2.1. Оценка организации СУОР кредитной организации

В рамках оценки организации СУОР рекомендуется убедиться, что в СУОР кредитной организации вовлечены все структурные подразделения и сотрудники кредитной организации, управление операционным риском осуществляется ими неразрывно от исполнения своих основных функций, данные о СОР и потерях от реализации СОР охватывают всю деятельность кредитной организации, все подразделения, организационные, информационные и технологические системы и регионы присутствия кредитной организации.

Оценку организации СУОР кредитной организации рекомендуется осуществлять по следующим направлениям.

2.1.1. Участие совета директоров (наблюдательного совета) кредитной организации в функционировании СУОР путем:

- отражения соответствующих задач во внутренних документах кредитной организации (например, Уставе, Положении о совете директоров (наблюдательном совете));

- исполнения обязанности по рассмотрению отчетов, предусмотренных подпунктом 4.2.3 пункта 4.2 Положения N 716-П (возможно в составе отчетов по значимым рискам в рамках ВПОДК), а также результатов процедуры мониторинга операционного риска. В рамках данной оценки рекомендуется проводить анализ Протоколов решений на предмет наличия соответствующих поручений коллегиальным исполнительным органам кредитной организации, руководителю Службы внутреннего аудита, иным должностным лицам кредитной организации (в случае отражения в вышеуказанных отчетах информации о существенных СОР, негативных тенденциях уровня операционного риска, превышении целевых показателей КПУР и ключевых индикаторов риска (далее - КИР) и иных недостатков и нарушениях в функционировании СУОР);

- утверждения сигнальных и контрольных (далее - целевых) значений КПУР на плановый годовой период в целом по кредитной организации и выполнение иных функций, предусмотренных пунктом 5.2 Положения N 716-П;

- рассмотрения отчета о результатах оценки эффективности выполнения процедур управления операционным риском, проводимой в соответствии с пунктом 2.5 Положения N 716-П.

2.1.2. Участие коллегиального исполнительного органа кредитной организации в функционировании СУОР путем:

- отражения соответствующих задач во внутренних документах кредитной организации;

- исполнения обязанности по рассмотрению отчетов, предусмотренных подпунктами 4.2.2 и 4.2.3 пункта 4.2 Положения N 716-П (возможно в составе отчетов о значимых рисках в рамках ВПОДК). В рамках данной оценки рекомендуется проводить анализ Протоколов заседаний на предмет наличия соответствующих поручений руководителю Службы внутреннего аудита, иным должностным лицам кредитной организации в случае отражения в вышеуказанных отчетах информации о существенных СОР, негативных тенденциях уровня операционного риска, превышении целевых показателей КПУР и КИР и иных недостатков и нарушениях в функционировании СУОР;

- утверждения целевых значений КПУР в разрезе направлений деятельности, в том числе составляющих их процессов, и подразделений, ответственных за осуществление операций и сделок и за результаты процесса;

- утверждения плана проведения качественной оценки в соответствии с подпунктом 2.1.5 пункта 2.1 Положения N 716-П;

- рассмотрения отчета о результатах оценки эффективности выполнения процедур управления операционным риском, производимой в соответствии с пунктом 2.5 Положения N 716-П;

- рассмотрения результатов анализа необходимости пересмотра требований политики управления операционным риском в соответствии с пунктом 4.6 Положения N 716-П;

- ежегодного принятия решения о необходимости внесения изменений во внутренние документы, указанные в подпунктах 4.1.2 и 4.1.3 пункта 4.1 Положения N 716-П.

2.1.3. Создание и функционирование подразделения, ответственного за организацию управления операционным риском, структурно входящего в службу управления рисками кредитной организации.

2.1.4. Назначение специализированных подразделений в значении, определенном в абзаце седьмом пункта 1.3 Положения N 716-П, в целях выполнения процедур управления операционным риском в части отдельных видов операционного риска, указанных в пункте 1.4 Положения N 716-П, или, в случае отсутствия специализированного подразделения по отдельному виду операционного риска, закрепление во внутренних документах кредитной организации функции по управлению данным видом операционного риска за службой управления рисками.

2.1.5. Определение во внутренних документах кредитной организации перечня процессов кредитной организации, отнесенных к направлениям деятельности, указанным в пункте 3.9 Положения N 716-П, с указанием уровня их критичности, функций подразделений, ответственных за осуществление операций и сделок и за результаты процесса, и подразделений - участников процессов в соответствии с подпунктом 4.1.1 пункта 4.1 Положения N 716-П (далее - перечень процессов).

2.1.6. Назначение для каждого процесса кредитной организации в соответствии с перечнем процессов:

- центров компетенций в значении, определенном в абзаце восьмом пункта 1.3 Положения N 716-П, в том числе подразделений, ответственных за осуществление операций и сделок и за результаты процесса (далее - владельцы процесса);

- подразделений - участников процессов в значении, определенном в пункте 2.2 Положения N 716-П.

2.1.7. Определение порядка организации взаимодействия структурных подразделений кредитной организации, участвующих в управлении операционным риском (в том числе специализированных подразделений, центров компетенции и подразделения, ответственного за организацию управления операционным риском), включая порядок документооборота.