Принцип 13. Органы надзора должны требовать, чтобы все банки поддерживали эффективную систему мер внутреннего контроля в соответствии с характером, сложностью и степенью рисков, присущих банковской деятельности, а также с учетом изменений в банковской среде и условиях функционирования банков. В случаях, когда органы надзора приходят к заключению, что система внутреннего контроля в банке не является достаточной или эффективной, если принять во внимание конкретный диапазон рисков, принимаемых данным банком, они должны предпринять надлежащие действия.

В банковском законодательстве о внутреннем контроле в коммерческих банках говорится крайне скупо. Точнее, в Законе «О банках и банковской деятельности» эта проблема упоминается два раза (см. ниже).

Из Закона «О банках и банковской деятельности»
Ст. 10, Устав кредитной организации
(...)
Устав кредитной организации должен содержать:
(...)
6) сведения о системе органов управления, в том числе исполнительных, и органов внутреннего контроля, о порядке их образования и их полномочиях;
(...)
Ст, 24. Обеспечение финансовой надежности кредитной организации
(...)
Кредитная организация обязана организовывать внутренний контроль, обеспечивающий надлежащий уровень надежности, соответствующей характеру и масштабам проводимых операций.

Документ исходит из того, что внутренний контроль в банке необходим для того, чтобы обеспечивать:
• эффективность финансово-хозяйственной деятельности при совершении банковских операций и других сделок, эффективность управления активами и пассивами, рисками. В последнем случае имеются в виду: выявление, измерение и определение приемлемого для банка уровня рисков; постоянное наблюдение за рисками; принятие необходимых мер для поддержания рисков на уровне, не угрожающем финансовой устойчивости банка, интересам его кредиторов и вкладчиков;
• достоверность, полноту, объективность и своевременность составления и представления финансовой, бухгалтерской, статистической и иной отчетности, получаемой и используемой внутренними и внешними пользователями, а также информационную безопасность банка;
• соблюдение нормативных правовых актов, стандартов саморегулируемых организаций (если банк является членом таких организаций), норм учредительных и внутренних документов банка;
• недопущение вовлечения банка и его служащих в противоправную деятельность.

В Положении отмечается, что в соответствии с полномочиями, определенными в учредительных и внутренних документах банка, внутренний контроль в нем должны вести: органы управления, предусмотренные в Законе «О банках и банковской деятельности»; ревизионная комиссия (ревизор); главный бухгалтер (его заместители);
руководитель (его заместители) и главный бухгалтер (его заместители) филиала; подразделения и служащие, выполняющие функции внутреннего контроля в соответствии со специальными полномочиями, определяемыми во внутренних документах банка.

Положение обязывает каждый банк и соответствующие его органы на постоянной основе вести контроль по следующим направлениям: организация деятельности банка; функционирование системы управления банковскими рисками и оценка таких рисков; распределение полномочий при совершении банковских операций и других сделок; управление информационными потоками (получение и передача информации) и обеспечение информационной безопасности; мониторинг самой системы внутреннего контроля (наблюдение за функционированием указанной системы в целях оценки степени ее соответствия задачам деятельности банка, выявления недостатков, разработки предложений и контроля за реализацией решений о ее совершенствовании).

В некотором роде больше ясности с функциями СВК. В качестве таковых названы: а) проверка и оценка эффективности системы внутреннего контроля; б) проверка полноты применения и эффективности методики оценки банковских рисков и процедур управления такими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок, управления банковскими рисками); в) проверка надежности внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и/или использования, наличие планов действий на случай непредвиденных обстоятельств; г) проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также надежности и своевременности сбора и представления информации и отчетности; д) проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России; е) проверка применяемых способов (методов) обеспечения сохранности имущества банка; ж) оценка экономической целесообразности и эффективности проводимых банком операций; и) проверка соответствия внутренних документов банка нормативным правовым актам, стандартам саморегулируемых организаций; к) проверка процессов и процедур внутреннего контроля; л) проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения; м) оценка работы службы управления персоналом; н) другие вопросы, предусмотренные во внутренних документах банка.

В соответствии с Законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 7 августа 2001 г. № 115-ФЗ банк обязан выявлять операции своих клиентов с денежными средствами и/или иным имуществом, подлежащие обязательному контролю на основании данного Закона, связанные с легализацией доходов, полученных преступным путем, и финансированием терроризма, и сообщать о таких операциях уполномоченному органу, каковым до последнего времени являлся Комитет РФ по финансовому мониторингу (КФМ).

В целях реализации банками указанной обязанности Банк России выпустил «Рекомендации по разработке кредитными организациями правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (приложение к документу ненормативного
характера от 28 ноября 2001 г. № 137-Т).

Общее понятие реорганизации юридического лица вообще и банка в частности отсутствует в официальных документах. Соответствующие части Гражданского кодекса РФ (ст. 57), а вслед за ним и банковских законов, а также нормативные акты Банка России, в которых так или иначе затрагивается данная проблема, начинаются сразу с перечисления форм (способов) реорганизации, как их понимали составители ГК и других нормативных документов. Имеются в виду такие формы, как слияние, присоединение, разделение, выделение и преобразование. При этом в законах вопрос о цели (целях) и условиях применения в банковском секторе перечисленных форм реорганизации, как правило, прямо не ставится. Тем не менее в них обозначается некий подход к нему.

Так, в Законе «О Центральном банке РФ» термин «реорганизация» употреблен один раз, именно в «карательной» 74-й статье, где, в частности, сказано, что в случае невыполнения в установленный срок предписаний об устранении серьезных нарушений, выявленных в деятельности банка, а также если эти нарушения или проводимые банком операции создали реальную угрозу интересам кредиторов и вкладчиков.

В Законе «О несостоятельности (банкротстве) кредитных организаций» данный вопрос решается неоднозначно. Первое решение было представлено в предыдущем параграфе данной главы (ст. 3 и 4 Закона). Между тем в ст. 32 Закона имеется второе решение, согласно которому Банк России вправе требовать реорганизации банка (напомним, по Закону — в форме слияния либо присоединения) в случаях, установленных в подп. 1—3 п. 1 ст. 17 «Основания назначения временной администрации ». Получается, что требование о реорганизации может быть предъявлено по тем же основаниям, по которым в банк, сохраняющий лицензию, придет временная администрация (которой еще предстоит разбираться с ситуацией на месте).

Указанное требование (предписание) Банка России составляет и предъявляет банку ТУ ЦБ, которое затем будет контролировать его исполнение.

Инициировать данный процесс может ТУ ЦБ. Закон «О несостоятельности... кредитных организаций» (ст. 33) требует, чтобы в случае получения указанного требования Банка России руководитель исполнительного органа банка в течение пяти дней с момента его получения обратился в органы управления банка (совет или общее собрание участников) с ходатайством о необходимости реорганизации банка.

Органы управления банка должны в срок не позднее десяти дней с момента получения требования известить Банк России о принятом решении.