Роль стратегического риска в общей системе управления рисками любого российского коммерческого банка неуклонно возрастает. В связи с этим крайне важно правильно оценивать этот, если так можно сказать, главный риск банка.

Введём основные понятия:

- индикаторы стратегического риска - показатели, которые теоретически или эмпирически связаны с уровнем стратегического риска банка;

- ОКР - отдел контроля рисков банка, подразделение, ответственное за оценку уровня банковских рисков;

- потенциальные потери - убытки, которые может понести банк от факта стратегического риска в будущем;

- приемлемый уровень стратегического риска - уровень риска, который находится в рамках установленных банком лимитов, а также уровень риска, позволяющий избежать появления у банка потерь при полном соблюдении сторонами банковского процесса действующих законодательных и нормативных актов, внутренних документов и процедур банка и сохранении оптимального уровня капитала банка при достижении им своих стратегических задач;

- прямые потери - фактические потери, понесённые банком от реализации события банковского риска;

- СВК - служба внутреннего контроля банка;

- событие (факт) банковского риска - выявленный процесс или действие, возникшее в процессе исполнения какой-либо операции банка, вследствие которого он несёт (может понести) потери;

- стратегический риск - риск возникновения у банка убытков в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития банка (стратегическое управление) и выражающихся в неучёте или недостаточном учёте возможных опасностей, которые могут угрожать деятельности кредитной организации, неправильном или недостаточно обоснованном определении перспективных направлений деятельности, в которых банк может достичь преимущества перед конкурентами, отсутствии или обеспечении в неполном объёме необходимых ресурсов (финансовых, материально-технических, людских) и организационных мер (управленческих решений), которые должны обеспечить достижение стратегических целей деятельности банка. Отличительным признаком стратегического риска от иных банковских рисков является возможность появления такого риска у банка только в связи со стратегическими целями жизнедеятельности банка и решениями (их отсутствием) органов управления по их реализации;

- фактор риска - события внутренние или внешние по отношению к деятельности банка, способствующие реализации события риска;

- риск-аппетит - совокупный предельный размер риска, который банк готов принять исходя из задачи получения желательного для него внешнего рейтинга и (или) поддержания на определённом уровне финансовых показателей (показателей, характеризующих прибыльность капитала);

- уровень риска - общая сумма прямых и косвенных убытков, понесённых банком от реализации событий стратегического риска.

Цели, задачи и принципы управления стратегическим риском

Целью управления стратегическим риском является поддержание принимаемого на себя банком риска на уровне, определённом банком в соответствии с собственными стратегическими задачами. Приоритетным является обеспечение максимальной сохранности активов и капитала на основе уменьшения (исключения) возможных убытков. Управление стратегическим риском осуществляется также в целях:

- выявления, измерения и определения приемлемого уровня стратегического риска;

- постоянного наблюдения за стратегическим риском;

- принятия мер по поддержанию стратегического риска на уровне, не угрожающем финансовой устойчивости банка и интересам его кредиторов и вкладчиков.

Цель управления стратегического риском банка достигается на основе системного, комплексного подхода, который подразумевает решение следующих задач:

- получение оперативных и объективных сведений о состоянии и размере стратегического риска;

- выявление и анализ стратегического риска, возникающего у банка в процессе деятельности;

- качественная и количественная оценка (измерение) стратегического риска;

- установление взаимосвязей между отдельными видами рисков с целью оценки воздействия мероприятий, планируемых для ограничения одного вида риска, на рост или уменьшение уровня других рисков;

- создание системы управления стратегическим риском на стадии возникновения негативной тенденции, а также системы быстрого и адекватного реагирования, направленной на предотвращение достижения стратегическим риском критически значительных для банка размеров (минимизацию риска).

В процессе управления стратегическим риском банк руководствуется следующими принципами:

- соответствие стратегии характеру, возможностям и размерам деятельности банка;

- внесение оперативных изменений в стратегию банка в случае изменения внешних и внутренних факторов;

- возможность количественной оценки соответствующих параметров стратегического риска;

- непрерывность проведения мониторинга размеров определённых параметров стратегического риска;

- осуществление оценки риска и подготовка информации для принятия надлежащих управленческих решений одним и тем же специально выделенным самостоятельным структурным подразделением;

- наличие самостоятельных информационных потоков по рискам.

Причины и факторы возникновения стратегического риска

Возникновение стратегического риска может быть обусловлено как внутренними, так и внешними причинами.

К внутренним причинам возникновения стратегического риска относятся:

- ошибки (недостатки), допущенные при принятии решений, определяющих стратегию деятельности и развития банка, - некачественное стратегическое управление банком, в том числе отсутствие (недостаточный учёт) возможных опасностей, которые могут угрожать деятельности банка;

- неправильное (недостаточно обоснованное) определение перспективных направлений деятельности, в которых банк может достичь преимущества перед конкурентами;

- полное (частичное) отсутствие соответствующих организационных мер (управленческих решений), которые могут обеспечить достижение стратегических целей деятельности банка.

К внешним причинам возникновения стратегического риска относится полное (частичное) отсутствие необходимых ресурсов, в том числе финансовых, материально-технических и людских, для достижения стратегических целей банка.

Факторы, которые могут оказать влияние на стратегию банка:

- история банка (прежде всего, его собственный опыт функционирования на рынке, позволяющий избежать стратегических ошибок, особенно во время кризисных и нестандартных ситуаций);

- культура банка (проявляющаяся, прежде всего, в области организации управления собственной деятельностью);

- наличие формализованных технологий управления основными финансовыми операциями;

- эффективное информационное обеспечение;

- широкое применение информационных технологий обслуживания клиентов и межбанковских отношений;

- уровень знакомства основных собственников банка с теоретическими основами управления и банковского дела;

- степень понимания собственниками банка необходимости наряду с получением прибыли обеспечить достижение и иных целей функционирования банка;

- наличие внутренних ресурсов банка (прежде всего финансовых, информационных и трудовых) как приоритетный фактор;

- законы и подзаконные акты, регулирующие банковскую деятельность;

- экономическая конъюнктура в стране (темпы инфляции, изменение валютных курсов, изменение процентных ставок, изменение темпов денежной эмиссии, темпы экономического развития в интересующих банк отраслях, совершенствование технологий в банковском деле);

- наличие формальной и неформальной поддержки сторонних структур (как государственных, так и частных);

- результаты анализа фактических результатов реализации ранее избранной стратегии.

Базовые принципы управления стратегическим риском

Управление стратегическим риском осуществляется на регулярной основе как при формировании и пересмотре стратегии банка, так и в процессе её реализации.

На этапе стратегического планирования всесторонне анализируются аспекты, касающиеся как внешней среды (политика, экономика, социальные тенденции, технологии), конкуренции и потребностей клиентов, так и внутренних возможностей и доступных ресурсов банка.

В процессе текущей деятельности банка по реализации стратегических задач осуществляется постоянный мониторинг основных показателей развития. В зависимости от степени достижения целей и результатов анализа внешних и внутренних условий и факторов осуществляется корректировка целей и плановых показателей или стратегии развития банка.

Мероприятия по снижению стратегического риска:

- наличие стратегии развития банка;

- исполнение стратегии развития банка;

- своевременность и полнота обновления исходных баз данных, на основе которых аналитические и функциональные подразделения банка осуществляют перспективную оценку и прогноз ситуации;

- проведение анализа предлагаемых банком продуктов на предмет сравнения с аналогичными услугами других кредитных организаций;

- сравнение соответствия аналитических выводов и рекомендаций аналитических и контрольных подразделений банка и реального развития ситуации;

- проведение систематического анализа выполнения стратегических планов банка;

- оперативное и систематическое информирование руководства банка о выводах и предложениях аналитических служб и структурных подразделений по текущей ситуации, о прогнозах развития ситуации на соответствующем сегменте рынка, в экономике в целом, в сфере нормативно-правового обеспечения банковской деятельности для своевременной корректировки направлений развития банка.

Этапы и методы управления стратегическим риском

Этапы управления стратегическим риском:

- его выявление;

- оценка и мониторинг;

- минимизация (регулирование);

- контроль стратегического риска.

Управление стратегическим риском основывается на следующих принципах:

- системы пограничных значений (лимитов) - призвана не допустить превышение банком установленных лимитов уровня стратегического риска;

- системы полномочий и принятия решений в части управления стратегическим риском - распределение полномочий для своевременного и адекватного принятия управленческих решений;

- системы мониторинга стратегического риска - для обеспечения контроля уровня стратегического риска;

- системы внутреннего контроля, направленной на обеспечение общей адекватности системы управления стратегическим риском банка;

- системы мер минимизации (регулирования) стратегического риска, направленной на поддержание его приемлемого уровня;

- наличия информационной системы - обеспечение достоверности, объективности и своевременности получения информации, используемой в деятельности банка.

