Банк створює комплексну та адекватну систему управління ризиками, що має враховувати специфіку роботи банку, встановлені Національним банком України вимоги щодо управління ризиками. Система управління ризиками має забезпечувати виявлення, ідентифікацію, оцінку, моніторинг та контроль за всіма видами ризиків на всіх організаційних рівнях та оцінку достатності капіталу банку для покриття всіх видів ризиків.
Банк створює комплексну, адекватну та ефективну систему внутрішнього контролю, що включає систему управління ризиками та внутрішній аудит, згідно з вимогами, установленими Національним банком України.
Системно важливий банк, з урахуванням напрямів своєї діяльності та притаманних їй ризиків, зобов'язаний розробити план відновлення діяльності банку згідно з вимогами, встановленими Національним банком України.
Система внутрішнього контролю банку має забезпечувати:
{Частина друга статті 44 із змінами, внесеними згідно із Законом № 218-VIII від 02.03.2015 }
1) досягнення банком довгострокових цілей, зокрема прибутковості його діяльності;
Банк утворює постійно діючий підрозділ з управління ризиками, що має відповідати за впровадження внутрішніх положень та процедур управління ризиками відповідно до визначених радою банку стратегії та політики управління ризиками.
2) здійснення банківської діяльності з урахуванням ризиків;
Підрозділ з управління ризиками має бути підзвітний раді банку та відокремлений від підрозділу внутрішнього аудиту, підрозділів, що здійснюють операції, та підрозділів, що реєструють операції.
3) відповідність діяльності банку законодавству України та внутрішньобанківським документам;
Банк зобов'язаний з метою управління ризиками утворити постійно діючі комітети, зокрема:
4) достовірність фінансової, управлінської, статистичної звітності банку;
1) кредитний комітет;
5) чіткий розподіл обов’язків, функцій та повноважень між радою банку та правлінням банку, а також між підрозділами банку.
2) комітет з питань управління активами та пасивами.
Внутрішній контроль банку здійснюється його підрозділами на трьох рівнях:
Банк має право залежно від рівня складності та обсягів операцій утворювати також інші комітети.
бізнес-підрозділи та підрозділи підтримки діяльності банку - перший рівень;
Одна й та сама особа не може суміщати посади голови кредитного комітету та підрозділу з управління ризиками.
підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) - другий рівень;
{Стаття 44 із змінами, внесеними згідно із Законами № 3024-VI від 15.02.2011 , № 4452-VI від 23.02.2012 ; в редакції Закону № 1587-VII від 04.07.2014 }
підрозділ внутрішнього аудиту - третій рівень.
Система управління ризиками банку має забезпечувати виявлення, вимірювання, моніторинг, контроль, звітування та пом’якшення всіх суттєвих ризиків у діяльності банку з урахуванням розміру банку, складності, обсягів, видів, характеру здійснюваних банком операцій, організаційної структури та профілю ризику банку, особливостей діяльності банку як системно важливого (за наявності такого статусу) та/або діяльності банківської групи, до складу якої входить банк.
Банк зобов’язаний згідно з вимогами Національного банку України розробляти та подавати до Національного банку України плани забезпечення безперервної діяльності банку, фінансування банку в кризових ситуаціях, відновлення діяльності банку.
Банк утворює постійно діючі підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) і забезпечує незалежне, об’єктивне та ефективне виконання цими підрозділами своїх обов’язків.
Підрозділ з управління ризиками та підрозділ контролю за дотриманням норм (комплаєнс) діють на підставі положень, що затверджуються радою банку, і підпорядковуються головному ризик-менеджеру та головному комплаєнс-менеджеру відповідно. Головний ризик-менеджер та головний комплаєнс-менеджер підпорядковуються раді банку та звітують перед нею.
Кваліфікаційні вимоги до професійної придатності та ділової репутації головного ризик-менеджера та головного комплаєнс-менеджера встановлюються Національним банком України. Головний ризик-менеджер та головний комплаєнс-менеджер вступають на посаду після їх погодження Національним банком України.
Банк має право покласти на головного комплаєнс-менеджера функції відповідального працівника банку за проведення фінансового моніторингу.
Національний банк України має право вимагати заміни головного ризик-менеджера та головного комплаєнс-менеджера, якщо їх професійна придатність та/або ділова репутація не відповідають встановленим Національним банком України кваліфікаційним вимогам. Банк зобов’язаний на вимогу Національного банку України вжити заходів для заміни відповідної особи.
Банк зобов’язаний погоджувати з Національним банком України рішення про звільнення головного ризик-менеджера та головного комплаєнс-менеджера, крім випадків звільнення таких осіб за власним бажанням, за згодою сторін або у зв’язку із закінченням строку трудового договору (контракту).
{Стаття 44 із змінами, внесеними згідно із Законами № 3024-VI від 15.02.2011 , № 4452-VI від 23.02.2012 ; в редакції Закону № 1587-VII від 04.07.2014 ; із змінами, внесеними згідно із Законом № 218-VIII від 02.03.2015 ; в редакції Закону № 1587-IX від 30.06.2021 }