Основные принципы комплаенс-контроля бесплатное чтение

Анализ рисковых составляющих позволяет выделить следующие основные типы рисков:

● финансовые (англ. financial risks);

● страновые (англ. country risks);

● операционные (англ. operational risks);

● функциональные риски (англ. functional risks).

Финансовые риски подразделяются на следующие типы:

● кредитный (англ. credit risk) – риск возникновения убытков вследствие неисполнения, несвоевременного либо неполного исполнения обязанным перед организацией лицом (клиентом, контрагентом, эмитентом) финансовых обязательств и пр.;

● рыночный (англ. market risk) – риск возникновения убытков вследствие неблагоприятного изменения конъюнктуры рынка, выражающийся в изменениях процентных ставок, курсов валют и стоимости финансовых инструментов и подразделяющийся на:

• ценовой (фондовый) (англ. price (stock) risk) – риск убытков вследствие неблагоприятного изменения рыночных цен на фондовые инструменты (ценные бумаги) и производные финансовые инструменты[22] под влиянием факторов, связанных как с их эмитентом, так и общими колебаниями рыночных цен;

• валютный (англ. сurrency (FOREX) risk/exchange rate risk) – риск убытков вследствие неблагоприятного изменения курсов валют по открытым позициям в различных видах валют;

• процентный (англ. interest rate risk) – риск возникновения финансовых потерь (убытков) вследствие неблагоприятного изменения процентных ставок по активам, пассивам и внебалансовым инструментам;

● риск ликвидности (англ. liquidity risk) – риск неисполнения организацией платежей по своим обязательствам в связи с несовпадением потоков поступлений и списаний денежных средств по срокам и в разрезе валютных позиций.

Страновые – риски возникновения потерь при осуществлении международных операций в результате изменений экономических, социальных и политических условий и событий в странах.

Операционные – риски прямых или косвенных потерь от реализации неблагоприятных событий на процессах, видах деятельности и операциях организации вследствие неадекватных или ошибочных внутренних процессов, действий персонала, сбоев в информационных системах, внешних событий и пр.

К функциональным рискам относятся:

● стратегический (англ. strategic risk) – риск возникновения убытков в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития организации (стратегическое управление);

● риск потери деловой репутации (репутационный риск) (англ. reputational risk) – риск возникновения убытков вследствие формирования в обществе негативного представления о финансовой устойчивости организации, её вовлечении в инциденты, получившие широкое публичное освещение, негативной оценке качества оказываемых ей услуг или о характере деятельности в целом, возникновение имиджевых потерь;

● юридический (правовой) риск (англ. legal risk) – риск возникновения убытков вследствие несоблюдения организацией заключённых соглашений, требований применимых норм законодательства, правовых ошибок в составлении документов при заключении сделок, неправомерных действий контрагентов по заключённым соглашениям, а также несвоевременной или неквалифицированной защиты интересов организации в судебном порядке;

● модельный риск (англ. model risk) – риск возникновения убытков вследствие применения некорректных моделей оценки рисков;

● риск концентрации (англ. concentration risk) – риск, возникающий в связи с подверженностью организации крупным рискам, реализация которых может привести к значительным убыткам, способным создать угрозу для платёжеспособности организации и её способности продолжать свою деятельность.

1.3.1. Кредитный риск

Кредитный риск – риск потерь, возникающий в результате невыполнения, несвоевременного либо неполного исполнения банком/ корпоративным заёмщиком/эмитентом[23] своих обязательств перед организацией в соответствии с условиями соглашения.

Целью управления кредитным риском является ограничение потерь (убытков) вследствие неисполнения, несвоевременного либо неполного исполнения контрагентом/заёмщиком/обязанным перед организацией лицом[24]/эмитентом (далее – клиент/контрагент[25]) финансовых обязательств в соответствии с условиями соглашения.

Анализ кредитного риска проводится в отношении конкретных кредитных операций, портфелей активов и по балансу организации в целом.

Для управления кредитным риском используются следующие методы:

● оценка уровня кредитного риска;

● ограничение кредитного риска путём установления лимитов на проведение операций;

● формирование надёжного и ликвидного обеспечения, достаточного для покрытия принимаемых кредитных рисков;

● формирование резервов под ожидаемые кредитные убытки;

● диверсификация портфелей и инвестиций;

● проведение операций хеджирования;

● разграничение полномочий сотрудников и постоянный контроль за соблюдением структурными подразделениями организации требований внутренних нормативно-правовых актов, регламентирующих порядок проведения операций.

При проведении анализа кредитного риска организация проводит многофакторный анализ его уровня, осуществляет присвоение контрагенту внутреннего кредитного рейтинга в соответствии с разработанной внутренней рейтинговой системой, определяет уровень ожидаемых потерь и формирует резервы, на постоянной основе проводит мониторинг финансовой и нефинансовой информации о клиентах/контрагентах, осуществляет мониторинг исполнения ими своих обязательств, проводит оценку ликвидности и достаточности имеющегося обеспечения, а также анализирует состояние кредитного портфеля в целом.

В целях мониторинга и ограничения кредитного риска используются следующие основные показатели:

● норматив достаточности капитала;

● структурные лимиты;

● лимит риска на одного заёмщика (контрагента, обязанного перед организацией лица, эмитента, группу связанных заёмщиков).

Оценка кредитного риска применяется для анализа финансового состояния клиентов/контрагентов (в т. ч. эмитентов ценных бумаг), оценки вероятности дефолта[26] и присвоения внутреннего кредитного рейтинга[27] с целью ограничения кредитных рисков, принимаемых организацией к следующим активным операциям:

²⁸ Банк или иная финансовая организация, чьи обязательства по операциям принимаются как обязательства стороны по сделке/операции (включая средства на счетах ностро (итал. nostro conto – наш счёт) – счёт, отражающий операции в балансе банка-респондента по корреспондентскому счёту, открытому в банке-корреспонденте), либо как эмитента ценных бумаг, либо как гаранта/поручителя/авалиста/акцептанта/принципала.

²⁹ Юридическое лицо, являющееся заёмщиком, эмитентом ценных бумаг, или лицом, обеспечивающим прямо или косвенно надлежащее исполнение заёмщиком обязательств перед организацией (в том числе гарантом, залогодателем, поручителем или получателем долевого (в том числе акционерного) финансирования от организации; или принципалом по (контр-) гарантии (аккредитиву), предоставленной (-ому) организацией; и/или лицом, надлежащее исполнение иных обязательств которого прямо или косвенно обеспечено организацией (в том числе в форме поручительства)).

³⁰ Поручительство по векселю (аваль). Вексель (англ. note) – безусловное письменное обязательство уплатить обладателю векселя определённую сумму в установленный срок или по первому требованию.

При оценке кредитного риска клиентов/контрагентов ответственные структурные подразделения организации осуществляют следующие мероприятия:

● проверку наличия стоп-факторов[28];

● оценку производственной и финансово-хозяйственной деятельности потенциального заёмщика;

● расчёт внутреннего кредитного рейтинга.

Основными стоп-факторами, указывающими на невозможность организации вступить в договорные отношения с клиентом/контрагентом, являются:

– Для кредитных организаций:

● недостаточный объём информации как финансового, так и нефинансового характера для проведения анализа банка (отсутствие финансовой отчётности, информации о собственниках банка и т. д.);

● наличие резко негативной информации о деятельности банка (наличие судебных исков, санкций со стороны надзорных органов, судебных разбирательств, способных существенно отразиться на деятельности банка, наличие сведений о запрете на осуществление отдельных банковских операций, приостановление действия банковской лицензии и т. д.).

– Для корпоративных заёмщиков:

1. В случае если заёмщик или основное обязанное лицо осуществляет:

● деятельность, запрещённую международными нормативными правовыми документами и актами;

● деятельность, имеющую высокий уровень риска осуществления в целях легализации (отмывания) доходов, полученных преступным путём, и финансирования терроризма[29];

● деятельность, связанную с производством и торговлей табачными изделиями[30], крепкими алкогольными напитками[31], наркотическими средствами[32], психотропными веществами[33] либо их прекурсорами[34];

● деятельность по организации и содержанию игорных заведений[35];

● деятельность, связанную с производством и продажей оружия[36], или посредническую деятельность по его реализации;

● деятельность, связанную с благотворительностью[37];

● деятельность по организации, финансированию и участию в политических организациях и движениях.

2. Если заёмщик или обязанное или основное обязанное лицо зарегистрировано в офшорной зоне красной категории[38].

3. Если предполагаемый срок принятия кредитного обязательства более 15 лет.

4. Участие заёмщика, основного обязанного лица в проекте собственными средствами в размере менее 20 % (участие собственными средствами не требуется в случае предоставления в обеспечение по кредитной операции государственной гарантии страны инкорпорации заёмщика/иного основного обязанного лица или гарантии банка страны инкорпорации заёмщика/основного обязанного лица с долей государственного участия в нём в размере 100 %).

5. Отказ заёмщика/основного обязанного лица раскрыть своих конечных бенефициарных владельцев[39].

6. Прохождение заёмщиком/основным обязанным лицом процедуры банкротства, ликвидации либо реорганизации[40] (за исключением реорганизации в форме преобразования).

7. Наличие негативной информации по кредитной истории заёмщика/основного обязанного лица.

8. Размер кредитной операции превышает 50 % от валюты баланса заёмщика/основного обязанного лица за последний отчётный квартал текущего календарного года (не распространяется на SPV[41]).

9. Чистые активы заёмщика/основного обязанного лица, занимающегося хозяйственной деятельностью более 2 лет, отрицательны (не распространяется на SPV).

10. Обеспечение обременено по обязательствам заёмщика/основного обязанного лица перед другими юридическими лицами.

Оценка производственной и финансово-хозяйственной деятельности потенциального заёмщика осуществляется организацией на основании следующего минимального объёма информации.

