О внесении изменений и дополнений в постановление Правления Национального Банка Республики Казахстан от 28 июля 2017 года № 136
«Об утверждении Правил предоставления банковских услуг и рассмотрения банками, организациями, осуществляющими отдельные виды банковских операций, обращений клиентов, возникающих в процессе предоставления банковских услуг» и
постановление Правления Национального Банка Республики Казахстан
от 12 ноября 2019 года № 188 «Об утверждении Правил формирования системы управления рисками и внутреннего контроля для банков второго уровня, филиалов банков-нерезидентов Республики Казахстан»
Правление Агентства Республики Казахстан по регулированию и развитию финансового рынка ПОСТАНОВЛЯЕТ:
в Правилах предоставления банковских услуг и рассмотрения банками, организациями, осуществляющими отдельные виды банковских операций, обращений клиентов, возникающих в процессе предоставления банковских услуг, утвержденных указанным постановлением:
пункт 8-4 изложить в следующей редакции:
«8-4. Банк до заключения договора банковского займа посредством Интернет вносит данные об абонентском номере устройства сотовой связи клиента, направляет на указанный номер одноразовый пароль и проводит биометрическую идентификацию клиента посредством использования услуг Центра обмена идентификационными данными или с использованием биометрических данных, полученных посредством устройств банка, и представляет клиенту, помимо сведений и документов, предусмотренных подпунктом 1) пункта 7 Правил, следующую информацию по банковскому займу:
1) срок предоставления банковского займа;
2) предельную сумму и валюту банковского займа;
3) вид ставки вознаграждения: фиксированная или плавающая, порядок расчета в случае, если ставка вознаграждения является плавающей;
4) размер ставки вознаграждения в годовых процентах и ее размер в достоверном, годовом, эффективном, сопоставимом исчислении (реальную стоимость) на дату обращения клиента;
5) исчерпывающий перечень и размеры комиссий, тарифов и иных расходов, связанных с получением и обслуживанием (погашением) банковского займа, в пользу банка;
6) ответственность и риски клиента в случае невыполнения обязательств по договору банковского займа;
7) ответственность залогодателя, гаранта, поручителя и иного лица, являющегося стороной договора об обеспечении займа.
Требование о проведении биометрической идентификации клиента, предусмотренное частью первой настоящего пункта, не распространяется в случае заключения посредством Интернет договора банковского займа, предусматривающего использование платежной карточки для осуществления платежей и (или) переводов денег в пределах суммы выданного банковского займа.»;
дополнить пунктом 29-1 следующего содержания:
«29-1. Обращения клиентов, поступающие через мобильное приложение для дистанционного оказания услуг банка, регистрируются в порядке, предусмотренном внутренними документами банка. Для этих целей на главной странице мобильного приложения предусматривается однозначно идентифицируемый клиентом функционал для подачи жалобы на мошеннические действия в отношении клиента.».
в Правилах формирования системы управления рисками и внутреннего контроля для банков второго уровня, филиалов банков-нерезидентов Республики Казахстан, утвержденных указанным постановлением:
пункт 2 изложить в следующей редакции:
«2. В Правилах используются следующие понятия:
1) риск информационной безопасности - вероятное возникновение ущерба вследствие нарушения конфиденциальности, преднамеренного нарушения целостности или доступности информационных активов банка;
2) риск информационных технологий - вероятность возникновения ущерба вследствие отказа (нарушения функционирования) информационно-коммуникационных технологий, эксплуатируемых банком;
3) центр обмена данными по платежным транзакциям с признаками мошенничества - юридическое лицо Национального Банка Республики Казахстан, которое осуществляет меры, направленные на предотвращение платежных транзакций с признаками мошенничества (далее - антифрод-центр НБРК);
4) антифрод-система банка – комплекс технических и аналитических мер, разработанных и направленных для предотвращения и обнаружения мошенничества при использовании банковских услуг;
5) уполномоченный коллегиальный орган банка - совет директоров, комитет при совете директоров, правление, комитет при правлении;
6) репутационный риск - вероятность возникновения потерь, неполучения запланированных доходов в результате сужения клиентской базы, снижения иных показателей развития вследствие формирования в обществе отрицательного представления о надежности банка, качестве оказываемых им услуг или характере деятельности банка в целом;
7) дропперы – физические или юридические лица, пособники мошенников, которые создают условия для вывода денежных средств, украденные мошенниками с банковских счетов третьих лиц. Дропперы предоставляют мошенникам свои персональные данные и информацию и выводят украденные денежные средства за вознаграждение;
8) юридический риск - вероятность возникновения потерь вследствие несоблюдения банком либо контрагентом требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, а в отношениях с нерезидентами Республики Казахстан - законодательства страны его происхождения, а также условий заключенных договоров;
9) внутренний процесс оценки достаточности капитала - набор процессов управления существенными рисками, с учетом объема активов, характера и уровня сложности деятельности, организационной структуры, стратегических планов, риск-профиля банка, нормативной правовой базы, оценка и агрегирование таких рисков с целью определения целевого уровня достаточности капитала банка для поддержания стабильного финансового положения и платежеспособности.
