1. Цели, задачи, принципы организации системы внутреннего контроля

1.1. НФО следует организовать систему внутреннего контроля, обеспечивающую достижение следующих целей:

1.1.1. Эффективность и результативность осуществления деятельности при совершении операций и иных сделок, направленных на достижение целей, определенных учредительным документом организации. В том числе эффективность управления активами/пассивами, управление рисками.

1.1.2. Достоверность, полнота и своевременность представления всех видов отчетности (для внешних и внутренних пользователей), а также защищенность интересов (целей) НФО в информационной сфере.

1.1.3. Соблюдение требований законодательства Российской Федерации, нормативных правовых актов и нормативных актов Банка России, стандартов саморегулируемых организаций, учредительных и внутренних документов НФО, а также этических норм, в том числе следующих из обычая или практики, установившейся при осуществлении соответствующего вида деятельности.

1.1.4. Исключение вовлечения НФО и участия ее работников в осуществление противоправной деятельности, в том числе легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, а также неправомерного использования инсайдерской информации и (или) манипулирования рынком.

1.2. В целях обеспечения эффективности функционирования системы внутреннего контроля НФО обеспечивает:

1.2.1. контрольную среду - совокупность принципов и стандартов деятельности НФО, определяющих общее понимание внутреннего контроля и требования к внутреннему контролю на уровне организации в целом. Органы управления демонстрируют важность надлежащего отношения работников НФО к организации и осуществлению внутреннего контроля;

1.2.2. надлежащую оценку рисков - процесс выявления и анализа возможных рисков, создающий информативную базу для управления рисками и минимизации возможных негативных последствий для НФО <1>;

--------------------------------

<1> Система управления рисками (совокупность приемов и методов, позволяющих НФО с определенной точностью прогнозировать возникновение рисков, оценивать их финансовые и иные последствия и принимать меры, направленные на предотвращение (снижение) вероятности реализации рисков, а также минимизацию последствий их реализации) не является предметом настоящей Концепции.

1.2.3. наличие средств контроля - политик и процедур, обеспечивающих достижение целей внутреннего контроля, а также действий каждого работника НФО в соответствии с указанными политиками и процедурами;

1.2.4. достаточность информации и коммуникации - распространение информации, необходимой для осуществления внутреннего контроля и организации коммуникации, обеспечивающей понимание всеми работниками НФО целей и задач внутреннего контроля, а также своих обязанностей по внутреннему контролю;

1.2.5 оценку и мониторинг внутреннего контроля, регулярно осуществляемые (с учетом меняющихся внутренних и внешних факторов, оказывающих воздействие на деятельность НФО) в порядке, установленном внутренними документами, в том числе с целью определения их эффективности и результативности, а также необходимости внесения изменений в систему внутреннего контроля;

1.3. Соблюдение принципа трех "линий защиты" и вовлеченность каждого работника НФО в процесс реализации внутреннего контроля.

1.3.1. Первая "линия защиты" обеспечивается владельцами рисков, работающими с источником их возникновения - каждым работником и структурным подразделением.

1.3.2. Вторая "линия защиты" обеспечивается органами внутреннего контроля, в том числе следующими функциями: функцией контроля за управлением рисками, функцией комплаенс; актуарной функцией (при наличии); функцией информационной безопасности и ИТ процессов.

1.3.3. Третья "линия защиты" представлена функцией внутреннего аудита, осуществляющей мониторинг и оценку эффективности системы внутреннего контроля.