ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ АГЕНТСТВА РЕСПУБЛИКИ КАЗАХСТАН ПО РЕГУЛИРОВАНИЮ И РАЗВИТИЮ ФИНАНСОВОГО РЫНКА

от 22 декабря 2020 года №126

О внесении изменений и дополнений в постановление Правления Национального Банка Республики Казахстан от 27 августа 2018 года №198 "Об утверждении Правил формирования системы управления рисками и внутреннего контроля для страховых (перестраховочных) организаций"

В целях совершенствования нормативных правовых актов Республики Казахстан Правление Агентства Республики Казахстан по регулированию и развитию финансового рынка ПОСТАНОВЛЯЕТ:

1. Внести в постановление Правления Национального Банка Республики Казахстан от 27 августа 2018 года №198 "Об утверждении Правил формирования системы управления рисками и внутреннего контроля для страховых (перестраховочных) организаций" (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под №17462, опубликовано 9 октября 2018 года в Эталонном контрольном банке нормативных правовых актов Республики Казахстан) следующие изменения и дополнения:

в Правилах формирования системы управления рисками и внутреннего контроля для страховых (перестраховочных) организаций, утвержденных указанным постановлением:

пункты 2 и 3 изложить в следующей редакции:

"2. В Правилах используются следующие понятия:

1) андеррайтинг - комплекс процедур по принятию на страхование или перестрахование заявленного объекта страхования на основе оценки страховых рисков с целью определения страхового покрытия, условий страхования, уровня франшизы и страхового тарифа в пределах, установленных актуарием;

2) управленческая отчетность - инструмент внутреннего контроля и оценки деятельности организации;

3) гэп-анализ - методы измерения процентного риска и риска ликвидности на основе сравнения объема активов и обязательств организации, подверженных изменениям ставок вознаграждения или подлежащих погашению в течение определенных сроков;

4) лимитирование - установление качественных, количественных ограничений принимаемых рисков, установление ограничений на сделки (операции) организации.

При лимитировании определяются следующие параметры:

показатель, на который устанавливается лимит;

метод расчета показателя, на который устанавливается лимит;

предельное (максимальное, минимальное) значение показателя;

5) конфликт интересов - ситуация, при которой возникает противоречие между личной заинтересованностью должностных лиц организации и (или) его работников и надлежащим исполнением ими своих должностных полномочий или имущественными и иными интересами организации и (или) его работников и (или) клиентов, которое может повлечь за собой неблагоприятные последствия для организации и (или) его клиентов;

6) политика - совокупность внутренних документов, включающих в себя политику и (или) внутренние документы, определяющие необходимые критерии, параметры, подходы, принципы, стандарты, процедуры и механизмы, обеспечивающие эффективное функционирование организации и соответствие ее деятельности стратегии и допустимому уровню риска;

7) стресс-тестинг - методы измерения потенциального влияния на финансовое положение организации исключительных, но возможных событий, которые могут оказать влияние на деятельность организации;

8) риск - возможность появления обстоятельств, обусловливающих неуверенность или невозможность получения ожидаемых результатов деятельности организации, возникновения расходов (убытков);

9) система оценки рисков - совокупность коэффициентов, предназначенных для комплексного анализа финансового состояния организации;

10) система управления рисками - постоянный структурированный процесс, установленный советом директоров и правлением организации, осуществляемый в рамках всей организации в целях выявления, оценки, мониторинга, снижения рисков и их последствий, влияющих на достижение целей организации;

11) карта риска - графическое и текстовое описание рисков организации, расположенных в таблице, по одной "оси" по которой указана сила воздействия или значимость риска, а по другой вероятность или частота его возникновения;

12) лимит риска - средство количественного либо качественного ограничения принимаемого риска;

13) идентификация риска - процесс нахождения, составления перечня и описания элементов риска;

14) измерение риска - определение степени вероятности риска и размеров потенциальных расходов (убытков), которые осуществляются посредством оценки последствий и вероятности наступления события математическим путем с помощью применения теории вероятностей и закона больших чисел на основе статистической информации;

15) уполномоченный орган - уполномоченный орган по регулированию, контролю и надзору финансового рынка и финансовых организаций;

