Основные принципы комплаенс-контроля
Шрифт:
? установление структурных лимитов;
? осуществление страхования:
• зданий и иного имущества – от разрушений, повреждений, утраты в результате стихийных бедствий и других случайных событий, а также в результате действий третьих лиц;
• персонала – от несчастных случаев и причинения вреда здоровью;
• носителей информации и самой информации – на случай утраты;
• специфических рисков, в том числе связанных с профессиональной ответственностью персонала, ущерба от преступлений в сфере компьютерной информации.
В части неподконтрольных факторов операционного риска организацией осуществляются:
? стресс-тестирование – построение различных сценариев развития
? разработка и внедрение комплексной системы мер по обеспечению непрерывности финансово-хозяйственной деятельности организации, включая планы действий на случай непредвиденных обстоятельств.
Эффективность системы управления операционными рисками, в том числе предотвращение операционных рисков, основывается на качественной системе внутреннего контроля в организации. Создание эффективных процедур, которые в совокупности составляют единую систему внутреннего контроля, является основным методом управления операционными рисками. Процедуры внутреннего контроля являются обязательным элементом при осуществлении всех бизнес-процессов, что позволяет сократить вероятность и последствия реализации операционного риска.
1.3.8. Стратегический риск
Целями управления стратегическим риском являются:
? снижение вероятности возникновения у организации убытков вследствие несовершенства корпоративного управления [76] либо некорректно определённых при бизнес-планировании [77] стратегий [78] развития (стратегических целей и задач);
? повышение уровня доверия к организации (деловой репутации) со стороны клиентов, контрагентов, участников финансового рынка, союзов (ассоциаций), участником которых является организация, путём соблюдения правил и обычаев делового оборота, условий заключаемых договоров, сделок и т. д.;
76
Внутренние механизмы, с помощью которых осуществляется руководство деятельностью организации и контроля над ними.
77
Подразумевает издание внутреннего документа, определяющего цели организации на плановый период и пути их достижения, являющегося инструментом планирования, управления и контроля, принимаемым в установленном порядке, содержащим финансовые параметры деятельности и объёмы операций в соответствии с целевыми задачами на плановый период.
78
Цели развития деятельности организации, задачи, реализация которых необходима для достижения данных целей, а также основные направления деятельности на определённый период, регламентируемые отдельным внутренним нормативным документом.
? повышение эффективности проводимых операций.
Основными задачами по управлению стратегическим риском являются:
? выявление и анализ факторов стратегического риска, возникающего у организации в процессе текущей деятельности;
? построение эффективной модели корпоративного управления, отвечающей целям и масштабу деятельности организации;
? исключение конфликта интересов на всех этапах деятельности организации;
? соблюдение всеми сотрудниками внутренних нормативных актов и норм применимого права;
? осуществление контроля за исполнением стратегии;
? принятие адекватных мер для снижения/избежания возможных потерь в случае реализации стратегического
В процессе управления стратегическим риском сотрудники руководствуются:
? принципом непрерывности, при котором организация проводит постоянный мониторинг факторов, влияющих на уровень стратегического риска, а также в случае необходимости вносит в оперативном порядке изменения во внутренние нормативные документы;
? принципом информированности, при котором управление стратегическим риском сопровождается наличием объективной, достоверной и актуальной информации;
? принципом адекватности – адекватность управления стратегическим риском характеру и размерам деятельности организации.
Существующая правоприменительная практика выделяет следующие основные факторы, влияющие на возникновение стратегического риска:
? недостаточно чёткие и реалистичные цели и задачи, поставленные руководством организации;
? недостаточно обоснованные/неправильно определённые перспективы направлений деятельности организации;
? недостатки/ошибки при принятии решений, определяющих стратегию деятельности и развития организации;
? недостаточно эффективная организация процесса корпоративного управления;
? возникновение конфликта интересов;
? принятие решений в текущей деятельности вразрез или в противоречие с утверждённой стратегией;
? полное/частичное отсутствие соответствующих организационных, информационно-методологических, кадровых и финансовых ресурсов для достижения стратегических целей деятельности организации;
? недостатки в управлении банковскими рисками, осуществление рискованной кредитной, инвестиционной и рыночной политики, высокий уровень операционного риска, недостатки в организации системы внутреннего контроля.
Организация проводит анализ факторов, влияющих на стратегический риск, определяет источники и причины их возникновения, а также их влияние на деятельность и финансовое состояние и для управления стратегическим риском осуществляет следующие мероприятия:
? определяет основные цели и задачи деятельности и разрабатывает в соответствии с ними стратегию развития;
? в рамках исполнения стратегии осуществляет бизнес-планирование, финансовое планирование, а также осуществляет текущее планирование деятельности путём постановки текущих задач перед структурными подразделениями организации и разработки структурными подразделениями детализированных планов по всем направлениям деятельности;
? на постоянной основе осуществляет контроль за исполнением стратегии и бизнес-планов;
? проводит контроль за выполнением утверждённых планов в рамках реализации стратегии и в случае необходимости принимает меры, направленные на корректировку планов деятельности для реализации стратегии развития;
? создаёт адекватную организационную структуру, в том числе осуществляет разграничение полномочий органов управления по принятию решений, а также централизацию стратегического управления в одном структурном подразделении, отвечающем за разработку стратегии;
? проводит на постоянной основе мониторинг изменений политической и экономической ситуации в стране инкорпорации организации, а также в странах местопребывания аффилированных (связанных) с ней лиц [79] ;
79
Физические и юридические лица, способные оказывать влияние на деятельность юридических и (или) физических лиц, осуществляющих предпринимательскую деятельность, соответствующие одному или нескольким признакам, указанным в приложении № 1.