Система внутреннего контроля в Банке (далее – СВК) сформирована в соответствии с требованиями законодательства Республики Казахстан, Базельского комитета по банковскому надзору, лучшими мировыми практиками. Банк применяет в построении системы внутреннего контроля концепцию "Интегрированной модели COSO" 2013 года. СВК представляет собой процесс, встроенный в повседневную деятельность, осуществляемую Советом директоров, уполномоченными коллегиальными органами, структурными подразделениями и всеми работниками Банка при исполнении своих обязанностей, и направленный на выполнение следующих целей:

1)   обеспечение эффективности деятельности Банка, включая эффективность управления банковскими рисками, активами и пассивами, обеспечение сохранности активов;

2)   обеспечение полноты, достоверности и своевременности финансовой, регуляторной, нефинансовой и другой отчетности для внутренних и внешних пользователей, а также информационной безопасности;

3)   обеспечение соблюдения Банком требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, внутренних документов Банка; 

4) недопущение вовлечения Банка и его работников, клиентов Банка:

‒      в осуществление противоправной деятельности, в том числе мошенничества, обмана, отмывания доходов, полученных преступным путем /финансирования (далее – ОД/ФТ) терроризма, незаконного производства, оборота и (или) транзита наркотиков; организацию деятельности финансовых пирамид; в осуществление платежей и (или) переводов денег в пользу электронного казино и интернет-казино, а также иностранных букмекерских контор и (или) тотализаторов, не имеющих лицензий на право занятия деятельностью в сфере игорного бизнеса в Республике Казахстан;

‒      в осуществление операций, связанных с проведением операций, имеющих высокий риск ОД/ФТ;

‒      в осуществление операций, связанных с дальнейшим приобретением необеспеченных цифровых активов на биржах цифровых активов, не являющихся участниками Международного финансового центра "Астана", перечень которых формируется уполномоченным органом;

‒      в осуществление платежей и (или) переводов денег физическими лицами, не достигшими возраста двадцати одного года, в пользу организатора игорного бизнеса;

‒      в осуществление иных действий, которые предусматриваются Правилами формирования системы управления рисками и внутреннего контроля для банков второго уровня, филиалов банков-нерезидентов Республики Казахстан, утвержденными Постановлением Правления Национального Банка Республики Казахстан № 188 от 12.11.2019 года.  

Совет директоров осуществляет контроль над деятельностью Правления Банка путем обеспечения внедрения СВК, а также надзор над состоянием СВК. Комитет по рискам и внутреннему контролю Совета директоров Банка осуществляет контроль над функционированием СВК, рассмотрение результатов оценки качества и эффективности функционирования СВК. Комитет по аудиту Совета директоров Банка рассматривает отчеты по оценке эффективности СВК и результаты и качество выполнения разработанных мероприятий (корректирующих действий) по СВК и предоставляет рекомендаций Совету директоров Банка по совершенствованию СВК. Правление Банка обеспечивает наличие и функционирование всех компонентов и всех принципов СВК.

Банк разрабатывает процедуры осуществления внутреннего контроля, основанные на следующих взаимосвязанных элементах:

1)   контроль за управлением рисками;

2)   контрольные действия и разделение полномочий;

3)   информация и взаимодействие;

4)   мониторинг и исправление недостатков.

В СВК Банка используются такие средства контроля, как:

1)   контроль, осуществляемый Советом директоров, комитетами Совета директоров, Правлением Банка в целях выявления и устранения недостатков внутреннего контроля, нарушений, ошибок;

2)   контроль, осуществляемый руководителями структурных подразделений; 

3)   контроль физического наличия и доступа к материальным ценностям, обеспечения охраны помещений для хранения материальных ценностей; 

4)   проверку соблюдения установленных лимитов; 

5)   систему согласования и делегирования прав и полномочий;

6)   проверку своевременного и корректного отражения операций и сделок Банка в бухгалтерском учете и отчетности;

7)   проверку соблюдения политик и процедур Банка при совершении операций и сделок.

С позиции внутреннего контроля обеспечивается обязательный учет всех операций и сделок Банка, в том числе используются такие средства контроля за финансовым учетом и отчетностью как контроль:

1)   информационных систем, обеспечивающих ведение бухгалтерского учета в Банке на предмет соответствия законодательству Республики Казахстан в области бухгалтерского учета и финансовой отчетности, и МСФО;

2)   наличия в Банке внутренних документов по вопросам ведения бухгалтерского учета;

3)   обеспечения хронологической и своевременной регистрации операций и событий в бухгалтерском учете;

4)   обеспечения возможности формирования финансовой отчетности по состоянию на конец каждого операционного дня;

5)   соответствия синтетического (итогового) учета аналитическому (детальному) учету;

6)   осуществления регулярных проверок бухгалтерских записей работниками, которые не вовлечены в процесс санкционирования или отражения операций в финансовой отчетности;

7)   осуществления бухгалтерских записей на основании первичных документов и обеспечения надлежащего оформления и сохранности первичных документов.

Контрольные действия в операционной деятельности распределяются в рамках разделения обязанностей в целях минимизации конфликта интересов и условий его возникновения, совершения противоправных действий, а также недопущения предоставления одному и тому же структурному подразделению и (или) работнику возможности:

1)   совершать банковские операции и другие сделки и одновременно осуществлять их отражение в учете;

2)   санкционировать выплату денег и осуществлять их фактическую выплату с учетом лимитов, установленных внутренними документами Банка;

3)   проводить операции по счетам клиентов Банка и счетам, отражающим собственную финансово-хозяйственную деятельность Банка;

4)   оценивать достоверность и полноту документов, представляемых при выдаче кредита, и осуществлять мониторинг возврата кредита;

5)   совершать действия в любых других сферах деятельности, где может возникать конфликт интересов.

В зависимости от операций Банка применяются следующие методы контроля:

1)   двойной контроль (принцип "четырех глаз" и "совместного доступа");

2)   анализ операций;

3)   отчеты о результатах операций для обеспечения руководства Банка информацией о показателях работы Банка, финансовых условиях и отклонениях от бюджета;

4)   обучение персонала Банка приемам контроля и выявления ошибок;

5)   обеспечение защиты данных;

6)   обеспечение защиты от ошибок персонала;

7)   проверка на наличие ошибок в целях их своевременного обнаружения.

С позиции внутреннего контроля обеспечивается наличие достоверной и подробной информации финансового, операционного характера и сведений о соблюдении установленных требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах, а также поступающей внешней рыночной информации о событиях и условиях, имеющих отношение к принятию решений.