6. Правовой риск

6. Правовой риск <*>

--------------------------------

<*> Правовой риск - риск понесения убытков в результате различного применения норм законодательства судебными органами либо в результате невозможности исполнения контрактов вследствие нарушения законодательства или нормативных актов. Правовой риск включает в себя также риск применения надзорными органами штрафов либо иных мер воздействия к кредитной организации, что позднее может привести к возникновению расходов в результате судебных исков со стороны третьих лиц.

6.1. Рекомендуется, чтобы процедуры по управлению правовым риском в том числе устанавливали:

- методы выявления и оценки внутренних <*> и внешних <**> факторов возникновения правового риска;

--------------------------------

<*> К внутренним факторам возникновения правового риска, например, могут относиться несоблюдение кредитной организацией законодательства и нормативных актов, несоответствие внутренних документов кредитной организации законодательству Российской Федерации, неэффективная организация правовой работы, приводящая к правовым ошибкам, нарушение кредитной организацией условий договоров.

<**> К внешним факторам возникновения правового риска, например, могут относиться несовершенство правовой системы, нарушения клиентами и контрагентами кредитной организации условий договоров, законодательства и нормативных актов, нахождение кредитной организации, ее филиалов, дочерних и зависимых организаций, клиентов и контрагентов под юрисдикцией различных государств.

- критерии оценки уровня правового риска с учетом факторов его возникновения <*>;

--------------------------------

<*> В качестве критериев оценки уровня правового риска могут быть использованы: возрастание (сокращение) количества жалоб и претензий к кредитной организации, увеличение (уменьшение) случаев нарушения кредитной организацией законодательства, увеличение (уменьшение) числа и размеров выплат денежных средств кредитной организацией на основании постановлений (решений) судов, применение мер воздействия к кредитной организации со стороны органов регулирования и надзора, динамика применения указанных мер воздействия.

- наиболее оптимальные способы получения сведений от клиентов, в том числе обслуживаемых с использованием технологий дистанционного банковского обслуживания (включая интернет-банкинг), необходимых для их идентификации, установления и идентификации выгодоприобретателей <*>.

--------------------------------

<*> Кредитная организация может, если это определено в ее внутренних документах (стратегии кредитной организации в области рисков), рассматривать правовой риск в качестве одного из видов операционного риска и осуществлять управление правовым риском в рамках общих процедур по управлению операционным риском.

6.2. Важно, чтобы система управления правовым риском в кредитной организации была интегрирована во внутренние процессы управления рисками кредитной организации, а ее результаты составляли неотъемлемую часть процесса мониторинга и контроля уровня и профиля ее правового риска, а также процесса принятия решений при осуществлении текущей деятельности кредитной организации.

6.3. Кредитной организации рекомендуется обеспечивать независимость подразделения (сотрудника), ответственного за управление правовым риском, от подразделений, осуществляющих операции (сделки), связанные с принятием правового риска, кадровой и юридических служб, подразделений внутреннего контроля.

Важно, чтобы к сфере ответственности подразделения (сотрудника), осуществляющего контроль за правовым риском, в том числе относились:

- сбор и анализ информации о фактах реализации правового риска в кредитной организации и (или) других кредитных организациях;

- оценка и мониторинг факторов возникновения правового риска и их влияния на его уровень;

- разработка мер по минимизации правового риска;

- доведение информации о выявленных правовых рисках до органов управления кредитной организации;

- подготовка внутренней отчетности по правовому риску.

6.4. В целях минимизации правового риска кредитной организации рекомендуется определить порядок (процедуры):

- стандартизации операций (сделок), заключения договоров;

- согласования юридической службой заключаемых кредитной организацией договоров и проводимых операций (сделок), отличных от стандартизированных;

- анализа и оценки влияния факторов правового риска (как в совокупности, так и в разрезе их классификации) на показатели деятельности кредитной организации;

- оценки юридической службой уровня правового риска, принимаемого в связи с внедрением новых продуктов (началом осуществления новых видов операций);

- мониторинга изменений законодательства Российской Федерации, стран места нахождения зарубежных филиалов, дочерних и зависимых организаций кредитной организации.

Кредитной организации также рекомендуется создать и вести в разрезе направлений ее деятельности аналитическую базу данных об убытках от правового риска, содержащую сведения о размере убытков, причинах их возникновения и методах возмещения, а также сведения о факторах увеличения правового риска.

6.5. Важно, чтобы служба внутреннего контроля осуществляла контроль за соблюдением положений внутренних документов кредитной организации по управлению правовым риском, включая:

- оценку эффективности внутренних процедур кредитной организации по управлению правовым риском;

- оценку соблюдения установленных процедур управления правовым риском;

- оценку правомерности совершаемых операций (сделок) (порядок согласования условий договоров до их заключения, в том числе порядок их согласования с юридической службой кредитной организации; порядок принятия решений о совершении операций (сделок);

- контроль за осуществлением операций (сделок) в соответствии с полномочиями, предусмотренными учредительными и внутренними документами кредитной организации.

6.6. В рамках системы внутреннего контроля кредитной организации также целесообразно определить:

- порядок информирования службой внутреннего контроля органов управления кредитной организации о нарушениях, выявленных при проверке выполнения установленных процедур управления правовым риском;

- порядок принятия решений по вопросу об устранении выявленных нарушений и контроля за их выполнением.

Важно, чтобы результаты проверок соблюдения внутренних документов по управлению правовым риском рассматривались советом директоров (наблюдательным советом).