Өзге ақпарат аудиті шеңберінде тексеруге жататын мәселелердің тізбесін, Өзге ақпарат аудиті бойынша аудиторлық қорытындының мазмұнына, оны аудиторлық ұйымның ұсыну мерзімдеріне қойылатын талаптар, Өзге ақпарат аудитіне тартылатын аудиторлық ұйымның құрамындағы аудиторларға қойылатын талаптарды белгілеу туралы

Қазақстан Республикасы Ұлттық Банкі Басқармасының 2018 жылғы 29 қазандағы № 245 қаулысы. Қазақстан Республикасының Әділет министрлігінде 2018 жылғы 16 қарашада № 17751 болып тіркелді.

РҚАО-ның ескертпесі!
Осы қаулы 01.01.2019 бастап қолданысқа енгізіледі

"Қазақстан Республикасындағы банктер және банк қызметі туралы" 1995 жылғы 31 тамыздағы, "Аудиторлық қызмет туралы" 1998 жылғы 20 қарашадағы, "Сақтандыру қызметі турлы" 2000 жылғы 18 желтоқсандағы, "Бағалы қағаздар рыногы туралы" 2003 жылғы 2 шілдедегі, "Қаржы нарығы мен қаржы ұйымдарын мемлекеттік реттеу, бақылау және қадағалау туралы" 2003 жылғы 4 шілдедегі Қазақстан Республикасының заңдарына сәйкес Қазақстан Республикасы Ұлттық Банкінің Басқармасы ҚАУЛЫ ЕТЕДІ:

1. Мыналар:

1) осы қаулыға 1-қосымшаға сәйкес Өзге ақпарат аудиті шеңберінде тексеруге жататын мәселелердің тізбесі;

2) осы қаулыға 2-қосымшаға сәйкес Өзге ақпарат аудиті бойынша аудиторлық қорытындының мазмұнына, оны аудиторлық ұйымның ұсыну мерзімдеріне қойылатын талаптар;

3) осы қаулыға 3-қосымшаға сәйкес Өзге ақпарат аудитіне тартылатын аудиторлық ұйымның құрамындағы аудиторларға қойылатын талаптар белгіленсін.

2. Осы қаулы банкте, Қазақстан Республикасының бейрезидент-банкінің, сақтандыру (қайта сақтандыру) ұйымының филиалында, Қазақстан Республикасының бейрезидент-сақтандыру (қайта сақтандыру) ұйымының филиалында, бағалы қағаздар нарығына кәсіби қатысушыда өзге ақпаратты тексеруді аудитке қарағанда өзге тәсілмен жүргізуге қолданылады.

Ескерту. 2-тармақ жаңа редакцияда – ҚР Қаржы нарығын реттеу және дамыту агенттігі Басқармасының 24.02.2021 № 43 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) қаулысымен.

3. Қаржы нарығының әдіснамасы департаменті (Сәлімбаев Д.Н.) Қазақстан Республикасының заңнамасында белгіленген тәртіппен:

1) Заң департаментімен (Сәрсенова Н.В.) бірлесіп осы қаулыны Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркеуді;

2) осы қаулы мемлекеттік тіркелген күннен бастап күнтізбелік он күн ішінде оны қазақ және орыс тілдерінде "Республикалық құқықтық ақпарат орталығы" шаруашылық жүргізу құқығындағы республикалық мемлекеттік кәсіпорнына ресми жариялау және Қазақстан Республикасы нормативтік құқықтық актілерінің эталондық бақылау банкіне енгізу үшін жіберуді;

3) осы қаулыны ресми жарияланғаннан кейін Қазақстан Республикасы Ұлттық Банкінің ресми интернет-ресурсына орналастыруды;

4) осы қаулы мемлекеттік тіркелгеннен кейін он жұмыс күні ішінде Заң департаментіне осы қаулының осы тармағының 2), 3) тармақшаларында және 4-тармағында көзделген іс-шаралардың орындалуы туралы мәліметтерді ұсынуды қамтамасыз етсін.

4. Қаржылық қызметтерді тұтынушылардың құқықтарын қорғау және сыртқы коммуникациялар басқармасы (Терентьев А.Л.) осы қаулы мемлекеттік тіркелгеннен кейін күнтізбелік он күн ішінде оның көшірмесін мерзімді баспасөз басылымдарында ресми жариялауға жіберуді қамтамасыз етсін.

5. Осы қаулының орындалуын бақылау Қазақстан Республикасының Ұлттық Банкі Төрағасының орынбасары О.А. Смоляковқа жүктелсін.

6. Осы қаулы 2019 жылғы 1 қаңтардан бастап қолданысқа енгізіледі және ресми жариялануға тиіс.

Ұлттық Банк Төрағасы

Д. Ақышев

"КЕЛІСІЛДІ"

Қазақстан Республикасының

Қаржы министрлігі

Смайылов Ә.А.

2018 жылғы 31 қазан

	Қазақстан Республикасы
	Ұлттық Банкі Басқармасының
	2018 жылғы 29 қазандағы
	№ 245 қаулысына
	1-қосымша

Өзге ақпарат аудиті шеңберінде тексеруге жататын мәселелердің тізбесі

1. Банктегі, Қазақстан Республикасының бейрезидент-банкінің филиалындағы, сақтандыру (қайта сақтандыру) ұйымындғы, Қазақстан Республикасының бейрезидент-сақтандыру (қайта сақтандыру) ұйымының филиалындағы, бағалы қағаздар нарығына кәсіби қатысушыдағы (бұдан әрі - қаржы ұйымы) тәуекелдерді басқару және ішкі бақылау жүйесін бағалау шеңберінде мына мәселелер тексерілуге тиіс:

1) қаржы ұйымының таңдалған бизнес-моделі мен даму стратегиясына қарай қаржы ұйымының тәуекел профилін айқындаудың барабарлығы;

2) қаржы ұйымының тәуекел дәрежесінің (тәуекелдің рұқсат берілген деңгейінің) шоғырландырылған деңгейін (деңгейлерін) және қаржы ұйымы тәуекелінің әрбір түрі бойынша тәуекел дәрежесінің деңгейлерін айқындау барабарлығы;

3) қаржы ұйымының стратегиялық және бюджеттік жоспарлауының экономикалық мақсаттары мен қабылдаған тәуекелдеріне сәйкес келуі;

