Указание Банка России от 30.09.2016 N 4145-У "О требованиях к правилам внутреннего контроля и внутреннего аудита репозитария" (Зарегистрировано в Минюсте России 24.10.2016 N 44128)

Зарегистрировано в Минюсте России 24 октября 2016 г. N 44128


ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ

от 30 сентября 2016 г. N 4145-У

О ТРЕБОВАНИЯХ

К ПРАВИЛАМ ВНУТРЕННЕГО КОНТРОЛЯ И ВНУТРЕННЕГО

АУДИТА РЕПОЗИТАРИЯ

Настоящее Указание на основании пункта 5 статьи 15.7 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг" (Собрание законодательства Российской Федерации, 1996, N 17, ст. 1918; 2001, N 33, ст. 3424; 2002, N 52, ст. 5141; 2004, N 27, ст. 2711; N 31, ст. 3225; 2005, N 11, ст. 900; N 25, ст. 2426; 2006, N 1, ст. 5; N 2, ст. 172; N 17, ст. 1780; N 31, ст. 3437; N 43, ст. 4412; 2007, N 1, ст. 45; N 18, ст. 2117; N 22, ст. 2563; N 41, ст. 4845; N 50, ст. 6247; 2008, N 52, ст. 6221; 2009, N 1, ст. 28; N 18, ст. 2154; N 23, ст. 2770; N 29, ст. 3642; N 48, ст. 5731; N 52, ст. 6428; 2010, N 17, ст. 1988; N 31, ст. 4193; N 41, ст. 5193; 2011, N 7, ст. 905; N 23, ст. 3262; N 29, ст. 4291; N 48, ст. 6728; N 49, ст. 7040; N 50, ст. 7357; 2012, N 25, ст. 3269; N 31, ст. 4334; N 53, ст. 7607; 2013, N 26, ст. 3207; N 30, ст. 4043, ст. 4082, ст. 4084; N 51, ст. 6699; N 52, ст. 6985; 2014, N 30, ст. 4219; 2015; N 1, ст. 13; N 14, ст. 2022; N 27, ст. 4001; N 29, ст. 4348, ст. 4357; 2016, N 1, ст. 50, ст. 81; N 27, ст. 4225) устанавливает требования к правилам внутреннего контроля и внутреннего аудита репозитария (далее - правила).

1. Правила должны содержать следующие положения.

1.1. Положения, определяющие порядок организации и обеспечения функционирования должностного лица (структурного подразделения), ответственного за осуществление внутреннего контроля репозитария (далее - контролер (служба внутреннего контроля) репозитария), и должностного лица (структурного подразделения), ответственного за осуществление внутреннего аудита репозитария (далее - внутренний аудитор (служба внутреннего аудита) репозитария).

Правила могут содержать положения, определяющие возможность возложения функций контролера (службы внутреннего контроля) репозитария и внутреннего аудитора (службы внутреннего аудита) репозитария соответственно на органы внутреннего контроля и внутреннего аудита юридических лиц, осуществляющих виды деятельности, с которыми совмещается репозитарная деятельность.

1.2. Перечень задач внутреннего контроля репозитария:

обеспечение эффективности и результативности деятельности репозитария;

выявление и предотвращение конфликта интересов;

проверка достоверности, полноты и своевременности предоставления информации из реестра договоров и внесенных в реестр договоров записей;

предупреждение и предотвращение нарушений репозитарием и его работниками требований законодательства Российской Федерации и нормативных актов Банка России, а также внутренних документов репозитария.

1.3. Перечень задач внутреннего аудита репозитария:

обеспечение надлежащего уровня надежности внутреннего контроля репозитария;

оценка эффективности и результативности внутреннего контроля репозитария.

