Система комплексного управления риском мошенничества с использованием банковских карт

Актуальность темы

Рынок банковских услуг на базе карточных решений развивался по экстенсивному пути, причем по пути роста количественной его составляющей — инфраструктуры, обслуживающей исключительно финансовые операции по получению наличных денежных средств. Такой стратегический вектор формирования бизнеса был выбран в свете закономерной необходимости обеспечения потребностей держателей банковских карт, эмитированных в рамках повсеместно реализуемых проектов по выплате заработной платы, стипендий, пенсий и т. д. Современный рынок претерпел существенные изменения, и сейчас его можно охарактеризовать как стремительно развивающийся, ориентированный на поддержание жесткой конкурентной атмосферы между игроками. В этой связи все его участники, так или иначе, вовлечены в процесс становления современной банковской инфраструктуры, в которой пластиковые (банковские) карты играют немаловажную роль.

Действительно, банковские карты, являясь универсальным, многофункциональным и крайне востребованным розничным продуктом, сегодня составляют неотъемлемую часть широкого спектра предлагаемых финансовых услуг со стороны кредитных организаций. Постоянно расширяется инфраструктура приема и обслуживания банковских карт, развиваются маркетинговые и сервисные аспекты ведения бизнеса. В настоящее время значительная часть банков-эмитентов широко использует технологические возможности магнитных и микропроцессорных приложений банковских карт для внедрения совместных кобрендовых программ, а также предоставления конечному пользователю дополнительных сервис пакетов в рамках конкретных целевых проектов.

Наряду с внушительным перечнем достоинств, современные банковские карты, как средство товарно-денежных отношений, имеют и определенные недостатки, среди которых наиболее существенным является их практическая уязвимость перед несанкционированным воздействием со стороны третьих лиц с целью организации незаконного доступа к счету держателя и последующего хищения денежных средств за максимально короткий промежуток времени. Очевидно, что банковская карта, как универсальный инструмент доступа к счету клиента в банке-эмитенте, может быть скомпрометирована и использована злоумышленником для неавторизованного доступа к этому счету, то есть проведения мошеннической операции.

Проблема обеспечения безопасности проведения финансовых операций с использованием банковских карт по праву считается глобальной, поскольку в процесс ее решения вовлечены все участники мирового рынка платежных инструментов, имеющие ту или иную заинтересованность в его развитии. Предупреждение мошенничества с использованием банковских карт также является весьма важным вопросом совершенствования системы безналичных взаиморасчетов ввиду того, что любое несанкционированное воздействие, как по отношению к платежному инструменту, так и к его реквизитам, потенциально может привести к рискам банка-эмитента, связанным с прямыми финансовыми потерями, ухудшением деловой репутации, недоверием к предоставляемым продуктам со стороны клиентов и общим ухудшением качества обслуживания. Дополнительное внимание участников рынка к проблеме мошенничества вызвано постоянным увеличением количества эмитируемых банковских карт и совершаемых с их использованием финансовых операций, развитием инфраструктуры рынка торгового и интернет-эквайринга.

Принимая во внимание стремительные темпы развития рынка банковских услуг решение вопроса обеспечения комплексности и эффективности предпринимаемых мер по контролю риска мошенничества в системе безналичных расчетов является ключевым аспектом формирования политики безопасности, как на уровне отдельной кредитной организации, так и в масштабе всей банковской системы.

Степень разработанности проблемы. В современной научной литературе и многочисленных трудах отечественных ученых проблематика совершенствования механизмов управления риском мошенничества с использованием банковских карт занимает определенное значение, однако глубина и степень разработанности данных исследований не удовлетворяют реалиям экономического мира с его постоянно меняющимися тенденциями. До настоящего момента остаются непроработанными вопросы взаимодействия участников рынка банковских карт в области организации унифицированных, комплексных стандартов информационной и транзакционной безопасности платежных инструментов, не освещаются элементы возможного совершенствования систем управления рисками кредитных организаций, возникающими в результате несанкционированного воздействия со стороны третьих лиц, недостаточно определены классификационные категории мошенничества и механизмы нивелирования его последствий. Разработанные Центральным банком Российской Федерации различного рода методики и рекомендации имеют узкую направленность и не в полной мере соответствуют предъявляемым требованиям Международных платежных систем (МПС) по снижению риска мошенничества с использованием банковских карт.

