свк в банке что это
Положение Банка России от 16 декабря 2003 г. N 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» (с изменениями и дополнениями)
Положение Банка России от 16 декабря 2003 г. N 242-П
«Об организации внутреннего контроля в кредитных организациях и банковских группах»
С изменениями и дополнениями от:
30 ноября 2004 г., 5 марта 2009 г., 24 апреля 2014 г., 4 октября 2017 г.
ГАРАНТ:
О порядке применения настоящего Положения см. Информацию Банка России, направленную письмом Московского ГТУ Банка России от 19 октября 2004 г. N 26-27-01-01/81269
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У преамбула изложена в новой редакции
ГАРАНТ:
См. также Рекомендации Базельского комитета по банковскому надзору «Система внутреннего контроля в банках: основы организации»
1.1. Для целей настоящего Положения используются следующие понятия:
1.2. Внутренний контроль осуществляется в целях обеспечения:
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 1.2.1 внесены изменения
1.2.1. Эффективности и результативности финансово-хозяйственной деятельности при совершении банковских операций и других сделок, эффективности управления активами и пассивами, включая обеспечение сохранности активов, управления банковскими рисками.
Информация об изменениях:
Информация об изменениях:
Информация об изменениях:
1.2.2. Достоверности, полноты, объективности и своевременности составления и представления финансовой, бухгалтерской, статистической и иной отчетности (для внешних и внутренних пользователей), а также информационной безопасности (защищенности интересов (целей) кредитной организации в информационной сфере, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений).
1.2.3. Соблюдения нормативных правовых актов, стандартов саморегулируемых организаций (для профессиональных участников рынка ценных бумаг), учредительных и внутренних документов кредитной организации.
1.2.4. Исключения вовлечения кредитной организации и участия ее служащих в осуществлении противоправной деятельности, в том числе легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, а также своевременного представления в соответствии с законодательством Российской Федерации сведений в органы государственной власти и Банк России.
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 1.3 внесены изменения
1.3. В кредитных организациях банковской группы внутренний контроль осуществляется в соответствии с правилами, установленными настоящим Положением для кредитной организации.
Головная кредитная организация банковской группы обеспечивает единство подходов к организации внутреннего контроля и несет ответственность за обеспечение его эффективной организации в кредитных организациях и некредитных финансовых организациях, являющихся участниками банковской группы.
ГАРАНТ:
О типичных банковских рисках см. Указание оперативного характера Банка России от 23 июня 2004 г. N 70-Т
2. Система органов внутреннего контроля
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 2.1 внесены изменения
2.1. В соответствии со статьями 10 и 24 Федерального закона «О банках и банковской деятельности» в уставе кредитной организации должны содержаться сведения о системе органов внутреннего контроля, порядке их образования и полномочиях, а организационная структура кредитной организации в части распределения полномочий между членами совета директоров (наблюдательного совета), коллегиального исполнительного органа, определения полномочий единоличного исполнительного органа, полномочий, подотчетности и ответственности всех подразделений кредитной организации, служащих должна соответствовать характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков.
2.2. Внутренний контроль должны осуществлять в соответствии с полномочиями, определенными учредительными и внутренними документами кредитной организации:
органы управления кредитной организации, предусмотренные статьей 11.1 Федерального закона «О банках и банковской деятельности»;
ревизионная комиссия (ревизор);
главный бухгалтер (его заместители) кредитной организации;
руководитель (его заместители) и главный бухгалтер (его заместители) филиала кредитной организации;
подразделения и служащие, осуществляющие внутренний контроль в соответствии с полномочиями, определяемыми внутренними документами кредитной организации, включая:
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 2.2.1 внесены изменения
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У пункт 2.2 дополнен подпунктом 2.2.1.1
Информация об изменениях:
Указанием Банка России от 5 марта 2009 г. N 2194-У подпункт 2.2.2 изложен в новой редакции
2.2.2. Ответственного сотрудника (структурное подразделение) по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, назначаемого (создаваемого) и осуществляющего свою деятельность в соответствии с пунктом 2 статьи 7 Федерального закона от 7 августа 2001 года N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (Собрание законодательства Российской Федерации, 2001, N 33, ст. 3418; 2002, N 44, ст. 4296; 2004, N 31, ст. 3224; 2006, N 31, ст. 3446; 2007, N 16, ст. 1831; N 49, ст. 6036).
