ODLUKA O OSNOVNIM PRINCIPIMA ORGANIZACIJE I RADA INTERNE KONTROLE BANKE I DRUGE FINANSIJSKE ORGANIZACIJE ("Sl. list SRJ", br. 39/2002 i "Sl. list SCG", br. 1/2003 - Ustavna povelja)

1. Ovom odlukom bliže se propisuju osnovni principi organizacije i rada interne kontrole koja se sprovodi u banci i drugoj finansijskoj organizaciji (u daljem tekstu: banka).

Banka je dužna da uredi adekvatne i efikasne postupke interne kontrole i da obezbedi njihovu redovnu primenu u okviru svojih poslova.

Adekvatnim postupcima interne kontrole, u smislu ove odluke, smatraju se postupci koji odgovaraju prirodi, složenosti i rizičnosti poslova banke, kao i promenama uslova njenog poslovanja koje se mogu predvideti.

2. Aktima banke utvrđuje se:

1) odgovornost nadležnog organa banke za:

- uspostavljanje i razvoj adekvatnih i efikasnih postupaka interne kontrole banke, kao i za kontrolu doslednog sprovođenja tih postupaka,

- pripremu i periodičnu kontrolu sprovođenja akata poslovne politike banke,

- praćenje, analizu i utvrđivanje prihvatljivih granica rizika koje banka preuzima (kreditnog rizika, rizika zemlje dužnika, deviznog rizika, rizika tržišta, kamatnog rizika, rizika likvidnosti, operativnog i drugog rizika),

- kontrolu rada direktora banke i lica s posebnim ovlašćenjima i odgovornostima u banci,

- uspostavljanje i razvoj adekvatne organizacione strukture banke;

2) odgovornost direktora banke za:

- sprovođenje utvrđenih akata poslovne politike banke,

- razvoj postupaka koji omogućavaju merenje i kontrolu rizika iz poslovanja banke,

- predlaganje organizacione strukture banke,

- staranje o efikasnom obavljanju zadataka i vršenju ovlašćenja poverenih zaposlenima u banci,

- utvrđivanje postupaka interne kontrole i praćenje njihove adekvatnosti i efikasnosti u otklanjanju uočenih nedostataka,

- sprovođenje izmena u poslovnim knjigama banke u skladu s mišljenjem revizora koje je prihvatio nadležni organ banke;

3) odgovornost nadležnih organa banke i lica s posebnim ovlašćenjima i odgovornostima u banci za:

- dosledno poštovanje principa dobrog poznavanja svih klijenata banke,

- uspostavljanje visokih moralnih standarda u obavljanju svih poslova u banci,

- potpuno uključivanje svih zaposlenih u banci u sprovođenje postupaka interne kontrole.

3. Organizaciona struktura banke mora omogućiti efikasno obavljanje poslova iz delatnosti banke i integraciju postupaka interne kontrole u sve aktivnosti banke, i to na sledeći način:

1) obrazovanjem takvih organizacionih delova koji svojom veličinom, nadležnostima, organizacionom i kvalifikacionom strukturom odgovaraju obimu i vrsti poslova koje banka obavlja;

2) jasnim definisanjem zadataka, ovlašćenja i odgovornosti organa, lica s posebnim ovlašćenjima i odgovornostima i drugih zaposlenih u banci, kao i načina obaveštavanja o njihovom radu i poslovima iz njihovog delokruga;

3) razdvajanjem ovlašćenja i odgovornosti zaposlenih u banci na način kojim se obezbeđuje efikasna kontrola rizika iz poslovanja banke;

4) uspostavljanjem odgovarajućih vertikalnih veza (odnosa subordinacije) između organa, lica s posebnim ovlašćenjima i odgovornostima i drugih lica zaposlenih u banci, kao i između širih i užih organizacionih delova banke;

5) uspostavljanjem odgovarajućih horizontalnih veza (odnosa koordinacije) između organizacionih delova i lica s posebnim ovlašćenjima i odgovornostima u banci zaduženih za različite aspekte poslovanja banke.

4. Banka je dužna da postupke interne kontrole uredi i sprovodi na takav način da omogućavaju kontinuirano praćenje i merenje onih rizika koji mogu negativno uticati na ostvarivanje utvrđenih poslovnih ciljeva banke, kao što su: kreditni rizik, rizik zemlje dužnika, devizni rizik, rizik tržišta, kamatni rizik, rizik likvidnosti, operativni i drugi rizik.

