Аудит организации системы управления рисками

РефератПомощь в написанииУзнать стоимостьмоей работы

Наличие процедур стресс-тестирования по разным видам рисков (типы стресс-тестов и основные задачи тестирования, периодичность проведения стресс-тестирования (не реже одного раза в год), перечень используемых сценариев и методология их выбора, порядок использования результатов стресс-тестирования в процедурах управления рисками и определения потребности в капитале, порядок информирования… Читать ещё >

Аудит организации системы управления рисками (реферат, курсовая, диплом, контрольная)

Общие вопросы

В соответствии с требованиями Указания № 3624-У (и. 1.2) система управления рисками и капиталом КО должна создаваться в целях:

• «выявления, оценки, агрегирования наиболее значимых рисков, иных видов рисков, которые в сочетании с наиболее значимыми рисками могут привести к потерям, существенно влияющим на оценку достаточности капитала (далее — значимые риски) и контроля за их объемами (далее — управление рисками);
• оценки достаточности имеющегося в распоряжении кредитной организации (банковской группы, дочерней кредитной организации) капитала (далее — капитал) для покрытия значимых рисков и новых видов (дополнительных объемов) рисков, принятие которых обусловлено реализацией мероприятий, предусмотренных стратегией развития кредитной организации (банковской группы, дочерней кредитной организации) (далее — потенциальные риски)».

Для выполнения указанных требований в КО должны функционировать следующие основные процессы в рамках системы по управлению рисками.

1. Процесс идентификации рисков и оценки их значимости для КО.

Целью данного процесса является формирование полного спектра рисков, которым потенциально может быть подвержена деятельность кре;

Аудит системы корпоративного управления.

Таблица 8.3

Элементы процесса.	Вопросы проверки в целях выполнения требований Указания № 3624-У.	Подходы к проверке.	Дополнительные вопросы проверки в рамках международной практики.	Подходы к проверке.
Корпоративное управление.	1. Наличие утвержденных советом директоров (наблюдательным советом): • стратегии управления рисками и капиталом; • порядка управления наиболее значимыми рисками и капиталом. 2. Контроль со стороны совета директоров (наблюдательного совета) за порядком управления значимыми рисками и капиталом	1. Проверка наличия соответствующих документов. 2. Проверка отчетности/презентаций совету директоров (наблюдательному совету), протоколов заседаний и принятых решений по указанным вопросам. В ходе проверки аудит должен убедиться, что Контроль со стороны СД осуществляется на непрерывной основе (не реже чем ежеквартально).	Участие совета директоров (наблюдательного совета) в разработке ВПОДК кредитной организации (банковской группы, дочерней организации).	Выяснить форму участия совета директоров (наблюдательного совета) в разработке ВПОДК путем анализа протоколов заседаний и принятых решений.
	Наличие утвержденных исполнительными органами КО процедур управления рисками и капиталом, стресс-тестирован ия.	Проверка решений Правления либо Приказов по КО, либо других подтверждающих утверждение документов.
	Наличие ежегодного рассмотрения советом директоров (наблюдательным советом) и исполнительными органами вопроса о необходимости внесения изменений в документы по ВПОДК.	Проверка протоколов заседаний указанных органов, проверка факта внесения изменений в документы по ВПОДК при наличии соответствующих решений в протоколах. Аудит должен проанализировать материалы, предоставляемые СД.

Элементы процесса	Вопросы проверки в целях выполнения требований Указания № 3624-У	Подходы к проверке	Допол нител ьн ые вопросы проверки в рамках международной практики	Подходы к проверке
		но вопросам ВПОДК на предмет полноты и достоверности информации, а также наличия предложений и рекомендаций со стороны СУР, но внесению изменений в документы по ВПОДК
	1. Распределение между структурными подразделениями функций и полномочий, связанных с принятием и управлением рисками. 2. Отсутствие выполнения функций по принятию и управлению рисками одним структурным подразделением во избежание конфликта интересов	Анализ организационной структуры, внутренних процедур, положений о подразделениях, должностных инструкций, решений совета директоров и исполнительных органов	Отсутствие материальной заинтересованности (условий выплаты вознаграждений/бонусов) в достижении бизнесцелей у подразделений, управляющих рисками	Анализ системы вознаграждения подразделений, управляющих рисками
	Наличие в КО службы по управлению рисками (далее — СУР) и назначенного руководителя СУР, подчиненность руководителя СУР единоличному исполнительному органу КО либо его заместителю, в подчинение которого не входят подразделения, совершающие банковские операции и сделки. Руководитель и сотрудники СУР должны состоять в штате КО	Анализ организационной структуры, приказа о назначении руководителя СУР, штатного расписания СУР	Оценка уровня профессиональной подготовки сотрудников подразделений, управляющих рисками. Наличие регулярной профессиональной переподготовки, обучения. Наличие адекватной системы замещения ключевых сотрудников	Анализ обязанностей сотрудников в зависимости от занимаемых должностей (кто выверяет показатели, кто делает отчеты, кто разрабатывает методологию). Анализ порядка обучения и подготовки персонала

Документация и аудит ВПОДК.

Таблица 8.4

Элементы процесса.

Вопросы проверки в целях выполнения требований Указания № 3624-У.

Подходы к проверке.

Дополнительные вопросы проверки в рамках международной практики.

Документы, определяющие стратегию управления рисками и капиталом.

Наличие определения в документах:

• структуры органов управления и подразделений, осуществляющих функции по управлению рисками и капиталом;
• распределения функций по управлению рисками и капиталом между советом директоров (наблюдательным советом), исполнительными органами и подразделениями/работпиками;
• контроля со стороны совета директоров (наблюдательного совета) и исполнительных органов

за выполнением ВПОДК и их эффективностью, в том числе периодичности контроля за соблюдением процедур по управлению рисками и капиталом;

• подходов к организации системы управления рисками (включая подразделения, осуществляющие функции принятия и управления рисками, методы их оценки, ограничения и снижения рисков, порядок и периодичность оценки соответствия процедур управления рисками и капиталом утвержденной стратегии, характеру и масштабу операций);
• перечня функций по управлению рисками и порядка взаимодействия в случае их передачи другой кредитной организации банковской группы;

Анализ внутренних документов, в том числе организационной структуры, Положений о совете директоров (наблюдательном совете), исполнительных органах, СУР, внутренних процедур и отчетности.

Наличие отклонений в фактических процессах от требований внутренних документов.

Наличие одобрения внутренних документов, определяющих стратегию управления рисками и капиталом, процедур управления рисками и оценки достаточности капитала, стресстестирования советом директоров (наблюдательным советом) или исполнительным и opraiгам и (например, Правлением). При применении моделей оценки риска — позволяет ли описание понять, как построена модель, третьим лицам?

Элементы процесса.

Вопросы проверки в целях выполнения требований Указания № 3624-У.

Подходы к проверке.

Дополнительные вопросы проверки в рамках международной практики.

• сроков, на которые осуществляется планирование объемов операций и капитала;
• склонности к риску и направлений ее распределения, включая показатели склонности к риску;
• плановой структуры капитала, целевых уровней и структуры рисков;
• перечня отчетности по В ИОД К, включая порядок и периодичность ее формирования, представления органам управления, рассмотрения

и использования советом директоров (наблюдательным советом), исполнительными органами и подразделениями при принятии решений по текущей деятельности и при разработке стратегии развития;

• порядка и периодичности информирования совета директоров (наблюдательного совета) о выявленных недостатках в методологии оценки и управления рисками, достижения сигнальных значений, превышения лимитов и предпринятых мерах по устранению;

• процедуры принятия мер по снижению рисков на основе информации из отчетности.

Процедуры управления отдельными видами рисков.

Наличие методологии выявления значимых рисков, описания процессов управления рисками, методологии оценки и контроля рисков, методов агрегирования рисков и оценки достаточности.

Анализ внутренних документов и процедур, определяющих методологию выявления и управления значимыми рисками.

Элементы процесса.

Вопросы проверки в целях выполнения требований Указания № 3624-У.

Подходы к проверке.

Дополнительные вопросы проверки в рамках международной практики.

и оценки достаточности капитала.

капитала, методики оценки доступности дополнительных источников капитала, описания процедур разработки новых продуктов.

Методология выявления значимых рисков должна предусматривать составление «Карты рисков», раскрывающей выявленные риски КО, с указанием вида операций и направлений бизнеса, подверженных каждому риску, с оценкой степени подверженности риску (Exposure), вероятности реализации риска (частота событий — Frequency), величины потерь в случае реализации риска (Severity).

Методология должна предусматривать систему балльной оценки существенности риска.

Аудиту следует проанализировать портфель операций и структуру баланса для оценки полноты рисков, представленных в «Карте рисков». Также необходимо рассмотреть новые продукты Банка (внедренные в течение последнего года) на предмет наличия сопутствующих рисков, не раскрытых в «Карте рисков».

Аудиту необходимо убедиться, что пересмотр «Карты рисков» осуществляется регулярно и нс реже чем раз в год (каким подразделением, кому на рассмотрение/утверждение представляются результаты).

Элементы процесса.	Вопросы проверки в целях выполнения требований Указания № 3624-У.	Подходы к проверке.	Дополнительные вопросы проверки в рамках международной практики.
Процедуры стресс-тестирования.	Наличие процедур стресс-тестирования по разным видам рисков (типы стресс-тестов и основные задачи тестирования, периодичность проведения стресс-тестирования (не реже одного раза в год), перечень используемых сценариев и методология их выбора, порядок использования результатов стресс-тестирования в процедурах управления рисками и определения потребности в капитале, порядок информирования исполнительных органов КО о результатах тестирования и принятия мер, но снижению уровня рисков, корректирующие действия в стрессовых ситуациях). Процедуры стресс-тестирования ДО должны быть согласованы в письменной форме с головной КО банковской группы.	Анализ внутренних процедур стресстестирования. Проверка наличия письменного согласования.
	Пересмотр процедур стресс-тестирования в зависимости от изменения внешних и внутренних факторов, но не реже одного раза в год.	Проверка периодичности обновления процедур стресс-тестирования.
	Порядок доведения документов по ВПОДК до работников, принимающих и управляющих рисками.	Проверка наличия приказов об утверждении и введении в действие соответствующих документов, опубликования во внутренней базе нормативных документов, рассылок сотрудникам и др.

дитной организации и выделение среди них наиболее значимых, в отношении которых кредитная организация считает необходимым создавать и использовать системы управления рисками.

В качестве несущественных видов риска КО могут признаваться те виды рисков, в отношении которых существуют весомые основания полагать, что они либо не присущи текущей бизнес-модели кредитной организации, либо возможный ущерб от связанных с ними маловероятных событий не приведет к значимым финансовым потерям, негативному воздействию на деловую репутацию или ликвидность КО.

2. Процесс определения склонности/аппетита к риску КО и контроля за соблюдением установленных лимитов/параметров риска.

Склонность/аппетит к риску могут представлять собой систему показателей, характеризующих максимальный уровень риска, который кредитная организация способна/готова принять на себя в процессе текущей деятельности.

3. Процесс оценки достаточности капитала на покрытие рисков КО.

Под достаточностью капитала понимается достаточность имеющегося в распоряжении кредитной организации капитала для покрытия совокупного объема принятых и потенциальных рисков. Показатель достаточности капитала может рассчитываться как отношение доступного капитала к совокупному объему принятых и потенциальных рисков.

Подходы к аудиту процессов определения склонности к риску и оценки достаточности капитала более подробно будут рассмотрены в параграфе 8.6 настоящего учебника.

Далее в данной главе более подробно будут рассмотрены подходы к аудиту процессов идентификации рисков и оценки их значимости для КО.

В рамках аудита данного процесса рекомендуется провести анализ наличия в кредитной организации внутренних нормативных документов, в которых должны быть определены:

а) правила, методы и периодичность оценки значимости рисков;
б) порядок взаимодействия подразделений кредитной организации при идентификации рисков и оценке их значимости;
в) порядок утверждения списка значимых рисков коллегиальными органами кредитной организации;
г) политики и регламенты по управлению каждым отдельным значимым видом риска.

После анализа нормативной базы необходимо дать оценку непосредственно процедуре идентификации рисков и оценки их значимости за анализируемый период. Для сравнения в выборку для проверки рекомендуется включить как минимум несколько итераций идентификации и оценки значимости рисков, например, за последние несколько лет.

В рамках аудита необходимо проанализировать применение подходов к идентификации рисков и оценке их значимости, зафиксированных в ВИД кредитной организации, на практике.

Кроме того, в рамках аудита целесообразно сопоставить полный перечень всех бизнес-направлений в деятельности кредитной организации с матрицей рисков, составленной по результатам процесса идентификации рисков.

Показать весь текст

Заполнить форму текущей работой