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У подпункт 2.2.3 изложен в новой редакции
2.3. Особенности организации и осуществления внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма и соблюдения законодательства Российской Федерации о ценных бумагах и защите прав и законных интересов инвесторов на рынке ценных бумаг определяются иными нормативными правовыми актами.
ГАРАНТ:
См. Типовые правила внутреннего контроля в кредитной организации, утвержденные Комитетом Ассоциации российских банков по вопросам ПОД/ФТ (протокол заседания Комитета от 1 декабря 2010 г. N 24)
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У пункт 2.4 изложен в новой редакции
2.4. Кредитные организации, не соответствующие хотя бы одному из критериев, установленных пунктом 7 части первой статьи 76 Федерального закона «О Центральном банке Российской Федерации (Банке России)», могут не создавать отдельное структурное подразделение по внутреннему аудиту и отдельное структурное подразделение по внутреннему контролю, если иное не установлено законодательством Российской Федерации.
В этом случае предусмотренные настоящим Положением функции (права и обязанности) службы внутреннего аудита и службы внутреннего контроля выполняются руководителем службы внутреннего аудита и руководителем службы внутреннего контроля соответственно.
Информация об изменениях:
2.5. В случае если в соответствии со статьей 11.1-2 Федерального закона «О банках и банковской деятельности» в банке с базовой лицензией функции руководителя службы внутреннего контроля исполняет руководитель службы управления рисками, он при осуществлении функций руководителя службы внутреннего контроля должен руководствоваться требованиями главы 4.1 настоящего Положения.
3. Система внутреннего контроля
3.1. Система внутреннего контроля кредитной организации должна включать следующие направления:
— контроль со стороны органов управления за организацией деятельности кредитной организации;
— контроль за функционированием системы управления банковскими рисками и оценка банковских рисков;
— контроль за распределением полномочий при совершении банковских операций и других сделок;
— контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности;
3.2. Рекомендации по осуществлению контроля со стороны органов управления за организацией деятельности кредитной организации приведены в Приложении 1 к настоящему Положению.
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У пункт 3.3 изложен в новой редакции
3.3. Контроль за функционированием системы управления банковскими рисками и оценка банковских рисков осуществляются кредитной организацией на постоянной основе в порядке, установленном внутренними документами.
ГАРАНТ:
См. Рекомендации по организации управления рисками, возникающими при осуществлении кредитными организациями операций с применением систем интернет-банкинга, направленные письмом Банка России от 31 марта 2008 г. N 36-Т
См. Рекомендации по организации управления операционным риском в кредитных организациях, доведенные письмом Банка России от 24 мая 2005 г. N 76-Т
Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах см. письмо Банка России от 30 июня 2005 г. N 92-Т
3.4. Контроль за распределением полномочий при совершении банковских операций и других сделок.
3.4.1. Порядок распределения полномочий между подразделениями и служащими при совершении банковских операций и других сделок устанавливается внутренними документами кредитной организации и должен включать в том числе такие формы (способы) контроля, как:
— проверки, осуществляемые органами управления путем запроса отчетов и информации о результатах деятельности структурных подразделений, разъяснений руководителей соответствующих подразделений в целях выявления недостатков контроля, нарушений, ошибок;
— контроль, осуществляемый руководителями подразделений посредством проверки отчетов о работе подчиненных им служащих (на ежедневной и (или) еженедельной и (или) ежемесячной основе);
— материальный (физический) контроль, осуществляемый путем проверок ограничений доступа к материальным ценностям, пересчета материальных ценностей (денежной наличности, ценных бумаг в документарной форме и т.п.), разделения ответственности за хранение и использование материальных ценностей, обеспечение охраны помещений для хранения материальных ценностей;
— проверка соблюдения установленных лимитов на осуществление банковских операций и других сделок путем получения соответствующих отчетов и сверки с данными первичных документов;
— система согласования (утверждения) операций (сделок) и распределения полномочий при совершении банковских операций и других сделок, превышающих установленные лимиты, предусматривающая своевременное информирование соответствующих руководителей кредитной организации (ее подразделений) о таких операциях (сделках) или сложившейся ситуации и их надлежащее отражение в бухгалтерском учете и отчетности;
— проверка соблюдения порядка совершения (процедур) банковских операций и других сделок, выверка счетов, информирование соответствующих руководителей кредитной организации (ее подразделений) о выявленных нарушениях, ошибках и недостатках.