4) қаржы ұйымының негізгі қаржылық көрсеткіштерін болжау сапасы;

5) қаржы ұйымының қызметіне тән тәуекелдерді өтеу үшін меншікті капиталдың (Қазақстан Республикасының бейрезидент-банкі филиалының резерв ретінде қабылданатын активтері) жеткіліктілігі мен қаржы ұйымының қызметіне тән тәуекелдерді жабуға арналған өтімділігін бағалаудың ішкі рәсімдерінің сапасы;

6) алдын ала болжанбаған жағдайлар туындаған жағдайда қаржы ұйымының қызметін қалпына келтіруге бағытталған іс-қимылдар жоспары;

7) қаржы ұйымының қызметіне және ішкі бақылауға тән тәуекелдерді басқару бойынша ішкі саясаттар мен рәсімдердің сапасы мен іске асырылуы;

8) лимиттердің көп деңгейлі жүйесінің шеңберінде тәуекелдердің әртүрлі түрлеріне сандық және сапалық лимиттердің шекті мәндерінің барабарлығы;

9) кепілмен қамтамасыз ету сапасы;

10) қарыз алушылардың ішкі рейтингтік бағасының (скорингтің) тиімділігі;

11) қаржылық есептіліктің халықаралық стандарттарына сәйкес құнсыздану белгілері бар активтерді анықтау және басқару рәсімдерінің тиімділігі;

12) ішкі және (немесе) сыртқы тәуекел индикаторларының өзгеруіне уақтылы ден қоюға бағытталған ертерек ескерту жүйесінің тиімділігі;

13) стресс-тестілеудің сапасы мен тиімділігі, сондай-ақ оның нәтижелерін тәуекелдерді басқару жүйесіне ықпалдастыруды барабарлығын бағалау;

14) тәуекелдерді басқару жүйесінің шеңберінде қаржы ұйымының уәкілетті алқалы органдарына ұсынылатын басқарушылық ақпараттың толықтығы, дәйектілігі мен уақтылығы;

15) үш қорғаныш желісі жүйесінің жұмыс істеуінің тиімділігі.

Ескерту. 1-тармақ жаңа редакцияда – ҚР Қаржы нарығын реттеу және дамыту агенттігі Басқармасының 24.02.2021 № 43 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) қаулысымен.

2. Стратегия мен бизнес-модельді, корпоративтік басқару жүйесін бағалау шеңберінде мына мәселелер тексерілуге тиіс:

1) қабылданатын басқарушылық шешімдердің сапасы мен тиімділігі;

2) қаржы ұйымының басшы қызметкерлеріне сыйақы беру саясатының сапасы;

3) корпоративтік басқару құрылымының таңдалған бизнес-модельге және тәуекел профиліне сәйкес келуі;

4) мүдделер қақтығысын реттеу жөніндегі шаралардың тиімділігі;

5) қызметкерлер біліктілігінің деңгейі.

3. Ақпараттық технологиялар тәуекелдерін басқару жүйесін, ақпараттық қауіпсіздік жүйесінің тиімділігін бағалау шеңберінде мына мәселелер тексерілуге тиіс:

1) ақпараттық технологиялар тәуекелдерін бағалау процесінің тиімділігі;

2) қолданыстағы бақылаулардың операциялық тиімділігін қоса алғанда, жалпы компьютерлік бақылаулардың толықтығы мен тиімділігі;

3) автоматтандырылған бақылаулардың толықтығы, сондай-ақ бизнес-процестердегі автоматтандырылған бақылаулардың операциялық тиімділігі;

4) қаржы ұйымдарының ағымдағы және келешектегі қажеттіліктері үшін есептеу қуаттылығының жеткіліктілігі;

5) ақпараттық қауіпсіздік тәуекелдерін бағалау процесінің тиімділігі;

6) ақпараттық қауіпсіздікті қамтамасыз ету саласында қолданыстағы бақылаудың тиімділігі;

7) ақпараттық қауіпсіздіктің оқыс оқиғалары жөніндегі ақпарат мониторингі және оны талдау, сондай-ақ ақпараттық қауіпсіздіктің оқыс оқиғаларына ден қою тиімділігі;

8) қаржы ұйымы қызметінің үзіксіздігін басқару тиімділігі.

4. Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл жасау салысында ішкі бақылау жүйесінің тиімділігін бағалау шеңберінде мына мәселелер тексерілуге тиіс:

1) қаржы ұйымының қылмыстық жолмен алынған кірістерді заңдастыру (жылыстату) және терроризмді қаржыландыру тәуекеліне ұшырағыштығы;

2) "Клиентіңді тани біл" рәсімі, клиенттің типі бойынша қылмыстық жолмен алынған кірістерді заңдастыру (жылыстату) және терроризмді қаржыландыру тәуекелін бағалаудың барабарлығы;

3) қаржы мониторингіне жататын операцияларды анықтау;

4) қаржы ұйым бөлімшелерінің қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл жасау мәселелері бойынша өзара іс-қимыл жасау тиімділігі;

5) қылмыстық жолмен алынған кірістерді заңдастыру (жылыстату) және терроризмді қаржыландыру тәуекелдерін барынша азайту үшін қаржы ұйымы қабылдайтын шаралардың барабарлығы мен жеткіліктілігі;

6) қаржы ұйымы ұсынатын қызметтердің, сондай-ақ оларды ұсыну тәсілдерінің қылмыстық жолмен алынған кірістерді заңдастыру (жылыстату) және терроризмді қаржыландыру тәуекелдеріне осалдығы.

5. Егер жүйелер мен процестер сыртқы орындаушыларға берілсе, онда аудиторлық ұйым тексерілетін сұрақтардың және (немесе) тиісті сыртқы орындаушының тәуекелдерді басқару және ішкі бақылау жүйесінің тиімділігін бағалау үшін қаржы ұйымы қабылдайтын шаралардың жеткіліктілігі мен тиімділігін бағалайды.

