Основні критерії

1. Закони, регуляторні документи або наглядовий орган вимагають від банків наявності належних систем внутрішнього контролю з метою створення добре контрольованого середовища для здійснення його діяльності з урахуванням профілю ризиків банку. Відповідальність за належне функціонування систем контролю має бути покладена на Раду та/або Правління банку. Такі системи мають охоплювати організаційну структуру банку, методи та процедури ведення бухгалтерського обліку, систему стримувань та противаг, а також забезпечувати безпеку активів та інвестицій (у тому числі за допомогою заходів для запобігання, своєчасного виявлення та повідомлення про зловживання, такі як шахрайство, розкрадання коштів, несанкціонована торгівля та недозволений доступ за допомогою комп'ютера). Зокрема, такі системи контролю мають стосуватися:

a) організаційної структури: визначення обов'язків та сфери відповідальності, у тому числі чіткого надання повноважень (наприклад, чіткі обмеження на видачу кредитів), політики та процедур прийняття рішень, відокремлення важливих підрозділів (наприклад, оперативне управління, платежі, узгодження, управління ризиками, бухгалтерський облік, аудит та контроль за дотриманням правових норм);

b) методів та процедур здійснення бухгалтерського обліку: узгодження рахунків, контрольних списків, інформації для керівництва;

c) системи стримувань та противаг (або принципу подвійного контролю): розподіл обов'язків, перехресна перевірка, подвійний контроль за активами, підпис двох осіб; та

d) забезпечення безпеки активів та інвестицій: у тому числі здійснення фізичного контролю та контролю за доступом за допомогою комп'ютерів).

2. Наглядовий орган повинен переконатися, що кваліфіковані працівники та ресурси належним чином розподілені між бек-офісом, підрозділами з контролю та підрозділами, які здійснюють оперативне управління структурними одиницями, які займаються видачею кредитів. Наглядовий орган повинен також переконатися, що працівники бек-офісу та підрозділів з питань контролю мають достатній рівень знань та повноважень (а працівники підрозділів з питань контролю, за необхідністю, також - доступ до Ради банку) з метою створення ефективної противаги підрозділам, які здійснюють видачу кредитів.

3. Наглядовий орган повинен переконатися, що банки мають постійно діючий та незалежний підрозділ з забезпечення дотримання вимог[81] законодавства (фінансового моніторингу), який укомплектований відповідною кількістю працівників, і який допомагає Правлінню у здійснені управління ризиками недотримання законодавства. Наглядовий орган повинен переконатися, що співробітники підрозділу з забезпечення дотримання вимог законодавства мають необхідну освіту, досвід та достатні повноваження в банку для ефективного виконання своїх обов'язків. Наглядовий орган повинен переконатися, що Рада банку здійснює нагляд за роботою підрозділу фінансового моніторингу.

4. Наглядовий орган повинен переконатися, що банки мають незалежний, постійно діючий та ефективний підрозділ внутрішнього аудиту[82], який виконує такі функції:

a) перевірка існуючих методів, процедур та систем внутрішнього контролю (у тому числі процедур здійснення управління ризиками, дотримання вимог законодавства та корпоративного управління) з точки зору їхньої ефективності, прийнятності та відповідності діяльності банку;

b) забезпечення дотримання методів та процедур.

5. Наглядовий орган повинен переконатися, що підрозділ внутрішнього аудиту:

a) володіє достатнім рівнем ресурсів, а також що працівники цього підрозділу мають відповідну освіту та досвід для розуміння та оцінки підрозділів, аудит діяльності яких вони здійснюють;

b) є достатньо незалежним і підпорядковується безпосередньо Раді банку або аудиторському комітету Ради, і має такий статус у банку, який змушує Правління банку прислуховуватися до його порад і діяти відповідним чином;

c) вчасно отримує інформацію про значні зміни у стратегії, методах та процедурах управління ризиками банку;

d) має необмежений доступ до усіх працівників банку і може спілкуватися з ними, а також має необмежений доступ до записів, документів або даних банку та його афілійованих осіб, коли це необхідно для виконання його функцій;

e) застосовує методологію, яка дозволяє виявляти значні ризику для банку;

f) розробляє план аудиту на основі власної оцінки ризиків, регулярно переглядає цей план та здійснює розподіл своїх ресурсів відповідним чином;

g) має повноваження здійснювати перевірку операцій, виконання яких було делеговано третім особам.

Дата добавления: 2015-11-16