Постановление Правления Агентства Республики Казахстан № 65 от 14.04.2026

3. Целью Требований является определение требований к формированию систем управления рисками и внутреннего контроля банковского конгломерата, обеспечивающих осуществление эффективного контроля со стороны совета директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) участника банковского конгломерата, имеющего контроль или значительное участие в капитале банка и (или) банковского холдинга (при наличии), а также других участников банковского конгломерата (далее – организация верхнего уровня банковского конгломерата) за деятельностью участников банковского конгломерата и их финансовым состоянием, в том числе путем обеспечения:

7. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие эффективной системы корпоративного управления банковского конгломерата в целях поддержания финансовой устойчивости участников банковского конгломерата и банковского конгломерата в целом, а также защиты законных прав акционеров и вкладчиков, кредиторов (где это применимо).

 8. Эффективная структура корпоративного управления банковского конгломерата включает:

9. В структуре банковского конгломерата совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает создание и функционирование системы корпоративного управления участников банковского конгломерата, соответствующих их структуре, а также внутреннюю систему управления рисками банковского конгломерата с учетом специфики их деятельности и особенностей регулирования страны их регистрации (в случаях, когда участники банковского конгломерата зарегистрированы на территории иностранного государства).

1) обеспечивает наличие должных процедур и методов контроля в системе корпоративного управления банковского конгломерата, включая выявления и устранения потенциальных конфликтов интересов, возникающих в том числе в связи с внутригрупповыми операциями;

2) утверждает стратегию развития банковского конгломерата;

3) обеспечивает наличие эффективной системы обмена информацией между организацией верхнего уровня банковского конгломерата и его участниками для целей управления рисками участников банковского конгломерата и обеспечения эффективного контроля за деятельностью участников банковского конгломерата;

4) обеспечивает наличие эффективной службы внутреннего аудита, обеспечивающей проведение аудиторских проверок с применением риск-ориентированного подхода;

5) обеспечивает наличие эффективной системы управления рисками банковского конгломерата;

6) организация верхнего уровня банковского конгломерата определяет участника, который выполняет стресс-тестирование и составляет для банковского конгломерата:

Используемые участниками банковского конгломерата процедуры и методы поддерживают эффективность управления рисками на уровне всего банковского конгломерата.

11. Организация верхнего уровня банковского конгломерата осуществляет стратегическое управление рисками в рамках банковского конгломерата и внедряет политику управления рисками на уровне банковского конгломерата с учетом требования законодательства стран регистрации участников банковского конгломерата.

12. Организация верхнего уровня банковского конгломерата обеспечивает участников банковского конгломерата необходимыми ресурсами и полномочиями, а также контролирует выполнение участниками банковского конгломерата обязательств по предоставлению регулярной управленческой информации о своей деятельности, определяемой внутренними документами участников банковского конгломерата.

13. Стратегические цели, система управления рисками, корпоративные ценности и принципы корпоративного управления участников банковского конгломерата соответствуют политикам организации верхнего уровня банковского конгломерата, при этом совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата осуществляет контроль за внесением соответствующих изменений в стратегические цели, систему управления рисками, корпоративные ценности и принципы корпоративного управления участников банковского конгломерата в случаях возникновения противоречий между политикой банковского конгломерата и законодательством Республики Казахстан, регулирующим деятельность участника банковского конгломерата, а также в случае невозможности осуществления эффективного управления участником банковского конгломерата отдельных положений политики группы.

14. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата утверждает политику управления капиталом банковского конгломерата. Политика управления капиталом банковского конгломерата учитывает существенные риски, присущие деятельности всех участников банковского конгломерата, в том числе риски, связанные с деятельностью участников банковского конгломерата, не являющихся финансовыми организациями (далее – нерегулируемые участники банковского конгломерата).

15. Политика управления капиталом банковского конгломерата включает:

16. Процесс планирования капитала:

17. Оценка достаточности капитала банковского конгломерата:

18. Меры по обеспечению и поддержанию достаточного уровня капитала банковского конгломерата содержат (но, не ограничиваются):

19. Меры постоянного обеспечения и поддержания достаточного уровня капитала банковского конгломерата включают постоянную оценку и контроль на периодической основе финансового состояния, уровня капитала, уровня подверженности существенным рискам и уровня принимаемых существенных рисков участников банковского конгломерата на основе анализа периодической управленческой информации, предоставляемой участниками банковского конгломерата.

20. Меры оперативного обеспечения и поддержания достаточности уровня капитала банковского конгломерата включают (но, не ограничиваются):

21. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие адекватного процесса выявления, оценки, мониторинга и контроля за риском ликвидности участников банковского конгломерата на индивидуальной и на консолидированной основах.

22. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие системы управления ликвидности участников банковского конгломерата достаточного для выполнения обязательств участников по мере наступления сроков исполнения обязательств по отношению к кредиторам, не входящим в состав банковского конгломерата.

23. Процесс управления ликвидностью банковского конгломерата, а также планы финансирования на случай ухудшения финансового положения соответствуют стратегии развития, масштабу деятельности банковского конгломерата, видам и сложности операций его участников, профилю рисков.

24. Управление риском ликвидности банковского конгломерата осуществляется с помощью:

25. Процедуры по управлению риском ликвидности банковского конгломерата включают:

26. В случае изменения деятельности банковского конгломерата, рыночной конъюнктуры, иных внешних и внутренних событий, организация верхнего уровня банковского конгломерата вносит изменения в методологию управления риском ликвидности.

27. Организация верхнего уровня банковского конгломерата периодически на основе предоставления информации от участников банковского конгломерата осуществляет мониторинг состояния ликвидности конгломерата с различным временным горизонтом: краткосрочной и долгосрочной ликвидности.

28. Планы финансирования на случай возникновения обстоятельств, приводящих к ограничению исполнения обязательств банковского конгломерата, учитывают ограничения, включая правовые и нормативные ограничения, на перевод денежных средств между участниками банковского конгломерата и организации верхнего уровня банковского конгломерата.
Планы финансирования на случай ухудшения финансового положения содержат:

В целях обеспечения операционной надежности план финансирования на случай ухудшения финансового положения подвергается регулярному тестированию и обновлению в сроки, определенные внутренними документами банковского конгломерата, но не реже одного раза в год.
Регулируемые участники банковского конгломерата разрабатывают план финансирования на случай ухудшения финансового положения на индивидуальной основе.

29. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие эффективной системы управления рисками, включающей управление рисками регулируемых и нерегулируемых участников банковского конгломерата и соответствующую требованиям гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, об акционерных обществах, о товариществах с ограниченной и дополнительной ответственностью, а в отношениях с нерезидентами Республики Казахстан - законодательства страны его происхождения, а также наличие систем и механизмов внутреннего контроля.

30. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие и независимость подразделений по управлению рисками от бизнес-подразделений участников банковского конгломерата, а также обеспечивает достаточный уровень полномочий для выполнения своих функций.

31. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие системы управления рисками, механизмов внутреннего контроля и комплаенс банковского конгломерата.
Процесс управления рисками включает идентификацию, измерение, оценку, мониторинг и контроль рисков, присущих деятельности участников банковского конгломерата и банковскому конгломерату в целом с учетом требований к достаточности капитала регулируемых участников банковского конгломерата.
Процессы управления рисками и механизмы внутреннего контроля банковского конгломерата документируются и учитывают следующее:

Процесс управления рисками и механизмы внутреннего контроля банковского конгломерата включают:

32. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие процедур информирования сотрудниками участников банковского конгломерата и организации верхнего уровня банковского конгломерата о несоблюдении установленных процедур управления рисками, внутренних процедур и требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма и финансированию распространения оружия массового уничтожения, об акционерных обществах, о товариществах с ограниченной и дополнительной ответственностью, а в отношениях с нерезидентами Республики Казахстан – законодательства страны его происхождения.

33. В рамках стратегии риск-аппетита совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата формирует заявление риск-аппетита, которое устанавливает общее направление в отношении принимаемых банковским конгломератом рисков в рамках бюджетного планирования и операционной деятельности банковского конгломерата.

34. Эффективное заявление риск-аппетита:

35. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата устанавливает уровни риск-аппетита банковского конгломерата.
Уровни риск-аппетита учитывают стратегию развития банковского конгломерата, профиль рисков участников банковского конгломерата и планы капиталовложений.
Уровни риск-аппетита пересматриваются на периодической основе в целях актуализации в связи с изменением операционной среды банковского конгломерата, новых видов деятельности, динамики рынков присутствия участников банковского конгломерата.

36. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата утверждает процедуры внедрения новых продуктов, предусматривающие, что выход на новые продукты допускается исключительно при условии предварительного внедрения надлежащих процессов, систем внутреннего контроля, управления рисками, обеспечивающих возможность эффективного управления такими продуктами.

37. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата не реже одного раза в год рассматривает результаты стресс-тестирования и анализа чувствительности по основным видам риска, присущим деятельности банковского конгломерата.
Стресс-тестирование охватывает деятельность, результаты которой оказывают существенное влияние на финансовые результаты банковского конгломерата.
Стресс-тестирование учитывает неблагоприятные и наиболее вероятные сценарии.
Результаты стресс-тестирования принимаются во внимание советом директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата для обеспечения принятия эффективных мер по управлению рисками.

38. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата утверждает процедуры агрегирования рисков, присущих деятельности участников конгломерата.

39. В целях выявления, оценки, мониторинга и контроля концентрации рисков, в том числе внутригрупповых операций, в масштабах банковского конгломерата подразделение по управлению рисками организации верхнего уровня банковского конгломерата, получает от участников банковского конгломерата необходимую управленческую информацию на периодической основе.
Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата на основании материалов, представленных подразделением по управлению рисками, устанавливает количественные пределы концентрации рисков и лимиты на внутригрупповые операции, внутренние лимиты по каждому из видов рисков, присущих деятельности банковского конгломерата, в том числе предлимитный подход.

40. В рамках системы управления рисками банковского конгломерата внутренний контроль предназначен для проверки, что для каждого существенного риска банковского конгломерата предусмотрена адекватная политика, процедуры управления и другие меры, а также для проверки надлежащего применения политик, процедур и других мер. Внутренний контроль обеспечивает надежность и эффективность процессов в целом.

41. Внутренний контроль обеспечивает достоверность, своевременность и полноту финансовой и управленческой информации участников банковского конгломерата, в том числе выполнения участниками банковского конгломерата требований внутренних политик и выполнение требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма и финансированию распространения оружия массового уничтожения, об акционерных обществах, о товариществах с ограниченной и дополнительной ответственностью, а в отношениях с нерезидентами Республики Казахстан – законодательства страны его происхождения.

42. В целях предотвращения превышения работниками банковского конгломерата своих полномочий или совершения мошеннических действий, система внутреннего контроля включает процедуры для мониторинга неправомерного использования активов банковского конгломерата, а также предотвращения злоупотреблений служебными полномочиями со стороны сотрудников и руководителей участников банковского конгломерата при осуществлении сделок, в том числе с лицами, связанными с банковским конгломератом особыми отношениями.
Процедуры внутреннего контроля предусматривают оценку того, насколько действия участника банковского конгломерата соответствуют утвержденной политике, установленным процедурам и требованиям законодательства Республики Казахстан, регулирующего деятельность участника конгломерата.

43. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает проведение проверки и оценки эффективности системы внутреннего контроля банковского конгломерата и участников банковского конгломерата, выявление и анализ проблем, связанных с ее функционированием, проведение оценки эффективности используемых процессов и процедур внутреннего контроля, включая:

44. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает наличие адекватной и эффективной структуры внутреннего аудита у участников банковского конгломерата (при наличии требований законодательства Республики Казахстан), а также обеспечивает соответствие политики и механизмов службы внутреннего аудита требованиям законодательства Республики Казахстан (по применимости), структуре, масштабу деятельности, видам и сложности операций, профилю рисков участников банковского конгломерата.

45. В целях достижения согласованности подходов в деятельности служб внутреннего аудита участников банковского конгломерата совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает:

Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата определяет стратегию внутреннего аудита банковского конгломерата.

46. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) верхнего уровня банковского конгломерата определяет стратегию внутреннего аудита банковского конгломерата, определяет организацию внутреннего аудита в организации верхнего уровня банковского конгломерата и участниках банковского конгломерата по согласованию с советами директоров участников конгломерата и в соответствии требованиями банковского законодательства Республики Казахстан, регулирующими деятельность участников банковского конгломерата.

47. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата обеспечивает эффективное осуществление внутреннего аудита участников банковского конгломерата в соответствии с принципами, изложенными в стратегии внутреннего аудита банковского конгломерата.

48. Служба внутреннего аудита (внутренний аудитор) используют риск-ориентированный подход при разработке своих планов работы и действий.

49. Совет директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) организации верхнего уровня банковского конгломерата определяют сферу компетенции служб внутреннего аудита (внутренний аудитор) организации верхнего уровня банковского конгломерата.
При этом учитываются опыт и знания работников служб внутреннего аудита (внутренний аудитор) организации верхнего уровня банковского конгломерата и участников банковского конгломерата.

50. Внутренние аудиторы (аудитор) участников банковского конгломерата отчитываются соответствующему совету директоров (для товариществ с ограниченной ответственностью – наблюдательный совет (при наличии) или общее собрание участников) участников банковского конгломерата, а также предоставляют ежегодную управленческую отчетность руководителю службы внутреннего аудита (внутреннему аудитору) организации верхнего уровня банковского конгломерата.