Об утверждении Требований к системе управления рисками и внутреннего контроля банковского конгломерата
В соответствии с частью первой пункта 2 статьи 40-5 Закона Республики Казахстан «О банках и банковской деятельности в Республике Казахстан» Правление Агентства Республики Казахстан по регулированию и развитию финансового рынка ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемые Требования к системе управления рисками и внутреннего контроля банковского конгломерата по форме согласно приложению к настоящему постановлению.
2. Признать утратившим силу постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 15 апреля 2006 года № 94 «Об утверждении Методических рекомендаций по организации систем управления рисками и внутреннего контроля в банковских холдингах».
3. Департаменту методологии и пруденциального регулирования финансовых организаций в установленном законодательством Республики Казахстан порядке обеспечить:
1) совместно с Юридическим департаментом государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;
2) размещение настоящего постановления на официальном интернет-ресурсе Агентства Республики Казахстан по регулированию и развитию финансового рынка после его официального опубликования;
3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятия, предусмотренного подпунктом 2) настоящего пункта.
4. Банковским конгломератам в срок до 1 сентября 2025 года привести систему управления рисками и внутреннего контроля в соответствие с требованиями настоящего постановления.
5. Контроль за исполнением настоящего постановления возложить на курирующего заместителя Председателя Агентства Республики Казахстан по регулированию и развитию финансового рынка.
6. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.
7. Настоящее постановление не распространяется на банковские конгломераты, состоящие из банка и его дочерних организаций.
Должность ФИО
Приложение к
постановлению
Требования к системе управления рисками
и внутреннего контроля банковского конгломерата
Глава 1. Общие положения
1. Настоящие Требования к системе управления рисками и внутреннего контроля банковского конгломерата (далее – Требования) разработаны в соответствии с Законом Республики Казахстан «О банках и банковской деятельности в Республике Казахстан» (далее – Закон о банках) и устанавливают требования к системе управления рисками и внутреннего контроля банковского конгломерата.
2. В Требованиях используются понятия, предусмотренные Законом о банках, Законом о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, Законом о товариществах с ограниченной и дополнительной ответственностью, а также следующие понятия:
1) регулируемый участник банковского конгломерата – финансовая организация, являющееся участником банковского конгломерата;
2) нерегулируемый участник банковского конгломерата – юридическое лицо, являющееся участником банковского конгломерата и не являющееся финансовой организацией;
3) организация верхнего уровня банковского конгломерата – участник банковского конгломерата, имеющий контроль или значительное участие в капитале банка и (или) банковского холдинга (при наличии), а также других участников банковского конгломерата.
3. Целью Правил является определение требований к формированию у банковского конгломерата систем управления рисками, обеспечивающих осуществление эффективного контроля со стороны совета директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата за деятельностью участников банковского конгломерата и их финансовым состоянием, в том числе путем обеспечения:
1) надлежащей практики корпоративного управления и надлежащего уровня деловой этики и культуры;
2) соблюдения организацией верхнего уровня банковского конгломерата и участниками банковского конгломерата требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, внутренних политик, процедур и иных внутренних документов банковского конгломерата и нормативных правовых актов уполномоченного органа;
3) эффективного управления рисками банковского конгломерата посредством своевременного их выявления, измерения, контроля и мониторинга для обеспечения соответствия капитала банковского конгломерата принимаемым им рискам;
4) создания в банковском конгломерате адекватных механизмов для решения непредвиденных или чрезвычайных ситуаций, которые могут повлиять на финансовое состояние банковского конгломерата и регулируемых участников банковского конгломерата.
4. Уполномоченный орган осуществляет оценку:
1) структуры собственности банковского конгломерата, включая финансовую устойчивость организации верхнего уровня банковского конгломерата и (или) крупных участников банковского конгломерата в целях определения возможности поддержания финансовой устойчивости банковского конгломерата;
2) влияния финансового состояния участников банковского конгломерата на финансовую устойчивость друг друга и банковского конгломерата в целом;
3) эффективности системы корпоративного управления банковского конгломерата;
4) существенных рисков, присущих деятельности банковского конгломерата, с учетом видов и сложности операций банковского конгломерата;
5) эффективности оценки рисков нерегулируемых участников банковского конгломерата в целях оценки достаточности капитала и влияния на финансовую устойчивость банковского конгломерата.
