Основные принципы комплаенс-контроля

? анализ публикаций в публичных информационных ресурсах (средства массовой информации, сети Интернет), а также коммерческих базах данных, доступных организации на законных основаниях;

? совещательное обсуждение, используемое при идентификации рисков применения новых технологий и продуктов, бизнес-решений, выхода на новые рынки, а также существенного перестроения уже действующих бизнес-процессов, в том числе при передаче их на аутсорсинг;

? самооценка через анализ так называемых чек-листов (контрольных листов);

? сценарный анализ.

Как уже указывалось выше, одним из основных инструментариев в части идентификации рисков является составление так называемой карты рисков, ведущейся в разрезе всех существующих видов риска, с учётом следующих показателей:

? название риска (приводится полное название риска в соответствии с применяемой градацией по их типу);

? источники возникновения риска (приводится описание основных инструментов/продуктов, процессов организации, её клиентов или контрагентов, которые могут сгенерировать возникновения риска);

? факторы вероятности риска (приводится описание события и/ или явления, оказывающего влияние на вероятность реализации риска);

? вероятность наступления риска (приводится описание оценочной категории вероятности появления риска, исходя из источников возникновения риска и факторов вероятности риска);

? значимость риска (показатель определяет, является ли риск значимым или нет, а также, в случае если риск является незначимым, относится ли он к деятельности организации в целом либо её отдельному направлению деятельности/продукту/услуге);

? мероприятия воздействия на риск (даётся описание основных подходов по купированию имеющегося либо возможного риска);

? ответственные за мероприятия воздействия на риск (указываются структурные подразделения организации, ответственные за идентификацию того или иного риска и его лимитирование);

? мониторинг риска (указываются основные мероприятия по мониторингу уровня рисков, имеющиеся отчёты и порядок их предоставления);

? даты внесения записи и/или последнего изменения записи.

Карта риска обновляется на постоянной основе, но не реже 1 раза в год.

Что касается лимитирования, то оно является основной составной частью системы управления рисками в организации и в целях минимизации возможных убытков рассматривается как один из методов превентивного купирования рисков.

Основными целями лимитирования является ограничение рисков, направленное на:

? повышение финансовой устойчивости организации;

? оптимизацию соотношения «риск – доходность» по операциям/сделкам;

? формирование оптимальной структуры активов и пассивов с учётом структуры и объёма принятых рисков.

Целью лимитирования является ограничение риска по следующим видам активных операций:

? операции на валютном и денежном рынках;

? кредитно-депозитные операции на межбанковском рынке;

? кредиты (займы), предоставленные корпоративным заёмщикам;

? синдицированное кредитование;

? операции, связанные с осуществлением документарных операций;

? операции торгового финансирования[14];

? операции с ценными бумагами;

? операции, осуществляемые в соответствии с договором финансирования под уступку денежного требования (факторинг);

? требования по сделкам продажи (покупки) финансовых активов с отсрочкой платежа (поставки финансовых активов);

? прочие операции, сопряжённые с кредитным риском (в том числе дебиторская задолженность, прочие требования по финансово-хозяйственным операциям).

Задачами лимитирования являются:

? обеспечение формирования и функционирования системы лимитирования рисков как составной части системы управления в целом;

? определение структуры и объёма принимаемых рисков;

? определение полномочий органов управления, должностных лиц и подразделений организации в процессе лимитирования рисков.

Лимиты устанавливаются на корпоративных заёмщиков, финансовые организации, эмитентов ценных бумаг (юридические лица, органы исполнительной власти или органы местного самоуправления) и другие организации, в отношении которых возникают требования, несущие риск.

Основными лимитами являются:

? показатель достаточности капитала;

? лимит на максимальный объём требований на одного заёмщика (группу взаимосвязанных заёмщиков)[15];

? структурные лимиты[16];

? страновые лимиты[17];

? лимиты открытых позиций, в том числе лимиты открытой валютной позиции (ОВП)[18], лимиты предельных размеров лимитов и прибыли;

? персональные лимиты полномочий по операциям на рынке капитала, а также полномочий по определению стоимостных параметров операций торгового финансирования[19].

Все операции/сделки организации осуществляются ей исключительно в рамках установленных лимитов, параметры которых указываются в так называемой лимитной ведомости, отображающей структуру лимитов на контрагентов и являющейся внутренней закрытой информацией организации, не подлежащей разглашению третьим лицам.