6.1. Этап 1 - Оценка присущего риска

Присущий риск представляет собой подверженность рискам, связанным с ОД, применением санкций, взяточничеством и коррупцией, в отсутствие применения каких-либо инструментов контроля.

Поскольку абсолютно идентичных финансовых организаций не существует, уровни рисков, присущих финансовым организациям, могут различаться в зависимости от масштабов и сферы их деятельности, а также от принимаемых ими рисков. Для выявления рисков, присущих финансовой организации, как правило, проводится оценка по следующим пяти категориям риска (хотя прочие факторы также могут учитываться):

1. Клиенты

2. Продукты и услуги

3. Каналы реализации продуктов и услуг

4. Особенности географического "присутствия"

5. Прочие факторы качественной оценки риска

Категории рисков, с которыми сталкиваются финансовые организации, могут быть весьма широкими. В рамках указанных широких категорий рисков на основе рекомендаций либо ожиданий регулирующих органов и передового опыта в соответствующей отрасли выделяются факторы присущего риска, содержащие комбинацию качественных и количественных критериев. Факторы рисков представляют собой основные предпосылки или базовые условия, при которых финансовая организация может быть использована в целях совершения финансовых преступлений.

Ненадлежащее управление факторами рисков может привести к возникновению репутационного риска, применению мер воздействия регулятивного и правового характера, а также возможным последующим финансовым издержкам. С учетом вида деятельности определенного структурного подразделения или продуктов и услуг, предоставляемых в рамках определенного направления деятельности финансовой организации, и клиентской базы для определения присущего риска используется риск-ориентированный подход. Как правило, каждому фактору риска присваивается оценка или весовой коэффициент, отражающие уровень риска, связанного с этим фактором риска, и его значимость в сравнении с прочими факторами риска.

Финансовым организациям необходимо определить, какую систему выставления оценок следует использовать в тех случаях, когда оказывается затруднительно получить информацию, требуемую в соответствии с методологией (например, при ответе "нет сведений" на определенные вопросы может автоматически выставляться оценка "высокий риск/имеются недостатки"), а также рассмотреть вопрос о том, какие корректирующие меры могут быть приняты для получения необходимой информации.