Таблица 3. Матрица рисков деятельности по ведению реестра

┌──────────────────────────┬─────┬───────────────┬────────────┬───────────┐

│ Группа риска/количество │ ГРi │ Отсутствует │Однократное │ Выявлено │

│ выявленных событий по │ │ │ выявление │ более │

│ группам рисков │ │ │ │ одного │

│ │ │ │ │ события │

├──────────────────────────┼─────┼───────────────┼────────────┼───────────┤

│ В │ │ 0,1 │ 1 │ 2 │

├──────────────────────────┼─────┼───────────────┼────────────┼───────────┤

│1. Противоправные │ 3 │ 0,3 │ 3 │ 6 │

│ действия сотрудников и │ │ │ │ │

│ третьих лиц (включая │ │ │ │ │

│ электронные и │ │ │ │ │

│ компьютерные │ │ │ │ │

│ преступления) │ │ │ │ │

├──────────────────────────┼─────┼───────────────┼────────────┼───────────┤

│2. Риски регулирования │ 3 │ 0,3 │ 3 │ 6 │

├──────────────────────────┼─────┼───────────────┼────────────┼───────────┤

│3. Ошибка и/или │ 2 │ 0,2 │ 2 │ 4 │

│ ненадлежащее исполнение│ │ │ │ │

│ обязанностей персоналом│ │ │ │ │

├──────────────────────────┼─────┼───────────────┼────────────┼───────────┤

│4. Сбои, повреждения │ 2 │ 0,2 │ 2 │ 4 │

│ электронного и/или │ │ │ │ │

│ компьютерного │ │ │ │ │

│ оборудования, │ │ │ │ │

│ программного │ │ │ │ │

│ обеспечения │ │ │ │ │

├──────────────────────────┼─────┼───────────────┼────────────┼───────────┤

│5. Риски клиентов и │ 2 │ 0,2 │ 2 │ 4 │

│ контрагентов │ │ │ │ │

├──────────────────────────┼─────┼───────────────┼────────────┼───────────┤

│6. Правовые риски │ 2 │ 0,2 │ 2 │ 4 │

├──────────────────────────┼─────┼───────────────┼────────────┼───────────┤

│7. Гибель, повреждение │ 1 │ 0,1 │ 1 │ 2 │

│ документов и архива в │ │ │ │ │

│ результате затопления, │ │ │ │ │

│ пожара и т.д. │ │ │ │ │

└──────────────────────────┴─────┴───────────────┴────────────┴───────────┘

После формирования Матрицы рисков выявляется зона максимального риска в деятельности организации и разрабатывается комплекс мероприятий по снижению рисков, в том числе:

- план мероприятий по модернизации, совершенствованию системы внутреннего контроля, службы управления рисками и/или соответствующих служб организации, выполняющих функции по обеспечению надежности осуществления деятельности организации;

- обоснование страхового лимита по договору страхования профессиональной деятельности;

- обоснование размеров ежегодных отчислений в компенсационный фонд.