ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
УКАЗАНИЕ
от 28 декабря 2020 года N 5683-У
О требованиях к системе внутреннего контроля профессионального участника рынка ценных бумаг
Настоящее Указание на основании пунктов 2 и 3 статьи 10_1-1, пункта 32 статьи 42 и пункта 20 статьи 44 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг" (Собрание законодательства Российской Федерации, 1996, N 17, ст.1918; 2019, N 52, ст.7772; 2020, N 31, ст.5065) устанавливает требования к системе внутреннего контроля профессионального участника рынка ценных бумаг с учетом характера и масштаба совершаемых операций, уровня и сочетания принимаемых рисков, в том числе:
требования к организации и осуществлению профессиональным участником рынка ценных бумаг внутреннего контроля и внутреннего аудита;
случаи, когда профессиональный участник рынка ценных бумаг должен назначить внутреннего контролера или сформировать отдельное структурное подразделение (службу внутреннего контроля);
случаи, когда профессиональный участник рынка ценных бумаг должен назначить внутреннего аудитора или сформировать отдельное структурное подразделение (службу внутреннего аудита);
требования к внутренним документам профессионального участника рынка ценных бумаг, устанавливающим порядок организации и осуществления профессиональным участником рынка ценных бумаг внутреннего контроля и внутреннего аудита.
Глава 1. Общие положения
1.1. Профессиональный участник рынка ценных бумаг (далее - профессиональный участник) должен организовать систему внутреннего контроля:
соответствующую характеру и масштабу совершаемых профессиональным участником операций, уровню и сочетанию принимаемых им рисков согласно пункту 2 статьи 10_1-1 Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг" (далее -Федеральный закон "О рынке ценных бумаг");
обеспечивающую соблюдение профессиональным участником требований законодательства Российской Федерации, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является профессиональный участник (далее - саморегулируемая организация), учредительных и внутренних документов профессионального участника;
обеспечивающую эффективность и результативность финансово-хозяйственной деятельности профессионального участника, организации и осуществления профессиональным участником внутреннего контроля, управления рисками и корпоративного управления профессионального участника.
1.2. В рамках организации системы внутреннего контроля профессиональный участник должен организовать и осуществлять внутренний контроль в соответствии с требованиями главы 2 настоящего Указания.
1.3. В рамках организации системы внутреннего контроля профессиональный участник должен организовать и осуществлять внутренний аудит в соответствии с требованиями главы 3 настоящего Указания в случае, если профессиональным участником определен хотя бы по одному из показателей, установленных в графе 2 приложения к Положению Банка России от 27 июля 2015 года N 481-П "О лицензионных требованиях и условиях осуществления профессиональной деятельности на рынке ценных бумаг, ограничениях на совмещение отдельных видов профессиональной деятельности на рынке ценных бумаг, а также о порядке и сроках представления в Банк России отчетов о прекращении обязательств, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг, в случае аннулирования лицензии профессионального участника рынка ценных бумаг", зарегистрированному Министерством юстиции Российской Федерации 25 августа 2015 года N 38673, 29 июля 2016 года N 43030, 20 октября 2017 года N 48630, 22 января 2019 года N 53485, 26 января 2021 года N 62231 (далее соответственно - показатели деятельности, Положение Банка России N 481-П), в качестве годового диапазона значений показателей деятельности (далее - годовой диапазон) квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П.
1.4. Профессиональный участник должен обеспечить осуществление внутреннего контроля на постоянной основе.
В случае, предусмотренном в пункте 1.3 настоящего Указания, профессиональный участник должен обеспечить осуществление внутреннего аудита на постоянной основе в следующие сроки:
с 1 января по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П (если в течение календарного года до указанного определения профессиональный участник организовывал и осуществлял внутренний аудит);
с 1 апреля по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П (если в течение календарного года до указанного определения профессиональный участник не организовывал и не осуществлял внутренний аудит, поскольку регулирование пункта 1.3 настоящего Положения к нему было неприменимо).
1.5. Профессиональный участник должен определить совокупность органов управления, структурных подразделений и работников (должностных лиц) профессионального участника, включая внутреннего контролера (далее - контролер) (службу внутреннего контроля) и в случае, предусмотренном пунктом 1.3 настоящего Указания, внутреннего аудитора (далее - аудитор) (службу внутреннего аудита), обеспечивающих организацию и функционирование системы внутреннего контроля, а также обеспечить их ресурсами (материальными, техническими, кадровыми), полномочиями и доступом к информации, которые необходимы им для достижения поставленных перед ними задач.
1.6. Профессиональный участник должен разработать и утвердить:
внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего контроля;
внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего аудита (в случае, предусмотренном пунктом 1.3 настоящего Указания);
внутренний документ, определяющий порядок оценки эффективности и результативности финансово-хозяйственной деятельности профессионального участника, организации и осуществления профессиональным участником внутреннего контроля, управления рисками и корпоративного управления профессионального участника (в случае если профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 4 приложения к Положению Банка России N 481-П, и не определен ни по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П).
