сделок, а также предоставление одному и тому же подразделению или служащему права:
а) совершать банковские операции и другие сделки и осуществлять их регистрацию и (или) отражение в учёте;
б) санкционировать выплату денежных средств и осуществлять (совершать) их фактическую выплату;
в) проводить операции по счетам клиентов кредитной организации и счетам, отражающим собственную финансово-хозяйственную деятельность кредитной организации;
г) предоставлять консультационные и информационные услуги клиентам кредитной организации и совершать операции с теми же клиентами;
д) оценивать достоверность и полноту документов, представляемых при выдаче кредита, и осуществлять мониторинг финансового состояния заёмщика;
е) совершать действия в любых других областях, где может возникнуть конфликт интересов.
Контроль за управлением информационными потоками. Информация по направлениям деятельности кредитной организации должна быть своевременной, надёжной, доступной и правильно оформленной.
Информация состоит из сведений о деятельности кредитной организации
иеё результатах, данных о соблюдении установленных требований нормативных правовых актов, стандартов саморегулируемых организаций, учредительных и внутренних документов кредитной организации, а также из сведений о событиях
иусловиях, имеющих отношение к принятию решений.
Форма представления информации должна быть определена с учётом потребностей конкретного получателя (органы управления, подразделения, служащие кредитной организации).
Порядок контроля за управлением информационными потоками и обеспечением информационной безопасности должен быть установлен внутренними документами кредитной организации
Внутренний контроль за автоматизированными информационными системами и техническими средствами подразделяется следующим образом:
-Общий контроль, т.е. контроль компьютерных систем, проводимый с целью обеспечения бесперебойной и непрерывной работы. Общий контроль состоит из осуществляемых кредитной организацией процедур резервирования данных и процедур восстановления функций, автоматизированных информационных систем, осуществления поддержки в течение времени использования автоматизированных информационных систем, включая определение правил приобретения, разработки и обслуживания (сопровождения) программного обеспечения, порядка осуществления контроля за безопасностью физического доступа.
-Программный контроль осуществляется встроенными в прикладные программы автоматизированными процедурами, а также выполняемыми вручную процедурами, контролирующими обработку банковских операций и других сделок (контрольное редактирование, контроль логического доступа, внутренние процедуры резервирования и восстановления данных).
31
Кредитная организация должна иметь разработанные планы действий на случай непредвиденных обстоятельств использованием дублирующих (резервных) автоматизированных систем или устройств, включая восстановление критических для деятельности кредитной организации систем, поддерживаемых внешним поставщиком (провайдером) услуг.
Внутренними документами должен быть определён порядок проверки этих планов в части их выполнимости в случаях возникновения непредвиденных обстоятельств, а также перечень непредвиденных обстоятельств, в отношении которых разрабатываются планы действий.
2.3. Организация деятельности службы внутреннего контроля
Служба внутреннего контроля кредитной организации создаётся для осуществления внутреннего контроля и содействия органам управления кредитной организации в обеспечении эффективного функционирования кредитной организации.
Функции службы внутреннего контроля:
1)проверка и оценка эффективности системы внутреннего контроля;
2)проверка полноты применения и эффективности методологии оценки банковских рисков и процедур управления банковскими рисками;
3)проверка надёжности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем;
4)проверка достоверности, полноты, объективности и своевременности бухгалтерского учёта и отчётности и их тестирование, а также надёжности и своевременности сбора и представления информации и отчётности;
5)проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России;
6)проверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации;
7)оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций;
8)проверка соответствия внутренних документов кредитной организации нормативным правовым актам, стандартам саморегулируемых организаций (для профессиональных участников рынка ценных бумаг);
9)проверка процессов и процедур внутреннего контроля;
10)проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения;
11)оценка работы службы управления персоналом кредитной организации;
12)другие вопросы, предусмотренные внутренними документами кредитной организации.
Внутренний документ, регулирующий деятельность службы внутреннего контроля (положение о службе внутреннего контроля) должен определять:
1)цели и сферу деятельности службы внутреннего контроля;
32
2)принципы (стандарты) и методы деятельности службы внутреннего контроля;
3)статус службы внутреннего контроля в организационной структуре кредитной организации, её задачи, полномочия, права и обязанности, а также взаимоотношения с другими подразделениями кредитной организации, в том числе осуществляющими контрольные функции;
4)подчинённость и подотчётность руководителя службы внутреннего контроля;
5)обязанность руководителя службы внутреннего контроля информировать о выявляемых при проведении проверок нарушениях (недостатках) по вопросам, определяемым кредитной организацией, совет директоров, единоличный и коллегиальный исполнительный орган и руководителя структурного подразделения кредитной организации, в котором проводилась проверка;
6)обязанность руководителя и служащих службы внутреннего контроля информировать органы управления кредитной организации о всех случаях, которые препятствуют осуществлению службой внутреннего контроля своих функций;
7)порядок участия службы внутреннего контроля в разработке внутренних документов кредитной организации;
8)ответственность руководителя службы внутреннего контроля в случаях не информирования или несвоевременного информирования по вопросам, определяемым кредитной организацией, совета директоров, единоличного и коллегиального исполнительного органа.
Кредитная организация обязана обеспечить постоянство деятельности, независимость и беспристрастность службы внутреннего контроля, профессиональную компетентность её руководителя и служащих, создать условия для беспрепятственного и эффективного осуществления службой внутреннего контроля своих функций.
