Приказ Федеральной службы по финансовым рынкам от 2 октября 2012 г. N 12-82/пз-н "Об утверждении Требований к деятельности центрального депозитария в части управления рисками и внутреннего контроля, а также к отдельным внутренним документам центрального депозитария"

В соответствии со статьей 7, пунктами 1 и 3 статьи 32 Федерального закона от 07.12.2011 N 414-ФЗ "О центральном депозитарии" (Собрание законодательства Российской Федерации, 2011, N 50, ст. 7356; 2012, N 31, ст. 4334), а также Положением о Федеральной службе по финансовым рынкам, утвержденным постановлением Правительства Российской Федерации от 29.08.2011 N 717 (Собрание законодательства Российской Федерации, 2011, N 36, ст. 5148; 2012, N 20, ст. 2562), приказываю:

1. Утвердить по согласованию с Банком России прилагаемые Требования к деятельности центрального депозитария в части управления рисками и внутреннего контроля, а также к отдельным внутренним документам центрального депозитария.

2. Установить, что правила внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма разрабатываются центральным депозитарием в соответствии с требованиями, установленными абзацем девятым пункта 2 статьи 7 Федерального закона от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (Собрание законодательства Российской Федерации, 2001, N 33, ст. 3418; 2002, N 30, ст. 3029; N 44, ст. 4296; 2004, N 31, ст. 3224; 2005, N 47, ст. 4828; 2006, N 31, ст. 3446, 3452; 2007, N 16, ст. 1831; N 31, ст. 3993, ст. 4011; N 49, ст. 6036; 2009, N 23, ст. 2776; N 29, ст. 3600; 2010, N 28, ст. 3553; N 30, ст. 4007; N 31, ст. 4166; 2011, N 27, ст. 3873; N 46, ст. 6406), для кредитных организаций.

И.о. руководителя

С.К. Харламов

Зарегистрировано в Минюсте РФ 19 октября 2012 г.
Регистрационный N 25705

Требования
к деятельности центрального депозитария в части управления рисками и внутреннего контроля, а также к отдельным внутренним документам центрального депозитария
(утв. приказом Федеральной службы по финансовым рынкам от 2 октября 2012 г. N 12-82/пз-н)

I. Общие положения

1.1. Настоящие Требования к деятельности центрального депозитария в части управления рисками и внутреннего контроля, а также к отдельным внутренним документам центрального депозитария (далее - Требования) устанавливают:

1) требования к управлению рисками, связанными с осуществлением деятельности центрального депозитария, в том числе при ее совмещении с иными видами деятельности, а также в случаях возникновения чрезвычайных ситуаций;

2) требования к правилам управления рисками, связанными с осуществлением деятельности центрального депозитария, которые являются внутренним документом центрального депозитария (далее - Правила управления рисками);

3) требования к организации внутреннего контроля центрального депозитария;

4) требования к правилам внутреннего контроля центрального депозитария, которые являются внутренним документом центрального депозитария (далее - Правила внутреннего контроля).

1.2. В центральном депозитарии должно быть назначено должностное лицо и (или) сформировано отдельное структурное подразделение, ответственные за управление рисками центрального депозитария, которые подотчетны совету директоров (наблюдательному совету) центрального депозитария.

1.3. В центральном депозитарии должен быть назначен контролер и (или) сформировано отдельное структурное подразделение (служба внутреннего контроля), ответственные за осуществление внутреннего контроля центрального депозитария. Контролер (руководитель службы внутреннего контроля) подотчетен совету директоров (наблюдательному совету) центрального депозитария.

1.4. Должностное лицо (структурное подразделение), ответственное за управление рисками в центральном депозитарии, а также контролер (служба внутреннего контроля) не могут осуществлять функции, которые не связаны с управлением рисками и осуществлением внутреннего контроля в центральном депозитарии, за исключением случаев, установленных настоящими Требованиями, и при исполнении своих обязанностей не должны зависеть от других должностных лиц и структурных подразделений центрального депозитария.

В случае, если должностное лицо (структурное подразделение), ответственное за управление рисками в центральном депозитарии включено в состав службы внутреннего контроля центрального депозитария такое должностное лицо (структурное подразделение) не имеет права осуществлять функции службы внутреннего контроля.

1.5. Должностное лицо (работники структурного подразделения), ответственное за управление рисками центрального депозитария, может входить в состав создаваемых центральным депозитарием комитетов и комиссий, не являющихся структурными подразделениями центрального депозитария.

1.6. Центральный депозитарий назначает должностное лицо (руководителя структурного подразделения), ответственное за управление рисками в центральном депозитарии и контролера (руководителя службы внутреннего контроля) при условии, что для указанных лиц центральный депозитарий является основным местом работы.

1.7. Должностное лицо (работники отдельного структурного подразделения), ответственное за управление рисками в центральном депозитарии, а также контролер (работники службы внутреннего контроля) вправе требовать у работников и должностных лиц центрального депозитария предоставления информации (документов), в том числе письменных объяснений, по вопросам, возникающим в ходе выполнения им своих обязанностей.

1.8. Центральный депозитарий при осуществлении внутреннего контроля и управления рисками руководствуется нормативными правовыми актами Банка России об организации внутреннего контроля в кредитных организациях и банковских группах* и настоящими Требованиями.

