---
title: "Указание Банка России от 12.09.2018 N 4904-У"
number: "4904-У"
issuer: "Центральный банк Российской Федерации"
issued_on: 2018-09-12
status: действует
canonical: "https://bukva.ai/docs/ukazanie-ukazaniya-4904-u"
---

## Указание Банка России от 12.09.2018 N 4904-У

# Указание Банка России от 12.09.2018 N 4904-У

"О требованиях к порядку осуществления центральным депозитарием внутреннего контроля и внутреннего аудита, правилам внутреннего аудита центрального депозитария и плану работы службы внутреннего аудита центрального депозитария"

(Зарегистрировано в Минюсте России 04.10.2018 N 52333)

> [!IMPORTANT]
> Начало действия документа - 30.05.2019.
> В соответствии с [пунктом 4.1](#p100082) данный документ вступает в силу по истечении 180 дней после дня официального опубликования (опубликовано на Официальном сайте Банка России http://www.cbr.ru/ - 30.11.2018).


<a id="p100001"></a>Зарегистрировано в Минюсте России 4 октября 2018 г. N 52333

---


<a id="p100002"></a>**ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**УКАЗАНИЕ**
от 12 сентября 2018 г. N 4904-У

<a id="p100004"></a>**О ТРЕБОВАНИЯХ**
**К ПОРЯДКУ ОСУЩЕСТВЛЕНИЯ ЦЕНТРАЛЬНЫМ ДЕПОЗИТАРИЕМ**
**ВНУТРЕННЕГО КОНТРОЛЯ И ВНУТРЕННЕГО АУДИТА, ПРАВИЛАМ**
**ВНУТРЕННЕГО АУДИТА ЦЕНТРАЛЬНОГО ДЕПОЗИТАРИЯ И ПЛАНУ РАБОТЫ**
**СЛУЖБЫ ВНУТРЕННЕГО АУДИТА ЦЕНТРАЛЬНОГО ДЕПОЗИТАРИЯ**

<a id="p100005"></a>Настоящее Указание в соответствии с [частью 4 статьи 7](https://bukva.ai/docs/federalnyy-zakon-414-fz/statya-7#p100225), [пунктами 1](https://bukva.ai/docs/federalnyy-zakon-414-fz/statya-32#p38) и [3 статьи 32](https://bukva.ai/docs/federalnyy-zakon-414-fz/statya-1#p39) Федерального закона от 7 декабря 2011 года N 414-ФЗ "О центральном депозитарии" (Собрание законодательства Российской Федерации, 2011, N 50, ст. 7356; 2012, N 31, ст. 4334; N 53, ст. 7607; 2013, N 27, ст. 3477; N 30, ст. 4084; 2015, N 27, ст. 4001; N 29, ст. 4357; 2018, N 17, ст. 2429) (далее - Федеральный закон "О центральном депозитарии") устанавливает требования к порядку осуществления центральным депозитарием внутреннего контроля и внутреннего аудита, правилам внутреннего аудита центрального депозитария и плану работы службы внутреннего аудита центрального депозитария.


## <a id="p100006"></a>Глава 1. Общие положения


<div align="center">

<a id="p100007"></a>1.1. Центральный депозитарий должен осуществлять внутренний контроль и внутренний аудит в соответствии с настоящим Указанием, а также [Положением](https://bukva.ai/docs/242-p) Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированным Министерством юстиции Российской Федерации 27 января 2004 года N 5489, 22 декабря 2004 года N 6222, 20 марта 2009 года N 13547, 30 июня 2014 года N 32913, 25 октября 2017 года N 48670 (далее - Положение Банка России N 242-П).

</div>


#### <a id="p100008"></a>1.2 Осуществление центральным депозитарием внутреннего контроля и внутреннего аудита должно быть направлено на:

<div align="center">

<a id="p100009"></a>контроль за осуществлением операций центрального депозитария;

</div>

<a id="p100010"></a>контроль за организацией управления рисками, связанными с осуществлением деятельности центрального депозитария, а также оценку рисков, связанных с осуществлением деятельности центрального депозитария;
<a id="p100011"></a>наблюдение за порядком осуществления внутреннего контроля в целях оценки степени его соответствия характеру и масштабам деятельности центрального депозитария;
<a id="p100012"></a>наблюдение за выявлением и устранением недостатков в работе исполнительных органов центрального депозитария, структурных подразделений центрального депозитария и их работников в части осуществления внутреннего контроля;
<a id="p100013"></a>контроль за реализацией решений органов управления центрального депозитария по совершенствованию внутреннего контроля (в случае их принятия).
<a id="p100014"></a>1.3. В случае назначения центральным депозитарием контролера центрального депозитария его функции должны возлагаться на руководителя службы внутреннего контроля, осуществляющего свою деятельность в соответствии с требованиями [главы 4(1)](https://bukva.ai/docs/242-p#p207) Положения Банка России N 242-П.
<a id="p100015"></a>В случае формирования центральным депозитарием службы внутреннего контроля центрального депозитария ее функции должны возлагаться на службу внутреннего контроля, осуществляющую свою деятельность в соответствии с требованиями [главы 4(1)](https://bukva.ai/docs/242-p#p207) Положения Банка России N 242-П.
<a id="p100016"></a>1.4. В случае назначения центральным депозитарием внутреннего аудитора центрального депозитария его функции должны возлагаться на руководителя службы внутреннего аудита, осуществляющего свою деятельность в соответствии с требованиями [главы 4](https://bukva.ai/docs/242-p#p101) Положения Банка России N 242-П.
<a id="p100017"></a>В случае формирования центральным депозитарием службы внутреннего аудита центрального депозитария ее функции должны возлагаться на службу внутреннего аудита, осуществляющую свою деятельность в соответствии с требованиями [главы 4](https://bukva.ai/docs/242-p#p101) Положения Банка России N 242-П.
<a id="p100018"></a>1.5. Центральный депозитарий должен обеспечить независимость контролера (работников службы внутреннего контроля) и внутреннего аудитора (работников службы внутреннего аудита) от иных работников центрального депозитария, деятельность которых непосредственно связана с возникновением рисков центрального депозитария, в том числе посредством установления системы оплаты труда и структуры вознаграждения.
<a id="p100019"></a>1.6. Центральный депозитарий должен хранить документы, подтверждающие его соответствие требованиям настоящего Указания, не менее пяти лет с даты их создания.


