62
Оценка уровня зрелости управления рисками в финансовых организациях Беларуси 2019 год

Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

  • Upload
    others

  • View
    9

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелостиуправления рисками в финансовых организациях Беларуси2019 год

Page 2: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

01

02

03

04

06

05

07

08

09

10

11

Содержание

Вступительное слово 3

Основные выводы 4

Портрет современного подразделения по управлению рисками 6

Оценка уровня зрелости управления рисками 13

Факторы, препятствующие эффективному управлению рисками 31

Оценка эффективности управления рисками 39

Перспективы дальнейшего развития управления рисками 42

Общий уровень зрелости управления рисками 45

О респондентах 47

Контакты 48

Приложение 49

02

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

08 Общий уровень зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

Page 3: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Вступительное слово

Мы рады представить Вашему вниманию результаты первого в Беларуси исследования «Делойт», посвященного оценке уровня зрелости управления рисками финансового сектора в 2019 году. В исследовании приняли участие 32 респондента, что обеспечило высокий охват финансовых организаций Беларуси.

Мы благодарим экспертов, принявших участие в данном опросе — их мнения позволили провести комплексную оценку управления рисками и определить тенденции развития риск-менеджмента в финансовых организациях Беларуси.

Результаты опроса включают в себя портрет участников, анализ уровня зрелости, а также ключевые проблемы и перспективы развития управления рисками.

Мы рады отметить довольно высокий уровень зрелости финансового сектора Республики Беларусь. Вместе с тем, исследование показывает, что существует ряд областей, имеющих потенциал дальнейшего развития и требующих более пристального внимания, а именно:

• Более глубокая интеграция риск-менеджмента в процесс планирования, бюджетирования и принятия решений;

• Дальнейшее развитие культуры управления рисками;

• Интеграция ИТ-систем и расширение массива данных, используемых в управлении рисками.

Мы надеемся, что результаты нашего отчета будут интересны и полезны для вас.

Сергей КудряшовПартнер департамента управления рисками, «Делойт», СНГ

Ольга СтепанееваДиректор, «Делойт», Беларусь

03

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 4: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Основные выводы

Основные выводы

Портрет подразделения по управлению рисками

доля респондентов из организаций, в которых есть отдельное подразделение,ответственное за сопровождениеи методологическую поддержкупроцессов управления рисками

доля респондентов из организаций, в которых сопровождение и методологическую поддержку процессов управления рисками осуществляют пять и более сотрудников

чаще всего являются инициаторами и теми структурами, которым подотчетны подразделения, отвечающие за управление рисками

респондентов отметили, что их организации сформировали собственное подразделение по управлению рисками более пяти лет назад

94%

63%

Совет директоров

или комитет при Совете директоров

90%

Описание подхода к проведению исследования

Первое исследование оценки уровня зрелости управления рисками в финансовых организациях Беларуси проводится в рамках общего исследования уровня зрелости управления рисками организаций различных отраслей, которое «Делойт» совместно с Институтом стратегического анализа рисков проводит в России, Республике Казахстан и Республике Беларусь. Целью данного исследования является предоставление руководителям и риск-менеджерам инструмента для самостоятельной оценки текущего уровня зрелости и оценки эффективности управления рисками в соответствии с принципами стандарта ISO31000 (а также национальных стандартов, разработанных на его основе) и лучшей мировой практикой. Исследование направлено на широкую аудиторию респондентов и не имеет узкой географической и/или отраслевой специализации.

При проведении исследования в Беларуси количество респондентов, представляющих одну финансовую организацию, не было ограничено одним экспертом. В этой связи статистика ответов в разрезе категорий организаций рассчитывается как доля респондентов, принадлежащих к соответствующей категории организаций, но не как доля организаций соответствующей категории в общем объеме опрошенных.

Результаты исследования базируются на ответах, полученных от представителей риск-менеджмента или высшего руководства финансового сектора Беларуси на условиях анонимности. Подход к проведению исследования не предусматривает проверку достоверности полученных ответов. Все ответы респондентов, полученные в ходе исследования, были включены в статистику ответов, вне зависимости от того, соответствуют ли они нашему пониманию организации процесса управления рисками в финансовых организациях Беларуси.

Уровень зрелости управления рисками определяется по шкале от 0 до 1 и рассчитывается как взвешенное значение ответов респондентов.

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

Терминология

04

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 5: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Основные выводы

Основные выводыОсновные выводы

Оценка зрелости управления рисками

имеют утвержденную генеральным директором или Советом директоров политику по управлению рисками

закрепили ответственность за выявление, анализ и управление рисками в уставе, регламентирующих документах, положениях о подразделениях и должностных инструкциях

закрепили ответственность за управление рисками за руководством, Советом директоров, комитетами при Совете директоров и за риск-менеджерами

хорошо знакомы с последними изменениями в стандартах ISO 31000 и концепции COSO ERM, которые произошли в 2017–2018 годах

актуализировали свою методологию управления рисками согласно последним изменениям в стандартах ISO 31000 и COSO ERM

заявляют, что Комитет по управлению рисками проводит заседания и Комитет по аудиту рассматривает вопросы по управлению рисками не реже, чем раз в квартал

100%

72%

91%

25%

36%

94%

Комментарий

«Результаты первого проведенного исследования оценки уровня зрелости управления рисками банков Республики Беларусь представляют ценность для банковского сектора, его риск‑менеджмента и регулятора, поскольку они дали общее понимание состояния управления рисками с позиции зрелости в секторе в целом и определенные ориентиры для его отдельных участников, подсветили слабые места и направления для совершенствования. Проведение дальнейших исследований позволит выявлять тенденции развития управления рисками в будущем».

Малыхина С.И., к.э.н. Член Наблюдательного совета ОАО «БПС‑Сбербанк», независимый директор, председатель Комитета по рискам

Ключевые проблемы, связанные с повышением уровня зрелости управления рисками в финансовых организациях

• В большинстве организаций КПЭ по управлению рисками установлены только для менеджеров и некоторых сотрудников.

• Более трети респондентов затрудняются ответить, каким образом риск-аппетит учитывается при принятии решений.

• В 44% ответов анализ рисков лишь косвенно влияет на изменение целей и пересмотр бюджета.

• В большинстве организаций обучение управлению рисками проводится только для ключевых сотрудников.

Факторы, препятствующие эффективному управлению рисками в организациях

• 66% респондентов отмечают, что неполнота данных и разрозненные ИТ-системы снижают эффективность управления рисками.

• 47% респондентов выделили в качестве факторов, препятствующих эффективному управлению рисками: низкий уровень культуры управления рисками и восприятие управления рисками, как отвлекающего процесса.

Ключевые направления дальнейшего развития управления рисками

• Развитие культуры управления рисками (для 75% опрошенных),

• Интеграция управления рисками в процесс постановки целей и формирования КПЭ/ КИР (для 53% опрошенных),

• Интеграция управления рисками в процесс бюджетирования (для 47% опрошенных)

05

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 6: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Портрет современного подразделения по управлению рисками

06

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 7: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Портрет современного подразделения по управлению рисками

Наличие отдельного подразделения по управлению рисками в организации

Какое подразделение является ответственным за сопровождение и методологическую поддержку процессов управления рисками в Вашей организации?

Кому подчиняется подразделение, ответственное за сопровождение и методологическую поддержку процессов управления рисками?

Функцияпоуправлениюрискамиосуществляется отдельнымподразделением

Функцияпоуправлениюрискамиосуществляется специалистамисмежныхподразделений

Функцияпоуправлениюрискаминереализована

Директорупостратегии/корпоративномууправлению

Отделувнутреннегоконтроля

Финансовомудиректору

Отделувнутреннегоаудита

Генеральномудиректору

Советудиректоров/комитетуприСоветедиректоров

2019 69%22%3%6%

ТрендВо всех финансовых организациях реализована функция по сопровождению и методологической поддержке процессов управления рисками: всего 2 респондента (6% опрошенных) отметили, что она осуществляется специалистами смежных подразделений, в остальных случаях — отдельным подразделением. 69% ответов свидетельствуют о том, что подразделение/сотрудники, ответственные за сопровождение и методологическую поддержку процессов управления рисками, подотчетны Совету директоров/комитету при Совете директоров.

Особенности2 респондента, отметивших, что функция по управлению рисками осуществляется специалистами смежных подразделений, принадлежат к категории организаций с численностью от 1 000 до 2 500 сотрудников.

2019

94%

6%

0%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

0%

20%

0%

0%

14%

0%

100%

80%

100%

100%

86%

100%

Комментарий

«В соответствии с требованиями законодательства Беларуси, должностное лицо, ответственное за управление рисками, подчиняется непосредственно руководителю организации и подотчетно совету директоров».

Компания «Делойт», СНГ

07

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 8: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Портрет современного подразделения по управлению рисками

Время существования подразделения по управлению рисками в организации

Как давно в организации было сформировано подразделение, ответственное за сопровождение и методологическую поддержку процессов управления рисками?

Кто в организациях был инициатором создания отдельного подразделения, ответственного за сопровождение и методологическую поддержку процессов управления рисками?

3% 27%

27%

17%

43%

Генеральныйдиректор илидругойтоп-менеджер

ДругоеСоветдиректоров

Внешнийаудитор

Акционер

2019

Болеепятилетназад

Болеегода,номеньшепятилетназад

Менеегоданазад

ТрендВ подавляющем большинстве ответов (90%) подразделение по управлению рисками было сформировано более пяти лет назад. Только 3 респондента указали, что создали такое подразделение более года, но меньше пяти лет назад. Чаще всего (в 43% ответов) Совет директоров был инициатором создания отдельного подразделения, отвечающего за процессы управления рисками.

ОсобенностиРеспонденты, отметившие, что подразделение по управлению рисками было сформировано более одного года, но меньше пяти лет назад, принадлежат к категории организаций с выручкой до 30 млн долл. США. В остальных финансовых организациях соответствующее подразделение функционирует более 5 лет.

