Наредба № 32 от 13 септември 2006 г. за изискванията към организацията и дейността на службата за вътрешен контрол на застрахователя, презастрахователя и на лицата, включени в застрахователна или презастрахователна група (наредба № 32 от 13 септември 2006 г. за изискванията към организацията и дейността на службата за вътрешен контрол на застрахователя и на лицата, включени в застрахователна група)

Чл. 1

(1) С наредбата се определят изискванията към организацията и дейността на службата за вътрешен контрол на застрахователя и презастрахователя и на лицата, включени в застрахователна или презастрахователна група.

(2) Разпоредбите на наредбата се прилагат и за клон на застраховател или презастраховател от трета държава.

Чл. 2

(1) Вътрешният контрол е цялостен и непрекъснат процес, интегриран в дейността на застрахователя или презастрахователя, включващ органите на управление, лицата на ръководни длъжности и всички други лица, които работят по договор за застрахователя или презастрахователя, с цел да се осигури в разумна степен:

1. постигане на целите и изпълнение на задачите;

2. икономично и ефективно използване на ресурсите;

3. оценка на различните рискове и тяхното управление;

4. опазване на активите;

5. надеждност и всеобхватност на финансовата и управленската информация;

6. извършване на прехвърлените дейности според изискванията, установени за застрахователя или за презастрахователя;

7. спазване на мерките за предотвратяване изпирането на пари и финансирането на тероризъм;

8. законосъобразност на дейността, съблюдаване на програмите, плановете, вътрешните правила и процедури.

(2) В организацията на вътрешния контрол на застрахователите и презастрахователите се включват дейностите по вътрешен контрол и по вътрешен одит, осъществявани от специализираната служба за вътрешен контрол.

(3) Вътрешният одит е независима и обективна дейност за предоставяне на увереност и консултиране. Вътрешният одит е насочен към подобряване на организацията и дейността на застрахователя или презастрахователя и допринася за постигане на техните цели чрез прилагане на систематичен и дисциплиниран подход за оценяване и подобряване ефективността на процесите на управление и контрол.

Чл. 3

(1) Организацията на вътрешния контрол на застрахователите и презастрахователите следва да съответства на:

1. обема и специфичните особености на извършваната дейност;

2. разнообразието на предлаганите застраховки и рисковете, които се покриват;

3. степента, обхвата и ефикасността на упражнявания от лицата по чл. 2, ал. 1 контрол върху дейността;

4. обхвата и надеждността на отчетността и информацията.

5. естеството, размера и същността на техническите, инвестиционните и другите рискове, на които е изложен застрахователят, съответно презастрахователят.

(2) Организацията и дейността по вътрешен контрол трябва да отговарят на принципите за законосъобразност, икономичност, ефективност, ефикасност и прозрачност.

Чл. 4

(5) Вътрешните одитори не могат да имат правомощия и отговорности, свързани с дейностите и обектите, които проверяват, и тяхната длъжност не може да бъде съвместявана с други длъжности в застрахователя или презастрахователя, вкл. като членове на управителен или контролен орган на застрахователя, съответно на презастрахователя. (6) Лицата по чл. 13, съответно по чл. 22 или чл. 26 от Кодекса за застраховането, лицата, заемащи ръководни длъжности в застрахователя или презастрахователя, и служителите на застрахователя или презастрахователя са длъжни да съдействат на вътрешните одитори при осъществяване на тяхната дейност.

(7) Лицата по ал. 3 са длъжни да не разгласяват и да не предоставят информацията, станала им известна при или по повод осъществяването на дейността им, освен в случаите, предвидени в закон.

Чл. 5

(1) Вътрешните одитори следва да притежават:

1. професионални умения в прилагането на стандартите за професионална практика по вътрешен одит, процедурите и техниките за извършване на одит;

2. познания и опит в прилагането на счетоводните стандарти;

3. познания за принципите на корпоративно управление, управление на риска и добрата застрахователна практика.

(2) От вътрешните одитори се изисква да се ръководят от установените с етичния кодекс правила, да бъдат честни, обективни, усърдни, лоялни, както и да умеят да контактуват и работят с хора.

Чл. 6

(1) За ръководител на службата за вътрешен контрол се избира лице с висока морална и професионална репутация и достатъчен опит, необходим за тази длъжност.

(2) Ръководителят на службата за вътрешен контрол не може да съвместява други длъжности в застрахователя, съответно в презастрахователя, вкл. като член на управителен или контролен орган. Ръководителят на служба за вътрешен контрол може да заема тази длъжност в повече от един застраховател в рамките на една застрахователна група.

