72
штатных сотрудников страховой медицинской компании, включая
сотрудников региональных подразделений (филиалов, уполномоченных
представительств в улусах).
Целью настоящей Политики является построение в Компании
последовательной, независимой и эффективной системы риск-менеджмента.
Для достижения поставленной цели обеспечивается решением
следующих задач:
1. Описание базовых принципов управления рисками в АО «СМК
«Сахамедстрах».
2. Описание организационной структуры Компании, в разрезе
полномочий и обязанностей по управлению рисками.
3. Описание системы документации, регламентирующей управление
рисками в Компании.
2. Основные принципы управления рисками
2.1. Политика управления рисками в АО «СМК «Сахамедстрах» должна
строиться на следующих базовых принципах:
Политика управления рисками АО «СМК «Сахамедстрах» должна
строиться на основе заданного ее акционерами соотношения
риск/доходность.
АО «СМК «Сахамедстрах» должна самостоятельно выявлять,
оценивать риски, возникающие в ходе ее деятельности, а также риски
внешней среды, и предпринимать шаги по их контролю и снижению до
приемлемого уровня. В качестве одного из способов оценки риска
необходимо использовать внешние кредитные рейтинги / рейтинги
надежности / рейтинги качества услуг.
Процедуры риск-менеджмента должны применяться ко всем
финансовым операциям АО «СМК «Сахамедстрах» вне зависимости от
надежности и давности сотрудничества с контрагентами.
Наличие системы управления рисками должно быть документально
закреплено на уровне Компании. Методики и регламенты, применяемые в
73
ходе управления рисками, а также порядок их обновления, должны также
быть закреплены документально.
В регламентах по управлению рисками должны быть определены
структуры (лица), ответственные за их исполнение, структуры (лица),
контролирующие их исполнение, а также прописаны санкции за их
неисполнение.
Подразделение, ответственное за управление рисками, должно быть
организационно обособлено от подразделений, генерирующих риски.
Сотрудники подразделения, ответственного за управление рисками,
должны иметь достаточный опыт деятельности в сфере финансового анализа
и профильное образование.
В АО «СМК «Сахамедстрах» должен действовать коллегиальный орган,
определяющий политику Компании в сфере управления рисками (Служба по
риск-менеджменту). В его состав должны обязательно входить
представители подразделения, ответственного за управление рисками.
Система управления рисками должна быть включена во все бизнес-
процессы Компании.
Решения коллегиальных органов, ответственных за управление рисками,
а также решения специализированных служб риск-менеджмента должны
протоколироваться. Протоколы принятых решений, а также информация,
ставшая основанием для их принятия, должны храниться компанией в
течение 10 – 15 лет.
2.2. Политика управления рисками в АО «СМК «Сахамедстрах» должна
обеспечивать выполнение следующих функций:
Своевременное выявление и оценка рисков АО «СМК «Сахамедстрах»
по всем видам операций организаций, возникающих как при проведении
операций, так и при изменении внешних и внутренних условий бизнес-среды.
Принятие решений по управлению риском в АО «СМК «Сахамедстрах»
(принятие, передача, снижение риска либо отказ от риска), в том числе
74
наличие права на решения, способные кардинально увеличить уровень
принимаемого риска.
Мониторинг соблюдения установленных лимитов. Выявление и
доведение до сведения комитета по рискам, а так же руководителей
соответствующих подразделений всех случаев превышения лимитов.
Предоставление руководству АО «СМК «Сахамедстрах» отчетов о
величине риска, отчетов о состоянии лимитов и о нарушениях
установленных лимитов.
Осуществление пересмотра методологий и моделей, используемых для
измерения параметров рисков и степени подверженности риску с целью их
соответствия существующей на финансовом рынке ситуации.
Осуществление сбора справочной информации с целью анализа
отдельных инвестиционных проектов и финансовых операций.
2.3. Служба риск-менеджмента в АО «СМК «Сахамедстрах» должна
быть наделена следующими полномочиями:
Процедуры обмена информацией между подразделениями, принятые в
компании, должны обеспечить беспрепятственный и своевременный доступ
представителей службы риск-менеджмента к любой информации, способной
оказать материальное влияние на финансовое положение АО «СМК
«Сахамедстрах».
Служба риск-менеджмента АО «СМК «Сахамедстрах» имеет право
принимать решения и давать консультации по конкретным вопросам в
пределах своей компетенции.
Служба риск-мендежмента АО «СМК «Сахамедстрах» имеет право
взаимодействовать с контрагентами/эмитентами (или представителями
эмитентов в лице организаторов размещений) для открытия и/или
пересмотра лимитов.
Служба риск-мендежмента АО «СМК «Сахамедстрах» имеет право
напрямую вносить на рассмотрение первого лица Компании информацию о
тех или иных рисках, которым подвергается компания.
75
В целях повышения квалификации сотрудники службы риск-
менеджмента должны иметь право проходить обучение, участвовать в
форумах и семинарах.
Служба риск-менеджмента АО «СМК «Сахамедстрах» имеет право
блокировать (до решения соответствующего комитета) действия,
результатом которых может стать принятие на себя компанией чрезмерных
рисков.
