тема внутреннего контроля на Магнитогорском металлургическом комбинате была сформирован в1999 году
Работа добавлена на сайт samzan.net: 2016-03-30
Поможем написать учебную работу
Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Предоплата всего
от 25%
Подписываем
договор
Регламент по управлению рисками
Разработчик: ОАО «ММК»
Регламент по управлению рисками, а также система внутреннего контроля на Магнитогорском металлургическом комбинате была сформирован в1999 году. В начале каждого года формируется корпоративная карта рисков (на которой отражены и ранжированы все риски по вероятности их наступления и уровню возможных потерь) и все риски актуализируются. Панель рисков (отчетность) по представляющим наибольшую угрозу для ММК рискам актуализируются ежемесячно.
В систему управления рисками вовлечены все сотрудники, включая персонал производственных и вспомогательных подразделений комбината. В каждом из них назначены «владельцы» риска - сотрудники компании, ответственные за управление и минимизацию риска.
- Область применения
- Настоящий стандарт устанавливает требования к порядку организации и функционирования корпоративной системы управления рисками (далее СУР) в Обществе.
- Стандарт разработан и применяется с целью повышения эффективности и совершенствования корпоративного управления Общества.
- Требования стандарта распространяются на все структурные подразделения Общества.
- Общие требования
- Комплексная система управления рисками является составной частью управленческой функции Общества, направленной на обеспечение стратегической и оперативной устойчивости бизнеса Общества за счет поддержания уровня рисков в установленных границах.
- Осуществление контроля за функционированием СУР относится к компетенцией Совета директоров Общества.
- Основными задачами СУР являются:
- целенаправленное и постоянное выявление и контроль рисков, с которыми сталкивается Общество в ходе своей деятельности;
- информирование акционеров, Совет директоров Общества, исполнительных органов управления Общества, директоров по направлениям, руководителей структурных подразделений и работников Общества о наиболее значимых рисках, с которыми сталкивается предприятие в ходе своей деятельности и/или которые могут повлиять на достижение его стратегических целей;
- формирование методологической базы, которая охватывает все идентифицированные риски и позволяет количественно оценивать возможные потери;
- формирование и постоянное обновление методов управления рисками;
- оценка вероятности возникновения той или иной неблагоприятной ситуации и ее последствий;
- определение совокупного уровня рисков Общества, допустимых границ рисков, лимитов для принимаемых Обществом рисков;
- осуществление обратной связи риск-менеджера со структурными подразделениями для соответствующего реагирования на изменения во внешней и внутренней среде;
- включение процессов контроля рисков в существующую корпоративную систему стратегического и оперативного планирования;
- построение организационной структуры управления рисками;
- совершенствование корпоративного управления;
- рост доверия инвесторов и укрепление положительной репутации Общества.
- Принципы организации и функционирования СУР и цели управления рисками отражены в Политике в области управления рисками Общества, которая является инструментом реализации стратегии развития предприятия.
- Политика в области управления рисками Общества разрабатывается под руководством лица, ответственного в Обществе за СУР и утверждается Советом директоров Общества.
- Лицо, ответственное в Обществе за СУР, назначается приказом единоличного исполнительного органа.
- Основными этапами управления рисками являются:
- идентификация и последующий анализ рисков, включающий в себя их качественную и количественную оценку, а также ранжирование по степени значимости;
- определение совокупного уровня риска Общества и его допустимого значения, допустимых границ, лимитов рисков и/или операций;
- разработка и реализация методов контроля рисков и мероприятий по снижению возможного и фактического ущерба от рисков;
- контроль эффективности используемых методик и процедур управления рисками;
- формирование отчетности о выявленных рисках и функционировании СУР Общества.
- Этапы управления рисками
- Порядок проведения анализа рисков
- Анализ рисков проводится исходя из стратегических целей Общества по всем направлениям деятельности, по составляющим их бизнес-процессам или отдельным проектам.
- Анализ рисков включает следующие этапы:
- идентификация рисков – выявление всех типов и причин рисков, оказывающих влияние на достижение стратегических целей Общества, функционирование бизнес-процессов, показатели деятельности структурных подразделений и проектов ОАО «ММК;
- формирование базового реестра рисков Общества;
- качественная оценка рисков – формирование панели рисков Общества с описанием основных характеристик выявленных рисков и критериев оценки их значимости и динамики;
- количественная оценка рисков – определение значения КПР, оценка вероятности, возможного и максимального ущерба от риска;
- формирование карты рисков и ранжирование рисков по степени значимости;
- описание использующихся методов контроля и снижения выявленных рисков;
- проведение уточняющей количественной оценки по значимым и критическим рискам.
- Идентификация рисков представляет собой процесс выявления основных причин рисков, оказывающих влияние на показатели деятельности Общества.
- Базовый реестр рисков формируется и актуализируется риск-менеджером с учетом типов и причин рисков, выявленных структурными подразделениями и\или риск-менеджером (приложение А).
- Качественная и количественная оценки рисков проводятся по каждому выявленному риску в целях мониторинга, определения максимального размера убытка и вероятности (частоты) его возникновения.
- Для проведения количественной оценки рисков используются следующие методы:
- экспертных оценок на основании доступной официальной информации и статистических данных из внешних источников, внутренней информации структурных подразделений, данных КИС. Экспертами могут выступать ответственные за функционирование СУР, руководители и другие работники структурных подразделений Общества;
- статистико-математический с использованием различных математических моделей.
- Качественная и количественная оценки проводятся путем заполнения структурными подразделениями панели рисков, форму которой разрабатывает риск-менеджер. Панель рисков включает в себя реестр рисков с описанием по каждому риску следующих параметров:
- описание риска;
- бизнес-процесс, подверженный риску;
- классификация риска по характеру влияния на структурное подразделение;
- воздействие риска;
- величина ущерба;
- КПР, его допустимое и фактические значения;
- значение величины максимального и ожидаемого ущерба;
- прогнозируемую вероятность реализации рискового события.
- КПР разрабатывается для каждого риска структурными подразделениями совместно с риск-менеджером и характеризует вероятность возникновения рискового события и/или величину возможного ущерба в случае его реализации.
- Максимальный размер ущерба определяется исходя из следующей шкалы:
- очень низкий уровень – величина возможного ущерба не превышает 10 млн. руб.;
- низкий уровень – величина возможного ущерба составляет от 10 млн. руб. до 100 млн. руб.;
- средний уровень – величина возможного ущерба составляет от 100 млн. руб. до 1 млрд. руб.;
- высокий уровень – величина возможного ущерба составляет от 1 млрд. руб. до 10 млрд. руб.;
- катастрофический уровень – величина возможного ущерба составляет от 10 млрд. руб. и\или сопоставима с величиной годовой прибыли, стоимостью активов.
Вероятность возникновения риска определяется исходя из следующей шкалы:
- очень низкая вероятность – наступление события маловероятно (вероятность менее 5%);
- низкая вероятность – наступление события возможно в ближайшие 5-10 лет (вероятность в диапазоне 5-35%);
- средняя вероятность – наступление события возможно в ближайшие 2-5 лет (вероятность в диапазоне 35-65%);
- высокая вероятность – наступление события возможно в ближайший год (вероятность в диапазоне 65-95%);
- очень высокая вероятность – наступление события возможно значительно чаще, чем 1 раз в год (вероятность свыше 95%).
В случае невозможности определения по вышеприведенным шкалам величины ущерба от риска и/или вероятности возникновения риска, они могут быть выражены словесной формулировкой в общем виде (например: средний уровень ущерба и высокая вероятность возникновения риска).
5.1.7.4 Классификация рисков по характеру влияния на структурные подразделения делятся на:
- влияющие. Причина риска напрямую, без участия промежуточного бизнес-процесса влияет на результативность оцениваемого бизнес-процесса;
- управляемые. Наличие у структурного подразделения методов управления, передачи или отказа от риска;
- контролируемые. Наличие у структурного подразделения методов контроля за управлением, передачей или отказом от риска.
- Заполненная (актуализированная) панель рисков подлежит согласованию с риск-менеджером и является инструментом выявления, мониторинга и контроля уровня рисков, инструментом формирования карты рисков, а также одним из инструментов для принятия решения о проведении уточнения количественной оценки риска и/или разработки мероприятий по снижению рисков.
- Панель рисков актуализируется периодически (ежемесячно, ежеквартально, ежегодно, по необходимости (в зависимости от типов рисков – по согласованию со структурными подразделениями)).
- На основе количественной оценки рисков риск-менеджер формирует карту рисков Общества, включающую в себя риски, влияющие на деятельность Общества в целом (критические и наиболее значимые риски). Также формируются карты рисков по основным направлениям деятельности, бизнес-процессам, отдельным подразделениям и проектам, описывающие риски, непосредственно влияющие на данный объект.
- Карта рисков формируется ежегодно и подлежит актуализации один раз в год. Карта рисков согласовывается с соответствующим комитетом Совета директоров (далее – комитет Совета директоров) и утверждается Советом директоров.
