● выявления, измерения и определения приемлемого уровня риска, проведения постоянного мониторинга за уровнем правового риска;
● принятия мер по поддержанию правового риска на уровне, не угрожающем финансовой устойчивости организации и интересам её клиентов/контрагентов;
● соблюдения всеми сотрудниками внутренних нормативных правовых актов и норм применимого права;
● исключения вовлечения организации и участия её сотрудников в осуществлении противоправной деятельности, в том числе легализации (отмывания) доходов, полученных преступным путём, и финансирования терроризма.
Основными задачами по управлению правовым риском являются:
● своевременное выявление факторов правового риска;
● получение оперативных и объективных сведений о состоянии и размере правового риска;
● анализ и оценка правового риска, возникающего в процессе деятельности организации;
● принятие мер по поддержанию приемлемого уровня правового риска, включающих в том числе контроль и/или минимизацию правового риска;
● установление взаимосвязей между отдельными видами рисков с целью оценки воздействия мероприятий, планируемых для ограничения одного вида риска, на рост или уменьшение уровня других рисков;
● разграничение правового риска и иных рисков с целью принятия адекватных мер для его устранения.
В процессе управления правовым риском организация руководствуется:
● принципом консервативности, при котором организация не проводит операции с неприемлемо высоким уровнем риска;
● принципом соизмеримости – адекватность управления правовым риском характеру и размерам деятельности организации;
● принципом информированности – управление правовым риском сопровождается наличием объективной, достоверной и актуальной информации;
● принципом непрерывности – организация проводит постоянный мониторинг факторов, влияющих на уровень правового риска, а также в случае необходимости своевременно вносит изменения во внутренние нормативные правовые акты.
Основными триггерами, влияющими на возникновение правового риска, являются внутренние и внешние факторы.
Внутренние факторы:
● несоблюдение организацией положений учредительных документов и внутренних нормативно правовых актов, норм применимого права;
● несоответствие нормативных правовых актов организации положениям её учредительных документов, нормам применимого права, а также неспособность приводить свою деятельность и нормативные правовые акты в соответствие с изменениями законодательства, применимого к деятельности организации;