• присутствие независимых лиц (ответы в присутствии риск-менеджеров, риск-координаторов) или без такового;
• инструмент фиксации ответов (заполнение в базе рисков (что наиболее целесообразно для обеспечения анонимности) или в иных системах, или в excel-таблицах, или в бумажной форме).
6.3.1.3. Данные о том, какие ответы дали конкретные сотрудники являются закрытыми (не разглашаются). Проверку этих данных при необходимости может осуществить только подразделение по аудиту, внешние аудиторы или представители ЦБ РФ.
6.3.1.4. В исключительной компетенции риск-менеджеров находится:
• право инициирования проведения самооценки в подразделениях;
• определение параметров самооценки;
• содержание вопросов анкет, программ опросов и интервью самооценки;
• анализ данных, собранных в ходе самооценки;
• подготовка заключений и отчетов о самооценке;
• разработка регламентов и методик о порядке проведения самооценки.
6.3.1.5. При необходимости риск-менеджер может пользоваться помощью риск-координаторов для формулирования вопросов анкет, контроля за своевременностью заполнения анкет и пр.
6.3.1.6. Использование самооценки имеет ограничение: один и тот же сотрудник может отвлекаться от работы для дачи ответов на вопросы самооценки не чаще одного раза в квартал не более чем на один час.
6.3.2. Мониторинг ключевых индикаторов рисков.
6.3.2.1. Система ключевых индикаторов рисков (КИР) – это показатели или параметры, отражающие текущий уровень различных видов операционного риска банка, которые служат для обнаружения тенденций превышения уровня операционного риска над его предельным уровнем и осуществления упреждающих управляющих воздействий по минимизации этих рисков.
6.3.2.2. Основными параметрами индикаторов рисков являются:
• предмет индикатора (вид оцениваемого риска) и название индикатора;
• формула расчета индикатора;
• лимиты (пороговые значения) индикатора – пределы зеленой зоны значений индикатора (ситуация в пределах нормы), желтой (обострение ситуации, увеличение масштабов), красной (критическая ситуация);
• источники индикатора (категории или списки сотрудников, которые будут представлять или рассчитывать значение индикатора, или виды систем, из которых это значение будет браться, а также риск-координаторов, курирующих конкретные индикаторы);
• регулярность сбора значений индикатора;
• инструмент фиксации значений (заполнение в базе рисков, или в иных системах, или в excel-таблицах, или в бумажной форме);
