Управление рисками, аудит и внутренний контроль. Михаил Кузнецов

руководством и подразделениями для контроля данных рисков в рамках приемлемых лимитов.

      – Обеспечение соблюдения политик, связанных с рисками, и общего профиля риска.

      – Получение и ознакомление с обзорными отчетами от любой группы, которая осуществляет деятельность по оценке рисков, включая комитет по управлению рисками и службу внутреннего аудита.

      На исполнительное руководство компании возлагается основная ответственность за создание и функционирование эффективной системы управления рисками и внутреннего контроля. При этом соответствующие процедуры должны предусматривать своевременное уведомление совета директоров о существенных недостатках в системе внутреннего контроля5.

      В ряде компаний создается комитет по управлению рискамипри Правлении компании. Комитет подотчетен Правлению и действует в рамках полномочий, предоставленных ему Правлением. Решения комитета, принятые в пределах его компетенции, носят рекомендательный характер для Правления. Комитет по рискам при Правлении может выполнять следующие функции:

      1. Помощь в выявлении существенных рисков посредством:

      – вынесения на обсуждение любых существенных рисков, выявленных в течение прошлых периодов оценки;

      – принятия во внимание любых внутренних или внешних обстоятельств, которые могут увеличить риск или вызвать новые риски.

      2. Управление работами по периодической оценке рисков посредством:

      – выявления участников процесса оценки рисков;

      – обеспечения проведения оценки рисков, по крайней мере, один раз в год или при возникновении существенных изменений внешних или внутренних факторов;

      – анализа результатов оценки рисков для выявления областей высокого риска, существенных концентраций связанных рисков и любых отклонений в результатах, которые могут потребовать дальнейшего изучения или анализа;

      – подготовки отчетов по результатам оценки рисков для комитета по аудиту совета директоров.

      3. Анализ, определение приоритетных областей и утверждение стратегий по смягчению рисков посредством:

      – анализа отчетов по управлению рисками и определения областей, требующих стратегий по смягчению рисков;

      – оказания необходимой помощи в разработке мер или планов мероприятий для снижения неприемлемого риска;

      – анализа и/или разработки вариантов по смягчению рисков для контроля существенных рисков;

      – утверждения тех проектов, которые необходимы для внедрения планов мероприятий по снижению рисков.

      4. Мониторинг реализации мер по снижению рисков посредством:

      – получения отчетов и осуществление последующих запросов в отношении реализации плана мероприятий по снижению рисков;

      – предоставления рекомендаций для модификации и адаптации процесса управления рисками для обеспечения соблюдения требований

5

Кодекс корпоративного управления, 2014, п. 84.