Термины, определения и используемые сокращения

В настоящем профессиональном стандарте используются следующие термины:

Риск — это эффект, оказываемый неопределённостью на цели организации. Цели могут содержать различные аспекты (финансовые, безопасность, влияние на окружающую среду и другие) и различные уровни (стратегические, организационные, проектные, процессные и другие).

Риск описывается комбинацией последствий наступления события и связанной с ним возможности (вероятности) наступления[88].

Событие — происшествие или случай, имеющее внутренний или внешний источник. Событие может называться «инцидентом» или «несчастным случаем».

Источник риска — объект, который поодиночке или в комбинации с другими может вызвать риск. Источник риска может быть как материальным, так и нематериальным.

Последствия риска — результат события, оказывающие влияние на цели организации.

Возможность (вероятность) наступления риска — шанс того, что событие произойдет.

Неопределённость — это частичный или полный дефицит информации, связанный с пониманием или знанием событий, их последствий и степени возможности их наступления.

Риск-менеджмент (управление рисками) — это процесс, осуществляемый советом директоров, менеджерами и другими сотрудниками, который начинается при разработке стратегии и затрагивает всю деятельность организации. Он направлен на определение событий, которые могут влиять на организацию, и управление связанным с этими событиями риском, а также контроль того, чтобы не был превышен риск-аппетит организации и предоставлялась разумная гарантия достижения целей организации[89].

Риск-менеджер — специалист, который способен идентифицировать, анализировать, оценивать, документировать риски, контролировать и проводить мониторинг рисков в рамках всей организации, а также в рамках отдельных частей и систем в организациях различных организационно-правовых форм и отраслей деятельности. Риск-менеджер помогает владельцам риска и всем сотрудникам организации, обоснованно и систематически управлять рисками, применять результаты оценки риска и внедрять риск-менеджмент в общую систему управления[90]. Деятельность риск-менеджера направлена на повышение контроля и эффективности процесса управления рисками в организации.

Владелец риска — физическое лицо или организационная единица, уполномоченная и ответственная за управление определенным риском и/или рисками в организации.

Установление (определение) контекста — определение внешних и внутренних параметров, которые должны быть приняты во внимание при управлении риском.

Уровень приемлемого риска (риск-аппетит) — величина и вид риска, которые организация считает допустимыми[91]4 в процессе достижения своих целей и представляет собой приемлемый уровень возможности отклонения от поставленной цели, целевого показателя (контрольного показателя). Риск-аппетит непосредственно связан со стратегией организации. Он учитывается при разработке стратегии, поскольку разные варианты стратегии подвергают организацию различным уровням риска. Управление рисками помогает руководству выбрать стратегию, которая уравновешивает предполагаемую величину создаваемой стоимости с риск-аппетитом[92].

Система управления рисками (СУР) — набор компонентов, которые предоставляют основы и организационные мероприятия для разработки, внедрения, мониторинга, оценки эффективности и непрерывного улучшения риск-менеджмента в организации. Основы включают политику, цели, полномочия и обязательства по управлению риском. Организационные мероприятия включают планы, связи, ответственность лиц, ресурсы, процессы и действия. Система управления рисками внедряется в общие стратегические и операционные политику и практики организации[93].

Центр компетенции — это особая структурная единица организации, которая контролирует одно или несколько важных для нее направлений деятельности, аккумулирует соответствующие знания и ищет способы получить от них максимальную пользу.

Корпоративное устойчивое развити е — это бизнес-подход, который создает долгосрочную акционерную стоимость, путём объединения использования благоприятных возможностей и управления рисками, вытекающих из экономических, экологических и социальных событии.

Требования к профессиональной деятельности — совокупность принципов, норм, правил, действий, характеризующих профессиональную деятельность.

Корпоративные нормативные акты – это документы органов управления организацией, содержащие корпоративные нормы7[94].

Корпоративные нормы — правила поведения, которые установлены в организации для урегулирования отношений между людьми, направлены на достижение целей ее функционирования и выражены в ее уставах, положениях, регламентах, решениях и т.п.

Предстраховая оценка (сюрвей) — предстраховая независимая экспертиза рисков, их оценка и выдача рекомендаций, связанных со страхованием риска. Стресс-тестирование — оценка потенциального воздействия на состояние организации изменений в факторах риска, которые соответствуют сценариям наступления редких, но возможных событий.

Риск-аудит — процедура независимой оценки рисков организации, системы, процесса, проекта или продукта.

Коллегиальный орган корпоративного управления организацией — это орган управления в организации, который образуется путем избрания его членов на общем собрании акционеров и осуществляет решения наиболее важных вопросов деятельности предприятия (Совет директоров, Наблюдательный совет и т.п.).

Коллегиальный орган управления рисками — постоянно действующий рабочий орган, который определяет политику компании в области управления рисками, содействует установлению эффективной системы управления рисками, а также обеспечивает контроль работы менеджмента при управлении всеми видами рисков, которые принимает на себя организация, Комитет по всем или отдельным направлениями деятельности (Комитет по рискам, Комитет по управлению активами и пассивами, Кредитный комитет, Комитет по крупным сделкам и проектам и т.п.).

