Система внутреннего контроля – совокупность процесса внутреннего контроля, организационной структуры, локальных правовых актов, определяющих политику, методики и процедуры внутреннего контроля, а также полномочий и ответственности органов управления Банка, коллегиальных органов, подразделений и должностных лиц Банка, обеспечивающая достижение целей осуществления внутреннего контроля.Организация и функционирование системы внутреннего контроля осуществляется по следующим направлениям:
- достижение поставленных стратегических целей;
- обеспечение эффективности финансовой и хозяйственной деятельности Банка при осуществлении банковских операций и иной деятельности;
- обеспечение эффективности управления активами и пассивами;
- обеспечение сохранности активов и вложений Банка;
- обеспечение достоверности, полноты, объективности и своевременности ведения бухгалтерского учета, составления и представления бухгалтерской (финансовой), пруденциальной и иной отчетности;
- распределение полномочий и ответственности;
- проведение оценки эффективности системы управления рисками;
- проведение оценки эффективности деятельности организаций, входящих в состав банковского холдинга, головной организацией которого является Банк;
- функционирование информационных систем, управление информационными потоками (получение и передача информации), обеспечение защиты информации;
- соблюдение Банком и его работниками требований законодательства, локальных правовых актов Банка;
- предотвращение легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
- соблюдение Банком и его работниками законодательства о банковской, коммерческой и иной охраняемой законом тайне и требований Национального банка к раскрытию информации;
- соблюдение Банком и его работниками законодательства о персональных данных;
- применение экономических санкций, информирование банками налоговых органов иностранных государств, с которыми Республикой Беларусь заключены международные договоры, об улучшении соблюдения международных налоговых правил;
- осуществление банковских операций и иной деятельности с аффилированными лицами и инсайдерами;
- управление конфликтом интересов;
- предупреждение (пресечение) правонарушений, создающих условия для коррупции, коррупционных правонарушений;
- работа с обращениями граждан и юридических лиц;
- соблюдение Банком и его работниками применяемых стандартов деловой практики.
Внутренний контроль в Банке осуществляется уполномоченным органом управления (Наблюдательным Советом Банка), исполнительным органом Банка (Правлением Банка), должностным лицом, ответственным за внутренний контроль в Банке, подразделениями и работниками всех уровней, включая департамент аудита, департамент внутреннего контроля, и должностных лиц, ответственных за осуществление внутреннего контроля, практику и процедуры, обеспечивающие недопущение вовлечения Банка в финансовые операции, имеющие незаконный характер.
Наблюдательный Совет Банка обеспечивает создание и функционирование адекватной и действенной системы внутреннего контроля на консолидированной основе, исключение конфликта интересов и условий его возникновения в процессе осуществления внутреннего контроля в Банке, в организациях, входящих в состав банковского холдинга, головной организацией которых является Банк, обеспечивает соблюдение требований законодательства, утверждает стратегию Банка в отношении организации и осуществления внутреннего контроля. Полномочия и обязанности Наблюдательного Совета определяются Уставом Банка и Положением о Наблюдательном Совете.
Исполнительный орган Банка организует систему внутреннего контроля, деятельность департамента аудита и обеспечивает достижение Банком целей и выполнение задач, установленных Наблюдательным Советом в данной области.
Исполнительный орган Банка утверждает локальные правовые акты, регламентирующие политику, методики и процедуры осуществления внутреннего контроля по банковским операциям и иной деятельности, установление лимитов и иных ограничений, а также порядок принятия решений, взаимодействия подразделений, распределения и делегирования полномочий в процессе осуществления внутреннего контроля, в том числе комплаенс-контроля, обеспечивает их эффективное применение на практике.
Для координации и контроля деятельности подразделений и (или) должностных лиц, осуществляющих внутренний контроль, в отдельных подразделениях Банка и по отдельным направлениям деятельности (бизнес-линиям, бизнес-процессам), организации разработки локальных правовых актов, регламентирующих политику, методики и процедуры осуществления внутреннего контроля, обеспечения составления управленческой отчетности о состоянии системы внутреннего контроля, с согласия Наблюдательного Совета Банка назначается должностное лицо, ответственное за внутренний контроль в Банке.
Должностное лицо, ответственное за внутренний контроль в Банке, – Пестрак Вадим Евгеньевич, исполнительный директор «Приорбанк» ОАО.
Моделью управления, описывающей систему внутреннего контроля в Банке, является модель трех линий защиты, взаимодействующих между собой:
- 1-я линия защиты – структурные подразделения – владельцы процессов, отвечающие за их функционирование и эффективность.
- 2-я линия защиты – функциональные подразделения Банка, осуществляющие мониторинг системы внутреннего контроля Банка.
- 3-я линия защиты – департамент аудита.
Департамент аудита является частью постоянного мониторинга системы внутреннего контроля, поскольку обеспечивает независимую оценку адекватности установленных правил и процедур, их соблюдения и подготовку предложений по повышению эффективности системы внутреннего контроля Банка.