2. Организационные основы управления операционным риском

2. Организационные основы

управления операционным риском

2.1. Кредитной организации рекомендуется разработать основные принципы управления операционным риском, определяющие:

цели и задачи управления операционным риском с учетом приоритетных направлений деятельности кредитной организации;

основные методы выявления, оценки, мониторинга (постоянного наблюдения) операционного риска;

основные методы контроля и (или) минимизации операционного риска (принятие мер по поддержанию риска на уровне, не угрожающем интересам кредиторов и вкладчиков, устойчивости кредитной организации);

порядок представления отчетности и обмена информацией по вопросам управления операционным риском;

распределение полномочий и ответственности между советом директоров (наблюдательным советом) и исполнительными органами за реализацию основных принципов управления операционным риском.

Степень детализации основных принципов управления операционным риском зависит от уровня операционного риска, которому подвергается кредитная организация.

2.2. Основные принципы управления операционным риском рекомендуется реализовывать во внутренних документах кредитной организации, определяющих:

организационную структуру кредитной организации, разделение и делегирование полномочий, функциональные обязанности, порядок взаимодействия подразделений, служащих и обмена информацией;

порядок, правила, процедуры совершения банковских операций и других сделок, учетную политику, организацию внутренних процессов;

правила, порядки и процедуры функционирования систем (технических, информационных и других);

порядок разработки и представления отчетности и иной информации;

порядок стимулирования служащих и другие вопросы.

При изменении, разработке и принятии новых внутренних документов кредитной организации необходимо проводить оценку их соответствия основным принципам управления операционным риском.

2.3. В целях создания условий для эффективного управления операционным риском кредитной организации рекомендуется учредительными и (или) внутренними документами отнести к компетенции совета директоров (наблюдательного совета) следующие вопросы:

утверждение основных принципов управления операционным риском;

создание организационной структуры кредитной организации, соответствующей основным принципам управления операционным риском;

осуществление контроля за полнотой и периодичностью проверок службой внутреннего контроля соблюдения основных принципов управления операционным риском отдельными подразделениями и кредитной организацией в целом;

утверждение мер по обеспечению непрерывности финансово-хозяйственной деятельности при совершении банковских операций и других сделок, включая планы действий на случай непредвиденных обстоятельств (планы по обеспечению непрерывности и (или) восстановления финансово-хозяйственной деятельности);

оценка эффективности управления операционным риском;

контроль за деятельностью исполнительных органов кредитной организации по управлению операционным риском.

2.4. Учредительными и (или) внутренними документами к компетенции исполнительных органов рекомендуется отнести следующие вопросы:

обеспечение принятия внутренних документов, определяющих правила и процедуры управления операционным риском, в целях соблюдения основных принципов управления операционным риском, утвержденным советом директоров (наблюдательным советом);

распределение полномочий и ответственности по управлению операционным риском между руководителями подразделений различных уровней, обеспечение их необходимыми ресурсами, установление порядка взаимодействия и представления отчетности.

2.5. С учетом характера и масштабов деятельности, а также в целях концентрации ресурсов и усилий по управлению операционным риском кредитной организации рекомендуется оценить целесообразность создания подразделения (назначения служащего), отвечающего за координацию и централизацию управления операционным риском (далее - подразделение (служащий) по управлению операционным риском). В случае принятия решения о создании подразделения (назначении служащего) по управлению операционным риском рекомендуется во внутренних документах определить его полномочия, порядок взаимодействия с подразделениями, осуществляющими банковские операции и другие сделки и отвечающими за управление другими банковскими рисками (кредитным, рыночным и т.д.), а также со службой внутреннего контроля. На указанное подразделение (служащего) рекомендуется возложить разработку и (или) апробацию методик оценки и проведение оценки операционного риска, разработку и внедрение мер, процедур, механизмов и технологий по ограничению и (или) снижению операционного риска.

2.6. Кредитной организации рекомендуется проводить работу по формированию у служащих знаний об операционном риске, который может возникать в связи с выполнением ими должностных обязанностей, а также мотивации на выявление факторов (причин) операционного риска.