Применяемая Сбербанком система управления рисками основывается на стандартах и инструментах, рекомендуемых Базельским комитетом по банковскому надзору, и отвечает требованиям лучших мировых практик. Основными задачами системы интегрированного управления рисками как составной части процесса управления Сбербанком являются внедрение стандартов управления рисками, принципов, лимитов и ограничений, мониторинг уровня рисков и формирование отчетности по рискам, обеспечение соответствия уровня принятых рисков установленным лимитам аппетита к риску, моделирование и формирование общего профиля рисков.
В целях обеспечения эффективного планирования и контроля принятых рисков функции управления рисками распределены между Наблюдательным советом, Председателем Правления, Президентом Сбербанка, Правлением, куратором Блока «Риски» (Руководителем службы управления рисками Сбербанка), специализированными Комитетами Правления, подразделениями Блока «Риски» и иными подразделениями Сбербанка и организаций – участников Группы.
Служба внутреннего аудита призвана содействовать органам управления Сбербанка в достижении поставленных целей, обеспечении эффективности и результативности деятельности Сбербанка и осуществляет свою деятельность с соблюдением принципов постоянства деятельности, независимости, беспристрастности, честности, объективности и профессиональной компетентности. Служба внутреннего аудита является независимым структурным подразделением, которое осуществляет проверочные мероприятия по всей системе функционирования внутреннего контроля, подотчетно Наблюдательному совету и административно подчинено Президенту, Председателю Правления. Руководитель Службы внутреннего аудита назначается на должность и освобождается от должности Наблюдательным советом.
В августе 2016 года ООО «ПрайсвотерхаусКуперс Консультирование» (PwC) была проведена внешняя оценка Службы внутреннего аудита Сбербанка на соответствие международным профессиональным стандартам внутреннего аудита. Основные выводы внешней оценки: «Результаты проведенного анализа выполнения функции внутреннего аудита позволяют говорить, что деятельность Службы внутреннего аудита ПАО Сбербанк непрерывно совершенствуется. Сильными сторонами Службы внутреннего аудита банка являются уровень квалификации работников Службы и качество отчетов по результатам аудиторских проверок».
Сбербанк принимает необходимые меры для обеспечения независимости и беспристрастности Службы внутреннего аудита, создает условия для беспрепятственного и эффективного осуществления Службой внутреннего аудита своих функций.
Служба внутреннего аудита проводит проверки по всем направлениям деятельности Сбербанка, осуществляет контроль за эффективностью принятых подразделениями и органами управления по результатам проверок мер, обеспечивающих снижение уровня выявленных рисков.
Руководитель Службы внутреннего аудита представляет Наблюдательному совету Отчеты Службы о выполнении утвержденного Наблюдательным советом Плана проверок на год и о результатах проверок Сбербанка за соответствующие отчетные периоды.
В своей работе Служба внутреннего аудита применяет лучшие практики в области внутреннего аудита, в том числе международные основы профессиональной практики внутреннего аудита.
В целях осуществления внутреннего контроля, содействия органам управления Сбербанка в обеспечении соответствия деятельности Сбербанка законодательству, регулированию и лучшим практикам, а также создания и применения эффективных методов и механизмов управления риском возникновения у Сбербанка убытков из-за несоблюдения законодательства Российской Федерации и внутренних документов Сбербанка, стандартов саморегулируемых организаций и (или) применения санкций и (или) иных мер воздействия со стороны надзорных органов в Сбербанке создана Служба внутреннего контроля, включающая в себя совокупность структурных подразделений и работников, осуществляющих деятельность в соответствии c Положением о Службе внутреннего контроля.
Служба внутреннего контроля действует в соответствии с принципами независимости, постоянства деятельности, объективности, беспристрастности и профессиональной компетентности.
Служба внутреннего контроля подотчетна Наблюдательному совету, Президенту, Председателю Правления и Правлению Сбербанка. Не реже одного раза в год Служба внутреннего контроля представляет Отчеты о проведенной работе исполнительным органам Сбербанка, а в установленных случаях – Наблюдательному совету.
В целях управления рисками в Сбербанке создана Служба управления рисками, представляющая собой совокупность структурных подразделений Сбербанка, а также Комитетов, основной функцией которых является управление рисками. Для исключения конфликта интересов в Сбербанке обеспечена независимость подразделений, отвечающих за управление рисками, от подразделений, совершающих операции/сделки, подверженные рискам.