Таблица 1. Оценка организации системы внутреннего контроля кредитной организации

N п/п

Вопрос

Факторы, учитываемые при оценке, краткая формулировка обоснования профессионального (мотивированного) суждения

Вес

Балл (оценка СВА)

Балл (оценка рабочей группы)

1

2

3

4

5

6

1

Соответствует ли созданная система органов внутреннего контроля положениям, предусмотренным уставом, внутренними документами о составе, порядке их образования и полномочиях

3

2

Имеются ли в кредитной организации внутренние документы, регламентирующие организацию системы внутреннего контроля (в том числе по основным вопросам, связанным с осуществлением внутреннего контроля, предусмотренным приложением 2 к Положению Банка России N 242-П), соответствующие требованиям законодательства Российской Федерации, в том числе нормативных актов Банка России

3

3

Определяют ли внутренние документы, указанные в пункте 2 настоящей таблицы:

порядок организации системы внутреннего контроля, включая структуру и содержание системы внутреннего контроля;

порядок и процедуры осуществления внутреннего контроля;

порядок мониторинга системы внутреннего контроля советом директоров (наблюдательным советом) кредитной организации, исполнительными органами кредитной организации

3

4

Разработаны ли в кредитной организации внутренние документы, определяющие основные направления системы внутреннего контроля в структурных подразделениях кредитной организации

1

5 <*>

Создана ли в кредитной организации ревизионная комиссия (определен ли ревизор)

3

6

Создан ли в кредитной организации комитет по аудиту в составе совета директоров (наблюдательного совета) кредитной организации, а также определены ли во внутренних документах его компетенция, полномочия, функции и обязанности (в случае его наличия)

2 <**>

7

Определены ли во внутренних документах компетенция, полномочия, функции и обязанности службы внутреннего аудита, службы внутреннего контроля, ревизионной комиссии (при наличии), а также порядок их взаимодействия, в том числе с комитетом по аудиту в составе совета директоров (наблюдательного совета) кредитной организации (в случае его наличия) и с внешними аудиторами

3

8

Соответствуют ли внутренние документы, определяющие функции службы внутреннего аудита, требованиям пунктов 4.1 и 4.2 Положения Банка России N 242-П

3

9

Утверждает ли совет директоров (наблюдательный совет) кредитной организации руководителя службы внутреннего аудита

3

10

Соответствует ли руководитель службы внутреннего аудита (включая лицо, временно (более двух месяцев) исполняющее его обязанности) требованиям, установленным Указанием Банка России от 01.04.2014 N 3223-У "О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации", а также требованиям к деловой репутации, установленным пунктом первым части первой статьи 16 Федерального закона "О банках и банковской деятельности" <***>

3

11

Определен ли во внутренних документах порядок контроля за соответствием руководителя службы внутреннего аудита установленным требованиям, в том числе порядок уведомления руководителем службы внутреннего аудита о возникновении оснований, не позволяющих признать его соответствующим указанным требованиям

3

12

Своевременно ли кредитная организация направляет в Банк России информацию в случае изменения сведений о соответствии руководителя службы внутреннего аудита (включая лицо, временно (более двух месяцев) исполняющее его обязанности) установленным требованиям

3

13

Соответствует ли организационная структура службы внутреннего аудита характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков в кредитной организации

3

14

Предусмотрены ли во внутренних документах положения, обеспечивающие независимость службы внутреннего аудита

3

15

Соответствуют ли внутренние документы, определяющие функции службы внутреннего контроля, требованиям пунктов 4(1).1 и 4(1).2 Положения Банка России N 242-П

3

16

Соответствует ли руководитель службы внутреннего контроля (включая лицо, временно (более двух месяцев) исполняющее его обязанности) требованиям, установленным Указанием Банка России от 01.04.2014 N 3223-У "О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации", а также требованиям к деловой репутации, установленным пунктом первым части первой статьи 16 Федерального закона "О банках и банковской деятельности" <***>

3

17

Определен ли во внутренних документах порядок контроля за соответствием руководителя службы внутреннего контроля установленным требованиям, в том числе порядок уведомления руководителем службы внутреннего контроля о возникновении оснований, не позволяющих признать его соответствующим указанным требованиям

3

18

Своевременно ли кредитная организация направляет в Банк России информацию в случае изменения сведений о соответствии руководителя службы внутреннего контроля (включая лицо, временно (более двух месяцев) исполняющее его обязанности) установленным требованиям

3

19

Соответствует ли организационная структура службы внутреннего контроля характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков в кредитной организации

3

20

Утверждает ли совет директоров (наблюдательный совет) кредитной организации планы работ службы внутреннего аудита

3

21

Соответствует ли упомянутый в пункте 20 настоящей таблицы план характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков в кредитной организации

3

22

Учтены ли во внутренних документах рекомендации по осуществлению контроля со стороны органов управления кредитной организации за деятельностью кредитной организации, приведенные в приложении 1 к Положению Банка России N 242-П:

X

X

X

22.1

в части компетенции совета директоров (наблюдательного совета) кредитной организации

2

22.2

в части компетенции исполнительных органов кредитной организации

2

23

Определен ли учредительными и (или) внутренними документами порядок и вопросы подотчетности исполнительных органов кредитной организации перед советом директоров (наблюдательным советом) кредитной организации

1

24

Определен ли во внутренних документах порядок взаимодействия исполнительных органов управления кредитной организации при осуществлении координации деятельности структурных подразделений кредитной организации

1

25

Предусмотрено ли внутренними документами осуществление органами внутреннего контроля кредитной организации на постоянной основе контроля за функционированием системы управления рисками и оценкой банковских рисков

3

26

Определена ли во внутренних документах и утверждена ли советом директоров (наблюдательным советом) кредитной организации политика в области управления банковскими рисками

2

27

Утверждены ли внутренние документы, регламентирующие организацию управления банковскими рисками в кредитной организации, в том числе определяющие процедуры оценки банковских рисков

2

28

Охватывают ли внутренние документы по управлению банковскими рисками основные направления деятельности кредитной организации

2

29

Определены ли советом директоров (наблюдательным советом) кредитной организации в политике кредитной организации в области управления банковскими рисками все значимые <****> риски, принимаемые кредитной организацией, и риски, от принятия которых кредитная организация отказывается

2

30

Утвержден ли советом директоров (наблюдательным советом) кредитной организации предельно допустимый для кредитной организации совокупный уровень банковских рисков, в том числе с учетом величины собственных средств (капитала) кредитной организации

2

31

Определена ли во внутренних документах система сбора, обработки и доведения до сведения органов управления кредитной организации информации обо всех значимых <****> рисках, а также о факторах (внутренних и внешних), влияющих на повышение уровня банковских рисков (в форме аналитических записок, обзоров, докладов)

3

32

Имеются ли у кредитной организации утвержденные уполномоченным в соответствии с внутренними документами органом управления кредитной организации правила действий при выявлении службой внутреннего аудита нарушений процедур принятия решений и оценки рисков, предусмотренных внутренними документами

1

33

Утверждены ли советом директоров (наблюдательным советом) кредитной организации внутренние документы, устанавливающие порядок предотвращения конфликта интересов

1

34

Установлен ли кредитной организацией порядок выявления и контроля за областями потенциального конфликта интересов (подпункт 3.4.3 Положения Банка России N 242-П)

3

35

Предусматривает ли установленный порядок предотвращения конфликта интересов комплекс мер, препятствующих преднамеренному ухудшению качества активов кредитной организации (включая критерии "подозрительности" сделок, систему лимитов и согласований в отношении таких сделок, обязательность определения лицензированным оценщиком рыночной стоимости активов и т.д.)

2

36

Установлен ли порядок совершения сделок со связанными с кредитной организацией лицами, в том числе аффилированными лицами, учредителями (участниками) кредитной организации и их аффилированными лицами, инсайдерами кредитной организации, лицами, сделки с которыми осуществляются на льготных условиях

2

37

Определено ли во внутренних документах распределение полномочий структурных подразделений кредитной организации и служащих кредитной организации таким образом, чтобы исключить возможные конфликты интересов (подпункт 3.4.2 Положения Банка России N 242-П)

3

38

Предусматривают ли внутренние документы осуществление двойного контроля за проводимыми операциями (принцип "двух подписей" или "четырех глаз")

1

39

Приняты ли кредитной организацией решения о соблюдении норм профессиональной этики, принятых банковскими союзами или ассоциациями в форме соглашений, кодексов и т.п., а также определены ли они во внутренних документах

2

40

Определены ли во внутренних документах правила управления информационной деятельностью, включая порядок защиты от несанкционированного доступа и распространения информации ограниченного доступа

3

41

Определена ли во внутренних документах информационная политика кредитной организации с учетом требований законодательства Российской Федерации в части соблюдения банковской, коммерческой и иной охраняемой законом тайны, информационной безопасности, защиты персональных данных