Banka je dužna da postupke interne kontrole razvija na način da omogućavaju blagovremenu procenu postojećih i novih rizika, uključujući i rizike koji prethodno nisu kontrolisani i rizike izvan kontrole banke (spoljne rizike), kao i takvu njihovu kontrolu koja će negativni uticaj na poslovanje i bonitet banke svesti na najmanju moguću meru.

5. Banka je dužna da postupke interne kontrole integriše u svoje svakodnevne poslove na svim organizacionim nivoima, a naročito:

- obaveštavanje upravnog odbora, direktora banke i lica s posebnim ovlašćenjima i odgovornostima o obavljanju svih poslova iz delatnosti banke,

- kontrolu rada svih organizacionih delova banke - od najviših (najširih) do najnižih (najužih),

- fizičku kontrolu,

- kontrolu održavanja rizika iz poslovanja banke u utvrđenim granicama i preduzimanje mera u slučaju prekoračenja tih granica,

- kontrolu donošenja poslovnih odluka, a naročito kontrolu pridržavanja utvrđenih granica ovlašćenja,

- proveru i usklađivanje knjiženja poslovnih promena, kao i njihovog iskazivanja u računovodstvenim izveštajima banke.

6. Banka je dužna da uspostavi pouzdane informacione sisteme, uključujući i elektronsku obradu podataka, koji pokrivaju sve značajne oblasti njenog poslovanja i omogućavaju pribavljanje potpunih, tačnih i blagovremenih:

- finansijskih i drugih podataka potrebnih za obavljanje poslova iz delatnosti banke i donošenje adekvatnih poslovnih odluka,

- podataka o usklađenosti poslovanja banke s propisima i aktima poslovne politike,

- podataka o tržišnim uslovima i spoljnim događajima značajnim za donošenje poslovnih odluka banke.

Podaci iz stava 1. ove tačke treba da budu tako standardizovani i pristupačni korisnicima kojima su namenjeni - da organi banke i zaposleni u banci imaju pristup svim podacima neophodnim za vršenje ovlašćenja i obavljanje poslova iz njihove nadležnosti.

Banka je dužna da uspostavi potpuni nadzor nad svojim informacionim sistemima.

7. Banka je dužna da svojim aktima utvrdi ovlašćenja i odgovornosti za:

- razvoj i primenu postupaka kojima se obezbeđuje blagovremeno otkrivanje i sprečavanje pranja novca;

- efikasan nadzor nad sprovođenjem postupaka za otkrivanje i sprečavanje pranja novca na svim organizacionim nivoima u banci;

- utvrđivanje i izricanje disciplinskih i drugih sankcija licima odgovornim za sprovođenje postupaka za otkrivanje i sprečavanje pranja novca.

Pod postupcima za otkrivanje i sprečavanje pranja novca, u smislu ove odluke, podrazumevaju se naročito postupci:

- pribavljanja podrobnih informacija o svim klijentima banke;

- praćenja transakcija;

- otkrivanja lica koja vrše transakcije kod kojih postoje razlozi za sumnju da je u pitanju pranje novca;

- prijavljivanja nadležnom saveznom organu sumnjivih transakcija i lica koja ih vrše, u skladu sa zakonom kojim se uređuje sprečavanje pranja novca;

- vođenja evidencija o transakcijama propisanim zakonom kojim se uređuje sprečavanje pranja novca.

8. Banka je dužna da kontinuirano prati efikasnost sprovođenja postupaka interne kontrole, i to naročito:

- uključivanjem nadzora nad osnovnim rizicima iz njenog poslovanja u njene svakodnevne poslove;

- periodičnim procenjivanjem sprovođenja postupaka interne kontrole u okviru određenog segmenta njenog poslovanja, koje vrše rukovodioci nadležni za tu oblast poslovanja (samoprocenjivanje);

- ocenom postupaka interne kontrole u celini i ocenom pojedinačnih postupaka i načina na koji se sprovode, a koje daje interni revizor banke.

Banka je dužna da obezbedi blagovremeno obaveštavanje rukovodilaca nadležnih organizacionih delova o nedostacima u postupcima interne kontrole, nezavisno od načina na koji su utvrđeni, kao i obaveštavanje upravnog i nadzornog odbora banke , kao i direktora banke o bitnim nedostacima u tim postupcima.

9. Banka je dužna da postupke interne kontrole uredi u skladu sa ovom odlukom do 31. decembra 2002. godine.

10. Ova odluka stupa na snagu osmog dana od dana objavljivanja u "Službenom listu SRJ".