Постановление Правления Национального Банка Республики Казахстан № 188 от 12.11.2019

4. Совет директоров банка обеспечивает наличие системы управления рисками, соответствующей выбранной бизнес модели, масштабу деятельности, видам и сложности операций и обеспечивает надлежащий процесс выявления, измерения и оценки, мониторинга, контроля и процедур минимизации существенных рисков банка с целью определения банком величины собственного капитала и ликвидности, необходимых для покрытия существенных рисков, присущих деятельности банка.
Система управления рисками представляет собой совокупность компонентов, установленных Правилами, которая обеспечивает механизм взаимодействия разработанных и регламентированных банком внутренних процедур, процессов, политик, структурных подразделений банка с целью своевременного выявления, измерения, контроля и мониторинга рисков банка, а также их минимизации для обеспечения его финансовой устойчивости и стабильного функционирования.

5. Система управления рисками обеспечивает:

6. Уполномоченный орган в рамках оценки эффективности системы управления рисками банка руководствуется следующими принципами:

7. Уполномоченный орган осуществляет оценку:

8. Бизнес модель банка – это совокупность выбранной стратегии, продуктов, процессов планирования, обеспечивающих конкурентоспособность и достаточный уровень доходности. Основными принципами при формировании бизнес модели банка являются:

Банк проводит регулярный анализ бизнес модели в целях оценки влияния на нее стратегических рисков и рисков, присущих деятельности банка.
Банковская деятельность осуществляется в рамках выбранной бизнес модели с учетом объема активов, характера и уровня сложности деятельности, организационной структуры, риск-профиля.

9. Стратегия банка утверждается советом директоров банка на период не менее 3 (трех) лет и содержит:

10. Бюджет банка ежегодно утверждается советом директоров банка и содержит ежемесячный прогноз финансовых показателей (активов и пассивов, доходов и расходов, информацию о ссудном портфеле, вкладах клиентов и иных привлеченных средствах, в разрезе валют (национальной и иностранных валют в совокупности), категорий клиентов).
Бюджет соответствует стратегии банка. При этом используемые допущения реалистичны и учитывают имеющиеся и доступные ресурсы, текущие и потенциальные экономические условия и возможные риски.
Одним из компонентов эффективного бюджетного планирования является тарифная политика, которая минимально включает следующие компоненты:

Банк ежемесячно проводит анализ бюджета на предмет соответствия прогнозных показателей фактическим значениям, причин выявленных отклонений с последующей разработкой при необходимости корректирующих мер по исправлению и вносит обоснованные корректировки с дальнейшим их документированием.

11. В процессе стратегического и бюджетного планирования банк проводит анализ ключевых источников доходности с целью выявления потенциальных рисков.
В целях поддержания стратегии и бюджета банка в актуальном состоянии банк ежегодно осуществляет анализ целевых рынков, в которых осуществляет свою деятельность, проводит оценку конкурентной среды, достаточности ресурсов и способности генерировать краткосрочную и долгосрочную доходность.
Стратегическое и бюджетное планирование осуществляется в рамках принятых и утвержденных уровней риск-аппетита.

12. В целях построения эффективной системы управления рисками совет директоров банка утверждает стратегию риск-аппетита в качестве отдельного документа, либо как составной части стратегии банка. Стратегия риск-аппетита определяет четкие границы объема принимаемых рисков, в которых осуществляется деятельность банка в рамках реализации общей стратегии банка, а также определяет риск-профиль деятельности банка с целью недопущения реализации рисков либо минимизации их отрицательного влияния на финансовое положение банка. Стратегия риск-аппетита учитывается:

13. Эффективная стратегия риск-аппетита:

14. В рамках стратегии риск-аппетита совет директоров банка формирует заявление риск-аппетита, которое устанавливает общее направление в отношении принимаемых банком рисков в рамках бюджетного планирования и операционной деятельности банка. Эффективное заявление риск-аппетита:

15. В целях определения риск-аппетита совет директоров банка устанавливает агрегированный (агрегированные) уровень (уровни) риск-аппетита и уровни риск-аппетита по каждому виду существенного риска.
Применяемые уровни риск-аппетита соответствуют следующим требованиям:

16. Эффективные уровни риск-аппетита:

17. Процедура определения уровней риск-аппетита содержит, но не ограничиваясь ими, следующие компоненты:

Количественные методы, применяемые при установлении уровней риск-аппетита, обеспечивают высокую степень надежности оценки уровня рисков.

18. Уровни риск-аппетита включают следующие пределы уровня рисков:

При определении риск-аппетита банк проводит оценку приемлемости установленного риск-аппетита в текущий период времени и насколько он будет приемлем в будущем посредством проведения стресс-тестирования (сценарного анализа и анализа чувствительности).
В случае выявления существенных рисков, описание которых отсутствует в риск-профиле, банк оценивает уровень риска, дорабатывает соответствующие процедуры для включения таких рисков в риск-профиль, определяет уровень риск-аппетита и разрабатывает меры по предотвращению и (или) минимизации выявленного риска.
Агрегированный (агрегированные) уровень (уровни) риск-аппетита устанавливается (устанавливаются) и пересматривается (пересматриваются) на периодической основе. Уровни риск-аппетита по отдельным видам риска пересматриваются в течение года при изменении ситуации на рынке и (или) изменении требований уполномоченного органа, но в рамках агрегированного уровня риск-аппетита.

19. Основными элементами эффективной системы корпоративного управления являются:

20. Организационная структура банка соответствует выбранной бизнес-модели, масштабу деятельности, видам и сложности операций, минимизирует конфликт интересов и распределяет полномочия по управлению рисками между коллегиальными органами и структурными подразделениями, включая, но не ограничиваясь:

1) рациональное принятие решений и действие в интересах банка на основании всесторонней оценки предоставляемой информации добросовестно, с должной осмотрительностью и заботливостью (duty of care). Обязанность проявлять осмотрительность и заботливость не распространяется на ошибки в процессе принятия бизнес-решений, если только члены совета директоров не проявили при этом грубую небрежность;

2) принятие решений и действие добросовестно в интересах банка, не учитывая личные выгоды, интересы лиц, связанных с банком особыми отношениями, в ущерб интересов банка (duty of loyalty);

3) активное вовлечение в деятельность банка и осведомленность о существенных изменениях деятельности банка и внешних условий, а также принятие своевременных решений, направленных на защиту интересов банка в долгосрочной перспективе;

4) предварительное рассмотрение проекта кодекса корпоративного управления и (или) изменений к нему.
В рамках кодекса корпоративного управления разрабатывается процедура по управлению конфликтом интересов и механизмов ее реализации, а также контроль исполнения. Процедура содержит следующие компоненты:

В рамках кодекса корпоративного управления разрабатываются процедуры, посредством которых работники банка конфиденциально сообщают о нарушениях, касающихся деятельности банка;

5) обеспечение соответствия системы корпоративного управления банка следующим принципам:

6) утверждение следующих внутренних документов и контроль их исполнения:

7) утверждение стратегии риск-аппетита и уровней риск-аппетита банка;

8) осуществление контроля за соблюдением стратегии риск-аппетита, уровней риск-аппетита и политик по управлению рисками;

9) обеспечение наличия финансовой службы, ответственной за бухгалтерский учет и качественное составление финансовой отчетности;

10) предварительное утверждение годовой финансовой отчетности, заверенной аудиторской организацией, а также направление запроса на проведение периодических независимых проверок по необходимости;

11) избирать членов правления банка (членов соответствующего исполнительного органа банка-нерезидента Республики Казахстан, филиал которого открыт на территории Республики Казахстан), назначать главу риск-менеджмента, руководителя внутреннего аудита и главного комплаенс-контроллера;

12) рассмотрение отчетов, направляемых комитетом по аудиту, с последующим контролем устранения выявленных нарушений;

13) контроль за эффективным соблюдением процедур банка, посредством которых работники банка конфиденциально сообщают о нарушениях, касающихся деятельности банка и гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, а также о злоупотреблениях;

14) формирование в банке трех линий защиты:

Подразделение по комплаенс-контролю организует процедуры для соблюдения требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, законодательства иностранных государств, оказывающих влияние на деятельность банка, а также внутренних документов банка, регламентирующих порядок оказания банком услуг и проведения операций на финансовом рынке, и предоставляет полную и достоверную информацию совету директоров о наличии комплаенс-рисков;

15) осуществление контроля над деятельностью правления банка (соответствующего исполнительного органа банка-нерезидента Республики Казахстан, филиал которого открыт на территории Республики Казахстан, руководящих работников филиала банка-нерезидента Республики Казахстан) путем:

16) взаимодействие и контроль работы главы риск-менеджмента (главы риск-менеджмента банка-нерезидента Республики Казахстан, филиал которого открыт на территории Республики Казахстан);

17) периодическая (не реже одного раза в год) оценка деятельности каждого члена совета директоров банка;

18) обеспечение ведения записей принятых решений (протоколы заседаний, краткая информация о рассмотренных вопросах, рекомендации, при наличии, а также особые мнения членов совета директоров банка). Такие документы и (или) материалы предоставляются уполномоченному органу по требованию в соответствии с законодательством Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций;

19) обеспечение развитой инфраструктуры информационных технологий в целях сбора и анализа полной, достоверной, своевременной информации для целей управления рисками. Осведомленность о наличии ограничений инфраструктуры информационных технологий по определению уровней риск аппетита;

20) принятие решения по выдаче займа, размер которого превышает 5 (пять) процентов от собственного капитала банка на основе анализа и оценки целесообразности выдачи займа;

21) принятие решения по выдаче беззалогового потребительского займа, размер которого превышает 20 000 000 (двадцать миллионов) тенге на основе анализа и оценки целесообразности выдачи банковского займа. К данному пункту не относятся случаи о выдаче беззалогового потребительского займа при рефинансировании ипотечных займов.
Примечание ИЗПИ!
Часть вторая пункта 21 вводится в действие с 01.07.2025 в соответствии с постановлением Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (текст исключен).
Сноска. Пункт 21 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

22. Состав совета директоров банка и квалификационные требования к его членам отвечают следующим требованиям:

23. С целью повышения эффективности и более детальной работы по отдельным направлениям деятельности банка и исходя из выбранной бизнес модели, масштабов деятельности, видов и сложности операций, риск-профиля совет директоров банка создает специальные комитеты при совете директоров банка.
Каждый комитет осуществляет свою деятельность в рамках документа, определяющего его полномочия, компетенцию, а также принципы работы, внутренний порядок предоставления отчетов совету директоров банка, задачи, стоящие перед членами комитета и ограничения по срокам работы членов совета директоров банка в комитете. Совет директоров банка предусматривает периодическую ротацию членов (за исключением экспертов) таких комитетов, чтобы избежать концентрации полномочий и способствовать продвижению новых взглядов.
Комитеты ведут записи принятых решений (протоколы заседаний, краткая информация о рассмотренных вопросах, рекомендации, при наличии, а также особые мнения членов комитетов). Председателем комитета при совете директоров является член совета директоров, не являющийся руководителем или членом исполнительного органа.

