Розділ «4.7. Принципи корпоративного управління та ризик-менеджменту в банках»

— здійснювати функції ведення нормативної бази документів щодо положень з ризик-менеджменту і забезпечувати доступ до них для відповідного персоналу.

Служба внутрішнього аудиту — це орган оперативного контролю спостережної ради, який здійснює нагляд за дотриманням системи внутрішнього контролю в банку, а також надає висновки щодо її достатності та ефективності.

Згідно з вимогами законодавства України та найкращої світової практики корпоративного управління, служба внутрішнього аудиту підпорядковується спостережній раді банку (або аудиторському комітету спостережної ради) та не допускає будь-якого втручання у свою роботу з боку виконавчого органу банку та профільних комітетів, створених правлінням банку.

Служба внутрішнього аудиту не бере безпосередньої участі в процесі ризик-менеджменту, її роль полягає в оцінці адекватності систем управління ризиками потребам банку; найголовнішим є забезпечення її незалежності від будь-яких інших виконавчих органів, які залучені до процесу ризик-менеджменту.

Служба внутрішнього аудиту має підтримувати тісні відносини із зовнішніми аудиторами банку та службою банківського нагляду з метою забезпечення своєчасного виявлення та усунення можливих проблем або недоліків у процесі ризик-менеджменту банку. Служба внутрішнього аудиту банку повинна:

— здійснювати аудит процесів та процедур банку з ризик-менеджменту аналогічно аудиту будь-якої іншої функції банку. У цьому разі аудиторську діяльність слід здійснювати відповідно до стандартів внутрішнього аудиту;

— оцінювати достатність та ефективність систем внутрішнього контролю банку в частині ризик-менеджменту та вносити рекомендації спостережній раді та правлінню щодо їх удосконалення;

— оцінювати результативність і ефективність операцій, достовірність, повноту і своєчасність фінансової та управлінської інформації, а також відповідність діяльності банку чинному законодавству і нормативно-правовим актам України.

Виходячи зі специфіки діяльності банку з управління ризиками та необхідності наявності глибоких професійних знань у сфері ризик-менеджменту для її оцінки банкам рекомендується в разі потреби розглядати можливість здійснення внутрішнього аудиту ризик-менеджменту із залученням третіх осіб (тобто на умовах аутсорсингу).