- Карта рисков является одним из инструментов для ранжирования рисков и принятия решения о приоритетности проведения уточненной количественной оценки риска и/или разработки мероприятий по снижению рисков. Основные методы уточненной количественной оценки представлены в приложении Е.
- Выбор и разработка методологий по уточненной количественной оценке рисков проводится риск-менеджером по согласованию со структурными подразделениями, деятельность которых связана с риском. Структурное подразделение может осуществлять выбор и разработку методологий по количественной оценке рисков совместно с риск-менеджером. В отдельных случаях, в зависимости от задачи и метода, количественную оценку риска могут осуществлять члены межфункциональных рабочих групп, состоящих из работников структурных подразделений, на которые воздействует риск.
- Уточненная количественная оценка рисков применяется в целях:
- определения совокупного риска;
- определения допустимых границ риска;
- выбора методов управления риском;
- установления лимитов по операциям, контрагентам, видам деятельности;
- определения эффективности мероприятий по снижению рисков.
- Методология оценки риска подлежит документированию в форме положения о порядке проведения оценки риска и утверждению единоличным исполнительным органом.
- Мониторинг КПР, качественной и количественной оценки риска осуществляется риск-менеджером и структурными подразделениями периодически (ежемесячно, ежеквартально, ежегодно, по необходимости в зависимости от типов рисков). Отчеты, составленные риск-менеджером по результатам проведенного мониторинга, предоставляются:
- комитету Совета директоров;
- единоличному исполнительному органу;
- ответственному за СУР от руководства;
- директорам по направлениям, руководителям структурных подразделений;
- по запросу контрагентов.
- Порядок определения совокупной величины рисков, установления допустимых границ рисков и лимитов
- Совокупный риск представляет собой общую величину вероятных потерь компании. На основании количественной оценки рисков риск-менеджер осуществляет расчет величины совокупного риска, согласовывает его с директором по направлению и ответственным за СУР и представляет его на рассмотрение и согласование единоличному исполнительному органу и комитету Совета директоров.
- Допустимая величина совокупного риска включается в годовой корпоративный отчета о рисках, который утверждается Советом директоров на основании рекомендаций комитета Совета директоров. Риск-менеджер подготавливает предложения по допустимой величине совокупного риска, согласовывает их с директором по направлению и ответственным за СУР и представляет их в комитет Совета директоров в рамках годового отчета по СУР.
- К категории критических относятся риски, удовлетворяющие определенным количественным значениям и/или качественным признакам.
Риск относится к категории критических, если его величина превышает меньшую из следующих величин:
- 5% от EBITDA;
- 5% от величины чистой прибыли;
- 2% выручки до налогообложения;
- 2% от суммарной стоимости активов.
Также риски относятся к категории критических при соответствии следующим качественным признакам (либо одному из них):
- величина риска превышает допустимую величину совокупного риска;
- реализация риска способна оказать влияние на достижение стратегических целей Общества;
- в целях управления риском необходима корректировка стратегии Общества;
- риск присущ нескольким бизнес-процессам и/или деятельности нескольких структурных подразделений.
- Допустимые границы отдельных рисков устанавливаются с учетом следующих критериев:
- совокупного риска и допустимого уровня совокупного риска;
- оценки фактического влияния уровня ущерба от реализации риска (с учетом статистики прошлых периодов) на показатели финансово-хозяйственной деятельности: выручку от реализации продукции, прибыль от продаж, чистую прибыль, собственные средства и т.п.;
- оценки потенциального влияния риска на планируемые показатели деятельности в соответствии со стратегическим планом и планируемым бюджетом Общества;
- показателей эффективности деятельности Общества, скорректированных с учетом риска;
- оценки вероятности реализации риска;
- эффективности существующих методов управления рисками.
- Допустимая граница риска по процессам/видам деятельности рассчитывается ежегодно с учетом требований действующего законодательства РФ и локальных нормативных актов Общества, согласовывается с руководителями структурных подразделений и утверждается единоличным исполнительным органом. При значительном изменении факторов внутренней и внешней среды или значения КПР, риск-менеджер или структурное подразделение, деятельность которого связана с воздействием риска, может инициировать пересмотр допустимой границы риска при наличии соответствующего обоснования.
- На основании рассчитанной допустимой границы риска риск-менеджер (после согласования с директором по направлению и ответственным за СУР) может вынести на рассмотрение единоличного исполнительного органа вопрос об установлении, исполнении и пересмотре лимитов.
