Надзорные замечания – это официальные выводы контролирующего органа (Банк России, Федеральная служба по финансовому мониторингу, органы прокуратуры и др.), в которых указываются выявленные нарушения и требования к их устранению. Эффективный план реагирования позволяет быстро и качественно выполнить предписания, минимизировать репутационные риски и избежать повторных проверок.

Общие принципы построения плана

1. Соответствие нормативным требованиям. План должен базироваться на методических рекомендациях ЦБ РФ (например, 5‑МР от , СТО БР БФБО 1.5‑2018) и иных регуляторных актах.
2. Прозрачность и измеримость. Каждый пункт плана должен иметь чётко определённый результат, сроки и ответственного.
3. Интеграция с внутренними процессами. План реагирования следует встраивать в систему управления рисками, ИБ, внутреннего контроля и аудита.
4. Документирование. Все действия фиксируются в единой базе (например, в системе XBRL‑отчётности или в специализированном регистре замечаний).

Структура плана реагирования

Вводная часть

• Наименование организации и её регуляторный статус.
• Дата получения замечаний и номер надзорного акта.
• Краткое описание выявленных нарушений (ссылка на оригинальный документ).

Классификация замечаний

Для удобства управления замечания делятся на группы:

• Критические – требуют немедленного вмешательства (срок ≤ 5 рабочих дней).
• Высокие – влияют на ключевые бизнес‑процессы (срок ≤ 15 рабочих дней).
• Средние – требуют корректировок, но без угрозы стабильности (срок ≤ 30 рабочих дней).
• Низкие – административные или документальные вопросы (срок ≤ 60 рабочих дней).

Ответственные лица и роли

Роль	Ответственный	Функции
Руководитель проекта	Директор по комплаенсу	Общее руководство, согласование сроков, контроль выполнения.
Ответственный за ИБ	Начальник отдела информационной безопасности	Устранение замечаний, связанных с защитой информации (СТО БР БФБО 1.5‑2018).
Юридический отдел	Главный юрисконсульт	Подготовка правовых обоснований, взаимодействие с регулятором.
Отдел внутреннего контроля	Руководитель внутреннего аудита	Проверка корректности выполненных действий, подготовка отчётов.
Техническая поддержка	ИТ‑менеджер	Внедрение ИТ‑решений, тестирование систем.

Конкретные мероприятия

Для каждого замечания формулируются отдельные действия:

1. Анализ причины – определение корневой причины (корень проблемы, процесс, система).
2. Разработка корректирующего действия (КД) – описание того, что будет изменено (политика, процедура, ИТ‑система).
3. Определение сроков – дата начала, промежуточные контрольные точки и конечный срок.
4. Назначение ответственного – конкретный сотрудник/подразделение.
5. Ресурсы – бюджет, человеческие ресурсы, внешние подрядчики.
6. Методы контроля – тестирование, аудит, мониторинг.
7. Критерии приемки – какие показатели докажут, что замечание устранено.

Система контроля и мониторинга

• Регулярные статус‑встречи (еженедельно/ежемесячно) с участием всех ответственных.
• Использование трекинговой системы (JIRA, ServiceNow, специализированный регистр замечаний).
• Периодический внутренний аудит выполненных действий (по методикам ФЗ‑115, рекомендациям Банка России).
• Подготовка промежуточных отчётов для регулятора (по запросу или в рамках отчётности XBRL).

Коммуникация с надзорным органом

Эффективный диалог снижает риск наложения штрафов и ускоряет процесс закрытия замечаний.

1. Подтверждение получения замечаний (в течение 1‑2 рабочих дней).
2. Предоставление плана реагирования в установленный срок (обычно 10 рабочих дней).
3. Регулярные отчёты о прогрессе (по требованию, не реже раз в две недели).
4. Финальный отчёт о выполнении с приложением доказательной базы (документы, скриншоты, результаты тестов).

Пример шаблона плана реагирования

План реагирования на надзорные замечания Банка России
Дата получения: 
Номер акта: 2026‑02‑15‑НЗ


№
Замечание
Критичность
Корневая причина
Корректирующее действие
Ответственный
Срок исполнения
Статус
1
Отсутствие процедуры информирования клиентов об отказе (п.5‑МР)
Средняя
Не разработана регламентация
Разработать и утвердить инструкцию, обучить персонал
Директор по комплаенсу
В работе
2
Нарушения требований СТО БР БФБО 1.5‑2018 по защите информации
Критическая
Отсутствие системы журналирования событий
Внедрить SIEM‑систему, провести тестирование
Начальник ИБ
Запланировано
3
Несоответствие формата XBRL‑отчётности
Высокая
Отсутствие автоматизации
Заключить договор с поставщиком XBRL‑платформы
ИТ‑менеджер
Не начато

Ключевые документы, которые необходимо подготовить

• План реагирования – основной документ (см. пункт 3).
• Регламент информирования клиентов – в соответствии с 5‑МР Банка России.
• Политика информационной безопасности – обновлённая по СТО БР БФБО 1.5‑2018.
• Отчёт о тестировании – результаты проверок (пентест, аудит ИБ).
• Протоколы согласования – подписи руководителей, подтверждающие готовность к исполнению.
• Финальный отчёт – документ, отправляемый регулятору после закрытия замечаний.

Практические рекомендации

1. Запуск «быстрого реагирования» – сформировать кросс‑функциональную группу в течение 24 часов после получения замечаний.
2. Проведение «корневого анализа» (Root‑Cause Analysis) с использованием методов «5 Why» или «Fishbone Diagram».
3. Автоматизация контроля – использовать системы управления задачами и регистры замечаний, интегрированные с BPM.
4. Обучение персонала – провести минимум один вебинар по каждому типу замечаний (ИБ, клиентская информированность, отчётность).
5. Регулярный пересмотр – ежегодно обновлять шаблоны планов, учитывая новые регуляторные требования (например, изменения в правилах XBRL).
6. Документирование всех коммуникаций – сохранять электронную переписку, протоколы встреч и ответы регулятора в едином архиве.

План реагирования на надзорные замечания – это не просто набор задач, а стратегический инструмент, позволяющий финансовой организации поддерживать соответствие требованиям регулятора, укреплять внутренний контроль и повышать доверие клиентов. При его разработке необходимо учитывать:

• Точные сроки и приоритеты, установленные регулятором;
• Распределение ответственности по принципу «RACI» (Responsible, Accountable, Consulted, Informed);
• Интеграцию с существующими процессами управления рисками и ИБ;
• Прозрачную коммуникацию с надзорными органами и внутренними стейкхолдерами.

Соблюдая перечисленные рекомендации и используя предложенный шаблон, организация сможет эффективно закрывать замечания, минимизировать штрафные санкции и укреплять свою репутацию на рынке.