Стаття 25. Система внутрішнього контролю кредитної спілки
1. Система внутрішнього контролю кредитної спілки спрямована на:
1) досягнення кредитною спілкою довгострокових цілей її діяльності;
2) забезпечення відповідності діяльності кредитної спілки законодавству та внутрішнім документам кредитної спілки;
3) забезпечення здійснення кредитною спілкою безперервної діяльності;
4) дотримання вимог щодо платоспроможності з урахуванням усіх ризиків, притаманних діяльності кредитної спілки;
5) вчасне виконання кредитною спілкою своїх зобов’язань;
6) належне функціонування системи корпоративного управління та чіткий розподіл обов’язків, функцій та повноважень між органами управління та підрозділами кредитної спілки.
2. Кредитна спілка створює комплексну, адекватну та ефективну систему внутрішнього контролю, що включає систему управління ризиками, контроль за дотриманням норм (комплаєнс) та внутрішній аудит, згідно з вимогами, встановленими цим Законом та нормативно-правовими актами Регулятора.
3. Система внутрішнього контролю кредитної спілки має враховувати складність, обсяги, види, характер здійснюваних кредитною спілкою операцій, розмір, організаційну структуру та профіль ризику кредитної спілки, особливості діяльності кредитної спілки як значимої (за наявності такого статусу).
4. Система внутрішнього контролю кредитної спілки забезпечується на рівні:
1) ради кредитної спілки та її комітетів (за наявності);
2) правління (одноосібного виконавчого органу) кредитної спілки та його комітетів (за наявності);
3) підрозділів та/або працівників, безпосередньо залучених до процесу надання фінансових послуг, та підрозділів та/або працівників підтримки діяльності кредитної спілки;
4) головного ризик-менеджера (підрозділу з управління ризиками) та головного комплаєнс-менеджера (підрозділу з контролю за дотриманням норм (комплаєнс);
5) головного внутрішнього аудитора (підрозділу внутрішнього аудиту).
5. Кредитна спілка покладає виконання функцій управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту відповідно на головного ризик-менеджера, головного комплаєнс-менеджера та головного внутрішнього аудитора.
Регулятор своїми нормативно-правовими актами може визначати умови, за яких значима кредитна спілка та/або об’єднана кредитна спілка мають утворити окремі підрозділи з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту, а також порядок утворення таких підрозділів.
Кредитна спілка, яка є значимою та/або здійснює діяльність на підставі стандартної ліцензії, призначає окремих працівників на посади головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора та не може поєднувати їхні функції.
Кредитна спілка, яка не є значимою та здійснює діяльність на підставі спрощеної ліцензії, має право не призначати окремих працівників на посади головного ризик-менеджера та головного комплаєнс-менеджера, у тому числі поєднувати їхні функції, за умови дотримання вимог частин першої і другої цієї статті.
Дія положень цього Закону щодо підрозділів з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту поширюється відповідно на головного ризик-менеджера, головного комплаєнс-менеджера та головного внутрішнього аудитора.
6. Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор повинні відповідати кваліфікаційним вимогам, установленим нормативно-правовими актами Регулятора.
7. Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор кредитної спілки вступають на посаду з моменту їх призначення (обрання), крім випадків, передбачених частиною десятою цієї статті.
8. Кредитна спілка зобов’язана протягом п’яти робочих днів повідомляти Регулятора про звільнення з посади або призначення на посаду (обрання, набуття повноважень або припинення повноважень) головного ризик-менеджера, головного комплаєнс-менеджера та головного внутрішнього аудитора в порядку, встановленому нормативно-правовими актами Регулятора.
9. Перед призначенням особи на посаду головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора кредитна спілка зобов’язана у порядку, встановленому нормативно-правовими актами Регулятора, перевірити відповідність такої особи кваліфікаційним вимогам. Разом з повідомленням Регулятора про призначення особи на посаду кредитна спілка у порядку, встановленому нормативно-правовими актами Регулятора, подає до Регулятора документи, що підтверджують проведення перевірки відповідності такої особи кваліфікаційним вимогам.
Кредитна спілка несе відповідальність за недотримання встановленого нормативно-правовими актами Регулятора порядку перевірки головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора кредитної спілки на відповідність кваліфікаційним вимогам, а також за невідповідність головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора кредитної спілки встановленим кваліфікаційним вимогам.
10. Регулятор погоджує кандидатуру головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора об’єднаної кредитної спілки та значимої кредитної спілки у визначеному ним порядку. Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор об’єднаної кредитної спілки та значимої кредитної спілки вступають на посаду після їх погодження Регулятором.
11. Регулятор має право вимагати заміни головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора, якщо така особа не відповідає кваліфікаційним вимогам та/або не забезпечує належного виконання своїх посадових обов’язків, що призвело до порушення вимог законодавства. Кредитна спілка зобов’язана на вимогу Регулятора вжити заходів для заміни такої особи, а також забезпечити обрання, призначення іншої особи на відповідну посаду, якщо це вимагається законодавством.
12. Кредитна спілка зобов’язана погодити з Регулятором рішення про звільнення головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора, якщо воно прийнято не з власної ініціативи таких осіб.
13. Головний ризик-менеджер, головний комплаєнс-менеджер, внутрішній аудитор не можуть очолювати правління кредитної спілки. Головний ризик-менеджер та головний комплаєнс-менеджер можуть бути членами правління кредитної спілки (крім об’єднаної кредитної спілки).