2.4. Анализ рисков АО «СМК «Сахамедстрах» должен строиться на
следующих базовых принципах:
При анализе рисков компания должна использовать как количественные,
так и качественные методы анализа.
Наряду с собственными разработками Компании должны использовать и
методы анализа рисков, получившие распространение на финансовом рынке
и признаваемые профессиональным сообществом.
Мониторинг ключевых видов риска, которым подвержена компания,
должен осуществляться на регулярной основе. Расчет количественных
показателей риска должен осуществляться не реже, чем раз в месяц.
Компания должна проводить тестирование своей устойчивости к
ключевым видам риска на регулярной основе.
Стресс-тестирование должно проводиться с использованием не менее
чем двух сценариев.
3. Основные понятия
3.1. Риск – это вероятность наступления события или последствий
события, которые могли бы оказать негативное (нежелательное) воздействие
на возможность достижения Компанией своих целей или могли бы угрожать
дальнейшему существованию Компании в целом. Основные параметры
риска: вероятность реализации негативного события и размер ущерба от его
реализации.
3.2. В широком смысле риск – характеристика ситуации, имеющей
неопределенность исхода, при этом исход может быть положительным,
76
нулевым и отрицательным. Именно поэтому акционеры Компании должны
определять приемлемое для них соотношение риск/доходность.
3.3. Риск-менеджмент – систематическое, охватывающее все
подразделения и уровни Компании, активное, ориентированное на
определенные цели управление общей риск-средой Компании.
3.4. Риск-среда – совокупность рисков Компании.
3.5. Риск-менеджмент в Компании должен охватывать все основные
группы (области) рисков страховой Компании, к которым, в соответствии с
базовой классификацией Solvency II, относятся:
Страховой риск – это риск возникновения убытков в результате
отклонения реального размера выплат от прогнозных значений (в результате
реализации крупных катастрофических рисков, неправильного расчета
тарифов, неправильной организации перестраховочной защиты).
Кредитный риск – это риск изменения стоимости в результате
возникновения убытков, отличных от ожидаемого уровня по причине
невыполнения договорных долговых обязательств.
Рыночный риск – риск изменения стоимости в результате изменений
рыночных цен либо их волатильности, отличных от ожидаемых.
Риск ликвидности – это риск, возникающий в результате недостатка
денежных средств или иных ликвидных активов для покрытия возникших у
страховой компании обязательств.
Операционный риск – это риск возникновения убытков в результате
неправильно выстроенных внутренних процессов, информационных систем,
человеческого фактора либо внешних событий.
3.6. В числе рисков, которым подвержена компания, отдельно
выделяется стратегический риск. Стратегический риск – это риск
возникновения у Компании убытков в результате ошибок (недостатков),
допущенных при принятии решений, определяющих стратегию деятельности
и развития Компании (стратегическое управление) и выражающихся в:
77
неучете или недостаточном учете возможных опасностей, которые могут
угрожать деятельности АО «СМК «Сахамедстрах»;
неправильном или недостаточно обоснованном определении
перспективных направлений деятельности, в которых Компания может
достичь преимущества перед конкурентами.
4. Организационная структура
4.1. Организация системы риск-менеджмента АО «СМК «Сахамедстрах»
предполагает построение многоуровневой системы со следующими
уровнями:
Стратегический уровень – Совет Директоров, Генеральный директор.
Тактический уровень – служба по риск-менеджменту, инвестиционный
и страховой комитеты (коллегиальные органы).
Уровень исполнения решений и контроля (служба риск-менеджмента и
отдел внутреннего аудита и контроля).
Операционный уровень.
4.2. Для обеспечения быстрого разрешения проблем, относящихся к
рискам, система управления рисками должна предусматривать процедуры
эскалации вопросов на более высокие уровни принятия решений.
4.3. В сферу ответственности Совета Директоров АО «СМК
«Сахамедстрах» в рамках системы управления рисками входят следующие
полномочия:
Определение общего приемлемого для Компании уровня соотношения
риск/доходность, а также максимального размера убытка, который может
понести Компания.
Утверждение Политики управления рисками в Компании.
Утверждение регламента заседания Комитета по риск-менеджменту в
Компании.
Оценка итогов работы Службы риск-менеджмента АО «СМК
«Сахамедстрах» и соответствия расходов на управление рисками
положительному эффекту от этой работы.
78
4.4. В сферу ответственности Комитета по риск-менеджменту АО
«СМК «Сахамедстрах» входят следующие полномочия:
Рекомендация к принятию Политики управления рисками.
Принятие решения о необходимости обновления Политики управления
рисками.
Рассмотрение и принятие регламентов по управлению рисками АО
«СМК «Сахамедстрах».
Обеспечение включения в Должностные инструкции положений,
устанавливающих компетенции и обязанности в процессе риск-менеджмента.
Утверждение адекватных форм управленческой отчетности,
необходимой для организации системы риск-менеджмента.
Утверждение плана мероприятий в отношении управления
стратегическими рисками.
Обеспечение принятия решения по нестандартным рискам в рамках
своевременного реагирования на их появление/увеличение.
