Стаття 44 ЗУ «Про банки і банківську діяльність». Внутрішній контроль та управління ризиками

Внутрішній контроль банку здійснюється його підрозділами на трьох рівнях:

бізнес-підрозділи та підрозділи підтримки діяльності банку - перший рівень;

підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) - другий рівень;

підрозділ внутрішнього аудиту - третій рівень.

Система управління ризиками банку має забезпечувати виявлення, вимірювання, моніторинг, контроль, звітування та пом’якшення всіх суттєвих ризиків у діяльності банку з урахуванням розміру банку, складності, обсягів, видів, характеру здійснюваних банком операцій, організаційної структури та профілю ризику банку, особливостей діяльності банку як системно важливого (за наявності такого статусу) та/або діяльності банківської групи, до складу якої входить банк.

Банк впроваджує адекватні та ефективні процеси для оцінки та підтримання на постійній основі достатності внутрішнього капіталу та достатності внутрішньої ліквідності.

Банк зобов’язаний згідно з вимогами Національного банку України на постійній основі здійснювати оцінку достатності внутрішнього капіталу та достатності внутрішньої ліквідності для покриття всіх суттєвих ризиків банку. Банк зобов’язаний згідно з вимогами Національного банку України розробляти та подавати до Національного банку України плани підтримання достатності капіталу та достатності ліквідності, забезпечення безперервної діяльності банку, фінансування банку в кризових ситуаціях, відновлення діяльності банку. Банк зобов’язаний доопрацювати, оновити такі плани на письмову вимогу Національного банку України у визначені ним строки.

Банк утворює постійно діючі підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) і забезпечує незалежне, об’єктивне та ефективне виконання цими підрозділами своїх обов’язків.

Підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) діють на підставі положень, що затверджуються радою банку, і підпорядковуються головному ризик-менеджеру та головному комплаєнс-менеджеру відповідно. Головний ризик-менеджер та головний комплаєнс-менеджер підпорядковуються раді банку та звітують перед нею.

Кваліфікаційні вимоги до професійної придатності та ділової репутації головного ризик-менеджера та головного комплаєнс-менеджера встановлюються Національним банком України. Головний ризик-менеджер та головний комплаєнс-менеджер вступають на посаду після їх погодження Національним банком України.

Національний банк України у встановленому його нормативно-правовим актом порядку приймає рішення про погодження або відмову в погодженні кандидатів на посади головного ризик-менеджера та головного комплаєнс-менеджера у строки, визначені частиною дванадцятою статті 42 цього Закону. Національний банк України залишає заяву про погодження або відмову в погодженні на посаду головного ризик-менеджера та головного комплаєнс-менеджера без руху з підстав, у порядку і строки, визначені частиною шістнадцятою статті 42 цього Закону.

Національний банк України розглядає клопотання про незастосування до головного ризик-менеджера та головного комплаєнс-менеджера ознак небездоганної ділової репутації та приймає відповідне рішення у строки, визначені частиною чотирнадцятою статті 42 цього Закону.

Банк має право покласти на головного комплаєнс-менеджера функції відповідального працівника банку за проведення фінансового моніторингу.

Національний банк України має право вимагати заміни головного ризик-менеджера та головного комплаєнс-менеджера, якщо їх професійна придатність та/або ділова репутація не відповідають встановленим Національним банком України кваліфікаційним вимогам. Банк зобов’язаний на вимогу Національного банку України вжити заходів для заміни відповідної особи.

Банк зобов’язаний погоджувати з Національним банком України рішення про звільнення головного ризик-менеджера та головного комплаєнс-менеджера, крім випадків звільнення таких осіб за власним бажанням, за згодою сторін або у зв’язку із закінченням строку трудового договору (контракту).

Національний банк України у встановленому його нормативно-правовим актом порядку приймає рішення про погодження звільнення з посади головного ризик-менеджера та головного комплаєнс-менеджера на підставі заяви банку та доданих до неї документів, визначених нормативно-правовим актом Національного банку України. Строк прийняття Національним банком України відповідного рішення становить 15 робочих днів з дня отримання відповідної заяви банку.