Создание Комитета контроля рисков и адекватное распределение функций среди заинтересованных подразделений позволит решить следующие задачи:

а) повысит качество управления банковскими рисками;

б) обеспечит всеобъемлющий контроль за коммерческой деятельностью;

в) позволит оптимально управлять банковскими активами и пассивами, в пределах более четко определенного компромисса между рискованностью и доходностью банковских операций.

Для эффективного управления финансовому посреднику необходимо четко сформулировать должностные обязанности менеджеров высшего звена. Как правило, сначала ставятся перспективные цели и задачи организации, определяются пути их выполнения, затем вырабатывается меморандум об управлении банковскими рисками, который должен быть одобрен советом директоров банка. Меморандум доводится до сведения всего персонала и содержит, как минимум, следующие положения:

а) цели;

б) банковское понимание процесса управления банковскими рисками;

в) желательное значение «порога боли» и других показателей уровня сдерживания риска;

г) ответственность персонала за выполнение программы;

д) подотчетность Совету директоров.

Однако, несмотря на то, что ответственность за выполнение программы управления банковскими рисками распространяется на всех служащих банка, менеджеры высшего звена должны нести финансовую ответственность за принимаемые ими решения. Это положение должно быть зафиксировано в их контракте, а решение о санкциях должно приниматься советом директоров после тщательной проверки конкретных обстоятельств и степени вины отдельного служащего в финансовой «катастрофе».

Определение четких индивидуальных ежегодных целей на основе общей программы управления рисками позволяет достичь наилучшего эффекта ограничения банковских рисков. Как правило, отправной точкой служит показатель ежегодной стоимости риска (COR, cost of risk), рассчитываемый за несколько прошедших лет. С учетом изменяющихся условий данный показатель может использоваться как «барометр» расходов на управление риском. В то же время, банк может ставить перед собой нефинансовые задачи, такие как, например, разработка и применение новой специфической программы контроля риска и так далее. Кроме того, для наиболее успешного управления рисками, необходим периодический мониторинг эффективности программы управления рисками, наподобие аудиторской проверки.

3.2 Общие принципы риск-менеджмента

Кризис банковской системы вскрыл значительные недостатки в управлении рисками. В ряде банков вообще не было создано системы риск-менеджмента, в других - не обеспечивалась независимость этой функции, в третьих - высшее руководство не отреагировало на предупреждения риск-менеджеров о возникших проблемах. В новый после августа 1998 года период развития банковской системы финансовые институты (если, конечно, они рассчитывают долго работать на рынках) должны приложить существенные усилия, чтобы создать эффективную систему управления рисками. А для этого в первую очередь нужна политическая воля высшего руководства.

В большом перечне вышедшей за последние годы специальной литературы выделяются разработанные аудиторской фирмой "Куперс энд Лайбренд" "Общепринятые принципы управления рисками". Данные принципы (всего их 89) детально охватывают все аспекты управления рисками в коммерческой организации. Хотелось бы остановиться только на некоторых, наиболее, на мой взгляд, важных.

Значение функции риск-менеджмента в организации определяется Принципом N 13: "В организации должна существовать независимая функция риск-менеджмента с четко определенными обязанностями". До появления соответствующих нормативных документов ЦБ РФ подобной независимой функции во многих российских коммерческих банках просто не было.

"Роль функции риск-менеджмента в коммерческой организации заключается в том, чтобы применять утвержденную (высшим руководством) стратегию по рискам таким образом, чтобы поддающиеся количественной оценке финансовые риски (рыночный, кредитный, риск ликвидности и концентрации портфеля):

- находились в пределах утвержденных лимитов;

- полностью осознавались и оценивались до проведения операций;

- отслеживались на постоянной основе;

- полностью и своевременно отражались в системах управленческой информации".

Очень важно, чтобы в организации были разработаны и внедрены процедуры по управлению рисками, а также модели их оценки - в этом основная задача функции риск-менеджмента. К числу задач относится также утверждение методик количественных оценок рисков, мониторинг лимитов и рисков, разработка адекватных форм отчетности, создание плана работы в нестандартных условиях.

Риск-менеджеры должны иметь достаточные полномочия для принятия решений. Практика работы российских банков показывает, что оптимальный вариант - когда лицо, отвечающее за функцию риск-менеджмента, подчиняется руководителю финансового учреждения и имеет право блокировать сделки до принятия решения правлением. Недостаток полномочий неоднократно приводил к принятию ошибочных решений, особенно в сфере кредитования.

"В коммерческой организации должно быть лицо, отвечающее за функцию риск-менеджмента. Это должностное лицо несет ответственность за процесс ежедневного измерения, контроля и оценки рисков по организации в целом" (Принцип N 14).

Для успешного осуществления своей деятельности ему следует:

- разработать и внедрить внутрифирменную систему контроля за поддающимися количественной оценке рисками;

- контролировать процесс разработки, утверждения и пересмотра лимитов, установленных структурным подразделениям;

- ежедневно проверять соответствие существующих рисков установленным лимитам и определять мероприятия по приведению рисков в соответствие с лимитами;

- обеспечивать выполнение утвержденных высшим руководством мероприятий в части управления рисками;

- участвовать в планировании заданий структурным подразделениям с учетом рисков;

- добиваться, чтобы применяемые модели управления рисками соответствовали экономическим реалиям и своевременно вносить коррективы в практику их применения;

- изучать и внедрять новые технологии по управлению рисками.

Руководитель, отвечающий за управление рисками, должен хорошо знать как особенности бизнеса банка, так и обладать информацией о его положении на рынке. Одной из причин неуспеха российских коммерческих банков в части управления рисками было сокрытие от риск-менеджеров чувствительной информации о тех или иных операциях или договоренностях (как формальных, так и не формальных).

"Главной обязанностью риск-менеджеров является обеспечение функции риск-менеджмента точной и своевременной информацией в утвержденных формах и объемах". Для этого риск-менеджеры должны обеспечить:

- "постоянный, в соответствии с установленными графиками поток информации о рисках" (в банке должен быть разработан, утвержден на уровне высшего руководства и внедрен пакет управленческой информации по рискам);