Управление нефинансовыми рисками осуществляется в рамках Политики управления организационными рисками Банка. Это включает управление рисками, связанными с недостатками и ошибками сотрудников банка, нарушениями процессов, проблемами и недостатками в информационных системах и технологиях, а также внешними событиями.
Управление нефинансовыми рисками в PASHA Bank OJSC организовано в следующих целях:
- Основная цель управления нефинансовыми рисками — обеспечить реализацию стратегии Банка, эффективно предотвращать ожидаемые и неожиданные убытки, которые могут повлиять на прибыль и капитал, а также определить организацию и принципы управления этими рисками
- Управление нефинансовыми рисками выполняет функцию второй линии защиты, способствуя снижению потенциальных и текущих потерь, которые могут возникнуть в результате внутренних банковских процессов, человеческих ошибок, технологий и внешних воздействий. Для этого применяется единая система рисков, политика и эффективные механизмы управления
Направления деятельности по управлению нефинансовыми рисками в PASHA Bank OJSC следующие:
- управление рисками и инцидентами
- управление информационно-технологическими / киберрисками
- управление рисками мошенничества
- управление операционными и регуляторными рисками
Основной охват управления нефинансовыми рисками включает:
- предоставление заключений по всем процессам, продуктам и услугам, а также другим нормативным документам, охватывающим деятельность Банка;/li>
- управление базой нефинансовых потерь Банка, сценарное моделирование и проведение стресс-тестов;/li>
- ежегодное проведение обучающих тренингов, а также дополнительных тренингов для новых сотрудников и риск-координаторов;/li>
- постоянный пересмотр состояния риска в рамках лимита Заявления о риск-аппетите (RAS);/li>
- контроль показателей, относящихся к нефинансовым рискам в рамках Заявления о риск-аппетите (RAS), и предоставление предложений по нефинансовой части RAS Банка в соответствии с Политикой управления организационными рисками;/li>
- внедрение и контроль страховой программы для обеспечения управления рисками, определение страховых сумм и комиссий, а также управление процессом выплаты страховых требований;/li>
- предоставление заключений по внутренним полномочиям и лимитам и управление соответствующими процессами;/li>
- управление ежегодным процессом оценки рисков и контроля (RCSA);/li>
- оценка уровня риска выявлений внутреннего аудита и представленного плана мероприятий, при необходимости предоставление дополнительных рекомендаций и планов мероприятий;/li>
- управление инцидентами, установление причин возникновения, своевременное обновление информации по инцидентам, анализ эффективности планов мероприятий, представленных по инцидентам, и контроль их исполнения;/li>
- предоставление отчетов о рисках и инцидентах уполномоченным органам принятия решений Банка
Поскольку полностью устранить нефинансовые риски невозможно, команда по управлению нефинансовыми рисками сосредоточена на снижении и управлении рисками, связанными с ежедневными банковскими процессами. Управление нефинансовыми рисками является непрерывным процессом и состоит из следующих обобщенных этапов:
Идентификация риска - Первым шагом в снижении риска является выявление рисков во всех сферах деятельности и бизнес-процессах Банка.
Оценка риска - После выявления всех рисков они оцениваются на основе потенциальных последствий и вероятности возникновения. Это помогает определить приоритеты в управлении рисками.
Варианты реагирования на риск (методы обработки):
- избежание риска
- снижение риска
- передача риска
- принятие риска
Определение и оценка контрольного механизма и подготовка плана мероприятий - Определение соответствующего контрольного механизма и плана мероприятий по рискам играет важную роль в управлении рисками. Для улучшения неадекватных или неэффективных контрольных механизмов определяется и внедряется дополнительный план действий.
Мониторинг и отчетность по рискам - Нефинансовые риски регулярно оцениваются, чтобы определить, изменились ли влияние или вероятность риска. Список выявленных рисков должен постоянно обновляться. Ключевые индикаторы и показатели риска позволяют мониторить контрольную среду и определять вероятность возникновения рисков.