1.3. Положение об организации внутреннего контроля в кредитных организациях и банковских группах, Банк России

Вот что полагает Банк России относительно подразделения внутреннего аудита.

Внутренний контроль осуществляется в целях обеспечения:

• эффективности и результативности финансово-хозяйственной деятельности при совершении банковских операций и других сделок, эффективности управления активами и пассивами, включая обеспечение сохранности активов, управления банковскими рисками, под которым понимается: выявление, измерение и определение приемлемого уровня банковских рисков, присущих банковской деятельности типичных возможностей понесения кредитной организацией потерь и (или) ухудшения ликвидности вследствие наступления связанных с внутренними и (или) внешними факторами деятельности кредитной организации неблагоприятных событий; постоянное наблюдение за банковскими рисками; принятие мер по поддержанию на не угрожающем финансовой устойчивости кредитной организации и интересам ее кредиторов и вкладчиков уровне банковских рисков;

• достоверности, полноты, объективности и своевременности составления и представления финансовой, бухгалтерской, статистической и иной отчетности (для внешних и внутренних пользователей), а также информационной безопасности (защищенности интересов (целей) кредитной организации в информационной сфере, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений).

Служба внутреннего контроля кредитной организации создается для осуществления внутреннего контроля и содействия органам управления кредитной организации в обеспечении эффективного функционирования кредитной организации.

Внутренний документ, регулирующий деятельность службы внутреннего контроля (далее – положение о службе внутреннего контроля), должен определять:

A. Цели и сферу деятельности службы внутреннего контроля.

Б. Принципы (стандарты) и методы деятельности службы внутреннего контроля, отвечающие требованиям настоящего Положения.

B. Статус службы внутреннего контроля в организационной структуре кредитной организации, ее задачи, полномочия, права и обязанности, а также взаимоотношения с другими подразделениями кредитной организации, в том числе осуществляющими контрольные функции.

Г. Подчиненность иподотчетность руководителя службы внутреннего контроля.

Д. Обязанность руководителя службы внутреннего контроля информировать о выявляемых при проведении проверок нарушениях (недостатках) по вопросам, определяемым кредитной организацией, совет директоров (наблюдательный совет), единоличный и коллегиальный исполнительный орган и руководителя структурного подразделения кредитной организации, в котором проводилась проверка.

Е. Обязанность руководителя и служащих службы внутреннего контроля информировать органы управления кредитной организации о всех случаях, которые препятствуют осуществлению службой внутреннего контроля своих функций.

Ж. Порядок участия службы внутреннего контроля в разработке внутренних документов кредитной организации.

З. Ответственность руководителя службы внутреннего контроля в случаях неинформирования или несвоевременного информирования по вопросам, определяемым кредитной организацией, совета директоров (наблюдательного совета), единоличного или коллегиального исполнительного органа.

Положение о службе внутреннего контроля утверждается советом директоров (наблюдательным советом) кредитной организации в соответствии со ст. 48 и 65 Федерального закона от 26 декабря 1995 г. № 208‑ФЗ «Об акционерных обществах» (далее – Закон об АО) и ст. 32 Федерального закона от 8 февраля 1998 г. № 14‑ФЗ «Об обществах с ограниченной ответственностью» (далее – Закон об ООО), если в уставе кредитной организации не предусмотрено иное.

Служба внутреннего контроля осуществляет следующие функции.

A. Проверка и оценка эффективности системы внутреннего контроля.

Б. Проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок, управления банковскими рисками).

B. Проверка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и (или) использования, наличие планов действий на случай непредвиденных обстоятельств.

Г. Проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также надежности (включая достоверность, полноту и объективность) и своевременности сбора и представления информации и отчетности.

Д. Проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России.

Е. Проверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации.

Ж. Оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций.

З. Проверка соответствия внутренних документов кредитной организации нормативным правовым актам, стандартам саморегулируемых организаций (для профессиональных участников рынка ценных бумаг).

И. Проверка процессов и процедур внутреннего контроля.

К. Проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения.

Л. Оценка работы службы управления персоналом кредитной организации.

М. Другие вопросы, предусмотренные внутренними документами кредитной организации…

Кредитная организация обязана обеспечить постоянство деятельности, независимость и беспристрастность службы внутреннего контроля, профессиональную компетентность ее руководителя и служащих, создать условия для беспрепятственного и эффективного осуществления службой внутреннего контроля своих функций…

Кредитная организация обеспечивает независимость службы внутреннего контроля в соответствии с порядком, в котором должно быть установлено, что служба внутреннего контроля:

• действует под непосредственным контролем совета директоров (наблюдательного совета);

• не осуществляет деятельность, подвергаемую проверкам, за исключением некоторых случаев;

• по собственной инициативе докладывает совету директоров (наблюдательному совету) о вопросах, возникающих в ходе осуществления службой внутреннего контроля своих функций, и предложениях по их решению, а также раскрывает эту информацию единоличному и коллегиальному исполнительному органу кредитной организации;

• подлежит независимой проверке аудиторской организацией или советом директоров (наблюдательным советом), если такая проверка предусмотрена уставом кредитной организации.

Во внутренних документах кредитной организации должно быть предусмотрено:

A. Порядок утверждения положения о службе внутреннего контроля, годовых и текущих планов проверок, отчетов о выполнении планов проверок в соответствии со ст. 48 и 65 Закона об АО и со ст. 32 Закона об ООО.

Б. Подотчетность руководителя службы внутреннего контроля совету директоров (наблюдательному совету) кредитной организации.