Указание № 4145-У устанавливает на основании пункта 5 статьи 15.7 Федерального закона от 22 апреля 1996 года № 39-ФЗ "О рынке ценных бумаг" (далее – Закон № 39-ФЗ) ("Требования к репозитарной деятельности") требования к правилам внутреннего контроля и внутреннего аудита репозитария (далее - правила). Согласно вышеупомянутой норме Закона № 39-ФЗ, требования к системе управления рисками, связанными с осуществлением репозитарной деятельности, к правилам внутреннего контроля, внутреннего аудита и управления рисками устанавливаются нормативными актами Банка России. Также отметим, что согласно статье 15.7 Закона № 39-ФЗ, указанные правила и вносимые в них изменения утверждаются советом директоров (наблюдательным советом) репозитария и подлежат регистрации Банком России в установленном им порядке.
Согласно Указанию № 4145-У, правила должны содержать ряд положений, в том числе:
- положения, определяющие порядок организации и обеспечения функционирования должностного лица (структурного подразделения), ответственного за осуществление внутреннего контроля (далее – контролер (служба внутреннего контроля) репозитария), и должностного лица (структурного подразделения), ответственного за осуществление внутреннего аудита репозитария (далее - внутренний аудитор (служба внутреннего аудита) репозитария);
- перечень задач внутреннего контроля и внутреннего аудита репозитария;
- перечни функций, прав и обязанностей контролера (службы внутреннего контроля), а также внутреннего аудитора (службы внутреннего аудита) репозитария;
- положения, устанавливающие основания, порядок организации, форму, сроки, периодичность проведения проверок структурных подразделений репозитария и репозитария в целом, проводимых контролером (службой внутреннего контроля) репозитария (не реже одного раза в шесть месяцев) и внутренним аудитором (службой внутреннего аудита) репозитария (не реже одного раза в год).
Правила также должны содержать перечень требований, предъявляемых к порядку, формату, срокам и периодичности представления отчетов, в том числе по результатам проверок, внутренним аудитором (службой внутреннего аудита) репозитария совету директоров (наблюдательному совету) репозитария, а также перечень аналогичных требований в отношении представления контролером (службой внутреннего контроля) отчетов, в том числе по результатам проверок, а также отчетов об управлении регуляторным риском репозитария единоличному исполнительному органу репозитария. Представление указанных отчетов предусматривается не реже одного раза в год.
Кроме того, в числе положений, которые должны содержатся в правилах, также указываются положения, определяющие порядок назначения (избрания) лиц на должность (освобождения от должности) контролера (руководителя службы внутреннего контроля) репозитария и внутреннего аудитора (руководителя службы внутреннего аудита) репозитария. Данные положения должны предусматривать запрет на назначение (избрание) на указанные должности лиц, занимающих должность единоличного исполнительного органа репозитария, а также руководителя структурного подразделения, созданного для осуществления репозитарной деятельности.
Отметим, что перечень положений, содержащихся в правилах, является открытым. Предусматривается, что правила могут содержать иные положения, не противоречащие требованиям законодательства Российской Федерации и Указания № 4145-У.
В случае если репозитарий является организацией, совмещающей свою деятельность с деятельностью кредитной организации, правила должны состоять из внутренних документов, предусмотренных Положением Банка России от 16 декабря 2003 года № 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", содержание которых определяется с учетом особенностей репозитарной деятельности.