На результаты работы повлияли научные труды таких авторов, как Н. П. Белотелова, Б. Б. Воронин, В. А. Гамза, А. И. Гинсбург, И. М. Голдовский, И. А. Демчев, В. В. Дик, В. М. Казиев, И. А. Киселева, М. В. Кузин, В. А. Кузнецов, Д. А. Лаптырев, A.B. Печникова, Г. А. Поллак, A.B. Пухов, И. Б. Ткачук, A.B. Шамраев, A.B. Шапкин, A.C. Шапкин и др. Диссертант обратил внимание на труды зарубежных ученых, где заявленная проблематика разрабатывается давно и достаточно успешно. Автор в процессе исследования обращался к работам следующих экономистов: Грюнинг X., Брайович Братанович С., Диксон Д., Маршал В., Уотерман Д., Хейос-Рот Ф., Робсон М., Уллах Ф.

Актуальность исследуемой проблемы, а также ее практическая значимость и востребованность рассматриваемых вопросов определили выбор темы диссертации, цель и задачи работы.

Цель и задачи исследования

Целью диссертационного исследования является разработка системы комплексного управления риском мошенничества с использованием банковских карт, позволяющей снизить общий уровень финансовых рисков банка.

Для достижения поставленной цели были обозначены и решены следующие задачи:

• изучить организацию и провести анализ рынка современных банковских карт, определить вектор его развития;

• исследовать механизмы организации несанкционированного доступа к счету карты держателя со стороны третьих лиц для последующего совершения мошеннической операции;

• проанализировать влияние риска мошенничества, возникающего на стадии эмиссии и эквайринга банковских карт, на деятельность кредитной организации в целом и обосновать необходимость разработки комплекса мер по нивелированию сопряженных с ним финансовых потерь;

• разработать автоматизированную систему управления авторизационными лимитами в рамках обеспечения безопасности проведения финансовых операций с использованием банковских карт;

• осуществить анализ и выявить потенциальные резервы снижения риска мошенничества, возникающего на этапе функционирования микропроцессорных приложений банковских карт, разработать и внедрить в эксплуатацию интерактивную систему раннего предупреждения мошенничества.

Область исследования. Содержание диссертации соответствует п. 9.17 «Совершенствование системы управления рисками российских банков» паспорта специальности ВАК 08.00.10 «Финансы, денежное обращение и кредит» паспорта научных специальностей ВАК Российской Федерации (экономические науки).

Предметом исследования являются современные механизмы контроля рисков кредитных организаций, возникающих в связи с осуществлением несанкционированных (мошеннических) операций с использованием банковских карт.

Объект исследования — экономическая система безналичных взаиморасчетов с использованием банковских карт.

Теоретическую и методологическую основу исследования составили работы отечественных и зарубежных экономистов, специалистов-практиков в области банковского дела и риск-менеджмента, материалы научно-практических конференций, а также аналитические и тематические публикации по исследуемой проблеме.

Основными методами исследований, используемыми в работе, являются методы научного познания: наблюдение, сравнительный и логический анализ, комплексный и системный подход к изучению оцениваемых показателей, методы экспертных оценок и структурного анализа сложных процессов. За основу разработанной продукционной модели базы знаний интерактивной системы раннего предупреждения мошенничества взяты концептуальные положения вероятностной модели Байеса.

Информационной базой исследования послужили нормативно-правовые акты Российской Федерации, регулирующие банковскую деятельность. Кроме того, использовались официально опубликованные материалы и методические рекомендации ведущих Международных платежных систем MasterCard Worldwide и Visa International, Центрального Банка Российской Федерации, статистические данные ряда крупных российских и зарубежных банков по уровню мошенничества и разработанные ими стратегические меры его предупреждения, различные аналитические материалы, характеризующие реальное развитие технологий снижения риска мошенничества, технические документы процедур взаимодействия микропроцессорных приложений с сервером эмитента на стадии запроса авторизации.

Научная новизна исследования заключается в теоретическом и практическом обосновании необходимости совершенствования системы управления риском мошенничества в рамках разработки комплексного решения проблем эффективного использования банковских карт, как на уровне отдельной кредитной организации, так и в масштабе всей банковской системы Российской Федерации.

