По вопросам трактовки требований Указания № 4662-У в редакции Указания № 5774-У

Мнение консультантов.

Вступление в силу Указания № 5774-У не приводит к обязанности Банка назначать исполняющего обязанности руководителя Службы внутреннего аудита на период его отсутствия на срок менее одного месяца. Необходимость такого назначения должна определяться Банком в соответствии с  требованиями Положения № 242-П и исходя из характера и масштаба осуществляемых Банком операций и уровня и сочетания принимаемых рисков.

Обоснование мнения консультантов.

В соответствии с нормами части первой статьи 11.1-2 Закона № 395-1 кредитная организация (головная кредитная организация банковской группы) обязана соблюдать установленные Банком России требования к системам управления рисками и капиталом, внутреннего контроля, включая требования к деятельности руководителя службы внутреннего контроля и руководителя службы внутреннего аудита кредитной организации, в банковских группах.

Указанные требования установлены в Положении № 242-П, согласно пункту 2.2 которого внутренний контроль осуществляется в соответствии с полномочиями, определенными учредительными и внутренними документами кредитной организации, наряду с органами управления кредитной организации, ревизионной комиссией (ревизором), главным бухгалтером (его заместителями) кредитной организации, также подразделениями и служащими, осуществляющими внутренний контроль, включая:

службу внутреннего аудита - структурное подразделение кредитной организации, осуществляющее деятельность в соответствии с требованиями главы 4 настоящего Положения (подпункт 2.2.1);

службу внутреннего контроля (комплаенс - службу) (подпункт 2.2.1(1));

ответственного сотрудника (структурное подразделение) по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (подпункт 2.2.2);

иные структурные подразделения и (или) ответственных сотрудников кредитной организации, к которым, в зависимости от характера и масштаба осуществляемых операций, уровня и сочетания принимаемых рисков, может относиться контролер профессионального участника рынка ценных бумаг (подпункт 2.2.3).

В силу подпункта 3.6.2 пункта 3.6 Положения № 242-П мониторинг системы внутреннего контроля осуществляется руководством и служащими различных подразделений, включая подразделения, осуществляющие банковские операции и другие сделки и их отражение в бухгалтерском учете и отчетности, а также службой внутреннего аудита. Периодичность осуществления наблюдения за различными видами деятельности кредитной организации определяется исходя из связанных с ними банковских рисков, частоты и характера изменений, происходящих в направлениях деятельности кредитной организации.

Служба внутреннего аудита осуществляет следующие функции (пункт 4.1 Положения № 242-П):

проверка и оценка эффективности системы внутреннего контроля в целом, выполнения решений органов управления кредитной организации (общего собрания акционеров (участников), совета директоров (наблюдательного совета), исполнительных органов кредитной организации) (подпункт 4.1.1);

проверка эффективности методологии оценки банковских рисков и процедур управления банковскими рисками, установленных внутренними документами кредитной организации (методиками, программами, правилами, порядками и процедурами совершения банковских операций и сделок, управления банковскими рисками), и полноты применения указанных документов (подпункт 4.1.2);

проверка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и (или) использования, с учетом мер, принятых на случай нестандартных и чрезвычайных ситуаций в соответствии с планом действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций (подпункт 4.1.3);

проверка и тестирование достоверности, полноты и своевременности бухгалтерского учета и отчетности, а также надежности (включая достоверность, полноту и своевременность) сбора и представления информации и отчетности (подпункт 4.1.4);

проверка применяемых способов (методов) обеспечения сохранности имущества кредитной организации (подпункт 4.1.5);

оценка экономической целесообразности и эффективности совершаемых кредитной организацией операций и других сделок (подпункт 4.1.6);

проверка процессов и процедур внутреннего контроля (подпункт 4.1.7);

проверка деятельности службы внутреннего контроля кредитной организации и службы управления рисками кредитной организации (подпункт 4.1.8);

другие вопросы, предусмотренные внутренними документами кредитной организации (подпункт 4.1.9).

В соответствии с требованиями к системе управления рисками и капиталом кредитной организации и банковской группы, изложенными в Приложении 1 к Указанию № 3624-У, на службу внутреннего аудита могут возлагаться следующие функции:

валидация моделей количественной оценки значимых для кредитной организации рисков (пункт 1.1);

оценка эффективности процедур управления кредитным риском контрагента (подпункт 2.1.5 пункта 2.1);

оценка методологии определения стоимости инструментов торгового портфеля. Служба внутреннего аудита кредитной организации, использующей модели количественной оценки рыночного риска, ежеквартально проводит оценку качества (точности) этих моделей по историческим данным, а также по актуальным данным в ходе текущей деятельности (пункт 3.4);

контроль за выполнением принятых в кредитной организации процедур по управлению операционным риском и оценки их эффективности (пункт 4.1).

