Банк Уралсиб. Списки аффилированных лиц (2020-2009 год) / внутренние документы (до 2023 года)

П, соответствующий установленным требованиям к деловой

репутации и квалификационным требованиям

Руководитель Службы

—

штатный работник Банка, ответственный за организацию и

управления рисками

выполнение задач и функций управления рисками в соответствии с

Указанием №3624-У, иными нормативными документами Банка

России и внутренними документами Банка, регламентирующими

управление рисками и капиталом, и соответствующий

установленным требованиям к деловой репутации и

квалификационным требованиям

Служба безопасности

—

структурное подразделение Банка, обеспечивающее создание и

(СБ)

функционирование эффективной системы защиты интересов и

деятельности Банка, включая обеспечение экономической,

внутренней и информационной безопасности в соответствии с

Положением о Службе безопасности

Система внутреннего

—

совокупность системы органов и направлений внутреннего

контроля

контроля, обеспечивающая соблюдение порядка осуществления и

достижения целей, установленных законодательством Российской

Федерации, настоящим Положением, учредительными и

внутренними документами Банка

Система органов

—

определенная учредительными и внутренними документами Банка

внутреннего контроля

совокупность органов управления, а также подразделений и

должностных лиц

(ответственных сотрудников), выполняющих

функции внутреннего контроля в рамках системы внутреннего

контроля

Служба внутреннего

—

структурное подразделение Банка, осуществляющее деятельность

аудита (СВА)

в соответствии с требованиями главы

4 Положения №242-П,

Положением о Службе внутреннего аудита и внутренними

нормативными документами Банка об организации и

осуществлении внутреннего аудита

Служба внутреннего

—

структурное подразделение Банка, осуществляющее деятельность

контроля (СВК)

в соответствии с требованиями главы 4(1) Положения №242-П и

Положением о Службе внутреннего контроля

Служба управления

—

совокупность

четырех

структурных

подразделений,

рисками (СУР)

осуществляющих функции управления рисками Банка и Банковской

группы на постоянной основе в соответствии с Положениями о

подразделениях:

— Служба риск-менеджмента;

— Департамент контроля рисков корпоративного банка;

— Департамент управления рисками розничного бизнеса;

— Управление контроля рисков операций на финансовых рынках

Служба финансового

—

структурное подразделение Банка, обеспечивающее реализацию в

мониторинга (СФМ)

Банке требований действующего законодательства Российской

Федерации и нормативных актов Банка России в сфере

противодействия легализации (отмыванию) доходов, полученных

преступным

путём,

финансированию

терроризма

финансированию распространения оружия массового уничтожения,

осуществляющее деятельность в соответствии с Положением о

Службе финансового мониторинга

Участники БГ

—

для целей настоящего ВНД согласно требованиям, п.1.3. Положения

№242-П кредитные организации и некредитные финансовые

организации БГ

Common Reporting

— Стандарт по автоматическому обмену информацией о финансовых

Standard (CRS)

счетах, разработанный ОЭСР в целях предотвращения

глобального уклонения от уплаты налогов с использованием

офшорных юрисдикций и обеспечения прозрачности налоговой

информации. Глава

20.1 Налогового кодекса Российской

Федерации устанавливает обязанность российских организаций

финансового рынка по идентификации среди своих клиентов лиц,

12 489

не являющихся налоговыми резидентами Российской Федерации, и

представлению сведений о таких клиентах и договорах с ними в

Федеральную налоговую службу Российской Федерации

Foreign Account Tax

- Закон США «О налогообложении иностранных счетовª, главная цель

Compliance Act (FATCA)

которого

препятствовать уклонению от уплаты налогов

резидентами США. Закон обязывает банки и другие финансовые

институты предоставлять информацию о своих клиентах

—

физических и юридических лицах (данные о номерах счетов и

остатках на них, а также оборотах по счетам) Налоговой службе

США

Все иные термины использованы в Положении в значениях, определенных утвержденными

политиками или иными внутренними нормативными документами Банка (в т.ч. Глоссарием терминов

и сокращений №28 495).

4. ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

Банк

- Публичное акционерное общество «БАНК УРАЛСИБª

Банк России

- Центральный банк Российской Федерации

ВПОДК

- внутренние процедуры оценки достаточности капитала

Головная кредитная

- Публичное акционерное общество «БАНК УРАЛСИБª

организация

Банковской группы

(ГО)

ДКР КБ

- Департамент контроля рисков корпоративного банка

ДУАиП

- Департамент по управлению активами и пассивами

ДУР РБ

- Департамент управления рисками розничного бизнеса

ПНИИИ/МР

- противодействие неправомерному использованию инсайдерской

информации и манипулированию рынком

ПОД/ФТ/ФРОМУ

- противодействие легализации

(отмыванию) доходов, полученных

преступным путём, финансированию терроризма и финансированию

распространения оружия массового уничтожения

СРМ

- Служба риск-менеджмента

УКРОФР

- Управление контроля рисков операций на финансовых рынках

5. ЦЕЛИ ВНУТРЕННЕГО КОНТРОЛЯ

5.1.

Внутренний контроль осуществляется в целях обеспечения:

5.1.1.

Эффективности и результативности финансово-хозяйственной деятельности при совершении

банковских операций и других сделок, эффективности управления активами и пассивами, включая

обеспечение сохранности активов, управления банковскими рисками.

5.1.2.

Достоверности, полноты, объективности и своевременности составления и представления

финансовой, бухгалтерской, статистической и иной отчетности для внешних и внутренних

пользователей,

5.1.3.

Информационной безопасности (защищенности интересов (целей) Банка в информационной сфере,

представляющей собой совокупность информации, информационной инфраструктуры, субъектов,

осуществляющих сбор, формирование, распространение и использование информации, а также

системы регулирования возникающих при этом отношений).

5.1.4.

Соблюдения нормативных правовых актов, стандартов саморегулируемых организаций

(для

профессиональных участников рынка ценных бумаг), учредительных и внутренних документов Банка.

5.1.5.

Исключения вовлечения Банка и участия его работников в осуществление противоправной

деятельности, в том числе легализации (отмывания) доходов, полученных преступным путем,

финансирования терроризма и распространения оружия массового уничтожения,

5.1.6.

Своевременного представления Банком в соответствии с законодательством Российской Федерации

сведений в органы государственной власти и Банк России в соответствии с законодательством

Российской Федерации.

5.1.7.

Защиты интересов акционеров, инвесторов и клиентов, предотвращение и устранение конфликтов

интересов, поддержка эффективного управления Банком.

12 489

5.1.8. Формирования эффективной внутренней контрольной среды для защиты Банка от неблагоприятных

последствий реализации внутренних и внешних рисков, возникающих в процессе его деятельности.

5.1.9. Разумной уверенности акционеров Банка в достижении стратегических и операционных целей Банка,

поставленных его органами управления в соответствии с законодательством Российской Федерации.

5.1.10. Непрерывности и восстановления деятельности Банка в случае возникновения нестандартных и

чрезвычайных ситуаций.

5.2.

Система внутреннего контроля включает:

 выявление и оценку рисков, влияющих на достижение поставленных целей, определение

допустимого (приемлемого) уровня риска;

 разработку контрольных процедур для своевременного реагирования на риски;

 надлежащее и своевременное выполнение контрольных процедур;

 информирование органов управления соответствующего уровня:

 о существенных недостатках процедур внутреннего контроля с предложением

корректирующих мероприятий для их исправления;

 о существенных рисках и мероприятиях по их снижению.

6. ПРИНЦИПЫ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ

6.1.

Система внутреннего контроля Банка функционирует по принципу трех линий защиты, что

обеспечивает координацию и эффективный внутренний контроль за счет четкого определения и

разграничения полномочий и обязанностей:

Таблица 1

УРОВНИ ЗАЩИТЫ

ПЕРВАЯ ЛИНИЯ ЗАЩИТЫ

ВТОРАЯ ЛИНИЯ ЗАЩИТЫ

ТРЕТЬЯ ЛИНИЯ ЗАЩИТЫ

Бизнес-подразделения Банка и

Служба управления рисками, Служба

Служба внутреннего аудита

участников БГ, включая ДУАиП;

стратегического

развития,

Дирекция

подразделения, осуществляющие

стратегических

инициатив

поддержку

операционной

Наблюдательного Совета, Юридическая

деятельности

служба, Служба финансового мониторинга,

Служба внутреннего контроля, Служба

внешних

коммуникаций,

Служба

безопасности, в том числе Управление

информационной безопасности, Служба

информационных технологий

Первая линия защиты включает в себя бизнес-подразделения ГО и Участников БГ, в том числе

ДУАиП, и подразделения Банка, осуществляющие контроль и поддержку операционной деятельности

Банка и Участников БГ. Данные структурные подразделения участвуют в идентификации рисков,

присущих их деятельности, а также в применении мер для снижения принятого уровня рисков.

