НАРЕДБА № 32 ОТ 13 СЕПТЕМВРИ 2006 Г. ЗА ИЗИСКВАНИЯТА КЪМ ОРГАНИЗАЦИЯТА И ДЕЙНОСТТА НА СЛУЖБАТА ЗА ВЪТРЕШЕН КОНТРОЛ НА ЗАСТРАХОВАТЕЛЯ, ПРЕЗАСТРАХОВАТЕЛЯ И НА ЛИЦАТА, ВКЛЮЧЕНИ В ЗАСТРАХОВАТЕЛНА ИЛИ ПРЕЗАСТРАХОВАТЕЛНА ГРУПА (ЗАГЛ. ИЗМ. - ДВ, БР. 4 ОТ 20

Чл. 4. (1) (Отм. - ДВ, бр. 4 от 2010 г.)

(2) (Изм. - ДВ, бр. 4 от 2010 г.) При извършване на своята дейност службата за вътрешен контрол на застрахователя или презастрахователя проверява и оценява:

1. спазването на приложимите закони, подзаконови нормативни актове и административни актове при извършване на дейността;

2. спазването на вътрешните актове на застрахователя или презастрахователя, вкл. вътрешните правила и процедури;

3. осъществяването и ефикасността на процедурите за вътрешен контрол;

4. системата за отчетност и информационната система;

5. точността, пълнотата и навременността на изготвяните счетоводни и други документи и отчети;

6. системите за управление и методите за оценка на риска;

7. защитата на активите от безстопанственост и злоупотреби;

8. адекватността и спазването на вътрешните правила и процедури за сключване на застрахователни и презастрахователни договори, за приемане и разглеждане на претенции и за определяне на плащанията по тях;

9. извършването и отчитането на всички прехвърлени дейности, както и дейността и отчетността на застрахователните и презастрахователните посредници;

10. изпълнението на дейностите и процесите и постигането на целите.

(3) (Изм. - ДВ, бр. 4 от 2010 г.) При осъществяване на своята дейност ръководителят на службата за вътрешен контрол и лицата, включени в нейния състав, в т. ч. и вътрешните одитори, имат право:

1. на неограничен достъп до:

а) (доп. - ДВ, бр. 4 от 2010 г.) служебните помещения и активите на застрахователя или на презастрахователя;

б) решенията на органите на управление и другите длъжностни лица;

в) отчетността и информационните системи;

2. да изискват и да събират сведения, справки и други документи във връзка с изпълнението на ангажиментите им;

3. (отм. - ДВ, бр. 4 от 2010 г.)

(4) (Нова - ДВ, бр. 4 от 2010 г.) Ръководителят на службата за вътрешен контрол и вътрешните одитори осъществяват дейността си в съответствие със стандарти за професионална практика по вътрешен одит и етичен кодекс.

(5) (Предишна ал. 4, изм. - ДВ, бр. 4 от 2010 г.) Вътрешните одитори не могат да имат правомощия и отговорности, свързани с дейностите и обектите, които проверяват, и тяхната длъжност не може да бъде съвместявана с други длъжности в застрахователя или презастрахователя, вкл. като членове на управителен или контролен орган на застрахователя, съответно на презастрахователя.

(6) (Предишна ал. 5, изм. - ДВ, бр. 4 от 2010 г.) Лицата по чл. 13, съответно по чл. 22 или чл. 26 от Кодекса за застраховането, лицата, заемащи ръководни длъжности в застрахователя или презастрахователя, и служителите на застрахователя или презастрахователя са длъжни да съдействат на вътрешните одитори при осъществяване на тяхната дейност.

(7) (Нова - ДВ, бр. 4 от 2010 г.) Лицата по ал. 3 са длъжни да не разгласяват и да не предоставят информацията, станала им известна при или по повод осъществяването на дейността им, освен в случаите, предвидени в закон.

(8) (Предишна ал. 6, изм. - ДВ, бр. 4 от 2010 г.) Извършваните прегледи и контролни действия от лицата по чл. 13, съответно по чл. 22 или чл. 26 от Кодекса за застраховането, от лицата, заемащи ръководни длъжности, и от други лица в застрахователя или презастрахователя не могат да заместват функциите на вътрешния одит.

