Б. Выявление и оценка рисков

20. Необходимо, чтобы риски выявлялись и оценивались на постоянной основе. С позиций внутреннего контроля в ходе оценки рисков следует выявлять и оценивать внутренние и внеш­ние факторы, которые могут оказать отрицательное воздействие на решение поставленных кре­дитной организацией задач, связанных с ее функционированием, информационным обеспече­нием и соблюдением установленных требований. Этот процесс должен охватывать все риски, с которыми сталкивается банк, и осуществляться на всех уровнях его организационной структу­ры. Он отличается от процесса управления рисками, который, как правило, сосредоточивается больше на анализе стратегических направлений операционной деятельности, разрабатываемых в целях максимизации отдачи с учетом соотношения между степенью риска и доходностью операций по различным направлениям банковского предпринимательства.

21. При эффективной оценке рисков выявляются и рассматриваются внутренние факторы (сложность организационной структуры банка, характер его деятельности, качественные характе­ристики персонала, организационные изменения и текучесть кадров), а также внешние факторы (колебания экономической конъюнктуры, изменения в промышленности и достижения в сфере технологии производства), которые могут негативно сказаться на осуществимости поставленных банком целей. Этого можно добиться различными методами. Эффективной оценке рисков подле­жат как измеряемые, так и не измеряемые их составляющие (с учетом издержек, связанных с осуществлением контроля и обеспечиваемых им выгод).

23. Чтобы сохранять действенность оценок рисков и самой системы внутреннего контро­ля, старшим должностным лицам следует на постоянной основе оценивать риски, затраги­вающие достижение поставленных целей, и принимать необходимые действия с учетом из­меняющихся условий и обстоятельств. При этом может возникать необходимость в пере­смотре мер внутреннего контроля. Например, по мере внедрения новых финансовых опера­ций банку приходится оценивать новые финансовые инструменты и рыночные сделки, а так­же рассматривать связанные с ними риски. Часто эти риски легче понять при рассмотрении влияния различных сценариев (экономических и прочих) на денежные потоки и доходность финансовых инструментов и сделок. Тщательный анализ всего спектра возможных проблем — от недоразумений с клиентами до операционных неудач — позволяет формулировать важные положения, касающиеся контроля.