7.1. Общие процедуры закупки

Финансовым организациям следует учитывать при разработке механизмов внутреннего контроля риск взяточничества, связанный с закупкой товаров и услуг. В частности, финансовые организации должны разработать и внедрить четкие инструкции в отношении отбора сторонних провайдеров услуг, а также ввести ограничения на основании оценки рисков в отношении получения любых материальных ценностей от вышеуказанных сторонних организаций сотрудниками, задействованными в процедуре отбора. В регламенте по отбору сторонних провайдеров услуг также должны быть предусмотрены вопросы в отношении возможных фактов взяточничества или рекомендации в общих анкетах по закупкам с целью оказания содействия финансовым организациям в установлении обстоятельств, при которых сторонняя организация может представлять повышенные риски взяточничества. В случае возникновения повышенного риска при заключении подобных соглашений могут потребоваться проведение расширенной процедуры комплексной проверки, осуществление надзора и внедрение соответствующих механизмов правовой защиты.

После отбора поставщика или провайдера услуг финансовая организация должна продолжить применение риск-ориентированного подхода при принятии решения в отношении внедрения предупредительных механизмов внутреннего контроля, направленных на снижение рисков, например риск-ориентированного контроля расходов (в том числе при необходимости потенциальное проведение проверок), а также в отношении введения требования о периодической актуализации данных по результатам процедуры комплексной проверки и оценки рисков поставщиков и провайдеров услуг.