Процесс оценки рисков в организации

12. Процесс оценки рисков в организации существует для того, чтобы установить порядок выявления руководством бизнес-рисков, возникающих в связи с использованием руководством финансовых инструментов, в том числе порядок оценки руководством значительности рисков, оценки вероятности их возникновения и принятия решения о мероприятиях по управлению этими рисками.

13. Процесс оценки рисков в организации формирует основу для определения руководством тех рисков, которыми необходимо управлять. Цель процессов оценки рисков - обеспечить, чтобы руководство:

(a) понимало до начала операции с финансовым инструментом, какие неотъемлемые риски связаны с ним, в том числе цель операции и ее структуру (например, хозяйственно-экономический смысл проводимых организацией операций с финансовым инструментом);

(b) провело достаточно тщательный комплексный анализ, соизмеримый с рисками, связанными с конкретными финансовыми инструментами;

(c) проводило мониторинг открытых позиций организации, чтобы понимать, как рыночная конъюнктура влияет на подверженность организации рискам;

(d) располагало процедурами для сокращения или изменения подверженности риску (при необходимости) и управления репутационным риском;

(e) осуществляло строгий надзор над этими процессами и их тщательную проверку.

14. Реализованная структура для мониторинга подверженности рискам и управления рисками должна отвечать следующим требованиям:

(a) носить надлежащий характер и не противоречить позиции организации в отношении рисков, которая была определена лицами, отвечающими за корпоративное управление;

(b) предусматривать уровни утверждения для санкционирования разных видов финансовых инструментов и определения того, какие операции разрешается проводить и для каких целей. Разрешенные инструменты и уровни утверждения должны отражать опыт и знания сотрудников, занимающихся операциями с финансовыми инструментами, и демонстрировать стремление руководства обеспечить наличие в организации квалифицированных специалистов для проведения таких операций;

(c) устанавливать надлежащие лимиты для ограничения подверженности риску по каждому виду финансовых инструментов (включая утвержденных контрагентов). Разрешенные уровни риска могут различаться в зависимости от вида риска или от контрагента;

(d) обеспечивать объективный и своевременный мониторинг финансовых рисков и контрольных действий;

(e) предусматривать подготовку объективной и своевременной отчетности о потенциальных внешних воздействиях, рисках и результатах операций с финансовыми инструментами с целью управления рисками;

(f) постоянно анализировать результаты оценки руководством рисков, связанных с конкретными финансовыми инструментами.

15. Виды и уровни рисков, с которыми сталкивается организация, напрямую зависят от видов финансовых инструментов, которые она использует, включая уровень сложности этих инструментов и объем операций с финансовыми инструментами.