Вопросы организации внутреннего контроля в банках в целях ПОД/ФТ частично регулируются Инструкцией о требованиях к наличию систем управления рисками и внутреннего контроля в банках второго уровня, утвержденной постановлением Правления АФН от 30 сентября 2005 года № 359.
Инструкция предусматривает наличие в банках СВК, функционирование которой должно происходить по принципу непрерывного поочередного прохождения следующих трех этапов:
формирование СВК (с учетом результатов оценки эффективности) путем включения процедур во внутренние регламенты банка;
исполнение внутренних регламентов банка в работе;
проведение оценки эффективности СВК.
СВК включает в себя меры по предотвращению легализации (отмыванию) доходов, полученных незаконным путем и финансированию терроризма (пп. 8 п. 17 Инструкции № 359).
Инструкция № 359 предусматривает, что в процессе осуществления своих должностных обязанностей сотрудники банка соблюдают требования законодательства Республики Казахстан в части предотвращения легализации (отмывания) доходов, полученных незаконным путем, и финансирования терроризма.
Проверку соответствия СВК в банке осуществляет Служба внутреннего аудита, которая осуществляет объективную оценку и консультационную деятельность в целях совершенствования деятельности банка, обеспечивает организацию и осуществление внутреннего аудита в банке. Служба внутреннего аудита независима от ежедневной работы банка и имеет доступ ко всем видам операций, проводимым банком, включая его филиалы и дочерние структуры.
Целью внутреннего аудита является оценка адекватности и эффективности систем внутреннего контроля и управления рисками по всем аспектам деятельности банка, обеспечение своевременной и достоверной информацией о состоянии выполнения подразделениями банка, возложенных функций и задач, а также предоставление действенных и эффективных рекомендаций по улучшению работы.
Вместе с тем, в явном виде функция аудита СВК в части соблюдения мер ПОД/ФТ не предусмотрена.
Члены службы внутреннего аудита назначаются советом директоров банка. Руководитель и работники Службы внутреннего аудита, которые не могут одновременно руководить (курировать) другими подразделениями банка, а также быть членами кредитного комитета и других органов банка, должны иметь высшее образование, обладать знаниями гражданского и банковского законодательства, обладать профессиональной компетентностью (знанием нормативных правовых актов и стажа (опыта) работы в сфере предоставления и регулирования финансовых услуг не менее одного года), а также отсутствием имеющейся не погашенной или не снятой в установленном законом порядке судимости за преступления, совершенные в сфере экономической деятельности, за коррупционные и иные преступления против интересов государственной службы и государственного управления.
Кроме того, Инструкция № 359 предусматривает наличие в банках Службы комплаенс, состоящую из комплаенс-контролера и участников комплаенса, в исключительную компетенцию которой входит осуществление внутреннего контроля за соответствием деятельности банка требованиям законодательства РК, в том числе нормативных правовых актов АФН, а также внутренних правил и процедур банка.
Предположительно Служба комплаенс выполняет функции подразделения, принимающего меры ПОД/ФТ, однако в явном виде Инструкцией № 359 это не предусмотрено.
Служба комплаенс независима при управлении комплаенс-риском в банке и имеет доступ к любой информации, необходимой для осуществления функций по управлению комплаенс-риском, в рамках полномочий, возложенных на него по управлению комплаенс-риском.
Инструкция № 359 требует выделения достаточных и соответствующих для эффективного управления комплаенс-риском ресурсов для Службы комплаенс.
Комплаенс-контролер, назначаемый на должность советом директоров банка, и участники комплаенс должны иметь необходимую квалификацию, опыт работы, профессиональные и личные качества для выполнения своих обязанностей, владеть знаниями законодательства РК, внутренних правил и процедур банка. При этом профессиональные навыки комплаенс-контролера и участников комплаенс поддерживаются через регулярное и систематическое обучение.
При этом конкретные квалификационные требования для сотрудников Службы комплаенс, а также требование для комплаенс-контролера и участников комплаенс проходить обучение по ПОД/ФТ в явном виде не предусмотрены.
Требования к назначению, квалификации руководящих работников банков установлены Законом о ББД (ст. 20) и включают в себя, в частности, требования к образованию, стажу работы, репутации.
