Пояснительная записка

3.17.1. Операционным риском является риск того, что недостатки информационных систем или внутренних процессов, человеческие ошибки или нарушения, вызванные внешними событиями, приведут к сокращению, ухудшению или нарушению услуг, оказываемых ИФР. Операционные сбои могут повредить репутации ИФР или восприятию ее надежности, привести к юридическим последствиям и финансовым потерям ИФР, ее участников и других сторон. В определенных случаях операционные сбои также могут являться источником системного риска. ИФР должна создавать надежную структуру управления операционными рисками, используя соответствующие системы, принципы, процедуры и средства контроля. В рамках структуры управления операционным риском ИФР должна выявлять вероятные источники возникновения операционного риска; создавать надлежащие системы; вырабатывать соответствующие принципы, процедуры и средства контроля; определять целевые показатели в области операционной надежности; а также разрабатывать план обеспечения непрерывности деятельности. При создании структуры управления операционным риском ИФР должна применять холистический (целостный) подход.