Система внутреннего контроля в Банке сформирована в соответствии с требованиями законодательства РК, Базельского комитета по банковскому надзору, лучшими мировыми практиками. Банк применяет в построении системы внутреннего контроля концепцию "Интегрированной модели COSO" 2013 года. Система внутреннего контроля Банка (далее – СВК) представляет собой процесс, встроенный в повседневную деятельность, осуществляемый Советом директоров, коллегиальными органами, структурными подразделениями и всеми работниками Банка при исполнении своих обязанностей.

Совет директоров осуществляет контроль над деятельностью Правления путем обеспечения внедрения СВК, а также надзор над состоянием СВК. Комитет по рискам и внутреннему контролю Совета директоров осуществляет контроль над функционированием СВК и рассматривает результаты оценки качества и эффективности функционирования СВК.

Правление обеспечивает наличие и функционирование всех компонентов и принципов СВК.

 Ежеквартально уполномоченные коллегиальные органы Банка рассматривают отчеты по операционным рискам, рискам информационных технологий и информационной безопасности и внутреннему контролю, по которым принимают соответствующие решения. Кроме того, Совет директоров рассматривает и утверждает основные внутренние документы, регулирующие СВК в Банке.

Процедуры по управлению рисками обеспечивают быстрое реагирование на новые риски, их идентификацию и определение владельцев риска. Для целостного понимания присущих рисков в Банке на ежегодной основе проводится идентификация и оценка рисков, которые отражаются в реестре рисков, карте рисков, перечне существенных рисков, Заявлении риск-аппетита на предстоящий год, утверждаемых Советом директоров.

Подходы к определению рисков, порядок идентификации и оценки рисков, определение методов реагирования, мониторинг предусмотрены внутренними документами в рамках системы управления рисками.

СВК Банка состоит из трех линий защиты и включает в себя все подразделения Банка.

Первая линия защиты обеспечивается всеми структурными подразделениями Банка, представляет собой систему контролей, разработанные для обеспечения корректного выполнения ежедневных операций в процессах. Контроли разрабатываются бизнес-владельцами процессов и являются неотъемлемой частью бизнес-процессов для минимизации идентифицированных и оцененных рисков процессов до допустимого уровня. Управление контролями и их мониторинг осуществляются самими подразделениями, что предполагает способность бизнес-владельцев процессов выявлять риски, слабые стороны бизнес-процессов, возможные непредвиденные события и своевременно реагировать на них.

Вторая линия защиты обеспечивается подразделением внутреннего контроля, осуществляющим мониторинг, координацию и документирование СВК, и подразделениями, обеспечивающими идентификацию и оценку рисков по отдельным направлениям деятельности Банка.

Третья линия защиты обеспечивается подразделением внутреннего аудита в виде независимой оценки эффективности СВК Банка с использованием результатов аудиторских проверок или в виде отдельной оценки эффективности СВК.

Подразделение внутреннего контроля оказывает консультационную помощь работникам Банка по вопросам внутреннего контроля в соответствии с требованиями законодательства РК и внутренними нормативными документами Банка.

Ежегодно подразделение внутреннего контроля проводит внутреннее обучение всех работников Банка по СВК, с последующим тестированием.

В рамках работ по мониторингу и документированию СВК подразделение внутреннего контроля проводит выборочные проверки бизнес-процессов Банка в соответствии с планом работ/по поручению руководства, в том числе содержащие диагностику адекватности дизайна внутренних контролей, предотвращающих или обнаруживающих идентифицированные риски в процессах, а также тестирование операционной эффективности контролей.

В 2025 году подразделением проведена проверка следующих процессов:

-                 "Управление активами и пассивами Банка";

-                 "Реализация жилья по программе Наурыз";

-                 "Кредитование" (процессы пост-кредитного обслуживания, в которых совершаются действия по снятию обременения с залоговой недвижимости по письменному уведомлению Банка);

-                 "Выдача получателям выплат целевых накоплений из Национального фонда РК".

По итогам диагностики/тестирования контролей в процессах имелись такие обнаружения как: необходимость регламентации контрольных процедур, наличие контролей с частично-эффективным дизайном, наличие существенной доли ручных контролей, влекущее за собой необходимость автоматизации контролей/процессов. В целях усовершенствования контролей в процессах разработаны рекомендации по доработке регламентации/автоматизации/оптимизации процессов. Комитетом по рискам Банка рассмотрены отчеты по проведенным проверкам, утверждены планы корректирующих действий по устранению выявленных недостатков. Ответственными структурными подразделениями Банка проводятся работы по устранению нарушений, исполнению мероприятий планов корректирующих действий.

Структурными подразделениями – участниками всех линий защиты – владельцами бизнес-процессов на ежегодной основе проводится идентификация и оценка рисков в своих процессах и самооценка адекватности дизайна внутренних контролей, смягчающих идентифицированные риски. Результаты самооценки отражаются в Матрице бизнес-процессов, рисков и контролей Банка (далее – Матрица). Матрица на предстоящий отчетный год, содержащая самооценку бизнес-владельцев, актуализируется владельцами процессов при координационной и методологической поддержке подразделения внутреннего контроля и утверждается Правлением. При необходимости владельцами бизнес-процессов разрабатываются и утверждаются уполномоченными органами Банка планы мероприятий по устранению недостатков внутреннего контроля в процессах.

Мониторинг СВК Банка на постоянной основе осуществляется первой и второй линией защиты, а также Правлением Банка. Существенные недостатки внутреннего контроля доводятся до сведения Совета директоров Банка.