Стратегия управления банковскими рисками непосредственно базируется на стратегии развития Банка и наряду с Политикой управления банковскими рисками в ОАО «ФОНДСЕРВИСБАНК» является главным документом, описывающим систему управления рисками в Банке и основные подходы к управлению банковскими рисками.

Управление банковскими рисками состоит из следующих этапов:

• выявление риска (идентификация)
• оценка риска (измерение)
• мониторинг риска
• контроль и /или минимизация  риска.

В целях обеспечения устойчивости и эффективности работы в Банке функционирует комплексная система управления основными банковскими рисками (комплекс мероприятий и процедур по идентификации, оценке, мониторингу, контролю и ограничению (минимизации) рисков, осуществляемых на интегрированной основе в рамках отдельных направлений деятельности и Банка в целом).

В 2005 году решением Правления Банка была утверждена организационная структура, в составе которой, в соответствии с рекомендациями Банка России,было создано отдельное независимое подразделение – Управление банковских рисков (первоначальное название – Управление по контролю за рисками Банка), обеспечивающее координацию и централизацию управления всеми банковскими рисками, не зависящее от деятельности иных подразделений Банка, которые осуществляют банковские операции и другие сделки, несущие банковские риски, и составление отчетности для государственных контролирующих и надзорных органов. Управление банковских рисков находится в непосредственном подчинении Президента Банка и имеет право непосредственно докладывать Совету директоров Банка о проблемах, связанным с управлением банковскими рисками.

Функционирование системы управления рисками осуществляется в рамках ее организационной структуры, в которую входят:

• Совет директоров Банка
• Исполнительные органы управления Банка (Правление, Президент)
• Управление банковских рисков, деятельность которого курирует Советник Президента по вопросам управления банковскими рисками
• Кредитные комитеты (Банка и филиалов)
• Структурные подразделения (руководители подразделений (в т. ч. Филиалов), сотрудники подразделений (в т. ч. ответственные сотрудники филиалов за выявление, мониторинг, контроль, свод (сбор) и предоставление  информации по конкретным рискам в Головной Банк)
• Служба внутреннего контроля.

 В целях создания условий для эффективного управления рисками в Банке разделены полномочия и ответственность за реализацию принципов управления рисками между Советом директоров и исполнительными органами, а также определены функциональные обязанности должностных лиц и подразделений, включенных в систему управления рисками.

Одной из основных задач стратегии и политики управления рисками является как содействие достижению оптимального соотношения между принимаемыми рисками и доходностью банковских операций, так и обеспечение максимальной сохранности активов и капитала на основе уменьшения или исключения убытков, возможность возникновения которых сопряжена с воздействием факторов риска.

Совершенствование системы управления рисками в Банке осуществляется с учетом лучшей банковской практики в Российской Федерации, общепризнанных международных стандартов и рекомендаций Базельского комитета по банковскому надзору. При этом обеспечивается безусловное соблюдение банковского законодательства Российской Федерации –  прежде всего, нормативных актов и рекомендаций Банка России.

Ежегодно Совет директоров Банка определяет перечень принимаемых и не принимаемых Банком риском на следующий год и утверждает предельно допустимый совокупный уровень риска и в установленных случаях – общий предельно допустимый уровень конкретного риска.

В целях выявления, оценки и мониторинга для каждого вида принимаемого риска Банк использует простые, поддающиеся измерению и однозначному толкованию индикаторы уровня риска – ключевые показатели риска, которые теоретически или эмпирически связаны с уровнем конкретного риска, принимаемого Банком. 

Система управления рисками Банка направлена на повышение вероятности достижения стратегических целей и снижение вероятности и размера возможных потерь (минимизацию рисков). Для этого Правление Банка для каждого индикатора уровня риска (за исключением показателей общего уровня риска) определяет пограничные значения (лимиты), исходя из уровня приемлемого риска и соответствующих целей Банка (при этом некоторые показатели на этапе накопления статистических данных могут носить индикативный характер). Приближение показателей к определенным пограничным значениям сигнализирует о необходимости повышения контроля за соответствующим уровнем рисков, превышение лимитов – о необходимости принятия оперативных управленческих решений.  Пересмотр системы индикаторов (показателей) уровня риска и утвержденных для них лимитов осуществляется не реже одного раза в год.

К основным методам управления рисками, применяемым в Банке, относятся:

• принятие и учет риска
• разделение риска с другими сторонами
• устранение риска  (выход из проекта)
• финансирование риска (страхование, направление дополнительных ресурсов на проект, понижение риска до приемлемого уровня)
• диверсификация рисков.

Перечень указанных методов не является исчерпывающим и при необходимости может быть дополнен.

В целях ограничения рисков в Банке предусмотрена комплексная система мер по обеспечению непрерывности финансово-хозяйственной деятельности при совершении банковских операций и других сделок в т. ч.:

• План  действий, направленных на обеспечение непрерывности деятельности   и  (или) восстановление   деятельности ОАО «ФОНДСЕРВИСБАНК» в случае возникновения непредвиденных обстоятельств
• Порядок проверки Плана действий, направленных на обеспечение непрерывности деятельности   и  (или) восстановление   деятельности ОАО «ФОНДСЕРВИСБАНК» в случае возникновения непредвиденных обстоятельств
• Комплекс мероприятий  ОАО «ФОНДСЕРВИСБАНК» в случае возникновения ликвидности (в т. ч. План по обеспечению непрерывности финансово-хозяйственной деятельности Банка в кризисных ситуациях  и План восстановления финансово-хозяйственной деятельности в случаях непрогнозируемого снижения ликвидности Банка)
• другие внутренние документы Банка, содержащие в том или ином виде следующие элементы:

• определение защищаемого внутреннего процесса
• степень обеспечиваемой защиты (поддержание в течение определенного времени нормальной работы, поддержание в течение определенного времени работы на минимально приемлемом уровне, продолжение работы в режиме постепенной деградации, наиболее быстрое и (или) безопасное прекращение работы или нарушенного процесса, обеспечение последующего восстановления нормального режима работы прерванного процесса)
• процедуры перехода в аварийный режим и порядок работы в этом режиме
• необходимые ресурсы (например, помещения, обеспечение квалифицированным персоналом, оборудованием и вычислительной техникой, программным обеспечением, средствами связи)
• перераспределение функций, полномочий и обязанностей подразделений и служащих
• порядок восстановления работоспособности нарушенных внутренних процессов и систем и возврата к режиму нормальной работы
• дополнительные процедуры нормального режима работы, направленные на создание условий перехода в аварийный режим, и возможности работы в нем (например, резервное копирование информации, ведение архива автоматизированной системы на бумажных носителях).

Для повышения эффективности управления банковскими рисками в Банке используется специализированное программное обеспечение. 

По результатам оценки и мониторинга уровня принимаемых рисков органы управления, специализированные органы Банка и заинтересованные подразделения Банка получают соответствующую управленческую отчетность, необходимую для принятия решений.

Банк доводит до сведения акционеров, кредиторов, вкладчиков и иных Клиентов, внешних аудиторов, рейтинговых агентств и других заинтересованных лиц информацию по управлению рисками, обеспечивая при этом соответствие степени детализации раскрываемой информации характеру и масштабам деятельности Банка. При раскрытии указанной информации Банк руководствуется действующим законодательством Российской Федерации и внутренними документами Банка в т. ч. регулирующими порядок защиты информации, составляющей охраняемую законом тайну (банковскую, коммерческую и иную), получение, обработку и защиту персональных данных Клиентов и сотрудников.