2019

90%

10%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

23%

0%

0%

23%

0%

0%

77%

100%

100%

77%

100%

100%

08

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 9: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Портрет современного подразделения по управлению рисками

Укажите количество сотрудников, отвечающих за сопровождение и методологическую поддержку процессов управления рисками (включая руководителя).

Количество сотрудников, ответственных за процессы управления рисками

Болеепятичеловек

Четыреилипятьчеловек

Дваилитричеловека

Одинчеловек

ТрендБолее половины респондентов (56%) закрепляют ответственность за процессы управления рисками за пятью и более сотрудниками. В 22% ответов за это отвечают четыре или пять сотрудников, в 13% — два или три сотрудника, в 9% — один сотрудник.

ОсобенностиТолько 3 респондента (все относящиеся к категории организаций с выручкой до 30 млн долл. США) закрепляют ответственность за процессы управления рисками только за одним сотрудником. Все респонденты, относящиеся к категории организаций со штатом более 5 000 человек, закрепляют эту ответственность за более чем пятью сотрудниками.

2019

56%

22%

9%

13%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

54%

0%

0%

54%

0%

0%

15%

20%

0%

15%

14%

0%

23%

0%

0%

23%

0%

0%

8%

80%

100%

8%

86%

100%

09

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 10: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Портрет современного подразделения по управлению рисками

Распределение ответственности за управление рисками

За кем в вашей организации закреплена ответственность за управление рисками?

Заруководством,cоветомдиректоров,комитетами приcоветедиректоровизариск-менеджерами

Заруководствомириск-менеджментом (безучастияcоветадиректоров)

Зариск-менеджментом(безучастияcоветадиректоров)

Тренд91% респондентов закрепляют ответственность за руководством, Советом директоров, комитетами при Совете директоров и за риск-менеджерами. Только 2 респондента (6% опрошенных) отмечают, что ответственность закреплена за руководством и риск-менеджментом (без участия Совета директоров). 1 респондент (3% опрошенных) отметил, что только риск-менеджмент несет ответственность в рамках управления рисками.

ОсобенностиРеспондент, отметивший, что ответственность за управление рисками закреплена только за риск-менеджментом (без участия совета директоров), относится к категории организаций со штатом от 500 до 750 человек. Два респондента, ответивших, что ответственность за управление рисками закреплена только за руководством и риск-менеджментом, относятся к категориям организаций со штатом от 1 000 до 2 500 сотрудников и свыше 5 000 сотрудников, соответственно.

2019

91%

6%

3%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

0%

10%

11%

0%

7%

20%

8%

0%

0%

8%

0%

0%

92%

90%

89%

92%

93%

80%

Комментарий

«В соответствии с требованиями законодательства Беларуси, организации обязаны обеспечить постоянное участие органов управления в создании и функционировании системы управления рисками, а также четкое распределение полномочий по управлению рисками и ответственности между советом директоров (наблюдательным советом), комитетом по рискам, исполнительным органом, иными коллегиальными органами и должностными лицами банка, подразделениями по управлению рисками, подразделениями, генерирующими риски, и взаимодействие между всеми указанными участниками процесса управления рисками. В частности, совет директоров обязан обеспечить организацию системы управления рисками, утвердить локальные нормативно‑правовые акты, определяющие стратегию управления рисками, а также определить толерантность к присущим организации рискам».

Компания «Делойт», СНГ

10

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 11: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Портрет современного подразделения по управлению рисками

Осведомленность о последних изменениях в стандартах ISO 31000 и концепции COSO ERM

2019 14%32%18% 36%

Хорошоосведомлены

Частичноосведомлены

Неосведомлены

Нет,неактуализирована,имынепланируем ееактуализациювближайшеевремя

Нет,неактуализирована,номыпланируем ееактуализациювближайшеевремя

Да,актуализирована

Затрудняюсьответить

ТрендТолько четверть респондентов хорошо знакомы с изменениями в стандартах ISO 31000 и концепции COSO ERM, которые произошли в 2017–2018 годах. Большинство (63%) слышали об этих изменениях и частично знают о них. Только 12% опрошенных не знают о данных изменениях.

ОсобенностиЛучше всех об изменениях в стандартах ISO 31000 и концепции COSO ERM осведомлены представители финансовых организаций с выручкой от 30 до 100 млн долл. США. (40% опрошенных, принадлежащих к этой категории) и представители финансовых организаций со штатом от 5 000 сотрудников (40% опрошенных, принадлежащих к этой категории).

Знаете ли вы о последних изменениях в стандартах ISO 31000 и концепции COSO ERM, которые произошли в 2017–2018 годах?

Актуализирована ли ваша методология управления рисками согласно последним изменениям в стандартах ISO 31000 и COSO ERM?

2019

25%

63%

12%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

62%

60%

67%

62%

64%

60%

23%

0%

11%

23%

7%

0%

15%

40%

22%

15%

29%

40%

Комментарий

«Количество респондентов, хорошо осведомленных о последних изменениях в стандартах, меньше, чем количество тех, кто актуализировал методологию в соответствии с последними изменениями. Вероятно, это связано с тем, что не все респонденты непосредственно участвовали в актуализации методологии».

Компания «Делойт», СНГ

11

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 12: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Портрет современного подразделения по управлению рисками

Практика рассмотрения вопросов по управлению рисками комитетами совета директоров

Существует ли в Вашей организации Комитет по управлению рисками или практика рассмотрения вопросов по управлению рисками Комитетом по аудиту?

Как часто в организациях комитет по управлению рисками проводит заседания/комитет по аудиту рассматривает вопросы управления рисками?

Комитетпроводитзаседания чаще,чемразвквартал

Комитетпроводитзаседания реже,чемразвквартал

Заседаниякомитетанарегулярной основенепредусмотрено

2019 94%6%

Комитетпоуправлениюрискамиикомитет поаудитурассматриваютвопросы поуправлениюрисками

Комитетпоуправлениюрискаминауровне Правленияи/илиСоветадиректоров

ТрендВсе опрошенные финансовые организации сформировали Комитет по управлению рисками. В 47% ответов вопросы управления рисками рассматривает не только Комитет по управлению рисками, но и Комитет по аудиту. Все респонденты, за исключением двух (6%), отмечают, что Комитет по управлению рисками проводит заседания чаще, чем раз в квартал.

ОсобенностиОба респондента, отметившие, что Комитет по управлению рисками заседает реже, чем раз в квартал, относятся к категории организаций с численностью от 1 000 до 2 500 сотрудников.

2019

47%

53%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

46%

70%

44%

46%

64%

40%

54%

30%

56%

54%

36%

60%

Комментарий

«В соответствии с требованиями законодательства Беларуси, заседания комитета по рискам и комитета по аудиту должны проводиться с периодичностью, позволяющей обеспечить своевременное представление информации совету директоров для принятия управленческих решений, но не реже одного раза в месяц».

Компания «Делойт», СНГ

12

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 13: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками

13

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 14: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции в процессы стратегического планирования и бюджетирования

Каким образом в вашей организации проводится анализ рисков при стратегическом планировании?

Рискианализируются припостановкецелей, порядокпроведенияанализа рисковрегламентирован

Рискианализируются припостановкецелей, нопорядокпроведения анализарисков нерегламентирован

Неанализируютсяили анализируютсяпостфактум

ТрендВ 2019 году полноценный анализ рисков при стратегическом планировании проводится чаще, чем при годовом бюджетировании: 63% респондентов анализируют риски при постановке целей и регламентируют порядок анализа, 50% респондентов анализируют риски при годовом бюджетировании и регламентируют порядок анализа.

2019

63%

28%

9%

0,80 0,77

0,75

0,72 0,77

0,80

Каким образом в вашей организации проводится анализ рисков при годовом бюджетировании?

Рискианализируются припостановкецелей, порядокпроведенияанализа рисковрегламентирован

Рискианализируются припостановкецелей, нопорядокпроведения анализарисков нерегламентирован

Неанализируютсяили анализируютсяпостфактум

2019

50%

38%

12%

0,70 0,62

0,75

0,67 0,58

0,85

ОсобенностиТолько три респондента отметили, что при стратегическом планировании риски не анализируются или анализируются постфактум. Двое из них относятся к категории организаций с выручкой до 30 млн долл. США и один — к категории организаций с выручкой от 30 до 100 млн долл. США. Четыре респондента указали, что риски не анализируются или анализируются постфактум при годовом бюджетировании. Трое из них принадлежат к категории организаций с выручкой до 30 млн долл. США и один — к категории организаций с выручкой свыше 500 млн долл. США.

14

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 15: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции в процессы планирования и бюджетирования

Каким образом анализ рисков влияет на изменение целей и пересмотр бюджета в вашей организации?

Влияетнапрямую

Влияеткосвенно

Невлияет

2019

44%

44%

12%

0,50 0,54

0,82

0,61 0,50

0,90

Тренд12% опрошенных не изменяют цели и не пересматривают бюджет под влиянием рисков. Респондентов, изменяющих цели и пересматривающих бюджет под косвенным и прямым влиянием рисков, оказалось поровну — по 44%.

ОсобенностиЧетыре респондента отметили, что анализ рисков не влияет на изменение целей и пересмотр бюджета организации. Двое из них принадлежат к категории организаций со штатом от 500 до 750 сотрудников и двое — со штатом свыше 5 000 сотрудников.

15

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 16: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции в процессы планирования и бюджетирования

Каким образом в вашей организации обеспечивается взаимосвязь системы КПЭ с деятельностью по управлению рисками?

Целевыепоказатели дляключевыхсотрудников устанавливаются наоснованиирезультатов анализарисков иотслеживаются сучетомрисков

Дляменеджеров инекоторыхсотрудников установленыКПЭ

Несвязана

2019

16%

62%

22%

ТрендБольшинство респондентов (62%) установили КПЭ по управлению рисками для менеджеров и некоторых сотрудников. Только 16% опрошенных установили целевые показатели для ключевых сотрудников на основании результатов анализа рисков и отслеживают их с учетом рисков.

