Директор по управлению рисками в организации (7-й уровень квалификации)

Директор по управлению рисками в организации

(7-й уровень квалификации)

1. Наименование квалификации: "Директор по управлению рисками в организации (7-й уровень квалификации)"

2. Номер квалификации: 08.01800.10

3. Уровень (подуровень) квалификации: 7

4. Область профессиональной деятельности: Финансы и экономика

5. Вид профессиональной деятельности: Управление рисками (риск-менеджмент) организации

6. Реквизиты протокола Совета об одобрении квалификации: Протокол заседания СПК финансового рынка N 3 от 31 мая 2024 г.

7. Реквизиты приказа Национального агентства об утверждении квалификации: от 03.10.2025 г. N 149/25-ПР

8. Основание разработки квалификации:

Вид документа	Полное наименование и реквизиты документа
Профессиональный стандарт (при наличии)	"Специалист по управлению рисками", приказ Минтруда России от 18.04.2025 N 264н
Квалификационное требование, установленное федеральным законом и иным нормативным правовым актом Российской Федерации (при наличии)	-
Квалификационная характеристика, связанная с видом профессиональной деятельности	-

9. Трудовые функции (профессиональные задачи, обязанности) и их характеристики:

N	Код (при наличии профессионального стандарта)	Наименование трудовой функции (профессиональной задачи, обязанности)	Трудовые действия	Необходимые умения	Необходимые знания	Дополнительные сведения (при необходимости)
1	F/01.7	Планирование, внедрение и реализация риск-ориентированного подхода к управлению организацией, целеполагания и программ мотивации с учетом рисков, постановка целей для внедрения риск-менеджмента	Определение заинтересованных сторон на уровне акционеров, совета директоров, партнеров, руководства организации	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Определять заинтересованные стороны в реализации риск-ориентированного управления в организации на уровне акционеров, совета директоров, партнеров, руководства организации Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети	Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Перечень заинтересованных сторон Организационная структура организации Органы управления организации Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных
			Создание каналов коммуникации с заинтересованными сторонами для формирования концепции и реализации риск-ориентированного подхода и представление отчетов о внедрении	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Выстраивать коммуникации с заинтересованными сторонами Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Формировать и предоставлять отчеты о внедрении риск-ориентированного подхода к управлению организацией заинтересованным сторонам	Перечень заинтересованных сторон Организационная структура организации Органы управления организации Подходы к коммуникации и доведению информации до исполнительных органов и совета директоров Нормы профессиональной этики Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Состав, форма и порядок формирования отчетности с учетом рисков Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных
			Формирование и согласование концепции развития риск-ориентированного подхода к управлению организацией, ключевых целей, задач и шагов внедрения риск-ориентированного управления, включая встраивание рисков в существующие инструменты планирования: финансовые модели, планы-графики реализации проектов, инструменты, связанные с бизнес-процессами или принимаемыми решениями, инструменты формирования и мониторинга реализации мотивационной программы	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Формировать концепции реализации риск-ориентированного подхода в организации Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Корпоративные финансы, теория вероятности и математическая статистика, корпоративное управление, поведенческая экономика, нейроэкономика и теория принятия решений Подходы к управлению, методы и инструменты управления рисками, в том числе оценки рисков, включая идентификацию и анализ влияния рисков на цели организации и ключевые показатели деятельности, приоритизации рисков, определения критериев существенности Модели зрелости в области управления рисками Иностранный язык в объеме, необходимом для выполнения трудовой функции Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных
			Согласование внутренних методологических и организационно-распорядительных документов по управлению рисками (политика, принципы, цели, задачи)	Представлять и согласовывать внутренние методологические и организационно-распорядительные документы по управлению рисками (политика, принципы, цели, задачи) Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Подходы к реализации и методы реализации риск-ориентированного управления организацией Перечень заинтересованных сторон Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений Организационная структура организации Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных
			Предоставление и согласование с заинтересованными сторонами дорожной карты внедрения риск-ориентированного подхода к управлению организацией с определением необходимых ресурсов, ролей и ответственности, а также отчетов о ее реализации	Представлять и согласовывать внутренние методологические и организационно-распорядительные документы по управлению рисками (политика, принципы, цели, задачи) Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Перечень заинтересованных сторон Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Подходы к реализации и методы реализации риск-ориентированного управления организацией Перечень заинтересованных сторон Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений Организационная структура организации Методы формирования дорожной карты по внедрению риск-ориентированного подхода к управлению организацией Состав, форма и порядок формирования отчетности с учетом рисков Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных
			Выбор программного обеспечения для реализации риск-ориентированного управления организацией и координация работы по внедрению	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Принимать решения о выборе программного обеспечения для реализации риск-ориентированного управления организацией и осуществлять координацию работы по внедрению Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Подходы к реализации и методы реализации риск-ориентированного управления организацией Программное обеспечение в области риск-ориентированного управления организацией, оценки влияния рисков на цели организации Иностранный язык в объеме, необходимом для выполнения трудовой функции Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных
			Развитие культуры и обучение акционеров, совета директоров, партнеров, руководства организации в области риск-ориентированного управления организацией	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Развивать культуру риск-ориентированного управления организацией и проводить обучение для заинтересованных сторон Формировать и предоставлять материалы о достижениях организации в области управления рисками в рамках профессиональных сообществ Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети	Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Корпоративные финансы, теория вероятности и математическая статистика, корпоративное управление, поведенческая экономика, нейроэкономика и теория принятия решений Подходы к реализации и методы реализации риск-ориентированного управления организацией Модели зрелости в области управления рисками Профессиональные сообщества Иностранный язык в объеме, необходимом для выполнения трудовой функции Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных
			Обмен знаниями в области управления рисками в рамках профессиональных сообществ, изучение лучшей практики внедрения риск-ориентированного управления в организациях	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Формировать и предоставлять материалы о достижениях организации в области управления рисками в рамках профессиональных сообществ Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Подходы к реализации и методы реализации риск-ориентированного управления организацией Нормы профессиональной этики Профессиональные сообщества Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Защита персональных данных
2	F/02.7	Раскрытие информации о рисках организации в отчетах для внешних сторон, связанных с требованиями регуляторов и достижением стратегических целей или принимаемыми стратегическими решениями	Определение заинтересованных сторон на уровне акционеров, совета директоров, партнеров, руководства организации для раскрытия информации о рисках	Определять заинтересованные сторон в реализации риск-ориентированного управления в организации на уровне акционеров, совета директоров, партнеров, руководства организации Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) в области управления рисками Перечень заинтересованных сторон Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Защита персональных данных
			Организация работы по раскрытию информации о рисках в отчетах для внешних сторон, связанных с требованиями регуляторов и достижением стратегических целей или с принимаемыми стратегическими решениями	Организовывать работы по раскрытию информации о рисках в отчетах для внешних сторон, связанных с требованиями регуляторов и достижением стратегических целей или с принимаемыми стратегическими решениями Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Организация внешней и внутренней отчетности организации, бизнес-подразделений Состав, форма и порядок формирования отчетности с учетом рисков Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Защита персональных данных
			Создание каналов коммуникации для передачи и эскалации информации в области управления рисками с акционерами, советом директоров, партнерами, руководством организации	Выстраивать коммуникации с заинтересованными сторонами Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Подходы к коммуникации и доведению информации до исполнительных органов и совета директоров Нормы профессиональной этики Иностранный язык в объеме, необходимом для выполнения трудовой функции Защита персональных данных Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Защита персональных данных
3	F/03.7	Работа в процессе принятия решений, связанных с неопределенностью в организации	Формирование (актуализация) критериев принятия управленческих решений с учетом результатов оценки влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон)	Формировать, предоставлять и согласовывать критерии принятия управленческих решений с учетом результатов оценки влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон) Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети	Критерии для принятия управленческих решений Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) в области управления рисками Подходы к управлению, методы и инструменты управления рисками, в том числе оценки рисков, включая идентификацию и анализ влияния рисков на цели организации и ключевые показатели деятельности, приоритизации рисков, определения критериев существенности Корпоративные финансы, теория вероятности и математическая статистика, корпоративное управление, поведенческая экономика, нейроэкономика и теория принятия решений Виды и способы коммуникации с представителями руководства организации и бизнес-процессов при подготовке материалов для управленческих решений Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений
			Выстраивание коммуникации и согласование результатов применения инструментов риск-менеджмента при оценке рисков, включая идентификацию и анализ влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон)	Выстраивать коммуникации с заинтересованными сторонами Представлять результаты применения инструментов риск-менеджмента при оценке рисков, включая идентификацию и анализ влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон) Согласовывать результаты применения инструментов риск-менеджмента при оценке рисков, включая идентификацию и анализ влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон) Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Перечень заинтересованных сторон Органы управления организации и порядок их работы Подходы к управлению, методы и инструменты управления рисками, в том числе оценки рисков, включая идентификацию и анализ влияния рисков на цели организации и ключевые показатели деятельности, приоритизации рисков, определения критериев существенности Форматы и подходы к подготовке информации о влиянии рисков на цели организации, цели бизнес-процессов, цели управленческих решений, а также обеспечению исполнения требований регуляторов и доведения такой информации до органов принятия решений Нормы профессиональной этики Иностранный язык в объеме, необходимом для выполнения трудовой функции
			Организация подготовки и раскрытие в рамках стратегических решений, бюджетирования, управления ключевыми проектами информации о результатах оценки рисков и их влиянии на цели организации (выполнение требований регуляторов и заинтересованных сторон)	Организовывать работу по подготовке и раскрытию в рамках стратегических решений, бюджетирования, управления ключевыми проектами информации о результатах оценки рисков и их влиянии на цели организации (выполнение требований регуляторов и заинтересованных сторон) Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Форматы и подходы к подготовке информации о влиянии рисков на цели организации, цели бизнес-процессов, цели управленческих решений, а также обеспечению исполнения требований регуляторов и доведения такой информации до органов принятия решений Нормы профессиональной этики Защита персональных данных Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных
4	F/04.7	Оценка эффективности управления рисками в кредитной организации и представление результатов органам управления организации	Определение заинтересованных сторон в реализации риск-ориентированного управления в организации на уровне акционеров, совета директоров, партнеров, руководства организации	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Определять заинтересованные стороны в реализации риск-ориентированного управления в организации на уровне акционеров, совета директоров, партнеров, руководства организации	Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Перечень заинтересованных сторон Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) в области управления рисками Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений Организационная структура организации Органы управления организации
			Проведение интервью с заинтересованным и сторонами, изучение требований (рекомендаций) в отношении внедрения риск-ориентированного управления организацией или управления рисками	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Изучать существующие требования (рекомендации) в отношении внедрения риск-ориентированного управления организацией или управления рисками Проводить интервью с заинтересованными сторонами, изучение требований (рекомендаций) в отношении внедрения риск-ориентированного управления организацией или управления рисками Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Организационная структура организации Органы управления организации Перечень заинтересованных сторон Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Корпоративные финансы, теория вероятности и математическая статистика, корпоративное управление, поведенческая экономика, нейроэкономика и теория принятия решений Методы формирования дорожной карты по внедрению риск-ориентированного подхода к управлению организацией Программное обеспечение в области риск-ориентированного управления организацией, оценки влияния рисков на цели организации
			Выбор подхода и критериев оценки уровня зрелости методики управления рисками	Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Изучать существующие требования (рекомендации) в отношении внедрения риск-ориентированного управления организацией или управления рисками Сравнивать и выбирать существующие модели зрелости управления рисками и критерии оценки уровня зрелости методики управления рисками	Модели зрелости в области управления рисками Критерии оценки уровня зрелости методики управления рисками Подходы к управлению, методы и инструменты управления рисками, в том числе оценки рисков, включая идентификацию и анализ влияния рисков на цели организации и ключевые показатели деятельности, приоритизации рисков, определения критериев существенности
			Согласование и представление результатов оценки уровня зрелости, рекомендаций по внедрению риск-ориентированного управления организацией заинтересованным сторонам	Предоставлять ключевым заинтересованным сторонам, обсуждать и согласовывать результаты оценки уровня зрелости, рекомендации по внедрению риск-ориентированного управления организацией Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Состав, форма и порядок формирования отчетности с учетом рисков Критерии оценки уровня зрелости методики управления рисками Организация управленческой отчетности организации в целом, отдельных бизнес-процессов, проектов, решений Подходы к коммуникации и доведению информации до исполнительных органов и совета директоров Нормы профессиональной этики Основы работы в операционных системах
			Обмен знаниями в области управления рисками в рамках профессиональных сообществ, изучение лучшей практики внедрения риск-ориентированного управления в организациях для дальнейшей оценки уровня зрелости	Формировать и предоставлять материалы о достижениях организации в области управления рисками в рамках профессиональных сообществ Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети "Интернет" (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации	Профессиональные сообщества Иностранный язык в объеме, необходимом для выполнения трудовой функции Защита персональных данных Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Состав, форма и порядок формирования отчетности с учетом рисков Основы работы в операционных системах

