Внутренняя оценка эффективности управления рисками и внутреннего контроля

Внутренняя оценка эффективности управления рисками и внутреннего контроля осуществляется с целью подтверждения организации и осуществления управления рисками и внутреннего контроля в соответствии с требованиями регулирующих органов, внутренних документов в области управления рисками и внутреннего контроля, определения полноты, достаточности и актуальности указанных документов и формирования предложений по развитию СУРиВК.

Внутренняя оценка эффективности управления рисками и внутреннего контроля может быть проведена в следующем объеме:

- комплексная оценка СУРиВК в Обществе;

- оценка отдельных компонентов управления рисками и внутреннего контроля либо их комбинации;

- в Обществе и подконтрольных ему обществах - оценка с целью формирования вывода о надежности и эффективности управления рисками и внутреннего контроля в холдинге.

Внутренняя оценка управления рисками и внутреннего контроля может быть проведена:

- внутренним аудитором Общества;

- посредством проведения самооценки подразделением (подразделениями), ответственным за организацию управления рисками и внутреннего контроля, а также структурными подразделениями Общества в рамках функциональной деятельности.

В случае если в Обществе определен подход к оценке развития СУРиВК (модель зрелости), по результатам проведения внутренней оценки СУРиВК может быть определен уровень развития (зрелости) СУРиВК. Помимо оценки уровня зрелости также рекомендуется делать вывод об эффективности функционирования и существующих ограничениях СУРиВК. Несмотря на то что Общество не всегда может достигать поставленные цели или осуществлять деятельность в рамках риск-аппетита, случаи невыполнения целей Общества и (или) превышения риск-аппетита целесообразно рассматривать в приоритетном порядке при проведении оценки и формировании вывода об эффективности управления рисками и внутреннего контроля.

Рекомендуется не реже одного раза в год представлять на рассмотрение исполнительным органам и совету директоров Общества результаты внутренней оценки управления рисками и внутреннего контроля. По итогам оценки рекомендуется сформировать план мероприятий по устранению недостатков, корректирующих мер, направленных на обеспечение надежности, эффективности и совершенствование как отдельных компонентов управления рисками и внутреннего контроля, так и СУРиВК в целом и осуществлять последующий контроль его выполнения.

Результаты оценки управления рисками и внутреннего контроля также рекомендуется учитывать при определении ключевых показателей эффективности руководителей структурных подразделений Общества, ключевых работников Общества.