7.5 Роль Внутреннего аудита

В настоящее время особое значение в организациях имеет служба внутреннего аудита, основными задачами которого является:

􀂃поддержка процесса риск менеджмента в организации;

􀂃аудит эффективности действующей программы управления рисками;

􀂃поддержка методов программы управления рисками;

􀂃участие в процессе обучения и повышения уровня осознания важности вопросов управления рисками в организации;

􀂃содействие в подготовке и презентации ответов для Совета Директоров и внешних контрагентов.

8. Мониторинг

Эффективность управления рисками во многом зависит от способов (методов) контроля и своевременного оповещения обо всех изменениях в программе управления рисками организации. Постоянный (надлежащий) мониторинг позволит:

􀂃анализировать эффективность используемых мероприятий по изменению степени риска;

􀂃обеспечить надлежащий уровень (достоверность) информации;

􀂃накапливать необходимые знания (опыт) для последующих шагов (принятия решений) при анализе и оценке риска и, соответственно, методов и способов управления.

Процесс мониторинга имеет огромное значение с точки зрения своевременного внесения необходимых корректировок и изменений в программу управления рисками. Кроме того, мониторинг обеспечивает необходимой информацией для оценки эффективности мероприятий по снижению степени подверженности определенным рискам, а также эффективности используемых способов финансирования рисков. Качественный мониторинг дает возможность идентифицировать и анализировать риски организации на профессионально высоком уровне.

Приложение 2.

ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ

Вид экономической деятельности

(область профессиональной деятельности):

Управление рисками (риск-менеджмент) организации¹

квалификационный уровень – 6, 7, 8

(Утверждён решением Комиссии РСПП по профессиональным стандартам

11 Сентября 2012г.)

1. Общие положения

1.1. Область применения профессионального стандарта

Профессиональный стандарт по управлению рисками — это многофункциональный нормативный документ, определяющий требования к содержанию и условиям труда, квалификации и компетенциям риск-менеджеров разного уровня, изложенные в виде структурированных характеристик деятельности риск-менеджера.

Профессиональный стандарт управления рисками организации применяется в следующих целях:

 установления и поддержания единых требований к содержанию и качеству деятельности риск-менеджера в организации;

 проведения сертификации, оценки квалификации риск-менеджеров;

 формирования образовательных стандартов, формирования программ обучения, в том числе программ повышения квалификации в организациях, разработки учебно-методических материалов к образовательным программам.

Сертификация по настоящему профессиональному стандарту является добровольной.

Настоящий профессиональный стандарт является межотраслевым стандартом.

Настоящий профессиональный стандарт может применяться в отношении кандидатов на замещение должности риск-менеджеров всех уровней и/или реально действующих риск-менеджеров в организациях любых организационно-правовых форм.

Исключения для применения настоящего стандарта могут составлять организации, деятельность которых подлежит специальному регулированию.

Настоящий стандарт описывает требования к квалификации риск-менеджера. Он может выполнять функции эксперта во всех (или отдельных) областях применения риск-менеджмента:

 построение комплексных систем управления рисками;

 в конкретных областях управления рисками (экономические системы, производство, инновации, управление проектами, «комплаенс» и т.д.);

 управление безопасностью (например, противопожарная защита, охрана труда и техника безопасности, охрана окружающей среды, управление безопасностью);

 управление чрезвычайной ситуацией, антикризисное управление и управление непрерывностью бизнеса, управление страховой защитой.

Риск-менеджер может быть сотрудником организации, внешним консультантом или экспертом по рискам или риск-менеджменту.