1. Аудит банка производится аудиторской организацией, правомочной на проведение аудита в соответствии с законодательством Республики Казахстан об аудиторской деятельности.

2. Проведение аудита по итогам финансового года обязательно для банков (за исключением банка, лишенного банковской лицензии на осуществление всех видов операций или находящегося в процессе добровольной или принудительной ликвидации), организаций, в которых банк является крупным участником, банковских холдингов.

Отдельная и консолидированная (в случае наличия у банка дочерних организаций) годовая финансовая отчетность банка и банковского холдинга должны быть заверены аудиторской организацией, правомочной на проведение аудита банков.

Аудит банка и его банковского холдинга осуществляется одной и той же аудиторской организацией. Аудит организаций - резидентов Республики Казахстан, в которых банк является крупным участником, осуществляется одной и той же аудиторской организацией.

3. Банковский холдинг - нерезидент Республики Казахстан представляет в Национальный Банк Республики Казахстан копию аудиторского отчета и рекомендации аудиторской организации на казахском или русском языке.

4. Аудит банков проводится с целью установления:

своевременности, полноты и точности отражения осуществленной банковской деятельности в учете и отчетности;

соответствия осуществленной банковской деятельности требованиям настоящего Закона и иного законодательства Республики Казахстан;

соответствия осуществленной банковской деятельности общим условиям осуществления банковской деятельности, а также соответствия порядка осуществления банковской деятельности иным внутренним документам банка.

5. Результаты аудита и свои выводы аудиторская организация излагает в отчете, представляемом совету директоров и правлению банка, при необходимости, определяемой банком, другой организации, входящей в состав банковского конгломерата.

Аудиторский отчет финансовой отчетности банка или других организаций, входящих в состав банковского конгломерата, не составляет коммерческой тайны.

6. В случае неустранения банком, банковским холдингом, организацией, в которой банк и (или) банковский холдинг являются крупными участниками, недостатков, которые влияют на финансовое состояние банка или банковского конгломерата, указанных в аудиторском отчете и (или) рекомендациях аудиторской организации, в течение срока, установленного уполномоченным органом, уполномоченный орган до устранения недостатков вправе применить в отношении:

банка - меры по улучшению финансового состояния и (или) минимизации рисков, предусмотренные статьей 80 настоящего Закона;

банковского холдинга, организации, в которой банк и (или) банковский холдинг являются крупными участниками, - принудительные меры надзорного реагирования, предусмотренные пунктом 2 статьи 81 настоящего Закона.

7. В случае выявления отклонения мнения и выводов о финансовой отчетности и (или) прочей информации, связанной с финансовой отчетностью, в части признания активов, обязательств и условных обязательств банков, банковских холдингов и организаций, в которых банк и (или) банковский холдинг являются крупными участниками, изложенных в аудиторском отчете, от результатов проверки, проведенной уполномоченным органом, уполномоченный орган вправе потребовать от аудиторской организации разъяснений причин такого отклонения.

8. Филиал банка - нерезидента Республики Казахстан обязан представить в уполномоченный орган копию аудиторского отчета финансовой отчетности банка - нерезидента Республики Казахстан по итогам финансового года и рекомендации аудиторской организации на казахском или русском языке в течение десяти рабочих дней после их представления аудиторской организацией банку - нерезиденту Республики Казахстан.

9. Уполномоченный орган в случае выявления рисков и недостатков в деятельности банка вправе потребовать от него проведения аудита иной информации в отношении оценки системы управления рисками и внутреннего контроля, в том числе в отношении стратегии развития и бизнес-модели, оценки системы корпоративного управления, оценки системы управления рисками информационных технологий, оценки эффективности системы информационной безопасности, а также эффективности системы внутреннего контроля в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения (далее - аудит иной информации) с указанием перечня вопросов, подлежащих проверке, аудируемого периода и срока предоставления аудиторской организацией аудиторского заключения по аудиту иной информации в уполномоченный орган.

Проведение аудита иной информации по требованию уполномоченного органа обязательно для банков.

Банк проводит аудит иной информации не более одного раза в год, по одному вопросу аудит иной информации проводится не чаще одного раза в три года, за исключением случая, предусмотренного пунктом 11 настоящей статьи.

Перечень вопросов, подлежащих проверке в рамках аудита иной информации, требования к содержанию, срокам представления аудиторской организацией аудиторского заключения по аудиту иной информации, требования к аудиторам в составе аудиторской организации, привлекаемой к аудиту иной информации, устанавливаются нормативными правовыми актами уполномоченного органа по согласованию с уполномоченным государственным органом, осуществляющим регулирование в области аудиторской деятельности и государственный контроль в области аудиторской деятельности и деятельности профессиональных аудиторских организаций.

План проверки по аудиту иной информации с описанием предполагаемых направлений, объема, характера проведения аудита, особенностей, используемых при проведении аудита методов и стандартов, подлежит предварительному согласованию аудиторской организацией с уполномоченным органом.

Аудиторское заключение по аудиту иной информации представляется аудиторской организацией в уполномоченный орган и не подлежит опубликованию.

Результаты аудита иной информации могут быть учтены уполномоченным органом при применении мер надзорного реагирования.

10. Для осуществления аудита или аудита иной информации банк, организация, в которой банк является крупным участником, банковский холдинг привлекают аудиторскую организацию, соответствующую минимальным требованиям к аудиторским организациям, которые проводят обязательный аудит финансовых организаций, разработанным уполномоченным государственным органом, осуществляющим регулирование в области аудиторской деятельности и государственный контроль в области аудиторской деятельности и деятельности профессиональных организаций.

Банк, организация, в которой банк является крупным участником, банковский холдинг не позднее десяти рабочих дней после заключения договора на проведение аудита или аудита иной информации уведомляют уполномоченный орган о выборе аудиторской организации. В случае аудита иной информации банк вправе ходатайствовать перед уполномоченным органом о проведении проверки иной информации организацией, не являющейся аудиторской, иным способом, чем аудит.

Ходатайство банка рассматривается уполномоченным органом в течение пяти рабочих дней.

Требования к порядку проведения аудита иной информации, установленные настоящей статьей, распространяются на порядок проведения проверки иной информации иным способом, чем аудит.

Уполномоченный орган вправе до выпуска аудиторской организацией аудиторского отчета и (или) аудиторского заключения по аудиту иной информации предоставить аудиторской организации с учетом требований по конфиденциальности информацию и комментарии по результатам проверок лиц, указанных в части первой пункта 2 настоящей статьи, а также иную информацию, связанную с деятельностью банка, организации, в которой банк является крупным участником, банковского холдинга, в том числе основанную на мотивированном суждении уполномоченного органа, включая информацию, составляющую банковскую и (или) коммерческую тайну, без согласия лиц, указанных в части первой пункта 2 настоящей статьи.

Аудиторская организация проводит обязательную оценку и анализ информации, направленной уполномоченным органом в соответствии с частью пятой настоящего пункта. Результаты проведенной оценки и анализа используются аудиторской организацией при выражении мнения и выводов, содержащихся в аудиторском отчете или аудиторском заключении по аудиту иной информации.

11. В случае признания судом аудиторского отчета и (или) аудиторского заключения по аудиту иной информации недействительными банк, банковский холдинг, организация, в которой банк и (или) банковский холдинг являются крупными участниками, обязаны провести аудит и (или) аудит иной информации повторно.

12. Уполномоченный орган вправе потребовать от аудиторской организации, проводившей аудит и (или) аудит иной информации банка, предоставить информацию, включая сведения, составляющие коммерческую тайну, в том числе по перечню клиентов. Сведения по клиентам предоставляются с согласия клиентов аудиторской организации.

13. Положения, предусмотренные пунктами 9, 10, 11 и 12 настоящей статьи, распространяются на филиалы банков - нерезидентов Республики Казахстан и организации, осуществляющие отдельные виды банковских операций.