Указание Банка России от 28.12.2020 № 5683-У

«О требованиях к системе внутреннего контроля профессионального участника рынка ценных бумаг»

(Зарегистрировано в Минюсте России 05.02.2021 № 62416)

Зарегистрировано в Минюсте России 5 февраля 2021 г. № 62416

---

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ от 28 декабря 2020 г. № 5683-У

Настоящее Указание на основании пунктов 2 и 3 статьи 10.1-1, пункта 32 статьи 42 и пункта 20 статьи 44 Федерального закона от 22 апреля 1996 года № 39-ФЗ «О рынке ценных бумаг» (Собрание законодательства Российской Федерации, 1996, № 17, ст. 1918; 2019, № 52, ст. 7772; 2020, № 31, ст. 5065) устанавливает требования к системе внутреннего контроля профессионального участника рынка ценных бумаг с учетом характера и масштаба совершаемых операций, уровня и сочетания принимаемых рисков, в том числе:

требования к организации и осуществлению профессиональным участником рынка ценных бумаг внутреннего контроля и внутреннего аудита;

случаи, когда профессиональный участник рынка ценных бумаг должен назначить внутреннего контролера или сформировать отдельное структурное подразделение (службу внутреннего контроля);

случаи, когда профессиональный участник рынка ценных бумаг должен назначить внутреннего аудитора или сформировать отдельное структурное подразделение (службу внутреннего аудита);

требования к внутренним документам профессионального участника рынка ценных бумаг, устанавливающим порядок организации и осуществления профессиональным участником рынка ценных бумаг внутреннего контроля и внутреннего аудита.

Глава 1. Общие положения

1.1. Профессиональный участник рынка ценных бумаг (далее — профессиональный участник) должен организовать систему внутреннего контроля:

соответствующую характеру и масштабу совершаемых профессиональным участником операций, уровню и сочетанию принимаемых им рисков согласно пункту 2 статьи 10.1-1 Федерального закона от 22 апреля 1996 года № 39-ФЗ «О рынке ценных бумаг» (далее — Федеральный закон «О рынке ценных бумаг»);

обеспечивающую соблюдение профессиональным участником требований законодательства Российской Федерации, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является профессиональный участник (далее — саморегулируемая организация), учредительных и внутренних документов профессионального участника;

обеспечивающую эффективность и результативность финансово-хозяйственной деятельности профессионального участника, организации и осуществления профессиональным участником внутреннего контроля, управления рисками и корпоративного управления профессионального участника.

1.2. В рамках организации системы внутреннего контроля профессиональный участник должен организовать и осуществлять внутренний контроль в соответствии с требованиями главы 2 настоящего Указания.

1.3. В рамках организации системы внутреннего контроля профессиональный участник должен организовать и осуществлять внутренний аудит в соответствии с требованиями главы 3 настоящего Указания в случае, если профессиональным участником определен хотя бы по одному из показателей, установленных в графе 2 приложения к Положению Банка России от 27 июля 2015 года № 481-П «О лицензионных требованиях и условиях осуществления профессиональной деятельности на рынке ценных бумаг, ограничениях на совмещение отдельных видов профессиональной деятельности на рынке ценных бумаг, а также о порядке и сроках представления в Банк России отчетов о прекращении обязательств, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг, в случае аннулирования лицензии профессионального участника рынка ценных бумаг», зарегистрированному Министерством юстиции Российской Федерации 25 августа 2015 года № 38673, 29 июля 2016 года № 43030, 20 октября 2017 года № 48630, 22 января 2019 года № 53485, 26 января 2021 года № 62231 (далее соответственно — показатели деятельности, Положение Банка России № 481-П), в качестве годового диапазона значений показателей деятельности (далее — годовой диапазон) квартальный диапазон, указанный в графе 5 приложения к Положению Банка России № 481-П.

1.4. Профессиональный участник должен обеспечить осуществление внутреннего контроля на постоянной основе.

