СД — главное действующее лицо в области управления рисками. Этот орган утверждает и периодически пересматривает политику управления рисками, формирует команду топ-менеджеров, разрабатывающих данную политику и воплощающих ее в жизнь, а также осуществляет надзор за функционированием системы внутреннего контроля, уделяя особое внимание надзору за соблюдением нормативно-правовых актов, правил и стандартов. Очень важную роль в надлежащем исполнении функций совета директоров играют неисполнительные и независимые директора. СД занимается анализом стратегического риска (определяются сильные и слабые стороны банка, имеющиеся у него возможности и угрозы, с которыми он сталкивается), причем эту обязанность совет директоров не должен делегировать комитетам. Комитет совета директоров по управлению рисками или иной комитет, на которого возложена данная обязанность, отслеживает сдвиги в профиле финансового риска (в первую очередь осуществляется наблюдение за рыночным, операционным рисками). В случае, если компания вводит новые финансовые услуги и инструменты, перестраивает технологические процессы, выходит на новые рынки, передает выполнение каких-либо функций сторонним организациям, сталкивается с необходимостью соблюдения новых актов, правил и стандартов, увеличивает масштабы бизнеса путем слияний и поглощений и т. д., этот комитет должен четко определять влияние происходящих изменений на общий профиль финансового риска. К примеру, электронное обслуживание связано с увеличением системного, стратегического, операционного, правового и репутационного рисков, поэтому указанный комитет совета директоров должен обратить особое внимание на эти категории риска в период внедрения инноваций. Данный комитет работает на основе данных, подготавливаемых менеджерами высшего звена, и осуществляет надзор за их деятельностью по управлению рисками. То есть проверяется соблюдение менеджерами установленных лимитов, при этом объемы всех операций со всеми аффилированными и заинтересованными лицами суммируются и соотносятся с единым лимитом на такие операции. Считается, что нарушение лимитов следует пресекать всегда, даже в случае получения прибыли. Необходимо ввести практику мониторинга, согласно которой ключевые дилеры и трейдеры обязаны незамедлительно сообщать о возникновении убытков по проведенным ими операциям (эти сотрудники должны опасаться наказания не за разовые убытки, а за утаивание информации с целью отыграть потерянное, что приводит, как правило, к увеличению убытков.

Группа топ-менеджеров реализует утвержденную советом директоров политику управления рисками, с помощью действенной системы внутреннего контроля обеспечивая совершение текущих операций в согласии с этой политикой и нормативно-правовыми актами. В задачи этой группы входит также руководство созданием информационной системы, которая своевременно предоставляет полные, точные и понятные сведения о рисках, свойственных конкретным направлениям деятельности (к таким сведениям относятся уровень риска, т. е. вероятность наступления опасного события, и денежная оценка риска, т. е. сумма возможных убытков). Профессионализм и опыт исполнительных должностных лиц высшего звена чрезвычайно важны для обеспечения качественного управления рисками. Совершенствование подходов организаций к построению систем корпоративного управления и внутреннего контроля, прежде всего системы управления всеми видами рисков, являющихся важным элементом реформирования бизнеса. При этом система корпоративного управления предполагает не только наличие независимых директоров, но и изменения методов деятельности совета директоров, перехода от формальных принципов к реальным. В крупных международных компаниях, как правило, один из членов правления или исполнительного комитета совета директоров возглавляет текущую работу по управлению рисками.

Комитет СД по аудиту и подотчетная ему служба внутреннего аудита содействуют совету директоров в выполнении обязанностей по управлению рисками. Они определяют соответствие между результатами работы топ-менеджеров по управлению рисками и принципами разработанной советом директоров политики. Службой внутреннего аудита должны учитываться рекомендации внешнего аудитора в сфере управления рисками и вместе с комитетом совета директоров по аудиту контролировать решение топ-менеджерами проблем, выявленных внутренними и внешними аудиторами.

Внешний аудитор определяет характеристики рисков, возникающих в различных сферах деятельности, оценивает эффективность системы внутреннего контроля, выявляет недостатки в системах внутреннего контроля в целом и управления рисками в частности, дает рекомендации по их устранению.

В последнее время Базельский комитет уделяет повышенное внимание управлению риском соблюдения нормативно-правовых актов, правил и стандартов, действующих в таких сферах как противодействие легализации криминальных доходов, финансирование терроризма, цивилизованное ведение бизнеса, защита личных данных. Рекомендуется, во-первых, разработать политику в области соблюдения актов, правил и стандартов и осуществлять надзор за реализацией этой политики в рамках системы внутреннего контроля, путем создания специального комитета совета директоров или передачи этой функции комитету совета директоров по аудиту, во-вторых, назначить специального менеджера, возглавляющего текущую деятельность сотрудников банка в данном направлении и имеющего постоянный доступ к членам соответствующего комитета совета директоров, в-третьих, распространить все обязанности службы внутреннего аудита на работу в области риска соблюдения актов, правил и стандартов. Все это весьма актуально и для казахстанских компаний.

Надежный и прибыльный бизнес обязан иметь четко отлаженную процедуру предоставления отчетов, важным элементом которой является оценка фирм-претендентов с точки зрения качества корпоративного управления. Такую оценку необходимо ввести прежде всего при выдаче крупных ссуд. Если менеджер обнаружит у компании-клиента существенные недостатки в данной области, он должен выработать (в сотрудничестве с должностными лицами акционерного общества) специальную программу улучшения корпоративного управления и утвердить график ее выполнения. Также, в договор рекомендуется включить специальные условия, обеспечивающие раскрытие адекватной информации об определенных операциях.

В таких странах как Казахстан с формирующейся рыночной экономикой компании только начинают проявлять интерес к состоянию корпоративного управления у себя и у своих клиентов, поэтому внедрение полноценных процедур оценки представляет для них серьезную трудность. Согласно результатам опроса, проведенного Международной финансовой корпорацией, при оценке финансовых рисков некоторые обращают внимание на качество корпоративного управления в компаниях, однако таких «грамотных» финансовых учреждений пока немного.

Наиболее дальновидным отечественным компаниям, стремящимся укрепить свою конкурентоспособность перед лицом западных соперников, конечно, необходимо задуматься о решении рассмотренных в данном пункте проблем.