Глава 2. Корпоративное управление
5. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие эффективной системы корпоративного управления банковского конгломерата в целях поддержания финансовой устойчивости участников банковского конгломерата и банковского конгломерата в целом, а также защиты акционеров и вкладчиков, кредиторов (где это применимо).
6. Эффективная структура корпоративного управления банковского конгломерата включает:
1) структуру банковского конгломерата;
2) стратегию развития банковского конгломерата;
3) распределение обязанностей и полномочий в части принятия решений между органами участниками банковского конгломерата;
4) механизмы взаимодействия между органами организации верхнего уровня банковского конгломерата с внешними и внутренними аудиторами банковского конгломерата;
5) систему управления рисками банковского конгломерата;
6) систему внутреннего контроля банковского конгломерата;
7) контроль соответствия руководящих работников регулируемых участников банковского конгломерата требованиям деловой репутации, квалификационным требования в целях обеспечения финансовой стабильности регулируемых участников банковского конгломерата;
8) систему вознаграждения руководящих работников финансовых организаций, являющихся участниками банковского конгломерата;
9) прозрачность корпоративного управления организаций публичного интереса, являющихся участниками банковского конгломерата;
10) наличие адекватной системы управленческой отчетности банковского конгломерата;
7. В структуре конгломерата совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает создание и функционирование системы корпоративного управления участников банковского конгломерата, соответствующих их структуре, а также систему управления рисками банковского конгломерата и рисками участников конгломерата с учетом специфики их деятельности и особенностей регулирования страны-регистрации (в случаях, когда участники банковского конгломерата зарегистрированы в иностранных юрисдикциях).
8. Для выполнения своих обязанностей совет директоров
(для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата:
1) обеспечивает наличие должных процедур и методов контроля в системе корпоративного управления банковского конгломерата, в том числе в целях выявления и устранения потенциальных конфликтов интересов, возникающих, в том числе, в связи с внутригрупповыми операциями;
2) предварительно рассматривает проект кодекса корпоративного управления и (или) изменений к нему участников банковского конгломерата;
3) утверждает стратегию развития банковского конгломерата и участников конгломерата;
4) обеспечивает наличие эффективной системы обмена информацией между организацией верхнего уровня банковского конгломерата и участниками банковского конгломерата для целей управления рисками участников банковского конгломерата и обеспечения эффективного контроля за деятельностью участников банковского конгломерата;
5) обеспечивает наличие эффективной службы внутреннего аудита, обеспечивающую проведение аудиторских проверок с применением риск-ориентированного подхода;
6) обеспечивает наличие эффективной системы управления рисками банковского конгломерата;
7) при необходимости организация верхнего уровня банковского конгломерата определяет участника, который выполняет стресс-тестирование и составляет сводную управленческую отчетность для банковского конгломерата.
Используемые участниками конгломерата процедуры и методы поддерживают эффективность управления рисками на уровне всего банковского конгломерата.
9. Организация верхнего уровня банковского конгломерата осуществляет стратегическое управление рисками в рамках банковского конгломерата и внедряет политику управления рисками на уровне банковского конгломерата, с учетом требования законодательства стран присутствия участников банковского конгломерата.
10. Организация верхнего уровня банковского конгломерата обеспечивает участников банковского конгломерата необходимыми ресурсами и полномочиями, а также контролирует выполнение участниками банковского конгломерата обязательств по предоставлению регулярной управленческой информации о своей деятельности, определяемой внутренними нормативными документами участниками банковского конгломерата.
11. Стратегические цели, система управления рисками, корпоративные ценности и принципы корпоративного управления участников банковского конгломерата соответствуют политикам организации верхнего уровня банковского конгломерата, при этом совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата при необходимости вносит соответствующие изменения в случаях возникновения противоречий между политикой банковского конгломерата и законодательством, регулирующим деятельность участника банковского конгломерата, а также в случае невозможности осуществления эффективного управления участником банковского конгломерата ввиду отдельных положений политики группы.
Глава 3. Управление капиталом банковского конгломерата
12. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата утверждает политику управления капиталом банковского конгломерата. Политика управления капиталом банковского конгломерата учитывает существенные риски, присущие деятельности всех участников банковского конгломерата, в том числе риски, связанные с деятельностью нерегулируемых участников банковского конгломерата.
