Блок «Аудит»: четыре реестра, где разбирают то, что дороже всего объяснять регулятору

Манипулирование и инсайд, маржинальная торговля, сверки и конфликты интересов — четыре темы, по которым надзорный орган задаёт самые неудобные вопросы. Здесь по каждой из них ведётся отдельный реестр: со своим маршрутом согласования, корректирующими мероприятиями, историей и архивом. Ниже описано ровно то, что в этих реестрах есть, — без обещаний отдельного контура внутреннего аудита.

Ровно четыре реестра — и ни одного «прочего»

Группа «Аудит» — единственное место в продукте, где раздел так и называется. В ней четыре реестра. Каждый работает по общей логике: карточка проходит согласование, возврат на доработку требует комментария, смена этапа записывается в историю, а к записи привязываются корректирующие мероприятия со сроками и напоминаниями.

Манипулирование и инсайд6 этапов, импорт из внешних источников, отдельное действие «Закрыть манипулирование»
Маржинальная торговля5 этапов: наблюдение согласуется, затем завершается
Сверкитип проверки берётся из справочника; завершение проверки — отдельное действие
Конфликты интересовдве стороны конфликта, пересмотр решения и подтверждение исключения

У всех четырёх реестров есть архивные разделы: закрытые записи не мешают работать, но остаются доступными, когда проверяющий спрашивает про позапрошлый год.

Манипулирование и инсайд: сигнал не теряется между почтой и Excel

Сигнал о возможном манипулировании приходит из разных мест — от биржи, от внутреннего контроля, от клиента, из системы мониторинга. Пока такие сигналы живут в почте, доказать регулятору, что каждый был рассмотрен, нечем. В реестре у сигнала появляется карточка, этап, ответственный и срок.

Шесть этапов: создан, в работе, на согласовании, при необходимости на доработке, согласовано, закрыто. Закрытие — отдельное именованное действие с отдельным правом, а не смена значения в поле.
Записи можно загружать пакетно: импорт данных о манипулировании выполняется через промежуточную схему загрузки с проверкой ограничений — некорректные строки видно до того, как они попадут в реестр.
Разбор опирается на общие справочники: канал поступления информации, площадка, на которой клиенты совершали операции, финансовый инструмент, вид операции, портфель, статус проверки, статус манипулирования, степень вероятности, ответственные.
К карточке привязываются корректирующие мероприятия — по ним уходят напоминания за 10 и за 5 рабочих дней.

Маржинальная торговля: наблюдение, которое кто-то согласовал

Реестр по маржинальной торговле устроен короче: создан, на согласовании, при необходимости на доработке, согласовано, завершено. Смысл тот же — у наблюдения есть автор, согласующий и финал, а не строка в файле, которую можно поправить задним числом. Возврат на доработку, как и везде, требует комментария.

Сверки: результат проверки фиксируется, а не пересказывается

Сверка — типовая процедура, которую легче всего провести «на словах». В реестре у неё есть тип проверки из справочника, этапы согласования и отдельное действие «Завершить проверку». Результат остаётся записью с датой и автором: при следующей проверке не придётся восстанавливать, что и когда сверяли.

Шаблоны карточек для сверок и маржинальной торговли в коде есть, но в версии 1.2.0 в навигацию не выведены — сами реестры при этом работают. Пишем как есть, чтобы на демонстрации не искать пункт, которого нет.

Конфликт интересов: у конфликта всегда две стороны

Конфликт интересов, записанный одной строкой «сотрудник Иванов», не проверяем. В продукте карточка описывает обе стороны — и это не поле для галочки, а структура, которая переносится в отчёт: в реестре конфликта интересов формируются отдельные блоки первой и второй стороны.

Первая сторона конфликта

Кто именно вовлечён: сотрудник, подразделение, должность. Данные о людях и подразделениях приходят из внешних учётных систем, а не вводятся заново.

Вторая сторона конфликта

С кем возник конфликт: клиент, контрагент, другое подразделение. Связь фиксируется в карточке, а не в устном объяснении.

Выберите этап — увидите, что происходит с карточкой конфликта интересов и какое действие её двигает.

Не исключён

Конфликт выявлен и зафиксирован: описаны обе стороны, назначен ответственный. Это исходное состояние — конфликт существует, меры ещё не приняты. В отчёте такая запись видна как действующая, а не теряется среди закрытых.

Что заполняется: первая и вторая стороны, суть конфликта, принимаемые меры
Что подтягивается: сотрудники, подразделения и должности — из внешних учётных систем
Особый случай: решение может не приниматься, если настроены контроли, предшествующие реализации конфликта интересов, — это записывается прямо в отчёт

Пересмотр и исключение — действия, а не поля

«Пересмотреть конфликт интересов», «Подтвердить исключение конфликта интересов» и «Переоткрыть конфликт интересов» — три разных именованных действия пользователя с раздельными правами. Тот, кто ведёт карточку, и тот, кто закрывает конфликт, — это могут быть разные люди, и на экране это видно.

Два отчёта по внутреннему контролю — по шаблонам организации

Из блока «Аудит» и общих реестров собираются два документа, которые обычно готовят вручную неделями:

Квартальный отчёт о деятельности по внутреннему контролюсобирается по файлу-шаблону организации
Годовой план деятельности по внутреннему контролюс разбивкой по кварталам

Отдельно формируется реестр конфликта интересов: заголовок собирается по юридическому лицу, а незаполненные значения подставляются как «отсутствует» — пустых ячеек, о которых потом спорят, в документе не остаётся.

Границы блока «Аудит»

Что входит в блок «Аудит»

Группа реестров «Аудит» из четырёх позиций — манипулирование и инсайд, маржинальная торговля, сверки, конфликты интересов — и два отчёта: квартальный отчёт о деятельности по внутреннему контролю и годовой план такой деятельности. Рабочие программы аудита, план-график проверок и аудиторские заключения в состав продукта не входят.

Что это даёт ИТ-директору

Каждый из четырёх реестров — отдельный объект защиты: право на чтение, запись, добавление и удаление выдаётся по реестру, а не «на весь блок аудита».
Действия жизненного цикла — «Закрыть манипулирование», «Завершить проверку», «Пересмотреть конфликт интересов», «Подтвердить исключение конфликта интересов», «Переоткрыть конфликт интересов» — отдельные именованные права.
Импорт данных по манипулированию идёт через промежуточную схему загрузки с проверкой ограничений: некорректные строки не попадают в рабочие реестры, а ошибки и предупреждения видны построчно.
У всех четырёх реестров есть архивные разделы и общая с остальным продуктом модель истории, комментариев и уведомлений.

Посмотреть блок «Аудит» на стенде

Открываем карточку конфликта интересов, проходим согласование, пересматриваем решение и выгружаем реестр. Показываем ровно то, что есть.

Записаться на демо-показ Весь функциональный контур