Положение обязывает каждый банк и соответствующие его органы на постоянной основе вести контроль по следующим направлениям: организация деятельности банка; функционирование системы управления банковскими рисками и оценка таких рисков; распределение полномочий при совершении банковских операций и других сделок; управление информационными потоками (получение и передача информации) и обеспечение информационной безопасности; мониторинг самой системы внутреннего контроля (наблюдение за функционированием указанной системы в целях оценки степени ее соответствия задачам деятельности банка, выявления недостатков, разработки предложений и контроля за реализацией решений о ее совершенствовании).

В некотором роде больше ясности с функциями СВК. В качестве таковых названы: а) проверка и оценка эффективности системы внутреннего контроля; б) проверка полноты применения и эффективности методики оценки банковских рисков и процедур управления такими рисками (методик, программ, правил, порядков и процедур совершения банковских операций и сделок, управления банковскими рисками); в) проверка надежности внутреннего контроля за использованием автоматизированных информационных систем, включая контроль целостности баз данных и их защиты от несанкционированного доступа и/или использования, наличие планов действий на случай непредвиденных обстоятельств; г) проверка достоверности, полноты, объективности и своевременности бухгалтерского учета и отчетности и их тестирование, а также надежности и своевременности сбора и представления информации и отчетности; д) проверка достоверности, полноты, объективности и своевременности представления иных сведений в соответствии с нормативными правовыми актами в органы государственной власти и Банк России; е) проверка применяемых способов (методов) обеспечения сохранности имущества банка; ж) оценка экономической целесообразности и эффективности проводимых банком операций; и) проверка соответствия внутренних документов банка нормативным правовым актам, стандартам саморегулируемых организаций; к) проверка процессов и процедур внутреннего контроля; л) проверка систем, созданных в целях соблюдения правовых требований, профессиональных кодексов поведения; м) оценка работы службы управления персоналом; н) другие вопросы, предусмотренные во внутренних документах банка.

В соответствии с Законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 7 августа 2001 г. № 115-ФЗ банк обязан выявлять операции своих клиентов с денежными средствами и/или иным имуществом, подлежащие обязательному контролю на основании данного Закона, связанные с легализацией доходов, полученных преступным путем, и финансированием терроризма, и сообщать о таких операциях уполномоченному органу, каковым до последнего времени являлся Комитет РФ по финансовому мониторингу (КФМ).

В целях реализации банками указанной обязанности Банк России выпустил «Рекомендации по разработке кредитными организациями правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (приложение к документу ненормативного
характера от 28 ноября 2001 г. № 137-Т).