- Инициировать вопрос установления и пересмотра лимитов может также структурное подразделение, заинтересованное и (или) участвующее в проведении тех или иных видов операций.
- Лимиты подлежат согласованию со структурными подразделениями, деятельность которых связана с риском, и утверждению единоличным исполнительным органом.
- В зависимости от риска лимиты могут устанавливаться на:
- совокупный риск подразделения, бизнес-процесса, проекта;
- операцию или группу операций определенного типа;
- контрагента или группу контрагентов;
- размер затрат (ущерба);
- размер прибыли и другие показатели.
- В случае превышения допустимых границ риска и/или лимитов риск-менеджер после согласования с директором по направлению и ответственным за СУР выносит на рассмотрение единоличного исполнительного органа вопрос о принятии рисков, превышающих допустимую границу, и/или установленные лимиты, и/или о приведении операций в соответствие с установленными лимитами, и/или отказ от выполнения операции.
- Единоличный исполнительный орган принимает решение или о принятии рисков, превышающих допустимые границы и/или установленные лимиты, или о приведении операций в соответствие с установленными лимитами. В случае принятия решения о недопущении действий, результатом которых может стать принятие рисков, превышающих допустимые границы и/или установленные лимиты, единоличный исполнительный орган направляет руководителю структурного подразделения соответствующее предписание.
- Руководитель структурного подразделения, в адрес которого было направлено предписание о недопущении действий, результатом которых может стать принятие рисков, превышающих допустимые границы и/или установленные лимиты, может вынести на рассмотрение единоличного исполнительного органа вопрос о пересмотре соответствующего предписания с обоснованием невозможности, либо нецелесообразности его выполнения. При этом руководитель структурного подразделения принимает на себя ответственность за возможные убытки в случае реализации риска. Решение об исполнении, либо отклонении (пересмотре) предписания оформляется протоколом соответствующего совещания единоличного исполнительного органа с участием риск-менеджера, руководителя структурного подразделения, вынесшего вопрос о пересмотре предписания, других структурных подразделений (при необходимости).
- Порядок разработки мероприятий по снижению рисков
- Ежегодно, по представлению ответственного за СУР, комитет Совета директоров, в установленном порядке, на основании карты рисков и с учетом совокупного риска рассматривает вопрос о разработке и внедрении мероприятий по оценке и снижению критических рисков.
- По представлению комитета Совета директоров Совет директоров поручает единоличному исполнительному органу разработать и внедрить методы управления рисками.
- В зависимости от характера воздействия методы управления рисками подразделяются на четыре группы:
- отказ от риска – отказ от совершения действий и/или принятия решений, характеризующихся высоким риском;
- контроль и предупреждение риска – удержание риска при активном воздействии на него со стороны Общества, направленном на снижение вероятности наступления рискового события или снижения потенциального ущерба от наступления рискового события;
- сохранение риска – мониторинг риска без активного воздействия на него в случаях, когда граница риска находится на приемлемом уровне или воздействие на этот риск невозможно или экономически неоправданно;
- передача риска – передача риска третьим лицам в случаях, когда воздействие на него со стороны Общества невозможно или экономически не оправдано, а граница риска превышает допустимый уровень. Передача риска осуществляется при помощи страхования, хеджирования или путем включения в контракт оговорок.
- Основные инструменты реализации методов управления рисками указаны в таблице 1.
Таблица 1 Основные методы управления рисками
|
Методы управления риском
|
Инструменты управления
риском
|
|
1
|
2
|
|
Отказ от риска
|
Административные инструменты:
- мониторинг и внутренний контроль рисков;
- аутсорсинг;
- отказ от видов деятельности, проектов, операций, иных действий.
|
|
Контроль и предупреждение риска
|
Административные инструменты:
- мониторинг и внутренний контроль;
- определение ответственности менеджеров; структурных подразделений за принятие рисков, превышающих допустимые границы и/или лимиты;
- установление лимитов и допустимых значений показателей риска;
- документирование порядка взаимодействия структурных подразделений при управлении рисками;
- разработка планов минимизации последствий реализации рисков.
Финансовые инструменты:
- создание материальных и финансовых резервов;
- диверсификация.
|
|
Сохранение риска
|
Административные инструменты:
- мониторинг и внутренний контроль;
- локализация риска путем выделения структурных подразделений для ведения высокорискованных проектов;
- создание материальных и финансовых резервов.
|
|
Передача риска
|
Административные инструменты:
- мониторинг и внутренний контроль;
- документирование порядка взаимодействия структурных подразделений при управлении рисками;
- определение ответственности менеджеров структурных подразделений.