Вторая линия защиты включает в себя подразделения, осуществляющие управление рисками и

осуществляющими внутренний контроль в рамках своих компетенций, в т.ч. СУР, Служба

стратегического развития, Дирекция стратегических инициатив Наблюдательного Совета, Служба внешних

коммуникаций, Юридическая служба, Служба финансового мониторинга СВК, СБ. В обязанности этих

подразделений входит определение стандартов в области управления рисками, выявление и оценка

рисков, мониторинг принятого уровня риска.

Третья линия защиты включает СВА ГО и Участников БГ, которая проводит независимую проверку

и оценку эффективности системы внутреннего контроля, управления рисками, корпоративного

управления и иных процессов ГО и Участников БГ, и выработку рекомендаций, направленных на

совершенствование указанных систем.

6.2.

Базовые принципы организации системы внутреннего контроля Банка:

Целостность: Для обеспечения надежного и эффективного управления рисками и внутреннего

контроля рекомендуется рассматривать управление рисками и внутренний контроль в контексте

единой интегрированной в бизнес-процессы Банка системы управления рисками и внутреннего

контроля, так как система внутреннего контроля вместе с системой управления рисками является

основой системы корпоративного управления Банка; охватывает все направления деятельности

Банка, все виды банковских операций, иных сделок, юридически значимых действий; все бизнес-

процессы, системы управления и принятия решений на всех уровнях управления; функционирует

непрерывно и на основе единых подходов.

Единство полномочий и ответственности: все должностные лица и работники Банка, органы

управления и коллегиальные органы несут ответственность за осуществление внутреннего контроля

в рамках своих полномочий, установленных внутренними документами Банка, Уставом Банка и

действующим законодательством Российской Федерации; наделение полномочиями осуществляется

в соответствии с должностными обязанностями, возложенными функциями и задачами.

Документированность: выполнение контрольных процедур, их результаты и все иные действия в

процессе осуществления внутреннего контроля надлежащим образом документируются;

12 489

контрольные процедуры устанавливаются внутренними документами Банка или формализованы

иным образом в рамках линейного управления.

Совершенствование и эффективность: в Банке осуществляется постоянное совершенствование и

развитие системы внутреннего контроля; внедрение и выполнение контрольных процедур

реализуется с учетом их целесообразности и экономической эффективности и основано на

скоординированном и эффективном взаимодействии всех органов внутреннего контроля,

должностных лиц и работников Банка.

Внутренняя контрольная среда - осведомленность о принципах организации и функционирования

системы внутреннего контроля, приверженность этим принципам и надлежащие действия органов

управления и работников подразделений Банка применительно к осуществлению внутреннего

контроля и корпоративного управления, в том числе:

 философия и стиль руководства по управлению Банком (корпоративная культура, устная и

письменная коммуникация);

 этические ценности, в т.ч. доведение их до всеобщего сведения и практические действия по

поддержанию;

 участие или влияние акционеров. или их представителей на формирование отношения к

внутреннему контролю;

 процесс принятия решений;

 принцип соответствия возможностей потребностям при построении организационной структуры;

 наделение полномочиями и принятие ответственности;

 соответствующая кадровая политика и практика

(включая найм, обучение, оценку,

вознаграждение, продвижение);

 профессионализм и компетентность работников.

7. СИСТЕМА ОРГАНОВ ВНУТРЕННЕГО КОНТРОЛЯ

7.1.

Внутренний контроль в Банке в соответствии с полномочиями, определенными учредительными и

внутренними нормативными документами Банка, осуществляют следующие органы управления,

должностные лица и подразделения:

 Общее собрание акционеров,

 Наблюдательный совет,

 Председатель Правления и Правление Банка;

 Главный бухгалтер Банка и его заместители;

 руководители и главные бухгалтеры филиалов Банка и их заместители;

 Служба внутреннего аудита;

 Служба внутреннего контроля;

 ответственный сотрудник

(подразделение) по противодействию легализации

(отмыванию)

доходов, полученных преступным путем, финансированию терроризма и финансированию

распространения оружия массового уничтожения;

 контролер профессионального участника рынка ценных бумаг;

 руководитель Службы управления рисками;

 подразделения, осуществляющие функции по управлению рисками;

 иные подразделения и должностные лица Банка, осуществляющие внутренний контроль в

соответствии с полномочиями, определяемыми учредительными и внутренними нормативными

документами Банка.

7.2.

Органы управления Банком в рамках системы корпоративного управления и внутреннего контроля

обеспечивают в рамках своей компетенции, определенной разделом 8 настоящего Положения:

 соответствие организационной структуры Банка, структуры органов внутреннего контроля,

масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков;

 распределение полномочий между членами Наблюдательного совета, членами Правления,

определение полномочий Председателя Правления, его заместителей, определение

полномочий и подотчетности коллегиальных органов, подотчетности и ответственности

структурных подразделений и отдельных должностных лиц;

 соблюдение требований действующего законодательства Российской Федерации и нормативных

актов Банка России, внутренних документов Банка, определяющих порядок организации системы

внутреннего контроля, методы и процедуры внутреннего контроля;

 контроль проведения в Банке мероприятий по устранению выявленных нарушений и недостатков

в организации системы внутреннего контроля и ее совершенствование;

 оценку рисков, влияющих на достижение поставленных целей, и принятие мер, обеспечивающих

реагирование на меняющиеся обстоятельства и условия в целях обеспечения эффективности

оценки банковских рисков. Для эффективного выявления и наблюдения новых или не

контролировавшихся ранее банковских рисков организация системы внутреннего контроля Банка

своевременно пересматривается;

12 489

 разработку и утверждение документов по вопросам взаимодействия Службы внутреннего аудита

с подразделениями и работниками Банка и контроль за их соблюдением;

 участие во внутреннем контроле всех руководителей и работников Банка в соответствии с их

должностными обязанностями;

 исключение принятия правил и (или) осуществление практики, которые могут стимулировать

совершение действий, противоречащих законодательству Российской Федерации, целям

внутреннего контроля;

 установление и реализацию применения внутренних норм, включающих доведение работниками

Банка до сведения руководителей подразделений, органов внутреннего контроля, органов

управления Банком информации обо всех нарушениях действующего законодательства

Российской Федерации, учредительных и внутренних нормативных документов Банка, случаях

злоупотреблений и нарушения норм профессиональной этики и корпоративной культуры.

8. ОРГАНИЗАЦИЯ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ

8.1.

Основные направления внутреннего контроля Банка:

 контроль за организацией деятельности Банка со стороны органов управления Банком;

 контроль за функционированием системы управления банковскими рисками и оценка банковских

рисков;

 контроль за выполнением внутренних процедур оценки достаточности капитала Банка, в том

числе на уровне банковской группы;

 контроль за соответствием банковских операций и иных сделок, функций и фактических действий

сотрудников Банка, его бизнес-процессов и технологий требованиям законодательства

Российской Федерации, нормативных актов органов исполнительной власти и внутренних

документов Банка, решениям его органов управления, иных коллегиальных органов,

требованиям и рекомендациям Службы внутреннего аудита и Службы внутреннего контроля;

 контроль за деятельностью Банка как профессионального участника рынка ценных бумаг, а также

контроль в целях противодействия неправомерному использованию инсайдерской информации

и манипулированию рынком;

 контроль за функционированием системы противодействия легализации доходов, полученных

преступным путем, финансированию терроризма и финансированию распространения оружия

массового уничтожения и системы противодействия коррупции;

 контроль за соответствием деятельности Банка как участника мировой финансовой системы

условиям

международных соглашений, заключенных Российской Федерацией,

государственными органами и самим Банком, и законодательству иностранных юрисдикций;

 контроль за распределением полномочий при совершении банковских операций и иных сделок,

принятии решений, выполнении иных управленческих функций;

 контроль за управлением информационными потоками (получением и передачей информации)

и обеспечением информационной безопасности;

 осуществляемое на постоянной основе наблюдение за функционированием системы

внутреннего контроля в целях оценки степени ее соответствия задачам деятельности Банка,

выявления недостатков, разработки предложений и осуществления контроля за реализацией

решений по совершенствованию системы внутреннего контроля Банка.

8.2.

Осуществление контроля за организацией деятельности Банка со стороны органов

управления Банком

8.2.1.

