(1) Рамката за вътрешен контрол на всяка банка включва:
- 1. организация на оперативния контрол;
- 2. структура за управление на риска;
- 3. служба за нормативно съответствие; 3а. (нова - ДВ, бр. 12 от 2024 г.) служба за нормативно съответствие във връзка с превенцията на изпирането на пари и финансирането на тероризма (ПИП/ПФТ);
- 4. система за вътрешен одит.
(2) Рамката за вътрешен контрол трябва да обхваща цялата вътрешна организация, включително отговорностите на управителните и контролните органи на банката, дейностите на всички бизнес линии и структурни звена, в това число службите за вътрешен контрол и възлагането на дейности на външни изпълнители.
(3) Всяка банка осигурява ясен, прозрачен и документиран процес за вземане на решения и ясно разпределение на правомощията и отговорностите, които се обхващат от рамката за вътрешен контрол.
(4) Рамката за вътрешен контрол трябва да осигурява:
- 1. ефективни и ефикасни операции;
- 2. разумно осъществяване на дейността;
- 3. адекватно идентифициране, измерване и редуциране на рисковете;
- 4. надеждност на финансовата и нефинансовата информация и на отчетността;
- 5. сигурни административни и счетоводни процедури;
- 6. спазване на законовите и подзаконовите актове, надзорните изисквания и приетите от банката вътрешни политики, правила, процедури и решения.