Комитет начал с обсуждения сходства и различия методов надзора, применявшихся в разных странах и способов устранения «разрывов» в сети контроля над банковским бизнесом, а так же путей улучшения международного сотрудничества в этих сферах. Это делалось и делается в трех главных направлениях: обмен информацией о национальных установках и методах банковского надзора.
На основании этих предпосылок базируются 25 корневых принципов, разбитых на следующие группы:
- Лицензирование и структуры;
- Предусмотрительные (пруденциальные) регулятивные акты и требования);
- Методы постоянного банковского надзора;
- Информационные требования;
- Полномочия органов надзора.
Совет директоров должен нести ответственность за утверждение и периодический пересмотр общей банковской стратегии и документов по различным аспектам политики банка (далее все указанные документы именуются политикой); понимать основные риски, принимаемые на себя банком, устанавливать приемлемые уровни этих рисков и обеспечивать принятие высшим руководством банка мер, необходимых для выявления, измерения, отслеживания и контролирования таких рисков; утверждать организационную структуру банка; обеспечивать, чтобы высшее руководство банка контролировало эффективность системы внутреннего контроля. Совет директоров несет ответственность за создание и функционирование адекватной и действенной системы внутреннего контроля.Исполнительное руководство банка (далее именуется менеджментом, а отдельные руководители - менеджерами) должно нести ответственность за реализацию стратегии и политики банка, утвержденной советом директоров; развивать процессы, призванные выявлять, измерять, отслеживать и контролировать банковские риски; поддерживать такую организационную структуру, которая четко разграничивает сферы ответственности, полномочий и отчетности; обеспечивать эффективное осуществление делегированных полномочий; разрабатывать соответствующие правила внутреннего контроля; отслеживать адекватность и действенность системы внутреннего контроля. Необходимо наличие эффективного и всеобъемлющего внутреннего аудита системы внутреннего контроля, проводимого независимыми в операционном отношении, адекватно подготовленными и компетентными сотрудниками. Служба внутреннего аудита как часть мониторинга системы внутреннего контроля должна быть подотчетна совету директоров (или его комитету по аудиту) и менеджменту банка. Служба внутреннего аудита является важной частью постоянного мониторинга системы внутреннего контроля, поскольку она обеспечивает независимую оценку адекватности установленных правил и процедур, а также их соблюдения. Важно, чтобы служба внутреннего аудита была независимой от ежедневной работы банка и имела доступ ко всем видам операций, проводимых банком, включая его филиалы и дочерние структуры. Внутренние аудиторы предоставляют объективную информацию о деятельности банка благодаря прямой подотчетности совету директоров или аудиторскому комитету и менеджменту. Поскольку служба внутреннего аудита играет очень важную роль, она должна быть укомплектована компетентными, высококвалифицированными сотрудниками, хорошо понимающими свою роль и обязанности. Периодичность и глубина проверок, проводимых службой внутреннего аудита, должна соответствовать характеру, сложности и рискам деятельности банка. Важно, чтобы служба внутреннего аудита была подотчетна высшему уровню руководства банка, как правило, совету директоров (или его комитету по аудиту) и менеджменту. Такой порядок обеспечивает правильное функционирование корпоративного управления, поскольку совет директоров получает информацию, не искаженную руководителями, упоминаемыми в отчете. Совет директоров должен поддерживать независимость внутренних аудиторов также и тем, чтобы определение их вознаграждения или выделения им ресурсов из бюджета банка находилось в компетенции совета директоров или высшего руководства, а не менеджеров, которые зависят от работы внутренних аудиторов. Недостатки внутреннего контроля, выявленные сотрудниками подразделений банка, службой внутреннего аудита или другими контрольными службами, должны своевременно доводиться до сведения руководителей соответствующего уровня и оперативно устраняться. О существенных недостатках внутреннего контроля необходимо сообщать менеджменту и совету директоров. Информация о недостатках в системе внутреннего контроля и о неэффективно контролируемых рисках должна доводиться до сведения соответствующего лица (лиц) незамедлительно по мере выявления, причем серьезные вопросы должны докладываться менеджменту или совету директоров. Важно, чтобы после получения информации соответствующие руководители обеспечивали своевременное исправление недостатков. Внутренние аудиторы должны проводить последующие проверки или осуществлять другие виды мониторинга и немедленно информировать менеджмент или совет директоров обо всех неисправленных недостатках. Для того чтобы обеспечить своевременное реагирование на все выявленные недостатки, в задачи менеджмента должно входить создание системы отслеживания недостатков внутреннего контроля и мер, принятых для их устранения. Совет директоров и менеджмент должны периодически получать отчеты, суммирующие все проблемы, выявленные системой внутреннего контроля. Вопросы, которые кажутся незначительными, когда отдельные процессы контроля рассматриваются изолированно, при рассмотрении их наряду с другими аспектами могут указать на отрицательные тенденции, грозящие перерасти в крупные недостатки системы контроля.
