Методичні рекомендації щодо організації та функціонування систем ризик-менеджменту в банках України Преамбула

Вид материалаМетодичні рекомендації

Содержание


Розділ 2. Організаційне та функціональне забезпечення ризик-менеджменту в банках
Глава 1. Ієрархія процесів ризик-менеджменту
Стаття 9. Комплексна система внутрішньобанківських нормативних документів щодо ризик-менеджменту
Подобный материал:
1   2   3   4   5   6   7   8

Розділ 2. Організаційне та функціональне забезпечення ризик-менеджменту в банках


У цьому розділі розглядаються рекомендації щодо організаційної структури та методичного забезпечення банку в частині ризик-менеджменту, а також рекомендації щодо основних аспектів функціонування підрозділів банку, задіяних в процесі ризик-менеджменту.

Глава 1. Ієрархія процесів ризик-менеджменту

Стаття 8. Функціональні та структурні підрозділи банку, які залучені до процесу ризик-менеджменту


Діяльність з управління ризиками здійснюється через організаційну структуру. Організаційна структура підлягає періодичному уточненню та вдосконаленню, враховуючи зміни ситуації та середовища

Організаційну структуру визначають культура організації, розмір і складність відповідних бізнес-операцій, види ризику, що приймається, і суттєвість можливих негативних наслідків. Таким чином, в різних банках практична реалізація методів управління ризиками можуть відрізнятися.

Процес ризик-менеджменту в банку повинен охоплювати всі його структурні рівні – від управлінського (спостережної ради та правління) до рівня, на якому безпосередньо приймається та/або генерується ризик.

Як мінімум, до процесу ризик-менеджменту мають бути залучені такі функціональні та структурні підрозділи банку:

    спостережна рада – в межах своїх функцій та відповідальності перед власниками банку, вкладниками/контрагентами та органами банківського нагляду;

    правління банку – в межах своїх повноважень та відповідальності перед спостережною радою банку, вкладниками/контрагентами та органами банківського нагляду;

    підрозділ з ризик-менеджменту – в межах своїх функцій щодо виявлення, кількісної та якісної оцінки, контролю та моніторингу ризику;

    бек-офіси – в межах своїх функцій контролю дотримання встановлених вимог;

    фронт-офіси – в межах своїх функцій прийняття на банк ризику в рамках доведених повноважень.

Функції всіх вищезгаданих підрозділів мають бути чітко визначені та задокументовані, а банк має зробити все належне для уникнення конфлікту інтересів між ними.

Виходячи з особливостей побудови організаційної структури банку, рекомендується:

    створювати на рівні вищих колегіальних органів банку окремі комітети;

    залучати незалежних експертів та інших спеціалістів для побудови систем внутрішнього контролю та оцінки їх адекватності. Така рекомендація може бути виконана за допомогою залучення внутрішніх аудиторів банку в якості консультантів щодо побудови систем внутрішнього контролю, укладання угод про аутсорсинг консультаційних чи аудиторських послуг, а також через залучення зовнішніх аудиторів до тестування систем внутрішнього контролю;

    у залежності від обраної організаційної структури банку – функціональної чи дивізійної, а також обсягу та рівня складності операцій – здійснювати виділення підрозділів та проводити розподіл функцій між ними на рівні територіальних чи інших утворень (філій, відділень, департаментів, управлінь тощо).

Стаття 9. Комплексна система внутрішньобанківських нормативних документів щодо ризик-менеджменту


Кожному банку рекомендується розробити систему внутрішньобанківських нормативних документів щодо ризик-менеджменту. Необхідно забезпечити своєчасну актуалізацію внутрішньобанківської нормативної бази у разі зміни вимог законодавчого, регулятивного чи нормативного характеру, організаційної структури банку та зміни рівня толерантності банку до ризику. Банк має забезпечити доведення внутрішньобанківської нормативної бази до відома всіх відповідальних виконавців, у тому числі через періодичне навчання та підвищення кваліфікації. З метою піднесення ефективності процесу створення внутрішньобанківської нормативної бази банку, рекомендується залучати членів спостережної ради банку до ключових етапів створення регламентних документів банку, принаймні тих з них, які мають затверджуватися на рівні спостережної ради.