3.4.2. Кредитная организация должна обеспечить распределение должностных обязанностей служащих таким образом, чтобы исключить конфликт интересов (противоречие между имущественными и иными интересами кредитной организации и (или) ее служащих и (или) клиентов, которое может повлечь за собой неблагоприятные последствия для кредитной организации и (или) ее клиентов) и условия его возникновения, совершение преступлений и осуществление иных противоправных действий при совершении банковских операций и других сделок, а также предоставление одному и тому же подразделению или служащему права:
— совершать банковские операции и другие сделки и осуществлять их регистрацию и (или) отражение в учете;
— санкционировать выплату денежных средств и осуществлять (совершать) их фактическую выплату;
— проводить операции по счетам клиентов кредитной организации и счетам, отражающим собственную финансово-хозяйственную деятельность кредитной организации;
— предоставлять консультационные и информационные услуги клиентам кредитной организации и совершать операции с теми же клиентами;
— оценивать достоверность и полноту документов, представляемых при выдаче кредита, и осуществлять мониторинг финансового состояния заемщика;
— совершать действия в любых других областях, где может возникнуть конфликт интересов.
3.4.3. Кредитная организация должна установить порядок выявления и контроля за областями потенциального конфликта интересов, проверки должностных обязанностей служащих, занимающих должности, предусмотренные частью третьей статьи 11.1 Федерального закона «О банках и банковской деятельности», а также иных служащих кредитной организации, с тем, чтобы исключить возможность сокрытия ими противоправных действий.
3.5. Контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности.
3.5.1. Информация по направлениям деятельности кредитной организации должна быть своевременной, надежной, доступной и правильно оформленной. Информация состоит из сведений о деятельности кредитной организации и ее результатах, данных о соблюдении установленных требований нормативных правовых актов, стандартов саморегулируемых организаций (для профессиональных участников рынка ценных бумаг), учредительных и внутренних документов кредитной организации, а также из сведений о событиях и условиях, имеющих отношение к принятию решений. Форма представления информации должна быть определена с учетом потребностей конкретного получателя (органы управления, подразделения, служащие кредитной организации).
Порядок контроля за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности должен быть установлен внутренними документами кредитной организации с учетом положений данного и других подпунктов пункта 3.5 настоящего Положения и должен распространяться на все направления ее деятельности.
3.5.2. Внутренний контроль за автоматизированными информационными системами и техническими средствами состоит из общего контроля и программного контроля.
3.5.3. Общий контроль автоматизированных информационных систем предусматривает контроль компьютерных систем (контроль за главным компьютером, системой клиент-сервер и рабочими местами конечных пользователей и т.д.), проводимый с целью обеспечения бесперебойной и непрерывной работы.
Общий контроль состоит из осуществляемых кредитной организацией процедур резервирования (копирования) данных и процедур восстановления функций автоматизированных информационных систем, осуществления поддержки в течение времени использования автоматизированных информационных систем, включая определение правил приобретения, разработки и обслуживания (сопровождения) программного обеспечения, порядка осуществления контроля за безопасностью физического доступа.
3.5.4. Программный контроль осуществляется встроенными в прикладные программы автоматизированными процедурами, а также выполняемыми вручную процедурами, контролирующими обработку банковских операций и других сделок (контрольное редактирование, контроль логического доступа, внутренние процедуры резервирования и восстановления данных и т.п.).
