Настоящее Указание на основании пункта 5 статьи 15.7 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг" (Собрание законодательства Российской Федерации, 1996, N 17, ст. 1918; 2001, N 33, ст. 3424; 2002, N 52, ст. 5141; 2004, N 27, ст. 2711; N 31, ст. 3225; 2005, N 11, ст. 900; N 25, ст. 2426; 2006, N 1, ст. 5; N 2, ст. 172; N 17, ст. 1780; N 31, ст. 3437; N 43, ст. 4412; 2007, N 1, ст. 45; N 18, ст. 2117; N 22, ст. 2563; N 41, ст. 4845; N 50, ст. 6247; 2008, N 52, ст. 6221; 2009, N 1, ст. 28; N 18, ст. 2154; N 23, ст. 2770; N 29, ст. 3642; N 48, ст. 5731; N 52, ст. 6428; 2010, N 17, ст. 1988; N 31, ст. 4193; N 41, ст. 5193; 2011, N 7, ст. 905; N 23, ст. 3262; N 29, ст. 4291; N 48, ст. 6728; N 49, ст. 7040; N 50, ст. 7357; 2012, N 25, ст. 3269; N 31, ст. 4334; N 53, ст. 7607; 2013, N 26, ст. 3207; N 30, ст. 4043, ст. 4082, ст. 4084; N 51, ст. 6699; N 52, ст. 6985; 2014, N 30, ст. 4219; 2015; N 1, ст. 13; N 14, ст. 2022; N 27, ст. 4001; N 29, ст. 4348, ст. 4357; 2016, N 1, ст. 50, ст. 81; N 27, ст. 4225) устанавливает требования к правилам внутреннего контроля и внутреннего аудита репозитария (далее - правила).
1. Правила должны содержать следующие положения.
1.1. Положения, определяющие порядок организации и обеспечения функционирования должностного лица (структурного подразделения), ответственного за осуществление внутреннего контроля репозитария (далее - контролер (служба внутреннего контроля) репозитария), и должностного лица (структурного подразделения), ответственного за осуществление внутреннего аудита репозитария (далее - внутренний аудитор (служба внутреннего аудита) репозитария).
Правила могут содержать положения, определяющие возможность возложения функций контролера (службы внутреннего контроля) репозитария и внутреннего аудитора (службы внутреннего аудита) репозитария соответственно на органы внутреннего контроля и внутреннего аудита юридических лиц, осуществляющих виды деятельности, с которыми совмещается репозитарная деятельность.
1.2. Перечень задач внутреннего контроля репозитария: обеспечение эффективности и результативности деятельности репозитария;
выявление и предотвращение конфликта интересов;
проверка достоверности, полноты и своевременности предоставления информации из реестра договоров и внесенных в реестр договоров записей;
предупреждение и предотвращение нарушений репозитарием и его работниками требований законодательства Российской Федерации и нормативных актов Банка России, а также внутренних документов репозитария.
1.3. Перечень задач внутреннего аудита репозитария:
обеспечение надлежащего уровня надежности внутреннего контроля репозитария;
оценка эффективности и результативности внутреннего контроля репозитария.
1.4. Перечень функций контролера (службы внутреннего контроля) репозитария:
1.4.1. мониторинг соблюдения репозитарием и его работниками требований законодательства Российской Федерации и нормативных актов Банка России, а также внутренних документов репозитария;
1.4.2. выявление нарушений, ошибок и недостатков в деятельности репозитария, в том числе по результатам проведенных проверок соблюдения репозитарием и его работниками требований законодательства Российской Федерации и нормативных актов Банка России, а также внутренних документов репозитария (далее - проверки), и разработка предложений по их устранению;
1.4.3. координация и участие в разработке комплекса мер репозитария, направленных на выявление и предотвращение конфликта интересов;
1.4.4. разработка рекомендаций для решения задач, указанных в подпункте 1.2 настоящего пункта, и представление указанных рекомендаций единоличному исполнительному органу репозитария;
1.4.5. участие в разработке внутренних документов репозитария, определяющих порядок и процедуры внутреннего контроля;
1.4.6. участие в рассмотрении поступивших в репозитарий жалоб (обращений, заявлений), касающихся нарушений репозитарием и его работниками требований законодательства Российской Федерации и нормативных актов Банка России, внутренних документов репозитария, а также участие в систематизации информации о таких жалобах (обращениях, заявлениях);
1.4.7. выявление, мониторинг и оценка риска возникновения убытков репозитария в результате несоблюдения им требований законодательства Российской Федерации и нормативных актов Банка России, а также внутренних документов репозитария, применение в отношении репозитария санкций и (или) иных мер воздействия со стороны надзорных органов (далее - регуляторный риск), а также управление регуляторным риском, включая:
определение мер по выявлению источников регуляторного риска, проведение оценки их влияния на финансовую устойчивость репозитария и возможность продолжения оказания репозитарных услуг;
проведение на постоянной основе анализа соответствия правил, процедур, договоров, используемых репозитарием при осуществлении репозитарной деятельности, требованиям законодательства Российской Федерации и нормативных актов Банка России;
определение мер, направленных на снижение регуляторного риска, и осуществление контроля их выполнения;
1.4.8. иные функции контролера (службы внутреннего контроля) репозитария по обеспечению задач, указанных в подпункте 1.2 настоящего пункта.
