Деятельность Департамента внутреннего аудита Банка построена на Международных основах профессиональной практики, рекомендованными Институтом внутренних аудиторов (The Institute of Internal Auditors), и осуществляется с соблюдением стандартов и принципов этики и профессионализма – приверженность принципам честности, объективности, компетентности, должной профессиональной осмотрительности и конфиденциальности. Независимость Департамента внутреннего аудита при реализации своих задач и функций обеспечивается соответствующим организационным статусом, который предусматривает организационную подчиненность и функциональную подотчетность Департамента внутреннего аудита Совету директоров Банка. Непосредственное курирование деятельности Департамента внутреннего аудита осуществляется Комитетом по аудиту Совета директоров Банка.

Основная цель деятельности Департамента внутреннего аудита заключается в укреплении способности Банка создавать, защищать и поддерживать ценность, предоставляя Совету директоров и Исполнительному органу независимые, основанные на оценке рисков, объективные заверения, мнения, рекомендации и прогнозы.

Положением о Департаменте внутреннего аудита, определено право беспрепятственного и полного доступа к любым активам, ко всем документам, бухгалтерским записям и любой другой информации о деятельности Банка, в том числе к конфиденциальным сведениям, а также беспрепятственного и полного доступа к информационным базам данных, программному обеспечению в пассивном режиме просмотра, без права ввода и корректировки данных. В рамках осуществления своей деятельности на основании утвержденного риск-ориентированного годового аудиторского плана внутренние аудиторы по письменному запросу реализуют свои права в целях исполнения основных задач и функций. Также Положением о Департаменте внутреннего аудита, определено право информирования Комитета по аудиту и/или Совета директоров о проблемах, нарушениях и/или об ограничениях, препятствующих Департаменту внутреннего аудита независимо, объективно, эффективно, своевременно и/или в полном объеме выполнять поставленные задачи, годовой аудиторский план, с целью разрешения ими таких проблем и/или устранения ограничений.

Департамент внутреннего аудита является независимым структурным подразделением и функционально подотчетен Совету директоров, административно – Правлению Банка. Руководитель и работники Департамента внутреннего аудита назначаются Советом директоров.

В 2025 году штатная численность Департамента внутреннего аудита составила 11 единиц. Руководитель Департамента внутреннего аудита обладает международным сертификатом внутреннего аудита CIA (Certified Internal Auditor) и является победителем в номинации "Лучший руководитель внутреннего аудита 2025 года" Института внутренних аудиторов Казахстана. Внутренние аудиторы на постоянной основе осуществляют непрерывное профессиональное развитие и владеют профессиональными сертификатами и дипломами в области внутреннего аудита (CIA, DipPIA и DiPCPIA).

Основными задачами и функциями Департамента внутреннего аудита являются:

-     содействие Исполнительному органу и работникам Банка в разработке и мониторинге исполнения процедур и мероприятий по совершенствованию систем управления рисками, внутреннего контроля и корпоративного управления;

-     координация деятельности с внешним аудитором Банка, а также лицами, оказывающими услуги по консультированию в области управления рисками, внутреннего контроля и корпоративного управления;

-     подготовка и предоставление Совету директоров и Комитету по аудиту ежеквартальных отчетов о результатах деятельности Департамента внутреннего аудита и выполнении годового аудиторского плана (в том числе включающих информацию о существенных рисках, недостатках, результатах и эффективности выполнения мероприятий по устранению выявленных недостатков, результатах оценки фактического состояния, надежности и эффективности системы управления рисками, внутреннего контроля и корпоративного управления);

-     проверка соблюдения членами Правления Банка и ее работниками положений законодательства Республики Казахстан и внутренних документов, касающихся инсайдерской информации и борьбы с коррупцией, соблюдения этических требований;

-     осуществление мониторинга за исполнением рекомендаций внешнего аудитора;

-     предоставление консультаций Совету директоров, Исполнительному органу, структурным подразделениям по вопросам организации и совершенствования внутреннего контроля, управления рисками, корпоративного управления и организации внутреннего аудита, а также по иным вопросам, входящим в компетенцию Департамента внутреннего аудита.

Все запланированные аудиторские задания на 2025 год выполнены в полном объеме. Существенные проблемы, выявленные по результатам аудиторских проверок связаны с человеческим фактором, повлекшие реализацию следующих ключевых рисков: неполное соответствие внутренних документов Банка, процессов и/или процедур требованиям нормативно-правовых актов Республики Казахстан, некорректное и/или несвоевременное введение данных в информационные системы, неполное соблюдение требований внутренних документов Банка.

Основные меры, принятые Банком по минимизации данных рисков и проблем, заключались в автоматизации бизнес-процессов и проведении технических доработок информационных систем Банка, проведением работ по приведению в соответствие внутренних документов Банка требованиям нормативно-правовых актов Республики Казахстан, проведением инструктажей и обучения с работниками Банка, а также применением меры дисциплинарного взыскания к работникам Банка.

В 2025 году проведена внешняя комплексная проверка информационных технологий и информационной безопасности Банка на соответствие требованиям нормативно-правовых актов Республики Казахстан, международной методологии COBIT 2019 и стандарту ISO:27001. По результатам проверки уровень эффективности контрольных ИТ-процедур Банка основным критериям международной методологии COBIT 2019, находится на достаточно высоком уровне и составил – 95% (соответствует рейтингу "адекватный"). 

Годовые риск-ориентированные аудиторские планы рассматриваются и утверждаются Советом директоров.

При осуществлении своих функций Департамент внутреннего аудита подтвердил Совету директоров свою независимость.