Положение о Службе внутреннего контроля в Открытом

УТВЕРЖДЕНО
Решением Совета директоров
Протокол заседания
от «30» сентября 2014 г. №2
Положение
о Службе внутреннего контроля
в Открытом акционерном обществе
Башкирский Промышленный Банк
Уфа, 2014 год
СОДЕРЖАНИЕ
1.
2.
3.
4.
5.
6.
Общие положения.
Цели и сфера деятельности.
Принципы организации и деятельности СВК. Статус СВК.
Задачи и функции СВК и методы внутреннего контроля.
Полномочия, права и обязанности руководителя и сотрудников СВК.
Коммуникации и оценка деятельности СВК.
Приложение 1.
2
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение «О Службе внутреннего контроля в Открытом акционерном
обществе Башкирский Промышленный Банк» (далее по тексту – Положение) разработано в
соответствии с абз.4 ст.24 Федерального Закона "О банках и банковской деятельности" от
02.12.90 г. № 395-1, Положением Банка России "Об организации внутреннего контроля в
кредитных организациях и банковских группах" от 16.12.03 г. № 242-П (далее по тексту –
Положение № 242-П) и Уставом ОАО "Башпромбанк" (далее по тексту – Банк). При внесении
изменений и дополнений в законодательные и иные нормативные правовые акты или Устав Банка
настоящее Положение до внесения в него соответствующих изменений (дополнений) будет
действовать в части, не противоречащей этим законодательным и иным нормативным правовым
актам или Уставу Банка.
1.2. Главной целью Положения является создание в Банке правовой, организационной и
методической основы деятельности Службы внутреннего контроля (далее по тексту – СВК,
Служба внутреннего контроля или Служба). Положение определяет цели, сферу и принципы
деятельности СВК, ее статус, полномочия и функции, порядок осуществления деятельности и
взаимодействия со структурными подразделениями и иными службами Банка.
1.3. Положение обязательно для исполнения всеми структурными подразделениями и
должностными лицами Банка. Нарушение требований Положения является основанием для
применения к должностным лицам Банка мер дисциплинарного взыскания в соответствии с
действующим законодательством Российской Федерации и внутренними нормативными
документами.
1.4. Понятия и термины, используемые в Положении, имеют такое же значение, как в
Положении № 242-П либо Положении «О Системе внутреннего контроля в Открытом
акционерном обществе Башкирский Промышленный Банк». Понятия и термины, не используемые
в указанных нормативных актах, применяются в соответствии с действующим законодательством
Российской Федерации и нормативными актами Банка России.
II. ЦЕЛИ И СФЕРА ДЕЯТЕЛЬНОСТИ
2.1. Служба внутреннего контроля, как элемент системы внутреннего контроля Банка,
создается для осуществления внутреннего контроля и содействия органам управления Банка в
обеспечении его эффективного функционирования, роста и развития.
2.2. Основным направлением осуществления внутреннего контроля Службой является
выявление, анализ и минимизация банковских рисков, в т.ч. регуляторного, возникающих при
осуществлении банковских операций и иных сделок по всем направлениям деятельности Банка.
2.3. Внутренний контроль осуществляется Службой в целях:
o защиты интересов Банка, его акционеров и клиентов (вкладчиков);
o обеспечения соблюдения законодательства Российской Федерации, нормативных правовых
актов, стандартов саморегулируемых организаций, учредительных и внутренних нормативных
документов Банка;
o организации мер по минимизации регуляторного риска, его своевременной идентификации и
оценки, а также эффективным управлением риском;
3
o исключения вовлечения Банка и его служащих в осуществление противоправной деятельности.
III. ПРИНЦИПЫ ОРГАНИЗАЦИИ И ДЕЯТЕЛЬНОСТИ СВК. СТАТУС СВК
3.1. Служба внутреннего контроля осуществляет свою деятельность в соответствии с
действующими законодательством Российской Федерации, Уставом и внутренними
нормативными документами Банка, решениями органов управления Банка, настоящим
Положением и иными документами, регламентирующими осуществление в Банке внутреннего
контроля.
3.2. Штатная численность СВК определена в составе 1 единицы - Руководителя СВК,
входящего в штат кредитной организации.
Руководитель СВК не является членом исполнительных коллегиальных органов Банка.
Руководитель СВК подчинен и подотчетен Председателю Правления Банка.
3.3. Принципами организации и деятельности Службы, в том числе определяющими ее
статус, являются:
 постоянство деятельности;
 независимость и беспрепятственное осуществление Службой внутреннего контроля своих
функций;
 беспристрастность;
 профессиональная компетентность руководителя СВК.
3.3.1. Служба внутреннего контроля действует на постоянной основе. Деятельность СВК
осуществляется на основе годовых Планов деятельности. План деятельности СВК
разрабатываются Службой внутреннего контроля с учетом результатов оценки регуляторного
риска, принятого Банком, новых направлений деятельности Банка и соответствующих им
изменений в системе внутреннего контроля и подписываются Руководителем Службы
внутреннего контроля. План деятельности утверждается Председателем Правления Банка.