## <a id="p100020"></a>Глава 2. Требования к порядку осуществления центральным депозитарием внутреннего контроля



#### <a id="p100021"></a>2.1 В рамках осуществления внутреннего контроля центральный депозитарий должен:

<a id="p100022"></a>проводить выявление, анализ, оценку и мониторинг риска возникновения у центрального депозитария расходов (убытков) и (или) иных неблагоприятных последствий в результате его несоответствия или несоответствия его деятельности требованиям законодательства Российской Федерации о центральном депозитарии, законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, учредительных и внутренних документов, связанных с осуществлением деятельности центрального депозитария, и (или) в результате применения Банком России мер к центральному депозитарию (далее - регуляторный риск центрального депозитария), а также организовать управление таким риском;
<a id="p100023"></a>назначить (сформировать) контролера (службу внутреннего контроля) с учетом требований [пункта 1.3](#p100014) настоящего Указания;
<a id="p100024"></a>разработать документ, определяющий порядок осуществления центральным депозитарием внутреннего контроля (далее - правила внутреннего контроля центрального депозитария), порядок и периодичность пересмотра (не реже одного раза в год) правил внутреннего контроля центрального депозитария на предмет соответствия требованиям законодательства Российской Федерации о центральном депозитарии и законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, а также учредительным и внутренним документам центрального депозитария.
<a id="p100025"></a>2.2. В рамках осуществления внутреннего контроля контролер (служба внутреннего контроля) должен выполнять следующие функции:
<a id="p100026"></a>2.2.1. Организация процессов, направленных на выявление, анализ, оценку, мониторинг регуляторного риска центрального депозитария и управление им, в том числе разработка мероприятий, направленных на предупреждение и предотвращение последствий реализации регуляторного риска центрального депозитария, а также контроль выполнения этих мероприятий.
<a id="p100027"></a>В рамках управления регуляторным риском центрального депозитария контролер (служба внутреннего контроля) должен (должна) осуществлять мониторинг деятельности структурных подразделений (работников структурных подразделений) центрального депозитария на предмет соблюдения сроков представления отчетности в Банк России, порядка и сроков раскрытия информации, требований к размеру собственных средств центрального депозитария в целях выявления указанного риска и определения источников его возникновения.
<a id="p100028"></a>2.2.2. Учет событий, связанных с регуляторным риском центрального депозитария.
<a id="p100029"></a>2.2.3. Определение вероятности возникновения событий, связанных с регуляторным риском центрального депозитария, и количественная оценка возможных последствий, связанных с их возникновением.
<a id="p100030"></a>2.2.4. Анализ новых сервисов и функций, внедряемых центральным депозитарием, и планируемых способов их реализации на предмет наличия в деятельности центрального депозитария регуляторного риска.
<a id="p100031"></a>2.2.5. Анализ соблюдения центральным депозитарием прав клиентов в рамках осуществления деятельности центрального депозитария.
<a id="p100032"></a>2.2.6. Участие в рассмотрении обращений (в том числе жалоб), запросов и заявлений, связанных с деятельностью центрального депозитария, в части выявления регуляторного риска центрального депозитария, а также анализ статистики указанных обращений, запросов и заявлений (при наличии).
<a id="p100033"></a>2.2.7. Анализ проектов внутренних документов, связанных с осуществлением деятельности центрального депозитария, в целях выявления регуляторного риска центрального депозитария.
<a id="p100034"></a>2.2.8. Контроль исполнения предписаний Банка России и направления центральным депозитарием документов и информации по запросам Банка России.
<a id="p100035"></a>2.2.9. Мониторинг соблюдения требований внутренних документов центрального депозитария, предусмотренных [пунктами 1](https://bukva.ai/docs/federalnyy-zakon-414-fz/statya-9#p100048), [4](https://bukva.ai/docs/federalnyy-zakon-414-fz/statya-9#p100051) - [11 части 1 статьи 9](https://bukva.ai/docs/federalnyy-zakon-414-fz/statya-9#p100058) Федерального закона "О центральном депозитарии".
<a id="p100036"></a>2.2.10. Информирование единоличного исполнительного органа центрального депозитария о вероятных и (или) наступивших событиях регуляторного риска центрального депозитария, приведших (способных привести) к последствиям, признанным центральным депозитарием существенными, в том числе к возникновению у центрального депозитария и (или) его клиентов (контрагентов) расходов (убытков), признанных центральным депозитарием существенными (далее - существенные события регуляторного риска центрального депозитария), в течение рабочего дня с момента обнаружения вероятности наступления и (или) наступления указанных событий.
<a id="p100037"></a>2.2.11. Разработка и представление на рассмотрение единоличного исполнительного органа центрального депозитария следующих документов:
<a id="p100038"></a>плана работы контролера (службы внутреннего контроля) центрального депозитария, который включается по решению центрального депозитария в план деятельности службы внутреннего контроля, предусмотренный [пунктом 4(1).3](https://bukva.ai/docs/242-p#p185) Положения Банка России N 242-П, в случае принятия такого решения центральным депозитарием, а также изменений в план работы контролера (службы внутреннего контроля) центрального депозитария;
<a id="p100039"></a>отчета о существенных событиях регуляторного риска центрального депозитария, содержащего рекомендации о мерах, которые контролер (служба внутреннего контроля) считает необходимым принять для недопущения и (или) предотвращения таких событий (далее - отчет о существенных событиях регуляторного риска центрального депозитария), - не позднее трех рабочих дней, следующих за днем информирования, предусмотренного [подпунктом 2.2.10](#p100036) настоящего пункта.
<a id="p100040"></a>2.3. По решению центрального депозитария на контролера (службу внутреннего контроля) при условии обеспечения отсутствия конфликта интересов возлагаются функции:
<a id="p100041"></a>должностного лица (структурного подразделения) центрального депозитария, в обязанности которого входит осуществление контроля за соблюдением требований Федерального [закона](https://bukva.ai/docs/zakon-224-fz-2010/statya-1) от 27 июля 2010 года N 224-ФЗ "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации" (Собрание законодательства Российской Федерации, 2010, N 31, ст. 4193; 2011, N 29, ст. 4291; N 48, ст. 6728; 2012, N 31, ст. 4334; 2013, N 30, ст. 4082, ст. 4084; 2014, N 30, ст. 4219; 2016, N 27, ст. 4225; 2018, N 32, ст. 5103) (далее - Федеральный закон от 27 июля 2010 года N 224-ФЗ) и принятых в соответствии с ним нормативных актов, при соблюдении требования к подотчетности такого должностного лица (структурного подразделения), установленного [пунктом 2 статьи 11](https://bukva.ai/docs/zakon-224-fz-2010/statya-1#p26) Федерального закона от 27 июля 2010 года N 224-ФЗ;
<a id="p100042"></a>контролера (службы внутреннего контроля) профессионального участника рынка ценных бумаг, клиринговой организации и (или) репозитария (при совмещении центральным депозитарием своей деятельности с клиринговой и (или) репозитарной деятельностью).

