Об утверждении Инструкции о требованиях к наличию систем управления рисками и внутреннего контроля в банках второго уровня и внесении изменения в постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 26 марта 2005 года N 116 "О внесении изменений в некоторые нормативные правовые акты Республики Казахстан по вопросам регулирования и надзора финансового рынка и финансовых организаций" Постановление Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 30 сентября 2005 года N 359.

В целях совершенствования нормативных правовых актов, регулирующих деятельность банков второго уровня, Правление Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций (далее - Агентство)   ПОСТАНОВЛЯЕТ: 

1. Утвердить прилагаемую Инструкцию о требованиях к наличию систем управления рисками и внутреннего контроля в банках второго уровня (далее - Инструкция).

2. Признать утратившими силу: 

1)  постановление  Правления Национального Банка Республики Казахстан от 5 июня 1998 года N 112 "Об утверждении Правил организации внутреннего аудита (контроля) в банках второго уровня" (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под N 571, опубликованное 11-17 августа 1998 года в изданиях Национального Банка Республики Казахстан "Қазақстан Ұлттық Банкінің Хабаршысы" и "Вестник Национального Банка Казахстана" N 33); 

2)  постановление  Правления Национального Банка Республики Казахстан от 6 декабря 2003 года N 434 "Об утверждении Инструкции о требованиях к наличию систем управления рисками и внутреннего контроля в банках второго уровня", (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под N 2653, опубликованное в газете "Казахстанская правда" от 10 февраля 2004 года N 27 (27337).

3. Внести в  постановление  Правления Агентства Республики Казахстан по регулированию и надзору финансового рынка и финансовых организаций от 26 марта 2005 года N 116 "О внесении изменений в некоторые нормативные правовые акты Республики Казахстан по вопросам регулирования и надзора финансового рынка и финансовых организаций" (зарегистрированное в Реестре государственной регистрации нормативных правовых актов под N 3571, опубликованное в 2005 году в журнале "Финансовый вестник" N 5(17) следующее изменение: 

подпункт 3) пункта 1 исключить.

4. Настоящее постановление вводится в действие по истечении четырнадцати дней со дня его государственной регистрации в Министерстве юстиции Республики Казахстан, за исключением пункта 5 Инструкции, который вводится с 1 января 2006 года и пункта 6 Инструкции, который вводится с 1 января 2007 года.

5. Департаменту стратегии и анализа (Еденбаев Е.С.): 

1) совместно с Юридическим департаментом (Байсынов М.Б.) принять меры к государственной регистрации в Министерстве юстиции Республики Казахстан настоящего постановления; 

2) в десятидневный срок со дня государственной регистрации в Министерстве юстиции Республики Казахстан довести настоящее постановление до сведения заинтересованных подразделений Агентства, Национального Банка Республики Казахстан, банков второго уровня и Объединения юридических лиц "Ассоциация финансистов Казахстана".

6. Отделу международных отношений и связей с общественностью (Пернебаев Т.Ш.) принять меры к публикации настоящего постановления в средствах массовой информации Республики Казахстан.

7. Контроль за исполнением настоящего постановления возложить на заместителя Председателя Бахмутову Е.Л.

Председатель

Настоящая Инструкция разработана в соответствии с  Законом  Республики Казахстан "О банках и банковской деятельности в Республике Казахстан" и устанавливает обязательные для соблюдения банками второго уровня требования к наличию систем управления рисками и внутреннего контроля.

1. Целью настоящей Инструкции является определение требований к формированию в банках адекватной системы управления рисками и внутреннего контроля, предусматривающих применение банками и банковскими группами методов контроля рисков, обеспечивающих эффективное определение, оценку и ограничение рисков банка и банковской группы с учетом вида и объема проводимых ими операций.

2. Требования настоящей Инструкции не распространяются на деятельность банков, являющихся дочерними организациями финансовых организаций-нерезидентов Республики Казахстан, имеющих долгосрочный рейтинг не ниже уровня "А" любого из международных рейтинговых агентств, перечень которых установлен государственным органом, осуществляющим регулирование и надзор финансового рынка и финансовых организаций (далее - уполномоченный орган).

3. Банки второго уровня ежегодно, не позднее 1 июля года, следующего за отчетным, представляют в уполномоченный орган подготовленный ими отчет по оценке выполнения требований настоящей Инструкции. 