Банк также учитывает тот факт, что реализация событий стратегического риска может привести к реализации иных видов риска, таких как правовой, репутационный и т.д., и наоборот. Анализ событий риска, которые приводят к реализации стратегического риска, осуществляется в соответствии с локальными нормативными актами банка, регламентирующими управление соответствующими видами рисков.

Основополагающими принципами информационной системы являются:

- наличие закреплённой ответственности за качество поставляемой информации подразделениями, курирующими определённый вид деятельности банка, и осуществление контроля сбора, анализа и систематизации информации о соответствующем направлении его деятельности;

- достоверность передаваемой информации;

- периодичность и непрерывность передачи информации, регулярность функционирования информационной системы;

- незамедлительность передачи информации о совершении сделок (операций), иных действий, влияющих на состояние и размер банковских рисков;

- оценка и мониторинг уровня банковских рисков на консолидированной основе.

Выявление и оценка стратегического риска

Для целей выявления и оценки признаков возникновения стратегического риска банк использует определённый перечень индикаторов, изменение состояния и размера которых означает возникновение иной характеристики конкретного направления деятельности банка и соответственно принятие банком качественно иного стратегического риска.

Основной целью системы параметров управления стратегическим риском является обеспечение принятия надлежащего управленческого решения в отношении определённого направления деятельности банка по снижению влияния стратегического риска на банк в целом.

Для оценки уровня стратегического риска банк использует следующие индикаторы:

- увеличение (уменьшение) объёма убытков в результате принятия ошибочного стратегического решения или стратегического решения с недостатками;

- увеличение (уменьшение) объёма убытков в результате неправильного (недостаточно обоснованного) определения перспективных направлений деятельности, в которых банк может достичь преимущества перед конкурентами;

- увеличение (уменьшение) объёма убытков в результате полного (частичного) отсутствия соответствующих организационных мер (управленческих решений), которые могут обеспечить достижение стратегических целей деятельности банка;

- увеличение (уменьшение) объёма убытков в результате полного (частичного) отсутствия необходимых ресурсов, в том числе финансовых, материально-технических и людских, для достижения стратегических целей банка;

- увеличение (уменьшение) динамики уровня риск-аппетита и целевых уровней рисков банка исходя из текущего (ожидаемого в будущем) объёма операций (сделок) и текущей (ожидаемой в будущем) структуры существенных рисков текущего (ожидаемого в будущем) уровня;

- увеличение (уменьшение) пороговых значений для развития бизнеса (операций, сделок), текущей и ожидаемой структуры существенных рисков, целевой уровень необходимого капитала для покрытия существующих и ожидаемых рисков.

Выявление и оценка уровня стратегического риска осуществляется на постоянной основе. Сотрудники структурных подразделений банка передают сведения (копии соответствующих документов), свидетельствующие об изменении соответствующего параметра, используемого для выявления и оценки стратегического риска в ОКР. Полученные данные сотрудник ОКР сводит в единую информационно-аналитическую базу банка. Оригиналы документов, на основании которых были внесены сведения, хранятся во входящих документах банка или в подразделении, являющемся местом возникновения риска.

При выявлении и оценке стратегического риска со стороны ОКР и органов управления банка немаловажное значение придаётся процедурам обеспечения достаточности собственного капитала банка. При этом, с одной стороны, результаты оценки достаточности собственного капитала кредитная организация использует при принятии решений по развитию бизнеса (формировании стратегии развития) в качестве основы для оценки необходимого размера капитала для покрытия новых видов рисков, принятие которых обусловлено реализацией мероприятий, предусмотренных стратегией развития банка, а с другой - при формировании стратегии развития банка, процедуры обеспечения достаточности собственного капитала сами подвергаются анализу на предмет их соответствия новым условиям деятельности банка, изменяющимся характеру и структуре бизнеса, уровню и профилю принимаемых рисков.

Так, решение о развитии в банке нового направления деятельности, приводящее к принятию им нового вида риска, принимается соответствующими органами управления банка в соответствии с их компетенцией и (или) рабочих органов банка (профильных комитетов) на основании наличия процедур по оценке данного нового вида риска, необходимого размера капитала для его покрытия и инфраструктуры по управлению им и т.д.

В аналитической базе банка на основании введённых показателей оценки уровня стратегического риска ОКР формирует аналитические отчёты "Оценка уровня стратегического риска" и "Результаты оценки уровня стратегического риска в динамике" и раз в месяц докладывает их содержание на заседании комитета по управлению рисками банка. Формы аналитических отчётов приведены в таблице 1.

Таблица 1

Оценка уровня стратегического риска банка
на "_" __ 20 _ г.

Наименование показателя	Подразделение	Кем выявлено	Последствия нарушения
Количество выявленных случаев ошибок, допущенных при принятии решений, определяющих стратегию деятельности и развития банка
Объём убытков в результате принятия ошибочного стратегического решения или стратегического решения с недостатками
Количество выявленных случаев неправильного определения перспективных направлений деятельности
Объём убытков в результате неправильного (недостаточно обоснованного) определения перспективных направлений деятельности, в которых банк может достичь преимущества перед конкурентами
Количество выявленных случаев отсутствия соответствующих управленческих решений
Объём убытков в результате полного (частичного) отсутствия соответствующих организационных мер (управленческих решений), которые могут обеспечить достижение стратегических целей деятельности банка
Количество выявленных случаев отсутствия необходимых финансовых ресурсов
Количество выявленных случаев отсутствия необходимых материально-технических ресурсов
Количество выявленных случаев отсутствия необходимых людских ресурсов
Объём убытков в результате полного (частичного) отсутствия необходимых ресурсов, в том числе финансовых, материально-технических и людских, для достижения стратегических целей банка
Количество событий риска неправильных решений, выявленных в рамках мониторинга операционного риска
Уровень риск-аппетита банка
Размер капитала банка
Уровень показателей по итогам квартала:
ПУ4
ПУ5
ПУ6
ПУ7

По каждому набору показателей, используемых банком для оценки уровня стратегического риска, определяется система пограничных значений (устанавливается лимит), преодоление которых означает увеличение влияния стратегического риска на банк в целом и приближение критического его состояния и размера для текущих условий. Лимиты, установленные по каждому показателю, приведены в таблице 2.

Таблица 2

Пограничные значения (лимиты) показателей, используемых для оценки уровня стратегического риска банка на
"" _____ 20 _ г.

Наименование показателя	Установленный лимит
Количество выявленных случаев ошибок, допущенных при принятии решений, определяющих стратегию деятельности и развития банка	Не более трёх за год
Объём убытков в результате принятия ошибочного стратегического решения или стратегического решения с недостатками	Не более 10% от собственного капитала банка
Количество выявленных случаев неправильного определения перспективных направлений деятельности	Не более двух за год
Объём убытков в результате неправильного (недостаточно обоснованного) определения перспективных направлений деятельности, в которых банк может достичь преимущества перед конкурентами	Не более 10% от собственного капитала банка
Количество выявленных случаев отсутствия соответствующих управленческих решений	Не более пяти за год
Объём убытков в результате полного (частичного) отсутствия соответствующих организационных мер (управленческих решений), которые могут обеспечить достижение стратегических целей деятельности банка	Не более 10% от собственного капитала банка
Количество выявленных случаев отсутствия необходимых финансовых ресурсов	Не более пяти за год
Количество выявленных случаев отсутствия необходимых материально-технических ресурсов	Не более трёх за год
Количество выявленных случаев отсутствия необходимых людских ресурсов	Не более семи за год
Количество событий риска неправильных решений, выявленных в рамках мониторинга операционного риска	Не более трёх за год
Объём убытков в результате полного (частичного) отсутствия необходимых ресурсов, в том числе финансовых, материально-технических и людских, для достижения стратегических целей банка	Не более 10% от собственного капитала банка
Уровень риск-аппетита банка	Не более 50% от собственного капитала банка
Размер капитала банка	Снижение не более чем на 10% прошлого квартала
Уровень показателей по итогам квартала:
ПУ4	Не более 4 баллов
ПУ5	Не более 4 баллов
ПУ6	Не более 4 баллов
ПУ7	Не более 4 баллов

Система пограничных значений (лимитов) призвана фиксировать превышение банком допустимого уровня стратегического риска. Система пограничных значений (лимитов) устанавливается правлением банка и может пересматриваться не чаще одного раза в год, в том числе в части показателей, используемых банком для оценки стратегического риска. Инициатором изменения конкретных лимитов выступают руководители соответствующего подразделения банка, руководитель службы внутреннего контроля и (или) органы управления банка, ОКР, иные рабочие органы банка. Правление банка ежеквартально рассматривает отчёт об уровне стратегического риска. Правление оценивает уровень принятого банком стратегического риска, а также эффективность управления риском с вынесением соответствующей резолюции. Ежегодно правление банка доводит информацию об уровне стратегического риска в рамках годового отчёта по рискам до совета директоров банка. Совет директоров доводит информацию до общего собрания участников банка не реже одного раза в год.