К компетенции Наблюдательного совета в системе внутреннего контроля относятся

следующие вопросы:

 определение принципов и подходов к организации в Банке управления рисками, внутреннего

контроля и внутреннего аудита, участие в системе управления рисками, осуществление анализа

эффективности мероприятий по управлению банковскими рисками путем рассмотрения отчетов

о деятельности Банка, отчета об уровне принимаемых Банком рисков, отчета Службы

внутреннего аудита о результатах проведения оценки эффективности внутренних процедур

оценки достаточности капитала и иных отчетов Банка и Банковской группы в случаях,

предусмотренных законодательством;

 утверждение стратегии управления рисками и капиталом Банка, в том числе в части обеспечения

достаточности собственных средств (капитала) и ликвидности на покрытие рисков как в целом по

Банку, так и по отдельным направлениям его деятельности, а также утверждение порядка

управления наиболее значимыми для Банка рисками и контроль за реализацией указанного

порядка;

 утверждение стратегии управления рисками и капиталом Банковской группы, а также

утверждение порядка управления наиболее значимыми рисками и капиталом Банковской группы

и осуществление контроля за его реализацией в качестве головной организации банковской

группы;

12 489



утверждение порядка применения банковских методик управления рисками и моделей

количественной оценки рисков (в случае, предусмотренном ст.72.1 Федерального закона «О

Центральном банке Российской Федерации

(Банке России)ª), включая оценку активов и

обязательств, внебалансовых требований и обязательств Банка, а также сценариев и

результатов стресс-тестирования;



утверждение порядка предотвращения конфликтов интересов, плана восстановления

финансовой устойчивости в случае существенного ухудшения финансового состояния Банка,

плана действий, направленных на обеспечение непрерывности деятельности и

(или)

восстановление деятельности Банка в случае возникновения нестандартных и чрезвычайных

ситуаций;



обеспечение эффективного контроля за финансово-хозяйственной деятельностью Банка,

функционированием системы внутреннего контроля;



регулярное рассмотрение на своих заседаниях эффективности внутреннего контроля и

обсуждение с исполнительными органами Банка вопросов организации внутреннего контроля и

мер по повышению его эффективности;



рассмотрение и утверждение внутренних документов Банка по организации системы внутреннего

контроля, подготовленных исполнительными органами Банка, органами внутреннего аудита и

внутреннего контроля Банка, аудиторской организацией, проводящей (проводившей) аудит, в

том числе настоящего Положения;



принятие мер, обеспечивающих оперативное выполнение исполнительными органами Банка,

руководителями подразделений, органами внутреннего контроля Банка рекомендаций и

замечаний Службы внутреннего аудита, аудиторской организации, проводящей (проводившей)

аудит, и надзорных органов;



своевременное осуществление проверки соответствия системы внутреннего контроля характеру

и масштабу осуществляемых операций Банка, уровню и сочетанию принимаемых рисков;



обеспечение постоянства деятельности, независимости и беспристрастности Службы

внутреннего аудита и беспрепятственного и эффективного осуществления ею своих функций,

профессиональной компетентности ее руководителя и сотрудников;



утверждение внутренних документов Банка, определяющих политику Банка в области

организации и осуществления внутреннего аудита, в том числе Положения о Службе внутреннего

аудита, а также ее организационной структуры и штатного расписания, принятие решения о

назначении (утверждение) руководителя Службы внутреннего аудита на должность и его

освобождении от должности;



утверждение внутренних документов Банка, устанавливающих порядок выполнения Службой

внутреннего аудита своих функций;



контроль деятельности Службы внутреннего аудита, рассмотрение и утверждение планов

работы Службы внутреннего аудита, планов проверок и отчетов о деятельности Службы

внутреннего аудита, включающего отчет о выполнении планов проверок, иных отчетов Службы

внутреннего аудита;



независимая проверка Службы внутреннего аудита, в том числе организация и обеспечение ее

проведения;



проведение на основе отчетов Службы внутреннего аудита оценки соблюдения Правлением,

Председателем Правления и коллегиальными органами Банка стратегий и внутренних

документов Банка, утвержденных Наблюдательным советом;



контроль деятельности и рассмотрение отчетов о проделанной работе за квартал контролера

Банка как профессионального участника рынка ценных бумаг; рассмотрение отчетов о

результатах осуществления внутреннего контроля в целях противодействия неправомерному

использованию инсайдерской информации и манипулированию рынком за отчетный квартал;



рассмотрение отчета о результатах реализации правил внутреннего контроля в целях

противодействия легализации

(отмыванию) доходов, полученных преступным путем,

финансированию терроризма и финансированию распространения оружия массового

уничтожения, рекомендуемых мерах по улучшению системы противодействия легализации

(отмыванию) доходов, полученных преступным путем, финансированию терроризма и

финансированию распространения оружия массового уничтожения.

8.2.2.

К компетенции Председателя Правления Банка в системе внутреннего контроля относятся

следующие вопросы:

 устанавливает ответственность за невыполнение решений Общего собрания акционеров и

Наблюдательного Совета Банка, реализацию требований настоящего Положения в отношении

организации и осуществления внутреннего контроля;

 делегирует полномочия на разработку правил и процедур в сфере внутреннего контроля

руководителям соответствующих структурных подразделений Банка и контролирует их

исполнения;

12 489



распределяет между подразделениями, должностными лицами и работниками Банка

полномочия, обязанности и ответственность за конкретные направления и процедуры

внутреннего контроля;



утверждает Положения о Службе внутреннего контроля, ее организационной структуры и

штатного расписания, назначает/освобождает от должности руководителя Службы внутреннего

контроля и обеспечивает подотчетность Председателю Правления;



обеспечивает соблюдение установленных Банком России требований к деятельности

руководителей Службы внутреннего контроля и Службы внутреннего аудита и доводит

информацию о нарушении таких требований до Наблюдательного совета;



утверждает документы по вопросам осуществления функций внутреннего контроля Службой

внутреннего контроля и ее взаимодействия с подразделениями и работниками Банка и

контролирует их соблюдения;



обеспечивает постоянство и контроль деятельности Службы внутреннего контроля,

обеспечивает выполнение Службой внутреннего контроля задач и функций без вмешательства

иных подразделений и должностных лиц Банка, рассматривает и утверждает планы работы и

отчеты об их выполнении, иных отчетов Службы внутреннего контроля;



создает эффективную систему передачи и обмена информацией, обеспечивающую поступление

необходимых сведений к заинтересованным пользователям, включая утверждение документов,

определяющих операционную деятельность Банка;



назначает и освобождает от должности ответственного сотрудника по противодействию

легализации

(отмыванию) доходов, полученных преступным путем, финансированию

терроризма и финансированию распространения оружия массового уничтожения;



рассматривает отчеты контролера Банка как профессионального участника рынка ценных бумаг

о проверке выявленных нарушений, ответственного сотрудника по противодействию

неправомерному использованию инсайдерской информации и манипулированию рынком и

ответственного сотрудника по противодействию легализации (отмыванию) доходов, полученных

преступным путем, финансированию терроризма и финансированию распространения оружия

массового уничтожения.

8.2.3.

компетенции Правления Банка в системе внутреннего контроля относятся следующие

вопросы:

 оценивает соответствие деятельности Банка внутренним документам, определяющим порядок

осуществления внутреннего контроля, а также соответствие указанных документов характеру и

масштабу осуществляемых операций;

 утверждает внутренние документы и принимает решения, определяющие правила и процедуры

реализации созданной в Банке системы внутреннего контроля, управления банковскими рисками,

выполнения действий и функций в качестве Головной организации Банковской группы (в том

числе, по составлению консолидированной отчетности и в отношении активов компаний

Банковской группы: об уточнении классификации ссуд/приравненной к ссудной задолженности; о

признании деятельности заемщика/контрагента реальной; об отсутствии признаков обесценения

по ссудам, относимым в портфели однородных активов/портфели однородных требований, и

прочее), а также контроля за их соблюдением, за исключением документов, утверждение которых

в соответствии с Уставом Банка отнесено к компетенции Наблюдательного совета или

Председателя Правления (пп.4 п.14.2 Устава);

 рассматривает материалы и результаты проверок и оценок эффективности внутреннего

контроля;

 создает систему контроля за устранением выявленных нарушений и недостатков, и реализации

мер по повышению эффективности внутреннего контроля.

8.3.

В целях создания системы внутреннего контроля, соответствующей характеру и масштабу

осуществляемых операций, уровню и сочетанию принимаемых рисков, а также разработки

предложений по ее совершенствованию в Банке созданы Служба внутреннего аудита и Служба

внутреннего контроля.

8.3.1.

Служба внутреннего аудита и Служба внутреннего контроля действуют на основании Устава Банка,

Положения о Службе внутреннего аудита, Положения о Службе внутреннего контроля, настоящего

Положения и иных внутренних документов Банка, устанавливающих порядок организации системы и

осуществления внутреннего контроля в соответствии с требованиями, установленными Банком

России.

