|
|
содержание .. 4 5 6 7 ..
82 ОТЧЕТ ПО РИСКАМ ПОДХОД К УПРАВЛЕНИЮ КЛЮЧЕВЫМИ РИСКАМИ ГРУППЫ Определение риска Описание риска Политики и комитеты по управлению рисками Управление и оценка риска Риск технологий Риск технологий — риск возникновения прямых или косвенных убытков в результате недоступности ИТ-систем, нарушения качества и целостности данных, нарушений в работе подрядчиков и партнеров, ошибок при разработке и обновлении ИТ-систем. Политика: Политика управления рисками технологий Комитет по управлению риском: Комитет ПАО Сбербанк по рискам Группы В управлении риском технологий используются четыре «линии защиты». Первая линия защиты является владельцем риска технологий, присущего АС и автоматизированным бизнес-сервисам Группы. Обеспечивает исполнение аппетита к риску. Вторая линия оказывает поддержку в целеполагании и управлении риском независимо от первой. Осуществляет разработку методологии и контроль за минимизирующими риск мерами. Третья линия осуществляет независимую оценку соответствия системы управления рисками внутренним и внешним требованиям. В качестве четвертой линии защиты и контроля выступают регуляторы, а также внешние аудиторы. Риск поведения Риск поведения — риск использования Банком, участниками Группы, их сотрудниками на всех этапах жизненного цикла продукта и клиентского пути взаимодействия с ним недобросовестных практик ведения бизнеса, включая подмену продукта (мисселинг), непрозрачное ценообразование (миспрайсинг), недобросовестное информирование (мисинформинг), связанную продажу, продажу неподходящих продуктов, продажу без ведома клиента, которые нарушают принципы деловой этики и могут оказывать негативное влияние как в целом на клиентов и Банк, так и только на клиентов, в том числе их финансовые интересы и ожидания. Политика: Политика управления рисками поведения группы ПАО Комитет по управлению риском: Комитет ПАО Сбербанк по рискам Группы Процесс управления риском поведения в Группе состоит из следующих четырех основных этапов: Идентификация и анализ риска поведения — выявление потенциальных / реализованных событий риска поведения, определение и анализ причин и предпосылок их возникновения, а также учет всех операций, подверженных данному риску. Оценка риска поведения — анализ информации, полученной на этапе идентификации риска, оценка наличия в продукте / услуге факторов риска поведения, определение вероятности наступления событий, приводящих к потерям, а также размера потенциального и понесенного ущерба. Принятие решения о мерах воздействия на риск — принятие управленческого решения в отношении выявленного риска поведения, контроль выполнения заявленных мероприятий по снижению уровня риска поведения и устранению проблемных зон в процессах. Мониторинг и контроль уровня риска поведения и потерь — наблюдение за событиями риска поведения, динамикой данных событий и тенденций изменения уровня риска поведения. |