176778 (596167), страница 9

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 9)

В ОАО «ТАИФ-НК» предлагается определить принципы и подходы к процессу управления рисками, этапы работ, выявить участников процесса.

В качестве основных целей формирования СУР определены повышение эффективности деятельности компании в результате снижения ожидаемых рисковых потерь, повышение инвестиционной привлекательности и рост капитализации.

Для достижения этих целей необходимо решить следующие задачи:

• выявление и анализ потенциальных рисков, разработка своевременных мероприятий по снижению рисков;

• обеспечение постоянного мониторинга рисковой среды, своевременная актуализация рисковой модели компании;

• повышение эффективности управления за счет принятия решений на основе анализа рисковой среды.

На основе данных зарубежных моделей определено, что наиболее рациональным является формирование корпоративной СУР на основе трехуровневого подхода (рисунок 3.1.).

Рисунок 3.1. — Структура корпоративной СУР в компании

Все подразделения компании, задействованные в трехуровневой системе, для эффективного управления рисками должны иметь соответствующее методическое обеспечение, которое включает: локальные нормативные акты, регламентирующие процедуры СУР; процедуры диагностики рисков бизнес-процессов; методики количественной и качественной оценки и ранжирования рисков; процессы формирования перечня контрольных процедур; систему контроля, мониторинга и анализа рисков.

В процессе опытной эксплуатации системы были уточнены методы по диагностике, идентификации и оценки процедур в области управления рисками (рисунок 3.2.).

Полученные данные мониторинга должны консолидироваться в сводный перечень рисков компании с предварительным ранжированием рисков по степени существенности (высокий, средний и низкий) и вероятности их наступления. Использование достоверных данных позволяет своевременно дополнять и корректировать перечень выявленных рисков. Значимые риски с высоким уровнем существенности и вероятности должны выноситься на рассмотрение комитета по рискам для разработки планов мероприятий по их минимизации. Информация о результатах выполнения мероприятий по минимизации рисков с высоким уровнем существенности должна направляться департаментом внутреннего аудита для рассмотрения на комитете по рискам и комитете по аудиту при совете директоров.

Рисунок 3.2. — Структура корпоративной СУР в компании

Мероприятия, реализуемые в рамках снижения вероятности наступления рисковых событий должны предусматривать: разработку и совершенствование регламентов; разработку методик и нормативов; разработку и актуализацию стратегий и приоритетов развития; оперативный контроль за исполнением регламентов и методологий; контроль за выполнением функций; подбор и обучение персонала; мотивацию персонала; автоматизацию бизнес-процессов и разработку или приобретение программного обеспечения (ПО); закупку оборудования и ПО, позволяющего минимизировать риски; взаимодействие с контролирующими органами (по минимизации рисков, связанных с выполнением национальных проектов); взаимодействие с конкурентами (подписание договоров взаимодействия); взаимодействие с внешними контрагентами (проведение тендеров на поставку оборудования и оказание услуг); обеспечение ответственности за выполнение различных функций; изменение структуры управления компанией и отдельных его функциональных блоков в направлении повышения доли функций (структур) в области управления рисками.

В целях совершенствования СУР необходимо особое внимание уделить со стороны службы внутреннего аудита компании контролю за реализацией регламента проведения работ по управлению рисками в компании с приложением «Распределение функций участников системы управления рисками»; программу правления рисками в компании на 2009 г, и последующие годы; положения о регламенте работы комитета по управлению рисками; положения о риск-менеджере компании.

Для повышения эффективности управления рисками в компании введены новые элементы. Во-первых, определен приемлемый для акционеров уровень риска или уровень, который не может быть превышен без предварительного рассмотрения этого риска советом директоров компании и получения соответствующего согласия. Во-вторых, уточнены функции действующих участников процесса управления рисками: департамент внутреннего аудита осуществляет независимый мониторинг СУР, оценивает эффективность и результативность процесса управления отдельными рисками, обеспечивает методологическую поддержку в ходе осуществления процесса управления рисками. Вопросы организации и поддержки управления рисками в компании, ранее находившиеся в ведении департамента внутреннего аудита, переданы риск-менеджеру. Для организации комплексного управления рисками, формирования непрерывного контроля за исполнением мероприятий по снижению выявленных рисков в рамках бюджетного процесса советом директоров функции риск-менеджера закреплены за финансовым директором компании.

Организационная структура СУР компании представляет собой ряд органов, должностных лиц, имеющих различные обязанности и несущих различную функциональную ответственность в рамках процесса управления рисками (рисунок 3.2).

Нами были проанализированы функции всех должностных лиц и подразделений компании по управлению рисками и с учетом этого предложено следующее уточненное распределение функций в процессе управления рисками.

Совет директоров компании осуществляет общий надзор и мониторинг эффективности деятельности СУР, в т. ч. отдельных наиболее существенных рисков; утверждает программу управления рисками, в том числе приемлемый для акционеров уровень риска и ключевые показатели эффективности управления рисками (КМ).

Рисунок 3.3 — Организационная структура системы управления риском

Комитет совета директоров по аудиту представляет совету рекомендации по величине приемлемого уровня риска; осуществляет общий надзор и мониторинг как эффективности деятельности всего процесса управления рисками в целом, так и процесса и результатов управления отдельными наиболее существенными рисками. Генеральный директор компании обеспечивает функционирование СУР компании и несет ответственность за общую эффективность управления рисками; возглавляет деятельность комитета по рискам; выдвигает для утверждения советом директоров предложение по наделению заместителя генерального директора по экономике и финансам функцией риск-менеджера компании или освобождению от данной функции; утверждает своим приказом владельцев рисков.

