Проект Указания Банка России "О требованиях к порядку осуществления центральным депозитарием внутреннего контроля и внутреннего аудита, а также требованиях к отдельным внутренним документам центрального депозитария" (подготовлен Банком России 07.06.2017)

Проект Указания Банка России "О требованиях к порядку осуществления центральным депозитарием внутреннего контроля и внутреннего аудита, а также требованиях к отдельным внутренним документам центрального депозитария"
(подготовлен Банком России 07.06.2017 г.)

Досье на проект

В соответствии с частью 4 статьи 7, пунктами 1 и 3 статьи 32 Федерального закона от 07.12.2011 N 414-ФЗ "О центральном депозитарии" (Собрание законодательства Российской Федерации, 2011, N 50, ст. 7356; 2012, N 31, ст. 4334; N 53, ст. 7607; 2013, N 27, ст. 3477; N 30, ст. 4084; 2015, N 27, ст. 4001; N 29, ст. 4357) настоящее Указание устанавливает требования к порядку осуществления центральным депозитарием внутреннего контроля и внутреннего аудита, а также требования к отдельным внутренним документам центрального депозитария.

1. Центральный депозитарий осуществляет внутренний контроль и внутренний аудит в порядке, установленном Положением Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированным Министерством юстиции Российской Федерации 27 января 2004 года N 5489, 22 декабря 2004 года N 6222, 20 марта 2009 года N 13547 (далее - Положение Банка России N 242-П), с учетом требований настоящего Указания.

2. Центральный депозитарий организует и осуществляет:

внутренний контроль, направленный, в том числе на управление риском возникновения у центрального депозитария расходов (убытков) и (или) иных неблагоприятных последствий в результате его несоответствия или несоответствия его деятельности требованиям законодательства Российской Федерации о центральном депозитарии и о рынке ценных бумаг, а также законодательства о клиринговой деятельности (в случае её осуществления), базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, учредительных и внутренних документов, связанных с осуществлением деятельности центрального депозитария и профессиональной деятельности на рынке ценных бумаг, а также клиринговой деятельности (в случае её осуществления), а также в результате применения мер воздействия со стороны надзорных органов (далее - регуляторный риск);

внутренний аудит, направленный на проверку и оценку эффективности и результативности всей финансово-хозяйственной деятельности центрального депозитария, управления его активами и пассивами, включая обеспечение сохранности активов, эффективности управления рисками центрального депозитария (в том числе, рисками, присущими профессиональной деятельности на рынке ценных бумаг, а также клиринговой деятельности (в случае её осуществления)) и осуществления внутреннего контроля.

3. Система внутреннего контроля, сформированная центральным депозитарием в соответствии с Положением Банка России N 242-П, помимо предусмотренных в указанном нормативном акте Банка России направлений, должна включать:

контроль за функционированием системы управлением рисками, связанными с деятельностью центрального депозитария, а также оценку этих рисков;

контроль за осуществлением операций центрального депозитария (в том числе, профессионального участника рынка ценных бумаг, а также клиринговой организации (в случае совмещения));

наблюдение за функционированием системы внутреннего контроля в целях оценки степени ее соответствия задачам деятельности центрального депозитария, выявления и устранения недостатков ее функционирования, а также осуществления контроля за реализацией решений по ее совершенствованию, принятых органами управления центрального депозитария, осуществляемое на постоянной основе.

4. В целях осуществления внутреннего контроля центральный депозитарий назначает контролёра и (или) формирует отдельное структурное подразделение (службу внутреннего контроля), который (которое):

1) выполняет функции, аналогичные функциям службы внутреннего контроля и её руководителя, предусмотренным Положением Банка России N 242-П, применительно к деятельности центрального депозитария;

2) осуществляет мониторинг деятельности структурных подразделений на предмет надлежащего управления регуляторным риском, в том числе контролирует деятельность центрального депозитария в части соблюдения сроков представления отчетности в Банк России, порядка и сроков раскрытия информации, требований к размеру и порядку расчета собственных средств центрального депозитария, а также клиринговой организации (в случае совмещения), анализирует внедряемые центральным депозитарием новые услуги и планируемые методы их реализации (в том числе, в качестве профессионального участника рынка ценных бумаг, а также клиринговой организации (в случае совмещения)), контролирует исполнение предписаний Банка России;

3) осуществляет мониторинг соблюдения кодекса профессиональной этики центрального депозитария;

4) незамедлительно информирует единоличный исполнительный орган о возможных и произошедших существенных событиях регуляторного риска, а также о мерах, принятых (рекомендуемых к принятию) для предотвращения таких событий. Перечень видов существенных событий регуляторного риска центрального депозитария определяется во внутреннем документе, устанавливающем порядок осуществления внутреннего контроля (далее - Положение о внутреннем контроле);

5) представляет на рассмотрение единоличного исполнительного органа:

план деятельности контролера (службы внутреннего контроля) центрального депозитария (изменения в него) - ежегодно (по мере внесения изменений);

отчет о проведенной работе - не реже одного раза в год;

отчет о существенных событиях регуляторного риска - не позднее рабочего дня, следующего за днем выявления таких событий.

5. Отчет, предусмотренный абзацем четвертым подпункта 5 пункта 4 настоящего Указания, должен содержать:

1) сведения о существенном событии регуляторного риска;

2) меры, которые необходимо принять для снижения выявленного регуляторного риска, а также сроки принятия этих мер;

3) иную информацию, позволяющую единоличному исполнительному органу принять решение в отношении существенного события регуляторного риска (при необходимости).

6. В целях осуществления внутреннего аудита центральный депозитарий назначает внутреннего аудитора и (или) формирует отдельное структурное подразделение (службу внутреннего аудита), который (которое):

1) выполняет функции, аналогичные функциям службы внутреннего аудита и её руководителя, предусмотренным Положением Банка России N 242-П, применительно к деятельности центрального депозитария;

2) осуществляет оценку экономической целесообразности и эффективности новых сервисов и функций в рамках осуществляемой деятельности по итогам их внедрения, а также совершаемых центральным депозитарием сделок, в том числе в качестве профессионального участника рынка ценных бумаг, а также клиринговой организации (в случае совмещения);

3) обеспечивает наличие в плане проведения проверок, подготовленном в соответствии с требованиями Положения Банка России N 242-П, наличие таких направлений деятельности, как: деятельность центрального депозитария, профессиональная деятельность на рынке ценных бумаг, а также клиринговая деятельность (при её осуществлении);

4) представляет на рассмотрение совета директоров (наблюдательного совета):

информацию о соответствии (несоответствии) правил внутреннего аудита центрального депозитария требованиям законодательства Российской Федерации - не реже одного раза в год;

отчет о результатах проведения внеплановой проверки (в случае её проведения) - не позднее 10 рабочих дней после окончания внеплановой проверки.

7. Информация, предусмотренная абзацем вторым подпункта 4 пункта 6 настоящего Указания, направляется членам совета директоров (наблюдательного совета) центрального депозитария не позднее 20 рабочих дней со дня окончания календарного года.

8. Отчет, предусмотренный абзацем третьим подпункта 4 пункта 6 настоящего Указания, должен содержать:

1) цели проверки;

2) сроки проведения проверки;

3) перечень документов, проанализированных внутренним аудитором (службой внутреннего аудита) в рамках проведения проверки;

4) выводы и рекомендации внутреннего аудитора (службы внутреннего аудита), а также перечень лиц, ответственных за их выполнение (при наличии выявленных фактов нарушений);

5) пояснения и комментарии руководителей и сотрудников структурных подразделений, в отношении которых проводилась проверка;

6) предложения о сроках устранения выявленных нарушений (при наличии выявленных фактов нарушений).

9. Планы и отчеты, предусмотренные подпунктом 5 пункта 4 и подпунктом 4 пункта 6 настоящего Указания, а также планы и отчеты, предусмотренные Положением Банка России N 242-П, подлежат хранению не менее пяти лет со дня их составления.

10. Положение о внутреннем контроле или правила внутреннего аудита центрального депозитария могут являться соответственно частью Положения о службе внутреннего контроля или Положения о службе внутреннего аудита, предусмотренных Положением Банка России N 242-П, соответственно.

11. Положение о внутреннем контроле, помимо сведений, предусмотренных Положением Банка России N 242-П, должно содержать дату, на которую составляется отчет, предусмотренный абзацем третьим подпункта 5 пункта 4 настоящего Указания.