6. Өзге ақпарат аудиті шеңберінде тексеруге жататын мәселелердің толық тізбесі тәуекелге бағдарланған қадағалау шеңберінде қаржы ұйымының қызметінен, құрамын қаржы нарығын және қаржы ұйымдарын реттеу, бақылау мен қадағалау жөніндегі уәкілетті орган (бұдан әрі – уәкілетті орган) Басқармасы бекітетін уәкілетті орган анықтаған тәуекелдер мен кемшіліктерді уәкілетті органмен талқылаудың қорытындысы бойынша жасалған іс-шаралар жоспарында айқындалған шараларды қаржы ұйымының орындауы нәтижелері бойынша қаржы ұйымының өзге ақпарат аудитін жүргізу туралы талапты жіберу туралы уәкілетті органның алқалық органы қабылдайтын шешімдерде айқындалады.

	Қазақстан Республикасы
	Ұлттық Банкі Басқармасының
	2018 жылғы 29 қазандағы
	№ 245 қаулысына
	2-қосымша

Өзге ақпарат аудиті бойынша аудиторлық қорытындының мазмұнына, оны аудиторлық ұйымның ұсыну мерзімдеріне қойылатын талаптар

1. Банктегі, Қазақстан Республикасының бейрезидент-банкінің, сақтандыру (қайта сақтандыру) ұйымының филиалындағы, Қазақстан Республикасының бейрезидент-сақтандыру (қайта сақтандыру) ұйымының филиалындағы, бағалы қағаздар нарығына кәсіби қатысушыдағы (бұдан әрі - қаржы ұйымы) өзге ақпарат аудиті бойынша аудиторлық қорытынды:

1) өзге ақпарат аудиті жүргізілген қаржы ұйымы туралы мәліметтерді;

2) өзге ақпарат аудитін жүргізетін аудиторлық ұйымның құрамындағы аудиторлардың біліктілігі мен жұмыс тәжірибесі туралы мәліметтерді;

3) аудиторлық ұйым тексерген мәселелер тізбесі туралы ақпаратты;

4) ішкі құжаттарды, есептілікті және жүйені қоса алғанда, тексерілген ақпараттың тізбесі мен көлемі, сондай-ақ аудиторлық ұйымының тұжырымы үшін негіз болып табылатын тәуекелдер мен кемшіліктерді анықтау үшін жүргізілген тесттер туралы ақпаратты;

5) аудиттелген кезеңді;

6) өзге ақпарат аудитін жүргізген кезде аудиторлық ұйым басшылыққа алған әдістер, қағидаттар мен стандарттар жөніндегі ақпаратты;

7) аудиторлық ұйымның халықаралық аудит стандарттарының талаптарын және Қазақстан Республикасы аудиторларының Әдеп кодексін сақтауы туралы өтінішті;

8) қолданылып жүрген озық халықаралық тәжірибені ескере отырып қалыптастырылған тексерілуге жататын мәселелерді талдау және бағалау нәтижелеріне, "Қазақстан Республикасындағы банктер және банк қызметі туралы" 1995 жылғы 31 тамыздағы Қазақстан Республикасы Заңының 57-бабы 9-тармағының бесінші бөлігінде, "Сақтандыру қызметі турлы" 2000 жылғы 18 желтоқсандағы Қазақстан Республикасы Заңының 20-бабы 13-тармағының бесінші бөлігінде, "Бағалы қағаздар рыногы туралы" 2003 жылғы 2 шілдедегі Қазақстан Республикасы Заңының 55-1-бабы 9-тармағының бесінші бөлігінде көзделген және осы Талаптардың 2-тармағында көзделген қағидаттарға, осы Талаптардың 3-тармағында көзделген факторларға сәйкес келетін ақпаратты бағалау және талдау нәтижелеріне қатысты аудиторлық ұйымның тәуелсіз пікірі және (немесе) бақылаулары мен ұсынымдары түріндегі нақты білдірілген тұжырымдарды;

9) өзге ақпарат аудиті бойынша аудиторлық қорытындыға қол қойылған күнді;

10) өзге ақпарат аудиті басшысының қолын;

11) өзге ақпарат аудитін жүргізген аудиторлық ұйымның нақты орналасқан жерін қамтиды.

Осы тармақтың 7) тармақшасының талабы өзге ақпаратты тексеруді аудитке қарағанда өзге тәсілмен жүргізген жағдайда қолданылмайды.

Ескерту. 1-тармақ жаңа редакцияда – ҚР Қаржы нарығын реттеу және дамыту агенттігі Басқармасының 24.02.2021 № 43 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) қаулысымен.

2. Өзге ақпарат аудиті бойынша аудиторлық қорытындыдағы тұжырымдар мынадай қағидаттарды ескере отырып қалыптастырылады:

1) орындылық: тексеру нәтижелері бұдан былай болжанған пайдаланушылар пайдалану үшін өзекті және дәйекті болып табылады;

2) толық болуы: тексеруге жататын мәселелер жеткілікті болып табылады және уәкілетті органға шешім қабылдауға мүмкіндік беретіндей барлық ақпаратты көрсетеді;

3) сенімділік: тексеруге жататын мәселелерді талдау мен бағалау кезінде аудиторлық дәлелдерді қалыптастыру, сондай-ақ бақылаудың бірнеше деңгейін белгілеу үшін сенімді ішкі және сыртқы дереккөздерді пайдалану;

4) бейтараптылық: тексеруге жататын мәселелерді талдау және бағалау үшін дәйекті шынайы ақпаратты алу және пайдалану;

5) түсініктілік: бұдан былай болжамды пайдаланушылар пайдалану үшін тексерілетін мәселелер бойынша ақпаратты түсінікті нысанда жазу;

6) тәуелсіздік: аудиторлық ұйым қалыптастыратын ұйғарымдарға оның мүдделілігінің әсер ету ықтималдылығы болатын жағдайларды болдырмау.

3. Өзге ақпарат аудиті бойынша аудиторлық қорытындыдағы ұйғарымдар аудиторлық ұйымның ерекше жағдайларды, шамадан тыс қорытындыларды толық бағаламауы, ұйғарымның ықтимал бұрмалануына әкеп соғуы мүмкін тиіссіз жол берулерді пайдалануы тәуекелдерін төмендету мақсатында назарға алынатын мынадай факторларды ескере отырып қалыптастырылады:

1) басқа алынған дәлелдерге қайшы келетін дәлелдердің болуы;

2) құжаттардың сенімді болуына және дәлелдер ретінде пайдаланылатын сұратулардың жауаптарына күмән келтіретін ақпараттың болуы;

3) қаржы ұйымының ықтимал жосықсыз іс-қимылдарын айқындау үшін қосымша тексерулер жүргізу қажеттігіне себепші болатын жағдайлардың болуы.