3.5.5. Кредитная организация устанавливает правила управления информационной деятельностью, включая порядок защиты от несанкционированного доступа и распространения конфиденциальной информации, а также от использования конфиденциальной информации в личных целях.
3.6. Мониторинг системы внутреннего контроля.
3.6.1. Мониторинг системы внутреннего контроля осуществляется на постоянной основе. Во внутренних документах кредитной организации должен быть определен порядок осуществления мониторинга системы внутреннего контроля (методики, правила, периодичность, порядок рассмотрения результатов мониторинга и т.д.). Кредитная организация принимает необходимые меры по совершенствованию внутреннего контроля для обеспечения его эффективного функционирования, в том числе с учетом меняющихся внутренних и внешних факторов, оказывающих воздействие на деятельность кредитной организации.
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 3.6.2 внесены изменения
3.6.2. Мониторинг системы внутреннего контроля осуществляется руководством и служащими различных подразделений, включая подразделения, осуществляющие банковские операции и другие сделки и их отражение в бухгалтерском учете и отчетности, а также службой внутреннего аудита.
Периодичность осуществления наблюдения за различными видами деятельности кредитной организации определяется исходя из связанных с ними банковских рисков, частоты и характера изменений, происходящих в направлениях деятельности кредитной организации.
Результаты рассмотрения документируются и доводятся до сведения соответствующих руководителей кредитной организации (ее подразделений).
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 3.7 внесены изменения
3.7. Кредитная организация должна обеспечить непрерывность деятельности и (или) восстановление деятельности в случае возникновения нестандартных и чрезвычайных ситуаций. В указанных целях кредитная организация должна иметь утвержденный советом директоров (наблюдательным советом) план действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций, предусматривающий использование дублирующих (резервных) автоматизированных систем и (или) устройств, а также восстановление критически важных для деятельности кредитной организации систем, поддерживаемых внешним поставщиком (провайдером) услуг. Кредитная организация определяет порядок проверки возможности выполнения плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности в случае возникновения нестандартных и чрезвычайных ситуаций.
Рекомендации по структуре и содержанию плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций, а также по организации проверки возможности его выполнения приведены в приложении 5 к настоящему Положению.
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 3.8 внесены изменения
3.8. Кредитная организация должна принять внутренние документы по основным вопросам, связанным с осуществлением внутреннего контроля, предусмотренным Приложением 2 к настоящему Положению.
Внутренние документы (правила, процедуры, положения, распоряжения, решения, приказы, методики, должностные инструкции и иные документы в формах, принятых в международной банковской практике) могут приниматься кредитной организацией и по иным вопросам совершения банковских операций и других сделок. Сочетание вопросов в принимаемых кредитной организацией внутренних документах определяется ею самостоятельно с учетом условий деятельности, включая в том числе характер осуществляемых операций, уровень и сочетание принимаемых рисков, иных обстоятельств.
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в название внесены изменения
4. Служба внутреннего аудита
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У пункт 4.1 изложен в новой редакции
4.1. Служба внутреннего аудита осуществляет следующие функции:
4.1.1. Проверка и оценка эффективности системы внутреннего контроля в целом, выполнения решений органов управления кредитной организации (общего собрания акционеров (участников), совета директоров (наблюдательного совета), исполнительных органов кредитной организации).
4.1.2. Проверка эффективности методологии оценки банковских рисков и процедур управления банковскими рисками, установленных внутренними документами кредитной организации (методиками, программами, правилами, порядками и процедурами совершения банковских операций и сделок, управления банковскими рисками), и полноты применения указанных документов.
4.1.3. Проверка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и (или) использования, с учетом мер, принятых на случай нестандартных и чрезвычайных ситуаций в соответствии с планом действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций.
4.1.4. Проверка и тестирование достоверности, полноты и своевременности бухгалтерского учета и отчетности, а также надежности (включая достоверность, полноту и своевременность) сбора и представления информации и отчетности.
4.1.5. Проверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации.
4.1.6. Оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций и других сделок.
4.1.7. Проверка процессов и процедур внутреннего контроля.
4.1.8. Проверка деятельности службы внутреннего контроля кредитной организации и службы управления рисками кредитной организации.
