7. Какие шаги надлежит предпринять финансовой организации в отношении результатов, полученных по итогам проведения оценки риска?

По завершении оценки риска могут быть выявлены упущения и недостатки в условиях реализации внутреннего контроля. Выявление таких "пробелов" должно повлечь принятие мер, надлежащим образом ранжированных в порядке их приоритетности; реализация указанных мер должна отслеживаться в централизованном режиме. Меры по устранению упущений и недостатков могут затрагивать все направления деятельности финансовой организации; тем не менее надзор за их выполнением должен осуществляться подразделением, ответственным за соблюдение законодательства в сфере ПОД.

Принятие необходимых мер может оказать значительное влияние на уровень остаточного риска, поэтому им должно уделяться большое внимание и оказываться поддержка со стороны руководства высшего звена и других заинтересованных лиц. Рекомендуется завершить реализацию мер по устранению упущений и недостатков до начала следующей оценки рисков, с тем чтобы определить, имелось ли улучшение показателя остаточного риска.

Стратегические меры, скорее всего, должны осуществляться на уровне группы компаний либо подразделений, ответственных за деятельность на глобальном уровне, в то время как меры тактического характера, напротив, должны относиться к компетенции подразделений на локальном уровне. Обязательным является надлежащий учет подразделениями на местном уровне существующих рисков ОД и рисков, связанных с применением санкций, взяточничеством и коррупцией, поскольку именно на локальном уровне имеются наиболее благоприятные условия для внесения изменений в профиль присущего риска и совершенствования условий реализации внутреннего контроля.

Результаты оценки риска могут быть использованы при подготовке годовых планов, осуществлении мониторинга и тестирований, а также при формировании управленческой информации в рамках финансовой организации. При этом должен функционировать достаточно надежный механизм обеспечения качества соответствия предлагаемых мер проблемам, выявленным по итогам проведения оценки риска.