Под капиталом филиала банка-нерезидента Республики Казахстан понимаются активы филиала банка-нерезидента Республики Казахстан, принимаемые в качестве резерва, рассчитанные в соответствии с требованиями постановления Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 12 февраля 2021 года № 23 «Об установлении пруденциальных нормативов и иных обязательных к соблюдению норм и лимитов для филиалов банков-нерезидентов Республики Казахстан (в том числе филиалов исламских банков-нерезидентов Республики Казахстан), их нормативных значений и методики расчетов, включая порядок формирования активов филиалов банков-нерезидентов Республики Казахстан (в том числе филиалов исламских банков-нерезидентов Республики Казахстан), принимаемых в качестве резерва, и их минимальный размер», зарегистрированного в Реестре государственной регистрации нормативных правовых актов под № 22213;
10) план финансирования капитала - совокупность процедур и плана действий для реагирования на критическое снижение капитала банка;
11) статистический журнал стоимости залогового обеспечения - внутренний журнал стоимостей залогового обеспечения, включающий описание и характеристику залогового обеспечения, информацию по итогам первой и наиболее актуальной оценок независимой оценки качества (дата оценки, наименование независимой оценки качества, стоимость, метод оценки), заключения залоговой службы (дата, стоимость), причины различия стоимостей, информацию по реализации (при наличии);
12) беззалоговый потребительский заем - банковский заем без условия о залоге на момент выдачи, предоставленный физическому лицу на цели, не связанные с осуществлением предпринимательской деятельности;
13) комплаенс-риск - вероятность возникновения потерь вследствие несоблюдения банком и его работниками требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, внутренних документов банка, регламентирующих порядок оказания банком услуг и проведения операций на финансовом рынке, а также законодательства иностранных государств, оказывающего влияние на деятельность банка;
14) корпоративное управление - система взаимоотношений между правлением банка (соответствующим исполнительным органом банка-нерезидента Республики Казахстан, филиал которого открыт на территории Республики Казахстан, руководящими работниками филиала банка-нерезидента Республики Казахстан), советом директоров (соответствующим органом управления банка-нерезидента Республики Казахстан, филиал которого открыт на территории Республики Казахстан) акционерами, руководящими работниками и аудиторами, а также взаимоотношения между уполномоченными коллегиальными органами банка.
