2.3.5. Процедура качественной оценки уровня операционного риска в соответствии с подпунктом 2.1.5 пункта 2.1 Положения N 716-П

В рамках оценки выполнения процедуры качественной оценки уровня операционного риска в соответствии с подпунктом 2.1.5 пункта 2.1 Положения N 716-П рекомендуется убедиться, что:

- подразделение, ответственное за организацию управления операционным риском, ежегодно разрабатывает план проведения качественной оценки и утверждает его на уровне коллегиального исполнительного органа кредитной организации;

- самооценка операционного риска проводится кредитной организацией в отношении всех видов операционного риска в соответствии с планом ее проведения (не реже одного раза в год) в соответствии с требованиями абзаца восьмого подпункта 2.1.5 пункта 2.1 Положения N 716-П и установленной во внутренних документах методикой;

- профессиональная оценка уровня операционного риска осуществляется с соблюдением требований к процедуре и методам ее проведения, установленным во внутренних документах кредитной организации;

- сценарный анализ операционных рисков осуществляется в соответствии с методикой и порядком его проведения, установленными внутренними документами.

Аудитору рекомендуется собирать и документировать аудиторские доказательства, подтверждающие его выводы, например, следующие:

- план проведения качественной оценки, утвержденный коллегиальным органом кредитной организации;

- отчеты о проведении оценки по каждому процессу, включенному в план;

- протоколы заседания коллегиального исполнительного органа, на которых рассматривались отчеты и утверждались результаты;

- поручения, которые были подготовлены по результатам рассмотрения отчетов о самооценке и др.

Аудитору рекомендуется документировать выявленные недостатки и нарушения в каждом внутреннем документе, подтверждать их аудиторскими доказательствами.