1.7. Профессиональный участник должен обеспечить соблюдение работниками (должностными лицами) положений документов, указанных в пункте 1.6 настоящего Указания, оценку указанных документов не реже одного раза в год на предмет соответствия требованиям законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации, а также пересмотр указанных документов в случае выявления несоответствий указанным требованиям.
1.8. Профессиональный участник должен обеспечить хранение документов, подтверждающих его соответствие требованиям к системе внутреннего контроля, на протяжении всего времени их действия.
В случае внесения изменений в документы, подтверждающие соответствие профессионального участника требованиям к системе внутреннего контроля, или их отмены (признания утратившими силу) профессиональный участник должен обеспечить хранение недействующих редакций указанных документов, в том числе отмененных (признанных утратившими силу) документов, не менее пяти лет с даты внесения в них изменений или их отмены (признания утратившими силу).
1.9. Профессиональный участник должен обеспечить рассмотрение поступивших ему обращений (жалоб), содержащих сведения о возможном нарушении профессиональным участником требований законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации, учредительных и внутренних документов профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг (далее - обращения, связанные с профессиональной деятельностью на рынке ценных бумаг), в порядке и сроки, предусмотренные во внутреннем документе профессионального участника, устанавливающем порядок организации и осуществления профессиональным участником внутреннего контроля.
Глава 2. Требования к организации и осуществлению профессиональным участником рынка ценных бумаг внутреннего контроля, случаи назначения профессиональным участником рынка ценных бумаг внутреннего контролера или формирования отдельного структурного подразделения (службы внутреннего контроля), а также требования к внутреннему документу профессионального участника рынка ценных бумаг, устанавливающему порядок организации и осуществления профессиональным участником рынка ценных бумаг внутреннего контроля
2.1. Профессиональный участник в рамках организации и осуществления им внутреннего контроля должен обеспечить осуществление следующих мероприятий.
2.1.1. Выявление, анализ, оценка, мониторинг риска возникновения у профессионального участника расходов (убытков) и (или) иных неблагоприятных последствий в результате его несоответствия или несоответствия его деятельности требованиям законодательства Российской Федерации о рынке ценных бумаг, базовых и внутренних стандартов саморегулируемой организации, учредительных и внутренних документов профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг, и (или) риска применения в отношении профессионального участника мер воздействия со стороны Банка России и (или) саморегулируемой организации (далее - регуляторный риск), а также управление указанным риском.
2.1.2. Разработка мероприятий, направленных на предупреждение и предотвращение последствий реализации регуляторного риска, реализация и (или) контроль выполнения указанных мероприятий.
2.1.3. Контроль исполнения предписаний (требований) Банка России и требований саморегулируемой организации.
2.1.4. Ведение учета событий регуляторного риска.
2.1.5. Определение вероятности возникновения событий регуляторного риска и количественная оценка возможных последствий, связанных с их возникновением.
2.1.6. Информирование единоличного исполнительного органа профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, индивидуального предпринимателя о вероятных и (или) наступивших событиях регуляторного риска, признанных профессиональным участником существенными (далее - существенные события регуляторного риска), не позднее окончания рабочего дня, в котором обнаружена вероятность наступления указанных событий и (или) наступили указанные события.
Требования абзаца первого настоящего подпункта не распространяются на профессионального участника, являющегося индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого.
2.1.7. Анализ соблюдения профессиональным участником прав и законных интересов клиентов профессионального участника в рамках осуществления профессиональной деятельности на рынке ценных бумаг.
2.1.8. Участие контролера, или руководителя (работников) службы внутреннего контроля, или лиц, на которых возложены их функции, в рассмотрении поступающих профессиональному участнику обращений, связанных с профессиональной деятельностью на рынке ценных бумаг, в целях выявления регуляторного риска.
2.1.9. Разработка и соблюдение внутренних документов профессионального участника, направленных на соблюдение им и его работниками (должностными лицами) норм профессиональной этики и поддержание деловой репутации, противодействие коммерческому подкупу и коррупции, противодействие мошенничеству.
2.1.10. Анализ внутренних документов профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг или разработанных во исполнение требований, установленных в отношении профессиональных участников и (или) их деятельности, в целях выявления регуляторного риска.
2.1.11. Подготовка и представление на рассмотрение единоличному исполнительному органу профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, индивидуальному предпринимателю следующих документов:
план деятельности контролера (службы внутреннего контроля), а также изменения в него;
отчет о выявленных существенных событиях регуляторного риска, содержащий рекомендации о мерах по недопущению и (или) предотвращению указанных событий (не позднее двух рабочих дней после дня выявления указанных событий);
отчет о деятельности контролера (службы внутреннего контроля), содержащий рекомендации по управлению регуляторным риском, информацию о принятых им мерах, направленных на управление регуляторным риском.
