5. Внутренняя ревизионная комиссия

89. В соответствии с п. 4 ст. 9 Постановления о банках и п. 2 ст. 20 Постановления о биржах и торговле ценными бумагами каждый институт должен сформировать внутреннюю ревизионную комиссию. В особых случаях служба надзора за финансовыми рынками после заслушивания отчета аудиторской компании может освободить институт от этой обязанности.

90. Внутренняя ревизионная комиссия подчинена непосредственно правлению или одному из его комитетов и выполняет поставленные перед ней задачи по надзору и контролю. Внутренняя ревизионная комиссия отчитывается в первую очередь перед тем органом правления, которому она непосредственно подчиняется <101>.

--------------------------------

<101> und interne Kontrollen bei Banken, абзац 60 // FINMA, Rundschreiben 2008/24.

91. Она наделена неограниченным правом проводить проверки в самом институте и на предприятиях, которые учитываются в его консолидированной отчетности. Внутренняя ревизионная комиссия имеет неограниченное право доступа ко всем бухгалтерским книгам, документам, протоколам и другим материалам, а также к носителям данных и системам. Ей должна предоставляться любая информация, необходимая для исполнения контрольных функций.

92. Комиссия не реже одного раза в год проводит всеобъемлющую оценку рисков института, на основе которой можно получить важные данные, позволяющие оценить эффективность внутренней системы контроля и ее соответствие рисковому профилю института. Кроме того, внутренняя ревизионная комиссия вводит в многолетнее планирование проверку всей связанной с рисками деятельности института. Такая проверка осуществляется самой комиссией или аудиторской компанией.

93. В течение контрольного периода внутренняя ревизионная комиссия выясняет, не появились ли в профиле рисков значительные изменения и не требуется ли скорректировать план проверок. Она своевременно направляет на утверждение правлению или уполномоченному комитету предложения о внесении необходимых изменений в годовой план и информирует об этих изменениях аудиторскую компанию.

94. Наконец, не менее одного раза в год комиссия составляет письменный отчет о значительных результатах проверок и основной проделанной работе за контрольный период. Отчет и соответствующие выводы предоставляются для ознакомления в правление или соответствующий комитет. Руководство и аудиторская компания также получают этот отчет.

6. Руководство компании

95. Руководство компании выполняет поставленные правлением задачи по организации, поддержанию и регулярной проверке внутреннего контроля. Оно обеспечивает необходимое разделение функций и предотвращает конфликты интересов в рамках распределения обязанностей <102>.

--------------------------------

<102> FINMA, Rundschreiben 2008/24. und interne Kontrollen bei Banken. Абзац 80 и далее.

96. Неотъемлемой частью всех рабочих процессов являются следующие виды контроля:

- текущий контроль: выявление отклонений от цели в то время, когда внесение поправок еще не связано с осложнениями;

- контроль за результатами: сравнение поставленных целей с фактически полученными результатами. Выполняется тогда, когда непосредственные поправки не требуются и/или невозможны;

- контроль за поведением: проверка поведения отдельных индивидуумов и структурных подразделений. Проводится, в частности, тогда, когда не наблюдается качественных результатов.

97. Кроме того, руководство несет ответственность за внедрение адекватных внутренних систем и процессов для обеспечения выполнения законодательных, регулятивных и внутренних норм, а также для соблюдения стандартов и правил поведения, принятых на рынке. Руководство проводит соответствующие внутренние мероприятия и принимает необходимые меры, в частности, организует рациональную систему делопроизводства и обеспечивает включение всех сотрудников в соответствии с уровнем их деятельности в систему контроля за соблюдением законодательных требований.

98. Наконец, каждый институт должен организовать службу контроля рисков, которая в рамках своих задач обладает неограниченным правом на получение информации, доступ к данным и ознакомление с документами. В рамках комплексной организационной структуры предприятия эта служба не должна зависеть от подразделений, чья деятельность направлена на получение прибыли.