8.3.2.

Руководство Службой внутреннего аудита и Службой внутреннего контроля осуществляется

руководителем соответствующей службы, назначаемым и освобождаемым от должности в

соответствии с Уставом Банка и внутренними документами Банка.

8.3.3.

Основные полномочия и функции Службы внутреннего аудита:

 проверка и оценка эффективности системы внутреннего контроля в целом, выполнения решений

органов управления Банка;

12 489

 проверка эффективности методологии оценки банковских рисков и процедур управления

банковскими рисками, установленных внутренними документами Банка, и полноты применения

указанных документов;

 проверка надежности функционирования системы внутреннего контроля за использованием

автоматизированных информационных систем, включая контроль целостности баз данных и их

защиты от несанкционированного доступа и (или) использования, с учетом мер, принятых на

случай нестандартных и чрезвычайных ситуаций в соответствии с планом действий,

направленных на обеспечение непрерывности деятельности и

(или) восстановление

деятельности Банка в случае возникновения нестандартных и чрезвычайных ситуаций;

 проверка и тестирование достоверности, полноты и своевременности бухгалтерского учета и

отчетности, а также надежности (включая достоверность, полноту и своевременность) сбора и

представления информации и отчетности;

 проверка применяемых способов (методов) обеспечения сохранности имущества Банка;

 оценка экономической целесообразности и эффективности совершаемых Банком операций и

других сделок;

 проверка процессов и процедур внутреннего контроля в Банке;

 проверка деятельности Службы внутреннего контроля и Службы управления рисками;

 другие вопросы, предусмотренные внутренними документами Банка, связанные с

осуществлением внутреннего аудита, включая ее обеспечение и поддержку.

8.3.4.

Основные полномочия и функции Службы внутреннего контроля:



выявление регуляторного (комплаенс) риска - риска возникновения у Банка убытков из-за

несоблюдения законодательства Российской Федерации, внутренних документов Банка,

стандартов саморегулируемых организаций (если применимо), а также в результате применения

санкций и мер воздействия со стороны надзорных органов;



учет событий, связанных с регуляторным риском, определение вероятности их возникновения и

количественная оценка возможных последствий;



мониторинг регуляторного риска, в том числе анализ новых внедряемых банковских продуктов,

услуг и планируемых методов их реализации на предмет наличия регуляторного риска;



направление в случае необходимости рекомендаций по управлению регуляторным риском

руководителям структурных подразделений Банка, Председателю Правления и его

заместителям, курирующим соответствующее направление деятельности, Правлению;



координация и участие в разработке комплекса мер, направленных на снижение уровня

регуляторного риска в Банке;



мониторинг эффективности управления регуляторным риском, в т.ч. оценка эффективности мер,

принятых структурными подразделениями и исполнительными органами Банка для снижения

уровня регуляторного риска;



участие в разработке внутренних документов по управлению регуляторным риском;



информирование работников Банка по вопросам, связанным с управлением регуляторным

риском;



информирование соответствующих подразделений Банка о необходимости внесения изменений

во внутренние нормативные документы Банка в связи с изменениями законодательства

Российской Федерации, нормативных правовых актов Банка России, стандартов

саморегулируемых организаций (если такие стандарты являются обязательными для Банка);



выявление конфликта интересов в деятельности Банка, его работников и должностных лиц.

Участие в разработке внутренних документов, направленных на минимизацию конфликта

интересов в деятельности Банка, его работников и должностных лиц;



анализ показателей динамики жалоб (обращений, заявлений) клиентов и соблюдения Банком

прав клиентов;



анализ экономической целесообразности заключения Банком договоров с юридическими лицами

и индивидуальными предпринимателями на оказание услуг или выполнение работ,

обеспечивающих осуществление Банком банковских операций (аутсорсинг);



участие в разработке внутренних документов и в организации мероприятий, направленных на

противодействие коррупции и коммерческому подкупу;



участие в разработке внутренних документов и организации мероприятий, направленных на

соблюдение правил корпоративного поведения, норм профессиональной этики;



участие в рамках компетенции Службы внутреннего контроля во взаимодействии Банка с

надзорными органами, саморегулируемыми организациями, ассоциациями и участниками

финансовых рынков;



участие в обеспечении контроля распределения полномочий и ответственности при совершении

банковских операций и прочих сделок, делегирования прав;



контроль выполнения рекомендаций Службы внутреннего контроля по реализации мероприятий,

предусматривающих снижение уровня регуляторного риска;

12 489

 контроль выполнения Банком, его структурными подразделениями, должностными лицами

предписаний и иных требований надзорных органов

- в пределах компетенций Службы

внутреннего контроля, установленных внутренними документами Банка.

Служба внутреннего контроля вправе осуществлять иные функции, предусмотренные внутренними

документами Банка и указаниями Председателя Правления, связанные с внутренним контролем и

управлением регуляторным риском.

8.4.

Для осуществления внутреннего контроля в целях противодействия легализации (отмыванию)

доходов, полученных преступным путем, финансированию терроризма и финансированию

распространения оружия массового уничтожения в Банке назначается Ответственный сотрудник по

ПОД/ФТ/ФРОМУ Ответственный сотрудник по ПОД/ФТ/ФРОМУ осуществляет свою деятельность в

соответствии с пунктом 2 статьи 7 Федерального закона №115-ФЗ, нормативными актами Банка

России и иных федеральных органов исполнительной власти в сфере ПОД/ФТ/ФРОМУ, Правилами

внутреннего контроля в целях ПОД/ФТ/ФРОМУ и иных внутренних документов Банка.

8.4.1.

Ответственный сотрудник по ПОД/ФТ/ФРОМУ назначается и освобождается от должности приказом

Председателя Правления.

8.4.2.

В целях обеспечения реализации Правил внутреннего контроля в целях ПОД/ФТ/ФРОМУ в Банке

создается Служба финансового мониторинга - самостоятельное структурное подразделение, в

компетенцию которого входят все вопросы организации, обеспечения и осуществления внутреннего

контроля в целях ПОД/ФТ/ФРОМУ. Службу финансового мониторинга возглавляет Ответственный

сотрудник по ПОД/ФТ/ФРОМУ, основными полномочиями которого являются:

 организация разработки и представление Правил внутреннего контроля в целях ПОД/ФТ/ФРОМУ

на утверждение Председателю Правления;

 принятие решений при осуществлении внутреннего контроля в целях ПОД/ФТ/ФРОМУ (в т.ч. при

возникновении сомнений в части правомерности квалификации операции как операции,

подлежащей обязательному контролю) об отнесении операции клиента к операциям, в

отношении которых возникают подозрения, что они осуществляются в целях легализации

(отмывания) доходов, полученных преступным путем, финансирования терроризма или

финансирования распространения оружия массового уничтожения; о действиях Банка в

отношении подозрительной операции клиента, а также в отношении клиента, совершающего

такую операцию

(указанные полномочия могут быть делегированы сотрудникам Службы

финансового мониторинга);

 организация представления и контроль за представлением сведений в уполномоченный орган;

 подготовка и представление Наблюдательному совету Банка не реже одного раза в год

согласованного с Председателем Правления письменного отчета о результатах реализации

Правил внутреннего контроля в целях ПОД/ФТ/ФРОМУ, рекомендуемых мерах по

совершенствованию системы ПОД/ФТ/ФРОМУ, а также представление Председателю

Правления текущей отчетности в порядке и в сроки, определенные Правилами внутреннего

контроля в целях ПОД/ФТ/ФРОМУ;

 контроль и управление риском легализации (отмывания) доходов, полученных преступным

путем, финансирования терроризма и финансирования распространения оружия массового

уничтожения;

 организация в Банке работы по обучению и оценке уровня знаний работников по вопросам

ПОД/ФТ/ФРОМУ.

8.5.

Контроль за функционированием системы управления банковскими рисками и оценка

банковских рисков; контроль за выполнением внутренних процедур оценки достаточности

капитала Банка (ВПОДК),

8.5.1.

В целях обеспечения соответствия системы управления банковскими рисками характеру и масштабу

осуществляемых операций, уровню и сочетанию принимаемых рисков в Банке на постоянной основе

осуществляется контроль за функционированием системы управления рисками в порядке,

установленном внутренними нормативными документами по управлению рисками (Стратегия №01 5,

Стратегия №28 742, политики управления значимыми рисками) и иными внутренними нормативными

документами Банка и БГ.

8.5.2.

Служба управления рисками представляет собой совокупность структурных подразделений,

осуществляющих функции управления рисками Банка и банковской группы на постоянной основе в

соответствии с Положениями о подразделениях.

