Работники Департамента внутреннего контроля и аудита обладают опытом работы и необходимыми знаниями о деятельности подразделений банка, в которых проводятся проверки, знают процедуры проведения аудита. Департамент внутреннего контроля и аудита периодически, но не менее чем, как правило, один раз в год, согласно заданию проводит плановые и внеплановые внутренние аудиторские проверки подразделений и отдельных сотрудников банка, осуществляющих функции по совершению банковских операций, в том числе в целях улучшения систем управления рисками и внутреннего контроля, ведет учет и мониторинг выявленных нарушений при осуществлении операций и представляет информацию о таких нарушениях совету директоров.
Департамент внутреннего контроля и аудита проверяет операции банка в целях выявления и предотвращения случаев манипуляций с доходами и принятия риска, неадекватного размеру собственного капитала и доходов банка.
Внутренними правилами банка предусматривается право Департамента внутреннего контроля и аудита доступа ко всем необходимым документам, связанным с деятельностью проверяемого подразделения, в том числе, имеющим режим конфиденциальности.
Департамент внутреннего контроля и аудита участвует в обсуждении вопросов о внедрении новых продуктов или услуг, согласовывает представляемые структурными подразделениями банка внутренние положения, технические порядки и т.д. на соответствие требованиям законодательства Республики Казахстан и системе внутреннего контроля банка, рискам.
Департамент внутреннего контроля и аудита взаимодействует с департаментом риск-менеджмента в части соблюдения принципов и процедур управления рисками и внутреннего контроля в Банке, органами государственного регулирования и надзора по вопросам пруденциальной деятельности, достоверности учета и отчетности, организации внутреннего аудита в Банке, проводит совместные встречи с внешними аудиторами для обсуждения недостатков в системе внутреннего контроля банка.
Риск-менеджмент представляет систему управления риском и экономическими (точнее финансовыми) отношениями, возникающими в процессе этого управления, и включает стратегию и тактику управленческих действий.
Под стратегией управления имеются в виду направления и способы использования средств для достижения поставленной цели. Каждому способу соответствует определенный набор правил и ограничений для принятия лучшего решения. Стратегия помогает сконцентрировать усилия на различных вариантах решения, не противоречащих генеральной линии стратегии и отбросить все остальные варианты. После достижения поставленной цели данная стратегия прекращает свое существование, поскольку новые цели выдвигают задачу разработки новой стратегии.
Тактика - практические методы и приемы менеджмента для достижения установленной цели в конкретных условиях. Задачей тактики управления является выбор наиболее оптимального решения и самых конструктивных в данной хозяйственной ситуации методов и приемов управления.
Объектом управления в риск-менеджменте выступают рисковые вложения капитала и экономические отношения между хозяйствующими субъектами в процессе реализации риска. К таким экономическим отношениям относятся связи между страхователем и страховщиком, заемщиком и кредитором, между предпринимателями, конкурентами и т.д.
Субъект управления в риск-менеджменте - группа руководителей (финансовый менеджер, специалист по страхованию и т.д.), которая посредством различных вариантов своего воздействия осуществляет целенаправленное функционирование объекта управления. Этот процесс может осуществляться только при условии циркулирования необходимой информации между субъектом и объектом управления.
Различают следующие функции риск-менеджмента:
- объекта управления, куда относится организация разрешения риска; рисковых вложений капитала; работ по снижению величины риска; процесса страхования рисков; экономических отношений и связей между субъектами хозяйственного процесса.
- субъекта управления, в рамках которых прогнозирование, организация, координация, регулирование, стимулирование, контроль.
В риск-менеджменте готовых рецептов нет и быть не может. Но зная его методы, приемы, способы решения тех или иных хозяйственных задач, можно добиваться ощутимого успеха в конкретной ситуации.
Особую роль в решении рисковых задач играют интуиция менеджера и инсайт. Интуиция представляет собой способность непосредственно, как бы внезапно, без логического продумывания находить правильное решение проблемы. Интуиция является непременным компонентом творческого процесса. Инсайт - сознание решения конкретной проблемы. В момент инсайта решение осознается ясно, однако эта отчетливость часто носит кратковременный характер. Поэтому необходима сознательная фиксация решения.
