Пример: отчет по результатам аудита

Если с точки зрения управления рисками все в порядке, то для обеспечения надежного контроля над рисками и соответствия законодательным критериями аудит должен использовать адекватные процессы (например, Соглашение об уровне капитала «BIS» 1998 г.).

Например, в краткой форме заключение группы аудиторов относительно контроля за рисками в банковской торговой деятельности может быть следующим.

• 1. Подразделение по управлению рисками не зависит от коммерческих подразделений организации.
• 2. Руководство компании использует внутренние модели риска.
• 3. Банковская модель оценки рисков охватывает все существенные риски.

Кроме того, если в организации все в порядке, группа аудиторов должна дать заключение об адекватности и эффективности следующих процессов.

1. Моделирования ценообразования риска и оценочных систем, используемых сотрудниками фронти бэк-офисов.

• 2. Подтверждения документами систем и процессов управления рисками.
• 3. Подтверждения любого существенного изменения процесса оценки риска.
• 4. Обеспечения целостности управленческой информационной системы по рискам.
• 5. Сбора данных по позиции (а также то, что любые позиции, которые не учтены, не влияют существенным образом на отчетность по рискам).
• 6. Подтверждения согласованности, своевременности и надежности источников данных, используемых для внутренних моделей, а также того, что источники данных являются независимыми.
• 7. Обеспечения точности и соответствия допущений об уровне волатильности и корреляции.
• 8. Обеспечения точности оценки и расчета преобразования риска.
• 9. Подтверждения точности модели посредством постоянного тестирования на основе исторических данных.