Отчетность по системе управления рисками
Организация в рамках обмена информацией о рисках обеспечивает выполнение следующих мероприятий:
- обмен информацией о рисках между сотрудниками структурных подразделений, их руководителями, Должностным лицом, ответственным за организацию системы управления рисками, и руководством организации, в том числе доведение Плана мероприятий по снижению рисков и информации о его реализации, а также информации об ограничениях рисков и нарушениях ограничений рисков до сведения руководства организации;
- составление и представление на рассмотрение руководству организации отчетов о результатах осуществления в рамках организации системы управления рисками процессов и мероприятий в целях обеспечения эффективности функционирования системы управления рисками, принятия решений по вопросам развития (совершенствования) системы управления рисками.
Отчетность по системе управления рисками, формируемая в рамках управления рисками, предназначена для полноценного и прозрачного обмена информацией и отчетными материалами между всеми участниками системы управления рисками, а также для информирования о рисках в установленном формате должностных лиц, принимающих управленческие решения, и направлена на достижение конечных целей и задач управления рисками организации.
В формировании внутренних отчетных документов и обмене информацией в рамках документооборота, действующего у организации по системе управления рисками, могут принимать участие все сотрудники организации в целях обеспечения реализации систематического, квалифицированного и качественного контроля за достижением целей и задач системы управления рисками, обеспечения непрерывности контроля динамики изменения показателей, характеризующих риски организации, контроля выполнения Плана мероприятий, оценки эффективности системы управления рисками.
Ниже приведен пример состава отчетности и иных внутренних документов организации в рамках системы управления рисками.
Пример состава отчетности и иных внутренних документов организации в рамках системы управления рисками
В организации может быть определен следующий состав отчетности в рамках системы управления рисками:
- Отчет о результатах самооценки;
- План мероприятий по снижению рисков (Таблица 1);
- Отчет о выполнении плана мероприятий по снижению рисков (Таблица 2);
- Отчет Должностного лица, ответственного за организацию системы управления рисками, о проделанной работе по организации системы управления рисками (далее – Отчет Должностного лица) (Таблица 3).
Также могут быть определены иные внутренние документы организации в рамках системы управления рисками:
- Паспорт риска (Таблица 4);
- Матрица рисков (Таблица 5);
- иные.
Представление отчетов по системе управления рисками, за исключением Отчета о результатах анкетирования, осуществляется ежеквартально.
В течение 15 рабочих дней после завершения квартала Должностным лицом, ответственным за организацию системы управления рисками, может формироваться Матрица рисков, План мероприятий по снижению рисков, Отчет о проделанной работе, и/или иные документы, формируемые в организации в рамках системы управления рисками по итогам отчетного периода. Указанные документы с определенной в организации периодичностью представляются на ознакомление руководителю организации в целях принятия соответствующих управленческих решений.
Отчет Должностного лица формируется ежеквартально в течение 15 рабочих дней после завершения квартала. В Отчете Должностного лица указывается информация о выявленных рисковых событиях, а также может быть указана информация о количестве составленных за квартал Паспортов риска, результаты анализа составленной по итогам квартала Матрицы рисков, результаты анализа установленных предельных размеров рисков и совокупного предельного размера рисков. В Отчете Должностного лица по итогам года также указываются результаты оценки эффективности системы управления рисками. Руководитель организации по итогам рассмотрения Отчета
Должностного лица принимает решение по вопросам развития (совершенствования) системы управления рисками.
Таблица 1. План мероприятий по снижению рисков за ___ квартал ____ года
| № п/п |
Вид риска |
Наименование мероприятия |
Срок исполнения и/ или периодичность проведения |
Ответственное лицо и/или подразделение, ответственное за выполнение мероприятия |
| 1 | 2 | 3 | 4 | 5 |
Таблица 2. Отчет о выполнении плана мероприятий по снижению рисков за ___ квартал ____ года
| № п/п |
Вид риска |
Наименовани е мероприятия |
Ответственное лицо и/или подразделение, ответственное за выполнение мероприятия |
Планируемый срок выполнения мероприятия (периодичность проведения) |
Фактический срок выполнения мероприятия (периодичность проведения) |
Документы, подтверждающие факт выполнения мероприятия (при наличии) |
Причины невыполнения (нарушения сроков выполнения) мероприятия (в случае невыполнения, нарушения сроков выполнения мероприятия) |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
Таблица 3. Отчет Должностного лица, ответственного за организацию системы управления рисками, о проделанной работе по организации системы управления рисками за ___ квартал ____ года
Таблица 4. Паспорт риска «__» «_____________» 20__г.
|
Вид Описание |
Источник риска |
Причина |
Владелец риска и/или лицо, поставляющее информацию о риске |
Дата наступления события |
Дата выявления события |
Последствия риска (в т.ч. размер факти- ческого или возможного убытка) |
Коэффициент значимости (критерий сущест- венности последствий), Кз |
Проце- дуры реагиро- вания |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |
Таблица 5. Матрица рисков за ___ квартал 20__ года
«__» «_____________» 20__г.
| № вида риска |
Вид риска / количество выявленных событий по видам рисков |
Кз | Отсутст- вует |
Однократное выявление |
Выявлено более одного события |
| Кв | 2 | 0,1 | 1 | 2 | |
| 1 | Кредитный риск | 3 | Ур | Ур | Ур |
| 2 | Операционный риск | 2 | Ур | Ур | Ур |
| 3 | Рыночный | 2 | Ур | Ур | Ур |
| 4 | Правовой риск | 2 | Ур | Ур | Ур |
| 5 | Регуляторный риск | 2 | Ур | Ур | Ур |
| 6 | Риск ликвидности | 2 | Ур | Ур | Ур |
| 7 | Кастодиальный риск | 2 | Ур | Ур | Ур |
| 8 | Коммерческий риск | 2 | Ур | Ур | Ур |
При этом для определения коэффициента значимости Кз используется следующая шкала:
| Значимость риска |
Существенность последствий риска |
Коэффициент значимости (Кз) |
| Низкая | Реализация риска не приводит к негативным последствиям, расходам (убыткам) и не влияет на бизнес-процессы, имеются легко и быстро устранимые замечания, достаточно планового контроля |
1 |
| Умеренная | Реализация риска приводит к частичной неработоспособности бизнес-процесса, но не влияет на основные функции, требуется разработка мероприятий по управлению риском |
2 |
| Высокая | Реализация риска приводит к неработоспособности бизнес-процесса и потере основных функций, необходимо принимать срочные меры |
3 |
Для определения коэффициента вероятности (Кв) используется следующая шкала:
| Вероятность возникновения риска | Коэффициент вероятности (Кв) |
| Низкая вероятность(событие в квартале не происходит) | 0,1 |
| Средняя вероятность (событие происходит до 1 раза в квартал) | 1 |
| Высокая вероятность (событие происходит чаще 1 раза в квартал) | 2 |
Определение уровня (критичности) риска (Ур):
| Уровень (критичность) риска Ур = Кз×Кв |
Необходимость в мероприятиях по управлению риском |
| 3 < Ур | Срочно необходимо разработать корректирующие мероприятия, направленные на снижение уровня риска в кратчайшие сроки |
| 1 ≤ Ур ≤ 3 | Необходимо разработать корректирующие мероприятия, направленные на снижение уровня риска |
| Ур <1 | Удовлетворяют существующие защитные мероприятия |