Система корпоративного управления позволяет организовать распределение полномочий и ответственности, а также построить процесс принятия корпоративных решений;
15) кредитный риск - вероятность возникновения потерь, возникающая вследствие невыполнения заемщиком или контрагентом своих обязательств в соответствии с условиями договора банковского займа;
16) кредитоспособность - комплексная правовая и финансовая характеристика заемщика, представленная финансовыми и нефинансовыми показателями, позволяющая оценить его возможность в будущем полностью и в срок исполнить обязательства по договору банковского займа;
17) кредитный договор - соглашение между банком и заемщиком о предоставлении финансирования (включая условное финансирование), в результате которого у банка возникают (либо возникнут в будущем) требования к заемщику;
18) план финансирования на случай непредвиденных обстоятельств - совокупность процедур и плана действий для реагирования на снижение способности банка своевременно отвечать по своим обязательствам;
19) надзорное стресс-тестирование - это инструмент уполномоченного органа, направленный на оценку финансовой устойчивости банков к гипотетическим (стрессовым) сценариям развития событий. Банки на основании единой для всех участников надзорного стресс-тестирования методологии и сценариев проводят расчеты с использованием внутренних моделей и предоставляют в уполномоченный орган результаты стресс-тестирования. При этом банки отвечают за надлежащее качество проведенных расчетов и результаты стресс-тестирования;
20) уполномоченный орган по финансовому мониторингу - государственный орган, осуществляющий финансовый мониторинг и принимающий иные меры по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, финансированию распространения оружия массового уничтожения;
21) подразделение-владелец защищаемой информации - подразделение банка, владелец информации, нарушение конфиденциальности, целостности или доступности которой приведет к убыткам для банка;
22) критичный информационный актив - информационный актив, определяемый в соответствии с постановлением Правления Национального Банка Республики Казахстан от 27 марта 2018 года № 48 «Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, Правил и сроков предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах», зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 16772;
23) существенный риск - риск, реализация которого приведет к ухудшению финансовой устойчивости банка;
24) конфликт интересов - ситуация, при которой возникает противоречие между личной заинтересованностью должностных лиц банка (должностных лиц органа управления, исполнительного органа банка-нерезидента Республики Казахстан, филиал которого открыт на территории Республики Казахстан, руководящих работников филиала банка-нерезидента Республики Казахстан), его акционеров и (или) его работников и надлежащим исполнением ими своих должностных полномочий или имущественными и иными интересами банка и (или) его работников и (или) клиентов, которое повлечет за собой неблагоприятные последствия для банка и (или) его клиентов;
25) рыночный риск - вероятность возникновения финансовых потерь по балансовым и внебалансовым статьям, обусловленная неблагоприятными изменениями рыночной ситуации, выражающаяся в изменениях рыночных процентных ставок, курсов иностранных валют, рыночной стоимости финансовых инструментов, товаров;
26) база данных инцидентов – база подозрительных операций и мошенничества, которая ведется в электронном виде;
27) операционный риск - вероятность возникновения потерь в результате неадекватных и недостаточных внутренних процессов, человеческих ресурсов и систем, или влияния внешних событий, за исключением стратегического риска и репутационного риска;
28) внутренний процесс оценки достаточности ликвидности - набор процессов управления риском ликвидности, в целях поддержания банком надлежащего уровня ликвидности и внедрения надлежащей системы управления риском ликвидности в различные временные интервалы в зависимости от видов деятельности, валюты;
29) риск ликвидности - вероятность возникновения финансовых потерь в результате неспособности банка выполнить свои обязательства в установленный срок без значительных убытков;
30) процентный риск - риск возникновения финансовых расходов (убытков) вследствие неблагоприятного изменения процентных ставок по активам, пассивам банка;
31) политика - утвержденный советом директоров банка внутренний документ, определяющий основные количественные и качественные параметры, принципы, стандарты, обеспечивающие эффективное функционирование банка и соответствие его деятельности стратегии, риск-профилю, риск-аппетиту. В рамках политики совет директоров банка обеспечивает наличие соответствующих внутренних документов, описывающие отдельные процедуры, процессы, инструкции;
32) стратегический риск - вероятность возникновения убытков в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегическое развитие банка и выражающихся в недостаточном учете возможных опасностей, присущих деятельности банка, неправильном или недостаточно обоснованном определении перспективных направлений деятельности, в которых банк достигнет преимущества перед конкурентами, отсутствии или обеспечении в неполном объеме необходимых ресурсов и организационных мер, обеспечивающих достижение стратегических целей деятельности банка;
