Дата подготовки: (по информации из сети).
OMB Circular A‑123 «Management’s Responsibility for Internal Control» устанавливает требования к оценке и отчётности по внутреннему контролю, включая платёжную целостность (payment integrity) в рамках государственных программ платёжных карт. Приложение B к Circular A‑123 содержит специальный Risk Framework for Government Charge Card Programs, который регламентирует подачу статистических и narrative‑отчётов в GSA/PSSC (General Services Administration / Payment Systems Support Center).
Ниже представлен пошаговый алгоритм подготовки отчёта о платёжной целостности, учитывающий как американские требования (OMB A‑123, Appendix B), так и сопутствующие указания Банка России (форма 123, указание № 4927‑У от ) для тех организаций, которые одновременно подпадают под оба регуляторных режима.
Основные этапы подготовки отчёта
- Изучение нормативной базы
- OMB Circular A‑123, Appendix B (версия от ).
- GSA SmartPay Smart Bulletin – «Implementing Guidance on Submitting Statistical and Narrative Reports» (Chapter 5.3).
- Указание Банка России № 4927‑У от «О формах отчётности кредитных организаций и порядке их составления и представления в Центральный Банк Российской Федерации».
- Форма 123 (Базель III) – расчёт собственных средств (капитала) кредитных организаций.
- Определение_scope и участников
- Перечень всех государственных программ платёжных карт, за которые отвечает агентство/organization.
- Определение ответственных подразделений (финансы, закупки, ИТ, внутренний аудит).
- Согласование с GSA/PSSC и, при необходимости, с Центральным Банком РФ о перекрывающихся требованиях.
- Сбор данных о платёжных операциях
- Объём транзакций (количество и сумма) за отчётный период.
- Классификация по типам карт (purchase, travel, fuel и т.д.).
- Данные о отклонениях: дублирующие платежи, несанкционированные операции, превышение лимитов, ошибочные коды MCC.
- Информация о внутренних контролирующих процедурах (разделение обязанностей, пре‑ и пост‑авторизация, мониторинг в реальном времени).
- Оценка рисков (Risk Framework)
- Используйте матрицу рисков из Appendix B: вероятность × impact.
- Классифицируйте риски по категориям: мошенничество, ошибки ввода, нарушение политики, системные сбои.
- Для каждого риска определите текущий уровень контроля (adequate, needs improvement, inadequate).
- Разработка и документирование корректирующих действий (Corrective Action Plan – CAP)
- Для каждого выявленного недостатка сформируйте конкретное действие, ответственного лица, срок исполнения и критерии завершения.
- Ссылка на Exhibits 1‑3 Circular A‑123 (примеры форм CAP).
- При необходимости согласуйте CAP с требованиями Банка России (форма 123, пункт о внутреннем контроле).
- Подготовка статистического отчёта
- Таблица 1 – Объём транзакций по типам карт.
- Таблица 2 – Количество и сумма выявленных нарушений (по категориям риска).
- Таблица 3 – Эффективность контроля: % операций, прошедших пре‑авторизацию без замечаний.
- Все цифры должны быть представлены в формате, совместимом с GSA SmartPay (CSV/Excel) и, при необходимости, в DBF‑формате для формы 123 Банка России.
- Подготовка narrative‑отчёта
- Краткое описание_scope и методологии.
- Сводка по выявленным рискам и их текущему статусу.
- Описание проведённых корректирующих действий и их результатов.
- Подпись ответственного руководителя и дата.
- Внутренний контроль и ревью перед подачей
- Проведите сверку данных между статистическими таблицами и исходными системами (ERP, платёжный шлюз).
- Внутренний аудит должен подтвердить полноту и точность narrative‑части.
- Убедитесь, что все ссылки на нормативные документы (OMB A‑123, Appendix B; GSA SmartPay Bulletin; указание Банка России № 4927‑У) присутствуют в приложении к отчёту.
- Подача отчёта
- Статистический файл загружается в портал GSA SmartPay согласно инструкции из Smart Bulletin (раздел «Submission Process»).
- Narrative‑отчёт направляется в виде PDF через защищённый канал GSA/PSSC (или через установленный межведомственный обмен).
- Копия отчёта и подтверждающих документов направляется в Центральный Банк РФ в рамках формы 123 (если организация является кредитной).
- Архивирование и последующий мониторинг
- Храните исходные данные, рабочие листы и версии отчёта минимум 5 лет (требование OMB A‑123 и Банка России).
- Планируйте следующий цикл оценки не реже одного раза в год или при значительных изменениях в платёжной политике.
Полезные советы и лучшие практики
- Автоматизация сбора данных: используйте API платёжных систем для выгрузки транзакций в единый датасет – это снижает риск ручных ошибок.
- Регулярные тренинги: обучайте сотрудников правилам использования государственных карт и процедурам сообщения о подозрительных операциях.
- Интеграция с внутренним аудитом: включайте проверку платёжной целостности в ежегодный план аудита – так вы получаете независимую оценку.
- Документирование исключений: фиксируйте все случаи отклонения от политики с указанием причины и принятого решения (одобрение/отклонение). Это упрощает подготовку narrative‑части.
- Своевременное обновление нормативных ссылок: следите за изменениями в OMB Circular A‑123, GSA SmartPay Bulletins и указаниях Банка России – обновляйте шаблоны отчёта соответственно.
Подготовка отчёта о платёжной целостности согласно OMB Circular A‑123 требует системного подхода: от понимания нормативных требований до детального сбора данных, оценки рисков, формирования корректирующих действий и документирования результатов. Следуя представленному алгоритму и используя лучшие практики, организации смогут не только выполнить обязательные требования GSA/PSSC и Центрального Банка РФ, но и повысить надёжность своих платёжных процессов, снизив риски мошенничества и ошибок.
Автор статьи: ваш помощник, подготовлено .