Документ устанавливает единые требования к выявлению, оценке и мониторингу рисков, а также к организации внутреннего контроля.
Согласно правилам, СУР должна обеспечивать своевременное выявление, измерение и минимизацию рисков для поддержания финансовой устойчивости МФО. Система выстраивается с учетом масштаба деятельности, объема операций и уровня рисков, при обязательном документировании всех процедур.
Ключевая роль в управлении рисками отведена совету директоров. Он отвечает за организацию СУР, утверждение внутренних политик, контроль их исполнения и назначение ответственных лиц, включая риск-менеджера и сотрудников второй и третьей линии защиты.
Для МФО вводится требование о создании независимой функции риск-менеджмента. В акционерных обществах обязательно формирование отдельного подразделения, в товариществах — назначение риск-менеджера или создание подразделения с учетом масштаба бизнеса.
В рамках СУР организации обязаны:
• идентифицировать и оценивать риски;
• устанавливать лимиты и контролировать их соблюдение;
• внедрять системы раннего предупреждения;
• формировать регулярную отчетность для органов управления.
Дополнительно МФО должны формировать карту рисков и реестр рисков с ежегодным пересмотром, а также разрабатывать меры по управлению наиболее значимыми рисками, включая кредитный, операционный и комплаенс-риски.
Особое внимание уделено внутреннему контролю. МФО обязаны обеспечить независимую функцию комплаенс-контроля, а также внутренний аудит или ревизионную комиссию. Эти подразделения должны обладать достаточными ресурсами и независимостью.
Кроме того, организации обязаны ежегодно проводить самооценку качества СУР и при необходимости разрабатывать корректирующие меры. Результаты такой оценки предоставляются по запросу уполномоченного органа.