4.1.9. Другие вопросы, предусмотренные внутренними документами кредитной организации.
Информация об изменениях:
Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 4.2 внесены изменения
цели и сферу деятельности службы внутреннего аудита;
принципы (стандарты) и методы деятельности службы внутреннего аудита, отвечающие требованиям настоящего Положения;
статус службы внутреннего аудита в организационной структуре кредитной организации, ее задачи, полномочия, права и обязанности, а также взаимоотношения с другими подразделениями кредитной организации, в том числе осуществляющими контрольные функции;
подчиненность и подотчетность руководителя службы внутреннего аудита;
обязанность руководителя службы внутреннего аудита информировать о выявляемых при проведении проверок нарушениях (недостатках) по вопросам, определяемым кредитной организацией, совет директоров (наблюдательный совет), единоличный и коллегиальный исполнительный орган и руководителя структурного подразделения кредитной организации, в котором проводилась проверка;
обязанность руководителя службы внутреннего аудита информировать совет директоров (наблюдательный совет), единоличный и коллегиальный исполнительный орган о всех случаях, которые препятствуют осуществлению службой внутреннего аудита своих функций;
обязанность служащих службы внутреннего аудита информировать руководителя службы внутреннего аудита о всех случаях, которые препятствуют осуществлению службой внутреннего аудита своих функций;
№ 242-П от 16.12.2003 Положение Банка России «Об организации внутреннего контроля в КО и банковских группах»
В соответствии с пунктом 4(1).1. Положения Банка России № 242-П функциями службы внутреннего контроля (далее — СВК), в частности, являются:
— выявление комплаенс-риска, то есть риска возникновения у кредитной организации убытков из-за несоблюдения законодательства Российской Федерации, внутренних документов кредитной организации, стандартов саморегулируемых организаций (если такие стандарты или правила являются обязательными для кредитной организации), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов (далее — регуляторный риск);
— учет событий, связанных с регуляторным риском, определение вероятности их возникновения, количественная оценка возможных последствий;
— мониторинг регуляторного риска и т.д.
При этом в международной практике регуляторный риск, как правило, включает в себя оценку соблюдения только той сферы законодательства, надзор за соблюдением которой осуществляет регулирующий орган в сфере банковской деятельности и деятельности на рынке ценных бумаг.
Учитывая изложенное, в целях обеспечения надлежащего исполнения требований Положения Банка России № 242-П просим Банк России высказать официальную позицию относительно обязательности проведения СВК оценки соблюдения кредитными организациями требований законодательства Российской Федерации, не относящегося к сферам деятельности, регулируемым Банком России (например, налоговое, трудовое законодательство пт. п.).
Ответ
от 25.11.2015 № 242-P-2015/39
Пунктом 4(1).1. Положения Банка России № 242-П предусмотрено, что возникновение комплаенс-риска обусловлено, в том числе, несоблюдением кредитной организацией законодательства Российской Федерации.
Для целей применения указанного пункта под законодательством Российской Федерации следует понимать все применимые к деятельности кредитной организации федеральные законы и принятые в соответствии с ними нормативные правовые акты вне зависимости от отрасли права.
Одновременно отмечаем, что документ Базельского комитета по банковскому надзору «Комплаенс и комплаенс-функция в банках» (2005) не ограничивает сферу комплаенса банковским законодательством, и к данной сфере могут относиться, например, вопросы соблюдения налогового законодательства.
В соответствии с требованиями п. 3.4.2 Положения Банка России № 242-П кредитная организация обязана обеспечить распределение должностных обязанностей служащих таким образом, чтобы исключить конфликт интересов и условия его возникновения, в том числе путем запрета на предоставление одному и тому же подразделению или служащему, в том числе, права:
— совершать банковские операции и другие сделки и осуществлять их регистрацию и (или) отражение в учете;
— предоставлять консультационные и информационные услуги клиентам кредитной организации и совершать операции с теми же клиентами.
