5.2. Операционные и нормативные риски

Оценка операционных и нормативных рисков осуществляется риск-контролерами структурных подразделений в рамках годового цикла процесса управления рисками в соответствии с Методикой.

Для идентификации операционных и нормативных рисков в том числе могут использоваться следующие методы:

анализ внутренних регулятивных документов и процессов, включая описание процессов, определение наиболее подверженных рискам операций, анализ правил распределения полномочий, внутренней коммуникации и отчетности, соответствия законодательству Российской Федерации;

мониторинг изменений законодательства Российской Федерации и правоприменительной практики;

анализ информации о реализовавшихся событиях, включая анализ заключений по результатам внешних и внутренних проверок.

Минимизация операционных и нормативных рисков в том числе осуществляется с помощью следующих мероприятий:

автоматизация и стандартизация функций и процессов Агентства;

внедрение процедур внутреннего контроля (авторизация операций, сверка, регистрация действий, инвентаризация, разграничение полномочий и т.п.);

подбор квалифицированных кадров, мотивация, обучение и развитие работников Агентства;

разработка мероприятий по поддержанию непрерывности деятельности, включающих план действий во время чрезвычайных ситуаций и план восстановления деятельности;

юридическая экспертиза внутренней регулятивной и распорядительной документации Агентства, а также договоров, соглашений и иных документов (ответы на запросы, переписка с органами государственной власти и т.д.);

регулярное информирование работников Агентства об изменениях внутренних регулятивных и распорядительных документов, законодательства Российской Федерации и правоприменительной практики;

внедрение современных методов информирования и внутренней коммуникации.