Деятельность департамента внутреннего аудита Банка построена на Международных основах профессиональной практики внутреннего аудита, рекомендованных Институтом внутренних аудиторов (The Institute of Internal Auditors) и осуществляется с соблюдением принципов и стандартов честности и профессиональной смелости, объективности, компетентности, профессиональной осмотрительности, конфиденциальности.

Цель ДВА заключается в укреплении способности Банка создавать, защищать и поддерживать ценность, предоставляя Совету директоров и Исполнительному органу независимые, основанные на оценке рисков, объективные заверения, мнения, рекомендации и прогнозы.

Департамент внутреннего аудита является независимым структурным подразделением и функционально подотчетен Совету директоров, административно – Правлению Банка. Курирование деятельности Департамента внутреннего аудита осуществляется Комитетом по аудиту Совета директоров. Руководитель и работники Департамента внутреннего аудита назначаются Советом директоров.

В 2025 году штатная численность Департамента внутреннего аудита составляла 11 человек. Руководитель Департамента внутреннего аудита обладает международным сертификатом внутреннего аудита CIA (Certified Internal Auditor). Внутренние аудиторы на постоянной основе осуществляют непрерывное профессиональное развитие и владеют профессиональными сертификациями и дипломами в области внутреннего аудита (CIA, DipPIA и DiPCPIA). Руководитель Департамента внутреннего аудита является победителем в номинации «Лучший руководитель внутреннего аудита 2025 года» Института внутренних аудиторов Казахстана.

Основной задачей ДВА является осуществление внутреннего аудита - независимой и объективной деятельности по обеспечению уверенности и консультированию, направленной на совершенствование работы Банка и содействие в достижении Банком поставленных целей, путем применения системного, последовательного подхода к оценке и повышению эффективности внутреннего контроля, управления рисками и корпоративного управления.

Все запланированные аудиторские задания на 2025 год выполнены в полном объеме. Существенные проблемы, выявленные по результатам аудиторских проверок связаны с человеческим фактором, повлекших реализацию следующих ключевых рисков: неполное соответствие внутренних документов Банка, процессов и/или процедур требованиям нормативно-правовых актов Республики Казахстан (далее – НПА), некорректное и/или несвоевременное введение данных в информационные системы, неполное соблюдение требований внутренних документов Банка.

Основные меры, принятые Банком по минимизации данных рисков и проблем, заключались в автоматизации бизнес-процессов и проведении технических доработок информационных системах Банка, проведением работ по приведению в соответствие внутренних документов Банка требованиям НПА, проведением инструктажей и обучения с работниками Банка, а также применением мер дисциплинарного взыскания к работникам Банка, допустившим нарушения.

В 2025 году проведена внешняя комплексная проверка информационных технологий и информационной безопасности Банка на соответствие требованиям НПА, методологии CobIT 2019 и стандарту ISO:27001. По результатам проверки уровень эффективности контрольных ИТ-процедур Банка основным критериям международной методологии COBIT 2019, находится на достаточно высоком уровне и составил – 95% (соответствует рейтингу "адекватный").

Годовые риск-ориентированные аудиторские планы рассматриваются и утверждаются Советом директоров.

При осуществлении своих функций Департамент внутреннего аудита подтвердил Совету директоров свою независимость.