Прошу пояснить, правильно ли мы понимаем, что ограничения данного пункта не распространяются на следующие операции, выполняемые операционными работниками в дополнительных офисах кредитных организаций:
— консультирование клиентов по вопросам открытия банковских счетов, условиям обслуживания, процентным ставкам, тарифам и т.п.:
— открытие и закрытие банковских счетов, внесение соответствующих записей в Книгу регистрации открытых счетов;
— осуществление операции по счетам клиентов в соответствии с их письменными распоряжениями, условиями соответствующих договоров, внутренними правилами кредитной организации, регистрация операций в автоматизированных банковских системах, оформление платежных, мемориальных и кассовых документов по совершаемым операциям;
— осуществление свода операций, проведенных за день, проверка и оформление документов операционного дня
в связи с тем, что при проведении всех перечисленных операций конфликт интересов снижен до приемлемого уровня путем введения соответствующих контрольных процедур, в том числе посредством осуществления дополнительного контроля ведения бухгалтерского учета в соответствии с нормативными документами Банка России, последующего контроля исполненных операций путем сопоставления данных учета с распоряжениями клиентов и первичными учетными документами: посредством установления средств наблюдения за местом обслуживания клиентов, путем проведения анализа жалоб клиентов подразделением внутреннего контроля (комплаенс-службой), а также при помощи проведения проверочных процедур при найме новых работников и т.п.
Ответ
от 22.09.2015 № 242-P-2015/38
В условиях централизации кредитными организациями функций ведения бухгалтерского учета, оптимизации документооборота и автоматизации совершаемых операций, включая автоматические отражение в бухгалтерском учете совершаемых во внутренних структурных подразделениях операций и внесение записей в Книгу регистрации открытых счетов, полагаем возможным возложение на одного работника дополнительного офиса функций, указанных в запросе Кредитной организации, при условии осуществления Кредитной организацией контрольных процедур, в том числе предусмотренных нормативными актами Банка России (дополнительный контроль совершаемых операций, последующий контроль за проведением операций, исключение в программном обеспечении возможности единоличного осуществления операций по банковским счетам клиентов и т.д.).
Ассоциация обращается к Вам в связи с запросами кредитных организаций — членов Ассоциации, касающихся возможности совмещения должности руководителя службы внутреннего контроля кредитной организации с должностями руководителей иных структурных подразделений кредитной организации.
Основные требования к системе внутреннего контроля в кредитных организациях, порядок оценки Банком России качества систем внутреннего контроля кредитных организаций, а также особенности осуществления Банком России надзора за соблюдением указанных требований установлены в Положении Банка России № 242-П.
Функции службы внутреннего контроля кредитной организации определены в пункте 4(1).1 Положения Банка России № 242-П. Перечень функций службы внутреннего контроля, установленный в пункте 4(1).1 Положения Банка России № 242-П, является открытым; указано, что служба внутреннего контроля вправе осуществлять иные функции, связанные с управлением регуляторным риском, предусмотренные внутренними документами кредитной организации.
Требования к лицам, осуществляющим функции руководителей службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации, и лицам, назначаемым на данные должности, установлены в Указании Банка России от 01.04.2014 № 3223-У «О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации» (далее – Указание Банка России № 3223-У).
Так, согласно пункту 1.2 Указания Банка России № 3223-У лицо при назначении его на должность руководителя службы кредитной организации должно иметь стаж работы:
не менее одного года в качестве единоличного исполнительного органа (его заместителя) кредитной организации, члена коллегиального исполнительного органа кредитной организации или руководителя (его заместителя) подразделения кредитной организации, в том числе но такому направлению, как управление рисками, внутренний контроль, внутренний аудит, другие направления контроля,
не менее трех лет в качестве специалиста подразделения кредитной организации по одному из вышеуказанных направлений деятельности кредитной организации, или
не менее трех лет в подразделениях, связанных с вопросами методологии и оценки управления рисками, внутреннего контроля и (или) внутреннего аудита, уполномоченных органов, осуществляющих регулирование, контроль и надзор в сфере финансовых рынков или в банковской сфере.