Риск-менеджмент имеет свою систему эвристических правил и приемов для принятия решения в условиях риска:
- Нельзя рисковать больше, чем это может позволить собственный капитал.
- Всегда надо думать о последствиях риска.
- Положительное решение принимается лишь при отсутствии сомнения.
- Нельзя рисковать многим ради малого.
- При наличии сомнения принимаются отрицательные решения.
- Нельзя думать, что всегда существует только одно решение, возможно, что есть и другие варианты.
Прежде чем принять решение о рисковом вложении капитала, финансовый менеджер должен определить максимальный объем убытка по данному риску; сопоставить его с объемом вкладываемого капитала; сравнить его со всеми собственными финансовыми ресурсами и определить, не приведет ли потеря этого капитала к банкротству инвестора. Объем убытка от вложения капитала может быть равен объему данного капитала, быть меньше его или больше.
Организация риск-менеджмента предполагает определение органа управления риском, которым может быть финансовый менеджер, менеджер по риску или соответствующий аппарат управления, скажем, отдел рисковых вложений капитала, который должен осуществлять следующие функции:
- проводить венчурные и портфельные инвестиции, то есть рисковые вложения в соответствии с действующим законодательством и уставом хозяйствующего субъекта;
- разрабатывать программу рисковой инвестиционной деятельности;
- собирать, анализировать, обрабатывать и хранить информацию об окружающей обстановке;
- определить степень и стоимость рисков, стратегию и приемы управления;
- разрабатывать программу рисковых решений и организовывать ее выполнение, включая контроль и анализ результатов;
- осуществлять страховую деятельность, заключать договоры страхования и перестрахования, проводить страховые и перестраховочные операции;
- разрабатывать условия страхования и перестрахования, устанавливать размеры тарифных ставок по страховым операциям;
- выдавать гарантию по поручительству отечественных и иностранных компаний, производить возмещение убытков за их счет, поручать другим лицам исполнение аналогичных функций за рубежом;
- вести соответствующую бухгалтерскую, статистическую и оперативную отчетность по рисковым вложениям капитала.
Стратегия риск-менеджмента - это искусство управления риском в неопределенной хозяйственной ситуации, основанное на прогнозировании риска и приемов его снижения. Эта стратегия включает правила, на основе которых принимаются рисковые решения и способы выбора их варианта.
В стратегии риск-менеджмента применяются следующие правила:
- максимум выигрыша,
- оптимальная вероятность результата,
- оптимальная колеблемость результата,
- оптимальное сочетание выигрыша и величины риска.
Потери, которые могут быть в банковской деятельности, целесообразно разделять на материальные, трудовые, финансовые, потери времени, специальные виды потерь.
Материальные виды потерь проявляются в непредусмотренных проектом дополнительных затратах или прямых потерях оборудования, имущества, неэффективной кредитной или депозитной политики относительно одного из нововведенных видов продуктов, энергии и т.д. По отношению к каждому отдельному из перечисленных видов потерь используются свои единицы измерения.
Трудовые потери представляют потери рабочего времени, вызванные случайными, непредвиденными обстоятельствами. В непосредственном измерении трудовые потери выражаются в человеко-часах, человеко-днях или просто часах рабочего времени. Перевод трудовых потерь в стоимостное, денежное выражение осуществляется путем умножения трудочасов на стоимость (цену) одного часа.
Финансовые потери - это прямой денежный ущерб, связанный с непредусмотренными платежами, выплатой штрафов, уплатой дополнительных налогов, потерей денежных средств и ценных бумаг. Кроме того, финансовые потери могут быть при недополучении или неполучении денег из предусмотренных источников, при невозврате долгов, просрочки платежей, отчисления на провизии по займам клиентам, валютные риски и т.д.. Особые виды денежного ущерба связаны с инфляцией, изменением валютного курса, дополнительным к узаконенному изъятием средств банка в государственный (республиканский, местный) бюджет. Наряду с безвозвратными могут быть и временные финансовые потери, обусловленные замораживанием счетов, несвоевременной выдачей средств, отсрочкой выплаты долгов.