Контроль банковских рисков кредитных организаций

Одним из существенных направлений внутреннего контроля является эффективность управления банковскими рисками кредитной организации.

• Риск (в общем значении этого слова) — вероятность наступления какого-либо события или последствия какого-либо действия, как правило, неблагоприятного.

Банковский бизнес по своей природе связан с принятием рисков. Следовательно, крайне важно, чтобы элементом системы внутреннего контроля были выявление и оценка рисков на постоянной основе. С точки зрения внутреннего контроля эта работа призвана выявлять и оценивать внутренние и внешние факторы, которые могут оказать отрицательное влияние на достижение системой внутреннего контроля производственных, финансовых, информационных и комплаенсцелей. Данный процесс должен включать все риски, принимаемые на себя кредитными организациями, и действовать на всех уровнях внутри организации.

Эффективная оценка риска выявляет и рассматривает внутренние факторы (такие, как сложность организационной структуры, характер банковской деятельности, уровень квалификации сотрудников, организационные изменения и текучесть кадров) и внешние факторы (такие, как изменения экономических условий и ситуации в банковской сфере, технологические новшества), которые могут оказать отрицательное воздействие на достижение кредитной организацией поставленных целей. Процесс оценки риска также включает в себя анализ рисков на предмет того, чтобы определить, какие из них могут контролироваться кредитной организацией, а какие — нет. В отношении контролируемых рисков кредитная организация должна решить, принимать ли ей эти риски в полном объеме или определить, в какой мере она хочет уменьшить их путем применения процедур контроля. В отношении неконтролируемых рисков кредитная организация должна решить: принимать эти риски, отказаться от связанной с ними деятельности или сократить ее масштабы.

Для того чтобы обеспечить эффективную оценку риска и соответственно систему внутреннего контроля, органы управления кредитной организации должны постоянно оценивать риски, влияющие на достижение поставленных целей, и реагировать на меняющиеся обстоятельства и условия. Например, при появлении новшеств на финансовом рынке кредитная организация должна оценить новые финансовые инструменты и рыночные операции и проанализировать риски, связанные с такой деятельностью. Зачастую такие риски лучше всего поддаются анализу при использовании различных сценариев развития событий и рассмотрении того, как различные сценарии могут повлиять на движение денежных средств и доходы от финансовых инструментов и операций.

Следует заметить, что в законодательстве РФ отсутствует легальное определение понятия рисков банковской деятельности.

• Банковский риск — присущая банковской деятельности возможность (вероятность) понесения кредитной организацией потерь и (или) ухудшения ликвидности вследствие наступления неблагоприятных событий, связанных с внутренними и (или) внешними факторами деятельности кредитной организации.

Несмотря на кажущуюся неопределенность понятия «риск», тем не менее данная категория применительно к банковской деятельности поддается цифровому исчислению и учету. Размеры валютного, процентного и иных финансовых рисков относятся согласно ст. 62 Закона о Банке России к категории обязательных нормативов, размеры которых устанавливаются Банком России в целях обеспечения устойчивости кредитных организаций. В связи с этим необходимо отдельно остановиться на характеристиках банковских рисков.

Перечень типичных банковских рисков дан в письме Банка России от 23 июня 2004 г. № 70-Т «О типичных банковских рисках» :

1) кредитный риск — риск возникновения у кредитной организации убытков вследствие неисполнения, несвоевременного либо неполного исполнения должником финансовых обязательств перед кредитной организацией в соответствии с условиями договора.

К финансовым обязательствам, содержащим в себе кредитный риск, Банк России относит обязательства должников, вытекающие из сделок по возмездному (под проценты) предоставлению кредитными организациями денежных средств, таких как кредитование, выдача гарантий, учет векселей, оплата аккредитивов, лизинговые операции и т. п.

При определении кредитного риска учитывается возможность воздействия на должников одних и тех же факторов, которые делают их уязвимыми к одним и тем же экономическим факторам, учитывается кредитование лиц, связанных с кредитной организацией, которые обладают возможностями воздействовать на принятие решений кредитной организацией;

• 2) страновой риск — возникающий при кредитовании иностранных контрагентов риск возникновения у кредитной организации убытков в результате невозможности исполнения иностранными контрагентами обязательств из-за экономических, политических, правовых социальных изменений в государстве контрагента;
• 3) рыночный риск — риск возникновения у кредитной организации убытков вследствие неблагоприятного изменения рыночной стоимости финансовых инструментов торгового портфеля и производных финансовых инструментов кредитной организации, а также курсов иностранных валют и (или) драгоценных металлов.

