ЦЕНТРАЛЬНЫЙ БАНК РОССИИ
ПРИКАЗ
от 28 августа 1997 г. N 02-372
О ВВЕДЕНИИ В ДЕЙСТВИЕ ПОЛОЖЕНИЯ "ОБ ОРГАНИЗАЦИИ ВНУТРЕННЕГО КОНТРОЛЯ В БАНКАХ"
В соответствии с Федеральным законом "О Центральном банке Российской Федерации (Банке России)", Федеральным законом "О банках и банковской деятельности", Федеральным законом "О рынке ценных бумаг" приказываю:
1. Утвердить Положение "Об организации внутреннего контроля в банках".
2. Положение "Об организации внутреннего контроля в банках" вступает в силу с момента его опубликования в официальном издании Банка России ("Вестнике Банка России").
3. Действие данного Положения распространяется на коммерческие банки и небанковские кредитные организации - профессиональные участники финансовых рынков.
4. Территориальным учреждениям Банка России довести Положение до сведения коммерческих банков и небанковских кредитных организаций - профессиональных участников финансовых рынков.
Первый заместитель Председателя
Центрального банка
Российской Федерации
С.В.АЛЕКСАШЕНКО
Утверждено
Приказом Банка России
от 28.08.97 N 02-372
28 августа 1997 г. N 509
ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ ВНУТРЕННЕГО КОНТРОЛЯ В БАНКАХ
1. Общие положения
1.1. Настоящее Положение разработано в соответствии с Федеральным законом "О Центральном банке Российской Федерации (Банке России)", Федеральным законом "О банках и банковской деятельности", Федеральным законом "О рынке ценных бумаг" и определяет общий для всех банков порядок организации внутреннего контроля.
1.2. Основная цель внутреннего контроля - защита интересов инвесторов, банков и их клиентов путем контроля за соблюдением сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующей характеру и масштабам проводимых банком операций и минимизации рисков банковской деятельности.
1.3. Система внутреннего контроля должна удовлетворять требованиям, установленным настоящим Положением, другими нормативными актами Банка России, соответствовать характеру и масштабам проводимых банком операций и обеспечивать выполнение задач, поставленных перед нею органами управления банком.
1.4. Банки осуществляют создание системы внутреннего контроля и формируют службы внутреннего контроля в соответствии с настоящим Положением.
Сведения о службе внутреннего контроля, о порядке ее образования и ее полномочиях должны быть отражены в уставах банков.
2. Цели и задачи внутреннего контроля
2.1. Система внутреннего контроля создается банком в следующих целях:
2.1.1. Обеспечение соблюдения всеми сотрудниками банка при выполнении своих служебных обязанностей требований федерального законодательства и нормативных актов, включая постановления Правительства РФ, указания Банка России, иные регулятивные требования, а также стандартов деятельности и норм профессиональной этики <*>, внутренних документов, определяющих политику и регулирующих деятельность банка <**>.
<*> Под "стандартами деятельности и нормами профессиональной этики" понимаются стандарты и нормы, определенные и установленные по взаимному согласию участниками соответствующих рынков (рынок банковских услуг, рынок ценных бумаг и т.д.).
<**> Перечень внутренних документов, которые должны быть приняты соответствующими органами руководства банка, определен п. 2 Приложения 1 к настоящему Положению. При этом допускается объединение отдельных документов, поименованных в п. 2 Приложения 1, в один документ.
2.1.2. Обеспечение контроля за своевременной идентификацией, оценкой и принятием мер по минимизации рисков банковской деятельности.
2.1.3. Разрешение конфликтов интересов, возникающих в процессе деятельности банка.
2.2. Исходя из указанных выше целей основные задачи внутреннего контроля состоят в том, чтобы обеспечить:
2.2.1. Выполнение банком требований федерального законодательства и нормативных актов Банка России.
2.2.2. Определение в документах и соблюдение установленных процедур и полномочий при принятии любых решений, затрагивающих интересы банка, его собственников и клиентов.
2.2.3. Принятие своевременных и эффективных решений, направленных на устранение выявленных недостатков и нарушений в деятельности банка.
2.2.4. Выполнение требований по эффективному управлению рисками банковской деятельности.
2.2.5. Сохранность активов (имущества) банка.
2.2.6. Адекватное отражение операций банка в учете.
2.2.7. Надлежащее состояние отчетности, позволяющее получать адекватную информацию о деятельности банка и связанных с ней рисках.
2.2.8. Эффективное функционирование внутреннего аудита банка.
2.2.9. Эффективное взаимодействие с внешними аудиторами, органами государственного регулирования и надзора по вопросам пруденциальной деятельности, достоверности учета и отчетности, организации внутреннего контроля, предупреждения и устранения нарушений сотрудниками банка законодательства, нормативных актов и стандартов профессиональной деятельности.
