Основные принципы комплаенс-контроля

Цели и задачи по управлению операционным риском реализуются на основе следующих принципов:

? принцип адекватности – адекватность системы управления операционным риском характеру и размерам деятельности организации;

? принцип непрерывности – непрерывное функционирование системы управления операционным риском, которое проводится на постоянной основе во всех структурных подразделениях организации;

? принцип централизованности – управление операционным риском осуществляется централизованно на единой нормативно-методической основе;

? процессный принцип – все процедуры управления и контроля рисков распределены на отдельные функции и операции, выполняемые разными структурными подразделениями на единой нормативно-методической основе, исключающей дублирование функций и конфликты интересов;

? измерение операционного риска проводится по принципу «от простого к сложному» по мере разработки более «продвинутых» систем и совершенствования системы управления операционными рисками;

? формирование у персонала культуры управления операционным риском, а также знаний об операционном риске, который может возникать в связи с выполнением им должностных обязанностей, а также мотивации сотрудников на выявление факторов (причин) операционного риска;

? регулярная оценка уровня операционного риска, присущего как существующим на момент оценки, так и разрабатываемым продуктам, видам деятельности, автоматизированным системам и процессам организации;

? минимизация и/или предотвращение операционных рисков на основе эффективной системы внутреннего контроля;

? применение мер по ограничению операционного риска, стоимость которых не превышает ожидаемую выгоду, получаемую от потенциального снижения операционных издержек;

? ведение постоянного мониторинга операционных рисков и операционных потерь, предоставление соответствующей информации в виде отчётов руководству организации;

? информирование на регулярной основе органов управления организации об уровне операционного риска.