Внутренний аудит
Деятельность департамента внутреннего аудита Банка построена на Международных основах профессиональной практики внутреннего аудита и осуществляется с соблюдением принципов независимости, беспристрастности, честности, объективности и профессиональной компетентности.
Миссия департамента внутреннего аудита заключается в оказании услуг необходимого содействия Совету директоров и Правлению Банка в выполнении их обязанностей по достижению стратегических целей Банка.
Основной целью деятельности Департамента внутреннего аудита является предоставление Совету директоров независимых разумных гарантий и консультаций, направленных на совершенствование деятельности Банка и повышение эффективности управления рисками, внутреннего контроля и корпоративного управления.
Департамент внутреннего аудита является независимым структурным подразделением и функционально подотчетен Совету директоров, административно – Правлению Банка. Курирование деятельности Департамента внутреннего аудита осуществляется Комитетом по аудиту Совета директоров. Руководитель и работники Департамента внутреннего аудита назначаются Советом директоров.
В 2024 году штатная численность Департамента внутреннего аудита составляла 13 человек. Руководитель Департамента внутреннего аудита обладает международным сертификатом внутреннего аудита CIA (Certified Internal Auditor). Внутренние аудиторы на постоянной основе осуществляют непрерывное профессиональное развитие и владеют Дипломами сертифицированных профессиональных внутренних аудиторов, выданных Институтом финансовых менеджеров Великобритании (DipPIA и DiPCPIA).
Основными задачами и функциями Департамента внутреннего аудита являются:
- оценка надежности и эффективности системы внутреннего контроля и системы управления рисками;
- оценка эффективности корпоративного управления и соблюдения этических стандартов и ценностей;
- оценка достаточности и эффективности мер, применяемых структурными подразделениями Банка для достижения поставленных перед ними задач в рамках стратегических целей Банка;
- оценка надежности функционирования системы внутреннего контроля за использованием автоматизированных информационных систем;
- предоставление консультаций для Исполнительного органа, структурных подразделений Банка по вопросам совершенствования процессов внутреннего контроля, управления рисками и корпоративного управления.
Все запланированные аудиторские задания на 2024 год выполнены в полном объеме. Существенные проблемы, выявленные по результатам аудиторских проверок связаны с человеческим фактором, повлекший реализацию следующих ключевых рисков: неполное соответствие внутренних документов Банка, процессов и/или процедур требованиям нормативно-правовых актов Республики Казахстан (далее – НПА), некорректное и/или несвоевременное введение данных в информационные системы, неполное соблюдение требований внутренних документов Банка.
Основные меры, принятые Банком по минимизации данных рисков и проблем, заключались в автоматизации бизнес-процессов и проведению технических доработок информационных системах Банка, проведением работ по приведению в соответствие внутренних документов Банка требованиям НПА, проведением инструктажей и обучения с работниками Банка, а также применением меры дисциплинарного взыскания к работникам Банка, допустившим нарушения.
В 2024 году проведена внешняя комплексная проверка информационных технологий и информационной безопасности Банка на соответствие требованиям НПА, методологии CobIT 2019 и стандарту ISO:27001. По результатам проверки уровень эффективности контрольных ИТ-процедур Банка основным критериям международной методологии COBIT 2019, находится на достаточно высоком уровне и составил – 95 % (соответствует рейтингу «адекватный»).
В 2024 году проведена внешняя оценка корпоративного управления Банка на соответствие критериям Методики оценки системы корпоративного управления АО «Отбасы банк». По результатам внешней оценки уровень соответствия находится на достаточно высоком уровне и составил – 95,4 %, (соответствует рейтингу «адекватный»). Утвержденная Методика оценки системы корпоративного управления АО «Отбасы предусматривает оценку ESG-политик и практик Банка.
Годовые риск-ориентированные аудиторские планы рассматриваются и утверждаются Советом директоров.
При осуществлении своих функций, Департамент внутреннего аудита подтвердил Совету директоров свою независимость.