Служба внутреннего аудита информирует совет директоров (наблюдательный совет), исполнительные органы кредитной организации (головной кредитной организации банковской группы) о выявленных недостатках в функционировании внутренних систем оценки рисков в кредитной организации (банковской группе, дочерней организации) и действиях, предпринятых для их устранения (пункт 1.1 Приложения 1 к Указанию 3624-У).

Согласно подпункту 4.7.3 пункта 4.7 Положения № 242-П служба внутреннего аудита не вправе участвовать в совершении банковских операций и других сделок. Руководитель и служащие службы внутреннего аудита не имеют права подписывать от имени кредитной организации платежные (расчетные) и бухгалтерские документы, а также иные документы, в соответствии с которыми кредитная организация принимает банковские риски, либо визировать такие документы.

Вместе с тем в силу пункта 4.5 Положения № 242-П кредитная организация обязана обеспечить постоянство деятельности, независимость и беспристрастность службы внутреннего аудита, профессиональную компетентность ее руководителя и служащих, создать условия для беспрепятственного и эффективного осуществления службой внутреннего аудита своих функций. Постоянство деятельности службы внутреннего аудита означает, что служба внутреннего аудита кредитной организации должна действовать на постоянной основе, в частности, кредитная организация должна установить численный состав, структуру и техническую обеспеченность службы внутреннего аудита в соответствии с характером и масштабом осуществляемых операций, уровнем и сочетанием принимаемых рисков (пункт 4.6, подпункт 4.6.1 пункта 4.6 Положения № 242-П).

Комментируя указанные пункты Положения № 242-П, Банк России в ответе на вопрос^[1] о передаче функциональных обязанностей начальника службы внутреннего аудита иным работникам на время его отсутствия, указал (Письмо Банка России от 20.02.2015г. № 41-2-11/221):

«Как следует из пункта 4.5 Положения N 242-П, кредитная организация обязана обеспечить постоянство деятельности службы внутреннего аудита (далее - СВА), а также создать условия для эффективного осуществления ею своих функций.

С учетом изложенного, а также подходов, определенных Указанием Банка России от 01.04.2014 N 3223-У "О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации" (далее - Указание N 3223-У), полагаем, что кредитная организация может не назначать на период временного отсутствия руководителя СВА замещающее его лицо при условии, что такое замещение осуществляется не более двух месяцев и не является препятствием для эффективной и постоянной деятельности СВА, в том числе для выполнения соответствующего плана проведения проверок.

При более длительном отсутствии руководителя СВА замещающее его лицо, по нашему мнению, должно быть назначено».

Аналогичная позиция изложена в упомянутом Баком  в тексте вопроса Письма Банка России от 27.04.2015г. № 41-2-11/551 (по вопросу 6).

Положением № 242-П наложены ограничения на деятельность руководителя (его заместителей) и служащих службы внутреннего аудита, ранее занимавших должности в других структурных подразделениях кредитной организации, в части запрета участвовать в проверке деятельности и функций, которые осуществлялись ими в течение проверяемого периода и в течение двенадцати месяцев после завершения такой деятельности и осуществления функций (подпункт 4.8.2 пункта 4.8). Руководителем службы внутреннего аудита рекомендуется не назначать лицо, работающее по совместительству (подпункт 4.8.4 пункта 4.8 Положения № 242-П).

Лицо при назначении на должность руководителя службы внутреннего аудита кредитной организации и в течение всего периода осуществления функций (включая временное исполнение обязанностей) должно соответствовать установленным Банком России квалификационным требованиям и установленным пунктом 1 части первой статьи 16 Закона № 395-1 требованиям к деловой репутации (часть вторая статьи 11.1-2 Закона № 395-1, пункт 4.9 Положения № 242-П).

Кредитная организация обязана в письменной форме уведомить Банк России о назначении на должность руководителя службы внутреннего аудита в трехдневный срок со дня принятия соответствующего решения, а при освобождении от указанной должности -  не позднее рабочего дня, следующего за днем принятия соответствующего решения (части третья и четвертая статьи 11.1-2 Закона № 395-1).