3.3.2. Руководитель СВК независим в осуществлении своей деятельности от должностных
лиц, подразделений и органов Банка и независим в своих суждениях. Основой и критериями
профессиональных суждений Руководителя СВК могут быть только профессиональные знания и
опыт, а также цели, задачи, функции и полномочия, определенные настоящим Положением.
Деятельность СВК по внутреннему контролю осуществляется без вмешательства со
стороны органов управления, которым Служба внутреннего контроля не подчинена и не
подотчетна, а также подразделений и сотрудников Банка, не являющихся сотрудниками СВК.
3.3.3. Служба внутреннего контроля не осуществляет деятельности, подвергаемой
проверкам (за исключением проверки Советом директоров, аудитором Банка и Службой
внутреннего аудита по осуществлению внутреннего контроля); не участвует в совершении
банковских операций и иных сделок.
Руководитель СВК не имеет права подписывать от имени Банка платежные (расчетные) и
бухгалтерские документы, а также иные документы, в соответствии с которыми Банк принимает
на себя банковские риски, либо визировать такие документы, руководить действиями иных
сотрудников Банка (кроме случаев, когда эти сотрудники выполняют требования или
рекомендации СВК в рамках внутреннего контроля).
Взаимоотношения СВК с сотрудниками и руководителями Банка должны строиться таким
образом, чтобы объективность и беспристрастность их выводов не могла быть подвергнута
сомнению. Руководитель СВК не могут участвовать в какой-либо деятельности, которая могла бы
повлиять на объективность их оценок и выводов, а также использовать полученную при
осуществлении внутреннего контроля информацию в личных интересах или каким-либо образом,
способным нанести ущерб интересам Банка.
3.3.4. Назначение на должность Руководителя Службы внутреннего контроля
осуществляется на основе отбора по критериям профессионального опыта, аналитических
способностей и личных качеств из наиболее подготовленных сотрудников, имеющих высокий
уровень профессиональной квалификации и подготовки, владеющих достаточными знаниями
4
банковской деятельности и методов внутреннего контроля, а также сбора информации, ее анализа
и оценки.
Руководитель СВК должен соответствовать требованиям, определенным Приложением 1
настоящего документа.
3.4. Подотчетность СВК.
Отчеты о проведенной работе на регулярной основе, но не реже одного раза в год
представляются Правлению Банка. Форма отчета устанавливается Руководителем Службы
внутреннего контроля и содержит следующую информацию:
 о выполнении планов деятельности службы внутреннего контроля в области управления
регуляторным риском;
 о результатах мониторинга эффективности реализации требований по управлению
регуляторным риском, результатах мониторинга направлений деятельности кредитной
организации с высоким уровнем регуляторного риска;
 о рекомендациях службы внутреннего контроля по управлению регуляторным риском и их
применении.
В отдельных случаях (по решению Правления Банка и/или решению руководителя СВК)
Отчет может быть представлен на рассмотрение Совета Директоров.
Утверждение отчетов о выполнении планов деятельности является основанием для оценки
деятельности Службы внутреннего контроля. Порядок документального оформления деятельности
по осуществлению внутреннего контроля определяется внутренними нормативными документами,
утверждаемыми Руководителем Службы внутреннего контроля.
Служба внутреннего контроля не реже одного раза в полгода представляет Председателю
Правлению Банка и /или Правлению Банка информацию о принятых мерах по устранению
нарушений, выявленных при осуществлении проверок и иных мер внутреннего контроля, и
выполнению рекомендаций и предписаний, выданных подразделениям и сотрудникам Банка.
Состав, форма и порядок представления такой отчетности или информации утверждаются по
представлению Руководителя Службы внутреннего контроля органом управления Банком или
исполнительным органом, которому такая отчетность или информация представляется.
3.5. Руководитель СВК обязан информировать Председателя и Правление Банка, иные его
органы о выявленных случаях нарушений внутренних нормативных и организационнораспорядительных документов, наносящих ущерб интересам Банка, его клиентов и акционеров, о
проблемах, выявляемых при осуществлении Службой внутреннего контроля своих функций, и
предложениях по их решению, о своих выводах, заключениях, рекомендациях и требованиях.
Если, по мнению Руководителя службы внутреннего контроля, руководитель структурного
подразделения и (или) органы управления взяли на себя регуляторный риск, являющийся
неприемлемым для Банка, или принятые меры контроля неадекватны уровню риска, то
Руководитель службы внутреннего контроля обязан проинформировать Совет Директоров Банка.
Ответственность Руководителя СВК в случае непредставления (несвоевременного представления)
указанной информации исполнительному органу (органу управления) определяется Советом
Директоров Банка.
IV. ЗАДАЧИ И ФУНКЦИИ СВК И МЕТОДЫ ВНУТРЕННЕГО КОНТРОЛЯ




