Дата публикации: 27.01.2018 22:11
27 января 2018 года вступил в силу Базовый стандарт по управлению рисками микрофинансовых организаций. При этом, нужно отметить, что указанный стандарт предъявляет разные требования к системе управления рисками МКК и МФК. Так, одно из отличий состоит в том, что в МФК должно быть сформировано подразделение по ПОД/ФТ, а в МКК назначен единственны сотрудник в лице риск-менеджера.
В соответствии с пунктом 2.2 Базового стандарта по управлению рисками микрокредитная компания, имеющая сумму задолженности по основному долгу по выданным микрозаймам и иным займам не менее одного миллиарда рублей по состоянию на 31 декабря предыдущего года, и МФК обязаны сформировать отдельное структурное подразделение, ответственное за управление рисками (далее — подразделение риск-менеджмента). Таким образом, МКК при достижении суммы задолженности по основному долгу по выданным микрозаймам и иным займам, указанной в абзаце первом настоящего пункта, либо в случае получения статуса МФК, обязана сформировать подразделение риск-менеджмента в течение трех месяцев с момента окончания календарного года, в котором сумма задолженности по основному долгу по выданным микрозаймам и иным займам превысила эту сумму, либо с даты получения статуса МФК.
|
Микрокредитная компания имеющая сумму задолженности по основному долгу по выданным займам более одного миллиарда рублей |
Микрокредитная компания имеющая сумму задолженности по основному долгу по выданным займам менее одного миллиарда рублей |
Микрофинансовая компания |
|
|
Риск-менеджер |
— |
+ |
— |
|
Подразделение риск-менеджмента |
+ |
— |
+ |
Соответственно микрокредитная компания, имеющая сумму задолженности по основному долгу по выданным займам менее одного миллиарда рублей обязана назначить риск-менеджера и разработать должностную инструкцию риск-менеджера на основании профессионального стандарта «Специалист по управлению рисками», утв. приказом Министерства труда и социальной защиты РФ от 7 сентября 2015 г. №591н. В свою очередь микрофинансовая компания обязана создать подразделение риск-менеджмента, разработать положение о подразделении риск-менеджмента и должностные инструкции сотрудников указаного подразделения. Возможные наименования должности риск-менеджера: специалист отдела управления рисками (риск-менеджмента), риск-менеджер, методолог по рискам, координатор по рискам, эксперт по рискам, руководитель (начальник) службы (подразделения, департамента, управления, отдела) управления рисками (риск-менеджмента).
Наши специалисты разработали методическое пособие, которое в том числе включает в себя шаблоны указанных должностных инструкций и положение о подразделении риск-менеджмента.
Основная цель профессиональной деятельности риск-менеджмера:определение событий, которые могут влиять на деятельность организации, и управление связанным с этими событиями риском, а также контроль отсутствия превышения предельно допустимого уровня риска организации и предоставление разумной гарантии достижения целей организации; поддержание уровня риска, обеспечивающего непрерывную деятельность и устойчивое развитие организации, получение оптимального результата деятельности организации с учетом риска для учредителей, собственников и иных заинтересованных сторон.
Рассмотрим трудовые функции специалиста по управлению рисками:
1. Разработка отдельных направлений риск-менеджмента:
- Определение контекста, идентификация, анализ рисков и выработка мероприятий по воздействию на риск.
- Документирование процесса управления рисками в рамках отдельных бизнес-процессов, направлений.
- Поддержка процесса управления рисками для ответственных за риск сотрудников организации.
- Разработка методической и нормативной базы системы управления рисками и принципов управления рисками в рамках отдельных бизнес-процессов, направлений.
2. Обеспечение эффективной работы системы управления рисками:
- Планирование деятельности подразделения в соответствии со стратегическими целями организации
- Поддержание эффективных коммуникаций и мотивация сотрудников подразделения
- Контроль эффективности работы сотрудников и подразделения
- Разработка системы управления рисками
- Внедрение системы управления рисками
- Эксплуатация системы управления рисками
- Поддержание устойчивого функционирования системы управления рисками
- Разработка совместных предложений по вопросам управления рисками со всеми участниками процесса управления рисками и консультирование сотрудников по вопросам управления рисками
- Обучение сотрудников в области управления рисками и развитие культуры управления рисками
3. Методическая разработка, поддержание и координация процесса управления рисками:
- Разработка методических документов
- Консультирование по вопросам управления рисками в организации
- Взаимодействие с заинтересованными сторонами по вопросам управления рисками и публичное представление организации в средствах массовой информации в части риск-менеджмента
- Поддержание и совершенствование культуры управления рисками в организации
4. Построение и контроль процесса управления рисками:
- Руководство созданием методологии системы управления рисками, формирование основных принципов корпоративных нормативных актов по управлению рисками
- Координация работ по внедрению единой политики организации в области управления рисками
- Создание организационной структуры системы управления рисками
- Координация работ по технико-информационному обеспечению системы управления рисками
- Управление кадровым составом системы управления рисками
- Контроль процесса предоставления отчетности по рискам в организации
- Контроль процессов управления в чрезвычайной ситуации, антикризисного управления и управления непрерывностью бизнеса
- Оценка адекватности воздействия на риски (страховой защиты, хеджирования, гарантий)
- Координация процесса выполнения планов и бюджетов реагирования на риск
- Развитие культуры управления рисками в организации
5. Стратегическое корпоративное управление рисками:
- Определение стратегии организации в части развития и поддержании системы управления рисками
- Установление предельно допустимого уровня риска на стратегическом уровне
- Определение целей системы управления рисками организации
- Контроль системы управления рисками
- Определение направлений развития корпоративной культуры в части управления рисками
- Определение целей и основных мероприятий по вопросам устойчивого развития и социальной отчетности организации в части управления рисками.
Автор: Харисов Игорь Фанзилович, руководитель отдела финансового мониторинга компании Ю-Питер Консалтинг.
442 Общие положения
442.1Настоящая должностная инструкция является основным нормативно-организационным документом, устанавливающим функции, права и обязанности, ответственность Риск-менеджера, регламентирующим организацию его деятельности, порядок делового взаимодействия с должностными лицами структурных подразделений XXX и иными организациями.
442.2Настоящая должностная инструкция является документом прямого действия, вступает в силу со дня утверждения и является обязательной для исполнения работником с момента ознакомления под роспись.
442.3Переименование, ликвидация должности Риск-менеджера, назначение на должность и освобождение от занимаемой должности осуществляются по приказу Генерального директора XXX.
442.4Риск-менеджер непосредственно подчиняется Начальнику Службы управления рисками.
442.5У Риск-менеджера подчиненных нет.
1.6 Риск-менеджер может замещать Начальника Службы управления рисками на время его отсутствия.
443 Цели и должностные обязанности
443.1Деятельность Риск-менеджера направлена на достижение следующих целей:
443.1.1Предотвращение или минимизация убытков Компании
443.1.2Достижение плановых значений чистой прибыли
443.2Для достижения установленных целей Риск-менеджер исполняет следующие обязанности:
443.2.1 Проводит целенаправленную работу по выявлению угроз возникновения потерь и определению источников возникновения рисков, в рамках, закрепленных за риск-менеджером агрегированных рисков (анализ отчетности, организация проведения аудитов и контрольных проверок, анализ принимаемых управленческих решений, разбор причин возникновения отклонений и т. п.).
443.2.2 Проводит оценку закрепленных рисков, качество и эффективность действующей системы управления закрепленными рисками.
443.2.3 Создает и поддерживает в актуальном состоянии Карты рисков по каждому из закрепленных агрегированных рисков. Формирует приоритетные задачи (ключевые факторы успеха) по достижению целей управления риском.
443.2.4 Разрабатывает методологии управления каждым из агрегированных рисков (концепции, политики управления риском, спецификации риска и т. п.), организовывает утверждение разработанной методологии.
443.2.5 Непосредственно организовывает все необходимые мероприятия по достижению целей управления рисками в зоне ответственности, в т. ч.:
443.2.5.1 планирует мероприятия по построению системы управления закрепленными рисками и достижению установленных целей управления рисками;
443.2.5.2 обеспечивает разработку, согласование и организацию постановки целей по детализированным рискам, находящимся в зоне ответственности линейных менеджеров, Управляющих и Владельцев рисками;
443.2.5.3 обеспечивает реализацию и применение необходимых организационных и управленческих форм работы по достижению целей управления рисками в зоне ответственности (комитеты, ВРГ, совещания и т. п.), активное участие в их работе;
443.2.5.4 организовывает взаимодействия и инициирует необходимые управляющие воздействия по решению задач управления закрепленными рисками с Управляющими и Владельцами детализированных рисков, с менеджерами и должностными лицами Компании на всех уровнях управления;
443.2.5.5 проводит прочие необходимые мероприятия.
443.2.6 Контролирует достижение целей по удержанию закрепленных рисков в заданных пределах.
443.2.7 Ведет периодическую отчетность по результативности управления рисками в зоне своей ответственности для Руководителя Службы управления рисками и Руководства Компании.
443.2.8 Ведет архив данных по реализовавшимся, появившимся и потенциальным рискам в зоне своей ответственности.
444 Показатели оценки деятельности
Деятельность Риск-менеджера оценивается на основе следующих показателей:
444.1Средний процент (доля) выполнения ежемесячных планов мероприятий за квартал
444.2Уровень достижения утвержденных целей предотвращения или минимизации убытков Компании.
444.3 Выполнение плана Сегмента «Дистрибуция» по чистой прибыли за год.
445 Общекорпоративные нормы
Деятельность Риск-менеджера регулируется общекорпоративными нормами, отраженными в следующих документах:
445.1Правила внутреннего трудового распорядка
445.8Положение о «Службе управления рисками»;
445.9Настоящая должностная инструкция.
446 Права
Риск-менеджер имеет следующие права, необходимые для выполнения своих функциональных обязанностей:
5.1 Выносить на рассмотрение руководителей подразделений Сегмента «Дистрибуция» всех уровней, Генерального директора и Правления XXX предложения по совершенствованию деятельности Компании и ее структурных подразделений в рамках управления закрепленными рисками.
5.2 Участвовать в подготовке перспективных планов развития Компании, составлении бюджетов в части задач по управлению рисками в зоне ответственности.
5.3 Знакомится с подготавливаемыми и издаваемыми нормативными документами, имеющими непосредственное отношение к рискам, находящимся в зоне ответственности, оспаривать, в случае необходимости, данные документы на всех уровнях управления, вплоть до Генерального директора XXX.
5.4 Давать заключения в рамках своей компетенции по проектам нормативных документов, предоставляемых на согласование Риск-менеджеру.
5.5 Направлять в структурные подразделения Сегмента «Дистрибуция» методические рекомендации по вопросам управления закрепленными рисками, готовить новые (или инициировать подготовку) и вносить изменения в существующие нормативные документы, в соответствии с установленными в Компании стандартами и правилами, инициировать издание Распоряжений, Указаний и других распорядительных документов по решению задач управления закрепленными рисками.
5.6 Запрашивать и получать от должностных лиц Сегмента «Дистрибуция» всех уровней информацию, касающуюся вопросов управления и состояния дел по закрепленным рискам, а также любую другую информацию, необходимую для полноценной работы в рамках управления закрепленными рисками. Получать информацию, касающуюся финансово-экономических показателей деятельности Компании (в части, касающейся закрепленных рисков) и любую другую информацию, необходимую для полноценного выполнения своих обязанностей. Запрашивать и получать информацию по стратегическим планам Сегмента «Дистрибуция», политикам, стратегиям, стратегическим бюджетам Сегмента «Дистрибуция» на текущий и плановый периоды в части касающейся задач по управлению закрепленными рисками.
5.7 Инициировать создание организационных и управленческих форм по обеспечению достижения целей управления рисками (комитеты, ВРГ, совещания и т. п.). Принимать участие в принятии и реализации управленческих решений. При необходимости руководить работой заседаний, совещаний, рабочих групп по вопросам сферы ответственности Риск-менеджера.
5.8 Запрашивать и получать отчеты Владельцев и Управляющих рисков в соответствии с утвержденными регламентами предоставления отчетности.
5.9 По согласованию с руководителями подразделений ВК включать в планы этих подразделений аудиты и другие контрольные мероприятия по рискам в зоне ответственности Риск-менеджера, получать отчеты по результатам проведенных аудитов и проверок.
5.10 Инициировать необходимые управленческие воздействия на должностных лиц Компании с целью достижения установленных планов по минимизации/устранению закрепленных рисков.
5.11 Инициировать принятие решений по привлечению к ответственности сотрудников Сегмента «Дистрибуция», нарушающих технологическую и трудовую дисциплину, а также не выполняющих или срывающих сроки выполнения распоряжений и поручений в части, касающейся закрепленных рисков.
447 Ответственность
Риск-менеджер несет персональную ответственность перед Генеральным директором XXX за невыполнение или ненадлежащее выполнение своих функциональных обязанностей в достижении установленных целей, а также ненадлежащее использование предоставленных ему прав:
— в соответствии с действующим трудовым законодательством РФ, внутренними нормативными документами, трудовым договором работник несет дисциплинарную ответственность;
— в соответствии с договором о полной индивидуальной материальной ответственности работник несет материальную ответственность.
448 Требования к работнику при приеме на работу
|
Общие обязательные требования |
||
|
7.1 |
Образование |
Высшее. Желательно иметь бизнес-образование в области менеджмента |
|
7.2 |
Опыт работы |
Опыт управленческой работы в крупных компаниях не менее 3-х лет (желательно) |
|
7.3 |
Профессиональные навыки |
· основы знания в области риск-менеджмента · иметь некоторые навыки программирования (пользовательские) · умение работать самостоятельно · навыки функционального управления · уметь самостоятельно структурировать задачи, организовать достижение намеченных целей · иметь специальные навыки в области закрепленного риска · способность к самообучению · уметь осуществлять поиск и обработку необходимой информации внутри и вне Компании — для выработки действий, влияющих на управление рисками · уметь разработать программу риск-менеджмента в Компании и оценивать ее эффективность · отличные аналитические способности · высокие коммуникативные способности · навыки разрешения конфликтных ситуаций · эмоциональная устойчивость |
449 Словарь специальных терминов и сокращений
|
Термин, сокращение |
Определение термина, сокращения |
|
|
8.1 |
ВРГ |
Временная рабочая группа |
|
8.2 |
ВК |
Внутренний контроль |
|
8.3 |
XXX; Компания |
XXX |
Инструкция полностью отражает содержание и специфику деятельности данного должностного лица.
450 Лист ознакомления
С должностной инструкцией ознакомлен и принимаю на себя обязательства по выполнению установленных в ней норм деятельности. Копию должностной инструкции получил.
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
риск-менеджера
1. Общие положения
1.1. Настоящая должностная инструкция определяет функциональные, должностные обязанности, права и ответственность риск-менеджера подразделения «Методические технологии» (далее — Риск-менеджер) Общероссийское объединение работодателей «Российский союз промышленников и предпринимателей» (РСПП) (далее Учреждение).
