1

Ревизија на трансакции за тргување со девизни средства

Средства и ликвидност /Ризици

29.10.2009


Со детална анализа заклучивме дека кај девет (9) од вкупно триесет (30) тестирани трансакции на тикетот не постои опис на видот на трансакцијата и не може точно да се разграничи дали арбитражата се однесува на тргување со девизни средства или затворање на одредена девизна позиција

низок

Да се разгледа можноста за имплементација на предлог софтверското решение за разграничување на арбитражите, веднаш √

28.1

Ревизија на управување со репутациски ризик, поч етички кодекс

Стратешко банкарство

30.11.2009 четврти нема

Политиката за управување со репутациски ризик не е ревидирана и содржи голем број на одредби кои се нејасно формулирани.

низок

Да се ревидира Политиката за управување со репутациски ризик со точна и јасна формулација на одредбите во истата.

28.02.2010

недоспеана

28.1.1

Правни работи и поддршка

Политиката за судир на интереси, како и Кодексот на Етика не се ревидирани и содржат голем број на одредби во истите кои се нејасно формулирани.

низок

Да се ревидира Политиката за избегнување конфликт на интереси, како и Етичкиот кодекс за работење и однесување со јасна формулација на одредбите во истите

31.12.2009 √

седница на НО на 28.01.20

10

28.2


Одборот за управување со ризици нема утврдено листа на приоритетни фактори што влијаат на репутацијата на Банката, која требало да ја предложи секторот за управување со ризици и да ја следи континуирано, како што е пропишано со Политиката. Во изминатиот период секторот за управување со ризици нема преземено активности за имплементација на Политиката преку конкретни процедури за управување со овој ризик.

низок

Согласно Политиката, Дирекција за управување со ризици да подготвилиста на приоритетни фактори што влијаат на репутацијата на Банката и да ја достави до Одборот за управување со ризици за да ја утврди. Исто така преку Процедури да дефинира кои организациони делови ќе бидат задолжени да доставуваат до оваа дирекција (и на која основа) податоци и информации за целите на континуирано следење на овие фактори и влијанија.

28.02.2010


28.3


Во Банката не се донесени интерни акти за чување и заштита на тајноста на податоци кои се наведени во Политиката за управување со репутациски ризик

низок

Во ревидираната Политика за управување со репутациски ризик да се преформулираат актите со кои се регулира чувањето и заштитата на тајноста на податоци

28.02.2010


28.3.1 ОСИС -/ /-

низок

Да се ревидира Правилникот за заштита на лични податоци донесен во 2007г. Во рамки на редовна обука на вработените за политиките и процедурите за безбедност на информативниот систем да се одржи и обука за чувањето и заштитата на тајноста на податоци во Банката

31.01.2010 √


10

28.3.2

Правни работи и поддршка -/ /-

низок

Одделот за Човечки ресурси да планира и одржи обука на сите вработени за подигнување на свесноста и разбирањето за обврската за чување на банкарска тајна ( заедно со ОСИС), како и постапување при идентификување на можен судир на интереси и обврските на вработените кои произлегуваат од Етичкиот кодекс за работење и однесување.

30.06.2010


28.4


Надлежноста за прибирање на изјавите за постоење на судир на интереси при одлучување на членови на Кредитен Одбор/и Комисии ( за набавки и сл) не е точно дефинирана

низок

Дирекцијата за управување со ризици во рамки на Процедурите да го пропише начинот и постапките за следење и известување за постоење на судири како еден од факторите од листата на фактори кои континуирано ќе се следат а имаат влијание врз репутацискиот ризик на Банката.

28.02.2010


28.5

Комерцијално банкарство

Нерегулиран начин на редовно известување од Дирекција за маркетинг до Дирекција за управување со ризици

низок

Дирекција за Маркетинг и развој на производи да продолжи со будно следење на мислењето на јавноста за угледот и довербата кон Банката и да пропише процедура која ќе го регулира и известувањето по овие прашања кон дирекцијата за управување со ризици

31.01.2010

√*

изготвена


доставена за одобр. УО

28.6

Служба за Усогласеност

Со ревизијата констатиравме дека во извештаите за работење на овој Оддел доставени до Управниот Одбор ( и Надзорен Одбор) во период јануари – октомври 2009г не се идентификувани активности/практики кои Банката не може или не ги исполнила согласно прописите