ОсобенностиСемь респондентов отметили, что действующая система КПЭ напрямую не связана с деятельностью по управлению рисками. Шестеро из них принадлежат к категории организаций с выручкой до 30 млн долл. США и один — к категории организаций с выручкой от 30 до 100 млн долл. США.

0,60 0,38

0,50

0,56 0,35

0,55

Комментарий

«Выявленные тренды свидетельствуют о том, что управление рисками недостаточно интегрировано в процессы планирования и бюджетирования.

В ситуации, когда анализ рисков формализован в отрыве от процесса целеполагания или совсем не формализован, выстроить процесс эффективного риск‑ориентированного управления не представляется возможным».

Компания «Делойт», СНГ

16

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 17: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции в процессы планирования и бюджетирования

Определениучитывается припринятиирешений

Определен,носкорее неучитывается припринятиирешений

Неопределен

Каким образом ваша организация определяет риск‑аппетит*?

2019

63%

34%

3%

ТрендБольшинство респондентов (63%) определяют/пересматривают риск-аппетит на периодической основе в рамках определения стратегии/годовых целей и рассматривают его как практический инструмент при принятии решений. Только один респондент (3% опрошенных) отметил, что формальный риск-аппетит не определяется.

ОсобенностиРеспондент, отметивший, что формальный риск-аппетит в организации не определяется, принадлежит к категории организаций со штатом до 100 сотрудников. Одиннадцать респондентов, относящихся практически ко всем категориям организаций с позиции штата, указали, что организация определяет риск-аппетит, но они затрудняются ответить, каким образом он учитывается при принятии решений.

0,80 0,77

0,82

0,72 0,77

0,90

*Подриск-аппетитомподразумеваютсятребования,ограничения,допустимыеотклоненияиожидания заинтересованныхсторон,которыедолжныучитыватьсяприпринятиирешений

Комментарий

«В соответствии с требованиями законодательства Беларуси, совет директоров обязан определить толерантность к присущим рискам — уровень риска, который банк определяет для себя как допустимый (безопасный) для обеспечения своей финансовой надежности и долгосрочного функционирования исходя из стратегии, характера, масштабов и сложности видов деятельности, а также финансового положения. На исполнительный орган возлагается ответственность за соблюдение установленной толерантности к присущим рискам».

Компания «Делойт», СНГ

17

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 18: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции в процессы планирования и бюджетирования

Какие параметры, связанные с риск‑аппетитом, используют организации?

Организацияиспользуетпонятиериск-аппетитаиформируеткачественноезаявлениеориск-аппетите

Организацияиспользуетпонятиериск-аппетитаиопределяетегокакнабор количественных или качественно-количественныхпоказателей

Организацияиспользуетпонятиеемкостириска(илианалогичное)дляопределениямаксимально допустимогоуровеняриска,которыйонаспособнапринять

Организацияиспользуетпонятиетолерантностикрискам(илианалогичное)для определения допустимого уровняотклоненияотцелевыхпоказателей

Организациянеиспользуетпонятияриск-аппетита(илианалогичногопонятия),однаковполитикахнауровнеСоветадиректоровустановленылимитыикритериипринятиярешенийруководством

Другое

22%

66%

19%

50%

6%

3%

ТрендБольшинство респондентов отметили, что используют понятие риск-аппетита, определяя его как набор количественных или качественно-количественных показателей (66%), а также понятие толерантности к рискам, понимая под ним допустимый уровень отклонения от целевых показателей (50%).

ОсобенностиПонятие риск-аппетита, понимаемого как набор количественных или качественно-количественных показателей, используют 90% респондентов, принадлежащих к категории организаций с выручкой от 30 до 100 млн долл. США, и 79% респондентов, принадлежащих к категории организаций с числом сотрудников от 1 000 до 5 000 человек.

Два респондента отметили, что организация не использует понятия риск-аппетита или аналогичного понятия, но в политиках на уровне Совета директоров установлены лимиты и критерии принятия решений руководством. Указанные респонденты относятся к категориям организаций со штатом от 250 до 500 сотрудников и свыше 5 000 сотрудников, соответственно.

Комментарий

«Как отмечено ранее, в соответствии с законодательством Беларуси, ответственность за определение толерантности к риску возложена на совет директоров, а за ее соблюдение — на исполнительное руководство организации».

Компания «Делойт», СНГ

18

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 19: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции управления рисками в процессы принятия решений

Каким образом в вашей организации происходит принятие решений с учетом рисков?

Всесущественныестратегические, бюджетныеиинвестиционные решенияпринимаютсятолько послеанализарисков,рассмотрения альтернативныхвариантов иутвержденияпланамероприятий, способныхнивелироватьриски

Анализрисковпроводится припринятиинекоторых изнаиболееважныхстратегических илиинвестиционныхрешений

Стратегическиеиинвестиционные решенияпринимаютсявысшим руководствомвтечениегода безпривлеченияриск-менеджеров

2019

53%

41%

6%

ТрендБолее половины респондентов (53%) принимают все существенные стратегические, бюджетные и инвестиционные решения только после анализа рисков, рассмотрения альтернативных вариантов и утверждения плана мероприятий, способных нивелировать риски. Всего два респондента (6% опрошенных) отмечают, что стратегические и инвестиционные решения принимаются высшим руководством в течение года без привлечения риск-менеджеров.

ОсобенностиДва респондента, отметивших, что стратегические и инвестиционные решения принимаются высшим руководством в течение года без привлечения риск-менеджеров, относят себя к категориям организаций со штатом от 1 000 до 2 500 сотрудников и более 5 000 сотрудников, соответственно.

0,60 0,69

0,82

0,67 0,69

0,85

Комментарий

«В соответствии с требованиями законодательства Беларуси, в организации должен быть разработан порядок использования результатов, полученных в процессе управления рисками и анализа устойчивости организации, предусматривающий информирование о них органов управления организации на регулярной основе, принятие ими решений».

Компания «Делойт», СНГ

19

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 20: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции управления рисками в процессы принятия решений

Имеются ли в вашей организации процедуры последующего мониторинга рисков, связанных с принимаемыми решениями?

Процедурыесть, реализуютсярегулярно

Процедурыесть, нореализуютсянерегулярно

Процедурыотсутствуют

2019

69%

28%

3%

Тренд69% респондентов отметили, что в их организациях имеются процедуры последующего мониторинга рисков, которые проводятся регулярно/с установленной периодичностью. 28% опрошенных указали, что такие процедуры также существуют, но реализуются они нерегулярно. Всего 1 респондент (3% опрошенных) ответил, что в организации нет процедур последующего мониторинга рисков.

ОсобенностиРеспондент (3%), отметивший, что процедуры последующего мониторинга рисков отсутствуют, относит себя к категории организаций со штатом свыше 5 000 сотрудников. 9 респондентов (28%), отметивших, что процедуры последующего мониторинга рисков есть, но реализуются нерегулярно, представляют различные категории организаций с численностью сотрудников от 500 человек и выше.

0,60 0,85

0,89

0,72 0,85

0,83

Комментарий

«В соответствии с требованиями законодательства Беларуси, внутренний мониторинг рисков является одним из обязательных элементов процесса управления рисками».

Компания «Делойт», СНГ

20

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 21: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции управления рисками в процессы принятия решений

Существует ли в вашей организации практика рассмотрения вопросов, связанных с управлением рисками, на заседаниях коллегиальных органов?

Вопросыуправлениясущественными рискамиобсуждаютсяназаседаниях коллегиальныхоргановчаще,чемраз вквартал(влюбыхситуацияхсвысокой неопределенностьюкучастию впроцессепринятиярешений привлекаютсяспециалисты поуправлениюрисками)

Вопросыуправлениясущественными рискамиобсуждаютсяназаседаниях коллегиальныхоргановразвквартал иреже

Вопросыуправлениясущественными рискаминазаседанияхколлегиальных органовнеобсуждаются

2019

72%

28%

ТрендВ финансовых организациях Беларуси вопросы управления существенными рисками всегда обсуждаются на заседаниях коллегиальных органов. Большинство респондентов (72%) отметили, что эти вопросы поднимаются чаще, чем раз в квартал (в любых ситуациях с высокой неопределенностью к участию в процессе принятия решений привлекаются специалисты по управлению рисками). В остальных 28% случаев вопросы управления существенными рисками обсуждаются на заседаниях коллегиальных органов раз в квартал и реже.

ОсобенностиСреди 9 респондентов, отметивших, что вопросы управления рисками обсуждаются на заседаниях коллегиальных органов раз в квартал и реже, относят себя к следующим категориям организаций: со штатом до 100 человек (3 респондента), со штатом от 1 000 до 2 500 человек (3 респондента) и со штатом свыше 5 000 человек (3 респондента).

0,70 0,88

0,89

0,72 0,88

0,95

Комментарий

«То, что в большинстве финансовых учреждений вопросы управления существенными рисками рассматриваются коллегиальными органами чаще, чем раз в квартал, положительно характеризует их организацию системы управления. Своевременная эскалация подобных вопросов на нужный уровень является неотъемлемым условием эффективного принятия решений с учетом рисков и мы рекомендуем организациям, внедряющим риск‑ориентированные подходы к управлению, придерживаться такой практики по широкому кругу вопросов».

Компания «Делойт», СНГ

21

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 22: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции управления рисками в процессы принятия решений

Проводится ли в вашей организации анализ рисков, связанных с принимаемыми решениями, и каким  образом оформляются полученные результаты?

Анализрисковпроводится, аегорезультатывсегда документируются

Анализрисковпроводится, норезультатыневсегда документируются

Анализрисковпроводится, норезультатынедокументируются

2019

50%

41%

9%

ТрендПоловина респондентов отметили, что проводят анализ принимаемых рисков и всегда документируют его результаты, а 41% проводят анализ рисков, связанных с принимаемыми решениями, но результаты анализа документируют не всегда. Всего 9% респондентов проводят анализ рисков неформально, не документируя результаты.