33) стресс-тестирование - метод оценки потенциального влияния исключительных, но возможных событий на финансовое состояние банка;
34) риск - вероятность того, что ожидаемые или непредвиденные события окажут отрицательное влияние на финансовую устойчивость банка, его капитал и (или) доходы;
35) риск-профиль - совокупность видов риска и иных сведений, характеризующих степень подверженности банка рискам, присущим всем видам деятельности банка для выявления слабых сторон и определения приоритетности последующих действий в рамках системы управления рисками;
36) риск-аппетит - агрегированный (агрегированные) уровень (уровни) существенных рисков (лимиты допустимого размера риска), который (которые) банк готов принять либо намерен исключить при реализации стратегии;
37) заявление риск-аппетита - утверждаемый советом директоров банка документ, описывающий агрегированный (агрегированные) уровень (уровни) существенных рисков (лимиты допустимого размера риска), который (которые) банк готов принять либо намерен исключить при реализации стратегии. Заявление риск-аппетита содержит заявление качественного характера, а также количественного характера, включая показатели в отношении доходности, капитала, ликвидности, рисков, иных применимых показателей;
38) риск-культура - процессы, процедуры, внутренние правила банка, направленные на понимание, принятие, управление и контроль за рисками с целью минимизации их влияния на финансовое состояние банка, а также этические нормы и стандарты профессиональной деятельности всех участников организационной структуры. Риск-культура дополняет существующие утвержденные процедуры, процессы и механизмы деятельности банка и является неотъемлемым компонентом системы управления рисками;
39) обработка риска - процесс выбора и реализации мер по изменению рисков;
40) реестр рисков - структурированный перечень рисков, содержащий критерии и причины возникновения рисков, вероятность их возникновения, воздействие (ущерб), приоритет и способы обработки риска;
41) уполномоченный орган - государственный орган, осуществляющий государственное регулирование, контроль и надзор финансового рынка и финансовых организаций;
42) организационная структура - внутренний документ и (или) совокупность внутренних документов, устанавливающих количественный состав и систему органов управления, руководящих работников и структурных подразделений банка, отражающий структуру подчиненности, подотчетности;
43) участник Международного финансового центра «Астана», оказывающий услуги по управлению платформой цифровых активов- юридическое лицо, зарегистрированное в соответствии с действующим правом Международного финансового центра «Астана» и осуществляющее на территории Международного финансового центра «Астана» деятельность по управлению платформой цифровых активов;
44) внутренний (экономический) капитал - капитал, необходимый для покрытия существенных рисков, в том числе потенциальных, принятых банком, рассчитанный внутри банка с использованием собственных моделей.
При применении требований Правил к филиалу банка-нерезидента Республики Казахстан:
под советом директоров понимается соответствующий орган управления банка-нерезидента Республики Казахстан;
под правлением понимаются руководящие работники филиала банка-нерезидента Республики Казахстан;
под собственным капиталом понимаются активы филиала банка-нерезидента Республики Казахстан, принимаемые в качестве резерва, рассчитанные в соответствии с требованиями постановления Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 12 февраля 2021 года № 23 «Об установлении пруденциальных нормативов и иных обязательных к соблюдению норм и лимитов для филиалов банков-нерезидентов Республики Казахстан (в том числе филиалов исламских банков-нерезидентов Республики Казахстан), их нормативных значений и методики расчетов, включая порядок формирования активов филиалов банков-нерезидентов Республики Казахстан (в том числе филиалов исламских банков-нерезидентов Республики Казахстан), принимаемых в качестве резерва, и их минимальный размер», зарегистрированного в Реестре государственной регистрации нормативных правовых актов под № 22213;
под финансовой отчетностью понимается отчетность по данным бухгалтерского учета филиала банка-нерезидента Республики Казахстан;
под главой риск-менеджмента понимается руководитель подразделения по управлению рисками филиала банка-нерезидента Республики Казахстан;
под главным комплаенс-контроллером понимается руководитель подразделения по комплаенс-контролю филиала банка-нерезидента Республики Казахстан.»;
дополнить главой 15 следующего содержания:
«Глава 15. Управление рисками мошенничества
1) политику и процедуры по борьбе с мошенничеством;
2) систему управленческой отчетности;
3) информационные технологии, в том числе антифрод-систему банка.
1) разработка плана мероприятий по реализации стратегии банка по противодействию мошенничества, который раскрывает, но, не ограничиваясь, следующее:
определение потребностей в ресурсах, в том числе определение бюджета, связанного с процессами противодействия мошенничеству;
описание требуемых мероприятий по противодействию мошенничеству с указанием сроков и ответственных за их реализацию.