4. Аудиторлық ұйымның қаржы нарығын және қаржы ұйымдарын реттеу, бақылау мен қадағалау жөніндегі уәкілетті органға (бұдан әрі – уәкілетті орган) өзге ақпарат аудиті бойынша аудиторлық қорытындыны ұсынуы мерзімі осы Талаптардың 5-тармағында көзделген рәсімдерді орындау қажеттігін ескере отырып, өзге ақпарат аудитін жүргізу туралы уәкілетті органның талаптарында белгіленеді және тексерілуге жататын мәселелердің тізбесі мен тексерілетін ақпараттың көлеміне байланысты болады.

5. Өзге ақпарат аудитін жүргізу туралы уәкілетті органның талаптарында көрсетілген өзге ақпарат аудиті бойынша аудиторлық қорытындыны ұсыну мерзімі мынадай іс-шараларды өткізуді ескере отырып белгіленеді:

1) өзге ақпарат аудитін жүргізу туралы уәкілетті органның талаптарын алған күннен бастап 30 (отыз) жұмыс күні ішінде қаржы ұйымы уәкілетті органға:

өзге ақпарат аудиті бойынша тексеру жоспарын (бұдан әрі – тексеру жоспары) қоса бере отырып және аудиторлық ұйымның құрамындағы тексеруге тартылған аудиторлардың тізбесін және олардың осы қаулыға 3-қосымшаға сәйкес белгіленген Өзге ақпарат аудитіне тартылатын аудиторлық ұйымның құрамындағы аудиторларға қойылатын талаптарға сәйкес келуін көрсете отырып аудиторлық ұйымның алдын ала таңдауы туралы хабарламаны (бұдан әрі – хабарлама) не;

тексеру жоспарын қоса бере отырып және осы тармақтың екінші абзацында көзделген ақпаратты көрсете отырып өзге ақпаратты тексеруді аудиторлық болып табылмайтын ұйымның аудиттен басқа тәсілмен жүргізуі туралы өтінішхатты (бұдан әрі – өтінішхат) жібереді.

Тексеру жоспары аудит жүргізудің болжамды бағыттарын, көлемін, сипатын, аудит жүргізген кезде пайдаланылатын әдістер мен стандарттардың ерекшеліктерін жан-жақты сипаттауды қамтиды.

Қаржы ұйымы уәкілетті органға ұзарту қажеттігіне негіздеме ұсынған жағдайда осы тармақшаның бірінші абзацында көрсетілген мерзім 30 (отыз) жұмыс күнінен астам мерзімге ұзартылады;

2) осы тармақтың 1) тармақшасының үшінші абзацында көзделген жағдайда уәкілетті орган қаржы ұйымына өтінішхатты алған күннен бастап 5 (бес) жұмыс күні ішінде оны қарау нәтижелерін жібереді.

Өтінішхатты қараудың нәтижесі теріс болған жағдайда қаржы ұйымы аталған нәтижені алған күннен бастап 10 (он) жұмыс күнінен кешіктірмей уәкілетті органға өтінішхатты немесе хабарламаны ұсынады;

3) уәкілетті орган тексеру жоспарын алған күннен кейін 30 (отыз) жұмыс күнінен астам мерзімде тексеру жоспарын пысықтау, сондай-ақ пысықталған тексеру жоспарын келісу мақсатында оны аудиторлық ұйыммен талқылайды;

4) қаржы ұйымы өзге ақпарат аудитін жүргізуге шарт жасасқан күннен кейін 10 (он) жұмыс күнінен кешікпейтін мерзімде уәкілетті органға аудиторлық ұйымды таңдау туралы хабарламаны жібереді;

5) аудиторлық ұйым уәкілетті органның талаптарында айқындалған өзге ақпарат аудиті бойынша аудиторлық қорытындыны ұсыну мерзімі аяқталғанға дейін 20 (жиырма) жұмыс күнінен кешікпейтін мерзімде уәкілетті органға өзге ақпарат аудиті шеңберінде тексерілетін мәселелер бойынша жұмыс материалдарын ұсынады.

Қазақстан Республикасы Ұлттық Банкі Басқармасының 2018 жылғы 29 қазандағы № 245 қаулысына 3-қосымша

Өзге ақпарат аудитіне тартылатын аудиторлық ұйымның құрамындағы аудиторларға қойылатын талаптар

Ескерту. 3-қосымша жаңа редакцияда – ҚР Қаржы нарығын реттеу және дамыту агенттігі Басқармасының 24.02.2021 № 43 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) қаулысымен.

Өзге ақпарат аудитіне өзге ақпарат аудиті шеңберінде тексеруге жататын кезеңде аудиттелетін банктің, Қазақстан Республикасының бейрезидент-банкі филиалының, сақтандыру (қайта сақтандыру) ұйымының, Қазақстан Республикасының бейрезидент-сақтандыру (қайта сақтандыру) ұйымы филиалының, бағалы қағаздар нарығына кәсіби қатысушының (бұдан әрі - қаржы ұйымы) қаржылық есептілігіне аудитті жүзеге асырмаған және өзге ақпарат аудитін жүргізу кезеңінде қаржылық есептілік аудитін (бухгалтерлік есеп деректері бойынша есептілік) жүргізу үшін аудиттелетін қаржы ұйымы айқындаған ұйым болып табылмайтын немесе тексеруге жататын салаларда консультациялық қызметтер ұсыну үшін аудиттелетін қаржы ұйымы тартқан ұйым болып табылмайтын, сондай-ақ тексерілетін мәселелерге байланысты мынадай талаптарға сәйкес келетін аудиторлық ұйымның қатысушылары болып табылатын аудиторлар тартылады:

1) осы қаулыға 1-қосымшаға сәйкес белгіленген Өзге ақпарат аудиті шеңберінде тексеруге жататын мәселелер тізбесінің 1-тармағында көрсетілген мәселелерді тексеру үшін АССА (Assocіatіon of Chartered Certіfіed Accountants), СРА (Certіfіed Publіc Accountant), CІA (Certіfіed Іnternal Audіtor), FRM (Fіnancіal Rіsk Manager), PRM (Professіonal Rіsk Manager), CRMA (Certіfіcatіon іn Rіsk Management Assurance), CFSA (Certіfіed Fіnancіal Servіces Audіtor), CCSA (Certіfіcatіon іn Control Self-Assessment), COSO Іnternal Control Certіfіcate, APRM (Assocіate Professіonal Rіsk Manager), MLARM (Market, Lіquіdіty and Asset Lіabіlіty Management Rіsk Manager), ORM (Operatіonal Rіsk Manager), СFA (Chartered Fіnancіal Analyst), CІІA (Certіfіed Іnternatіonal Іnvestment Analyst), CІRM (Chartered Іnsurance Rіsk Manager), PECB Certіfіed ІSO 31000 Rіsk Manager толық біліктілігінің біреуі бар кемінде екі аудитор, оның ішінде осы тармақшада көрсетілген тәуекелдерді басқару мәселелерінде толық біліктілігінің біреуі бар кемінде бір аудитор;

2) осы қаулыға 1-қосымшаға сәйкес белгіленген Өзге ақпарат аудиті шеңберінде тексеруге жататын мәселелер тізбесінің 2-тармағында көрсетілген мәселелерді тексеру үшін АССА (Assocіatіon of Chartered Certіfіed Accountants), СРА (Certіfіed Publіc Accountant), CІA (Certіfіed Іnternal Audіtor), CFSA (Certіfіed Fіnancіal Servіces Audіtor), CCSA (Certіfіcatіon іn Control Self-Assessment), COSO Іnternal Control Certіfіcate, APRM (Assocіate Professіonal Rіsk Manager), MLARM (Market, Lіquіdіty and Asset Lіabіlіty Management Rіsk Manager), СFA (Chartered Fіnancіal Analyst), CІІA (Certіfіed Іnternatіonal Іnvestment Analyst), CRMA (Certіfіcatіon іn Rіsk Management Assurance) толық біліктілігінің біреуі бар кемінде екі аудитор және өзге ақпарат аудитінің басшысы, оның ішінде осы тармақшада көрсетілген корпоративтік басқару мәселелерінде толық біліктілігінің біреуі бар кемінде бір аудитор;

3) осы қаулыға 1-қосымшаға сәйкес белгіленген Өзге ақпарат аудиті шеңберінде тексеруге жататын мәселелер тізбесінің 3-тармағында көрсетілген мәселелерді тексеру үшін ІTІL (Іnformatіon Technology Іnfrastructure Lіbrary), COBІT (Control Objectіves for Іnformatіon and Related Technologіes), ІSO 27001 LA (ІSO 27001 Lead Audіtor), CІSA (Certіfіed Іnformatіon Systems Audіtor), CІSM (Certіfіed Іnformatіon Securіty Manager), CRІSC (Certіfіed іn Rіsk and Іnformatіon Systems Control), TOGAF (The Open Group Archіtecture Framework), CІSSP (Certіfіed Іnformatіon Systems Securіty Professіonal) толық біліктілігінің біреуі бар кемінде екі аудитор және өзге ақпарат аудитінің басшысы;

4) осы қаулыға 1-қосымшаға сәйкес белгіленген Өзге ақпарат аудиті шеңберінде тексеруге жататын мәселелер тізбесінің 4-тармағында көрсетілген мәселереді тексеру үшін ACAMS (Assocіatіon of Certіfіed Antі-Money Launderіng Specіalіsts), CAMS Audіt (Advanced AML Audіt Certіfіcatіon) толық біліктілігінің біреуі бар кемінде екі аудитор және өзге ақпарат аудитінің басшысы;

5) тексерілуге жататын тиісті мәселелерді бағалау бойынша кемінде 2 (екі) жыл жұмыс тәжірибесі бар және соңғы 3 (үш) жыл бойы оған қатысты өзге ақпарат аудиті жүргізілетін қаржы ұйымының қызметкері болып табылмайтын кемінде екі аудитор және өзге ақпарат аудитінің басшысы;

6) экономика, және (немесе) қаржы, және (немесе) ішкі аудит, және (немесе) тәуекел-менеджмент, және (немесе) ақпараттық технологиялар саласында, және (немесе) қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл саласындағы ішкі бақылау саласында кемінде 2 (екі) жыл жұмыс тәжірибесі бар және соңғы 3 (үш) жыл бойы оған қатысты өзге ақпарат аудиті жүргізілетін қаржы ұйымының қызметкері болып табылмайтын кемінде екі аудитор және өзге ақпарат аудитінің басшысы;

4) өзге ақпарат аудитінің басшысында экономика, және (немесе) қаржы, және (немесе) ішкі аудит, және (немесе) тәуекел-менеджмент, және (немесе) ақпараттық технологиялар саласында, және (немесе) қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) және терроризмді қаржыландыруға қарсы іс-қимыл саласындағы ішкі бақылау саласында кемінде 5 (бес) жыл жұмыс тәжірибесі бар және соңғы 3 (үш) жыл бойы оған қатысты өзге ақпарат аудиті жүргізілетін қаржы ұйымының қызметкері болып табылған жоқ.

Об установлении Перечня вопросов, подлежащих проверке в рамках аудита иной информации, Требований к содержанию, срокам представления аудиторской организацией аудиторского заключения по аудиту иной информации, Требований к аудиторам в составе аудиторской организации, привлекаемой к аудиту иной информации

Постановление Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 245. Зарегистрировано в Министерстве юстиции Республики Казахстан 16 ноября 2018 года № 17751.

Примечание РЦПИ!
Настоящее постановление вводится в действие с 1 января 2019 года.

В соответствии с законами Республики Казахстан от 31 августа 1995 года "О банках и банковской деятельности в Республике Казахстан", от 20 ноября 1998 года "Об аудиторской деятельности", от 18 декабря 2000 года "О страховой деятельности", от 2 июля 2003 года "О рынке ценных бумаг", от 4 июля 2003 года "О государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций" Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Установить:

1) Перечень вопросов, подлежащих проверке в рамках аудита иной информации, согласно приложению 1 к настоящему постановлению;

2) Требования к содержанию, срокам представления аудиторской организацией аудиторского заключения по аудиту иной информации согласно приложению 2 к настоящему постановлению;

3) Требования к аудиторам в составе аудиторской организации, привлекаемой к аудиту иной информации, согласно приложению 3 к настоящему постановлению.

2. Настоящее постановление распространяется на проведение проверки иной информации иным способом, чем аудит, в банке, филиале банка-нерезидента Республики Казахстан, страховой (перестраховочной) организации, филиале страховой (перестраховочной) организации-нерезидента Республики Казахстан, профессиональном участнике рынка ценных бумаг.

Сноска. Пункт 2 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 24.02.2021 № 43 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

3. Департаменту методологии финансового рынка (Салимбаев Д.Н.) в установленном законодательством Республики Казахстан порядке обеспечить:

1) совместно с Юридическим департаментом (Сарсенова Н.В.) государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;

2) в течение десяти календарных дней со дня государственной регистрации настоящего постановления его направление на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Республиканский центр правовой информации" для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3) размещение настоящего постановления на официальном интернет-ресурсе Национального Банка Республики Казахстан после его официального опубликования;

4) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятий, предусмотренных подпунктами 2), 3) настоящего пункта и пунктом 4 настоящего постановления.

4. Управлению по защите прав потребителей финансовых услуг и внешних коммуникаций (Терентьев А.Л.) обеспечить в течение десяти календарных дней после государственной регистрации настоящего постановления направление его копии на официальное опубликование в периодические печатные издания.

5. Контроль за исполнением настоящего постановления возложить на заместителя Председателя Национального Банка Республики Казахстан Смолякова О.А.

6. Настоящее постановление вводится в действие с 1 января 2019 года и подлежит официальному опубликованию.

Председатель Национального Банка

Д. Акишев

"СОГЛАСОВАНО"
Министерство финансов
Республики Казахстан
Смаилов А.А.
31 октября 2018 года

Приложение 1 к постановлению Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 245

Перечень вопросов, подлежащих проверке в рамках аудита иной информации

1. В рамках оценки системы управления рисками и внутреннего контроля в банке, филиале банка-нерезидента Республики Казахстан, страховой (перестраховочной) организации, филиале страховой (перестраховочной) организации-нерезидента Республики Казахстан, профессиональном участнике рынка ценных бумаг (далее - финансовая организация) проверке подлежат следующие вопросы:

1) адекватность определения риск-профиля финансовой организации исходя из выбранной бизнес-модели и стратегии развития финансовой организации;

2) адекватность определения агрегированного уровня (уровней) риск-аппетита (допустимого уровня риска) и уровней риск-аппетита по каждому виду риска финансовой организации;

3) соответствие стратегического и бюджетного планирования экономическим целям и принимаемым финансовой организацией рискам;

4) качество прогнозирования основных финансовых показателей финансовой организации;

5) качество внутренних процедур оценки достаточности собственного капитала (активов филиала банка-нерезидента Республики Казахстан, принимаемых в качестве резерва), и ликвидности для покрытия рисков, присущих деятельности финансовой организации;

6) план действий, направленных на восстановление деятельности финансовой организации в случае возникновения непредвиденных обстоятельств;

7) качество и реализация внутренних политик и процедур по управлению рисками, присущими деятельности финансовой организации, и по внутреннему контролю;

8) адекватность предельных значений количественных и качественных лимитов на различные виды рисков в рамках многоуровневой системы лимитов;

9) качество залогового обеспечения;

10) эффективность внутренней рейтинговой оценки заемщиков (скоринга);

11) эффективность процедур по выявлению и управлению активами с признаками обесценения в соответствии с международными стандартами финансовой отчетности;

12) эффективность системы раннего предупреждения, направленной на своевременное реагирование на изменения внутренних и (или) внешних индикаторов риска;

13) качество и эффективность стресс-тестирования, а также оценка адекватности интегрирования его результатов в систему управления рисками;

14) полнота, достоверность и своевременность управленческой информации, представляемой коллегиальным органам финансовой организации в рамках системы управления рисками;

15) эффективность функционирования системы трех линий защиты.

Сноска. Пункт 1 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 24.02.2021 № 43 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

2. В рамках оценки стратегии и бизнес-модели, системы корпоративного управления проверке подлежат следующие вопросы:

1) качество и эффективность принимаемых управленческих решений;

2) качество политики вознаграждения руководящих работников финансовой организации;

3) соответствие структуры корпоративного управления выбранной бизнес-модели и риск-профилю финансовой организации;

4) эффективность мер по урегулированию конфликта интересов;

5) уровень квалификации персонала.

3. В рамках оценки системы управления рисками информационных технологий, эффективности системы информационной безопасности проверке подлежат следующие вопросы:

1) эффективность процесса оценки рисков информационных технологий;

2) полнота и эффективность общих компьютерных контролей, включая операционную эффективность имеющихся контролей;

3) полнота автоматизированных контролей, а также операционная эффективность автоматизированных контролей в бизнес-процессах;

4) достаточность вычислительных мощностей для текущих и будущих потребностей финансовых организаций;

5) эффективность процесса оценки рисков информационной безопасности;

6) эффективность существующего контроля в области обеспечения информационной безопасности;

7) эффективность мониторинга и анализа информации по инцидентам информационной безопасности, а также реагирования на инциденты информационной безопасности;

8) эффективность процесса управления непрерывностью деятельности финансовой организации.

4. В рамках оценки эффективности системы внутреннего контроля в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма проверке подлежат следующие вопросы:

1) подверженность финансовой организации риску легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;

2) процедуры "Знай своего клиента", адекватность оценки риска легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма по типу клиента;

3) выявление операций, подлежащих финансовому мониторингу;

4) эффективность взаимодействия подразделений финансовой организации по вопросам противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

5) адекватность и достаточность принимаемых финансовой организацией мер для минимизации рисков легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;

6) уязвимость предоставляемых финансовой организацией услуг, а также способов их предоставления рискам легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма.

5. Если системы и (или) процессы переданы внешним исполнителям, то аудиторская организация оценивает достаточность и эффективность проверяемых вопросов и (или) мер, предпринимаемых финансовой организацией для оценки эффективности системы управления рисками и внутреннего контроля соответствующего внешнего исполнителя.

6. Детализированный перечень вопросов, подлежащих проверке в рамках аудита иной информации, определяется в решении о направлении финансовой организации требования о проведении аудита иной информации, принимаемом коллегиальным органом уполномоченного органа по регулированию, надзору и контролю финансового рынка и финансовых организаций (далее – уполномоченный орган), состав которого утверждается Правлением уполномоченного органа, по результатам выполнения финансовой организацией мер, определенных планом мероприятий, составленным по итогам обсуждения с уполномоченным органом рисков и недостатков, выявленных уполномоченным органом в деятельности финансовой организации в рамках риск-ориентированного надзора.

Приложение 2 к постановлению Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 245

Требования к содержанию, срокам представления аудиторской организацией аудиторского заключения по аудиту иной информации

1. Аудиторское заключение по аудиту иной информации в банке, филиале банка-нерезидента Республики Казахстан, страховой (перестраховочной) организации, филиале страховой (перестраховочной) организации-нерезидента Республики Казахстан, профессиональном участнике рынка ценных бумаг (далее - финансовая организация) содержит:

1) сведения о финансовой организации, в отношении которой проведен аудит иной информации;

2) сведения о квалификации и опыте работы аудиторов в составе аудиторской организации, проводивших аудит иной информации;

3) информацию о перечне проверенных аудиторской организацией вопросов;

4) информацию о перечне и объеме проверенной информации, включая внутренние документы, отчетность и системы, а также проведенных тестах для выявления рисков и недостатков, являющихся основой для выводов аудиторской организации;

5) аудируемый период;

6) информацию по методам, принципам и стандартам, которыми руководствовалась аудиторская организация при проведении аудита иной информации;

7) заявление о соблюдении аудиторской организацией требований международных стандартов аудита и Кодекса этики аудиторов Республики Казахстан;

8) четко выраженные выводы в виде независимого мнения и (или) наблюдений и рекомендаций аудиторской организации относительно результатов анализа и оценки вопросов, подлежащих проверке, сформированные с учетом наилучшей применимой международной практики, результатов оценки и анализа информации, предусмотренной частью пятой пункта 9 статьи 57 Закона Республики Казахстан от 31 августа 1995 года "О банках и банковской деятельности в Республике Казахстан", частью пятой пункта 13 статьи 20 Закона Республики Казахстан от 18 декабря 2000 года "О страховой деятельности", частью пятой пункта 9 статьи 55-1 Закона Республики Казахстан от 2 июля 2003 года "О рынке ценных бумаг", и соответствующие принципам, предусмотренным пунктом 2 настоящих Требований, и факторам, предусмотренным пунктом 3 настоящих Требований;

9) дата подписания аудиторского заключения по аудиту иной информации;

10) подпись руководителя аудита иной информации;

11) фактическое место нахождения аудиторской организации, проводившей аудит иной информации.

Требование подпункта 7) настоящего пункта не распространяется на случай проведения проверки иной информации иным способом, чем аудит.

Сноска. Пункт 1 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 24.02.2021 № 43 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

2. Выводы, содержащиеся в аудиторском заключении по аудиту иной информации, формируются с учетом следующих принципов:

1) уместность: результаты проверки являются релевантными и достоверными для последующего использования предполагаемыми пользователями;

2) полнота: анализ и оценка вопросов, подлежащих проверке, являются достаточными и отражают всю информацию, позволяющую принять решение уполномоченным органом;

3) надежность: использование надежных внутренних и внешних источников для формирования аудиторских доказательств, а также установления нескольких уровней контроля при проведении анализа и оценки вопросов, подлежащих проверке;

4) нейтральность: получение и использование непредвзятой объективной информации для анализа и оценки вопросов, подлежащих проверке;

5) понятность: изложение информации по проверяемым вопросам в доступной форме для последующего использования предполагаемыми пользователями;

6) независимость: исключение ситуации, при которой имеется вероятность влияния заинтересованности аудиторской организации на формируемые ею выводы.

3. Выводы, содержащиеся в аудиторском заключении по аудиту иной информации, формируются с учетом следующих факторов, принимаемых во внимание в целях снижения аудиторской организацией рисков недооценки необычных обстоятельств, чрезмерных обобщений, использования ненадлежащих допущений, способных привести к возможному искажению выводов:

1) наличие доказательств, противоречащих другим полученным доказательствам;

2) наличие информации, ставящей под сомнение надежность документов и ответов на запросы, которые используются в качестве доказательств;

3) наличие обстоятельств, которые обуславливают необходимость проведения дополнительных исследований для определения возможных недобросовестных действий финансовой организации.

4. Сроки представления аудиторской организацией аудиторского заключения по аудиту иной информации в уполномоченный орган по регулированию, надзору и контролю финансового рынка и финансовых организаций (далее – уполномоченный орган) устанавливаются в требовании уполномоченного органа о проведении аудита иной информации с учетом необходимости выполнения процедур, предусмотренных пунктом 5 настоящих Требований, и зависят от перечня вопросов, подлежащих проверке, и объема проверяемой информации.

5. Сроки представления аудиторского заключения по аудиту иной информации, указываемые в требовании уполномоченного органа о проведении аудита иной информации, устанавливаются с учетом проведения следующих мероприятий:

1) в течение 30 (тридцати) рабочих дней со дня получения требования уполномоченного органа о проведении аудита иной информации финансовая организация направляет в уполномоченный орган:

уведомление о предварительном выборе аудиторской организации с приложением плана проверки по аудиту иной информации (далее – план проверки) и указанием перечня привлекаемых к проверке аудиторов в составе аудиторской организации и их соответствия Требованиям к аудиторам в составе аудиторской организации, привлекаемой к аудиту иной информации, установленным согласно приложению 3 к настоящему постановлению, (далее – уведомление) либо;

ходатайство о проведении проверки иной информации организацией, не являющейся аудиторской, иным способом, чем аудит, с приложением плана проверки и указанием информации, предусмотренной абзацем вторым настоящего подпункта (далее – ходатайство).

План проверки содержит детальное описание предполагаемых направлений, объема, характера проведения аудита, особенностей используемых при проведении аудита методов и стандартов.