В случае, предусмотренном в пункте 1.3 настоящего Указания, профессиональный участник должен обеспечить осуществление внутреннего аудита на постоянной основе в следующие сроки:

с 1 января по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России № 481-П (если в течение календарного года до указанного определения профессиональный участник организовывал и осуществлял внутренний аудит);

с 1 апреля по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России № 481-П (если в течение календарного года до указанного определения профессиональный участник не организовывал и не осуществлял внутренний аудит, поскольку регулирование пункта 1.3 настоящего Положения к нему было неприменимо).

1.5. Профессиональный участник должен определить совокупность органов управления, структурных подразделений и работников (должностных лиц) профессионального участника, включая внутреннего контролера (далее — контролер) (службу внутреннего контроля) и в случае, предусмотренном пунктом 1.3 настоящего Указания, внутреннего аудитора (далее — аудитор) (службу внутреннего аудита), обеспечивающих организацию и функционирование системы внутреннего контроля, а также обеспечить их ресурсами (материальными, техническими, кадровыми), полномочиями и доступом к информации, которые необходимы им для достижения поставленных перед ними задач.

1.6 Профессиональный участник должен разработать и утвердить:

внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего контроля;

внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего аудита (в случае, предусмотренном пунктом 1.3 настоящего Указания);

внутренний документ, определяющий порядок оценки эффективности и результативности финансово-хозяйственной деятельности профессионального участника, организации и осуществления профессиональным участником внутреннего контроля, управления рисками и корпоративного управления профессионального участника (в случае если профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 4 приложения к Положению Банка России № 481-П, и не определен ни по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России № 481-П).

1.7. Профессиональный участник должен обеспечить соблюдение работниками (должностными лицами) положений документов, указанных в пункте 1.6 настоящего Указания, оценку указанных документов не реже одного раза в год на предмет соответствия требованиям законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации, а также пересмотр указанных документов в случае выявления несоответствий указанным требованиям.

1.8. Профессиональный участник должен обеспечить хранение документов, подтверждающих его соответствие требованиям к системе внутреннего контроля, на протяжении всего времени их действия.

В случае внесения изменений в документы, подтверждающие соответствие профессионального участника требованиям к системе внутреннего контроля, или их отмены (признания утратившими силу) профессиональный участник должен обеспечить хранение недействующих редакций указанных документов, в том числе отмененных (признанных утратившими силу) документов, не менее пяти лет с даты внесения в них изменений или их отмены (признания утратившими силу).

1.9. Профессиональный участник должен обеспечить рассмотрение поступивших ему обращений (жалоб), содержащих сведения о возможном нарушении профессиональным участником требований законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации, учредительных и внутренних документов профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг (далее — обращения, связанные с профессиональной деятельностью на рынке ценных бумаг), в порядке и сроки, предусмотренные во внутреннем документе профессионального участника, устанавливающем порядок организации и осуществления профессиональным участником внутреннего контроля.

Глава 2. Требования к организации и осуществлению профессиональным участником рынка ценных бумаг внутреннего контроля, случаи назначения профессиональным участником рынка ценных бумаг внутреннего контролера или формирования отдельного структурного подразделения (службы внутреннего контроля), а также требования к внутреннему документу профессионального участника рынка ценных бумаг, устанавливающему порядок организации и осуществления профессиональным участником рынка ценных бумаг внутреннего контроля

2.1. Профессиональный участник в рамках организации и осуществления им внутреннего контроля должен обеспечить осуществление следующих мероприятий.

2.1.1. Выявление, анализ, оценка, мониторинг риска возникновения у профессионального участника расходов (убытков) и (или) иных неблагоприятных последствий в результате его несоответствия или несоответствия его деятельности требованиям законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации, учредительных и внутренних документов профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг, и (или) риска применения в отношении профессионального участника мер воздействия со стороны Банка России и (или) саморегулируемой организации (далее — регуляторный риск), а также управление указанным риском.

2.1.2. Разработка мероприятий, направленных на предупреждение и предотвращение последствий реализации регуляторного риска, реализация и (или) контроль выполнения указанных мероприятий.

2.1.3. Контроль исполнения предписаний (требований) Банка России и требований саморегулируемой организации.

2.1.4 Ведение учета событий регуляторного риска.

2.1.5. Определение вероятности возникновения событий регуляторного риска и количественная оценка возможных последствий, связанных с их возникновением.

