2.4. Оценка контроля за принятым объемом операционного риска в кредитной организации

2.4.1. В соответствии с пунктом 3.4 Указания N 3624-У кредитной организации в целях осуществления контроля за принятыми объемами значимых рисков необходимо:

- определить плановые (целевые) уровни рисков, целевую структуру рисков и систему лимитов, а также процедуры контроля за соблюдением установленных лимитов;

- осуществлять контроль за значимыми рисками путем сопоставления их объемов с установленными лимитами (целевыми уровнями рисков).

Для этого в отношении операционного риска в пункте 4.5 Положения N 716-П определен перечень показателей, характеризующих объемы операций, подверженных операционному риску за определенный период (день, неделя, месяц, квартал, полугодие, девять месяцев, год) (далее - показателей объема операционного риска). На основе которых кредитная организация в целях осуществления контроля за объемом операционного риска, принятым в кредитной организации, разрабатывает и устанавливает плановые (целевые) показатели уровня операционного риска в разрезе направлений деятельности, в том числе в разрезе составляющих их процессов.

В ходе проверки аудитору рекомендуется убедиться, что:

- для всех направлений деятельности, в том числе в разрезе составляющих их процессов, кредитной организации определен хотя бы один показатель объема операционного риска в соответствии с пунктом 4.5 Положения N 716-П;

- для каждого показателя объема операционного риска установлено целевое (плановое) значение;

- на ежеквартальной основе проверяется соответствие фактического значения данного показателя принятым в кредитной организации целевым (плановым) значениям;

- в кредитной организации определены меры в случае нарушения целевых значений (например, предусмотрена процедура пересмотра целевых значений и, соответственно, показателей бизнес-плана кредитной организации).

2.4.2. В соответствии с главой 4 Указания N 3624-У в целях обеспечения устойчивого функционирования на непрерывной основе в долгосрочной перспективе кредитной организации необходимо определять склонность к риску (аппетит к риску).

Склонность к риску должна определяться:

- стратегией управления рисками и капиталом кредитной организации (головной кредитной организации банковской группы) на уровне кредитной организации (банковской группы) в разрезе направлений деятельности кредитной организации (дочерней кредитной организации);

- в виде совокупности количественных и качественных показателей.

В соответствии с пунктом 4.3 Указания N 3624-У кредитная организация самостоятельно осуществляет выбор показателей склонности к риску. Вышеуказанные показатели склонности к риску могут совпадать (полностью или частично) с контрольными показателями уровня операционного риска, приведенными в приложении 1 к Положению N 716-П.

В ходе проверки аудитору рекомендуется убедиться в том, что в кредитной организации:

- определены показатели склонности к риску по операционному риску и значения их границ и (или) лимитов как для кредитной организации (банковской группы) в целом, так и в разрезе направлений деятельности и, как минимум, критически важных процессов;

- показатели синхронизированы с контрольными показателями уровня операционного риска, приведенными в приложении 1 Положения N 716-П (в случае если отдельные показатели склонности совпадают с КПУР);

- показатели склонности к риску по операционному риску (в том числе их границы и (или) лимиты) утверждены решением совета директоров (наблюдательного совета) кредитной организации;

- соблюдаются требования к определению перечня КПУР и их целевой (плановый) уровень операционного риска, его значения утверждены решением совета директоров (наблюдательного совета) кредитной организации;

- осуществляется контроль за соблюдением установленных границ и (или) лимитов показателей склонности к риску по операционному риску и целевого (планового) уровня операционного риска;

- на ежеквартальной основе проверяется соблюдение установленных показателей, включение их значений в отчеты кредитной организации.