3.1. Профессиональный участник в рамках организации и осуществления им внутреннего аудита должен обеспечить осуществление следующих мероприятий.
3.1.1. Оценка эффективности и результативности финансово-хозяйственной деятельности профессионального участника, организации и осуществления профессиональным участником внутреннего контроля, управления рисками, корпоративного управления профессионального участника, соблюдения профессиональным участником требований законодательства Российской Федерации, а также оценка эффективности применяемых способов (методов) обеспечения сохранности имущества профессионального участника и его клиентов.
3.1.2. Разработка на основании результатов оценки рисков профессионального участника, связанных с осуществлением профессиональной деятельности на рынке ценных бумаг, изменений в организационной структуре, анализа внедрения новых товаров, услуг и функций в рамках осуществляемой профессиональным участником деятельности, а также с учетом периодичности проверок, проводимых аудитором (службой внутреннего аудита) (далее - проверки), плана работы аудитора (службы внутреннего аудита), содержащего:
перечень объектов проверок на календарный год;
предмет каждой проверки (в случае если предполагается определить отдельные направления оценки объекта внутреннего аудита);
сроки проведения проверок с указанием периодов, за которые проводятся проверки.
3.1.3. Составление актов о результатах проверок, включающих:
вид проверки (плановая или внеплановая) и основания проведения проверки;
описание объекта и предмета проверки (в случае если аудитор (руководитель службы внутреннего аудита) определил отдельные направления оценки объекта внутреннего аудита);
сроки проведения проверок;
перечень документов, проанализированных в рамках проведенной проверки;
выявленные в рамках проведения проверки нарушения и недостатки в деятельности профессионального участника;
комментарии (при их наличии) работников (должностных лиц) структурных подразделений профессионального участника, в отношении которых проводилась проверка;
выводы и рекомендации, содержащие информацию о мероприятиях (с указанием сроков их проведения), направленных на устранение выявленных в рамках проведения проверок нарушений, ошибок и недостатков, а также предложения об ответственном за их реализацию структурном подразделении и (или) должностном лице профессионального участника.
3.1.4. Подготовка и направление совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника отчета о проведенных аудитором (службой внутреннего аудита) проверках и ходе выполнения рекомендаций, предусмотренных абзацем восьмым подпункта 3.1.3 настоящего пункта, а также информации о случаях воспрепятствования осуществлению аудитором (службой внутреннего аудита) своих функций (при наличии указанных случаев).
3.1.5. Анализ экономической целесообразности планируемых к внедрению и внедренных профессиональным участником новых товаров и услуг, планируемых к осуществлению и осуществляемых профессиональным участником новых функций, а также анализ совершенных профессиональным участником сделок.
3.1.6. Выполнение структурными подразделениями (работниками структурных подразделений) и должностными лицами профессионального участника требований аудитора (службы внутреннего аудита), связанных с выполнением им (ей) своих функций.
3.1.7. Выполнение определенных профессиональным участником иных мероприятий в рамках организации и осуществления им внутреннего аудита (в случае их определения указанным профессиональным участником).
3.2. Профессиональный участник должен назначить аудитора или сформировать отдельное структурное подразделение (службу внутреннего аудита) в случае, если профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П.
3.3. Наличие аудитора (службы внутреннего аудита) у профессионального участника является обязательными в следующие сроки:
с 1 января по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П (если в течение календарного года до указанного определения профессиональным участником был назначен аудитор или сформировано отдельное структурное подразделение (служба внутреннего аудита);
с 1 апреля по 31 декабря года, следующего за календарным годом, в котором профессиональным участником определен хотя бы по одному из показателей деятельности в качестве годового диапазона квартальный диапазон, указанный в графе 5 приложения к Положению Банка России N 481-П (если в течение календарного года до указанного определения профессиональным участником не был назначен аудитор или не было сформировано отдельное структурное подразделение (служба внутреннего аудита), поскольку регулирование пункта 3.2 настоящего Положения к нему было неприменимо).
3.4. В профессиональном участнике, являющемся кредитной организацией, функции аудитора (службы внутреннего аудита) должны быть возложены на руководителя службы внутреннего аудита (службу внутреннего аудита) кредитной организации, с деятельностью которой совмещает свою деятельность профессиональный участник.
3.5. В случае совмещения деятельности профессионального участника с другими видами деятельности, осуществляемыми некредитными финансовыми организациями, по решению профессионального участника функции аудитора (службы внутреннего аудита) могут быть возложены на аудитора (службу внутреннего аудита) некредитной финансовой организации, с деятельностью которой совмещает свою деятельность профессиональный участник.
3.6. Профессиональный участник должен обеспечить подчиненность и подотчетность аудитора, или службы внутреннего аудита, или лица (структурного подразделения), на которое возложены их функции, совету директоров (наблюдательному совету) профессионального участника, а в случае его отсутствия общему собранию акционеров (участников) профессионального участника.
3.7. Профессиональный участник должен обеспечить независимость аудитора (работников службы внутреннего аудита) от иных работников (должностных лиц) профессионального участника, за исключением членов органов управления, указанных в пункте 3.6 настоящего Указания.
Передача аудитору, или службе внутреннего аудита, или лицу (структурному подразделению), на которое возложены их функции, не связанных с осуществлением внутреннего аудита функций не допускается.
3.8. Внутренний документ, устанавливающий порядок организации и осуществления профессиональным участником внутреннего аудита, должен содержать следующие положения.