СОГЛАСОВАН
Комитетом по стандартам
микрофинансовых организацийпри Банке России
(Протокол № 3 от 19.07.2017 г.)УТВЕРЖДЕН
Банком России
(Протокол № КФНП-26 от
27.07.2017 г.)Базовый стандарт по управлению рисками
микрофинансовых организаций
Базовый стандарт по управлению рисками для микрофинансовых
организаций (далее – Стандарт) разработан на основании статей 4 и 5Федерального закона от 13.07.2015 № 223-ФЗ «О саморегулируемых
организациях в сфере финансового рынка» и Федерального закона от
02.07.2010№ 151-ФЗ«Омикрофинансовой
деятельности
имикрофинансовых организациях» в соответствии с требованиями Указания
Банка России от 30.05.2016 № 4027-У «О перечне обязательных дляразработки саморегулируемыми организациями в сфере финансового рынка,объединяющими
микрофинансовые
организации,кредитные
потребительские кооперативы, базовых стандартов и требованиях к ихсодержанию, а также перечне операций (содержании видов деятельности) нафинансовом рынке, подлежащих стандартизации в зависимости от видадеятельности финансовых организаций» и определяет порядок управления
рисками в микрофинансовой организации.
Глава 1. Основные термины, определения и сокращения
Используемые в Стандарте основные термины, определения исокращения имеют следующее значение:источник (фактор) риска – обстоятельство, состояние среды,способствующее возникновению возможности наступления рискового
события;микрофинансовая деятельность – деятельность юридических лиц,имеющих статус микрофинансовой организации, а также иных юридических
лиц, имеющих право на осуществление микрофинансовой деятельности всоответствии со статьей 3 Федерального закона от 02.07.2010 № 151-ФЗ2«О микрофинансовой деятельности и микрофинансовых организациях», попредоставлению микрозаймов (микрофинансирование);микрофинансовая организация (МФО) – юридическое лицо в видемикрофинансовой компании (далее - МФК) или микрокредитной компании
(далее – МКК), которое осуществляет микрофинансовую деятельность исведения о котором внесены в государственный реестр микрофинансовых
организаций в порядке, предусмотренном Федеральным законом от
02.07.2010№
151-ФЗ
«Омикрофинансовой
деятельности
имикрофинансовых организациях»;риск – присущая микрофинансовой деятельности опасность возникновения уМФО непредвиденных потерь вследствие наступления неблагоприятных
событий, связанных с внутренними факторами (например, сложность
организационной
структуры,уровень
квалификации
работников,организационные изменения, текучесть кадров) и (или) внешними факторами
(например, изменение экономических условий деятельности МФО,технологические сбои);последствия риска – события, которые наиболее вероятно наступят после
реализации риска, которые выражаются во влиянии на эффективность исроки исполнения задач, финансовый результат, репутацию, надежность
предоставления услуг, соблюдение прав получателей финансовых услуг,человеческие ресурсы, сохранность активов и другие факторы, влияющие надостижение стратегических и операционных целей МФО;реестр рисков – документ, содержащий информацию о рисках,возникающих в процессе осуществления микрофинансовой деятельности;рисковое событие – предполагаемое событие или ряд событий, в результате
наступления которого (которых), с учетом вероятности их наступления истепени влияния на результат оказания финансовых услуг, у МФО могут
возникнуть затруднения при исполнении своих обязательств перед
контрагентами в полном объеме и в установленный срок, или иныепоследствия риска;система управления рисками (СУР) – совокупность процессов, методик,информационных систем, направленных на достижение целей и задач
управления рисками;СРО – саморегулируемая организация в сфере финансового рынка,объединяющая микрофинансовые организации и осуществляющая своюдеятельность в соответствии с Федеральным законом от 13.07.2015 № 223-ФЗ«О саморегулируемых организациях в сфере финансового рынка»;управление рисками – процессы, осуществляемые руководителями испециалистами на всех уровнях управления МФО и его структурных
подразделений, направленные на идентификацию, мониторинг, анализ,3оценку и контроль событий, которые могут негативно влиять на достижение
целей МФО, снижение вероятности их наступления, минимизацию
последствий их наступления, регистрация полученных результатов исоставление отчетности;положение об управлении рисками – внутренний документ, утверждаемый
органами управления МФО и определяющий порядок организации иосуществления управления рисками.
Глава 2. Общие положения
2.1. МФО должна организовать СУР, связанную с осуществляемой еюдеятельностью по оказанию финансовых услуг, в соответствии стребованиями федеральных законов, иных нормативных правовых актов
Российской Федерации, нормативных актов Банка России, настоящего
Стандарта и внутренних документов МФО, посредством обеспечения
осуществления процессов и мероприятий, в том числе:2.1.1. идентификацию рисков, связанных
деятельностью по оказанию финансовых услуг;сосуществляемой