8.5.3.

Руководитель службы управления рисками Банка назначается и освобождается от должности по

решению Председателя Правления и находится в его непосредственном подчинении. Банк

уведомляет Банк России о назначении и освобождении от должности руководителя службы

управления рисками в порядке и сроки, установленные законодательством.

Руководитель и работники службы управления рисками должны состоять в штате Банка.

Руководитель службы управления рисками координирует и контролирует работу всех подразделений

(работников), осуществляющих функции управления рисками, а также специальных рабочих органов

(комитетов), отвечающих за управление рисками, в случае их создания.

12 489

Руководитель службы управления рисками несет ответственность за своевременное

информирование Наблюдательного совета, Правления, Председателя Правления о нарушении

лимитов по значимым рискам Банка и банковской группы.

Руководитель службы управления рисками должен соответствовать квалификационным требованиям

и требованиям к деловой репутации, установленным законодательством.

8.5.4.

Основные полномочия и функции службы управления рисками:

 формирование системы управления рисками Банка и банковской группы в соответствии с

требованиями действующего законодательства Российской Федерации;

 контроль соблюдения Банком и банковской группой основных положений и показателей

стратегии управления рисками с учетом требований действующего законодательства Российской

Федерации;

 разработка подходов к формированию и контроль исполнения показателей склонности к риску;

 выявление, оценка, агрегирование значимых рисков, иных видов рисков, которые в сочетании со

значимыми рисками могут привести к потерям, существенно влияющим на оценку достаточности

капитала Банка и банковской группы, контроль за их объемами;

 формирование регулярной отчетности по управлению рисками Банка и банковской группы;

 разработка, актуализация, внедрение и методологическое сопровождение внутренних

документов Банка в соответствии с требованиями Банка России, в том числе по управлению

рисками (стратегии, политики, регламенты взаимодействия подразделений, иные нормативные

документы), по проведению стресс-тестирования, по формированию резервов;

 создание прозрачной системы управления рисками и достаточностью капитала Банка и

банковской группы.

8.6.

Контроль за соответствием банковских операций и иных сделок, функций и фактических

действий сотрудников Банка, бизнес-процессов и банковских технологий требованиям

действующего законодательства Российской Федерации, нормативных актов органов

исполнительной власти и внутренних документов Банка, решениям его органов управления,

иных коллегиальных органов

8.6.1.

Контроль за соответствием банковских операций и иных сделок, функций и фактических действий

сотрудников Банка, его бизнес-процессов и банковских технологий требованиям действующего

законодательства Российской Федерации, нормативных актов и внутренних нормативных документов

Банка, решениям его органов управления, иных коллегиальных органов Банка осуществляется

органами внутреннего контроля.

8.6.2.

Контроль за устранением выявленных нарушений и выполнением мер по предупреждению

нарушений проводится с применением всех организационных, административных и технических

ресурсов и средств Банка и его органов управления.

8.6.3.

В случае внедрения новых направлений деятельности Банка, новых продуктов и банковских

технологий, в процессе реализации которых создается повышенный уровень регуляторного риска,

органы внутреннего контроля Банка обязаны:

 определить необходимые процедуры внутреннего контроля до начала осуществления указанных

процессов;

 определить уровень и сочетание принимаемых рисков, присущих или сопутствующих такому

новому направлению (продукту, технологии) и обеспечить их методологическое, техническое и

технологическое сопровождение;

 обеспечить необходимую квалификацию работников Банка, осуществляющих деятельность в

новых видах бизнеса, по внедрению новых продуктов и банковских технологий, а также

внутренний контроль по этим направлениям;

 принимать решения об увеличении масштабов банковских операций и других сделок по новым

видам деятельности (продуктам; технологиям) постепенно, только по мере совершенствования

процедур управления рисками и внутреннего контроля, повышения профессионального уровня

работников Банка.

8.7.

Контроль за деятельностью Банка как профессионального участника рынка ценных бумаг:

8.7.1.

При осуществлении внутреннего за деятельностью Банка как профессионального участника рынка

ценных бумаг Контролер профучастника обеспечивает:

 своевременное и оперативное выявление, анализ, оценку и мониторинг риска возникновения у

профессионального участника расходов (убытков) и (или) иных неблагоприятных последствий в

результате его несоответствия или несоответствия его деятельности требованиям

законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних

стандартов саморегулируемой организации (членом которой является Банк), учредительных и

внутренних документов профессионального участника, связанных с осуществлением

профессиональной деятельности на рынке ценных бумаг, и (или) риска применения в отношении

профессионального участника мер воздействия со стороны Банка России и

(или)

саморегулируемой организации (далее - регуляторный риск), а также управление указанным

риском;

12 489

 разработку мероприятий, направленных на предупреждение и предотвращение последствий

реализации регуляторного риска, реализацию и

(или) контроль выполнения указанных

мероприятий;

 контроль исполнения предписаний (требований) Банка России и требований саморегулируемой

организации, членом которой является Банк;

 ведение учета событий регуляторного риска, связанных с профессиональной деятельностью

Банка на рынке ценных бумаг, определение вероятности возникновения событий регуляторного

риска и количественная оценка возможных последствий, связанных с их возникновением;

 информирование Председателя Правления о вероятных и

(или) наступивших событиях

регуляторного риска, признанных профессиональным участником существенными (далее

существенные события регуляторного риска);

 направление в Банк России информации о наступивших существенных событиях регуляторного

риска, содержащей дату выявления, описание указанного события, описание принятых мер в

связи с наступлением указанного события;

 контроль за устранением обстоятельств, которые привели к реализации регуляторного риска (в

случае реализации указанного риска), а также контроль за реализацией мер по предотвращению

случаев повторной реализации регуляторного риска;

 анализ соблюдения прав и законных интересов клиентов в рамках осуществления

профессиональной деятельности на рынке ценных бумаг;

 рассмотрение поступающих обращений, связанных с осуществлением Банком

профессиональной деятельности на рынке ценных бумаг;

 иные функции в соответствии с законодательством, Указанием

№5683-У и внутренними

нормативными документами.

8.7.2.

Основные методы осуществления внутреннего контроля:



постоянный мониторинг и анализ вероятных и (или) наступивших событий регуляторного риска,

причин и факторов регуляторного риска, выявленных в ходе выполнения задач и функций

внутреннего контроля, эффективности процедур контроля регуляторного риска, соблюдения

действующего законодательства Российской Федерации по рынку ценных бумаг, базовых и

внутренних стандартов саморегулируемой организации, внутренних документов Банка,

связанных с профессиональной деятельностью на рынке ценных бумаг, в деятельности

структурных подразделений и анализ принятых мер по устранению выявленных нарушений;



постоянный контроль

(мониторинг) соблюдения Банком и сотрудниками действующего

законодательства Российской Федерации по рынку ценных бумаг, базовых и внутренних

стандартов саморегулируемой организации, внутренних документов Банка, связанных с

профессиональной деятельностью на рынке ценных бумаг, при совершении сделок и операций

на рынке ценных бумаг;



проверки отдельных направлений деятельности подразделений Банка, осуществляющих

профессиональную деятельность на рынке ценных бумаг, с целью выявления событий

регуляторного риска при осуществлении их деятельности;



организация получения от подразделений Банка сведений о вероятных и (или) наступивших

событиях регуляторного риска, их идентификация, оценка, систематизация и обобщение;



мониторинг изменений законодательства о рынке ценных бумаг и информирование

подразделений, осуществляющих непосредственно профессиональную деятельность на рынке

ценных бумаг или функции, связанные с осуществлением профессиональной деятельности на

рынке ценных бумаг, о требованиях (изменениях) законодательства Российской Федерации и

внутренних нормативных документов Банка, связанных с осуществлением профессиональной

деятельности на рынке ценных бумаг;



консультирование подразделений, осуществляющих профессиональную деятельность на рынке

ценных бумаг;



участие в согласовании внутренних нормативных и организационных документов, новых

продуктов и процедур, связанных с профессиональной деятельностью на рынке ценных бумаг, с

целью выявления регуляторного риска и конфликта интересов;



другие методы, применение которых целесообразно в ходе процедур внутреннего контроля и

мониторинга регуляторного риска при осуществлении профессиональной деятельности на рынке

ценных бумаг.

8.8.

Контроль за деятельностью Банка в целях противодействия неправомерному использованию

инсайдерской информации и манипулированию рынком:

8.8.1.