Рекомендовано, щоб перелік внутрішньобанківських нормативних документів включав наступні документи:

    місію;

    цілі, завдання та стратегію роботи банку щодо управління ризиками;

    бізнес-плани, положення, політики, процедури щодо управління окремими видами ризиків;

    регламентні документи колегіальних органів, функціональних та територіальних підрозділів, посадові інструкції, ліміти та повноваження.

    Рекомендується щоб місія банку розроблялася спостережною радою і затверджувалася загальними зборами акціонерів.

Цілі, завдання та стратегія роботи банку щодо окремих видів ризиків доцільно затверджувати рішенням спостережної ради банку. Рекомендується, щоб стратегія банку щодо ризиків вміщувала принаймні такі аспекти:

    визначення рівня толерантності банку до ризиків;

    розмежування функцій і відповідальності спостережної ради і правління банку, профільних комітетів і підрозділів банку в процесі управління ризиками;

    встановлення єдиних принципів ідентифікації і оцінки ризиків банку;

    встановлення ефективної системи підтримки прийняття управлінських рішень з урахуванням рівня ризиків, з яким працює банк;

    передбачення вимоги щодо дотримання встановлених політик, процедур і регламентів при проведенні банківських операцій;

    забезпечення життєздатності банку в кризових ситуаціях (у разі системної кризи або стану, близького до системної кризи).

    В бізнес-планах, положеннях, політиках, процедурах рекомендовано зазначати реальні шляхи досягнення встановлених цілей і виконання передбачених процесів. Основною вимогою до цих документів є їх узгодженість між собою та стратегічними документами банку.

Також рекомендується, щоб положення, політики та процедури розроблялися та затверджувалися правлінням банку та мали наступну структуру викладення:

    загальні положення та визначення ключових термінів. Цей розділ має містити посилання на основні нормативно-правові акти і документи, на підставі яких був розроблений документ, а також чітке визначення термінів, які вживаються в документі;

    цілі документу. Цілі повинні бути недвозначними і висловленими у формі переліку;

    межі застосування. У цьому розділі визначається коло питань, яке регламентується даним документом;

    карта ризиків. У даному розділі має бути наведений перелік і визначення ризиків банку, на які розповсюджується дана політика;

    положення політики. Даний розділ має містити детальний опис положень політики. У цьому розділі доцільно визначити принципи управління ризиками, розподіл повноважень і взаємодію між учасниками процесу управління ризиками (спостережною радою, правлінням, профільними комітетами, фронт- і бек-офісами), структуру внутрішніх і зовнішніх лімітів, моделі оцінки і прогнозування ризиків;

    звітність. Цей розділ має містити ключові елементи процесу підготовки і надання звітності. Форми звітів доцільно навести в додатках;

    системи підтримки. Даний розділ має визначати системи інформаційних технологій для ризик-менеджменту, і основні вимоги щодо розробки нових систем (автоматизована банківська система, спеціалізоване програмне забезпечення тощо);

    супровід політики. У цьому розділі можна вказати перелік підрозділів, які мають супроводжувати політику і системи підтримки;

    заключні положення. У даному розділі мають бути наведені терміни перегляду політики і визначений регламент внесення змін;

    додатки. У додатках має бути представлена детальна інформація щодо методик, регламентів, інструкцій, техніка оцінки ризиків, теоретичного обґрунтування моделей, процедури перевірки адекватності моделей, приклади звітів і т.п.

    Регламентні документи колегіальних органів, функціональних та територіальних підрозділів, посадові інструкції, ліміти та повноваження розробляються та доводяться до виконання відповідно до практики корпоративного управління у банку і забезпечують здійснення банківських операцій.