ОсобенностиВсего три респондента отметили, что результаты анализа рисков, связанных с принимаемыми решениями, не документируются. Двое из них относят себя к категории организаций со штатом более 5 000 сотрудников и один — со штатом от 500 до 750 сотрудников.

0,50 0,65

0,82

0,56 0,69

0,85

Комментарий

«В соответствии с требованиями законодательства Беларуси, организациям необходимо на установленные ими даты готовить управленческую отчетность, содержащую сведения, выводы и предложения в части управления рисками, позволяющие принимать собственникам и (или) органам управления необходимые управленческие решения».

Компания «Делойт», СНГ

22

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 23: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции управления рисками в процессы принятия решений

В какой форме риск‑менеджер вашей организации принимает участие в работе коллегиальных органов?

Риск-менеджерявляется полноправнымчленомключевых коллегиальныхоргановорганизации

Риск-менеджерпринимаетучастие вработеколлегиальныхорганов принеобходимости

Риск-менеджерневходитвсостав коллегиальныхорганов

2019

66%

31%

3%

ТрендПодавляющее большинство опрошенных (66%) заявляют, что риск-менеджер является полноправным членом ключевых коллегиальных органов финансовой организации. Чуть менее трети опрошенных утверждают, что риск-менеджер принимает участие в работе коллегиальных органов при необходимости. 1 респондент указал, что риск-менеджер не входит в состав коллегиальных органов.

ОсобенностиРеспондент, отметивший, что риск-менеджер не входит в состав коллегиальных органов, относит себя к категории организаций со штатом более 5 000 сотрудников.

0,70 0,73

0,93

0,78 0,73

0,95

Комментарий

«В соответствии с требованиями законодательства Беларуси, должностное лицо, ответственное за управление рисками, входит в состав комитета по рискам при совете директоров».

Компания «Делойт», СНГ

23

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 24: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Уровень интеграции управления рисками в процессы принятия решений

Какое утверждение лучше всего описывает реакцию руководства вашей организации на негативную/ нежелательную информацию о рисках в процессе принятия решений?

Такаяинформацияоткрыто обсуждаетсявовсехорганах управления

Такаяинформациядоносится вовремяивполномобъеме

Информацияорискахвпроцессе принятиярешенийзамалчивается илиобсуждаетсянеохотно

2019

72%

19%

9%

Тренд72% респондентов доводят существенную информацию о рисках вовремя и в полном объеме, руководство этих финансовых организаций поощряет полное и своевременное предоставление информации о рисках и открыто обсуждает такую информацию. 19% опрошенных доводят существенную информацию о рисках до сведения руководства. Всего 3 респондента (9% опрошенных) отметили, что замалчивают или обсуждают неохотно информацию о рисках в процессе принятия решений.

ОсобенностиВсе три респондента, отметившие, что информация о рисках в процессе принятия решений замалчивается или обсуждается неохотно, относят себя к категории организаций со штатом более 5 000 сотрудников.

0,40 0,88

0,89

0,56 0,88

0,95

24

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 25: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Интеграция управления рисками в иные бизнес‑процессы

Как в вашей организации построен процесс управления рисками, связанными с основными бизнес‑процессами?

Выявляютсяиоцениваютсяриски, управлениекоторымивыходит зарамкипроцесса,регламентированного законодательством.Процедурарегулярна, интегрированавбизнес-процессы

Выявляютсяиоцениваютсяриски, управлениекоторымивыходит зарамкипроцесса,регламентированного законодательством.Процедурарегулярна, нонеинтегрированавбизнес-процессы

Выявляютсяиоцениваютсятолько териски,управлениекоторыми регламентированозаконодательством

2019

60%

31%

9%

0,60 0,81

0,75

0,56 0,81

0,85

Тренд60% респондентов отметили, что в их организациях выявляются и оцениваются риски, управление которыми выходит за регламентированные законодательством рамки; данная процедура осуществляется на постоянной основе и интегрирована в операционные процессы; список рисков и их оценка обновляется каждый год. 31% опрошенных проводят эту процедуру регулярно (например, раз в квартал), однако не интегрируют ее в операционные процессы. 9% опрошенных утверждают, что выявляют и оценивают только те риски, управление которыми регламентировано законодательством; данная процедура осуществляется нерегулярно и не интегрирована в операционные процессы; список рисков и их оценка из года в год не меняется.

ОсобенностиИз трех респондентов, отметивших, что выявляются и оцениваются только те риски, управление которыми регламентировано законодательством, но данная процедура не интегрирована в операционные процессы, один относит себя к категории организаций со штатом от 1 000 до 2 500 сотрудников и двое — к категории организаций со штатом свыше 5 000 сотрудников.

25

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 26: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Интеграция управления рисками в иные бизнес‑процессы

Каким образом в Вашей организации реализована методологическая взаимосвязь между управлением рисками и внутренним контролем?

Вкомпаниииспользуютсядругие методывзаимодействиямежду подразделениямипоуправлениюрисками ивнутреннегоконтроля

Всядеятельностьвсферевнутреннего контроляоснованапринципах риск-ориентированности;информация онедостаткахконтроляиспользуется риск-менеджерамидляосуществления количественнойоценкирисков

Функцияуправлениярисками предоставляетинформациюорисках дляцелейвнутреннегоконтроля

Управлениерискамислабосвязано илисовсемнесвязаносвнутреннимконтролем

2019

3%

41%

12%

44%

Тренд41% процент опрошенных выстраивают свою деятельность в сфере внутреннего контроля на принципах риск-ориентированности, и информация о недостатках контроля используется менеджерами для осуществления количественной оценки рисков. Еще 44% опрошенных обеспечивают предоставление информации о рисках для целей внутреннего контроля. 12% респондентов отметили, что управление рисками слабо связано или совсем не связано с внутренним контролем.

ОсобенностиСреди четырех респондентов, отметивших слабую взаимосвязь управления рисками с внутренним контролем, один относит себя к категории организаций со штатом до 100 человек, один — к категории организаций со штатом от 750 до 1 000 человек и двое — к категории организаций со штатом свыше 5 000 человек.

0,40 0,65

0,73

0,50 0,65

0,75

Комментарий

«В соответствии с требованиями законодательства Беларуси, одним из направлений организации системы внутреннего контроля является контролирование эффективности системы управления рисками».

Компания «Делойт», СНГ

26

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 27: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Интеграция управления рисками в иные бизнес‑процессы

Как в вашей организации реализовано управление рисками на уровне отдельных бизнес‑процессов бэк‑офиса?

Науровневсехосновныхбизнес-процессов бэк-офисаирегламентировано восновныхдокументахорганизации

Науровнеотдельновзятыхбизнес-процессов бэк-офисаирегламентировано восновныхдокументахорганизации

Науровнеотдельновзятыхбизнес-процессов бэк-офисаинерегламентировано восновныхдокументахорганизации

ТрендБолее половины респондентов (56%) заявляют, что управление рисками проводится на уровне всех основных бизнес-процессов бэк-офиса и регламентировано в основных документах. 38% респондентов проводят управление рисками на уровне отдельно взятых бизнес-процессов бэк-офиса и регламентируют его в основных документах. 6% опрошенных осуществляют управление рисками только на уровне отдельно взятых процессов бэк-офиса и не регламентируют его в основных документах организации.

ОсобенностиДва респондента, отметивших, что управление рисками осуществляется только в отдельно взятых процессах бэк-офиса и не регламентировано в основных документах организации, относят себя к категории организаций со штатом от 250 до 500 сотрудников и более 5 000 сотрудников, соответственно.

2019

56%

38%

6%

0,70 0,69

0,82

0,67 0,69

0,90

Комментарий

«В соответствии с требованиями законодательства Беларуси, в организации должны быть разработаны и утверждены локальные нормативные правовые акты, содержащие стратегию, политику, методики и процедуры управления рисками, которые должны быть последовательными, иметь степень детализации, адекватную уровню и существенности принимаемых рисков, а также масштабам и сложности деятельности организации, применяться единообразно во всех его подразделениях».

Компания «Делойт», СНГ

27

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 28: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Интеграция управления рисками в иные бизнес‑процессы

Каким образом в организациях происходит взаимодействие между подразделениями по управлению рисками и внутреннего аудита?

Деятельностьотделавнутреннего аудитапостроенанапринципах риск-ориентированности

Риск-менеджерыпредоставляют информациювотделвнутреннегоаудита

Взаимодействиеотсутствует

2019

47%

37%

16%

ТрендЧуть менее половины опрошенных основывают всю деятельность отдела внутреннего аудита (план проведения проверок, структура отчетов) на принципах риск-ориентированности; информация о выявленных нарушениях используется риск-менеджерами для проведения количественной оценки рисков. В 37% ответов подразделение по управлению рисками предоставляет информацию в отдел внутреннего аудита для создания риск-ориентированного плана проведения проверок. Остальные 16% респондентов не связывают управление рисками с деятельностью отдела внутреннего аудита в организации.

0,30 0,73

0,71

0,50 0,65

0,80

Особенности5 респондентов (16%), которые отметили, что взаимодействие между подразделениями по управлению рисками и внутрентреннего аудита отсутствует, относят себя к категории организаций со штатом до 100 человек (1 респондент), от 1 000 до 2 500 человек (1 респондент) и свыше 5 000 человек (3 респондента).

Комментарий

«Деятельность управления внутреннего аудита ОАО «Белгазпромбанк» основана на применении риск‑ориентированного подхода. Годовое планирование базируется на карте рисков (макро‑уровень банка в целом). Объектами аудиторских проверок являются как отдельные виды рисков, так и бизнес‑процессы банка. По результатам проверок присущие бизнес‑процессам риски оцениваются по соответствующей методологии (микро‑уровень). Ежегодно осуществляется оценка эффективности системы управления рисками банка в целом, о результатах которой информируются подразделение риск‑менеджмента, ОДЛ по рискам, правление, аудиторский комитет, комитет по рискам и совет директоров. В рамках своей деятельности управление внутреннего аудита на постоянной основе взаимодействует с подразделением риск‑менеджмента банка».

