Кибербезопасность в условиях электронного банкинга. Практическое пособие

7.1.3.2. Особенности подбора кадров в службу внутреннего аудита и службу внутреннего контроля

Кредитной организации следует установить численный состав, структуру и материально-техническую обеспеченность СВА и СВК в соответствии с характером и масштабом осуществляемых операций, а также уровнем регуляторного риска, принимаемого кредитной организацией.

СВА и СВК должны состоять из служащих, входящих в штат кредитной организации.

Руководитель СВК может являться членом коллегиального исполнительного органа кредитной организации. Если руководитель СВК не является членом коллегиального исполнительного органа кредитной организации, он подотчетен единоличному исполнительному органу кредитной организации (его заместителю, являющемуся членом коллегиального исполнительного органа и не участвующему в принятии решений, связанных с совершением кредитной организацией банковских операций и других сделок).

СВА и СВК осуществляют свои функции в кредитной организации на постоянной основе. Важным условием эффективности системы внутреннего аудита и контроля выступают достаточно высокая профессиональная квалификация и подготовка специалистов кредитной организации, которые участвуют в работе данных служб, поскольку многие недостатки в организации и особенно функционировании системы внутреннего контроля могут быть обусловлены недостаточным вниманием руководства кредитной организации к профессиональному составу служб.

В случаях, когда функции СВК исполняются служащими разных структурных подразделений, кредитная организация должна установить распределение обязанностей по осуществлению внутреннего контроля между указанными структурными подразделениями.

Опыт и знания сотрудников СВА и СВК должны позволять им использовать адекватные методы анализа и прогнозирования факторов риска, эффективности операций, проводить оценку применяемых в кредитной организации процедур принятия решений.

Профессиональную подготовку (переподготовку) руководителей и служащих СВА и СВК рекомендуется осуществлять на регулярной основе.

Руководители СВА и СВК должны соответствовать требованиям, установленным Указанием Банка России от 01.04.2014 № 3223-У «О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации» [45], и определенным п. 1 ч. 1 ст. 16 Федерального закона от 02.12.1990 № 395-1 «О банках и банковской деятельности» [47] требованиям к деловой репутации.

Лицо, назначаемое на должность руководителя СВА или СВК кредитной организации, должно соответствовать следующим квалификационным требованиям:

– иметь высшее юридическое или экономическое образование, а при отсутствии такого образования – иное высшее образование и квалификацию в области управления рисками или внутреннего контроля, аудита;

– иметь стаж работы не менее одного года в качестве руководителя (его заместителя) подразделения внутреннего контроля, внутреннего аудита или по другим направлениям контроля, осуществления банковских операций, являющихся основными в структуре операций; не менее трех лет в качестве специалиста подразделения кредитной организации по одному из указанных направлений.

С внедрением передовых технологий банковского обслуживания возникает необходимость пересмотра технологии внутреннего контроля в кредитных организациях и ее адаптации к инновациям в предоставлении банковских услуг. Поэтому целесообразно пересмотреть штатное расписание кредитной организации, включив в состав СВК и СВА сотрудников, которые соответствуют квалификационным требованиям, позволяющим обеспечить понимание причин возникновения рисков ЭБ.

Для реализации эффективного внутреннего контроля операций, осуществляемых в рамках ЭБ, сотрудники, занимающиеся вопросами проверок функционирования систем ДБО, должны быть подготовлены на уровне самых квалифицированных специалистов в данной области.

В связи с введением кредитными организациями новых банковских технологий и реализующих их систем необходимо обеспечивать повышение квалификации специалистов, отвечающих за внутренний аудит и контроль в области применения информационных технологий, и осуществлять на регулярной основе их переподготовку, в том числе в рамках взаимодействия с компаниями – разработчиками программно-информационного обеспечения ЭБ и провайдерами интернет-услуг для кредитных организаций.

Органам управления кредитной организации рекомендуется обеспечить участие во внутреннем контроле служащих СВА и СВК в соответствии с обязанностями, регламентированными должностными инструкциями.

Основываясь на сказанном выше, следует отметить, что в части оценки роли совета директоров кредитной организации и исполнительных органов управления в организации внутреннего аудита и контроля необходимо обращать внимание на следующие вопросы: