Приложение 2

РЕКОМЕНДАЦИИ

ПО ОРГАНИЗАЦИИ ВНУТРЕННЕГО КОНТРОЛЯ

ЗА РИСКАМИ БАНКОВСКОЙ ДЕЯТЕЛЬНОСТИ

1.1. Под рисками банковской деятельности здесь и далее понимается возможность утери ликвидности и (или) финансовых потерь (убытков), связанная с внутренними и внешними факторами, влияющими на деятельность банка.

1.2. Внутренний контроль в кредитных организациях должен быть направлен на ограничение рисков, принимаемых кредитными организациями, и на обеспечение порядка проведения операций и сделок, который способствует достижению установленных банком целевых ориентиров деятельности, при соблюдении требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев.

1.3. Внутренний контроль рекомендуется осуществлять по линии административного и финансового контроля. Административный и финансовый контроль осуществляется в предварительном, текущем и последующем порядке.

1.4. Административный контроль состоит в обеспечении проведения операций только уполномоченными на то лицами и в строгом соответствии с определенными банком полномочиями и процедурами принятия решений по проведению операций.

1.5. Финансовый контроль состоит в обеспечении проведения операций в строгом соответствии с принятой и закрепленной документами политикой банка применительно к разным видам финансовых услуг, и их адекватного отражения в учете и отчетности.

1.6. Административный и финансовый контроль должны с достаточной степенью надежности удостоверить как минимум следующее:

- доступ сотрудников банка к имуществу банка, к осуществлению операций по счетам клиентов и кредиторов допускается только в строгом соответствии с надлежащим образом удостоверенными полномочиями сотрудников;

- операции отражаются в учете в соответствии с установленными Банком России требованиями, реально отражают состояние активов и пассивов банка и обеспечивают составление установленных форм отчетности;

- данные учета активов и пассивов банка надлежащим образом подтверждаются как с точки зрения их охвата, так и с позиций периодичности проверок соответствия, и при наличии отклонений предпринимаются необходимые действия, направленные на ликвидацию расхождений.

1.7. Система внутреннего контроля за основными видами рисков банковской деятельности организуется на трех основных уровнях: индивидуальном (уровень сотрудника), микро- и макроуровне <*>.

--------------------------------

<*> Перечень и определения рисков приводятся в соответствии с рекомендациями Базельского комитета по банковскому надзору "Основополагающие принципы эффективности банковского надзора" (Core Principles for Effective Banking Supervision, 1997, april).

1.7.1. Риски, вызываемые последствиями неправомерных или некомпетентных решений отдельных работников. Эти риски возникают в условиях превышения исполнительными лицами банка установленных полномочий по принятию решений (по составу и объему операций), несоблюдения сотрудниками банка установленных процедур проведения операций, а также нарушения правил и этических норм, установленных на организованных рынках финансовых инструментов (ценных бумаг, иных фондовых ценностей, иностранной валюты, драгоценных металлов).

Данные риски включают:

- хищение ценностей;

- проведение сделок и операций, наносящих банку ущерб, сокрытие результатов таких операций;

- вовлечение банка в коммерческие взаимоотношения с теневой или криминальной экономикой.

Основной объект системы внутреннего контроля на этом уровне - отдельный работник, его мотивация и компетентность при принятии решений.

1.7.1.1. Предварительный контроль

Система внутреннего контроля должна начинаться с контроля за подбором и расстановкой кадров. При этом необходимо исключить возможность принятия решений, затрагивающих финансовое состояние кредитной организации, лиц с сомнительной деловой и общественной репутацией, недостаточно компетентных для принятия соответствующих решений. Для достижения этой цели службы работы с персоналом и обеспечения безопасности должны иметь четкие критерии квалификационных (образование, стаж) и личностных характеристик сотрудников применительно к содержанию работы и объему ответственности. Служба внутреннего контроля осуществляет контроль за соблюдением установленных критериев, а по определенному кругу работников, которые в силу служебного положения принимают решения от имени всего банка, согласовывает назначение на должность.