Функциями комитета по рискам являются согласование документов, регламентирующих работу по управлению рисками в компании; формирование предложений для комитета совета директоров по аудиту в отношении величины приемлемого уровня риска компании; формирование предложений по назначению владельцев рисков для их последующего утверждения генеральным директором компании; формирование и предоставление на рассмотрение и согласование генеральному директору сводного регистра рисков компании, актуализация регистра рисков компании, предварительное утверждение результатов оценки рисков (во взаимодействии с департаментом внутреннего аудита); подготовка регулярных отчетов для генерального директора и совета директоров компании о ходе и результатах управления отдельными рисками, а также об эффективности деятельности всей СУР в целом; предоставление на рассмотрение комитета совета директоров по аудиту отчетов о реализации планов управления рисками с оценкой остаточных рисков и прогнозных значений КМ; согласование и утверждение стратегии реагирования на умеренные риски и планов управления умеренными рисками; организация процесса эффективного функционирования СУР; контроль за выполнением планов управления рисками; согласование и утверждение границ и шкал существенности рисков компании.

Функциями риск-менеджера компании являются: инициация разработки и обновления методик, регламентов, инструментария в области управления рисками; организация процесса выявления и оценки рисков; предоставление на согласование комитету по аудиту регистра, отчетов и плана управления существенными рисками в разрезе функциональных направлений, включая кросс-функциональные риски; предоставление на согласование комитету по рискам регистра, отчетов и плана управления умеренными рисками в разрезе функциональных направлений, включая кросс-функциональные риски; вынесение материалов по существенным рискам (регистра существенных рисков, отчетов по рискам, величине остаточных рисков и прогнозных значений КМ) на совет директоров; контроль за регулярностью обновления регистра рисков компании; участие в заседаниях комитета по рискам, подготовка решений комитета и доведение их до сведения необходимого круга руководителей и сотрудников компании.

Функциями владельцев рисков являются: выявление, первичная оценка рисков; анализ возможных последствий реализации событий рисков (влияние на финансовые результаты деятельности, репутацию, возможность выполнения «социальных проектов»); разработка стратегий реагирования на риски и планов управления рисками с четким указанием основных этапов их реализации и ответственных лиц (владельцев мероприятий); своевременное доведение содержания планов управления рисками до сведения владельцев мероприятий (рисков) и прочих заинтересованных сторон; персональная ответственность за реализацию утвержденных планов управления рисками, контроль на постоянной основе за своевременным и адекватным выполнением мероприятий, предусмотренных этими планами, непосредственная координация действий участников; оценка эффективности текущих планов управления рисками с точки зрения достижения желаемого результата, в случае необходимости — внесение и обеспечение согласования необходимых изменений; в случае реализации риска - руководство выполнением соответствующего плана последующего воздействия на рисковое событие (если он был разработан); предоставление в составе ежеквартальной отчетности риск-менеджеру (или уполномоченному председателем комитета по рискам лицу) отчетов плана управления по существенным и умеренным рискам; контроль за внешними и (или) внутренними факторами, которые потенциально могут привести к изменению предыдущих результатов оценки риска, передача соответствующей информации риск-менеджеру компании; выявление потенциальных рисков и информирование о вновь выявленных рисках риск-менеджера, комитета по рискам; контроль за регулярностью обновления регистра рисков по своему функциональному направлению и вчасти кросс-функциональных рисков; мониторинг деятельности по выявлению, оценке несущественных рисков и управления ими в рамках текущей деятельности по своему функциональному направлению.

Основной функцией владельцев мероприятий является организация исполнения утвержденных планов управления рисками и информирование владельцев рисков об их исполнении.

Департамент внутреннего аудита осуществляет независимый мониторинг СУР, предоставляет комитету по аудиту совета директоров информацию о выявленных недостатках в системе управления рисками; оценивает эффективность и результативность процесса управления отдельными рисками, предоставляет необходимые рекомендации комитету по рискам; обеспечивает методологическую поддержку руководства компании в ходе осуществления процесса управления рисками в рамках своих полномочий; по результатам проведенных проверок предоставляет совету директоров отчеты, прошедшие процедуру обсуждения и согласования с руководством компании. В СУР необходимо формировать отчеты по каждому существенному риску. Владельцы мероприятий ежеквартально (оперативно при необходимости) предоставляют информацию владельцам рисков о результатах выполнения конкретных мероприятий, являющихся частью планов действий по минимизации рисков.

Владельцы рисков предоставляют комитету по рискам отчеты о реализации планов управления рисками, оценивают прогнозные значения ключевых показателей риска (KRI) (значение KRI на конец отчетного периода, спрогнозированное с учетом фактического управления риском и изменений внешних и внутренних факторов с момента установления KRI по управлению конкретным риском на отчетный период). Оценка прогнозных значений KRI производится ежеквартально с учетом происходящих изменений в управлении рисками с предоставлением информации комитету по рискам.

Риск-менеджер ежеквартально составляет и предоставляет отчеты о ходе и результатах управления отдельными существенными рисками и об эффективности СУР в целом комитету по аудиту совета директоров компании, регулярно подготавливает отчеты для комитета по рискам о ходе и результатах управления умеренными рисками. Формат и регулярность предоставления таких отчетов устанавливается генеральным директором.

Комитет по рискам: в рамках ежеквартальных отчетов о результатах работы компании рассматривает прогнозные значения KRI; формирует и предоставляет на рассмотрение и утверждение генеральному директору сводный регистр рисков компании, который пересматривается и обновляется не реже одного раза в год; подготавливает регулярные отчеты для совета директоров компании о ходе и результатах управления отдельными существенными рисками, а также об эффективности деятельности всей СУР в целом; предоставляет на рассмотрение комитета по аудиту совета директоров ежеквартальные отчеты о реализации планов управления рисками и информацию об оценке остаточного риска.

Заключение

Характеристики

Список файлов ВКР