3. Организация внутреннего контроля
3.1. Банк организует внутренний контроль с учетом рекомендаций по организации внутреннего контроля за рисками банковской деятельности (Приложение 2 настоящего Положения).
3.2. Непосредственной организацией системы внутреннего контроля в банке занимается служба внутреннего контроля.
3.3. Служба внутреннего контроля формируется в соответствии с настоящим Положением. Служба внутреннего контроля действует на основании Устава банка и Положения о службе внутреннего контроля, утверждаемого высшим органом управления банка или иным уполномоченным органом управления банка. Содержание Положения о службе внутреннего контроля должно отвечать требованиям настоящего Положения.
3.4. Численность службы внутреннего контроля определяется руководителем банка; она должна быть достаточной для эффективного достижения целей и решения задач внутреннего контроля.
3.5. Руководитель службы внутреннего контроля назначается Правлением банка по согласованию с Советом директоров и является по должности заместителем руководителя банка. Сведения о назначении и смене руководителя службы внутреннего контроля банка направляются в Банк России.
Руководитель службы внутреннего контроля не может одновременно осуществлять руководство иными подразделениями банка.
В случае осуществления банком операций на финансовых рынках руководитель службы внутреннего контроля должен получить аттестат Банка России в порядке, установленном в Приложении 3.
3.6. Служба внутреннего контроля не реже одного раза в год отчитывается перед высшим органом управления банка либо по его решению перед Советом директоров (Наблюдательным Советом) банка. Порядок текущей отчетности службы внутреннего контроля перед Советом директоров определяется Положением о службе внутреннего контроля банка.
4. Требования к сотрудникам службы внутреннего контроля
К сотрудникам службы внутреннего контроля предъявляются следующие требования:
4.1. Сотрудники службы внутреннего контроля должны иметь высшее образование, соответствующее характеру выполняемых ими функций, и обладать необходимыми профессиональными навыками и квалификацией.
4.2. Деятельность сотрудников службы внутреннего контроля в банке является исключительной.
5. Права службы внутреннего контроля
Служба внутреннего контроля и ее сотрудники вправе:
5.1. Получать от руководителей и уполномоченных ими сотрудников проверяемого подразделения необходимые для проведения проверки документы, в том числе: приказы и другие распорядительные документы, изданные руководством банка и его подразделений; бухгалтерские, учетно - отчетные и денежно - расчетные документы; документы, связанные с компьютерным обеспечением деятельности проверяемого подразделения банка.
5.2. Определять соответствие действий и операций, осуществляемых сотрудниками банка, требованиям действующего законодательства, нормативных актов Банка России, внутренних документов банка, определяющих проводимую банком политику, процедуры принятия и реализации решений, организации учета и отчетности, включая внутреннюю информацию о принимаемых решениях, проводимых операциях (заключаемых сделках), результатах анализа финансового положения и рисках банковской деятельности.
5.3. Привлекать при необходимости сотрудников иных структурных подразделений банка для решения задач внутреннего контроля.
5.4. Входить в помещение проверяемого подразделения, а также в помещения, используемые для хранения документов (архивы), наличных денег и ценностей (денежные хранилища), компьютерной обработки данных (компьютерный зал) и хранения данных на машинных носителях, с обязательным привлечением руководителя либо, по его поручению, сотрудника (сотрудников) проверяемого подразделения.
5.5. Сотрудники службы внутреннего контроля имеют право выдавать временные (до решения руководства банка) предписания о недопущении действий, результатом которых может стать нарушение федерального законодательства, нормативных актов, стандартов профессиональной деятельности и профессиональной этики, принятия на себя банком чрезмерных рисков.
5.6. С разрешения исполнительного руководства банка самостоятельно или с помощью сотрудников проверяемого подразделения снимать копии с полученных документов, в том числе копии файлов, копии любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также расшифровки этих записей.
6. Обязанности службы внутреннего контроля
Служба внутреннего контроля и ее сотрудники обязаны:
6.1. Обеспечивать осуществление постоянного мониторинга рисков банковской деятельности и операционных рисков, текущий анализ финансового положения банка.
6.2. Организовать постоянный контроль путем регулярных проверок деятельности подразделений банка и отдельных сотрудников на предмет соответствия их действий требованиям законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих политику банка, должностным инструкциям.
6.3. Обеспечивать постоянный контроль за соблюдением сотрудниками банка установленных процедур, функций и полномочий по принятию решений.
6.4. Самостоятельно и/или совместно с другими органами и должностными лицами банка расследовать факты нарушения сотрудниками кредитной организации законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих политику банка, решений органов управления кредитной организации и своих должностных инструкций.
6.5. Разрабатывать рекомендации и указания по устранению выявленных нарушений.