24. В рамках системы управления рисками, комитеты совета директоров банка рассматривают следующие вопросы:

Рассмотрение перечисленных вопросов осуществляется одним или несколькими комитетами совета директоров банка, за исключением вопросов аудита, рассматриваемых отдельным комитетом совета директоров.
Примечание ИЗПИ!
Подпункт 5) пункта 24 вводится в действие с 01.07.2025 в соответствии с постановлением Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (текст исключен).
Примечание ИЗПИ!
Часть третья пункта 24 вводится в действие с 01.07.2025 в соответствии с постановлением Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (текст исключен).
Сноска. Пункт 24 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

25. Основные требования к составу комитета по вопросам аудита:

2) взаимодействие с внешним аудитором по вопросам качества предоставляемой информации о деятельности банка, рассмотрения рекомендаций внешних аудиторов, контроль устранения выявленных замечаний, а также рассмотрение годовой финансовой отчетности, заверенной аудиторской организацией для дальнейшего вынесения на предварительное утверждение советом директоров банка;

3) обеспечение разработки политики (процедур) привлечения внешнего аудитора для дальнейшего вынесения на утверждение советом директоров банка, включая определение:

4) рассмотрение размера оплаты услуг внешнего аудитора;

5) предварительное рассмотрение годового плана внутреннего аудита;

6) предварительное рассмотрение отчетов о результатах внутреннего и внешнего аудита, контроль своевременного выполнения правлением банка действий по устранению нарушений и выполнению рекомендаций внутреннего и внешнего аудита, несоответствий деятельности политикам банка, требованиям гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, и международным стандартам финансовой отчетности;

7) рассмотрение актов проверок уполномоченного органа и заключений иных экспертов в отношении структуры и эффективности общей системы управления рисками и внутреннего контроля в банке;

27. Основные требования к составу комитета по вопросам управления рисками:

28. Комитет по вопросам управления рисками несет ответственность за:

29. Основные требования к составу комитета по вопросам кадров и вознаграждения:

30. Комитет по вопросам кадров и вознаграждения несет ответственность за обеспечение разработки:

Размер вознаграждения напрямую зависит от соотношения риска к результату. Способы выплаты вознаграждений в счет будущих доходов, срок и вероятность получения которых являются неопределенными, тщательно взвешиваются на основании принятых качественных и количественных показателей. Система вознаграждений предусматривает возможность изменения размера нефиксированного вознаграждения с учетом всех рисков, включая нарушения лимитов риск-аппетита, внутренних процедур или требований уполномоченного органа.

31. Основные требования к составу комитета по вопросам стратегического планирования:

32. Комитет по вопросам стратегического планирования несет ответственность за предварительное рассмотрение:

1) обеспечение исполнения стратегии банка, соблюдение утвержденных советом директоров банка процедур, процессов и политик;

2) разработку проекта стратегии банка для дальнейшего вынесения на утверждение совета директоров банка, а также за осуществление мониторинга исполнения стратегии и оценку соответствия стратегии банка текущей рыночной и экономической ситуации, риск-профилю и финансовому потенциалу, а также требованиям гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах;

3) разработку проекта бюджета банка на соответствующий год для дальнейшего вынесения на утверждение совета директоров банка;

4) разработку проекта политики управления рентабельностью банка для дальнейшего вынесения на утверждение совета директоров банка, а также за осуществление мониторинга соблюдения банком и его работниками указанной политики;

5) разработку внутреннего порядка, определяющего доведение стратегии, политик и иных внутренних документов банка в течение 10 (десяти) рабочих дней со дня утверждения и (или) внесения в них изменений и дополнений до работников банка по закрепленным за ним участкам деятельности, и за осуществление мониторинга соблюдения банком и его работниками требований Правил;

6) разработку кадровой политики банка для дальнейшего утверждения советом директоров банка, а также за осуществление мониторинга ее соответствия стратегии, организационной структуре, риск-профилю банка, достигнутым результатам и требованиям трудового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан об акционерных обществах. Кадровая политика устанавливает стандарты, условия и механизмы, обеспечивающие вовлечение в банковскую деятельность компетентных руководящих работников, и обеспечивает:

7) разработку тарифной политики для дальнейшего вынесения на утверждение совета директоров, а также за осуществление мониторинга соблюдения банком и его работниками тарифной политики;

8) разработку кредитной политики банка для дальнейшего вынесения на рассмотрение комитета по управлению рисками и на утверждение совета директоров банка;

9) утверждение плана (планов) по обеспечению непрерывности и (или) восстановлению деятельности;

10) предоставление совету директоров банка необходимой информации для контроля и оценки качества работы правления в соответствии с установленными внутренними документами банка и Правилами, которая включает:

11) разработку внутреннего порядка рассмотрения обращений клиентов, возникающих в процессе предоставления банковских услуг, а также за осуществление мониторинга соблюдения банком требований, указанных в настоящем подпункте. Внутренний порядок рассмотрения обращений клиентов учитывает требования банковского законодательства Республики Казахстан и определяет:

12) разработку процедуры и (или) внутреннего порядка отказа от проведения операций, имеющих высокий риск ОД/ФТ, а также расторжения деловых отношений с клиентом с учетом присущих факторов риска.
Примечание ИЗПИ!
Подпункты 13), 14), 15), 16), 17), 18), 19) и 20) пункта 33 вводятся в действие с 01.07.2025 в соответствии с постановлением Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (тексты исключены).

Соответствующий исполнительный орган банка-нерезидента Республики Казахстан отвечает за:

Руководящие работники филиала банка-нерезидента Республики Казахстан осуществляют руководство текущей деятельностью филиала банка-нерезидента Республики Казахстан в соответствии с выбранной бизнес-моделью, масштабом деятельности, видами и сложностью операций, риск-профилем и внутренними документами, утвержденными соответствующим органом управления банка-нерезидента Республики Казахстан, и отвечают за:

Соответствующий исполнительный орган банка-нерезидента Республики Казахстан отвечает за надлежащее исполнение обязанностей, делегированных коллегиальным органам или работникам банка-нерезидента Республики Казахстан, в том числе работникам филиала банка-нерезидента Республики Казахстан в рамках утвержденной организационной структуры банка-нерезидента Республики Казахстан и филиала банка-нерезидента Республики Казахстан.
Правление банка отвечает за надлежащее исполнение обязанностей, делегированных коллегиальным органам или работникам банка в рамках утвержденной организационной структуры банка.
Примечание ИЗПИ!
Часть шестая пункта 33 вводится в действие с 01.07.2025 в соответствии с постановлением Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (текст исключен).
Сноска. Пункт 33 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

34. Совет директоров банка обеспечивает наличие подразделения (подразделений) по управлению рисками, курируемое и (или) возглавляемое главой риск-менеджмента, обладающим достаточными полномочиями, независимостью и ресурсами, осуществляющее взаимодействие с советом директоров. Подразделение (подразделения) по управлению рисками выполняет (выполняют), но, не ограничиваясь ими, следующие функции:

Положения подпункта 1), подпункта 4) настоящего пункта в части разработки и последующего вынесения на рассмотрение комитета по управлению рисками, утверждения советом директоров банка уровней риск-аппетита, а также подпункта 5) настоящего пункта не распространяются на филиал банка-нерезидента Республики Казахстан.
Примечание ИЗПИ!
Подпункт 1-1) пункта 34 вводится в действие с 01.07.2025 в соответствии с постановлением Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (текст исключен);

35. Квалификация и профессиональный опыт главы риск-менеджмента соответствует выбранной бизнес модели, масштабам деятельности, видам и сложности операций, риск-профилю. Независимость главы риск-менеджмента определяется:

Взаимодействие между главой риск-менеджмента и советом директоров и (или) комитетом по вопросам управления рисками осуществляется на регулярной основе. Информация о принятом решении об освобождении главы риск-менеджмента от должности доводится до сведения уполномоченного органа. По запросу уполномоченного органа совет директоров банка предоставляет обоснование причины принятия такого решения.

36. Выявление, измерение, мониторинг и контроль рисков осуществляются на постоянной основе на всех уровнях управления банком. Совершенствование системы управления рисками и внутреннего контроля осуществляется в соответствии с изменением риск-профиля банка, а также с учетом изменения внешней среды.
Банк выявляет все существенные риски, присущие деятельности банка (в том числе риски по балансовым и внебалансовым операциям, по группам, портфелям и отдельным видам деятельности бизнес-подразделений). В целях эффективного управления существенными рисками совет директоров банка, комитет по вопросам управления рисками и глава риск-менеджмента осуществляют регулярную оценку рисков, присущих деятельности банка, а также поддержание актуальности риск-профиля банка. Процедура оценки рисков включает непрерывный анализ текущих рисков, а также выявление новых и потенциальных рисков. При оценке рисков банк учитывает степень концентрации существенных рисков.
При выявлении и измерении рисков учитываются как количественные, так и качественные параметры. Банк также учитывает риски, трудно поддающиеся оценке, например, репутационные, юридические риски.
Кроме выявления и измерения подверженности рискам подразделение по управлению рисками проводит оценку возможных способов снижения рисков и указывает на необходимость снижения уровня риска. В случаях, когда принимается решение о принятии риска, превышающего установленные уровни риск-аппетита, глава риск-менеджмента представляет отчет о таком исключении совету директоров с надлежащим анализом причин превышения и в дальнейшем осуществляет контроль за снижением уровня принятого риска в рамках системы управления рисками и установленного по нему уровню.
Глава риск-менеджмента информирует совет директоров банка о наличии существенных расхождений между мнением подразделения по управлению рисками и решением правления банка относительно уровня рисков, принимаемых банком.
Регулярное информирование по вопросам, связанным с рисками, включая политики и процедуры управления рисками, в рамках банка является ключевым фактором высокой культуры управления рисками. Культура управления рисками способствует полноценному обмену информацией о рисках и призывает к открытому обсуждению и критической оценке вопросов, связанных с принятием рисков работниками, правлением и советом директоров банка.
Значимая информация по вопросам, связанным с рисками, требующая незамедлительного принятия решения или срочных мер, в срочном порядке доводится до сведения совета директоров банка, комитета по вопросам управления рисками и, при необходимости, правления банка, ответственных должностных лиц и руководителей подразделений, осуществляющих контроль, для принятия превентивных мер.
Банк исключает создание закрытых групп в рамках отдельных подразделений, препятствующих эффективному обмену информацией о рисках, и приводящих к принятию решений уполномоченными органами банка без учета мнения (экспертизы) вовлеченных подразделений банка. Для преодоления проблем, связанных с обменом информацией, совет директоров, правление и подразделения банка, осуществляющие контроль, обеспечивает эффективность системы внутренних коммуникаций и при необходимости вносят соответствующие изменения.

37. Банк обеспечивает наличие системы внутреннего контроля, которая соответствует текущей рыночной ситуации, стратегии, объему активов, уровню сложности операций банка. Система внутреннего контроля направлена на достижение следующих целей:

В рамках внутреннего контроля проводятся проверки процессов банка по осуществлению деятельности на соответствие внутренним политикам и процедурам, а также требованиям гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах. Банк располагает достоверной внутренней и внешней информацией в целях управления рисками, принятия стратегических бизнес решений и определения достаточности собственного капитала и ликвидности. Совет директоров банка и соответствующие комитеты совета директоров банка принимают решения, связанные с принятием рисков, на основе качественных, актуальных и достоверных данных.
Методы измерения и моделирования рисков используются в дополнение к качественному анализу и мониторингу рисков. Глава риск-менеджмента информирует совет директоров банка и комитет по вопросам управления рисками об используемых методах и потенциальных недостатках моделей по управлению рисками и аналитических подходов в банке.

38. Совет директоров банка утверждает внутренний документ банка, регламентирующий основные подходы и принципы ВПОДК и содержащий следующие разделы:

39. ВПОДК является составной частью управления банком и создается в целях:

40. Описание организационной структуры ВПОДК содержит перечень участников ВПОДК с указанием ответственности коллегиальных органов банка и подразделений, участвующих в реализации процессов управления достаточностью капитала, в том числе:

В рамках ВПОДК совет директоров банка несет ответственность за соблюдение утвержденной стратегии риск-аппетита, разработанной в соответствии с главой 3 Правил.