2.1.6. Информирование единоличного исполнительного органа профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, индивидуального предпринимателя о вероятных и (или) наступивших событиях регуляторного риска, признанных профессиональным участником существенными (далее — существенные события регуляторного риска), не позднее окончания рабочего дня, в котором обнаружена вероятность наступления указанных событий и (или) наступили указанные события.

Требования абзаца первого настоящего подпункта не распространяются на профессионального участника, являющегося индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого.

2.1.7. Анализ соблюдения профессиональным участником прав и законных интересов клиентов профессионального участника в рамках осуществления профессиональной деятельности на рынке ценных бумаг.

2.1.8. Участие контролера, или руководителя (работников) службы внутреннего контроля, или лиц, на которых возложены их функции, в рассмотрении поступающих профессиональному участнику обращений, связанных с профессиональной деятельностью на рынке ценных бумаг, в целях выявления регуляторного риска.

2.1.9. Разработка и соблюдение внутренних документов профессионального участника, направленных на соблюдение им и его работниками (должностными лицами) норм профессиональной этики и поддержание деловой репутации, противодействие коммерческому подкупу и коррупции, противодействие мошенничеству.

2.1.10. Анализ внутренних документов профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг или разработанных во исполнение требований, установленных в отношении профессиональных участников и (или) их деятельности, в целях выявления регуляторного риска.

2.1.11. Подготовка и представление на рассмотрение единоличному исполнительному органу профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, индивидуальному предпринимателю следующих документов:

план деятельности контролера (службы внутреннего контроля), а также изменения в него;

отчет о выявленных существенных событиях регуляторного риска, содержащий рекомендации о мерах по недопущению и (или) предотвращению указанных событий (не позднее двух рабочих дней после дня выявления указанных событий);

отчет о деятельности контролера (службы внутреннего контроля), содержащий рекомендации по управлению регуляторным риском, информацию о принятых им мерах, направленных на управление регуляторным риском.

Требования настоящего подпункта в части представления на рассмотрение индивидуальному предпринимателю документов, указанных в абзацах втором - четвертом настоящего подпункта, не распространяются на профессионального участника, являющегося индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого.

2.1.12. Направление в Банк России информации о наступивших существенных событиях регуляторного риска, содержащей дату выявления, описание указанного события, описание принятых мер в связи с наступлением указанного события.

Информация о наступившем существенном событии регуляторного риска должна быть направлена в Банк России в соответствии с порядком взаимодействия Банка России с некредитными финансовыми организациями, определенным на основании частей первой и восьмой статьи 76.9 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» (Собрание законодательства Российской Федерации, 2002, № 28, ст. 2790; 2016, № 27, ст. 4225), не позднее двух рабочих дней с одной из следующих дат:

представления отчета, указанного в абзаце третьем подпункта 2.1.11 настоящего пункта, на рассмотрение единоличному исполнительному органу профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, индивидуальному предпринимателю (если профессиональный участник является юридическим лицом или индивидуальным предпринимателем, на которого не возложены функции контролера);

подготовки отчета, указанного в абзаце третьем подпункта 2.1.11 настоящего пункта (если профессиональный участник является индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого).

2.1.13. Незамедлительное информирование работниками (должностными лицами) профессионального участника контролера, или руководителя службы внутреннего контроля, или лица, на которое возложены их функции, о вероятных и (или) наступивших событиях регуляторного риска.

2.1.14. Участие контролера, или руководителя службы внутреннего контроля, или лица, на которое возложены их функции, во взаимодействии с Банком России по вопросам, связанным с организацией и осуществлением профессиональным участником внутреннего контроля.

2.1.15. Незамедлительное информирование контролером, или руководителем службы внутреннего контроля, или лицом, на которое возложены их функции, единоличного исполнительного органа профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, индивидуального предпринимателя обо всех случаях, препятствующих осуществлению функций контролера (службы внутреннего контроля).

Требования абзаца первого настоящего подпункта не распространяются на профессионального участника, являющегося индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого.

