8.4.1. После определения рисков и мероприятий по управлению рисками, определяются основные бизнес-процессы, подверженные этим рискам.
8.4.2. Проводится пошаговый анализ бизнес-процессов для определения необходимости и целесообразности включения соответствующих контрольных действий. Кроме того, проводится анализ запланированных мероприятий по управлению рисками и определяются контрольные действия и (или) показатели, необходимые для того, чтобы обеспечить эффективное исполнение таких мероприятий. Часто контрольные действия сами по себе являются методом управления риском.
8.4.3. Ответственность за проведение анализа бизнес-процессов и определение необходимости и целесообразности внесения дополнительных контрольных действий несут собственники рисков - подразделения и/или работники, которые имеют дело с этим риском в силу своих функциональных обязанностей. Ответственным за разработку контрольных мероприятий и показателей по мерам управления рисками являются работники, определенные за управление рисками.
8.4.4. Основные результаты и выводы процесса управления рисками в Компании отображаются в форме регулярной отчетности по рискам и мероприятиям по реагированию на них.
8.4.5. На основании регулярной отчетности по рискам в Компании ведется контроль над текущими рисками и исполнением мер по реагированию на риски.
8.4.6. В процессе реализации каждого компонента системы управления рисками обеспечивается обмен информацией между структурными подразделениями Компании. Все материалы и документы, подготовленные в рамках системы управления рисками, проходят согласование с заинтересованными подразделениями, которые вносят свои замечания и предложения. На рассмотрение УС представляются не реже одного раза в год:
|
|
- предложения по толерантности к риску и аппетиту на риск Компании;
- анализ ключевых рисков;
- перечень рисков.
8.4.7. Информация и коммуникация в Компании позволяют обеспечивать участников процесса управления рисками достоверной и своевременной информацией о рисках, повышает уровень осведомленности о рисках, методах и инструментах по реагированию на риски. Соответствующая информация определяется, фиксируется и предоставляется в форме и в сроки, которые позволяют работникам эффективно выполнять их функции.
8.4.8. Подразделения Компании постоянно ведут мониторинг и информируют подразделение, ответственное за управление рисками, о произошедших убытках. По каждому такому случаю проводится анализ причин возникновения убытков и принимаются меры по предупреждению подобных инцидентов в будущем.
Предупреждение повторного возникновения рисков
9.1. В Компании осуществляется мониторинг эффективности системы управления рисками (включая существующие методы управления и средства контроля над рисками) и, по необходимости, ее модификация и совершенствование. Мониторинг проводится на регулярной основе не реже одного раза в год.
9.2. Компания осуществляет мониторинг и контролирует свои риски в соответствии с основными принципами, политиками, правилами и положениями, установленными Наблюдательным советом Центра.
9.3. Мониторинг корпоративной системы управления рисками является важной частью всего бизнес-процесса и оценивает, как наличие такой системы, так и реализацию ее компонентов. Мониторинг осуществляется путем постоянного отслеживания выполнения политики, процедур и мероприятий системы управления рисками и целевых проверок. Масштаб и частота целевых проверок зависит от оценки рисков и эффективности постоянного мониторинга.
|
|
9.4. Недостатки системы управления рисками должны доводиться до сведения Генерального директора.
9.5. После утверждения Генеральным директором перечня рисков, работники, определенные за управление рисками осуществляют контроль над исполнением мероприятий в соответствии со сроками исполнения каждого мероприятия.
9.6. Работа структурных подразделений Компании проверяется при проведении внутреннего аудита.
Проверка, контроль
Контроль
10.1.1. Контроль за соблюдением настоящей процедуры в повседневной деятельности осуществляют руководители подразделений и ПРК.
10.1.2. Контроль за разработкой, оформлением и управлением рисками осуществляется в соответствии с требованиями настоящей процедуры.
10.1.3. Контроль управления рисками производится при проведении внутреннего аудита.
Проверка
10.2.1. Проверки соблюдения требований настоящей процедуры осуществляются при проведении внешнего и внутреннего аудита СМК.
Ресурсы
Необходимые ресурсы
11.1.1. Для обеспечения выполнения требований настоящей процедуры Генеральный директор выделяет следующие ресурсы:
- подготовленный персонал;
- оргтехнику и расходные материалы;
- зарплату персоналу, осуществляющему работы.