К отчету прикладывается подготовленный аудиторской организацией отчет по оценке наличия системы управления рисками в соответствии с требованиями настоящей Инструкции, составленный согласно международному стандарту аудита N 920 "Соглашения по выполнению согласованных процедур в отношении финансовой информации".

4. Перечень требований к наличию систем управления рисками и внутреннему контролю определен в  приложениях 1 - 6 к  настоящей Инструкции.

5. Базовые критерии требований, обязательные для выполнения банками, определены в  приложении 7  к настоящей Инструкции.

6. Дополнительные критерии требований, обязательные для выполнения банками, определены в  приложении 8  к настоящей Инструкции.

7. В настоящей Инструкции используются следующие понятия:

1) бэк-офис - подразделение банка, основной функцией которого является регистрация совершенных операций во вспомогательном учете на основании первичных документов, полученных от фронт-офиса;

2) бэк-тестинг - методы проверки эффективности процедур измерения рисков с использованием исторических данных по операциям банка и сравнением рассчитанных результатов с текущими (фактическими) результатами от совершения указанных операций;

3) валютный риск - риск возникновения расходов (убытков), связанный с изменением курсов иностранных валют при осуществлении банком своей деятельности. Опасность расходов (убытков) возникает из-за переоценки позиций банка по валютам в стоимостном выражении;

4) гэп - методы измерения процентного риска банка и риска потери ликвидности на основе сравнения объема активов и обязательств банка, подверженных изменениям ставок вознаграждения или подлежащих погашению в течение определенных сроков;

5) кредитный риск - риск возникновения расходов (убытков) вследствие нарушения клиентом первоначальных условий договора (контракта) по исполнению им взятых на себя денежных обязательств при проведении заемных, лизинговых, факторинговых, форфейтинговых, ломбардных операций, операций по выдаче банковских гарантий и других операций;

6) операционный риск - риск возникновения убытков в результате недостатков или ошибок в ходе осуществления внутренних процессов, допущенных со стороны сотрудников, функционирования информационных систем и технологий, а также вследствие внешних событий. Операционный риск включает в себя следующие риски: 

риски, связанные с неопределенной, неадекватной организационной структурой банка, включая распределение ответственности, структуру подотчетности и управления; 

риск, вызванный неадекватными стратегиями, политиками и/или стандартами в области информационных технологий, недостатками в использовании программного обеспечения; 

риски, связанные с неадекватной информацией либо ее несоответствующим использованием; 

риски, связанные с несоответствующим управлением персоналом и/или неквалифицированным штатом банка; 

риски, связанные с неадекватным построением бизнес-процессов либо слабым контролем соблюдения внутренних правил; 

риск, вызванный непредвиденными или неконтролируемыми факторами внешнего воздействия на операции банка; 

риск, связанный с изменениями законодательства, либо риск, связанный с наличием недостатков или ошибок во внутренних документах/правилах, регламентирующих проведение деятельности банка; 

риск, связанный с неверными действиями руководства и персонала банка, повлекшими за собой сужение клиентской базы, недоверие или негативное восприятие банка клиентами и контрагентами;

7) правовой риск - риск возникновения расходов (убытков) вследствие нарушения банком требований законодательства Республики Казахстан либо несоответствия практики банка его внутренним документам, а в отношениях с нерезидентами Республики Казахстан - законодательств других государств;

8) процентный риск - риск возникновения расходов (убытков) вследствие неблагоприятного изменения ставок вознаграждения, включающий: 

риск возникновения расходов (убытков) из-за несоответствия сроков возврата и погашения размещенных активов и привлеченных обязательств банка (при фиксированных ставках вознаграждения); 

риск возникновения расходов (убытков) вследствие применения банком разных видов ставок (плавающей либо фиксированной) по активам банка, с одной стороны, и обязательствам, с другой; 

базисный риск, связанный с применением различных методов начисления и корректировки получаемого и уплачиваемого вознаграждения по ряду инструментов, которые при прочих равных условиях имеют сходные ценовые характеристики;

9) репутационный риск - риск возникновения расходов (убытков) вследствие негативного общественного мнения или снижения доверия к банку;

10) риск потери ликвидности - риск, связанный с возможным невыполнением либо несвоевременным выполнением банком своих обязательств. При управлении риском потери ликвидности контролируется текущая ликвидность банка, а также сопоставляются сроки размещенных и привлеченных денег, доходов и расходов, связанных с получением (уплатой) вознаграждения;

11) риск банковской деятельности - риск возникновения потерь, вытекающих из осуществления банком своих операций;