Глава 3. Требования к организации и осуществлению профессиональным участником рынка ценных бумаг внутреннего аудита, случаи назначения профессиональным участником рынка ценных бумаг внутреннего аудитора или формирования отдельного структурного подразделения (службы внутреннего аудита), а также требования к внутреннему документу профессионального участника рынка ценных бумаг, устанавливающему порядок организации и осуществления профессиональным участником рынка ценных бумаг внутреннего аудита
3.1. Профессиональный участник в рамках организации и осуществления им внутреннего аудита должен обеспечить осуществление следующих мероприятий.
3.1.1. Оценка эффективности и результативности финансово-хозяйственной деятельности профессионального участника, организации и осуществления профессиональным участником внутреннего контроля, управления рисками, корпоративного управления профессионального участника, соблюдения профессиональным участником требований законодательства Российской Федерации, а также оценка эффективности применяемых способов (методов) обеспечения сохранности имущества профессионального участника и его клиентов.
3.1.2. Разработка на основании результатов оценки рисков профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг, изменений в организационной структуре, анализа внедрения новых товаров, услуг и функций в рамках осуществляемой профессиональным участником деятельности, а также с учетом периодичности проверок, проводимых аудитором (службой внутреннего аудита) (далее - проверки), плана работы аудитора (службы внутреннего аудита), содержащего:
перечень объектов проверок на календарный год;
предмет каждой проверки (в случае если предполагается определить отдельные направления оценки объекта внутреннего аудита);
сроки проведения проверок с указанием периодов, за которые проводятся проверки.
3.1.3. Составление актов о результатах проверок, включающих:
вид проверки (плановая или внеплановая) и основания проведения проверки;
описание объекта и предмета проверки (в случае если аудитор (руководитель службы внутреннего аудита) определил отдельные направления оценки объекта внутреннего аудита);
сроки проведения проверок;
перечень документов, проанализированных в рамках проведенной проверки;
выявленные в рамках проведения проверки нарушения и недостатки в деятельности профессионального участника;
комментарии (при их наличии) работников (должностных лиц) структурных подразделений профессионального участника, в отношении которых проводилась проверка;
выводы и рекомендации, содержащие информацию о мероприятиях (с указанием сроков их проведения), направленных на устранение выявленных в рамках проведения проверок нарушений, ошибок и недостатков, а также предложения об ответственном за их реализацию структурном подразделении и (или) должностном лице профессионального участника.
3.1.4. Подготовка и направление совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника отчета о проведенных аудитором (службой внутреннего аудита) проверках и ходе выполнения рекомендаций, предусмотренных абзацем восьмым подпункта 3.1.3 настоящего пункта, а также информации о случаях воспрепятствования осуществлению аудитором (службой внутреннего аудита) своих функций (при наличии указанных случаев).
3.1.5. Анализ экономической целесообразности планируемых к внедрению и внедренных профессиональным участником новых товаров и услуг, планируемых к осуществлению и осуществляемых профессиональным участником новых функций, а также анализ совершенных профессиональным участником сделок.
3.1.6. Выполнение структурными подразделениями (работниками структурных подразделений) и должностными лицами профессионального участника требований аудитора (службы внутреннего аудита), связанных с выполнением им (ей) своих функций.
3.1.7. Выполнение определенных профессиональным участником иных мероприятий в рамках организации и осуществления им внутреннего аудита (в случае их определения указанным профессиональным участником).
3.2. Профессиональный участник должен назначить аудитора или сформировать отдельное структурное подразделение (службу внутреннего аудита) в случае, если профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П.
3.3. Наличие аудитора (службы внутреннего аудита) у профессионального участника является обязательными в следующие сроки:
с 1 января по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П (если в течение календарного года до указанного определения профессиональным участником был назначен аудитор или сформировано отдельное структурное подразделение (служба внутреннего аудита);
с 1 апреля по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П (если в течение календарного года до указанного определения профессиональным участником не был назначен аудитор или не было сформировано отдельное структурное подразделение (служба внутреннего аудита), поскольку регулирование пункта 3.2 настоящего Положения к нему было неприменимо).
3.4. В профессиональном участнике, являющемся кредитной организацией, функции аудитора (службы внутреннего аудита) должны быть возложены на руководителя службы внутреннего аудита (службу внутреннего аудита) кредитной организации, с деятельностью которой совмещает свою деятельность профессиональный участник.
