Риск персонала – это риск возникновения потерь, связанных со значительными изменениями в штате или кадровых резервах в подразделениях банка, уходом ключевого персонала, зависимостью от отдельных специалистов, недостаточной компетентностью сотрудников, а также случаями несанкционированного поведения персонала (мошенничество, дискриминация, несанкционированная деятельность). Денежная оценка риска персонала затруднена, поскольку к данному риску относятся такие факторы, как высокая текучесть кадров, низкая мотивация сотрудников и значительность доли «незаменимых» сотрудников. Для анализа данных факторов риска зачастую применяются качественные оценки на основе профессиональных суждений. Риск внешних событий – это риск возникновения потерь, связанных с неспособностью банка:
• оперативно восстанавливать операции и минимизировать потери в случае непредвиденных ситуаций (допустим, природных катастроф), которые могут нанести ущерб основному оборудованию, системам, технологиям и ресурсам банка;
• без существенных потерь реагировать на негативное изменение внешних событий и факторов, а также на внешние инциденты в сфере информационной безопасности, наступающие в результате умышленных действий сторонних организаций или физических лиц либо в результате изменения требований регулирующих органов. Данный риск оценивается вне рамок аудита процесса кредитования, поскольку последствия его реализации затрагивают большинство функциональных областей деятельности банка. К данному риску можно отнести отсутствие антивирусной защиты внутрибанковской сети, некоторое может привести к поражению компьютерных систем вирусами. Методика проведения аудита кредитования не предполагает специального анализа данного вида риска. Рассмотрим действие унифицированной методики, разработанной «Альфа-Банком» на примере тестирования правильности начисления обязательных резервов. Данное тестирование относится к обширному блоку программы аудита, касающемуся администрирования кредитного процесса (loan administration). В этом разделе программы отражены вопросы эффективности контроля таких бизнес-процессов, как оформление соглашений, взимания процентов, основного долга и т.д. В рамках аудита корректности резервирования рассматривается корректность начисления резервов на возможные потери по судам (РВПС)2 и резервов на возможные потери (РВП)3. Поскольку принципы проверки обоих направлений с точки зрения методики схожи, рассмотрим только резервы на возможные потери по ссудам.