4.1. Деятельность СВК обеспечивает решение следующих задач:
выполнение Банком требований федерального законодательства и нормативных актов Банка
России и иных регулирующих/контролирующих/надзорных органов и исключение
возникновения регуляторного риска;
определение во внутренних документах и соблюдение установленных процедур и полномочий
при принятии любых решений, затрагивающих интересы Банка, его собственников и клиентов
для возможности исключения существенных убытков у Банка;
принятие своевременных и эффективных решений, направленных на минимизацию
регуляторного риска;
эффективное функционирование внутреннего контроля Банка.
5
4.2. Решение возложенных задач осуществляется Службой внутреннего контроля путем
выполнения следующих функций:

выявление комплаенс-риска, то есть риска возникновения у Банка убытков из-за несоблюдения
законодательства Российской Федерации, внутренних документов кредитной организации, а
также в результате применения санкций и (или) иных мер воздействия со стороны надзорных
органов (далее - регуляторный риск);
 учет событий, связанных с регуляторным риском, определение вероятности их возникновения
и количественная оценка возможных последствий;
 мониторинг регуляторного риска, в том числе анализ внедряемых Банком новых банковских
продуктов, услуг и планируемых методов их реализации на предмет наличия регуляторного
риска;
 направление в случае необходимости рекомендаций по управлению регуляторным риском
руководителям структурных подразделений кредитной организации и исполнительному
органу, определенному внутренними документами кредитной организации;
 координация и участие в разработке комплекса мер, направленных на снижение уровня
регуляторного риска в кредитной организации;
 мониторинг эффективности управления регуляторным риском;
 участие в разработке внутренних документов по управлению регуляторным риском;
 информирование служащих кредитной организации по вопросам, связанным с управлением
регуляторным риском;
 выявление конфликтов интересов в деятельности кредитной организации и ее служащих,
участие в разработке внутренних документов, направленных на его минимизацию;
 анализ показателей динамики жалоб (обращений, заявлений) клиентов и анализ соблюдения
кредитной организацией прав клиентов;
 анализ экономической целесообразности заключения кредитной организацией договоров с
юридическими лицами и индивидуальными предпринимателями на оказание услуг и (или)
выполнение работ, обеспечивающих осуществление кредитной организацией банковских
операций (аутсорсинг);
 участие в разработке внутренних документов, направленных на противодействие
коммерческому подкупу и коррупции;
 участие в разработке внутренних документов и организации мероприятий, направленных на
соблюдение правил корпоративного поведения, норм профессиональной этики;
 участие в рамках своей компетенции во взаимодействии кредитной организации с надзорными
органами, саморегулируемыми организациями, ассоциациями и участниками финансовых
рынков.
Служба внутреннего контроля вправе осуществлять иные функции, связанные с управлением
регуляторным риском, предусмотренные внутренними документами кредитной организации.
4.3. Методы и процедуры деятельности Службы внутреннего контроля:
Основными методами деятельности Службы внутреннего контроля являются:
 Документирование. Целью является учет событий, приведших к возникновению
регуляторного риска. К результатам деятельности можно отнести ведение сводной базы
данных об инцидентах, о результатах проверок, обобщение и обзоры типичных ситуаций.
 Проверка. Целью является выявление фактов выполнения / невыполнения сотрудниками
Банка внутренних нормативных документов, стандартов деятельности, способных привести
к риску возникновения убытков. Результатом деятельности может являться справка по
результатам проведенной проверки.
 Анализ и методологический контроль. Целью является выявление возможностей, угроз,
сильных и слабых сторон, рисков при осуществлении банковских операций. Результатом
могут являться обзоры изменений законодательства с планом корректирующих
6