1.5. Перечень функций внутреннего аудитора (службы внутреннего аудита) репозитария:
проведение проверок, в том числе проверок деятельности контролера (службы внутреннего контроля) репозитария;
разработка рекомендаций для решения задач, указанных в подпункте 1.3 настоящего пункта, и представление указанных рекомендаций совету директоров (наблюдательному совету) репозитария.
1.6. Положения, устанавливающие основания, порядок организации, форму, сроки, периодичность проведения проверок структурных подразделений репозитария и репозитария в целом, проводимых контролером (службой внутреннего контроля) репозитария (не реже одного раза в шесть месяцев) и внутренним аудитором (службой внутреннего аудита) репозитария (не реже одного раза в год).
1.7. Перечень требований, предъявляемых к порядку, формату, срокам и периодичности представления контролером (службой внутреннего контроля) репозитария отчетов, в том числе по результатам проверок, а также отчетов об управлении регуляторным риском репозитария единоличному исполнительному органу репозитария (не реже одного раза в год).
1.8. Перечень требований, предъявляемых к порядку, формату, срокам и периодичности (не реже одного раза в год) представления единоличным исполнительным органом репозитария отчетов об управлении регуляторным риском репозитария совету директоров (наблюдательному совету) репозитария.
1.9. Перечень требований, предъявляемых к порядку, формату, срокам и периодичности (не реже одного раза в год) представления внутренним аудитором (службой внутреннего аудита) репозитария отчетов, в том числе по результатам проверок, совету директоров (наблюдательному совету) репозитария.
1.10. Перечень требований, предъявляемых к содержанию отчетов по результатам проверок, проводимых контролером (службой внутреннего контроля) репозитария и внутренним аудитором (службой внутреннего аудита) репозитария, предусматривающих в том числе:
описание направлений деятельности структурных подразделений репозитария и репозитария в целом, в отношении которых проводятся проверки;
описание применяемых методов при проведении проверок;
указание на документы и информацию, представленные структурными подразделениями репозитария и работниками репозитария по запросу контролера (службы внутреннего контроля) репозитария и внутреннего аудитора (службы внутреннего аудита) репозитария, в рамках проводимых проверок;
сроки проведения проверок;
выявленные нарушения, ошибки и недостатки в деятельности репозитария;
рекомендации по устранению выявленных нарушений, ошибок и недостатков, а также по повышению эффективности и результативности деятельности репозитария.
1.11. Перечень прав и обязанностей контролера (службы внутреннего контроля) репозитария:
право информировать единоличный исполнительный орган репозитария о вопросах, связанных с осуществлением деятельности контролера (службы внутреннего контроля) репозитария;
право запрашивать у структурных подразделений репозитария документы и информацию, необходимые для осуществления деятельности контролера (службы внутреннего контроля) репозитария;
обязанность информировать единоличный исполнительный орган репозитария обо всех случаях, которые препятствуют осуществлению деятельности контролера (службы внутреннего контроля) репозитария;
обязанность информировать единоличный исполнительный орган репозитария о результатах проведенных проверок;
обязанность разрабатывать рекомендации для решения задач, указанных в подпункте 1.2 настоящего пункта;
обязанность информировать единоличный исполнительный орган репозитария о результатах проводимых мер по выявлению, мониторингу и оценке регуляторного риска репозитария, а также управлению им.
