Прокуратурата обяви "модела "КТБ" за най-голямата измама в новата българска история
Всяка банка поддържа система за отчетност и информация, която следва най-малко да осигурява бърз достъп до информация съобразно правомощията на длъжностните лица, и нейното движение:
а) във възходящ ред – за информиране на ръководството относно операциите, рисковете и текущото състояние на банката;
б) в низходящ ред – за информиране на служителите относно целите и задачите на банката, както и за утвърдените от ръководството политика, правила и решения;
в) в хоризонтален ред – за доставяне и обмен на необходимата информация между отделните структурни и функционални звена на банката
Всички банкови сделки и операции се регистрират своевременно и изчерпателно в хронологичен ред. Банките водят електронни файлове и досиета на сделките по видове операции, клиенти и други избрани от тях критерии.
Банковите досиета следва да съдържат опис на документите в досието, вътрешни банкови документи, протоколи, споразумения, договори и др., финансова и друга информация относно клиентите и пазара и други документи и информация от съществено значение за банката.
Вътрешните правила за отчетността и информацията, приети от компетентния орган, включват указания за изпълнение на контролни процедури за предотвратяване на измами, и неразрешен достъп на информация, грешки при въвеждане и обработка на данни, текуща експлоатация и поддръжка на информационни технологии, изготвяне u промяна на програми, прекъсване на работа вследствие на физическо увреждане под въздействие на външни фактори, изготвяне на невярна информация, вследствие на лоша спецификация или погрешно разработени информационни технологии;
Вътрешният одит в банките се осъществява чрез специализираният вътрешен контрол. Той може да се определи като независима оценъчна дейност, която осъществява контролна дейност в помощ на ръководството на банката за законосъобразността и съответствието с вътрешните нормативни актове на извършваните банкови сделки и свързаните с тях операции, поверена на специално създаден орган за вътрешен банков контрол. Той функционира в съответствие с действащото законодателство у нас, устава на съответната банка, решенията на Общото събрание, Надзорният съвет (ако е налице тризвенна структура на управление на банката) и управителния съвет. Във визирания подзаконов нормативен акт е предвидено банките да наемат за структурите си на вътрешен контрол щатни банкови служители – инспектори по вътрешния контрол и други служители, чийто брой, професионална квалификация и опит се определят от органите за общ контрол с оглед на разумните потребности на контрола и определените от общото събрание за тази цел средства.
В правилниците за организацията на дейността на вътрешния контрол се посочва организационната структура, функциите и задачите на управлението или дирекцията, оторизирана с вътрешния контрол в банките.
ЗКИ, чл. 74 задължава всяка банка да създаде специализирана служба за вътрешен одит, чието ръководство се избира и освобождава от Общото събрание на акционерите.
Нормативната уредба на Одитния комитет е в Закона за независимия финансов одит, Глава осма “Б” – “Изисквания към независимия финансов одит на предприятия, извършващи дейност от обществен интерес”. Одитният комитет се избира от Общото събрание на акционерите, изпълнява разписани в закона функции, и отчита дейността си пак пред Общото събрание на акционерите. Функциите му разписани в чл. 40з от закона.
Чл. 2 от ЗНФО дефинира независимият финансов одит оъвкупност от необходими и взаимосвързани процедури, определени от Международните одиторски стандарти, въз основа на които се изразява независимо мнение относно достоверността във всички аспекти на същественост на финансовите отчети, изготвени в съответствие с българското счетоводно законодателство.
2.Слабости в дейността на специализираното звено за вътрешен одит
Извършената експертиза на дейността на вътрешния одит в КТБ АД за периода 01 януари 2009 г. до 20 юни 2014 г. показва, че същата не е била в съответствие с приложимата нормативна уредба, стандартите за професионална практика по вътрешен одит на Международния институт на вътрешните одитори и Етичния кодекс.