низок

Во функција на заштита на Банката од евентуална изложеност на репутациски ризик да продолжи активно да ги следи, идентификува и навремено предупредува Управниот Одбор за сите неусогласености со прописите, со цел превенирање на случаи што резултираат со казни или судски мерки што може да бидат објавени во медиуми и би влијаеле на нарушување на репутацијата на Банката

континуирано √

29.1

Ревизија на кредитирање на правни лица



Во одредени досиеја беше забележано дека недостасуваат официјални финансиските извештаи на клиентите, односно истите се прикажани во табели без потпис и печат на правното лице. Исто така во дел од финансиските анализи не се точно пресметани показателите за ликвидност поради неразграничени краткорочни и долгорочни обврски во финансиските извештаи на клиентите.

низок

Дирекција за управување со ризици и Дирекција за кредитна анализа да ја пропишат содржината на кредитно досие односно сите документи кои се потребни за оценка на кредитната способност на клиентот и документација за заложениот недвижен имот и подвижни предмети.

31.12.2009


до 28.02.20

10

29.2


Кај дел од поединечни договори за кредити стои обврска за корисникот пред склучување на договорот да достави потпишани бланко налози за пренос ПП 30 за плаќање на обврски по основ на камата, провизија, главница и др. трошоци со писмено известување за користење.

низок

Да се провери одредбата за оваа обврска на комитентот, дали е неопходно да биде содржана и во кој договор - во договорот за рамка или во поединечните договори по таа рамка и соодветно да се усогласи.

15.12.2009 √ да

29.3

Комерцијално банкарство и Сектор за правни работи

Со ревизијата констатиравме дека во сите досиеја кои беа предмет на ревизија постојат проценки за обезбедувањата согласно Одлуката за управување со кредитен ризик и истите се годишно обновени ( освен за Трпески пласт, Донка текс и Магус за кои нема проценка за 2009 година). Врз основа на прегледаната документација не бевме во можност да потврдиме кој имот на АД Дебарски Бања Цапа е точно заложен како обезбедување за изложеноста.

низок

Да се формира Комисија која ќе направи теренска посета и ќе ја потврди точната состојба на обезбедувањата на клиентот АД Дебарски Бања Цапа. Да се обезбедат обновени проценки на имотот за клиентите наведени погоре.

31.12.2009 √ да

29.4


Со ревизијата утврдивме дека кај некои полиси за осигурување на обезбедувањата осигурената сума не ја покрива кредитната изложеност.

низок

да се побара дополнување на апликацијата Мега кредити со решение за внос на податоци за документација која е поврзана со обезбедувањето како: рок на проценка, рок на полиса и винкулација и сл. Ова е потребно за да се изготвува извештај со достасувања на овие рокови и навремено да се обезбедува неопходната документација од комитентите.

31.12.2009 √ да

29.4.1


Со ревизијата утврдивме дека кај некои полиси за осигурување на обезбедувањата осигурената сума не ја покрива кредитната изложеност.

низок

Да се врши контрола на полисите и проверува соодветноста на полисите за осигурување на обезбедувањата, односно дали полисите се однесуваат на заложениот имот и предмети и дали осигурената сума е доволна за покривање на изложеноста. Во случаи на необезбедени полиси да се задолжуваат клиентите согласно одредбата од договорите.

08.12.2009 √ да

29.5

Одбор за управување со ризици

Со ревизијата констатиравме дека Одборот за управување со ризици на редовна основа (месечно) го разгледува извештајот за новоодобрени и пролонгирани кредити кој се доставува и до НБРМ, но доставува информација до Надзорен Одбор само за новоодобрените кредити. Информацијата за пролонгирани кредити е значајна за следење на кредитниот ризик и треба да биде редовно презентирана и до Надзорен Одбор.

низок

Во извештајот за работење на Одборот за управување со ризици кој се доставува на месечна основа до Надзорен Одбор да се презентира информација за вкупен број и износ на кредитни изложености кои се пролонгирани во тек на месецот.