Кредитные организации:

● годовая отчётность, подтверждённая аудиторской компанией, составленная по состоянию на 13 последних отчётных дат:

• отчёт о финансовом положении;

• отчёт о совокупном доходе;

• отчёт об изменениях в капитале;

• отчёт о движениях денежных средств;

• оборотно-сальдовая ведомость;

• отчёт о прибылях и убытках;

• расчёт собственных средств (капитала);

• информация об обязательных нормативах;

● информация по акционерам;

● отчёты международных рейтинговых агентств Moody’s, S&P, Fitch, отчёты национальных рейтинговых агентств;

● информация из коммерческих баз данных, например Bankers Almanac Due Diligence Repository, Dow Jones (Factiva, Risk & Compliance), «Интерфакс» (X–Compliance) т. п.;

● ежеквартальные отчёты по ценным бумагам, включая отчёты об итогах их выпуска;

● обзоры по материалам средств массовой информации (СМИ) и пр.

Корпоративные заёмщики:

● прогнозный cash flow[42] на срок действия кредита (с учётом погашения долга)[43];

● модель для расчёта резервов;

● расшифровки отчётности, расшифровка долговой нагрузки;

● оценка обеспечения;

● финансовая отчётность.

Внутренняя рейтинговая шкала организации, как правило, предусматривает четыре класса (А, В, С, D), которые разбиваются на подклассы (категории). Рейтинги варьируются от наивысшей категории А до самой низкой D[44]. Шкала рейтинга предусматривает 15 категорий в порядке снижения надёжности и кредитоспособности.

В зависимости от рассчитанного в соответствии с моделью оценки кредитного риска значения вероятности дефолта и диапазона вероятностей дефолта, к которому она принадлежит на основании внутренней рейтинговой шкалы, определяется внутренний рейтинг заёмщика.

1.3.2. Рыночный риск

Рыночный риск – риск возникновения финансовых потерь (убытков) вследствие изменения рыночной стоимости финансовых инструментов портфеля ценных бумаг и производных финансовых инструментов, а также курсов иностранных валют; подразделяется на ценовой (фондовый)[45], валютный[46] и процентный[47] риски. Рыночный риск может быть общим рыночным риском, отражающим риск всех похожих финансовых инструментов, который может быть снижен путём диверсификации портфеля.

Используя классификацию рыночных рисков по сегментам рынка, выделяют следующие категории:

● валютный риск (англ. сurrency (FOREX) risk/exchange rate risk);

● риск изменения процентной ставки/процентный риск (interest rate risk);

● ценовые риски рынка ценных бумаг товарных рынков (commodity risk)[48];

● риск рынка производных финансовых инструментов (derivative risk).

Целью управления рыночными рисками является обеспечение эффективного функционирования организации в условиях подверженности факторам риска, определение приоритетных направлений деятельности с учётом соотношения риск/доходность, разработка мероприятий по снижению негативного влияния риска на финансовое состояние организации.

Для анализа и оценки рыночных рисков используются следующие методики:

● анализ разрывов, который применяется при изучении разрывов процентных ставок, валютных разрывов и пр.;

● анализ чувствительности – изучение чувствительности активов и пассивов организации, капитала, финансового результата к изменению процентных ставок, курса валют и т. п.;

● анализ открытых валютных позиций[49];

● оценка возможных потерь;

● стресс-тестирование;

● качественный анализ финансовых рынков, включая анализ динамики основных макроэкономических показателей, осуществляемый с целью выявления возможных сценариев неблагоприятных изменений рыночных показателей.

Ключевыми способами (методами) регулирования рыночного риска являются:

● диверсификация;

● лимитирование;

● хеджирование;

● резервирование;

● избежание риска.

Диверсификация. Принцип диверсификации основан на распределении/разделении рисков, препятствующих возникновению их концентрации, путём распределения денежных средств организации по различного рода финансовым инструментам.

Лимитирование. Основным инструментом управления рыночным риском в организации является система лимитов по вложениям в ценные бумаги. Сутью лимитирования является ограничение подверженности организации сознательно принимаемому риску определённой величины.

Система лимитов включает:

● позиционные лимиты;

● лимиты на контрагентов (эмитентов);

● лимиты ответственности по казначейским операциям;

● лимиты на потери;

● лимит открытой валютной позиции в отдельных видах валют;

● лимит суммарной (совокупной) текущей открытой валютной позиции.

Хеджирование представляет собой механизм нейтрализации рыночных рисков путём страхования (т. е. хеджирования) против колебаний рынка за счёт покупки/продажи контрактов на производные финансовые инструменты. Целью хеджирования является защита от неблагоприятных изменений цен на рынке акций, валют, процентных ставок и прочее. Получаемая фактическая открытая нетто-позиция определяет размер портфеля, находящегося под рыночным риском.

Хеджирование осуществляется с помощью заключения срочных контрактов, и в зависимости от используемых видов финансовых инструментов различают механизмы хеджирования рыночных рисков с использованием:

● форвардных контрактов[50];

● фьючерсных контрактов[51];

● опционов[52];

● операций своп[53].

Механизм страхования с помощью срочных валютных операций предполагает страхование от возможных потерь по будущим платежам и поступлениям в результате возможного негативного изменения валютного курса путём купли или продажи определённой суммы валюты по фиксированному на момент заключения сделки курсу с датой валютирования более двух рабочих дней с даты заключения сделки. Таким образом, срочный валютный контракт представляет собой отложенный платёж по заранее фиксированному курсу.

Резервирование осуществляется путём формирования резервов под возможные потери, а также под возможное обесценение по рыночным инструментам.

Избежание риска – способ, являющийся наиболее радикальным для нейтрализации рыночного риска. Данный способ заключается в разработке мероприятий, которые полностью исключают определённый вид рыночного риска и применяется в случае чрезмерно консервативной политики, а также в случае возникновения существенных негативных факторов рыночного риска. Применение данного способа создаёт риск упущенной выгоды, но обеспечивает сохранность денежных средств организации.

Рыночные риски связаны с неопределённостью колебаний рыночной конъюнктуры вследствие неблагоприятной динамики рыночных факторов, таких как: валютные курсы, процентные ставки, котировки ценных бумаг и т. д., поэтому идентификация факторов рыночных рисков осуществляется по следующим типам риска: валютный, процентный, ценовой.

В рамках управления валютным риском осуществляются следующие мероприятия:

● мониторинг валютного риска;

● прогнозирование валютных курсов;

● расчёт открытой валютной позиции по каждому виду валют и суммарной величине открытой валютной позиции;

● лимитирование открытой валютной позиции по каждому виду валют и суммарной величине открытой валютной позиции;

● оценка возможных потерь;

● хеджирование.

В рамках управления процентным риском используются расчёт и анализ разрыва активов и обязательств организации, чувствительных к изменению процентных ставок, а также применяется широкий спектр механизмов хеджирования (производные финансовые инструменты и встречные сделки).

Управление процентным риском осуществляется на постоянной основе по всем активам и обязательствам, а также внебалансовым счетам организации, связанным с возникновением процентного риска.

Для управления ценовым риском осуществляются следующие мероприятия:

● переоценка с учётом текущего изменения цен;

● оценка возможных потерь;

● лимитирование (структурные лимиты, предельный лимит на одного заёмщика (эмитента) или группу связанных заёмщиков (эмитентов), лимиты на эмитентов ценных бумаг, лимиты предельных размеров убытков, персональные лимиты полномочий).

Структурные подразделения организации проводят анализ и оценку рыночных рисков и в целях их ограничения используют следующие основные показатели:

● норматив достаточности капитала;

● структурные лимиты;

● лимиты открытой валютной позиции;

● лимиты предельных размеров убытков;

● персональные лимиты полномочий.

Организация обязана осуществлять мониторинг и контроль рыночных рисков, что является регулярным процессом анализа показателей риска и факторов их возникновения, установленных лимитов, а также принятие решений, направленных на минимизацию риска при сохранении необходимого уровня прибыльности.

Основными задачами системы мониторинга рыночного риска является своевременное реагирование подразделений, участвующих в сделках по финансовым инструментам, на внешние и внутренние изменения и колебания финансовых рынков с целью минимизации потерь на этих рынках и максимизации доходности от операций с финансовыми инструментами при сохранении установленного уровня риска.

В рамках мониторинга и контроля рыночного риска используются следующие основные компоненты:

● мониторинг за изменением текущей ситуации на финансовых рынках;

● внутренние лимиты и их исполнение;

● показатели концентрации;

● оценка кредитного риска (риска контрагента по сделке);

● переоценка портфеля ценных бумаг с учётом текущего изменения цен/котировок;

● расчёт суммы под риском.

1.3.3. Валютный риск

Целью управления валютным риском является обеспечение эффективного функционирования организации в условиях подверженности факторам валютного риска, определение приоритетных направлений бизнеса с учётом соотношения риск/доходность, разработка мероприятий по снижению негативного влияния валютного риска на состояние организации.

Выделяются следующие основные внутренние и внешние факторы, влияющие на возникновение валютного риска.

Внутренние факторы:

● несовпадение сроков погашения активов, пассивов и внебалансовых требований и обязательств по инструментам, номинированным в валюте, отличной от валюты баланса организации;

● избыточный размер открытой валютной позиции;

● ошибочные действия или злоупотребления по приобретению/ реализации финансовых инструментов, номинированных в валюте, отличной от валюты баланса организации, в том числе по срокам и в количественном выражении;

● нарушение клиентами и контрагентами условий соглашений.

Внешние факторы:

● политические, социальные и экономические ситуации, возникающие в результате действия обстоятельств непреодолимой силы;

● изменение спроса и предложения на валютном рынке;

● изменение курсов валют, отличных от валюты баланса организации.

Валютный риск является формой рыночного риска или ценового риска с добавочным элементом риска ликвидности, а также сопровождается другими видами риска: кредитным (риск встречной стороны и расчётный риск с контрагентом), процентным, операционным рисками.

В рамках управления валютным риском организация осуществляет оценку валютного риска на основании следующих методов:

● метод анализа открытых валютных позиций;

● анализ влияния на прибыль возможного изменения в валютных курсах[54].

Управление валютным риском осуществляется на постоянной основе по всем требованиям и обязательствам (в том числе внебалансовым инструментам), связанным с возникновением валютного риска, с применением:

● мониторинга валютного риска и прогнозирования валютных курсов;

● расчёта открытой валютной позиции по каждому виду валют и суммарной величине открытой валютной позиции;

● лимитирования;

● диверсификации структуры активов и пассивов, а также внебалансовых счетов в разрезе валют;

● проведения операций хеджирования.

1.3.4. Процентный риск

Процентный риск – риск возникновения финансовых потерь (убытков) вследствие неблагоприятного изменения процентных ставок по требованиям, обязательствам и внебалансовым инструментам организации.

Целью управления процентным риском является обеспечение эффективного функционирования организации в условиях подверженности факторам процентного риска, определение приоритетных направлений бизнеса с учётом соотношения риск/доходность, определение максимального объёма потерь и разработка мероприятий по снижению негативного влияния процентного риска на финансовое состояние организации.

Факторы, влияющие на возникновение процентного риска, подразделяются на:

● внутренние факторы:

• отсутствие чёткой стратегии в области управления процентным риском;

• просчёты в управлении банковскими операциями, приводящие к созданию рисковых позиций (возникновение несбалансированности структуры и сроков погашения требований и обязательств, неверные прогнозы изменения кривой доходности и т. п.);

• отсутствие разработанной программы хеджирования процентных рисков;

• недостатки планирования и прогнозирования развития организации;

• ошибочные действия или злоупотребления персонала при осуществлении операций;

● внешние факторы:

• нестабильность рыночной конъюнктуры в части процентного риска;

• правовое регулирование процентного риска;

• политические условия;

• экономическая обстановка в стране инкорпорации/местопребывания организации;

• конкуренция на рынке банковских услуг;

• взаимоотношения с партнёрами и клиентами;

• международные события.

Процентный риск по источникам возникновения подразделяется на:

● риск изменения цены требований и обязательств, возникающий из-за несбалансированности суммы требований и обязательств с плавающей процентной ставкой, а также из-за временного разрыва сроков погашения требований и обязательств с фиксированной процентной ставкой;

● риск изменения кривой доходности, связанный с несовпадением по времени динамики процентных ставок по требованиям и обязательствам, что приводит к изменению конфигурации и формы кривой графика, отражающего равномерность получения чистого процентного дохода;

● базисный риск, возникающий в результате привлечения ресурсов по одной ставке, а размещения их по другой;

● опционный риск, связанный как с использованием непосредственно процентных опционов, так и с осуществлением сделок, контрагенты по которым имеют выбор (опционное условие) даты погашения своих обязательств или требования выплат по обязательствам организации.

Управление процентным риском осуществляется на постоянной основе по всем требованиям и обязательствам (в том числе внебалансовым инструментам), связанным с возникновением процентного риска.

Для управления процентным риском организация осуществляет следующие мероприятия:

● анализ и оценку процентного риска (расчёт и анализ возможного разрыва[55], стресс-тестирование, метод дюрации[56]);

● диверсификация структуры активов и пассивов;

● лимитирование;

● проведение операций хеджирования.

1.3.5. Риск ликвидности

Под риском ликвидности следует понимать риск получения убытков по причине неспособности организации отвечать по своим обязательствам, в связи с чем целью управления риском ликвидности является поддержание необходимого уровня ликвидности организации для обеспечения постоянного наличия денежных средств, необходимых для выполнения всех обязательств по мере наступления сроков их погашения, для чего проводятся следующие мероприятия:

● определение величины дефицита или избытка ликвидных активов;

● оценка ликвидности баланса с помощью коэффициентов ликвидности;

● планирование денежных потоков с учётом поддержания минимально допустимого уровня высоколиквидных и ликвидных активов (т. н. ведение платёжного календаря);

● диверсификация активов и обязательств по срокам в структуре баланса организации;

● построение различных сценариев развития ликвидности (стресс-тестирование);

● разработка комплекса мероприятий в случае возникновения дефицита ликвидности.

1.3.6. Страновой риск

Страновой риск – риск возникновения у организации потерь в результате неисполнения государственными и муниципальными органами соответствующей страны, а также её резидентами обязательств перед контрагентом из-за изменений финансово-экономических, геополитических, социально-политических условий и событий в стране. Страновой риск непрерывно связан с процессами, проходящими в этой стране и влияющими на договорные отношения организации и зависимых от соответствующей страны организаций. Также указанный риск оказывает влияние на возможность проявления неблагоприятного события рыночного или кредитного риска и является одним из его источников.

Организация проводит управление страновым риском в целях:

● снижения возможных убытков при проведении операций, подверженных страновому риску;

● сохранения и поддержания деловой репутации организации перед клиентами и контрагентами, участниками финансового рынка, органами государственной власти, банковскими союзами, ассоциациями и прочими организациями;

● соблюдения применимого законодательства, в том числе законодательства по противодействию легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма при проведении сделок с клиентами и контрагентами – резидентами соответствующих стран.

Основной целью управления страновым риском является ограничение либо снижение возможных убытков (потерь) организации при заключении ей сделок либо проведении ей операций, подверженных страновому риску, равно как и вступление в договорные отношения с клиентами/контрагентами, находящимися в различных странах, с учётом общей экономической и политической ситуации в соответствующей стране.

К основным задачам управления страновым риском следует отнести:

● постоянное наблюдение за страновым риском, возникающим в процессе деятельности, получение оперативных и объективных сведений об уровне странового риска;

● качественная и количественная оценка странового риска, определение приемлемого уровня странового риска;

● установление взаимосвязей между страновым риском и отдельными видами рисков с целью ограничения его влияния на другие виды рисков;

● принятие мер по поддержанию странового риска на приемлемом уровне, не угрожающем финансовой устойчивости и репутации организации;

● мониторинг деловой репутации клиентов и контрагентов организации, являющихся резидентами соответствующих стран.

В процессе управления страновым риском организация обязана руководствоваться следующими основными принципами:

● принцип консервативности, при котором не заключаются сделки либо не проводятся операции с неприемлемо высоким уровнем странового риска;

● принцип комплексности, при котором уровень странового риска учитывается при оценке кредитного и рыночного рисков; при формировании кредитной политики организации, установлении лимитов на активные операции, лимитов на контрагентов и эмитентов, а также при управлении операционным, правовым и репутационным рисками;

● отслеживание информации о клиентах и контрагентах, являющихся резидентами соответствующих стран, в рамках процедур «Знай своего клиента[57]» и Customer Due Diligence[58].

Страновой риск подразделяется на суверенный (риск, связанный с невыполнением обязательств перед организацией государственными и муниципальными органами соответствующей страны) и трансграничный (риск, связанный с невыполнением обязательств перед организацией резидентами соответствующих стран), подверженность которым может прямо или косвенно влиять на деятельность организации, и их возникновение может быть обусловлено как внутренними, так и внешними факторами, которые не зависят от финансового положения клиента/контрагента.

Основные внутренние факторы странового риска связаны с операционным риском организации (недостаточное знание законодательства и обычаев делового оборота соответствующей страны, отсутствие доступа организации к коммерческим базам данных, недостаточный уровень квалификации персонала).

Внешними факторами, влияющими на уровень странового риска, являются изменения конъюнктуры финансового рынка и экономических условий, социально-политическая нестабильность, изменения законодательства, ухудшающиеся финансовые показатели проводимых операций, а также форс-мажорные обстоятельства в соответствующей стране.

Процесс управления страновым риском состоит из его идентификации, анализа и оценки, регулирования и управления (мониторинг и контроль).

Идентификация странового риска включает предварительный сбор и обработку необходимой информации для принятия решения о целесообразности заключения сделок либо проведения операций, подверженных страновому риску.

Анализ и оценка странового риска осуществляются на основе мониторинга финансово-экономических и социально-политических показателей, опубликованных в официальной отчётности государственных органов власти соответствующих стран, на основе анализа рейтингов, присвоенных странам международными рейтинговыми агентствами (Standart & Poor’s, Moody’s, Fitch), на основании сбора информации о долговых показателях, включая невыплаченные или реструктурированные долговые обязательства, доступа к финансированию (включая краткосрочное), к рынкам капитала и пр.

Также оценка риска проводится на основе изучения отчётов специализированных организаций, осуществляющих сбор, обработку массивов информации и оценку страновых рисков, мониторинга публикаций средств массовой информации[59], а также на основании данных[60], содержащихся в коммерческих базах данных.

Регулирование странового риска осуществляется посредством диверсификации, лимитирования и избежание странового риска.

В целях поддержания приемлемого уровня странового риска организация осуществляет диверсификацию страновых рисков и проводит анализ концентрации принимаемых рисков по страновому признаку.

Установление страновых лимитов (лимитов странового риска), а именно установление максимального размера вложений организации в соответствующую страну (осуществление активных операций) с учетом суверенного и трансграничного рисков.

В страновой лимит включаются:

● суверенные обязательства государственных и муниципальных органов соответствующей страны;

● кредитные операции с корпоративными заёмщиками, в том числе неиспользованные кредитные линии;

● кредитно-депозитные операции с кредитными организациями резидентами соответствующих стран;

● денежные средства на корреспондентских счетах ностро в банках, являющихся резидентами соответствующих стран;

● операции с ценными бумагами с организациями – резидентами соответствующих стран;

● внебалансовые обязательства организаций резидентов соответствующих стран: аккредитивы без покрытия, гарантии, резервные аккредитивы (Standby Letter of Credit);

● открытые валютные позиции, выраженные в валюте соответствующей страны.