41. Банк обеспечивает наличие эффективной системы управления кредитным риском, которая соответствует текущей рыночной ситуации, стратегии, объему активов, уровню сложности операций банка и обеспечивает эффективное выявление, измерение, мониторинг и контроль за кредитным риском банка с целью обеспечения достаточности собственного капитала для его покрытия, и включающей, но, не ограничиваясь, следующие компоненты:

1) совет директоров и комитет по вопросам управления рисками банка обеспечивают:

2) банк осуществляет кредитную деятельность и управление кредитным риском в рамках утвержденной кредитной политики, которая включает, но не ограничиваясь, следующее:

В случае, если совокупная сумма предоставленных займов и принятых условных обязательств физическому лицу превышает 0,01 (ноль целых одну сотую) процента от собственного капитала банка, размер которого выше 100 (ста) миллиардов тенге, или превышает 0,02 (ноль целых две сотых) процента от собственного капитала банка, размер которого до 100 (ста) миллиардов тенге, банк осуществляет анализ кредитоспособности на основе следующей информации и с учетом следующих факторов (но не ограничиваясь ими):

В случае, если совокупная сумма предоставленных займов и принятых условных обязательств физическому лицу не превышает 0,01 (ноль целых одну сотую) процента от собственного капитала банка, размер которого выше 100 (ста) миллиардов тенге, или не превышает 0,02 (ноль целых две сотых) процента от собственного капитала банка, размер которого до 100 (ста) миллиардов тенге, банк осуществляет анализ кредитоспособности на основе следующей информации и с учетом следующих факторов (но не ограничиваясь ими):

В случае, если совокупная сумма предоставленных займов и условных обязательств юридическому лицу превышает 0,2 (ноль целых две десятых) процента от собственного капитала банка, банк осуществляет анализ кредитоспособности на основе следующей информации и с учетом следующих факторов (но не ограничиваясь ими):

Принимаемая для анализа финансовая отчетность заемщика (за исключением случаев финансирования в виде овердрафтов, кредитных карт, кредитных линий сроком менее 6 (шести) месяцев) балансовая стоимость активов которого превышает 0,2 (ноль целых две десятых) процента от собственного капитала банка, соответствует следующим требованиям:

В случае наличия аудированной финансовой отчетности, соответствующей листинговым требованиям фондовой биржи, приоритетно используется аудированная финансовая отчетность для любых целей, а также не требуется ее сверка с налоговой декларацией. Сверка с налоговой декларацией финансовой отчетности не требуется для юридических лиц, которые включаются в консолидированную финансовую отчетность частных международных корпораций (акции или доли участия, которых не листингуются на фондовой бирже либо международных фондовых биржах) или публичных международных корпораций.

С 1 января 2026 года требуется наличие налоговой декларации (в случае, когда сдача налоговой декларации требуется в соответствии с Налоговым кодексом) и отсутствие противоречия данных из налоговой декларации с данными из финансовой отчетности, используемой для оценки признаков обесценения и расчета денежных потоков в целях расчета провизий, за один и тот же период. Расхождения между показателями финансовой и налоговой отчетностей допускаются ввиду различий бухгалтерского и налогового учета. В иных случаях причины существенных расхождений данных между формами отчетности описываются в заключении ответственного подразделения банка по заемщику и рассматриваются уполномоченным коллегиальным органом банка.

Банк устанавливает существенность расхождений во внутренних документах. В случае отсутствия установленных порогов существенными расхождениями являются (но не ограничиваясь) расхождения в размере более 30 (тридцати) процентов по показателям выручки, итогового финансового результата, рентабельности активов.

В случае объективности финансовой отчетности банк использует финансовую отчетность в целях оценки признаков обесценения и расчета денежных потоков в целях расчета провизий.
В случае отсутствия финансовой отчетности и (или) налоговой декларации (в случае, когда их сдача не требуется в соответствии с Налоговым кодексом и Законом о бухгалтерском учете и финансовой отчетности) запрашивается информация об активах заемщика и иных источниках дохода (выписки по банковским счетам, подтверждение наличия в собственности соответствующих активов).
В рамках оценки признаков обесценения и категорий обесценения допускается использование финансовой отчетности заемщиков, созаемщиков, гарантов и поручителей в консолидированном виде.

В целях расчета ожидаемых денежных потоков по займу допускается консолидация финансовой отчетности заемщика (в том числе со стороны банка) с отчетностью лиц (в том числе связанных с заемщиком), имеющих договорные обязательства с заемщиком по погашению его задолженности в случае наступления его неплатежеспособности, а также с отчетностью лиц, не имеющих таких договорных обязательств с заемщиком, если активы данного лица выступают обеспечением по обязательствам заемщика.

В случае выдачи банком займа без соблюдения требований, установленных абзацами тридцать третьим, тридцать четвертым, тридцать пятым, тридцать шестым, тридцать восьмым, тридцать девятым, сорок первым, сорок вторым и сорок третьим настоящего подпункта, все обязательства заемщика относятся к обесцененным активам по международным стандартам финансовой отчетности (далее – МСФО);

В случае, если совокупная сумма предоставленных займов и условных обязательств юридическому лицу не превышает 0,2 (ноль целых две десятых) процента от собственного капитала банка, банк осуществляет анализ кредитоспособности на основе следующей информации и с учетом следующих факторов (но не ограничиваясь ими):

В зависимости от отрасли кредитования и типа заемщика набор количественных и качественных показателей меняется.

В отношении физических и юридических лиц кредитная политика определяет случаи (выдача банковских гарантий, аккредитивов, банковских гарантий, выпущенных под банковскую контргарантию, а также займов, обеспеченных высоколиквидными активами), при которых не применяется анализ кредитоспособности заемщика. Для банков, являющихся дочерними организациями банков-нерезидентов Республики Казахстан, имеющих долгосрочный кредитный рейтинг в иностранной валюте не ниже "A-" по международной шкале агентства Standard & Poor's (Стандард энд Пурс) или рейтинг аналогичного уровня одного из других рейтинговых агентств, допускается использование анализа кредитоспособности на уровне родительской организации заемщика или организации, включающей заемщика в консолидированную финансовую отчетность, проведенного родительским банком или аффилированным по отношению к банку лицом, при условии, что анализ осуществлен не позднее 12 (двенадцати) месяцев c даты обращения заемщика;

Банк принимает решение о реструктуризации займов по заемщикам с учетом наличия перспектив погашения займа после реструктуризации.
Решение о проведении вынужденной реструктуризации займов, определяемой в соответствии с требованиями Постановления № 269, (по заемщикам и (или) группе взаимосвязанных заемщиков, общая задолженность, включая условные обязательства, которых превышает 1 (один) процент от собственного капитала банка, размер которого выше 100 (ста) миллиардов тенге, или 2 (два) процента от собственного капитала банка, размер которого до 100 (ста) миллиардов тенге) принимается правлением банка или уполномоченным коллегиальным органом банка, в состав которого входит председатель правления банка. Информация о принятых решениях на ежеквартальной основе направляется членам совета директоров банка;

3) банк осуществляет кредитную деятельность в соответствии с внутренними документами, регламентирующими совершение операций, которым присущ кредитный риск, который включает, но не ограничиваясь, следующее:

Банк при принятии решения о выдаче займа, залогом по которому выступает недвижимое имущество и нематериальные активы (права недропользования), рассматривает результаты оценки. В случае, когда рыночная стоимость, определенная на дату последней оценки оценщиком, составляет более 100 000 (ста тысяч) месячных расчетных показателей, для прав недропользования более 500 000 (пяти ста тысяч) месячных расчетных показателей, банк обеспечивает (не реже 1 (одного) раза в год) проведение оценки залога оценщиком.

Банк обеспечивает регистрацию залога вне зависимости от его вида в уполномоченном регистрирующем органе в случае наличия признаков значительного увеличения кредитного риска в соответствии с МСФО, а также требованиями Постановления № 269 по залогам, рыночная стоимость которых на дату последней оценки оценщиком составляет более 100 000 (ста тысяч) месячных расчетных показателей, по правам недропользования - более 500 000 (пяти ста тысяч) месячных расчетных показателей.

Внутренний порядок оценки объективности (адекватности) оценки стоимости залогового обеспечения со стороны работников банка обеспечивает, но не ограничиваясь, использование корректных подходов к оценке, включая четкую формализацию требований к допустимым подходам к оценке при формировании внутренней оценки банка, а именно:

В рамках доходного подхода при расчете стоимости объекта используется ставка дисконтирования, соответствующая уровню риска объекта оценки, расчет которой устанавливается во внутренних документах банка.

В рамках сравнительного подхода при расчете стоимости объекта используются информация об имеющихся на рынке наиболее актуальных сделках и (или) предложения о продаже объектов, сопоставимых с объектом оценки, а в случае их отсутствия применяются надлежащие корректировки.

Внутренний порядок оценки объективности (адекватности) оценки стоимости залогового обеспечения, в том числе определенной оценщиком, со стороны подразделения залоговой службы банка, обеспечивает, но не ограничиваясь, четкую формализацию требований к перечню аналогов и критериям признания их сопоставимыми в разрезе:

Подразделение залоговой службы по каждому отчету оценщиков готовит заключение по результатам анализа объективности (адекватности) оценки стоимости залогового обеспечения на основании внутреннего порядка.

Банк разрабатывает внутренний порядок анализа объективности (адекватности) оценки стоимости залогового обеспечения, определенной оценщиком, который обеспечивает, но не ограничиваясь:

При выявлении в отчетах об оценке существенного (более 10 (десяти) процентов) различия в стоимостях обеспечения банк вносит информацию по обстоятельствам, приведшим к разнице, в статистический журнал стоимости залогового обеспечения.

Банк проводит анализ отчетов об оценке, информация по которым внесена в статистический журнал стоимости залогового обеспечения, для исключения возможности некорректной оценки залога.

В рамках принятия решения о выдаче займа банк использует стоимость залога, определенную по итогам оценки объективности (адекватности) стоимости залога, определенной оценщиком с учетом всех параметров.

Банк обеспечивает:

Данные по залоговому обеспечению, подлежащие хранению, включают (но не ограничиваясь):

Совет директоров банка определяет ответственные подразделения за разработку рейтинговой модели и (или) скоринговой системы, их внедрение, применение и контроль их функционирования. Рейтинговая модель и (или) скоринговая система содержат описание каждого уровня кредитного риска и условия их присвоения. В процессе присвоения кредитного рейтинга заемщика и (или) скорингового балла банк учитывает финансовое состояние заемщика (заемщиков) и иную доступную информацию по заемщику.

При присвоении кредитного рейтинга заемщика и (или) скорингового балла банк руководствуется актуальной доступной информацией о факторах, влияющих на будущую кредитоспособность и платежеспособность заемщика.

Присвоенный юридическим лицам кредитный рейтинг подлежит периодическому мониторингу на предмет актуальности. Частота пересмотра увеличивается в случае наличия негативной информации, несущей риск ухудшения финансового состояния заемщика и (или) невозможности погашения обязательств перед банком и иной доступной информации;

В рамках системы классификации активов по уровню кредитного риска банк внедряет и использует комплексные процедуры и информационные системы (в случае отсутствия - программное обеспечение) для мониторинга качества кредитного портфеля. Процедуры и информационные системы включают критерии, которые идентифицируют и выявляют проблемные займы, обеспечивают надлежащий контроль.

Система классификации активов по уровню кредитного риска обеспечивает предоставление информации для совета директоров, комитетов при совете директоров, правления, иных подразделений банка, участвующих в процессе управления кредитным риском и позволяет оценить уровень кредитного риска банка как в целом по балансу, так и в разрезе каждого актива.

Система классификации активов по уровню кредитного риска основывается на детальном анализе всех активов (за исключением дебиторской задолженности по неосновной деятельности в сумме, не превышающей 2 (два) процента от собственного капитала банка), которым присущ кредитный риск.

Детальный анализ активов включает оценку:

Классификация активов (за исключением дебиторской задолженности по неосновной деятельности в сумме, не превышающей 2 (два) процента от собственного капитала банка), которым присущ кредитный риск, осуществляется на основе как минимум 5 (пяти) категорий и обеспечивает:

Активы, по которым имеется просроченная задолженность по основному долгу и (или) начисленному вознаграждению сроком более 90 (девяноста) календарных дней, классифицируются в наихудшие категории, в случае если нет веских и обоснованных оснований для классификации в более высокую категорию.
Активы, по которым имеется просроченная задолженность по основному долгу и (или) начисленному вознаграждению сроком менее 90 (девяноста) календарных дней, классифицируются в наихудшую категорию, если имеются иные факторы неплатежеспособности заемщика, определенные внутренними документами;

Совет директоров банка утверждает политику управления проблемными активами, которая содержит:

В целях обеспечения достаточности формируемых провизий для покрытия ожидаемых потерь банк ежегодно (либо чаще при необходимости) проводит анализ методики формирования провизий путем:

При формировании провизий по коллективным займам банк осуществляет анализ исторических данных, охватывающих необходимый период времени, и наиболее корректно отражающие кредитные потери банка. При этом исторические данные дополняются анализом текущей рыночной и экономической ситуации.