Служба внутреннего контроля проверяет:

- содержание заключенного с работником трудового соглашения (контракта);

- наличие документа (служебной инструкции), строго регламентирующего должностные обязанности сотрудника до того, как он непосредственно приступил к исполнению служебных обязанностей.

1.7.1.2. Текущий контроль

В процессе исполнения работником возложенных на него обязанностей службой внутреннего контроля контролируется:

- эффективность и работоспособность систем, контролирующих соблюдение работником установленных правил совершения банковских операций и иных операций, осуществляемых банком на уровне банка и соответствующего структурного подразделения. Под эффективностью и работоспособностью систем контроля понимается наличие процедур и механизмов, исключающих выход работника за пределы установленного ему объема и состава банковских операций, соответствие условий осуществляемых работником сделок и операций общей политике привлечения или размещения ресурсов банка;

- соблюдение сотрудником установленных служебных обязанностей.

Объектом внутреннего контроля в обязательном порядке является:

- соблюдение индивидуальных лимитов открытых позиций дилеров и брокеров;

- объемы выдаваемых и привлекаемых одним лицом ресурсов;

- установление объема операций и сделок, выше которого решения о проведении сделки или операции принимаются вышестоящим руководителем или постоянно действующим коллегиальным органом (кредитным комитетом, правлением и т.п.).

1.7.1.3. Последующий контроль

Служба внутреннего контроля:

- контролирует корректность ведения работником первичной документации;

- проведение в полном объеме установленных в банке процедур сверки, согласования и визирования;

- процедуру формирования на базе документов балансовых данных.

Проверка производится с точки зрения полноты, своевременности и правильности отражения в балансе банка и иных формах отчетности (внутренних и установленных Банком России) его операций.

Объектом системы внутреннего контроля является также регулярность рассмотрения результатов проведенных работником операций вышестоящим руководителем (по особо крупным сделкам или операциям - совместно со службой внутреннего контроля). При этом контролируется соблюдение работником не только установленных объемов и условий сделок, но и ограничение круга партнеров, с которыми работник заключает сделки, юридическими и физическими лицами с добросовестной деловой репутацией.

Служба внутреннего контроля осуществляет контроль за эффективностью применения процедур защиты конфиденциальной банковской информации, за доступом работников к имеющейся в банке информации в зависимости от их компетенции, установленной и внутренними регламентирующими документами <*>.

--------------------------------

<*> На этом уровне работы дублирование службой ВК службы безопасности банка минимизируется возложением на службу ВК методологических задач, а также обязанностей проверки эффективности реализации специфических контрольных функций (пропускной и внутриобъектовый режимы) службы безопасности банка.

1.7.2. Риски ликвидности и снижения капитала, формируемые решениями управленческого аппарата, включают:

Кредитный риск

Кредитная деятельность требует определенных суждений относительно кредитоспособности заемщика. Эти суждения не всегда точны и корректны, а кредитоспособность заемщика может по целому ряду причин с течением времени ухудшиться. Основной риск, с которым банк сталкивается в своей деятельности, - это кредитный риск, состоящий в неспособности либо нежелании партнера действовать в соответствии с условиями договора. Этот риск имеет отношение не только к кредитованию, но и к другим операциям, которые находят свое отражение в балансе банка или на внебалансовом учете (вложения в ценные бумаги, гарантии, акцепты и др.).

Предоставление крупных кредитов одному заемщику или группе связанных заемщиков - один из наиболее распространенных примеров кредитного риска; в данном случае речь идет о концентрации кредитных рисков. Значительная концентрация возможна и в связи с кредитованием определенных отраслей и секторов экономики либо при кредитовании отдельных регионов страны; возможна также группировка кредитов по другим характеристикам, из-за которых банк подвергается дополнительным рискам (например, при кредитовании коммерческих операций, осуществляемых с большой долей заемных средств).

Наряду с предоставлением крупных кредитов, повышенные риски возникают при предоставлении связанных кредитов. Связанные кредиты - это предоставление кредитов физическим или юридическим лицам, связанным с банком через участие в капитале либо имеющим способность осуществлять прямой либо косвенный контроль банка. При отсутствии должного внимания к предоставлению таких кредитов могут возникнуть серьезные проблемы, вызванные необъективностью суждений о кредитоспособности заемщиков. В этих обстоятельствах "связанность" может привести к льготному кредитованию и, следовательно, к увеличению риска потерь по данному кредиту.

Страновой риск и риск неперевода средств

Международные кредиты, кроме стандартного кредитного риска, несут в себе страновой риск. Этот риск связан с экономическими, социальными или политическими условиями страны заемщика.

Страновые риски наиболее очевидны при кредитовании зарубежных правительств и их ведомств, поскольку возврат таких кредитов обычно ничем не обеспечен. Одним из компонентов странового риска является так называемый "риск неперевода средств", когда обязательства заемщика выражены не в его национальной валюте. Валюта обязательства может быть недоступна заемщику независимо от его финансового состояния.

Рыночный риск

Банки несут риск потерь по балансовым и внебалансовым статьям в связи с движением рыночных цен. В соответствии с общепринятыми правилами бухгалтерского учета, такие риски обычно обнаруживаются при осуществлении банком операций на рынке, независимо от того, идет ли речь о долговых инструментах или об акциях самого банка, о валютных операциях или позициях, открытых по другим инструментам. Специфическим элементом рыночного риска является валютный риск: банки выступают агентами рынка, устанавливая курс для своих клиентов или поддерживая открытые валютные позиции.

Рыночные риски резко возрастают в период потрясений на соответствующих рынках.

Процентный риск

Процентный риск связан с влиянием на финансовое состояние банка неблагоприятного изменения процентных ставок. Этот риск находит свое отражение как в получаемых банком доходах, так и в стоимости его активов, обязательств и внебалансовых статей. Процентный риск проявляется как по чисто банковским операциям, так и по операциям на финансовых рынках. При этом процентный риск включает:

а) риск переоценки, возникающий из-за разрыва в срочности активов и пассивов (при фиксированных ставках), а также из-за несимметричной переоценки при разных видах применяемой ставки (плавающей либо фиксированной) по активам банка, с одной стороны, и обязательствам, с другой;

б) риск, связанный с неверным прогнозом кривой доходности (ее наклона и формы);

в) базисный риск, связанный с несовершенной корреляцией при корректировке получаемых и уплачиваемых процентов, по ряду инструментов, которые при прочих равных условиях имеют сходные ценовые характеристики;

г) опционный риск, связанный с тем, что многие активы, обязательства и внебалансовые статьи прямо или косвенно включают возможность выбора одного из нескольких вариантов завершения операции.

Риск потери ликвидности

Связан с возможным невыполнением банком своих обязательств или необеспечением требуемого роста активов. Когда у банка недостаточна ликвидность, у него часто возникают трудности с покрытием дефицита путем увеличения обязательств либо путем быстрой реализации без значительных потерь и по приемлемой цене части своих активов. В результате затрагивается доходность банка. В крайних вариантах недостаток ликвидности приводит к неплатежеспособности банка.

Операционный риск

Важнейшие виды операционных рисков связаны с нарушениями процесса ВК и управления банком. Эти нарушения могут привести к финансовым потерям, когда допускаются ошибки, либо случаи мошенничества, либо неспособности своевременно учесть изменившиеся под влиянием рыночных тенденций интересы банка, либо такого влияния на интересы банка, когда они ставятся под угрозу иным образом, например, когда дилеры, кредитные или другие работники превышают свои полномочия или исполняют свои обязанности с нарушением принятых стандартов деятельности, этических норм либо разумных пределов риска.

Другие аспекты операционного риска включают существенные сбои в операционной системе, например, в случае пожара или стихийных бедствий.

Служба ВК должна уделять особое внимание системам осуществления платежей и электронной обработки данных. При этом цель контроля - обеспечение безопасности этих операций, уменьшение риска убытков из-за системных ошибок, потери важных данных, злоупотреблений. Важно, как и кем управляются электронные системы обработки данных, - в этом отношении жизненно важное значение для банка имеет квалификация и надежность программистов и технического персонала, а также наличие резервных мощностей (электропитание, компьютерные мощности и т.п.) на случай непредвиденного выхода систем из строя.