Страновые лимиты и их размеры устанавливаются нормативным документом в части лимитирования и определяются в процентном соотношении от активов организации. Пересмотр странового лимита проводится не реже двух раз в год либо по факту появления негативной информации в отношении той или иной страны.

Для снижения уровня странового риска организация использует дополнительные способы его минимизации (страхование сделок с клиентами и контрагентами – резидентами соответствующих стран, передача или распределение риска на контрагента, хеджирование сделок, резервирование).

В процессе управления страновым риском организация осуществляет постоянный мониторинг, включающий:

● мониторинг суверенных рейтингов, присвоенных международными рейтинговыми агентствами;

● мониторинг информации о финансово-экономической, социальной и политической ситуации в соответствующих странах;

● мониторинг и анализ концентрации активных операций по страновому признаку;

● мониторинг и анализ показателей сегментации отдельных портфелей организации, подверженных страновому риску;

● мониторинг информации о клиентах – контрагентах организации, являющихся резидентами соответствующих стран.

В случае возникновения негативной тенденции организация разрабатывает процедуры минимизации и нейтрализации возможных последствий странового риска, осуществляет подготовку надлежащих мероприятий и управленческих решений, направленных на снижение уровня странового риска.

Контроль управления страновым риском проводится в рамках системы контроля лимитов организации.

Оперативный (текущий) контроль управления страновым риском осуществляется структурными подразделениями[61] в рамках своей компетенции, определённой положениями о структурных подразделениях и должностными регламентами.

Последующий контроль управления страновым риском проводится в рамках системы внутреннего контроля организации и включает как контроль за соблюдением структурными подразделениями установленных страновых лимитов, так и контроль самих установленных страновых лимитов и осуществляется внутренним структурным подразделением, наделённым функцией внутреннего аудита.

1.3.7. Операционный риск[62]

Операционный риск – риск прямых или косвенных потерь в результате неадекватных и ошибочных внутренних процессов, а также воздействия внешних событий либо факторов.

Целью управления операционным риском является обеспечение эффективного функционирования организации в условиях подверженности факторам такого риска.

Управление операционным риском осуществляется также в целях:

● повышения безопасности, надёжности и конкурентоспособности организации;

● совершенствования систем, процессов и технологий;

● соблюдения персоналом нормативных правовых актов и внутренних правил и регламентов.

Цели управления операционным риском достигаются путём использования системного, комплексного подхода, который подразумевает решение следующих задач:

● получение оперативных и объективных сведений о состоянии и размере операционного риска;

● качественная и количественная оценка (измерение) операционного риска;

● установление взаимосвязей между отдельными видами рисков с целью оценки воздействия мероприятий, планируемых для ограничения одного вида риска, на рост или уменьшение уровня других рисков;

● создание системы управления операционным риском для управления риском на стадии возникновения негативной тенденции, а также системы быстрого и адекватного реагирования, направленной на предотвращение достижения операционным риском критически значительных размеров.

Цели и задачи по управлению операционным риском реализуются на основе следующих принципов:

● принцип адекватности – адекватность системы управления операционным риском характеру и размерам деятельности организации;

● принцип непрерывности – непрерывное функционирование системы управления операционным риском, которое проводится на постоянной основе во всех структурных подразделениях организации;

● принцип централизованности – управление операционным риском осуществляется централизованно на единой нормативно-методической основе;

● процессный принцип – все процедуры управления и контроля рисков распределены на отдельные функции и операции, выполняемые разными структурными подразделениями на единой нормативно-методической основе, исключающей дублирование функций и конфликты интересов;

● измерение операционного риска проводится по принципу «от простого к сложному» по мере разработки более «продвинутых» систем и совершенствования системы управления операционными рисками;

● формирование у персонала культуры управления операционным риском, а также знаний об операционном риске, который может возникать в связи с выполнением им должностных обязанностей, а также мотивации сотрудников на выявление факторов (причин) операционного риска;

● регулярная оценка уровня операционного риска, присущего как существующим на момент оценки, так и разрабатываемым продуктам, видам деятельности, автоматизированным системам и процессам организации;

● минимизация и/или предотвращение операционных рисков на основе эффективной системы внутреннего контроля;

● применение мер по ограничению операционного риска, стоимость которых не превышает ожидаемую выгоду, получаемую от потенциального снижения операционных издержек;

● ведение постоянного мониторинга операционных рисков и операционных потерь, предоставление соответствующей информации в виде отчётов руководству организации;

● информирование на регулярной основе органов управления организации об уровне операционного риска.

В целях построения эффективной системы управления операционными рисками организация определяет следующие направления внедрения системы управления операционными рисками:

● идентификация (выявление) операционных рисков по направлениям деятельности (бизнес-направлениям) организации, учёт и классификация инцидентов операционных рисков, сбор данных о размере потерь и вероятности наступления рисковых событий;

● оценка, мониторинг и предметный анализ операционных рисков, решение задач по минимизации (устранению) операционных рисков;

● регулирование (принятие, ограничение или нейтрализация) операционного риска;

● выбор механизмов контроля за операционными рисками, внедрение системы контроля и отчётности по операционному риску, совершенствование методов измерения операционного риска, а также контроль системы управления операционным риском.

Внутренними и внешними факторами (причинами) операционного риска являются:

● недостаточный уровень автоматизации процессов, отсутствие доступа к коммерческим базам данных, сбои/отказы автоматизированных либо информационных систем, а также перебои в работе и порча оборудования;

● несовершенство организационной структуры организации в части распределения полномочий структурных подразделений и отдельных сотрудников, порядков и процедур заключения сделок либо осуществления операций, их документирования и отражения в учёте;

● несоблюдение сотрудниками установленных порядков и процедур, неэффективность внутреннего контроля (т. н. организационный риск);

● недостаточная компетенция персонала, недостаток кадров и неустойчивость штата организации, зависимость от отдельных специалистов, несанкционированные действия персонала, а также мошеннические действия (риск персонала);

● неблагоприятные внешние обстоятельства, находящиеся вне периметра организации, случайные или преднамеренные действия физических и/или юридических лиц, направленные против её интересов.

Выявление (идентификация) операционного риска предполагает анализ всех условий функционирования организации на предмет наличия или возможности возникновения факторов операционного риска, который осуществляется на нескольких уровнях:

● анализ изменений в финансовой сфере организации в целом (освоение новых направлений деятельности, продвижение на рынке новых банковских услуг, внедрение новых технологий или финансовых инноваций), которые могут оказать влияние на эффективность деятельности;

● анализ подверженности операционному риску направлений деятельности (бизнес-процессов) с учётом приоритетов организации;

● анализ отдельных операций и сделок организации;

● анализ внутренних процедур, включая систему отчётности и обмена информацией.

Процесс идентификации состоит из следующих процедур:

● классификация (кодификация) типов возможных неблагоприятных[63] событий в разрезе источников[64] (причин) рисков;

● сбор данных о внутренних и внешних событиях, их распределение по классификационным видам (категориям), определение типов и количества полученных и потенциальных потерь.

События реализации операционного риска происходят как при возникновении отдельных факторов, так и в результате сочетания нескольких факторов операционного риска, и организация определяет принадлежность каждого инцидента потерь (события реализации операционного риска) к тому или иному типу операционных рисков по следующим основным категориям:

● внутреннее мошенничество[65]:

• коррупционные действия сотрудников (злоупотребление служебным положением вопреки законным интересам организации в целях получения личной выгоды либо выгоды третьим лицам);

• принудительные действия (принуждение к совершению сделки или к отказу от её совершения, вымогательство, шантаж);

• сговор сотрудников организации с третьими лицами (передача сотрудниками организации информации о своих клиентах/контрагентах конкурентам, занижение ставок при продаже ресурсов и т. д.);

• сговор между сотрудниками с целью получения личной выгоды либо выгоды третьим лицам;

• умышленное уничтожение материальных активов и информации, преднамеренное сокрытие или искажение фактов совершения сделок и заключения договоров;

• преднамеренное превышение установленных лимитов с целью получения личной выгоды либо выгоды третьим лицам;

• воровство (непосредственное присвоение наличных денежных средств или материальных активов);

• мошеннические операции при расчётно-кассовом обслуживании (присвоение или растрата денежных средств, использование поддельных купюр, обман при совершении расчётов с клиентами и т. п.);

• мошеннические операции со счетами клиентов (неправомерное списание средств со счетов, использование счетов клиентов для перевода денежных средств, отнесение собственных расходов на счета клиентов, манипулирование со счётом клиента и т. д.);

• мошенничество с валютными операциями (злоупотребления при проведении конверсионных операций, учёте валютных средств организации и т. п.);

• мошеннические операции с кредитами (выдача фиктивных кредитов, подделка документов при предоставлении кредитов; выдача кредитов под несуществующие залоги и т. п.);

• мошенничество с ценными бумагами (противоправные манипуляции с ценными бумагами);

• мошенничество при совершении бухгалтерских операций (противоправные манипуляции с бухгалтерскими счетами, необоснованное завышение и занижение сумм проводок, использование средств временно не используемых счетов и т. д.);

• мошенничество в сфере хозяйственных операций (присвоение доходов от заключённых договоров с поставщиками, подрядчиками, присвоение доходов от арендной платы и т. п.);

• мошенничество в сфере информационных систем и технологий;

● внешнее мошенничество[66]:

• воровство (непосредственное присвоение наличных денежных средств или материальных активов);

• грабёж (открытое хищение имущества без применения насилия или с применением насилия, не опасного для жизни и здоровья, либо с угрозой применения такого насилия);

• разбой (нападение в целях хищения имущества с применением опасного для жизни или здоровья насилия либо с угрозой применения такого насилия);

• принудительные действия к сотруднику со стороны третьих лиц (принуждение к совершению сделки или к отказу от её совершения, вымогательство, шантаж);

• подделка, подлог (документов, удостоверяющих личность, печатей, доверенностей, платёжных документов, денежных купюр и т. п.);

• предоставление заведомо ложных сведений о юридическом статусе, финансовом положении и т. п.;

• взлом системы безопасности или доступа в автоматизированную систему организации, генерация фальшивых электронных проводок или операций в платёжной банковской системе;

• взлом системы безопасности работы системы дистанционного обслуживания, криптографической защиты клиентских платежей в расчётных системах, генерация фальшивых электронных поручений от имени клиентов по управлению клиентскими счетами;

• несанкционированный дистанционный доступ третьих лиц к информационным активам организации с целью кражи информации, модификации и/или её уничтожения;

• внедрение в систему компьютерных вирусов и вредоносных программ, в том числе посредством использования электронной почты;

• несанкционированный физический доступ неавторизованных лиц в контролируемую зону расположения технических средств и/или информационных активов;

● кадровая политика и безопасность труда[67]:

• нарушение договорных отношений в вопросах оплаты труда, выходных пособий, вознаграждения, компенсации сотрудникам, ошибки при найме и увольнении;

• нарушение норм охраны здоровья и безопасности труда;

• все типы дискриминации (по расовому, национальному, религиозному, половому и иным признакам);

● ошибки в клиентской практике, условиях продажи продуктов, во взаимоотношениях с клиентами[68]:

• недостатки в раскрытии информации о клиенте и контрагенте (принцип «Знай своего клиента»);

• недостатки клиентской политики (неприемлемость сотрудничества с отдельными клиентами/контрагентами);

• нарушения, связанные с раскрытием конфиденциальной информации клиента/контрагента, злоупотребление конфиденциальной информацией;

• нарушение со стороны организации фидуциарных отношений[69];

• нарушение организацией обязательств кредитора;

• нарушение организацией обязательств по расчётно-кассовому обслуживанию;

• неправильная деловая или рыночная практика;

• нарушение законодательства по противодействию отмыванию доходов, полученных преступным путём, финансирования терроризма;

• осуществление нелицензированной деятельности (предоставление услуг, подлежащих лицензированию, при отсутствии необходимой лицензии либо специального разрешения);

• практика проведения банковских операций, не соответствующая общепринятой деловой или рыночной практике;

• изъяны в продуктах расчётно-кассового обслуживания (претензии клиентов в части скорости обработки информации, документооборота, «ручной» обработки данных, тарифы, комиссии и т. п.);

• изъяны в продуктах дистанционного банковского обслуживания;

• изъяны в банковских продуктах с предоставлением посреднических услуг (в том числе конверсионные операции);

• изъяны в банковских продуктах по кредитованию;

• изъяны в иных банковских продуктах (за исключением расчётно-кассового обслуживания, дистанционного банковского обслуживания, посреднических операций);

• невыполнение требований по изучению клиентов;

• превышение лимитов риска на одного клиента/контрагента;

• разногласия в оценках результатов консалтинговых услуг;

● причинение ущерба физическим активам[70]:

• причинение ущерба физическим активам в результате катастроф (природных и техногенных), терроризма, вандализма и иных форс-мажорных обстоятельств;

• причинение ущерба физическим активам в результате обстоятельств, не являющихся форс-мажорными;

● нарушения в системах ведения бизнес-процессов и сбои информационно-технологических систем[71]:

• сбои программного обеспечения, информационных систем и технологий;

• сбои оборудования и выход из строя аппаратного обеспечения;

• сбои в работе телекоммуникаций;

• сбои в энергоснабжении, водоснабжении, в работе отопительных систем, систем кондиционирования и иных технических систем;

● ошибки в управлении процессами[72]:

• неадекватная организация внутренних процессов и процедур, несовершенство распределения обязанностей и полномочий внутри бизнес-процесса, неправильные внутренние коммуникации и документооборот бизнес-процесса;

• несоблюдение, неточное соблюдение правил и стандартов бухгалтерского учёта;

• бухгалтерские технические ошибки (ошибки в бухгалтерских проводках);

• ошибки при вводе, загрузке или поддержании данных в автоматизированной банковской системе (ошибки в атрибуции клиентов/контрагентов, процентных ставок, котировок, курсов валют, ошибки в отдельных аналитических модулях автоматизированной банковской системы);

• ошибки при вводе, загрузке или поддержании данных в специализированных прикладных программах, используемых структурными подразделениями организации;

• неправильное функционирование систем или моделей, ошибки в методологии, неправильно выбранная методология;

• непреднамеренное превышение должностных полномочий (в том числе персональных лимитов);

• прочие ошибки при выполнении задач по исполнению и поддержанию банковских операций;

• неточная внешняя финансовая отчётность организации;

• неточная внутренняя финансовая (бухгалтерская) отчётность (промежуточная отчётность, управленческая отчётность и т. п.);

• неточная отчётность о деятельности организации (ежемесячная информация в адрес учредителей (акционеров) организации, иные формы отчётности);

• отсутствующая или неполная юридическая документация по клиентам/контрагентам (в том числе кредитные досье, юридические досье и т. п.);

• ошибки в договорных документах с клиентами/контрагентами;

• утеря и некомплектность документов клиента/контрагента;

• ошибки и неточности при совершении операций по счетам клиентов (несвоевременное списание/зачисление средств, неправильные реквизиты, прочие ошибки и неточности);

• ошибки и неточности со стороны клиентов (неправильные реквизиты, прочие неточности, повлёкшие дополнительные затраты);

• ошибки и неточности при совершении операций с контрагентами (операции по межбанковскому кредитованию, ведение корреспондентских счетов, операции с ценными бумагами и т. п.);

• конфликты с контрагентами, в том числе предъявление штрафных санкций;

• аутсорсинг (ошибки и неточности при выборе компаний, осуществляющих аутсорсинг, конфликты, непредоставление, ненадлежащее предоставление услуг и т. п.);

• ошибки и неточности при оказании организации консалтинговых услуг;

• конфликты с поставщиками, невыполнение обязательств перед организацией поставщиками услуг, исполнителями работ, неправильный выбор поставщика, подрядчика.

Оценка и мониторинг операционного риска предполагают качественное и количественное измерение операционного риска. В качестве основных подходов к измерению, оценке и мониторингу операционного риска используются следующие методы:

● Численная (нормативная) оценка, которая проводится путём учёта необходимости резервирования капитала под события операционного риска, путём включения в расчёт показателя достаточности капитала.

● Карты операционных рисков, первоначально составляемые на основе результатов опроса экспертов (руководителей и специалистов организации) по категориям риска для всей организации в целом и/или по структурным подразделениям и бизнес-процессам. По мере накопления данных об операционных потерях построение карты рисков проводится на основе фактических данных об операционных потерях. Карты операционных рисков используются для оценки риска, а также для его мониторинга.

● Самооценка операционного риска, являющаяся экспертным балльно-весовым методом, позволяющим оценить уровень контроля операционных рисков или подверженность остаточному[73] (не контролируемому) операционному риску в разрезе выбранных единиц портфеля операционных рисков (структурных подразделений, бизнес-направлений) и категорий операционных рисков. Самооценка операционного риска осуществляется на основе анкетных опросов экспертов (руководителей структурных подразделений), которые проводят критическую самооценку уровня контроля операционных рисков в своих структурных подразделениях. Экспертные опросы проводятся в целях определения на выбранном объекте следующей информации:

• факторы риска, которым подвержен выбранный объект риска;

• возможные сценарии реализации выбранного фактора риска на выбранном объекте риска;

• последствия реализации сценария и частота его реализации;

• эффективность текущих мер контроля риска;

• предложения по стратегии управления описанным риском и мероприятиям по минимизации последствий вследствие реализации риска;

• ключевые показатели риска (ключевые индикаторы риска), которые могут быть использованы на выбранном объекте риска.

● Расчёт ключевых показателей риска, основанный на системе числовых индикаторов (показателей и параметров), которые теоретически или эмпирически связаны с уровнем операционного риска. В их состав входят показатели, характеризующие частоту возникновения случаев операционных убытков, и показатели, косвенно характеризующие вероятность возникновения потерь.

● Стресс-тестирование (сценарный анализ), используемое для анализа возможных значений операционных убытков в различных вариантах развития событий. Сценарный анализ позволяет смоделировать критические ситуации проявления операционного риска и оценить его влияние на деятельность организации.

Для минимизации операционного риска организация осуществляет регулирование операционного риска[74]. При определении методов ограничения (минимизации) операционных рисков организация подразделяет факторы операционного риска на подконтрольные (контролируемый[75] операционный риск) и неподконтрольные (остаточный операционный риск).

В целях ограничения операционных рисков при освоении новых направлений деятельности, продуктов, технологий и изменения ключевых бизнес-процессов организация осуществляет предварительный анализ потенциальных операционных рисков.

В зависимости от типа операционных рисков различаются следующие способы управления операционным риском:

● способы (мероприятия) по уменьшению операционного риска (система и процедуры внутреннего контроля, порядки и регламенты осуществления операций на финансовых рынках, контрольные и верификационные функции информационных систем при осуществлении финансовых операций);

● способы покрытия отдельных видов возможных потерь от реализации операционных рисков (создание резервов, распределение капитала и страхование).

В части подконтрольных факторов операционного риска организация осуществляет следующие меры (мероприятия):

● разработку организационной структуры, правил и процедур совершения банковских операций и других сделок;

● разработку порядка утверждения (согласования) и подотчётности по заключаемым сделкам и проводимым операциям;

● обеспечение информационной безопасности за счёт:

• разработки нормативно-методических документов, регламентирующих осуществление деятельности по защите информации;

• разработки и реализации комплекса организационно-технических мероприятий по защите информационных активов от возможных угроз;

• обеспечения резервирования данных, направленного на сохранение и возможность восстановления информационных активов в случае возникновения сбоев и отказов технических и программных средств, ошибочных действий персонала, техногенных аварий и других непредвиденных обстоятельств;

• проведения аудита информационно-технологических систем в целях выявления неучтённых ранее источников операционного риска;

● снижение операционных рисков путём внедрения новых информационных технологий и автоматизации бизнес-процессов, совершаемых в «ручном» режиме;

● внедрение квалификационных требований, повышение уровня квалификации персонала, обучение новым информационным технологиям и правилам обеспечения информационной безопасности на рабочем месте, материальное стимулирование и улучшение условий труда, применение санкций за нарушения технологий, установление персональных лимитов полномочий и пр.;

● установление структурных лимитов;

● осуществление страхования:

• зданий и иного имущества – от разрушений, повреждений, утраты в результате стихийных бедствий и других случайных событий, а также в результате действий третьих лиц;

• персонала – от несчастных случаев и причинения вреда здоровью;

• носителей информации и самой информации – на случай утраты;

• специфических рисков, в том числе связанных с профессиональной ответственностью персонала, ущерба от преступлений в сфере компьютерной информации.

В части неподконтрольных факторов операционного риска организацией осуществляются:

● стресс-тестирование – построение различных сценариев развития событий;

● разработка и внедрение комплексной системы мер по обеспечению непрерывности финансово-хозяйственной деятельности организации, включая планы действий на случай непредвиденных обстоятельств.

Эффективность системы управления операционными рисками, в том числе предотвращение операционных рисков, основывается на качественной системе внутреннего контроля в организации. Создание эффективных процедур, которые в совокупности составляют единую систему внутреннего контроля, является основным методом управления операционными рисками. Процедуры внутреннего контроля являются обязательным элементом при осуществлении всех бизнес-процессов, что позволяет сократить вероятность и последствия реализации операционного риска.

1.3.8. Стратегический риск

Целями управления стратегическим риском являются:

● снижение вероятности возникновения у организации убытков вследствие несовершенства корпоративного управления[76] либо некорректно определённых при бизнес-планировании[77] стратегий[78] развития (стратегических целей и задач);

● повышение уровня доверия к организации (деловой репутации) со стороны клиентов, контрагентов, участников финансового рынка, союзов (ассоциаций), участником которых является организация, путём соблюдения правил и обычаев делового оборота, условий заключаемых договоров, сделок и т. д.;

● повышение эффективности проводимых операций.

Основными задачами по управлению стратегическим риском являются:

● выявление и анализ факторов стратегического риска, возникающего у организации в процессе текущей деятельности;

● построение эффективной модели корпоративного управления, отвечающей целям и масштабу деятельности организации;

● исключение конфликта интересов на всех этапах деятельности организации;

● соблюдение всеми сотрудниками внутренних нормативных актов и норм применимого права;

● осуществление контроля за исполнением стратегии;

● принятие адекватных мер для снижения/избежания возможных потерь в случае реализации стратегического риска.

В процессе управления стратегическим риском сотрудники руководствуются:

● принципом непрерывности, при котором организация проводит постоянный мониторинг факторов, влияющих на уровень стратегического риска, а также в случае необходимости вносит в оперативном порядке изменения во внутренние нормативные документы;

● принципом информированности, при котором управление стратегическим риском сопровождается наличием объективной, достоверной и актуальной информации;

● принципом адекватности – адекватность управления стратегическим риском характеру и размерам деятельности организации.

Существующая правоприменительная практика выделяет следующие основные факторы, влияющие на возникновение стратегического риска:

● недостаточно чёткие и реалистичные цели и задачи, поставленные руководством организации;

● недостаточно обоснованные/неправильно определённые перспективы направлений деятельности организации;

● недостатки/ошибки при принятии решений, определяющих стратегию деятельности и развития организации;

● недостаточно эффективная организация процесса корпоративного управления;

● возникновение конфликта интересов;

● принятие решений в текущей деятельности вразрез или в противоречие с утверждённой стратегией;

● полное/частичное отсутствие соответствующих организационных, информационно-методологических, кадровых и финансовых ресурсов для достижения стратегических целей деятельности организации;

● недостатки в управлении банковскими рисками, осуществление рискованной кредитной, инвестиционной и рыночной политики, высокий уровень операционного риска, недостатки в организации системы внутреннего контроля.

Организация проводит анализ факторов, влияющих на стратегический риск, определяет источники и причины их возникновения, а также их влияние на деятельность и финансовое состояние и для управления стратегическим риском осуществляет следующие мероприятия:

● определяет основные цели и задачи деятельности и разрабатывает в соответствии с ними стратегию развития;

● в рамках исполнения стратегии осуществляет бизнес-планирование, финансовое планирование, а также осуществляет текущее планирование деятельности путём постановки текущих задач перед структурными подразделениями организации и разработки структурными подразделениями детализированных планов по всем направлениям деятельности;

● на постоянной основе осуществляет контроль за исполнением стратегии и бизнес-планов;

● проводит контроль за выполнением утверждённых планов в рамках реализации стратегии и в случае необходимости принимает меры, направленные на корректировку планов деятельности для реализации стратегии развития;

● создаёт адекватную организационную структуру, в том числе осуществляет разграничение полномочий органов управления по принятию решений, а также централизацию стратегического управления в одном структурном подразделении, отвечающем за разработку стратегии;

● проводит на постоянной основе мониторинг изменений политической и экономической ситуации в стране инкорпорации организации, а также в странах местопребывания аффилированных (связанных) с ней лиц[79];

● проводит мониторинг и анализ изменения рыночной среды;

● осуществляет обоснованное принятие решений об участии организации в инвестиционных, кредитных и других проектах с учётом факторов стратегического риска;

● производит мониторинг и оценку адекватности ресурсов для реализации стратегии: финансовых, организационных, информационно-методологических, кадровых;

● организует систему управления рисками, адекватную масштабам своей деятельности, уровню рисков и текущим задачам;

● организует систему внутреннего контроля с учётом характера и масштабов деятельности организации;

● разрабатывает мероприятия, направленные на минимизацию/ регулирование выявленных стратегических рисков;

● осуществляет контроль за уровнем управления стратегическим риском в целом;

● формирует эффективную систему документооборота, обеспечивает оперативный доступ сотрудников к актуальной нормативной базе законодательства, а также к нормативной базе внутренних актов организации;

● формирует систему информационной безопасности организации.

1.3.9. Риск потери деловой репутации[80]

Риск потери деловой репутации[81] (репутационный риск) – риск возникновения у организации убытков вследствие формирования в обществе негативного представления о её финансовой устойчивости, качестве оказываемых ей услуг или о характере её деятельности в целом, риск утраты имиджа стабильно надёжной организации.

Целью управления риском потери деловой репутации являются:

● снижение возможных убытков, сохранение и поддержание уровня деловой репутации перед контрагентами, клиентами, участниками финансового рынка, органами государственной власти и местного самоуправления страны местопребывания организации и стран размещения и привлечения средств, союзами и ассоциациями;

● урегулирование (минимизация последствий) возможных конфликтов интересов[82] между организацией и клиентами/контрагентами, другими заинтересованными лицами, в том числе с учредителями организации;

● обеспечение соблюдения интересов учредителей организации, а также клиентов и контрагентов, вступающих с ней в финансовые отношения.

Основными задачами в области управления риском потери деловой репутации являются:

● формирование положительной деловой репутации организации путём выполнения ей своих обязательств перед клиентами и контрагентами, а также соблюдения норм делового этикета;

● соблюдение законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;

● соблюдение всеми сотрудниками внутренних нормативных правовых актов и норм применимого права, а также стандартов профессиональной деятельности;

● осуществление контроля за соблюдением внутренних нормативных правовых актов и норм применимого права всеми структурными подразделениями организации;

● создание и поддержание эффективности механизма своевременной идентификации и предотвращения возможных (потенциальных) негативных событий;

● исключение конфликта интересов на всех этапах деятельности организации;

● принятие адекватных мер для снижения/избежания возможных потерь;

● совершенствование системы внутреннего контроля.

Все структурные подразделения и все сотрудники организации участвуют в процессе управления риском потери деловой репутации и обязаны заботиться о ней.

Основными внутренними и внешними факторами (причинами) риска потери деловой репутации являются:

● несоблюдение норм применимого законодательства, а также законодательства стран размещения и привлечения средств, международного права, нарушение положений учредительных документов и внутренних нормативных правовых актов, правил и обычаев делового оборота, принципов профессиональной этики и банковской тайны;

● неисполнение договорных обязательств;

● возникновение у организации конфликта интересов с контрагентами, клиентами, органами управления, сотрудниками организации, другими заинтересованными лицами, а также отсутствие механизмов, позволяющих эффективно нивелировать возникновение конфликтов интересов;

● неспособность эффективно противодействовать легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма, а также иной противоправной деятельности, осуществляемой недобросовестными клиентами и контрагентами и/или персоналом организации;

● осуществление рискованной кредитной, инвестиционной и рыночной политики, высокий уровень операционного риска, недостатки в управлении рисками и в организации системы внутреннего контроля;

● недостатки кадровой политики при подборе и расстановке персонала;

● опубликование в средствах массовой информации либо цитирование в сети Интернет негативной информации об организации в целом, её представителях (включая членов коллегиальных органов), сотрудниках, а также цитирование такой негативной информации в отношении аффилированных (связанных с ней) лиц.

В процессе управления риском потери деловой репутации организация руководствуется:

● принципом консервативности, при котором организация не проводит операции, которые могут повлечь за собой потерю деловой репутации;

● принципом соизмеримости, при котором краеугольным камнем является адекватность управления репутационным риском характеру и размерам деятельности организации;

● принципом информированности, при котором управление репутационным риском сопровождается наличием объективной, достоверной и актуальной информации;

● принципом непрерывности, при котором организация проводит постоянный мониторинг факторов, влияющих на уровень репутационного риска, а также в случае необходимости своевременно вносит изменения во внутренние нормативные правовые акты;

● необходимостью отслеживания информации о клиентах и контрагентах в рамках принципа «Знай своего клиента» и информации о персонале в рамках принципа «Знай своего сотрудника»[83].

Организация осуществляет управление риском потери деловой репутации на постоянной основе и на всех этапах проведения операций, которое реализуется на трёх уровнях: предварительный (начальный), текущий и заключительный.

Предварительный (начальный) уровень представляет собой систему организационных и информационно-методологических мер, направленных на предупреждение возникновения риска потери деловой репутации на всех этапах деятельности организации, а также включает комплекс мер по недопущению нарушения принципов профессиональной этики и банковской тайны со стороны персонала.

В целях предупреждения возникновения риска потери деловой репутации организация проводит следующие основные мероприятия:

● осуществление деятельности организации в рамках развития среднесрочной стратегии и бизнес-планирования;

● контроль за соответствием заключаемых соглашений и планируемых операций положениям и нормам применимого законодательства, а также законодательства стран размещения и привлечения средств, нормам международного права, положениям, содержащимся в учредительных документах, а также внутренних нормативных правовых актах;

● мониторинг соответствия планируемой деятельности правилам и обычаям делового оборота, принципам профессиональной этики, банковской тайны и пр.;

● контроль за соблюдением сотрудниками организации норм применимого права и положений внутренних нормативных актов, обычаев делового оборота, принципов профессиональной этики, служебной, коммерческой и банковской тайны;

● обеспечение своевременности расчётов по поручению клиентов и контрагентов, а также выплат по собственным обязательствам;

● контроль за достоверностью бухгалтерской отчётности и иной публикуемой информации, представляемой участникам, клиентам и контрагентам и другим заинтересованным лицам, в том числе в производственных и рекламных целях;

● поддержание высокого качества корпоративного управления;

● организация внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;

● внедрение системы информационного обеспечения, не допускающей использование имеющейся информации лицами, имеющими доступ к такой информации, в личных интересах;

● мониторинг отзывов и сообщений об организации в средствах массовой информации и сети Интернет, своевременное и квалифицированное реагирование на опубликованную информацию;

● определение порядка применения дисциплинарных мер к сотрудникам, виновным в повышении уровня риска потери деловой репутации.

Текущий уровень состоит из выявления, анализа и оценки фактов, влияющих на уровень риска потери деловой репутации, а также проведения постоянного мониторинга состояния уровня репутационного риска в организации и разработки мероприятий по минимизации/регулированию выявленных рисков потери деловой репутации.

Выявление фактов риска потери деловой репутации осуществляется на постоянной основе всеми структурными подразделениями организации.

Для оценки уровня репутационного риска используются следующие параметры:

● наличие в средствах массовой информации и сети Интернет негативных/позитивных отзывов и сообщений об организации, учредителях, руководстве, персонале, а также факты поступления негативной официальной информации, которая была получена в ходе конференций, семинаров, заседаний профессиональных комиссий и т. п.;

● выявленные случаи несвоевременности расчётов с клиентами, контрагентами[84];

● отказ постоянных или крупных клиентов (на счетах которых среднедневной остаток средств за последние 6 месяцев составляет 10 % пассивов организации[85]) и контрагентов от сотрудничества с организацией[86];

● выявленные случаи несоблюдения требований внутренних нормативных документов о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма, а также признаков возможного вовлечения организации и её сотрудников в указанную деятельность[87];

● наличие жалоб и претензий к организации[88], в том числе относительно качества обслуживания клиентов и контрагентов, соблюдения обычаев делового оборота;

● выявленные факты разглашения сотрудниками служебной, банковской тайны, использование в личных целях конфиденциальной информации, принадлежащей организации или полученной от клиентов и контрагентов, а также прочие нарушения со стороны персонала организации, которые могут повлиять на уровень репутационного риска[89];

● изменение финансового состояния организации, которое может повлечь за собой нанесение финансового ущерба учредителям, клиентам и контрагентам (существенное изменение структуры активов, их обесценивание в целом или в части отдельных групп, изменение структуры собственных средств (капитала), существенное снижение или возникновение вероятности существенного снижения уровня ликвидности, существенное увеличение влияния отдельных видов рисков на деятельность организации);

● иные факты, которые влияют на уровень репутационного риска.

Организация анализирует характер выявленных фактов, влияющих на уровень репутационного риска, их количество, источники и причины их возникновения, а также влияние выявленных фактов на деловую репутацию и финансовое состояние организации.

В результате проведённого анализа риску потери деловой репутации присваивается один из следующих уровней:

● несущественный (допустимый) уровень репутационного риска;

● умеренный (удовлетворительный) уровень репутационного риска;

● повышенный уровень репутационного риска;

● серьёзный уровень репутационного риска;

● критический уровень репутационного риска.

Организация разрабатывает определённые процедуры минимизации и нейтрализации возможных последствий выявленных факторов риска потери деловой репутации, осуществляет подготовку надлежащих мероприятий и управленческих решений, направленных на снижение уровня репутационного риска и его влияния на организацию в целом.

На заключительном уровне организация осуществляет совершенствование процесса управления риском потери деловой репутации в целях минимизации или избежания в дальнейшем возникновения значимых факторов репутационного риска.

1.3.10. Правовой риск[90]

Целью управления правовым риском является снижение вероятности возникновения у организации убытков вследствие несоблюдения ей норм применимого законодательства, положений международного права, нарушения положений учредительных документов либо внутренних нормативных правовых актов, правил и обычаев делового оборота, принципов профессиональной этики и банковской тайны, неисполнения заключённых соглашений, допускаемых правовых ошибок при осуществлении деятельности, а также аналогичных нарушений со стороны контрагентов либо клиентов организации.

Управление правовым риском осуществляется в целях:

● выявления, измерения и определения приемлемого уровня риска, проведения постоянного мониторинга за уровнем правового риска;

● принятия мер по поддержанию правового риска на уровне, не угрожающем финансовой устойчивости организации и интересам её клиентов/контрагентов;

● соблюдения всеми сотрудниками внутренних нормативных правовых актов и норм применимого права;

● исключения вовлечения организации и участия её сотрудников в осуществлении противоправной деятельности, в том числе легализации (отмывания) доходов, полученных преступным путём, и финансирования терроризма.

Основными задачами по управлению правовым риском являются:

● своевременное выявление факторов правового риска;

● получение оперативных и объективных сведений о состоянии и размере правового риска;

● анализ и оценка правового риска, возникающего в процессе деятельности организации;

● принятие мер по поддержанию приемлемого уровня правового риска, включающих в том числе контроль и/или минимизацию правового риска;

● установление взаимосвязей между отдельными видами рисков с целью оценки воздействия мероприятий, планируемых для ограничения одного вида риска, на рост или уменьшение уровня других рисков;

● разграничение правового риска и иных рисков с целью принятия адекватных мер для его устранения.

В процессе управления правовым риском организация руководствуется:

● принципом консервативности, при котором организация не проводит операции с неприемлемо высоким уровнем риска;

● принципом соизмеримости – адекватность управления правовым риском характеру и размерам деятельности организации;

● принципом информированности – управление правовым риском сопровождается наличием объективной, достоверной и актуальной информации;

● принципом непрерывности – организация проводит постоянный мониторинг факторов, влияющих на уровень правового риска, а также в случае необходимости своевременно вносит изменения во внутренние нормативные правовые акты.

Основными триггерами, влияющими на возникновение правового риска, являются внутренние и внешние факторы.

Внутренние факторы:

● несоблюдение организацией положений учредительных документов и внутренних нормативно правовых актов, норм применимого права;

● несоответствие нормативных правовых актов организации положениям её учредительных документов, нормам применимого права, а также неспособность приводить свою деятельность и нормативные правовые акты в соответствие с изменениями законодательства, применимого к деятельности организации;

● неэффективная организация правовой работы, приводящая к правовым ошибкам в деятельности организации вследствие действий персонала;

● нарушение организацией обязательств по договорам, заключённым с клиентами и контрагентами;

● недостаточная проработка правовых вопросов при разработке и внедрении новых технологий и условий проведения банковских операций и других сделок.

Внешние факторы:

● несовершенство правовой системы (коллизионность[91] законодательства, неоднозначность толкования некоторых положений законодательства, отсутствие правовых норм по регулированию отдельных вопросов, возникающих в процессе деятельности организации);

● невозможность решения отдельных вопросов, возникающих из договорных отношений, путём переговоров, обращение в судебные органы для их урегулирования;

● нарушение клиентами и контрагентами нормативных правовых актов организации, а также условий заключённых договоров.

Управление правовым риском осуществляется на трёх уровнях: предварительный (начальный), текущий и заключительный.

Предварительный (начальный) уровень представляет собой систему организационных и информационно-методологических мер, направленных на предупреждение возникновения правового риска до момента вступления в договорные отношения, а также включает комплекс мер по недопущению правонарушений со стороны персонала.

В целях предупреждения возникновения правового риска организация использует следующие основные мероприятия:

● разработка и стандартизация нормативных правовых документов, регламентирующих заключение сделок и осуществление операций (кодексы, политики, порядки, инструкции, положения, процедуры, методические рекомендации и пр.);

● постоянный мониторинг норм применимого права, обеспечение оперативного доступа сотрудников организации к актуальной нормативной правовой базе применимого законодательства, а также доступа к внутренней нормативной базе организации;

● установление внутреннего порядка обязательного согласования (визирования) юридическим подразделением всех издаваемых организацией внутренних нормативных актов и заключаемых ей соглашений;

● установление квалификационных требований к персоналу с целью исключения некомпетентных и (или) необоснованных действий, разграничение полномочий между сотрудниками, а также проведение предварительных проверок сотрудников с целью их исключения из числа лиц, совершавших ранее правонарушения, а также лиц, подозреваемых в легализации (отмывании) доходов, полученных преступным путём, и финансировании терроризма.

