Обязанности, статус и независимость службы управления рисками

75. Служба управления рисками отвечает за осуществление мер по идентификации, оценке, мониторингу и ограничению или смягчению рисков и за представление отчетов о степени подверженности рискам. Должны учитываться все виды рисков, которым может подвергаться кредитная организация, - балансовые, внебалансовые, на уровне группы, портфеля, направления деятельности, с учетом взаимного наложения рисков (в частности, возрастает степень размытия границ между рыночным и кредитным рисками и между кредитным и операционным). При этом уровень агрегированного риска должен сопоставляться с утвержденными советом директоров значениями целевых показателей устойчивости к риску/риск-аппетита.

76. Служба управления рисками под управлением ГУР (на уровне группы, в дочерних организациях и по направлениям деятельности) должна иметь достаточно высокий статус, позволяющий поднимать вопросы управления рисками перед советом директоров, исполнительными органами и руководителями направлений деятельности. В кредитных организациях решения по развитию бизнеса обычно принимаются после всесторонних обсуждений. В кредитных организациях с хорошо поставленной службой управления рисками внимательно прислушиваются к мнению работников службы управления рисками в ходе принятия таких решений.

77. Работники службы управления рисками нередко находятся в тесном контакте с бизнес-подразделениями и имеют двойную подотчетность, но в любом случае они должны оставаться независимыми от подразделений, деятельность и риски которых они анализируют. Такая независимость является одним из условий эффективности службы управления рисками, но вместе с тем работники службы управления рисками не должны быть слишком изолированными от бизнес-подразделений (географически или иным образом), поскольку иначе они не смогут понять содержание бизнеса или получать требуемую информацию. Более того, служба управления рисками должна иметь доступ ко всем бизнес-подразделениям, которые могут быть источником существенных рисков для кредитной организации. Вне зависимости от ответственности, которую служба управления рисками может нести перед бизнес-подразделениями и исполнительными органами, ее конечная ответственность должна быть перед советом директоров.