Срок, указанный в абзаце первом настоящего подпункта, продлевается на срок не более 30 (тридцати) рабочих дней в случае представления финансовой организацией в уполномоченный орган обоснования необходимости продления;

2) в случае, предусмотренном абзацем третьим подпункта 1) настоящего пункта, уполномоченный орган направляет финансовой организации результаты рассмотрения ходатайства в течение 5 (пяти) рабочих дней с даты его получения.

В случае отрицательного результата рассмотрения ходатайства финансовая организация повторно в срок не позднее 10 (десяти) рабочих дней с даты получения такого результата представляет в уполномоченный орган ходатайство или уведомление;

3) в срок не более 30 (тридцати) рабочих дней после даты получения уполномоченным органом плана проверки уполномоченный орган проводит обсуждение с аудиторской организацией плана проверки с целью его доработки, а также согласование доработанного плана проверки;

4) в срок не позднее 10 (десяти) рабочих дней после даты заключения договора на проведение аудита иной информации финансовая организация направляет в уполномоченный орган уведомление о выборе аудиторской организации;

5) в срок не позднее 20 (двадцати) рабочих дней до окончания срока представления аудиторского заключения по аудиту иной информации, определенного в требовании уполномоченного органа, аудиторская организация представляет в уполномоченный орган рабочие материалы по проверяемым вопросам в рамках аудита иной информации.

Приложение 3 к постановлению Правления Национального Банка Республики Казахстан от 29 октября 2018 года № 245

Требования к аудиторам в составе аудиторской организации, привлекаемой к аудиту иной информации

Сноска. Приложение 3 - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 24.02.2021 № 43 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

К аудиту иной информации привлекаются аудиторы, являющиеся участниками аудиторской организации, не осуществлявшей аудит финансовой отчетности аудируемых банка, филиала банка-нерезидента Республики Казахстан, страховой (перестраховочной) организации, филиала страховой (перестраховочной) организации-нерезидента Республики Казахстан, профессионального участника рынка ценных бумаг (далее - финансовая организация) за период, подлежащий проверке в рамках аудита иной информации, и не являющейся организацией, определенной аудируемой финансовой организацией для проведения аудита финансовой отчетности (отчетности по данным бухгалтерского учета) в период проведения аудита иной информации, или не являвшейся организацией, привлекавшейся аудируемой финансовой организацией для предоставления консультационных услуг в сферах, подлежащих проверке, а также соответствующие следующим требованиям в зависимости от проверяемых вопросов:

1) для проверки вопросов, указанных в пункте 1 Перечня вопросов, подлежащих проверке в рамках аудита иной информации, установленного согласно приложению 1 к настоящему постановлению, не менее двух аудиторов и руководитель аудита иной информации имеют одну из полных квалификаций АССА (Association of Chartered Certified Accountants), СРА (Certified Public Accountant), CIA (Certified Internal Auditor), FRM (Financial Risk Manager), PRM (Professional Risk Manager), CRMA (Certification in Risk Management Assurance), CFSA (Certified Financial Services Auditor), CCSA (Certification in Control Self-Assessment), COSO Internal Control Certificate, APRM (Associate Professional Risk Manager), MLARM (Market, Liquidity and Asset Liability Management Risk Manager), ORM (Operational Risk Manager), СFA (Chartered Financial Analyst), CIIA (Certified International Investment Analyst), CIRM (Chartered Insurance Risk Manager), PECB Certified ISO 31000 Risk Manager, в том числе один из аудиторов имеет одну из полных квалификаций в вопросах управления рисками, указанных в настоящем подпункте;

2) для проверки вопросов, указанных в пункте 2 Перечня вопросов, подлежащих проверке в рамках аудита иной информации, установленного согласно приложению 1 к настоящему постановлению, не менее двух аудиторов и руководитель аудита иной информации имеют одну из полных квалификаций АССА (Association of Chartered Certified Accountants), СРА (Certified Public Accountant), CIA (Certified Internal Auditor), CFSA (Certified Financial Services Auditor), CCSA (Certification in Control Self-Assessment), COSO Internal Control Certificate, APRM (Associate Professional Risk Manager), MLARM (Market, Liquidity and Asset Liability Management Risk Manager), СFA (Chartered Financial Analyst), CIIA (Certified International Investment Analyst), CRMA (Certification in Risk Management Assurance), в том числе один из аудиторов имеет одну из полных квалификаций в вопросах корпоративного управления, указанных в настоящем подпункте;

3) для проверки вопросов, указанных в пункте 3 Перечня вопросов, подлежащих проверке в рамках аудита иной информации, установленного согласно приложению 1 к настоящему постановлению, не менее двух аудиторов и руководитель аудита иной информации имеют одну из полных квалификаций ITIL (Information Technology Infrastructure Library), COBIT (Control Objectives for Information and Related Technologies), ISO 27001 LA (ISO 27001 Lead Auditor), CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CRISC (Certified in Risk and Information Systems Control), TOGAF (The Open Group Architecture Framework), CISSP (Certified Information Systems Security Professional);

4) для проверки вопросов, указанных в пункте 4 Перечня вопросов, подлежащих проверке в рамках аудита иной информации, установленного согласно приложению 1 к настоящему постановлению, не менее двух аудиторов и руководитель аудита иной информации имеют одну из полных квалификаций ACAMS (Association of Certified Anti-Money Laundering Specialists), CAMS Audit (Advanced AML Audit Certification);

5) не менее двух аудиторов и руководитель аудита иной информации имеют опыт работы не менее 2 (двух) лет по оценке соответствующих вопросов, подлежащих проверке, и не являлись в течение последних 3 (трех) лет работниками финансовой организации, в отношении которой проводится аудит иной информации;

6) не менее двух аудиторов имеют опыт работы не менее 2 (двух) лет в сфере экономики, и (или) финансов, и (или) внутреннего аудита, и (или) риск-менеджмента, и (или) информационных технологий, и (или) внутреннего контроля в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, и не являлись в течение последних 3 (трех) лет работниками финансовой организации, в отношении которой проводится аудит иной информации;

7) руководитель аудита иной информации имеет опыт работы не менее 5 (пяти) лет в сфере экономики, и (или) финансов, и (или) внутреннего аудита, и (или) риск-менеджмента, и (или) информационных технологий, и (или) внутреннего контроля в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, и не являлся в течение последних 3 (трех) лет работником финансовой организации, в отношении которой проводится аудит иной информации.