1.2. На должность риск-менеджера назначается лицо, удовлетворяющее следующим требованиям к образованию и обучению:
- Дополнительная подготовка по международным квалификационным программам управления рисками и (или) в функциональных областях деятельности организации;
- Высшее образование — бакалавриат;
с опытом практической работы:
- Не менее двух лет в функциональной области;
1.3. Риск-менеджер должен знать:
- Законодательство Российской Федерации и отраслевые стандарты по управлению рисками;
- Корпоративные нормативные акты по управлению рисками в организации и системы управления рисками;
- Классификация рисков организации;
- Основные положения международных стандартов по риск-менеджменту и смежным вопросам;
- Законодательство Российской Федерации и отраслевые стандарты по управлению рисками;
- Методология проведения социологического исследования;
- Нормы этики организации;
- Нормы корпоративного управления и корпоративной культуры;
- Требования к коммерческой тайне;
- Информационная политика организации;
- Нормы профессиональной этики;
- Законодательство Российской Федерации и отраслевые стандарты по управлению рисками;
- Принципы построения реестра рисков, карты рисков;
- Корпоративные акты по управлению рисками в организации (политики, процедуры, регламенты, методики оценки рисков);
- Реестр рисков, карта рисков, планы мероприятий и контрольные процедуры по рискам;
- Контекст процесса управления рисками;
- Основные положения международных стандартов по риск-менеджменту и смежным вопросам;
- Методы идентификации риска;
- План мероприятий по управлению рисками;
- Анализ ошибок в процессе идентификации и анализа рисков;
- Методы, техники, технологии анализа и оценки различных видов риска;
- Методы анализа и оценки риска (анализ существующих контролей и методов по управлению рисками и их достаточность, анализ последствий рисков, анализ возможностей и оценка вероятности, предварительный анализ, оценка неопределенности и чувствительности);
- Законодательство Российской Федерации и отраслевые стандарты по управлению рисками;
- Критерии, применяемые при оценке риска;
- Методы и инструменты, применяемые для предупреждения рисков несоответствия законодательству Российской Федерации и регуляторным требованиям;
- Методы воздействия на риск;
- Принципы и правила выбора метода, техники оценки риска (достаточность ресурсов, характер и степень неопределенности, сложность метода, техники);
- Возможности инструментов риск-менеджмента для анализа рисков организации;
- Основы внутреннего контроля;
1.4. Риск-менеджер должен уметь:
- Организовывать процесс управления рисками в организации с учетом отраслевых стандартов;
- Разрабатывать методическую документацию по управлению рисками;
- Осуществлять расчеты, прогнозировать, тестировать и верифицировать методики управления рисками с учетом отраслевой специфики;
- Контролировать меры по воздействию на риск;
- Систематизировать большие объемы информации;
- Применять корпоративные документы и процедуры;
- Устанавливать и поддерживать деловые контакты, связи, отношения, коммуникации с сотрудниками компании;
- Проводить интервью с ответственными за риск работниками;
- Производить проверки эффективности управления отдельными видами рисков;
- Составлять отчеты и систематизировать информацию;
- Анализировать и классифицировать большой объем информации;
- Использовать и применять принцип построения карты рисков и реестра рисков;
- Владеть программным обеспечением (текстовые, графические, табличные и аналитические приложения, приложения для визуального представления данных) для работы с информацией на уровне опытного пользователя;
- Анализировать риски, основываясь на их вероятности и последствиях;
- Отбирать подходящие методы оценки рисков и эффективно применять их;
- Осуществлять расчеты, прогнозировать, тестировать и верифицировать методики управления рисками с учетом отраслевой специфики;
- Определять эффективные методы воздействия на риск, разрабатывать и внедрять планы воздействия на риски (совместно с ответственными за риск сотрудниками), оказывать помощь ответственным за риск сотрудникам в правильной оценке риска и разработке мероприятий по их управлению;
- Идентифицировать изменения уровня рисков;
- Владеть программным обеспечением (текстовые, графические, табличные и аналитические приложения, приложения для визуального представления данных) для работы с информацией на уровне опытного пользователя;
- Определять контекст процесса оценки риска в соответствии с внутренней и внешней средой функционирования организации, а также особые обстоятельства и ограничения;
1.5. Риск-менеджер назначается на должность и освобождается от должности приказом исполнительного вице-президента Учреждения в соответствии с действующим законодательством Российской Федерации.
1.6. Риск-менеджер подчиняется исполнительному вице-президенту Учреждения и начальнику подразделения «Методические технологии»
2. Трудовые функции
- 2.1. Разработка методической и нормативной базы системы управления рисками и принципов управления рисками в рамках отдельных бизнес-процессов, направлений.
- 2.2. Поддержка процесса управления рисками для ответственных за риск сотрудников организации.
- 2.3. Документирование процесса управления рисками в рамках отдельных бизнес-процессов, направлений.
- 2.4. Определение контекста, идентификация, анализ рисков и выработка мероприятий по воздействию на риск.
3. Должностные обязанности
- 3.1. Разработка и актуализация отдельных методов и нормативных документов системы управления рисками.
- 3.2. Мониторинг системы управления рисками, актуализация карт рисков по бизнес-процессам, направлениям бизнеса.
