|
113 • разделения ответственности между сотрудниками по задачам, которые представляют опасность в комбинации. На криминальные риски также оказывают влияние: (а) физическая безопасность, (б) контроль доступа к информационным системам, (в) мониторинг исполнения процедур безопасности, (г) обучение персонала по минимизации криминальных рисков, (д) обмен опытом с другими органами в отношении преступных методов и средств защиты. Рисков, связанных с изменениями в законодательстве и рыночной практике, трудно избежать, но они могут быть выявлены путем получения информации из различных (внутренних и внешних ) источников в отношении принимаемых законов и планируемых дополнений. Соответствующие методы могут быть использованы в отношении рисков, связанных с рыночной практикой, хотя это может иметь более прямое воздействие на органы управления посредством дискуссий, презентации мнений и пр. Риски репутации, связанные с утратой доверия, можно минимизировать средствами надлежащего и быстрого обсуждения при возникновении проблемы. В этом случае помогут такие меры, как регулярное заблаговременное распространение информации и эффективная организация коммуникации и кризисного управления. Более того, идентификация ситуаций, которые могут привести к утрате доверия, также способствует минимизации рисков репутации. Рискиу связанные с технологическими изменениями, должны быть идентифицированы посредством мониторинга тенденций развития в данной сфере. Поскольку главные риски в этой категории относятся к возможности нарушения существующих барьеров безопасности, то будет правильным заблаговременно вкладывать средства в новые системы безопасности и задействовать параллельные средства защиты. Гарантия адаптируемости требует, чтобы системы имели достаточно возможностей для расширения. |
эффективные системы резервирования, планирование на случай аварий и происшествий все это помогает предотвратить реализацию рисков системы. Методы для снижения административных рисков включают: • надлежащую практику платежных переводов; • четкое разделение обязанностей и ответственности высшего руководства; • эффективное применение внутреннего контроля и методов управления рисками; • набор и адекватное обучение квалифицированных сотрудников, постоянное повышение их квалификации; в сопровождение и организацию использования системы; • эффективные системы резервирования; • инструкции для разрешения проблем и кризисных ситуаций; • всесторонние соглашения, покрывающие ущерб от ошибок и задержек. Кроме того, риски преступлений (криминальные риски) могут быть сокраиiciIы посредством: • наличия письменных регламентов по безопасности и процедур, препятствующих преступлениям; • интеграции планирования безопасности в планирование систем; • адекватного мониторинга; • разделения ответственности между сотрудниками по задачам, которые представляют опасность в комбинации. На криминальные риски также оказывают влияние: а) физическая безопасность; б) контроль доступа к информационным системам; в) мониторинг исполнения процедур безопасности; г) обучение персонала по минимизации криминальных рисков; д) обмен опытом с другими органами в отношении преступных методов и средств защиты. Рисков, связанных с изменениями в законодательстве и рыночной практике, трудно избежать, но они могут быть выявлены путем получения 160 информации из различных (внутренних и внешних) источников в отношении принимаемых законов и планируемых дополнений. Соответствующие методы могут быть использованы в отношении рисков, связанных с рыночной практикой, хотя это может иметь более прямое воздействие на органы управления посредством дискуссий, презентации мнений и пр. Риски репутации, связанные с утратой доверия, можно минимизировать путем надлежащего и быстрого обсуждения при возникновении проблемы. В этом случае помогут такие меры, как регулярное заблаговременное распространение информации, эффективная организация коммуникации и антикризисного управления. Более того, идентификация ситуаций, которые могу г привести к утрате доверия, также способствует минимизации рисков репутации. Риски, связанные с технологическими изменениями, должны быть идентифицированы посредством мониторинга тенденций развития в данной сфере. Поскольку главные риски в этой категории относятся к возможности нарушения существующих барьеров безопасности, то будет правильным заблаговременно вкладывать средства в новые системы безопасности и задействовать параллельные средства защиты. Гарантия адаптируемости требует, чтобы системы имели достаточно возможностей для расширения. Риски катастроф можно сокращать или избегать посредством применения упреждающего планирования и разработки, тестирования способности по восстановлению функциональности. 1\4еханизмы обеспечения безопасности, такие как контроль доступа и противопожарное оборудование, уменьшают вероятность катастроф. Децентрализация систем сокращает их восприимчивость и позволяет системам частично функционировать во время кризисов и происшествий. Письменные инструкции по ограничению услуг или переходу на ручное обслуживание улучшают управление в условиях кризиса. Ключевым методом контроля системных рисков является создание соответствующей структуры управления и применение таких процедур в 161 |