Банк утворює постійно діючий підрозділ внутрішнього аудиту.
Підрозділ внутрішнього аудиту здійснює свою діяльність відповідно до міжнародних стандартів професійної практики внутрішнього аудиту, якими є документи (вимоги), прийняті Радою з міжнародних стандартів внутрішнього аудиту (International Internal Audit Standards Board - IIASB) та схвалені Наглядовою радою професійної практики (International Professional Practices framework oversight council - IPPFOC).
Національний банк України встановлює вимоги до професійної підготовки працівників підрозділу внутрішнього аудиту.
Підрозділ внутрішнього аудиту діє на підставі положення, затвердженого радою банку. Керівник підрозділу внутрішнього аудиту підпорядковується та звітує перед радою банку.
Організація та порядок роботи підрозділу внутрішнього аудиту встановлюються централізовано материнським банком для своїх дочірніх компаній. У дочірніх компаніях банку функції внутрішнього аудиту може виконувати підрозділ внутрішнього аудиту материнського банку.
Підрозділ внутрішнього аудиту здійснює такі функції:
1) оцінює ефективність організації корпоративного управління в банку, системи внутрішнього контролю, у тому числі системи управління ризиками, та їх відповідність розміру банку, складності, обсягам, видам, характеру здійснюваних банком операцій, організаційній структурі та профілю ризику банку з урахуванням особливостей діяльності банку як системно важливого (за наявності такого статусу) та/або діяльності банківської групи, до складу якої входить банк;
2) перевіряє процеси управління банком, у тому числі щодо оцінки достатності капіталу та достатності ліквідності;
3) перевіряє дотримання керівниками та працівниками банку вимог законодавства і внутрішніх положень банку;
4) оцінює інформаційно-технічне забезпечення управління та проведення операцій;
5) перевіряє правильність ведення і достовірність бухгалтерського обліку та фінансової звітності;
6) перевіряє фінансово-господарську діяльність банку;
7) перевіряє відповідність кваліфікаційним вимогам та виконання професійних обов'язків працівниками банку;
8) виявляє та перевіряє випадки перевищення повноважень посадовими особами банку і виникнення конфлікту інтересів у банку;
9) перевіряє достовірність та вчасність надання інформації органам державної влади та управління, які в межах компетенції здійснюють нагляд за діяльністю банку;
10) інші функції, пов'язані із здійсненням нагляду за діяльністю банку.
Підрозділ внутрішнього аудиту проводить оцінку видів діяльності банку, виконання яких забезпечується шляхом залучення юридичних та фізичних осіб на договірній основі (аутсорсинг).
Підрозділ внутрішнього аудиту за результатами проведених перевірок готує та подає раді банку звіти і пропозиції щодо усунення виявлених порушень.
Банк зобов'язаний у порядку, визначеному нормативно-правовими актами Національного банку України, подавати Національному банку України звіт про роботу підрозділу внутрішнього аудиту та інші документи за результатами внутрішнього аудиту.
Національний банк України погоджує кандидатуру керівника підрозділу внутрішнього аудиту. Кваліфікаційні вимоги до професійної придатності та ділової репутації керівника підрозділу внутрішнього аудиту встановлюються Національним банком України.
Керівник підрозділу внутрішнього аудиту вступає на посаду після погодження його кандидатури Національним банком України. Національний банк України має право вимагати заміни керівника підрозділу внутрішнього аудиту, якщо його професійна придатність та/або ділова репутація не відповідають установленим Національним банком України кваліфікаційним вимогам. Банк зобов’язаний на вимогу Національного банку України вжити заходів для заміни такої особи.
Керівнику підрозділу внутрішнього аудиту забороняється займати посади в інших банках.
Рішення про звільнення керівника підрозділу внутрішнього аудиту приймає рада банку.
Банк зобов’язаний погодити з Національним банком України рішення про звільнення керівника підрозділу внутрішнього аудиту, крім випадків звільнення такої особи за власним бажанням, за згодою сторін або у зв’язку із закінченням строку трудового договору (контракту).
Керівник підрозділу внутрішнього аудиту має право вимагати позачергового скликання засідання ради банку.
Працівники підрозділу внутрішнього аудиту під час виконання своїх функціональних обов'язків мають право на ознайомлення з документами, інформацією, письмовими поясненнями з питань діяльності банку, включаючи всі підрозділи банку незалежно від країни їх місцезнаходження, та афілійованих компаній банку, право на доступ до системи автоматизації банківських операцій та на отримання письмових пояснень від керівників і працівників банку з питань, що виникають під час проведення перевірки та за її результатами.
Ст 45 ЗУ Про банки і банківську діяльність зі змінами 2024 рік №2121-III від 07.12.2000, редакція від 24.11.2021
Структура акту