Національний банк України розглянув листа Форуму провідних міжнародних фінансових установ (лист від 03.12.2018 № 18-30), а також запити банків щодо застосування окремих норм та внесення змін до Положення про організацію системи управління ризиками в банках України та банківських групах, затвердженого постановою Правління Національного банку України від 11.06.2018 № 64 (далі - Положення № 64), та повідомляє таке.

1. Щодо підпорядкування підрозділів з управління ризиками та контролю за дотриманням норм (комплаєнс)

Вимоги пункту 32 глави 4 розділу І Положення № 64 ґрунтуються на європейських стандартах щодо корпоративного управління та управління ризиками в банках та відповідають їх вимогам щодо незалежності підрозділів з управління ризиками та контролю за дотриманням норм (комплаєнс).

Так, відповідно до Corporate governance principles for banks (July 2015), банки повинні мати в своїй структурі незалежний підрозділ з управління ризиками та підрозділ контролю за дотриманням норм. Цим документом також встановлено, що:

підрозділ з управління ризиками має бути достатньо незалежним від бізнес-підрозділів. Така незалежність є невід'ємним компонентом ефективної діяльності підрозділу з управління ризиками, оскільки він має доступ до всієї діяльності бізнес-підрозділів, яка може створювати суттєві ризики для банку, відповідних дочірніх компаній та афілійованих підприємств;

підрозділ контролю за дотриманням норм є незалежним від керівництва банку, що допомагає уникати неправомірного впливу та перешкод під час виконання своїх обов'язків. Для ефективного виконання своїх обов'язків підрозділ контролю за дотриманням норм повинен мати достатні повноваження, статус, незалежність, ресурси та можливості контактувати з радою банку. Керівництво має підтримувати незалежність підрозділу контролю за дотриманням норм під час виконання ним своїх обов'язків та не втручатися у їх виконання.

Одночасно, документом EBA/GL/2017/11 Guidelines on internal govemance under Directive 2013/36/EU (далі - EBA/GL/2017/11) визначено, що керівник підрозділу внутрішнього контролю не може бути підпорядкований особі, яка відповідає за управління діяльністю, моніторинг та контроль якої здійснює підрозділ внутрішнього контролю.