В случае если методика формирования провизий указывает на отсутствие признаков повышения кредитного риска по займам, провизии по которым формируются на индивидуальной основе, такие займы подлежат оценке уровня кредитного риска на коллективной основе.

Банк обеспечивает разработку (обновление) общей методологии моделей оценки вероятности дефолта, описывающей детальные требования, которым соответствует каждая модель оценки вероятности дефолта, включая требования к учету влияния прогнозной макроэкономической информации.

Методология моделей оценки вероятности дефолта содержит, но не ограничиваясь, следующие требования к:

В рамках разработки модели требуется:

Банк обеспечивает автоматический расчет во внутренних системах банка всех риск-метрик (PD, LGD, EAD), провизий, а также определение событий значительного увеличения кредитного риска, событий, являющихся объективными подтверждениями обесценения по МСФО, категорий обесценения.

Банк обеспечивает хранение в системах не менее 5 (пяти) лет после погашения займа (или) внебалансового обязательства следующих данных (но не ограничиваясь):

Системы банка фиксируют и сохраняют в системах факт события значительного увеличения кредитного риска и события, являющегося объективным подтверждением обесценения по МСФО для всех заемщиков, их балансовых и внебалансовых обязательств и портфелей банка;

В целях обеспечения адекватности оценки кредитного риска с применением моделей банк регламентирует процессы их валидации, проведения бэк-тестинга, допустимые уровни отклонений от запланированного уровня рисков. В случае отклонения от запланированного уровня рисков банк разрабатывает план корректирующих мер.

Валидация осуществляется посредством одного или нескольких следующих методов:

Валидация осуществляется не реже 1 (одного) раза в 3 (три) года независимым подразделением банка либо с привлечением независимой третьей стороны. Частота проведения валидации зависит от текущей рыночной ситуации, стратегии, объема активов, уровня сложности операций банка, увеличивается в случае существенных изменений в экономике или во внутренних процессах кредитования банка. Результаты валидации предоставляются комитету по вопросам управления рисками.

Внутренняя валидация скоринговых моделей проводится независимым подразделением банка не реже 1 (одного) раза в 1 (один) год.

Внутренняя валидация скоринговых моделей проводится независимым подразделением банка при формализации во внутренних документах банка полного процесса валидации, включая, но не ограничиваясь, детально описанный процесс валидации параметров, используемых в расчете провизий (участники, периметр проверки, области проверки, критерии подготовки суждений, формат представления результатов, сроки).

Независимое подразделение банка, ответственное за валидацию, формирует заключение по каждому проверенному параметру с описанием процесса проверки, раскрытием результатов и степени значимости.

Результаты валидации с подробным обоснованием предоставляются комитету по вопросам управления рисками.

По результатам рассмотрения результатов валидации комитет по вопросам управления рисками составляет протокол, включающий заключение по вопросу необходимости или отсутствия необходимости внесения изменений в модель.

В рамках валидации модели требуется провести, в том числе:

В ситуациях, когда необходимо применение экспертных оценок, банк обеспечивает:

Применение банком экспертных оценок с учетом исторических данных дополняется анализом текущей рыночной и экономической ситуацией, в частности (по применимости):

Банк осуществляет кредитное администрирование в соответствии с процедурами, которые включают, но не ограничиваются следующим:

Допускается формирование кредитного досье (части кредитного досье) в электронном виде. Кредитное досье содержит (включая, но не ограничиваясь):

Документация, относящаяся к определению целевого использования (за исключением овердрафтов, потребительских кредитов без подтверждения целевого использования совокупной суммой менее 0,2 (ноль целых два десятых) процента от собственного капитала банка и кредитов на цели пополнения оборотных средств совокупной суммой менее 0,2 (ноль целых два десятых) процента от собственного капитала банка, синдицированных займов с участием банков-нерезидентов Республики Казахстан):

Для целей настоящего пункта:

Документы необходимые для анализа финансового состояния клиента и качества обеспечения:

Документация, необходимая для проведения кредитного мониторинга. К данной группе относится документация, формируемая подразделениями банка в ходе ведения займа или необходимая для подтверждения периодического кредитного мониторинга, а также процедуры актуализации сведений о заемщиках (контрагентах) для целей управления кредитным риском;

Банк разрабатывает формы управленческой отчетности, которые, включают, но не ограничиваясь, следующую информацию:

43. Совет директоров обеспечивает наличие системы управления рыночным риском, которая соответствует текущей рыночной ситуации, стратегии развития, объему активов и уровню сложности операций банка и обеспечивает эффективное выявление, измерение, мониторинг и контроль за рыночным риском банка, а также определяет стратегию хеджирования рыночного риска с целью обеспечения достаточности собственного капитала для его покрытия.
Система управления рыночным риском интегрирована во внутренние процессы управления рисками банка, а ее результаты составляют неотъемлемую часть процесса мониторинга и контроля уровня и профиля ее рыночного риска, а также процесса принятия решений при осуществлении текущей деятельности банка. Результаты оценки рыночного риска учитываются в процессе разработки стратегии развития банка.
Управление рыночным риском осуществляется на основе управления позицией активов и обязательств, формирования стоимости финансовых инструментов с обеспечением положительной процентной маржи и ожидаемой доходности, управления открытой валютной позицией, постоянного мониторинга рыночных рисков и контроля установленных уровней риск-аппетита на соответствующие операции.
Система управления рыночным риском включает управление портфелями ценных бумаг и контроль за открытыми позициями по валютам, процентным ставкам и производным финансовым инструментам.

44. В процессе управления рыночным риском банк определяет:

Торговая книга – это часть финансового портфеля банка, в которой представлены финансовые инструменты, приобретаемые и продаваемые для поддержания торговых операций, получения дохода в виде разницы между ценой покупки и продажи, хеджирования операций банка от различных видов риска. Позиции торговой книги регулярно переоцениваются. Все остальные операции относятся к банковской книге;

Стратегия инвестиционной деятельности отвечает следующим основным принципам:

Банк разрабатывает процесс управления рыночным риском, который включает, но не ограничиваясь, следующее:

Процедуры выявления, измерения, мониторинга и контроля за рыночным риском:

В целях оценки принятого уровня рыночного риска банк использует модели, соответствующие стратегии развития, объему активов и уровню сложности операций банка.

В отношении банковской книги банк отдельно проводит выявление, измерение (оценку), мониторинг и контроль процентного риска.

Для количественной оценки процентного риска банковской книги банк использует как минимум два взаимодополняющих метода в целях мониторинга его уровня и управления:

Методы оценки процентного риска, используемые банком, охватывают все существенные источники процентного риска, присущие проводимым банком операциям (сделкам), чувствительным к изменению процентных ставок. В отношении номинированных в иностранной валюте финансовых инструментов, чувствительных к изменению процентных ставок, совокупный объем которых превышает 5 (пять) процентов от объема активов (обязательств), банк проводит измерение процентного риска отдельно по каждой из иностранных валют. Принятые в рамках методологии оценки процентного риска допущения документируются в соответствующих внутренних документах банка.

Банк на периодической основе проводит анализ чувствительности для каждого типа рыночного риска, присущего деятельности банка. Анализ чувствительности показывает воздействие на прибыль (убытки) и собственный капитал банка возможных изменений переменных факторов риска.

Банк на периодической основе осуществляет бэк-тестинг моделей оценки рыночного риска. Банк проводит бэк-тестинг на предмет проверки надежности и эффективности моделей оценки рыночного риска и, при необходимости, совершенствуют их. Результаты бэк-тестинга с предложениями при необходимости по совершенствованию процедур управления рыночным риском направляются комитету по вопросам управления рисками и совету директоров банка.

Банк проводит регулярный мониторинг уровня рыночного риска в целях предупреждения возможности превышения установленных уровней риск-аппетита. Периодичность мониторинга рыночного риска определяется банком исходя из степени его существенности для соответствующего направления деятельности банка.

Полученная в процессе мониторинга рыночного риска информация о существенном изменении уровня риска своевременно доводится до совета директоров, комитета по управлению рисками банка для принятия необходимых решений.

В целях минимизации рыночного риска банк устанавливает:

3) процедуры управления рыночным риском при:

Банк разрабатывает и реализует стратегию хеджирования для каждого вида рыночного риска, которая содержит:

Хеджирование считается эффективным, если изменение справедливой стоимости или денежного потока по объекту хеджирования в полной мере компенсируются изменением справедливой стоимости или денежного потока по инструменту хеджирования. Хеджирование осуществляется в отношении конкретного идентифицируемого риска, а не общих рисков банка;

5) внутренний порядок и процедуры мониторинга доходности банка от использования финансовых инструментов;

Банк проводит стресс-тестирования рыночных рисков на периодической основе в целях выявления уровня потенциальных рыночных рисков, присущих деятельности банка, оценки способности банка противостоять изменениям.

Периодичность стресс-тестирования, процедуры и методы проведения устанавливаются в соответствующих внутренних документах банка. Периодичность проведения стресс-тестирования определятся исходя из уровня подверженности банка рыночному риску, волатильности рынков капитала и иных внешних факторов. Периодичность проведения стресс-тестирования увеличивается в случаях существенного изменения внешних факторов.

При проведении стресс-тестирования используются следующие сценарии:

Банк использует методологию, сценарии стресс-тестирования, соответствующие структуре ее бизнеса и профилю принимаемых рисков.

Результаты стресс-тестирования представляются совету директоров, комитету по вопросам управления рисками и правлению банка, заинтересованным структурным подразделениям банка на периодической основе. Если результаты стресс-тестирования свидетельствуют об уязвимости банка к отдельным факторам риска, банк применяет меры по снижению уровня принятого риска;

7) система индикаторов раннего обнаружения подверженности рыночному риску, в том числе основанная на предлимитном подходе;

8) процедуры внесения изменений во внутренние документы и процедуры банка в случаях изменения рыночных условий, влияющих на уровень подверженности банка рыночному риску;

Банк обеспечивает наличие эффективной системы управленческой информации, предназначенной для предоставления совету директоров банка, комитету по вопросам управления рисками и заинтересованным структурным подразделениям банка информации о подверженности банка рыночному риску.

Управленческая информация содержит, но не ограничиваясь, следующее:

10) наличие внутреннего порядка принятия мер по снижению рыночного риска;

11) наличие процедур проведения оценки справедливой стоимости финансовых инструментов, основанной на рыночной информации.

Банк определяет участников процесса управления операционным риском на основе 3 (трех) линий защиты.

Первая линия защиты обеспечивается самими структурными подразделениями банка. Это означает, что руководители структурных подразделений несут ответственность за выявление, измерение, мониторинг и контроль за операционным риском, присущим их деятельности, в том числе, связанным с персоналом, продуктами, процессами и системами. Исходя из текущей рыночной ситуации, стратегии, объема активов, уровня сложности операций банка, для обеспечения эффективного функционирования системы управления операционным риском в первой линии защиты в структурных подразделениях банка назначаются риск-координаторы по операционному риску, определяется внутренний порядок их взаимодействия с подразделениями по управлению операционным риском и внутреннему аудиту.

Вторая линия защиты обеспечивается независимым подразделением по управлению операционным риском.

Третья линия защиты обеспечивается подразделением внутреннего аудита посредством независимой оценки эффективности системы управления операционным риском банка;

2) описание инструментов измерения операционного риска;

3) внутренний порядок установления уровня риск аппетита операционного риска;

4) внутренний порядок обмена информацией и база внутренних событий операционного риска;

5) систему классификации событий операционного риска для обеспечения точности при выявлении риска;

6) осуществление анализа операционного риска и соответствующего пересмотра политики управления операционным риском в случае существенного изменения уровня и видов операционного риска банка.

1) утверждение политики управления операционным риском, которая включает, но, не ограничиваясь, следующие компоненты:

2) формирование риск культуры управления операционным риском;

3) регулярный анализ системы управления операционным риском в целях обеспечения своевременного выявления и управления операционным риском, вызванным изменениями внешних факторов, а также операционными рисками, связанными с новыми продуктами, видами деятельности, процессами или системами, включая изменения уровня и видов риска;

4) обеспечение надлежащих условий для применения наилучшей практики управления операционным риском;

5) утверждение и контроль над уровнями риск-аппетита в отношении операционного риска с регулярным пересмотром. В процессе анализа актуальности уровней риск-аппетита учитываются изменения внешних факторов, существенное увеличение объема операций банка, в том числе по отдельным видам деятельности, результаты аудиторских проверок системы внутреннего контроля (при наличии), эффективность системы управления операционным риском или снижения риска, объем понесенных убытков, а также частота, масштабы и характер нарушений установленных уровней риск-аппетита.

1) использования результатов аудиторских проверок.
Результаты аудиторских проверок являются дополнительным источником информации в процессе управления операционным риском банка;

2) осуществления сбора и анализа внутренних данных о событиях операционного риска.
Сбор и анализ внутренних данных о событиях операционного риска (ведение базы данных по событиям операционного риска) – процесс, позволяющий оценить подверженность операционному риску и эффективность внутреннего контроля на основе информации об операционных убытках.
Анализ случаев возникновения убытков дает представление о причинах крупных убытков и информацию о том, являются ли сбои в системе контроля эпизодическими или системными;

3) осуществления анализа внешних событий по операционным рискам.
В состав внешних данных о событиях операционного риска входят (при наличии) совокупные операционные убытки, сроки, данные о покрытии убытков, а также соответствующая эпизодическая информация о случаях возникновения убытков в других банках;

4) проведения самооценки операционного риска.
Инструмент, посредством которого банк выявляет и оценивает операционные риски, присущие процессам банка и оценивает их влияние на процессы и эффективность действующих процедур контроля за выявленными операционными рисками;

5) описания (регламентации) бизнес-процессов.
Описание (регламентация) бизнес-процессов – процесс, в рамках которого структурными подразделениями, составляющими первую линию защиты, определяются основные этапы бизнес-процессов, виды деятельности, организационные функции, способствующий выявлению операционных рисков, взаимозависимостей между рисками, недостатков контроля и управления рисками;

6) применения ключевых индикаторов операционного риска.
Ключевые индикаторы операционного риска представляют собой значения (величины) и (или) статистические данные, дающие представление о профиле операционном риске, которым подвержен банк. Ключевые индикаторы операционного риска используются для мониторинга изменений уровня операционного риска в банке, что, в свою очередь, обеспечивает выявление недостатков в процессах, организации, сбоев и потенциальных убытков;

7) сценарный анализ операционного риска.
Сценарный анализ операционного риска представляет собой процесс сопоставления внешних событий об убытках с внутренними процессами банка и получения экспертного заключения руководителей структурных подразделений и подразделения по управлению рисками о недостатках в системе контроля или рисках, не выявленных ранее для выявления потенциальных случаев возникновения операционного риска и оценки возможных последствий.
Комитет по вопросам управления рисками обеспечивает наличие процесса регулярного мониторинга уровня операционного риска.

49. Банк обеспечивает наличие системы управленческой информации, включающей установление внутреннего порядка, определяющего состав и частоту отчетности по управлению операционным риском, представляемую различным получателям, ответственных лиц (подразделений) банка за подготовку и доведение информации до соответствующих получателей. Установленный внутренний порядок представления отчетности позволяет осуществлять превентивное управление операционным риском. Управленческая отчетность об операционном риске содержит:

Управленческая отчетность содержит полную, достоверную, своевременную информацию. Периодичность отчетности отражает степень подверженности банка рискам, а также темпы и характер изменений в его деятельности.
Процессы формирования управленческой отчетности об операционном риске периодически подвергаются анализу с целью постоянного совершенствования управления операционным риском и дальнейшего развития принципов, процедур и процессов управления операционным риском.

50. В целях выявления потенциальных рисков, возникающих в стрессовых ситуациях, банк на периодической основе (но не реже 1 (одного) раза в полгода) проводит стресс-тестирование для выявления источников потенциальной угрозы достаточности капитала. Стресс-тестирование проводится банком путем использования следующих методов (но не ограничиваясь ими):

Процесс проведения стресс-тестирования включает следующее:

Банк при осуществлении стресс-тестирования использует, но не ограничиваясь, следующие сценарии стресс-тестирования:

Банк разрабатывает сценарии стресс-тестирования на основе консервативных, но потенциально реализуемых негативных изменений внешних и внутренних показателей, влияющих на снижение уровня достаточности капитала.

Совет директоров банка утверждает сценарии стресс-тестирования и принятые допущения, а также результаты стресс-тестирования. Обоснованность выбора сценариев и соответствующих предположений банка документируется и рассматривается вместе с результатами стресс-теста.

При определении стрессовых сценариев и чувствительности банк использует широкий круг информации, включая исторические и гипотетические стрессовые ситуации, в том числе находящиеся вне пределов обычного диапазона рисков и прогнозов.

Помимо возможности применения применяемых регулятором сценариев стрессовых ситуаций, банк стремится использовать наиболее применимые стрессовые ситуации, которые соответствуют его индивидуальным характеристикам, но не ограничиваясь ими.

Совет директоров банка регулярно пересматривает сценарии стресс-тестирования на предмет значительных изменений. При необходимости изменения сценариев стресс-тестирования проводится промежуточная оценка.

При разработке сценариев и допущений стресс-тестирования банк руководствуется следующим:

Результаты стресс-теста и прогнозируемые риски, а также последующие действия по минимизации негативного влияния сообщаются и обсуждаются с советом директоров банка и подразделениями, участвующими в процессе управления риском ликвидности. Совет директоров банка интегрирует результаты процесса стресс-тестирования в процесс стратегического и бюджетного планирования банка. Результаты стресс-тестирования используются при установлении внутренних лимитов.

Совет директоров банка учитывает результаты стресс-тестирования в процесс поддержания достаточности капитала в случае непредвиденных обстоятельств, в том числе в целях устранения недостатков процесса.
Сноска. Пункт 50 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

51. Банк обеспечивает наличие процедур разработки, одобрения и внедрения новых продуктов, видов деятельности, процессов и систем или внесения значительных изменений в действующие продукты, виды деятельности, процессы и системы, обеспечивающих:

52. Ежегодно совет директоров банка проводит оценку достаточности капитала на основе результатов, выявленных в рамках внутреннего процесса оценки достаточности собственного капитала и иной информации, доступной совету директоров банка.
Внутренний процесс оценки достаточности капитала подлежит непрерывному обзору, как количественных, так и качественных показателей, включая применение его результатов, подходов к стресс-тестированию, выявление рисков и процесс сбора информации, валидацию моделей оценки рисков. Обзор проводится в рамках 3 (трех) линий защиты, исходя из их роли в ВПОДК. Обзор способствует своевременному внесению изменений при изменении внутренних и внешних факторов.

53. Совет директоров утверждает внутренний документ банка, регламентирующий основные подходы и принципы ВПОДЛ и содержащий следующие разделы:

1) совет директоров банка отвечает за управление риском ликвидности и определение уровня риск-аппетита. Совет директоров банка утверждает отчет по соблюдению ВПОДК и ВПОДЛ не позднее 30 апреля года, следующего за отчетным годом;

2) комитет по вопросам управления рисками отвечает за разработку политик и процедур в области управления ликвидностью в рамках уровня риск-аппетита, установленного советом директоров. Помимо этого, комитет по вопросам управления рисками периодически уведомляет совет директоров банка о соблюдении риск-аппетита и существенных изменениях уровня ликвидности;

3) подразделение (подразделения) лица, на которые (которых) возложены функции внутреннего контроля, осуществляет (осуществляют) проверку соблюдения процедур ВПОДЛ и доводит (доводят) результаты до сведения совета директоров банка;

4) подразделение (подразделения), участвующее (участвующие) в процессе по управлению рисками:

5) подразделение (подразделения) по управлению ликвидностью разрабатывает (разрабатывают) и реализует (реализуют) меры по оперативному управлению ликвидностью и совместно с подразделением по управлению рисками, разрабатывает план финансирования на случай непредвиденных обстоятельств;

6) подразделение внутреннего аудита проводит оценку эффективности ВПОДЛ.

55. В рамках ВПОДЛ совет директоров банка несет ответственность за соблюдение утвержденной стратегии риск-аппетита.

56. Банк разрабатывает эффективный процесс по выявлению, оценке, мониторингу и контролю риска ликвидности, который включает детальное прогнозирование денежных потоков по активам, обязательствам и внебалансовым инструментам на разных временных интервалах.

Банк оценивает все балансовые и внебалансовые статьи, влияющие на уровень риска ликвидности. Банк оценивает уровень ликвидности на рынке для покрытия потребности банка в привлечении фондирования в целях регулирования риска ликвидности.

При управлении риском ликвидности банк учитывает снижение стоимости активов и влияния их продажи во время стрессов на уровень ликвидности, доходности и капитал.

Банк учитывает взаимодействие между риском ликвидности и другими видами рисков, которым он подвергается.

Измерение ликвидности включает в себя оценку притоков и оттоков денежных средств банка для определения потенциального дефицита ликвидных активов в будущем. Банк измеряет и прогнозирует предполагаемые денежные потоки по активам и обязательствам, включая внебалансовые требования и обязательств, на разных временных горизонтах при нормальных условиях и в ряде сценариев, с различной степенью стресса.

К таким временным горизонтам относятся:

Банк разрабатывает индикаторы раннего предупреждения, выявляющие повышение риска ликвидности и риски ограниченного фондирования. Разработанные индикаторы выявляют негативную тенденцию уровня ликвидности, фондирования банка и отражают реальную оценку в целях принятия незамедлительных мер по смягчению воздействия возникающих рисков на финансовое положение банка.

Банк определяет триггеры качественных и количественных индикаторов раннего предупреждения.

Качественные или количественные индикаторы раннего предупреждения по своему характеру включают, но, не ограничиваясь, следующее:

Банк активно управляет позицией внутридневной ликвидности и сопутствующими рисками в целях своевременного исполнения обязательств по платежам и расчетам, как в нормальных, так и в стрессовых ситуациях, тем самым содействуя бесперебойному функционированию платежных и расчетных систем.

Банк управляет внутридневным риском ликвидности посредством процедур, которые включают, но не ограничиваются следующим:

Банк обеспечивает наличие эффективной системы управленческой информации, предназначенной для предоставления совету директоров банка, комитету по вопросам управления рисками и другим заинтересованным структурным подразделениям банка информации о подверженности банка риску ликвидности и состоянии ликвидности банка.

Банк разрабатывает систему управленческой отчетности, которая:

Система управленческой отчетности включает, но, не ограничиваясь, установление внутреннего порядка, определяющего:

Информационные системы обеспечивают функционирование системы управления риском ликвидности, в том числе контроль за соблюдением установленных лимитов. Информационные системы соответствует сложности бизнеса банка, профилю рисков, сферами деятельности, объему активов и роли банка в финансовой системе.

57. Описание процесса интеграции управления риском ликвидности в процесс утверждения новых продуктов и видов деятельности.
Банк учитывает затраты, выгоды и риски ликвидности в процессе утверждения новых продуктов для всех важных видов деятельности.
ВПОДЛ банка учитывает измерение затрат, выгод и рисков ликвидности, присущих всем направлениям деятельности банка (в том числе деятельность, связанную с условными рисками, которые не оказывают непосредственный эффект в настоящий момент, но имеют возможность реализоваться в будущем). Это распределение затрат, выгод и рисков ликвидности включает факторы, связанные с ожидаемыми сроками погашения активов и обязательств, их характеристиками риска ликвидности на рынке и любыми другими соответствующими факторами, включая выгоды от доступа к относительно стабильным источникам фондирования.

58. Обзор стратегии фондирования и плана финансирования на случай непредвиденных обстоятельств с ликвидностью (далее – план финансирования). Банк диверсифицирует источники фондирования и устанавливает внутренние лимиты на концентрацию, учитывая, следующие факторы (но, не ограничиваясь ими):

Цели диверсификации являются частью планов финансирования (до и более года) и учитываются в процессе составления стратегического и бюджетного планирования.

Совет директоров, комитет по вопросам управления рисками и правление банка информированы о характеристиках и диверсификации источников фондирования и периодически пересматривают стратегию фондирования в целях незамедлительного реагирования на изменения внутренней и внешней среды.

Важным компонентом обеспечения диверсификации фондирования является обеспечение доступа к финансовым рынкам, которое имеет решающее значения в эффективности и возможности привлечения средств вкладчиков и контрагентов. Обеспечение доступа к соответствующим рынкам учитывает, но, не ограничиваясь, следующее:

Банк определяет альтернативные источники фондирования, повышающие способность банка противостоять стрессовым ситуациям и кризисам ликвидности. В зависимости от характера, тяжести и продолжительности кризиса ликвидности потенциальные источники финансирования включают, но, не ограничиваясь, следующее:

Совет директоров банка, комитет по вопросам управления рисками и правление периодически оценивают и контролируют способность по оперативному привлечению средств из каждого источника фондирования в целях оценки эффективности при обеспечении ликвидности в перспективе.

Совет директоров банка утверждает план финансирования, в котором четко определен процесс устранения дефицита ликвидности в чрезвычайных ситуациях. План финансирования соответствует масштабу деятельности банка, профилю рисков, видам и сложности операций, объему активов и роли банка в финансовой системе. План финансирования включает четкое описание диверсифицированного набора адекватных, доступных, реализуемых потенциальных мер по обеспечению непредвиденных расходов для сохранения ликвидности и сокращения дефицита денежных средств в различных неблагоприятных ситуациях.

План финансирования содержит:

В целях обеспечения операционной надежности план финансирования подвергается регулярному тестированию и обновлению.

59. Банк располагает постоянным запасом необремененных высоколиквидных активов, которые можно в кратчайшие сроки использовать без значительных потерь и дисконтов при различных стрессовых сценариях, включая события, влекущие за собой потерю доступа или снижение объемов ликвидных средств, предоставляемых кредиторами, в том числе под обеспечение, а также размещаемых вкладчиками.

Необходимый запас ликвидности сопоставим с установленным риск аппетитом банка по риску ликвидности. Для этого требуется определение необходимого размера запаса необремененных высоколиквидных активов к оценкам потребностей в ликвидности в условиях стресса. Оценка потребности в ликвидности в текущих условиях и в периоды стресса включает:

Необходимый запас ликвидности в основном формируется из наиболее высококачественных ликвидных активов, таких как:

Необходимый запас ликвидности в основном формируется из наиболее высококачественных ликвидных активов, таких как:

Общие характеристики определения высоколиквидных активов включают:

Эффективное управление залоговым обеспечением производится посредством следующих, но, не ограничиваясь ими, процедур, определяющих:

60. Система стресс-тестирования включает анализ используемых видов стресс-тестирования, сценарии стресс-тестирования, применимых допущений, методологической базы для проверки устойчивости показателя достаточности ликвидности в случае изменения рыночных условий и мер управления.

Банк на периодической основе проводит стресс-тестирование по различным факторам краткосрочных и долгосрочных сценариев, ориентированных как на специфику банка, так и на масштабные рыночные стрессы и совмещение обоих сценариев с целью анализа и количественной оценки их воздействия на уровень ликвидности, на денежные потоки банка, прибыльность и платежеспособность.

Результаты проведенных стресс-тестирований рассматриваются советом директоров банка. По результатам рассмотрения принимаются меры по устранению или смягчению последствий для ограничения воздействий на банк, создания необходимого запаса ликвидности и корректировки уровня ликвидности.
Результаты стресс-тестирований играют ключевую роль в формировании плана финансирования банка и в определении стратегии и ВПОДЛ.

Процесс проведения стресс-тестирования включает следующее:

При разработке сценариев и допущений стресс-тестирования банк руководствуется следующим:

Стресс-сценарии анализируются банком на регулярной основе в целях подтверждения их актуальности. В анализах учитываются изменения в рыночных условиях, изменения характера, объема активов или сложности бизнес-модели и деятельности банка, фактический опыт в ситуациях стресса.

Стресс-сценарии анализируются банком на регулярной основе в целях подтверждения их актуальности. В анализах учитываются изменения в рыночных условиях, изменения характера, объема активов или сложности бизнес-модели и деятельности банка, фактический опыт в ситуациях стресса.
Совет директоров банка утверждает сценарии стресс-тестирования и принятые допущения, а также результаты стресс-тестирования. Обоснованность выбора сценариев и соответствующих предположений банка документируется и рассматривается вместе с результатами стресс-теста.
Результаты стресс-теста и прогнозируемые риски, а также последующие действия по минимизации негативного влияния сообщаются и обсуждаются с советом директоров банка и подразделениями, участвующими в процессе управления риском ликвидности. Совет директоров банка интегрирует результаты процесса стресс-тестирования в процесс стратегического и бюджетного планирования банка. Результаты стресс-тестирования используются при установлении внутренних лимитов.
Совет директоров банка включает результаты стресс-тестирования в оценку и планирование плана финансирования, в том числе в целях корректирования недостатков в плане.

61. Банк ежегодно проводит самооценку ВПОДЛ на выявление слабых сторон процесса в части следующего:

По результатам самооценки и при выявлении несоответствий и (или) слабых сторон процесса банк составляет план мероприятий, содержащий информацию о корректирующих действиях, подлежащих реализации, в том числе информацию об ответственных сторонах, ожидаемых сроках выполнения, о необходимых ресурсах.

62. Совет директоров банка обеспечивает наличие системы управления непрерывностью деятельности банка, которая соответствует текущей рыночной ситуации, стратегии, объему активов, уровню сложности операций банка.
Банк управляет непрерывностью деятельности посредством процедур, но, не ограничиваясь ими, перечисленных в пунктах 63-71 Правил.

1) воздействий, повреждений или потерь на персонал, помещения, технологии или информацию банка;

2) нарушений требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах;

Анализ влияния на деятельность банка проводится для определения временных рамок восстановления критичных видов деятельности, а также выявления ресурсов, необходимых для возобновления и продолжения ключевой деятельности в случае непредвиденных обстоятельств (критичных ресурсов).

Для проведения анализа влияния на деятельность банка:

64. Банк идентифицирует критичные виды деятельности. Идентифицированная в процессе анализа влияния на деятельность банка, потеря которой оказывает в краткосрочный период времени максимальное негативное воздействие на банк и подлежит восстановлению в кратчайшие сроки, является критичным видом деятельности.

1) персонал.
При определении персонала, как ресурса, необходимого для поддержания критичных видов деятельности банк определяет:

2) помещения.
При определении помещений, как ресурса, необходимого для поддержания критичных видов деятельности банк определяет:

3) технологии.
При определении технологий, как ресурса, необходимого для поддержания критичных видов деятельности банк определяет:

4) информация.
При определении информации, как ресурса, необходимого для поддержания критичных видов деятельности банк определяет:

5) поставщики, внешние услуги и снабжение.
Банк определяет поставщиков, внешние услуги и снабжение, от которых зависит выполнение критичных видов деятельности;

6) финансовые ресурсы.
Банк определяет объем финансовых ресурсов, потенциально доступный для исполнения плана (планов) обеспечения непрерывности и восстановления деятельности банка в случае возникновения непредвиденных обстоятельств.

66. Банк осуществляет анализ рисков непредвиденных обстоятельств, который позволяет оценить угрозы и уязвимость в критичных видах деятельности и используемых ими ресурсах. В качестве угроз, которые оказывают негативное воздействие на ресурсы, банк рассматривает, но, не ограничиваясь, следующее:

67. Банк определяет меры управления рисками непредвиденных обстоятельств, которые охватывают (но, не ограничиваясь) следующие ключевые ресурсы:

При выборе мер управления рисками непредвиденных обстоятельств банк учитывает результаты анализа влияния на деятельность банка и определяет, в том числе внутренний порядок взаимодействия с внешними поставщиками, участвующими в восстановительных работах, с внешними контрагентами (вкладчиками, кредиторами), акционерами банка, с уполномоченным органом и иными органами власти, а также со средствами массовой информации и другими заинтересованными сторонами.

При выборе мер управления рисками непредвиденных обстоятельств банк учитывает, но не ограничивается следующими факторами:

Банк определяет меры по поддержанию ключевых знаний и компетенций для обеспечения непрерывности своей деятельности. Меры включают, но, не ограничиваясь, следующее:

Банк определяет меры по снижению влияния на предоставление критичных продуктов и услуг в связи с отсутствием основных помещений. Эти меры включают, но, не ограничиваясь, следующее:

При выборе альтернативного помещения банк учитывает, но, не ограничиваясь, следующие особенности:

Банк определяет меры по поддержанию работоспособности информационно-технологических и коммуникационных услуг, необходимых для обеспечения непрерывности деятельности.

Банк определяет меры по обеспечению целостности, доступности и конфиденциальности информации, необходимой для обеспечения непрерывности деятельности в случае критичного события.

Банк определяет перечень используемых ресурсов (включая материальное снабжение, финансовые ресурсы) и мероприятия по обеспечению их наличия, в том числе от внешних поставщиков и контрагентов и иных заинтересованных лиц в случае критичного события, который включает:

68. Банк обеспечивает разработку и наличие плана (планов) по обеспечению непрерывности и (или) восстановлению деятельности. План (планы) по обеспечению непрерывности и (или) восстановлению деятельности отвечает (отвечают) следующим принципам:

69. Банк тестирует план (планы) по обеспечению непрерывности и (или) восстановлению деятельности, в целях определения того, что:

1) осуществляет тестирование и в случае значительных изменений в деятельности банка;

2) осуществляет тестирование, как отдельных элементов системы управления непрерывностью деятельности, так и в совокупности, в целях проверки надежности системы в целом;

3) осуществляет планирование тестирования таким образом, чтобы минимизировать влияние критичных событий, которые возникают в ходе проведения испытаний;

4) определяет цели и задачи каждого тестирования;

5) определяет группу наблюдателей (контролеров тестирования) из числа работников банка, ответственных за разработку плана (планов) по обеспечению непрерывности и (или) восстановлению деятельности, работников, осуществляющих внутренний контроль, и в случае необходимости, независимых специалистов из организаций, специализирующихся на оказании консультационных услуг в сфере обеспечения непрерывности деятельности и информационной безопасности банка. Группа наблюдателей (контролеров тестирования) осуществляет:

6) составляет и согласовывает отчет по итогам проведения тестирования на основании согласованного протокола проверки, который в том числе включает анализ результатов тестирования, предложения по устранению выявленных недостатков и совершенствованию планов и других элементов системы управления непрерывностью деятельности банка.
Отчет по итогам проведения тестирования с предложениями при необходимости по совершенствованию плана (планов) по обеспечению непрерывности и (или) восстановлению деятельности направляется комитету по вопросам управления рисками для рассмотрения и совету директоров банка – для утверждения.

71. Совет директоров банка обеспечивает наличие системы управленческой информации, включающей, но не ограничивающейся информацией о статусе внедрения процедур и процессов по управлению непрерывностью деятельности, выявленных фактах нарушений внутренних процедур и политик, происшествиях, результатах проверок и планов по повышению устойчивости банка и способности восстанавливать определенные операции.

72. Совет директоров банка обеспечивает наличие системы управления рисками информационных технологий, которая соответствует внешней операционной среде, стратегии, организационной структуре, объему активов, характеру и уровню сложности операций банка и обеспечивает минимизацию рисков информационных технологий.

73. Система управления рисками информационных технологий включает, но, не ограничиваясь, следующее:

74. Банк определяет следующих участников системы управления рисками информационных технологий (но, не ограничиваясь ими):

75. Банк создает структурное подразделение по управлению рисками, в функции которого входит управление рисками информационных технологий, включая:

76. Банк создает структурное подразделение по информационным технологиям, в функции которого входит:

Банк обеспечивает независимость структурного подразделения по управлению рисками от структурного подразделения по информационным технологиям.

77. Подразделение по управлению рисками разрабатывает внутренний документ, определяющий порядок управления рисками информационных технологий, который включает, но, не ограничиваясь, следующее:

78. Подразделение по информационным технологиям разрабатывает план мероприятий по реализации стратегии банка в части обеспечения доступности информационно-коммуникационных технологий для критичных бизнес-процессов, который раскрывает, но, не ограничиваясь, следующее:

Банк обеспечивает наличие системы управленческой информации, включающей, но, не ограничиваясь, установление внутреннего порядка, определяющего критерии, состав и частоту отчетности по управлению рисками информационных технологий банка, ответственных лиц (подразделений) за подготовку и доведение информации до соответствующих получателей.

79. Совет директоров банка обеспечивает наличие системы управления рисками информационной безопасности, которая соответствует внешней операционной среде, стратегии банка, организационной структуре, объему активов, характеру и уровню сложности операций банка и направлена на минимизацию рисков информационной безопасности.

80. Система управления рисками информационной безопасности включает, но, не ограничиваясь, следующее:

81. Банк определяет следующих участников системы управления рисками информационной безопасности (но, не ограничиваясь ими):

82. Банк создает структурное подразделение по управлению рисками, в функции которого входит управление рисками информационной безопасности:

83. Банк создает структурное подразделение по информационной безопасности, в функции которого входит:

Банк обеспечивает независимость структурного подразделения по управлению рисками от структурного подразделения по информационной безопасности.

84. Подразделение по управлению рисками разрабатывает внутренний документ, определяющий порядок управления рисками информационной безопасности, который включает, но, не ограничиваясь, следующее:

85. Подразделение по информационной безопасности разрабатывает план мероприятий по реализации стратегии банка в части обеспечения информационной безопасности, который раскрывает, но, не ограничиваясь, следующее:

86. Подразделения-владельцы защищаемой информации, в рамках управления рисками информационной безопасности осуществляют:

87. Банк обеспечивает наличие системы управленческой информации, включающей, но не ограничивающейся установлением внутреннего порядка, определяющего критерии, состав и частоту отчетности по управлению рисками информационной безопасности банка, ответственных лиц (подразделений) за подготовку и доведение информации до соответствующих получателей.

88. Совет директоров банка контролирует процедуру управления комплаенс-риском банка, создает подразделение по комплаенс-контролю в банке, назначает и освобождает от должности главного комплаенс-контролера, утверждает политику управления комплаенс-риском.
Подразделение по комплаенс-контролю организует процедуры для соблюдения требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, законодательства иностранных государств, оказывающих влияние на деятельность банка, а также внутренних документов банка, регламентирующих порядок оказания банком услуг и проведения операций на финансовом рынке, и предоставляет полную и достоверную информацию совету директоров о наличии комплаенс-риска.
Комитет по вопросам управления рисками отвечает за разработку политики управления комплаенс-риском, подлежащей утверждению советом директоров и содержащей основные принципы управления комплаенс-риском, в том числе принципы создания комплаенс-культуры в банке, на основании которых выявляются и управляется комплаенс-риск на всех уровнях структуры банка.

89. Подразделение по комплаенс-контролю является ответственным за разработку политики управления комплаенс-риском, обеспечение управления комплаенс-риском и координацию деятельности банка по управлению комплаенс-риском. Политика управления комплаенс-риском филиала банка-нерезидента Республики Казахстан разрабатывается подразделением по комплаенс-контролю банка-нерезидента Республики Казахстан, филиал которого открыт на территории Республики Казахстан.
Подразделение по комплаенс-контролю является структурным подразделением банка, независимым от какой-либо деятельности структурных подразделений банка, составляющих первую линию защиты.
Независимость подразделения по комплаенс-контролю обеспечивается следующими факторами:

90. Подразделение по комплаенс-контролю осуществляет, но, не ограничиваясь, следующие функции:

Отдельные функции управления комплаенс-риском в соответствии с внутренними документами банка делегируются при необходимости иным структурным подразделениям банка, при условии отсутствия конфликта интересов.
Положения подпунктов 1) и 8) настоящего пункта не распространяются на филиал банка-нерезидента Республики Казахстан.

91. Независимость главного комплаенс-контролера определяется:

Допускается совмещение функции главного комплаенс-контролера и руководителя подразделения по комплаенс-контролю.
Взаимодействие между главным комплаенс-контролером и советом директоров и (или) комитетом по вопросам управления рисками осуществляется на регулярной основе.
Информация о назначении и освобождении главного комплаенс-контролера от должности доводится до сведения уполномоченного органа.
По запросу уполномоченного органа совет директоров банка предоставляет обоснование причины принятия такого решения.

92. Банк выявляет, измеряет, осуществляет мониторинг и контроль за комплаенс-риском и разрабатывает процедуры управления комплаенс-риском, которые включают, но, не ограничиваясь, следующее:

93. При разработке процедур выявления, измерения мониторинга и контроля за комплаенс-риском банк учитывает, но, не ограничиваясь, следующими факторами:

94. Банк обеспечивает наличие системы управления комплаенс-риском, которая учитывает:

 95. Система управления комплаенс-риском включает, но, не ограничиваясь, следующее:

Система управления комплаенс-риском основывается на 3 (трех) линиях защиты:

96. Политика и процедуры управления комплаенс-риском включают, но, не ограничиваясь, следующее:

97. Политика и процедуры управления риском ОД/ФТ включают, но, не ограничиваясь, следующее:

Внутренние процедуры и порядок отказа от установления и прекращения деловых отношений с клиентом разрабатываются с учетом факторов риска, размещенных на интернет-ресурсе уполномоченного органа. Информация о фактах отказа в установлении и прекращения деловых отношений направляется в уполномоченный орган ежеквартально, не позднее 5 (пятого) числа месяца следующего за отчетным кварталом;

1) обеспечение эффективности деятельности банка, включая эффективность управления банковскими рисками, активами и пассивами, обеспечение сохранности активов;

2) обеспечение полноты, достоверности и своевременности финансовой, регуляторной и другой отчетности для внутренних и внешних пользователей, а также информационной безопасности;

3) обеспечение соблюдения банком требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, внутренних документов банка;

4) недопущение вовлечения банка и его работников, клиентов банка в осуществление противоправной деятельности, в том числе мошенничества, обмана, ОД/ФТ, незаконного производства, оборота и (или) транзита наркотиков, в осуществление операций на территории Республики Казахстан, связанных с проведением операций, имеющих высокий риск ОД/ФТ, в осуществление операций на территории Республики Казахстан, связанных с дальнейшим приобретением необеспеченных цифровых активов на биржах цифровых активов, не являющихся участниками Международного финансового центра "Астана", оказывающими услуги по управлению платформой цифровых активов, в осуществление платежей и (или) переводов денег в пользу электронного казино и интернет-казино, а также в осуществление платежей и (или) переводов денег физическими лицами, не достигшими возраста двадцати одного года, в пользу организатора игорного бизнеса.

В отношении клиентов банка, являющихся держателями десяти и более платежных карточек, выпущенных данным банком, и (или) резидентами стран с высоким риском ОД/ФТ на основе фактора незаконного производства, оборота и (или) транзита наркотиков, а также в случае наличия подозрений о том, что деловые отношения используются клиентом в целях незаконного производства, оборота и (или) транзита наркотиков, банк осуществляет оценку риска ОД/ФТ. В случае присвоения таким клиентам высокого уровня риска ОД/ФТ банк применяет усиленные меры надлежащей проверки таких клиентов и отвечает за:

В отношении участника Международного финансового центра "Астана", оказывающего услуги по управлению платформой цифровых активов, банк осуществляет оценку риска ОД/ФТ. При присвоении участнику Международного финансового центра "Астана", оказывающему услуги по управлению платформой цифровых активов, высокого уровня риска ОД/ФТ банк применяет усиленные меры надлежащей проверки клиентов, а также при проведении банковских операций отвечает за:

В отношении клиентов банка, осуществляющих операции с участником Международного финансового центра "Астана", оказывающим услуги по управлению платформой цифровых активов, банк при проведении разовых банковских операций в сумме, не превышающей 1 000 (одну тысячу) долларов США в эквиваленте по рыночному курсу обмена валют на дату проведения банковской операции, применяет упрощенные меры надлежащей проверки клиентов, за исключением случаев совершения клиентами подозрительных операций.

В отношении клиентов банка, осуществляющих операции с участником Международного финансового центра "Астана", оказывающим услуги по управлению платформой цифровых активов, банк при проведении разовых банковских операций в сумме, равной или превышающей 1 000 (одну тысячу) долларов США в эквиваленте по рыночному курсу обмена валют на дату проведения банковской операции, применяет усиленные меры надлежащей проверки клиентов и отвечает за:

При открытии банковского счета для обслуживания операций клиентов участник Международного финансового центра "Астана", оказывающий услуги по управлению платформой цифровых активов, представляет следующие документы:

Эффективный внутренний контроль обеспечивается путем формирования надлежащего управленческого контроля и культуры контроля (контрольной среды).
Управленческий контроль и культура контроля (контрольная среда) характеризуют общее отношение, осведомленность и практические действия совета директоров банка и правления банка, направленные на создание и эффективное функционирование системы внутреннего контроля.
Сноска. Пункт 98 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 31.12.2024 № 96 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

99. Управленческий контроль и культура контроля (контрольная среда) формируются советом директоров и правлением банка на основе следования этическим принципам, стандартам профессиональной деятельности и корпоративного управления, что в совокупности с их законодательно установленными обязанностями и ответственностью обеспечивают адекватный контроль со стороны органов управления банка, включая контроль за:

100. Банк обеспечивает наличие и функционирование системы внутреннего контроля банка, которая включает, но не ограничивается следующим:

Система внутреннего контроля банка основывается на следующих принципах:

101. Банк определяет участников системы внутреннего контроля на основе трех линий защиты:

102. Банк разрабатывает процедуры осуществления внутреннего контроля, основанные на следующих взаимосвязанных элементах:

103. Система внутреннего контроля обеспечивает контроль над своевременным выявлением и оценкой на постоянной основе рисков, присущих банку, и принятием своевременных мер по минимизации существенных рисков в соответствии с внутренними документами банка. Система внутреннего контроля обеспечивает, но не ограничивается следующим:

Система внутреннего контроля подвергается корректировке по мере выявления любых новых или неконтролируемых существенных рисков, в том числе связанных с внедрением новых услуг и продуктов.

104. Контрольные действия включают, но не ограничиваются следующим:

Контрольные действия в рамках разделения обязанностей способствуют минимизации конфликта интересов и условий его возникновения, совершения противоправных действий, а также недопущение предоставления одному и тому же структурному подразделению и (или) работнику возможности:

В зависимости от операций банка применяются следующие методы контроля:

Принцип "четырех глаз" требует, чтобы работа одного работника была проверена (одобрена) другим работником с целью вовлечения второго работника в проверку правильности расчета, санкционирования и документирования операции.
Принцип "совместного доступа" предполагает процедуру, при которой 2 (два) или более работников в одинаковой мере ответственны за физическую защиту ценностей и документов. Ответственность устанавливается соответствующим внутренним документом банка и доводится до сведения всех работников;

Предварительный анализ операции на предмет предупреждения неправильной или несанкционированной операции.
Последующий анализ после ее совершения с целью вскрытия факта проведения несанкционированной операции.
Для обеспечения эффективности последующего анализа необходимо, чтобы лицо, осуществляющее последующий анализ было независимо от работников, проводящих эту операцию;

105. С позиции внутреннего контроля обеспечивается наличие достоверной и подробной информации финансового, операционного характера и сведений о соблюдении установленных требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, а также поступающей внешней рыночной информации о событиях и условиях, имеющих отношение к принятию решений. Сбор, анализ информации и передача ее по назначению предполагает обеспечение:

Внутренний контроль функционирования информационных систем и технических средств предусматривает контроль информационно-технологических систем, проводимый с целью обеспечения их защищенности, бесперебойной и непрерывной работы.
С позиции внутреннего контроля обеспечивается обязательный учет всех операций и сделок банка.

