Розділ «Стаття 44. Внутрішній контроль та управління ризиками»

Банк створює комплексну, адекватну та ефективну систему внутрішнього контролю, що включає систему управління ризиками та внутрішній аудит, згідно з вимогами, установленими Національним банком України.

Система внутрішнього контролю банку має забезпечувати:

1) досягнення банком довгострокових цілей, зокрема прибутковості його діяльності;

2) здійснення банківської діяльності з урахуванням ризиків;

3) відповідність діяльності банку законодавству України та внутрішньобанківським документам;

4) достовірність фінансової, управлінської, статистичної звітності банку;

5) чіткий розподіл обов’язків, функцій та повноважень між радою банку та правлінням банку, а також між підрозділами банку.

Внутрішній контроль банку здійснюється його підрозділами на трьох рівнях:

бізнес-підрозділи та підрозділи підтримки діяльності банку - перший рівень;

підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) - другий рівень;

підрозділ внутрішнього аудиту - третій рівень.

Система управління ризиками банку має забезпечувати виявлення, вимірювання, моніторинг, контроль, звітування та пом’якшення всіх суттєвих ризиків у діяльності банку з урахуванням розміру банку, складності, обсягів, видів, характеру здійснюваних банком операцій, організаційної структури та профілю ризику банку, особливостей діяльності банку як системно важливого (за наявності такого статусу) та/або діяльності банківської групи, до складу якої входить банк.

Банк впроваджує адекватні та ефективні процеси для оцінки та підтримання на постійній основі достатності внутрішнього капіталу та достатності внутрішньої ліквідності.

Банк зобов’язаний згідно з вимогами Національного банку України на постійній основі здійснювати оцінку достатності внутрішнього капіталу та достатності внутрішньої ліквідності для покриття всіх суттєвих ризиків банку. Банк зобов’язаний згідно з вимогами Національного банку України розробляти та подавати до Національного банку України плани підтримання достатності капіталу та достатності ліквідності, забезпечення безперервної діяльності банку, фінансування банку в кризових ситуаціях, відновлення діяльності банку. Банк зобов’язаний доопрацювати, оновити такі плани на письмову вимогу Національного банку України у визначені ним строки.

Банк утворює постійно діючі підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) і забезпечує незалежне, об’єктивне та ефективне виконання цими підрозділами своїх обов’язків.

Підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) діють на підставі положень, що затверджуються радою банку, і підпорядковуються головному ризик-менеджеру та головному комплаєнс-менеджеру відповідно. Головний ризик-менеджер та головний комплаєнс-менеджер підпорядковуються раді банку та звітують перед нею.

Кваліфікаційні вимоги до професійної придатності та ділової репутації головного ризик-менеджера та головного комплаєнс-менеджера встановлюються Національним банком України. Головний ризик-менеджер та головний комплаєнс-менеджер вступають на посаду після їх погодження Національним банком України.

Національний банк України у встановленому його нормативно-правовим актом порядку приймає рішення про погодження або відмову в погодженні кандидатів на посади головного ризик-менеджера та головного комплаєнс-менеджера у строки, визначені частиною дванадцятою статті 42 цього Закону. Національний банк України залишає заяву про погодження або відмову в погодженні на посаду головного ризик-менеджера та головного комплаєнс-менеджера без руху з підстав, у порядку і строки, визначені частиною шістнадцятою статті 42 цього Закону.

Національний банк України розглядає клопотання про незастосування до головного ризик-менеджера та головного комплаєнс-менеджера ознак небездоганної ділової репутації та приймає відповідне рішення у строки, визначені частиною чотирнадцятою статті 42 цього Закону.