Основными задачами внутреннего контроля по ПНИИИ/МР являются:

 своевременное выявление рисков нарушения Банком, его работниками и клиентами

нормативных требований по ПНИИИ/МР;

 информирование руководства и лиц, ответственных за принятие мер по устранению выявленных

нарушений, о выявленных рисках;

12 489

 направление рекомендаций по устранению и минимизации выявленных рисков Председателю

Правления и руководителям подразделений, в деятельности которых выявлены

соответствующие нарушения и недостатки;

 реализация контроля за принятием мер по предотвращению и пресечению нарушений и

реализацией представленных рекомендаций;

 информирование (уведомление) Банка России о выявленных подозрительных операциях и

фактах неправомерного использования инсайдерской информации.

8.8.2.

Основные методы осуществления внутреннего контроля по ПНИИИ/МР:

 контроль операций Банка, сотрудников и клиентов Банка на предмет соблюдения нормативных

требований по ПНИИИ/МР;

 контроль реализации в Банке иных требований (порядков, правил, ограничений) по обеспечению

доступа, защиты и сохранности инсайдерской информации, предусмотренных Методическими

рекомендациями №32-МР и ПВК по ПНИИИ/МР;

 дистанционные проверки деятельности подразделений по соблюдению требований ПВК по

ПНИИИ/МР;

 регулярная самостоятельная оценка структурными подразделениями Банка выполнения

требований ПВК по ПНИИИ/МР;

 информирование сотрудников, являющихся инсайдерами, о требованиях законодательства и

внутренних нормативных документов Банка по ПНИИИ/МР;

 непосредственный контроль исполнения подразделениями/сотрудниками требований

законодательства по ПНИИИ/МР и ПВК по ПНИИИ/МР;

 организация и поддержка канала связи (e-mail inside@uralsib.ru) для направления информации о

событиях (фактах, действиях, намерениях), которые привели или могут привести к нарушению

требований законодательства по ПНИИИ/МР и ПВК по ПНИИИ/МР;

 своевременное доведение до сотрудников Банка информации о новых регуляторных

требованиях, о недопустимости реализации недобросовестных практик на рынке.

8.8.3.

Контроль в целях ПНИИИ/МР осуществляется Ответственным сотрудником по противодействию

неправомерному использованию инсайдерской информации и манипулированию рынком в

соответствии со своими обязанностями и полномочиями.

8.9.

Контроль за функционированием системы противодействия коррупции осуществляется на

основе Политики противодействия коррупции №03 128

8.9.1.

Внутренний контроль в целях противодействия коррупции является частью системы внутреннего

контроля Банка и осуществляется всеми подразделениями и работниками Банка на постоянной

основе.

8.9.2.

Внутренний контроль в целях противодействия коррупции функционирует в Банке на всех уровнях,

основные функции и полномочия закреплены в разделе 8 Политики противодействия коррупции

№03 128.

8.9.3.

Мониторинг функционирования системы противодействия коррупции осуществляется ответственным

сотрудником СВК на постоянной основе и включает:

 обеспечение разработки и актуализацию внутренних документов, направленных на

предупреждение и выявление коррупционных проявлений;

 участие в рассмотрении обращений/сообщений, поступивших на антикоррупционную линию

Банка;

 анализ и контроль эффективности мер, принимаемых по профилактике коррупционных

правонарушений и разработку рекомендаций по повышению их эффективности;

 комплаенс- контроль выполнения требований антикоррупционного законодательства

(Федеральный закон №273-ФЗ), сопровождение антикоррупционной горячей линии, подготовка

материалов для обучения и тестирования сотрудников по противодействию коррупции;

 участие в процедурах выявления конфликта интересов в деятельности Банка и его работников и

должностных лиц;

 участие в разработке внутренних нормативных документов и участие в организации

мероприятий, направленных на соблюдение правил корпоративного поведения, норм

профессиональной этики, минимизацию конфликта интересов в деятельности Банка, его

работников и должностных лиц, противодействие коррупции и коммерческому подкупу.

 консультирование работников Банка по вопросам, связанным с управлением конфликтом

интересов, противодействием коррупции.

8.10.

Контроль за соответствием деятельности Банка как участника мировой финансовой системы

условиям международных соглашений, заключенных Российской Федерацией,

государственными органами и самим Банком, и законодательству иностранных юрисдикций

(международный комплаенс, FATCA/CRS)

Контроль за соответствием деятельности Банка как участника мировой финансовой системы

осуществляется:

12 489

 руководителями и работниками подразделений Банка, совершающих и оформляющих операции

на международных финансовых рынках и расчеты по указанным операциям, выполняющих

обслуживание клиентов, - при подготовке, принятии решений, совершении, документальном

оформлении и учете операций, совершении юридически значимых действий;

 специальными должностными лицами (подразделениями) Банка, на которых внутренними

документами в качестве основных функций

(задач) возложены функции по организации,

методологическому обеспечению и осуществлению контроля в рамках законодательства

Российской Федерации, международных соглашений, регулирующих вопросы международных

инвестиций, трансграничных операций, налогообложения, соблюдения установленных правовых

режимов и др. (международный комплаенс), в том числе Ответственным сотрудником СВК по

FATCA/CRS;

 путем осуществления контрольных процедур и иных мер в целях своевременной подготовки,

согласования и предоставления отчетности и иных данных о налогоплательщиках иностранных

юрисдикций, контроля за наличием в Банке и актуальностью соответствующих внутренних

нормативных документов;

 Правлением, руководителями подразделений и коллегиальными органами - при рассмотрении

вопросов в рамках компетенций, определенных внутренними документами Банка.

8.11. Контроль за распределением полномочий

8.11.1. Контроль за соблюдением утвержденного внутренними документами Банка порядка распределения

полномочий между подразделениями, должностными лицами и работниками при принятии решений,

совершении операций и сделок, подписании документов от имени Банка и представительстве

интересов Банка предусматривает:

 проверки, осуществляемые органами управления путем запроса отчетов и информации о

результатах деятельности структурных подразделений Банка, разъяснений руководителей

соответствующих подразделений в целях выявления недостатков контроля, нарушений, ошибок;

 контроль, осуществляемый руководителями подразделений Банка посредством проверки

отчетов о работе подчиненных им сотрудников (на ежедневной/ еженедельной/ ежемесячной

основе);

 материальный (физический) контроль, осуществляемый путем проверок ограничений доступа к

материальным ценностям, пересчета материальных ценностей (денежной наличности, ценных

бумаг в документарной форме и т.п.), разделения ответственности за хранение и использование

материальных ценностей, обеспечение охраны помещений для хранения материальных

ценностей;

 проверки соблюдения установленных лимитов на осуществление банковских операций и других

сделок путем получения соответствующих отчетов, и сверки с данными первичных документов;

 применение системы согласования

(утверждения) операций

(сделок) и распределения

полномочий при совершении банковских операций и других сделок, превышающих

установленные

лимиты,

предусматривающей

своевременное

информирование

соответствующих руководителей Банка (его подразделений) о таких операциях (сделках) или

сложившейся ситуации и их надлежащее отражение в бухгалтерском учете и отчетности;

 применение системы согласования и утверждения правил и процедур проведения операций и

сделок, договоров и соглашений, организационных, распорядительных и иных документов -

инструментов распределения полномочий и функций;

 проверки соблюдения порядка (правил и процедур) совершения операций и сделок, выверки

счетов, информирование соответствующих руководителей Банка

(его подразделений) о

выявленных нарушениях, ошибках и недостатках.

8.11.2. При распределении функций между структурными подразделениями Банка, должностных

обязанностей между работниками Банка обеспечивается:

 наличие и соблюдение порядка распределения функций, прав и обязанностей, порядка

согласования решений и внутренних документов;

 исключение конфликта интересов (противоречия между имущественными и иными интересами

Банка и/или его работников и/или клиентов, которое может повлечь за собой неблагоприятные

последствия для Банка и клиентов) и условий его возникновения, совершение преступлений и

осуществление иных противоправных действий при совершении банковских операций и других

сделок, а также исключение предоставления одному и тому же подразделению или работнику

Банка прав:

 совершать операции и сделки и осуществлять их регистрацию и/или отражение в учете;

 санкционировать выплату денежных средств и осуществлять (совершать) их фактическую

выплату;

 проводить операции по счетам клиентов Банка и счетам, отражающим собственную

финансово-хозяйственную деятельность Банка;

 предоставлять консультационные и информационные услуги клиентам Банка и совершать

операции с теми же клиентами;

12 489

 оценивать достоверность и полноту документов, представляемых при выдаче кредита, и

осуществлять мониторинг финансового состояния заемщика;

 совершать действия в любых других областях, где может возникнуть конфликт интересов.

8.11.3. В рамках системы внутреннего контроля в Банке предусматривается определение областей

потенциального конфликта интересов и норм поведения в случаях возникновения конфликта

интересов, а также порядка раскрытия информации о потенциальном или существующем конфликте

интересов и дополнительного контроля за действиями работников, выполняющих должностные

обязанности в областях конфликта интересов с тем, чтобы исключить возможность сокрытия ими

противоправных действий.

