Надлежащие процедуры внутреннего контроля

Стандарт IV(C) требует от руководителей определения ситуаций, когда возможно нарушение законодательства либо Кодекса и Стандартов, а также установления и обеспечения выполнения процедур внутреннего контроля для предотвращения таких нарушений. Процедуры внутреннего контроля считаются надлежащими, если:

- представлены в форме руководства, написанного доступным языком и учитывающего специфику фирмы;

- просты для понимания;

- назначен специалист по внутреннему контролю и его полномочия и обязанности четко определены, а также у него имеются достаточные ресурсы и полномочия для реализации процедур внутреннего контроля фирмы;

- описана структура подчиненности и разграничены обязанности руководителей;

- предусмотрена система сдержек и противовесов;

- определены сферы действия процедур;

- описаны правила документирования и оценки процедур внутреннего контроля;

- охарактеризовано допустимое поведение;

- установлены процедуры сообщения о нарушениях и меры ответственности.

Если уже имеется программа внутреннего контроля, руководитель обязан:

- довести содержание программы до сведения соответствующих сотрудников фирмы;

- периодически обновлять процедуры с целью обеспечения их соответствия текущим требованиям законодательства;

- проводить обучение соответствующих сотрудников по процедурам комплаенса на непрерывной основе;

- включить оценку профессионального поведения в оценку эффективности работы сотрудника;

- проверять действия сотрудников на предмет соответствия требованиями и определять нарушителей;

- принимать меры к принудительному соблюдению процедур в случае выявления нарушений.

В случае выявления нарушения руководитель обязан:

- незамедлительно отреагировать;

- провести тщательное расследование с целью определения масштабов нарушения;

- усилить контроль либо наложить соответствующие ограничения на лицо, совершившее нарушение, до тех пор, пока не станут известны результаты расследования;

- пересмотреть процедуры на предмет необходимости внесения изменений с целью недопущения подобных нарушений в будущем.