ТОМ 1 1. Управление рисками в контексте Таможни 2
реклама
Неофициальный перевод осуществлен Региональным офисом по институциональному развитию в Баку, Азербайджан, с целью повышения знаний русскоязычной аудитории. Английские и французские версии, доступные на сайте ВТамО, являются единственными официальными текстами Всемирной таможенной организации. ТОМ 1 1. 2. 3. 4. Управление рисками в контексте Таможни Разработка организационной структуры управления рисками Внедрение управления рисками в качестве организационной культуры Заключение 1. УПРАВЛЕНИЕ РИСКАМИ В КОНТЕКСТЕ ТАМОЖНИ Изменение рабочей среды Таможенные службы по всему миру отвечают за реализацию большого числа государственных политик в таких разнообразных областях, как сбор государственных доходов, обеспечение соблюдения условий торговли и передвижения, защита общества, культурного наследия, интеллектуальной собственности, сбор статических данных и охрана окружающей среды. Некоторые из указанных обязательств зачастую исполняются от имени других государственных министерств и органов посредством внедрения разнообразных согласованных режимов контроля; при этом Таможня несет ответственность за управление и принудительное исполнение соответствующих регулятивных требований в пункте импорта и экспорта.1 Дополнительно к прочим всеобъемлющим обязательствам по осуществлению контроля за трансграничным передвижением товаров, людей и транспортных средств, таможенные службы также должны обеспечивать надлежащее содействие торговле и пассажирским перевозкам и, следовательно, должны осуществлять регулятивный контроль таким образом, который позволяет снизить воздействие стратегий вмешательства, насколько это возможно. Это подразумевает сведение числа вмешательств к минимуму, необходимому для достижения результата, предусмотренного политикой, а также для обеспечения того, чтобы регулятивные требования (бюрократия) не носили чрезмерно обременительный или слишком предписывающий характер.2 Были случаи, когда борьба за баланс между вмешательством и содействием рассматривалась как игра с нулевым исходом, когда увеличение числа мероприятий в одной области обязательно подразумевало снижение их числа в другой области. Это не так, и важно понимать, что контроль и содействие не являются взаимоисключающими целями. Напротив, они усиливают действие друг друга, и достижение оптимального уровня контроля и содействия является возможным. Помимо увеличения числа целей, которые ставятся перед Таможней, еще одним существенным изменением является изменение торговой среды – способов перевозки товаров и торговли ими, скорости осуществления таких сделок, а также объема товаров, участвующих в торговле по всему миру. За несколько последних десятилетий в глобальной торговле произошел ряд значительных изменений, и таможенные службы по всему миру были вынуждены постоянно адаптировать используемые ими методы работы, чтобы сохранить эффективность и актуальность своей деятельности. Например, появление широкофюзеляжных самолетов, грузовых контейнеров и электронной коммерции, а также возрастающая сложность международных торговых договоров повлияли на способ исполнения Таможней своих обязанностей; таможенные службы по всему миру столкнулись с резким увеличением рабочей нагрузки во всех сферах своей деятельности.3 Внедрение новых методов управления рисками в Таможне зачастую обусловлено признанием того, что из-за увеличивающегося объема трансграничных перевозок и меняющихся приоритетов правительства служба не в состоянии дальше осуществлять свои деловые операции как прежде. Осознание и признание того, что условия осуществления 1 Widdowson [2006], стр. 2 Widdowson and Holloway [2010], стр. 98 3 Widdowson [2006], стр. 2-3 2 УПРАВЛЕНИЕ РИСКАМИ В КОНТЕКСТЕ ТАМОЖНИ коммерческой деятельности постоянно меняются, в целом означает, что службе придется провести фундаментальную переоценку своей миссии, ролей и методов работы. Это зачастую заставляет службы осознать, что они больше не могут осуществлять физический досмотр 100% трансграничных перевозок и что им нужно переходить от традиционных «сторожевых» методов контроля к модели работы на основании рисков. В целях разрешения этой задачи большинство служб внедрили процедуры отбора для проверки и определения объектов для проверки на основании рисков4. Однако неоспоримым является тот факт, что современная стратегия управления рисками, продолжая включать указанные методы, должна выйти за рамки процедур отбора для проверки и определения объектов для проверки и должна включать новые способы работы. Это неизбежно приведет к тому, что службы примут целостный подход к управлению соблюдением требований законодательства на основании оценки рисков, который позволит Таможне более эффективно распределять свои ресурсы в интересах правительства. Подход к управлению соблюдением требований законодательства В основе современного управления соблюдением требований законодательства на основании оценки рисков лежат несколько ключевых принципов. Они могут быть разделены на четыре основные категории: законодательная система страны, административная система, система управления рисками и технологическая система, которые используются таможенными службами. Все вместе эти четыре категории являются основными факторами, которые определяют способ, с помощью которого можно ускорить трансграничные перевозки, а также способ осуществления таможенного контроля над такими перевозками.5 Управление соблюдением требований законодательства на основании оценки рисков начинается с полноценной законодательной базы, которая охватывает такие области как признание соответствующих обязательств правительства и участников отрасли, включает положения об электронной коммуникации, предусматривает санкции за несоблюдение требований и включает положения, направленные на разрыв связи между физическими передвижениями и обработкой, представлением отчетности и сбором государственных доходов, и, наконец, позволяет разрабатывать гибкие и индивидуальные деловые решения. Такой подход также требует разработки административных мероприятий, которые должны включать такие инициативы как внедрение подхода, ориентированного на обслуживание клиентов, обучение и повышение уровня осведомленности, оказание технической поддержки и рекомендаций, консультирование и сотрудничество, публикацию официальных постановлений и процедуры подачи формальных апелляций. Принятие структуры управления рисками связано с внедрением в организации процесса принятия решений и процедур на основании оценки рисков, которые позволяют найти баланс между контролем, содействием и обеспечением безопасности цепи поставок. Внедрение процедур на основании оценки рисков включает такие мероприятия, как заблаговременное и точное представление информации для оценки рисков, вмешательство на как можно более раннем этапе в цепь поставок в случае сделок, представляющих высокую степень риска, самооценка и проверка после ввоза в случае сделок, представляющих низкую степень риска, а также возможность проведения расследования в случае выявления несоблюдения требований или мошенничества. 4 5 Отбор для проверки и определение объектов для проверки будут рассмотрены в Томе 2 Компендиума. Widdowson [2005], стр. 93-94 УПРАВЛЕНИЕ РИСКАМИ В КОНТЕКСТЕ ТАМОЖНИ Существующая технология позволяет значительно повысить готовность службы к принятию такого подхода6. Автоматизация позволяет практически мгновенно обрабатывать большие объемы информации; она позволяет проводить эффективный скрининг информации на основании заранее определенных критериев риска и помогает принимать решения по рискам, как с высокой, так и с низкой степенью. Так же современные технологии неинтрузивной инспекции, когда они используются на основании оценки рисков, могут повысить эффективность проверок и сократить время, необходимое для их проведения. Все вышеприведенные положения соответствуют стандартам и руководствам, содержащимся в пересмотренной Киотской конвенции, Системе рамочных стандартов по обеспечению безопасности и содействию глобальной торговле и стратегии «Таможня в 21-м веке», которые все вместе являются ключевыми элементами структуры современной таможенной службы. В соответствии со стратегией «Таможня в 21-м веке» растущее число обязанностей, которые возлагаются на Таможню, требует более глубокого понимания континуума рисков и того, как можно использовать ограниченные ресурсы для работы с высокой степенью рисков. Таким образом, целесообразно подумать об использовании континуума рисков как метода сегментации клиентов при категоризации рисков. В принципе, клиенты Таможни могут быть разделены на четыре широкие категории: 1. клиенты, добровольно соблюдающие требования законодательства; 2. клиенты, которые стараются соблюдать требования законодательства, но не всегда преуспевают в этом; 3. клиенты, которые по законодательства; и 4. клиенты, которые умышленно не соблюдают требования законодательства. возможности уклоняются от соблюдения требований В рамках стратегии эффективного управления соблюдением требований законодательства на основании оценки рисков признается, что указанные выше категории клиентов требуют различных ответных мер. К клиентам, которые добровольно соблюдают требования законодательства (которые представляют низкую степень риска), следует применять поощрительные меры и упрощенные процедуры; клиентам, которые стараются соблюдать требования законодательства, но не всегда преуспевают в этом, следует оказывать помощь; к клиентам, которые уклоняются от соблюдения требований законодательства, следует применять меры по контролю соблюдения, а к клиентам, которые умышленно не соблюдают требования законодательства (которые представляют высокую степень риска), следует применять меры по принудительному исполнению. Ключевым моментом в управлении соблюдением требований законодательства на основании оценки рисков является активное «направление» клиентов в категорию, представляющую низкую степень риска. Этого можно добиться как за счет стимулирования участников торговой деятельности и пассажиров к соблюдению требований законодательства, так и за 6 Widdowson [2005], стр. 94 УПРАВЛЕНИЕ РИСКАМИ В КОНТЕКСТЕ ТАМОЖНИ счет введения надежного правоохранительного режима, который позволит осуществлять эффективную деятельность по выявлению и наказанию нарушителей. Оказание влияния на поведение клиентов и их активное направление в категорию, представляющую низкую степень риска, позволит Таможне сконцентрировать работу своих ресурсов на категории, представляющей высокую степень риска. На диаграмме 1 показан пример модели управления соблюдением требований законодательства. В контексте Таможни контроль и управление рисками, связанными с товарами, транспортными средствами или пассажирами, начинается в пункте экспорта или отправки и продолжается с помощью постоянных проверок в пункте импорта или прибытия и за его пределами при проведении проверки после прохождения контроля. Для обозначения всего процесса принятия решений и прочей деятельности, которая может осуществляться Таможней, наряду с континуумом цепи поставок, используется термин «многосторонний». В рамках современного подхода к управлению соблюдением требований законодательства признается, что стратегии смягчения рисков могут и должны применяться на протяжении всей цепи поставок. Также признается, что сочетание нескольких мер зачастую позволяет добиться более высоких результатов и увеличить эффективность использования ресурсов. В случае применения соответствующих правовых, технологических и оперативных мероприятий многосторонний подход также может способствовать идентификации рисков, координированию ответных мер и продвижению сотрудничества внутри и между правительствами. На оперативном уровне использованию современного подхода к управлению соблюдением требований законодательства на основании оценки рисков в значительной степени содействуют оперативные данные. Управление рисками на основании оперативных данных объединяет информацию и знания, полученные Таможней, с систематическим подходом к идентификации и обработке рисков, которые имеют наиболее серьезные последствия. Это процесс является крайне важным, поскольку ресурсов Таможни зачастую не хватает для реагирования на риски высокой степени, идентифицированные в процессе управления рисками. Именно на этом этапе лица, принимающие решения, используют оперативные данные, чтобы определить рекомендованный порядок вмешательства и принять решения о том, куда следует направить ресурсы Таможни. В Глобальной стратегии ВТамО по сбору информации и оперативных данных (Global Information and Intelligence Strategy – GIIS), которая содержится в Томе 2, говорится о том, что такое оперативные данные, как их получают, для кого они предназначаются и зачем они нужны. В GIIS также описывается цикл сбора оперативных данных и ключевые принципы и процессы, лежащие в основе всей деятельности, связанной с оперативными данными. При разработке подхода к управлению рисками работники Таможни должны руководствоваться GIIS. УПРАВЛЕНИЕ РИСКАМИ В КОНТЕКСТЕ ТАМОЖНИ Диаграмма 1. Модель управления соблюдением требований законодательства Категории клиентов Поведение клиентов Компетенции Таможни Информация Качественная, своевременная и точная информация о прибытии и отправлении всех пассажиров, товаров и судов Оценка Оценка уровня риска, связанного с прибытием и отправлением пассажиров, товаров и судов НИЗКАЯ Добровольное соблюдение требований законодательства Люди, желающие соблюдать требования законодательства Добровольное соблюдение требований законодательства Осведомленные клиенты Сбор предварительной информации о грузе/пассажире/судне (прибывающем на таможенную территорию и убывающем с таможенной территории) Мониторинг физического перемещения всех пассажиров, товаров и судов через границу (прибывающих на таможенную территорию и убывающих с таможенной территории) Интуиция рядовых сотрудников, проверяющих пассажиров/товары Профили оперативных данных Статистически обоснованные выборочные проверки СТЕПЕНЬ РИСКА Помощь в Контроль соблюдении соблюдения требований требований законодательства законодательства Люди, которые Люди, которые по стараются возможности соблюдать уклоняются от требования соблюдения законодательства, требований но не всегда законодательства преуспевают в этом Пытаются Сопротивсоблюдать ляются требования соблюдению законодательства требований законодательства Неосведомленные По клиенты возможности уклоняются от соблюдения требований законодательства Вмешательства ВЫСОКАЯ Принудительное соблюдение требований законодательства Люди, которые умышленно не соблюдают требования законодательства Схемы несоблюдения требований законодательства с разбивкой по: Отрасли, продукту, местонахождению, этнической принадлежности, пункту назначения или порту происхождения Типу несоблюдения требований законодательства (например, неправильная документация) Профиль отдельных участников торговой деятельности/пассажиров, не соблюдающих требования законодательства Указание определенной проблемы с соблюдением требований законодательства (например, неэффективные системы, неправильный ввод данных и т.п.) Профиль и постоянный сбор оперативных данных (на территории и за пределами США) о правонарушителях/ потенциальных правонарушителях и их пособниках Сбор информации о поведении клиента Определение и мониторинг тенденций/схем в области соблюдения требований законодательства Использование подхода, основанного на решении задач, к разрешению определенных задач в области соблюдения требований законодательства Расследование Оценка рисков и потребностей в информации о степени серьезности правонарушения Расследование УПРАВЛЕНИЕ РИСКАМИ В КОНТЕКСТЕ ТАМОЖНИ Имеют преступные намерения Ведут незаконную деятельность Действие Программы по Целена Сдержива- ВмешаДействия, соблюдению правленное ние посредством тельства на этапе, которые требований руководство обнаружения и предшествующем необходимо законодательства соблюдением надзора таможенной предпринять в (например, для требований очистке, и на этапе, Всестоцелях рядовых сотрудников, законодательства следующем за ронние проверки смягчения колл-центра) таможенной Каратель Судебное идентифициочисткой Обучение и ные санкции преследование рованных консультирование Всесто Програмрисков без ронние проверки Явные средства мы периодических ненужного устрашения проверок Досмотр вмешательства пассажиров/груза Скрининг груза Повышенв законную и багажа ное внимание Судебное торговлю и преследование пассажирские перевозки Направление, в котором Таможня хочет, чтобы перемещались пассажиры и участники торговой деятельности Повышение уровня вмешательства Таможни УПРАВЛЕНИЕ РИСКАМИ В КОНТЕКСТЕ ТАМОЖНИ РАЗРАБОТКА РИСКАМИ 2. ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ Обзор Подход к управлению соблюдением требований законодательства на основании оценки рисков требует более целостного подхода к управлению рисками, включая всех служащих от генерального директора до рядовых сотрудников. Управление рисками на уровне отдельного служащего или функционального подразделения более не является достаточным. Целостный подход к управлению рисками требует постоянной оценки рисков, с которыми может столкнуться служба на каждом уровне, за которой следует объединение результатов на организационном уровне в целях содействия определению приоритетов и повышения эффективности процесса принятия решений. Идентификация, оценка и управление рисками в масштабе всей организации помогает выявить важность всех рисков, совокупности рисков и взаимозависимость элементов. Целостный подход к управлению рисками требует прочной и надежной организационной структуры управления рисками, которая позволит сотрудникам всех уровней службы принимать решения на основании оценки рисков структурированным и систематическим образом. Такая структура позволяет соотносить управление рисками с общими целями службы, ее основной деятельностью, стратегическим руководством, оперативными практиками и внутренней культурой. В целях обеспечения того, чтобы управление рисками учитывалось при определении приоритетов и распределении ресурсов, управление рисками должно быть включено в существующие структуры руководства и принятия решений, как на оперативном, так и на стратегическом уровне. При достижении этой цели каждый сотрудник службы становится вовлеченным в процесс управления рисками7. Существует несколько способов создания организационной структуры управления рисками. В целом, такая структура состоит из пяти ключевых элементов. Такими элементами являются распоряжение и поручение, создание организационной схемы управления рисками (разработка структуры), внедрение и реализация управления рисками, мониторинг и анализ и, наконец, постоянное развитие. На диаграмме 2 показаны эти элементы и связи между ними. Диаграмма 2. Структура управления рисками Mandate and commitment Design of framework for managing risk Implementing risk management Monitoring and review of the framework Continuous improvement of the framework Передача полномочий и принятие обязательств Разработка структуры управления рисками Внедрение управления рисками Мониторинг и анализ структуры Постоянное совершенствование структуры Источник: ISO 31000:2009 Risk management - Principles and guidelines (Управление рисками – Руководящие принципы) Передача полномочий и принятие обязательств 7 AS/NZS 4360/2004, Risk Management, стр.v. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Передача полномочий и принятие обязательств на высоком уровне имеют решающее значение для эффективного управления рисками. Управление рисками вряд ли будет эффективным без поддержки со стороны служащих организации высшего уровня. Генеральный директор и старшее руководство должны разработать политику, определить цели и полномочия по планированию, выделять ресурсы и принимать решения на основании управления рисками и оценки рисков. Чтобы обеспечить более глубокое понимание и соблюдение правил управления рисками, руководители Таможни должны: принять политику стратегии и целям; четко сформулировать и распространить политику по управлению рисками и необходимость отчитываться о деятельности в рамках данной политики; разработать показатели управления рисками, которые будут дополнять оценку эффективности деятельности организации; и обеспечить постоянную действительность политики управления рисками. управления рисками, соответствующую организационной При принятии управления рисками необходимо, чтобы служащие всех уровней организации придерживались некоторых общих руководящих принципов. Такие принципы включают, без ограничения, следующие принципы8: управление рисками должно способствовать более эффективному достижению организационных целей. Управление рисками должно повышать эффективность деятельности очевидным и поддающимся оценке способом; практическое управление рисками должно осуществляться с учетом соответствовать внешним и внутренним условиям работы службы и ее роли; управление рисками должно являться неотъемлемой частью организационных процессов, включая стратегическое и коммерческое планирование, а также управление проектами и изменениями; практическое управление рисками должно помогать лицам, принимающим решения, делать осознанный выбор, определять приоритеты действий и проводить различие между альтернативными действиями в целях надлежащей и эффективной обработки рисков. Волшебной формулы, с помощью которой всегда можно получить правильные ответы, не существует. Управление рисками – это образ работы и мышления, с помощью которого можно получить правильные ответы на правильные вопросы. Управление рисками требует признания того факта, что при управлении рисками всегда существует риск возникновения неблагоприятных ситуаций; управление рисками должно носить систематический, структурированный и своевременный характер. При управлении рисками необходимо следовать заранее 8 ISO 31000:2009 Risk management - Principles and guidelines. Стр. 7 - 8. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО и определенной методике, которая способствует достижению согласованных, сопоставимых и надежных результатов; эффективных, управление рисками должно всегда осуществляться на основании наиболее точной имеющейся информации, полученной из источников оперативных данных или источников информации, таких как исторические данные, опыт, обратная связь заинтересованного лица, наблюдение, прогнозы и экспертное суждение; управление рисками должно носить прозрачный и всесторонний характер. Необходимо, чтобы в нем надлежащим образом и своевременно принимали участие все соответствующие заинтересованные лица; управление рисками должно носить динамический, циклический характер и осуществляться с учетом происходящих изменений. Такие изменения включают внешние и внутренние события, изменения в условиях работы и в знаниях, осуществление мониторинга и анализа рисков, возникновение новых рисков, изменения в существующих рисках и их исчезновение; управление рисками способствует постоянному совершенствованию службы. Необходимо разрабатывать и внедрять стратегии и планы, направленные на усовершенствование управления рисками наряду со всеми прочими аспектами деятельности организации; и при управлении рисками необходимо учитывать человеческие и культурные факторы, признавать возможности, суждения и намерения людей, входящих в организацию или нет, которые могут способствовать или препятствовать достижению целей службы. Старшее руководство играет решающую роль в обеспечении того, чтобы организационная культура службы соответствовала политике и принципам управления рисками, указанным выше. Эффективное и действенное управление рисками может быть реализовано в полной мере только при условии включения управления рисками в способ осуществления деятельности организации. Старшее руководство должно дать понять сотрудникам, что они должны соблюдать политику управления рисками. Воспринимаемые нормы и ценности играют важную роль в оказании влияния на культуру, учитывающую и реагирующую на риски, и старшее руководство может повлиять на организационную культуру посредством определения ценностей, базовых допущений и убеждений, общих для персонала службы. После внедрения управление рисками требует неукоснительного соблюдения политики и планов. Преимущества управления рисками зачастую становятся очевидными в средне- и долгосрочной перспективе. Поэтому важно, чтобы степень соблюдения политики и планов оставалась неизменной со временем. Неукоснительное соблюдение может быть обеспечено за счет постоянного повышения уровня осведомленности и напоминания сотрудникам о важности управления рисками. РАЗРАБОТКА СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Понимание организации и контекста Четкое понимание рабочей среды является важным шагом в разработке организационной структуры управления рисками. Посредством проверки рабочей среды служба может РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО определить различные внешние и внутренние факторы и риски, которые влияют на способ, с помощью которого она может достичь своих целей. Внешние факторы, которые необходимо учитывать, могут включать различные политические, экономические, социальные и технологические факторы. При определении условий управления внутренними рисками необходимо учитывать: общую структуру управления; существующие структуры руководства и отчетности; заинтересованных лиц; ценности и моральные принципы; рабочую среду; культуру и допущения в управлении индивидуальными и организационными рисками; имеющийся опыт и практику управления рисками; типы потоков информации и используемых систем; а также местные и организационные политики, процедуры и процессы. Тщательное изучение среды повышает уровень осведомленности организации о ключевых характеристиках и свойствах рисков, с которыми она сталкивается, включая тип и источник риска, объект, подвергающийся риску, а также уровень возможностей по контролю риска. Такая проверка поможет службе определить стратегию управления рисками и укрепить существующие практики, что будет способствовать достижению высокого качества управления в целом. Во многих службах существующие практики и процессы управления включают элементы управления рисками. Прежде чем приступить к разработке структуры, службе следует провести критический анализ и оценку существующих элементов. При оценке возможностей по управлению внутренними рисками важную роль играет анализ структур передачи полномочий, руководства и принятия решений, процессов планирования, инфраструктуры, а также человеческих и финансовых ресурсов. По результатам анализа необходимо получить структурированное понимание:9 степени развития10, характеристик и эффективности существующей культуры и систем коммерческой деятельности и управления рисками; степени целостности и последовательности управления рисками в масштабе всей службы и с разбивкой по различным видам риска; процессов и систем, которые следует изменить или расширить; ограничений, которые могут затруднять внедрение систематического управления рисками; и ограничений ресурсов; При понимании организации и контекста, связанного с управлением рисками, важно учитывать концепцию уровня терпимости к риску. Проверка среды позволит выявить заинтересованных лиц, на которых оказывают влияние решения и действия организации, а также уровень их терпимости к различным уровням риска. Понимание существующего уровня терпимости к риску со стороны руководства, других органов, граждан, парламентариев, заинтересованных групп и прочих лиц будет способствовать принятию решений о том, какими рисками необходимо управлять, способы и объемы такого управления. 9 AS/NZS 4360:2004, Risk management, стр. 25 Степень развития управления рисками будет рассмотрена в Главе 4. 10 РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Политика управления рисками Каждой таможенной службе потребуется разработать собственную уникальную политику управления рисками с учетом своих стратегических целей и задач и соответствующих планов. В политике управления рисками должны быть четко определены общие намерения и руководство организации в отношении управления рисками. Вместе, политика управления рисками и организационный план управления рисками, в котором указывается подход, компоненты управления и ресурсы, которые необходимо использовать при управлении рисками, должны включать, как минимум, следующие элементы: связь организационных целей и задач с рисками; обоснование и обязательства по управления рисками (стратегия управления рисками); связь управления рисками с процессами стратегического и делового планирования; уровень и характер риска, который является приемлемым (готовность к принятию риска / уровень терпимости к риску); организация и мероприятия по управлению рисками; информация о методах идентификации и оценки рисков; список документации по анализу рисков и составлению отчетности по рискам; требования и механизмы контроля смягчения рисков; конкретные обязательства и ответственность за управления рисками (т.е. рисков); владельцы критерии оценки эффективности управления рисками; распределение выделенных ресурсов для координирования реализации управления рисками; внутренняя и внешняя коммуникация и планы и системы отчетности; и сроки проведения периодического анализа политики управления рисками и связанных планов. Эффективная политика управления рисками будет способствовать: созданию устойчивой и прозрачной среды, в которой будет осуществляться управление рисками; созданию среды, в которой все сотрудники принимают на себя ответственность за управление рисками и принятие решений на основании тщательной оценки рисков; РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО эффективному и действенному распределению ресурсов; осуществлению постоянного мониторинга и оценки культуры, повышающей оперативные возможности; и обеспечению способности организации реагировать и быстро и эффективно восстанавливаться после реализации рисков. Ответственность за управление рисками Службе необходимо обеспечить четкое определение обязательств, полномочий и компетенций по управления рисками. Распределение обязательств и полномочий по управлению рисками является ключевым аспектом включения управления рисками в организационную культуру. Определение обязательств включает определение и распределение ответственности на организационном уровне в целях разработки, внедрения и поддержки структуры управления рисками, а также определения владельцев риска в отношении различных ключевых рисков в масштабе всей организации. При рассмотрении понятия владения рисков в целом каждый сотрудник службы отвечает за идентификацию и управление рисками. При рассмотрении официальных ролей в организации можно определить следующие обязательства: Генеральный директор или руководитель организации и старшее руководство несут общую ответственность за политики и практики организации в области управления рисками. Ожидается, что он будет руководить и оказывать поддержку в управлении рисками, в то же время обеспечивая, чтобы организация оправдывала ожидания и выполняла требования заинтересованных лиц. Старшее руководство «владеет» рисками, присущими отдельным областям их деятельности, и отвечает за управление рисками отдельной бизнес-единицы. Старшее руководство осуществляет управление и оказывает поддержку в достижении целей и соблюдении требований в области управления рисками находящимися под их контролем бизнес-единицами. Оно также обеспечивает, чтобы ресурсы для работы с приоритетными областями их деятельности выделялись в соответствии с приоритетами организации и чтобы планы по идентификации, оценке и обработке рисков были включены в процессы постановки целей и планирования. Старшее руководство также отвечает за обеспечение того, чтобы поддерживались достаточные возможности по сбору оперативных данных для эффективной оценки как стратегических, так и операционных рисков, и за то, чтобы руководители и персонал имели в своем распоряжении инструменты для управления рисками. Руководители отвечают за управление рисками в соответствующих областях, отнесенных к их ответственности. Они должны обеспечивать наличие ресурсов для работы с приоритетными областями, находящимися под их контролем, а также эффективность и действенность операционных систем и процедур. Ожидается, что руководители и персонал будут вести учет ключевых рисков и составлять картину рисков в своей области путем определения и документирования подробной информации об оценке и обработке рисков в целях составления контрольного журнала. Они также должны обеспечить, чтобы РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО в системы отчетности вносилась информация, и документация по рискам являлась уместной и актуальной. Помимо этого, они должны обеспечить, чтобы персонал проходил непрерывную подготовку, получал руководство и поддержку и имел в своем распоряжении инструменты для управления рисками, возникающими в их области деятельности. Рядовые сотрудники в основном отвечают за вмешательство. Таким образом, ожидается, что все рядовые сотрудники должны знать и понимать законодательство, переданные им полномочия и права. Также ожидается, что они буду следовать указаниям, политикам и процедурам и выявлять риски и возможности в своей области деятельности, включая оценку возможных последствий и принятие соответствующих действий в целях смягчения рисков. Получение обратной связи от рядовых сотрудников и вмешательство с их стороны играют критическую роль в обеспечении постоянной актуальности структуры управления рисками с учетом условий работы и существующих рисков. В зависимости от организационных структур и систем могут существовать несколько определенных подразделений, несущих коллективную ответственность за управление рисками. Такие подразделения могут включать комитет по управлению рисками, центральное подразделение по управлению рисками и/или центр по управлению рисками/определению объектов для проверки. Комитет по управлению рисками в целом создается и отвечает за обеспечение надзора и представление отчетов старшему руководству и генеральному директору. Комитет докладывает, является ли структура управления рисками эффективной и соблюдается ли она организацией в соответствии с принятой ей политикой. Как правило, функции комитета по управлению рисками должны включать: подготовку и представление старшему руководству и генеральному директору консультаций по готовности к принятию риска, уровню терпимости к риску и стратегии; изучение отчетов по управлению рисками в случае высокой степени рисков, в частности стратегических рисков, на основании которых принимаются долгосрочные решения; анализ процесса управления риска и его эффективности; и изучение организационной системы внутреннего контроля и ее эффективности. В зависимости от степени развития управления рисками некоторые службы проводят в бизнес-единицах реорганизацию мероприятий, связанных с оценкой рисков и/или сбором оперативных данных. Центральное подразделение по управлению рисками и/или центр по управлению рисками/определению объектов для проверки зачастую несет ответственность за сравнение и анализ информации, а также за оценку первичной информации. Результаты оценки в контексте рабочей среды позволяют разработать показатели рисков и профили в отношении товаров, пассажиров, транспортных средств и экономических операторов. Функции центров по управлению рисками/определению объектов для проверки более подробно рассматриваются в Приложении 4. Ресурсы РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Важно обеспечить, чтобы для управления рисками были выделены достаточные ресурсы. Службы должны проанализировать, какие виды сотрудников, навыков, какой опыт и компетенции являются необходимыми для обеспечения персоналом подразделений, связанных с управлением рисками. Руководители и рядовые сотрудники должны проходить соответствующее обучение в целях обеспечения их компетентности во всех аспектах управления рисками. Роль автоматизации в сборе, сравнении и анализе данных и информации все больше и больше возрастает. Службы должны проводить оценку своих возможностей в области ИКТ и обеспечивать наличие инструментов, подходящих для проведения надлежащей оценки рисков, в целях представления организации на всех уровнях высоких результатов управления рисками, идентифицирующих организационные риски и содержащих рекомендации по их необходимой обработке. Включение управления рисками в организационные процессы Невозможно осуществлять эффективное управление рисками изолированно; управление рисками должно быть включено в существующие структуры и процессы принятия решений. Поскольку управление рисками является важным компонентом эффективного руководства, его включение в существующее стратегическое управление и операционные процессы позволит обеспечить, чтобы управление рисками стало неотъемлемой частью ежедневной деятельности службы. В то время как каждая служба найдет собственные способы включения управления рисками в существующие структуры принятия решений, следуют учитывать несколько следующих факторов: соотнесение управления рисками с задачами на всех уровнях организации; внедрение управления рисками в существующее стратегическое планирование и операционные процессы; распространение организационных распоряжений о приемлемых уровнях риска; и совершенствование систем и процессов контроля и отчетности управления рисков и достигнутых с его помощью результатов. с учетом Включение управления рисками в процесс принятия решений находит поддержку в организационной философии и культуре, которые способствуют управлению рисками. Эта цель может быть достигнута различными способами, такими как: стремление к безупречному управлению, включая управление рисками; стимулирование руководителей и рядовых сотрудников к развитию навыков управления рисками; включение управления рисками в оценку эффективности деятельности на всех уровнях организации; введение поощрений и вознаграждений; развитие опыта и способностей по управлению рисками; и РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО поддержка инноваций и одновременное предоставление руководства и поддержки в случае возникновения проблем. Коммуникация и отчетность Эффективная коммуникация является важной частью эффективного управления рисками. Эффективная и действенная коммуникация включает как внутренние, так и внешние аспекты. Линии внутренней коммуникации и механизмы отчетности поддерживают и стимулируют ответственность и владение риском и обеспечивают поток информации, относящейся к рискам, внутри организации. Эффективная внутренняя коммуникация и отчетность должны обеспечивать, чтобы: все сотрудники знали и понимали, что такое управление рисками, и свою роль в этом процессе; каждый сотрудник был поставлен в известность об изменениях, вносимых в мероприятия и структуру управления рисками; результаты управления рисками раскрывались должным образом; соответствующая информация о практиках управления рисками своевременно представлялась на соответствующих уровнях; и существовали внутренние механизмы предоставления консультаций и получения обратной связи между различными уровнями и подразделениями организации (полевые работы, аналитики рисков, следователи, региональные сотрудники, лица, проводящие проверки после таможенной очистки и т.п.). В целях информирования внешней аудитории о стратегии управления рисками и ее привлечения к участию в процессе должны создаваться механизмы внешней коммуникации и отчетности. Эффективная внешняя коммуникация и отчетность должна включать следующие аспекты: порядок привлечения соответствующих внешних заинтересованных лиц, оправдание их ожиданий и выполнение их требований; как учитываются такие ожидания и требования в подходе к управлению рисками; порядок обеспечения соответствия внешней отчетности о рисках национальным законодательным, нормативным и управленческим требованиям; порядок использования коммуникации в целях создания атмосферы доверия в организации, направленной на поддержку используемого ей подхода к управлению рисками, включая раскрытие результатов; и порядок коммуникации с соответствующими заинтересованными лицами в случае возникновения кризиса или непредвиденных обстоятельств. Внедрение управления рисками РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО При внедрении структуры важно иметь тщательно продуманный план и стратегию внедрения. В таком плане должно содержаться описание внедрения организационных мероприятий, а также определение сроков и стратегии внедрения. Внедрение структуры включает применение политики управления рисками к деятельности организации. Принятие общего, непрерывного и систематического процесса управления рисками позволяет разработать стандартную методику практического внедрения управления рисками. Этот процесс представляет собой циклическую методику с четко определенными действиями, которые способствуют принятию более эффективных решений за счет получения представления о рисках и их воздействии, а также за счет определения общей основы принятия управленческих решений относительно распределения ресурсов и определения приоритетов действий по обработке рисков. Важно, чтобы процесс управления рисками применялся на всех уровнях службы. Действия, входящие в этот процесс, указаны на диаграмме 3. Диаграмма 3. Процесс управления рисками 1. Establishing the context 2. Risk Assessment 2.1. Risk identification 2.2. Risk Analysis Likelihood Consequences 2.3. Risk evaluation & Prioritization 3. Risk treatment 4. Monitoring and review 5. Documentation, communication and consultation 1. Определение контекста 2. Оценка рисков 3. Идентификация рисков 4. Анализ рисков Вероятность Последствия 2.3. Оценка и определение приоритетности рисков 3. Обработка рисков 4. Мониторинг и анализ 5. Документирование, коммуникация и консультация Источник: адаптированный текст Общего приложения к пересмотренной Киотской конвенции Guideline 6 и ISO Standard 31000.2009 Risk management. Principles and guidelines Определение контекста Любая попытка управления рисками должна начинаться с определения объектов управления. На этом этапе определяется контекст, в котором будет осуществляться управление рисками, и его целью является четкое определение и разъяснение задач и рассматриваемых рисков11. Определение объектов управления помогает установить параметры дальнейшего процесса управления рисками. Для определения контекста, выделения как внутренних, так и внешних аспектов, можно использовать следующие вопросы: Каковы цели в контексте, в котором осуществляется управление рисками? Какова рабочая среда? Какие имеются возможности и ресурсы для управления рисками? 11 Контекстом может являться, например, целая организация, одно из ее ключевых подразделений, какой-либо процесс, проект, определенное местонахождения, группа пограничных операций и т.п. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Какие используются критерии для оценки рисков и определения того, требуется ли дополнительный контроль? Каков объем и ограничения управления рисками? Каковы ожидания заинтересованных лиц, таких как правительство, затронутые сообщества, участники торговой деятельности и прочие группы частного сектора? и Что еще известно о процессе или деятельности? Результатом этого этапа должно являться определение контекста рабочей среды, которое включает четкое определение задач («что подвергается риску») и областей риска, а также критериев и параметров этапа оценки риска. Идентификация рисков Риски можно анализировать или рисками можно управлять только после того, как они будут идентифицированы и описаны понятным образом. На этапе идентификации рисков осуществляется определение и регистрация всех потенциальных рисков с помощью систематического процесса, направленного на определение того, какие риски могли возникнуть, почему и как; таким образом формируется база для дальнейшего анализа. Некоторые вопросы на этом этапе включают: Что является источниками риска? Какие риски могли возникнуть, почему и как? С помощью каких контрольных мер можно обнаружить или предотвратить риски? Какие существуют внутренние и внешние механизмы отчетности и контроля? Как и в каком объеме требуется исследовать определенные риски? Насколько надежной является информация? Действия по идентификации рисков на различных уровнях организации должны быть тесно связаны друг с другом. После идентификации стратегических рисков организации информация о них передается руководителям, которые затем обрабатывают широкие стратегические риски и определяют приоритетные области действий в составе областей, находящихся под их влиянием. После принятия таких решений и определения приоритетов руководство операционного направления может начать процесс выявления конкретных случаев внутри своих областей для принятия дальнейших действий. На каждом этапе этого процесса объем риска, в отношении которого осуществляется управление, постепенно сокращается, и управление риском осуществляется на надлежащем уровне организации. Результатом процесса идентификации риска является реестр рисков, в котором фиксируются риски и который обеспечивает рассмотрение всего спектра рисков. Существует множество РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО различных способов составления реестра рисков. В Приложении 1 приводятся примеры образцов реестра рисков. Пример В гипотетическом примере генеральный директор Таможенной службы страны Х созывает руководителей четырех организационных подразделений службы (руководителя подразделения по сбору государственных доходов и международной торговле, руководителя по защите и безопасности общества, руководителя операционного подразделения и руководителя службы) и их заместителей, чтобы провести семинар по управлению рисками. Целью семинара является проведение стратегического анализа и идентификация рисков, которые могут препятствовать службе в достижении поставленных перед ней целей. Основные задачи организации относятся к сбору государственных доходов, обеспечению защиты и безопасности общества, а также обеспечению соблюдения законодательства и нормативных актов, принятых Таможней, в целях содействия торговле. До встречи руководителям трех операционных подразделений было поручено разослать соответствующие отчеты, составленные их подразделениями. Таким образом, руководителю операционного подразделения было поручено разослать краткий отчет об арестах, расследованиях и судебных делах. Руководитель по сбору государственных доходов и международной торговле представил обновленную информацию об обращениях УЭО и соблюдении требований законодательства, а также о торговой статистике. Руководитель по защите и безопасности общества представил отчет об исследованиях и статистических данных, полученных от других органов пограничного контроля и полиции. Подразделение по сбору оперативных данных оказало содействие руководителю службы в подготовке всех кратких отчетов. После определения параметров и контекста осуществления процесса группа использует исторические данные и знания о различных программах в целях идентификации крупных организационных рисков с помощью методов «мозгового штурма». Основные риски делятся на «Области рисков», и в рамках каждой области выделяются следующие ключевые риски: 1 Задача Эффективный и действенный сбор государственных доходов 2 Защита и безопасность общества 3 Содействие торговле Риски 1.1 Мошенничество 1.2 Недостаточная компетентность персонала 1.3 Профессиональная этика 2.1 Наркотики 2.2 Оружие массового уничтожения 2.3 Права интеллектуальной собственности 3.1 Неэффективные процедуры 3.2 Отсутствие согласованности действий с другими органами 3.3 Сбой ИТ Анализ рисков Анализ рисков в основном связан с количественным определением рисков, и в его ходе необходимо учитывать источники идентифицированных рисков, оценку их возможных последствий в связи с достижением целей, а также суждение относительно вероятности возникновения последствий (в отсутствие специальной обработки с помощью РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО существующих мер контроля). Анализ рисков основывается на использовании данных и информации в целях обоснования последствий, которые могут наступить в случае возникновения риска и/или если риск будет оставлен без рассмотрения. Несмотря на то, что анализ рисков должен, насколько это возможно, основываться на доказательствах, необходимо помнить, что он не является точной наукой. При анализе рисков никогда не следует пренебрегать знаниями о деловой среде, экспертными суждениями и здравым смыслом. Вкратце, при анализе учитывается: Насколько высока вероятность наступления того или иного события; и Каковы возможные последствия и их масштаб. Сочетание этих элементов позволяет определить приблизительный уровень риска. Оценка риска может быть количественной или качественной или и той, и другой. На основании суждений об уровне терпимости к риску с использованием матрицы 3х3 (высокий, средний, низкий) в диаграмме 4 предлагаются возможные описания и показатели для определения вероятности возникновения риска. На основании суждений об уровне терпимости к риску с использованием матрицы 3х3 (высокий, средний, низкий) в диаграмме 5 предлагаются возможные описания и показатели для определения последствий риска. Необходимо регулярно повторять это упражнение (ежегодно в контексте организации и бизнес-единицы), в результате которого, как правило, изменяется приблизительный уровень риска. Такие изменения происходят по причине применения мер по обработке и предотвращению рисков. Например, внесение поправок в двусмысленное законодательство позволит снизить вероятность расхождений в толковании и, таким образом, возможность возникновения неблагоприятного события. Это, в свою очередь, приведет к снижению уровня риска по сравнению с уровнем, существовавшим до принятия предупредительных мер и т.п. Диаграмма 4. Пример описания и показателей для определения вероятности возникновения риска Вероятность Высокая (вероятно) Средняя (возможно) Низкая (отдаленная возможность) Описание Существует вероятность наступления, или шанс наступления составляет более 20% Может наступить, но шанс наступления составляет менее 20% Вероятность наступления сомнительна, и шанс наступления составляет менее 5% Показатели Наступал в течение последних 12 месяцев Наступал от 1 до 3 лет назад Наступал в другой стране в течение последних 2 лет Не наступал в течение последних 3 лет или более Не наступал в другой странечлене в течение последних 2 лет Диаграмма 5. Пример описания и показателей для определения значимости последствий РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Последствие/влияние Высокая (серьезное) Средняя (управляемое) Низкая (обработка в рамках существующих операционных процессов) Описание Неблагоприятный риск может привести к серьезному общественному, экономическому или политическому кризису Неблагоприятный риск может препятствовать операционным процессам и причинять вред обществу и бизнесу Неблагоприятный риск может привести к незначительным задержкам в оказании услуг Показатели Долгосрочные последствия для правительства или организации Снижение способности достигать организационные цели и исполнять обязательства перед правительством, обществом и в области бизнеса Неблагоприятный риск может быть урегулирован с помощью существующих стандартных операционных процедур Пример В контексте предыдущего примера участники семинара анализируют (используя подходящие методы, см. Приложение 1) каждый отдельный риск, включенный в категории рисков, на предмет вероятности его возникновения и его последствий, используя шкалу В (высокая), С (средняя) и Н (низкая). Совместными усилиями они разрабатывают следующие рейтинги: 1 2 3 Задача Эффективный и действенный сбор государственных доходов Защита и безопасность общества Содействие торговле Риски 1.1 Мошенничество 1.2 Недостаточная компетентность персонала 1.3 Профессиональная этика 2.1 Наркотики 2.2 Оружие массового уничтожения 2.3 Права интеллектуальной собственности 3.1 Неэффективные процедуры 3.2 Отсутствие согласованности действий с другими органами 3.3 Сбой ИТ Вероятность В Н Последствия В С Н В Н Н С В С Н Н В В В Н В Оценка и определение приоритетности рисков Этот этап включает сравнение рисков, подверженных оценке, с использованием заранее определенных критериев значимости. При рассмотрении уровня каждого риска, указанного соответствующим руководством в матрице, можно провести оценку и определить приоритеты ключевых рисков, которые необходимо подвергнуть более глубокому анализу. Это позволит выделить необходимые ресурсы для подготовки к риску, его предотвращения и реагирования на него. В качестве иллюстрации в диаграмме 6 приводится пример простой матрицы 3х3, которая используется для определения значимости риска.12 12 Некоторые страны-члены могут решить, что существует потребность в более подробной оценке уровня терпимости к риску за пределами шкалы «высокий, средний или низкий». В Компендиуме по институциональному развитию приводятся примеры матрицы 4х4 и 5х5. В случае матрицы 5х5 в риски по признаку уровня терпимости могут определяться как незначительный, приемлемый, терпимый, значительный и РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Диаграмма 6. Пример матрицы значимости риска (3х3) Высокая Последствия Низкая Средняя Низкая Низкая Низкая Высокая Средняя Низкая Вероятность Высокая Высокая Средняя Высокая Оценка позволяет Таможне лучше понять риски. Процесс оценки состоит из принятия решения о том, является ли риск терпимым (приемлемым); он помогает определить, как быстро может наступить риск. Решения о том, на какие риски необходимо реагировать, а какие необходимо контролировать, могут подвергаться влиянию множества различных вопросов, включая: внутренние возможности; внутренние способности; имеются ли эффективные возможности по реализации обработки риска; рейтинг/уровень риска; отдача обработки риска; влияние на репутацию; и стоимость/преимущества предполагаемых мер по обработке представляет собой цикл обратной связи со следующим этапом). (этот аспект Указанные выше вопросы составляют основу, в соответствии с которой будет проводиться конечная оценка эффективности стратегий обработки рисков. Обращаем внимание на то, что в примере, приведенном в диаграмме 6, может потребоваться сгруппировать результаты оценки уровня терпимости и добавить критерии реагирования, которые будут применяться к различным категориям. Диаграмма 7. Пример матрицы значимости риска с критериями реагирования Высокая Требуется серьезное управление Последствия Принятие риска может происходить при условии наличия мониторинга Принятие рисков Низкая Низкая Необходимость в управлении и мониторинге рисков Управление является целесообразным Требуется масштабное управление Принятие риска с одновременным мониторингом Вероятность Управление мониторинг рисков Требуется управление и Высокая неприемлемый. Еще одним методом определения рисков является использование «светофора», т.е. красного для высокой степени риска, желтого – для средней степени риска и зеленого – для низкой. К числовому значению, такому как диапазон от 1 до 100, может применяться система, основанная на ИТ. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Результатом оценки и определения приоритетов рисков является реестр рисков, которые были подвергнуты количественной оценке и которым был присвоен приоритет в соответствии с уровнем риска; такой реестр связывает риски с владельцами рисков, ответственными за их минимизацию и мониторинг. Пример На этом этапе участники семинара проводят оценку и определяют приоритеты идентифицированных и проанализированных рисков в целях реагирования на них. Этот процесс фиксируется в реестре рисков с определенным приоритетом, связывающим риски с соответствующими владельцами рисков. Этот реестр является частью организационного плана управления рисками и служит в качестве руководства для управления рисками службы. Реестр рисков с определенным приоритетом позволяет старшему руководству созывать собрания с участием соответствующих руководителей и начальников в целях рассмотрения стратегий осуществления контроля. 1 2 3 Задача Эффективный и действенный сбор государственных доходов Защита безопасность общества и Содействие торговле Риски 1.1 Мошенничество Вероятность В Последствия В Значимость Высокая 1.2 Недостаточная компетентность персонала Н С Средняя 1.3 Профессиональная этика 2.1 Наркотики Н Н Низкая В С Высокая 2.2 Оружие массового уничтожения Н В Низкая 2.3 Права интеллектуальной собственности С Н Низкая 3.1 Неэффективные процедуры Н В Средняя 3.2 Отсутствие согласованности действий с другими органами 3.3 Сбой ИТ В В Высокая Н В Средняя Владелец риска Руководитель операционного подразделения Руководитель по сбору государственных доходов и международной торговле Руководитель службы Руководитель по защите и безопасности общества Руководитель по защите и безопасности общества Руководитель по защите и безопасности общества Руководитель по сбору государственных доходов и международной торговле Руководитель операционного подразделения Руководитель службы Обработка рисков РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Обработка рисков относится к решениям или действиям, которые принимаются или осуществляются в ответ на идентифицированный риск. Существует четыре общих вида ответных действий, который могут применяться. Они включают так называемые «четыре п»: принятие; проработка (обработка); передача; или прекращение. Принятие риска является приемлемым во многих случаях, например, в случае нехватки ресурсов или в случае, когда считается, что управление риском носит максимально эффективный характер, учитывая применимые контрольные меры или возможность сэкономить средства или ресурсы, с помощью которых можно сократить воздействие или последствия риска лишь незначительно. Приятие риска не означает, что в его отношении не будут применяться меры по контролю или мониторингу. Мониторинг зачастую осуществляется посредством стандартных оперативных процедур, направленных на выявление того, произошли ли какие-либо изменения в уровне риска13. Проработка рисков зачастую наиболее активно используется Таможней в целях управления рисками, с которыми она сталкивается в ходе осуществления своей деятельности. Проработка означает снижение вероятности наступления риска или его последствий посредством применения контрольных мер и действий, направленных на изменение уровня риска до уровня, приемлемого для организации. В зависимости от типа риска могут применяться различные способы проработки, включая меры по предотвращению, обнаружению и принудительному исполнению. При выборе способа проработки важно понимать причины возникновения риска, а не концентрироваться только на симптомах. Более глубокое понимание рисков и стоящих за ними причин позволяет принимать более обоснованные решения о максимально эффективных стратегиях проработки или их сочетании в целях смягчения рисков. Передача риска означает передачу риска третьему лицу в целях его смягчения. Риски могут передаваться внутри организации или за ее пределы. Например, в рамках таможенной службы риск может быть передан от операционного отдела отделу по ИТ или от отдела по управлению персоналом операционному отделу и т.п. Передача рисков за пределы организации может осуществляться в оперативной и неоперативной среде и даже на стратегических уровнях. В оперативной среде риски могут передаваться другому правоохранительному органу или субподрядчику; в случаях, когда субподрядчики участвуют в передаче риска, с ними зачастую заключается правовой договор или соглашение о выполнении работ. Важно помнить, что передача риска не означает обязательно передачу ответственности. В первом примере, приведенном выше, в случае реализации риска старший руководитель по операциям может по-прежнему нести ответственность за риск, несмотря на то, что им занимается отдел по ИТ. Прекращение означает избежание риска путем принятия решения о прекращении или отказе от деятельности, которая может привести к реализации риска. 13 Иногда риски, которые могут иметь крайне тяжелые последствия, но вероятность наступления которых является очень низкой, также могут быть приняты после осуществления надлежащего планирования действий и возобновления деятельности. Это может быть обусловлено отсутствием мер по контролю таких типов рисков. Примером такого типа риска может служить риск возникновения стихийного бедствия. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Пример На основании результатов оценки и определения приоритетности риски подвергаются дальнейшему анализу, и в их отношении принимается решение об ответных мерах. После рассмотрения различных вариантов ответных действий владельцы идентифицированного риска несут ответственность за разработку подробных планов обработки в целях смягчения рисков. 1 2 3 Задача Эффективный и действенный сбор государственных доходов Защита безопасность общества Содействие торговле и Риски 1.1 Мошенничество Вероятность В Последствия В Значимость Высокая Владелец риска Руководитель операционного подразделения 1.2 Недостаточная компетентность персонала С С Средняя Руководитель по сбору государственных доходов и международной торговле 1.3 Профессиональная этика Н Н Низкая Руководитель службы 2.1 Наркотики В С Высокая Руководитель по защите и безопасности общества 2.2 Незаконный импорт оружия и боеприпасов С С Низкая Руководитель по защите и безопасности общества 2.3 Права интеллектуальной собственности Н Н Низкая Руководитель по защите и безопасности общества 3.1 Неэффективные процедуры Н В Средняя Руководитель по сбору государственных доходов и международной торговле 3.2 Отсутствие согласованности действий с другими органами В В Высокая Руководитель операционного подразделения Обработка Обработка: требуется тщательно подготовленная стратегия и план по смягчению риска Принятие риска после дополнительного обучения персонала. Постоянный мониторинг. Принятие: мониторинг посредством СОП (стандартных оперативных процедур) Обработка: требуется тщательно продуманная стратегия и план по смягчению риска Принятие: постоянный мониторинг с помощью СОП (стандартных оперативных процедур). Принятие посредством повышения уровня осведомленности общественности. Мониторинг с помощью СОП (стандартных оперативных процедур). Принятие после тщательного анализа и сопоставления с ведущими международными практиками. Обработка: требуется тщательно продуманная стратегия и план координации и привлечения заинтересованных лиц. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО 3.3 Сбой ИТ Н В Средняя Руководитель службы Передача третьему лицу, действующему в качестве поставщика услуг. Разработка плана действий. Мониторинг и анализ Мониторинг и анализ должны включать все аспекты процесса управления рисками, в том числе эффективность системы управления рисками, изменения, которые могут повлиять на нее, а также определение того, остается ли изначальный риск неизменным. Некоторые вопросы, которые задаются на этом этапе, могут включать: Имеют ли до сих пор силу допущения о рисках? Существуют ли какие-либо новые или возникающие риски? Являются ли меры по обработке в целях минимизации рисков эффективными и действенными? Являются ли меры по обработке экономически эффективными? Являются ли контрольные меры по управлению и учету достаточными? Отвечают ли способы обработки требованиям, установленным законодательством и государственными и организационными политиками? Как можно усовершенствовать систему? Для мониторинга и анализа результатов и совершенствования используемых способов обработки рисков требуется надежная структура оценки, включающая критерии, на основании которых сравниваются результаты. Такая структура может включать различные меры, направленные на выделение прямых и связанных результатов и влияния выбранных действий, позволяющие сравнить результаты до и после обработки. Различные способы оценки соблюдения требований законодательства14, такие как кампании, выборочные проверки и прочие статистически обоснованные методы анализа или опросы могут использоваться для проведения оценки в оперативном контексте. Документирование, коммуникация и консультация Коммуникация и консультация с внутренними и внешними заинтересованными лицами должна осуществляться по мере необходимости на каждом этапе процесса управления рисками и в связи с процессом в целом. Коммуникация и консультация должны носить спланированный и постоянный характер и должны быть направлены не только на процесс, но и на любые вопросы, которые могут возникнуть. 14 Более подробная информация об оценке соблюдения требований законодательства представлена в Приложении 2. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Эффективное руководство требует принятия решений, которые являются четкими и прозрачными. Для обеспечения четкости важно, чтобы в документации были указаны причины, по которым было принято решение, и действия, которые были осуществлены. Таким образом, действия в рамках управления рисками на всех этапах процесса должны тщательно фиксироваться, и информация о них должна храниться таким образом, который позволяет извлекать ее: допущения; используемые методы; источники данных; логика и анализ; результаты; и принятые решения и причины их принятия. Мониторинг и анализ структуры Разработка механизмов оценки и отчетности предусматривает предоставление обратной связи руководству и прочим заинтересованным лицам в рамках службы и в масштабе правительства. Обеспечение того, чтобы управление рисками находилось под мониторингом и подвергалось анализу и чтобы полученные результаты учитывались при разработке политики, позволяет сохранить эффективное управление рисками в течение долгого времени. Некоторые функции по мониторингу и анализу могут принадлежать функциональным группам в службе, ответственным за анализ и аудит. Ответственность может быть также возложена на руководителей и персонал в целях обеспечения сбора информации и составления эффективной отчетности с использованием информации, влияющей на риск. Отчетность может представляться с помощью стандартных процедур и каналов управления (отчетность об эффективности, постоянный мониторинг и т.п.) в составе консультативных функций, связанных с управлением рисками (например, комитет по управлению рисками). Отчетность способствует получению новых знаний и принятию более эффективных решений путем оценки, как успехов, так и неудач, мониторинга использования ресурсов и распространения информации о ведущих практиках и полученном опыте. При мониторинге и анализе структуры управления рисками следует уделять внимание: эффективности управления рисками по сравнению с определенными показателями; постоянной уверенности в рейтингах и показателях рисков; надлежащему распределению обязательств среди владельцев рисков; анализу структуры, политики и плана по управлению рисками с учетом существующего контекста; РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО представлению отчетности об обработке рисков и последующему использованию планов; оценке уместности способов обработки рисков15; и предоставлению обратной связи внутри организации и внешним заинтересованным лицам, в случае необходимости, о совершенствовании, выгодах и результатах управления рисками. Постоянное совершенствование структуры Постоянное обучение лежит в основе принятия более обоснованных и упреждающих решений. Оно способствует повышению эффективности управления рисками, развивает способность службы управлять рисками и содействует включению управления рисками в организационные структуры и культуру. Таможенные службы должны постоянно повышать степень развития системы управления рисками (см. главу 4) и обеспечивать, чтобы информация, полученная с помощью мер по смягчению рисков и от рядовых сотрудников, использовалась в целях поддержания актуальности структуры. Результаты мониторинга и анализа должны использоваться при принятии решений о совершенствовании структуры, политики управления рисками, а также планов по управлению рисками на стратегическом и оперативном уровнях. Вывод В настоящей главе были рассмотрены различные компоненты организационной структуры управления рисками и выделены общие методы и процесс управления рисками. В диаграмме 8 кратко описываются аспекты, упомянутые в настоящей главе, и иллюстрируются связи между компонентами структуры. Диаграмма 8. «Архитектура» управления рисками ПРИНЦИПЫ Управление рисками эффективности; Управление рисками должно разрабатываться индивидуально и соотноситься с внешним и внутренним контекстом и ролью службы; способствует достижению целей Управление рисками должно являться неотъемлемой частью всех процессов; и повышению организационных Управление рисками должно являться частью всех процессов принятия решений; 15 Это важно, поскольку, если способы обработки являются эффективными, они могут оказывать влияние на схему риска и становиться менее важными или даже лишними. Например, если обработка риска требует, чтобы организация наняла опытных аудиторов в целях борьбы с определенным типом мошенничества, можно ожидать, что их постоянное привлечение не потребуется, поскольку альтернативный способ поддержания уровней компетенции (например, дополнительное обучение или наставничество на рабочем месте для менее опытных сотрудников) может являться более уместным. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Управление рисками должно носить систематический, структурированный и своевременный характер; Управление рисками должно основываться на наиболее точной имеющейся информации; Управление рисками должно носить прозрачный и всесторонний характер; Управление рисками должно носить динамический, циклический характер и осуществляться с учетом происходящих изменений; Управление рисками должно способствовать постоянному совершенствованию; и Управление рисками должно учитывать человеческие и культурные факторы, признавать возможности, суждения и намерения людей, входящих в организацию или нет, которые могут способствовать или препятствовать достижению целей службы. СТРУКТУРА Mandate and commitment Design of framework for managing risk Implementing risk management Monitoring and review of the framework Continuous improvement of the framework Передача полномочий и принятие обязательств Разработка структуры управления рисками Внедрение управления рисками Мониторинг и анализ структуры Постоянное совершенствование структуры ПРОЦЕСС 1. Establishing the context 2. Risk Assessment 2.1. Risk identification 2.2. Risk Analysis Likelihood Consequences 2.3. Risk evaluation & Prioritization 3. Risk treatment 4. Monitoring and review 5. Documentation, communication and consultation 1. Определение контекста 2. Оценка рисков 3. Идентификация рисков 4. Анализ рисков Вероятность Последствия 2.3. Оценка и определение приоритетности рисков 3. Обработка рисков 4. Мониторинг и анализ 5. Документирование, коммуникация и консультация Источник: ISO Standard 31000:2009 Risk management - Principles and guidelines РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО 3. ВНЕДРЕНИЕ УПРАВЛЕНИЯ ОРГАНИЗАЦИОННОЙ КУЛЬТУРЫ РИСКАМИ В КАЧЕСТВЕ Степень развития системы управления рисками Внедрение управления рисками в качестве организационной культуры не всегда происходит сразу. Практический опыт стран-членов говорит о том, что для этого может потребоваться несколько лет и неизменное исполнение своих обязательств руководителями и персоналом на всех уровнях. Степень развития системы управления рисками, термин, который зачастую используется для описания способности и гибкости организации в части управления рисками, может содействовать службам в постоянном совершенствовании используемых ими методов управления рисками. Существует множество различных способов оценки системы управления рисками. Службам предлагается создать индивидуальную структуру оценки, которая позволит им анализировать и повышать степень развития системы управления рисками структурированным и систематическим образом. Разработка такой структуры требует согласования структуры модели степени развития, определения параметров оценки и выбора инструментов для проведения оценки. Разработка модели степени развития системы управления рисками имеет важное значение, поскольку она позволят создать общую базу, которая будет служить эталоном для практик по управлению рисками. Службы должны определить и разработать модель, которая будет соответствовать уникальному контексту их деятельности. В следующем подразделе приводится пример одной возможной модели, а в Приложении 3 содержится еще один аналогичный пример (модель самооценки процесса управления рисками в рамках АТЭС). При выборе модели степени развития системы управления рисками службы должны определить показатели оценки для ключевых характеристик, которые используются в модели. Сам процесс оценки может носить качественный или количественный характер или сочетать в себе признаки и того, и другого. При использовании количественной оценки важно убедиться в наличии достаточных данных для обоснования оценки, а также в наличии необходимых инструментов для анализа. Инструменты оценки зависят от показателей, которые желает использовать служба. Показатели, позволяющие проводить количественную оценку, зачастую могут подтверждаться анализом и управлением данными, включая статистический анализ и т.п. Для качественного анализа могут использоваться такие инструменты как беседы, анкеты, опросы, проверки и т.п. Пример модели степени развития системы управления рисками Модель степени развития системы управления рисками, приведенная в настоящем разделе (диаграмма 9), основывается на пяти различных уровнях степени развития системы управления рисками (неосведомленность, осведомленность, определение, управление, устранение), а оценка степени развития проводится с использованием нескольких ключевых характеристик (культура, процесс, инфраструктура). В следующем подразделе приводится РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО краткое разъяснение различных этапов развития16 и описание некоторых действий, которые являются необходимыми для развития возможностей организации по управлению рисками. «Неосведомленность» На этом начальном этапе повышается уровень осведомленности организации о расхождении между имеющимися ресурсами и потребностью в них. Организация может не иметь четкого представления о формальном процессе, процедурах и методах управления рисками, несмотря на то, что она может владеть языком и терминологией. На этом этапе, как правило, передача полномочий по управлению рисками на высшем уровне не осуществляется. Это приводит к несистематическому управлению рисками, когда управление рисками применяется к организационным программам и бизнес-процессам не систематически, а от случая к случаю. Чтобы перейти на следующий уровень степени развития системы управления рисками, необходимо осуществить ряд действий. Некоторые из таких действий могут включать: передача полномочий высшим руководством обязательств по управлению рисками; определение задач внедрения управления рисками в целях разработки процесса управления рисками и определения его объема в индивидуальном порядке; определение ключевых обязательств и владельцев рисков; обучение и поддержка владельцев ключевых рисков; проведение инструктажа по повышению уровня осведомленности в целях передачи информации об управлении рисками и его потенциальных выгодах для всей организации от высшего руководства рядовым сотрудникам. В таких инструктажах также должны участвовать ключевые заинтересованные лица; определение пилотных приложений по управлению рисками, которые тщательно отбираются в целях максимального увеличения шансов как можно раньше добиться успеха; распространение информации о достигнутых успехах. Стремление повысить эффективность процесса управления рисками и поддержать другие проекты и стимулировать другие лица в применении управления рисками в своих областях посредством демонстрации очевидных преимуществ; долгосрочное планирование, признание того, что эффективное внедрение управления рисками не может быть осуществлено за один вечер. Расчет стоимости проекта по внедрению и обеспечение выделения необходимых ресурсов до его начала; внедрение эффективных контрольных мер в процесс с самого начала и определение контрольных точек для обеспечения мониторинга и анализа процесса на ключевых этапах. Сбор и изменение подходящих показателей; и 16 организации и принятие Интерпретация модели была осуществлена Секретариатом. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО рассмотрение возможности разработки проекта процедур по управлению рисками с образцами ключевых входящих и исходящих данных. Диаграмма 9. Пример модели степени развития системы управления рисками Степень развития системы управления рисками • Неосведомленность о риске • Начальный этап • Несистематическое управление • Неопределенность рисков • Зависимость от ключевых лиц • Осведомленность о риске • Периодическое управление • Интуитивно • Задачи определены • Первоначальная инфраструктура • Риски определены • Стандартизация • Жесткое управление • Разработка политик, процессов и определение склонности к риску •Единообразие • Управление рисками • Внедрение осуществлено • Всестороннее управление • Широкое принятие • Оценка • Повышение компетентности • Риск устранен • Оптимизация • Постоянное управление • Целостность • Конкурентное преимущество • Основная компетенция Источник: Netherlands Customs 2010 «Осведомленность» На этом втором уровне степени развития системы управления рисками организация обладает осведомленностью о своей миссии, задачах и связанных рисках. Она знает заинтересованных лиц и их потребности. Было получено полномочие от высшего уровня и приняты обязательства по управлению рисками. Сотрудники всех уровней организации понимают концепцию и преимущества управления рисками. Определены обязательства по управлению рисками и разрабатывается первоначальная организационная инфраструктура управления рисками. Однако общий подход к управлению рисками по-прежнему носит в какой-то степени интуитивный характер. Действия для перехода на следующий уровень степени развития системы управления рисками могут включать: усиление и укрепление корпоративной поддержки внедрения процесса управления рисками. Принятие старшим руководством эффективных и прозрачных обязательств играет важную роль в обеспечении его авторитета; разработка и продвижение организационной политики по применению управления рисками; формализация процесса управления рисками с четким определением объема и задач управления рисками, а также согласованных процедур и подходящих инструментов; проведение планового обучения руководителей и персонала управлению рисками и их стимулирование к постоянному посещению курсов, конференций и семинаров по управлению рисками и т.п.; выделение необходимых ресурсов для внедрения управления рисками с предоставлением или наймом достаточного количества персонала и выделением средств для обучения управлению рисками, инструментов для оценки рисков и осуществления прочей необходимой деятельности по управлению рисками; РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО отбор ключевых проектов для демонстрации преимуществ управления рисками во всех областях бизнеса организации; распространение информации об успехах и поддержка более широкого применения управления рисками в других областях по мере того, как преимущества становятся очевидными; обеспечение использования руководителями управления рисками в составе своей текущей деятельности по управлению проектами и бизнес-процессами. Включение регулярного представления отчетности о рисках в качестве важной части анализа системы управления; определение показателей на основании процесса управления рисками; идентификация общих рисков, эффективных ответных мер, стоимости сокращения рисков и т.п.; и составление перечней контрольных вопросов в целях содействия процессам идентификации и оценки рисков на основании имеющегося опыта управления рисками внутри организации. «Определение» На третьем этапе риски являются хорошо определенными, а подход к управлению рисками – стандартизированным и надежным. Имеется разработанная инфраструктура управления рисками, которая включает конкретную политику, процедуры, обязанности и культуру. Также разработаны оперативные планы, включающие идентифицированные риски и стратегии по их управлению. Определены и совершенствуются различные ресурсы и инструменты для осуществления эффективного анализа; также проводится постоянное обучение и мероприятия, направленные на повышение уровня осведомленности об управлении рисками. Оперативная деятельность зачастую поддерживается специально созданным отделом или средствами по управлению рисками, которые гарантируют единообразное применение управления рисками. Действия, которые помогают службе перейти с третьего уровня на четвертый уровень степени развития системы управления рисками, включают: обеспечение эффективного обучения на основании имеющегося опыта. Проведение регулярного анализа процесса управления рисками наряду с оценкой проработки процесса в целях сохранения его эффективности в полном объеме; изменение и укрепление процесса управления рисками по мере необходимости, включая осуществление вложений в новые инструменты, новые методы, обучение персонала и т.п.; изучение новаторских способов применения процесса управления рисками дополнительно к уже известным. Попытка изменить и применять управление рисками к каждому виду деятельности организации; РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО использование всех возможных способов в целях разработки культуры управления рисками, которая будет стимулировать весь персонал на обдумывание рисков, получение информации о вопросах, вызывающих сомнения, и использование способов управления рисками в целях оценки и управления возможными угрозами; обеспечение включения управления рисками в качестве стандартного критерия принятия всех решений; выявление и устранение случаев снижения эффективности управления рисками, когда персонал утрачивает интерес к процессу или существует возможность потери стимула. Регулярное проведение повторных мероприятий в целях возобновления процесса, празднования успехов, публикации показателей развития и присуждения наград за эффективное управление рисками; и организация регулярного обучения управлению рисками в целях поддержания приобретенных навыков. «Управление» На четвертом уровне степени развития системы управления рисками осуществляется эффективное и действенное управление рисками. Управление рисками внедряется во все организационные процессы. Практики управления рисками носят всесторонний характер; существует здоровая культура управления рисками. Осуществляется эффективная двусторонняя коммуникация по вопросу управления рисками, в рамках которой задачи и ресурсы передаются от вышестоящих к нижестоящим уровням, а эффективная обратная связь – от низших уровней к вышестоящим. Практики и результаты управления рисками подвергаются оценке и мониторингу, а подход к управлению рисками непрерывно совершенствуется. Чтобы осуществить переход с четвертого уровня степени развития системы управления рисками на пятый, необходимо: обеспечить постоянное соблюдение своих обязательств старшим руководством; использовать методы аудита и анализа в целях поддержания необходимого качества и соответствия стандартам методов управления рисками; использовать в полном объеме конкурентные преимущества, которые возникают из предупредительного управления неопределенностью (включая риски и возможности); расширять управление рисками за пределы обычного применения, продвигая его использование во всех областях бизнеса; осуществлять постоянные инвестиции в совершенствование процесса, инструментов, методов, навыков персонала и т.п. по управлению рисками; и постоянно привлекать и консультировать заинтересованных лиц по вопросам управления рисками. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО «Устранение» Четвертый и пятый этап очень схожи друг с другом и представляют очень высокую степень развития системы управления рисками. Ключевая разница между этими двумя уровнями заключается в том, что на пятом уровне осуществляется управление рисками не только в части смягчения отрицательных последствий, но и в части изучения положительных рисков и возможностей. Практики управления рисками оптимизируются и включаются во все организационные процессы, что способствует эффективному выполнению задач организации. При принятии решений используются оперативные данные и знания высокого качества, а решения основываются на всестороннем понимании риска. Управление рисками является неотъемлемой частью ежедневной работы сотрудников на всех уровнях организации. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО 4. ЗАКЛЮЧЕНИЕ Изменения в рабочей среде повлияли на способ осуществления таможенными службами своей деятельности. Один лишь объем трансграничных операций наряду с новыми функциями, которые приняли на себя таможенные службы по всему миру, привели к тому, что старые оперативные модели стали по большей части ненужными и потребовали нового подхода. В результате таможенные службы должны найти разумный и справедливый баланс между обеспечением соблюдения требований законодательства и минимизацией подрыва законной торговли и расходов на законную торговлю для ее участников и общественности. Этого можно добиться за счет принятия целостного подхода к управлению соблюдением требований законодательства на основании оценки рисков. Управление рисками, при котором используются оперативные данные, является важным элементом подхода к эффективному управлению соблюдением требований законодательства на основании оценки рисков. Традиционно управление рисками в таможне рассматривалось через призму оперативных практик по отбору для проверки/определению объектов для проверки. Однако в настоящем Компендиуме предлагается более целостный подход к управлению соблюдением требований законодательства, выходящий за пределы отбора для проверки и направленный на активное управление соблюдением требований законодательства и совершенствование соблюдения требований законодательства (оказание влияния на поведение клиентов) посредством сочетания различных стратегий, которые включают меры по стимулированию к добровольному соблюдению требований законодательства и меры по принудительному соблюдению. С помощью такого подхода службы могут достичь устойчивых результатов по соблюдению требований законодательства, которые позволят им содействовать снижению рисков и направлять недостающие ресурсы на работу с рисками высокой степени или с неизвестными областями. Принятие подхода к управлению соблюдением требований законодательства на основании оценки рисков требует создания надежной организационной структуры управления рисками, которая будет служить в качестве основы, и организационных мероприятий, которые позволят идентифицировать отдельные риски, оценивать их и управлять ими в масштабе всей организации, а также позволят служащим на всех уровнях принимать решения на основании оценки рисков структурированным и систематическим образом. В настоящем томе Компендиума описываются ключевые аспекты такой структуры. Для обеспечения эффективности управления рисками необходимо, чтобы оно соотносилось с общими задачами службы, целью корпоративной деятельности, стратегическим руководством, оперативными практиками и внутренней культурой. В целях обеспечения того, чтобы управление рисками принималось во внимание при определении приоритетов и распределении ресурсов, оно должно являться частью существующих структур руководства и принятия решений, как на оперативном, так и на стратегическом уровне. Конечный успех управления рисками зачастую зависит от того, насколько эффективно управление рисками может быть включено в организационную культуру. Организационные практики эффективного управления рисками не создаются за один вечер, и фактически для этого может потребоваться несколько лет и неуклонное соблюдение руководителями и персоналом своих обязательств на всех уровнях службы. Многие навыки и ресурсы, необходимые для эффективного управления рисками, уже существуют внутри Таможни. Иногда может потребоваться более эффективная организация РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО таких ресурсов в целях разработки структурированного подхода к управлению рисками. Таможенные службы стимулируются к мониторингу, анализу и оценке применяемых ими практик по управлению рисками и постоянному развитию своих способностей по управлению рисками на основании руководства, изложенного в настоящем томе. В приложениях к настоящему тому описываются некоторые практические инструменты, которые можно использовать в целях содействия внедрению управления рисками. В одном из приложений (Приложение 5) также содержится описание предметных исследований, проведенных странами-членами, которые представляют полезную информацию о различных аспектах управления рисками. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО 5. БИБЛИОГРАФИЯ AS/NZS 4360:2004. “Risk management” Standards Australia/Standards New Zealand. International Convention on the Simplification and Harmonization of Customs Procedures (Revised Kyoto Convention), WCO, Brussels. ISO/IEC Standard 73:2009 Vocabulary ISO/IEC Standard 31000:2009 Risk management – Principles and guidelines ISO/IEC Standard 31010:2009 Risk management – Risk assessment techniques Widdowson, David and Holloway, Stephen (2010) ‘Core border management disciplines: risk based compliance management’ pp.95-113 in: McLinden, Gerard; Fanta, Enrique; Widdowson, David and Doyle, Tom Border Management Modernization, The World Bank, Washington, DC. Widdowson, D. (2006). “Raising the Portcullis.” Paper presented at the WCO Conference on developing the Relationship between WCO, Universities and Research Establishments, Brussels. Widdowson, D. (2005). “Managing risk in the Customs context” in De Wulf, L. and Sokol, J.B. (2005), Customs Modernization Handbook, The World Bank, Washington D.C. World Customs Organization (2008) Customs in the 21st Century: Enhancing Growth and Development through Trade Facilitation and Border Security, WCO, Brussels World Customs Organization (2005) The SAFE Framework of Standards to secure and facilitate global trade, WCO, Brussels. РАЗРАБОТКА ОРГАНИЗАЦИОННОЙ СТРУКТУРЫ УПРАВЛЕНИЯ РИСКАМИ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО ПРИЛОЖЕНИЯ ПРИЛОЖЕНИЕ 1: МЕТОДЫ И ИНСТРУМЕНТЫ УПРАВЛЕНИЯ РИСКАМИ Существует множество различных инструментов и методов, которые могут оказаться полезными на разных этапах процесса управления рисками. Более подробная информация о таких инструментах содержится в стандарте ISO 31010:2009 “Управление рисками – Методы оценки рисков” (ISO Standard 31010:2009 “Risk management – Risk assessment techniques”). Идентификация рисков Методы В указанном выше стандарте ISO 31010:2009 перечисляются следующие методы, которые могут использоваться при идентификации рисков17: «Мозговой штурм»; Метод Дельфи; Структурированные или полуструктурированные беседы; Использование перечней контрольных вопросов; Анализ главной опасности; Исследование факторов опасности и работоспособности (Hazard and Operability Studies – HAZOP); Система анализа рисков и критических контрольных точек (Hazard Analysis and Critical Control – HACCP); Оценка экологического риска; Анализ сценариев; Структура «Что если?» (Structure “What if?”) (SWIFT); Анализ характера и последствий отказов; Анализ причинно-следственных связей; Анализ ошибок персонала; Обслуживание, ориентированное на надежность; Матрица последствий/вероятности; и 17 ISO Standard 31010:2009 “Risk management – Risk assessment techniques” содержит дополнительную информацию об указанных выше методах. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Анализ методом дерева ошибок. Вместо использования только одного метода следует по возможности использовать сочетание различных методов. Также важно сочетать аспекты качественного и количественного анализа в целях достижения наилучших результатов. Инструменты Как говорилось выше, реестр рисков является важным инструментом документирования управления рисками. Реестр рисков напоминает «каталог» рисков, с которыми сталкивается служба; в отношении каждой функциональной области, содержащейся в таком каталоге, может быть разработан соответствующий план по управлению рисками. Такой реестр должен составляться в индивидуальном порядке, чтобы отвечать требованиям организации; существует множество различных способов, с помощью которых может быть составлен реестр рисков. Ниже приведены три примера реестров рисков. Пример № 1 из 3 РЕЕСТРОВ ПО УПРАВЛЕНИЮ РИСКАМИ: ОРГАНИЗАЦИОННЫЕ ЭЛЕМЕНТЫ Риск Рейтинг вероятности наступления Рейтинг последствий Терпимость Приоритетность риска Обработка риска Стратегическое управление Ресурсы Нормативная база Таможенные системы и процедуры Информационные технологии и коммуникации Внешнее сотрудничество, коммуникация и партнерство Эффективное руководство 1 2 3 4 5 6 7 Пример № 2 из 3 РЕЕСТРОВ ОРГАНИЗАЦИОННЫЙ ПРИОРИТЕТ Риск 1 1.1 1.2 2 3 3.1 Рейтинг вероятности наступления Рейтинг последствий ПО УПРАВЛЕНИЮ Терпимость Приоритетность риска РИСКАМИ: Обработка риска Сбор государственных доходов например, пошлина например, акцизный налог Национальная безопасность Защита общества например, наркотики ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО 3.2 4 5 например, права интеллектуальной собственности Содействие торговле Сбор коммерческих данных Пример № 3 из 3 РЕЕСТРОВ ПО УПРАВЛЕНИЮ РИСКАМИ: ОРГАНИЗАЦИОННАЯ СТРУКТУРА Риск 1 2 3 4 Рейтинг вероятности наступления Рейтинг последствий Терпимость Приоритетность риска Обработка риска Риск для головного офиса/корпоративный риск например, персонал например, законодательство например, финансы Морской риск например, офисы на пристани/в порту например, морской груз например, пассажиры морского судна/экипаж например, суда Авиационный риск например, аэропорты например, воздушный груз например, пассажиры воздушного судна/экипаж например, воздушное судно Риск при наземных перевозках например, пункты пограничного контроля например, транспортные средства Анализ рисков Методы В стандарте ISO 31010:2009 «Управление рисками – Методы оценки рисков» описываются различные методы и инструменты, которые могут использоваться в процессе анализа рисков. Такие инструменты могут быть сгруппированы с учетом их пригодности для анализа последствий, вероятности наступления или уровня риска. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Врезка 2. Методы анализ рисков Метод Последствие Байесовская статистика и Байесовские сети Анализ галстук-бабочка Причинный анализ Анализ причинно-следственных связей Матрица последствий/вероятности Анализ стоимости и эффективности Дерево решений Оценка экологического риска Анализ методом дерева событий Анализ характера и последствий отказов Анализ методом дерева ошибок Кривые FN Система анализа рисков и критических контрольных точек Исследование факторов опасности и работоспособности Анализ ошибок персонала Анализ уровней защиты Анализ Маркова Многокритериальный анализ решений Обслуживание, ориентированное на надежность Индексы рисков Анализ основных причин Анализ сценариев Структура «Что если?» (SWIFT) Вероятность наступления Уровень риска V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V V Инструменты В предыдущей главе приведены несколько простых примеров матриц 3х3 последствий и вероятности. В следующих таблицах приводятся дополнительные примеры шкал 5х5 и их характеристик. ПРИМЕР ШКАЛЫ ВЕРОЯТНОСТИ 5Х5 Почти точно Вероятно Возможно Маловероятно Пример качественной оценки Ожидается, что событие наступит в большинстве случаев Возможно, событие наступит в большинстве случаев Событие может наступить в какойлибо момент Не ожидается, что событие наступит в большинстве случаев Примеры количественных оценок Раз в неделю или чаще 10 шансов в год В среднем раз в месяц Раз в год или чаще 1 из 10-100 От 7 до 8 раз из 10 случаев В среднем раз в год Один из десяти шансов в год Один из 100 шансов в год 1 из 100 1000 От 4 до 6 раз из 10 случаев 1 из 1000 10 000 от 2 до 3 раз из 10 случаев Как правило, раз в десять лет >1 из 10 От 9 до 10 раз из 10 случаев Прочие оценки Если эти шкалы не подходят к вашей ситуации, вам следует разработать собственную шкалу ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Редко Событие может наступить только в исключительных случаях Как правило, раз в сто лет Один 1000 шансов год из в 1 из 10 000 - 100 000 От 0 до 1 раза из 10 случаев Пример шкалы ВЕРОЯТНОСТИ 5х5, которая используется таможенной службой Новой Зеландии Рейтинг 5 Вероятность Почти точно 4 Вероятно 3 Возможно 2 Маловероятно 1 Редко Описание/пример* Определенная вероятность или Отсутствие контрольных мер или Событие имело место в прошлом, и компенсирующие контрольные меры не были реализованы, или ожидается, что событие наступит в большинстве случаев, если не будут приняты дополнительные контрольные меры, или Событие наступало в течение последних 3 месяцев Событие, возможно, наступит в большинстве случаев или Слабые контрольные меры, например, ограниченные процедуры обеспечения качества, отсутствие внутренних проверок или Несмотря на существующие контрольные меры, событие, возможно, все равно наступит с некоторой долей уверенности или Событие наступало в течение последних 6 месяцев Событие может наступить в некоторых случаях или Минимальные контрольные меры, например, некоторые процедуры обеспечения качества, проводятся некоторые внутренние проверки или Событие наступало в других таможенных органах, в которых применяются такие же контрольные меры, то есть обеспечение контроля не отвечает установленным стандартам Событие наступало в течение последних 12 месяцев Событие может наступить в некоторых случаях, однако вероятнее всего, что оно наступит в результате человеческой ошибки, заключающейся в несоблюдении контрольных мер, или Применяются эффективные контрольные меры, например, своевременные процедуры обеспечения качества, внутренние и внешние проверки или Событие не наступало в Таможне в течение последнего времени, но может наступить в некоторых случаях или Событие наступало в течение последних 2 лет Событие может наступить в некоторых исключительных случаях, т.е. умышленное мошенничество/нападение, несмотря на используемые методы устрашения, или в результате деятельности, находящейся вне контроля Таможни, или Сильные контрольные меры. Несмотря на эффективные контрольные меры, может наступить внешнее или неконтролируемые событие или Практически невероятно: очень низкий шанс наступления события, которое будет вызвано тяжелыми экономическими, рыночными или рабочими условиями или событиями, которые до этого не наступали в аналогичных органах, или Событие не наступало в течение последних 3 лет. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО ПРИМЕР ШКАЛЫ ПОСЛЕДСТВИЙ 5Х5 Риск* Груз/ пассажиры Незначительная степень риска Цели таможенного контроля пассажиров не достигаются редко. Задержки затрагивают небольшое число клиентов. Задержки в воздушной и морской перевозке грузов имеют финансовые и общественные последствия незначительной степени. Правоохранитель ная деятельность на границе Нарушителям редко удается избежать обнаружения и применения санкций. Это, в частности, применяется к серьезным нарушениям закона «О таможне» и законодательства прочих органов, принудительным соблюдением которого занимается Таможня. Сбор государственных доходов Сумма полученных государственных доходов ниже суммы, указанной в прогнозе по сбору государственных доходов; это может быть обосновано статистической СТЕПЕНЬ РИСКА Средняя степень риска Случаются задержки в таможенном контроле пассажиров, которые доставляют клиенту беспокойство средней степени. Задержки в воздушной и морской перевозке грузов имеют финансовые и общественные последствия средней степени. Нарушителям Нарушителям, вряд ли возможно, удастся удастся избежать избежать обнаружения и обнаружения и применения применения санкций. Это, санкций. Это, в частности, в частности, применяется к применяется к серьезным серьезным нарушениям нарушениям закона «О закона «О таможне» и таможне» и законодательс законодательс тва прочих тва прочих органов, органов, принудительн принудительн ым ым соблюдением соблюдением которого которого занимается занимается Таможня. Таможня. Сумма Сумма полученных полученных государственн государственн ых доходов ых доходов ниже суммы, ниже суммы, указанной в указанной в прогнозе по прогнозе по сбору сбору государственн государственн ых доходов, но ых доходов, и такое такая разница расхождение не связана с является общей Низкая степень риска Цели таможенного контроля пассажиров иногда не достигаются. Задержки в воздушной и морской перевозке грузов имеют финансовые и общественные последствия низкой степени. Высокая степень риска Случаются задержки в таможенном контроле пассажиров, которые причиняют клиенту беспокойство высокой степени. Задержки в воздушной и морской перевозке грузов имеют финансовые и общественные последствия высокой степени. Нарушителям, скорее всего, удастся избежать обнаружения и применения санкций. Это, в частности, применяется к серьезным нарушениям закона «О таможне» и законодательс тва прочих органов, принудительн ым соблюдением которого занимается Таможня. Сумма полученных государственн ых доходов является неожиданно и/или значительно ниже суммы, указанной в прогнозе по сбору государственн Серьезная степень риска Случаются задержки в таможенном контроле пассажиров, которые причиняют клиенту беспокойство серьезной степени. Задержки в воздушной и морской перевозке грузов имеют финансовые и общественные последствия серьезной степени. Нарушителям почти точно удастся избежать обнаружения и применения санкций. Это, в частности, применяется к серьезным нарушениям закона «О таможне» и законодательс тва прочих органов, принудительн ым соблюдением которого занимается Таможня. Сумма полученных государственн ых доходов является неожиданно и/или значительно ниже суммы, указанной в прогнозе по сбору государственн ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО ошибкой. небольшим. экономическо й обстановкой. ых доходов. Такая разница не может быть связана с общей экономическо й обстановкой. Может потребоваться разъяснение для парламента и правительства. ых доходов. Такая разница не может быть связана с общей экономическо й обстановкой. Возможно, что парламент и/или правительство сделает запрос в связи с такой разницей. Оценка и определение приоритетности рисков Методы В деловой литературе указывается ряд моделей анализа рисков, которые могут использоваться при оценке и определении приоритетности рисков. Такие модели включают: Анализ угроз; SWOT-анализ (Strengths – сильные стороны, Weaknesses – слабые стороны, Opportunities – возможности, Threats – угрозы); Анализ методом дерева ошибок; FMEA-анализ (Failure Mode & Effect Analysis – анализ характера и последствий отказов); BPEST-анализ (Business – коммерческие, Political – политические, Economic – экономические, Social – социальные, Technological – технологические аспекты); PESTLE-анализ (Political – политические, Economic – экономические, Social – социальные, Technical – технические, Legal – правовые, Environmental – экологические аспекты); Моделирование зависимости и моделирование реальных вариантов; и Статистическое моделирование. Инструменты Критерии риска являются ориентиром, в сопоставлении с которым оценивается существенность риска. Эти критерии определяются при установлении контекста, в котором осуществляется управление рисками, и до идентификации рисков. Критерии рисков зачастую принимают форму матрицы значимости рисков или терпимости к риску. Важно отметить, что критерии рисков должны разрабатываться на основании целей организации и с учетом внешнего и внутреннего контекста. Источниками информации для их разработки могут служить стандарты, законы, политики и прочие требования. В нижеприведенной ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО диаграмме содержится возможный пример матрицы 5х5 терпимости к риску/значимости риска. ПРИМЕРЫ МАТРИЦЫ 5Х5 ТЕРПИМОСТИ К РИСКУ Почти точно 5 Вероятно 4 Возможно 3 Маловероятно 2 Редко 1 Почти точно Вероятно Возможно Маловероятно Редко Минимальная 1 5 Незначительная 2 10 Средняя 3 15 Высокая 4 20 Серьезная 5 25 4 8 12 16 20 3 6 9 12 15 2 4 6 8 10 1 2 3 4 5 Минимальный СРЕДНЯЯ НИЗКАЯ НИЗКАЯ НИЗКАЯ НИЗКАЯ Незначительный ВЫСОКАЯ СРЕДНЯЯ СРЕДНЯЯ НИЗКАЯ НИЗКАЯ Средний ВЫСОКАЯ ВЫСОКАЯ СРЕДНЯЯ СРЕДНЯЯ НИЗКАЯ Высокий ЧРЕЗВЫЧАЙНАЯ ЧРЕЗВЫЧАЙНАЯ ВЫСОКАЯ СРЕДНЯЯ НИЗКАЯ Серьезный ЧРЕЗВЫЧАЙНАЯ ЧРЕЗВЫЧАЙНАЯ ВЫСОКАЯ ВЫСОКАЯ СРЕДНЯЯ ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО ПРИЛОЖЕНИЕ 2: ОЦЕНКА СОБЛЮДЕНИЯ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА Обзор Для обеспечения успешности и эффективности процесса управления рисками требуется постоянный мониторинг и оценка. Одним из методов такого мониторинга и оценки является оценка соблюдения требований законодательства. Фраза «оценка соблюдения требований законодательства» употребляется в случаях, когда используются статистически обоснованные методы случайного выбора в целях определения степени, в которой участники торговой деятельности, перевозчики, импортируемые товары и т.п. отвечают таможенным правилам и процедурам. При условии их разработки систематическим и надлежащим образом, методы оценки соблюдения требований законодательства позволяют получать объективные и статистически обоснованные результаты. Оценка соблюдения требований законодательства может использоваться в качестве диагностического инструмента для выявления областей, в которых происходят нарушения законодательства. Оценка соблюдения требований законодательства в качестве диагностического инструмента должна использоваться таможенной службой наряду с процедурами оценки рисков, профилирования и прочих процедур определения объектов для проверки. При стратегическом использовании, оценка соблюдения требований законодательства и определение объектов для проверки могут обеспечить необходимый баланс, который поможет эффективно направлять ресурсы на области, вызывающие опасения у Таможни. Кроме того, результаты первоначальной оценки соблюдения требований законодательства могут позволить получить важную информацию, которая может использоваться для совершенствования методов оценки рисков. Программа оценки соблюдения требований законодательства также составляет основу оценки Таможней эффективности своей деятельности в области защиты государственных доходов и обеспечения соблюдения требований законодательства, повышения ее эффективности и действенности и разработки стратегий по продвижению соблюдения требований законодательства. Области оценки соблюдения требований законодательства Одним из подходов к оценке соблюдения требований законодательства является анализ того факта, что в некоторых странах или экономических союзах всего на 10% участников торговой деятельности приходится более 80% импортных и экспортных поставок. Концентрируясь на ведущих 5-10% производителей, импортеров, экспортеров и товаров, обеспечивающих самые большие объемы, Таможня может обеспечить, чтобы те из них, которые оказывают наиболее существенное влияние на национальную экономику, подвергались более эффективной оценке. Области соблюдения требований законодательства могут включать: Вопросы, связанные с документами: надлежащая классификация тарифов участниками торговой деятельности; проведение надлежащей оценки участниками торговой деятельности; и страна происхождения. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Вопросы, связанные с процедурами: импорт и экспорт (от декларации товаров до сбора государственных доходов); транзитные операции; и складирование, зоны свободной торговли, обработка. Вопросы, связанные с государственными доходами: своевременные и точные платежи в пользу государства; и надлежащие проводки по ценным бумагам. Вопросы, связанные с транспортом: указание точного количества товаров; точное описание товаров в манифесте и/или в транспортных документах; указание точного числа контейнеров и идентификационных номеров; и соблюдение перевозчиком требований законодательства. Специальные вопросы: соблюдение тарифного номера или ряда тарифных номеров; вопросы, связанные с общественным здравоохранением и безопасностью; вопросы, связанные с правами интеллектуальной собственности и авторскими правами; соблюдение торговых соглашений; надлежащее указание страны происхождения на товарах; высокоприбыльные товары; и избранные участники торговой деятельности. Процесс оценки Таможня получает данные из различных источников, как внутренних, так и внешних, а также ручным или автоматизированным способом. Используя данные (записи об импортных и экспортных отправках), инструменты (статистический анализ) и методы (систематический анализ крупных участников торговой деятельности или товаров), Таможня может прийти к обоснованному взвешенному выводу о степени соблюдения требований законодательства многими организациями. Такая степень может быть определена на каждом этапе сделки, ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО например, в случае импортных сделок, от манифеста до декларирования товаров и до сбора пошлин и налогов. Автоматизированные системы, которые используются Таможней для оценки отправок, представляющих высокую степень риска, могут использоваться для разработки требований, связанных с оценкой соблюдения требований законодательства, которые предъявляются к научному подходу к сбору точных данных, а также к анализу и составлению прогнозов, несмотря на то, что эффективная оценка степени соблюдения требований законодательства может быть также осуществлена без использования автоматизированных способов. Таможня должна определить установленное множество сделок и, используя статистически обоснованные методы отбора, отобрать из этого множества определенные сделки или организации для оценки или проверки. В зависимости от результатов в это множество могут вноситься различные изменения. Таможня также может определить, какой уровень соблюдения требований законодательства является приемлемым. Например, степень соблюдения требований законодательства на уровне 95% сделок или организаций, прошедших оценку в определенной области, может являться приемлемым уровнем для службы. Этот уровень также можно назвать уровнем терпимости. Проверка соблюдения требований законодательства может быть проведена в отношении таких процессов как: соблюдение условий декларирования товаров; соблюдение требований законодательства участником торговой деятельности; соблюдений требований в отношении транзита; соблюдение требований, действующих в свободной торговой зоне, или условий складирования; соблюдение требований, документам; и соблюдение требований законодательства перевозчиком. предъявляемых к манифестам и транспортным Ниже приведены несколько факторов, которые необходимо учитывать при выборочной проверке указанных выше процессов. Соблюдение условий декларирования товаров a) имеются ли документальные доказательства того, что декларирование товаров является точным? b) соответствуют ли задекларированные объемы содержанию партии товаров? c) соответствует ли задекларированная страна происхождения стране происхождения, указанной на товарах? d) соответствует ли задекларированное описание товаров фактическим товарам? ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Таким образом, типичная оценка соблюдения требований законодательства, относящаяся к правам интеллектуальной собственности на выбранные товары, при уровне терпимости 95% может осуществляться в следующем порядке: a) проведение статистически обоснованного случайного отбора деклараций для выбранного номера в ГС. b) если полученная степень соблюдения требований законодательства составляет менее 95%, необходимо провести еще одну оценку того же номера ГС, но с разбивкой по выбранным странам происхождения. c) в отношении стран происхождения, степень соблюдения требований законодательства по которым составляет менее 95%, необходимо провести оценку каждого крупного импортера. d) в отношении импортеров, степень соблюдения требований законодательства по которым составляет менее 95%, Таможня должна попытаться: информировать импортера законодательства»); определить профили/объекты в выявленных областях, в которых допускаются нарушения законодательства; («информированное соблюдение требований провести последующие оценки в целях обеспечения того, чтобы импортер устранил проблему; провести дополнительные оценки и/или анализ; и наложить штрафы или пени, в случае требований законодательства продолжается. необходимости, если нарушение Использование результатов оценки соблюдения требований законодательства в рамках программы контроля Статистически обоснованные процедуры оценки соблюдения требований законодательства могут использоваться различными способами, например, в целях: определения расхождения в суммах государственных доходов; предотвращения широкого распространения коммерческого мошенничества; оценки эффективности деятельности по основным отраслям; оценки эффективности деятельности по крупным импортерам и экспортерам; повышения степени соблюдения требований торгового законодательства; и точной оценки международной торговли. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Результаты таких оценок могут помочь эффективно распределять ресурсы. При определении степени соблюдения требований законодательства по отдельным импортерам товары импортеров, по которым получена высокая степень соблюдения требований законодательства, могут подвергаться проверке реже, в то время как товары импортеров, по которым получена низкая степень соблюдения требований законодательства, могут подвергаться более частой проверке. Результаты проверки товаров, участников торговой деятельности и отраслей на предмет соблюдения требований законодательства позволяют получить информацию, которая может использоваться для обновления существующих критериев отбора для проверки, которые используются для определения сделок, представляющих высокую степень риска, а также для оценки общей эффективности программы управления рисками, принятой службой. Кроме того, такие результаты в значительной степени способствуют выявлению тенденций и проблем, связанных с определенными секторами отрасли, и должны использоваться для получения целенаправленной, актуальной аналитической информации, которую могут использовать служащие Таможни в своей ежедневной деятельности. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО ПРИЛОЖЕНИЕ 3: САМООЦЕНКА ПРОЦЕССА УПРАВЛЕНИЯ РИСКАМИ В РАМКАХ АТЭС Во врезке 3 описывается и разъясняется модель Самооценки процесса управления рисками в рамках АТЭС. Врезка 3: Самооценка процесса управления рисками в рамках АТЭС Цель/ контекст/объем ИНТЕГРАЦИЯ Наши заинтересованные лица являются защитниками нашей службы Поддерживается постоянная коммуникация с заинтересованными лицами, и организация выражает готовность к рассмотрению изменений АДАПТАЦИЯ Мы постоянно анализируем изменения условий, в которых мы работаем, и адаптируем используемые нами процессы к требованиям наших заинтересованных лиц по мере необходимости Коммуникация с заинтересованными лицами Мониторинг условий работы Постоянный анализ существующих процессов Концепция управления рисками Управление рисками эффективно способствует получению организацией высоких результатов Проводится оценка и анализ результатов в целях продвижения постоянного совершенствования и принятия обоснованных решений Данные Анализ Инвестиции в сотрудников Для принятия решений имеются качественные данные Решения принимаются на основании всестороннего понимания риска Управление рисками является неотъемлемой частью текущей работы Осуществляется обмен и внедрение ведущих практик Осуществляется обмен и внедрение ведущих практик анализа Управление рисками является частью других мероприятий и процессов управления Данные отражают меняющиеся требования Методы анализа адаптируются к меняющимся требованиям Анализ и обновление роли и компетенций сотрудников с учетом выполняемой ими работы Выявление и устранение пробелов в наборах навыков Обновленные наборы навыков отражают меняющиеся потребности организации Анализ прочих мероприятий и процессов управления рисками в целях обеспечения целостности управления рисками, т.е. стратегического и корпоративного планирования управления проектами, распределения ресурсов Анализ требований к данным в связи с изменениями в условиях работы Анализ аналитической эффективности и внесение корректировок по мере необходимости Мониторинг условий работы Постоянный анализ процессов Изучение вариантов процессов Обучение сотрудников по мере необходимости ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Цель/ контекст/объем КОНЦЕНТРАЦИЯ РЕАЛИЗАЦИЯ Мы определяем процессы, которые можно изменить, и риск для миссии и целей Таможни, который может возникнуть в этой связи Концепция управления рисками Концентрация смещается на определенные элементы инфраструктуры управления рисками Данные Анализ Инвестиции в сотрудников Данные соотносятся с определенными потребностями Существуют механизмы определения вероятности, серьезности и последствий риска Оперативная деятельность поддерживается сотрудниками, обладающими необходимыми навыками Обеспечение обучения и наличия инструментов Анализ необходимых требований по поддержке, т.е. отчетности, распространению, линиям коммуникации и т.п. Распределение персонала соответствующим образом Определены инструменты и навыки, необходимые для анализа Надлежащее развитие навыков сотрудников, т.е. обучение Поручение сотрудникам подходящей работы Разработка и публикация стандартов оказания услуг Анализ пробелов в потребностях заинтересованных лиц и внутренних процессах Таможни Анализ и документирование восприятия деятельности Оценка и повышение эффективности политик, процедур и обучения Управление рисками является частью оперативного планирования Выявление пробелов и необходимых дополнительных данных Изменение требований к данным Ожидания заинтересованных лиц от нашей работы оцениваются с учетом определенных задач и целей Таможни Проводятся опросы заинтересованных лиц Формируются фокус-группы Проводятся консультации по обратной связи Создание инфраструктуры управления рисками, т.е. процедуры разработки политик и обучение Известны наиболее ценные данные с точки зрения уместности, своевременности и целостности Разрабатываются и распространяются политики и процедуры Разрабатываются стратегии обучения и продвижения Определяются оперативные планы, которые должны включать управление рисками Сбор, анализ и оценка данных Проводится оценка существующих внутренних инструментов, навыков, элементов и возможностей Определяются компетенции аналитиков Проводится анализ пробелов Определены уровни развития навыков сотрудников в сопоставлении с компетенциями и пробелами Развитие компетенций Проверка навыков сотрудников Выявление пробелов и разработка решений по их устранению ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Цель/ контекст/объем ОСВЕДОМЛЕННОСТЬ ОТПРАВНАЯ ТОЧКА Заинтересованные лица являются известными, а их потребности изучаются Мы понимаем текущие задачи и цели Таможни «Мозговой штурм» группы руководителей в целях определения заинтересованных лиц Определение того, кто может являться заинтересованными лицами Выявление и определение задач и целей Таможни Мы признаем, что мы работаем с внутренними и внешними заинтересованными лицами, и делаем допущения об их потребностях Концепция управления рисками Процесс управления рисками является понятным Данные Анализ Инвестиции в сотрудников Потребности в данных и источники данных являются известными Аналитический процесс является понятным Изучение и принятие методов управления рисками Продвижение процесса управления рисками «Мозговой штурм» в целях выявления потребностей в данных и источников данных с учетом контекста, целей, задач и мер Изучение и принятие аналитического процесса Сотрудникам известно о концепциях, методах, принципах и преимуществах управления рисками Сотрудники знают, что произойдет изменение, что оно является необходимым, а также объем такого изменения Разработка и реализация стратегии обучения и коммуникации в целях повышения уровня осведомленности Демонстрируется высокая степень приверженности Признается потребность в концепции управления рисками Признается потребность в информации Признается потребность в оценке данных/ информации и преимуществ Признается потребность в повышении уровня осведомленности сотрудников ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Инструкция по использованию Целью настоящей матрицы является оказание содействия организации в определении посредством самооценки своего существующего в настоящий момент статуса в части управления рисками. С помощью определения текущего положения вашей организации матрица поможет определить дальнейшие шаги, которые необходимо предпринять в целях обновления или создания процесса управления рисками, который используется в вашей организации. Предметные области Цель/Контекст/Объем, Концепция управления рисками, Данные, Анализ и Инвестиции в сотрудников подвергаются индивидуальной оценке на основании следующих этапов: Отправная точка, Осведомленность, Реализация, Концентрация, Адаптация и Интеграция. Ваша организация проведет расследование в предметных областях и после сбора данных определит, на каком этапе той или иной предметной области вы находитесь. Несмотря на то, что на практике все предметные области зависят друг от друга, они должны подвергаться индивидуальной оценке, а не сравниваться друг с другом. Поэтому было бы разумно находиться на этапе Концентрация в предметной области Данные, и на этапе Отправная точка в предметной области Инвестиции в сотрудников. Правильного или неправильного результата такой оценки не существует. Цель оценки заключается в оказании содействия вашей организации в определении того, совершает ли она в настоящее время прогресс, и оказать ей содействие в его совершении. Чтобы правильно использовать этот инструмент, обратите внимание на определение предметной области Цель/Контекст/Объем на этапе Отправная точка и оцените на основании определения, достигли ли вы этой точки. Если да, то проанализируйте определение на этапе Осведомленность. Если вы достигли этого этапа, ознакомьтесь с определением на этапе Реализация и оцените свою организацию. Если вы достигли этого этапа, изучите определение в сопоставлении со своей текущей позицией на этапе Концентрация. Продолжайте изучать определения, относящиеся к текущему статусу вашей организации, до тех пор, пока вы не дойдете до этапа Интеграция. Если в какой-либо момент, прежде чем вы дойдете до этапа Интеграция, вы обнаружите определение, которое лучше всего подходит для вашей организации, это значит, что вы определили свое текущее положение. Сделайте запись, указав этап, который подходит вашей организации. Маловероятно (хотя возможно), чтобы организация находилась на этапе Интеграция при выполнении этого упражнения первый раз. После того как вы определите и зафиксируете, где находится ваша организации по отношению ко всем предметным областям, вы готовы определить и рассмотреть действия, которые вы предпримите в целях перехода на следующий уровень, а также возможность такого перехода. Области, выделенные серым фоном, могут служить для вашей организации примерами действий и инструментов, которые могут способствовать продвижению по матрице. Это не означает, что нельзя использовать или разрабатывать другие действия или инструменты, характерные для вашей организации, поскольку задачей матрицы является описание нескольких полезных вариантов, которые вы можете рассмотреть. Действия, признанные способными помочь организации перейти на следующий уровень матрицы, составят основу вашего плана по внедрению управления рисками. Может быть целесообразно изучить матрицу и проводить такую же оценку через различные промежутки времени в целях повторной оценки прогресса, переопределения целей и совершенствования Процесса управления рисками. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО ПРИЛОЖЕНИЕ 4: ЦЕНТРЫ ОЦЕНКИ РИСКОВ/ОПРЕДЕЛЕНИЯ ОБЪЕКТОВ ДЛЯ ПРОВЕРКИ В настоящее время наблюдается растущая тенденция определения специальных функций по управлению рисками, которые концентрируются на создании более тесной связи между традиционными ролями операций, которые осуществляются служащими по сбору оперативных данных и рядовыми сотрудниками. В некоторых странах эта функция приняла форму национального центра по управлению рисками/определению объектов для проверки. Существуют различные организационные модели функционирования центра по управлению рисками/определению объектов для проверки. Такие модели зависят от организационных ролей, структур, деятельности и функций. Они могут носить централизованный, децентрализованный характер или сочетать в себе и тот, и другой. Зачастую на модель центра также оказывают влияние возможности организации в области ИКТ. Универсальной организационной модели создания такого центра не существует. Следующие виды деятельности считаются типичными для существующих в настоящее время центров: управление критериями отбора для проверки и определения объектов для проверки; управление системами ИТ, относящимися к анализу рисков, и оказание содействия в их развитии; проведение тактического анализа 24 часа в сутки 7 дней в неделю 365 дней в году и координация операций, совершаемых рядовыми сотрудниками; оказание содействия в планировании и распределении ресурсов; осуществление деятельности в качестве терминала обмена информацией, связанной с рисками; и создание платформы для заинтересованных лиц и содействие комплексному управлению границей. Выбор для проверки и определение объектов для проверки Центры по оценке рисков и определению объектов для проверки выполняют аналитические функции и разрабатывают критерии выбора для проверки и определения объектов для проверки, относящиеся к такой деятельности как проверка коммерческих сделок, обеспечение государственных доходов, мошенничество или иная незаконная деятельность, составление профилей пассажиров, принудительное соблюдение запретов и ограничений, а также защита культурного наследия. В некоторых случаях эти центры служат в качестве связующего звена между различными источниками информации (общественными и правоохранительными), как внутри, так и за пределами Таможни. Наиболее часто они используют инструменты автоматизированного анализа и исследования торговой деятельности (тенденции в области импорта, общие черты, профили, допущенные нарушения, данные о пассажирах и т.п.) в целях осуществления указанных видов деятельности совместно с существующими продуктами, полученными на основании оперативных данных. Результаты анализа позволяют разрабатывать профили рисков и критерии анализа, с помощью которых Таможня может динамично выявлять операции, которые вероятнее всего нарушают требования законодательства, а также осуществлять эффективное планирование и выделение ресурсов в ситуациях, представляющих наиболее высокую степень риска. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Центры способствуют управлению системой отбора для проверки и включения критериев в электронные и/или ручные системы. В то время как такое управление чаще всего осуществляется централизованно, эта функция, как правило, включает критерии отбора для проверки и определения объектов для проверки, разработанные на основании национальных систем и регионального или местного опыта. Такой подход позволяет обеспечить достижение целей и задач национального управления рисками и включение местных знаний и опыта в процесс. Центры проводят анализ ценных результатов, собирают и хранят информацию, полученную от вмешательства в деятельность рядовых сотрудников, что в свою очередь позволяет постоянно обновлять и развивать критерии отбора для проверки и определения объектов для проверки совместно с подразделениями по сбору оперативных данных. Информационные системы и их развитие Как говорилось выше, центры по оценке рисков и определению объектов для проверки зачастую играют важную роль в управлении электронными системами анализа рисков и включении в них правил, профилей и статистически обоснованных критериев случайного выбора. Задачи таких центров также могут включать поддержание актуальности системы и ее содержания. Оперативная поддержка Центры чаще всего работают 24 часа в сутки, 7 дней в неделю, 365 дней в году и оказывают поддержку рядовым сотрудникам в осуществлении ими своей оперативной деятельности путем предоставления дополнительных возможностей проведения тактического анализа. Они повышают значимость рядовых сотрудников, обеспечивая возможности проведения анализа в связи с оперативными запросами, которые поступают в режиме реального времени в отношении деловых операций, таких как проверка товаров, проверка пассажиров, досмотр транспортных средств и судов и деятельность по расследованиям. Центры также могут оказывать поддержку в планировании и распределении ресурсов, в частности в часто меняющихся ситуациях, когда мобильные подразделения могут направляться для работы с определенными рисками или для подкрепления стационарных ресурсов, когда последние считаются недостаточными для урегулирования ситуации, представляющей высокую степень риска. Терминалы по координации и обмену информацией Центры по оценке рисков и определению объектов для проверки зачастую способствуют обмену информацией по вопросам, связанным с рисками, как на национальном, так и на международном уровне. Осуществляя деятельность в качестве центрального терминала, они могут координировать обмен информацией по вопросам, связанным с рисками, между Таможней и прочими государственными органами, между Таможней и частным сектором, а также между таможенными службами на международном уровне в случаях, когда они имеют соответствующее законное право. Сотрудничество с заинтересованными лицами и инструмент для повышения эффективности комплексного управления границей Эти центры тесно сотрудничают как с внутренними, так и с внешними заинтересованными лицами. Таможенные службы также используют их в качестве эффективного инструмента ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО для укрепления сотрудничества между органами по вопросам управления трансграничными рисками. Во многих случаях Таможня приглашала другие пограничные органы (национальные и/или международные) присоединиться к центрам и работать в них. Это позволило повысить эффективность планирования, координации и ответных мер, что способствовало более эффективному и рентабельному достижению общих целей правительства по управлению границей. Основной чертой такого подхода является тот факт, что, несмотря на то, что такие центры физически располагаются в таможенных службах, каждая участвующая в них организация сохраняет свою миссию, роль и индивидуальность. Это способствует более широкому принятию концепции и позволяет правительствам добиваться использования подхода «единство видения при множестве элементов» без нарушения более глобальных мероприятий, которые осуществляются учреждениями и органами. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО ПРИЛОЖЕНИЕ 5: ПРЕДМЕТНЫЕ СТРАНАМИ-ЧЛЕНАМИ ИССЛЕДОВАНИЯ, ПРОВЕДЕННЫЕ Аргентина «Управление рисками в аргентинской таможне» Общая информация В целях контроля внешнеторговых операций Национальный исполнительный орган посредством Директивы № 898/2005 принял решение о создании Генерального субуправления по таможенному контролю в составе ГЕНЕРАЛЬНОГО УПРАВЛЕНИЯ ПО ТАМОЖЕННОМУ КОНТРОЛЮ. Аргентинская таможня посредством Постановления AFIP (Administración Federal de Ingresos Públicos – Федеральное управление по сбору государственных доходов) № 36/06 от 18 января 2006 года окончательно определила организационную структуру Службы по управлению рисками, которая зависит от Генерального субуправления по таможенному контролю. В целях выполнения задач, поставленных перед Генеральным таможенным управлением, и осуществления контроля за международными перевозками товаров, полномочия в различных областях были адаптированы, что способствовало централизации стратегической информации и децентрализации операций стратегического контроля. В соответствии с новыми способами ведения международной торговли и рисками нарушения национальной безопасности, которые предполагают контрабанду, мошенническое использование товарных знаков, международный терроризм и оборот наркотиков, в контрольные меры, принимаемые Таможней, были внесены изменения, что способствовало централизации стратегических определений и оперативных данных, применимых к таким контрольным мерам, посредством создания профилей рисков для различных участников внешнеторговой деятельности. Аспекты управления рисками в аргентинской таможне Методы, которые используются для управления рисками, используются в целях борьбы с контрафакцией и обеспечения и содействия обмену информацией и эффективными практиками. Процессы анализа рисков, использование компьютеризированных процедур, которые позволяют проводить анализ больших объемов информации, и использование гармонизированных критериев в области контроля товаров и экономических операторов, составляют основу эффективного контроля, который не затрагивает законную международную торговлю и минимизирует риски, с которым сталкиваются граждане. Основной обязанностью Службы по управлению рисками является разработка стратегической политики таможенного контроля, сбор и анализ информации, необходимой для разработки профилей рисков и координации видов деятельности, в рамках которой Генеральное таможенное управление должно сотрудничать с прочими организациями. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Управление состоит из двух департаментов: Департамент отбора для проверки и департамент стратегического управления оценкой. Поставленные перед ними задачи включают: планирование и раскрытие критериев для разработки профилей рисков по операциям, пунктам назначения, операторам и лицам, способствующим осуществлению международной торговли, и для оценки результатов; и разработку критериев контроля и анализ для оценки товаров. Такие критерии используются в процедуре отбора для проверки. Указанные виды деятельности осуществляются в рамках структуры Всемирной таможенной организации, которая разрабатывает правила для системы анализа рисков: «Таможенные службы должны применять компьютеризированную систему для анализа рисков и выявления товаров, которые могут представлять высокую степень риска». Несмотря на то, что принятие пересмотренной Киотской конвенции все еще рассматривается Парламентом, Таможня выполняет задачи в соответствии с Руководством по таможенному контролю, изложенным в Общем приложении к Главе VI ПКК. Кроме того, в целях успешного управления рисками также учитываются положения Стандарта ISO 31000:2009. Этот стандарт является политическим документом, задача которого состоит в оказании помощи государственным и частным организациям, их консультировании по разработке, применению и совершенствованию структуры управления рисками в качестве основополагающей части используемой ими системы управления. Задачи Эта система включает механизм реализации анализа рисков, принятия стратегических решений и определения «эффективных практик» в целях изменения способов управления отбором для проверки. В основе таких изменений лежит: определение общих и единообразных критериев; оценка результатов; повышение восприятия рисков; и совместная работа оперативных отделов и прочих контролирующих органов. Преимущества обеспечение более эффективного использования ресурсов; улучшение результатов; повышение уровня соблюдения требований законодательства; ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО повышение восприятия рисков в отношении операций и операторов; сокращение времени прохождения таможенной очистки; сокращение расходов на логистику; и продвижение сотрудничества между операторами, контролирующими органами и Таможней. Ямайка «От традиционного подхода к контролю к подходу, основанному на результатах оценки рисков» Таможенный департамент Ямайки внедряет предупредительное управление рисками. В нижеприведенной таблице проводится сравнение мер по таможенному контролю, которые раньше использовались Департаментом, и подхода, который используется в настоящее время; в ней также описывается некоторый полученный опыт. Предыдущий подход Проводится 100% проверок Отсутствие координации и структуры внутри рабочей среды – рабочая среда носит фрагментированный характер Концентрация на выявлении несоответствий Отсутствие формального механизма обратной связи, ограниченное стимулирование к соблюдению требований законодательства Односторонний подход и негибкие процедуры Ограниченная автоматизация и интеграция ИТ Подход, основанные на результатах оценки рисков Концентрация на областях, представляющих высокую степень риска с минимальным вмешательством в области, представляющие низкую степень риска Повышенное внимание к оценке соблюдения требований законодательства после осуществления операции Баланс между регулятивным контролем и содействием торговле Стратегический и целостный подход Централизованная координация управления рисками Концентрация на выявлении, как случаев соблюдения, так и случаев несоблюдения требований законодательства Концентрация на оценке целостности торговых систем и процедур Готовность к консультированию и сотрудничеству Поощрение участников торговой деятельности, соблюдающих требования законодательства Одновременная концентрация на принудительном исполнении требований законодательства/обслуживании клиентов Упрощение процедур при наличии апелляционных механизмов Концентрация на управлении информацией Таможенная очистка импортных поставок до прибытия Повышенная интеграция систем Использование оперативных данных Опыт, полученный в ходе внедрения, включает следующие выводы: ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО для управления рисками требуется наличие сети структурированной коммуникации для обмена информацией как внутри Таможенного департамента Ямайки, так и с заинтересованными лицами и клиентами; осведомленность персонала об управлении рисками организационной культуре имеют важное значение; формальный процесс оценки и мониторинга решений по управлению рисками имеет первостепенное значение; и существуют факторы, прямо и косвенно влияющие на торговлю, такие как сокращение времени обработки и операционных издержек. и изменения в Будущая работа будет включать: обучение клиентов; внесение поправок в законодательство; функциональные изменения; перераспределение ресурсов; и технологическая и техническая поддержка. Япония «Пример преимущества управления рисками» На следующем графике показаны изменения в объеме основных услуг и численности служащих японской таможни. В то время как рабочая нагрузка увеличилась, число служащих осталось на том же уровне, что говорит о повышении эффективности работы. Более эффективное распределение ресурсов посредством совершенствования подхода к управлению рисками в значительной степени способствует достижению этой цели. Изменение в основных услугах таможни и численности служащих таможни 1999 as 100 Export declarations Import declarations Customs revenue Duties collected through PCA Number of Customs officials В 1999 равнялось 100 Экспортные декларации Импортные декларации Таможенные доходы Пошлины, собранные через аудит после таможенной очистки Численность служащих таможни Кения «Организация функции по управлению рисками» ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО В нижеприведенной диаграмме показана организация функций по управлению рисками в Таможенном департаменте Кении. Руководящий комитет по управлению рисками занимается организационными рисками и приоритетами, в то время как Национальный центр по определению объектов для проверки был создан в целях поддержки оценки операционных рисков, составления профилей и практик по определению объектов для проверки. Комиссар, Департамент таможенного обслуживания Senior Deputy Commissioner, Centralized Старший заместитель комиссара, Operations централизованные операции Risk Management Steering Committee Руководящий комитет по управлению рисками Deputy Commissioner, Risk Management and Заместитель комиссара, управление Licensing рисками и лицензирование Senior Assistant Commissioner, National Старший помощник комиссара, Targeting Center Национальный центр по определению объектов для проверки Regional Risk Management Contac Points Местные контактные лица по управлению рисками Data Collection Team Группа по сбору данных Risk Analysis and Evaluation Анализ и оценка рисков Risk Targeting Определение объектов для проверки в связи с рисками Risk Monitoring Мониторинг рисков Manifest Reconciliation Team Группа по выверке манифестов Commissioner, Customs Service Department Корея «Система интегрированного управления рисками» Обзор Управление рисками на основании информационно-коммуникационных технологий играет важную роль в разрешении проблем, возникающих из трансграничных операций. Корейская таможенная служба (КТС) отбирает и проверяет пассажиров, товары и транспортные средства, представляющие высокую степень риска, на основании результатов анализа рисков. КТС традиционно проводила анализ рисков в целях проведения последующей проверки незаконных операций и случаев уклонения от уплаты налогов; в 2002 году также было создано Хранилище таможенных данных (ХТД). В ХТД заносятся данные, которые были получены не только от таможенных подразделений, но и от других государственных органов, таких как Министерство юстиции, Национальная налоговая служба, Министерство иностранных дел и торговли и Министерство земли, транспорта и морских дел. В 2008 году КТС начала работать над созданием Системы интегрированного управления рисками, которая включает ряд функций: автоматическая интеграция и сегментация данных; ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО предоставление специализированной информации (например, на высоком, среднем и полевом уровне); распространение информации и критериев скрининга; и определение факторов риска с помощью комплексных показателей определения объектов для проверки Интегрированная система управления рисками До ХТД - анализ перевозок ХТД - анализ на основании результатов аудита ХТД соблюдение требований законодательства и расследование Определение объектов для проверки Изолированное управление Изолированное управление Изолированное управление Сейчас IRM-PASS (RMS) (Интегрированное управление рисками – пассажиры (система управления рисками)) Интегрированный анализ Мониторинг ХТД Реорганизация Определение объектов для проверки Интегрированное управление Before CDW - Movement Analysis CDW - Audit based Analysis CDW - Compliance & Investigation Targeting Isolated Mgmt Isolated Mgmt Isolated Mgmt Now IRM-PASS (RMS) Integrated Analysis Monitoring CDW Re-order Targeting Integrated Mgmt Цикл интегрированного управления рисками: шаг 1: первоначальный скрининг предварительных данных и ведение записей; шаг 2: анализ с использованием автоматизированного фильтра, мониторинг; шаг 3: отбор для проверки с использованием моделирования и многоуровневых факторов; и шаг 4: переоценка результатов обработки рисков. Ожидаемые преимущества системы интегрированного управления рисками: получение всесторонней информации и одновременное повышение эффективности функции выверки; управление данными в режиме реального времени и сокращение временных задержек; ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО смещение внимания с устранения ошибок на их предотвращение; оказание подразделениям содействия в принятии решений; и возможная отдача от организационной интеграции. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Цикл управления рисками Цикл управления рисками ВТамО (ожидаемый) Feedback Обратная связь Risk Finding Обнаружение риска Risk Analysis Анализ риска Preparation (Profiling)) Подготовка (профилирование) Detection (Targeting) Выявление (определение объектов для проверки) Covering (Treatment) Покрытие (обработка) Evaluation (Compliance) Оценка (соблюдение требований законодательства) IRM-PASS oriented KCS Risk Management Цикл управления рисками КТС, Cycle ориентированный на IRM-PASS Risk Info Информация о риске Détection Выявление Risk Management Council Совет по управлению рисками Set high-risk areas (biannually) Определение областей, представляющих высокую степень риска (два раза в год) Identify types of risk by area Идентификация типов рисков по областям Analyze degree, risks of supply chain & cargo Анализ степени, рисков, возникающих в отношении цепи поставок и груза Assess risks & set priorities Оценка рисков и определение приоритетности Targeting & policy making Определение объектов для проверки и разработка политики C/S C/S lm/exp lm/exp ort C/S ort C/S APIS APIS V/S V/S R/S R/S D/S D/S RM Portal Портал управления рисками 1) Risk profiles 1) профили рисков 2) Risk trends 2) тенденции в области рисков RM System Система управления рисками Ciblage et élaboration de la politique générale Специализация и выработка общей политики Work system of im/export, audit, investigation Система работы с & monitoring импортными/экспортными отправками, аудит, расследование и мониторинг Feedback Обратная связь Administrative order Административный приказ Post-audit Последующий аудит System audit Аудит системы Comprehensive audit Всесторонний аудит Investigation by order, report & finding Расследование по приказу, представление отчетности и результатов WCO Risk Management Cycle (expected) ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Monitor & measure compliance Мониторинг и оценка требований законодательства соблюдения Дальнейшие действия Совершенствование интегрированного управления рисками является непрерывным процессом, направленным на интеграцию оперативных данных. Основываясь на успешной системе интегрированного управления рисками, КТС планирует создать «Национальный комитет по определению объектов для проверки – National Targeting Council – NTC, предварительное название)» в целях повышения эффективности и действенности управления рисками. Эффективное управление рисками требует тесного сотрудничества между взаимосвязанными организациями, включая пограничные органы и другие страны. Сочетание NTC и высокотехнологичного управления информацией позволит развивать возможности по определению объектов для проверки, что приведет к получению более крупных сумм государственных доходов. Маврикий «Использование оценки рисков и профилирования в целях отбора для проверки тканей, подвергшихся обработке, такой как подшивка или вырез горловины». Для физической проверки была выбрана партия товаров, задекларированная как ткани. Было отмечено, что эта партия состоит из определенных тканей, имеющих края с фестонами. Ткани были задекларированы как текстильные товары в соответствии с кодом 5515.1900 ГС. Ткани, подвергшиеся какой-либо обработке, такой как подшивка или вырез горловины, классифицируются по коду 6307.9090 ГС в соответствии с примечанием 7 к Разделу Х1 Гармонизированной системы описания и кодирования товаров. При импорте ткани облагаются пошлиной 0% и НДС 0% в соответствии с главами 50-56, но ткани, подвергшиеся обработке, такой как подшивка или вырез горловины, классифицируются в соответствии с кодом 6307.9090 ГС и при импорте не облагаются пошлиной, но облагаются НДС по ставке 15%. О неправильной классификации тканей с краями с фестонами был составлен отчет о правонарушении. От службы арестов в подразделении по управлению рисками была получена обратная связь, которая использовалась в качестве оперативных данных для определения объектов для проверки. Из базы данных Таможни по импортным отправкам, в которой содержится информация об импортерах тканей, были извлечены данные. Был составлен и проанализирован список импортеров тканей, и было отмечено, что все партии товаров были декларированы как ткани. Декларация была недостоверной по той причине, что приведенное в ней описание было неполным, что не позволяло провести надлежащую классификацию. Служащие подразделения по управлению рисками провели расследование, чтобы выявить/собрать информацию об импортерах/розничных торговцах тканями для штор с краями с фестонами. Был составлен список розничных торговцев с указанием их торговых наименований, которые занимаются продажей тканей для штор; этот список был сравнен со списком импортеров, зарегистрированных в Таможне. Импортеры, которые подпадали под указанный список, были определены как объекты для физической проверки с помощью процедуры ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО отбора для проверки. Была также запрошена помощь Департаментов по налогу на прибыль и НДС в целях определения других импортеров определенных тканей по их торговым наименованиям; было проведено сравнение с их регистрационными номерами, указанными в Таможне. Таким образом, был получен дополнительный список импортеров тканей для штор, и отправки таких импортеров были отобраны для физической проверки посредством процедуры отбора для проверки. Были обнаружены 3 случая неправильной классификации, по которым были составлены Отчеты о правонарушениях. Другие импортеры таких типов тканей в настоящее время подвергаются отбору для проверки с учетом сезонности импорта такой продукции. США «Многоуровневый подход к обеспечению безопасности цепи поставок, основанный на результатах оценки рисков». Бюро таможенного и пограничного контроля США приняло многоуровневый подход к обеспечению безопасности цепи поставок, основанный на результатах оценки рисков. Этот метод формировался на протяжении нескольких лет и перерос во всеобъемлющую стратегию, которая повышает уровень безопасности во всех потенциальных транзитных направлениях, которая является более эффективной и экономной по сравнению с альтернативными подходами, которые концентрируются исключительно на одном уровне защиты. Бюро таможенного и пограничного контроля США работает над обнаружением, предотвращением или сдерживанием атак в отношении цепи поставок или эксплуатации цепи поставок путем использования подходящих технологий; оно также полагается на уровни несенсорных программ, которые используются на воздушных, наземных и морских маршрутах. Некоторые из таких дополнительных уровней включают: актуальная электронная информация в соответствии с правилом 24 часов совершенствуется с помощью требований к обеспечению безопасности импортерами 10+2; скрининг всей информации об отправках посредством взаимодействия с импортными системами и системами принудительного исполнения требований законодательства с использованием системы автоматизированного определения объектов для проверки и национального центра по определению объектов для проверки; одобренные партнерства экономических операторов с участниками отрасли и частного сектора, например, Таможенно-торговое партнерство по борьбе с терроризмом; партнерства с иностранными правительствами, такие как инициатива по обеспечению безопасности контейнеров и инициатива по обеспечению безопасности груза; партнерства с другими правительственными органами США, такими как Управление транспортной безопасности по обеспечению безопасности воздушных грузовых перевозок; и использование неинтрузивных методов проверки и обязательные проверки всех отправок, представляющих высокую степень риска. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО Целью такого многоуровневого подхода является интеграция указанных мер в пересекающиеся процессы, которая позволит Бюро таможенного и пограничного контроля США своевременно получать, обрабатывать коммерческую информацию и информацию о безопасности и действовать в соответствии с такой информацией. Такой дисциплинированный и систематизированный подход позволяет проводить точное определение для проверки подозрительных партий товаров без помех для перемещения товаров после их прибытия в порты США. Отдельные уровни обеспечивают глубокую защиту различных сегментов цепи поставок, обеспечивая регулярную оценку груза и связанной информации и того, чтобы безопасность не зависела от какого-либо одного пункта, который может быть скомпрометирован. ПРИЛОЖЕНИЯ Перевод документа осуществлен Региональным Центром Институционального Развития Европейского региона ВТамО