Рыночный риск в зависимости от сферы его применения делится на следующие виды:

• — фондовый риск — риск убытков вследствие неблагоприятного изменения рыночных цен на фондовые ценности торгового портфеля и производные финансовые инструменты под влиянием факторов, связанных как с эмитентом фондовых ценностей и производных финансовых инструментов, так и общими колебаниями рыночных цен на финансовые инструменты;
• — валютный риск — риск убытков вследствие неблагоприятного изменения курсов иностранных валют и (или) драгоценных металлов по открытым кредитной организацией позициям в иностранных валютах и (или) драгоценных металлах;
• — процентный риск — риск возникновения финансовых потерь (убытков) вследствие неблагоприятного изменения процентных ставок по активам, пассивам и внебалансовым инструментам кредитной организации.

Оценка кредитными организациями рыночных рисков осуществляется в соответствии с Положением о порядке расчета кредитными организациями величины рыночного риска, утвержденным Банком России от 14 ноября 2007 г. № 313-П. В Положении определяются виды финансовых инструментов, на которые распространяется рыночный риск, а также порядок расчета фондовых, валютных и процентных рисков.

Расчет валютных рисков производится в соответствии с Инструкцией об установлении размеров (лимитов) открытых валютных позиций, методике их расчета и особенностях осуществления надзора за их соблюдением кредитными организациями, утвержденной Банком России от 15 июля 2005 г. № 124-И.

Кредитные организации обязаны осуществлять и представлять в Банк России общий расчет совокупной величины рыночного риска с периодичностью, установленной Инструкцией Банка России № 110-И;

• 4) риск ликвидности — риск убытков вследствие неспособности кредитной организации обеспечить исполнение своих обязательств в полном объеме. Риск ликвидности возникает в результате несбалансированности финансовых активов и финансовых обязательств кредитной организации (в том числе вследствие несвоевременного исполнения финансовых обязательств одним или несколькими контрагентами кредитной организации) и (или) возникновения непредвиденной необходимости немедленного и единовременного исполнения кредитной организацией своих финансовых обязательств;
• 5) операционный риск — риск возникновения убытков в результате:
  • — несоответствия внутренних порядков и процедур проведения банковских операций и других сделок кредитной организации характеру и масштабам ее деятельности и (или) требованиям действующего законодательства;
  • — нарушения внутренних порядков и процедур вследствие несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования);
  • — нарушения внутренних порядков и процедур в результате воздействия внешних событий.

Порядок управления операционными рисками дополнительно регулируется рекомендациями Банка России, содержащимися в его письме от 24 мая 2005 г № 76-Т «Об организации управления операционным риском в кредитных организациях». В данном письме Банк России указывает типичные причины возникновения операционных рисков, дает их классификацию на внутренние и внешние и указывает типичные последствия операционных рисков. Банк России рекомендует рассматривать как факторы операционных рисков следующие обстоятельства:

• — злоупотребления или противоправные действия работников кредитной организации или с их участием (например, хищение, сокрытие фактов совершения банковских операций и других сделок, несанкционированное использование информационных систем и ресурсов);
• — противоправные действия третьих лиц (например, подлог и (или) подделка платежных и иных документов, несанкционированное проникновение в информационные системы);
• — нарушения законодательства (в том числе банковского, антимонопольного, по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансирования терроризма);
• — неисполнение или ненадлежащее исполнение обязательств, вытекающих из договоров или обычаев делового оборота;
• — повреждение или утрата основных средств и других материальных активов (в результате актов терроризма, стихийных бедствий, пожара);
• — выход из строя оборудования и систем (например, сбой (отказ) в работе автоматизированной банковской системы, систем связи, поломка оборудования);
• — ненадлежащая организация деятельности, ошибки управления и исполнения (например, в результате неадекватной организации внутренних процессов и процедур);
• — отсутствие (несовершенство) системы защиты и (или) порядка доступа к информации, неправильной организации информационных потоков внутри кредитной организации.

Операционные риски в деятельности кредитной организации реализуются в виде следующих убытков:

• — снижение стоимости активов;
• — досрочное списание (выбытие) материальных активов;
• — денежные выплаты на основании постановлений (решений) судов, решений органов, уполномоченных в соответствии с законодательством РФ;
• — денежные выплаты клиентам и контрагентам, а также работникам кредитной организации в целях компенсации им во внесудебном порядке убытков, понесенных ими по вине кредитной организации;
• — затраты на восстановление хозяйственной деятельности и устранение последствий ошибок, аварий, стихийных бедствий и других аналогичных обстоятельств;
• — прочие убытки;
• 6) правовой риск — риск возникновения у кредитной организации убытков вследствие:
  • — несоблюдения кредитной организацией или ее контрагентами требований нормативных правовых актов или договоров;
  • — неверного применения законодательства при осуществлении деятельности (неправильные юридические консультации, неверное составление и использование (в том числе — при судебных спорах) документов, основанных на применении норм права);
  • — несовершенства правовой системы (противоречия или пробелы в законодательстве, регулирующем деятельность кредитной организации).