Таким образом, лицо может быть назначено на должность руководителя службы внутреннего контроля кредитной организации только в том случае, если оно удовлетворяет вышеуказанным требованиям к стажу работы в профильных подразделениях кредитных организаций.
Кроме того, в пункте 4(1).15 содержится указание на то, что руководителем службы внутреннего контроля не рекомендуется назначать лицо, работающее по совместительству. Однако содержание данного пункта Положения Банка России № 242-П допускает возможность неоднозначного толкования на практике. Исходя из буквального прочтения, в данном пункте Положения Банка России 242-П не содержится прямого запрета на назначение руководителем службы внутреннего контроля лица, работающего по совместительству. Вместе с тем возникает вопрос, о каких формах совмещения должностей идет речь: только о работе по совместительству в форме внешнего либо внутреннего совместительства, определение которого приводится в статье 60.1 Трудового кодекса Российской Федерации, или также о случаях совмещения служащим кредитной организации нескольких должностей, обязанности по которым определены в одном трудовом договоре и одной должностной инструкции.
Согласно пункту 3.4.2 Положения Банка России № 242-П, а также пункту 2 Указания Банка России
№ 3223-У при назначении лица на должность руководителя службы кредитной организации (в том числе руководителя службы внутреннего контроля кредитной организации) и в течение всего периода осуществления функций по этой должности должно быть обеспечено отсутствие конфликта интересов. Однако содержание понятия «конфликт интересов» точно не определено в нормативных актах Банка России, в связи с чем данное понятие является оценочным и устанавливается отдельно в каждом конкретном случае по усмотрению заинтересованных лиц.
С учетом изложенного, а также принимая во внимание требования пункта 4(1).15 Положения Банка России № 242-П, возникают вопросы о возможности совмещения одним лицом должностей руководителя службы внутреннего контроля с должностью контролера профессионального участника на рынке ценных бумаг и с должностью начальника юридического отдела кредитной организации.
1. Совмещение должности руководителя службы внутреннего контроля с должностью контролера профессионального участника на рынке ценных бумаг.
В соответствии с пунктом 4(1).6 Положения Банка России № 242-П служба внутреннего контроля может состоять из нескольких подразделений, осуществляющих функции, предусмотренные пунктом 4(1).1 Положения Банка России № 242-П. При этом служба внутреннего контроля вправе осуществлять иные функции, связанные с управлением регуляторным риском, предусмотренные внутренними документами кредитной организации.
Согласно пункту 3.2 Положения «О внутреннем контроле профессионального участника рынка ценных бумаг», утвержденном Приказом ФСФР России от 24.05.2012 № 12-32/пз-н, контролер профессионального участника, совмещающий профессиональную деятельность на рынке ценных бумаг с иными видами деятельности, вправе совмещать свою деятельность по осуществлению внутреннего контроля с осуществлением функций по внутреннему контролю по иным видам деятельности.
Из системного толкования данных норм однозначно следует, что должность контролера профессионального участника рынка ценных бумаг может быть включена в состав службы внутреннего контроля.
Однако в связи с изменениями, внесенными Указанием Банка России от 24.04.2014 № 3241-У в Положение Банка России № 242-П, предусматривающими разделение функций службы внутреннего контроля и службы внутреннего аудита, в настоящее время возникает вопрос о том, вправе ли контролер профессионального участника осуществлять функции внутреннего контроля по направлениям своей непосредственной деятельности и, соответственно, быть руководителем службы внутреннего контроля кредитной организации.
С учетом вышеназванных изменений в письме Банка России от 05.09.2014 № 41-2-1-11/1623 (см. ниже Приложение 1), данном в ответ на частный запрос одной из кредитных организаций, указано, что при совмещении кредитной организацией банковской деятельности с профессиональной деятельностью на рынке ценных бумаг является возможным совмещение функций руководителя службы внутреннего контроля с функциями контролера профессионального участника.
2. Совмещение должности руководителя службы внутреннего контроля с должностью начальника юридического отдела
В соответствии с пунктом 4(1).1 Положения Банка России № 242-П, помимо перечисленных в данном пункте функций, служба внутреннего контроля вправе осуществлять также иные функции, связанные с управлением регуляторным риском, предусмотренные внутренними документами кредитной организации.