2.1.2. организацию управления рисками, включая установление МФОдопустимых уровней потерь (лимитов) по выявленным рискам;2.1.3. измерение и оценку рисков;2.1.4. контроль за соответствием рисков установленным МФОограничениям рисков и устранением выявленных нарушений ограничений
рисков.
2.2. МКК, имеющая сумму задолженности по основному долгу повыданным микрозаймам и иным займам не менее одного миллиарда рублейпо состоянию на 31 декабря предыдущего года, и МФК обязаны
сформировать отдельное структурное подразделение, ответственное зауправление рисками (далее – подразделение риск-менеджмента).
МКК при достижении суммы задолженности по основному долгу повыданным микрозаймам и иным займам, указанной в абзаце первом
настоящего пункта, либо в случае получения статуса МФК, обязана
сформировать подразделение риск-менеджмента в течение трех месяцев смомента окончания календарного года, в котором сумма задолженности поосновному долгу по выданным микрозаймам и иным займам превысила этусумму, либо с даты получения статуса МФК.
2.3. Ответственным за организацию СУР и за соответствие
деятельности МФО внутренним документам МФО в области СУР является

4единоличный исполнительный орган МФО или лицо, осуществляющее егофункции, или иное лицо, назначенное высшим исполнительным органом
МФО. МФО, за исключением случаев, указанных в пункте 2.2 Стандарта, посвоему усмотрению назначает должностное лицо, ответственное зауправление рисками (далее – риск-менеджер) или сформировать
подразделение риск-менеджмента. Риск-менеджер или подразделение рискменеджмента осуществляют свои функции в МФО на постоянной основе.
2.4. МФО должна руководствоваться принципом экономической
целесообразности затрат на организацию СУР к масштабу рисков,сопутствующих деятельности МФО, при организации СУР.
Глава 3. Цели, задачи и принципы организации СУР
3.1. Основными целями организации СУР являются:3.1.1. обеспечение устойчивого финансового положения МФО и защитаее активов;3.1.2. обеспечение разумной гарантии достижения стратегических иоперационных целей МФО;3.1.3. обеспечение и защита интересов получателей финансовых услуг,участников
(акционеров,учредителей)
МФО,
а
также
иных
заинтересованных в устойчивом функционировании МФО лиц;3.1.4. усиление конкурентных преимуществ МФО в результате
максимально точной оценки и управления принимаемыми рисками;3.1.5. превентивное выявление угроз деятельности МФО;3.1.6. оперативное реагирование на внешние и внутренние изменения;3.1.7.
событий.

предотвращение

последствий

возможных

неблагоприятных

3.2. Задачами организации управления рисками МФО являются:3.2.1. своевременная идентификация, анализ, оценка рисков иреагирование на них с целью уменьшения вероятности их возникновения и(или) последствий в случае их реализации;3.2.2. интеграция СУР с основными бизнес-процессами МФО ивовлечение работников МФО в процесс управления рисками;3.2.3. развитие внутренней среды, способствующей управлению
рисками, путем проведения обучающих мероприятий по риск-менеджменту;5

3.2.4. регулярное информирование органов управления МФО,установленных внутренними документами МФО, в том числе о текущем
уровне рисков в порядке и с периодичностью, предусмотренными
Положением об управлении рисками;3.2.5. повышение уровня ответственности сотрудников за управление
рисками, в том числе путем закрепления в должностных инструкциях,положениях о структурных подразделениях и иных внутренних документахМФО положений о привлечении к ответственности сотрудников занарушение внутренних документов МФО и Стандарта.
3.3. МФО организует СУР на следующих принципах:3.3.1. Соответствие СУР виду деятельности МФО, характеру и объемам
совершаемых операций (принцип пропорциональности).
МФО признает наличие рисков, сопутствующих ее деятельности, иоценивает их влияние на деятельность МФО.
Управление рисками осуществляется подеятельности, на всех уровнях управления МФО.

всем основным видамВ случае совмещения МФО микрофинансовой деятельности с иными
видами деятельности СУР должна учитывать влияние всех осуществляемыхМФО видов деятельности.
Работники МФО, совершающие операции, подверженные рискам,должны быть осведомлены о риске операций и должны осуществлять
идентификацию, анализ и оценку рисков перед совершением операций всоответствии с Положением об управлении рисками.
3.3.2 Принцип непрерывности процесса управления рисками.
МФО обеспечивает проведение на непрерывной основе процедур,предусмотренных СУР, осуществляемых в соответствии с внутренними
документами МФО.
3.3.3. Принцип документирования процедур в рамках СУР.
МФО обеспечивает документальную фиксацию необходимой
информации, связанной с организацией СУР, а также утверждение органами
управления МФО методологических и регламентных документов поуправлению рисками.
3.3.4. Принцип обеспечения своевременного доведения информации,касающейся СУР, до сведения органов управления МФО.
Работники МФО в соответствии с их должностными обязанностями
обязаны информировать риск-менеджера или руководителя подразделения
риск-менеджмента о рисках, возникающих в процессе выполнения ихдолжностных обязанностей. Риск-менеджер или подразделение риск-6менеджмента обязаны с периодичностью и в порядке, предусмотренной
Положением об управлении рисками, но не реже одного раза в год, (дляМФО, соответствующих критериям, установленным абзацем первым пункта
2.2 Стандарта — не реже одного раза в полгода) предоставлять органам
управления МФО, установленным Положением об управлении рисками ииными внутренними документами МФО, в том числе информацию об уровне
принятых МФО рисков и фактах нарушений, выявленных в ходе выполнения
установленных процедур управления рисками.
МФОобязана
организовать
распространение
информации,обеспечивающей осведомленность работников МФО относительно целей изадач СУР, а также обязанностей, возникающих в ходе реализации
мероприятий по управлению рисками.
3.3.5. Принцип эффективности (достижения заданных результатов сиспользованием наименьшего объема средств) и оптимальности процессов
управления рисками.
Объем и сложность процедур и мер по управлению рисками должны
соответствовать целям организации СУР.
МФО проводит анализ соотношения затрат на выполнение процедур и(или) мероприятий по управлению рисками и эффекта от реализации этихпроцедур и (или) мероприятий. По итогам проведенного анализа
производится пересмотр внутренних документов по управлению рисками.
3.3.6. Принцип разделения полномочий.
Решения о минимизации рисков могут приниматься на различных
уровнях управления МФО в зависимости от значимости рисков (размера
вероятных потерь при наступлении рискового события) и вероятности ихреализации. Решения о проведении операций, влекущих возникновение
рисков, принимаются коллегиально группой должностных лиц либокомитетом, к полномочиям которых отнесено решение подобных вопросов всоответствии с внутренними документами по управлению рисками МФО, заисключением случаев, когда такое право в соответствии с внутренними
документами МФО предоставлено органам управления или отдельным
должностным лицам.
МФО должны быть приняты меры по распределению полномочий
между структурными подразделениями и (или) работниками МФО, накоторых возложены обязанности по проведению операций, связанных спринятием рисков, и риск-менеджером и (или) подразделением рискменеджмента, на уровне организационной структуры таким образом, чтобы
проведение операций, связанных с принятием рисков, и управление рискамине являлись функциями одного структурного подразделения (должностноголица).

7Глава 4. Подходы к организации системы управления рисками МФО
4.1. В рамках организации СУР МФО должна обеспечить организацию
процессов, в том числе:4.1.1. идентификацию рисков;4.1.2. мониторинг, измерение и оценка рисков;4.1.3. управление рисками и контроль за обеспечением управления
рисками.
4.2. Идентификация рисков.
4.2.1. Идентификация рисков осуществляется на всех уровнях
управления МФО.
4.2.2. МФО принимает все возможные и доступные меры поидентификации существующих рисков, используя источники информации, втом числе:- письменные опросы ипривлеченных внешних экспертов;анкетирование