Порядок регулирования правового риска дополнительно регулируется письмом Банка России от 30 июня 2005 г. № 92-Т

" Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах". В данном письме Банк России указывает типичные причины возникновения правовых рисков, дает их классификацию на внутренние и внешние и указывает типичные последствия правовых рисков.

К внутренним факторам возникновения правовых рисков относятся:

• — несоблюдение кредитной организацией законодательства РФ, учредительных и внутренних документов кредитной организации;
• — несоответствие внутренних документов кредитной организации законодательству РФ, а также неспособность кредитной организации своевременно приводить свою деятельность и внутренние документы в соответствие с изменениями законодательства;
• — неэффективная организация правовой работы, приводящая к правовым ошибкам в деятельности кредитной организации вследствие действий служащих или органов управления кредитной организации;
• — нарушение кредитной организацией условий договоров;
• — недостаточная проработка кредитной организацией правовых вопросов при разработке и внедрении новых технологий и условий проведения банковских операций и других сделок, финансовых инноваций и технологий.

К внешним факторам возникновения правового риска относятся:

• — несовершенство правовой системы (отсутствие достаточного правового регулирования, противоречивость законодательства РФ, его подверженность изменениям, некорректное применение законодательства иностранного государства и (или) норм международного права);
• — нарушения клиентами и контрагентами кредитной организации условий договоров;
• — нахождение кредитной организации, ее филиалов, дочерних и зависимых организаций, клиентов и контрагентов под юрисдикцией различных государств.

Управление правовым риском кредитной организацией осуществляется в целях уменьшения (исключения) возможных убытков, в том числе в виде выплат денежных средств на основании постановлений (решений) судов.

В качестве показателей уровня правового риска кредитных организаций Банк России называет следующие обстоятельства:

• — возрастание (сокращение) количества жалоб и претензий к кредитной организации;
• — увеличение (уменьшение) случаев нарушения законодательства РФ в деятельности кредитной организации;
• — применение мер воздействия к кредитной организации со стороны органов регулирования и надзора, динамика применения указанных мер воздействия;
• — увеличение (уменьшение) числа и размеров выплат денежных средств кредитной организацией на основании судебных актов;
• — соотношение числа и размеров судебных исков, по которым произведены выплаты кредитной организацией и в пользу кредитной организации.

В целях минимизации правового риска кредитных организаций Банк России в вышеназванном письме Банка России рекомендует использовать следующие основные методы:

• — стандартизация банковских операций и других сделок (порядки, процедуры, технологии осуществления операций и сделок, заключения договоров);
• — установление внутреннего порядка согласования (визирования) юридической службой заключаемых кредитной организацией договоров и проводимых банковских операций и других сделок, отличных от стандартизированных;
• — осуществление на постоянной основе мониторинга изменений законодательства РФ, стран местонахождения зарубежных филиалов, дочерних и зависимых организаций кредитной организации;
• — подчинение юридической службы кредитной организации единоличному исполнительному органу;
• — оптимизация нагрузки на сотрудников юридической службы, обеспечивающая постоянное повышение квалификации;
• — обеспечение доступа максимального количества служащих к актуальной информации по законодательству;
• 7) риск потери деловой репутации кредитной организации (репутационный риск) — риск возникновения у кредитной организации убытков в результате уменьшения числа клиентов (контрагентов) вследствие формирования в обществе негативного представления о финансовой устойчивости кредитной организации, качестве оказываемых ею услуг или характере деятельности в целом.
• • Деловая репутация — оценка делового партнера или контрагента по сделке с точки зрения последовательности, обязательности и полноты выполнения им своих деловых обязательств.
• • Деловая репутация кредитной организации — оценка кредитной организации с точки зрения соответствия ее действий требованиям законодательства, договорам и обычаям делового оборота и с точки зрения исполнения кредитной организацией своих обязательств по отношению к клиентам, контрагентам, органам власти, учредителям (акционерам и участникам).

