Розділ «4.7. Принципи корпоративного управління та ризик-менеджменту в банках»

— устанавлювати і застосовувати належні й ефективні процедури і засоби контролю за процесом управління ризиками, забезпечувати здійснення моніторингу дотримання цих процедур і засобів контролю, а також їх постійну адекватність та ефективність шляхом перегляду та внесення потрібних змін;

— забезпечити розроблення та доведення до відома відповідних працівників банку планів на випадок кризових обставин з метою поінформування їх про можливі додаткові обов'язки та порядок дій у кризових ситуаціях.

Виходячи з кращої світової та вітчизняної практики організації процесу ризик-менеджменту, додатково рекомендується:

— залучати до процесу розроблення внутрішньобанківської нормативної бази щодо управління ризиками та розроблення методик кількісної та якісної оцінки відповідних висококваліфікованих працівників підрозділу з ризик-менеджменту, а також зовнішніх експертів;

— залучати до процесу розроблення процедур та заходів контролю і моніторингу процесу управління ризиками консультантів, висококваліфікованих працівників підрозділу внутрішнього аудиту банку, а також зовнішніх експертів;

— сформувати план на випадок кризових обставин у формі збірника рекомендацій та забезпечити наявність цього збірника у відповідних працівників банку, у тому числі своєчасну заміну старих його варіантів на нові;

— забезпечити постійне підвищення кваліфікації керівного складу та працівників банку щодо ризик-менеджменту.

Одним із найголовніших завдань правління банку є формування тактики роботи щодо ризик-менеджменту в світлі затверджених місії, цілей та завдань банку, а також його стратегії поводження з різноманітними ризиками. Під час виконання цього завдання правлінню рекомендовано:

— контролювати роботу підрозділу з ризик-менеджменту, а також бути обізнаним у справах колегіальних органів банку, які у той чи інший спосіб залучені до процесу прийняття чи управління ризиками (наприклад, кредитного комітету, комітету з управління активами та пасивами тощо);

— у межах вимог законодавства, нормативно-правових актів та внутрішньобанківських нормативних документів самого банку здійснювати планування діяльності банку і контролювати досягнення запланованих показників його діяльності;

— аналізувати на сукупній основі ризики, з якими банк працює або планує працювати, у розрізі окремих контрагентів, груп контрагентів, галузей (видів діяльності) та географічних регіонів тощо.

У процесі ризик-менеджменту правління банку може делегувати частину своїх функцій, повноважень створюваним ним профільним комітетам (комітету з управління активами та пасивами, кредитному комітету, тарифному комітету тощо).

Оскільки ефективність роботи банку щодо виконання стратегічних завдань більшою мірою залежить від того, наскільки вдалою буде обрана тактика реалізації цих завдань, а також як повно ця тактика враховує всі фактори впливу і наскільки добре вона буде доведена до відома виконавців, банкам рекомендується:

— забезпечити входження членів правління банку в усі профільні комітети, залучені до прийняття ризику чи контролю за ним. Участь членів правління в роботі цих органів має бути активною і спрямованою на забезпечення виконання встановлених цілей та стратегічних завдань банку. Члени правління мають регулярно звітувати перед повним складом правління, а за потреби — перед спостережною радою щодо роботи колегіальних виконавчих органів банку;

— під час виявлення (ідентифікації) ризиків, з якими працює або планує працювати банк, враховувати ризики, що виявляються як у банку, так і в його дочірніх структурах або інших установах, що входять до складу консолідованої банківської групи та можуть чинити негативний вплив на банк. Потрібно також здійснювати комплексну кількісну оцінку таких ризиків, у тому числі із застосуванням сценаріїв та припущень.

Підрозділ банку з ризик-менеджменту — це структурний підрозділ банку, у якому зосереджені функції управління ризиками конкретного банку.

Основною вимогою до цього підрозділу є його повна незалежність (структурна та фінансова) від підрозділів банку, що безпосередньо приймають ризики (фронт-офісів), та підрозділів, які реєструють факт прийняття ризику і контролюють його величину (бек-офісів).

Крім того, керівнику підрозділу з ризик-менеджменту бажано мати достатньо високий статус у банку для забезпечення його незалежності від керівників інших операційних чи функціональних підрозділів.

Рекомендується, щоб керівник підрозділу з ризик-менеджменту був членом правління банку, а також його профільних комітетів та мав право вето на рішення цих комітетів, якщо вони можуть спричинити здійснення ризикових операцій, що становитимуть загрозу інтересам вкладників, інших кредиторів банку та його власників або завдадуть шкоди належному веденню банківської діяльності.

Підрозділ з ризик-менеджменту бажано підпорядковувати безпосередньо голові правління (керівнику вищого виконавчого органу банку).