Текущий уровень состоит из выявления, анализа и оценки фактов, влияющих на уровень правового риска, а также проведения постоянного мониторинга состояния уровня правового риска и разработки мероприятий по минимизации/регулированию выявленных правовых рисков.

Оценка и анализ уровня правового риска проводятся на основе следующих критериев:

● количество судебных исков[92];

● выплаты денежных средств организацией на основании постановлений (решений) судов, решений органов, уполномоченных в соответствии с законодательством местопребывания организации, стран размещения и привлечения средств;

● количество жалоб и претензий самой организации[93] и количество жалоб и претензий к ней[94];

● случаи нарушения организацией норм применимого права, а также законодательства стран размещения и привлечения средств;

● факты хищения, подлога, мошенничества в организации, использования сотрудниками в личных целях конфиденциальной информации, принадлежащей организации или полученной ей от клиентов и контрагентов, влекущие за собой судебные и (или) внесудебные разбирательства, а также нарушение служебной, коммерческой, банковской тайны и т. д.[95];

● факты действия/бездействия клиентов и контрагентов организации, нарушающие принятые на себя обязательства по заключённым соглашениям, в связи с которыми организацией направляется официальная жалоба (уведомление, письмо) на такие действия/бездействия;

● факты действия/бездействия организации, нарушающие принятые на себя обязательства по заключённым соглашениям, повлёкшие за собой получение организацией официальной жалобы (письма, уведомления) от клиентов и контрагентов на такие действия/бездействия;

● факты действия/бездействия третьих лиц, не связанных договорными отношениями с организацией, в связи с которыми организацией направляется официальная жалоба (письмо, уведомление) либо уполномоченным органом возбуждается производство по делу об административном правонарушении;

● факты действия/бездействия организации, повлёкшие за собой официальные жалобы от третьих лиц, не связанных с ней договорными отношениями, либо возбуждение уполномоченным органом производства по делу об административном правонарушении, в которых организация является ответчиком;

● факты нарушения персоналом организации внутренних нормативных правовых актов и установленных процедур, подтверждённые результатами служебных расследований (проверок).

Выявление фактов правового риска осуществляется на постоянной основе всеми сотрудниками в рамках текущей деятельности соответствующих структурных подразделений и должностных регламентов.

Сотрудники, осуществляющие свои должностные обязанности, обязаны незамедлительно передавать сведения о ставших им известными фактах, влияющих на уровень правового риска (копии соответствующих документов: жалобы, претензии, судебные акты, предписания органов государственной власти и управления и т. п.), своему непосредственному руководителю, который, в свою очередь, обязан незамедлительно проинформировать о таких фактах вышестоящее в порядке подчинённости руководство.

Руководители структурных подразделений обязаны информировать соответствующее структурное подразделение, к компетенции которого отнесена функция по фиксированию правового риска, в порядке и в сроки, предусмотренные внутренними нормативными актами, путём направления служебной записки, подготовленной в установленной форме.

Организация анализирует характер выявленных фактов, влияющих на уровень правового риска, их количество, источники и причины их возникновения, а также влияние выявленных фактов на её деятельность и финансовое состояние.

В результате проведённого анализа правовому риску присваивается один из следующих уровней:

● несущественный (допустимый) уровень риска;

● умеренный (удовлетворительный) уровень риска;

● повышенный уровень риска;

● серьёзный уровень риска;

● критический уровень риска.

Организация на постоянной основе осуществляет мониторинг состояния уровня правового риска, разрабатывает определённые процедуры минимизации и нейтрализации возможных последствий правового риска, осуществляет подготовку надлежащих мероприятий и управленческих решений, направленных на снижение уровня правового риска.

Заключительный уровень управления правовым риском состоит из проведения анализа фактов, которые привели к возникновению правовых рисков, а также выработки рекомендаций по оптимизации и совершенствованию системы управления правовым риском с последующим контролем за её эффективностью.

1.3.11. Модельный риск

Целью управления модельным риском является снижение вероятности возникновения убытков вследствие применения некорректных специализированных моделей количественной оценки рисков и/или моделей, на основе которых принимаются инвестиционные решения.

Основным инструментом управления модельным риском является регулярная верификация (оценка адекватности) используемых для оценки рисков моделей с целью проверки их предсказательной способности и прогнозной точности. Также в качестве инструмента снижения риска проводится тестирование применяемых моделей на фактических показателях с целью сравнения фактических и прогнозных значений.

Управление модельным риском включает:

● выявление потенциальных ошибок в процессах разработки, проверки, адаптации, приёмки, применения методик количественных и качественных моделей оценки;

● выявление недостоверности и неполноты данных, использованных при разработке и проверке моделей оценки, включая оценку влияния этих ошибок на качество моделей оценки;

● контроль за разработкой моделей оценки активов, проверку правильности применения методик и технологий моделирования, в том числе правильности постановки задачи на разработку, принимаемых допущений, использования в моделях оценки всех существенных факторов, оценки прогнозной точности моделей, оценки активов, контроль за соответствием моделей оценки условиям внешней среды и внешним и внутренним факторам их применения;

● выявление ошибок в процессах регистрации, учёта и отчётности о результатах разработки и применения моделей оценки;

● контроль за полнотой документации о разработке моделей оценки и её применением;

● контроль за своевременностью калибровки моделей оценки, связанной с изменением внешних и внутренних факторов их применения и поступлением новых данных, свидетельствующих о снижении качества моделей оценки и их прогнозной точности;

● валидацию моделей оценки, осуществляемую как силами организации, так и силами внешних вендоров;

● контроль качества валидации моделей оценки, в том числе корректности применения валидационных тестов и критериев;

● контроль за внедрением моделей оценки в промышленную эксплуатацию;

● выявление ошибок в интерпретации результатов моделей оценки для принятия управленческих решений и бизнес-решений, в том числе связанных с использованием моделей оценки в предметных областях, для которых они не разрабатывались и не валидировались.

1.3.12. Риск концентрации

Целью управления риском концентрации является снижение вероятности возникновения убытков вследствие концентрации существенного объёма сделок и операций на ограниченном количестве клиентов/контрагентов, а также существенная зависимость деятельности организации от ограниченного количества уникальных поставщиков услуг.

В целях минимизации риска концентрации реализуются следующие мероприятия:

● диверсификация портфеля по клиентам/контрагентам;

● диверсификация портфеля по странам;

● диверсификация работающего актива по направлениям бизнеса.

Организация также должна учитывать риск концентрации при выборе контрагентов и подрядчиков по договорам сервиса и оказания услуг.

Процедуры по управлению риском, возникающим в связи с подверженностью организации крупным рискам, реализация которых может привести к значительным убыткам, способным создать угрозу для платёжеспособности организации и её способности продолжать свою деятельность, должны включать:

● процедуры выявления и измерения риска концентрации в отношении значимых рисков, методологию стресс-тестирования устойчивости организации к указанному риску;

● процедуры по ограничению риска концентрации, порядок установления лимитов концентрации, методы контроля за соблюдением этих лимитов;

● порядок информирования исполнительных органов о размере принятого риска концентрации и допущенных нарушениях установленных лимитов концентрации, а также порядок их устранения.

Процедуры по управлению риском концентрации должны соответствовать бизнес-модели организации, сложности совершаемых операций, своевременно пересматриваться, охватывать различные формы концентрации рисков, а именно:

● значительный объём требований к одному контрагенту или группе контрагентов в случае, если один контрагент контролирует или оказывает значительное влияние на другого контрагента (других контрагентов) или если контрагенты находятся под контролем третьего лица (третьих лиц), не являющегося (не являющихся) контрагентом (контрагентами) организации (группа связанных контрагентов);

● значительный объём вложений в инструменты одного типа и инструменты, стоимость которых зависит от изменений общих факторов;

● кредитные требования к контрагентам в одном секторе экономики или географической зоне, а также кредитные требования, номинированные в одной валюте;

● кредитные требования к контрагентам, финансовые результаты которых зависят от осуществления одного и того же вида деятельности или реализации одних и тех же товаров и услуг;

● косвенную подверженность риску концентрации, возникающую при реализации мероприятий по снижению кредитного риска;

● зависимость от отдельных видов доходов и от отдельных источников ликвидности.

В целях выявления и измерения риска концентрации организация устанавливает систему показателей, позволяющих выявлять риск в отношении значимых рисков, отдельных крупных контрагентов организации (групп связанных контрагентов) и связанных с ней лиц (групп связанных лиц), секторов экономики и географических зон.

В рамках процедур по ограничению риска концентрации организация должна определить систему лимитов, позволяющую ограничивать риски концентрации как в отношении отдельных крупных контрагентов (групп связанных контрагентов), так и в отношении контрагентов, принадлежащих к одному сектору экономики, одной географической зоне.

Организация также обеспечивает контроль за риском концентрации на уровне подразделения (работника), в функции которого входит осуществление контроля за агрегированной позицией по принятым рискам, и определяет комплекс мероприятий, направленных на снижение риска, к которым относятся:

● проведение детального анализа ситуации в секторах экономики, в отношении которых выявлен риск концентрации;

● проведение углублённого анализа кредитоспособности контрагентов, в отношении операций (сделок) с которыми выявлен повышенный риск концентрации;

● снижение лимитов по риску концентрации;

● использование дополнительного обеспечения;

● проведение операций (сделок), направленных на передачу части риска концентрации третьей стороне;

● выделение дополнительного капитала для покрытия риска концентрации.

2.3.1

Противодействие легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (ПОД/ФТ)[106], при котором в организации должны быть разработаны и утверждены процедуры в целях противодействия легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма, основной целью которых является обеспечение высокой деловой репутации, стабильности организации и её защиты от проникновения доходов, полученных преступным путём, и/или используемых для финансирования терроризма.