1. Національна установа розвитку створює комплексну, адекватну та ефективну систему внутрішнього контролю, що включає, зокрема, систему управління ризиками, згідно з вимогами, установленими Національним банком України, та з дотриманням таких принципів:
1) всебічності та комплексності;
2) ефективності;
3) адекватності;
4) обачності;
5) ризик-орієнтованості;
6) інтегрованості;
7) завчасності;
8) незалежності;
9) безперервності;
10) конфіденційності;
11) сталого розвитку та/або екологічних, соціальних та управлінських стандартів відповідно до стандартів Європейського Союзу та міжнародних практик сталого фінансування.
2. Система внутрішнього контролю складається з таких ключових функцій:
1) управління ризиками;
2) контроль за дотриманням норм (комплаєнс);
3) внутрішній аудит.
3. Система внутрішнього контролю Національної установи розвитку має забезпечувати:
1) виконання функцій з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту з урахуванням особливостей, встановлених цим Законом та внутрішніми документами Національної установи розвитку;
2) досягнення Національною установою розвитку операційних, інформаційних, комплаєнс-цілей діяльності, визначених внутрішніми документами Національної установи розвитку, в тому числі документами з планування діяльності Національної установи розвитку;
3) відповідність діяльності Національної установи розвитку законодавству та внутрішнім документам Національної установи розвитку;
4) достовірність фінансової, управлінської, статистичної звітності Національної установи розвитку;
5) чіткий розподіл обов’язків, функцій та повноважень між Наглядовою радою та Правлінням, а також між структурними підрозділами Національної установи розвитку;
6) належний контроль та управління ризиками з урахуванням необхідності розмежування обліку активів та зобов’язань під час здійснення діяльності з надання гарантій, діяльності з адміністрування та/або супроводження державних, регіональних та місцевих програм і проектів розвитку або підтримки та інших видів діяльності Національної установи розвитку.
4. Національна установа розвитку забезпечує розподіл обов’язків між підрозділами/працівниками, що ґрунтується на системі трьох ліній захисту, яка передбачає, що:
1) до першої лінії захисту належать підрозділи, безпосередньо залучені до процесу надання послуг (бізнес-підрозділи), підрозділи з підтримки діяльності Національної установи розвитку, а також працівники цих підрозділів, які ініціюють, здійснюють або відображають господарські операції, приймають ризики в процесі своєї діяльності та відповідають за поточне управління цими ризиками, здійснюють заходи з контролю в межах своєї компетенції;
2) до другої лінії захисту належать підрозділи/особи, на яких покладено функцію з управління ризиками, контролю за дотриманням норм (комплаєнс), які забезпечують ефективність упроваджених першою лінією захисту заходів із контролю та управління ризиками, їх відповідність вимогам законодавства України та внутрішніх документів Національної установи розвитку;
3) до третьої лінії захисту належить підрозділ з внутрішнього аудиту або особа, на яку покладено функцію проведення внутрішнього аудиту (внутрішній аудитор), що здійснює оцінювання ефективності діяльності першої та другої ліній захисту, загальне оцінювання ефективності системи внутрішнього контролю в межах виконання функції внутрішнього аудиту.
5. Національна установа розвитку впроваджує систему управління ризиками як складову (компонент) системи внутрішнього контролю Національної установи розвитку.
Система управління ризиками Національної установи розвитку забезпечує:
1) виявлення, вимірювання, моніторинг, контроль, звітування та мінімізацію (зниження до контрольованого рівня) всіх суттєвих ризиків у діяльності Національної установи розвитку з урахуванням розміру, складності, обсягів, видів, характеру здійснюваних Національною установою розвитку операцій, організаційної структури та профілю ризику Національної установи розвитку, особливостей та мети діяльності Національної установи розвитку;
2) наявність належних механізмів визначення та контролю ризиків у діяльності Національної установи розвитку з урахуванням необхідності розмежування обліку активів та зобов’язань під час здійснення діяльності з надання гарантій, з адміністрування та/або супроводження державних, регіональних та місцевих програм і проектів розвитку або підтримки та інших видів діяльності Національної установи розвитку.
6. Організацію та функціонування комплексної, адекватної та ефективної системи внутрішнього контролю забезпечує Наглядова рада.
7. Правління Національної установи розвитку забезпечує виконання рішень Наглядової ради щодо забезпечення організації та функціонування системи внутрішнього контролю з питань, пов’язаних з керівництвом поточною діяльністю Національної установи розвитку, шляхом, зокрема, забезпечення функціонування інформаційних систем Національної установи розвитку, що накопичують, обробляють та надають користувачам необхідну інформацію, забезпечення моніторингу процедур внутрішнього контролю щодо їх відповідності характеру діяльності Національної установи розвитку, здійснення контролю за усуненням виявлених недоліків.
8. До осіб, відповідальних за виконання ключових функцій у системі внутрішнього контролю, належать:
1) керівник підрозділу з управління ризиками або особа, на яку покладено функцію такого підрозділу (головний ризик-менеджер), - з питань управління ризиками;
2) керівник підрозділу з контролю за дотриманням норм (комплаєнс) або особа, на яку покладено функцію такого підрозділу (головний комплаєнс-менеджер), - з питань контролю за дотриманням норм (комплаєнс);
3) керівник підрозділу внутрішнього аудиту або особа, на яку покладено функцію проведення внутрішнього аудиту (внутрішній аудитор), - з питань внутрішнього аудиту.
9. Вимоги до системи внутрішнього контролю Національної установи розвитку встановлюються Наглядовою радою.
Ділова репутація та професійна придатність осіб, відповідальних за виконання ключових функцій у Національній установі розвитку, повинні відповідати установленим Національним банком України вимогам до ділової репутації та професійної придатності відповідних осіб у надавачах фінансових послуг.
Головний ризик-менеджер, головний комплаєнс-менеджер та внутрішній аудитор у своїй діяльності підзвітні Наглядовій раді, призначаються та звільняються з посади Наглядовою радою, їхні основні повноваження визначаються внутрішніми документами Національної установи розвитку.
10. Національна установа розвитку може залучати на умовах аутсорсингу інших осіб до виконання функцій з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту та/або окремих процесів у межах цих функцій, за умов:
1) наявності внутрішніх документів, що регулюють питання аутсорсингу;
2) забезпечення захисту інформації Національної установи розвитку;
3) належного управління ризиками.
Перелік функцій та/або процесів у системі внутрішнього контролю Національної установи розвитку, до виконання яких можуть залучатися особи на умовах аутсорсингу, вимоги до таких осіб та внутрішні документи, що регулюють питання аутсорсингу функцій та/або процесів у системі внутрішнього контролю Національної установи розвитку, затверджуються Наглядовою радою.
11. Національна установа розвитку з урахуванням вимог законодавства та оцінки ризиків, притаманних її діяльності, розробляє, впроваджує та оновлює правила фінансового моніторингу і призначає працівника, відповідального за його проведення.
Відповідальний працівник за проведення фінансового моніторингу призначається на посаду Наглядовою радою.
Компетенція, порядок роботи, призначення на посаду та припинення повноважень, права та обов’язки відповідального працівника за проведення фінансового моніторингу, а також порядок виплати йому винагороди визначаються внутрішніми документами Національної установи розвитку та трудовим договором, що укладається з відповідальним працівником за проведення фінансового моніторингу.