Квалификационные требования к лицу, осуществляющему (в том числе временно) функции руководителя службы внутреннего аудита кредитной организации (далее также - руководитель службы кредитной организации), а также порядок уведомления Банка России о назначении на должность (об освобождении от должности) руководителя службы кредитной организации, порядок оценки Банком России соответствия руководителя службы кредитной организации квалификационным требованиям и требованиям к деловой репутации определены Банком России в Указании № 4662-У, которое с 01.04.2022г. будет действовать в редакции Указания № 5774-У.

Согласно части второй пункта 2.2 Указания № 4662-У в действующей на текущий момент редакции кредитная организация должна направлять в Уполномоченное подразделение Банка России уведомление о назначении (в том числе временно) руководителя службы кредитной организации (приложение 1 к настоящему Указанию) в срок не позднее трех рабочих дней со дня принятия решения о назначении должностного лица финансовой организации, за исключением случая, предусмотренного пунктом 2.5 настоящего Указания, с приложением документов и сведений, предусмотренных пунктом 2.3 настоящего Указания.

В соответствии с пунктом 2.5 Указания № 4662-У представление в Уполномоченное подразделение Банка России уведомления о временном возложении должностных обязанностей должностного лица кредитной организации на другое лицо не требуется при соблюдении одновременно следующих условий:

временное исполнение обязанностей должностного лица финансовой организации возложено на лицо, состоящее в штате этой финансовой организации, и эта финансовая организация является для него основным местом работы;

временное исполнение обязанностей должностного лица финансовой организации другим лицом не связано с освобождением от занимаемой должности такого должностного лица финансовой организации;

временное исполнение обязанностей должностного лица финансовой организации возложено на период не более одного месяца, но не более двух месяцев в течение календарного года;

временное исполнение обязанностей должностного лица финансовой организации возложено на лицо, в отношении которого Банком России проводилась оценка соответствия квалификационным требованиям и требованиям к деловой репутации, по результатам которой Уполномоченным подразделением Банка России, проводившим такую оценку, в финансовую организацию не направлялось предписание о замене должностного лица в связи с несоответствием этого лица квалификационным требованиям и (или) требованиям к деловой репутации.

Как отмечено Банком, Указание № 5774-У вносит изменения в пункт 2.2 Указания № 4662-У (пункт 1.3 Указания № 5774-У) и с 01.04.2022г. признает утратившим силу пункт 2.5 Указания № 4662-У (пункты 1.5, 2 Указания № 5774-У).

Согласно части второй пункта 2.2 Указания № 4662-У (в редакции Указания № 5774-У) кредитная организация должна будет направлять в Уполномоченное подразделение Банка России уведомление о назначении (в том числе временно) на должность, рекомендуемый образец которого приведен в приложении 1 к настоящему Указанию, в срок не позднее трех дней со дня:

принятия решения о назначении руководителя службы кредитной организации;

принятия решения, оформленного распорядительным документом кредитной организации, о возложении временного исполнения обязанностей руководителя службы кредитной организации на лицо, в отношении которого в Уполномоченное подразделение Банка России данной кредитной организацией не представлялись документы для оценки соответствия квалификационным требованиям и требованиям к деловой репутации, предъявляемым к лицу, занимающему такую должность (временно исполняющему обязанности по такой должности), или на лицо, в отношении которого представлялись указанные документы и Уполномоченным подразделением Банка России было направлено предписание в связи с выявлением несоответствия квалификационным требованиям и (или) требованиям к деловой репутации;

начала без оформления распорядительного документа кредитной организации временного исполнения обязанностей руководителя службы кредитной организации лицом, в отношении которого в Уполномоченное подразделение Банка России данной кредитной организацией не представлялись документы для оценки соответствия квалификационным требованиям и требованиям к деловой репутации, предъявляемым к лицу, занимающему такую должность (временно исполняющему обязанности по такой должности), или лицом, в отношении которого представлялись указанные документы и Уполномоченным подразделением Банка России было направлено предписание в связи с выявлением несоответствия квалификационным требованиям и (или) требованиям к деловой репутации.

Также Указанием № 5774-У Указание № 4662-У дополнено пунктом 2.8, согласно которому в случае возложения (осуществления) временного исполнения обязанностей по должности руководителя службы внутреннего аудита на лицо, в отношении которого в Уполномоченное подразделение Банка России кредитной организацией представлялись документы для оценки соответствия квалификационным требованиям и требованиям к деловой репутации, предъявляемым к лицу, занимающему такую должность (временно исполняющему обязанности по такой должности), и Уполномоченным подразделением Банка России не направлялось предписание в связи с выявлением несоответствия квалификационным требованиям и (или) требованиям к деловой репутации, указанная кредитная организация не позднее трех рабочих дней со дня окончания квартала должна направить в Уполномоченное подразделение Банка России уведомление^[2] о временном исполнении обязанностей, рекомендуемый образец которого приведен в приложении 4 к Указанию № 4662-У.

Кроме того, Указанием № 5774-У внесены изменения в пункт 2.3 Указания № 4662-У, согласно которым из числа документов, подаваемых в Уполномоченное подразделение Банка России одновременно с уведомлением о назначении на должность, исключен документ, подтверждающий решение кредитной организации о назначении должностного лица. При этом в расшифровку (описание) поля «Основанием  назначения  лица  на должность (временного исполнения лицом обязанностей по должности) является:» формы Уведомления о назначении на должность (Приложение 1 к Указанию № 4662-У) добавлен документ, являющийся основанием для временного исполнения обязанностей (если временное исполнение обязанностей осуществляется без оформления распорядительного документа кредитной организации).

Таким образом, в результате внесенных Указанием № 5774-У изменений у кредитных организаций появляется обязанность по направлению в Уполномоченное подразделение Банка России уведомления о временном возложении должностных обязанностей руководителя службы внутреннего аудита в случае, когда указанное возложение производится без оформления соответствующего распорядительного документа кредитной организации. При этом период исполнения указанных должностных обязанностей значения не имеет.

Кроме того, Указание № 4662-У не содержит требований к деятельности службы внутреннего аудита и, соответственно, не определяет необходимость назначения лица, исполняющего обязанности руководителя службы внутреннего аудита на период его отсутствия. При определении численности, структуры службы внутреннего аудита кредитной организации следует руководствоваться нормами Положения № 242-П и исходить из характера и масштаба осуществляемых операций и уровня и сочетания принимаемых кредитной организацией рисков.

Поэтому рассмотренные в настоящем ответе изменения, вносимые Указанием № 5774-У, по нашему мнению, не приводят к обязанности  кредитной организации назначать исполняющего обязанности руководителя службы внутреннего аудита на период его отсутствия на срок менее одного месяца. Необходимость такого назначения должна определяться кредитной организацией исходя из обеспечения эффективной деятельности службы внутреннего аудита в соответствии с выполняемыми ею функциями и поставленными перед ней задачами.

Мы также не исключаем, что постоянство деятельности службы внутреннего аудита будет впоследствии трактоваться Банком России как необходимость замещения единственного сотрудника службы внутреннего аудита на период его временного отсутствия независимо от срока отсутствия. В связи с этим, для минимизации рисков, рекомендуем Банку обратиться с соответствующим запросом в Банк России.

Документы и литература.

1.             Закон № 395-1 - Федеральный закон Российской Федерации от 02.12.1990г. № 395-1 «О банках и банковской деятельности»;

2.             Положение № 242-П – Положение Банка России от 16.12.2003г. № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах»;

3.             Указание № 3624-У  - Указание Банка России от 15.04.2015г.№ 3624-У «О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы»;

4.         Указание № 5774-У –  Указание Банка России от 12.04.2021г. № 5774-У «О внесении изменений в Указание Банка России от 25 декабря 2017 года № 4662-У»;

5.         Указание № 4662-У - Указание Банка России от 25.12.2017г. № 4662-У «О квалификационных требованиях к руководителю службы управления рисками, службы внутреннего контроля и службы внутреннего аудита кредитной организации, лицу, ответственному за организацию системы управления рисками, и контролеру негосударственного пенсионного фонда, ревизору страховой организации, о порядке уведомления Банка России о назначении на должность (об освобождении от должности) указанных лиц (за исключением контролера негосударственного пенсионного фонда), специальных должностных лиц, ответственных за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма кредитной организации, негосударственного пенсионного фонда, страховой организации, управляющей компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, микрофинансовой компании, сотрудника службы внутреннего контроля управляющей компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, а также о порядке оценки Банком России соответствия указанных лиц (за исключением контролера негосударственного пенсионного фонда) квалификационным требованиям и требованиям к деловой репутации».

Ответы на самые интересные вопросы на нашем телеграм-канале knk_banki