Пункт 12 Статьи 20 Закона «О страховой деятельности». Аудит

Уполномоченный орган в случае выявления рисков и недостатков в деятельности страховой (перестраховочной) организации вправе потребовать от нее проведения аудита иной информации в отношении оценки системы управления рисками и внутреннего контроля, в том числе в отношении стратегии и бизнес-модели, оценки системы корпоративного управления, оценки системы управления рисками цифровых технологий, оценки эффективности системы кибербезопасности, а также эффективности системы внутреннего контроля в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения (далее – аудит иной информации) с указанием перечня вопросов, подлежащих проверке, аудируемого периода и срока представления аудиторской организацией аудиторского заключения по аудиту иной информации в уполномоченный орган. Проведение аудита иной информации по требованию уполномоченного органа обязательно для страховой (перестраховочной) организации. Страховая (перестраховочная) организация проводит аудит иной информации не более одного раза в год, по одному вопросу аудит иной информации проводится не чаще одного раза в три года, за исключением случая, предусмотренного пунктом 14 настоящей статьи. Перечень вопросов, подлежащих проверке в рамках аудита иной информации, требования к содержанию, срокам представления аудиторской организацией аудиторского заключения по аудиту иной информации, требования к аудиторам в составе аудиторской организации, привлекаемой к аудиту иной информации, устанавливаются нормативными правовыми актами уполномоченного органа по согласованию с уполномоченным государственным органом, осуществляющим государственное регулирование в области аудиторской деятельности и контроль за деятельностью аудиторских и профессиональных аудиторских организаций. План проверки по аудиту иной информации с описанием предполагаемых направлений, объема, характера проведения аудита, особенностей используемых при проведении аудита методов и стандартов подлежит предварительному согласованию аудиторской организацией с уполномоченным органом. Аудиторское заключение по аудиту иной информации представляется в уполномоченный орган аудиторской организацией и не подлежит опубликованию. Результаты аудита иной информации могут быть учтены уполномоченным органом при применении мер надзорного реагирования.