Авторизація фінансових послуг перейшла від разового отримання ліцензії до моделі постійного контролю регулятора за діяльністю установ. Для компаній це означає обов’язок щоденно дотримуватися пруденційних нормативів, стандартів корпоративного управління та внутрішнього контролю.
Недотримання нових регуляторних вимог загрожує зупиненням діяльності або втратою ліцензійних прав. Щоб уникнути заходів впливу від регулятора, фінансовим установам необхідно налаштувати облікові IT-системи, регламентувати аутсорсинг та провести комплексний комплаєнс-аудит внутрішніх процесів.
Коротко про стандарти авторизації фінансових установ
- Авторизація діє безперервно і вимагає щоденного дотримання пруденційних норм регулятора.
- Строк повідомлення про невідповідність діяльності вимогам положення скорочено до трьох днів.
- Залучення аутсорсингу для критичних операційних функцій вимагає попередження НБУ за місяць.
- Облікова IT система фінансової компанії має виключати виправлення даних заднім числом.
- Функції комплаєнсу та ризик-менеджменту повинні бути повністю незалежними від бізнес-блоку.
- Зв’язки із підсанкційними суб’єктами дискваліфікують керівників та бенефіціарів установ.
Зміст:
Як працює модель безперервної авторизації фінансових послуг
Авторизація фінансових послуг сьогодні діє як безперервний процес підтвердження відповідності компанії встановленим стандартам ринку. Національний банк України відмовився від застарілої концепції статичного ліцензування, коли установа проходила перевірку лише в момент виходу на ринок. Тепер надавач послуг зобов’язаний демонструвати прозорість бізнес-моделі та достатність власних ресурсів кожного дня.
Згідно з ч. 1 ст. 12 Закону України «Про фінансові послуги та фінансові компанії»:
Юридична особа набуває статусу фінансової компанії або ломбарду та право на здійснення діяльності з надання фінансових послуг після проходження процедури авторизації діяльності шляхом внесення відповідного запису до Державного реєстру фінансових установ та отримання ліцензії.Офіційний регламент допуску учасників ринку розміщено у розділі Авторизація та ліцензування учасників небанківського фінансового ринку на сайті НБУ, де деталізовано підходи нагляду. Практика доводить, що регулятор звертає першочергову увагу на здатність компанії зберігати стійкість під час операційних змін.
Принцип динамічного нагляду за фінансовими установами
Постійний моніторинг діяльності змушує компанії оперативно оновлювати власні внутрішні положення. Якщо раніше правила роботи розроблялися переважно для архіву, то зараз будь-яке розходження між положеннями та фактичними процесами стає підставою для прискіпливої інспекційної перевірки.
Повний перехід на захищений електронний документообіг
Взаємодія з регулятором відбувається виключно через офіційний канал захищеного документообігу та систему «Електронний кабінет». Документи, подані через звичайні поштові скриньки або відкриті канали зв’язку, регулятор вважає неподаними, що несе ризик пропуску встановлених нормативних термінів.
Скорочені строки повідомлення регулятора про зміни в діяльності
Регулятор суттєво скоротив строки інформування про ключові корпоративні та операційні події у житті компанії. Якщо раніше фінансова установа мала запас часу для підготовки звітів, то зараз затримка навіть на добу створює підстави для накладення штрафу або призначення позапланової інспекції.
Для наочності наведемо порівняння оновлених часових рамок, яких повинні суворо дотримуватися комплаєнс-підрозділи:
| Подія або операційна зміна | Новий нормативний строк | Практичні ризики порушення |
|---|---|---|
| Виявлення невідповідності діяльності вимогам положення | До 3 робочих днів | Кваліфікація як приховування суттєвих ризиків |
| Намір передачі або зміни часток істотної участі | До 3 робочих днів | Блокування прав голосу за частками інвестора |
| Зміни в опитувальнику або договорах споживчого кредиту | До 3 робочих днів | Вимога регулятора про усунення порушень |
| Зміна директора, головного бухгалтера або комплаєнс-офіцера | До 15 робочих днів | Відмова у погодженні посадових осіб установи |
Для заповнення обов’язкових повідомлень компаніям слід своєчасно завантажувати Типові форми документів та опитувальників для авторизації надавачів фінансових послуг з офіційного ресурсу. У випадку реструктуризації чи зміни власників часто стає актуальним погодження НБУ при продажу фінансової компанії, що вимагає окремого документального трекінгу.
Алгоритм приведення процесів установи у відповідність до норм НБУ
- Проведіть внутрішній аудит. Звірте чинні локальні положення щодо комплаєнсу, управління ризиками та аутсорсингу з оновленими нормативними положеннями.
- Оновіть облікове забезпечення. Забезпечте збереження повного журналу аудиту операцій у системі та виключіть технічну можливість редагування проводок заднім числом.
- Проінвентаризуйте аутсорсинг. Визначте всі договори з підрядниками, що забезпечують критичні функції, та підготуйте повідомлення до регулятора за 30 робочих днів до підписання нових угод.
- Здійсніть скринінг кадрів. Перевірте ділову доброчесність керівників, комплаєнс-офіцера та власників істотної участі на предмет відсутності санкційних чи інших обмежень.
- Налаштуйте електронний кабінет. Перевірте дію кваліфікованих електронних підписів та працездатність офіційного захищеного каналу обміну кореспонденцією з регулятором.
Вимоги до облікових систем та збереження історичних даних
Облікові та реєструючі системи фінансової компанії повинні підтримувати щоденне фіксування операцій у режимі реального часу. Головною технічною вимогою регулятора є повне унеможливлення внесення несанкціонованих правок заднім числом, що раніше нерідко застосовувалося для приховування помилок у звітності.
Інформаційна інфраструктура надавача фінансових послуг повинна відповідати чітким технічним параметрам:
- Централізований електронний облік. Фіксація договорів, платежів та нарахувань у єдиній захищеній базі даних.
- Незмінний журнал аудиту. Обов’язкове збереження повної історії дій усіх користувачів без технічної можливості видалення логів.
- Криптографічний захист інформації. Надійне шифрування персональних даних клієнтів та фінансових транзакцій.
- Автоматична генерація звітності. Формування наглядових файлів встановленого формату для прямої інтеграції з API регулятора.
На практиці типовою є проблема із застарілими системами обліку, коли компанія веде клієнтські операції в простій CRM, а бухгалтерські проводки формує вручну наприкінці місяця. Під час перевірок така модель одразу визнається невідповідною ліцензійним умовам.
Як адвокатське бюро Юрконсалт допомагає фінансовим установам
- Комплаєнс аудит діяльності. Аналіз внутрішніх регламентів компанії на предмет повної відповідності вимогам нормативних актів регулятора.
- Розробка локальної документації. Підготовка регламентів комплаєнс-контролю, системи управління ризиками, кодексу етики та політики аутсорсингу.
- Супровід погодження аутсорсингу. Формування пакета повідомлень про залучення зовнішніх постачальників критичних операційних функцій.
- Правовий скринінг персоналу. Перевірка репутаційних показників керівників, головного бухгалтера та бенефіціарних власників установ.
- Оскарження заходів впливу. Професійний судовий захист компанії від неправомірних штрафних санкцій та рішень наглядового органу.
Організація аутсорсингу та погодження критичних функцій з регулятором
Передача операційних процесів стороннім виконавцям підпадає під суворий регламент нагляду. Залучення підрядника для виконання критично важливих функцій вимагає обов’язкового письмового повідомлення регулятора не менше ніж за 30 робочих днів до підписання договору.
Нормативна основа відповідальності закріплена у ч. 3 ст. 24 Закону України «Про фінансові послуги та фінансові компанії»:
Фінансова установа зобов'язана створити та підтримувати ефективну систему внутрішнього контролю, яка включає систему управління ризиками, комплаєнс-контроль та внутрішній аудит, а передача функцій на аутсорсинг не звільняє фінансову установу та її орган управління від відповідальності за належне виконання таких функцій.В нашій практиці був випадок, коли фінансова компанія передала модуль верифікації клієнтів сторонній IT-платформі без попереднього повідомлення регулятора. Під час наглядового моніторингу посадовці вказали на порушення місячного строку та зобов’язали компанію терміново внести зміни до договору, передбачивши право регулятора перевіряти підрядника.
Критерії визначення критичності аутсорсингу
Важливість зовнішньої функції не вимірюється виключно фінансовими витратами. Якщо вихід з ладу зовнішньої платформи, наприклад скорингу чи хмарного сховища, здатний зупинити роботу бізнесу більш ніж на 24 години, такий договір підлягає обов’язковому погодженню.
Обов’язкові внутрішні регламенти взаємодії з підрядниками
Компанія повинна мати затверджену внутрішню політику аутсорсингу та вести детальний реєстр договорів. У штаті призначається відповідальна особа, яка регулярно перевіряє доброчесність контрагентів і якість виконання ними зобов’язань.
Повідомлення про залучення постачальника критичних аутсорсингових функцій
До Національного банку України
Департамент методології регулювання діяльності небанківських фінансових установ
Від: ТОВ «ФІНАНСОВА КОМПАНІЯ ЕКСПЕРТ»
Код ЄДРПОУ: 12345678, адреса: м. Київ, вул. Ділова, 1ПОВІДОМЛЕННЯ
про залучення надавача аутсорсингових послуг для виконання важливих операційних функційПовідомляємо, що ТОВ «ФІНАНСОВА КОМПАНІЯ ЕКСПЕРТ» має намір укласти договір на передачу критичної операційної функції (модуль ідентифікації та верифікації клієнтів) сторонньому підряднику.
1. Найменування надавача послуг: ТОВ «ІНФО-СИСТЕМИ», код ЄДРПОУ 87654321.
2. Зміст функції: автоматизована перевірка даних клієнта згідно з вимогами фінансового моніторингу.
3. Запланована дата укладення договору: після спливу 30 робочих днів з дня направлення цього повідомлення.
4. Оцінка ризиків: проведено комплексний аудит надійності, конфіденційності та безперервності роботи підрядника.