Научная новизна исследования подтверждается полученными результатами, выносимыми на защиту:

• сформулировано содержание системы использования современных банковских карт, определен вектор развития рынка безналичных финансовых операций;

• выявлена и обоснована практическая неэффективность существующей модели предоставления авторизации по банковским картам с точки зрения предупреждения мошенничества, которая заключается в отсутствии использования систем авторизационного лимитирования для каждого держателя;

• предложена многофакторная модель идентификации держателей банковских карт, которая позволит обеспечить дополнительный уровень безопасности конфиденциальной информации;

• разработана и апробирована интерактивная система раннего предупреждения мошенничества с использованием банковских карт, способствующая повышению уровня эффективного проведения финансовых операций;

• предложена и доказана необходимость внедрения разработанной автором автоматизированной системы управления авторизационными лимитами и интерактивной системы раннего предупреждения риска мошенничества в основе единой концепции его комплексного предотвращения с использованием банковских карт;

• проведена оценка количественных и качественных характеристик потенциальных резервов снижения риска мошенничества, возникающего на этапе функционирования микропроцессорных приложений банковских карт, доказана и обоснована эффективность использования механизма комбинированной аутентификации приложений банковских карт с целью защиты конфиденциальной информации держателя.

Практическая значимость результатов исследования состоит в том, что основные положения работы направлены на их широкое практическое применение при формировании внутренней политики безопасности кредитной организации и вносят определенный вклад в теорию риск-менеджмента и предупреждения риска мошенничества с использованием современных банковских карт.

Основные идеи и практические выводы диссертации могут быть включены в программы профессиональной подготовки и повышения квалификации руководителей, риск-менеджеров и профильных специалистов кредитных организаций.

Апробация и внедрение результатов исследования. Основные результаты исследования применены в разработанной и внедренной интерактивной системе раннего предупреждения мошенничества по банковским картам, используемой в процессинговом центре КивСагс! ЗАО «Банк Русский Стандарт».

Результаты диссертационной работы докладывались и получили одобрительную оценку на следующих конференциях: Международная научная конференция молодых ученых — преподавателей и аспирантов «Новые идеи и потенциал молодых — кооперации России» (Москва, 2007 г.) — Международная научная конференция молодых ученых — преподавателей и аспирантов «Социально-экономические проблемы кооперативного сектора экономики».

Москва, 2008 г.) — III Международная научно-практическая конференция молодых ученых — преподавателей, сотрудников, аспирантов и соискателей «Социально-экономические проблемы кооперативного сектора экономики» (Москва, 2010 г.).

Разработанные в диссертационной работе предложения и рекомендации были успешно применены в проектах по реализации и внедрению системы автоматизированного управления авторизационными лимитами, интерактивной системы раннего предупреждения мошенничества (IFEWS), а также в проекте по стратегическому перепрофилированию бизнеса ЗАО «Банк Русский Стандарт» на базе современных платежных инструментов (справка № Д5−125 от 29.07.2010).

Публикации. По теме диссертации опубликовано пять научных работ, общим объемом 1,02 п.л. (авторских — 1,02 п.л.), из них 2 статьи в изданиях, рекомендованных ВАК.

Структура и объем работы. Диссертация состоит из введения, трех глав, заключения, списка использованных источников и приложений. Работа содержит 17 рисунков, 9 таблиц и 16 формул.

ЗАКЛЮЧЕНИЕ

.

Предмет диссертационного исследования имеет высокую актуальность для всех участников мирового рынка платежных инструментов, имеющих ту или иную заинтересованность в его развитии. В начале работы была приведена классификация современных банковских карт, а также предоставляемых финансовых и иных услуг на их платформе, осуществлен структурный анализ рынка и определен вектор его развития. На основе имеющейся информации о финансовых рисках кредитных организаций были детерминированы важнейшие с точки зрения влияния на уровень безопасности проведения взаиморасчетов по банковским картам категории мошенничества. Отдельно была определена классификация рисков института, возникающих на стадии эмиссии и обслуживания банковских карт в эквайринговой сети, выявлено их влияние на банковскую деятельность.

