Проект указания Банка России "О требованиях к организации внутреннего контроля в негосударственном пенсионном фонде, а также требованиях к внутренним документам, устанавливающим правила организации и осуществления внутреннего контроля и внутреннего аудита в негосударственном пенсионном фонде" (по состоянию на 24 февраля 2025 г.)

Настоящее Указание на основании пункта 3 статьи 6.3, подпункта 4 пункта 4 статьи 7.1 и абзаца двадцать третьего подпункта 1 пункта 3 статьи 34 Федерального закона от 7 мая 1998 года № 75-ФЗ «О негосударственных пенсионных фондах» устанавливает:

требования к организации внутреннего контроля в негосударственном пенсионном фонде;

требования к внутренним документам, устанавливающим правила организации и осуществления внутреннего контроля и внутреннего аудита в негосударственном пенсионном фонде.

1. Негосударственный пенсионный фонд (далее - фонд) в целях обеспечения соблюдения фондом требований законодательства Российской Федерации, базовых и внутренних стандартов саморегулируемой организации в сфере финансового рынка, членом которой является фонд (далее - саморегулируемая организация), его учредительных и внутренних документов, а также обеспечения эффективности и результативности финансово-хозяйственной деятельности, организации и осуществления фондом внутреннего контроля, управления рисками и корпоративного управления фонда должен организовать и осуществлять внутренний контроль и внутренний аудит (далее при совместном упоминании - система внутреннего контроля), соответствующие характеру и масштабу совершаемых фондом операций, уровню и сочетанию принимаемых им рисков.

2. Фонд должен обеспечить осуществление внутреннего контроля и внутреннего аудита на постоянной основе.

3. Фонд должен определить совокупность органов управления, структурных подразделений и работников (должностных лиц) фонда, включая внутреннего контролера (далее - контролер) (службу внутреннего контроля) и внутреннего аудитора (далее - аудитор) (службу внутреннего аудита), обеспечивающих организацию и функционирование системы внутреннего контроля, а также обеспечить их ресурсами (материальными, техническими, кадровыми), полномочиями и доступом к информации, которые необходимы им для достижения поставленных перед ними задач.

4. Фонд должен разработать и утвердить:

внутренний документ, устанавливающий правила организации и осуществления фондом внутреннего контроля (далее - правила внутреннего контроля);

внутренний документ, устанавливающий правила организации и осуществления фондом внутреннего аудита.

5. Фонд должен обеспечить соблюдение работниками (должностными лицами) положений документов, указанных в пункте 4 настоящего Указания, оценку указанных документов не реже одного раза в год на предмет соответствия требованиям законодательства Российской Федерации о негосударственных пенсионных фондах, негосударственном пенсионном обеспечении, формировании долгосрочных сбережений и обязательном пенсионном страховании, базовых и внутренних стандартов саморегулируемой организации, а также пересмотр указанных документов в случае выявления несоответствий указанным требованиям.

6. Фонд должен обеспечить возможность представления информации и документов, подтверждающих его соответствие требованиям к системе внутреннего контроля, на протяжении всего времени действия указанных документов.

В случае внесения изменений в документы, подтверждающие соответствие фонда требованиям к системе внутреннего контроля, или их отмены (признания утратившими силу) фонд должен обеспечить возможность представления недействующих редакций указанных документов, в том числе отмененных (признанных утратившими силу) документов, не менее пяти лет с даты внесения в них изменений или их отмены (признания утратившими силу).

7. Контролер (руководитель службы внутреннего контроля) не должен одновременно являться аудитором (работником службы внутреннего аудита) фонда, а также не должен являться контролером (работником службы внутреннего контроля) и (или) аудитором (работником службы внутреннего аудита) в иной некредитной финансовой организации и (или) кредитной организации.

8. Фонд должен обеспечить независимость контролера и (или) работников службы внутреннего контроля от иных работников (должностных лиц) фонда, деятельность которых связана с возникновением риска, указанного в подпункте 9.4.1 пункта 9 настоящего Указания.

9. Правила внутреннего контроля должны содержать следующие положения.

9.1. Цели, задачи и методы осуществления внутреннего контроля.

9.2. Перечень функций контролера (службы внутреннего контроля).

9.3. Права и обязанности контролера (службы внутреннего контроля).

9.4. Перечень и порядок осуществления следующих мероприятий.

9.4.1. Выявление, анализ, оценка, мониторинг риска возникновения у фонда расходов (убытков) и (или) иных неблагоприятных последствий в результате его несоответствия или несоответствия его деятельности требованиям законодательства Российской Федерации о негосударственных пенсионных фондах, негосударственном пенсионном обеспечении, формировании долгосрочных сбережений и обязательном пенсионном страховании, базовых и внутренних стандартов саморегулируемой организации, учредительных и внутренних документов фонда, связанных с осуществлением фондом деятельности по негосударственному пенсионному обеспечению, в том числе по досрочному негосударственному пенсионному обеспечению, формированию долгосрочных сбережений, обязательному пенсионному страхованию, и (или) риска применения в отношении фонда мер воздействия со стороны Банка России и (или) саморегулируемой организации (далее - регуляторный риск), а также управление указанным риском.

9.4.2. Разработка мероприятий, направленных на предупреждение и предотвращение последствий реализации регуляторного риска, реализация и (или) контроль выполнения указанных мероприятий.

9.4.3. Контроль исполнения предписаний (требований) Банка России, требований саморегулируемой организации и решений уполномоченного по правам потребителей финансовых услуг.

9.4.4. Ведение учета событий регуляторного риска.

9.4.5. Определение вероятности возникновения событий регуляторного риска и количественная оценка возможных последствий, связанных с их возникновением.

9.4.6. Информирование совета директоров (наблюдательного совета) фонда и единоличного исполнительного органа фонда о вероятных и (или) наступивших событиях регуляторного риска, признанных фондом существенными (далее - существенные события регуляторного риска), не позднее окончания рабочего дня, в котором обнаружена вероятность наступления указанных событий и (или) наступили указанные события.

9.4.7. Анализ соблюдения фондом прав и законных интересов вкладчиков фонда, участников фонда, застрахованных лиц, а также их правопреемников в рамках осуществления деятельности по негосударственному пенсионному обеспечению, в том числе по досрочному негосударственному пенсионному обеспечению, формированию долгосрочных сбережений, обязательному пенсионному страхованию.

9.4.8. Участие контролера (руководителя (работников) службы внутреннего контроля) в рассмотрении поступающих фонду обращений, предусмотренных статьей 14.3 Федерального закона от 7 мая 1998 года № 75-ФЗ «О негосударственных пенсионных фондах» (далее - Федеральный закон № 75-ФЗ), в целях выявления регуляторного риска.

9.4.9. Разработка и соблюдение внутренних документов фонда, направленных на соблюдение им и его работниками (должностными лицами) норм профессиональной этики и поддержание деловой репутации, противодействие коммерческому подкупу и коррупции, противодействие мошенничеству.

9.4.10. Анализ внутренних документов фонда, связанных с осуществлением деятельности по негосударственному пенсионному обеспечению, в том числе по досрочному негосударственному пенсионному обеспечению, формированию долгосрочных сбережений, обязательному пенсионному страхованию или разработанных во исполнение требований, установленных в отношении фондов и (или) их деятельности, в целях выявления регуляторного риска.

9.4.11. Подготовка и представление на рассмотрение совету директоров (наблюдательному совету) фонда следующих документов:

план деятельности контролера (службы внутреннего контроля), а также изменения в него;

отчет о выявленных существенных событиях регуляторного риска, содержащий рекомендации о мерах по недопущению и (или) предотвращению указанных событий (не позднее двух рабочих дней после дня выявления указанных событий);

отчет о деятельности контролера (службы внутреннего контроля), содержащий рекомендации по управлению регуляторным риском, информацию о принятых им мерах, направленных на управление регуляторным риском.