II. Требования к управлению рисками, связанными с осуществлением деятельности центрального депозитария, в том числе при ее совмещении с иными видами деятельности, а также в случаях возникновения чрезвычайных ситуаций

2.1. Центральный депозитарий обязан осуществлять управление:

1) банковскими рисками, предусмотренными актами Банка России*;

2) риском возникновения расходов (убытков) центрального депозитария в связи с осуществлением им деятельности, предусмотренной Федеральным законом от 07.12.2011 N 414-ФЗ "О центральном депозитарии" (Собрание законодательства Российской Федерации, 2011, N 50, ст. 7356; 2012, N 31, ст. 4334) (далее - Федеральный закон "О центральном депозитарии"), в результате нарушения нормальной работы структурных подразделений центрального депозитария, штатной работы программно-технических средств центрального депозитария, правил и требований к совершению центральным депозитарием операций, в том числе по причине ошибок, недобросовестных или умышленных действий работников центрального депозитария, технических сбоев, а также влияния внешних обстоятельств (далее - операционный риск центрального депозитария);

3) риском возникновения расходов (убытков) центрального депозитария в результате несоответствия центрального депозитария, а также осуществляемой им деятельности, требованиям Федерального закона "О центральном депозитарии", и принятых в соответствии с ним нормативных правовых актов федерального органа исполнительной власти в области финансовых рынков и Банка России, а также устава и внутренних документов центрального депозитария, связанным с деятельностью центрального депозитария (далее - регуляторный риск центрального депозитария);

4) риском возникновения расходов (убытков) центрального депозитария в результате уменьшения числа клиентов (контрагентов) вследствие формирования в обществе негативного представления об операционной устойчивости центрального депозитария, качестве оказываемых услуг или характере деятельности в целом (далее - риск потери деловой репутации центрального депозитария);

5) риском возникновения расходов (убытков) центрального депозитария в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития центрального депозитария (далее - стратегический риск центрального депозитария);

6) иными рисками, предусмотренными Правилами управления рисками.

2.2. Управление рисками центрального депозитария, предусмотренными подпунктами 2 - 6 пункта 2.1 настоящих Требований (далее - Риски), осуществляется должностным лицом (отдельным структурным подразделением), ответственным за управление Рисками, а в случаях, установленных внутренними документами центрального депозитария и настоящими Требованиями, - также органами управления, иными структурными подразделениями и должностными лицами центрального депозитария.

2.3. В центральном депозитарии на постоянной основе осуществляется:

1) выявление областей возникновения Рисков;

2) идентификация Рисков;

3) оценка и контроль Рисков.

2.4. В целях управления Рисками в центральном депозитарии также:

1) организуется обмен информацией между органами управления и структурными подразделениями центрального депозитария по вопросам, связанным с выявлением, идентификацией, оценкой Рисков и контролем за ними, а также реализацией мер, направленных на снижение Рисков и предотвращение последствий реализации Рисков;

2) обеспечивается своевременное принятие органами управления и должностными лицами центрального депозитария решений, необходимых для снижения Рисков, а также устранения последствий их реализации;

3) обеспечивается контроль за эффективностью управления Рисками и соответствие предпринимаемых мер по управлению Рисками характеру и масштабу операций центрального депозитария;

4) проводится обучение (консультации) работников центрального депозитария по вопросам выявления, идентификации и оценки Рисков, а также контроля за ними.

2.5. Центральный депозитарий определяет меры, направленные на управление Рисками, в соответствии с Правилами управления рисками. Такие меры должны соответствовать характеру и масштабам операций центрального депозитария, а также видам и оценке соответствующих Рисков.

2.6. Оценка каждого из Рисков должна осуществляться исходя из вероятности его наступления и воздействия на деятельность центрального депозитария.

2.7. Для управления операционным риском центрального депозитария центральный депозитарий:

1) определяет основные принципы управления операционным риском центрального депозитария, а также порядок и способы выявления, оценки, мониторинга, контроля и (или) минимизации операционного риска;

2) обеспечивает фиксацию и обработку информации о фактах нарушения нормальной работы структурных подразделений центрального депозитария, штатной работы программно-технических средств, правил и требований к совершению центральным депозитарием операций, которые могли привести (привели) к расходам (убыткам) центрального депозитария, а также оценку таких расходов (убытков);

3) осуществляет ведение информационной базы, содержащей сведения о фактах, указанных в подпункте 2 настоящего пункта;

4) определяет меры, направленные на снижение операционного риска центрального депозитария в случае возложения центральным депозитарием обязанности по выполнению операций, необходимых для осуществления деятельности центрального депозитария, на третьи лица;

5) осуществляет стресс-тестирование программно-технических средств, используемых для совершения операций, с периодичностью, определенной Правилами управления рисками, но не реже одного раза в 6 месяцев;

6) предпринимает иные меры по управлению операционным риском центрального депозитария, предусмотренные настоящими Требованиями и Правилами управления рисками.

2.8. Для управления Рисками центральный депозитарий обязан назначить должностное лицо, ответственное за управление такими рисками, или создать соответствующее отдельное структурное подразделение. На указанное должностное лицо или структурное подразделение не могут быть возложены обязанности, исполнение которых может привести к возникновению конфликта интересов.