Iкс - j-й індикатор кредитної спілки;
Iс - j-й індикатор у системі кредитних спілок.
3. Розрахунок частки кредитної спілки за індикатором, зазначеним у колонці 3 рядка 5 таблиці пункту 1 додатка 1 до Положення, розраховується як співвідношення кількості адміністративно-територіальних одиниць, визначених у частині другій статті 133 Конституції України, в яких кредитна спілка має відокремлені підрозділи та/або надає послуги, і загальної кількості адміністративно-територіальних одиниць, визначених у частині другій статті 133 Конституції України:
де Ij - частка j-ого індикатора кредитної спілки в загальному значенні j-ого індикатора в системі кредитних спілок;
Iкс - j-й індикатор кредитної спілки.
Додаток 2
до Положення про вимоги до системи
управління кредитною спілкою
(підпункт 2 пункту 137 глави 13 розділу III)
Мінімальний перелік питань щодо внутрішнього контролю, які мають бути врегульовані у внутрішніх документах кредитної спілки
1. Організаційна структура кредитної спілки, завдання, функції, повноваження органів управління та структурних підрозділів кредитної спілки, включаючи повноваження щодо здійснення внутрішнього контролю.
2. Порядок розподілу та делегування повноважень у кредитній спілці.
3. Перелік та опис процесів, щодо яких здійснюється внутрішній контроль, включаючи заходи та форми внутрішнього контролю.
4. Облікова політика кредитної спілки.
5. Правила здійснення контролю за повнотою і точністю облікової інформації та достовірністю звітності кредитної спілки, здійснення планування ефективного використання фінансових ресурсів з метою досягнення цілей діяльності кредитної спілки.
6. Перелік функцій, які не має права виконувати один працівник кредитної спілки та які потребують додаткового рівня контролю.
7. Регламенти / порядки складання управлінської звітності та форми такої звітності.
8. Правила підготовки, погодження та укладання кредитною спілкою договорів.
9. Порядок здійснення радою, виконавчим органом та працівниками кредитної спілки внутрішніх і зовнішніх комунікацій, включаючи обмін інформацією / документами.
10. Порядок оброблення, зберігання, використання інформації, яка створюється кредитною спілкою та отримується нею із зовнішніх джерел.
11. Правила ведення архівів документації кредитної спілки, уключаючи електронні документи.
12. Перелік інформації з обмеженим доступом, порядок використання та розкриття такої інформації, включаючи порядок та процедури захисту персональних даних працівників, членів та контрагентів кредитної спілки.
13. Порядок надання, використання, контролю та скасування доступу працівників кредитної спілки до інформаційних систем, уключаючи віддалений доступ.
14. Порядок проведення резервування (копіювання) та архівування даних в інформаційних системах.
15. Порядок захисту інформації в інформаційних системах.
16. Процес подальшого контролю за якістю даних в інформаційних системах.
17. Правила використання працівниками кредитної спілки корпоративної електронної пошти.
18. Порядок реєстрації, зберігання інформації про інциденти інформаційної безпеки, управління інцидентами безпеки інформації.
19. Порядок реєстрації, розгляду та опрацювання звернень до кредитної спілки членів кредитної спілки, інших фізичних та юридичних осіб, органів державної влади та місцевого самоврядування, правоохоронних органів.
20. Види, періодичність та порядок здійснення заходів із контролю, структурні підрозділи / працівники, відповідальні за проведення заходів із контролю, види, періодичність та порядок підготовки звітів, періодичність, порядок та особи, уповноважені здійснювати розгляд звітів, процедури здійснення коригувальних заходів.
21. Процедури та заходи з контролю, що застосовуються підрозділами кожної з трьох ліній захисту.
22. Перелік та опис способів здійснення моніторингу та контролю за діяльністю відокремлених підрозділів (за їх наявності), кредитних посередників, третіх осіб, які залучаються кредитною спілкою до виконання функцій, окремих завдань та процесів у межах здійснення таких функцій кредитної спілки (у разі залучення таких осіб).
23. Порядок залучення / призначення / звільнення / припинення повноважень осіб, на яких покладено виконання функцій другої та третьої ліній захисту.
24. Кваліфікаційні вимоги до працівників кредитної спілки.
25. Порядок підбору, найму, навчання, оцінки працівників кредитної спілки.
26. Порядок здійснення моніторингу ефективності системи внутрішнього контролю як компонента системи внутрішнього контролю та визначення осіб, відповідальних за його проведення.
27. Порядок здійснення внутрішнього контролю за дотриманням пруденційних нормативів та пруденційних вимог, внутрішніх документів та процесів кредитної спілки.
28. Порядок передавання кредитною спілкою окремих функцій та/або окремих завдань / процесів у межах цих функцій на аутсорсинг, включаючи перелік та опис способів здійснення моніторингу та контролю за здійсненням таких функцій та/або окремих завдань / процесів.
29. Стратегія внутрішнього аудиту кредитної спілки.
30. Порядок та процедури здійснення внутрішнього аудиту кредитної спілки [складання плану (зміни до плану) внутрішнього аудиту кредитної спілки, оформлення результатів та документування, програми забезпечення та підвищення якості внутрішнього аудиту].
31. Методологія внутрішнього аудиту кредитної спілки.
32. Шляхи забезпечення постійного професійного розвитку компетенцій головного внутрішнього аудитора, внутрішніх аудиторів та їх навчання.
33. Критерії визначення значних змін у діяльності кредитної спілки.
( Додаток 2 із змінами, внесеними згідно з Постановою Національного банку № 156 від 24.12.2025 )
Додаток 3
до Положення про вимоги до системи
управління кредитною спілкою
(пункт 189 глави 18 розділу IV)
Профіль ризиків
Таблиця
Пояснення до заповнення таблиці
1. У колонці 2 - зазначаються всі види ризиків, які кредитна спілка прийняла та утримує.
2. У колонці 3 - зазначаються основні фактори ризику за кожним із видів ризиків: обставини, що спричиняють / можуть передувати виникненню ризику, певна загроза або вразливість, що існує в діяльності кредитної спілки.
3. У колонці 4 - зазначається імовірність настання подій, що можуть призвести / призведуть до втрат або недоотримання доходу (події ризику), визначається як одна з категорій:
1) низька / мала (0% - 20%);
2) середня (20% - 40%);
3) висока (40% - 70%);
4) критична (70% - 100%).
4. У колонці 5 - зазначається кількісна оцінка ризику в млн грн або якісна оцінка як одна з категорій:
1) прийнятний рівень;
2) допустимий рівень;
3) високий рівень;
4) критичний рівень.
5. У колонці 6 - зазначаються основні заходи, що вживаються кредитною спілкою для пом’якшення ризиків, зменшення їх негативного впливу, запобігання їх виникненню.
6. У колонці 7 - зазначається кількісна оцінка ризику в млн грн або його якісна оцінка з використанням категорій оцінки, що наведені в поясненні до заповнення колонки 5 таблиці додатка 3 до Положення про вимоги до системи управління кредитною спілкою, але після вжиття заходів з пом’якшення ризику.
6-1. Рядок 6 - заповнюється тільки об’єднаною кредитною спілкою, яка має намір отримати кредит (позику) в іноземній валюті відповідно до пункту 6 частини четвертої статті 61 Закону України "Про кредитні спілки".
7. В рядку "Описова частина" - зазначаються підходи та перелік припущень, що були використані під час визначення ризик-апетиту, внутрішні та зовнішні фактори ризику та обмеження, що впливають на прийняття ризиків кредитною спілкою.
Також можуть бути наведені заходи, що планує вжити кредитна спілка для пом’якшення впливу (мінімізації) ризиків.
( Додаток 3 із змінами, внесеними згідно з Постановою Національного банку № 92 від 01.08.2025 )
Додаток 4
до Положення про вимоги до системи
управління кредитною спілкою
(пункт 273 глави 24 розділу IV)
Класифікація подій, що призводять до втрат
Таблиця
Додаток 5
до Положення про вимоги до системи
управління кредитною спілкою
(пункт 274 глави 24 розділу IV)
Перелік інформації про події операційного ризику, яка міститься в базі внутрішніх подій операційного ризику
1. Дата виникнення події.
2. Дата виявлення події.
3. Дата реєстрації події.
4. Дата обліку ефекту від події (не пізніше ніж перша дата обліку збитку від події на рахунках витрат).
5. Підрозділ, в якому сталася подія.
6. Підрозділ, який виявив подію.
7. Підрозділ, відповідальний за дослідження події.
8. Тип події другого рівня згідно з класифікацією, наведеною в додатку 4 до Положення про вимоги до системи управління кредитною спілкою.
9. Опис події.
10. Причина події.
11. Сума економічного ефекту події в гривневому еквіваленті (за можливості оцінити економічний ефект події).
12. Вид економічного ефекту події, що обов’язково включає:
1) збитки (витрати), уключаючи прямі витрати та резерви, створені під потенційні операційні збитки, з них окремо - нереалізовані збитки (що тимчасово обліковуються на рахунках дебіторської заборгованості);
2) компенсації (відшкодування) збитків та окремо від страхування й інших компенсацій (відшкодування) збитків або коригування суми резервів;
3) потенційні збитки (не відображені на балансових рахунках).
13. Вид крос-операційного ризику, з яким пов’язана подія, окремо - кредитний ризик.
14. Статус події (відкрита, закрита).
Додаток 6
до Положення про вимоги до системи
управління кредитною спілкою
(підпункт 1 пункту 311 глави 28 розділу V)
Звіт
про діяльність підрозділу внутрішнього аудиту / головного внутрішнього аудитора кредитної спілки
( Див. текст )( Додаток 6 із змінами, внесеними згідно з Постановою Національного банку № 156 від 24.12.2025 )