Стаття 32. Внутрішній аудит

1. Страховик утворює постійно діючий підрозділ внутрішнього аудиту (крім випадків, передбачених статтею 22 цього Закону, коли виконання відповідної функції покладається на головного внутрішнього аудитора).

Підрозділ внутрішнього аудиту страховика здійснює свою діяльність з дотриманням міжнародних стандартів професійної практики внутрішнього аудиту та законодавства.

Міжнародними стандартами професійної практики внутрішнього аудиту є документи (вимоги), прийняті Радою з міжнародних стандартів внутрішнього аудиту (International Internal Audit Standards Board - IIASB) та схвалені Наглядовою радою професійної практики (International Professional Practices Framework Fversight Council - IPPFOC).

2. Підрозділ внутрішнього аудиту діє на підставі положення, що затверджується радою страховика.

3. Підрозділ внутрішнього аудиту очолює головний внутрішній аудитор, який підпорядковується раді страховика та звітує перед нею.

Головному внутрішньому аудитору страховика забороняється займати посади в інших страховиках, крім посад внутрішнього аудитора страховиків, які входять до однієї фінансової групи із страховиком.

Головний внутрішній аудитор має право вимагати позачергового скликання засідання ради страховика для розгляду питань, віднесених до його компетенції.

4. Виконання функції внутрішнього аудиту не може поєднуватися з виконанням інших ключових функцій страховика.

5. Організація та порядок роботи підрозділу внутрішнього аудиту встановлюються централізовано материнською компанією - страховиком для своїх дочірніх компаній - страховиків. У дочірніх компаніях - страховиках функції внутрішнього аудиту може виконувати підрозділ внутрішнього аудиту материнської компанії - страховика.

6. Підрозділ внутрішнього аудиту при виконанні функції внутрішнього аудиту:

1) оцінює ефективність організації корпоративного управління у страховику, системи внутрішнього контролю, системи управління ризиками, контролю за дотриманням норм (комплаєнс), внутрішнього аудиту, актуарної функції та їх відповідність розміру страховика, складності, обсягам, видам, характеру здійснюваних страховиком операцій, організаційній структурі та профілю ризику страховика з урахуванням особливостей діяльності страховика як значимого (за наявності такого статусу) та/або діяльності фінансової групи, до складу якої входить страховик;

2) оцінює ефективність процесів управління страховиком, у тому числі щодо дотримання вимог до платоспроможності;

3) оцінює ефективність процесів перевірки дотримання керівниками, структурними підрозділами та працівниками страховика вимог законодавства України і внутрішніх положень страховика;

4) оцінює ефективність процесів перевірки фінансово-господарської діяльності страховика;

5) оцінює ефективність процесів перевірки відповідності кваліфікаційним вимогам та виконання трудових обов’язків працівниками страховика;

6) оцінює ефективність процесів виявлення та перевірки випадків перевищення повноважень посадовими особами страховика, а також врегулювання конфлікту інтересів посадових осіб та працівників страховика;

7) оцінює ефективність процесів, що забезпечують достовірність та своєчасність надання інформації органам державної влади та управління, які в межах компетенції здійснюють нагляд за діяльністю страховика;

8) здійснює іншу діяльність, визначену нормативно-правовими актами Регулятора.

7. Підрозділ внутрішнього аудиту проводить оцінку ефективності залучення інших осіб на договірній основі (аутсорсинг) для виконання окремих складових діяльності страховика.

8. Підрозділ внутрішнього аудиту за результатами проведеної роботи готує та подає раді страховика звіти, зокрема звіт про діяльність підрозділу внутрішнього аудиту, інші документи за результатами внутрішнього аудиту і пропозиції щодо усунення виявлених порушень та підвищення ефективності процесів управління та контролю страховика.

9. Страховик зобов’язаний у випадках та в порядку, визначених нормативно-правовими актами Регулятора, подавати Регулятору звіт про діяльність підрозділу внутрішнього аудиту та інші документи за результатами внутрішнього аудиту.

10. Працівники підрозділу внутрішнього аудиту під час виконання своїх функціональних обов’язків мають право на ознайомлення з документами, інформацією, письмовими поясненнями з питань діяльності страховика, включаючи діяльність всіх підрозділів страховика незалежно від їх місцезнаходження, та афілійованих осіб страховика, мають право на доступ у режимі перегляду до всіх інформаційних систем страховика, що необхідні для проведення внутрішнього аудиту, на вибірку та вивантаження необхідної інформації для її подальшого аналізу, консультаційну підтримку з питань функціонування таких систем та на отримання інформації, документів та письмових пояснень від керівників і працівників страховика з питань, що виникають під час проведення внутрішнього аудиту та за його результатами.