2.1.16. Контроль за устранением обстоятельств, которые привели к реализации регуляторного риска (в случае реализации указанного риска), а также контроль за реализацией мер по предотвращению случаев повторной реализации регуляторного риска.

2.1.17. Выполнение работниками (должностными лицами) профессионального участника требований контролера, или службы внутреннего контроля, или лица (структурного подразделения), на которое возложены их функции, связанных с осуществлением им (ей) своих функций.

2.1.18. Повышение уровня знаний контролера, или руководителя и работников службы внутреннего контроля, или лиц, на которых возложены их функции, по вопросам, связанным с организацией и осуществлением внутреннего контроля профессионального участника.

2.1.19. Выполнение определенных профессиональным участником иных мероприятий в рамках организации и осуществления им внутреннего контроля (в случае их определения указанным профессиональным участником).

2.2. Профессиональный участник должен назначить контролера или сформировать отдельное структурное подразделение (службу внутреннего контроля), за исключением случаев, указанных в подпунктах 2.2.1 - 2.2.4 настоящего пункта.

2.2.1. По решению профессионального участника, являющегося индивидуальным предпринимателем, функции контролера могут быть возложены на иного работника (иное должностное лицо) профессионального участника или на него самого при условии, что указанное возложение функций не препятствует исполнению профессиональным участником требований к организации и осуществлению внутреннего контроля.

2.2.2. По решению профессионального участника — юридического лица, не являющегося кредитной организацией и (или) не совмещающего свою деятельность с деятельностью центрального депозитария, функции контролера могут быть возложены на иного работника (иное должностное лицо) профессионального участника при условии, что указанное возложение функций не препятствует исполнению профессиональным участником требований к организации и осуществлению внутреннего контроля, в следующих случаях:

определение профессиональным участником в качестве годового диапазона квартального диапазона, указанного в графе 3 приложения к Положению Банка России № 481-П, и неопределение ни по одному из показателей деятельности в качестве годового диапазона квартального диапазона, указанного в графах 4 и 5 приложения к Положению Банка России № 481-П;

осуществление профессиональной деятельности на рынке ценных бумаг в течение календарного года, в котором получена первая лицензия на осуществление видов профессиональной деятельности на рынке ценных бумаг, указанных в статьях 3, 4, 5, 7 и 8 Федерального закона «О рынке ценных бумаг» (Собрание законодательства Российской Федерации, 1996, № 17, ст. 1918; 2007, № 22, ст. 2563; 2019, № 52, ст. 7772; 2020, № 31, ст. 5065);

осуществление деятельности по инвестиционному консультированию и несовмещение указанной деятельности с иными видами профессиональной деятельности на рынке ценных бумаг.

2.2.3. В профессиональном участнике, являющемся кредитной организацией, функции контролера (службы внутреннего контроля) по решению профессионального участника могут быть возложены:

на руководителя службы внутреннего контроля (службу внутреннего контроля) кредитной организации;

на руководителя службы управления рисками кредитной организации (в случае если кредитной организацией на основании статьи 11.1-2 Федерального закона «О банках и банковской деятельности» (в редакции Федерального закона от 3 февраля 1996 года № 17-ФЗ) (Ведомости Съезда народных депутатов РСФСР и Верховного Совета РСФСР, 1990, № 27, ст. 357; Собрание законодательства Российской Федерации, 1996, № 6, ст. 492; 2019, № 49, ст. 6953) принято решение о возложении функций руководителя службы внутреннего контроля кредитной организации на руководителя службы управления рисками кредитной организации).

2.2.4. В случае совмещения деятельности профессионального участника с другими видами деятельности, осуществляемыми некредитными финансовыми организациями, по решению профессионального участника функции контролера (службы внутреннего контроля) могут быть возложены на контролера (службу внутреннего контроля) некредитной финансовой организации, с деятельностью которой совмещает свою деятельность профессиональный участник.

2.3. В случае принятия решений, указанных в подпунктах 2.2.1 и 2.2.2 пункта 2.2 настоящего Указания, профессиональный участник должен оценивать риски, связанные с возложением функций, и принимать меры, направленные на управление указанными рисками.

2.4. Профессиональный участник должен обеспечить подчиненность и подотчетность контролера, или службы внутреннего контроля, или лица (структурного подразделения), на которое возложены их функции, единоличному исполнительному органу профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, — индивидуальному предпринимателю.

Требования абзаца первого настоящего пункта не распространяются на профессионального участника, являющегося индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого.

2.5. Контролер (руководитель службы внутреннего контроля, лицо, на которое возложены их функции) не должен одновременно являться аудитором (работником службы внутреннего аудита) профессионального участника, а также не должен являться контролером (работником службы внутреннего контроля) и (или) аудитором (работником службы внутреннего аудита) в иной некредитной финансовой организации и (или) кредитной организации.

2.6. Профессиональный участник должен обеспечить независимость контролера, или работников службы внутреннего контроля, или лиц, на которых возложены их функции, от иных работников (должностных лиц) профессионального участника, деятельность которых связана с возникновением регуляторного риска.

2.7. Внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего контроля, должен содержать следующие положения.

2.7.1 Цели, задачи и методы осуществления внутреннего контроля.

2.7.2 Перечень функций контролера (службы внутреннего контроля).

2.7.3. Права и обязанности контролера, или службы внутреннего контроля, или лица (структурного подразделения), на которое возложены их функции.

2.7.4. Порядок осуществления профессиональным участником мероприятий, предусмотренных пунктом 2.1 настоящего Указания.

2.7.5. Порядок и критерии признания профессиональным участником событий регуляторного риска существенными с учетом характера и масштаба совершаемых профессиональным участником операций, уровня и сочетания принимаемых профессиональным участником рисков. При этом события регуляторного риска должны признаваться профессиональным участником существенными, если они способны привести к одному из следующих последствий:

снижение размера собственных средств профессионального участника ниже размера собственных средств, установленного пунктом 5 статьи 4.1 Федерального закона «О рынке ценных бумаг» (Собрание законодательства Российской Федерации, 1996, № 17, ст. 1918; 2016, № 27, ст. 4225) (для форекс-дилера), или минимального размера собственных средств, рассчитанного в соответствии с Указанием Банка России от 11 мая 2017 года № 4373-У «О требованиях к собственным средствам профессиональных участников рынка ценных бумаг», зарегистрированным Министерством юстиции Российской Федерации 5 июня 2017 года № 46943, 23 апреля 2018 года № 50864 (для профессионального участника, за исключением форекс-дилера);

наступление оснований для применения мер по предупреждению банкротства профессионального участника;

наступление оснований для аннулирования лицензии профессионального участника, за исключением аннулирования лицензии на основании заявления профессионального участника рынка ценных бумаг в письменной форме в соответствии с подпунктом 1 пункта 1 статьи 39.1 Федерального закона «О рынке ценных бумаг» (Собрание законодательства Российской Федерации, 1996, № 17, ст. 1918; 2019, № 52, ст. 7813);

невозможность непрерывного осуществления деятельности профессионального участника.

2.7.6. Порядок определения вероятности возникновения событий регуляторного риска, а также критерии определения степени вероятности событий регуляторного риска, указанных в подпунктах 2.1.6 и 2.1.13 пункта 2.1 настоящего Указания.

2.7.7. Порядок и периодичность (но не реже одного раза в квартал) оценки профессиональным участником рисков, связанных с возложением функций контролера на иного работника (иное должностное лицо) профессионального участника или, если профессиональный участник является индивидуальным предпринимателем, на самого индивидуального предпринимателя (в случае указанного возложения функций), а также порядок принятия мер по управлению указанными рисками.

2.7.8. Периодичность (но не реже одного раза в год) и сроки подготовки (пересмотра) и утверждения плана деятельности контролера (службы внутреннего контроля), а также порядок внесения изменений в указанный план.

2.7.9. Требования к форме и содержанию отчетов, предусмотренных абзацами третьим и четвертым подпункта 2.1.11 пункта 2.1 настоящего Указания, а также периодичность (но не реже одного раза в квартал) и сроки подготовки и представления отчета, предусмотренного абзацем четвертым подпункта 2.1.11 пункта 2.1 настоящего Указания.

2.7.10. Порядок и сроки рассмотрения профессиональным участником обращений, связанных с профессиональной деятельностью на рынке ценных бумаг.

2.8. Положения, не предусмотренные пунктом 2.7 настоящего Указания, по решению профессионального участника включаются во внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего контроля.

Положения, предусмотренные пунктом 2.7 настоящего Указания, по решению профессионального участника могут содержаться в одном или нескольких внутренних документах профессионального участника.

2.9. В случае принятия решения, указанного в подпункте 2.2.3 пункта 2.2 настоящего Указания, при организации и осуществлении внутреннего контроля профессиональный участник должен руководствоваться Положением Банка России от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах», зарегистрированным Министерством юстиции Российской Федерации 27 января 2004 года № 5489, 22 декабря 2004 года № 6222, 20 марта 2009 года № 13547, 30 июня 2014 года № 32913, 25 октября 2017 года № 48670 (далее — Положение Банка России № 242-П), Указанием Банка России от 15 апреля 2015 года № 3624-У «О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы», зарегистрированным Министерством юстиции Российской Федерации 26 мая 2015 года № 37388, 28 декабря 2015 года № 40325, 7 декабря 2017 года № 49156, 5 сентября 2018 года № 52084, 3 июня 2020 года № 58576, а также подпунктами 2.1.6 - 2.1.8 и 2.1.10, абзацами третьим и четвертым подпункта 2.1.11, подпунктами 2.1.12, 2.1.13 и 2.1.16 - 2.1.18 пункта 2.1, пунктом 2.7 настоящего Указания.

2.10. В случае возложения функций контролера (службы внутреннего контроля) профессионального участника на контролера (службу внутреннего контроля) центрального депозитария, с деятельностью которого совмещает свою деятельность профессиональный участник, при организации и осуществлении внутреннего контроля профессиональный участник должен руководствоваться главами 1 и 2 Указания Банка России от 12 сентября 2018 года № 4904-У «О требованиях к порядку осуществления центральным депозитарием внутреннего контроля и внутреннего аудита, правилам внутреннего аудита центрального депозитария и плану работы службы внутреннего аудита центрального депозитария», зарегистрированного Министерством юстиции Российской Федерации 4 октября 2018 года № 52333 (далее — Указание Банка России № 4904-У).

Требования пунктов 2.1 - 2.9 настоящего Указания не распространяются на профессионального участника в случае, предусмотренном абзацем первым настоящего пункта.

Глава 3. Требования к организации и осуществлению профессиональным участником рынка ценных бумаг внутреннего аудита, случаи назначения профессиональным участником рынка ценных бумаг внутреннего аудитора или формирования отдельного структурного подразделения (службы внутреннего аудита), а также требования к внутреннему документу профессионального участника рынка ценных бумаг, устанавливающему порядок организации и осуществления профессиональным участником рынка ценных бумаг внутреннего аудита

3.1. Профессиональный участник в рамках организации и осуществления им внутреннего аудита должен обеспечить осуществление следующих мероприятий.

3.1.1. Оценка эффективности и результативности финансово-хозяйственной деятельности профессионального участника, организации и осуществления профессиональным участником внутреннего контроля, управления рисками, корпоративного управления профессионального участника, соблюдения профессиональным участником требований законодательства Российской Федерации, а также оценка эффективности применяемых способов (методов) обеспечения сохранности имущества профессионального участника и его клиентов.

3.1.2. Разработка на основании результатов оценки рисков профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг, изменений в организационной структуре, анализа внедрения новых товаров, услуг и функций в рамках осуществляемой профессиональным участником деятельности, а также с учетом периодичности проверок, проводимых аудитором (службой внутреннего аудита) (далее — проверки), плана работы аудитора (службы внутреннего аудита), содержащего:

перечень объектов проверок на календарный год;

предмет каждой проверки (в случае если предполагается определить отдельные направления оценки объекта внутреннего аудита);

сроки проведения проверок с указанием периодов, за которые проводятся проверки.