6.6. Осуществлять контроль за исполнением рекомендаций и указаний по устранению нарушений.
6.7. Обеспечивать полное документирование каждого факта проверки и оформлять заключения по результатам проверок, отражающие все вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению, а также по применению мер дисциплинарного и иного воздействия к нарушителям.
6.8. Обеспечивать сохранность и возврат полученных от соответствующих подразделений документов.
6.9. Представлять заключения по итогам проверок руководству банка и соответствующих подразделений банка для принятия мер по устранению нарушений, а также для целей анализа деятельности конкретных сотрудников банка.
6.10. Своевременно информировать руководство банка:
- обо всех вновь выявленных рисках;
- обо всех выявленных случаях нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений;
- о мерах, принятых руководителями проверяемых подразделений банка, по устранению допущенных нарушений и их результатах.
6.11. Контролировать организацию работы в банке по изучению всеми сотрудниками банка требований федерального законодательства, нормативных актов Банка России, иных подзаконных и ведомственных актов, внутренних документов банка, исходя из перечня служебных обязанностей сотрудников.
7. Обязанности сотрудников подразделений банка по взаимодействию со службой внутреннего контроля
7.1. Сотрудники подразделений банка должны оказывать сотрудникам службы внутреннего контроля содействие в осуществлении ими своих функций. Порядок взаимодействия сотрудников банка со службой внутреннего контроля устанавливается положением о службе внутреннего контроля.
7.2. Сотрудники банка, которым стали известны факты нарушения законности и правил совершения операций (сделок) банка, а также факты нанесения ущерба банку, вкладчикам, клиентам, обязаны довести эти факты до сведения своего непосредственного руководителя и службы внутреннего контроля.
7.3. Если при осуществлении операций (сделок) банка у сотрудников возникают сомнения о соответствии конкретной операции (сделки) или ее части требованиям действующего законодательства, нормативных актов и стандартов профессиональной деятельности, требованиям настоящего Положения, им необходимо получить консультацию в службе внутреннего контроля. Руководство банка определяет перечень операций, проведение которых требует согласования с руководителем службы внутреннего контроля.
7.4. Сотрудники банка не могут без предварительного уведомления службы внутреннего контроля принимать участие в операциях (сделках), в совершении которых они могут быть признаны заинтересованными лицами.
Для целей настоящего Положения сотрудник банка признается заинтересованным лицом в совершении банком операции (сделки) в случае, если:
- является стороной такой операции (сделки);
- владеет самостоятельно или в группе лиц 20 или более процентами голосующих акций (долей, паев) юридического лица, являющегося стороной операции (сделки) или участвующего в ней в качестве представителя или посредника;
- занимает должности в органах управления юридического лица, являющегося стороной сделки или участвующего в ней в качестве представителя или посредника;
- если родственники (супруг (супруга), родители, дети, братья, сестры) указанного сотрудника:
- являются стороной такой сделки или участвуют в ней в качестве представителя или посредника;
- владеют самостоятельно или в группе лиц 20 или более процентами голосующих акций (долей, паев) юридического лица, являющегося стороной операции (сделки) или участвующего в ней в качестве представителя или посредника;
- занимают должности в органах управления юридического лица, являющегося стороной сделки или участвующего в ней в качестве представителя или посредника.
8. Контроль Банка России за состоянием внутреннего контроля в банках
8.1. Банки представляют отчеты о состоянии внутреннего контроля в Банк России один раз в год в составе годового отчета по форме Приложения 1. При необходимости Банк России может запрашивать у банка отчет о состоянии внутреннего контроля за определенный период его деятельности, а также любую иную информацию по вопросам компетенции службы внутреннего контроля банка.
8.2. Банки, имеющие филиалы, представляют отчет о состоянии внутреннего контроля в территориальные учреждения Банка России по месту нахождения головного офиса. Территориальное учреждение Банка России по месту нахождения филиала вправе затребовать у него информацию о состоянии внутреннего контроля в филиале банка.
8.3. Отчет банка о состоянии внутреннего контроля включает информацию о контроле за деятельностью территориальных подразделений банка.
8.4. Банк России вправе проводить проверки состояния внутреннего контроля и работы службы внутреннего контроля в банках.
8.5. По результатам анализа отчетности и материалов проверок Банк России при необходимости направляет банку предписание с требованием о приведении внутреннего контроля в соответствие с настоящим Положением. В случае невыполнения в установленный срок требования (предписания) об устранении нарушений Банка России вправе применить санкции в порядке, установленном действующим банковским законодательством.
* * *
В развитие настоящего Положения Банк России издает указания по регламентации операций банков, устанавливающие конкретный порядок организации внутреннего контроля на соответствующих рынках.
Первый заместитель Председателя
Банка России
С.В.АЛЕКСАШЕНКО