Если в течение анализируемого периода любой из показателей, используемых банком для оценки уровня стратегического риска, превышает установленный для него лимит (нештатная ситуация), информация незамедлительно доводится до сведения председателя правления банка. Ответственность за соблюдение основных принципов управления стратегическим риском возлагается на совет директоров и общее собрание участников банка.

Мониторинг стратегического риска

Мониторинг стратегического риска осуществляется на основании таких групп показателей качества управления, как:

- показатели системы управления рисками (ПУ4);

- состояние внутреннего контроля (ПУ5);

- управление стратегическим риском (ПУ6);

- управление риском материальной мотивации персонала (ПУ7).

Качество управления оценивается как:

- хорошее (1 балл) - в случае, если показателям ПУ4 и ПУ5 присвоена оценка "хорошо" (1 балл), а показателю ПУ6 - не хуже чем "удовлетворительно" (2 балла);

- удовлетворительное (2 балла) - в случае, если показателям ПУ4 и ПУ5 присвоена оценка не хуже чем "удовлетворительно" (2 балла), а показателю ПУ6 - не хуже чем "сомнительно" (3 балла);

- сомнительное (3 балла) - в случае, если одному из показателей, ПУ4 или ПУ5, присвоена оценка "сомнительно" (3 балла) либо показателю ПУ6 - "неудовлетворительно" (4 балла);

- неудовлетворительное (4 балла) - в случае, если обоим показателям, ПУ4 и ПУ5, присвоена оценка "сомнительно" (3 балла) либо если хотя бы одному из показателей, ПУ4 или ПУ5, присвоена оценка "неудовлетворительно" (4 балла).