работниковМФОи- мнения независимых аналитиков и консультантов;- данные о среднеотраслевых показателях в российской и мировой
практике;- результаты внутреннего и внешнего аудита;- информацию, полученную в ходе мероприятий в рамках организациив МФО СУР.
4.2.3. МФО в рамках организации СУР по своему усмотрению
обеспечивает осуществление мероприятий по управлению видами рисков,включенными в перечень рисков в Приложении № 1 к Стандарту, а также
иными видами рисков по собственному усмотрению.
4.2.4. МФО обязано включить в СУР мероприятия по управлению
рисками, признанными наиболее опасными в соответствии с картой рисков
согласно Приложению № 2 к Стандарту, а также мероприятия по управлению
следующими рисками:кредитный риск1;риск ликвидности2;операционный риск3;1понятие «кредитного риска» предусмотрено в приложении 1 Стандарта.

2понятие «риска ликвидности» предусмотрено в приложении 1 Стандарта.

8правовой риск4.

4.2.5. Идентифицированные риски и результаты их оценки включаютсяв реестр рисков. Реестр рисков должен пересматриваться по меренеобходимости, с периодичностью, предусмотренной Положением обуправлении рисками, но не реже одного раза в год, с учетом результатов
идентификации рисков в целях актуализации содержащихся в нем данных.
4.2.6. Реестр рисков должен содержать следующую информацию:описание риска;определение источников (факторов) риска;качественное описание последствий реализации риска (сценариев
развития событий) и оценка их влияния на деятельность МФО;оценка вероятности реализации риска;оценка влияния риска на другие риски;мероприятия и/или процедуры по управлению риском;лицо и/или подразделение в ответственное за проведение и учетопераций, подверженных рискам;лицо и/или подразделение, ответственное за мероприятия поуправлению данным риском;примечания, перечень используемых для идентификации иоценки риска источников информации и другие сведения.
4.3. Мониторинг, измерение и оценка рисков.
4.3.1. Мониторинг рисков реализуется путем получения отструктурных подразделений, работников МФО, на которых возложены
обязанности по проведению операций, связанных с принятием рисков, рискменеджеров, подразделений риск-менеджмента и других источников нарегулярной основе и анализа информации о рисках, результатах проведения
мероприятий по управлению рисками, а также о ходе реализации
мероприятий по управлению рисками.
4.3.2. Измерение и оценка совокупных вероятных последствий рисков,а также вероятных последствий отдельных рисков, включенных в реестр
рисков МФО, должны осуществляться в соответствии с порядком,определяемым Положением об управлении рисками.
4.3.3. Работники МФО принимают участие в организации процесса
непрерывного мониторинга рисков в соответствии с требованиями,3понятие «операционного риска» предусмотрено в приложении № 1 Стандарта.

4понятие «правового риска» предусмотрено в приложении № 1 Стандарта.

9установленными Положением об управлении рисками и иными внутренними
документами МФО.
4.4. Управление рисками и контроль за обеспечением управления
рисками.
4.4.1. По результатам оценки идентифицированных рисков рискменеджер или подразделения риск-менеджмента разрабатывают, внедряют
мероприятия по управлению рисками и доводят информацию о них досведения органов управления МФО в соответствии с Положением обуправлении рисками.
4.4.2. Процедуры контроля за обеспечением управления рисками
включают регулярное направление информации и отчетов, соответствующих
требованиям пункта 5.10 Стандарта, органам управления МФО идолжностным лицам, ответственным за обеспечение управления рисками всоответствии с внутренними документами по управлению рисками МФО спериодичностью, установленной внутренними документами МФО, но нереже одного раза в год (для МФО, соответствующих критериям,установленным пунктом 2.2. Стандарта — не реже одного раза в полгода).
4.4.3. Мероприятия по управлению рисками по усмотрению МФОвключают, в том числе следующие процедуры:оптимизация риска – процедуры, направленные на снижение
вероятности риска, либо на уменьшение последствий риска (в том числе
процедуры, направленные на минимизацию последствий риска, являющегося
причиной возникновения оптимизируемого риска);передача риска – переход последствий риска от МФО полностьюили частично к другой организации на основании договора (например,договора страхования, в соответствии с которым риск передается страховой
компании, либо передача третьим лицам операций, подверженных рискам
(аутсорсинг), либо хеджирование риска при помощи производных
финансовых инструментов);избежание риска – замена операций, подверженных рискам, наоперации с меньшим риском, либо отказ от совершения операций,подверженных рискам, а также процедуры, направленные на устранение
источников (факторов) риска, возникающего при осуществлении операций;включение в бюджет МФО расходов на оперативное устранение
последствий рисковых событий.

10Глава 5. Система разделения полномочий, функционал и внутренние
процедуры МФО в сфере управления рисками
5.1. Положение об управлении рисками должно содержать следующие
положения:цели и задачи управления рисками МФО;организационную структуру СУР МФО, полномочия органов
управления, отдельных работников МФО в сфере управления рисками ипорядок их взаимодействия;основные подходы к идентификации, оценке, контролю рисков иреагированию на риски, а также к минимизации негативных последствий
реализации рисков;порядок определения приемлемых уровней рисков и допустимых
вероятных последствий риска по отдельным видам риска и по организации вцелом;
порядок действий в нестандартных и чрезвычайных ситуациях;порядок фиксации решений должностных лиц, ответственных заоперации, связанные с принятием рисков, решений органов управления
МФО, по вопросам управления рисками, а также мероприятий, событий идействий, связанных с управлением рисками;порядок и сроки представления должностными лицами и (или)структурными подразделениями, ответственными за обеспечение управления
рисками, внутренней отчетности по управлению рисками, порядок обмена
информацией по вопросам управления рисками и доведения до работниковМФО Положения об управлении рисками и иных внутренних документов,связанных с управлением рисками;принципы и порядок раскрытия информации об управлении
рисками МФО;порядок ведения реестра рисков, возникающих в процессе
осуществления микрофинансовой деятельности (реестр рисков).
5.2. Положение об управлении рисками может состоять из одного илинескольких документов.
5.3. Положение об управлении рисками пересматривается по меренеобходимости, но не реже одного раза в год в целях актуализации
содержащихся в них сведений и (или) повышения эффективности
функционирования СУР МФО.

11

5.4. МФО назначает риск-менеджера или формирует структурное
подразделение риск-менеджмента.
5.4.1. При наличии у МФО дочерних компаний, осуществляющих
микрофинансовую деятельность, в штат работников каждой дочерней
компании может быть включен риск-менеджер и (или) создано
подразделение риск-менеджмента дочерней компании. Также функции рискменеджера (подразделения риск-менеджмента) дочерней компании может
исполнять по договору риск-менеджер (подразделение риск-менеджмента)головной МФО.
5.4.2. При вхождении МФО в группу компаний, осуществляющую
микрофинансовую деятельность, функции риск-менеджера и (или)подразделения риск-менеджмента МФО может исполнять по договору рискменеджер (подразделение риск-менеджмента) МФО - головной организации
группы или МФО - участника группы.
5.4.3. Часть функций риск-менеджера и (или) подразделения рискменеджмента МФО (за исключением МФО, соответствующих критериям,установленным пунктом 2.2 Стандарта) могут быть переданы по договору
сторонней организации. Передача функций риск-менеджера и (или)подразделения риск-менеджмента не освобождает от ответственности заорганизацию СУР и за соответствие деятельности МФО Положению обуправлении рисками и иным внутренним документам МФО в области СУРриск-менеджера и (или) подразделение риск-менеджмента МФО.
5.5. Положением об управлении рисками и иными внутренними
документами МФО должно быть определено, какие из следующих вопросов
управления рисками относятся к компетенции совета директоров
(наблюдательного совета) МФО, общего собрания участников (акционеров)МФО, исполнительных органов МФО, иных органов и подразделений МФО:разработка Положения об управлении рисками и иныхвнутренних документов МФО, регулирующих вопросы управления рисками;распределение полномочий в сфере управления рисками между
структурными
подразделениями,отдельными
работниками,осуществляющими управленческие функции, установление порядка
взаимодействия, обмена данными и представления внутренней отчетности поуправлению рисками;утверждение правил и методов оценки рисков и формирования
внутренней отчетности по управлению рисками;обеспечение необходимыми ресурсами работников МФО дляосуществления ими управления рисками;12обеспечение работников МФО доступом к информации,необходимой для реализации мероприятий и процедур по управлению
рисками;установление допустимых уровней потерь (лимитов) по всемвыявленным рискам МФО на основании предложений риск-менеджера илируководителя подразделения риск менеджмента МФО;рисками;организация обучения работников МФО методам управления