Финансовые инструменты:
- страхование;
- хеджирование;
- оговорки в контракте.
|
- Выбор методов и инструментов управления рисками осуществляется по каждому риску в зависимости от потенциальных потерь и вероятности возникновения рисковых ситуаций. Типовой перечень инструментов по управлению рисками в зависимости от типа риска указан в приложении К.
- Выбор методов и инструментов управления рисками осуществляется риск-менеджером и структурным подразделением, деятельность которого связана с риском, на основании проведенной качественной и количественной оценки рисков и подлежит регламентированию в локальных актах Общества.
5.4 Отчетность системы управления рисками
5.4.1 Информация об анализе и управлении рисками подлежит раскрытию в случае необходимости по решению лица, ответственного за СУР в соответствии с требованиями действующего законодательства РФ.
- В целях раскрытия информации в соответствии с требованиями законодательства РФ риск-менеджер ежеквартально формирует отчет, содержащий анализ причин риска, связанных с приобретением размещаемых эмиссионных ценных бумаг, в котором приводится подробный анализ рыночных, внешних, финансовых, и других рисков, связанных с деятельностью эмитента.
- В целях раскрытия информации по рискам для акционеров риск-менеджер формирует отчет по управлению рисками как составную часть годового отчета Общества. Отчет в соответствии с положением «О порядке составления годового отчета» содержит описание основных рисков.
- Структурные подразделения, вовлеченные в СУР (деятельность которых связана с причинами риска), формируют отчетные документы СУР (реестр рисков, панель рисков, отчет об эскалации рисков, отчет о мероприятиях по снижению рисков) в электронном виде и на бумажном носителе, которые предоставляются риск-менеджеру. Отчеты СУР согласовываются структурными подразделениями с риск-менеджером и подписываются руководителем структурного подразделения и риск-менеджером.
- В целях принятия управленческих решений с учетом рисков, риск-менеджер на основании анализа отчетов подразделений с установленной периодичностью, формирует отчеты комитету Совета директоров, единоличному исполнительному органу, ответственному за СУР от руководства, директорам по направлениям и руководителям структурных подразделений, деятельность которых (структурных подразделений) связана с рисками. Отчет СУР в зависимости от получателя информации содержит:
- реестр рисков;
- реестр рисков по структурным подразделениям, бизнес-процессам, проектам;
- карту рисков (бизнес-процесса, структурного подразделения, проекта);
- панель рисков, структурных подразделений, бизнес-процессов, проектов;
- панель критических рисков, структурных подразделений, бизнес-процессов, проектов;
- уточненную количественную оценку наиболее значимых рисков;
- допустимый совокупный риск;
- установленные допустимые границы рисков;
- отчеты об эскалации рисков;
- отчет о выполнении мероприятий по управлению рисками;
- программу мероприятий по оптимизации управления рисками;
- анализ эффективности мероприятий по управлению рисками;
- рекомендации и предложения по управлению рисками.
- Риск-менеджер формирует и актуализирует реестр, панель и карту рисков в соответствии с нормативными документами по управлению рисками.
- Структурные подразделения предоставляют риск-менеджеру информацию, необходимую для формирования отчетности по рискам в соответствии с нормативными документами по управлению рисками.
- Распределение полномочий
- Совет директоров осуществляет контроль эффективности управления рисками в Обществе. К компетенции Совета директоров в части СУР относится определение следующих приоритетных направлений деятельности Общества (в части осуществления контроля за созданием системы управления рисками):
- определение приоритетных направлений деятельности в области стратегических рисков;
- утверждение Политики в области управления рисками;
- утверждение годового корпоративного отчета об управлении рисками, включающего, оценку допустимой величины совокупного риска и процедуры контроля над удержанием совокупного риска в допустимых границах;
- принятие решений по вопросам управления рисками и функционирования СУР.
- Комитет Совета директоров проводит предварительное рассмотрение и подготовку рекомендаций Совету директоров до принятия решений по вопросу определения приоритетных направлений деятельности в области критических рисков:
- разработки Политики в области управления рисками;
- подготовки годового корпоративного отчета о рисках;
- разработки годовых целей, стратегий, задач по управлению рисками, допустимой величины совокупного риска;
- анализа стратегических рисков и деятельности по их выявлению, оценке и управлению.