2) внедрение превентивных способов, моделей, технологий и процессов противодействия мошенничеству в отношении клиентов банка на внешних каналах обслуживания и совершенного работниками банка;
3) внедрение, функционирование и непрерывное улучшение процессов противодействия мошенничеству и цифровых каналов предоставления финансовых продуктов и (или) услуг;
4) проведение мероприятий по противодействию заключению договоров потребительского займа, переводов денег и (или) снятия наличных денег с признаками мошенничества, осуществляемых банком в рамках системы управления рисками мошенничества;
5) оценка бизнес-процессов и внедряемых финансовых продуктов и или/услуг на предмет рисков мошенничества;
6) обеспечение соответствия регуляторным требованиям в сфере противодействия мошенничеству при предоставлении финансовых продуктов и/или услуг, разработка и последующая методологическая поддержка при установлении контрольных процедур во внутренних документах банка;
7) выявление и аналитика внешних и внутренних данных, а также предупреждение новых схем мошенничества;
8) разработка типологии подозрительных операций с признаками мошенничества;
9) формирование списков подозреваемых в мошенничестве и списка мошенников;
10) осуществление мониторинга подозрительных операций, подозрительного поведения клиентов, работников и третьих лиц;
11) ведение и непрерывное обновление базы данных инцидентов;
12) передача данных о подозрительных операциях с признаками мошенничества в антифрод-центр НБРК в круглосуточном режиме и непрерывное обогащение новой информацией по мере появления;
13) обмен информацией с другими участниками финансового рынка и уполномоченными органами;
14) обеспечение взаимодействия с антифрод-центром НБРК в соответствии с постановлением Правления Национального Банка Республики Казахстан от 16 июля 2024 года № 43 «Об утверждении Требований к порядку осуществления деятельности центра обмена данными по платежным транзакциям с признаками мошенничества и его взаимодействия с лицами, участвующими в его деятельности», зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 34772;
15) обеспечение повышения осведомленности клиентов банка, работников банка и третьих сторон в области противодействия мошенничеству;
16) выявление, фиксация и расследование фактов внутреннего и внешнего мошенничества;
17) участие во внутренних расследованиях, выработка корректирующих мер и рекомендаций по результатам расследований, контроль их реализации и составление заключений по результатам расследований;
18) подготовка предложений для принятия коллегиальным органом решений по вопросам противодействия мошенничеству;
19) подготовка и предоставление управленческой отчетности о реализации рисков мошенничества, а также об устранении их последствий в соответствии с внутренними документами.
1) идентификации рисков мошенничества и определение индикаторов раннего обнаружения подверженности рискам мошенничества;
2) оценки вероятности и последствий всех выявленных рисков мошенничества, применяя качественные и (или) количественные методы оценки, в том числе на основании данных об их реализации;
3) сбора и хранения сведений о реализации существенных рисков мошенничества;
4) формирования реестра рисков, включающего риски мошенничества;
5) разработки мер обработки рисков мошенничества;
6) мониторинга исполнения мер по обработке рисков мошенничества.
1) обеспечивает техническую интеграцию с антифрод-центром НБРК;
2) обеспечивает полноту отражения информации о подозрительных операциях и мошенничестве в базе данных инцидентов и непрерывную передачу данных в антифрод-центр НБРК в круглосуточном режиме;
3) использует заранее заданные пороговые значения для различных параметров (сумма перевода, частота операций с одного аккаунта и другие), для выявления подозрительной активности;
4) обеспечивает ведение списков подозреваемых в мошенничестве и мошенников банка и автоматическую сверку с внутренними списками банка для всех транзакций, включая списки антифрод-центра НБРК;
5) предусмотрена возможность приостановить и возобновить или отклонить транзакцию;
6) обеспечивает хранение данных в соответствии с постановлением Правления Национального Банка Республики Казахстан от 27 марта 2018 года № 48 «Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, Правил и сроков предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах», зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 16772;
7) обеспечивает аналитическую отчетность по инцидентам мошенничества для предоставления в уполномоченный орган;
8) обеспечивает гибкость для анализа и настройки параметров для выявления подозрительных операций и мошенничества в соответствии с внутренними документами банка, регламентирующими процесс выявления подозрительных операций, тестирования и внесения изменений в антифрод-систему банка.
