Основные принципы комплаенс-контроля. М. А. Татчук

риска и их последствий, при этом в качестве количественных показателей оценки применяются коэффициентный анализ факторов риска, прогнозируемый размер потерь, а также показатели сегментации портфелей тех или иных финансовых инструментов.

      ● Регулирование риска (англ. risk management) – комплекс мероприятий, применяемых для поддержания приемлемого уровня рисков организации, направленных на их минимизацию и нейтрализацию их возможных последствий, что достигается комплексом мероприятий, предусматривающих диверсификацию, лимитирование[6], хеджирование[7], страхование, резервирование, передачу или распределение риска на контрагента, отказ от заключения сделки/проведения операций с неприемлемо высоким уровнем риска либо продажу активов.

      ● Мониторинг и контроль рисков (англ. monitoring and control of risks) – процесс регулярного анализа их показателей и факторов их возникновения, а также принятия решений, направленных на минимизацию риска при сохранении необходимого уровня прибыльности планируемой сделки либо операции. Мониторинг рисков проводится на постоянной основе с использованием разработанных организацией методик, а контроль рисков подразделяется на текущий (оперативный) контроль, осуществляемый на постоянной основе владельцем соответствующего бизнес-процесса, и общий контроль, функционирующий в рамках системы внутреннего контроля.

      ● Отчётность по управлению рисками (англ. risk management reporting) – завершающий этап управления рисками, предусматривающий раскрытие информации об уровне принимаемого риска и инструментарии по управлению им.

      Система управления рисками строится как интегрированная система применения следующих инструментов и методов:

      ● методов идентификации и оценки уровня принимаемых рисков;

      ● инструментов установления лимитов и ограничений на основные финансовые инструменты и операции, а также процедуры их контроля;

      ● инструментов хеджирования и страхования рисков;

      ● методов распределения полномочий и ответственности на всех этапах принятия решений между структурными подразделениями и должностными лицами организации;

      ● инструментов мониторинга ключевых рисков и их периодической оценки, текущего и последующего контроля качества управления активами/пассивами и уровнем принимаемых рисков;

      ● инструментов составления и анализа отчётности об оценочных триггерах и принимаемых рисках;

      ● инструментов информационно-технологического обеспечения возможности учёта сделок/операций, подверженных рискам.

      Управление рисками базируется на принципах открытости, осторожности, а также основывается на:

      ● осведомлённости о риске (англ. risk awareness), при которой все сотрудники организации, осуществляющие операции, сопряжённые с риском, осведомлены о риске операций, обладают необходимыми навыками его идентификации, анализа и оценки и минимизации[8];

      ● принципе обеспечения т. н. «трёх линий защиты» (англ. three lines of defense), состоящих

6

Контроль максимально допустимого размера риска, принимаемого на себя организацией при проведении активных операций.

7

Механизм нейтрализации рисков путём их страхования.

8

При этом проведение операции производится только после всестороннего анализа рисков, возникающих в результате её реализации.