Утверждена
решением Правления
Государственной корпорации
"Агентство по страхованию вкладов"
от 4 сентября 2017 г. (протокол N 107)
МЕТОДИКА
ОЦЕНКИ РИСКОВ ГОСУДАРСТВЕННОЙ КОРПОРАЦИИ "АГЕНТСТВО
ПО СТРАХОВАНИЮ ВКЛАДОВ"
1. Общие положения
Методика оценки рисков Государственной корпорации "Агентство по страхованию вкладов" (далее - Методика) разработана на основе Положения о системе управления рисками Государственной корпорации "Агентство по страхованию вкладов" (далее - Положение), утвержденного Правлением Агентства (далее - Правление) 17 сентября 2015 г. (протокол N 130).
Различные методы оценки риска (идентификация, анализ и сравнительная оценка риска) описаны в национальном стандарте Российской Федерации (ГОСТ Р ИСО/МЭК 31010-2011 Менеджмент риска. Методы оценки риска), который применяется работниками Государственной корпорации "Агентство по страхованию вкладов" (далее - Агентство) в процессе управления рисками. В качестве базового метода анализа и сравнительной оценки риска применяется метод матрицы последствий и вероятностей, при котором уровень риска выражается с помощью формулы индекса риска:
R = P x I, где:
R - индекс риска в баллах;
P - вероятность (возможность) возникновения рисков в баллах;
I - последствия в баллах.
Ранжирование рисков по уровням, а также принятие решений по воздействию на риск, разработке мероприятий по предупреждению рисков и процедур внутреннего контроля осуществляются в соответствии с показателями индекса риска (R) в баллах от 1 до 25.
2. Термины и определения
В Методике применены термины и определения, используемые в Положении.
3. Количественный и качественный подходы к определению
вероятности возникновения и последствий риска
Возможно использование как качественного, количественного, так и смешанного подхода к анализу рисков. Принимая во внимание некоммерческую направленность деятельности Агентства, в основном применяется качественный подход. Если невозможно использование количественного подхода к анализу рисков, то вероятность и последствия определяются на основании экспертного мнения владельца риска.
Выбор критерия риска осуществляется риск-контролером структурного подразделения совместно со структурным подразделением по управлению рисками. Ниже представлены примеры возможных критериев риска для количественной оценки последствий риска:
сумма сметы по направлению деятельности;
сумма по статье финансовой отчетности Агентства;
средняя сумма страховой ответственности по одной финансовой организации (по типам финансовых организаций: банки, негосударственные пенсионные фонды, страховые компании и т.п.) на дату оценки рисков;
лимит расходов на исполнение текущих обязательств на период принудительной ликвидации финансовой организации.
Для определения вероятности возникновения и последствий риска используются следующие качественные и количественные характеристики:
- вероятность возникновения риска (P):
качественный подход, Таблица 1:
Таблица 1
Вероятность возникновения риска: качественный подход |
Описание | Баллы (P) | Критерии риска |
Крайне маловероятно | 1 | маловероятно, что произойдет и нет информации о том, что событие когда-либо происходило |
Маловероятно | 2 | скорее всего не произойдет, но стоит ожидать, и есть информация о том, что событие происходило в прошлом |
Возможно | 3 | может произойти и событие происходило не менее одного раза за последние двенадцать месяцев |
Вероятно | 4 | скорее всего произойдет и событие происходило не менее одного раза за последние шесть месяцев |
Весьма вероятно | 5 | ожидается с большой уверенностью и событие происходило не менее одного раза за последние три месяца |
количественный подход, Таблица 2:
Таблица 2
Вероятность возникновения риска: количественный подход |
Описание | Баллы (P) | В процентах от критерия риска |
Крайне маловероятно | 1 | меньше или равно 10% |
Маловероятно | 2 | больше 10% и меньше или равно 20% |
Возможно | 3 | больше 20% и меньше или равно 60% |
Вероятно | 4 | больше 60% и меньше или равно 80% |
Весьма вероятно | 5 | больше 80% и меньше или равно 100% |
- последствия риска (I):
качественный подход, Таблица 3:
Таблица 3
Последствия риска: качественный подход |
Описание | Баллы (I) | Критерии риска |
Несущественное | 1 | последствия реализации риска незначительные и могут быть полностью устранены в рамках существующих контрольных процедур |
Низкое | 2 | последствия от реализации риска незначительные, но для их устранения потребуются дополнительные ресурсы |
Среднее | 3 | последствия от реализации риска значительные, но могут быть исправлены в рамках существующих контрольных процедур |
Существенное | 4 | высокий уровень недостижения операционных целей и задач Агентства |
Катастрофическое | 5 | высокий уровень недостижения стратегических целей и невыполнения миссии Агентства. События, которые повлекут массовое недовольство потребителей услуг Агентства |
количественный подход, Таблица 4:
Таблица 4
Последствия риска: количественный подход |
Описание | Баллы (I) | Критерии риска |
Величина ущерба (убытка) в рублях | Риски непрерывности деятельности (время на устранение последствий) | В процентах от иного выбранного критерия риска |
Несущественное | 1 | меньше или равно 100 тыс. руб. | меньше или равно 3 часов | меньше или равно 10% |
Низкое | 2 | больше 100 тыс. руб. и меньше или равно 500 тыс. руб. | больше 3 часов и меньше или равно 6 часов | больше 10% и меньше или равно 20% |
Среднее | 3 | больше 500 тыс. руб. и меньше или равно 1 500 тыс. руб. | больше 6 часов и меньше или равно 12 часов | больше 20% и меньше или равно 60% |
Существенное | 4 | больше 1 500 тыс. руб. и меньше или равно 500 000 тыс. руб. | больше 12 часов и меньше или равно 24 часов | больше 60% и меньше или равно 80% |
Катастрофическое | 5 | больше 500 000 тыс. руб. | больше 24 часов | больше 80% и меньше или равно 100% |
4. Уровень предпочтительного риска (риск-аппетит)
С учетом миссии, некоммерческой направленности деятельности, а также зрелости системы управления рисками Агентства уровень предпочтительного риска (риск-аппетит) или уровень риска, на который готово идти Агентство для достижения своих стратегических и операционных целей, определяется с использованием качественного подхода, ограничивается рисками низкого и среднего уровней и соответствует значению индекса риска в десять баллов:
Уровень риска | Индекс риска (R) в баллах | Описание |
Критический | 16 < R |