8.11.4. При возложении обязанностей по осуществлению внутреннего контроля на работников различных

подразделений Банка, которые таким образом совмещают функции внутреннего контроля с

совершением и обеспечением банковских операций и иных сделок, выполнением технологических и

сервисных функций и иных функциональных обязанностей, во внутренних документах Банка

устанавливаются для таких случаев границы функционального подчинения таких сотрудников в части

выполнения функций, не связанных с внутренним контролем, и другие меры, направленные на

минимизацию и предотвращение возникновения конфликта интересов. Координация деятельности

таких подразделений, связанной с управлением регуляторным риском, осуществляется

руководителем Службы внутреннего контроля.

8.12. Контроль за управлением информационными потоками и обеспечением информационной

безопасности

8.12.1. Информация по всем направлениям деятельности Банка должна быть целостной, своевременной,

надежной, доступной и правильно оформленной. Информация состоит из сведений о деятельности

Банка и ее результатах, данных о соблюдении установленных требований нормативных правовых

актов, стандартов саморегулируемых организаций, членом которых является Банк, учредительных и

внутренних нормативных документов Банка, а также из сведений о событиях и условиях, имеющих

отношение к принятию решений. Форма представления информации определяется с учетом

потребностей конкретного получателя (органы управления, подразделения, работники Банка) и

закрепляется во внутренних документах Банка.

8.12.2. Порядок контроля за управлением информационными потоками

(получением и передачей

информации) и обеспечением информационной безопасности устанавливается внутренними

документами Банка, с учетом требований настоящего Положения, и распространяется на все

направления деятельности Банка.

8.12.3. Внутренний контроль за автоматизированными информационными системами и техническими

средствами состоит из общего контроля и программного контроля, определяемых следующим

образом:

1) Общий контроль автоматизированных информационных систем предусматривает контроль

компьютерных систем (контроль за всеми элементами подобных систем - главным компьютером,

системой «клиент-сервер», рабочими местами конечных пользователей и т.д.), проводимый с целью

обеспечения бесперебойной и непрерывной работы.

Общий контроль включает следующие процессы и процедуры, осуществляемые Банком в отношении

информационных систем:

 резервирование

(резервное копирование) данных и восстановление функций

автоматизированных информационных систем Банка;

 поддержка в течение всего времени использования автоматизированных информационных

систем;

 определение и применение правил приобретения, разработки, обслуживания (сопровождения) и

промышленной эксплуатации программного и аппаратного обеспечения информационных

систем Банка;

 контроль за безопасностью физического доступа;

 обеспечение запасных мощностей оборудования, линий связи и т.д. в целях снижения риска

отказа информационных систем и сокращения времени для восстановления их

работоспособности.

2) Программный контроль осуществляется встроенными в прикладные программы

автоматизированными процедурами, а также выполняемыми вручную процедурами,

контролирующими обработку банковских операций и других сделок (контрольное редактирование,

контроль логического доступа, внутренние процедуры резервирования и восстановления данных и

т.п.).

8.12.4. Внутренний контроль Банка за функционированием системы информационной безопасности

предусматривает контроль за способностью системы информационной безопасности обеспечить:

 эффективную защиту от несанкционированного доступа к информационным системам и

получения конфиденциальной информации, а также от использования конфиденциальной

информации в противоправных, личных и иных несанкционированных целях;

12 489

 максимально возможное возмещение и локализацию ущерба в результате неправомерных

действий физических и юридических лиц в информационных системах;

 своевременное предотвращение, выявление и устранение угроз безопасности информационных

ресурсов, причин и условий, способствующих нанесению финансового, материального и

репутационного ущерба интересам Банка в связи с нарушением информационной безопасности;

 создание механизма и условий оперативного реагирования на угрозы информационной

безопасности Банка.

8.12.5. Разработка и реализация мер по обеспечению информационной безопасности, мониторинг и

предотвращение рисков информационной безопасности и иные функции, предусмотренные

требованиями Стандарта СТО БР ИББС-1.4-2018, Политикой информационной безопасности

№03 069 и иными внутренними нормативными документами Банка в системе внутреннего контроля

Банка осуществляются подразделением информационной безопасности в составе Службы

безопасности.

8.12.6. Руководители подразделений и служб Банка, органы внутреннего контроля, имеющие функции, права

и обязанности по информационной безопасности, обеспечивают наличие и соблюдение:

 внутренних документов, устанавливающих порядок контроля за управлением информационными

потоками

(получением и передачей информации) и обеспечением информационной

безопасности во всех направлениях деятельности Банка, включая политики и правила

информационной безопасности;

 правил управления информационной деятельностью Банка, включая порядок защиты от

несанкционированного доступа и распространения конфиденциальной информации;

 плана действий, направленных на обеспечение непрерывности и(или) восстановления

деятельности Банка в случае возникновения нестандартных и чрезвычайных ситуаций, а также

порядка тестирования и пересмотра такого плана.

8.13. Мониторинг системы внутреннего контроля

8.13.1. Мониторинг системы внутреннего контроля осуществляется на постоянной основе. Банк принимает

необходимые меры по совершенствованию внутреннего контроля для обеспечения его эффективного

функционирования, в том числе с учетом меняющихся внутренних и внешних факторов, оказывающих

воздействие на деятельность Банка.

8.13.2. Мониторинг системы внутреннего контроля предусматривает:



наличие контрольных процедур, встроенных в порядок совершения операций, технологические

и бизнес-процессы;



контроль наиболее рискованных операций на ежедневной основе;



реализацию процедур контроля на всех уровнях управления;



осуществление периодических проверок соответствия порядка выполнения операций (сделок)

установленным политикам и процедурам;



регулярный анализ и оценку значимых рисков с помощью установленных внутренних процедур и

методик и рассмотрение результатов такого анализа органами управления, коллегиальными

органами и должностными лицами Банка, осуществляющими идентификацию и оценку рисков в

качестве основной функции;



регулярную оценку актуальности и, при необходимости, пересмотр стратегии и подходов к

анализу и оценке рисков, включая процедуры и методики;



анализ эффективности осуществления внутреннего контроля в структурных и обособленных

подразделениях Банка, в т.ч.:

 соблюдения действующего законодательства Российской Федерации и нормативных актов

Банка России, внутренних документов Банка, включая правила осуществления внутреннего

контроля, порядков, программ и установленных лимитов;

 достоверности учета (отчетности) и обеспечения информационной безопасности;

 выполнения отдельных процедур внутреннего контроля и надежности применяемых в них

отдельных способов (методов) контроля в отношении операций и сделок,;

 эффективности процедур доведения до них (информирования) порядка, правил и требований,

установленных органами управления Банка для проведения операций и сделок;

 осуществления контроля со стороны ответственных подразделений Головного офиса Банка за

соблюдением этими подразделениями порядка и правил совершения операций и сделок,

установленных процедур контроля и лимитов, включая представление ими установленных

форм внутренней отчетности, ее полноты и достоверности;



своевременное доведение информации о выявленных недостатках, нарушениях и

реализованных рисках до руководителей структурных подразделений и органов управления

Банка, в т.ч. регулярный сбор информации об указанных событиях и периодическую отчетность;



принятие необходимых мер по совершенствованию и обеспечению эффективного

функционирования системы внутреннего контроля Банка с учетом внутренних и внешних

факторов.

12 489

8.13.3. Мониторинг системы внутреннего контроля осуществляется руководителями и работниками всех

подразделений Банка, включая подразделения, осуществляющие банковские операции и иные

сделки и их отражение в учете и отчетности. Мониторинг соблюдения требований Положения

систематически осуществляется СВК в процессе согласования внутренних нормативных и

распорядительных документов Банка, а также в рамках анализа событий (включая потенциальные)

регуляторного риска. Все выявленные случаи несоблюдения требований настоящего Положения

фиксируются СВК в соответствующих заключениях/профессиональных суждениях (в том числе в

части наличия и достаточности контрольных процедур, распределения полномочий, соответствия

деятельности Банка законодательству, требованиям Банка России и т.д.).

8.13.4. Периодичность наблюдения за различными видами деятельности Банка определяется исходя из

присущих им банковских рисков, их уровня и сочетания, масштаба и характера банковских операций

и иных сделок в рамках этих видов деятельности и устанавливается внутренними документами Банка.

8.13.5. Результаты мониторинга документируются и доводятся до сведения соответствующих руководителей

Банка и его подразделений в соответствии с настоящим Положением.