Документы, указанные в настоящем пункте, направляются также единоличному исполнительному органу для информирования.

9.4.12. Направление в Банк России информации о наступивших существенных событиях регуляторного риска, содержащей дату выявления, описание указанного события, описание принятых мер в связи с наступлением указанного события.

Информация о наступившем существенном событии регуляторного риска должна быть направлена в Банк России в соответствии с порядком взаимодействия Банка России с некредитными финансовыми организациями, определенным на основании частей первой и восьмой статьи 76.9 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», не позднее двух рабочих дней с даты представления отчета, указанного в абзаце третьем подпункта 9.4.11 настоящего пункта, на рассмотрение совету директоров (наблюдательному совету) фонда.

9.4.13. Незамедлительное информирование работниками (должностными лицами) фонда контролера (руководителя службы внутреннего контроля) о вероятных и (или) наступивших событиях регуляторного риска.

9.4.14. Участие контролера (руководителя службы внутреннего контроля) во взаимодействии с Банком России по вопросам, связанным с организацией и осуществлением фондом внутреннего контроля.

9.4.15. Незамедлительное информирование контролером (руководителем службы внутреннего контроля) совета директоров (наблюдательного совета) фонда и единоличного исполнительного органа фонда обо всех случаях, препятствующих осуществлению функций контролера (службы внутреннего контроля).

9.4.16. Контроль за устранением обстоятельств, которые привели к реализации регуляторного риска (в случае реализации указанного риска), а также контроль за реализацией мер по предотвращению случаев повторной реализации регуляторного риска.

9.4.17. Выполнение работниками (должностными лицами) фонда требований контролера (службы внутреннего контроля) связанных с осуществлением им (ей) своих функций.

9.4.18. Повышение уровня знаний контролера (руководителя и работников службы внутреннего контроля) по вопросам, связанным с организацией и осуществлением внутреннего контроля фонда.

9.4.19. Выполнение определенных фондом иных мероприятий в рамках организации и осуществления им внутреннего контроля (в случае их определения указанным фондом).

9.5. Порядок и критерии признания фондом событий регуляторного риска существенными с учетом характера и масштаба совершаемых фондом операций, уровня и сочетания принимаемых фондом рисков. При этом события регуляторного риска должны признаваться фондом существенными, если они способны привести к одному из следующих последствий:

снижение размера собственных средств фонда ниже размера собственных средств, установленного пунктом 3 статьи 6.1 Федерального закона № 75-ФЗ;

снижение размера резерва фонда по обязательному пенсионному страхованию ниже минимальной величины, установленной пунктом 4 статьи 20.1 Федерального закона № 75-ФЗ;

снижение размера страхового резерва ниже нормативного значения страхового резерва, установленного Банком России на основании абзаца второго пункта 1 статьи 20 Федерального закона № 75-ФЗ;

несоответствие размера средств выплатного резерва для осуществления выплаты накопительной пенсии и (или) размера средств пенсионных накоплений застрахованных лиц, которым установлена срочная пенсионная выплата, для осуществления выплаты срочной пенсионной выплаты требованиям достаточности указанных средств, установленным Банком России в соответствии с частью 4 статьи 5 Федерального закона от 28 декабря 2013 года № 422-ФЗ «О гарантировании прав застрахованных лиц в системе обязательного пенсионного страхования Российской Федерации при формировании и инвестировании средств пенсионных накоплений, установлении и осуществлении выплат за счет средств пенсионных накоплений».

