Руководитель Службы внутреннего аудита банка. Спецификация профессионального стандарта

1. Общие сведения
2. Характеристика должности
3. Карта знаний по должности
4. Источники знаний по должности

1.Общие сведения о профессиональном стандарте (ПС)

Настоящий ПС разработан для руководителей, отвечающих за организацию и общее руководство деятельностью СВА банка.

Типовая банковская должность, для которой разработан настоящий ПС: "Руководитель Службы внутреннего аудита банка".

Наименование специализации ПС (формулировка специализации в сертификате): "Организация и общее руководство СВА банка".

2.Характеристика типовой должности

Цель должности: Организация и общее руководство деятельностью СВА банка.

Функциональные (должностные) обязанности:

• Организация и контроль проверок и оценки эффективности системы внутреннего контроля в целом, выполнения решений органов управления кредитной организации (общего собрания акционеров (участников), совета директоров (наблюдательного совета), исполнительных органов кредитной организации).
• Организация и контроль проверок эффективности методологии оценки банковских рисков и процедур управления банковскими рисками, установленных внутренними документами кредитной организации (методиками, программами, правилами, порядками и процедурами совершения банковских операций и сделок, управления банковскими рисками), и полноты применения указанных документов.
• Организация и контроль проверок надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и (или) использования, с учетом мер, принятых на случай нестандартных и чрезвычайных ситуаций в соответствии с планом действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций.
• Организация и контроль проверок и тестирование достоверности, полноты и своевременности бухгалтерского учета и отчетности, а также надежности (включая достоверность, полноту и своевременность) сбора и представления информации и отчетности.
• Организация и контроль проверок применяемых способов (методов) обеспечения сохранности имущества кредитной организации.
• Организация и контроль оценки экономической целесообразности и эффективности совершаемых кредитной организацией операций и других сделок.
• Организация и контроль проверок процессов и процедур внутреннего контроля.
• Организация и контроль проверок деятельности службы внутреннего контроля кредитной организации и службы управления рисками кредитной организации.
• Другие вопросы, предусмотренные внутренними документами кредитной организации.

3.Карта знаний ПС по типовой должности

В карту знаний стандарта включены 20 разделов специальных знаний.

• Нормативные документы
• Общие вопросы внутреннего контроля
• Система внутреннего контроля
• Система органов внутреннего контроля
• Организация службы внутреннего аудита
• Руководитель службы внутреннего аудита
• Права и обязанности сотрудников службы внутреннего аудита
• Документы службы внутреннего аудита
• Методы осуществления проверок
• Контроль привлечения денежных средств физических и юридических лиц
• Контроль размещения денежных средств от своего имени и за свой счет
• Контроль инкассации денежных средств и кассового обслуживания физических и юридических лиц
• План действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций
• Контроль управления информационными потоками
• Оценка состояния корпоративного управления
• Порядок оценки системы оплаты труда в кредитной организации
• Информация о системе внутреннего контроля, предоставляемая в Банк России
• Отчетность о системе внутреннего контроля, предоставляемая в Банк России
• Порядок оценки Банком России качества систем внутреннего контроля
• Требования к организации внутреннего контроля в целях ПОД/ФТ

4.Источники по карте знаний

Кодексы РФ

• Гражданский Кодекс РФ

 Законы РФ

• Федеральный закон от 10.07.2002 N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)"
• Федеральный закон от 23.12.2003 N 177-ФЗ "О страховании вкладов в банках Российской Федерации"
• Федеральный закон от 02.12.1990 N 395-1 "О банках и банковской деятельности"

Документы Банка России

Решения Совета Директоров Банка России

• Решение Совета директоров Банка России от 13.10.2023 "О формировании кредитными организациями резервов на возможные потери по ссудам, а также требованиям и условным обязательствам кредитного характера, возникающим из кредитных договоров, заключенных с заемщиками в целях осуществления ими предпринимательской деятельности на территории Донецкой Народной Республики, Луганской Народной Республики, Запорожской области, Херсонской области"
• Решение Совета директоров Банка России от 22.12.2023 "О подходах к оценке кредитного риска в целях формирования резервов на возможные потери"

Приказы

• Приказ Банка России от 24.12.2019 N ОД-2967 "Об операциях по предоставлению и погашению кредитов Банка России, обеспеченных ценными бумагами или правами требования по кредитным договорам"

 Положения

• Положение Банка России от 16.12.2003 N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах"
• Положение Банка России от 28.06.2017 N 590-П "О порядке формирования кредитными организациями резервов на возможные потери по ссудам, ссудной и приравненной к ней задолженности"
• Положение Банка России от 02.10.2017 N 605-П "О порядке отражения на счетах бухгалтерского учета кредитными организациями операций по размещению денежных средств по кредитным договорам, операций, связанных с осуществлением сделок по приобретению права требования от третьих лиц исполнения обязательств в денежной форме, операций по обязательствам по выданным банковским гарантиям и предоставлению денежных средств"
• Положение Банка России от 29.01.2018 N 630-П "О порядке ведения кассовых операций и правилах хранения, перевозки и инкассации банкнот и монеты Банка России в кредитных организациях на территории Российской Федерации"
• Положение Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе"
• Положение Банка России от 07.12.2020 N 744-П "О порядке расчета размера операционного риска ("Базель III") и осуществления Банком России надзора за его соблюдением"
• Положение Банка России от 09.12.2020 N 745-П "О порядке направления Банком России предписаний в связи с несоответствием квалификационным требованиям (требованиям к квалификации) и (или) требованиям к деловой репутации, нарушением порядка приобретения акций (долей), установления контроля в отношении акционеров (участников) финансовых организаций, выявлением неудовлетворительного финансового положения, о перечне лиц, которым направляются копии предписаний, порядке доведения до сведения акционеров (участников) финансовых организаций информации о получении копий предписания и акта об отмене предписания, порядке определения в связи с направлением предписаний количества предоставляющих право голоса акций (долей) кредитных организаций, порядке направления уведомления об исполнении предписания, акта об отмене предписания, а также о порядке размещения на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" информации о направленном предписании (об отмене предписания)"
• Положение Банка России от 23.12.2020 N 747-П "О требованиях к защите информации в платежной системе Банка России"
• Положение Банка России от 25.07.2022 N 802-П "О требованиях к защите информации в платежной системе Банка России"

Инструкции

• Инструкция Банка России от 17.06.2014 N 154-И "О Порядке оценки системы оплаты труда в кредитной организации и порядке направления в кредитную организацию предписания об устранении нарушения в ее системе оплаты труда"
• Инструкция Банка России от 21.06.2018 N 188-И "О порядке применения к кредитным организациям (головным кредитным организациям банковских групп) мер, предусмотренных статьей 74 Федерального закона "О Центральном банке Российской Федерации (Банке России)"

 Указания

•  Указание Банка России от 15.04.2015 N 3624-У "О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы"
• Указание Банка России от 25.12.2017 N 4662-У "О квалификационных требованиях к руководителю службы управления рисками, службы внутреннего контроля и службы внутреннего аудита кредитной организации, лицу, ответственному за организацию системы управления рисками, и контролеру негосударственного пенсионного фонда, ревизору страховой организации, о порядке уведомления Банка России о назначении на должность (об освобождении от должности) указанных лиц (за исключением контролера негосударственного пенсионного фонда), специальных должностных лиц, ответственных за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма кредитной организации, негосударственного пенсионного фонда, страховой организации, управляющей компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, микрофинансовой компании, сотрудника службы внутреннего контроля управляющей компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, а также о порядке оценки Банком России соответствия указанных лиц (за исключением контролера негосударственного пенсионного фонда) квалификационным требованиям и требованиям к деловой репутации"
• Указание Банка России от 20.04.2021 N 5782-У "О видах активов, характеристиках видов активов, к которым устанавливаются надбавки к коэффициентам риска, и о применении к указанным видам активов надбавок при определении кредитными организациями нормативов достаточности капитала"
• Указание Банка России от 15.09.2021 N 5930-У "О форме и условиях рефинансирования кредитных организаций под обеспечение"
• Указание Банка России от 10.04.2023 N 6406-У "О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций в Центральный банк Российской Федерации"
• Указание Банка России от 13.06.2023 N 6445-У "О порядке получения разрешения на применение банковских методик управления кредитным риском и моделей количественной оценки кредитного риска, а также порядке оценки их качества"

 Письма

• Письмо Банка России от 07.02.2007 N 11-Т "О перечне вопросов для проведения кредитными организациями оценки состояния корпоративного управления"
• Письмо Банка России от 06.02.2012 N 14-Т "О рекомендациях Базельского комитета по банковскому надзору "принципы совершенствования корпоративного управления"
• Информационное письмо Банка России от 08.07.2019 N ИН-03-41/58 "Об исключении конфликта интересов и условий его возникновения"
• Письмо Банка России от 09.10.2019 N 05-35-2/7651 "О применении мер воздействия к кредитным организациям, которые некорректно оценили величину среднемесячного дохода заемщика при расчете показателя долговой нагрузки"
• Информационное письмо Банка России от 24.12.2020 N ИН-06-14/180 "О рекомендациях руководителям службы внутреннего контроля, службы внутреннего аудита, службы управления рисками финансовых организаций"
• Информационное письмо Банка России от 22.04.2022 N ИН-02-28/59 "О нераскрытии информации на основании решения Совета директоров Банка России от 14.04.2022"
• Информационное письмо Банка России от 20.05.2022 N ИН-03-23/69 "О подходах к раскрытию и представлению отчетности и информации"
• Письмо Банка России от 02.06.2022 N 46-7-1/1026 "О применении Положения N 758-П"
• Информационное письмо Банка России от 30.12.2022 N ИН-03-23/158 "О требованиях к раскрытию отчетности и информации в 2023 году"
• Информационное письмо Банка России от 30.12.2022 N ИН-03-23/160 "О подходах к формированию резервов на возможные потери по заблокированным активам"
• Информационное письмо Банка России от 05.06.2023 N ИН-08-23/42 "О подходах к оценке реальности деятельности заемщиков кредитных организаций"
• Информационное письмо Банка России от 01.11.2023 N ИН-014-46/56 "О действиях пользователей кредитных историй и бюро кредитных историй при реализации требований Федерального закона N 377-ФЗ"
• Информационное письмо Банка России от 04.12.2023 N ИН-018-35/60 "О рекомендациях по учету климатических рисков для финансовых организаций"

 Документы Банка России, Президента РФ, Правительства РФ и Росфинмониторинга по ПОД/ФТ/ФРОМУ

 Документы Банка России

 Положения

• Положение Банка России от 02.03.2012 N 375-П "О требованиях к правилам внутреннего контроля кредитной организации в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"

Письма

• Письмо Банка России от 04.09.2013 N 172-Т "О приоритетных мерах при осуществлении банковского надзора"

Методические рекомендации

• "Методические рекомендации о повышении внимания кредитных организаций к отдельным операциям клиентов - физических лиц" (утв. Банком России 06.09.2021 N 16-МР)

Нормативные документы по информационной безопасности

ГОСТы, рекомендации по стандартизации

• "ГОСТ Р ИСО/МЭК 27002-2021. Национальный стандарт Российской Федерации. Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности" (утв. и введен в действие Приказом Росстандарта от 20.05.2021 N 416-ст)

Стандарты, рекомендации по стандартизации Банка России

• Стандарт Банка России СТО БР ИББС-1.0-2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения"
• Рекомендации в области стандартизации Банка России РС БР ИББС-2.2-2009 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности" (приняты и введены в действие распоряжением Банка России от 11.11.2009 N Р-1190)
• Рекомендации в области стандартизации Банка России РС БР ИББС-2.7-2015 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности" (приняты и введены в действие Приказом Банка России от 19.02.2015 N ОД-392)

Учебная литература

• Основы информационной безопасности: Курс лекций. Учебное пособие / Галатенко В. А.; Под редакцией члена-корреспондента РАН В. Б. Бетелина. - 2-е изд., - М.: ИНТУИТРУ «Интернет-университет Информационных Технологий», 2004. - 264 с.

 и другие документы