1.4 Рекомендации по осуществлению контроля со стороны органов управления за организацией деятельности кредитной организации
1.4.1 К компетенции совета директоров (наблюдательного совета) рекомендуется отнесение следующих вопросов
– создание и функционирование эффективного внутреннего контроля;
– регулярное рассмотрение на своих заседаниях эффективности внутреннего контроля и обсуждение с исполнительными органами кредитной организации вопросов организации внутреннего контроля и мер по повышению его эффективности;
– рассмотрение документов по организации системы внутреннего контроля, подготовленных исполнительными органами кредитной организации, службой внутреннего контроля, должностным лицом (ответственным сотрудником, структурным подразделением) по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, иными структурными подразделениями кредитной организации, аудиторской организацией, проводящей (проводившей) аудит;
– принятие мер, обеспечивающих оперативное выполнение исполнительными органами кредитной организации рекомендаций и замечаний службы внутреннего контроля, аудиторской организации, проводящей (проводившей) аудит, и надзорных органов;
– своевременное осуществление проверки соответствия внутреннего контроля характеру, масштабам и условиям деятельности кредитной организации в случае их изменения.
1.4.2 К компетенции исполнительных органов рекомендуется отнесение следующих вопросов:
– установление ответственности за выполнение решений совета директоров (наблюдательного совета), реализацию стратегии и политики кредитной организации в отношении организации и осуществления внутреннего контроля;
– делегирование полномочий на разработку правил и процедур в сфере внутреннего контроля руководителям соответствующих структурных подразделений и контроль за их исполнением;
– проверка соответствия деятельности кредитной организации внутренним документам, определяющим порядок осуществления внутреннего контроля, и оценка соответствия содержания указанных документов характеру и масштабам деятельности кредитной организации;
– распределение обязанностей подразделений и служащих, отвечающих за конкретные направления (формы, способы осуществления) внутреннего контроля;
– рассмотрение материалов и результатов периодических оценок эффективности внутреннего контроля;
– создание эффективных систем передачи и обмена информацией, обеспечивающих поступление необходимых сведений к заинтересованным в ней пользователям. Системы передачи и обмена информацией включают в себя все документы, определяющие операционную политику и процедуры деятельности кредитной организации;
– создание системы контроля за устранением выявленных нарушений и недостатков внутреннего контроля и мер, принятых для их устранения.
1.4.3 Органам управления кредитной организации рекомендуется:
– оценивать риски, влияющие на достижение поставленных целей, и принимать меры, обеспечивающие реагирование на меняющиеся обстоятельства и условия в целях обеспечения эффективности оценки банковских рисков. Для эффективного выявления и наблюдения новых или не контролировавшихся ранее банковских рисков организация системы внутреннего контроля кредитной организации должна своевременно пересматриваться;
– обеспечить участие во внутреннем контроле всех служащих кредитной организации в соответствии с их должностными обязанностями;
– установить порядок, при котором служащие доводят до сведения органов управления и руководителей структурных подразделений кредитной организации (филиала) информацию обо всех нарушениях законодательства Российской Федерации, учредительных и внутренних документов, случаях злоупотреблений, несоблюдения норм профессиональной этики;
– принимать документы по вопросам взаимодействия службы внутреннего контроля с подразделениями и служащими кредитной организации и контролировать их соблюдение;
– исключить принятие правил и (или) осуществление практики, которые могут стимулировать совершение действий, противоречащих законодательству Российской Федерации, целям внутреннего контроля.
Yandex.RTB R-A-252273-3- Введение
- Глава 1. Подготовительные этапы в разработке политики ИБ
- 1.1 Комплексный подход
- 1.2 Категорирование
- 1.3 Управление рисками
- 1.4 Рекомендации по осуществлению контроля со стороны органов управления за организацией деятельности кредитной организации
- 1.5 Система органов внутреннего контроля
- Глава 2. Создание политики
- 2.1 Рекомендации по созданию политики ИБ
- 6.2. Разработка политики информационной безопасности
- Политика информационной безопасности
- 3.2 Государственная политика информационной безопасности
- 1.8.3. Разработка политики информационной безопасности
- Разработка политики информационной безопасности
- Разработка политики информационной безопасности
- 71. Разработка политики информационной безопасности
- 1.8.3. Разработка политики информационной безопасности