Н.А. Глинков Исполнительный директор – начальник управления внутреннего аудита ОАО «Белгазпромбанк»

Комментарий

«В соответствии с требованиями законодательства Беларуси, служба внутреннего аудита обязана определять наиболее рисковые операции и направления деятельности (бизнес‑линии, бизнес‑процессы) для подготовки плана работы службы внутреннего аудита, а также в ходе проверок оценивать эффективность системы управления рисками».

Компания «Делойт», СНГ

28

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 29: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Интеграция управления рисками в иные бизнес‑процессы

В каком формате информация о рисках представлена в отчетности организаций?

Информацияосистемномуправлениирисками представленавотчетностивсоответствии сISO31000:2018

Организацияотчитываетсяобуправлении рискамивсоответствиисминимальными методическимирекомендациямипоподготовке годовыхотчетовифинансовойотчетности

Информацияорискахнеотражена вотчетностиорганизации

2019

77%

23%

ТрендВсе финансовые организации отражают информацию о рисках в отчетности. Подавляющее большинство (77%) респондентов интегрируют информацию о системном управлении рисками в управленческую отчетность. Почти каждый четвертый респондент отчитывается об управлении рисками в соответствии с минимальными методическими рекомендациями по подготовке финансовой отчетности.

ОсобенностиВсе респонденты, относящиеся к организациям со штатом от 250 до 1 000 сотрудников, отметили, что интегрируют информацию о системном управлении рисками в отчетность. Из 8 респондентов (23%), ответивших, что отчетность об управлении рисками составляется в соответствии с минимальными методическими рекомендациями по подготовке финансовой отчетности, шестеро относят себя к организациям со штатом от 1 000 до 2 500 сотрудников.

0,90 0,96

0,82

0,850,96

0,83

29

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 30: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка уровня зрелости управления рисками

Интеграция управления рисками в иные бизнес‑процессы

Как происходит раскрытие информации об управлении рисками на сайте вашей организации?

Насайтеопубликованаинформация оналичиисистемногоподходакуправлению рисками,процедурахуправлениярисками ирезультатаханализарисков

Насайтеорганизацииопубликована ключеваявнутренняядокументация поуправлениюрисками

Информацияорискахнеопубликована наофициальномсайтекомпании

Тренд47% респондентов отметили, что публикуют информацию о наличии системного подхода к управлению рисками, процедурах управления рисками и о результатах анализа рисков на сайте организации. Чуть менышее количество опрошенных (41%) публикуют ключевые внутренние документы по управлению рисками (например, политику по управлению рисками). Только 12% опрошенных ответили, что не раскрывают информацию о рисках на официальном сайте.

ОсобенностиИз четырех респондентов (12%), отметивших, что информация о рисках не опубликована на официальном сайте, один относится к категории организаций со штатом до 100 сотрудников и трое — к категории организаций со штатом от 1 000 до 2 500 сотрудников.

0,80 0,73

0,57

0,78 0,73

0,50

2019

47%

41%

12%

Комментарий

«В соответствии с требованиями законодательства Беларуси, организации обязаны раскрывать на интернет‑сайте описание системы управления рисками в объеме, обеспечивающем конфиденциальность информации, содержащей банковскую, коммерческую и иную охраняемую законом тайну, а также информацию о должностных лицах, ответственных за управление рисками, их назначении и освобождении от выполненных функций».

Компания «Делойт», СНГ

30

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 31: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Факторы, препятствующие эффективному управлению рисками

31

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 32: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Факторы, препятствующие эффективному управлению рисками

Основные факторы, препятствующие эффективному управлению рисками в организациях

Неполнотаданных,разрозненныеИТ-системы

Восприятиеуправлениярисками,какотвлекающегопроцесса; низкийуровенькультурыуправлениярисками

Отсутствиевыстроенныхирегламентированныхпроцессов ворганизации,чтоусложняетвнедрениеуправлениярисками воперационнуюдеятельность

Низкаязаинтересованностьруководстваорганизации ванализерисковисистемномуправлениирисками

Обилиесложныхполитикиправилпоуправлениюрисками, несвязанныхсвнутренниминормативнымидокументами отдельныхбизнес-подразделений

Отсутствиекомпетенций,необходимыхдляколичественной оценкивлияниярисковнацелиибюджеторганизации

Отсутствиекомпетенцийдлясозданияспособов нивелированиясущественныхрисковорганизации

Низкоекачествоинформацииорисках,предоставляемой руководствуорганизации

Отсутствиекомпетенций,необходимыхдляпродажи ипродвиженияриск-менеджментаназаседаниях ПравленияилиСоветадиректоров

3%

6%

9%

13%

13%

16%

28%

47%

66%

0%

15%

15%

23%

23%

15%

31%

46%

54%

0%

15%

15%

23%

15%

15%

38%

54%

54%

0%

0%

7%

0%

7%

7%

21%

43%

64%

0%

0%

10%

0%

20%

0%

20%

40%

60%

20%

0%

0%

20%

0%

40%

40%

60%

100%

11%

0%

0%

11%

0%

33%

22%

44%

89%

Всекомпании

ТрендНаиболее значимыми факторами, препятствующими эффективному управлению рисками, стали неполнота данных и разрозненные ИТ-системы (для 66% респондентов). Восприятие управления рисками, как отвлекающего процесса, и низкий уровень культуры управления рисками в качестве препятствующих факторов выделили 47% опрошенных.

ОсобенностиБарьер в виде неполноты данных и разрозненных ИТ-систем актуален для более чем половины респондентов, относящихся к организациям всех размеров выручки и численности сотрудников, при этом все респонденты, относящиеся к категории организаций со штатом более 5 000 сотрудников, выделили этот фактор.

32

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 33: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Факторы, препятствующие эффективному управлению рисками

Уровень компетенций

Каким образом в вашей организации осуществляется развитие компетенций по управлению рисками?

Развитиекомпетенцийпоуправлению рискамиосуществляетсяврамках всейкомпании

Развитиекомпетенцийпоуправлению рискамиосуществляетсяврамках одногоилинесколькихподразделений

Развитиекомпетенций поуправлениюрисками целенаправленнонеосуществляется

2019

50%

41%

9%

ТрендРовно половина опрошенных осуществляет развитие компетенций по управлению рисками в рамках всей финансовой организации от Совета директоров и топ-менеджмента до простых сотрудников. Чуть меньшее число респондентов (41%) отметили, что развитие компетенций по управлению рисками осуществляется в рамках одного или нескольких подразделений, не связанных с основной операционной деятельностью финансовой организации. Всего 9% опрошенных указали, что их организации целенаправленно не развивают компетенции по управлению рисками.

ОсобенностиСреди трех респондентов (9%), отметивших, что развитие компетенций по управлению рисками в их организациях целенаправленно не осуществляется, один относится к категории организаций со штатом от 500 до 750 сотрудников, один — к категории организаций от 1 000 до 2 500 сотрудников и один — к категории организаций со штатом свыше 5 000 сотрудников. Из 16 респондентов (50%), указавших, что развитие компененций по управлению рисками осуществляется в рамках всей организации, семь относятся к категории организаций со штатом от 1 000 до 2 500 сотрудников и трое — к категории организаций со штатом от 5 000 сотрудников.

0,70 0,69

0,71

0,61 0,62

0,90

Комментарий

«В большинстве случаев наиболееразвитые компетенции по управлениюрисками в финансовых организациях связаны с регуляторными требованиями. Следует отметить, что практически в половине опрошенных компаний развитие компетенций осуществляется в одном подразделении (вероятно, в подразделении по управлению рисками). Указанный тренд  может свидетельствовать о том, что для повышения эффективности системы управления рисками необходимо совершенствовать систему обучения персонала по управлению рисками, усиливать информирование сотрудников о необходимости применения риск‑ориентированного подхода, особенностях его интеграции на всех уровнях принятия решений».

Мария Поломошнова Член Наблюдательного совета ЗАО «МТБанк», Независимый директор, Председатель Аудиторского комитета

33

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 34: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Факторы, препятствующие эффективному управлению рисками

Уровень компетенций

Существует ли в вашей организации практика обучения сотрудников управлению рисками?

Обучениеуправлению рискамипроводится длявсехсотрудников

Обучениеуправлению рискамипроводитсятолько дляключевыхсотрудников

Обучениеуправлению рискамидлясотрудников организациинепроводится

2019

22%

66%

12%

ТрендБольшая часть респондентов (66%) проводит обучение управлению рисками только для ключевых сотрудников. 22% опрошенных отметили, что обучают управлению рисками весь штат, а 12% — не проводит обучение.

ОсобенностиЧетыре респондента (12%), указавших, что обучение управлению рисками не проводится, относятся к следующим четырем разным категориям организаций: со штатом менее 100 сотрудников, со штатом от 500 до 750 сотрудников, со штатом от 1 000 до 2 500 сотрудников и со штатом свыше 5 000 сотрудников. В то же время, из 7 респондентов (22%), отметивших, что обучение управлению рисками проводится для всех сотрудников, по два относятся к каждой из следующих категорий: со штатом менее 100 сотрудников, со штатом от 1 000 до 2 500 сотрудников и со штатом свыше 5 000 сотрудников

0,60 0,54

0,54

0,50 0,54

0,60

Комментарий

«Мы позитивно оцениваем тот факт, что 88% организаций проводит для сотрудников обучение управлению рисками. Мы считаем, что навыки по управлению рисками в ближайшем будущем должны стать обязательным элементом профессионального развития не только риск‑менеджеров, но и руководителей бизнес‑подразделений».

Компания «Делойт», СНГ

34

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 35: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Факторы, препятствующие эффективному управлению рисками

Уровень компетенций

Наиболее распространенные компетенции сотрудников подразделения (включая руководителя), ответственного за сопровождение и методологическую поддержку процессов управления рисками:

• Наличие более пяти лет опыта управления рисками (75%)

• Прохождение курсов повышения квалификации в области управления рисками (56%)

• Наличие профильного образования в сфере управления рисками (34%)

• Наличие международных сертификатов в области управления рискам (18%)

35

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 36: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Факторы, препятствующие эффективному управлению рисками

Уровень компетенций

Каким образом компетенции в сфере управления рисками учитываются в процессе найма сотрудников?

Компетенциивсфереуправления рискамиявляютсяважной составляющейприприеменаработу влюбоеподразделение

Компетенциивсфереуправления рискамиявляютсяважной составляющейприприеменаработу ворганизациютолько длянекоторыхподразделений

Компетенциивсфереуправления рискаминеявляютсяважной составляющейприприеме наработуворганизацию

2019

6%

85%

9%

Тренд85% процентов респондентов считают компетенции в сфере управления рисками важной составляющей при приеме на работу в финансовую организацию только для некоторых подразделений. Лишь для 6% данные компетенции являются важной составляющей при приеме на работу в любое подразделение, а для 9% — не являются важной составляющей при приеме на работу в финансовую организацию.

ОсобенностиДва респондента (6%), отметивших, что компетенции в сфере управления рисками являются важной составляющей при пиеме на работу в любое подразделение, относятся к категории организаций со штатом до 100 сотрудников и от 1 000 до 2 500 сотрудников, соответственно. Из трех респондентов (9%), указавших, что компетенции в сфере управления рисками не важны при приеме на работу в организацию, двое относятся к тем же категориям организаций, что указаны выше.

0,50 0,46

0,50

0,50 0,46

0,50

36

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 37: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Факторы, препятствующие эффективному управлению рисками

Низкое качество оценки рисков и информации, предоставляемой руководству

Какие инструменты используются в вашей организации для оценки рисков?

Какие продукты внедрены в вашей организации для автоматизации процесса управления рисками?

Количественныеметоды

Качественныеметоды

НеформальныеиинтуитивныеметодыБазовыепродуктыMSOffice(Word,Excel,PowerPoint)

SAPGRC

Базыданныхсобственнойразработки

PalisadeDecisionTools

95%

12%

27%

15%

2019

84%

16%

ТрендВ 2019 году финансовыми организациями Беларуси не используются неформальные и интуитивные методы оценки рисков. Большинство (84%) используют инструменты моделирования и количественной оценки рисков (имитационное моделирование, стресс-тестирование, сценарный анализ, деревья решений), а 16% — преимущественно качественные инструменты оценки рисков, основанные на экспертном мнении.

0,50 0,50

0,61

0,50 0,50

0,65

ОсобенностиИз пяти респондентов, использующих качественные инструменты оценки рисков, основанные на экспертном мнении, двое относятся к категории организаций с штатом до 100 сотрудников.

37

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 38: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Факторы, препятствующие эффективному управлению рисками

Низкое качество оценки рисков и информации, предоставляемой руководству

Как в вашей организации осуществляется независимая проверка качества оценки рисков?

Независимаяпроверка качестваоценкирисков проводитсяпериодически, атакжеприпринятии наиболееважныхрешений

Независимаяпроверка качестваоценкирисков проводитсяпериодически (например,ежегодно)

Независимаяпроверка качестваоценкирисков непроводится

2019

16%

78%

6%

ТрендБольшая часть респондентов (78%) проводит независимую проверку качества оценки рисков периодически (например, ежегодно). В 16% ответов независимая проверка качества оценки рисков проводится как периодически, так и при принятии наиболее важных решений. Только 6% опрошенных никогда не осуществляют такую проверку.

ОсобенностиИз двух респондентов (6%), отметивших, что независимая проверка качества оценки рисков не проводится, один относится к категории организаций со штатом до 100 сотрудников и один — к категории организаций со штатом более 5 000 сотрудников. Из пяти респондентов (16%), указавших, что независимая проверка качества оценки рисков проводится периодически, а также при принятии наиболее важных решений, двое относятся в тем же двум категориям организаций, указанным выше, и трое — к категории организаций со штатом от 1 000 до 2 500 сотрудников.

0,70 0,62

0,68

0,61 0,58

0,80

38

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 39: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка эффективности управления рисками

39

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 40: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка эффективности управления рисками

Оценка эффективности управления рисками

Оценкаэффективности управлениярисками проводитсячаще, чемразвгод

Оценкаэффективности управлениярисками проводитсяразвгод илиреже

Оценкаэффективности управлениярисками непроводится

С какой периодичностью осуществляется оценка эффективности управления рисками?

2019

31%

69%

ТрендВсе финансовые организации Беларуси так или иначе проводят оценку эффективности управления рисками. 69% респондентов проводят оценку эффективности управления рисками раз в год или реже, оставшиеся 31% проводят данную процедуру чаще, чем раз в год.

ОсобенностиИз 10 респондентов (31%), ответивших, что оценка эффективности управления рисками проводится чаще, чем раз в год, пятеро относятся к категории организаций со штатом от 1 000 до 2 5000 сотрудников и двое — к категории организаций со штатом более 5 000 сотрудников.

0,70 0,62

0,68

0,61 0,58

0,80

Комментарий

«В соответствии с требованиями законодательства Беларуси, организации должны проводить периодическую (не реже одного раза в год) оценку эффективности (верификацию) системы управления рисками для ее поддержания в состоянии, адекватном меняющимся условиям».

Компания «Делойт», СНГ

40

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 41: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Оценка эффективности управления рисками

Оценка эффективности управления рисками

Анализрисковпривнедрении измененийпроводится вобязательномпорядке повсемсущественнымпроектам

Анализрисковпривнедрении измененийпроводится поотдельнымпроектам

Организациянепроводитанализ рисковпривнедренииизменений

Каким образом в вашей организации проводится анализ рисков при внедрении изменений?

2019

47%

50%

3%

ТрендПоловина респондентов проводит анализ рисков при внедрении изменений в обязательном порядке по всем существенным проектам, чуть меньшая доля опрошенных (47%) проводит анализ рисков при внедрении изменений по отдельным проектам, и только 3% совсем не проводят анализ рисков при внедрении изменений.

ОсобенностиЕдинственный респондент (3%), указавший, что анализ рисков при внедрении изменений не проводится, относится к категории организаций со штатом до 100 сотрудников.

0,80 0.62

0,79

0,89 0,58

0,75

Комментарий

«Анализ рисков при внедрении изменений, как правило, проводится на всех уровнях — от разработки конкретного продукта, внедрения нового бизнес‑процесса до агрегации при формировании и утверждении Стратегического плана развития финансовой организации. Детально анализ существенных рисков раскрывается в Стратегии управления рисками. Мотивом являются не только требования регулятора и постоянный мониторинг состояния рисков (например, посредством постоянного анкетирования финансовых организаций по уровню управления отдельными видами рисков), но и требования  собственников бизнеса, реализуемые через Наблюдательные советы (Советы директоров)».

Медведева Т.М. Независимый директор, председатель комитета по рискам ЗАО «Идея Банк»

41

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 42: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Перспективы дальнейшего развития управления рисками

42

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 43: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Перспективы дальнейшего развития управления рисками

Перспективы дальнейшего развития управления рисками

ТрендВ 2019 году наиболее популярными направлениями дальнейшего развития управления рисками в финансовых организациях стали развитие культуры управления рисками (75%), интеграция управления рисками в процесс постановки целей и формирования КПЭ/КИР (53%), интеграция управления рисками в процесс бюджетирования (47%)

ОсобенностиРазвитие культуры управления рисками значимо для большинства респондентов, относящихся к организациям всех объемов выручки и численности сотрудников. Из 17 респондентов, для которых актуальна интеграция управления рисками в процесс постановки целей и формирования КПЭ, 8 относятся к категории организаций со штатом от 1 000 до 2 500 сотрудников и 3 — к категории организаций со штатом более 5 000 сотрудников.

Ключевые направления дальнейшего развития управления рисками  в организациях

2019

Интеграцияуправлениярискамивпроизводственныепроцессы

Интеграцияуправлениярискамивпроцессстратегическогопланирования*

Интеграцияуправлениярискамивпроцесспринятия инвестиционныхрешений

Внедрениеинструментовколичественной оценкирисков

Интеграцияуправлениярискамивпроцесс бюджетирования

Интеграцияуправлениярискамивпроцесспостановки целей иформированияКПЭ/КИР

Развитиекультурыуправлениярисками

28%

41%

31%

38%

47%

53%

75%

43

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 44: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Перспективы дальнейшего развития управления рисками

Перспективы дальнейшего развития управления рисками

Тренд22% опрошенных заявляют, что активно используют инструменты управления рисками для создания стоимости: сейчас управление рисками способствует созданию стоимости в области повышения операционной устойчивости для 65%.41% процент респондентов начали предпринимать шаги в данном направлении: 65% респондентов полагают, что в ближайшие 2-3 года внедрение новых технологий будут способствовать созданию стоимости.

ОсобенностиИз семи респондентов (22%), утверждающих, что их организация активно использует инструменты управления рисками для создания стоимости, четверо принадлежат категории организаций со штатом от 1 000 до 2 500 сотрудников и один — категории организаций со штатом более 5 000 сотрудников.

Считаете ли вы, что управление рисками должно способствовать созданию стоимости и что в вашей организации такая задача реализуется?

В каких областях, по вашему мнению, управление рисками способствует созданию стоимости в вашей организации сейчас и будет способствовать в ближайшие 2–3 года?

