1. Система внутрішнього контролю кредитної спілки спрямована на:
1) досягнення кредитною спілкою довгострокових цілей її діяльності;
2) забезпечення відповідності діяльності кредитної спілки законодавству та внутрішнім документам кредитної спілки;
3) забезпечення здійснення кредитною спілкою безперервної діяльності;
4) дотримання вимог щодо платоспроможності з урахуванням усіх ризиків, притаманних діяльності кредитної спілки;
5) вчасне виконання кредитною спілкою своїх зобов’язань;
6) належне функціонування системи корпоративного управління та чіткий розподіл обов’язків, функцій та повноважень між органами управління та підрозділами кредитної спілки.
2. Кредитна спілка створює комплексну, адекватну та ефективну систему внутрішнього контролю, що включає систему управління ризиками, контроль за дотриманням норм (комплаєнс) та внутрішній аудит, згідно з вимогами, встановленими цим Законом та нормативно-правовими актами Регулятора.
3. Система внутрішнього контролю кредитної спілки має враховувати складність, обсяги, види, характер здійснюваних кредитною спілкою операцій, розмір, організаційну структуру та профіль ризику кредитної спілки, особливості діяльності кредитної спілки як значимої (за наявності такого статусу).
4. Система внутрішнього контролю кредитної спілки забезпечується на рівні:
1) ради кредитної спілки та її комітетів (за наявності);
2) правління (одноосібного виконавчого органу) кредитної спілки та його комітетів (за наявності);
3) підрозділів та/або працівників, безпосередньо залучених до процесу надання фінансових послуг, та підрозділів та/або працівників підтримки діяльності кредитної спілки;
4) головного ризик-менеджера (підрозділу з управління ризиками) та головного комплаєнс-менеджера (підрозділу з контролю за дотриманням норм (комплаєнс);
5) головного внутрішнього аудитора (підрозділу внутрішнього аудиту).
5. Кредитна спілка покладає виконання функцій управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту відповідно на головного ризик-менеджера, головного комплаєнс-менеджера та головного внутрішнього аудитора.
Регулятор своїми нормативно-правовими актами може визначати умови, за яких значима кредитна спілка та/або об’єднана кредитна спілка мають утворити окремі підрозділи з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту, а також порядок утворення таких підрозділів.
Кредитна спілка, яка є значимою та/або здійснює діяльність на підставі стандартної ліцензії, призначає окремих працівників на посади головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора та не може поєднувати їхні функції.
Кредитна спілка, яка не є значимою та здійснює діяльність на підставі спрощеної ліцензії, має право не призначати окремих працівників на посади головного ризик-менеджера та головного комплаєнс-менеджера, у тому числі поєднувати їхні функції, за умови дотримання вимог частин першої і другої цієї статті.
Дія положень цього Закону щодо підрозділів з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту поширюється відповідно на головного ризик-менеджера, головного комплаєнс-менеджера та головного внутрішнього аудитора.
6. Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор повинні відповідати кваліфікаційним вимогам, установленим нормативно-правовими актами Регулятора.
7. Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор кредитної спілки вступають на посаду з моменту їх призначення (обрання), крім випадків, передбачених частиною десятою цієї статті.
8. Кредитна спілка зобов’язана протягом десяти робочих днів повідомляти Регулятора про звільнення з посади або призначення на посаду (обрання, набуття повноважень або припинення повноважень) головного ризик-менеджера, головного комплаєнс-менеджера та головного внутрішнього аудитора в порядку, встановленому нормативно-правовими актами Регулятора.
{Частина восьма статті 25 із змінами, внесеними згідно із Законом № 3994-IX від 08.10.2024 }
9. Перед призначенням особи на посаду головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора кредитна спілка зобов’язана у порядку, встановленому нормативно-правовими актами Регулятора, перевірити відповідність такої особи кваліфікаційним вимогам. Разом з повідомленням Регулятора про призначення особи на посаду кредитна спілка у порядку, встановленому нормативно-правовими актами Регулятора, подає до Регулятора документи, що підтверджують проведення перевірки відповідності такої особи кваліфікаційним вимогам.
Кредитна спілка несе відповідальність за недотримання встановленого нормативно-правовими актами Регулятора порядку перевірки головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора кредитної спілки на відповідність кваліфікаційним вимогам, а також за невідповідність головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора кредитної спілки встановленим кваліфікаційним вимогам.
10. Регулятор погоджує кандидатуру головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора об’єднаної кредитної спілки та значимої кредитної спілки у визначеному ним порядку. Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор об’єднаної кредитної спілки та значимої кредитної спілки вступають на посаду після їх погодження Регулятором.
Регулятор приймає рішення про погодження або про відмову в погодженні особи на посаду головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора об’єднаної кредитної спілки, значимої кредитної спілки на підставі відповідної заяви кредитної спілки та доданих до неї документів, визначених нормативно-правовим актом Регулятора. Строк прийняття Регулятором такого рішення становить 60 календарних днів з дня подання кредитною спілкою відповідної заяви, а якщо в рамках такого погодження розглядається питання про можливість незастосування до особи ознаки небездоганної ділової репутації, - 90 календарних днів з дати подання відповідної заяви.
{Частину десяту статті 25 доповнено абзацом згідно із Законом № 4017-IX від 10.10.2024 }
У разі виявлення кредитною спілкою чи Регулятором невідповідності головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора вимогам щодо ділової репутації кредитна спілка може звернутися до Регулятора у встановленому його нормативно-правовими актами порядку з клопотанням про незастосування до такої особи виявленої ознаки небездоганної ділової репутації та/або надати додаткові документи/пояснення про відповідність вимогам. Регулятор розглядає клопотання про незастосування до головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора ознаки небездоганної ділової репутації та приймає відповідне рішення протягом 30 робочих днів з дня отримання відповідного клопотання. Регулятор має право продовжити цей строк, але не більш як на 30 робочих днів, у разі потреби перевірки достовірності поданих документів/інформації та/або отримання додаткових документів/інформації, необхідних для прийняття відповідного рішення. Про таке продовження строку Регулятор повідомляє кредитну спілку не менше ніж за три робочі дні до завершення граничного строку для прийняття рішення, передбаченого цим абзацом.
{Частину десяту статті 25 доповнено абзацом згідно із Законом № 4017-IX від 10.10.2024 }
11. Регулятор має право вимагати заміни головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора, якщо така особа не відповідає кваліфікаційним вимогам та/або не забезпечує належного виконання своїх посадових обов’язків, що призвело до порушення вимог законодавства. Кредитна спілка зобов’язана на вимогу Регулятора вжити заходів для заміни такої особи, а також забезпечити обрання, призначення іншої особи на відповідну посаду, якщо це вимагається законодавством.
12. Кредитна спілка зобов’язана погодити з Регулятором рішення про звільнення головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора, якщо воно прийнято не з власної ініціативи таких осіб.
13. Головний ризик-менеджер, головний комплаєнс-менеджер, внутрішній аудитор не можуть очолювати правління кредитної спілки. Головний ризик-менеджер та головний комплаєнс-менеджер можуть бути членами правління кредитної спілки (крім об’єднаної кредитної спілки).