уменьшение средств пенсионных резервов и (или) средств пенсионных накоплений либо возникновение недополученного дохода в результате нарушения условий управления средствами пенсионных резервов и организации инвестирования средств пенсионных накоплений, установленных подпунктом 2 пункта 2.1 статьи 25 Федерального закона № 75-ФЗ, и (или) нарушения требований к выявлению конфликта интересов и управлению конфликтом интересов;

наступление оснований для применения мер по предупреждению банкротства фонда;

наступление оснований для аннулирования лицензии фонда, за исключением аннулирования лицензии на основании заявления фонда об отказе от лицензии в соответствии пунктом 2 статьи 7.2 Федерального закона № 75-ФЗ;

невозможность непрерывного осуществления деятельности фонда.

9.6. Критерии определения степени вероятности событий регуляторного риска, указанных в подпунктах 9.4.6 и 9.4.13 пункта 9.4 настоящего Указания.

9.7. Периодичность (но не реже одного раза в год) и сроки подготовки (пересмотра) и утверждения плана деятельности контролера (службы внутреннего контроля), а также порядок внесения изменений в указанный план.

9.8. Требования к форме, содержанию и способу представления отчетов, предусмотренных абзацами третьим и четвертым подпункта 9.4.11 пункта 9.4 настоящего Указания, а также периодичность (но не реже одного раза в квартал) и сроки подготовки и представления отчета, предусмотренного абзацем четвертым подпункта 9.4.11 пункта 9.4 настоящего Указания.

10. Положения, не предусмотренные пунктом 9 настоящего Указания, включаются в правила внутреннего контроля по решению фонда.

Положения, предусмотренные пунктом 9 настоящего Указания, по решению фонда могут содержаться в одном или нескольких внутренних документах фонда.

11. Фонд должен обеспечить подчиненность и подотчетность аудитора (службы внутреннего аудита) совету директоров (наблюдательному совету) фонда.

12. Фонд должен обеспечить независимость аудитора (работников службы внутреннего аудита) от иных работников (должностных лиц) фонда, за исключением членов органов управления, указанных в пункте 11 настоящего Указания.

Передача аудитору или службе внутреннего аудита не связанных с осуществлением внутреннего аудита функций, не допускается.

13. Внутренний документ, устанавливающий правила организации и осуществления фондом внутреннего аудита, должен содержать следующие положения.

13.1. Цели, задачи и методы осуществления внутреннего аудита.

13.2. Перечень функций аудитора (службы внутреннего аудита).

13.3. Права и обязанности аудитора (службы внутреннего аудита).

13.4. Особенности организации и осуществления фондом внутреннего аудита в случае наличия у фонда филиалов и представительств.

13.5. Перечень следующих мероприятий, осуществление которых должен обеспечить фонд.

13.5.1. Оценка эффективности и результативности финансово-хозяйственной деятельности фонда, организации и осуществления фондом внутреннего контроля, управления рисками, корпоративного управления фонда, соблюдения фондом требований законодательства Российской Федерации, а также оценка эффективности применяемых способов (методов) обеспечения сохранности имущества фонда.

13.5.2. Разработка на основании результатов оценки рисков фонда, связанных с осуществлением деятельности по негосударственному пенсионному обеспечению, в том числе по досрочному негосударственному пенсионному обеспечению, формированию долгосрочных сбережений, обязательному пенсионному страхованию, изменений в организационной структуре, анализа внедрения новых услуг и функций в рамках осуществляемой фондом деятельности, а также с учетом периодичности проверок, проводимых аудитором (службой внутреннего аудита) (далее - проверки), плана работы аудитора (службы внутреннего аудита), содержащего:

перечень объектов проверок на календарный год;

предмет каждой проверки (в случае если предполагается определить отдельные направления оценки объекта внутреннего аудита);

сроки проведения проверок с указанием периодов, за которые проводятся проверки.

