Какой комитет нужен
Различают два уровня. Комитет при совете директоров, чаще всего это комитет по аудиту, рассматривающий вопросы рисков, надзирает за системой в целом и оценивает ее эффективность. Комитет при исполнительном руководстве, обычно называемый риск-комитетом или комитетом по рискам, принимает оперативные решения по конкретным рискам.
Компании среднего размера обходятся одним комитетом при правлении. Публичным обществам нужны оба уровня, потому что надзор и управление это разные функции и совмещать их в одном органе неправильно.
Состав исполнительного риск-комитета
Проверенная конфигурация.
- Председатель, генеральный директор или его первый заместитель. Не руководитель риск-функции
- Финансовый директор
- Директор по производству или операционный директор
- Коммерческий директор
- Директор по безопасности и охране труда
- Руководитель юридической службы или комплаенса
- Руководитель риск-функции в роли секретаря с правом доклада, но без права решения
- Руководитель внутреннего аудита как наблюдатель, без права голоса
Что должно быть в положении о комитете
Пункты, отсутствие которых обнаруживается на третьем заседании.
| Пункт | Содержание |
|---|---|
| Полномочия | Что комитет вправе решать сам, а что выносит выше. Особенно по превышению риск-аппетита |
| Периодичность | Не реже раза в квартал, для крупных компаний ежемесячно |
| Кворум | Обычно две трети, с обязательным участием председателя |
| Порядок формирования повестки | Кто и в какой срок подает вопросы, как формируется материал |
| Срок направления материалов | Не позднее чем за три рабочих дня, иначе обсуждения не будет |
| Форма решения | Действие, ответственный, срок. Формулировка «принять к сведению» не является решением |
| Контроль исполнения | Статус поручений первым пунктом каждого заседания |
| Порядок эскалации | Что происходит, если комитет решение не принял или оно не исполнено |
Как формировать повестку
Повестка формируется из реестра, а не из желания подразделений что-то доложить. Рабочий принцип, на заседание выносятся три категории вопросов. Риски, вышедшие за установленный аппетит или приблизившиеся к порогу по индикаторам. Риски, по которым требуется решение о ресурсах. Реализовавшиеся события с разбором причин и уроков.
Все остальное направляется письменно без обсуждения. Комитет, обсуждающий все шестьдесят рисков реестра, превращается в трехчасовое совещание, на которое перестают ходить. Комитет, рассматривающий четыре-пять вопросов с требуемыми решениями, укладывается в час и сохраняет посещаемость.
Частые вопросы
Для небольшой компании допустимо, но с фиксацией в протоколе отдельным разделом. Как только вопросов становится больше двух-трех, нужен отдельный формат.
Секретарь комитета, обычно руководитель риск-функции. Протокол направляется участникам в течение трех рабочих дней.
Это признак того, что первое лицо не считает тему своей. Ситуация решается не регламентом, а разговором о конкретных потерях от нерешенных вопросов.
Встречаются названия комитет по рискам, комитет по управлению рисками, комитет по рискам и капиталу. В банках функции часто делит комитет по управлению активами и пассивами.
Риск-комитет управляет рисками вперед, комитет по аудиту оценивает уже произошедшее и надежность контроля. В небольших организациях их объединяют, но это ослабляет независимость оценки.
Комитет по рискам это коллегиальный орган, который рассматривает оценки рисков, принимает решения по красной зоне и следит за исполнением мер. Создается при совете директоров или при генеральном директоре, в зависимости от размера компании. Его состав, полномочия и периодичность заседаний записываются в положении.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