мероприятий, внутренние нормативные документы по вопросам внутреннего контроля,
справки по результатам проведенного анализа (показателей жалоб клиентов,
экономической целесообразности заключения Банком договоров и т.д.).
Служебное расследование. Целью является выявление причин, приведших к образованию
регуляторного риска. Результатом деятельности может являться акт по результатам
проведения служебного расследования.
Координация деятельности. Целью является разработка комплекса мер, направленных на
снижение уровня регуляторного риска. Результатом деятельности может являться ведение
сводной базы данных о решениях органов управления и коллегиальных органов, ведение
сводной базы данных о поручениях органов управления и коллегиальных органов,
руководства банка, планах работы, сводная отчетность Правлению Банка (периодическая и
/ или оперативная по существенным инцидентам).
Согласование. Продуктом деятельности может являться согласование нестандартных
сделок, согласование проектов внутренних нормативных документов и новых продуктов (в
т.ч. типовых и разовых договоров).
V. ПОЛНОМОЧИЯ, ПРАВА И ОБЯЗАННОСТИ РУКОВОДИТЕЛЯ СВК
5.1. Руководитель СВК имеет право:

доступа к любым бухгалтерским, налоговым и управленческим записям и другой информации
о деятельности Банка, беспрепятственного доступа в помещения проверяемых подразделений
и помещения, используемые для хранения документов (архивы), наличных денег и ценностей
(денежные хранилища), обработки данных (компьютерные залы) и хранения данных на
машинных носителях (с учетом правил доступа в хранилища ценностей и иные помещения с
ограниченным доступом);

доступа к операционным системам, электронным базам данных, иным носителям информации;

получения любых документов (их копий) и иной информации для изучения и оценки, а также
любых сведений, имеющихся в информационных системах Банка, и изготовления копий
документов и компьютерных файлов (кроме документов или данных, имеющих статус
секретных или строго конфиденциальных) при условии обеспечения их сохранности и
ограничения прав доступа и соблюдения требований законодательства Российской Федерации
при работе со сведениями ограниченного распространения;

требования от сотрудников, руководителей подразделений и должностных лиц Банка
представления любой информации, необходимой для выполнения задач и функций
внутреннего контроля, оценки эффективности и надежности системы внутреннего контроля;

взаимодействовать с руководителями Банка любого уровня для принятия оперативных
решений в порядке, установленном внутренними нормативными и технологическими
документами, включая систему электронного документооборота, а также в рамках регламентов
деятельности коллегиальных органов Банка, его исполнительных органов и органов
управления.

использовать в своей деятельности любые программные средства и базы данных, необходимые
для выполнения задач и функций внутреннего контроля, при условии предоставления
необходимых уровней доступа. Организация доступа к программным средствам и базам
данных осуществляется в соответствии с установленным в Банке порядком
5.2. Руководитель СВК осуществляет руководство деятельностью Службы внутреннего
контроля, издает в рамках компетенции СВК распоряжения, предписания по вопросам
7
внутреннего контроля.
5.3. Руководитель СВК имеют право на условия труда, обеспечивающие выполнение
возложенных функций и поставленных задач, условия для развития и поддержания своей
профессиональной квалификации на уровне международных стандартов, на повышение
квалификации и реализацию своих профессиональных потребностей. Обучение (переподготовка)
сотрудников Службы осуществляется на регулярной основе.
5.4. При осуществлении внутреннего контроля Руководитель СВК обязан:




полно и достоверно отражать в отчетах, справках, докладных записках и иных документах
все выявленные нарушения, риски, злоупотребления и недостатки, а также причины их
возникновения; разрабатывать рекомендации и предложения по их устранению и давать
указания по их выполнению; осуществлять последующий контроль за выполнением этих
рекомендаций и указаний;
обеспечивать сохранность и возврат документов, полученных ими для выполнения своих
функций;
обеспечивать контроль за принятием мер по устранению выявленных службой внутреннего
контроля нарушений.
строго соблюдать конфиденциальность, принимать меры к неразглашению иными лицами
сведений, составляющих банковскую и коммерческую тайну, а также внутреннюю
информацию для служебного пользования.
5.5. Руководитель Службы внутреннего контроля несет ответственность за организацию и
руководство деятельностью СВК, выполнение задач и осуществление функций, возложенных на
Службу настоящим Положением.
Руководитель СВК также несет ответственность за:






соблюдение конфиденциальности информации и документов, получаемых или используемых
СВК в своей деятельности;
систематизацию и обеспечение сохранности документального фонда СВК;
своевременную актуализацию Положения в соответствии с изменением действующего
законодательства Российской Федерации;
квалифицированное (профессиональное) выполнение своих должностных обязанностей, а
также функций внутреннего контроля, выполняемых в соответствии с настоящим
Положением;
полноту, достоверность и объективность информации, предоставляемой подразделениям и
руководству Банка при выполнении функций внутреннего контроля;
соблюдение установленных правил внутреннего трудового распорядка
VI. КОММУНИКАЦИИ И ОЦЕНКА ДЕЯТЕЛЬНОСТИ СВК
6.1. При осуществлении внутреннего контроля и выполнении своих функций Служба
внутреннего контроля взаимодействует со всеми подразделениями, коллегиальными и
исполнительными органами Банка по вопросам, находящимся в их компетенции.
Сотрудники Банка должны оказывать Руководителю СВК содействие при осуществлении
ими своих функций.
6.2. Сотрудникам Банка, которым стали известны факты нарушения законодательства
Российской Федерации, внутренних нормативных документов, стандартов и правил совершения
операций (сделок), а также факты нанесения ущерба интересам Банка, его акционерам и клиентам
(вкладчикам), необходимо довести эти факты до сведения Руководителя Службы внутреннего
контроля.
8
6.3. Служба внутреннего контроля осуществляет внешнее взаимодействие по вопросам,
входящим в ее компетенцию, со следующими организациями:
 Банк России и его территориальные органы;
 МНС России и его территориальные органы;
 иные надзорные и контролирующие органы в Российской Федерации и за рубежом по
вопросам, входящим в компетенцию Службы внутреннего контроля;
 компании и организации, являющиеся по отношению к Банку контрагентами, клиентами,
дебиторами и кредиторами, в рамках выполнения Службой своих функций
6.4. Информация о деятельности Службы внутреннего контроля, ее подразделений и
сотрудников является конфиденциальной и предоставляется в порядке, устанавливаемом
Руководителем СВК по согласованию с Председателем Правления Банка.
9
Приложение 1 к Положению
«О Службе внутреннего контроля
в Открытом акционерном обществе
Башкирский Промышленный Банк»
Требования, предъявляемые к Руководителю СВК:
Лицо при назначении на должность Руководителя СВК и в течение всего периода
осуществления функций по этой должности, включая временное (более двух месяцев) исполнение
должностных обязанностей, должно соответствовать следующим квалификационным
требованиям.
1. Иметь высшее экономическое или юридическое образование, а при отсутствии такого
образования - иное высшее образование и квалификацию в области управления рисками, и (или)
внутреннего контроля, и (или) аудита.
2. Иметь стаж работы:
- не менее одного года в качестве единоличного исполнительного органа (его
заместителя) Банка, члена коллегиального исполнительного органа Банка, руководителя
(заместителя руководителя) подразделения Банка по одному из следующих направлений:
управление рисками, внутренний контроль, внутренний аудит, другие направления контроля,
осуществление банковских операций, являющихся основными в структуре операций Банка в
соответствии с направлениями деятельности, определенными Советом директоров Банка, ведение
бухгалтерского учета (составление бухгалтерской (финансовой) отчетности);
- или стаж работы не менее трех лет в качестве специалиста подразделения Банка по
одному из указанных выше направлений,
- или стаж работы не менее трех лет в подразделениях, связанных с вопросами
методологии и оценки управления рисками, внутреннего контроля и (или) внутреннего аудита,
уполномоченных органов, осуществляющих регулирование, контроль и надзор в сфере
финансовых рынков или в банковской сфере.
Назначение на должность Руководителя СВК, в непосредственные служебные
обязанности которого входили отдельные функции надзора или контроля в этом же Банке,
допускается не ранее, чем через один год после фактического прекращения осуществления
данным лицом указанных служебных обязанностей.
Лицо при назначении его на должность Руководителя СВК и в течение всего периода
осуществления функций по этой должности, включая временное (более двух месяцев) исполнение
должностных обязанностей, должно соответствовать требованиям к деловой репутации,
установленным пунктом первым части первой статьи 16 Федерального закона «О банках и
банковской деятельности».
При назначении лица на должность начальника Руководителя СВК и в течение всего
периода осуществления функций по этой должности должно быть обеспечено отсутствие
конфликта интересов.
10