3. Утверждает методологию управления операционными рисками для обеспечения общего понимания рисков.
4. Утверждает уровень операционного риска на год – риск-аппетит банка (пороговый риск в части разработки и утверждения мер по его минимизации).
5. Осуществляет постоянный мониторинг соответствия подходов к управлению операционными рисками принятой стратегии.
6. Получает и анализирует данные об уровне операционных рисков для принятия решений по управлению рисками.
7. Инициирует разработку эффективных мер и осуществляет последующий контроль над операционными рисками в рамках заседаний комитета.
8. Утверждает общую терминологию, формы отчетности и системы представления информации субъектами системы управления операционными рисками.
9. Утверждает меры по управлению операционными рисками и осуществлению контроля за их эффективностью.
10. Утверждает сферу компетенции подразделений по управлению операционными рисками, а также обеспечивает наличие у них достаточных ресурсов и соответствующего доступа к информации для эффективного осуществления своих функций.
11. Утверждает отчеты по управлению операционными рисками, подлежащими включению в отчет для Правления банка.
12. Разрешает разногласия, возникающие в ходе процесса управления операционными рисками.
4.2.2. Директор по рискам.
4.2.2.1. Директор по рискам (в рамках управления операционными рисками) – это лицо, которое принимает решения о действиях банка в отношении операционных рисков, относимых к рискам желтой зоны (уровню «средний и низкий»)[21], а также по рискам зеленой зоны в случаях, когда они были эскалированы до уровня директора по рискам.
4.2.2.2. Директор по рискам отвечает также за организацию управления операционными рисками во всем банке и за эффективность управления операционными рисками.
4.2.3. Риск-менеджеры.
4.2.3.1. Риск-менеджеры – это сотрудники, которые отвечают за организацию управления операционными рисками во всем банке (в каждом подразделении и каждым сотрудником). Риск-менеджерами являются все сотрудники подразделения по операционным рискам.
4.2.3.2. Обязанность риск-менеджера – организовать и контролировать выполнение в каждом департаменте и подразделении следующих риск-процедур:
1. Эффективная работа с инцидентами.
2. Выявление рисков и их устранение.
3. Функционирование системы раннего предупреждения рисков.
4. Обеспечение непрерывности деятельности.
5. Координация работы в управлении рисками.
6. Система отчетов и прогнозов, поддержание базы рисков.