5. Умови контролю: до проєкту договору включено положення про право Національного банку України здійснювати інспекційні перевірки підрядника.Додатки:
1. Проєкт договору про надання аутсорсингових послуг.
2. Звіт про оцінку ризиків залучення аутсорсера.
3. Рішення виконавчого органу про залучення підрядника.Керівник установи /Підпис/ М.П.
Побудова трирівневої системи корпоративного управління та внутрішнього контролю
Корпоративне управління фінансової установи повинно будуватися за принципом функціональної незалежності трьох ліній захисту. Спроби заощадити штатний розпис шляхом суміщення посад призводять до виникнення конфлікту інтересів та відмови регулятора у підтвердженні структури управління.
Розподіл повноважень передбачає такі обов’язкові компоненти:
- Перша лінія захисту. Керівники бізнес-підрозділів та операційні співробітники, які безпосередньо приймають щоденні комерційні ризики.
- Друга лінія контролю. Служба управління ризиками та відповідальний комплаєнс-офіцер, підзвітні вищому органу управління.
- Третя лінія аудиту. Служба внутрішнього аудиту, яка забезпечує регулярну незалежну перевірку надійності перших двох ліній.
Практика підтверджує, що суміщення функцій комплаєнс-контролю з посадою керівника юридичного департаменту не допускається. Контролер не може оцінювати правочини, які сам розробляє або погоджує як юрист.
Критерії бездоганної репутації керівників та судовий захист бізнесу
Вимоги до доброчесності посадових осіб та бенефіціарів суттєво розширено. Наявність прямих або опосередкованих зв’язків із підсанкційними суб’єктами, резидентами держави-агресора чи участь у компаніях, ліцензії яких були примусово відкликані за останні 3 роки, веде до відсторонення осіб від управління.
Відповідно до ч. 2 ст. 15 Закону України «Про фінансові послуги та фінансові компанії»:
Керівники фінансової установи, головний бухгалтер, ключові особи, а також власники істотної участі у фінансовій установі зобов'язані мати бездоганну ділову репутацію протягом усього часу здійснення фінансовою установою своєї діяльності.Водночас висновки наглядового органу не мають бути свавільними. Захищаючи права учасників ринку, суди скасовують необґрунтовані рішення:
Касаційний адміністративний суд у складі Верховного Суду у справі №640/9004/20 від 28.02.2023 зазначив: «регулятор зобов'язаний довести фактичні обставини порушення конкретними належними доказами, а не ґрунтувати санкції на суб'єктивних та передчасних припущеннях інспекторів»Варто зважати, що специфічні вимоги висуваються й до суміжних сегментів ринку, про що свідчить практика, яку передбачає реєстрація колекторської компанії в НБУ. Аналізуючи суперечки щодо кредитних договорів, доцільно враховувати схожу практику щодо фінансових спірних умов, а також аналізувати практичний приклад успішного захисту у фінансовому спорі.
Отримали зауваження регулятора або готуєте внутрішні регламенти
Порушення строків інформування регулятора, невідповідність облікових програм чи формальний підхід до аутсорсингу створюють прямий ризик застосування суворих заходів впливу та зупинення операційної діяльності установи. У регуляторних питаннях зволікання навіть на кілька днів позбавляє компанію можливості виправити помилки без санкцій.
Адвокатське бюро «Юрконсалт» понад 15 років захищає інтереси бізнесу та має в активі понад 4150 виграних справ. Наші фахівці проведуть комплексний правовий аудит документації фінансової компанії, розроблять необхідні внутрішні регламенти та забезпечать професійний супровід взаємодії з регулятором під ключ.
Питання про авторизацію надавачів фінансових послуг
У який строк необхідно повідомити регулятора про зміну директора фінкомпанії?
Повідомлення разом із пакетом підтвердних документів, довідками про відсутність судимості та протоколами подається до регулятора протягом 15 робочих днів з дати прийняття кадрового рішення.
Чи потрібно погоджувати з регулятором передачу юридичного супроводу на аутсорсинг?
Якщо такі функції не є критичними для операційної діяльності та не створюють загрози раптової зупинки сервісів, попереднє повідомлення за 30 днів не надсилається, але договір фіксується у внутрішньому реєстрі.
Яким базовим критеріям має відповідати облікова IT система компанії?
Облікова система зобов’язана забезпечувати централізоване ведення реєстрів, фіксацію подій у режимі реального часу, захист від виправлення записів заднім числом та автоматичну генерацію звітності.
Чи може одна особа поєднувати посаду комплаєнс офіцера та юрисконсульта?
Таке поєднання створює прямий конфлікт інтересів, оскільки особа не може незалежно перевіряти процедури та договори, які сама готує і супроводжує у повсякденній діяльності.
Які наслідки виявлення небездоганної репутації у власника істотної участі?
Регулятор має законне право тимчасово заборонити такій особі голосувати належними їй частками, призначити довірчого управителя та вимагати відчуження прав власності іншій особі.
Прочитати на: мовою
3 коментарі до “Авторизація фінансових послуг та регуляторні стандарти НБУ”