Требования настоящего подпункта в части представления на рассмотрение индивидуальному предпринимателю документов, указанных в абзацах втором - четвертом настоящего подпункта, не распространяются на профессионального участника, являющегося индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого.
2.1.12. Направление в Банк России информации о наступивших существенных событиях регуляторного риска, содержащей дату выявления, описание указанного события, описание принятых мер в связи с наступлением указанного события.
Информация о наступившем существенном событии регуляторного риска должна быть направлена в Банк России в соответствии с порядком взаимодействия Банка России с некредитными финансовыми организациями, определенным на основании частей первой и восьмой статьи 76_9 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст.2790; 2016, N 27, ст.4225), не позднее двух рабочих дней с одной из следующих дат:
представления отчета, указанного в абзаце третьем подпункта 2.1.11 настоящего пункта, на рассмотрение единоличному исполнительному органу профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, индивидуальному предпринимателю (если профессиональный участник является юридическим лицом или индивидуальным предпринимателем, на которого не возложены функции контролера);
подготовки отчета, указанного в абзаце третьем подпункта 2.1.11 настоящего пункта (если профессиональный участник является индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого).
2.1.13. Незамедлительное информирование работниками (должностными лицами) профессионального участника контролера, или руководителя службы внутреннего контроля, или лица, на которое возложены их функции, о вероятных и (или) наступивших событиях регуляторного риска.
2.1.14. Участие контролера, или руководителя службы внутреннего контроля, или лица, на которое возложены их функции, во взаимодействии с Банком России по вопросам, связанным с организацией и осуществлением профессиональным участником внутреннего контроля.
2.1.15. Незамедлительное информирование контролером, или руководителем службы внутреннего контроля, или лицом, на которое возложены их функции, единоличного исполнительного органа профессионального участника, а в случае если профессиональный участник является индивидуальным предпринимателем, индивидуального предпринимателя обо всех случаях, препятствующих осуществлению функций контролера (службы внутреннего контроля).
Требования абзаца первого настоящего подпункта не распространяются на профессионального участника, являющегося индивидуальным предпринимателем, по решению которого функции контролера возложены на него самого.
2.1.16. Контроль за устранением обстоятельств, которые привели к реализации регуляторного риска (в случае реализации указанного риска), а также контроль за реализацией мер по предотвращению случаев повторной реализации регуляторного риска.
2.1.17. Выполнение работниками (должностными лицами) профессионального участника требований контролера, или службы внутреннего контроля, или лица (структурного подразделения), на которое возложены их функции, связанных с осуществлением им (ей) своих функций.
2.1.18. Повышение уровня знаний контролера, или руководителя и работников службы внутреннего контроля, или лиц, на которых возложены их функции, по вопросам, связанным с организацией и осуществлением внутреннего контроля профессионального участника.
2.1.19. Выполнение определенных профессиональным участником иных мероприятий в рамках организации и осуществления им внутреннего контроля (в случае их определения указанным профессиональным участником).
2.2. Профессиональный участник должен назначить контролера или сформировать отдельное структурное подразделение (службу внутреннего контроля), за исключением случаев, указанных в подпунктах 2.2.1-2.2.4 настоящего пункта.
2.2.1. По решению профессионального участника, являющегося индивидуальным предпринимателем, функции контролера могут быть возложены на иного работника (иное должностное лицо) профессионального участника или на него самого при условии, что указанное возложение функций не препятствует исполнению профессиональным участником требований к организации и осуществлению внутреннего контроля.
2.2.2. По решению профессионального участника - юридического лица, не являющегося кредитной организацией и (или) не совмещающего свою деятельность с деятельностью центрального депозитария, функции контролера могут быть возложены на иного работника (иное должностное лицо) профессионального участника при условии, что указанное возложение функций не препятствует исполнению профессиональным участником требований к организации и осуществлению внутреннего контроля, в следующих случаях:
определение профессиональным участником в качестве годового диапазона квартального диапазона, указанного в графе 3 приложения к Положению Банка России N 481-П, и неопределение ни по одному из показателей деятельности в качестве годового диапазона квартального диапазона, указанного в графах 4 и 5 приложения к Положению Банка России N 481-П;
осуществление профессиональной деятельности на рынке ценных бумаг в течение календарного года, в котором получена первая лицензия на осуществление видов профессиональной деятельности на рынке ценных бумаг, указанных в статьях 3, 4, 5, 7 и 8 Федерального закона "О рынке ценных бумаг" (Собрание законодательства Российской Федерации, 1996, N 17, ст.1918; 2007, N 22, ст.2563; 2019, N 52, ст.7772; 2020, N 31, ст.5065);
осуществление деятельности по инвестиционному консультированию и несовмещение указанной деятельности с иными видами профессиональной деятельности на рынке ценных бумаг.
2.2.3. В профессиональном участнике, являющемся кредитной организацией, функции контролера (службы внутреннего контроля) по решению профессионального участника могут быть возложены:
на руководителя службы внутреннего контроля (службу внутреннего контроля) кредитной организации;
