Държавен вестник, бр. 108, 2003 г., стр. 30

С Т Р .  30
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  108
Г л а в а  в т о р а
СИСТЕМИ ЗА ВЪТРЕШЕН КОНТРОЛ
Раздел I
Общи изисквания
Чл. 3. (1) Организацията на вътрешния кон-
трол в банките следва да съответства на:
1. обема на извършваните операции;
2. разнообразието на сделките и видовете
рискове, произтичащи от тях;
3. степента и обхвата на упражнявания от
ръководството контрол върху дейността;
4. обхвата и надеждността на отчетността и
информацията.
(2) Организацията на вътрешния контрол
се подчинява на изискванията за икономич-
ност, ефективност и разумна достатъчност на
контрола.
Чл. 4. Елементи на вътрешния контрол са
системите за:
1. управленски контрол;
2. контрол на риска;
3. отчетност и информация; и
4. вътрешен одит.
Раздел II
Управленски контрол
Чл. 5. Компетентният орган за управление
на банката приема и периодично преглежда:
1. организационната структура на банката;
2. реда за определяне и делегиране на право-
мощията и отговорностите на длъжностните лица;
3. стратегията и плана за дейността на
банката;
4. рисковата политика и правилата за конт-
рол на риска;
5. реда за изготвяне и обхвата на управленс-
ката информация;
6. организацията на оперативния контрол,
вкл. правилата и процедурите по одобряване,
изпълнение и отчитане на операциите;
7. вътрешните правила и процедури за наб-
людение на риска и ефективността на контрол-
ните системи и докладване на установените
слабости в организацията и дейността на струк-
турните звена;
8. кодекса за етично поведение на админис-
траторите и служителите;
9. системата за обучение, оценка и стимули-
ране на лицата, заети с контролни функции.
Чл. 6. Компетентният орган за управление
следва да осигури разделение на задълженията
във всички случаи, при които може да възник-
не конфликт на интереси, както и недопускане
съвместяване на дейностите по одобряване,
изпълнение и отчитане на операциите.
Раздел III
Контрол на риска
Чл. 7. Всяка банка поддържа подходяща сис-
тема за контрол на риска, която включва:
1. определяне на количествено измеримите
и неизмеримите за банката рискове, както и на
вътрешните и външните източници на риск;
2. управление на риска и моделите за оценка
на рисковете;
3. периодичен преглед на рисковата матри-
ца на банката;
4. наблюдение и периодична оценка за съот-
ветствие на вътрешните правила за управление
на риска, съобразно пазарните условия и добра-
та банкова практика;
5. ред и процедури за оценка на риска, опре-
деляне и спазване на рисковите лимити, както
и за допускане на изключения в случаи на из-
вънредни ситуации;
6. вид, структура и периодичност на отчети-
те за риска.
Раздел IV
Отчетност и информация
Чл. 8. Всяка банка поддържа система за от-
четност и информация, която следва най-мал-
ко да осигурява бърз достъп до информация
съобразно правомощията на длъжностните
лица, и нейното движение:
а) във възходящ ред—за информиране на
ръководството относно операциите, рисковете
и текущото състояние на банката;
б) в низходящ ред—за информиране на слу-
жителите относно целите и задачите на банка-
та, както и за утвърдените от ръководството
политика, правила и решения;
в) в хоризонтален ред—за доставяне и обмен
на необходимата информация между отделните
структурни и функционални звена на банката.
Чл. 9. (1) Всички банкови сделки и опера-
ции се регистрират своевременно и изчерпател-
но в хронологичен ред.
(2) Банките водят електронни файлове и
досиета на сделките по видове операции, кли-
енти и други избрани от тях критерии.
Чл. 10. Банковите досиета следва да съдържат:
1. опис на документите в досието;
2. вътрешни банкови документи, протоко-
ли, споразумения, договори и др.;
3. финансова и друга информация относно
клиентите и пазара;
4. други документи и информация от същес-
твено значение за банката.
Чл. 11. (1) За защита на информацията при
използването на електронни информационни
системи ръководството осигурява разгранича-
ване на дейностите по:
1. разработване, внедряване и изменение на
електронни информационни системи;
2. поддръжка на електронни информацион-
ни системи;
3. администриране на електронни информа-
ционни системи; и
4. потребление на информация;
(2) Електронните информационни системи
следва да осигуряват: