Система внутреннего контроля

Каждый банк должен создать и поддерживать внутренние процедуры, правила и механизмы контроля, направленные на борьбу с отмыванием денег/фи- нансированием терроризма. Структура внутреннего контроля по меньшей мере должна включать, наряду с другими обязательствами по предоставлению отчетности, правила работы с клиентами, касающиеся надлежащей проверки клиентов, хранения документации, а также механизмов выявления необычных и сомнительных операций.

Под системой внутреннего контроля подразумеваются банковские правила, процедуры и методы, которые ограничивают и контролируют риски, а также способствуют соблюдению законодательства и постановлений, касающихся борьбы с отмыванием денег/финансированием терроризма. Уровень их сложности должен быть сопоставим с размером, структурой, рисками и формой организации банка. Так, крупные банки должны вводить систему внутреннего контроля внутри каждого департамента. Система контроля внутри департамента обычно направлена на выявление рисков и выполнение требований по соблюдению норм в области борьбы с отмыванием денег/фи-

(см. пример 5.8). Независимая проверка может быть проведена отделом внутреннего аудита, внешними аудиторами, консультантами или иными квалифицированными независимыми сторонами.

Аудиторские проверки должны основываться на оценке риска и выявлять качество управления риском в отношении банковских операций, отделов и филиалов. Аудиторские программы, основанные на оценке риска, варьируются в зависимости от размера банка, сложности его организации, диапазона деятельности, профиля риска, качества механизмов контроля, географии деятельности и степени использования современных технологий.