і зазначені документи іменуються політикою); розуміти основні ризики, прийняті на себе банком, встановлювати прийнятні рівні цих ризиків і забезпечувати прийняття вищим керівництвом банку заходів, необхідних для виявлення, вимірювання, відстеження та контролювання таких ризиків; стверджувати організаційну структуру банку; забезпечувати, щоб вище керівництво банку контролювало ефективність системи внутрішнього контролю. Рада директорів несе відповідальність за створення і функціонування адекватної та дієвої системи внутрішнього контролю.
Принцип 2:
Виконавче керівництво банку (далі іменується менеджментом, а окремі керівники - менеджерами) має нести відповідальність за реалізацію стратегії та політики банку, затвердженої радою директорів; розвивати процеси, покликані виявляти, вимірювати, відстежувати і контролювати банківські ризики; підтримувати таку організаційну структуру, яка чітко розмежовує сфери відповідальності, повноважень та звітності; забезпечувати ефективне здійснення делегованих повноважень; розробляти відповідні правила внутрішнього контролю; відслідковувати адекватність і дієвість системи внутрішнього контролю.
Принцип 3:
Рада директорів і менеджмент банку несуть відповідальність за суворе дотримання етичних норм і стандартів професійної діяльності, за створення корпоративної культури, що підкреслює і демонструє персоналу на всіх рівнях важливість внутрішнього контролю. Всі співробітники банку повинні усвідомлювати, розуміти свою роль в процесі внутрішнього контролю і приймати повноцінну участь у цьому процесі Принцип 4:
Ефективна система внутрішнього контролю вимагає, щоб істотні ризики, які можуть справити негативний вплив на досягнення цілей банку, виявлялися і оцінювалися на постійній основі. Дана оцінка повинна охоплювати всі ризики, прийняті на себе банками на індивідуальній та консолідованій основі (кредитний ризик, ризик країни і ризик введення валютних обмежень, ринковий ризик, процентний ризик, ризик ліквідності, операційний ризик, правовий ризик і ризик підриву ділової репутації). Для того щоб належним чином вирішувати проблеми нових або раніше неконтрольованих ризиків, може виникнути необхідність внесення змін в систему внутрішнього контролю.
Діяльність по здійсненню контролю і розділення повноважень Принцип 5:
Діяльність по здійсненню контролю повинна бути складовою частиною повсякденної діяльності банку. Ефективна система внутрішнього контролю вимагає створення належної структури контролю, при якій контрольні функції визначаються для кожного рівня діяльності банку. Сюди повинні входити перевірки, здійснювані менеджментом; система узгоджень і делегування прав; належний контроль за різними підрозділами; перевірка дотримання лімітів на ризики і наступний контроль усунення виявлених порушень; система звірки рахунків і перехресної перевірки; інвентаризація майна.
Принцип 6:
Ефективна система внутрішнього контролю передбачає чіткий поділ обов'язків співробітників і виключення ситуацій, коли сфера відповідальності співробітника допускає конфлікт інтересів. Сфери потенційних конфліктів інтересів повинні бути виявлені, мінімізовані і поставлені під суворий і незалежний контроль.