3.1.3 Составление актов о результатах проверок, включающих:

вид проверки (плановая или внеплановая) и основания проведения проверки;

описание объекта и предмета проверки (в случае если аудитор (руководитель службы внутреннего аудита) определил отдельные направления оценки объекта внутреннего аудита);

сроки проведения проверок;

перечень документов, проанализированных в рамках проведенной проверки;

выявленные в рамках проведения проверки нарушения и недостатки в деятельности профессионального участника;

комментарии (при их наличии) работников (должностных лиц) структурных подразделений профессионального участника, в отношении которых проводилась проверка;

выводы и рекомендации, содержащие информацию о мероприятиях (с указанием сроков их проведения), направленных на устранение выявленных в рамках проведения проверок нарушений, ошибок и недостатков, а также предложения об ответственном за их реализацию структурном подразделении и (или) должностном лице профессионального участника.

3.1.4. Подготовка и направление совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника отчета о проведенных аудитором (службой внутреннего аудита) проверках и ходе выполнения рекомендаций, предусмотренных абзацем восьмым подпункта 3.1.3 настоящего пункта, а также информации о случаях воспрепятствования осуществлению аудитором (службой внутреннего аудита) своих функций (при наличии указанных случаев).

3.1.5. Анализ экономической целесообразности планируемых к внедрению и внедренных профессиональным участником новых товаров и услуг, планируемых к осуществлению и осуществляемых профессиональным участником новых функций, а также анализ совершенных профессиональным участником сделок.

3.1.6. Выполнение структурными подразделениями (работниками структурных подразделений) и должностными лицами профессионального участника требований аудитора (службы внутреннего аудита), связанных с выполнением им (ей) своих функций.

3.1.7. Выполнение определенных профессиональным участником иных мероприятий в рамках организации и осуществления им внутреннего аудита (в случае их определения указанным профессиональным участником).

3.2. Профессиональный участник должен назначить аудитора или сформировать отдельное структурное подразделение (службу внутреннего аудита) в случае, если профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России № 481-П.

3.3. Наличие аудитора (службы внутреннего аудита) у профессионального участника является обязательными в следующие сроки:

с 1 января по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России № 481-П (если в течение календарного года до указанного определения профессиональным участником был назначен аудитор или сформировано отдельное структурное подразделение (служба внутреннего аудита);

с 1 апреля по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России № 481-П (если в течение календарного года до указанного определения профессиональным участником не был назначен аудитор или не было сформировано отдельное структурное подразделение (служба внутреннего аудита), поскольку регулирование пункта 3.2 настоящего Положения к нему было неприменимо).

3.4. В профессиональном участнике, являющемся кредитной организацией, функции аудитора (службы внутреннего аудита) должны быть возложены на руководителя службы внутреннего аудита (службу внутреннего аудита) кредитной организации, с деятельностью которой совмещает свою деятельность профессиональный участник.

3.5. В случае совмещения деятельности профессионального участника с другими видами деятельности, осуществляемыми некредитными финансовыми организациями, по решению профессионального участника функции аудитора (службы внутреннего аудита) могут быть возложены на аудитора (службу внутреннего аудита) некредитной финансовой организации, с деятельностью которой совмещает свою деятельность профессиональный участник.

3.6. Профессиональный участник должен обеспечить подчиненность и подотчетность аудитора, или службы внутреннего аудита, или лица (структурного подразделения), на которое возложены их функции, совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника.

3.7. Профессиональный участник должен обеспечить независимость аудитора (работников службы внутреннего аудита) от иных работников (должностных лиц) профессионального участника, за исключением членов органов управления, указанных в пункте 3.6 настоящего Указания.

Передача аудитору, или службе внутреннего аудита, или лицу (структурному подразделению), на которое возложены их функции, не связанных с осуществлением внутреннего аудита функций не допускается.

3.8. Внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего аудита, должен содержать следующие положения.

3.8.1 Цели, задачи и методы осуществления внутреннего аудита.

3.8.2 Перечень функций аудитора (службы внутреннего аудита).

3.8.3. Права и обязанности аудитора, или службы внутреннего аудита, или лица (структурного подразделения), на которое возложены их функции.

3.8.4. Особенности организации и осуществления профессиональным участником внутреннего аудита при совмещении деятельности профессионального участника с иными видами деятельности, а также в случае наличия у профессионального участника филиалов и представительств.