30.11.2009 √ да

29.6


Од извршеното интервју со одговорните лица заклучивме дека оценката на кредитна способност на клиентот воопшто не е вклучена при пресметка на исправката на вредност на побарувањето во софтверското решение иако е предвидена со интерната Методологија и законската регулатива. Исто така при пресметка на исправката, сегашната вредност на побарувањата и соодветните обезбедувања се утврдува само на кредити по амортизациони планови, а не и на кредити со еднократно враќање.

среден

Да се побара доработка на софтверското решение согласно пропишаната Методологија (во делот за оценка на кредитната способност на клиентот преку следење на движењето на дефинирани финансиски показатели: профитабилност, ликвидност, степен на капитализираност и сл). Додека не се обезбеди истото да се врши оценка на кредитна способност и усогласува класификацијата врз основа на извештаи како што е препорачано во наод 1. погоре. Исто така да се усогласи Методологијата со законската регулатива која предвидува при утврдување на исправка на вредноста да се врши пресметка на сегашна вредност на побарувања со еднократно враќање.

31.12.2009 √

да, преку

доработка на

Методологија

29.7


Со проверка на примената на точка 17. од Одлуката за висина на каматни стапки заклучивме дека со 30.09.2009 година не е извршено зголемување на каматни стапки за 1% за кредитни партии со доцнење над 60 дена.

среден

Да се почитува и доследно применува Одлуката за висина на каматни стапки. веднаш √ да

29.8


Со ревизијата заклучивме дека не е комплетен извештајот за поврзани субјекти и не се вклучени како поврзани следните субјекти: Танаском – Тинг- Тинг Инокс- Авис Тренд; Дебарски бањи Цапа – ПЗУ Дебарски бањи; Башким Турс – Башким Транс.

низок

Да се ажурираат редовно податоците за поврзани субјекти во системот со цел реално и точно прикажување и следење на вкупната изложеност на овие субјекти согласно законската регулатива. веднаш √ да

29.9

сектор за Комерцијално банкарство

Неуредности во кредитни досиеја специфицирани во Детална листа

низок

Да се отстранат забелешките кои се однесуваат на недостатоци во документација и евиденција.

31.12.2009 √ да

29.9.1

Комерцијално и Стратешко банкарство

Со анализата на квалитетот на кредитното портфолио заклучивме дека кај поголем дел од прегледаните кредитни изложености нашиот предлог за класификација на изложеноста соодветствува со извршената класификација на 30.09.2009г, освен за 25 (дваесет и пет) комитенти кај кои сметаме дека треба се направи дополнителна анализа и соодветно усогласи класификацијата земајќи го во предвид пролонгирање на роковите во комбинација со неповолни финансиски показатели, како и измирување на достасани обврски со последователни нови задолжувања.

среден

Да се направи дополнителна анализа на клиентите кои се предложени во прегледот на тестирани партии со цел реално оценување на кредитната способност и адекватно со добиените резултати да се усогласи класификацијата на изложеноста на кредитен ризик.

31.12.2009 √

да, за поголем

дел

30.1.

Ревизија на процес за набавки

Правни работи и Поддршка

22.12.2009

трет квартал има

Неодобрени процедури за набавка и неусогласена Политика за користење на услуги од трети лица

низок

Да се ревидира Политиката за користење услуги од надворешни лица и усогласи со Одлуката за управување со ризици и најитно да се комплетира веќе изготвената Процедура за вршење на набавки и достави на одобрување до Управниот Одбор на Банката

31.01.2010


30.2.


Неусогласени договори за користење на услуги од надворешни лица согласно Одлуката за управување со ризици

низок

Во иднина со сите избрани добавувачи од кои ќе се врши континуирана набавка на стоки и услуги да се склучува договор со кој ќе се регулираат меѓусебните права и обврски.Во новите договори да се ставаат клаузули согласно Одлуката за управување со ризици веднаш √

30.3.


Непостоење на адекватна поделба на должности и неадекватно чување на документацијата за извршени набавки

низок

Да се ревидира Политиката и процедурата за набавки и подетално да се регулира содржината на досие за набавки и начинот на чувањето.

31.01.2010


28.02.2010

31.1.

Ревизија на сигурност на информативниот систем ОСИС


Неревидирани Политика и процедури за сигурност на информативниот систем

среден

Да се ревидира целокупната документација ( Политика, процедури, Информативна книга) и достават на одобрување до Надзорниот Одбор за ИС и Управниот Одбор на Банката.

28.02.2010 √


10

31.2. ОСИС

Ненавремено известување на органите на Банката за сигурноста на ИС

низок

Да се пропише и воспостави редовно известување до органите на Банката во однос на сигурноста на ИС, согласно законската регулатива веднаш √

31.3. ОСИС

Неажурирана документација за контроли на пристап и привилегии

низок

Да се ажурираат сите налози за доделување на пристап на вработените согласно последните промени на работните места( според новата организациона шема).

15.01.2010 √

31.4. ОСИС

Недоволно обезбедување на непрекинато електрично напојување на ИС

среден

Да се набави нов агрегат за потребите на организациониот дел кај Рамстор со цел непречено снабдување со електрична енергија. Да се направи тестирање и провери функционалноста на агрегатите во Беверли Хилс и Тетово. Ова тестирање да се извршува на периодична основа. Да се определи лице кое ќе биде задолжено за тековно одржување на овие агрегати

до 30.06.20

10 недоспе

ана

31.5. ОСИС

Неуспешен back up на сервер на алтернативна локација

среден

Веднаш да се ревидира процедурата за Backup и достави на одобрување до Управниот Одбор. Во истата да се дефинира кое лице постојано ќе ја проверува не (успешноста) на преносот на податоци на серверот на алтернативната локација и ќе презема мерки во случај на неуспешен пренос

28.02.2010


31.6. ОСИС

Планот за континуитет во работењето (ПКР) не е ажуриран и усогласен со моменталната состојба во Банката ( точка 6 - Одржување на ПКР).

низок

Планот за континуитет во работењето (ПКР) не е ажуриран и усогласен со моменталната состојба во Банката ( точка 6 - Одржување на ПКР).

28.02.2010


31.7. ОСИС

Не е дефинирана соодветна ревизорска трага за критичните делови на информативниот систем како што е пропишано со законската регулатива

низок

Да се обезбеди софтверско решение за регуларна ревизија на логовите –ревизорска трага

во тек на 2010


32.1

Ревизија на активности во Оддел за ХВ


28.01.2010 прв има

Неревидирани процедури и правилници на Одделот за работа со ХВ.

низок

Одделот за Хартии од Вредност да ги ревидира сите процедури и правилници согласното новата организација и поделбата на позадински операции и истите да се достават на одобрување до Надзорниот Одбор на Банката.

28.01.2010 √

32.2


Неуредна евиденција за достава на извештаи за извршени тргувања до клиентите

низок

Да се воспостави уредна евиденција за доставени извештаи на клиенти по пошта веднаш √

32.3


Нерасчистени салда за аванси и побарувања од купувачи

низок

Одделот за ХВ да преземе мерки за расчистување на овие салда (пренос на аванси од клиентска сметка на трансакциска сметка на клиентите и предлог со релевантна документација до Пописна комисија за отпис на побарувањата од претходни години. веднаш √

32.4


Неразграничена поделба на front office и back office операции

низок

Да се пренесат позадинските операции во најкраток рок во надлежност на Дирекција за позадински обработки, со што ќе се воспостави правилна распределба на должностите и подобрување на интерните контроли при извршување на процесот за работа со хартии од вредност по налог и за сметка на клиенти. веднаш √

32.5


Неискористеност на набавен уред за снимање на повици

низок

Доколку се одлучи да се примаат налози од клиенти преку телефонско јавување, Одделот за ХВ во интерните акти кои се во постапка на ревидирање да го уреди и овој начин на прием на налози. Во тој случај уредот за снимање веднаш √

со кој се поврзани четирите линии да се соодветно заштити и овозможи негова непрекината функционалност.

32.6


Нередовен пренос на средства по основ на такси и провизии од клиентска на жиро сметка на Банката

низок

Да се воспостави дневен пренос на овие средства и обврските по основ на такси кон Централниот Депозитар за Хартии од Вредност и Македонска Берза А.Д. Скопје во иднина да се измируваат од жиро сметката на Банката веднаш √

33.1

Ревизија на управување со правен ризик



Неревидирани процедури во Дирекција за правни работи

низок

Да се подготват ревидираните процедури. Со ревидираните процедури, Дирекција за правни работи да пропише вршење на редовен увид на предметите доставени до извршители, нотари и адвокати со списите што се водат во Дирекцијата со цел усогласување и ажурирање на документите поради поефикасна реализација на истите.

28.02.2010


33.2


Неусогласени договори со адвокати во однос на задолжителни одредби согласно регулатива на НБРМ

низок

Да се изврши усогласување на договорите за соработка со адвокати во однос на задолжителни одредби кои треба истите да ги содржат согласно со Одлуката за управување со ризици.

28.02.2010


33.3


Непрегледна рачна евиденција на закажани рочишта и продажби

низок

Според наше мислење потребно е да се воведе електронска евиденција која ќе содржи: вид и име на предмет, рок (датум и час), задолжен вработен како и моментален статус на предметот.

28.02.2010


34.1

Ревизија на управување со стратегиски ризик



Нецелосна примена на Политиката за управување со стратегиски ризик и непостоење на процедури за управување со овој ризик

низок

Да се ревидира Политиката за управување со стратегиски ризик во рамки на пропишаниот рок. Дирекцијата за управување со ризици да подготви процедури со кои ќе го пропише начинот и постапките за следење и известување за изворите на фактори што може да влијаат врз стратегискиот ризик.

30.03.2010


34.2


Неревидирана долгорочна стратегија на Банката

низок

Да се направи анализата и квалитативните оценки/резултати кои ќе бидат разгледани од страна на Управниот Одбор и заедно со предлозите ќе се достават до Надзорниот Одбор на Банката кој ќе одлучи дали стратегијата на Банката останува соодветна или е потребна нејзина промена како резултат на одредени надворешни или внатрешни фактори ( преку ревидирање на долгорочниот Стратегиски план и Годишниот план за 2010г пред нивно усвојување од страна на Собранието на Банката)

31.03.2010


35.1

Ревизија на активности во Дирекција за сметководство



Листата на ракувачи на сметки не е ажурирана и не е разграничено кои ракувачи се одговорни за сложување на сметките (аналитика со синтетика), а кои за дневно следење и контрола на затварање на преодните и времените сметки.

низок

Дирекцијата за сметководство да ја ажурира листата на ракувачи со сметки и да определи кои ракувачи се одговорни за сложување и усогласување на сметките ( аналитика со синтетика), а кои за следење и контрола на затварање на преодните и времените сметки.

28.01.2010

35.2


За дел од процесите во Банката( депозитни работи, пласмани во банки, платни промети и сл) не се изготвени упатства за евиденција на трансакциите.

низок

Да се подготват сите упатства за евиденција на трансакции од останатите процеси кои се извршуваат во Банката: ( депозитно работење, пласмани во банки, платни промети и сл).

30.06.2010


35.3


Несоодветно вкалкулирање на месечни трошоци за периодот во кој настануваат.

низок

Итно доекипирање на Дирекцијата и воспоставување на редовно месечно вкалкулирање на месечни трошоци.


35.4


Евиденција за присуство на вработените во тек на месецот не се доставува до Дирекцијата за сметководство од страна на Одделот за човечки ресурси пред изготвување на пресметката на плати

низок

Одделот за човечки ресурси да отпочне да доставува до Дирекцијата за сметководство извештај за редовност/спреченост на работа на вработените во Банката кој ќе биде основа за точна и адекватна пресметка на платите на вработените.

31.03.2010


Врз основа на член 54 став 2 алинеја 25 од Статутот на ТТК Банка АД Скопје и член 88 став 25 од Законот за банки (Сл.весник на РМ бр.67/2007 и бр.90/09), Надзорниот одбор на Банката, на седницата одржана на 26.02.2010 година го разгледа Годишниот извештај на Службата за внатрешна ревизија и го доставува до Собранието на Банката следното:

М И С Л Е Њ Е

Службата за Внатрешна ревизија на ТТК Банка АД Скопје е организирана од страна на Надзорниот Одбор на Банката.

Службата за Внатрешна ревизија обезбедува објективна и независна оценка на адекватноста и ефикасноста на системот на внатрешна контрола, на точноста на сметководствената евиденција и финансиските извештаи како и на усогласеноста со интерните политики и процедури на Банката и со законската регулатива Внатрешната ревизија врши постојана и целосна ревизија со цел оценка на законитоста, правилноста и ажурноста на работењето на Банката. Во текот на 2009 година, Внатрешната ревизија претежно ги насочи своите активности на ревидирање на процесите за управување со ризици процесите кои се однесуваат на финансиските активности како и сигурноста на Информативниот систем за кои беше добиена согласност од НБРМ, ревидирање на системот за спречување на перење на пари и сл. Внатрешната ревизија во текот на 2009 година достави на разгледување 35 (триесет и пет) поединечни извештаи за спроведени ревизии на дел од работните процеси и системи во Банката од кои (2) два се однесуваат на извршени вонредни ревизии. Содржината на наодите, идентификуваните слабости и дадените препораки за подобрување на дел од контролите во системот беа разгледувани на седниците на Надзорниот Одбор по што следеа писмени заклучоци по истите. Надзорниот Одбор преку разгледување на месечни извештаи на Внатрешната ревизија за следење на статусот и имплементација на дадените препораки, ја следи респонзивноста на одговорните лица во однос на реализацијата на истите и укажува да се спроведуваат подоследно. Надзорниот Одбор на Банката го оценува работењето на Внатрешна ревизија како независно, објективно и професионално во согласност со усвоената Политика на Внатрешна ревизија и Правилникот за работа. Методологијата за работа на Внатрешната ревизија беше подготвена во текот на 2008 година, согласно најдобрите практики за работа на внатрешни ревизии како и препораките и насоките на НБРМ.

Известувањето до Надзорниот Одбор е навремено и по пат на квалитетни, сеопфатни и јасно формулирани наоди и препораки во доставените поединечни извештаи за ревизија. Годишниот извештај за работењето на Внатрешна ревизија ги содржи следните информации:

- Опис на извршените ревизии на работењето на Банката; - Оценка на адекватноста и ефикасноста на системите на внатрешна контрола; - Наоди и дадени препораки за надминување на идентификуваните слабости,

статус и степен на имплементација на препораките; - Останати активности на Внатрешна ревизија во текот на 2009 година.

Реализираните активности на Внатрешна ревизија се во согласност со усвоениот План за работа на Внатрешна ревизија за 2009 година одобрен од Надзорниот одбор на Банката на 13-та редовна седница одржана на 29.12.2008 година. Врз основа на извршените ревизии во текот на 2009 година, Внатрешната ревизија утврди одредени слабости во системите на внатрешна контрола кои во најголем дел се рангирани како забелешки од низок ризик и наоди поврзани со сигурноста на Информативниот Систем и системот за спречување на перење на пари рангирани со среден ризик. Генерална оценка за воспоставените системи на внатрешните контроли во областите кои беа предмет на ревизија е дека по отстранување на забележаните слабости се задоволителни, но постои простор за нивно понатамошно развивање и подобрување. Надзорниот Одбор е на мислење дека Годишниот извештај за работа на Внатрешна ревизија во 2009 година е квалитетен, сеопфатен и објективен, содржината на истиот е во согласност со одредбите во законската регулатива, спроведените ревизии во обем и динамика се во согласност со одобрениот Годишен план за работа и во рамки на делокругот и добиените овластувања на Внатрешната ревизија.

Претседател на Надзорен Одбор Скопје, 30.03.2010 година М-р Глигорие Гоговски с.р.

ПРЕДЛОГ

Врз основа на член 40 став 1 алинеја 5 од Статутот на ТТК Банка АД Скопје,

Собранието на Банката на ден 28.04.2010 година ја донесе следната:

О Д Л У К А

за усвојување на Годишен Извештај за работа на Службата за внатрешна ревизија за 2009 година и писмено мислење по истиот изготвено од страна на

Надзорниот одбор

Член 1

Се усвојува Годишниот Извештај за работа на Службата за внатрешна ревизија за 2009 година и писменото мислење по истиот изготвено од страна на Надзорниот одбор на Банката.

Член 2 Оваа Одлука влегува во сила со денот на донесувањето.

Собрание на ТТК Банка АД Скопје

Претседавач

ГОДИШЕН ИЗВЕШТАJ НА СЛУЖБАТА ЗА ... izvestaj na sluzbata za... ·...

Documents

Transcript of ГОДИШЕН ИЗВЕШТАJ НА СЛУЖБАТА ЗА ... izvestaj na sluzbata za... ·...