(3) Ръководителят на службата за вътрешен контрол:

1. докладва на управителния орган и на общото събрание всички въпроси, свързани с осъществяването на дейността по вътрешен одит;

2. предлага назначаването на лица с необходимите знания и умения за изпълнение на дейността по вътрешен одит;

3. предлага привличането на външни експерти с подходяща квалификация и опит при извършване на специфични контролни дейности;

4. докладва на председателя и на членовете на одитния комитет и участва в неговите заседанията;

5. определя целите, обхвата, честотата, одитните техники и ресурсите, необходими за изпълнението на всеки одитен ангажимент.

(4) Ръководителят на службата за вътрешен контрол организира и отговоря за цялостната дейност по вътрешен одит, включително:

1. осигурява и отговаря за прилагането на принципите и стандартите за професионална практика по вътрешен одит и на етичния кодекс и за ефективността на вътрешната одиторска дейност;

2. организира, координира и разпределя задачите за изпълнение между вътрешните одитори съобразно техните знания и умения;

3. одобрява плановете за конкретните одитни ангажименти;

4. следи за изпълнението на годишния план за дейността по вътрешен одит;

5. изготвя и представя за утвърждаване от управителния орган план за професионално обучение и развитие на вътрешните одитори;

6. разработва методология за осъществяване на дейността по вътрешен одит, включваща и програма за осигуряване качеството на одитната дейност.

Чл. 7

Ръководителят на службата за вътрешен контрол изготвя и представя за съгласуване от управителния орган и одитния комитет правила за организацията и дейността на службата за вътрешен контрол, които се приемат от общото събрание на акционерите, съответно на член-кооператорите.

Чл. 8

(1) Правилата за организацията и дейността на службата за вътрешен контрол уреждат:

1. целите, правомощията и отговорностите на лицата по чл. 4, ал. 3;

2. достъпа на лицата по чл. 4, ал. 3 до документацията, информацията, персонала и активите на застрахователя, презастрахователя и лицата, включени в застрахователна или презастрахователна група;

3. сроковете и обхвата на вътрешния одит.

(2) Правилата следва да осигуряват и:

1. независимост на вътрешния одит при планиране, извършване и докладване на резултатите от одитната дейност;

2.

3. преки взаимоотношения на ръководителя на службата за вътрешен контрол с органите на управление и одитния комитет;

4. право на ръководителя на службата за вътрешен контрол за подбор на вътрешни одитори в съответствие с изискванията за квалификация;

5. недопускане конфликт на интереси при изпълнение на задачите от вътрешните одитори;

6. условия за привличане на експерти при изпълнение на специфични ангажименти, когато са необходими специални знания и умения.

7. взаимодействие с външни доставчици на одиторски и консултантски услуги, така че да се избягва дублиране на усилия.

Чл. 9

(отменен)

(1) За изпълнение на годишния план ръководителят на службата за вътрешен контрол изготвя необходимите разчети за ресурсите и одобрява програма за изпълнение на конкретния одитен ангажимент и съответните дейности.

(2) Всички обекти на вътрешен одит следва да бъдат обхванати в рамките на един период с продължителност не повече от три години. Честотата на одитните дейности върху отделни обекти и системи за контрол се определя според значимостта им и риска за застрахователя.

Чл. 9а

(1) Планирането на ангажиментите на вътрешния одит се извършва въз основа оценка на риска, която се прави поне веднъж годишно.

(2) Всички обекти на вътрешен одит следва да бъдат обхванати в рамките на един период с продължителност не повече от три години. Честотата на одитните дейности върху отделни обекти и системи за контрол се определя според значимостта им и риска за застрахователя.

(3) Годишният план с конкретните одитни ангажименти и оценката на необходимите ресурси, както и допълнително възникнали съществени промени в тях се изготвят от ръководителя на службата за вътрешен контрол и се одобряват от управителния орган и одитния комитет.

(4) За всеки одитен ангажимент се изготвя одитен план, който съдържа обхват, цели, времетраене и разпределение на ресурсите за изпълнение на ангажимента.

Чл. 9б

Одитният ангажимент се осъществява чрез определяне, анализиране, оценяване и документиране на достатъчно информация, за да се постигнат целите на ангажимента.

Чл. 10

За изпълнението на всеки одитен ангажимент се изготвя одитен доклад, който съдържа резюме, цели и обхват на ангажимента, констатации, изводи и препоръки.

Чл. 11

(1)

(2) Събираната информация при изпълнение на одитния ангажимент следва да обосновава направените констатации, оценки и препоръки.

Чл. 12

(1) Докладът по чл. 10 се връчва на ръководителя на одитирания обект.

(2) Ръководителят на одитирания обект може да представи обяснения и/или възражения относно направените констатации и препоръки, както и информация за текущо предприети мерки в срокове, установени в правилата за организацията и дейността на службата за вътрешен контрол.

(3) По представените писмени обяснения или възражения вътрешните одитори дават заключение, което включва и оценка на текущо предприетите мерки.

(4) След извършване на процедурите по ал. 1 - 3 ръководителят на службата за вътрешен контрол представя доклада и документите по ал. 2 и 3 на управителния орган на застрахователя или презастрахователя.

(5) Компетентният орган налага мерки за отстраняване на констатираните нарушения и слабости и уведомява за тях ръководителя на службата за вътрешен контрол.

Чл. 13

(1) В случай на констатирани съществени нарушения и слабости или когато не са предприети достатъчни мерки за тяхното отстраняване, както и при нарушения и слабости, допуснати от лицата, оправомощени да представляват или управляват застрахователя или презастрахователя, докладът се представя на компетентния орган за управление и на одитния комитет.

(2) В случай на констатирани нарушения и слабости на компетентния орган за управление или ако в случаите по ал. 1 не са предприети достатъчни мерки от този орган, докладът се представя на висшестоящия орган съгласно устава, както и на заместник-председателя на Комисията за финансов надзор, ръководещ управление “Застрахователен надзор”, наричан по-нататък “заместник-председателя”.

Чл. 14

Годишният отчет за дейността на службата за вътрешен контрол, който се изготвя от нейния ръководител, информира за основните резултати от контролната дейност, за изпълнението на одитните ангажименти, за предприетите мерки и тяхното изпълнение. Той обхваща въпросите на организацията и основните задачи за решаване през следващата година и в перспектива.

(2) Годишният отчет се представя пред управителния орган, пред контролния орган и пред общото събрание на акционерите, съответно на член-кооператорите, и пред одитния комитет.

Чл. 15

Органите на управление на застрахователи съответно презастрахователи,, върху които се осъществява допълнителен надзор по реда на чл. 299, ал. 1 от Кодекса за застраховането, осигуряват:

1. поддържане на системи за контрол и прилагане на процедури в съответствие с изискванията на тази наредба по отношение на пряко и/или съвместно контролираните дружества;

2. съвместимост и съгласуваност на системите за оценка и управление на риска на ниво застрахователна група;

3. необходимия обхват управленска информация и реда за изготвяне на консолидираните финансови отчети.

Чл. 16

Органите на управление на застрахователите, съответно на презастрахователите по чл. 15 са длъжни да осигурят функционирането на системи за вътрешен контрол, които са адекватни на организацията на застрахователната или презастрахователната група и спецификата на дъщерните дружества.

Чл. 17

(1) Заместник-председателят оценява организацията и ефективността на службата за вътрешния контрол в застрахователите и застрахователните групи.

(2) Заместник-председателят и ръководителят на службата за вътрешен контрол могат да провеждат обсъждания и консултации относно рисковете от дейността на застрахователя и мерките, които следва да бъдат предприети.

Чл. 18

Застрахователите и презастрахователите представят на заместник-председателя годишните отчети за дейността на службата за вътрешен контрол, а при поискване - и одитните доклади, изготвени при изпълнението на одитните ангажименти.

§ 1

По смисъла на тази наредба:

1. “Стандарти за професионална практика по вътрешен одит” са Международните стандарти за професионална практика по вътрешен одит, издадени от Института на вътрешните одитори, Алтамонти Спрингс, Флорида, САЩ, и техния превод на български език, публикувани от Института на българските одитори в България.

2. “ Етичен кодекс” е Етичният кодекс, издаден от Института на вътрешните одитори, Алтамонти Спрингс, Флорида, САЩ, и неговия превод на български език, публикувани от Института на българските одитори в България.

3. „Одитен ангажимент“ е ангажиментът по смисъла на стандартите за професионална практика по вътрешен одит.

§ 2

Застрахователите са длъжни да приведат дейността си в съответствие с изискванията на тази наредба в срок до 31 декември 2006 г.

§ 3

Наредбата се издава на основание чл. 62, ал. 9 от Кодекса за застраховането и е приета с Решение № 64-Н от 13.IХ.2006 г. Председател: Ап. Апостолов