Ключевые показатели эффективности (KPI) — метрики эффективности работы организации, процессов, подразделений и иных бизнес-единиц.

Ключевые индикаторы риска (KRI) — метрики, используемые для обеспечения раннего оповещения о возрастающей подверженности риску в различных областях деятельности организации[95].

Лицо, принимающее решение (ЛПР) — это физическое лицо или группа лиц, имеющих право в рамках своих полномочий принимать решения по вверенным вопросам относительно деятельности организации, следить за ходом их выполнения и отвечать за их результаты. ЛПР имеет право самостоятельно принимать решения, а также распоряжаться ресурсами организации в целях реализации управленческого решения.

К ЛПР, в целях данного стандарта, следует относить члена коллегиального органа управления организацией, члена коллегиального органа управления рисками, и, как правило, но не обязательно, директора по рискам (должности 8 и 7 квалификационного уровня). Другие квалификационные уровни, как правило, не относятся к ЛПР в целях данного стандарта.

Заинтересованная сторона (стейкхолдер) — физическое лицо или организация, которые могут оказывать влияние, либо быть затронуты влиянием, либо считают, что их интересы могут быть затронуты решением или действиями. Лицо, принимающее решения, может быть заинтересованной стороной[96].

Комплаенс (комплаенс-контроль) — направление в риск-менеджменте, которое осуществляет идентификацию и управление рисками с целью соответствия установленным требованиям: законодательно-нормативным и/или внутренним требованиями организации.

Комплаенс-риски — риски юридических или регуляторных санкций, финансовые потери или потери репутации организацией в результате несоблюдения законов, инструкций, правил, стандартов саморегулируемых организаций, кодексов поведения, которые применяются к деятельности организации.

Воздействие на риск — процесс изменения риска. Направленное на снижение отрицательных последствий риска.

Вид экономической деятельности (ВЭД) — производственный процесс на основе объединения того или иного вида ресурсов (оборудования, рабочей силы, технологии и пр.) с целью производства продукции (оказания услуг), предназначенной для реализации. Виды экономической деятельности являются объектами классификации «Общероссийского классификатора видов экономической деятельности» (ОКВЭД).

Область профессиональной деятельности — совокупность видов трудовой деятельности, имеющая общую интеграционную основу и предполагающая схожий набор компетенций для их выполнения. Корреспондируется с одним или несколькими видами экономической деятельности.

Вид трудовой деятельности — составная часть области профессиональной деятельности, образованная целостным набором трудовых функций и необходимых для их выполнения компетенций.

Единица профессионального стандарта — структурный элемент профессионального стандарта, содержащий развернутую характеристику конкретной трудовой функции, которая является целостной, завершенной, относительно автономной и значимой для данного вида трудовой деятельности.

Квалификационный уровень — совокупность требований к компетенциям работников, дифференцируемых по параметрам сложности, нестандартности трудовых действий, ответственности и самостоятельности.

Квалификация — 1) готовность работника к качественному выполнению конкретных функций в рамках определенного вида трудовой деятельности;

2) официальное признание (в виде сертификата) освоения компетенций, соответствующих требованиям к выполнению трудовой деятельности в рамках конкретной профессии (требований профессионального стандарта).

Компетенция — способность применять знания, умения и опыт в трудовой деятельности.

Национальная рамка квалификаций — организованные в единую структуру описания квалификаций, признаваемые на национальном и международном уровнях, посредством которых осуществляется измерение и взаимосвязь результатов обучения и устанавливается соотношение дипломов, свидетельств и других сертификатов об образовании.

Сертификат — официальный документ, выдаваемый уполномоченным органом, подтверждающий результаты образования (обучения), продемонстрированные в ходе установленных процедур оценки.

Трудовая функция — составная часть вида трудовой деятельности, представляющая собой интегрированный и относительно автономный набор трудовых действий, определяемых бизнес-процессом и предполагающий наличие необходимых компетенций для их выполнения.

Условия труда — совокупность факторов производственной среды и трудового процесса, оказывающих влияние на работоспособность и здоровье работника.

Трудовое действие — простейшая (элементарная) производственная операция, совершаемая работником для выполнения своей трудовой функции.

В настоящем профессиональном стандарте используются следующие сокращения:

ЕТКС – «Единый тарифно-квалификационный справочник работ и профессий рабочих отраслей экономики Российской Федерации»;

ЕКСД – «Единый квалификационный справочник должностей руководителей, специалистов и служащих»;

КСД – «Квалификационный справочник должностей руководителей, специалистов и других служащих»;

KPI – Ключевые показатели эффективности;

KRI – Ключевые индикаторы риска.

ОКВЭД – «Общероссийский классификатор видов экономической деятельности. Russian classification of economic activities. ОК 029-2001»;

ОКЗ – «Общероссийский классификатор занятий. ОК 010-93 (ОКЗ)»;

НАРК – Национальное агентство развития квалификаций;

НРК – Национальная рамка квалификаций;

СУР – Система управления рисками.