Стаття 22. Загальні вимоги до системи управління страховика

1. Страховик зобов’язаний мати ефективну систему управління, організовану з урахуванням розміру, особливостей діяльності страховика, його плану діяльності, характеру та обсягів страхових послуг, які він надає, профілю ризику, значимості страховика та діяльності фінансової групи, до якої він входить.

2. Система управління страховика повинна відповідати вимогам щодо:

1) прозорості організаційної структури з чітким розподілом обов’язків та повноважень органів управління та контролю;

2) ефективності системи внутрішнього контролю (сукупність заходів з управління ризиками, контролю за дотриманням норм (комплаєнс), внутрішнього аудиту та актуарної функції) відповідно до вимог цього Закону, у тому числі у разі передачі таких функцій на аутсорсинг;

3) належного рівня системи стримувань та противаг;

4) забезпечення колективної придатності колегіальних органів управління страховика (наглядової ради та виконавчого органу);

5) відповідності керівників страховика та інших осіб, визначених цим Законом, кваліфікаційним вимогам;

6) високого рівня корпоративної культури.

3. Регулятор визначає вимоги до системи управління страховика та здійснює контроль за їх дотриманням у порядку, визначеному нормативно-правовими актами Регулятора.

4. Вимоги до системи внутрішнього контролю страховика, системи управління ризиками, контролю за дотриманням норм (комплаєнс), внутрішнього аудиту та актуарної функції встановлюються нормативно-правовими актами Регулятора.

5. Наглядова рада страховика створює постійно діючі підрозділи з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту і забезпечує незалежне виконання ними функцій шляхом:

1) підпорядкування підрозділів з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту наглядовій раді страховика;

2) звітування підрозділів з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту перед наглядовою радою страховика;

3) організаційного та функціонального відокремлення підрозділів з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту від інших підрозділів (керівників підрозділів).

6. Страховик, який не є значимим, має право не утворювати окремі підрозділи з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту, поклавши їхні функції відповідно на головного ризик-менеджера, головного комплаєнс-менеджера та головного внутрішнього аудитора.

У випадках, передбачених абзацом першим цієї частини, дія положень цього Закону щодо підрозділів з управління ризиками, контролю за дотриманням норм (комплаєнс) та внутрішнього аудиту поширюється відповідно на головного ризик-менеджера, головного комплаєнс-менеджера та головного внутрішнього аудитора.

7. Страховик, який не є значимим, у встановленому нормативно-правовими актами Регулятора порядку має право покласти на одну особу виконання обов’язків головного ризик-менеджера, головного комплаєнс-менеджера та відповідального актуарія.

8. Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор, відповідальний актуарій зобов’язані відповідати кваліфікаційним та іншим вимогам, установленим нормативно-правовими актами Регулятора.

Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор, відповідальний актуарій вступають на посаду після погодження їх кандидатур Регулятором у визначеному нормативно-правовими актами Регулятора порядку.

Регулятор має право вимагати заміни головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора, відповідального актуарія, якщо така особа не відповідає кваліфікаційним вимогам та/або не забезпечує належного виконання своїх посадових обов’язків, що призвело до порушення вимог законодавства України. Страховик зобов’язаний вжити заходів для припинення повноважень такого головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора, відповідального актуарія, а також забезпечити обрання/призначення іншої особи на відповідну посаду, якщо така вимога передбачена законодавством.

Страховик зобов’язаний повідомити Регулятора про звільнення головного ризик-менеджера, головного комплаєнс-менеджера, головного внутрішнього аудитора, відповідального актуарія та підстави звільнення протягом трьох робочих днів з дня прийняття рішення.

9. Головний ризик-менеджер, головний комплаєнс-менеджер, головний внутрішній аудитор, відповідальний актуарій мають право на ознайомлення з усією документацією страховика та діяльністю будь-якого підрозділу страховика, а також вимагати письмових пояснень від керівників та інших працівників страховика з питань, що належать до їхньої компетенції.

10. Страховик зобов’язаний на постійній основі забезпечувати ефективність своєї системи управління з урахуванням вимог, встановлених цим Законом та нормативно-правовими актами Регулятора.