1.4. Перечень функций контролера (службы внутреннего контроля) репозитария:

1.4.1. мониторинг соблюдения репозитарием и его работниками требований законодательства Российской Федерации и нормативных актов Банка России, а также внутренних документов репозитария;

1.4.2. выявление нарушений, ошибок и недостатков в деятельности репозитария, в том числе по результатам проведенных проверок соблюдения репозитарием и его работниками требований законодательства Российской Федерации и нормативных актов Банка России, а также внутренних документов репозитария (далее - проверки), и разработка предложений по их устранению;

1.4.3. координация и участие в разработке комплекса мер репозитария, направленных на выявление и предотвращение конфликта интересов;

1.4.4. разработка рекомендаций для решения задач, указанных в подпункте 1.2 настоящего пункта, и представление указанных рекомендаций единоличному исполнительному органу репозитария;

1.4.5. участие в разработке внутренних документов репозитария, определяющих порядок и процедуры внутреннего контроля;

1.4.6. участие в рассмотрении поступивших в репозитарий жалоб (обращений, заявлений), касающихся нарушений репозитарием и его работниками требований законодательства Российской Федерации и нормативных актов Банка России, внутренних документов репозитария, а также участие в систематизации информации о таких жалобах (обращениях, заявлениях);

1.4.7. выявление, мониторинг и оценка риска возникновения убытков репозитария в результате несоблюдения им требований законодательства Российской Федерации и нормативных актов Банка России, а также внутренних документов репозитария, применение в отношении репозитария санкций и (или) иных мер воздействия со стороны надзорных органов (далее - регуляторный риск), а также управление регуляторным риском, включая:

определение мер по выявлению источников регуляторного риска, проведение оценки их влияния на финансовую устойчивость репозитария и возможность продолжения оказания репозитарных услуг;

проведение на постоянной основе анализа соответствия правил, процедур, договоров, используемых репозитарием при осуществлении репозитарной деятельности, требованиям законодательства Российской Федерации и нормативных актов Банка России;

определение мер, направленных на снижение регуляторного риска, и осуществление контроля их выполнения;

1.4.8. иные функции контролера (службы внутреннего контроля) репозитария по обеспечению задач, указанных в подпункте 1.2 настоящего пункта.

1.5. Перечень функций внутреннего аудитора (службы внутреннего аудита) репозитария:

проведение проверок, в том числе проверок деятельности контролера (службы внутреннего контроля) репозитария;

разработка рекомендаций для решения задач, указанных в подпункте 1.3 настоящего пункта, и представление указанных рекомендаций совету директоров (наблюдательному совету) репозитария.

1.6. Положения, устанавливающие основания, порядок организации, форму, сроки, периодичность проведения проверок структурных подразделений репозитария и репозитария в целом, проводимых контролером (службой внутреннего контроля) репозитария (не реже одного раза в шесть месяцев) и внутренним аудитором (службой внутреннего аудита) репозитария (не реже одного раза в год).

1.7. Перечень требований, предъявляемых к порядку, формату, срокам и периодичности представления контролером (службой внутреннего контроля) репозитария отчетов, в том числе по результатам проверок, а также отчетов об управлении регуляторным риском репозитария единоличному исполнительному органу репозитария (не реже одного раза в год).

1.8. Перечень требований, предъявляемых к порядку, формату, срокам и периодичности (не реже одного раза в год) представления единоличным исполнительным органом репозитария отчетов об управлении регуляторным риском репозитария совету директоров (наблюдательному совету) репозитария.

1.9. Перечень требований, предъявляемых к порядку, формату, срокам и периодичности (не реже одного раза в год) представления внутренним аудитором (службой внутреннего аудита) репозитария отчетов, в том числе по результатам проверок, совету директоров (наблюдательному совету) репозитария.

1.10. Перечень требований, предъявляемых к содержанию отчетов по результатам проверок, проводимых контролером (службой внутреннего контроля) репозитария и внутренним аудитором (службой внутреннего аудита) репозитария, предусматривающих в том числе:

описание направлений деятельности структурных подразделений репозитария и репозитария в целом, в отношении которых проводятся проверки;

описание применяемых методов при проведении проверок;

указание на документы и информацию, представленные структурными подразделениями репозитария и работниками репозитария по запросу контролера (службы внутреннего контроля) репозитария и внутреннего аудитора (службы внутреннего аудита) репозитария, в рамках проводимых проверок;

сроки проведения проверок;

выявленные нарушения, ошибки и недостатки в деятельности репозитария;

рекомендации по устранению выявленных нарушений, ошибок и недостатков, а также по повышению эффективности и результативности деятельности репозитария.

1.11. Перечень прав и обязанностей контролера (службы внутреннего контроля) репозитария:

право информировать единоличный исполнительный орган репозитария о вопросах, связанных с осуществлением деятельности контролера (службы внутреннего контроля) репозитария;

право запрашивать у структурных подразделений репозитария документы и информацию, необходимые для осуществления деятельности контролера (службы внутреннего контроля) репозитария;

обязанность информировать единоличный исполнительный орган репозитария обо всех случаях, которые препятствуют осуществлению деятельности контролера (службы внутреннего контроля) репозитария;

обязанность информировать единоличный исполнительный орган репозитария о результатах проведенных проверок;

обязанность разрабатывать рекомендации для решения задач, указанных в подпункте 1.2 настоящего пункта;

обязанность информировать единоличный исполнительный орган репозитария о результатах проводимых мер по выявлению, мониторингу и оценке регуляторного риска репозитария, а также управлению им.

1.12. Перечень прав и обязанностей внутреннего аудитора (службы внутреннего аудита) репозитария:

право предлагать вопросы, связанные с осуществлением деятельности внутреннего аудитора (службы внутреннего аудита) репозитария для включения в повестку дня заседания совета директоров (наблюдательного совета) репозитария;

право запрашивать у структурных подразделений репозитария документы и информацию, необходимые для осуществления деятельности внутреннего аудитора (службы внутреннего аудита) репозитария;

обязанность информировать совет директоров (наблюдательный совет) репозитария обо всех случаях, которые препятствуют осуществлению деятельности внутреннего аудитора (службы внутреннего аудита) репозитария, о результатах проведенных проверок;

обязанность разрабатывать рекомендации для решения задач, указанных в подпункте 1.3 настоящего пункта.

1.13. Положения, определяющие порядок назначения (избрания) лиц на должность (освобождения от должности) контролера (руководителя службы внутреннего контроля) репозитария и внутреннего аудитора (руководителя службы внутреннего аудита) репозитария.

Положения должны предусматривать запрет на назначение (избрание) на должность контролера (руководителя службы внутреннего контроля) репозитария и внутреннего аудитора (руководителя службы внутреннего аудита) репозитария лиц, занимающих должность единоличного исполнительного органа репозитария, а также руководителя структурного подразделения, созданного для осуществления репозитарной деятельности.

1.14. Положения, устанавливающие требования, предъявляемые к контролеру (руководителю службы внутреннего контроля) репозитария и внутреннему аудитору (руководителю службы внутреннего аудита) репозитария, их заместителям (при наличии), а также работникам данных служб (при наличии), ранее занимавшим должности в других структурных подразделениях репозитария.

Положения должны предусматривать запрет на участие указанных лиц в проверке деятельности и функций, которые осуществлялись ими в течение проверяемого периода и в течение двенадцати месяцев после завершения такой деятельности и осуществления функций.

1.15. Перечень мер, направленных на обеспечение независимости контролера (службы внутреннего контроля) репозитария от структурных подразделений репозитария и их работников, а также внутреннего аудитора (службы внутреннего аудита) репозитария - от единоличного исполнительного органа репозитария, структурных подразделений репозитария и их работников.

1.16. Перечень мер, направленных на обеспечение конфиденциальности информации, полученной контролером (службой внутреннего контроля) репозитария и внутренним аудитором (службой внутреннего аудита) репозитария при осуществлении своей деятельности, в том числе конфиденциальности данных, содержащихся в отчетах по результатам проверок.

2. Правила могут состоять из одного или нескольких документов.

Правила могут содержать иные положения, не противоречащие требованиям законодательства Российской Федерации и настоящего Указания.

В случае если репозитарий является организацией, совмещающей свою деятельность с деятельностью кредитной организации, правила должны состоять из внутренних документов, предусмотренных Положением Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированным Министерством юстиции Российской Федерации 27 января 2004 года N 5489, 22 декабря 2004 года N 6222, 20 марта 2009 года N 13547, 30 июня 2014 года N 32913 ("Вестник Банка России" от 4 февраля 2004 года N 7, от 31 декабря 2004 года N 74, от 1 апреля 2009 года N 21, от 9 июля 2014 года N 63), содержание которых определяется с учетом особенностей репозитарной деятельности.

3. Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования <1>.

--------------------------------

<1> Официально опубликовано на сайте Банка России 28.10.2016.

И.о. Председателя Центрального банка

Российской Федерации

Д.В.ТУЛИН