ОАО «СКБ – банк»

Приложение № 2
ОАО «СКБ – банк»
УТВЕРЖДЕНО
Решением Совета директоров Банка
от 08 апреля 2009 протокол № 17
П О Л О Ж Е Н И Е
о Департаменте внутреннего аудита
Версия 1.0
г. Екатеринбург
2009 г.
Положение о Департаменте внутреннего аудита. Версия 1.0
1. Общие положения
1.1.
Настоящее положение разработано в соответствии с Положением Банка России от 16.12.2003
№ 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах»,
Положением о внутреннем контроле профессионального участника рынка ценных бумаг,
утвержденным Приказом ФСФР от 21.03.2006 № 06-29/пз-н, Уставом ОАО «СКБ-банк».
1.2.
Положение о Департаменте внутреннего аудита (далее по тексту «Положение»),
устанавливает место Департамента внутреннего аудита (далее по тексту - «Департамент»), в
организационной структуре ОАО «СКБ-банк» (далее по тексту - «Банк»), определяет структуру
Департамента, его основные задачи и функции, а также порядок взаимодействия Департамента с
подразделениями Банка и внешними организациями.
1.3.
Систему внутреннего контроля в Банке организует Правление Банка. Ответственным за
организацию внутреннего контроля является Председатель Правления Банка.
1.4.
Департамент создан для осуществления внутреннего контроля и содействия органам
управления Банка в обеспечении эффективного функционирования Банка и его дочерних (зависимых)
компаний.
1.5. Департамент действует на постоянной основе.
1.6. Департамент подотчетен Совету директоров Банка.
1.7. Руководитель Департамента – Директор Департамента, который назначается на должность и
освобождается от должности решением Совета директоров Банка.
1.8. В период отсутствия Директора Департамента (отпуск, командировка, период временной
нетрудоспособности и т.п.) его обязанности исполняет Заместитель Директора Департамента в
соответствии с приказом Председателя Правления Банка.
1.9. Директор Департамента подчиняется и подотчетен Совету директоров. Директор Департамента
по собственной инициативе докладывает Совету директоров о вопросах, возникающих в ходе
осуществления Департаментом своих функций, и предложениях по их решению, а также раскрывает
эту информацию Председателю Правления и Правлению Банка.
1.10. Департамент не осуществляет деятельность, подвергаемую проверкам, за исключением
независимых проверок Советом директоров Банка, аудиторами, если такая проверка предусмотрена
Уставом Банка.
1.11.
Департамент является самостоятельным структурным подразделением Банка.
1.12.
В состав Департамента входят следующие структурные подразделения:
1.12.1. Управление организации и проведения аудита, в том числе:
1.12.1.1.
Отдел аудита операций на корпоративном рынке;
1.12.1.2.
Отдел аудита операций на розничном рынке;
1.12.1.3.
Отдел аудита бухгалтерского учета, расчетов и кассовой работы.
1.12.2. Отдел по работе с филиалами;
1.12.3. Отдел методологии внутреннего аудита;
1.12.4. Сектор аудита операций на финансовых рынках;
1.12.5. Сектор аудита дочерних компаний.
2. Основные задачи
2.1. Наблюдение на постоянной основе за функционированием системы внутреннего контроля в
Банке, оценка адекватности и эффективности системы внутреннего контроля, оценка степени ее
соответствия масштабам деятельности Банка, выявление недостатков, разработка предложений и
осуществление контроля за реализацией решений по совершенствованию системы внутреннего
контроля (мониторинг системы внутреннего контроля).
2.2. Контроль за функционированием системы управления банковскими рисками и оценка рисков,
принимаемых Банком. Информирование наблюдательного и исполнительных органов управления
Банка о всех существенных фактах принятия Банком повышенных рисков и недостатках в системе
внутреннего контроля.
3. Основные функции
3.1. Проверка на постоянной основе с установленной периодичностью процессов и процедур
внутреннего контроля, оценка эффективности системы внутреннего контроля в Банке.
3.2. Оценка полноты применения и эффективности методологии оценки банковских рисков и
процедур управления банковскими рисками (методик, регламентов, правил, порядков и процедур
совершения банковских операций и сделок).
3.3. Проверка соответствия внутренних регламентов Банка действующим нормативным правовым
актам РФ, стандартам саморегулируемых организаций.
3.4. Проверка надежности функционирования системы внутреннего контроля за использованием
автоматизированных информационных систем, включая контроль целостности баз данных и их
защиты от несанкционированного доступа (использования), наличие планов действий на случай
непредвиденных обстоятельств.
2
Положение о Департаменте внутреннего аудита. Версия 1.0
3.5. Оценка достоверности, полноты, объективности и своевременности бухгалтерского учета и
отчетности, а также надежности и (включая достоверность, полноту и объективность)
своевременности сбора и представления отчетности и управленческой информации.
3.6. Проверка своевременности соблюдения структурными подразделениями и работниками Банка
принятых от имени Банка обязательств и проведения расчетов по ним, соответствие практики
проведения сделок и операций нормам действующего законодательства и правилам деловых
обычаев, в том числе обязанностям Банка как профессионального участника рынка ценных бумаг.
3.7. Проверка достоверности, полноты, объективности и своевременности представления иных
сведений в Банк России и другие надзорные органы.
3.8. Проверка применяемых способов (методов) обеспечения сохранности имущества Банка.
Проверка соблюдения ограничения доступа к материальным ценностям, осуществление пересчета
материальных ценностей (денежной наличности, ценных бумаг в документарной форме и т.д.),
разделения ответственности за хранение и использование материальных ценностей, охраны
помещений, предназначенных для хранения материальных ценностей.
3.9. Оценка юридической правомерности, экономической целесообразности и эффективности
совершаемых Банком сделок и операций, соблюдения требований нормативных документов и
внутренних регламентов при совершении банковских операций.
3.10. Осуществление контроля за соблюдением Банком требований законодательства Российской
Федерации о ценных бумагах, в том числе нормативных правовых актов федерального органа
исполнительной власти по рынку ценных бумаг, стандартов саморегулируемых организаций
профессиональных участников рынка ценных бумаг, внутрибанковских правил и процедур,
регламентирующих деятельность Банка на рынке ценных бумаг. Проверка соблюдения мер:
- направленных на предотвращение неправомерного использования служебной информации при
осуществлении профессиональной деятельности на рынке ценных бумаг;
- по предупреждению манипулирования ценами на рынке ценных бумаг Банком и его клиентами;
- по снижению рисков, связанных с профессиональной деятельностью на рынке ценных бумаг, в
том числе мер по снижению рисков при совмещении нескольких видов профессиональной
деятельности на рынке ценных бумаг;
- направленных на предотвращение конфликта интересов при осуществлении профессиональной
деятельности Банка на рынке ценных бумаг, а при наличии конфликта интересов - соблюдением
приоритета интересов клиента.
3.11. Проверка осуществления работы с персоналом Банка.
3.12. Проверка соблюдения установленных лимитов на осуществление банковских операций и
других сделок. Проверка соблюдения системы согласования (утверждения) операций (сделок) и
распределения полномочий при совершении банковских операций, других сделок, превышающих
установленные лимиты. Проверка соблюдения на практике принципа коллегиальности принятия
решений в случаях, когда такой подход принят во внутренних документах Банка или установлен
Банком России.
3.13. Проверка соблюдения порядка согласования, совершения (процедур) банковских операций и
других сделок, выверка счетов. Проверка корректности ведения сотрудниками Банка первичной
документации.
3.14. Проверка распределения полномочий в структурных подразделениях Банка, исключающего
конфликт интересов. Оценка эффективности систем контроля за соблюдением сотрудниками Банка
установленных правил совершения банковских операций.
3.15. Рассмотрение самостоятельно или совместно с работниками других подразделений Банка
обращений, заявлений и жалоб клиентов и/или других профессиональных участников рынка ценных
бумаг.
3.16. Информирование органов управления и руководителей соответствующих подразделений
Банка о выявленных нарушениях, ошибках и недостатках.
3.17. Проверка деятельности дочерних (зависимых) компаний.
3.18. Участие в разработке и согласовании внутренних документов Банка.
3.19.
Приостановление проведения конкретной сделки (операции), готовящейся к проведению
с явными нарушениями действующих правил и регламентов, превышением лимитов и полномочий.
3.20. Выдача временных предписаний о недопущении либо прекращении действий, результатом
которых может стать нарушение законодательства Российской Федерации, стандартов
профессиональной деятельности, ущемление интересов кредиторов, вкладчиков Банка и инвесторов
на рынке ценных бумаг.
3.21. Проверка исполнения сотрудниками Банка соответствующих процедур по противодействию
легализации доходов, полученных преступным путем, и финансированию терроризма, в соответствии
с положениями Федерального закона от 07.08.2001 №115-ФЗ «О противодействии легализации
(отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
3
Положение о Департаменте внутреннего аудита. Версия 1.0
4. Взаимодействие Департамента с подразделениями и должностными лицами Банка
4.1. Информирует Председателя Правления Банка, его заместителей, Правление Банка:
4.1.1. О выявленных рисках;
4.1.2. О
выявленных
случаях
существенных
нарушений
работниками
Банка
законодательства, нормативных актов, внутрибанковских документов;
4.1.3. Обо всех существенных нарушениях установленных Банком процедур, связанных с
функционированием системы внутреннего контроля;
4.1.4. О мерах, принятых руководителями проверяемых подразделений Банка, по
устранению допущенных нарушений и их результатах;
4.1.5. О результатах мониторинга системы внутреннего контроля в Банке;
4.1.6. О случаях, которые препятствуют осуществлению Департаментом своих функций.
4.2. При взаимодействии с подразделениями Банка работники Департамента имеют право:
4.2.1. Входить в помещения проверяемого подразделения, а также в помещения,
используемые для хранения документов (архивы), наличных денег и ценностей (денежные
хранилища), компьютерной обработки данных и хранения данных на машинных носителях, с
обязательным привлечением руководителя либо, по его поручению, работника проверяемого
подразделения.
4.2.2. Получать от руководителей и уполномоченных ими работников проверяемого
подразделения любые необходимые для проведения проверки документы/записи/регистры (доступ к
ним), снимать с них копии. Документы для служебного пользования представляются с соблюдением
установленного в Банке порядка работы с такими документами.
4.2.3. Получать доступ ко всем базам данных и информационным системам Банка.
4.2.4. Получать отчетность Банка, информацию управленческого характера и при
необходимости пояснения к ней.
4.2.5. Получать от работников Банка письменные объяснения по вопросам, возникающим в
ходе исполнения работниками Департамента своих обязанностей.
4.2.6. Привлекать при необходимости работников иных структурных подразделений Банка
для решения задач внутреннего контроля.
4.3. При взаимодействии с сотрудниками Департамента работники подразделений Банка обязаны:
4.3.1. Оказывать содействие в осуществлении первыми своих функций.
4.3.2. Работники Банка, которым стали известны факты нарушения законности и правил
совершения операций (сделок) Банка, а также нанесения ущерба клиентам или вкладчикам Банка, а
так же самому Банку, обязаны довести эти факты до сведения Директора Департамента, а также
своего непосредственного руководителя.
4.3.3. Работники Банка, осуществляющие операции на рынке ценных бумаг, уведомляют
Департамент о возникшем конфликте интересов, а также об участии в сделках, в совершении которых
они могут быть признаны заинтересованными лицами в соответствии с законодательством
Российской Федерации.
5. Отчетность Департамента
5.1. Отчетность перед Советом директоров:
5.1.1. отчет о выполнении плана проверок Департамента - не реже двух раз в год;
5.1.2. отчет о результатах мониторинга системы внутреннего контроля - не реже двух раз в
год;
5.1.3. информация о выполнении подразделениями Банка рекомендаций Департамента и
устранении выявленных нарушений - не реже двух раз в год;
5.1.4. информация о фактах существенных нарушений нормативных документов по
управлению рисками и ликвидностью - по мере обнаружения таких фактов;
5.1.5. информация о существенных фактах, препятствующих выполнению Департаментом
своих функций - по мере выявления факта;
5.1.6. информация о результатах проверок Банка, проводимых сотрудниками Банка России,
и других надзорных органов – не реже двух раз в год, а также в сроки, предусмотренные
нормативными документами Банка России;
5.1.7. квартальный отчет Контролера профессионального участника рынка ценных бумаг – в
порядке и сроки, предусмотренные «Инструкцией о внутреннем контроле профессионального
участника рынка ценных бумаг ОАО «СКБ-банк».
5.2. перед Председателем Правления Банка, Правлением Банка:
5.2.1. отчет о выполнении плана проверок Департамента - ежеквартально;
5.2.2. отчет о результатах мониторинга Системы внутреннего контроля в Банке - не реже
двух раз в год;
5.2.3. акты, акты о несоответствии, служебные записки - по результатам проверок
структурных подразделений Банка, включая филиалы – по мере подготовки указанных документов;
4
Положение о Департаменте внутреннего аудита. Версия 1.0
5.2.4. отчет по форме №0409639 «Справка о внутреннем контроле в кредитной
организации» - ежегодно;
5.2.5. информация о существенных фактах, препятствующих выполнению Департаментом
своих функций – незамедлительно при выявлении факта;
5.2.6. отчет Контролера профессионального участника рынка ценных бумаг - ежеквартально;
5.2.7. иная информация по усмотрению Директора Департамента.
6. Взаимодействие Департамента с внешними организациями
6.1. Информирует Главное управление Банка России по Свердловской области о существенных
изменениях в системе внутреннего контроля Банка в соответствии с Положением Банка России от
16.12.2003 №242-П «Об организации внутреннего контроля в кредитных организациях и банковских
группах».
6.2. Взаимодействует со специалистами Главного управления Банка России по Свердловской
области - по вопросам контроля за выполнением пруденциальных норм деятельности Банка в рамках
нормативных документов Банка России и исходя из принципов соблюдения интересов Банка,
укрепления его авторитета и имиджа.
6.3. Взаимодействует со специалистами органов государственной власти, регулирующими
деятельность на рынке ценных бумаг, а также с саморегулируемыми организациями на рынке ценных
бумаг, - в рамках нормативных документов соответствующего органа.
7. Организация работы
7.1. Департамент осуществляет свою деятельность в соответствии с планом проверок,
утвержденным Советом Директоров Банка на календарный год. В течение года план проверок может
быть откорректирован Комитетом по аудиту при Совете директоров по предложению Директора
Департамента.
7.2. Режим работы Департамента соответствует общему режиму работы Банка.
7.3. По причинам, связанным с изменением организационных или технологических условий труда,
режим работы Департамента и его работников может быть изменен приказом Председателя
Правления Банка по представлению Директора Департамента, согласованному с Директором
Департамента персонала.
7.4.
Оплата и стимулирование труда работников Департамента регулируется соответствующими
внутрибанковскими документами.
8. Нормативные документы
8.1. В своей деятельности Департамент руководствуется действующим законодательством
Российской Федерации, нормативными документами Банка России, федерального органа
исполнительной власти по рынку ценных бумаг, иных государственных органов, стандартами
профессиональной деятельности, Уставом Банка, решениями Совета директоров и Правления Банка,
организационно-распорядительными и функционально-технологическими документами Банка,
настоящим Положением.
9. Утверждение Положения о Департаменте
9.1. Положение о Департаменте утверждается Советом директоров, вводится в действие приказом
Председателя Правления.
5