рисков;организация внутренних расследований случаев реализации

информирование органов управления МФО о фактах нарушения
положений внутренних документов МФО по управлению рисками;периодичность мониторинга актуальности реестра рисков ипроведения мониторинга актуальности внутренних документов поуправлению рисками.
5.6. К компетенции риск-менеджера или подразделения рискменеджмента относится решение следующих вопросов:разработка и внедрение методик идентификации, оценки иконтроля уровня рисков;разработка и внедрение мер и процедур реагирования иминимизации рисков и организация устранения последствий реализации
рисков;анализ и прогнозирование состояния СУР, выявление
критических (наиболее опасных) бизнес-процессов и источников рисков,участие в оценке достаточности капитала, финансовых ресурсов и резервов,предназначенных для управления рисками;выявление и изучение возможных угроз возникновения рисков впрофессиональной деятельности МФО, планирование профилактических
мероприятий;оперативный анализ рисков операций, контрагентов, клиентов,подготовка рекомендаций по минимизации рисков, участие в согласовании
операций, связанных с принятием рисков, в пределах компетенции, в случае
если это предусмотрено внутренними документами МФО;координация взаимодействия подразделений и работников МФОпо вопросам управления рисками в пределах компетенции в соответствии спорядком, установленным Положением об управлении рисками и иными
внутренними документами;13анализ случившихся рисковых событий;разработка программ обучения работников МФО методам иинструментам управления рисками;подготовка и представление должностным лицам, ответственнымза обеспечение управления рисками, и органам управления МФО,установленным Положением об управлении рисками и иными внутренними
документами МФО, внутренней отчетности по управлению рисками в МФОв пределах компетенции.
5.7. Риск-менеджер или подразделение риск-менеджмента должны
быть независимы в своей деятельности от других структурных
подразделений МФО и подчиняться по усмотрению МФО непосредственно
совету директоров, или единоличному исполнительному органу, или иныморганам управления МФО, уполномоченным органами управления МФО.
5.8. Риск-менеджер и (или) руководитель подразделения рискменеджмента должен обладать соответствующей его должности
квалификацией, определенной Положением об управлении рисками МФО.
5.9. МФО создает эффективную систему внутренней отчетности поуправлению рисками. Объем отчетности должен быть соизмерим с уровнем
рисков и масштабом деятельности МФО (рекомендуемая форма отчетности вПриложении № 3 к Стандарту).
5.10. Внутренняя отчетность по управлению
содержать, в том числе следующую информацию:рисками

должна

лицо и (или) структурное подразделение, ответственное зареализацию мероприятий по управлению рисками;периодичность и срок проведения мероприятий, в том числе
фактический срок выполнения мероприятий;статус выполнения мероприятия;остаточный риск после выполнения комплекса мероприятий;мероприятия, направленные на минимизацию остаточных рискови сроки их проведения;паспорт риска, включающий информацию о рисках, омероприятиях по управлению рисками, о реализовавшихся рисках,процедуры реагирования на рисковое событие, ключевые индикаторы риска.

14Глава 6. Заключительные положения
6.1. Настоящий стандарт применяется через сто восемьдесят дней содня его размещения на официальном сайте Банка России в информационнотелекоммуникационной сети «Интернет».

15Приложение № 1 к СтандартуК основным видам рисков МФО относятся:Кредитный риск - риск возникновения у МФО убытков вследствие
неисполнения, несвоевременного либо неполного исполнения заемщикомили иным контрагентом договорных обязательств перед МФО.
Рыночный риск - риск возникновения у МФО убытков вследствие
неблагоприятного
изменения
рыночной
коньюктуры,текущей
(справедливой)стоимости
финансовых
инструментов,атакжекурсов иностранных валют и (или) учетных цен на драгоценные металлы.
Процентный риск - риск ухудшения финансового положения МФОвследствие снижения размера капитала, уровня доходов, стоимости активов врезультате изменения процентных ставок на рынке.
Риск ликвидности - риск неспособности МФО финансировать своюдеятельность, то есть обеспечивать рост активов и выполнять обязательствапо мере наступления сроков их исполнения без понесения убытков в размере,угрожающем финансовой устойчивости микрофинансовой организации.
Операционный риск - риск возникновения убытков в результате
ненадежности и недостатков внутренних процедур управления МФО, отказа
информационных и иных систем либо вследствие влияния на деятельностьМФО внешних событий.
Правовой риск - риск возникновения у МФО убытков вследствие:допускаемых правовых ошибок при осуществлении деятельности
(неправильные юридические консультации или неверное составление
документов, в том числе при рассмотрении спорных вопросов в судебных
органах);несовершенства
правовой
системы
(противоречивость законодательства, отсутствие правовых норм порегулированию отдельных вопросов, возникающих в процессе деятельности
МФО);нарушения контрагентами нормативных правовых актов, а также
нарушения МФО или ее контрагентами условий заключенных договоров.
Регуляторный риск - риск возникновения убытков из-занесоблюдения МФО требований законодательства Российской Федерации,нормативных правовых актов (включая нормативные акты Банка России),базовых стандартов, внутренних документов микрофинансовой организации,а также в результате применения санкций и (или) иных мер воздействия состороны надзорных органов.

