7. Article

Aktīvu un informācijas sistēmas aizsardzība 7.1. Kredītiestādei jāizstrādā aizsardzības procedūras, kurām: 7.1.1. jānodrošina kredītiestādes materiālo un finansu aktīvu saglabāšana; 7.1.2. jānodrošina to materiālo un finansu aktīvu saglabāšana, kas tiek turēti klientu uzdevumā; 7.1.3. jānovērš nepilnvarotu personu tieša un netieša (ar dokumentu starpniecību) piekļūšana kredītiestādes aktīviem, grāmatvedības, elektroniskās sakaru sistēmas un citiem datiem; 7.1.4. jānodrošina informācijas sistēmu droša un stabila funkcionēšana (t.sk. informācijas saglabāšana un atjaunošana ārkārtējos apstākļos). 8. Kredītiestādes padomes funkcijas iekšējās kontroles sistēmas jomā 8.1. Kredītiestādes padomei jākontrolē, kā kredītiestādes valde nodrošina iekšējās kontroles sistēmas izveidi un efektīvu funkcionēšanu. Veicot iekšējās kontroles sistēmas kontroli, kredītiestādes padome: 8.1.1. nosaka pienākumu sadali starp padomes locekļiem un informācijas apmaiņas kārtību starp padomi un valdi; 8.1.2. nosaka valdes locekļu pienākumus (vai kontrolē akcionāru pilnsapulcē noteikto pienākumu izpildi) un valdes darbības rezultātu novērtēšanas kārtību; 8.1.3. apstiprina vai akceptē tālākai iesniegšanai kredītiestādes akcionāru pilnsapulcei apstiprināšanai kredītiestādes organizatorisko struktūru, lai nodrošinātu, ka pienākumi un atbildība ir atbilstoši noteikta; 8.1.4. apstiprina un maina valdes ieteiktās risku pārvaldīšanas politikas gan attiecībā uz jau veicamajām, gan uz plānotajām operācijām, iekļaujot tajās risku novērtēšanas un kontroles kārtību, pilnvaru piešķiršanas kārtību attiecīgo operāciju (darījumu) veikšanai, kā arī nosakot ierobežojumus attiecībā uz konkrētiem riskiem, pieprasa (saņem) informāciju par noteikto ierobežojumu būtiskiem pārkāpumiem; 8.1.5. kontrolē efektīvas vadības informācijas sistēmas izveidošanu; 8.1.6. kontrolē, vai iekšējā audita dienesta funkcija ir skaidri noteikta, tam ir piemērota vieta kredītiestādes organizatoriskajā struktūrā un noteikta loma kredītiestādes pārvaldīšanas procesā, tas ir nodrošināts ar kvalificētu personālu un darbojas efektīvi; 8.1.7. kontrolē iekšējās kontroles sistēmas periodisku maiņu atbilstoši pārmaiņām kredītiestādes darbībā un ekonomiskajā vidē; 8.1.8. izskata iekšējā audita dienesta, ārējo auditoru, kā arī Latvijas Bankas un citu uzraudzības institūciju atzinumus un ieteikumus kredītiestādes darbības uzlabošanai un kontrolē atklāto trūkumu novēršanu. 9. Kredītiestādes valdes funkcijas iekšējās kontroles sistēmas jomā 9.1. Kredītiestādes valde ir atbildīga par visaptverošas iekšējās kontroles sistēmas izveidošanu, tās īstenošanu, pārvaldīšanu un pilnveidošanu saskaņā ar padomes (akcionāru pilnsapulces) noteikto stratēģiju. Lai gan katrā kredītiestādē valdes pienākumi var būt atšķirīgi, iekšējās kontroles sistēmas aspektā kredītiestādes valde: 9.1.1. nosaka kvalitatīvus un kvantitatīvus mērķus katrai kredītiestādes darbības jomai saskaņā ar padomes (akcionāru pilnsapulces) noteikto stratēģiju; 9.1.2. izstrādā organizatorisko struktūru, kas skaidri nosaka pilnvaras un paredz efektīvu pienākumu sadali starp valdes locekļiem, kredītiestādes struktūrvienībām un atbildīgajiem darbiniekiem; 9.1.3. nodrošina kredītiestādes personāla atbilstošu kvalifikāciju un pietiekamu pieredzi; 9.1.4. nodrošina kredītiestādes aktīvu aizsardzību; 9.1.5. nodrošina darbības risku identifikāciju, novērtēšanu un pārvaldīšanu; 9.1.6. ievieš un pārvalda vadības informācijas sistēmu, kas aptver visu kredītiestādes darbību; 9.1.7. nosaka aktīvu, pasīvu, ārpusbilances prasību un saistību, ieņēmumu un izdevumu uzskaites un novērtēšanas principus; 9.1.8. ievieš kontroles mehānismus, kas nodrošina, lai spēkā esošos likumus un citus tiesību aktus, kredītiestādes apstiprinātās politikas, plānus, iekšējos noteikumus un procedūras ievērotu visi kredītiestādes darbinieki; 9.1.9. nodrošina pasākumu veikšanu, lai novērstu iekšējās kontroles sistēmas trūkumus, kurus atklājis iekšējā audita dienests, ārējie auditori, Latvijas Banka un citas uzraudzības institūcijas; 9.1.10. vismaz vienu reizi gadā kredītiestādes padomei sniedz pārskatu par iekšējās kontroles sistēmas darbību.