8.13.6. Банк разрабатывает и принимает внутренние документы по основным вопросам, связанным с

осуществлением внутреннего контроля

8.13.7. Банк обеспечивает непрерывность и/или восстановление деятельности в случае возникновения

нестандартных и чрезвычайных ситуаций и разработку в указанных целях плана действий,

утверждаемого Наблюдательным советом Банка. Такой план действий в целях обеспечения

непрерывности и/или восстановления деятельности должен предусматривать использование

дублирующих (резервных) автоматизированных систем (устройств), восстановление критически

важных для деятельности Банка систем, поддерживаемых внешним поставщиком (провайдером)

услуг, и порядок проверки возможности его выполнения, а также учитывать рекомендации Банка

России по структуре и содержанию плана действий и порядку проверки возможности его выполнения.

9. ВЗАИМОДЕЙСТВИЕ С БАНКОМ РОССИИ, ОСУЩЕСТВЛЯЮЩИМ НАДЗОР ЗА

ОРГАНИЗАЦИЕЙ ВНУТРЕННЕГО КОНТРОЛЯ В БАНКЕ

9.1.

Банк составляет и представляет «Справку о внутреннем контроле в кредитной организацииª в

территориальное учреждение Банка России по форме и в сроки, предусмотренные Указанием Банка

России №4927-У.

9.2.

Банк направляет в Банк России, в сроки и порядке, установленном Банком России:

 письменные уведомления о существенных изменениях в системе внутреннего контроля (в т.ч. об

изменении компетенции органов управления и иных органов Банка, об изменении структуры

Службы внутреннего аудита, Службы внутреннего контроля и подотчетности ее руководителя);

 письменные уведомления о назначении и освобождении от должности лиц, исполняющих

функции руководителей Службы внутреннего аудита, Службы внутреннего контроля и Службы

управления рисками, а также об их соответствии квалификационным требованиям и

требованиям к деловой репутации;

 письменные уведомления об избрании

(о прекращении полномочий), о назначении

(об

освобождении от должности) лиц, входящих в состав органов управления, иных должностных

лиц финансовой организации, о назначении на должность (об освобождении от должности)

руководителя Службы управления рисками, Службы внутреннего контроля и Службы

внутреннего аудита, лица, назначенного на должность внутреннего Контролера Банка как

профессионального участника рынка ценных бумаг и об освобождении их от занимаемой

должности; о назначении и освобождении от должностей руководителей и главных бухгалтеров

филиалов Банка, руководителей внутренних структурных подразделений Банка;

 информацию в письменной форме о назначении (в т.ч. временном) Ответственного сотрудника

по противодействию легализации

(отмыванию) доходов, полученных преступным путем,

финансированию терроризма и

финансированию распространения оружия массового

уничтожения;

 иные документы и информацию, связанные с осуществлением внутреннего контроля, в т.ч.

внутреннего контроля профессионального участника рынка ценных бумаг, - по письменному

требованию уполномоченных представителей Банка России, осуществляющих проверки Банка

или его обособленных и внутренних структурных подразделений или назначенных для

осуществления деятельности в Банке в соответствии с действующим законодательством

Российской Федерации и нормативными актами Банка России, а также в случаях, установленных

нормативными правовыми актами.

9.3.

Банк обеспечивает информационное и иное сопровождение проводимых Банком России

инспекционных проверок, дистанционного надзора или иных контрольных/надзорных мероприятий в

порядке, установленном нормативными актами Банка России.

9.4.

Контроль взаимодействия между Банком, его подразделениями, должностными лицами и органами,

осуществляющими надзор за деятельностью Банка и соблюдением требований к его системе

12 489

внутреннего контроля, осуществляют органы управления Банком, руководители подразделений в

рамках выполняемых функций и предоставленных полномочий.

10.ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ РАБОТНИКОВ БАНКА ЗА СОБЛЮДЕНИЕ

ТРЕБОВАНИЙ ПОЛОЖЕНИЯ

10.1. Работники подразделений Банка обязаны участвовать во внутреннем контроле и несут

ответственность за выполнение процедур и правил внутреннего контроля в соответствии с

настоящим Положением, внутренними документами Банка и должностными инструкциями.

10.2. Органы внутреннего контроля и руководители подразделений несут ответственность за обеспечение

эффективного функционирования системы внутреннего контроля в рамках компетенции. В случае

выявления нарушений, принимают меры для их устранения, обеспечения в Банке надлежащего

внутреннего контроля, а также для защиты интересов Банка, его акционеров и клиентов.

Связанные документы: 00 13, 03 074, 03 153, 16 186, 28 742

Ключевые слова: внутренний контроль, органы управления, органы внутреннего контроля, система

внутреннего контроля, система управления рисками, принцип

«трех линий защитыª, служба

внутреннего контроля, служба внутреннего аудита, служба управления рисками, контроль за

функционированием системы, выявление и оценка рисков, распределение полномочий

12 489

ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Информационная политика Публичного акционерного общества

«БАНК УРАЛСИБ» (далее -

Политика, Банк) определяет цели, задачи и принципы раскрытия информации о Банке, порядок

раскрытия и предоставления информации, защиты инсайдерской и конфиденциальной

информации, определяет ответственность и полномочия в области внешних и внутренних

коммуникаций, используемых Банком в целях информационного обеспечения своей деятельности,

формирования имиджа и продвижения бренда Банка.

1.2.

Настоящая Политика разработана с учетом норм и требований действующего законодательства

Российской Федерации, Кодекса корпоративного управления, рекомендованного Банком России к

применению акционерными обществами, ценные бумаги которых допущены к организованным

торгам, Устава Публичного акционерного общества «БАНК УРАЛСИБ» и иными внутренними

нормативными документами Банка, а также требованиями бирж, применяемыми в силу обращения

на них ценных бумаг Банка. Если действующим законодательством или разъяснениями регулятора

или биржи устанавливаются требования к раскрытию информации иные, чем предусмотрены

настоящей Политикой, то Банк руководствуется требованиями законодательства/разъяснениями

регулятора или биржи.

1.3.

Настоящая Политика утверждается Наблюдательным советом Банка и пересматривается по мере

возникновения потребности в ее актуализации.

1.4.

Положения настоящей Политики обязательны для соблюдения всеми должностными лицами и

сотрудниками Банка.

1.5.

Контроль соблюдения требований Политики осуществляет Наблюдательный совет Банка. В рамках

оценки корпоративного управления Служба внутреннего аудита проводит проверку процедур

раскрытия информации о деятельности Банка.

1.6.

Изменения и дополнения в Политику вносятся в установленном в Банке порядке.

1.7.

Изменение наименований структурных подразделений, указанных в настоящей Политике, при

условии сохранения за ними закрепленных настоящей Политикой функциональных обязанностей,

не влечет необходимости внесения изменений в настоящую Политику. Действие настоящей

Политики будет распространяться на переименованные подразделения.

1.8.

Подразделение-разработчик - Служба внешних коммуникаций.

НОРМАТИВНЫЕ ССЫЛКИ

Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994

№51-ФЗ (с последующими

изменениями и дополнениями)

Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 г. N 15-ФЗ (с последующими

изменениями и дополнениями)

Федеральный закон от

02.12.90

№395-1 «О банках и банковской деятельности»

(с последующими

изменениями и дополнениями)

Федеральный закон от 26.12.95 №208-ФЗ «Об акционерных обществах» (с последующими изменениями и

дополнениями)

Федеральный закон от 22.04.96 №39-ФЗ «О рынке ценных бумаг» (с последующими изменениями и

дополнениями)

Федеральный закон от 05.03.99 №46-ФЗ «О защите прав и законных интересов инвесторов на рынке ценных

бумаг» (с последующими изменениями и дополнениями)

Федеральный закон от 28.12.2013 №426-ФЗ «О специальной оценке условий труда» (c последующими

изменениями и дополнениями)

Федеральный закон от 29.07.2004 №98-ФЗ «О коммерческий тайне» (c последующими изменениями и

дополнениями)

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (c последующими изменениями и

дополнениями)

Федеральный закон от

27.07.2010

№224-ФЗ

«О противодействии неправомерному использованию

инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные

законодательные акты Российской Федерации» (c последующими изменениями и дополнениями)

Федеральный закон от 21.12.2013 №353-ФЗ «О потребительском кредите (займе)» (c последующими

изменениями и дополнениями)

Положение Банка России от 27.03.2020 № 714-П «О раскрытии информации эмитентами эмиссионных

ценных бумаг» (далее - Положение Банка России №714-П)

Указание Банка России от 28.12.2015 №3921-У «О составе, объеме, порядке и сроках раскрытия информации

Банк Уралсиб. Списки аффилированных лиц (2020-2009 год) / внутренние документы (до 2023 года) - часть 35