Чл. 5. (1) Вътрешните одитори следва да притежават:

1. професионални умения в прилагането на стандартите за професионална практика по вътрешен одит, процедурите и техниките за извършване на одит;

2. познания и опит в прилагането на счетоводните стандарти;

3. познания за принципите на корпоративно управление, управление на риска и добрата застрахователна практика.

(2) (Изм. - ДВ, бр. 4 от 2010 г.) От вътрешните одитори се изисква да се ръководят от установените с етичния кодекс правила, да бъдат честни, обективни, усърдни, лоялни, както и да умеят да контактуват и работят с хора.

Чл. 6. (1) За ръководител на службата за вътрешен контрол се избира лице с висока морална и професионална репутация и достатъчен опит, необходим за тази длъжност.

(2) (Доп. - ДВ, бр. 4 от 2010 г.) Ръководителят на службата за вътрешен контрол не може да съвместява други длъжности в застрахователя, съответно в презастрахователя, вкл. като член на управителен или контролен орган. Ръководителят на служба за вътрешен контрол може да заема тази длъжност в повече от един застраховател в рамките на една застрахователна група.

(3) (Изм. - ДВ, бр. 4 от 2010 г.) Ръководителят на службата за вътрешен контрол:

1. докладва на управителния орган и на общото събрание всички въпроси, свързани с осъществяването на дейността по вътрешен одит;

2. предлага назначаването на лица с необходимите знания и умения за изпълнение на дейността по вътрешен одит;

3. предлага привличането на външни експерти с подходяща квалификация и опит при извършване на специфични контролни дейности;

4. докладва на председателя и на членовете на одитния комитет и участва в неговите заседанията;

5. определя целите, обхвата, честотата, одитните техники и ресурсите, необходими за изпълнението на всеки одитен ангажимент.

(4) (Изм. - ДВ, бр. 4 от 2010 г.) Ръководителят на службата за вътрешен контрол организира и отговоря за цялостната дейност по вътрешен одит, включително:

1. осигурява и отговаря за прилагането на принципите и стандартите за професионална практика по вътрешен одит и на етичния кодекс и за ефективността на вътрешната одиторска дейност;

2. организира, координира и разпределя задачите за изпълнение между вътрешните одитори съобразно техните знания и умения;

3. одобрява плановете за конкретните одитни ангажименти;

4. следи за изпълнението на годишния план за дейността по вътрешен одит;

5. изготвя и представя за утвърждаване от управителния орган план за професионално обучение и развитие на вътрешните одитори;

6. разработва методология за осъществяване на дейността по вътрешен одит, включваща и програма за осигуряване качеството на одитната дейност.

Чл. 7. (Изм. - ДВ, бр. 4 от 2010 г.) Ръководителят на службата за вътрешен контрол изготвя и представя за съгласуване от управителния орган и одитния комитет правила за организацията и дейността на службата за вътрешен контрол, които се приемат от общото събрание на акционерите, съответно на член-кооператорите.

Чл. 8. (1) (Изм. - ДВ, бр. 4 от 2010 г.) Правилата за организацията и дейността на службата за вътрешен контрол уреждат:

1. целите, правомощията и отговорностите на лицата по чл. 4, ал. 3;

2. достъпа на лицата по чл. 4, ал. 3 до документацията, информацията, персонала и активите на застрахователя, презастрахователя и лицата, включени в застрахователна или презастрахователна група;

3. сроковете и обхвата на вътрешния одит.

(2) (Доп. - ДВ, бр. 4 от 2010 г.) Правилата следва да осигуряват и:

1. (изм. - ДВ, бр. 4 от 2010 г.) независимост на вътрешния одит при планиране, извършване и докладване на резултатите от одитната дейност;

2. (отм. - ДВ, бр. 4 от 2010 г.)

3. (доп. - ДВ, бр. 4 от 2010 г.) преки взаимоотношения на ръководителя на службата за вътрешен контрол с органите на управление и одитния комитет;

4. (изм. - ДВ, бр. 4 от 2010 г.) право на ръководителя на службата за вътрешен контрол за подбор на вътрешни одитори в съответствие с изискванията за квалификация;

5. недопускане конфликт на интереси при изпълнение на задачите от вътрешните одитори;

6. условия за привличане на експерти при изпълнение на специфични ангажименти, когато са необходими специални знания и умения;

7. (нова - ДВ, бр. 4 от 2010 г.) взаимодействие с външни доставчици на одиторски и консултантски услуги, така че да се избягва дублиране на усилия.