4.5. Состав Комитета определяется Регламентом заседания Комитета по
риск-менеджменту. В частности в него должен входить Генеральный
директор АО «СМК «Сахамедстрах», руководитель Службы риск-
менеджмента, руководитель Отдела внутреннего контроля.
4.6. Заседания Комитета по риск менеджменту должны проводиться
регулярно, как минимум раз в квартал. Внеочередное заседание может
проводиться по требованию любого члена Комитета.
4.7. В сферу ответственности Инвестиционного Комитета АО «СМК
«Сахамедстрах» входят следующие полномочия:
Рекомендация к принятию регламентов в части управления
инвестиционными рисками.
Определение приемлемого для Компании уровня соотношения
риск/доходность в разрезе инвестиционных рисков.
Установление лимитов на контрагентов и финансовые инструменты.
79
Принятие на рассмотрение заявок на согласование инвестиций,
рыночная стоимость которых выше определенного уровня.
4.8. Состав Комитета определяется регламентом заседания
Инвестиционного Комитета. В частности в него должен входить заместитель
генерального директора по региональному развитию, руководитель Службы
риск-менеджмента, руководитель Отдела внутреннего контроля.
4.9. Заседания Инвестиционного Комитета должны проводиться
регулярно, как минимум раз в две недели. Внеочередное заседание может
проводиться по требованию любого члена Комитета.
4.10. В сферу ответственности Страхового Комитета входят следующие
полномочия:
Рекомендация к принятию регламентов в части управления страховыми
рисками.
Определение приемлемого для Компании уровня соотношения риск /
доходность в разрезе страховых рисков, в том числе расчет размеров
собственного удержания по страховым продуктам.
Принятие на рассмотрение заявок на согласование тарифов по
страхованию крупных клиентов с ожидаемой совокупной страховой премией
выше определенного уровня/заявок на согласование выплаты страхового
возмещения, размер которого превышает определенный уровень.
4.11. Состав Комитета определяется Регламентом заседания Страхового
Комитета. В частности в него входят заместитель генерального директора по
медико-экономическим вопросам, главный андеррайтер, руководитель
Службы риск-менеджмента, руководитель отдела внутреннего контроля.
4.12. Заседания Страхового Комитета должны проводиться регулярно,
как минимум раз в две недели. Внеочередное заседание может проводиться
по требованию любого члена Комитета.
4.13. В сферу ответственности Службы риск-менеджмента входят
следующие полномочия:
80
Разработка и обновление Политики управления рисками АО «СМК
«Сахамедстрах»
Контроль соблюдения Политики управления рисками, соответствия ей
других документов Компании.
Разработка и обновление регламентов по управлению рисками.
Разработка и обновление регламентов проведения Комитета по риск-
менеджменту, Инвестиционного и Страхового Комитетов.
Разработка и обновление шаблонов и отчетов по оценке риска, если и
когда это необходимо.
Консолидация отчетности по рискам и подготовка Отчета по рискам
Компании.
Участие в выявлении, управлении и мониторинге рисков Компании,
тестировании адекватности используемых методов по управлению рисками.
Участие в заседании Комитета по управлению рисками, Страхового и
Инвестиционного комитетов.
Протоколирование деятельности, заседаний, решений Комитета по риск-
менеджменту, Инвестиционного и Страхового Комитетов и контроль
исполнения их решений.
4.14. Руководитель Службы риск-менеджмента имеет право запрета на
решения руководства, связанные с бизнесом, подверженным рискам, и
выносить этот вопрос на заседание Комитета по риск-менеджменту.
4.15. Служба риск-менеджмента подчиняется непосредственно
Генеральному директору Компании.
4.16. В сферу ответственности Отдела внутреннего аудита и контроля
входят следующие полномочия:
Независимая проверка корректности и качества Политики управления
рисками.
Обеспечение согласованности системы оплаты труда и Политики
управления рисками.
81
Участие в заседании Комитета по управлению рисками, Страхового и
Инвестиционного комитетов.
Контроль соблюдения регламентов по управлению рисками, а также
регламентов Комитета по управлению рисками, Страхового и
Инвестиционного комитетов.
Проведение специального расследования по запросу Комитета по риск-
менеджменту.
Участие в подготовке отчетности по риск-менеджменту.
4.17. В сферу ответственности Владельцев риска входят следующие
полномочия:
Участие в выявлении, управлении и мониторинге рисков Компании в
рамках своей сферы ответственности.
Участие в подготовке отчетности по риск-менеджменту.
5. Система документации
5.1. В компании должна быть создана следующая система
документации, регламентирующей управление рисками в Компании.
5.2. Система документации предполагает следующие уровни:
Устав Компании.
Политика управления рисками.
Система регламентов:
Регламент Комитета по риск-менеджменту.
Регламенты Инвестиционного и Страхового Комитетов.
Регламенты по управлению рисками.
Протоколы Комитета по риск-менеджменту, Инвестиционного и
Страхового Комитетов.
Должностные инструкции.
Отчеты по рискам в Компании.
5.3. Если документация более низкого уровня противоречит
положением более высокого уровня, то приоритет отдается более высокому
уровню. В свою очередь Политика управления рисками подчиняется