22. Вимоги до внутрішньобанківських нормативних актів з управління банківськими ризиками.

В кожному банку має бути розроблена система нормативних актів щодо ризик-менеджменту. До переліку нормативних актів в обов'язковому порядку повинні входити:

- місія, цілі та завдання банку, а також стратегія його роботи щодо окремих видів ризиків, які затверджуються спостережною радою банку або її Комітетом з ризик-менеджменту. Разом ці внутрішньобанківські документи визначають толерантність банку до того чи іншого ризику окремо та до комплексу ризиків в цілому;

- бізнес-плани, положення, політики, процедури та інші регламентні документи, що розробляються та затверджуються правлінням банку в світлі стратегічних документів банку та вказують на реальні шляхи досягнення встановлених цілей і виконання передбачених процесів. Основною вимогою до цих документів є їх узгодженість між собою та із стратегічними документами банку;

- регламенті документи колегіальних, функціональних та територіальних підрозділів, посадові інструкції, ліміти та повноваження, які розробляються та доводяться до виконання відповідно до практики корпоративного управління в банку і мають на меті забезпечити безпосередню реалізацію банківської діяльності.

Банк має забезпечити своєчасну актуалізацію внутрішньої нормативної бази банку у разі зміни вимог законодавчого, регулятивного чи нормативного характеру, а також організаційної структури банку та рівня його толерантності до ризику. Банк також має забезпечити доведення внутрішньої нормативної бази банку до відома всіх відповідних виконавців, в тому числі через періодичне навчання та підвищення кваліфікації.

З метою піднесення ефективності процесу створення нормативної бази банку наполегливо рекомендується залучати членів спостережної ради банку до всіх етапів створення регламентних документів банку, принаймні тих з них, які мають затверджуватися на рівні спостережної ради.

Рекомендується, щоб стратегія банку затверджувалася спостережною радою та вміщувала принаймні такі аспекти:

- визначення рівня толерантності банку до ризиків;

- розмежування функцій і відповідальності спостережної ради і правління банку, профільних комітетів і підрозділів банку в процесі управління ризиками;

- встановлення єдиної методології ідентифікації і оцінки ризиків банку;

- встановлення ефективної системи підтримки прийняття управлінських рішень з урахуванням рівня ризиків, з яким працює банк;

- забезпечення проведення банківських операцій у відповідності до встановлених політик, процедур і регламентів;

- забезпечення життєздатності банку в кризових ситуаціях (в разі системної кризи або близького до системної кризи);

- оптимізація очікуваних прибутків та збитків та зниження рівня неочікуваних збитків.

Також рекомендується, щоб регламентні документи банку - політики, положення та процедури - які затверджуються правлінням банку, мали наступну структуру викладення:

- загальні положення та визначення ключових термінів. Цей розділ повинен містити посилання на основні нормативно-правові акти і документи, на підставі яких був розроблений документ, а також чітке визначення термінів, які вживаються в документі;

- цілі документа. Цілі повинні бути недвозначними івисловленими у формі переліку;

- межі застосування. В цьому розділі визначається коло питань, що входять до компетенції цього документа;

- карта ризиків. У даному розділі повинен бути приведений перелік і визначення ризиків банку, на які розповсюджується дана політика;

- положення політики. Даний розділ повинен містити детальний опис положень політики. В цьому розділі необхідно визначити принципи управління ризиками, розподіл повноважень і принципи взаємодії між учасниками процесу управління ризиками (правління і профільні комітети банку, підрозділу фронт- і бек-офісів), структура внутрішніх і зовнішніх лімітів, моделі оцінки і прогнозування ризиків;

- звітність. Цей розділ повинен містити ключові елементи процесу підготовки і надання звітності. Дотримання цих елементів повинне легко перевірятися, а вимоги до звітності повинні бути викладені у вигляді переліку з вказівкою періодичності їх подання (щоденні, щотижневі, щомісячні і т. д.). Форми звітів повинні бути приведені в додатках;

- системи підтримки. Даний розділ повинен визначати системи ІТ, які повинні використовуватися для менеджменту ризиків, і основні вимоги щодо розробки нових систем (автоматизована банківська система, спеціалізоване програмне забезпечення тощо);

- супровід політики. У цьому розділі необхідно вказати перелік підрозділів, які повинні супроводжувати політику і системи підтримки;

- заключні положення. У даному розділі повинні бути приведені терміни перегляду політики і визначений регламент внесення змін;

- додатки. У додатках має бути представлена детальна інформація щодо методик, регламентів, інструкцій, техніка оцінки ризиків, теоретичного обгрунтування моделей, процедур перевірки адекватності моделей, приклади звітів і т. п.