Постоянство деятельности службы внутреннего контроля означает, что служба внутреннего контроля кредитной организации должна действовать на постоянной основе.
Кредитная организация должна установить численный состав, структуру и техническую обеспеченность службы внутреннего контроля в соответствии с масштабами деятельности, характером совершаемых банковских операций и сделок.
Служба внутреннего контроля должна состоять из служащих, входящих в штат кредитной организации. Не допускается передача функций службы внутреннего контроля кредитной организации сторонней организации.
В кредитной организации, входящей в состав банковской группы, допускается передача отдельных функций службы внутреннего контроля службе внутреннего контроля другой кредитной организации, входящей в банковскую группу. Основанием для принятия решения о передаче отдельных функций службы внутреннего контроля является отсутствие у кредитной организации специалистов по подлежащим контролю видам деятельности и невозможность
33
или нецелесообразность найма таких специалистов на постоянной основе с учётом характера и масштабов деятельности кредитной организации.
Кредитная организация обеспечивает независимость службы внутреннего контроля в соответствии с порядком, в котором должно быть установлено, что служба внутреннего контроля:
-действует под непосредственным контролем совета директоров;
-не осуществляет деятельность, подвергаемую проверкам за исключением случая, когда служба внутреннего контроля подлежит независимой проверке аудиторской организацией или советом директоров, если такая проверка предусмотрена уставом кредитной организации;
-по собственной инициативе докладывает совету директоров
(наблюдательному совету) о вопросах, возникающих в ходе осуществления службой внутреннего контроля своих функций, и предложениях по их решению, а также раскрывает эту информацию единоличному и коллегиальному исполнительному органу кредитной организации.
Во внутренних документах кредитной организации должно быть предусмотрено:
а) порядок утверждения положения о службе внутреннего контроля, годовых и текущих планов проверок, отчётов о выполнении планов проверок в соответствии со статьями 48 и 65 Федерального закона "Об акционерных обществах" и со статьёй 32 Федерального закона "Об обществах с ограниченной ответственностью";
б) подотчётность руководителя службы внутреннего контроля совету директоров (наблюдательному совету) кредитной организации;
в)подчинённость руководителя подразделения внутреннего контроля филиала кредитной организации (при наличии подразделения внутреннего контроля в филиале) или служащего филиала кредитной организации, выполняющего функции представителя службы внутреннего контроля кредитной организации в соответствующем филиале, руководителю службы внутреннего контроля кредитной организации;
г) право руководителя службы внутреннего контроля взаимодействовать с соответствующими руководителями кредитной организации (её подразделений) для оперативного решения вопросов и порядок такого взаимодействия;
д) невозможность функционального подчинения руководителю (его заместителям) службы внутреннего контроля иных подразделений кредитной организации, а также совмещения служащими службы внутреннего контроля (включая руководителя и его заместителей) своей деятельности с деятельностью в других подразделениях кредитной организации;
е) участие службы внутреннего контроля в разработке внутренних документов кредитной организации.
Служба внутреннего контроля не вправе участвовать в совершении банковских операций и других сделок.
Руководитель и служащие службы внутреннего контроля не имеют права подписывать от имени кредитной организации платёжные (расчётные) и бухгалтерские документы, а также иные документы, в соответствии с которыми
34
кредитная организация принимает банковские риски, либо визировать такие документы.
Беспристрастность службы внутреннего контроля. Кредитная организация обеспечивает решение поставленных перед службой внутреннего контроля задач без вмешательства со стороны органов управления, подразделений и служащих кредитной организации, не являющихся служащими службы внутреннего контроля.
Руководитель (его заместители) и служащие службы внутреннего контроля, ранее занимавшие должности в других структурных подразделениях кредитной организации, не должны участвовать в проверке деятельности и функций, которые осуществлялись ими в течение проверяемого периода и в течение двенадцати месяцев после завершения такой деятельности и осуществления функций.
Кредитная организация вправе устанавливать порядок перемещения (периодичность, обоснованность) руководителя (его заместителей) и служащих службы внутреннего контроля на другие должности в кредитной организации в случае изменения характера и масштабов деятельности, появления новых видов или направлений деятельности и т.п.
Руководителем службы внутреннего контроля рекомендуется не назначать лицо, работающее по совместительству.
Основные способы (методы) осуществления проверок службой внутреннего контроля:
1)финансовая проверка, цель которой состоит в оценке надёжности учёта
иотчётности;
2)проверка соблюдения законодательства РФ и иных актов регулирующих и надзорных органов, внутренних документов кредитной организации и установленных ими методик, правил, порядков и процедур, целью которой является оценка качества и соответствия созданных в кредитной организации систем обеспечения соблюдения требований законодательства РФ и иных актов;
3)операционная проверка, цель которой заключается в оценке качества и соответствия систем, процессов и процедур, анализе организационных структур
иих достаточности для выполнения возложенных функций;
4)проверка качества управления, цель которой состоит в оценке качества подходов органов управления, подразделений и служащих кредитной организации к банковским рискам и методам контроля за ними в рамках поставленных целей кредитной организации.
Службой внутреннего контроля осуществляется контроль за эффективностью принятых подразделениями и органами управления по результатам проверок мер, обеспечивающих снижение уровня выявленных рисков, или документирование принятия руководством подразделения и (или) органами управления решения о приемлемости выявленных рисков для кредитной организации.
Если, по мнению руководителя службы внутреннего контроля, руководство подразделения и (или) органы управления взяли на себя риск, являющийся неприемлемым для кредитной организации или принятые меры
35