13. Политика управления капиталом банковского конгломерата включает:
1) четко документированный процесс планирования капитала банковского конгломерата, обеспечивающий соблюдения требований к капиталу в масштабах всего банковского конгломерата и капиталу регулируемых организаций;
2) оценку достаточности капитала банковского конгломерата;
3) процесс принятия решений советом директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата, касающихся управления капиталом банковского конгломерата (включая распределение прибыли, эмиссии, погашения или выкупа акций), в том числе по результатам стресс-тестирования;
4) меры по обеспечению и поддержанию достаточного уровня капитала банковского конгломерата.
14. Процесс планирования капитала:
1) включает цели достаточности капитала в отношении степени и типа подверженности риску с учетом стратегии направленности и бизнес-плана банковского конгломерата;
2) учитывает профиль рисков и риск-аппетит (при наличии) участников банковского конгломерата, а также возможные существенные риски со стороны участников банковского конгломерата;
3) выявляет и измеряет существенные риски, потенциально требующие дополнительного капитала. Учитывает как балансовые, так и внебалансовые риски, а также деятельность и существенные риски нерегулируемых организаций внутри банковского конгломерата на капитал банковского конгломерата. Риски рассматриваются как в отдельности (по типам), так и их совокупное влияние;
4) определяет внутренние целевые показатели капитала банковского конгломерата и процедуры оповещения совета директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата о потенциальных нарушениях этих показателей, а также наличие плана финансирования на случай непредвиденных обстоятельств. В план финансирования в том числе включаются действия совета директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата в случаях ухудшения капитальной позиции ниже целевого показателя;
5) учитывает уровень капитала всех участников банковского конгломерата, включая нормативные, правовые и другие ограничения перевода капитала между субъектами, секторами экономики и юрисдикциями, в которых функционирует банковский конгломерат;
6) учитывает внутригрупповые гарантии, потенциальные будущие вливания капитала и управленческие решения при установлении внутреннего целевого показателя капитала участников банковского конгломерата;
7) учитывает текущие и прогнозируемые деловые и макроэкономические условия, включает результаты стресс-тестирования, которые выявляют возможные события или изменения в рыночных условиях и их негативное влияние на позицию капитала банковского конгломерата.
16. Оценка достаточности капитала:
1) включает оценку достаточности банковского конгломерата;
2) учитывает принимаемые риски на консолидированной основе, в том числе существенные риски, присущие деятельности нерегулируемых участников банковского конгломерата;
3) учитывает элиминирование требований\обязательств между участниками банковского конгломерата.
17. Меры по обеспечению и поддержанию достаточного уровня капитала банковского конгломерата:
1) условия и порядка применения мер по обеспечению и поддержанию достаточного уровня капитала банковского конгломерата;
2) перечень мер по постоянному обеспечению и поддержанию достаточности капитала банковского конгломерата;
3) перечень мер по постоянному по оперативному обеспечению и поддержанию достаточности капитала банковского конгломерата.».
18. Меры постоянного обеспечения и поддержания достаточного уровня капитала банковского конгломерата включают постоянную оценку и контроль на периодической основе финансового состояния, уровня капитала, уровня подверженности существенным рискам и уровня принимаемых существенных рисков участников банковского конгломерата на основе анализа периодической управленческой информации, предоставляемой участниками банковского конгломерата.
19. Меры оперативного обеспечения и поддержания достаточности уровня капитала банковского конгломерата (но, не ограничиваясь):
1) увеличение уставного капитала регулируемых участников банковского конгломерата;
2) предоставление и/или привлечение субординированного займа регулируемым участникам банковского конгломерата;
3) приостановление выплаты дивидендов регулируемыми участникам банковского конгломерата;
4) продление сроков исполнения обязательств участников банковского конгломерата перед организацией верхнего уровня банковского конгломерата, отсрочка платежей по таким обязательствам.
Глава 4. Управление ликвидностью банковского конгломерата
20. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие адекватного процесса выявления, оценки, мониторинга и контроля за риском ликвидности участников банковского конгломерата на индивидуальной и на консолидированной основах.
21. Совет директоров для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие системы управления ликвидности участников банковского конгломерата достаточного для выполнения обязательств участников по мере наступления сроков исполнения обязательств по отношению к кредиторам, не входящим в состав банковского конгломерата без возникновения убытков в размере, угрожающей финансовой устойчивости банковского конгломерата.
22. Процесс управления ликвидностью банковского конгломерата, а также планы финансирования на случай непредвиденных обстоятельств соответствуют стратегии развития, масштабу деятельности банковского конгломерата, видам и сложности операций его участников, профилю рисков.
23. Управление риском ликвидности банковского конгломерата осуществляется с помощью:
1) эффективного управления и контроля в случаях возникновения риска ликвидности;
2) адекватной политики, процедур и ограничений в отношении принятого риска ликвидности;
3) эффективной системы управленческой информации для оценки, мониторинга и контроля за риском ликвидности участников банковского конгломерата на индивидуальной и консолидированной основе.
24. Процедуры по управлению риском ликвидности банковского конгломерата включает:
1) описание и распределение между подразделениями участников банковского конгломерата функций, связанных с оценкой и управлением риском ликвидности, процедур взаимодействия между участниками и организацией верхнего уровня банковского конгломерата по управлению риском ликвидности банковского конгломерата;
2) описание процедур определения потребности банковского конгломерата и участников банковского конгломерата в фондировании, включая определение дефицита ликвидности и предельно допустимых значений дефицита ликвидности, установление лимитов;
3) порядок проведения анализа состояния ликвидности на различную временную перспективу (краткосрочная, долгосрочная ликвидность);
4) порядок установления лимитов ликвидности и определения методов контроля за соблюдением указанных лимитов, информирования совета директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата и организации верхнего уровня банковского конгломерата о допущенных нарушениях лимитов, а также порядок их устранения;
5) процедуры управления ликвидностью на различных временных интервалах;
6) методы анализа ликвидности активов и устойчивости пассивов участников банковского конгломерата и организации верхнего уровня банковского конгломерата.
7) процедуры восстановления ликвидности, в том числе процедуры принятия решений по реализации ликвидных активов, возможные способы привлечения дополнительных ресурсов в случае возникновения дефицита ликвидности.
25. В случае изменения деятельности банковского конгломерата, рыночной конъюнктуры, иных внешних и внутренних событий, организация верхнего уровня банковского конгломерата вносит изменения в методологию управления риском ликвидности.
26. Организация верхнего уровня банковского конгломерата периодически на основе предоставления информации от участников банковского конгломерата осуществляет мониторинг состояния ликвидности конгломерата с различным временным горизонтом: краткосрочной и долгосрочной ликвидности.
27. Планы финансирования на случай непредвиденных обстоятельств учитывают ограничения, включая правовые и нормативные ограничения, на перевод денежных средств между участниками банковского конгломерата и организации верхнего уровня банковского конгломерата.
Планы финансирования на случай непредвиденных обстоятельств содержат:
1) источники финансирования с оценкой возможного размера средств, привлекаемых из этих источников;
2) время, необходимое для привлечения дополнительных средств от каждого из источников финансирования;
3) подробный алгоритм действий и их приоритезацию;
4) несколько вариантов реализации разных стрессовых ситуаций с ликвидностью.
В целях обеспечения операционной надежности план финансирования на случай непредвиденных обстоятельств подвергается регулярному тестированию и обновлению.
Регулируемые участники банковского конгломерата разрабатывают план финансирования на случай непредвиденных обстоятельств на индивидуальной основе.
Глава 5. Управление рисками
28. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие эффективной системы управления рисками, включающую управление рисками регулируемых и нерегулируемых участников банковского конгломерата соответствующую требованиям банковского законодательства, а также наличие систем и механизмов внутреннего контроля.
29. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие и независимость подразделений по управлению рисками от бизнес-единиц участников банковского конгломерата, а также обеспечивает достаточный уровень полномочий для выполнения своих функций.
30. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие системы управления рисками, механизмов внутреннего контроля и комплаенс банковского конгломерата в целях обеспечения ведения деятельности с высокой степенью добросовестности.
Процесс управления рисками включает идентификацию, измерение, оценку, мониторинг и контроль рисков, присущих деятельности участников банковского конгломерата и конгломерату в целом с учетом требований к достаточности капитала регулируемых участников банковского конгломерата.
Процессы управления рисками и механизмы внутреннего контроля участников банковского конгломерата и конгломерата в целом документируются и учитывают следующее:
1) характер, масштаб и сложность деятельности;
2) разнообразие операций, включая географический охват;
3) объем, частота и размер операций;
4) степень риска, связанного с каждой областью ее деятельности;
5) взаимосвязанность участников в рамках конгломерата;
6) сложность и функциональность информационных и отчетных систем.
Процесс управления рисками и механизмы внутреннего контроля банковского конгломерата включают:
1) четкие механизмы делегирования полномочий и ответственности;
2) разделение функций, связанных с выделением средств финансового конгломерата и учетом активов и обязательств;
3) согласование процессов;
4) обеспечение исполнения риск аппетита банковского конгломерата;
5) соответствующие независимые функции комплаенса для проверки соблюдения мер контроля, а также требований законодательства.
31. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие процедур информирования сотрудниками участников банковского конгломерата и организации верхнего уровня банковского конгломерата о несоблюдении установленных процедур управления рисками, внутренних процедур и требований законодательства.
32. В рамках стратегии риск-аппетита совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата формирует заявление риск-аппетита, которое устанавливает общее направление в отношении принимаемых банковским конгломератом рисков в рамках бюджетного планирования и операционной деятельности конгломерата.
33. Эффективное заявление риск-аппетита:
формируется с учетом стратегии развития банковского конгломерата, профиля рисков участников банковского конгломерата и планов капиталовложений;
включает заявление качественного характера, которое описывает основания принятия конгломератом рисков, либо их исключения, включая репутационные и (или) иные риски, количественная оценка по которым не осуществима, а также устанавливает подходы, позволяющие их контролировать.
34. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата устанавливает уровни риск-аппетита банковского конгломерата.
Уровни риск-аппетита учитывают стратегию развития конгломерата, профиль рисков участников конгломерата и планы капиталовложений.
Уровни риск-аппетита пересматриваются на периодической основе в целях актуализации в связи с изменением операционной среды банковского конгломерата, новых видов деятельности, динамики рынков присутствия участников банковского конгломерата.
35. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата утверждает процедуры утверждения новых линеек продуктов.
36. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата не реже одного раза в год рассматривает результаты стресс-тестирования и анализа чувствительности по основным видам риска, присущим деятельности конгломерата.
Стресс-тестирование охватывает деятельность, результаты которой оказывают существенное влияние на финансовые результаты банковского конгломерата.
Стресс-тестирование учитывает неблагоприятные и наиболее вероятные сценарии.
Результаты стресс-тестирования принимаются во внимание советом директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата для обеспечения принятия эффективных мер по управлению рисками.
37. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата утверждает процедуры агрегирования рисков, присущих деятельности участников конгломерата.
38. В целях выявления, оценки, мониторинга и контроля концентрации рисков, в том числе внутригрупповых операций, в масштабах банковского конгломерата подразделение по управлению рисками организации верхнего уровня банковского конгломерата получает от участников банковского конгломерата необходимую управленческую информацию на периодической основе.
Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата на основании материалов, представленных подразделением по управлению рисками, устанавливает количественные пределы концентрации рисков и лимиты на внутригрупповые операции, внутренние лимиты по каждому из видов рисков, присущих деятельности банковского конгломерата, в том числе, сигнальные лимиты (пред лимитный подход).
Глава 6. Внутренний контроль
39. В рамках системы управления рисками банковского конгломерата внутренний контроль предназначен для того, чтобы удостовериться, что для каждого существенного риска банковского конгломерата предусмотрена адекватная политика, процедуры управления и другие меры, а также для проверки надлежащего применения политик, процедур и других мер. Внутренний контроль обеспечивает надежность и эффективность процессов в целом.
40. Внутренний контроль обеспечивает достоверность, своевременность и полноту финансовой и управленческой информации участников банковского конгломерата, в том числе выполнения участниками банковского конгломерата требований внутренних политик и выполнение требований законодательства регулируемыми участниками банковского конгломерата.
41. В целях исключения возможности превышения работниками участников банковского конгломерата полномочий или совершения мошеннических действий, система внутреннего контроля конгломерата содержит процедуры, ограничивающие возможность работников и руководителей участников банковского конгломерата действовать по своему усмотрению, а также процедуры проверки их деятельности.
42. Во всех участниках банковского конгломерата управленческие решения принимаются как минимум с учетом принципа «четырех глаз», согласно которому требуется, чтобы работа одного работника была проверена (одобрена) другим работником с целью вовлечения второго работника в проверку правильности расчета, санкционирования и документирования операции.
Процедуры внутреннего контроля предусматривают оценку того, насколько действия участника банковского конгломерата соответствуют утвержденной политике, установленным процедурам и требованиям банковского законодательства.
43. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата проводит проверку и оценку эффективности системы внутреннего контроля банковского конгломерата и участников банковского конгломерата, выявляет и анализирует проблемы, связанные с её функционированием, проводит оценку эффективности используемых процессов и процедур внутреннего контроля, включая:
1) оценку полноты применения и эффективности принятой в конгломерате методологии оценки рисков и процедур управления рисками, при этом в отношении регулируемых участников банковского конгломерата – проверку соответствия требованиям банковского законодательства;
2) требования к организации системы внутреннего контроля конгломерата и участников банковского конгломерата;
3) проверку достоверности, полноты, объективности и своевременности сбора и представления информации, и отчетности по рискам;
4) контроль соблюдения требований к организации системы внутреннего контроля участником банковского конгломерата;
5) оценку событий о значимых фактах нарушений гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, законодательства иностранных государств, оказывающих влияние на деятельность банковского конгломерата, установленных процедур и политик, значительных сбоях в системе внутреннего контроля участников банковского конгломерата, а также о фактах, когда органы управления участников банковского конгломерата приняли на себя риск, являющийся неприемлемым для банковского конгломерата, или принятые меры контроля не соответствуют уровню принимаемого риска.
Глава 7. Внутренний аудит
44. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие адекватной и эффективной структуры внутреннего аудита у участников банковского конгломерата, (при наличии требования законодательства), а также обеспечивает соответствие политики и механизмов службы внутреннего аудита требованиям законодательства (по применимости), структуре, масштабу деятельности, видам и сложности операций, профилю рисков дочерних организаций.
45. В целях обеспечения согласованности подходов в деятельности служб внутреннего аудита участников банковского конгломерата совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата несет ответственность за тем, чтобы:
1) участники банковского конгломерата имели собственную службу внутреннего аудита (внутреннего аудитора) (при наличии требования законодательства), подотчетную совету директоров (общему собранию участников) участников банковского конгломерата и отчитывающуюся перед руководителем службы внутреннего аудита (внутренним аудитором) организации верхнего уровня банковского конгломерата;
Руководитель службы внутреннего аудита (внутренний аудитор) организации верхнего уровня банковского конгломерата определяет принципы внутреннего аудита банковского конгломерата, включая методологию аудита и меры по обеспечению качества;
2) служба внутреннего аудита (внутренний аудитор) организации верхнего уровня банковского конгломерата проводила внутренний аудит участников банковского конгломерата в объемах, позволяющих совету директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата выполнять свои правовые обязанности.
46. Руководитель службы внутреннего аудита (внутренний аудитор) организации верхнего уровня банковского конгломерата определяет стратегию внутреннего аудита банковского конгломерата, определяет организацию внутреннего аудита в организации верхнего уровня банковского конгломерата и участниках банковского конгломерата по согласованию с советами директоров участников конгломерата и в соответствии требованиями банковского законодательства, регулирующими деятельность участников банковского конгломерата.
47. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает эффективное осуществление внутреннего аудита участников банковского конгломерата в соответствии с принципами, изложенными в стратегии внутреннего аудита банковского конгломерата.
48. Служба внутреннего аудита (внутренний аудитор) используют риск-ориентированный подход при разработке своих планов работы и действий.
49. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата определяют сферу компетенции служб внутреннего аудита (внутренний аудитор) организации верхнего уровня банковского конгломерата.
При этом должны соблюдаться требования законодательства и нормативных актов, а также использоваться опыт и знания работников служб внутреннего аудита (внутренний аудитор) организации верхнего уровня банковского конгломерата участников банковского конгломерата.
50. Внутренние аудиторы (аудитор) участников конгломерата должны отчитываться соответствующему совету директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата участника конгломерата, а также предоставлять ежегодную управленческую отчетность руководителю службы внутреннего аудита (внутреннему аудитору) организации верхнего уровня банковского конгломерата.