Чл. 9. (Отм. - ДВ, бр. 4 от 2010 г.)

Чл. 9а. (Нов - ДВ, бр. 4 от 2010 г.) (1) Планирането на ангажиментите на вътрешния одит се извършва въз основа оценка на риска, която се прави поне веднъж годишно.

(2) Всички обекти на вътрешен одит следва да бъдат обхванати в рамките на един период с продължителност не повече от три години. Честотата на одитните дейности върху отделни обекти и системи за контрол се определя според значимостта им и риска за застрахователя.

(3) Годишният план с конкретните одитни ангажименти и оценката на необходимите ресурси, както и допълнително възникнали съществени промени в тях се изготвят от ръководителя на службата за вътрешен контрол и се одобряват от управителния орган и одитния комитет.

(4) За всеки одитен ангажимент се изготвя одитен план, който съдържа обхват, цели, времетраене и разпределение на ресурсите за изпълнение на ангажимента.

Чл. 9б. (Нов - ДВ, бр. 4 от 2010 г.) Одитният ангажимент се осъществява чрез определяне, анализиране, оценяване и документиране на достатъчно информация, за да се постигнат целите на ангажимента.

Чл. 10. (Изм. - ДВ, бр. 4 от 2010 г.) За изпълнението на всеки одитен ангажимент се изготвя одитен доклад, който съдържа резюме, цели и обхват на ангажимента, констатации, изводи и препоръки.

Чл. 11. (1) (Отм. - ДВ, бр. 4 от 2010 г.)

(2) Събираната информация при изпълнение на одитния ангажимент следва да обосновава направените констатации, оценки и препоръки.

Чл. 12. (1) (Изм. - ДВ, бр. 4 от 2010 г.) Докладът по чл. 10 се връчва на ръководителя на одитирания обект.

(2) (Изм. - ДВ, бр. 4 от 2010 г.) Ръководителят на одитирания обект може да представи обяснения и/или възражения относно направените констатации и препоръки, както и информация за текущо предприети мерки в срокове, установени в правилата за организацията и дейността на службата за вътрешен контрол.

(3) (Изм. и доп. - ДВ, бр. 4 от 2010 г.) По представените писмени обяснения или възражения вътрешните одитори дават заключение, което включва и оценка на текущо предприетите мерки.

(4) (Доп. - ДВ, бр. 4 от 2010 г.) След извършване на процедурите по ал. 1 - 3 ръководителят на службата за вътрешен контрол представя доклада и документите по ал. 2 и 3 на управителния орган на застрахователя или презастрахователя.

(5) Компетентният орган налага мерки за отстраняване на констатираните нарушения и слабости и уведомява за тях ръководителя на службата за вътрешен контрол.

Чл. 13. (1) (Доп. - ДВ, бр. 4 от 2010 г.) В случай на констатирани съществени нарушения и слабости или когато не са предприети достатъчни мерки за тяхното отстраняване, както и при нарушения и слабости, допуснати от лицата, оправомощени да представляват или управляват застрахователя или презастрахователя, докладът се представя на компетентния орган за управление и на одитния комитет.

(2) В случай на констатирани нарушения и слабости на компетентния орган за управление или ако в случаите по ал. 1 не са предприети достатъчни мерки от този орган, докладът се представя на висшестоящия орган съгласно устава, както и на заместник-председателя на Комисията за финансов надзор, ръководещ управление "Застрахователен надзор", наричан по-нататък "заместник-председателя".

Чл. 14. (1) (Предишен текст на чл. 14, доп. - ДВ, бр. 4 от 2010 г.) Годишният отчет за дейността на службата за вътрешен контрол, който се изготвя от нейния ръководител, информира за основните резултати от контролната дейност, за изпълнението на одитните ангажименти, за предприетите мерки и тяхното изпълнение. Той обхваща въпросите на организацията и основните задачи за решаване през следващата година и в перспектива.

(2) (Нова - ДВ, бр. 4 от 2010 г.) Годишният отчет се представя пред управителния орган, пред контролния орган и пред общото събрание на акционерите, съответно на член-кооператорите, и пред одитния комитет.