Налице са следните слабости:
Изискванията на чл. 14, ал. 1, т. 7 от Наредба № 10 на БНБ за вътрешния контрол в банките са покрити само формално, тъй като в нито един от ангажиментите по отношение на Каса ЦУ не е направена инвентаризация на касовата наличност (дори на извадкова основа). Също така в нито един от ангажиментите за проверка на процеса на кредитиране не е изследвано качеството на обезпеченията и/или наличието на такива. ССВО е организирал своята работа по начин, който отговаря на изискванията на чл. 14, ал. 1, т. 1 – 9, с изключение на т. 7, където изискванията са покрити само формално. В нито един от ангажиментите по отношение на Каса ЦУ не е направена инвентаризация на касовата наличност (дори на извадкова основа). Не са изследвани и качеството на кредитните обезпечения. По отношение на защитата на активите от безстопанственост и злоупотреби обичайните методи за проверка са цитираните по-горе тестове по същество, доколкото само чрез тях могат да бъдат установени определени обстоятелства (наличие или липса на даден актив, качество на обезпечение и пр.), попадащи в обхвата на чл. 14, ал. 1, т. 7 от Наредба № 10.
Не е спазено изискването на чл. 19, ал. 2 на Наредба № 10 на БНБ за вътрешния контрол в банките, предвид че Обектите на контрол, предмет на експертизата на вътрешния одит (Каса ЦУ, Кредитна дейност и Управление на банковите рискове) са обхванати от следните доклади и периоди:
Каса ЦУ:
01.04.2007 – 31.08.2009 – 2 г. и 5 мес. (доклад вх. № В-2865/02.10.2009 г.)
01.09.2009 – 31.03.2012 – 2 г. и 7 мес. (доклад вх. № В-1962/21.05.2012)
01.04.2012 – 31.01.2014 – 2 г. и 2 мес. (доклад вх. № ВО-39/14.03.2014)
Кредитна дейност:
Не е посочен период (доклад вх. № В-778/23.03.2009)
21.02.2009 – 31.10.2010 – 1 г. и 8 мес. (доклад вх. № В-4563/16.12.2010)
01.11.2010 – 31.08.2012 – 1 г. и 10 мес. (доклад вх. № В-4403/31.10.2012)
Управление на банковите рискове:
01.12.2007 – 31.12.2009 – 2 г. и 1 мес. (доклад вх. № В-472/16.02.2010)
01.01.2010 – 31.12.2011 – 2 г. и 0 мес. (доклад вх. № В-587/13.02.2012).
Видно от периодите, формалното изискване на ал. 2 не е спазено за обект Каса ЦУ (периодите са съответно 2 г. и 5 мес., 2 г. и 7 мес. и 2 г. и 2 мес.) и за обект Управление на банковите рискове (последния двегодишен период следва да е приключил към 01.01.2014 г.).
Не е спазено изискването на Стандарт 1200 „Компетентност и професионална грижа“ и Стандарт 1220 „Професионална грижа“, тъй като за периода 2009 г . – 2013 г. има непрекъснато нарастване на парите и паричните еквиваленти в Банката, както следва:
2009: 351,31 млн. лева;
2010: 569,05 млн. лева;
2011: 754,70 млн. лева;
2012: 1 034,29 млн. лева;
2013: 1 200,37 млн. лева.
Видно е, че за периода 2009 – 2013 г. има непрекъснато нарастване на предоставените кредити на нефинансови институции и други клиенти на Банката, както следва:
2009: 1 387,76 млн. лева;
2010: 1 659,03 млн. лева;
2011: 2 628,38 млн. лева;
2012: 3 677,72 млн. лева;
2013: 4 613,68 млн. лева.
Въпреки нарастването на цитираните по-горе позиции за периода 2009 – 2014 г. ССВО е извършило от общо 143 (сто четиридесет и три) ангажимента 3 (три) ангажимента за каса ЦУ, 3 (три) ангажимента за кредитиране и 2 (два) ангажимента за банковите рискове (и в частност кредитния риск). Предвид стойността и изменението на цитираните по-горе позиции би следвало да бъдат проверявани значително по-често и по-обстойно (напр. с инвентаризация на касови наличности и тестове на качеството на обезпеченията).
Не е спазено изискване 1.2 „Вътрешните одитори трябва да спазват закона и да оповестяват информация, която законът и професията ги задължават“ на Етичния кодекс предвид констатациите, които са били установени, но не са били докладвани по реда на чл. 74, ал. 2 от ЗКИ.
Не е спазен и законът, тъй като не са докладвани редица констатации, които е следвало да бъдат сведени до знанието на БНБ по реда на чл. 74, ал. 2 от ЗКИ. Тези констатации са следните:
В доклад от извършен вътрешен одит на кредитната дейност на ЦУ на КТБ АД, вх. № В-778/23.03.2009 (Класьор 180, позиция 14) като изводи са формулирани четири констатации, като една от тях е констатацията:
“От прегледа на данните в системата за вярно и точно отразяване на кредитните сделки е установен малък брой изключения, като не са осчетоводени вписани обезпечения в т.ч. и ипотеки, не са своевременно отразени промени в параметри или стойност на обезпечения (констатацията е оценена с умерен към нисък остатъчен риск).”
Тази констатация е следвало да се докладва в БНБ.
В доклад от извършен вътрешен одит на процес кредитиране в ЦУ на КТБ АД, вх. № В-4563/16.12.2010 (Класьор 182, позиция 2) като изводи са формулирани четири констатации, като една от тях е констатацията:
“Съгласно чл. 6 от Политика за оценка на рисковите експозиции за всяка експозиция в Банката се поддържа изчерпателна документация, която съдържа всички съществени условия и обстоятелства по сделката, както и съответната информация за нейната оценка и класификация и установения размер на специфичните провизии за кредитния ѝ риск. Освен това съгласно чл. 38 и чл. 39, чл. 57 и; чл.59 от Правилника за кредитната дейност за извършване на първоначален анализ и при текущ контрол на кредитните сделки от кредитополучателите се изискват финансово-счетоводни и правни документи и справки, сведения и документи за бъдещи парични потоци и източници на погасяване на задълженията, както и документи за стойността на обезпеченията. Чл. 43 от същия документ регламентира създаването на досие в което се съхраняват всички документи във връзка с постъпило искане от кредитоискател. При прегледа на извадка от 40 кредитни сделки с общ обем 534 990 000 лева или 28,10% от общия размер на кредитния портфейл установихме следните изключения по отношение на окомплектоване на досиетата с необходимите документи:
• В 17,5% или 7 бр. от проверените досиета не са приложени изготвени последващи становища при промяна на условията по кредитите/гаранциите и сключените в тази връзка анекси;
• В малка част от проверените досиета (12%) няма приложени договори с клиенти и доставчици, свързани с дейността на кредитополучателите за доказване на бъдещи парични потоци за обслужване на кредитните сделки;
• В над една трета (37,5%) от проверените кредитни досиета не са приложени документи, удостоверяващи извършени огледи на учредените в полза на Банката обезпечения, както и документи удостоверяващи извършени оценки на обезпеченията и периодичните им актуализации.
• Установихме изключения и по отношение на изчерпателно приложени актуални документи за финансовото състояние на кредитополучателя, като с най-съществен обхват е неприложен бизнес план с прогнозни парични потоци (32,5%);
• Установихме изключения с малък обхват (10%) по отношение на приложени декларации за свързаност при сключване на кредитна сделка, както и изключения (15%) по отношение на периодично подаване на тези декларации."
Тези констатации е следвало да се докладват в БНБ.
В доклад от извършен вътрешен одит на процес кредитиране в ЦУ на КТБ АД, вх. № В-4403/31.10.2012 (Класьор 187, позиция 6) като изводи са формулирани четири констатации. Две от констатациите са следните:
“Съгласно чл. 36, ал. 1 от Правилника за кредитната дейност, кредитния специалист изготвя писмено становище за извършен анализ на предоставените документи и събраните сведения по отношение на кредитната сделка, който включва и кредитната задлъжнялост. При одита установихме изключения по отношение на недостатъчно изчерпателното документиране на извършения анализ на кредитната задлъжнялост в приложените към проверените сделки становища. Със заповед на изпълнителните директори на Банката е определен служител от управление Кредитиране, който има достъп до информационната система на Централния кредитен регистър и извършва проверка за кредитна задлъжнялост на клиентите, но в две трети (68%) от проверените досиета не са приложени разпечатки, удостоверяващи извършената проверка. В Становищата също не е включена информация за кредитната задлъжнялост на кредитоискателите. Неизчерпателното документиране на извършения анализ на кредитната задлъжнялост на кредитоискателите възпрепятства извършването на текущия и последващ контрол на кредитните сделки и може да доведе до затруднения при погасяването на вземането от Банката.”
“Съгласно утвърдената в Банката процедура по чл. 57 и чл. 58 от Правилника за кредитната дейност, кредитните сделки подлежат на текущ контрол, чиято цел е да осигури информация относно: изменения във физическото и правното състояние на обезпеченията, както и на пазарната им стойност. За нуждите на текущия контрол задължително се изисква от кредитополучателя предвидената в договора за кредит текуща финансова и счетоводна информация, като при необходимост се извършват проверки на място. При извършения одит установихме следното: (1) В почти една трета (31%) от проверените кредитни досиета са приложени Периодични прегледи, които неизчерпателно документират състоянието на обезпеченията, в това число: за 5 кредитни сделки (19%) проверките не са документирани и не са приложени протоколи, за 2 сделки (8%) проверките не са извършвани периодично (последните са отпреди 2–3 г.), за една сделка (4%) изискваната от кредитополучателя информация за обезпечението е представена на тримесечие, вместо ежемесечно. (2) единични изключения по спазване на регламента: в 2 от проверените досиета (8%) не е приложена оценка от лицензиран оценител, а в 3 досиета (11%) приложената оценка не е актуална. Съгласно чл. 39, ал. 1 от Правилника за кредитната дейност и т. 3 от Методика за оценка на обезпеченията, за анализ на обезпеченията се изисква оценка на стойността на предложените активи от независим оценител. (3) Единични изключения по спазването и на чл. 15, ал. 5 от Правилника за кредитната дейност, съгласно който „Вещните обезпечения се застраховат в полза на Банката за сметка на кредитополучателя“: в 2 от проверените досиета (7,5%) не са приложени застрахователни полици за застраховане на обезпеченията или част от тях; в едно са застраховани половината от приетите обезпечения и в едно не са приложени документи, удостоверяващи платени дължими застрахователни премии, което е необходимо условие за действие на застраховката (изключението е повторяемо от предходния одит). (4) Не се използва разработената функционалност на ПП СиСофт, която позволява да се въвеждат сключените застраховки по приети обезпечения. Функционалността е предназначена да осигури информация (отчети) за настъпили срокове за подновяване на застрахователните полици и/или заплащане на дължимите застрахователни премии, което ще улесни кредитните администратори при текущия мониторинг на кредитните сделки. Недокументирането на извършените проверки от приетите от Банката обезпечения може да доведе до недостатъчно актуална информация за състоянието на приетите обезпечения от една страна, а от друга невъзможност на Банката да удовлетвори вземането си. Липсата на действащи застраховки на приетите вещни обезпечения би възпрепятствало Банката от възможността да удовлетвори вземанията си (при необходимост) за сметка на обезпеченията, в случаите на тяхно увреждане или погиване.”
И двете констатации е следвало да се докладват в БНБ.
Видно е, че ССВО е установило множество извършени нарушения в управлението и дейността на банката, които водят до значителни вреди за нея, а именно – наличие на явни и съществени отклонения във функционирането на контролите; наличие на несъответствие на информация относно крайната дата на кредити между договори и анексите към тях и информационната система на банката; несъответствие на отразените плащания по кредитите спрямо погасителния план по договора в кредитното досие; загуба, декапитализация, отрицателни парични потоци на кредитополучателите; многократните предоговаряния на срокове и данни за влошено финансово състояние на кредитополучатели говорещи за повишен кредитен риск и проблеми с обслужване на кредита, което води до необходимостта от рекласифициране в по-високорискова група и начисляване на допълнителни провизии за загуби от обезценка; индикатори за измама – липса или ненавременно учредяване на обезпечение; липса на оценка по справедлива стойност на обезпеченията; многократно предоговаряне на кредитите непосредствено преди края на гратисния период; липсата на анализ на паричните потоци, който да подкрепи генерирането на доходи и способността за заплащане на кредита; фактическата свързаност между кредитополучателите и администраторите на банката; източниците на погасяване отпуснатите от банката кредити чрез други кредити от същата банка; липсата или нереалната стойност на обезпечението по кредитите; източниците на финансиране на предоставения на банката подчинен срочен дълг а именно от кредити отпуснати от КТБ АД.
Други обстоятелства, които ССВО е установил, но не са докладвани пред БНБ, са следните: не са осчетоводени вписани обезпечения в т.ч. и ипотеки; не са своевременно отразени промени в параметри или стойност на обезпечения; не са приложени изготвени последващи становища при промяна на условията по кредитите/гаранциите и сключените в тази връзка анекси; няма приложени договори с клиенти и доставчици, свързани с дейността на кредитополучателите за доказване на бъдещи парични потоци за обслужване на кредитните сделки; в кредитни досиета не са приложени документи, удостоверяващи извършени огледи на учредените в полза на Банката обезпечения, както и документи удостоверяващи извършени оценки на обезпеченията и периодичните им актуализации; липса на приложени актуални документи за финансовото състояние на кредитополучателя, като с най-съществен обхват е неприложен бизнес план с прогнозни парични потоци; липса на приложени декларации за свързаност при сключване на кредитна сделка, както и липса на периодично подаване на такива; недостатъчно изчерпателното документиране на извършения анализ на кредитната задлъжнялост в приложените към проверените сделки становища; не са приложени в кредитни досиета разпечатки, удостоверяващи извършени проверки; в становища на кредитни инспектори не е включена информация за кредитната задлъжнялост на кредитоискателите; неизчерпателно документиране на извършения анализ на кредитната задлъжнялост на кредитоискателите възпрепятстващо извършването на текущия и последващ контрол на кредитните сделки и можещо да доведе до затруднения при погасяването на вземането от Банката; приложени периодични прегледи, които неизчерпателно документират състоянието на обезпеченията; не приложени оценки от лицензиран оценител; не приложени застрахователни полици за застраховане на обезпеченията или част от тях.
Съгласно закона, “ръководството на службата за вътрешен одит информира незабавно БНБ за установените от него нарушения в управлението на банката, които са довели или могат да доведат до значителни вреди за банката” (чл. 74 ал. 2 от ЗКИ). Следователно, отговорността за незабавно информиране на БНБ е на ръководството на ССВО, а именно – ръководителят на звеното обв. Снежанка Велева - Стефанова. Именно нейна е вината констатациите и слабостите в управлението и дейността на банката да не бъдат констатирани, а констатираните – да не бъдат докладвани, с което е нарушен закона, и съществено е повлияна възможността на БНБ да осъществява пруденциалния банков надзор.
Ж. УЧАСТИЕТО НА НЕЗАВИСИМИЯ ОДИТ В „МОДЕЛЪТ КТБ“
1.Функции и задачи на независимия одит на банките
Публичният надзор и контрол над дейността на банката се основава по същество на два стълба, които при правилното им съпричинителско функциониране дават достатъчна гаранция, че банката функционира като стабилна, надеждна и сигурна – по аргумент на чл. 1, ал. 1 от Закона за кредитните институции.
Първият стълб на тази система е надзорът, осъществяван от БНБ. Този надзор обстойно е разписан в Глава единадесета от ЗКИ е институции, поверен е съгласно чл. 20, ал. 3 от Закона за БНБ на подуправителя на БНБ, ръководещ управление “Банков надзор”.
Вторият стълб на публично-правната надзорна система над банковата дейност, осъществяван от банката. Този стълб според нас се основава на делегирането на особени функции и ангажименти на одитора на банката, целящи да подпомагат надзорната дейност на БНБ.
Одитът се регулира от Европейска директива 2006/43/ЕО, изменена с Директива 2014/56/ЕС на Европейския Парламент и на Съвета от 16.04.2014 г., относно задължителния одит на годишните счетоводни отчети и консолидираните счетоводни отчети. Към 31.12.2013 г. е действала редакцията на директивата преди изменението.