1.12. Перечень прав и обязанностей внутреннего аудитора (службы внутреннего аудита) репозитария:
право предлагать вопросы, связанные с осуществлением деятельности внутреннего аудитора (службы внутреннего аудита) репозитария для включения в повестку дня заседания совета директоров (наблюдательного совета) репозитария;
право запрашивать у структурных подразделений репозитария документы и информацию, необходимые для осуществления деятельности внутреннего аудитора (службы внутреннего аудита) репозитария;
обязанность информировать совет директоров (наблюдательный совет) репозитария обо всех случаях, которые препятствуют осуществлению деятельности внутреннего аудитора (службы внутреннего аудита) репозитария, о результатах проведенных проверок;
обязанность разрабатывать рекомендации для решения задач, указанных в подпункте 1.3 настоящего пункта.
1.13. Положения, определяющие порядок назначения (избрания) лиц на должность (освобождения от должности) контролера (руководителя службы внутреннего контроля) репозитария и внутреннего аудитора (руководителя службы внутреннего аудита) репозитария.
Положения должны предусматривать запрет на назначение (избрание) на должность контролера (руководителя службы внутреннего контроля) репозитария и внутреннего аудитора (руководителя службы внутреннего аудита) репозитария лиц, занимающих должность единоличного исполнительного органа репозитария, а также руководителя структурного подразделения, созданного для осуществления репозитарной деятельности.
1.14. Положения, устанавливающие требования, предъявляемые к контролеру (руководителю службы внутреннего контроля) репозитария и внутреннему аудитору (руководителю службы внутреннего аудита) репозитария, их заместителям (при наличии), а также работникам данных служб (при наличии), ранее занимавшим должности в других структурных подразделениях репозитария.
Положения должны предусматривать запрет на участие указанных лиц в проверке деятельности и функций, которые осуществлялись ими в течение проверяемого периода и в течение двенадцати месяцев после завершения такой деятельности и осуществления функций.
1.15. Перечень мер, направленных на обеспечение независимости контролера (службы внутреннего контроля) репозитария от структурных подразделений репозитария и их работников, а также внутреннего аудитора (службы внутреннего аудита) репозитария - от единоличного исполнительного органа репозитария, структурных подразделений репозитария и их работников.
1.16. Перечень мер, направленных на обеспечение конфиденциальности информации, полученной контролером (службой внутреннего контроля) репозитария и внутренним аудитором (службой внутреннего аудита) репозитария при осуществлении своей деятельности, в том числе конфиденциальности данных, содержащихся в отчетах по результатам проверок.
2. Правила могут состоять из одного или нескольких документов.
Правила могут содержать иные положения, не противоречащие требованиям законодательства Российской Федерации и настоящего Указания.
В случае если репозитарий является организацией, совмещающей свою деятельность с деятельностью кредитной организации, правила должны состоять из внутренних документов, предусмотренных Положением Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированным Министерством юстиции Российской Федерации 27 января 2004 года N 5489, 22 декабря 2004 года N 6222, 20 марта 2009 года N 13547, 30 июня 2014 года N 32913 ("Вестник Банка России" от 4 февраля 2004 года N 7, от 31 декабря 2004 года N 74, от 1 апреля 2009 года N 21, от 9 июля 2014 года N 63), содержание которых определяется с учетом особенностей репозитарной деятельности.
3. Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования.
И.о. Председателя |
Д.В. Тулин |
Зарегистрировано в Минюсте РФ 24 октября 2016 г.
Регистрационный N 44128
Установлены требования к правилам внутреннего контроля и внутреннего аудита репозитария.
В репозитарии должны быть назначены контролер и внутренний аудитор и (или) сформированы службы внутреннего контроля и внутреннего аудита.
Определено содержание правил внутреннего контроля и внутреннего аудита. Указанные правила и вносимые в них изменения утверждаются советом директоров (наблюдательным советом) репозитария и регистрируются Банком России.
Указание вступает в силу через 10 дней после его официального опубликования.
Указание Банка России от 30 сентября 2016 г. N 4145-У "О требованиях к правилам внутреннего контроля и внутреннего аудита репозитария"
Зарегистрировано в Минюсте РФ 24 октября 2016 г.
Регистрационный N 44128
Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования
Текст Указания опубликован на сайте Банка России (http://www.cbr.ru) 28 октября 2016 г., в "Вестнике Банка России" от 3 ноября 2016 г. N 99