Na osnovu člana 21. stav 1. Zakona o Narodnoj banci Srbije ("Službeni glasnik RS", br. 72/2003 i 55/2004) i člana 143, a u vezi s članom 51. stav 1. tačka 1. i članom 137. stav 2. Zakona o osiguranju ("Službeni glasnik RS", br. 55/2004 i 61/2005),
Guverner Narodne banke Srbije donosi

ODLUKU

O SISTEMU INTERNIH KONTROLA I UPRAVLjANjU RIZICIMA U POSLOVANjU DRUŠTVA ZA OSIGURANjE

(Objavljena u "Sl. glasniku RS", br. 12 od 1. februara 2007)

Opšte odredbe

1.
Ovom odlukom bliže se propisuje sistem internih kontrola društva za osiguranje (u daljem tekstu: sistem internih kontrola) i upravljanje rizicima u poslovanju društva za osiguranje (u daljem tekstu: društvo).
2.
Društvo je dužno da sistem internih kontrola organizuje, primenjuje i razvija u skladu sa zakonom i ovom odlukom, i to tako što utvrđuje organizacionu strukturu, pismene procedure, postupke i radnje kojima se obezbeđuje identifikovanje, merenje i procena rizika, odnosno upravljanje rizicima, njihova primena i stalna provera, kao i prilagođavanje promenjenim uslovima poslovanja društva.
3.
O sprovođenju sistema internih kontrola i upravljanju rizicima, direktor društva redovno, a najmanje jednom u toku poslovnog tromesečja, izveštava upravni odbor društva.

Sistem internih kontrola

4.
Pod sistemom internih kontrola, u smislu ove odluke, podrazumevaju se odgovarajuće procedure, postupci i radnje koje je društvo dužno da organizuje na način koji odgovara prirodi, složenosti i rizičnosti posla, kao i promenama uslova poslovanja koje se mogu predvideti - radi sprečavanja prekomerne izloženosti društva rizicima, sprečavanja nezakonitosti i nepravilnosti u poslovanju društva, kao i zaštite interesa osiguranika, korisnika osiguranja, trećih oštećenih lica i drugih poverilaca društva.
Sistem internih kontrola uključuje stalnu i sveobuhvatnu kontrolu aktivnosti iz poslovanja društva, i to:
1) proveru usklađenosti poslovanja društva i donetih odluka i drugih akata s propisima;
2) praćenje usklađenosti poslovanja društva s procedurama, pravilima o upravljanju rizicima, usvojenim strategijama, aktima poslovne politike i drugim aktima;
3) procenu ostvarenih poslovnih rezultata u odnosu na planove, ciljeve i standarde društva;
4) utvrđivanje troškova nastalih zbog neodgovarajućih procedura i utvrđivanje metoda za smanjenje tih troškova;
5) kontrolu novčanih tokova, poslovnih dokumenata i podataka o poslovnim promenama, obrazaca "stroge evidencije" i dr.;
6) redovnu proveru zastupničke i posredničke mreže, kao i drugih lica koja obavljaju određene poslove za račun društva (utvrđivanje oportunitetnih troškova njihovog angažovanja, provera računovodstvenog iskazivanja poslovnih transakcija s tim licima, provera kvaliteta i zakonitosti rada i odnosa tih lica prema klijentima, provera reputacionog rizika koji društvo preuzima njihovim angažovanjem i dr.);
7) preispitivanje adekvatnosti opštih akata i akata poslovne politike društva, i to posebno akata kojima se uređuju uslovi osiguranja i tarife premija, uslovi i način saosiguranja i reosiguranja, kao i deponovanje i ulaganje sredstava tehničke i garantne rezerve;
8) kontrolu sistema odlučivanja o pojedinim pitanjima i prenošenja ovlašćenja za ovo odlučivanje, sprovođenja odluka, nespojivosti poslova i funkcija, sprečavanja sukoba interesa i sukoba delokruga organizacionih jedinica društva;
9) kontrolu pouzdanosti i ažurnosti finansijsko-računovodstvenog sistema i njegovih izveštaja;
10) proveru primene i unapređenja skupa pretpostavki, analitičkih instrumenata i procedura kojima se kvantitativno i kvalitativno meri nivo izloženosti rizicima i ostvaruje adekvatno upravljanje rizicima.
5.
Za organizovanje, primenu i razvoj sistema internih kontrola odgovorni su upravni odbor, direktor društva i rukovodioci organizacionih jedinica društva koji su neposredno odgovorni direktoru društva (u daljem tekstu: rukovodioci).
Upravni odbor društva dužan je da, u skladu s ciljevima društva i usvojenim strategijama za njihovo ostvarivanje, kao i rizicima kojima se društvo izlaže u svom poslovanju:
1) uredi osnove sistema internih kontrola koji će odgovarati procenjenoj rizičnosti i složenosti poslovanja društva;
2) postavi osnove adekvatnog upravljanja rizicima, određujući prihvatljive granice rizika i strategiju ostvarivanja poslovnih ciljeva u uslovima izloženosti rizicima;
3) obezbedi pouzdane povratne informacije o efikasnosti uspostavljenog sistema internih kontrola i upravljanja rizicima, kao i o njihovoj usklađenosti s prirodom poslovanja i promenama uslova poslovanja društva koje se mogu predvideti;
4) uspostavi takvu organizacionu strukturu koja će omogućiti efikasno poslovanje i primenu sistema internih kontrola na poslovanje društva.
Direktor društva i rukovodioci dužni su da strategije iz stava 2. ove tačke sprovode uspostavljanjem sistema internih kontrola, da organizuju i prate rad tog sistema, kao i da kontinuirano procenjuju njegovu adekvatnost, a posebno su dužni da se staraju o:
1) sprovođenju akata poslovne politike društva i ostvarenju njegovih planova i ciljeva;
2) periodičnoj proveri sprovođenja pravila o upravljanju rizicima, naročito onih koja se odnose na operativno određivanje optimalnog obima i strukture rizika koje društvo može preuzeti bez ugrožavanja svog poslovnog i finansijskog rezultata i položaja;
3) uspostavljanju visokih etičkih i profesionalnih standarda u obavljanju delatnosti društva;
4) preduzimanju blagovremenih i efikasnih mera radi sprečavanja operativnih propusta i nezakonitih aktivnosti;
5) razvoju i uspostavljanju sistema korporativnog upravljanja, koji podrazumeva i efikasno uključivanje svih zaposlenih u sprovođenje i razvoj sistema internih kontrola na način koji će im omogućiti da razumeju svoje zadatke u ostvarivanju ciljeva društva, procedure i pravila za obavljanje tih zadataka, svoju ulogu u sistemu internih kontrola, kao i značaj sistema internih kontrola i upravljanja rizicima.
Upravni odbor, odnosno direktor društva, u skladu sa aktima društva, utvrđuje procedure za identifikaciju, merenje i procenu rizika, odnosno upravljanje rizicima. Postupak utvrđivanja ovih procedura uređuje se internim aktom društva.
6.
Za sprovođenje sistema internih kontrola odgovorni su svi zaposleni u društvu, koji su dužni da se, pri obavljanju svojih zadataka, pridržavaju utvrđenih procedura, postupaka i radnji, kao i uspostavljenih etičkih i profesionalnih standarda.
Zaposleni u društvu dužan je da sve nepravilnosti koje uoči u organizaciji i sistemu internih kontrola blagovremeno prijavi direktoru društva i rukovodiocima, radi njihovog otklanjanja.
7.
Direktor društva i rukovodioci dužni su da uspostavljeni sistem internih kontrola prate i procenjuju i da o tome redovno izveštavaju upravni odbor, kao i da, ako ocene da je potrebno, predlože njegove izmene.
Sve procedure i aktivnosti za koje se oceni da su neadekvatne, potrebno je blagovremeno izmeniti, odnosno prilagoditi promenama u organizaciji i poslovnom okruženju.
8.
Interna revizija društva dužna je da, pored tekućih provera, vrši i povremene detaljnije provere sistema internih kontrola.
9.
Upravni odbor je dužan da sačini godišnji izveštaj o funkcionisanju sistema internih kontrola i da u njemu navede šta je preduzeo i šta namerava preduzeti u vezi sa unapređenjem tog sistema.
Izveštaj iz stava 1. ove tačke sastavni je deo godišnjeg izveštaja o poslovanju društva.

Upravljanje rizicima

10.
Društvo je dužno da identifikuje, procenjuje i meri rizike kojima je izloženo u svom poslovanju i da upravlja tim rizicima na način kojim će se obezbediti trajno održavanje stepena izloženosti rizicima na nivou koji neće ugroziti imovinu i poslovanje društva, odnosno koji će obezbediti zaštitu interesa osiguranika, korisnika osiguranja, trećih oštećenih lica i drugih poverilaca društva - u skladu sa zakonom i drugim propisom, kao i svojim aktima.
Pod rizicima iz stava 1. ove tačke podrazumeva se verovatnoća nastanka negativnih efekata na poslovni i finansijski rezultat društva i položaj društva.
Procedure, instrukcije, postupci i radnje kojima društvo upravlja rizikom u okviru sistema internih kontrola