Принципно, регистрираният одитор, който извършва одит на предприятие, прави това на основание Закона за независимия финансов одит при прилагане на Международните одиторски стандарти – както изисква чл. 2 от закона. Самият одит всъщност представлява “изразяване на независимо мнение относно достоверността във всички аспекти на същественост на финансовите отчети”, т.е. работата на одитора е да каже – да, финансовият отчет е достоверен като цяло, или не – не е достоверен. Включването на понятието “аспекти на същественост” е важно, защото ако съществуват несъществени грешки и отклонения, одиторът пак може да удостовери достоверността на финансовите отчети, т.е. от одитора не се очаква да удостовери 100 % достоверност на отчета.Това е отражение на концепцията за извършване на рисково-базиран одит, лежаща в основата на Международните одиторски стандарти. Така е дефинирана и целта на одитора при провеждане на одит в т. 11 на МОС 200 “Общи цели на независимия одитор и на провеждането на одит в съответствие с международните одиторски стандарти” – “получаване на разумна степен на сигурност относно това дали финансовият отчет като цяло не съдържа съществени отклонения”. Важните понятия са разумна степен на сигурност, която не е абсолютна, т.е. 100 %, и липсата на съществени отклонения.Определянето на одиторската същественост се регулира от МОС 320 “Ниво на същественост при планирането и изпълнението на одита”. Този стандарт обаче е концептуален и съдържа диспозитивни норми – цел на одитора е да прилага концепцията за нивото на същественост по подходящ начин (т. 8), да преразглежда това ниво по време на одита (т. 12) и т.н. Няма обаче точни критерии за същественост. Одиторската теория и практика приема различни критерии, например – от 0,5 до 2 % спрямо сумата на активите. За КТБ, при сума на активите 6 млрд. лева, 0,5 % например са 30 млн. лева ниво на същественост – т.е., одиторът твърди, че във финансовия отчет липсват грешки над 30 млн. лева, но може да има такива под тази сума. За сравнение – чл. 93, т. 14 от НК определя 12 000 лева като праг за класифицирането на данъците в особено големи размери.
Независимият финансов одит всъщност преминава най-общо в четири етапа:
1.) Извършва се идентифициране и оценяване на рисковете от съществени отклонения чрез получаване на разбиране на предприятието и неговата среда – съгласно МОС 315 който сравнително обстойно описва какво точно да направи одитора в тази насока.
2.) Разработване и изпълняване на одиторски процедури с цел получаване на достатъчни и уместни одиторски доказателства. МОС 500 “Одиторски доказателства” съдържа общата методология за това, но – отново нормите са диспозитивни. Няма одиторски стандарти, които конкретно да посочват какви точно одиторски процедури да се изпълнят по отношение на обектите на одита – дълготрайни активи, материални запаси, парични средства, вземания, задължения и т.н.
3.) Извършва се заключение дали са получени достатъчни и уместни одиторски доказателства съгласно МОС 330 “Одиторски процедури в отговор на оценените рискове”. Това заключение обаче е въпрос на професионална преценка на одитора – т. А6 от МОС 500 “Одиторски доказателства”.
4.) Формира се одиторското мнение и се издава одиторския доклад съгласно МОС 700 и следващите.
Целият този процес следва да се съобразява с изискванията на МОС 240 “Отговорност на одитора относно измами при одита на финансови отчети – който най-общо съгласно т. 10 изисква одитора да идентифицира и оцени рисковете от измами във финансовия отчет и да отговори по подходящ начин на тези подозрения. Общата рамка на МОС съдържа и конкретни стандарти, съдържащи императивни норми – например, относно договаряне на условията на одиторския ангажимент по МОС 210, който изисква задължително това да стане с писмо, проверката на свързани лица по МОС 550, който изисква задължително одитора да ги идентифицира в работната си документация, получаването на писмени изявления по МОС 580, обективирани в Представително писмо от ръководството и др. Всичко това касае по-скоро финансовите отчети на КТБ АД на консолидирана и неконсолидирана основа.
По отношение на одита на банка обаче, законодателят изисква одиторът й да изпълни и конкретни публично-правни функции, свързани с осъществяване на обществения надзор върху дейността й. Те са следните:
1.) Съгласно чл. 76, ал. 7 от ЗКИ, одиторът изразява мнение относно надеждността на системите за вътрешен контрол и съответствието на изготвените от банката годишни финансови отчети и надзорни отчети с изискванията на закона и актовете по прилагането му – т.е. наредбите на БНБ.
2.) Съгласно чл. 77, ал. 1 от ЗКИ, одиторите следва да информират незабавно и в писмена форма БНБ за всички обстоятелства, които представляват нарушения на законите и актовете на БНБ, касаят нормалното функциониране на банката, причиняването на значителни вреди на банката, свързани са с невъзможност банката да изпълнява паричните си задължения и др. Без значение е съществеността на установените обстоятелства – те трябва незабавно да се докладват. Съгласно чл. 74 ал. 2 от същия закон, службата за вътрешен одит също трябва да информира БНБ, но ако установените вреди могат да доведат до значителни вреди на банката – т.е., ако са съществени. Също съгласно чл. 40и от Закона за независимия финансов одит, одиторът докладва на Одитния комитет само съществените слабости на вътрешния контрол. На БНБ обаче следва да се докладват всички слабости, дори и несъществените.