1

42

Определено ли во внутренних документах назначение служащего кредитной организации, ответственного за реализацию информационной политики кредитной организации, его полномочия, ответственность, процедуры взаимодействия со структурными подразделениями кредитной организации

1

43

Определен ли во внутренних документах порядок осуществления контроля со стороны органов управления кредитной организации за действиями служащего кредитной организации, ответственного за реализацию информационной политики кредитной организации

1

44

Определен ли во внутренних документах порядок взаимодействия структурных подразделений кредитной организации и информационного обмена между ними

1

45

Определен ли во внутренних документах перечень лиц, уполномоченных принимать решения о раскрытии сведений о кредитной организации, их права и обязанности по проверке достоверности раскрываемых сведений в целях сохранения банковской тайны и поддержания деловой репутации кредитной организации

1

46

Предусматривает ли информационная политика кредитной организации своевременное доведение до сведения лиц, заинтересованных в эффективном функционировании кредитной организации, всей информации о значимых событиях и действиях, затрагивающих финансово-хозяйственную деятельность кредитной организации

2

47

Определен ли во внутренних документах перечень информации, доводимой до сведения заинтересованных лиц (или перечни такой информации, если информация раскрывается дифференцированно для различных категорий лиц)

2

48

Определена ли во внутренних документах периодичность раскрытия информации, доводимой до сведения заинтересованных лиц

2

49

Определены ли во внутренних документах органы управления (или специализированные комитеты) кредитной организации, до которых доводятся сведения и выводы по значимым для кредитной организации вопросам, полученным в ходе аудиторской проверки, в том числе по вопросам обеспечения информационной безопасности

2

50

Применяется ли кредитной организацией Стандарт обеспечения информационной безопасности СТО БР ИББС-1.2-2014

1

51

Отражены ли во внутренних документах, в том числе в политике информационной безопасности, основные положения Стандарта обеспечения информационной безопасности СТО БР ИББС-1.2-2014

1

52

Создана ли в кредитной организации система менеджмента информационной безопасности

1

53

Предусмотрен ли внутренними документами порядок контроля за принятием мер по устранению выявленных службой внутреннего аудита нарушений

3

54

Разработан ли кредитной организацией план действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций, предусматривающий использование дублирующих (резервных) автоматизированных систем и (или) устройств и восстановление критически важных для деятельности кредитной организации систем, поддерживаемых внешним поставщиком (провайдером) услуг

3

55

Предусматривает ли разработанный кредитной организацией план действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций, способы экстренного поддержания ликвидности на случай непредвиденных обстоятельств с указанием лиц, с которыми заключены договоры об оказании финансовой помощи на случай непредвиденных обстоятельств, способов связи с ними

2

56

Определены ли во внутренних документах процедуры проведения анализа финансового состояния кредитной организации с использованием сценариев негативного для кредитной организации развития событий, связанных с состоянием рынка, положением контрагентов кредитной организации, иными обстоятельствами

1

57

Существует ли в кредитной организации концепция организации и (или) развития системы внутреннего контроля, адекватная стратегии развития кредитной организации

1

58

Определена ли периодичность наблюдения за различными видами деятельности кредитной организации исходя из связанных с ними банковских рисков, частоты и характера изменений, происходящих в направлениях деятельности кредитной организации

3

59

Уведомляет ли кредитная организация в течение трех рабочих дней структурное подразделение Банка России, осуществляющее надзор за деятельностью кредитной организации, о существенных изменениях в системе внутреннего контроля

3

60

Своевременно ли и в полном ли объеме в проверяемом периоде кредитная организация:

X

X

X

60.1

исполняет предписания Банка России

3

60.2

отвечает на запросы Банка России

3

60.3

реализует рекомендации Банка России по исправлению создавшейся в кредитной организации ситуации

1

61 <*****>

Имеется ли в кредитной организации информация о случаях принятия в проверяемом периоде решений органами управления кредитной организации с нарушением требований законодательства Российской Федерации, признанных впоследствии судом недействительными

3

62 <*****>

Имеется ли в кредитной организации информация о фактах применения к кредитной организации в проверяемом периоде санкций и (или) иных мер со стороны Банка России, региональных и федеральных органов исполнительной власти

3

63 <*****>

Имеются ли в проверяемом периоде факты поступления обращений от клиентов кредитной организации в связи с неудовлетворительным качеством обслуживания, несвоевременностью осуществления кредитной организацией расчетных операций

2