В этом разделе представлена методология присвоения рейтингов качества системы риск-менеджмента финансовой компании (банки, лизинговые и факторинговые компании).

Рейтинг качества системы риск-менеджмента финансовой компании представляет собой мнение рейтингового агентства о соответствии системы риск-менеджмента современным стандартам качества управления и её способности обеспечивать устойчивое развитие компании/банка в нормальных условиях, а также степень защищенности от непрогнозируемых внешних шоков.

В соответствии с Федеральным законом Российской Федерации от 13 июля 2015 г. N 222-ФЗ "О деятельности кредитных рейтинговых агентств в Российской Федерации» рейтинговое агентство RAEX (Эксперт РА) не допускает отступлений от применяемой методологии на систематической основе.

Данная методология предусматривает непрерывность ее применения в рамках рейтинговой деятельности. 

Источники информации

При проведении рейтинговой оценки используются следующие источники информации:

• Анкета компании/банка по форме Агентства;
• Документы, регламентирующие управление рисками в компании;
• Формы банковской или бухгалтерской отчетности за два последних года;
• Аудиторские заключения по отчетности по РСБУ;
• Заверенная аудитором годовая отчетность по МСФО (при наличии);
• Устав в действующей редакции;
• Документы, регламентирующие корпоративное управление;
• Данные, полученные в ходе интервью с менеджментом;
• Информация СМИ и других открытых источников.

Структура рейтингового анализа

Рейтинг строится на основе анализа двух блоков факторов: управление рисками компании (базовыми и дополнительными) и организация системы риск-менеджмента. На основании данного анализа определяется предварительный рейтинг системы риск-менеджмента. Итоговый рейтинг рассчитывается путем корректировок предварительного рейтинга на выявленные стресс-факторы.

Стресс-факторами могут выступить:

• крайне устаревшие серверы/отсутствие резервных серверов, которые могут дать сбой и препятствовать проведению операций;
• крайне негативная информация в прессе о компании, которая может стать причиной оттока клиентов, при отсутствии возможности покрыть данный отток;
• высокий уровень рисков регулирования и надзора (введение новых регулятивных требований, к которым компания не успеет подготовиться);
• Наличие низкого кредитного рейтинга у оцениваемой компании (В+ и ниже по шкале RAEX).

Факторы поддержки методикой не предусмотрены.

Оценка качества системы риск-менеджмента проводится на основе анализа процедур управления рисками, присущими отрасли, в которой работает компания. Для факторинговых компаний, банков и лизинговых компаний оценивается управление кредитными, операционными, рыночными рисками, риском потери ликвидности, а также прочими видами рисков.

По каждому виду рисков оцениваются следующие параметры:

1. Идентификация рисков

   Компания должна определить источники рисков, зоны, которые могут быть затронуты их последствиями, события, их причины и возможные последствия. Цель идентификации заключается в том, чтобы создать подробный список рисков, которые могут замедлить достижение организацией своих целей. Полноценная идентификация важна, поскольку не идентифицированный на первом этапе риск не будет включен в дальнейший анализ самой компанией/банком.

   Основные компоненты, оцениваемые в рамках анализа идентификации рисков:

   • наличие регламентирующих документов по каждому виду риска
   • полнота и детальность документов
   • следование процедурам и методикам, описанным в документах
2. Оценка рисков

   В ходе оценки рисков определяется сила влияния и значимость риска, а также вероятность его возникновения. Выявление и оценка рисков обеспечивают исходные данные для принятия решения о том, нужно ли воздействовать на риск и какими методами.

   Основные компоненты, оцениваемые в рамках анализа оценки рисков

   • регламентация прохождения кредитной/лизинговой/факторинговой заявки
   • процедуры оценки клиента (заемщика, объекта кредитного риска), работа с БКИ
   • наличие и состав кредитных и иных комитетов, занимающихся управлением рисками, частота их проведения
   • независимость комитетов и иных подразделений, ответственных за риски, от продающих подразделений/сотрудников
   • арсенал методов оценки различных видов рисков
3. Методы управления рисками

   Задача участников системы риск-менеджмента компании/банка, помимо оценки рисков, заключается в том, чтобы определить мероприятия по минимизации последствий рисковых событий, выработать позицию по отношению к тому или иному риску - принять, уклониться, уменьшить или перераспределить риск.

   Основные компоненты, оцениваемые в рамках анализа методов управления рисками

   • наличие лимитов финансирования на клиента
   • процедуры работы с просроченной/проблемной задолженностью
   • качество страхования
   • уровень обеспеченности кредитов/сделок
   • уровень резервирования
4. Методы мониторинга и контроля над рисками

   Качественный мониторинг повышает эффективность системы риск–менеджмента. Мониторинг должен проводиться как на уровне отдельных рисков, так и на уровне системы управления рисками в целом.

   Основные компоненты, оцениваемые в рамках анализа мониторинга и контроля над рисками

   • регулярность мониторинга клиентов/заемщиков, залогов, обеспечения
   • проработанность юридических условий договоров (в том числе использование ковенант)
   • соблюдение установленных внутри компании уровней принимаемого риска
5. Результативные показатели и контроль качества системы риск-менеджмента

   Эффективный риск-менеджмент должен обеспечивать минимальные потери от реализации рисковых событий. Контроль качества системы риск-менеджмента нужен для повышения результативности управления риском и непрерывного улучшения системы риск- менеджмента посредством проведения корректирующих и предупреждающих действий

   Основные компоненты, оцениваемые в рамках анализа результативности риск-менеджмента

   • уровень просроченной и проблемной задолженности
   • структура просроченной задолженности
   • уровень потерь от реализовавшихся рисков
   • регулярность обновления критериев одобрения финансирования на основе накопленной статистики и изменения макроэкономических условий
   • наличие и регламентация системы внутреннего контроля

Рейтинг риск-менеджмента предполагает возможность проведения рейтинговой встречи для произвольной проверки наличия в компании/банке утвержденных регламентирующих документов, расположения резервных и основных серверов и т.д.