Ускорениевыводапродуктовнарынок/выходанановые рынкисбыта

Обеспечениеуспехасделок M&A

Повышениелояльности клиентов

Идентификацияивнедрениеновыхбизнес-возможностей

Внедрениеновыхтехнологий

Оптимизациявозврата накапитал

Улучшениесоотношения«затраты–выгоды»

Повышениеуверенностиакционероввдостижениицелей

Повышениеоперационнойустойчивости

52%

48%

55%

65%

48%

45%

10%

42%

55%

42%

65%

42%

29%

45%

36%

10%

29%

39% 2021

2019

Нет,управлениерискамидолжнобыть направленоназащитуотпотенциальныхубытков, аненасозданиестоимости

Да,управлениерискамидолжноспособствовать созданиюстоимости,новнашейорганизации такаязадачапередриск-менеджментомнестоит

Да,управлениерискамидолжноспособствовать созданиюстоимости,инашаорганизацияначала предприниматьшагивданномнаправлении

Да,управлениерискамидолжноспособствовать созданиюстоимости,инашаорганизацияактивно используетинструментыуправлениярисками дляэтойцели

34%

41%

22%3%

44

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 45: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Общий уровень зрелости управления рисками

45

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

08 Общий уровень зрелости управления рисками

09 О респондентах

11 Приложение

10 Контакты

Page 46: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Общий уровень зрелости управления рисками

Общий уровень зрелости управления рисками

0,69

0,67

0,79

0,64

0,68

0,74

0,63

Общийуровеньзрелостив2019году

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

0 0,5 1

46

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

08 Общий уровень зрелости управления рисками

09 О респондентах

11 Приложение

10 Контакты

Page 47: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | О респондентах

О респондентах

Менее1000человек

От1000до5000человек

Более5000человек

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Нет,нашаорганизация неявляетсяДЗО

Да,нашаорганизацияДЗО, иприэтомсамаявляется головнойорганизацией холдинга

Да,нашаорганизация являетсяДЗО

СотрудникиВыручка ДЗО

53%

19%

28%41%

31%

28%16%

41%

44%

47

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 48: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Контакты

Татьяна БудишевскаяДиректорГруппа по управлению рисками организаций

[email protected]

Ольга СтепанееваДиректор«Делойт», Беларусь

[email protected]

Оксана ЗалевскаяСтарший менеджерГруппа по управлению рисками организаций

[email protected]

Мария ШаченковаМенеджер по аудиту и управлению рисками«Делойт», Беларусь

[email protected]

Наталья КапризинаУправляющий партнерГруппа по управлению рисками организаций

[email protected]

Иван КухнинПартнерГруппа по управлению рисками организаций

[email protected]

Сергей КудряшовПартнерГруппа по управлению рисками организаций

[email protected]

Контакты

Александра БарбашинаБизнес-аналитикГруппа по управлению рисками организаций

[email protected]

Полина ДемченкоМладший менеджерГруппа по управлению рисками организаций

[email protected]

АвторыЕсли у вас возникнут вопросы, касающиеся проведения данного исследования, пожалуйста, обращайтесь к нам

Александра ЕгороваСтарший консультантГруппа по управлению рисками организаций

[email protected]

48

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 49: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Приложение

49

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 50: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Приложение

Каким образом в вашей организации проводится анализ рисков при стратегическом планировании?

Каким образом в вашей организации проводится анализ рисков при годовом бюджетировании?

Риски,связанныесдостижением стратегическихцелей,неанализируются илианализируютсяпостфактум

Рискианализируютсяприпостановке стратегическихцелей,нопорядокпроведения анализарисковнерегламентирован

Рискианализируютсяприпостановке стратегическихцелей,порядокпроведения анализарисковрегламентированвположении илирегламентеостратегическомпланировании

Риски,связанныесутверждениемгодового бюджетаорганизации,неанализируются илианализируютсяпостфактум

Рискианализируютсяпригодовом бюджетировании,нопорядокпроведения анализарисковнерегламентирован

Рискианализируютсяпригодовом бюджетировании,порядокпроведения анализарисковрегламентированвполитике/ регламентеобюджетировании

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

16%

20%

56%

16%

36%

40%

15%

10%

0%

15%

7%

0%

69%

70%

44%

69%

57%

60%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

38%

30%

44%

31%

50%

20%

23%

0%

11%

23%

0%

20%

39%

70%

45%

46%

50%

60%

50

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 51: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Каким образом анализ рисков влияет на изменение целей и пересмотр бюджета в вашей организации?

Каким образом в вашей организации обеспечивается взаимосвязь системы КПЭ с деятельностью по управлению рисками?

Анализрисковневлияетнаизменениецелей ипересмотрбюджета:изменение стратегическихцелейипересмотрбюджета осуществляютсяпослереализациирисков, анезаблаговременно

Анализрисковкосвенновлияетнаизменение целейипересмотрбюджета:анализрисков инициируетсяипроводитсявустановленные сроки,однакоданнаяпроцедуранапрямую несвязанасактуализациейстратегических целейибюджетов

Анализрисковнапрямуювлияетнапересмотр стратегическихцелейибюджетоворганизации

ДействующаяворганизациисистемаКПЭ напрямуюнесвязанасдеятельностью поуправлениюрисками

Дляменеджеровинекоторыхсотрудников установленыКПЭпоуправлениюрисками (участиеввыявлении,оценке иуправлениирисками)

Целевыепоказателидляключевых сотрудниковустанавливаются наоснованиирезультатованализарисков иотслеживаютсясучетомрисков

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

69%

20%

33%

62%

36%

20%

15%

0%

22%

15%

0%

40%

16%

80%

45%

23%

64%

40%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

39%

70%

89%

31%

86%

80%

46%

10%

0%

46%

7%

0%

15%

20%

11%

23%

7%

20%

51

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 52: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Каким образом ваша организация определяет риск‑аппетит?

Каким образом в вашей организации происходит принятие решений с учетом рисков?

Нашаорганизациянеопределяет формальныйриск-аппетит

Риск-аппетитопределяется/пересматривается напериодическойоснове,носложносказать, какимобразомонучитывается припринятиирешений

Риск-аппетитопределяется/пересматривается напериодическойосновеврамках определениястратегии/годовыхцелей ислужитпрактическиминструментом припринятиирешений

Стратегическиеиинвестиционныерешения принимаютсявысшимруководствомвтечение годабезпривлеченияриск-менеджеров

Анализрисковпроводитсяприпринятии некоторыхизнаиболееважныхстратегических илиинвестиционныхрешенийвтечениегода

Всесущественныестратегические,бюджетные иинвестиционныерешенияпринимаются толькопослеанализарисков,рассмотрения альтернативныхвариантовиутверждения планамероприятий,способныхнивелировать риски

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

31%

20%

56%

31%

36%

40%

8%

0%

0%

8%

0%

0%

61%

80%

44%

61%

64%

60%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

62%

10%

44%

62%

21%

40%

0%

10%

11%

0%

7%

20%

38%

80%

45%

38%

72%

40%

52

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 53: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Имеются ли в вашей организации процедуры последующего мониторинга рисков, связанных с принимаемыми решениями?

Существует ли в вашей организации практика рассмотрения вопросов, связанных с управлением рисками, на заседаниях коллегиальных органов?

Нет,процедурыпоследующего мониторингарисковотсутствуют

Да,процедурыпоследующегомониторинга рисковесть,ноониреализуютсянерегулярно

Да,процедурыпоследующего мониторингарисковесть,ионипроводятся регулярно/всоответствиисустановленной периодичностью

Вопросыуправлениясущественными рискаминазаседанияхколлегиальных органовнеобсуждаются

Вопросыуправлениясущественными рискамиобсуждаютсяназаседаниях коллегиальныхоргановразвкварталиреже

Вопросыуправлениясущественными рискамиобсуждаютсяназаседаниях коллегиальныхоргановчаще,чемраз вквартал(влюбыхситуацияхсвысокой неопределенностьюкучастиювпроцессе принятиярешенийпривлекаются специалистыпоуправлениюрисками)

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

31%

20%

33%

31%

21%

40%

0%

0%

11%

0%

0%

20%

69%

80%

56%

69%

79%

40%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

23%

10%

56%

23%

21%

60%

77%

90%

44%

77%

79%

40%

53

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 54: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Проводится ли в вашей организации анализ рисков, связанных с принимаемыми решениями, и каким образом оформляются полученные результаты?

В какой форме риск‑менеджер вашей организации принимает участие в работе коллегиальных органов?

Анализрисков,связанныхспринимаемыми решениями,непроводится/проводится неформально,аегорезультаты недокументируются

Анализрисков,связанныхспринимаемыми решениями,проводится,ноегорезультаты невсегдадокументируются

Анализрисковпринимаемыхрисков проводится,аегорезультатывсегда документируются

Риск-менеджерневходитвсостав коллегиальныхорганов

Риск-менеджерпринимаетучастиевработе коллегиальныхоргановпринеобходимости

Риск-менеджерявляетсяполноправным членомключевыхколлегиальныхорганов организации

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

46%

30%

45%

54%

36%

20%

8%

0%

22%

8%

0%

40%

46%

70%

33%

38%

64%

40%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

54%

10%

22%

54%

14%

20%

0%

0%

11%

0%

0%

20%

46%

90%

67%

46%

86%

60%

54

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 55: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Какое утверждение лучше всего описывает реакцию руководства вашей организации на негативную/ нежелательную информацию о рисках в процессе принятия решений?

Как в вашей организации построен процесс управления рисками, связанными с основными бизнес‑процессами?

Информацияорискахвпроцессепринятия решенийзамалчиваетсяилиобсуждается неохотно

Существеннаяинформацияорисках побольшейчастидоводитсядосведения руководства

Существеннаяинформацияорисках доводитсядосведенияруководствавовремя ивполномобъеме;руководствопоощряет полноеисвоевременноепредоставление информацииорискахиоткрытообсуждает такуюинформацию

Ворганизациивыявляютсяиоцениваютсятолькотериски, управлениекоторымирегламентированозаконодательством; даннаяпроцедураосуществляетсянерегулярно инеинтегрированавоперационныепроцессы;списокрисков иихоценкаизгодавгоднеменяется

Ворганизациивыявляютсяиоцениваютсяриски,управление которымивыходитзарамкипроцесса,регламентированного законодательством;даннаяпроцедураосуществляетсярегулярно (например,развквартал),ноонанеинтегрированавоперационные процессы;списокрисковиихоценкаизгодавгоднеменяется

Ворганизациивыявляютсяиоцениваютсяриски, управлениекоторымивыходитзарамкирегламентированного законодательством;даннаяпроцедураосуществляется напостояннойосновеиинтегрированавоперационныепроцессы; списокрисковиихоценкаобновляетсякаждыйгод

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

23%

10%

22%

23%

21%

0%

0%

0%

33%

0%

0%

60%

77%

90%

45%

77%

78%

40%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

38%

30%

22%

38%

36%

0%

0%

0%

33%

0%

7%

40%

62%

70%

45%

62%

57%

60%

55

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 56: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Каким образом в Вашей организации реализована методологическая взаимосвязь между управлением рисками и внутренним контролем?

Как в вашей организации реализовано управление рисками на уровне отдельных бизнес‑процессов бэк‑офиса?

Управлениерискамислабосвязано илисовсемнесвязаносвнутреннимконтролем

Функцияуправлениярискамипредоставляет информациюорискахдляцелей внутреннегоконтроля

Всядеятельностьвсферевнутреннего контроляоснованапринципах риск-ориентированности;информация онедостаткахконтроляиспользуется риск-менеджерамидляосуществления количественнойоценкирисков

Вкомпаниииспользуютсядругиеметоды взаимодействиямеждуподразделениями поуправлениюрискамиивнутреннегоконтроля

Управлениерискамипроводитсянауровне отдельновзятыхбизнес-процессовбэк-офиса инерегламентировановосновных документахкомпании

Управлениерискамипроводитсянауровне отдельновзятыхбизнес-процессовбэк-офиса ирегламентировановосновных документахкомпании

Управлениерискамипроводитсянауровне всехосновныхбизнес-процессовбэк-офиса ирегламентировановосновных документахкомпании

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

39%

50%

45%

39%

50%

40%

46%

50%

22%

46%

43%

20%

15%

0%

22%

15%

0%

40%

0%

0%

11%

0%

7%

0%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

46%

20%

44%

46%

36%

20%

8%

0%

11%

8%

0%

20%

46%

80%

45%

46%

64%

60%

56

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 57: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Каким образом в организациях происходит взаимодействие между подразделениями по управлению рисками и внутреннего аудита?

В каком формате информация о рисках представлена в отчетности организаций?

Управлениерискаминесвязано сдеятельностьюотделавнутреннего аудитаорганизации

Управлениерискамипредоставляет информациюорискахвотделвнутреннего аудитадлясозданияриск-ориентированного планапроведенияпроверок

Всядеятельностьотделавнутреннегоаудита (планпроведенияпроверок,структураотчетов) основаннапринципахрискориентированности; информацияовыявленныхнарушениях используетсяриск-менеджерамидляпроведения количественнойоценкирисков

Информацияорискахнеотражена вотчетностиорганизации

Организацияотчитываетсяобуправлении рискамивсоответствиисминимальными методическимирекомендациями поподготовкефинансовойотчетности

Информацияосистемномуправлениирисками интегрированавуправленческуюотчетность

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

39%

40%

33%

38%

43%

20%

15%

0%

33%

8%

7%

60%

46%

60%

34%

54%

50%

20%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

8%

33%

30%

8%

35%

20%

92%

67%

70%

92%

65%

80%

57

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 58: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Как происходит раскрытие информации об управлении рисками на сайте вашей организации?

Каким образом в вашей организации осуществляется развитие компетенций по управлению рисками?

Информацияорискахнеопубликована наофициальномсайтеорганизации

Насайтеорганизацииопубликованыключевые внутренниедокументыпоуправлениюрисками (например,политикапоуправлениюрисками)

Информацияоналичиисистемногоподхода куправлениюрисками,процедурах управлениярискамииорезультатаханализа рисковопубликовананасайтеорганизации

Развитиекомпетенцийпоуправлениюрисками целенаправленнонеосуществляется

Развитиекомпетенцийпоуправлениюрисками осуществляетсяврамкаходногоилинескольких подразделений,несвязанныхсосновной операционнойдеятельностьюорганизации

Развитиекомпетенцийпоуправлениюрисками осуществляетсяврамкахвсейорганизации отСоветадиректоровитоп-менеджмента допростыхсотрудников

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

38%

40%

44%

38%

43%

40%

8%

30%

0%

8%

21%

0%

54%

30%

56%

54%

36%

60%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

46%

20%

56%

46%

43%

20%

15%

0%

11%

8%

7%

20%

39%

80%

33%

46%

50%

60%

58

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 59: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Существует ли в вашей организации практика обучения сотрудников управлению рисками?

Каким образом компетенции в сфере управления рисками учитываются в процессе найма сотрудников?

Обучениеуправлениюрисками длясотрудниковорганизациинепроводится

Обучениеуправлениюрискамипроводится толькодляключевыхсотрудников

Обучениеуправлениюрисками проводитсядлявсехсотрудников

Компетенциивсфереуправлениярисками неявляютсяважнойсоставляющей приприеменаработуворганизацию

Компетенциивсфереуправлениярисками являютсяважнойсоставляющейприприеме наработуворганизациютолько длянекоторыхподразделений

Компетенциивсфереуправлениярисками являютсяважнойсоставляющейприприеме наработувлюбоеподразделение

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

62%

80%

56%

62%

79%

40%

15%

0%

22%

15%

7%

20%

23%

20%

22%

23%

14%

40%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

77%

80%

100%

77%

86%

100%

15%

10%

0%

15%

7%

0%

8%

10%

0%

8%

7%

0%

59

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 60: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

Какие инструменты используются в вашей организации для оценки рисков?

Как в вашей организации осуществляется независимая проверка качества оценки рисков?

Неформальныеиинтуитивныеметоды

Ворганизациииспользуютсяпреимущественно качественныеинструментыоценкирисков, основанныенаэкспертноммнении Ворганизациииспользуютсяинструменты

моделированияиколичественнойоценки рисков(имитационноемоделирование, стресс-тестирование,сценарныйанализ, деревьярешений)

Независимаяпроверкакачества оценкирисковнепроводится

Независимаяпроверкакачества оценкирисковпроводитсяпериодически (например,ежегодно)

Независимаяпроверкакачестваоценки рисковпроводитсяпериодически,атакже припринятиинаиболееважныхрешений

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

23%

10%

11%

23%

7%

20%

77%

90%

89%

77%

93%

80%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

85%

40%

78%

77%

64%

60%

15%

60%

22%

23%

36%

40%

60

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 61: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Оценка уровня зрелости управления рисками в финансовых организациях Беларуси | Приложение

С какой периодичностью осуществляется оценка эффективности управления рисками?

Каким образом в вашей организации проводится анализ рисков при внедрении изменений?

Оценкаэффективностиуправления рискаминепроводится

Оценкаэффективностиуправления рискамипроводитсяразвгодилиреже

Оценкаэффективностиуправления рискамипроводитсячаще,чемразвгод

Организациянепроводитанализрисков привнедренииизменений

Анализрисковпривнедренииизменений проводитсяпоотдельнымпроектам

Анализрисковпривнедренииизменений проводитсявобязательномпорядке повсемсущественнымпроектам

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

85%

40%

78%

77%

64%

60%

15%

60%

22%

23%

36%

40%

До30млндолл.США

От30до100млндолл.США

От100млндолл.США

Менее1000человек

От1000до5000человек

Более5000человек

69%

50%

22%

62%

43%

40%

8%

0%

0%

8%

0%

0%

23%

50%

78%

31%

57%

60%

61

01 Вступительное слово

02 Основные выводы

05 Факторы, препятствующие эффективному управлению рисками

03 Портрет современного подразделения по управлению рисками

07 Перспективы дальнейшего развития управления рисками

04 Оценка уровня зрелости управления рисками

06 Оценка эффективности управления рисками

09 О респондентах

11 Приложение

10 Контакты

08 Общий уровень зрелости управления рисками

Page 62: Содержание - Deloitte United States · 2020. 5. 9. · Совет Другое директоров Внешний аудитор Акционер 2019 Более пяти

Наименование «Делойт» относится к одному либо любому количеству юридических лиц, в том числе аффилированных, совместно входящих в «Делойт Туш Томацу Лимитед» (далее — «ДТТЛ»). Каждое из этих юридических лиц является самостоятельным и независимым. Компания «ДТТЛ» (также именуемая как «международная сеть «Делойт») не предоставляет услуги клиентам напрямую. Более подробную информацию можно получить на сайте www.deloitte.com/about.

«Делойт» является ведущей международной сетью компаний по оказанию услуг в области аудита, консалтинга, финансового консультирования, управления рисками и налогообложения, а также сопутствующих услуг. «Делойт» ведет свою деятельность в 150 странах, в число клиентов которой входят около 400 из 500 крупнейших компаний мира по версии журнала Fortune. Около 132 тысяч специалистов «Делойта» по всему миру привержены идеям достижения результатов, которыми мы можем гордиться. Более подробную информацию можно получить на сайте www.deloitte.com.

Настоящее сообщение содержит исключительно информацию общего характера. Ни компания «Делойт Туш Томацу Лимитед», ни входящие в нее юридические лица, ни их аффилированные лица не предоставляют посредством данного сообщения каких-либо консультаций или услуг профессионального характера. Прежде чем принять какое-либо решение или предпринять какие-либо действия, которые могут отразиться на вашем финансовом положении или состоянии дел, проконсультируйтесь с квалифицированным специалистом. Ни одно из юридических лиц, входящих в международную сеть «Делойт», не несет ответственности за какие-либо убытки, понесенные любым лицом, использующим настоящую публикацию.

© 2019 АО «Делойт и Туш СНГ». Все права защищены.