10. Возможные наименования должностей, профессий и иные дополнительные характеристики:

Связанные с квалификацией наименования должностей, профессий, специальностей, групп, видов деятельности, компетенций и прочее	Документ, цифровой ресурс	Код по документу (ресурсу)	Полное наименование и реквизиты документа (адрес ресурса)
Вице-президент по рискам Руководитель службы управления рисками Директор по управлению рисками Руководитель исследовательским центром (институтом) в сфере управления рисками	ОКЗ	1219	Управляющие финансово-экономической и административной деятельностью, не входящие в другие группы
	ОКВЭД	70.10	Деятельность головных офисов
		70.22	Консультирование по вопросам коммерческой деятельности и управления
		74.90	Деятельность профессиональная, научная и техническая прочая, не включенная в другие группировки
	ОКПДТР	21363	Директор департамента
		26152	Руководитель группы (научно-технического развития)
	ЕТКС, ЕКС		Финансовый директор (заместитель директора по финансам) Директор (генеральный директор, управляющий) предприятия Директор (начальник) учреждения (организации)
	ОКСО, ОКСВНК	38.03.01	Экономика
		38.03.02	Менеджмент
		38.04.01	Экономика
		38.04.02	Менеджмент
		38.04.08	Финансы и кредит
		38.05.01	Экономическая безопасность

11. Основные пути получения квалификации:

Формальное образование и обучение (тип образовательной программы, при необходимости - направление подготовки/специальность/профессия, срок обучения и особые требования, возможные варианты):

Высшее образование - магистратура или специалитет

или

Высшее образование (непрофильное) - магистратура или специалитет и дополнительное профессиональное образование в области управления рисками

Опыт практической работы (стаж работы и особые требования (при необходимости), возможные варианты): не менее двух лет в качестве руководителя подразделения организации по одному из направлений: управление рисками, внутренний контроль, внутренний аудит

или

Не менее четырех лет специалистом в сфере управления рисками или внутреннего контроля или внутреннего аудита

Неформальное образование и самообразование (возможные варианты): -

12. Особые условия допуска к работе: -

13. Наличие специального права в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации, необходимого для выполнения работы (при наличии) -

14. Перечень документов, необходимых для прохождения профессионального экзамена по квалификации:

1) Документ, подтверждающий наличие высшего образования - магистратура или специалитет по профилю подтверждаемой квалификации

2) Документ, подтверждающий наличие национального или международного сертификата в области риск-менеджмента

3) Документ, подтверждающий наличие не менее двух лет в качестве руководителя подразделения организации по одному из направлений: управление рисками, внутренний контроль, внутренний аудит

или

ИЛИ

1) Документ, подтверждающий наличие высшего образования (непрофильное) - магистратура или специалитет

2) Документ, подтверждающий наличие дополнительного профессионального образования в области управления рисками

3) Документ, подтверждающий наличие национального или международного сертификата в области риск-менеджмента

4) Документ, подтверждающий наличие не менее двух лет в качестве руководителя подразделения организации по одному из направлений: управление рисками, внутренний контроль, внутренний аудит

или

15. Срок действия свидетельства: 5 лет.

Руководитель структурного подразделения по управлению рисками в кредитной организации (6-й уровень квалификации) Директор по управлению рисками в кредитной организации (7-й уровень квалификации)