Контроль обеспечения своевременности, достоверности и достаточности финансовой информации банка требует проверки следующего (но, не ограничиваясь ими):

106. Мониторинг системы внутреннего контроля банка на постоянной основе осуществляется первой и второй линией защиты, а также правлением банка.
Существенные недостатки внутреннего контроля доводятся до сведения совета директоров банка.
Подразделение внутреннего аудита проводит оценку эффективности внутреннего контроля.
Комитет по вопросам управления рисками осуществляет контроль над функционированием системы внутреннего контроля.

107. Управленческая отчетность банка по внутреннему контролю включает в себя информацию о существенных нарушениях и недостатках, выявленных в процессе осуществления внутреннего контроля, а также о результатах принятых решений или мер по их устранению.

108. Банк обеспечивает функционирование внутреннего аудита учитывающего стратегию, организационную структуру, объем активов, характер и уровень сложности операций банка. Подразделение внутреннего аудита имеет четко определенные полномочия, независимо в своей деятельности, подотчетно совету директоров банка. Подразделение внутреннего аудита располагает достаточными ресурсами и полномочиями для выполнения объективно и качественно своих функций и обязанностей.
Руководитель и работники подразделения внутреннего аудита не занимают иную должность, не являются членами коллегиального органа банка и не совмещают обязанности в банке и (или) дочерних организациях.
Подразделение внутреннего аудита руководствуется в своей деятельности международными стандартами внутреннего аудита.

109. Совет директоров банка и комитет по вопросам внутреннего аудита способствуют повышению эффективности работы подразделения внутреннего аудита посредством:

Подразделение внутреннего аудита осуществляет независимую, всестороннюю оценку эффективности систем корпоративного управления, внутреннего контроля, управления рисками.
Подразделение внутреннего аудита использует риск-ориентированный подход при разработке своих планов и действий, формирует независимое, обоснованное мнение относительно рисков, присущих деятельности банка, проводит соответствующие оценки внутренних процессов.

1) независимость и объективность, которые достигаются посредством следующего:

2) профессиональная компетентность и профессиональная осмотрительность, которые отвечают следующим характеристикам:

3) профессиональная этика, которая отвечает следующим принципам:

111. Банк утверждает положение о подразделении внутреннего аудита в целях обеспечения эффективности деятельности. Положение включает, но не ограничивается следующим:

112. Сфера деятельности подразделения внутреннего аудита включает оценку:

1) управление рисками, в том числе:

Если в ходе проведения проверок подразделением внутреннего аудита выявлены существенные факты принятия решений правлением банка при наличии отрицательного заключения подразделения (подразделений) по управлению рисками, такие факты доводятся подразделением внутреннего аудита до совета директоров банка;

2) система внутреннего контроля, в том числе:

3) достаточность капитала и ликвидности, в том числе:

4) регуляторная и управленческая отчетность.
Подразделение внутреннего аудита оценивает эффективность процессов управления рисками и подготовки отчетности для руководства банка и уполномоченного органа;

5) комплаенс.
Оценка эффективности процессов и процедур управления комплаенс-риском и риском ОД/ФТ;

6) деятельность финансового блока:

114. По результатам аудиторских проверок формируется отчет о результатах внутреннего аудита, который содержит, но не ограничивается следующим:

Отчет о результатах внутреннего аудита направляется правлению банка на ознакомление, выявленные существенные факты и сделанные выводы направляются на рассмотрение комитета по вопросам аудита и совета директоров банка.

115. Руководитель подразделения внутреннего аудита отвечает за подготовку ежегодного плана аудиторских проверок на основе риск-ориентированного подхода, который содержит, но не ограничивается следующим:

Ежегодный план аудиторских проверок основывается на оценке рисков и при необходимости пересматривается в течение года.

116. В случае привлечения внешних подрядчиков на аутсорсинг для выполнения отдельных операций и (или) осуществления бизнес-процессов совет директоров банка обеспечивает наличие эффективных принципов и практик управления рисками, возникающими в результате привлечения внешних подрядчиков. Мероприятия по привлечению внешних подрядчиков включают:

117. Банк обеспечивает функционирование подразделения залоговой службы, учитывающего стратегию, организационную структуру, объем активов, характер и уровень сложность бизнеса банка. Подразделение залоговой службы имеет четко определенные полномочия. Ресурсы подразделения залоговой службы определяются банком с учетом необходимости выполнения своих функций и обязанностей объективно и качественно.
Руководитель и работники подразделения залоговой службы не занимают должности в иных структурных подразделениях банка, когда возможен конфликт интересов между их обязанностями по оценке залогов и любыми другими возложенными на них обязанностями.
Подразделение залоговой службы руководствуется в своей деятельности требованиям законодательства Республики Казахстан, стандартами оценки и (или) международными стандартами оценки.

118. Внутренние документы банка способствуют повышению эффективности работы подразделения залоговой службы посредством установления:

119. Эффективная деятельность подразделения залоговой службы основывается на следующих принципах:

120. Банк утверждает положение о подразделении залоговой службы в целях обеспечения эффективности деятельности. Положение включает, но не ограничиваясь, следующее:

121. Совет директоров банка обеспечивает наличие эффективной системы управления рисками мошенничества, которая соответствует рыночной ситуации, стратегии, объему активов, уровню сложности операций банка и обеспечивает эффективное выявление, измерение, мониторинг и контроль с целью противодействия мошенничеству при использовании банковских услуг и включает, но не ограничиваясь, следующее:

Сноска. Правила дополнены главой 15 в соответствии с постановлением Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

122. В функции подразделений банка в рамках управления рисками мошенничества входит, но не ограничиваясь, следующее:

123. Подразделения банка в рамках управления рисками мошенничества разрабатывают внутренний документ, определяющий порядок управления рисками мошенничества, который включает, но не ограничиваясь, следующие процедуры:

124. Антифрод-система банка отвечает следующим требованиям:

125. Политика и процедуры управления рисками мошенничества, включают, но не ограничиваются, следующим:

126. Управленческая информация содержит, но не ограничивается, следующим:

1. Общие основания внутреннего процесса оценки достаточности капитала и внутреннего процесса оценки достаточности ликвидности включают, но не ограничиваясь, следующие разделы:

1) действующая бизнес-модель.
Информация о действующей бизнес-модели содержит, но не ограничиваясь, следующее описание:

2) стратегия и бюджет.
Информация о стратегии и бюджете содержит, но не ограничиваясь, следующее описание:

3) система руководства и управления рисками.
Информация о системе руководства и управления рисками содержит, но не ограничиваясь, следующее описание:

3. Раздел "Информация о структуре риск-аппетита" содержит, но не ограничиваясь, следующее описание:

4. Раздел "Информация о стресс-тестировании" содержит, но не ограничиваясь, следующее описание:

5. Раздел "Информационные системы" содержит, но не ограничиваясь, следующее описание:

6. Информация о ВПОДК включает, но не ограничиваясь, следующие разделы:

7. Раздел "Общая система ВПОДК" содержит, но не ограничиваясь, следующие подразделы:

1) выявление и оценка существенных рисков.
Информация о выявлении существенных рисков содержит, но не ограничиваясь, следующее описание:

2) осуществление контроля и мониторинга существенных рисков.
Информация об осуществлении контроля и мониторинга существенных рисков содержит, но не ограничиваясь, следующее описание:

1) внутренний (экономический) капитал.
Информация о внутреннем (экономическом) капитале содержит, но не ограничиваясь, следующее:

2) распределение капитала.
Информация о распределении капитала содержит, но не ограничиваясь, следующее описание:

1) сценарии стресс-тестирования.
Информация о сценариях стресс-тестирования содержит, но не ограничиваясь, следующее:

2) количественный и качественный анализ.
Информация о количественном и качественном анализе содержит, но не ограничиваясь, следующее описание:

1) запланированные мероприятия отчетного периода.
Банк описывает мероприятия, запланированные на отчетный год, в том числе мероприятия, позволяющие соблюдать необходимый уровень внутреннего (экономического) капитала, и соответствующие результаты принятых мер;

2) общая оценка.
Банк проводит анализ и оценку всего процесса, включая внутренние правила, контролирующие мероприятия, ресурсы, системы измерения и отчетности;

3) выявление областей, требующих улучшения.
Банк описывает области, требующие улучшения, а также описывает результаты предыдущей оценки, включая завершенные или реализуемые корректирующие действия;

4) корректирующие действия.
Банк описывает запланированные действия по улучшению выявленных в ходе самооценки областей.

12. Информация о ВПОДЛ включает, но не ограничиваясь, следующие разделы:

13. Раздел "Общая система ВПОДЛ" содержит, но не ограничиваясь, следующие подразделы:

1) выявление и оценка риска ликвидности.
Информация о выявлении и оценке риска ликвидности содержит, но не ограничиваясь, следующее описание:

2) мониторинг и контроль.
Информация о мониторинге и контроле риска ликвидности содержит, но не ограничиваясь, следующее описание:

1) стратегия фондирования.
Информация о стратегии фондирования содержит, но не ограничиваясь, следующее описание:

2) план финансирования на случай непредвиденных обстоятельств.
Информация о плане финансирования на случай непредвиденных обстоятельств содержит, но не ограничиваясь, следующее описание:

1) буфер ликвидности.
Банк описывает количественное выражение необходимого объема высоколиквидных активов, который считается достаточным для выполнения потребностей в ликвидности, в том числе в условиях стресса, а также количественное выражение существующего буфера ликвидности.
Информация о буфере ликвидности содержит, но не ограничиваясь, следующее:

2) управление залоговым обеспечением.
Информация об управлении залоговым обеспечением содержит, но не ограничиваясь, следующее:

1) сценарии стресс-тестирования.
Информация о сценариях стресс-тестировании содержит, но не ограничиваясь, следующее:

2) количественный и качественный анализ.
Информация о количественном и качественном анализе содержит, но не ограничиваясь, следующее описание:

1) запланированные мероприятия.
Банк описывает мероприятия, запланированные на отчетный год по результатам проведенной самооценки, и соответствующие результаты принятых мер;

2) общая оценка.
Банк проводит оценку организационных процессов на выявление слабых сторон процесса, в части политики управления ликвидностью, организации процесса, процедур, систем и контролирующих действий, уровня ликвидности и доступности фондирования;

3) выявление областей, требующих улучшения.
Банк описывает области, требующие улучшения, а также описывает результаты предыдущей оценки, включая завершенные или реализуемые корректирующие действия;

4) корректирующие действия.
Банк описывает запланированные действия по улучшению выявленных в ходе самооценки областей.

Таблица 10
Сведения о результатах стресс-тестирования
Сведения таблицы: 

Продолжение таблицы:

Примечание:
в графе 5 указывается фактическое значение за отчетный период;
в графе 6 указываются значения с учетом применения временного горизонта;
в графе 7 указываются примечания к таблице.
Коэффициент покрытия ликвидности и коэффициент нетто стабильного фондирования применим для всех банков, за исключением исламских банков.
Сценарий и параметры стресс-тестирования определяются в соответствии с внешней операционной средой, стратегией, организационной структурой, объемом активов, характером и уровнем сложности операций банка.
Примечание ИЗПИ!
Правила предусмотрено дополнить приложениями 2 и 3 в соответствии с постановлением Правления Агентства РК по регулированию и развитию финансового рынка от 27.12.2024 № 93 (вводятся в действие с 01.07.2025).

Перечень нормативных правовых актов Республики Казахстан, а также структурных элементов некоторых нормативных правовых актов Республики Казахстан, признаваемых утратившими силу