3.5. В случае совмещения деятельности профессионального участника с другими видами деятельности, осуществляемыми некредитными финансовыми организациями, по решению профессионального участника функции аудитора (службы внутреннего аудита) могут быть возложены на аудитора (службу внутреннего аудита) некредитной финансовой организации, с деятельностью которой совмещает свою деятельность профессиональный участник.
3.6. Профессиональный участник должен обеспечить подчиненность и подотчетность аудитора, или службы внутреннего аудита, или лица (структурного подразделения), на которое возложены их функции, совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника.
3.7. Профессиональный участник должен обеспечить независимость аудитора (работников службы внутреннего аудита) от иных работников (должностных лиц) профессионального участника, за исключением членов органов управления, указанных в пункте 3.6 настоящего Указания.
Передача аудитору, или службе внутреннего аудита, или лицу (структурному подразделению), на которое возложены их функции, не связанных с осуществлением внутреннего аудита функций не допускается.
3.8. Внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего аудита, должен содержать следующие положения.
3.8.1. Цели, задачи и методы осуществления внутреннего аудита.
3.8.2. Перечень функций аудитора (службы внутреннего аудита).
3.8.3. Права и обязанности аудитора, или службы внутреннего аудита, или лица (структурного подразделения), на которое возложены их функции.
3.8.4. Особенности организации и осуществления профессиональным участником внутреннего аудита при совмещении деятельности профессионального участника с иными видами деятельности, а также в случае наличия у профессионального участника филиалов и представительств.
3.8.5. Периодичность и порядок проведения аудитором (службой внутреннего аудита) проверок, а также форма и сроки составления аудитором актов о результатах указанных проверок.
3.8.6. Порядок, периодичность (но не реже одного раза в год) и сроки подготовки (пересмотра) и утверждения плана работы аудитора (службы внутреннего аудита), а также порядок внесения в него изменений.
3.8.7. Содержание, порядок, периодичность (но не реже одного раза в шесть месяцев) и сроки подготовки и представления аудитором (службой внутреннего аудита) (но не позднее двадцати рабочих дней со дня окончания отчетного периода) совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника отчета и информации (при ее наличии), предусмотренных подпунктом 3.1.4 пункта 3.1 настоящего Указания, а также порядок, периодичность (но не реже одного раза в шесть месяцев) и сроки информирования (но не позднее двадцати рабочих дней со дня окончания отчетного периода) о содержании указанного отчета единоличного исполнительного органа профессионального участника.
3.8.8. Форма и способ представления аудитором (службой внутреннего аудита) совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника отчета, предусмотренного подпунктом 3.1.4 пункта 3.1 настоящего Указания, и информирования о содержании указанного отчета единоличного исполнительного органа профессионального участника, а также доведения до сведения совета директоров (наблюдательного совета) профессионального участника, а в случае его отсутствия - до общего собрания акционеров (участников) профессионального участника информации по результатам осуществления мероприятий, предусмотренных подпунктом 3.1.5 пункта 3.1 настоящего Указания.
3.8.9. Порядок, периодичность (но не реже одного раза в год) и сроки составления и направления аудитором (службой внутреннего аудита) на рассмотрение совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника заключения о соответствии (несоответствии) внутреннего документа, устанавливающего порядок организации и осуществления профессиональным участником внутреннего аудита, требованиям законодательства Российской Федерации о рынке ценных бумаг, а также порядок пересмотра указанного документа в случае выявления несоответствий указанным требованиям.
3.9. Положения, не предусмотренные пунктом 3.8 настоящего Указания, по решению профессионального участника включаются во внутренний документ, устанавливающий порядок осуществления профессиональным участником внутреннего аудита.
Положения, предусмотренные пунктом 3.8 настоящего Указания, по решению профессионального участника могут содержаться в одном или нескольких внутренних документах профессионального участника.
3.10. В случае, указанном в пункте 3.4 настоящего Указания, при организации и осуществлении внутреннего аудита профессиональный участник должен руководствоваться Положением Банка России N 242-П.
В случае возложения функций аудитора (службы внутреннего аудита) профессионального участника на аудитора (службу внутреннего аудита) центрального депозитария, с деятельностью которого совмещает свою деятельность профессиональный участник, при организации и осуществлении внутреннего аудита профессиональный участник должен руководствоваться главами 1 и 3 Указания Банка России N 4904-У.
Требования пунктов 3.1-3.3 и 3.5-3.9 настоящего Указания не распространяются на профессиональных участников в случаях, предусмотренных пунктом 3.4 настоящего Указания и абзацем вторым настоящего пункта.