13.5.3. Составление актов о результатах проверок, включающих:

вид проверки (плановая или внеплановая) и основания проведения проверки;

описание объекта и предмета проверки (в случае если аудитор (руководитель службы внутреннего аудита) определил отдельные направления оценки объекта внутреннего аудита);

сроки проведения проверок;

перечень документов, проанализированных в рамках проведенной проверки;

выявленные в рамках проведения проверки нарушения и недостатки в деятельности фонда;

комментарии (при их наличии) работников (должностных лиц) структурных подразделений фонда, в отношении которых проводилась проверка;

выводы и рекомендации, содержащие информацию о мероприятиях (с указанием сроков их проведения), направленных на устранение выявленных в рамках проведения проверок нарушений, ошибок и недостатков, а также предложения об ответственном за их реализацию структурном подразделении и (или) должностном лице фонда.

13.5.4. Подготовка и направление совету директоров (наблюдательному совету) фонда отчета о проведенных аудитором (службой внутреннего аудита) проверках и ходе выполнения рекомендаций, предусмотренных абзацем восьмым подпункта 13.5.3 настоящего пункта, а также информации о случаях воспрепятствования осуществлению аудитором (службой внутреннего аудита) своих функций (при наличии указанных случаев).

13.5.5. Анализ экономической целесообразности планируемых к внедрению и внедренных фондом новых услуг, планируемых к осуществлению и осуществляемых фондом новых функций, а также анализ совершенных фондом сделок.

13.5.6. Выполнение структурными подразделениями (работниками структурных подразделений) и должностными лицами фонда требований аудитора (службы внутреннего аудита), связанных с выполнением им (ей) своих функций.

13.5.7. Выполнение определенных фондом иных мероприятий в рамках организации и осуществления им внутреннего аудита (в случае их определения указанным фондом).

13.6. Периодичность и порядок проведения аудитором (службой внутреннего аудита) проверок, а также форма и сроки составления аудитором актов о результатах указанных проверок.

13.7. Порядок, периодичность (но не реже одного раза в год) и сроки подготовки (пересмотра) и утверждения плана работы аудитора (службы внутреннего аудита), а также порядок внесения в него изменений.

13.8. Содержание, порядок, периодичность (но не реже одного раза в шесть месяцев) и сроки подготовки и представления аудитором (службой внутреннего аудита) (но не позднее двадцати рабочих дней со дня окончания отчетного периода) совету директоров (наблюдательному совету) фонда отчета и информации (при ее наличии), предусмотренных подпунктом 13.5.4 пункта 13.5 настоящего Указания, а также порядок, периодичность (но не реже одного раза в шесть месяцев) и сроки информирования (но не позднее двадцати рабочих дней со дня окончания отчетного периода) о содержании указанного отчета единоличного исполнительного органа фонда.

13.9. Форма и способ представления аудитором (службой внутреннего аудита) совету директоров (наблюдательному совету) фонда отчета, предусмотренного подпунктом 13.5.4 пункта 13.5 настоящего Указания, и информирования о содержании указанного отчета единоличного исполнительного органа фонда, а также доведения до сведения совета директоров (наблюдательного совета) фонда информации по результатам осуществления мероприятий, предусмотренных подпунктом 13.5.5 пункта 13.5 настоящего Указания.

13.10. Порядок, периодичность (но не реже одного раза в год) и сроки составления и направления аудитором (службой внутреннего аудита) на рассмотрение совету директоров (наблюдательному совету) фонда заключения о соответствии (несоответствии) внутреннего документа, устанавливающего порядок организации и осуществления фондом внутреннего аудита, требованиям законодательства Российской Федерации о негосударственных пенсионных фондах, негосударственном пенсионном обеспечении, формировании долгосрочных сбережений и обязательном пенсионном страховании, а также порядок пересмотра указанного документа в случае выявления несоответствий указанным требованиям.

14. Положения, не предусмотренные пунктом 13 настоящего Указания, включаются во внутренний документ, устанавливающий правила осуществления фондом внутреннего аудита по решению фонда.

Положения, предусмотренные пунктом 13 настоящего Указания, по решению фонда могут содержаться в одном или нескольких внутренних документах фонда.