3.8.5. Периодичность и порядок проведения аудитором (службой внутреннего аудита) проверок, а также форма и сроки составления аудитором актов о результатах указанных проверок.

3.8.6. Порядок, периодичность (но не реже одного раза в год) и сроки подготовки (пересмотра) и утверждения плана работы аудитора (службы внутреннего аудита), а также порядок внесения в него изменений.

3.8.7. Содержание, порядок, периодичность (но не реже одного раза в шесть месяцев) и сроки подготовки и представления аудитором (службой внутреннего аудита) (но не позднее двадцати рабочих дней со дня окончания отчетного периода) совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника отчета и информации (при ее наличии), предусмотренных подпунктом 3.1.4 пункта 3.1 настоящего Указания, а также порядок, периодичность (но не реже одного раза в шесть месяцев) и сроки информирования (но не позднее двадцати рабочих дней со дня окончания отчетного периода) о содержании указанного отчета единоличного исполнительного органа профессионального участника.

3.8.8. Форма и способ представления аудитором (службой внутреннего аудита) совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника отчета, предусмотренного подпунктом 3.1.4 пункта 3.1 настоящего Указания, и информирования о содержании указанного отчета единоличного исполнительного органа профессионального участника, а также доведения до сведения совета директоров (наблюдательного совета) профессионального участника, а в случае его отсутствия — до общего собрания акционеров (участников) профессионального участника информации по результатам осуществления мероприятий, предусмотренных подпунктом 3.1.5 пункта 3.1 настоящего Указания.

3.8.9. Порядок, периодичность (но не реже одного раза в год) и сроки составления и направления аудитором (службой внутреннего аудита) на рассмотрение совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника заключения о соответствии (несоответствии) внутреннего документа, устанавливающего порядок организации и осуществления профессиональным участником внутреннего аудита, требованиям законодательства Российской Федерации о рынке ценных бумаг, а также порядок пересмотра указанного документа в случае выявления несоответствий указанным требованиям.

3.9. Положения, не предусмотренные пунктом 3.8 настоящего Указания, по решению профессионального участника включаются во внутренний документ, устанавливающий порядок осуществления профессиональным участником внутреннего аудита.

Положения, предусмотренные пунктом 3.8 настоящего Указания, по решению профессионального участника могут содержаться в одном или нескольких внутренних документах профессионального участника.

3.10. В случае, указанном в пункте 3.4 настоящего Указания, при организации и осуществлении внутреннего аудита профессиональный участник должен руководствоваться Положением Банка России № 242-П.

В случае возложения функций аудитора (службы внутреннего аудита) профессионального участника на аудитора (службу внутреннего аудита) центрального депозитария, с деятельностью которого совмещает свою деятельность профессиональный участник, при организации и осуществлении внутреннего аудита профессиональный участник должен руководствоваться главами 1 и 3 Указания Банка России № 4904-У.

Требования пунктов 3.1 - 3.3 и 3.5 - 3.9 настоящего Указания не распространяются на профессиональных участников в случаях, предусмотренных пунктом 3.4 настоящего Указания и абзацем вторым настоящего пункта.

Глава 4. Заключительные положения

4.1. Настоящее Указание подлежит официальному опубликованию и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 24 декабря 2020 года № ПСД-31) вступает в силу с 1 октября 2021 года.

4.2 Со дня вступления в силу настоящего Указания не применять:

приказ Федеральной службы по финансовым рынкам от 24 мая 2012 года № 12-32/пз-н «Об утверждении Положения о внутреннем контроле профессионального участника рынка ценных бумаг», зарегистрированный Министерством юстиции Российской Федерации 11 сентября 2012 года № 25424;

приказ Федеральной службы по финансовым рынкам от 30 июля 2013 года № 13-64/пз-н «О внесении изменений в Положение о внутреннем контроле профессионального участника рынка ценных бумаг, утвержденное приказом ФСФР России от 24.05.2012 № 12-32/пз-н», зарегистрированный Министерством юстиции Российской Федерации 20 августа 2013 года № 29461.

Председатель Центрального банка Российской Федерации Э. С. Набиуллина

---