При риск-ориен­тиро­ван­ном подходе к внутреннему контролю департамент, отвечающий за риски, и СВК работают сообща. Риск-менеджеры составляют перечень всех видов деятельности и операций, совершаемых банком, и оценивают присущий каждому виду уровень риска. Затем выстраивается общий рейтинг рисков. При этом можно ориентироваться как на вероятность реализации рисков, так и на величину возможных убытков. Другими словами, можно акцентировать внимание на риски высокого уровня, но редко реализующиеся, либо наоборот, на более частные, но с не очень значительными последствиями. В соответствии с этой шкалой и планируется деятельность СВК.

По итогам работы СВК, рейтинг рисков постоянно перестраивается, так как уровень каждого конкретного вида рисков меняется. По отдельным, даже отлаженным операциям, а тем более по новым инструментам риски могут возрастать. Таким образом, происходит поступательная оценка рисков и проверка правильности рейтинга.

Нет смысла проверять, как совершаются операции и почему были допущены нарушения, как это делается при традиционном подходе. Потому что никогда нет уверенности, что аудиторы выявили все нарушения, а потому неясно, насколько корректны выводы СВК об уровне риска. Поэтому нужно сначала оценить риски, а затем проверять бизнес-процессы в банке.

Итогом проверки становятся рекомендации со стороны СВК для бизнеса. При таком подходе бизнес-подразделения вовлекаются в процесс контроля рисков, их заинтересованность в результатах этой работы повышается. Кроме того, СВК способно оценить эффективность бизнеса, предсказать, как будет развиваться направление бизнеса при сохранении текущих тенденций.

Считается, что при традиционном подходе СВК в большей степени способна снизить вероятность применения к банку штрафных санкций со стороны регуляторов. Однако и при риск-ориентированном подходе эта функция сохраняется. Достаточно в плане деятельности службы внутреннего контроля предусмотреть несколько видов работ, различающихся по целям. Проверка — более системное исследование деятельности того или иного подразделения. Ревизия — процедура, когда СВК проверяет корректность заполнения отчетных форм, то есть правильность выполнения требований регуляторов.

В целом же риск-ориентированный внутренний контроль помогает банку более четко определить свою стратегию благодаря более ясному пониманию рисков проводимых операций.