А/О „TRASTA KOMERCBANKA” СООБЩЕНИЕ 2013 ГОДА О РАСКРЫТИИ ИНФОРМАЦИИ Операционный риск Операционный риск – возможность понести убытки по причине не соответствующего требованиям или неполного проведения внутренних процессов, работы людей или систем, или воздействия внешних обстоятельств, включая юридический риск, но исключая стратегический риск и риск потери репутации. Системы управления риском Система управления операционным риском включает следующие этапы: - идентификация и устранение операционного риска; отслеживание операционного риска; контроль и уменьшение операционного риска; обеспечение непрерывности деятельности; установление ответственности; создание системы отчетности. „Политика управления операционным риском” регламентирует основные принципы управления операционным риском. Политика Банка по управлению операционным риском определяет цели управления операционным риском; предназначенную для внутреннего пользования и соответствующую деятельности и опыту Банка дефиницию операционного риска; наиболее существенные процессы и приоритеты в управлении операционным риском; подходы, используемые для идентификации, оценки, отслеживания и контроля операционного риска и методы уменьшения операционного риска; основные принципы обеспечения непрерывности деятельности, включающие подход, выбранный Банком для действий в чрезвычайных обстоятельствах, установление ответственности и создание системы отчетности. Структура и организация функции управления риском -За соблюдение политики по управлению операционным риском отвечают Правление Банка и Отдел контроля рисков. За повседневный контроль событий в рамках операционного риска в Банке, мониторинг и ежедневное управление операционным риском отвечают руководители структурных подразделений, которым присущи соответствующие виды операционного риска. За обеспечение непрерывности деятельности Банка несут ответственность руководители Отдела эксплуатации и поддержки и руководитель Административного управления. Методы измерения и оценки риска Банк определяет допустимый уровень операционного риска в размере требований к капиталу, необходимому для покрытия операционного риска, который рассчитывается согласно утвержденным КРФК правилам “О расчете минимальных требований к капиталу” (далее – Правила). А/О TRASTA KOMERCBANKA Рег. № 40003029667 ул. Миесниеку 9, Рига, Латвия, LV-1050 1 А/О „TRASTA KOMERCBANKA” СООБЩЕНИЕ 2013 ГОДА О РАСКРЫТИИ ИНФОРМАЦИИ Банк применяет следующие подходы для идентификации и оценки операционного риска: a) заключения экспертов; b) самооценка рисков; c) мониторинг операционного риска. В Банке ежемесячно рассчитывается фактический уровень операционного риска. Для его расчета разработана Методика определения уровня операционного риска (в которой изложен порядок оценки и измерения потенциальных убытков). При определении фактического уровня операционного риска принимаются во внимание результаты анализа стресс-тестирования операционного риска. Фактический уровень операционного риска оценивается посредством его сравнения с допустимым уровнем операционного риска. Стресс-тестирование операционного риска проводится два раза в год в рамках стресстестирования достаточности капитала. С 2008 года в Банке осуществляется накопление базы данных событий операционного риска. Методы уменьшения риска, применяемые в Банке Банк регулярно отслеживает выявленный операционный риск, присущий всем основным продуктам, видам деятельности, процессам и системам, и операционные убытки с целью своевременного обнаружения и предотвращения несоответствий в политике и процедурах управления операционным риском и значительного сокращения числа возможных случаев возникновения операционных убытков и/или их объема. Для уменьшения операционного риска Банк использует следующие методы: - - осуществление вложений в соответствующие технологии обработки данных и информационной безопасности; - - регламентирование процессов и операций с активами и информацией; регулярная актуализация базы регламентирующей документации; - - регулярное усовершенствование и мониторинг внутренней системы контроля (пересмотр лимитов, усовершенствование системы отчетности, пересмотр организационной структуры в соответствии с темпами развития Банка и пр.); - - осуществление вложений в подготовку работников и повышение их квалификации; - - получение внешних услуг, если лица, предоставляющие такие услуги, обладают большим опытом или возможностями по управлению операционным риском, связанным с отдельными видами деятельности Банка; - страхование (при необходимости) с учетом того, чтобы его применение в целях уменьшения операционного риска не создавало риски иного вида (юридический риск или риск контрагента). - В дополнение к вышеуказанному, в рамках системы управления операционным риском каждый выявленный в Банке случай операционного риска оценивается, в т.