Политика управления рисками, это фундаментальный документ, определяющий подход эмитента к выявлению, оценке, мониторингу и минимизации неопределенностей, способных повлиять на достижение стратегических целей организации. Для эмитентами ценных бумаг (акционерных обществ, эмитентами облигаций и иных финансовых инструментов) наличие эффективной системы управления рисками (СУР) является не только требованием законодательства, но и залогом доверия инвесторов и устойчивого развития бизнеса.
Нормативно-правовая база
Деятельность эмитентов в сфере управления рисками регулируется иерархией нормативных актов:
- Федеральный закон «О рынке ценных бумаг» (№ 39-ФЗ), устанавливает общие требования к информационной открытости и обязанности эмитентов.
- Федеральный закон «Об акционерных обществах» (№ 208-ФЗ) — регламентирует компетенцию органов управления в вопросах риск-менеджмента.
- Кодекс корпоративного управления (рекомендации Банка России) — устанавливает лучшие практики, включая роль Совета директоров и Комитета по рискам.
- Положения и стандарты Банка России — детализируют требования к организации СУР, методологиям оценки рисков и отчетности.
Ключевое обновление с 1 октября 2026 года
С 1 октября 2026 года вступают в силу обновленные параметры необходимой подготовки должностных лиц, ответственных за управление рисками, установленные Банком России. Данные изменения направлены на повышение профессионального уровня специалистов риск-менеджмента и усиление ответственности за качество принятых решений.
Основные нововведения включают:
- Повышенные требования к квалификации и стажу работы глав риск-менеджмента (CRO) и сотрудников подразделений по управлению рисками.
- Обязательное прохождение специализированного обучения и аттестации в порядке, утвержденном регулятором.
- Четкое разграничение функций контроля рисков от функций бизнес-линий (принцип «трех линий защиты»).
- Требования к непрерывному профессиональному развитию (CPD) для удержания статуса ответственного лица.
Эмитенты обязаны привести свои внутренние документы (Положения о подразделении риск-менеджмента, должностные инструкции, политики HR) в соответствие с новыми стандартами до указанной даты.
Структура политики управления рисками
Качественная политика эмитента должна содержать следующие ключевые разделы:
Цели и принципы
- Определение аппетита к риску (Risk Appetite), агрегатного уровня и типов рисков, которые эмитент готов принять для достижения целей.
- Принципы: превентивность, комплексность, независимость функции контроля, прозрачность и полнота отчетности;
Организационная структура (Модель «Трех линий защиты»)
- Первая линия: Бизнес-подразделения (фронт-офис), владеющие рисками и управляющие ими в операционной деятельности.
- Вторая линия: Подразделение управления рисками (Risk Management) и Комплаенс. Обеспечивают методологию, мониторинг лимитов, независимый контроль. Именно здесь работают должностные лица, подпадающие под новые требования ЦБ РФ от .
- Третья линия: Внутренний аудит. Независимая оценка эффективности СУР в целом.
Классификация рисков
Политика должна фиксировать реестр значимых рисков, специфичных для эмитента:
- Рыночные риски (процентные, валютные, акционные, товарные).
- Кредитные риски (контрагентский, заемщика, концентрации).
- Операционные риски (процессные, технологические, кадровые, правовые, риск мошенничества).
- Ликвидностные риски (неспособность выполнить обязательства своевременно без недопустимых потерь);
- Стратегические и репутационные риски.
- Риски соответствия (Compliance) и регуляторные риски.
Процесс управления рисками (Цикл)
- Идентификация — выявление источников рисков (самооценка, сценарийный анализ, внешние данные).
- Оценка (измерение) — количественные (VaR, стресс-тестирование, факторные модели) и качественные методы (риск-карты, экспертные оценки).
- Контроль и лимитирование — установление лимитов, триггеров, стоп-лоссов, требований к капиталу/ликвидности.
- Мониторинг и отчетность — регулярная отчетность перед Коллегиальным органом, Советом директоров/Комитетом по рискам.
- Минимизация/Трансфер — хеджирование, страхование, диверсификация, изменение бизнес-процессов.
Роль органов корпоративного управления
Эффективность политики обеспечивается четким разделением полномочий:
| Орган | Ключевые функции в СУР |
|---|---|
| Общее собрание акционеров | Утверждение годовых отчетов, раскрывающих информацию о рисках; выбор аудитора. |
| Совет директоров (Наблюдательный совет) | Утверждение Политики управления рисками и Аппетита к риску; контроль за эффективностью СУР; назначение/отзыв Главы риск-менеджмента (CRO). |
| Комитет по рискам (при Совете директоров) | Глубокий анализ профиля рисков, рассмотрение отчетов CRO, рекомендации Совету по лимитам и методологиям. |
| Исполнительные органы (Правление, Генеральный директор) | Оперативное управление рисками в пределах утвержденных лимитов; внедрение политики; обеспечение ресурсами подразделения риск-менеджмента. |
| Глава службы риск-менеджмента (CRO) | Независимое управление функцией второй линии; подготовка политики и отчетности; эскалация критических рисков; соответствие новым квалификационным требованиям ЦБ РФ с . |
Информационная открытость и отчетность
Согласно ст. 30 Закона «О рынке ценных бумаг» и Кодексу корпоративного управления, эмитент обязан раскрывать информацию о системе управления рисками в:
- Годовом отчете (раздел «Описание основных рисков деятельности эмитента»).
- Квартальных отчетах (при существенных изменениях профиля рисков).
- Отчете о корпоративном управлении (структура СУР, работа Комитета по рискам, оценка эффективности).
- На официальном сайте эмитента (полная или краткая версия Политики управления рисками).
Раскрытие должно быть своевременным, достоверным и полным, позволяя инвесторам оценить устойчивость эмитента к неблагоприятным сценариям.
Практический чек-лист для эмитента на 2026–2027 годы
Для обеспечения соответствия текущим и вступающим в силу требованиям рекомендуется выполнить следующие шаги:
- Аудит текущей Политики: Проверить актуальность аппетита к риску, методологий стресс-тестирования и матрицы ответственности.
- Кадровый аудит (Critical Path): Проверить соответствие квалификации действующего CRO и ключевых сотрудников департамента рисков новым стандартам Банка России (вступ. в силу ). Разработать план переаттестации или найма при несоответствии.
- Обновление внутренних регламентов: Внести изменения в Должностную инструкцию CRO, Положение о департаменте рисков, Политику обучения и развития персонала.
- Технологическое обеспечение: Оценка адекватности автоматизированных систем сбора данных, расчета метрик и генерации отчетности для регулятора и Совета директоров.
- Стресс-тестирование: Проведение комплексного стресс-тестирования с учетом макроэкономических сценариев, актуальных на 2026–2027 гг.
- Подготовка к инспекциям: Формирование пакета доказательной базы (минуты заседаний Комитета по рискам, отчеты CRO, протоколы проверок внутреннего аудита) для предъявления регулятору.
Политика эмитента в области управления рисками перестает быть формальным документом «для галочки». В условиях повышенной волатильности рынков и ужесточения регуляторного надзора (в частности, вводом с 1 октября 2026 года строгих квалификационных требований к риск-менеджерам) она становится операционным инструментом защиты капитала и репутации.
Ключевыми факторами успеха являются: независимость функции риск-менеджмента (прямая подотчетность CRO Совету директоров/Комитету по рискам), качественная методологическая база, внедренная в бизнес-процессы, и высококвалифицированная команда, соответствующая актуальным стандартам ЦБ РФ. Инвестиции в зрелость СУР напрямую коррелируют со снижением стоимости капитала для эмитента и ростом инвестиционной привлекательности его ценных бумаг.
Данная статья носит информационный характер и не является правовым консультированием. Для принятия управленческих решений рекомендуется обращаться к актуальным текстам нормативных правовых актов Банка России и Федеральных законов, а также консультироваться с профессиональными юристами и аудиторами.