Обновлены требования к организации процедур управления операционным риском

В новой редакции изложена глава 4 приложения 1 к Указанию Банка России от 15.04.2015 N 3624-У "О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы".

Уточнено, в частности, что правовой риск, риск информационной безопасности (включая киберриск) и риск информационных систем являются частью операционного риска. Понятия риска информационной безопасности, киберриска и риска информационных систем применяются в значениях, установленных Положением Банка России от 8 апреля 2020 года N 716-П.

Одновременно дополнен перечень процедур по управлению операционным риском - включены также процедуры, предусмотренные пунктом 2.1 Положения Банка России N 716-П.

Корме того, установлено, что информация о событиях операционного риска должна быть классифицирована кредитной организацией в соответствии с главой 3 Положения Банка России N 716-П в зависимости от состава и масштаба операций.

Также в числе прочего внесены уточнения в порядок предоставления информации об организации ВПОДК и их результатах.

Указание вступает в силу с 1 октября 2020 года.