В связи с этим в письме Банка России от 19.09.2014 № 41-2-1-2/1709 (см. ниже Приложение 2), данном в ответ на запрос одной из кредитных организаций, указано, что руководитель службы внутреннего контроля может выполнять отдельные функции руководителя юридического подразделения по согласованию (визированию) договоров, а также внутренних и иных документов кредитной организации в части проверки их соответствия законодательству Российской Федерации.
В целях предотвращения случаев нарушения кредитными организациями требований действующих нормативных актов, просим высказать официальную позицию Банка России по вопросу о возможности совмещения должности руководителя службы внутреннего контроля с должностями руководителей иных структурных подразделений кредитной организации, в том числе с должностью контролера профессионального участника рынка ценных бумаг, должностью начальника юридического отдела кредитной организации.
Ответ
от 21.08.2015 № 242-P-2015/37
Разъяснения Департамента по вопросам применения Положения Банка России № 242-П, в том числе содержащиеся в письмах от 05.09.2014 № 41-2-1-11/1623 (см. ниже Приложение 1) и от 19.09.2014 № 41-2-1-2/1709 (см. ниже Приложение 2), размещены в обезличенной форме на официальном сайте Банка России в информационно-телекоммуникационной сети «Интернет» в разделе «База знаний ДБР/№ 242-П от 16.12.2003 «Об организации внутреннего контроля в КО и банковских группах».
С учетом изложенного сообщаем, что разъяснения, размещенные в указанном разделе, отражают мнение Департамента по соответствующим вопросам и могут применяться неограниченным кругом кредитных организаций.
Одновременно отмечаем, что позиция Департамента в отношении вопроса о возможности совмещения функций руководителя службы внутреннего контроля с функциями контролера профессионального участника рынка ценных бумаг кредитной организации согласована с Департаментом рынка ценных бумаг и товарного рынка Банка России.
Дополнительно сообщаем, что разъяснения Департамента касались возможности совмещения функций в рамках одной должности, а не работы по совместительству, которое следует понимать в значении, определенном Трудовым кодексом Российской Федерации (выполнение работником другой регулярной оплачиваемой работы на условиях трудового договора в свободное от основной работы время).
При этом отмечаем, что определение конфликта интересов содержится в подпункте 3.4.2 пункта 3.4 Положения Банка России № 242-П.
С учетом вышеописанного подхода, в течение года может сложиться временная ситуация, когда специалистов СВА в одной кредитной организации Группы будет недостаточно для выполнения отдельных проверок, в то время как в другой кредитной организации Группы будут иметься специалисты СВА, которые могут быть привлечены для этих целей.
В связи с изложенной ситуацией, представляется экономически нецелесообразным нанимать дополнительный персонал в СВА, а также полностью передавать отдельные функции в другую кредитную организацию Группы на постоянной основе.
Согласно п. 4.6.3 Положения Банка России № 242-П в кредитной организации, входящей в состав банковской группы, допускается передача отдельных функций службы внутреннего аудита службе внутреннего аудита другой кредитной организации, входящей в банковскую группу, при условии отсутствия у кредитной организации специалистов по подлежащим контролю видам деятельности и невозможности или нецелесообразности найма таких специалистов на постоянной основе с учетом характера и масштабов деятельности кредитной организации.
В связи с вышеизложенным, просим дать разъяснения:
— имеет ли право кредитная организация, входящая в состав банковской группы, с учетом временной нехватки специалистов для проведения проверок и нецелесообразностью найма таких специалистов на постоянной основе временно в течение года передавать отдельные функции (или часть функций) СВА в рамках проведения отдельных проверок по различным направлениям деятельности другой кредитной организации, входящей в ту же банковскую группу.
Ответ
от 07.07.2015 № 242-P-2015/36
Положение Банка России № 242-П не запрещает кредитной организации, входящей в состав банковской группы, временно в течение года передавать отдельные функции службы внутреннего аудита службе внутреннего аудита другой кредитной организации, входящей в банковскую группу.