16) внутренний аудит - неотъемлемый элемент управленческого контроля, посредством которого служба внутреннего аудита оценивает финансовую отчетность, а также другие данные и информацию, поддающиеся количественной и качественной оценке деятельности организации в целях дальнейшего отражения степени ее соответствия законодательству Республики Казахстан о страховании и страховой деятельности, об обязательном страховании, об акционерных обществах, о рынке ценных бумаг, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, внутренним документам, международным профессиональным стандартам внутреннего аудита;

17) внутренний контроль - это процесс, осуществляемый советом директоров, коллегиальными органами, правлением, работниками организации, направленный на обеспечение достижения целей по следующим категориям:

эффективность деятельности;

надежность, полнота и своевременность финансовой отчетности и управленческой отчетности;

соблюдение законодательства Республики Казахстан о страховании и страховой деятельности, об обязательном страховании, об акционерных обществах, о рынке ценных бумаг, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

18) система внутреннего контроля - совокупность контрольных процедур, мероприятий и методик, обеспечивающая:

надлежащее и эффективное ведение финансово-хозяйственной деятельности организации;

соблюдение требований законодательства Республики Казахстан о страховании и страховой деятельности, об обязательном страховании, об акционерных обществах, о рынке ценных бумаг, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

эффективное разделение ответственности;

своевременное и надлежащее исполнение работниками организации требований внутренних документов;

обеспечение сохранности имущества;

предотвращение и выявление фактов мошенничества и управленческих ошибок;

своевременность подготовки, достоверность и полноту финансовой отчетности и управленческой отчетности.

3. Риски организации классифицируются следующим образом:

1) риски, связанные с осуществлением страховой деятельности:

риск андеррайтинга - риск неправильной (ошибочной) оценки принимаемых на страхование рисков;

риск страховых резервов - риск формирования недостаточных (неадекватных) страховых резервов;

риск страховых выплат - риск, связанный с неправильным, несвоевременным осуществлением страховых выплат;

катастрофический риск - риск того, что одно событие значительного размера приведет к страховым выплатам выше обычного;

риск перестрахования - риск недостаточного перестраховочного покрытия или неспособности перестраховщика осуществить выплату по договору перестрахования;

2) инвестиционные риски - риски, возникающие в процессе перестрахования и инвестиционной деятельности.

К инвестиционным рискам относятся:

кредитный риск - риск возникновения расходов (убытков) вследствие несостоятельности дебиторов, изменения кредитных рейтингов эмитентов облигаций, имеющихся в инвестиционном портфеле организации;

риск ликвидности - риск, связанный с невозможностью быстрой реализации активов организации для погашения своих обязательств;

рыночный риск - вероятность расходов (убытков), связанных с неблагоприятными движениями финансовых рынков, вследствие изменения рыночной стоимости финансовых инструментов, процентных ставок, курсов иностранных валют, стоимости драгоценных металлов.

К рыночному риску относятся:

валютный риск - риск возникновения расходов (убытков) вследствие неблагоприятного изменения курсов иностранных валют;

ценовой риск - риск возникновения расходов (убытков) вследствие неблагоприятного изменения рыночных цен финансовых инструментов и производных финансовых инструментов под влиянием рыночных факторов;

процентный риск - риск возникновения финансовых расходов (убытков) вследствие неблагоприятного изменения процентных ставок по активам, пассивам организации;

3) операционный риск - риск возникновения убытков вследствие недостатков (ошибок) в ходе осуществления внутренних процессов, допущенных со стороны руководящих и других работников, ненадлежащего функционирования информационных систем (технологий), а также вследствие внешних событий;

4) комплаенс-риск - риск возникновения расходов (убытков) или применения мер уполномоченного органа или потери репутации и (или) конфликта интересов вследствие несоблюдения организацией и его работниками требований законодательства Республики Казахстан о страховании и страховой деятельности, об обязательном страховании, об акционерных обществах, о рынке ценных бумаг, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма и (или) внутренних документов организации, и (или) законодательства иностранных государств, оказывающего влияние на деятельность организации;

5) стратегический риск - риск возникновения убытков вследствие неверных управленческих решений, ненадлежащей реализации принятых управленческих решений и (или) неспособности организации адаптироваться к изменениям бизнес-среды;

6) сопутствующие риски:

аудиторский риск - субъективно определяемая аудитором вероятность признания по итогам аудиторской проверки, что финансовая отчетность может содержать не выявленные существенные искажения после подтверждения ее достоверности либо содержит существенные искажения, когда на самом деле таких искажений нет;

риск группы - риск негативного влияния на репутацию, маркетинг и финансовое состояние организации ухудшения финансового состояния организации той же группы, в состав которой входит организация;

системный риск - риск, связанный с нанесением расходов (убытков) организации в результате принудительной ликвидации другой страховой (перестраховочной) организации;

риск мошенничества - риск, связанный с возможностью возникновения расходов (убытков) в результате мошеннических действий работников и третьих лиц;

репутационный риск - риск возникновения расходов (убытков) вследствие негативного общественного мнения или снижения доверия к организации;

страновой риск - риск возникновения расходов (убытков) вследствие неплатежеспособности или нежелания иностранного государства или резидента иностранного государства отвечать по своим обязательствам.";

пункт 12 изложить в следующей редакции:

"12. Организация ежегодно не позднее 15 января года, следующего за отчетным, представляет в уполномоченный орган сведения об оценке системы управления рисками и внутреннего контроля по форме согласно приложению 2 к Правилам, с приложением копий подтверждающих документов.";

дополнить пунктами 13-1 и 13-2 следующего содержания:

"13-1. Организация на основании годовой финансовой и иной отчетности осуществляет анализ коэффициентов системы оценки рисков организации.

Организация ежегодно после утверждения советом директоров, но не позднее 30 апреля года, следующего за отчетным, представляет в уполномоченный орган анализ коэффициентов системы оценки рисков (с пояснениями по коэффициентам, выходящим за пределы стандартного диапазона) по форме согласно приложению 3-1 к Правилам для организации, осуществляющей деятельность по отрасли "общее страхование", и приложению 3-2 к Правилам для организации, осуществляющей деятельность по отрасли "страхование жизни", и, в случае наличия четырех и более отклонений коэффициентов системы оценки рисков организации от утвержденных пределов стандартного диапазона, утвержденный советом директоров план мероприятий по улучшению коэффициентов системы оценки рисков либо решение совета директоров об отсутствии необходимости разработки плана мероприятий по улучшению коэффициентов системы оценки рисков.

13-2. Если организация по состоянию на отчетную дату осуществляет деятельность менее двух финансовых лет, при определении количества отклонений коэффициентов системы оценки рисков организации от утвержденных пределов стандартного диапазона не учитываются коэффициенты, в расчете которых используются данные на конец каждого годового отчетного периода последних двух финансовых лет.";

пункт 15 изложить в следующей редакции:

"15. В целях организации эффективной системы управления рисками совет директоров:

1) утверждает политику по управлению рисками и внутренние документы, разрабатываемые в соответствии с Правилами;

2) ежегодно утверждает анализ коэффициентов системы оценки рисков организации и, в случае наличия четырех и более отклонений коэффициентов системы оценки рисков организации от утвержденных пределов стандартного диапазона, утверждает план мероприятий по улучшению коэффициентов системы оценки рисков организации либо принимает решение об отсутствии необходимости разработки плана мероприятий по улучшению коэффициентов системы оценки рисков;

3) в части корпоративного управления:

координирует деятельность коллегиальных органов, службы внутреннего аудита, правления, структурных подразделений;

принимает меры по снижению вероятности конфликтов интересов в функциональных обязанностях руководящих работников;

обеспечивает проверку факта предоставления льготных условий лицам, связанным с организацией особыми отношениями;

иные вопросы, относящиеся к компетенции совета директоров;

4) в целях корректировки стратегических целей рассматривает:

анализ текущих (будущих) потребностей организации в собственном капитале, проведенном подразделением по управлению рисками или иным структурным подразделением, в функции которого относится проведение указанного анализа;

отчет внутренних (внешних) аудиторов по результатам проведенной ими проверок с указанием выявленных несоответствий, а также их рекомендации;

отчет совета по управлению активами и пассивами (подразделения, ответственного за инвестиционную деятельность) по результатам проведенных операций (сделок) по инвестированию активов организации (с группировкой финансовых инструментов по видам и указанием балансовой, рыночной стоимости, доходности, суммы покупок и продаж);

5) в части управления рисками: