Б. Признание и оценка риска

Принцип 4: Эффективная система внутреннего контроля требует, чтобы существенные риски, которые могут оказать отрицательное влияние на достижение целей банка, выявлялись и оценивались на постоянной основе. Данная оценка должна охватывать все риски, принимаемые на себя банками на индивидуальной и консолидированной основе (кредитный риск, страновой риск и риск введения валютных ограничений, рыночный риск, процентный риск, риск ликвидности, операционный риск, правовой риск и риск подрыва деловой репутации). Для того чтобы должным образом решать проблемы новых или ранее неконтролируемых рисков, может возникнуть необходимость внесения изменений в систему внутреннего контроля.

20. Банковский бизнес по своей природе связан с принятием рисков. Следовательно, крайне важно, чтобы элементом системы внутреннего контроля были выявление и оценка рисков на постоянной основе. С точки зрения внутреннего контроля эта работа призвана выявлять и оценивать внутренние и внешние факторы, которые могут оказать отрицательное влияние на достижение системой внутреннего контроля производственных, финансовых, информационных и комплаенс - целей. Данный процесс должен включать все риски, принимаемые на себя банками, и действовать на всех уровнях внутри организации. Внутренний контроль отличается от процесса управления рисками, который обычно больше сосредоточен на проверке соблюдения стратегий развития бизнеса, разрабатываемых для максимизации соотношения риск / отдача в различных областях банковской деятельности.

21. Эффективная оценка риска выявляет и рассматривает внутренние факторы (такие, как сложность организационной структуры, характер банковской деятельности, уровень квалификации сотрудников, организационные изменения и текучесть кадров) и внешние факторы (такие, как изменения экономических условий и ситуации в банковской сфере, технологические новшества), которые могут оказать отрицательное воздействие на достижение банком поставленных целей. Такая оценка риска должна проводиться как на уровне банка (соло - база), так и на консолидированной основе, т.е. включая все дочерние и зависимые структуры банка. Оценка может производиться различными методами. Эффективная оценка риска касается как измеримых, так и неизмеримых аспектов риска и сопоставляет расходы на контроль с приобретаемыми от этого выгодами.

22. Процесс оценки риска также включает в себя анализ рисков на предмет того, чтобы определить, какие из них могут контролироваться банком, а какие - нет. В отношении контролируемых рисков банк должен решить, принимать ли ему эти риски в полном объеме или определить, в какой мере он хочет уменьшить их путем применения процедур контроля. В отношении неконтролируемых рисков банк должен решить: принимать эти риски, отказаться от связанной с ними деятельности или сократить ее масштабы.

23. Для того чтобы обеспечить эффективную оценку риска и соответственно систему внутреннего контроля, менеджмент должен постоянно оценивать риски, влияющие на достижение поставленных целей, и реагировать на меняющиеся обстоятельства и условия. Для эффективного отслеживания новых или до этого неконтролируемых рисков может понадобиться пересмотр системы внутреннего контроля. Например, при появлении новшеств на финансовом рынке банк должен оценить новые финансовые инструменты и рыночные операции и проанализировать риски, связанные с такой деятельностью. Зачастую такие риски лучше всего поддаются анализу при рассмотрении того, как различные сценарии (экономические и прочие) могут повлиять на движение денежных средств и доходы от финансовых инструментов и операций. Тщательное рассмотрение всего диапазона возможных проблем, начиная от непонимания со стороны клиента и кончая операционным сбоем, поможет обратить внимание на наиболее важные аспекты контроля.