Szigorúak a szabályok

Értesülésünk szerint a Magyar Bankszövetség gondozásában már készül egy jogszabálytervezet, mert jelenleg nincs a bankok belső ellenőrzésére vonatkozó általános jellegű jogszabály. A Budapest Bank (BB) belső ellenőrzésének vezetője, Szűcs Zoltán megkeresésünkre elmondta: feladataik három, jól elkülöníthető részre bonthatóak. Energiájuk mintegy negyven százalékát köti le a nyolcvan fiók ellenőrzése, évente ennek egyharmadát tudják általános ellenőrzés alá vonni. A BB auditorai egyébként egy külsős könyvvizsgáló szervezet szakembereivel együtt dolgoznak a szokásos, év végi mérleg készítésekor. Hasonlóan fontos tevékenységük egy-egy banki folyamat átfogó ellenőrzése. Ezt komplex kockázatvizsgálat alapján választják ki. Jellemző a nemzetközi ki- és befizetések treasury átvilágítása vagy a nagyvállalati hitelportfólió céltartalékának vizsgálata. A fennmaradó húsz százalék kapacitást az ad hoc jellegű ügyek kötik le. Ilyen lehet például, ha több ügyfél panasza nyomán valami általános "rendszerprobléma" mutatható ki. Szűcs Zoltán szerint akkor is mindenképp lefolytatják a vizsgálatot, ha az ügy "jelentéktelen", de az ügyfél fenyegetőzik például a sajtóval, az Állami Pénz- és Tőkepiaci Felügyelettel, hiszen ilyenkor a banknak különösen jól felfogott érdeke, hogy komoly vizsgálati dokumentumokat legyen képes bemutatni.
Abban az esetben, ha a belső ellenőrök visszaélésre utaló jeleket találnak, a vezető utasítása és megbízó levele alapján az illető "meginterjúvolását" már az úgynevezett bankbiztonsági szakszolgálat végzi. Ennek eredményétől függ, hogy fegyelmi, büntető vagy polgári eljárás indul-e az érintett ellen. A belső ellenőrzés munkatársainak joguk van a központi adatbázis teljes körű használatához, vagyis minden tranzakciót nyomon követhetnek. Az ellenőrök tevékenysége általában nem korlátozott, de nem nézik például - praktikus okok miatt - a stratégiai döntésekkel kapcsolatos folyamatokat. A szakember hangsúlyozta: az adatvédelmi törvény tükrében az ellenőrök nem olvashatnak bele a személyes üzenetekbe, például a nem hivatalos elektronikus levelekbe. Erre csakis vizsgálat megindulása nyomán van mód, vagyis következik a már említett procedúra: vezetőségi döntés, megbízólevél, majd a rendszergazda megkeresése. A szigorú szabályok betartását az adatvédelmi törvényen kívül az is indokolja, hogy a BB gyakorlatában is előfordult: a formailag hibásan eltávolított, egyébként jogellenes és káros tevékenységet kifejtett volt munkatárs munkaügyi pert kezdeményezett.
DRÁVUCZ PÉTER