В частности, ЦБ советует не передавать на аутсорсинг функции органов управления, в том числе утверждение стратегических документов, ведение бухгалтерского учета, составление и предоставление отчетности в ЦБ, проведение банковских операций, а также функции службы управления рисками, службы внутреннего контроля и службы внутреннего аудита (за исключением передачи отдельных функций между банками, входящими в состав одной группы).
Кроме того, при определении организационной структуры управления риском аутсорсинга ЦБ рекомендует закреплять функции и ответственность органов управления и подразделений, чтобы исключить конфликты интересов. Решения об аутсорсинге критически важных процессов должны приниматься советом директоров кредитной организации, уточняется в письме.
Регулятор также обращает внимание, что кредитным организациям следует ежегодно пересматривать условия договоров с третьими лицами и оценивать необходимость их корректировки.
19 августа «Коммерсантъ» со ссылкой на письмо ЦБ писал, что регулятор сообщил о высоком риске утечек информации из аудиторских организаций из-за увеличения атак на информационную инфраструктуру России со стороны недружественных стран. ЦБ потребовал от аудиторов до 1 сентября направить план мероприятий по усилению защиты информации и напомнил, что при нарушениях могут применяться меры надзорного реагирования.
Больше новостей читайте в нашем телеграм-канале @expert_mag