Порядок регулирования риска потери деловой репутации дополнительно регулируется также вышеназванным письмом Банка России от 30 июня 2005 г. № 92-Т. В данном письме указываются типичные причины возникновения риска потери деловой репутации, перечисляются внутренние и внешние факторы риска потери деловой репутации и указывает типичные последствия риска потери деловой репутации. В качестве показателей уровня риска потери деловой репутации Банк России указывает следующие обстоятельства:

• — изменение финансового состояния кредитной организации (например, изменение структуры собственных средств (капитала), активов кредитной организации, их обесценение);
• — возрастание (сокращение) количества жалоб и претензий к кредитной организации;
• — негативные и позитивные отзывы и сообщения о кредитной организации, ее аффилированных лицах, дочерних и зависимых организациях в СМИ по сравнению с другими кредитными организациями за определенный период времени;
• — осуществление кредитной организацией рискованной кредитной, инвестиционной и рыночной политики;
• — снижение или возникновение вероятности снижения уровня ликвидности и своевременности расчетов по поручению клиентов и контрагентов;
• — выявление случаев несоблюдения законодательства, а также признаков возможного вовлечения кредитной организации или ее работников, аффилированных лиц, дочерних и зависимых организаций в преступную деятельность;
• — изменение деловой репутации аффилированных лиц, дочерних и зависимых организаций, постоянных клиентов и контрагентов кредитной организации;
• — выявление фактов хищения, подлогов, мошенничества в кредитной организации, использования служащими в личных целях полученной от клиентов и контрагентов конфиденциальной информации;
• — отказ постоянных или крупных клиентов и контрагентов от сотрудничества с кредитной организацией.

В целях минимизации риска потери деловой репутации кредитной организацией Банк России рекомендует использовать такие основные способы, как:

• — обеспечение своевременности расчетов по поручению клиентов и контрагентов, выплаты сумм вкладов, процентов по счетам (вкладам), а также расчетов по иным сделкам;
• — мониторинг деловой репутации учредителей (участников), аффилированных лиц, дочерних и зависимых организаций;
• — контроль за достоверностью бухгалтерской отчетности и иной публикуемой информации, представляемой учредителям (участникам), клиентам и контрагентам, органам регулирования и надзора и другим заинтересованным лицам, в том числе в рекламных целях;
• — своевременное обнаружение, рассмотрение, анализ полноты, достоверности и объективности негативной информации о кредитной организации в СМИ, своевременное реагирование на имеющуюся информацию.
• 8) стратегический риск — риск возникновения у кредитной организации убытков в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развитие кредитной организации. Этот риск выражается в следующем:
  • — неучет или недостаточный учет возможных опасностей, которые могут угрожать деятельности кредитной организации;
  • — неправильное или недостаточно обоснованное определение перспективных направлений деятельности, в которых кредитная организация может достичь преимущества перед конкурентами;
  • — отсутствие или обеспечение в неполном объеме необходимых ресурсов (финансовых, материально-технических, людских) и организационных мер (управленческих решений), которые должны обеспечить достижение стратегических целей деятельности кредитной организации.

В целях минимизации банковских рисков Банк России в своем письме от 24 мая 2005 г № 76-Т «Об организации управления операционным риском в кредитных организациях» рекомендует кредитным организациям разрабатывать внутренние документы, определяющие:

• — методы контроля, выявления и оценки рисков;
• — методы минимизации рисков;
• — порядок распределения полномочий между органами управления и должностными лицами кредитных организаций;
• — организационную структуру кредитной организации и регламентацию функциональных обязанностей работников и должностных лиц;
• — регламенты банковских операций;
• — правила функционирования технических систем;
• — порядок внутренней и внешней отчетности подразделений, работников и исполнительных органов управления кредитной организации.

Несмотря на рекомендательный характер большинства актов Банка России, касающихся порядка регулирования банковских рисков, Банк России тем не менее контролирует выполнение кредитными организациями указанных рекомендаций. В целях стимулирования выполнения кредитными организациями своих рекомендаций Банк России разработал специальные Методические рекомендации по проведению проверки системы управления банковскими рисками в кредитных организациях, которые доведены до указанных организаций письмом от 23 марта 2007 г. № 26-Т. В данных Рекомендациях определены основные направления и способы проверки управления рисками в кредитной организации. При этом проверяется наличие в кредитной организации и исследуется содержание следующих внутренних документов кредитной организации:

• — бизнес-план и стратегия кредитной организации;
• — внутренние документы по управлению банковскими рисками;
• — внутренние документы о распределении полномочий;
• — документы об информационном обеспечении сотрудников, ответственных за принятие решений;
• — документы о принятии решений;
• — документы о политике привлечения и размещения средств и мерах снижения рисков;
• — о структуре органов управления рисками.

В части управления банковскими рисками выявляется наличие в кредитной организации документов, предусматривающих:

• — определение и контроль показателей риска;
• — выявление и определение приемлемого уровня рисков;
• — принятие мер по минимизации рисков;
• — периодическое рассмотрение лимитов на банковские операции;
• — утверждение перечня банковских операций, при которых необходимо рассматривать качество управления контрагента;
• — определение ответственности органов управления кредитной организации за результаты управления банковскими рисками.