Аналіз вимог законодавства та нормативно-правових актів НБУ щодо внутрішнього аудиту фінансових установ

Аудит з ПВК/ФТ:

Відповідно до пункту 15 Положення про здійснення установами фінансового моніторингу, затвердженого постановою Правління Національного банку України №107 від 28.07.2020, установа на підставі ризик-орієнтованого підходу організовує та проводить відповідно до статті 8 Закону про ПВК/ФТ внутрішні перевірки або незалежний аудит щодо дотримання установою вимог законодавства України у сфері ПВК/ФТ.

Тобто у тому, що стосується напрямку фінансового моніторингу, фінансові установи мають право самостійно визначити періодичність здійснення аудиту підрозділу ФМ, а також мають право залучати до його здійснення внутрішнього або зовнішнього аудитора. Вимоги до змісту аудиторського звіту з питань ФМ також містяться в пункті 15 Положення 107.

Крім того, копію цього висновку обов’язково необхідно направити в НБУ протягом 20 робочих днів з моменту його підписання.

Внутрішній аудит в порядку Положення про вимоги до системи корпоративного управління та системи внутрішнього контролю фінансової компанії та Змін до деяких нормативно-правових актів Національного банку України, затвердженого постановою Правління Національного банку України №185 (строк приведення діяльності у відповідність до 30 квітня 2025 року)

Загальні вимоги до побудови внутрішнього аудиту передбачені підрозділами 14, 15 Положення 185

Виходячи з зазначених вимог, фінансова компанія зобов’язана забезпечити в обов’язковому порядку наявність внутрішньої служби аудиту або внутрішнього аудитора або покласти обов’язки по здійсненню внутрішнього аудиту на окремого працівника.

Внутрішній аудит здійснюється не рідше одного разу на рік та не передбачає сповіщення про його результати НБУ, однак у разі виявлення порушень/недоліків, має здійснюватися контроль за їх усуненням.

Разом з тим щорічно має затверджуватися план перевірок службою внутрішнього аудиту.

Законом України «Про фінансові компанії та фінансові послуги», а також вимогами Положення авторизацію надавачів фінансових послуг та умови здійснення ними діяльності з надання фінансових послуг, затвердженого постановою Правління Національного банку України №199 передбачено створення в структурі фінансової компанії підрозділу внутрішнього аудиту або покладання цієї ключової функції на відповідального працівника Товариства. В рамках побудови системи внутрішнього контролю, здійснення внутрішнього аудиту є обов’язковою функцією. Функція внутрішнього аудиту може бути передана на аутсорсінг з обов’язковим повідомленням НБУ (вимоги до аутсорсерів зазначені в Главі 19 Положення 199).

Діяльність підрозділу внутрішнього аудиту регламентується внутрішніми положеннями Товариства.

Положенням 199 передбачено наступне:

• Надавач фінансових послуг має створити комплексну, адекватну та ефективну систему внутрішнього контролю, що включає систему управління ризиками, контроль за дотриманням норм (комплаєнс) та внутрішній аудит (для страховиків також актуарну функцію) згідно з вимогами, встановленими Законом про фінансові компанії, спеціальними законами та нормативно-правовими актами Національного банку, якими передбачено вимоги до системи управління відповідних надавачів фінансових послуг.
• Надавач фінансових послуг (крім кредитної спілки, страховика) зобов’язаний письмово повідомити Національний банк у довільній формі про залучення аутсорсерів протягом трьох робочих днів із дня укладення договору з таким аутсорсером щодо передавання окремих функцій та/або окремих завдань / процесів у межах функцій на аутсорсинг, а кредитна спілка – протягом 10 робочих днів про залучення аутсорсерів для виконання ключових функцій (внутрішнього аудиту, управління ризиками), крім окремих завдань і процесів у межах таких функцій.
• Фінансова компанія, ломбард, які не є підприємством, що становить суспільний інтерес, мають право передавати на аутсорсинг функцію ведення бухгалтерського обліку, внутрішнього аудиту, управління ризиками та/або контролю за дотриманням норм (комплаєнс) та/або окремі завдання чи процеси в межах таких функцій у порядку, визначеному в главі 19 розділу II цього Положення. Інші функції чи процеси в межах таких функцій така фінансова компанія та ломбард мають право передавати на аутсорсинг у порядку, встановленому такою фінансовою компанією, ломбардом на підставі укладених договорів.

Підсумок:

Найкращою стратегією в цьому напрямку для фінансових установ є працевлаштування працівника з відповідним досвідом, який забезпечуватиме виконання вимог всіх вищезазначених нормативно-правових актів, оскільки обсяг виконуваних задач таким працівником є значним, та дозволить забезпечити його повноцінним навантаженням.

З огляду на те, що НБУ вимагає обов’язкової наявності внутрішньої служби аудиту / внутрішнього аудитора / особи, на яку покладені відповідні обов’язки, залучення зовнішніх аудиторів є недоцільним.

Поділитись: