Банк России пересмотрел квалификационные требования к сотрудникам, которые отвечают за управление рисками, внутренний контроль и внутренний аудит в ряде финансовых организаций. Речь идёт о ключевых фигурах в системе комплаенса — тех, кто выявляет нарушения, оценивает угрозы и следит за устойчивостью компании.
Квалификационные требования — это минимальный набор знаний, навыков и опыта, которыми должен обладать специалист на определённой должности. Для финансового сектора регулятор устанавливает их отдельно: например, чтобы возглавить службу внутреннего контроля в банке или управлять рисками в управляющей компании, нужно соответствовать утверждённому ЦБ перечню критериев. Это касается образования, стажа, деловой репутации и отсутствия судимости.
Внутренний контроль — комплекс процедур внутри компании, который помогает соблюдать законы и внутренние регламенты. Внутренний аудит — независимая проверка того, насколько эффективно эти процедуры работают. Управление рисками — оценка финансовых, операционных и репутационных угроз, с которыми сталкивается организация. Совокупность этих трёх направлений формирует так называемую вторую и третью линии защиты в банках и НФО (некредитных финансовых организациях).
Уточнение требований связано с продолжающейся настройкой регулирования финансового рынка. Банк России последовательно расширяет полномочия служб внутреннего контроля и риск-менеджмента, поэтому к их руководителям и ключевым специалистам предъявляются всё более формализованные критерии. В частности, речь может идти о корректировке перечня должностей, подпадающих под квалификационные требования, уточнении требований к образованию и опыту, а также к порядку подтверждения квалификации.
Для самих финансовых организаций это означает необходимость пересмотреть кадровый состав профильных подразделений. Если действующий сотрудник не соответствует обновлённым критериям, компания обязана либо организовать его обучение и подтверждение квалификации, либо заменить специалиста. На практике такие изменения обычно затрагивают службы внутреннего контроля, риск-менеджмента и внутреннего аудита в банках, страховых компаниях, НФО и профессиональных участниках рынка ценных бумаг.
Конкретный текст поправок и перечень организаций, на которые распространяются обновлённые требования, в исходном сообщении не приводятся. Подробности регулятор обычно раскрывает в официальных указаниях, публикуемых на сайте ЦБ.
Отдельно стоит отметить, что аналогичные требования к должностным лицам финансовых организаций ЦБ обновляет не впервые — регулятор регулярно корректирует их с учётом новых рисков и практики надзора.