1) целями стратегии является: предотвращение, обнаружение и расследование, принятие соответствующих мер;
2) учитывает текущее состояние финансового сектора, включая наиболее существенные проблемы, связанные с мошенничеством;
3) учитывает изменения в сфере мошенничества, изменения в продуктах, в регулировании
4) обновление стратегии противодействия мошенничеству на периодической основе или всякий раз, когда происходят существенные изменения
1) стандарты оценки риска мошенничества, связанного с сотрудниками, клиентами и третьими лицами, которые позволяют предотвратить установление отношений, не отвечающих требованиям;
2) перечень операций, подлежащих рассмотрению;
3) критерии подозрительных операций и мошенничества, устанавливаемые в том числе уполномоченным органом;
4) порядок приостановления дистанционного оказания услуг банка дропперам сроком не менее одного календарного года, включая мобильное приложение и онлайн-банк, критерии возобновления дистанционного оказания услуг, а также информирование в порядке, установленном договором;
5) критерии включения и исключения в список подозреваемых в мошенничестве и список мошенников;
6) способы, методы и модели оценки рисков мошенничества отвечают следующим требованиям:
качественные и количественные методы оценки;
способы, методы и модели должны быть адаптированы к новым методам мошенничества и уровню сложности операций банка, а также изменениям в процессах банка и в законодательстве;
системы обнаружения мошенничества для выявления аномалий в транзакционных и нетранзакционных данных, а также поведения клиентов и сотрудников, которые могут свидетельствовать о подозрительных операциях и мошенничестве обеспечивают проверку в автоматическом режиме
7) порядок взаимодействия подразделений банка и передача данных в соответствии с правилами антифрод-центра НБРК;
8) триггеры и перекрестная проверка при осуществлении подозрительных операций между банками через антифрод-центр НБРК;
9) порядок проведения периодического обучения и аттестации сотрудников по вопросам противодействия мошенничеству;
10) процедуры повышения финансовой грамотности населения по вопросам противодействия мошенничеству, которые включают как минимум, но не ограничиваясь:
программы и материалы для обучения клиентов;
мероприятия для клиентов по распознаванию мошенничества и управлению личными данными;
11) стандарты аутентификации, которые включают, но не ограничиваясь:
проверку подлинности учетных данных клиентов, сотрудников и третьих лиц;
инструкции по обеспечению защиты информационного актива и предотвращению несанкционированного доступа или действий;
12) стандарты предотвращения, учитывающие как внутренние, так и внешние риски мошенничества, влияющие на банк;
13) стандарты обнаружения, которые включают, но не ограничиваясь:
источники данных, используемые для выявления подозрительных действий и мошенничества;
системы и технологии контроля, внедренные для выявления потенциального мошенничества, оповещения о важных событиях или транзакциях, в том числе руководящих работников, подразделений банка;
роли и обязанности подразделений и сотрудников при обнаружении подозрительных операций и мошенничества;
14) план реагирования на фактический или предполагаемый инцидент с мошенничеством, который включает, но не ограничиваясь:
режим работы сотрудников, обеспечивающий непрерывность реагирования;
перечень случаев приостановления и возобновления или отклонения транзакции;
принятие решения о необходимости проведения внутреннего расследования.
15) стандарты расследования, которые включают, но не ограничиваясь:
порядок взаимодействия подразделений банка;
оценка срочности, существенности, сбор и анализ информации;
документирование предпринятых следственных действий;
оценка факта мошенничества и дата завершения расследования;
принятые меры, в том числе по возмещению ущерба клиенту, если применимо;
16) оценку эффективности системы управления рисками мошенничества, в том числе службой внутреннего аудита банка.
1) результаты оценки рисков мошенничества, показатели склонности к рискам мошенничества и соответствие пороговым значениям и лимитам;
2) количественный и качественных анализ фактов мошенничества в разрезе продуктов банка и типа платежа (если применимо) с указанием типологии мошенничества;
3) принятые меры по фактам мошенничества;
4) операционные убытки банка и размер возмещения убытков потребителям;
5) объем обращений о мошенничестве в разрезе продуктов банка и типа платежа (если применимо).».
1) совместно с Юридическим департаментом государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;
2) размещение настоящего постановления на официальном интернет-ресурсе Агентства Республики Казахстан по регулированию и развитию финансового рынка после его официального опубликования;
3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятия, предусмотренного подпунктом 2) настоящего пункта.
|
Должность |
|
ФИО |