Таблица 3

Группа показателей	Наименование показателя (вопрос)	Вес показателя	Присваиваемый балл
Показатели системы управления рисками (ПУ4)	Имеются ли в банке подразделения (сотрудник, сотрудники), ответственные за оценку уровня принимаемых рисков?	2	1 балл - да, постоянно, всегда, в полном объёме; 2 балла - в основном, как правило, достаточно полно; 3 балла - частично, отчасти да, в некоторых случаях, недостаточно полно; 4 балла - нет, никогда, ни в каких случаях
	Обладают ли члены совета директоров банка опытом работы на руководящих должностях в области управления финансами?	2
	Осуществляет ли совет директоров банка постоянный контроль за деятельностью банка в части соблюдения им законодательства РФ, в том числе нормативных актов Банка России, внутренних процедур и политик, принятых в банке в области управления рисками?	3
	Обеспечивается ли в банке своевременное информирование членов совета директоров, исполнительных органов управления, руководителей соответствующих структурных подразделений о текущем состоянии банка, в том числе принимаемых банком рисках, включая операции, совершаемые филиалами?	2
	Имеются ли у банка внутренние документы по управлению основными рисками, присущими деятельности банка (кредитным, рыночным, процентным, риском потери ликвидности, операционным и иным риском, существенным для деятельности банка), в том числе по операциям филиалов?	2
	Соблюдаются ли банком указанные в предыдущем вопросе внутренние документы?	3
	Существуют ли в банке формализованные процедуры оценки потенциального воздействия на финансовое состояние банка ряда заданных изменений в факторах риска, которые соответствуют исключительным, но вероятным событиям (стресс-тест)?	1
	Позволяет ли система управления рисками банка ограничивать риски банка уровнем, соответствующим удовлетворительной оценке групп показателей оценки капитала, активов, доходности и ликвидности, предусмотренных Указанием ЦБ РФ N 2005-У, а также обеспечивать соблюдение на ежедневной основе обязательных нормативов, включая лимиты открытых валютных позиций?	3
	Разработаны ли в банке планы мероприятий на случай возникновения непредвиденных обстоятельств, способных подорвать его финансовое положение, спровоцировать потерю платёжеспособности, оказать существенное негативное влияние на капитал и (или) финансовые результаты деятельности банка?	2
Показатели управления стратегическим риском (ПУ6)	Имеется ли у банка стратегия развития?	2	1 балл - да, постоянно, всегда, в полном объёме; 2 балла - в основном, как правило, достаточно полно; 3 балла - частично, отчасти да, в некоторых случаях, недостаточно полно; 4 балла - нет, никогда, ни в каких случаях
	Учёл ли банк в стратегии развития результаты SWOT-анализа, позволяющего выявить и структурировать сильные и слабые стороны банка, а также потенциальные возможности своего развития и угрозы, способные нейтрализовать данные возможности?	3
	Определены ли в стратегии развития приоритетные для банка продукты, направления деятельности, которые он намерен развивать?	2
	Определены ли в стратегии развития банка методы, при помощи которых он предполагает достигнуть стратегической цели?	2
	Имеются ли у банка планы реализации стратегии развития?	1
	Выполняются ли планы, разработанные банком для реализации стратегической цели?	2
	Проводится ли банком регулярный мониторинг степени достижения поставленных в стратегии развития целей?	1
Показатели управления риском материальной мотивации персонала (ПУ7)	Рассматриваются ли советом директоров банка вопросы организации, функционирования, мониторинга и контроля системы оплаты труда, оценки её соответствия стратегии банка, характеру и масштабам его деятельности?	3	1 балл - да, постоянно, всегда, в полном объёме; 2 балла - в основном, как правило, достаточно полно; 3 балла - частично, отчасти да, в некоторых случаях, недостаточно полно; 4 балла - нет, никогда, ни в каких случаях. Если один из показателей не учитывается, оценка 1 и 2 не может быть присвоена
	Обеспечена ли полнота содержания внутренних документов банка, устанавливающих систему оплаты труда, а также неукоснительность её соблюдения?	3
	Учитываются ли при определении размеров оплаты труда работников банка уровни рисков, которым подвергается банк в результате их действий?	3
	Должным ли образом организована деятельность подразделений, осуществляющих внутренний контроль и управление рисками (согласно п. 2.2.1-2.2.3 Положения ЦБ РФ N 242-П) в части вопросов системы оплаты труда?	2
	Раскрывает ли банк регулярно полную и достоверную информацию о системе оплаты труда?	2
Показатели состояния внутреннего контроля (ПУ5)	Соответствуют ли внутренние документы банка, регламентирующие правила организации системы внутреннего контроля, требованиям ЦБ РФ?	1	1 балл - да, постоянно, всегда, в полном объёме; 2 балла - в основном, как правило, достаточно полно; 3 балла - частично, отчасти да, в некоторых случаях, недостаточно полно; 4 балла - нет, никогда, ни в каких случаях. Если один из показателей не учитывается, оценка 1 и 2 не может быть присвоена
	Осуществляют ли органы управления банка внутренний контроль в соответствии с требованиями и полномочиями, определёнными его учредительными и внутренними документами?	2
	Осуществляется ли в банке контроль за распределением полномочий при совершении операций (сделок)?	2
	Осуществляется ли в банке контроль за управлением информационными потоками?	2
	По всем ли направлениям деятельности (банковским продуктам) приняты внутренние документы (правила, процедуры, положения, распоряжения, решения, приказы, методики, должностные инструкции и иные документы), регламентирующие осуществление внутреннего контроля?	1
	Позволяет ли организация службы внутреннего контроля банка эффективно осуществлять возложенные на неё функции?	3
	Осуществляет ли совет директоров банка контроль за деятельностью службы внутреннего контроля?	2
	Функционирует ли в банке структурное подразделение (ответственный сотрудник) по противодействию легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма?	1
	Соответствует ли ответственный сотрудник (сотрудники структурного подразделения) по противодействию легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма требованиям Банка России?	3
	Имеются ли в банке правила внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма?	2
	Позволяет ли система внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма уделять повышенное внимание операциям клиентов с повышенной степенью (уровнем) риска и обеспечить документальное фиксирование информации в соответствии с требованиями закона о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма?	3
	Соблюдаются ли правила внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма?	3
	Обеспечивает ли банк в процессе своей деятельности соблюдение требований законодательства РФ и нормативных актов Банка России, в том числе определяющих порядок и сроки представления отчётности, а также порядок обязательного резервирования?	3
	Обеспечивает ли банк своевременное выполнение требований Банка России в части устранения выявленных в его деятельности нарушений и недостатков, а также реализацию рекомендаций ЦБ РФ?	3

Система полномочий и принятия решений по управлению стратегическим риском

Система полномочий и принятия решений банка призвана обеспечить надлежащее функционирование управления стратегическим риском, придавая ей гибкость и устойчивость на каждом уровне управления. Подотчётность и ответственность руководителей и служащих, порядок принятия решений о проведении банковских операций и других сделок осуществляется в соответствии с полномочиями, предусмотренными учредительными и локальными нормативными актами банка.