12. Правила внутреннего аудита центрального депозитария помимо сведений, предусмотренных Положением Банка России N 242-П, должны содержать:

1) форму, содержание, порядок, сроки утверждения плана работы внутреннего аудитора (службы внутреннего аудита) и изменений в указанный план;

2) порядок осуществления внутренним аудитором (службой внутреннего аудита) проверок;

3) основания проведения внутренним аудитором (службой внутреннего аудита) внеплановых проверок;

4) форму, содержание, порядок и сроки представления совету директоров (наблюдательному совету) отчетов о результатах проверок;

5) случаи и порядок организации проведения аудиторских проверок с привлечением внешних аудиторов.

13. Положение о внутреннем контроле и (или) правила внутреннего аудита центрального депозитария могут содержать иные положения, касающиеся осуществления центральным депозитарием внутреннего контроля и (или) внутреннего аудита, не противоречащие требованиям законодательства Российской Федерации, Положения Банка России N 242-П и настоящего Указания, в том числе установленные для правил внутреннего контроля и правил внутреннего аудита Положением Банка России от 30 сентября 2016 года N 4145-У "О требованиях к правилам внутреннего контроля и внутреннего аудита репозитария", зарегистрированным Министерством юстиции Российской Федерации 24 октября 2016 года N 44128.

14. Допускается временное отсутствие контролера (руководителя службы внутреннего контроля) или внутреннего аудитора (руководителя службы внутреннего аудита) центрального депозитария на период до двух месяцев при соблюдении следующих условий соответственно:

возложения функционала контролера (руководителя службы внутреннего контроля) на другого штатного работника центрального депозитария, имеющего квалификационные аттестаты специалиста финансового рынка по всем видам профессиональной деятельности на рынке ценных бумаг, осуществляемым центральным депозитарием;

возложения функционала внутреннего аудитора (руководителя службы внутреннего аудита) на другого штатного работника центрального депозитария, обладающего достаточным уровнем квалификации, определенном в правилах внутреннего аудита центрального депозитария.

При более длительном отсутствии контролёра (руководителя службы внутреннего контроля) или внутреннего аудитора (руководителя службы внутреннего аудита) центральный депозитарий назначает иное лицо на должность контролёра (руководителя службы внутреннего контроля) или внутреннего аудитора (руководителя службы внутреннего аудита) соответственно.

Указанный в настоящем пункте период не распространяется на случаи временной нетрудоспособности контролёра (руководителя службы внутреннего контроля) или внутреннего аудитора (руководителя службы внутреннего аудита). В этом случае возложение функционала контролёра (руководителя службы внутреннего контроля) или внутреннего аудитора (руководителя службы внутреннего аудита) осуществляется центральным депозитарием в соответствии со сроками, установленными трудовым законодательством Российской Федерации.

15. Функции контролера (службы внутреннего контроля) центрального депозитария и (или) внутреннего аудитора (службы внутреннего аудита) центрального депозитария могут быть возложены соответственно на органы внутреннего контроля и внутреннего аудита небанковской кредитной организации, с деятельностью которой совмещается деятельность центрального депозитария.

Контролер (служба внутреннего контроля) центрального депозитария вправе осуществлять функции контролера (службы внутреннего контроля) профессионального участника рынка ценных бумаг, а также клиринговой организации и (или) репозитария (в случае совмещения).

Внутренний аудитор (служба внутреннего аудита) центрального депозитария вправе осуществлять функции внутреннего аудитора (службы внутреннего аудита) профессионального участника рынка ценных бумаг, а также клиринговой организации и (или) репозитария (в случае совмещения).

16. Контролёр (служба внутреннего контроля) центрального депозитария вправе осуществлять функции по контролю за соблюдением требований Федерального закона от 27 июля 2010 года N 224-ФЗ "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации" и принятых в соответствии с ним нормативных актов Банка России. В рамках осуществления таких функций подотчетность контролёра (службы внутреннего контроля) определяется в соответствии с пунктом 2 статьи 11 указанного федерального закона.

17. Настоящее Указание в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от "__"_________ 2017 года N ____) вступает в силу с 01 декабря 2017 года.

18. Со дня вступления в силу настоящего Указания не применять приказ ФСФР России от 02 октября 2012 года N 12-82/пз-н "Об утверждении Требований к деятельности центрального депозитария в части управления рисками и внутреннего контроля, а также к отдельным внутренним документам центрального депозитария", зарегистрированный Министерством юстиции Российской Федерации 19 октября 2012 года N 25705.

Председатель Центрального банка Российской Федерации

Э.С. Набиуллина