Международные стандарты управления рисками и внутреннего контроля для МФО: новые правила и требования

В Казахстане вступили в силу новые правила, касающиеся формирования системы управления рисками (СУР) и внутреннего контроля для микрофинансовых организаций (МФО). Постановление, принятое 7 апреля 2026 года под номером 59, устанавливает единые требования к выявлению, оценке и мониторингу рисков, а также к организации внутреннего контроля.

Согласно новым правилам, СУР должна обеспечивать своевременное выявление, измерение и минимизацию рисков, что является ключевым для поддержания финансовой устойчивости МФО. Система управления рисками должна быть адаптирована к масштабу деятельности, объему операций и уровню рисков, при этом все процедуры должны быть документированы.

Роль совета директоров

Совет директоров играет центральную роль в управлении рисками. Он отвечает за организацию СУР, утверждение внутренних политик, контроль их исполнения и назначение ответственных лиц, включая риск-менеджера и сотрудников второй и третьей линии защиты.

Создание независимой функции риск-менеджмента

В соответствии с новыми требованиями, МФО обязаны создать независимую функцию риск-менеджмента. В акционерных обществах необходимо формирование отдельного подразделения, а в товариществах — назначение риск-менеджера или создание подразделения в зависимости от масштаба бизнеса.

Обязанности организаций в рамках СУР

В рамках системы управления рисками организации должны:

• идентифицировать и оценивать риски;
• устанавливать лимиты и контролировать их соблюдение;
• внедрять системы раннего предупреждения;
• формировать регулярную отчетность для органов управления.

Кроме того, МФО должны разрабатывать карту рисков и реестр рисков с ежегодным пересмотром, а также меры по управлению наиболее значимыми рисками, включая кредитный, операционный и комплаенс-риски.

Внутренний контроль

Особое внимание уделяется внутреннему контролю. МФО обязаны обеспечить независимую функцию комплаенс-контроля, а также внутренний аудит или ревизионную комиссию. Эти подразделения должны иметь достаточные ресурсы и независимость для эффективного выполнения своих функций.

Организации также обязаны ежегодно проводить самооценку качества СУР и при необходимости разрабатывать корректирующие меры. Результаты такой оценки должны быть предоставлены по запросу уполномоченного органа.