В целях создания условий для эффективного управления стратегическим риском в банке порядок распределения полномочий органов управления и исполнительных органов при управлении стратегическим риском установлен локальными нормативными и уставными документами, в том числе:

1) полномочия общего собрания участников банка:

- решение вопросов, относящихся к исключительной компетенции общего собрания участников;

2) полномочия совета директоров банка:

- принятие решений, определяющих стратегию деятельности и развития банка и не отнесённых уставом банка к компетенции общего собрания акционеров;

- правильное и достаточно обоснованное определение перспективных направлений деятельности, в которых банк может достичь преимущества перед конкурентами;

- утверждение внутренних документов банка, регулирующих основные принципы управления банковскими рисками (в том числе стратегическим риском), а также утверждение дополнений и изменений к ним в случае изменения законодательства РФ и действующих нормативных документов;

- обеспечение создания организационной структуры банка, соответствующей основным принципам управления банковскими рисками;

- осуществление контроля за полнотой и периодичностью проверок СВК соблюдения основных принципов управления банковскими рисками;

- осуществление контроля за полнотой и периодичностью предоставляемых организационно-контрольным отделом отчётов об оценке уровня основных банковских рисков;

- оценка эффективности управления банковскими рисками;

- контроль за деятельностью исполнительных органов банка по управлению банковскими рисками;

- участие совета директоров в разработке, утверждении и контроле за применением процедур обеспечения достаточности собственного капитала банка;

- обеспечение понятности и прозрачности структуры обеспечения достаточности собственного капитала, принятых в банке для всех сотрудников, вовлечённых в процесс принятия и управления рисками, и их последовательное применение.

При этом эффективный контроль совета директоров за применением процедур обеспечения достаточности собственного капитала банка предполагает:

- осведомлённость членов совета директоров о положении дел в банке, структуре, направлениях развития его бизнеса, методологии оценки, мониторинга и ограничения принимаемых рисков;

- наличие у членов совета директоров необходимых знаний о функционировании рынков, на которых действует банк, о природе рисков, с которыми он сталкивается, об исходных допущениях, лежащих в основе бизнес-моделей и методов оценки и управления рисками, применяемых в банке, в том числе в связи с началом осуществления новых видов операций (внедрения новых продуктов);

- осуществление советом директоров постоянного контроля за исполнением утверждённых внутренних документов, соблюдением установленных лимитов;

- периодическое рассмотрение советом директоров внутренней отчётности банка по рискам, о состоянии достаточности собственных средств (капитала), в том числе с учётом результатов стресс-тестирования, фактов осуществления операций и сделок с нарушениями утверждённых внутренних документов;

- контроль за соответствием принятой в банке системы стимулирования(вознаграждения)единоличного (коллегиального) исполнительного органа и руководителей подразделений банка лучшей мировой практике по построению таких систем, обеспечивающей создание эффективных стимулов для осмотрительного управления рисками и недопущения чрезмерно рискованной деятельности;

3) полномочия правления банка:

- принятие таких решений, которые обеспечивают возможность избежать опасности, которая может угрожать деятельности банка при реализации его стратегических задач и не отнесённых уставом банка к компетенции общего собрания участников и совета директоров;

- обеспечение в полном объёме необходимых ресурсов, в том числе финансовых, материально-технических, людских, для реализации стратегических задач банка;

- обеспечение принятия надлежащих организационных мер и управленческих решений, которые должны обеспечить достижение стратегических целей деятельности банка;

- рассмотрение на своих заседаниях внутренних документов и изменений к ним по вопросам деятельности банка (положений, порядков, правил, методик, регламентов, тарифов и т.д.);

- определение показателей, используемых для оценки уровня стратегического риска, и установление их пограничного значения (лимитов) в соответствии с таблицей 2;

- создание оптимальных условий для повышения квалификации служащих банка;

- определение наиболее значимых для банка видов сделок и операций, по которым требуется разработка стандартных (типовых) форм договоров, максимально соответствующих принятому уровню стратегического риска.