<div align="center">

<a id="p100043"></a>2.4. Центральный депозитарий должен осуществлять внутренний контроль в соответствии с правилами внутреннего контроля центрального депозитария, которые содержат:

</div>


##### <a id="p100044"></a>2.4.1 Цели, задачи и методы осуществления внутреннего контроля.


##### <a id="p100045"></a>2.4.2 Перечень функций контролера (службы внутреннего контроля).


##### <a id="p100046"></a>2.4.3 Права и обязанности контролера (службы внутреннего контроля).

<a id="p100047"></a>2.4.4. Перечень осуществляемых центральным депозитарием мероприятий, направленных на обеспечение независимости контролера (работников службы внутреннего контроля) от структурных подразделений центрального депозитария и их работников, деятельность которых непосредственно связана с возникновением регуляторного риска центрального депозитария.
<a id="p100048"></a>2.4.5. Порядок выявления, анализа, оценки и мониторинга регуляторного риска центрального депозитария, а также порядок управления регуляторным риском центрального депозитария, в том числе принятия решений центральным депозитарием в рамках управления таким риском.
<a id="p100049"></a>2.4.6. Порядок и критерии признания последствий вероятных и (или) наступивших событий регуляторного риска центрального депозитария существенными.
<a id="p100050"></a>2.4.7. Перечень видов существенных событий регуляторного риска центрального депозитария.
<a id="p100051"></a>2.4.8. Порядок, периодичность (но не реже одного раза в год) и сроки разработки (пересмотра) и утверждения плана работы контролера (службы внутреннего контроля) центрального депозитария, предусмотренного [абзацем вторым подпункта 2.2.11 пункта 2.2](#p100038) настоящего Указания, а также порядок внесения в него изменений.
<a id="p100052"></a>2.4.9. Порядок и сроки подготовки и направления на рассмотрение единоличного исполнительного органа центрального депозитария отчета о существенных событиях регуляторного риска центрального депозитария, а также требования к его форме и содержанию.
<a id="p100053"></a>2.4.10. Порядок, периодичность (но не реже одного раза в год) и сроки составления и направления на рассмотрение единоличного исполнительного органа центрального депозитария заключения о соответствии (несоответствии) правил внутреннего контроля центрального депозитария требованиям законодательства Российской Федерации о центральном депозитарии и законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, а также учредительным и внутренним документам центрального депозитария.
<a id="p100054"></a>2.5. Положения, не предусмотренные [пунктом 2.4](#p100043) настоящего Указания, по решению центрального депозитария включаются в правила внутреннего контроля центрального депозитария, если они соответствуют требованиям законодательства Российской Федерации.
<a id="p100055"></a>2.6. Правила внутреннего контроля центрального депозитария по решению центрального депозитария включаются в положение о службе внутреннего контроля, разработанное в соответствии с [главой 4(1)](https://bukva.ai/docs/242-p#p207) Положения Банка России N 242-П, в случае принятия указанного решения центральным депозитарием.


## <a id="p100056"></a>Глава 3. Требования к порядку осуществления центральным депозитарием внутреннего аудита, правилам внутреннего аудита центрального депозитария и плану работы внутреннего аудитора (службы внутреннего аудита) центрального депозитария



#### <a id="p100057"></a>3.1 В рамках осуществления внутреннего аудита центральный депозитарий должен:

<a id="p100058"></a>назначить внутреннего аудитора или сформировать службу внутреннего аудита с учетом требований [пункта 1.4](#p100016) настоящего Указания;
<a id="p100059"></a>разработать правила внутреннего аудита центрального депозитария, порядок и периодичность их пересмотра (не реже одного раза в год) на предмет соответствия требованиям законодательства Российской Федерации о центральном депозитарии и законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, а также учредительным и внутренним документам центрального депозитария.
<a id="p100060"></a>3.2. В рамках осуществления внутреннего аудита внутренний аудитор (служба внутреннего аудита) должен (должна) выполнять следующие функции:
<a id="p100061"></a>3.2.1. Проведение оценки эффективности и экономической целесообразности новых сервисов и функций в рамках осуществляемой центральным депозитарием деятельности по итогам их внедрения, а также проведение оценки экономической целесообразности совершаемых центральным депозитарием сделок.
<a id="p100062"></a>3.2.2. Обеспечение включения в план проведения проверок, подготовленный в соответствии с [пунктом 3](https://bukva.ai/docs/242-p#p285) приложения 3 к Положению Банка России N 242-П, проверки (проверок) деятельности центрального депозитария с указанием вопросов, подлежащих изучению в ходе указанной (указанных) проверки (проверок) (предмета проверки), предусмотренных графой 3 [строк 8](https://bukva.ai/docs/242-p#p267) и [10](https://bukva.ai/docs/242-p#p273) таблицы пункта 1 приложения 3 к Положению Банка России N 242-П.
<a id="p100063"></a>3.2.3. Проведение проверки эффективности мероприятий и процессов по организации управления и управлению рисками центрального депозитария, установленных внутренними документами центрального депозитария, и полноты применения указанных документов.
<a id="p100064"></a>3.2.4. Подготовка и направление на рассмотрение совета директоров (наблюдательного совета) центрального депозитария отчета о результатах проведенных внутренним аудитором (службой внутреннего аудита) проверок деятельности центрального депозитария.
<a id="p100065"></a>3.3. По решению центрального депозитария на внутреннего аудитора (службу внутреннего аудита) при условии обеспечения отсутствия конфликта интересов возлагаются функции внутреннего аудитора (службы внутреннего аудита) профессионального участника рынка ценных бумаг, клиринговой организации и (или) репозитария (при совмещении центральным депозитарием своей деятельности с клиринговой и (или) репозитарной деятельностью).

#### <a id="p100066"></a>3.4 Центральный депозитарий должен разработать правила внутреннего аудита, которые содержат:


##### <a id="p100067"></a>3.4.1 Цели, задачи и методы осуществления внутреннего аудита.

<a id="p100068"></a>3.4.2. Перечень функций внутреннего аудитора (службы внутреннего аудита).
<a id="p100069"></a>3.4.3. Права и обязанности внутреннего аудитора (службы внутреннего аудита).
<a id="p100070"></a>3.4.4. Перечень осуществляемых центральным депозитарием мероприятий, направленных на обеспечение независимости внутреннего аудитора (работников службы внутреннего аудита) от исполнительных органов центрального депозитария, структурных подразделений центрального депозитария и их работников.
<a id="p100071"></a>3.4.5. Форму, порядок, периодичность и сроки разработки (пересмотра) и утверждения плана работы внутреннего аудитора (службы внутреннего аудита) центрального депозитария, а также порядок внесения в него изменений.
<a id="p100072"></a>3.4.6. Порядок проведения внутренним аудитором (службой внутреннего аудита) проверок.
<a id="p100073"></a>3.4.7. Форму, содержание, порядок и сроки представления внутренним аудитором (руководителем службы внутреннего аудита) на рассмотрение совета директоров (наблюдательного совета) центрального депозитария отчетов о результатах проведенных внутренним аудитором (службой внутреннего аудита) проверок деятельности центрального депозитария.
<a id="p100074"></a>3.4.8. Порядок, периодичность (но не реже одного раза в год) и сроки составления и направления на рассмотрение совета директоров (наблюдательного совета) центрального депозитария заключения о соответствии (несоответствии) правил внутреннего аудита центрального депозитария требованиям законодательства Российской Федерации о центральном депозитарии и законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является центральный депозитарий, а также учредительным и внутренним документам центрального депозитария.
<a id="p100075"></a>3.5. Положения, не предусмотренные [пунктом 3.4](#p100066) настоящего Указания, по решению центрального депозитария включаются в правила внутреннего аудита центрального депозитария, если они соответствуют требованиям законодательства Российской Федерации.
<a id="p100076"></a>3.6. По решению центрального депозитария правила внутреннего аудита центрального депозитария включаются в положение о службе внутреннего аудита, разработанное в соответствии с [главой 4](https://bukva.ai/docs/242-p#p100037) Положения Банка России N 242-П, в случае принятия указанного решения центральным депозитарием.

#### <a id="p100077"></a>3.7 План работы внутреннего аудитора (службы внутреннего аудита) центрального депозитария должен содержать:

<a id="p100078"></a>перечень объектов проверок внутреннего аудитора (службы внутреннего аудита) на текущий год;
<a id="p100079"></a>предмет проверок внутреннего аудитора (службы внутреннего аудита) (в случае если предполагается определить отдельные направления оценки объекта внутреннего аудита);
<a id="p100080"></a>сроки проведения проверок внутренним аудитором (службой внутреннего аудита) с указанием периодов, по окончании которых внутренний аудитор (служба внутреннего аудита) осуществляет подготовку и представление на рассмотрение совета директоров (наблюдательного совета) центрального депозитария отчетов, предусмотренных [подпунктом 3.4.7 пункта 3.4](#p100073) настоящего Указания.


## <a id="p100081"></a>Глава 4. Заключительные положения


<a id="p100082"></a>4.1. Настоящее Указание подлежит официальному опубликованию <1> и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 24 августа 2018 года N 28) вступает в силу по истечении 180 дней после дня его официального опубликования.

<a id="p100086"></a>

---

<a id="p100087"></a><1> Официально опубликовано на сайте Банка России 30.11.2018.

<a id="p100083"></a>4.2. Со дня вступления в силу настоящего Указания не применять [приказ](https://bukva.ai/docs/prikaz-12-82pz-n) ФСФР России от 2 октября 2012 года N 12-82/пз-н "Об утверждении Требований к деятельности центрального депозитария в части управления рисками и внутреннего контроля, а также к отдельным внутренним документам центрального депозитария", зарегистрированный Министерством юстиции Российской Федерации 19 октября 2012 года N 25705.

<a id="p100084"></a>Председатель Центрального банка
Российской Федерации
**Э.С.НАБИУЛЛИНА**



<a id="p100085"></a>

---