В ходе исследования были изучены и проиллюстрированы организационно-технические механизмы предотвращения конкретной категории мошенничества с использованием банковских карт. В качестве эффективной системы предупреждения несанкционированного воздействия третьих лиц на счет карты держателя был предложен механизм организации автоматизированных правил формирования авторизационных лимитов применительно к расходным операциям с использованием платежных инструментов конкретного клиента или отдельной скоринговой группы. А проведенный анализ данных по зафиксированным случаям мошенничества с I использованием банковских карт, а также актуальных методов его предупреждения, позволил выявить дополнительные преимущества предлагаемой концепции управления рисками финансового института.

Проведенный анализ систем предоставления авторизации показал недостаточную степень внимания кредитных организаций к проблеме обеспечения безопасности финансовых операций и качества предоставляемых розничных услуг, главным образом, ввиду некорректной оценки формируемой политики авторизационного лимитирования. В этой связи в рамках разработки концепции обеспечения безопасности по банковским картам был предложен принцип частичного делегирования полномочий по управлению риском мошенничества непосредственно держателю платежного инструмента. Представляется, что данная возможность достигается уже на стадии эмиссии путем предоставления клиенту удаленной или прямой возможности самостоятельной оценки и модификации своей будущей модели использования банковской карты («модели поведения»), незначительное отклонение от которой система мониторинга будет воспринимать как мошенничество и оперативно извещать держателя посредством 08М-сервисов, Интернет и мобильных приложений о принимаемых мерах по нивелированию риска.

Разработанная и внедренная автором интерактивная система раннего предупреждения мошенничества, позволяющая обеспечить должный уровень предоставления авторизации по всем правомерным операциям в онлайновом режиме и повысить качество управления риском мошенничества со стороны эмитента посредством инструментов мониторинга активности держателей, их «моделей поведения», анализа инцидентов несанкционированного использования банковских карт, а также международных фродовых тенденций, была однозначно выделена, как наиболее существенный элемент проектируемой концепции комплексного управления риском мошенничества с использованием современных платежных инструментов. Интерактивная система раннего предупреждения мошенничества обладает следующими немаловажными особенностями, позволяющими существенно повысить общий уровень безопасности проведения финансовых операций с использованием банковских карт:

• позволяет организовать немедленную идентификацию потенциально несанкционированных операций по банковским картам и применить необходимый комплекс мер по нивелированию риска;

• обладает гибким алгоритмом предупреждения различных категорий мошенничества за счет постоянной актуализации ключевых компонент 1 используемой базы знаний;

• организует механизмы предупреждения мошенничества, как полностью в автоматическом режиме, так и при периодическом участии ответственного персонала кредитной организацииi •.

• обеспечивает максимальный коэффициент участия держателя банковской карты в непосредственной актуализации ограничительных (авторизационых) лимитов за счет наличия каналов интерактивного взаимодействия с АБС эмитента.

Имплементация комплекса организационно-технических мер по миграции российского бизнеса платежных инструментов на технологии микропроцессорных приложений стандарта ЕМУ является очевидной необходимостью на этапе становления современной банковской инфраструктуры, где доля несанкционированных операций по банковским картам достаточно высока и продолжает расти. В данной ситуации дополнительным резервом обеспечения информационной безопасности, а также безопасности проведения финансовых операций представляется внедрение механизма комбинированной взаимной аутентификации микропроцессорного приложения (CDA), POS-терминала и банка-эмитента посредством закрытых каналов шифрования. Очевидно, что симбиоз CDA-аутентификации на базе микропроцессорных приложений стандарта ЕМУ позволит в значительной степени повысить уровень безопасности проведения финансовых операций с использованием современных платежных инструментов.

В ходе исследования автором была спрогнозирована отрицательная динамика уровня зарегистрированных случаев несанкционированных финансовых операций с использованием банковских карт держателей при удачной реализации разработанной концепции комплексного управления риском мошенничества, основным элементом которой является интерактивная система раннего предупреждения мошенничества. Проведена оценка внедрения указанной системы и доказана ее экономическая эффективность.

Поставленные в рамках диссертационного исследования задачи по анализу рынка современных банковских карт и разработке механизмов повышения общего уровня безопасности проведения финансовых операций были решены. В результате проведенного исследования спроектированная и предложенная к эксплуатации система комплексного управления риском мошенничества с использованием банковских карт доказала свою эффективность практическими выводами и успешным внедрением в рабочие процессы ЗАО «Банк Русский Стандарт».