НБУ ввел новый порядок организации внутреннего контроля в банках

Постановлением Правления Национального банка Украины утверждена новая редакция Положения об организации системы внутреннего контроля в банках Украины и банковских группах.

Предыдущее утратило силу, при этом предвидено, что банки Украины/ответственные лица банковских групп обязаны привести свою деятельность в соответствие с требованиями Положения до 02 января 2020 года.

Документ определяет основные цели и принципы организации и функционирования комплексной, адекватной и эффективной системы внутреннего контроля, устанавливаются и выполняются по всем направлениям деятельности банка и/или банковской группы на всех организационных уровнях, и устанавливает минимальные требования по организации этой системы, функционирование которой направлено на обеспечение эффективности корпоративного управления в банке и/или банковской группе.

Банк интегрирует систему внутреннего контроля в систему корпоративного управления банка путем:

1. создания соответствующей организационной структуры;
2. определения в внутрибанковских документах полномочий, подчиненности, подотчетности, описания и распределения функциональных обязанностей лиц, задействованных в функционировании системы внутреннего контроля, их ответственности и порядка взаимодействия.

Система внутреннего контроля банка:

1. состоит из следующих компонентов: контрольной среды, управление рисками, присущими деятельности банка, включая комплаенс-риск, контрольной деятельности в банке, контроля за информационными потоками и коммуникациями банка, мониторинга эффективности системы внутреннего контроля банка;
2. обеспечивает достижение операционных, информационных, комплаенс-целей деятельности банка;
3. реализуется на каждом из организационных уровней банка.

Система внутреннего контроля банка должно обеспечивать достижение операционных, информационных и комплаенс-целей деятельности банка, определенных в его стратегии и бизнес-плане.

Информационные цели деятельности банка предусматривают обеспечение целостности, полноты и достоверности финансовой, управленческой и другой информации, используемой для принятия управленческих решений; создание информационных потоков как по вертикали, так и по горизонтали организационной структуры банка. Такая информация включает отчетность банка по финансовым и нефинансовым вопросам, предоставляемой внешним и внутренним пользователям.

Комплаенс-цели деятельности банка предусматривают обеспечение организации деятельности банка с соблюдением требований законодательства Украины, нормативно-правовых актов Национального банка, внутрибанковских документов, стандартов профессиональных объединений, действие которых распространяется на банк.

Банк определяет цели системы внутреннего контроля банка и при необходимости цели низшего уровня (подцель) этой системы, которые должны быть детализированными, измеряемыми, достижимыми, кстати, иметь определенный срок достижения и быть доведенными до соответствующих работников банка.

Банк создает и внедряет систему внутреннего контроля, основанный на распределении обязанностей между подразделениями банка, кроме функций, отнесенных к исключительной компетенции совета/правления/комитетов банка в соответствии с положениями законодательства Украины, нормативно-правовых актов Национального банка Украины.

Данный раздел базируется на применении модели трех линий защиты.

Банк определяет в внутрибанковских документах процедуры и меры по контролю, которые применяются подразделениями каждой из трех линий защиты.

Банк определяет порядок и процедуры:

1. вертикального взаимодействия, применяемых при осуществлении внутреннего контроля между подразделениями различных линий защиты;
2. горизонтального взаимодействия, применяемых при осуществлении внутреннего контроля в пределах одного подразделения и / или между подразделениями одной линии защиты.

Банк/банковская группа (далее - банк) в своих внутрибанковских документах имеют право устанавливать более углубленный подход к построению и функционированию системы внутреннего контроля, с учетом особенностей своей деятельности, соблюдая минимальных требований, определенных в настоящем Положении.

Банк устанавливает соответствующие меры по контролю в случае передачи на договорной основе другим лицам осуществление функций банка на регулярной основе с целью оптимизации затрат и процессов в банке.

Отдельный раздел устанавливает пордок обеспечения контрольной среды.

Правление банка вправе делегировать свои функции по организации и функционирования системы внутреннего контроля постоянно действующим комитетам правления банка с целью подготовки предложений для принятия правлением своевременных и адекватных управленческих решений.

Банк обеспечивает распределение обязанностей между работниками банка таким образом, что обеспечивает защиту от риска несанкционированных операций, мошеннических действий и манипулирования данными для сокрытия финансовых убытков или нарушений законодательства Украины, нормативно-правовых актов Национального банка, внутрибанковских документов.

Банк обеспечивает осуществление проверки всех лиц, являющихся кандидатами на должности в банке о наличии необходимого опыта и профессиональных качеств. Такая проверка должна включать в себя анализ предыдущего опыта работы кандидата с целью оценки соответствия требованиям вакантной должности в банке.

Банк утверждает внутрибанковские документы по вознаграждения с целью обеспечения эффективного корпоративного управления и содействие соблюдению корпоративных ценностей.

Банк внедряет систему управления рисками в банке как составную часть (компонент) системы внутреннего контроля банка.

Банк осуществляет контрольную деятельность путем выполнения мероприятий по контролю с целью предоставления достаточной уверенности руководителям банка по достижению банком целей его деятельности.

Банк обеспечивает внедрение мероприятий по контролю на каждом из своих организационных уровней.

Система внутреннего контроля банка должна обеспечивать достаточную уверенность руководителей банка по достижению целей деятельности банка на основе суждения банка по внедрению необходимых видов внутреннего контроля.

Банк разрабатывает, утверждает и внедряет внутрибанковские документы, устанавливающие цели, которых планируется достичь в результате осуществления мероприятий по контролю, регламентирующие порядок осуществления мероприятий по контролю, и обеспечивает их соответствие текущей деятельности банка.

Отдельно пердбачено контроль за информационными потоками и коммуникациями банка и порядок проведения мониторинга эффективности системы внутреннего контроля.

http://bank.gov.ua