15. Настоящее Указание подлежит официальному опубликованию и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от ________ 2025 года № ПСД-__) вступает в силу с 1 апреля 2026 года.

16. Со дня вступления в силу настоящего Указания признать не подлежащим применению приказ Федеральной службы по финансовым рынкам от 3 июня 2008 года № 08-23/пз-н «Об утверждении Требований к Правилам организации и осуществления внутреннего контроля в негосударственном пенсионном фонде»1.

------------------------------

1 Зарегистрировано Минюстом России 1 июля 2008 года, регистрационный № 11919.

------------------------------

Председатель Центрального банка Российской Федерации

Э.С. Набиуллина

Пояснительная записка
к проекту указания Банка России «О требованиях к организации внутреннего контроля в негосударственном пенсионном фонде, а также требованиях к внутренним документам, устанавливающим правила организации и осуществления внутреннего контроля и внутреннего аудита в негосударственном пенсионном фонде»

Банк России на основании на основании пункта 3 статьи 6.3, подпункта 4 пункта 4 статьи 7.1 и абзаца двадцать третьего подпункта 1 пункта 3 статьи 34 Федерального закона от 7 мая 1998 года № 75-ФЗ «О негосударственных пенсионных фондах» подготовил проект указания «О требованиях к организации внутреннего контроля в негосударственном пенсионном фонде, а также требованиях к внутренним документам, устанавливающим правила организации и осуществления внутреннего контроля и внутреннего аудита в негосударственном пенсионном фонде» (далее - проект).

Проект подготовлен в целях актуализации требований1 к организации системы внутреннего контроля негосударственного пенсионного фонда (далее - НПФ) и их синхронизации с требованиями к организации системы внутреннего контроля в иных некредитных финансовых организациях, в частности в профессиональных участниках рынка ценных бумаг2.

В соответствии с проектом система внутреннего контроля НПФ должна быть организована с учетом характера и масштаба совершаемых операций, уровня и сочетания принимаемых рисков.

Проект устанавливает требования к организации и осуществлению НПФ на постоянной основе внутреннего контроля и внутреннего аудита, предусматривает обязанность по разработке и утверждению внутренних документов, устанавливающих правила организации и осуществления НПФ внутреннего контроля и внутреннего аудита, а также определяет требования к таким внутренним документам.

В частности, вводятся следующие новые обязанности НПФ:

организация и осуществление внутреннего аудита, в том числе назначение аудитора или создание службы внутреннего аудита, обеспечение их подчиненности и подотчетности совету директоров (наблюдательному совету), а также утверждение отдельного внутреннего документа, определяющего правила организации и осуществления НПФ внутреннего аудита;

ведение учета событий регуляторного риска;

информирование совета директоров (наблюдательного совета) и единоличного исполнительного органа о вероятных и (или) наступивших событиях регуляторного риска, признанных НПФ существенными;

направление в Банк России информации о наступивших указанных существенных событиях регуляторного риска;

хранение документов, подтверждающих соответствие требованиям к организации системы внутреннего контроля.

Действие Указания Банка России «О требованиях к организации внутреннего контроля в негосударственном пенсионном фонде, а также требованиях к внутренним документам, устанавливающим правила организации и осуществления внутреннего контроля и внутреннего аудита в негосударственном пенсионном фонде» будет распространяться на НПФ.

Планируемый срок вступления Указания в силу - с 1 апреля 2026 года.

Проект разработан Департаментом инвестиционных финансовых посредников.

Предложения и замечания по проекту, направляемые в рамках публичного обсуждения, принимаются с 24 февраля по 9 марта 2025 года.

------------------------------

1 Приказ ФСФР РФ от 03.06.2008 № 08-23/пз-н «Об утверждении Требований к Правилам организации и осуществления внутреннего контроля в негосударственном пенсионном фонде».

2 Указание Банка России от 28.12.2020 № 5683-У «О требованиях к системе внутреннего контроля профессионального участника рынка ценных бумаг».