16Риск потери деловой репутации МФО (репутационный риск) - рисквозникновения у МФО убытков в результате негативного восприятия МФОсо стороны ее участников, контрагентов, надзорных органов и иныхзаинтересованных сторон, которые могут негативно повлиять на способностьМФО поддерживать существующие и (или) устанавливать новые деловые
отношения и поддерживать на постоянной основе доступ к источникам
финансирования.
Стратегический риск - риск неблагоприятного изменения результатов
деятельности МФО вследствие принятия ошибочных решений в процессе
управления МФО, в том числе при разработке, утверждении и реализации
стратегии развития МФО, ненадлежащем исполнении принятых решений, атакже неспособности органов управления МФО учитывать изменения
внешних факторов.

17Приложение № 2 к Стандарту
Карта риска
Общий подход к построению карты рисков:Карта рисков представляет собой схематичное отображение
классификации рисков по степени их значимости и вероятности реализации.
Значимость представляет собой характеристику степени возможного
ущерба от рискового события (прямые финансовые потери, упущенные
возможности и косвенные финансовые потери, невыполнение поставленных
целей и задач и др.). Значимость может быть измерена в денежном
выражении как оценка возможных потерь от рискового события, нонедопустимо использовать денежную оценку в качестве единственной мерысущественности риска.
Вероятность реализации риска определяет вероятность наступления
рискового события, приносящего ущерб. Вероятность может оцениватьсяпри помощи статистических моделей или методов экспертной оценки.
В карте рисков анализируемые риски группируются в зависимости отстепеней значимости и вероятности их реализации. Рекомендуется выделять
низкую, среднюю и высокую степень значимости риска и вероятности егореализации.
В карте риска формируется 9 сегментов, в которых группируются
риски, имеющие равные оценки значимости и вероятности реализации.
Деление рисков по этим сегментам производится с целью дифференциации
подходов к управлению рисками, имеющими различный уровень значимостии вероятности реализации.
Наиболее опасными признаются риски, сгруппированные в сегментах,соответствующих одновременно высокой степени значимости и высокой
вероятности реализации, высокой степени значимости и средней степени
вероятности реализации, средней степени значимости и высокой степени
вероятности реализации.
Таблица 1. Структура карты рисков
Высокая значимость Средняя значимость
Высокая вероятность Опасные риски

Опасные риски

Средняя вероятность Опасные риски

Допустимые риски

Низкая вероятность

Допустимые риски

Низкая значимость
Допустимые риски

18Каждая МФО при составлении карты рисков самостоятельно оценивает
значимость и вероятность реализации анализируемых рисков при помощи
таблицы анализа рисков.
Таблица 2. Таблица анализа рисков
№Описание
возможного
фактора риска

Описание опасности Оценка
риска для компании возможного
ущерба
компании, в %от прибыли

Внешние факторы риска

Внутренние факторы риска

Оценка
опасности
риска попятибалльной
шкалеВероятность
реализации
риска, в %19Приложение № 3 к Стандарту
Рекомендуемая форма отчетности
ОТЧЕТНОСТЬо системе управления рискамипо состоянию на «__» __________ 20__ годаПериодичность: ___________
Раскрывается основная информация по рискам и статусу процесса
управления рисками, текущими и предстоящими задачами в области
управления рисками.
Приложение:1. Реестр рисков.
2. Паспорт риска.
3. Карта рисков.
Ответственное лицо _____________ _________ _______________________(должность) (подпись) (расшифровка подписи)«__» __________ 20__ г.