- Комитет Совета директоров по аудиту проводит предварительное рассмотрение и подготовку рекомендаций Совету директоров до принятия решений по следующим вопросам повышения эффективности СУР:
- обсуждения с единоличным исполнительным органом, коллегиальным исполнительным органом Политики в области управления рисками, подверженность существенным рискам и действий, предпринятых руководством для ограничения, отслеживания и контроля такой подверженности;
- оценки эффективности работы системы управления рисками.
- Единоличный исполнительный орган несет ответственность за управление рисками. В его функции входит:
- распределение полномочий и ответственности за управление рисками;
- обеспечение применения соответствующих методов и процедур управления рисками;
- назначение лица, ответственного за СУР и делегирование ему прав, полномочий и ответственности за функционирование СУР;
- утверждение допустимых границ и/или лимитов отдельных рисков;
- обеспечение функционирования СУР необходимыми ресурсами;
- информирование Совета директоров о процессе управления рисками в Обществе.
- Ответственный за СУР осуществляет:
- руководство разработкой Политики в области управления рисками;
- организацию разработки, внедрения и функционирования СУР;
- обеспечение процесса выявления, оценки, минимизации и контроля исполнения мероприятий по снижению рисков;
- обеспечение мониторинга эффективности СУР (по критериям своевременности, адекватности и полноты реализации всех этапов процесса управления рисками и процесса формирования отчетности СУР);
- обеспечение формирования отчетности СУР;
- информирование всех ключевых заинтересованных сторон относительно всех стратегических рисков;
- утверждение квартального корпоративного отчета по управлению рисками.
- Служба внутреннего аудита осуществляет:
- разработку и реализацию ежегодного плана проведения аудита рисков;
- проведение аудита СУР, включающего в себя анализ адекватности процессов управления рисками и внесение предложений по их изменению на рассмотрение Комитета Совета директоров по аудиту, ответственного за СУР и риск-менеджера.
- Риск-менеджер осуществляет:
- администрирование СУР;
- проведение анализа рисков;
- разработку и документирование методик оценки рисков (по согласованию со структурными подразделениями);
- оценку рисков на основании утвержденных методик (по согласованию со структурными подразделениями);
- расчет и предоставление рекомендаций комитету Совета директоров по допустимой величине совокупного риска (по согласованию со структурными подразделениями);
- расчет и предоставление рекомендаций единоличному исполнительному органу по величине допустимых границ и лимитов по отдельным рискам (по согласованию со структурными подразделениями);
- разработку инструментов управления рисками (по согласованию со структурными подразделениями);
- выдачу рекомендаций по управлению рисками руководителям структурных подразделений с учетом результатов анализа рисков (по согласованию со структурными подразделениями);
- расчет, прогнозирование эффективности и предоставление рекомендаций по внедрению мероприятий по управлению рисками;
- мониторинг и анализ российских и зарубежных законодательных и нормативных актов, имеющих отношение к СУР;
- мониторинг и анализ текущих процедур по управлению рисками, разработку мероприятий по повышению их эффективности;
- разработку учебных курсов для обучения работников Общества по программе «Управление рисками промышленных предприятий»;
- разработку политики в области управления рисками и внутренней нормативной базы СУР (по согласованию со структурными подразделениями);
- актуализацию СУР в соответствии с современными концепциями и технологиями управления рисками (по согласованию со структурными подразделениями);
- координацию деятельности подразделений по управлению рисками (по согласованию со структурными подразделениями);
- координацию действий с управлением внутреннего аудита и контроля в отношении планирования аудита и анализа системы управления рисками;
- предоставление комитету Совета директоров, ответственному за СУР, директорам по направлениям и руководителям структурных подразделений, вовлеченных в СУР (деятельность которых связана с причинами риска), отчетности по рискам.
- Структурные подразделения в рамках СУР осуществляют:
- реализацию Политики в области управления рисками;
- интегрирование и реализацию процедур СУР в рамках своей деятельности;
- выявление, качественную и количественную оценку рисков, с предоставлением соответствующей информации риск-менеджеру;
- согласование методик оценки рисков, допустимых уровней рисков и лимитов;
- соблюдение допустимых уровней рисков и лимитов по отдельным операциям, видам деятельности и контрагентам;
- разработку и выполнение мероприятий по управлению рисками;
- сбор и предоставление риск-менеджеру информации, необходимой для проведения уточненной количественной оценки рисков;
- заполнение отчетных форм СУР.
Приложение А
Базовый реестр рисков
|
Реестр типов и причин исков
|
|
Тип риска
|
Причина риска
|
|
1
|
2
|
|
|
|