- 3.3. Анализ применяемых способов и мероприятий по управлению рисками.
- 3.4. Разработка методик по управлению разными видами рисков в соответствии с принятой в организации классификацией рисков.
- 3.5. Сбор информации, организация работы и контроль качества работ сотрудников по описанию и актуализации рисков.
- 3.6. Представление аналитической информации о рисках для руководителя подразделения и ответственных за мероприятия по рискам работников.
- 3.7. Оказание помощи сотрудникам в выявлении и оценке новых рисков.
- 3.8. Обеспечение текущего управления рисками на ежедневной основе.
- 3.9. Идентификация и регистрация проблем, касающихся управления рисками.
- 3.10. Актуализация карты рисков, реестра рисков, плана мероприятий по управлению рисками.
- 3.11. Документирование процесса управления в чрезвычайных и кризисных ситуациях как часть процесса управления рисками.
- 3.12. Сбор, систематизация, анализ информации о реализовавшихся рисках (статистика реализовавшихся событий).
- 3.13. Консолидация информации по всем рискам в зоне своей ответственности в единый реестр.
- 3.14. Мониторинг рисков и мониторинг мероприятий по воздействию на риски.
- 3.15. Организация и проведение анализа и оценки рисков.
- 3.16. Определение реестра рисков, построение карты рисков.
- 3.17. Разработка мероприятий по управлению рисками совместно с ответственными за риск сотрудниками организации.
- 3.18 Дополнительно:
- Желателен опыт работы со специализированными программами по управлению рисками;
- Ограниченные полномочия, выполнение задач, поставленных руководителем;
- Поддержание непрерывного профессионального развития для совершенствования своих знаний, навыков и профессиональных компетенций;
- Выполнение задач, поставленных руководителем;
- Соблюдение норм профессиональной этики риск-менеджера;
- Соблюдение норм профессиональной этики;
Изменить трудовые функции
4. Права
Риск-менеджер имеет право:
4.1. Запрашивать и получать необходимую информацию, а так же материалы и документы, относящиеся к вопросам деятельности риск-менеджера .
4.2. Повышать квалификацию, проходить переподготовку (переквалификацию).
4.3. Вступать во взаимоотношения с подразделениями сторонних учреждений и организаций для решения вопросов, входящих в компетенцию риск-менеджера .
4.4. Принимать участие в обсуждении вопросов, входящих в его функциональные обязанности.
4.5. Вносить предложения и замечания по вопросам улучшения деятельности на порученном участке работы.
4.6. Обращаться в соответствующие органы местного самоуправления или в суд для разрешения споров, возникающих при исполнении функциональных обязанностей.
4.7. Пользоваться информационными материалами и нормативно-правовыми документами, необходимыми для исполнения своих должностных обязанностей.
4.8. Проходить в установленном порядке аттестацию.
5. Ответственность
Риск-менеджер несет ответственность за:
5.1. Неисполнение (ненадлежащее исполнение) своих функциональных обязанностей.
5.2. Невыполнение распоряжений и поручений исполнительного вице-президента Учреждения.
5.3. Недостоверную информацию о состоянии выполнения порученных заданий и поручений, нарушении сроков их исполнения.
5.4. Нарушение правил внутреннего трудового распорядка, правила противопожарной безопасности и техники безопасности, установленных в Учреждении.
5.5. Причинение материального ущерба в пределах, установленных действующим законодательством Российской Федерации.
5.6. Разглашение сведений, ставших известными в связи с исполнением должностных обязанностей.
За вышеперечисленные нарушения риск-менеджер может быть привлечен в соответствии с действующим законодательством в зависимости от тяжести проступка к дисциплинарной, материальной, административной, гражданской и уголовной ответственности.
Настоящая должностная инструкция разработана в соответствии с положениями (требованиями) Трудового кодекса Российской Федерации от 30.12.2001 г. № 197 ФЗ (ТК РФ) (с изменениями и дополнениями), профессионального стандарта «Специалист по управлению рисками» утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 7 сентября 2015 г. № 591н и иных нормативно–правовых актов, регулирующих трудовые отношения.
Скачать в формате MS Word