ч. с точки А/О TRASTA KOMERCBANKA Рег. № 40003029667 ул. Миесниеку 9, Рига, Латвия, LV-1050 2 А/О „TRASTA KOMERCBANKA” СООБЩЕНИЕ 2013 ГОДА О РАСКРЫТИИ ИНФОРМАЦИИ зрения достаточности существующей системы внутреннего контроля. В случае необходимости проводятся оперативные мероприятия, направленные на улучшение системы контроля и уменьшение рисков. Контроль соблюдения политики и процедур по управлению операционным риском осуществляют: - - Отдел контроля рисков – осуществляет повседневный контроль, обеспечивая ведение и анализ базы данных событий операционного риска. База данных позволяет получать исчерпывающую информацию об операционных убытках, их разновидностях и объеме в разрезе банковских операций; Правление – на основании отчетов, представляемых ежемесячно Отделом контроля рисков, контролирует уровень риска; Внутренний аудит – в рамках проводимых аудиторских проверок, проверяет соблюдение внутренней политики и внутренних процедур по управлению операционным риском. Контроль операционного риска в Банке включает в себя: - - оценку соответствия Банковской деятельности Политике и процедурам по управлению операционным риском, а также плану обеспечения непрерывности деятельности; - - порядок устранения констатированного несоответствия; - - систему подачи отчетов об управлении операционным риском и порядок обмена информацией; - - присвоение документально зафиксированных полномочий с соблюдением принципа распределения обязанностей. Организацию процесса управления непрерывностью деятельности и распределение обязанностей по управлению непрерывностью деятельности и предотвращению кризисной ситуации осуществляет Кризисная рабочая группа, созданная для этой цели. Для обеспечения выполнения Плана (или его части) в случае наступлении кризисной ситуации, в Банке создаются кризисные рабочие группы: административная группа; рабочая группа технической инфраструктуры, базы данных и восстановления операционной системы; группы безопасности и эвакуации. В "Плане обеспечения непрерывности деятельности Банка" определены функции кризисных рабочих групп и их руководителей. Описание системы представления информации Все структурные подразделения TKB раз в месяц представляют в Отдел контроля рисков отчеты о событиях операционного риска. Отчеты подаются до 15 числа следующего месяца. Руководители структурных подразделений TKB отвечают за своевременную подачу отчетов. О событиях операционного риска, в результате которых возникли существенные убытки, структурные подразделения Банка подают информацию в Отдел контроля рисков не позднее следующего дня после наступления соответствующего события операционного риска. О таких событиях Отдел контроля рисков оперативно А/О TRASTA KOMERCBANKA Рег. № 40003029667 ул. Миесниеку 9, Рига, Латвия, LV-1050 3 А/О „TRASTA KOMERCBANKA” СООБЩЕНИЕ 2013 ГОДА О РАСКРЫТИИ ИНФОРМАЦИИ информирует руководителя Управления контроля и анализа рисков и члена Правления, ответственного за работу этого Управления . Управление информационных систем раз в месяц информирует Отдел контроля рисков о существенных событиях операционного риска, зафиксированных в базе данных, которая находится в компетенции указанного Управления. Руководители структурных подразделений ежедневно представляют в Отдел контроля рисков информацию, поясняющую проведенные сделки, за которыми установлено наблюдение. Ежемесячно Отдел контроля рисков представляет Правлению на рассмотрение и для принятия решения отчеты об уровне операционного риска и рекомендации по его уменьшению. Ежегодно экспертная группа представляет Правлению на рассмотрение и для принятия решения карту существенных рисков бизнес-процессов. Один раз в год Правление представляет Совету отчет об управлении операционным риском. Для расчета достаточности капитала под операционный риск Банк использует подход базовых показателей. На 31 декабря 2013 года (в тыс. латов) Требования к капиталу под операционный риск согласно подходу базовых показателей А/О TRASTA KOMERCBANKA Рег. № 40003029667 ул. Миесниеку 9, Рига, Латвия, LV-1050 Группа 1 506 Банк 1 481 4