Минимизация (регулирование) стратегического риска

В целях минимизации стратегического риска банк использует следующие основные методы:

- фиксирование во внутренних документах банка, в том числе и в уставе, разграничения полномочий органов управления по принятию решений;

- повышение качества корпоративного управления в банке;

- контроль уровня риск-аппетита банка и целевых (максимальных) уровней для всех существенных для банка видов рисков;

- контроль обязательности исполнения принятых вышестоящим органом решений нижестоящими подразделениями и служащими банка;

- стандартизация основных банковских операций и сделок;

- установление внутреннего порядка согласования изменений во внутренних документах и процедурах, касающихся принятия решений;

- анализ влияния факторов стратегического риска (как в совокупности, так и в разрезе их классификации) на показатели деятельности банка в целом;

- мониторинг изменений законодательства РФ и действующих нормативных актов с целью выявления и предотвращения стратегического риска на постоянной основе;

- мониторинг рынка банковских услуг с целью выявления вероятных новых направлений деятельности банка и постановки новых стратегических задач;

- мониторинг ресурсов, в том числе финансовых, материально-технических, людских, для реализации стратегических задач банка;

- стимулирование служащих банка в зависимости от влияния их деятельности на уровень стратегического риска;

- обеспечение постоянного повышения квалификации сотрудников банка с целью выявления и предотвращения стратегического риска;

- обеспечение постоянного доступа максимального количества служащих банка к актуальной информации по законодательству, внутренним документам банка.

Контроль за соблюдением установленных правил и процедур по управлению стратегическим риском

Наличие и эффективное функционирование системы контроля как инструмента управления банковскими рисками базируется на следующих принципах из числа принципов организации внутреннего контроля:

- всесторонность внутреннего контроля;

- охват контрольными процедурами всех организационных структур и подразделений банка;

- многоуровневый характер внутреннего контроля.

Система контроля управления банковскими рисками является основным элементом системы внутреннего контроля банка. Система контроля стратегического риска предусматривает следующие уровни:

1) первый уровень - руководители структурных подразделений банка:

- мониторинг количественного значения параметров управления стратегическим риском;

- постоянный контроль выполнения работниками структурных подразделений предусмотренных банковскими стандартами соответствующих процедур, влияющих на состояние и размер стратегического риска;

2) второй уровень - ОКР:

- мониторинг состояния и размера стратегического риска;

- контроль выполнения комплекса мероприятий для кризисных ситуаций в случае кратковременного нахождения банка под воздействием чрезмерных рисков;

- предотвращение нахождения банка под одновременным краткосрочным воздействием нескольких рисков;

- недопущение длительного ухудшения одного и (или) нескольких параметров управления стратегическим риском;

3) третий уровень - правление банка:

- недопущение непропорционального развития одного направления деятельности банка по отношению к другим;

- недопущение длительного ухудшения одного и (или) нескольких параметров управления одновременно по нескольким рискам;

- осуществление контроля соответствия состояния и размера определённых рисков доходности бизнеса банка;

- предотвращение длительного нахождения определённого направления деятельности банка под воздействием соответствующего чрезмерного риска;

- недопущение длительной несбалансированности пассивов и активов банка;

- осуществление контроля соответствия параметров управления банковскими рисками текущему состоянию и стратегии развития банка;

- контроль соответствия доходности определённого направления деятельности банка уровню соответствующих рисков;

- прекращение деятельности подразделений банка (либо ограничение их задач, полномочий и функций), несущих чрезмерные банковские риски;

4) исключительный уровень - совет директоров и общее собрание участников банка:

- недопущение принятия решения, в том числе стратегического, органом управления ненадлежащего уровня;

- недопущение одновременного длительного чрезмерного (отрицательного) воздействия нескольких рисков на банк в целом;

- общий контроль функционирования системы управления банковскими рисками.

Решения, принимаемые одним из уровней системы контроля управления рисками в рамках своих полномочий, являются обязательными для всех субъектов более низких уровней.

Служба внутреннего контроля банка проводит периодические проверки состояния системы контроля и организации функционирования конкретного направления его деятельности. По первому и второму уровням системы контроля проверяются в том числе наличие инструментов контроля, эффективность их использования соответствующими руководителями и должностными лицами банка.

аудит

банки