Правовой риск

Банки подвержены множеству правовых рисков. Они включают риск обесценения активов или увеличения обязательств по причине неадекватных или некорректных юридических советов либо неверно составленной документации вследствие как добросовестного заблуждения, так и злонамеренных действий. Кроме того, существующие законы не всегда позволяют урегулировать проблемы, с которыми сталкивается банк.

Судебное разбирательство, в котором участвует банк, может повлечь определенные издержки, а судебное решение - отрицательные имущественные последствия как для данного банка, так и для других банков. Законы, затрагивающие интересы банков и их клиентов, могут измениться. Банки особенно восприимчивы к правовым рискам, когда они приступают к проведению новых операций; при этом юридические права партнера по операциям, как правило, не вполне определены.

Риск потери репутации банка

Риски потери репутации банка возникают из операционных сбоев, неспособности действовать в соответствии с определенными законами и инструкциями либо другими источниками права, а также при подозрении в связях с криминальными структурами или в легализации доходов, полученных преступным путем. Угроза потери репутации особенно разрушительна для банков, поскольку природа их бизнеса требует поддержания доверия кредиторов, вкладчиков и рынка в целом.

Основной объект системы внутреннего контроля на этом уровне - состояние системы принятия решений в банке и соответствие выбранной тактики развития коммерческой деятельности банка целям, определенным его акционерами (участниками) и закрепленным соответствующими документами. Решение данной задачи предполагает принятие акционерами (участниками) банка в лице общего собрания концепции развития кредитной организации в текущем финансовом году с указанием точных количественных и качественных критериев, который банк должен достичь. Одновременно Совет директоров и Правление банка должны получить полномочия по текущей корректировке целей и применяемых инструментов ее достижения в зависимости от изменения конъюнктуры финансовых рынков и ситуации в экономике.

1.7.2.1. Предварительный контроль

Служба внутреннего контроля представляет руководству банка заключение о реалистичности достижения банком поставленных целей, а также предложения о системе внутренних организационных решений, которые необходимо предпринять для ее достижения. При рассмотрении вопроса о принятии программы развития банка служба внутреннего контроля оценивает соблюдение программы оптимальных значений рисков и учета пруденциальных норм, установленных нормативными указаниями Банка России с точки зрения ее реального выполнения.

Одновременно контролируется включение в систему управления банком процедуры оптимизации принимаемых рисков:

а) на каждом уровне принятия решений внутри банка должны быть установлены качественные (состав применяемых инструментов совершения операций и сделок и коммерческих условий) и количественные (лимиты по суммам) ограничения рисков банковской деятельности;

б) все ограничения рисков на уровне внутренних подразделений должны определяться таким образом, чтобы учесть необходимость соблюдения всех пруденциальных норм, установленных Банком России, а также требований, установленных действующим законодательством и традициями деловых обычаев в отношении стандартных для финансовых рынков операций и сделок;

в) каждое структурное подразделение должно иметь четко установленные ограничения полномочий и ответственности, а в тех случаях, когда функции пересекаются, или в случае проведения сделок, несущих высокий риск, необходимо иметь механизм принятия коллегиальных решений;

г) должен быть установлен порядок оперативного пересмотра внутрибанковских ограничений на объем, состав и условия совершаемых отдельными подразделениями операций и сделок и, соответственно, перераспределения рисков;

д) банк должен иметь план оперативных действий в случае, если негативное влияние рисков, которые банк рассматривал в качестве разнородных, наступило одновременно, в связи с чем банк испытывает временный дефицит свободных от обязательств средств.

1.7.2.2. Текущий контроль

На этапе текущего контроля служба ВК на основе регулярных комплексных и тематических обследований подразделений банка контролирует соблюдение принятых на предварительном этапе правил оптимизации рисков в процессе текущей деятельности.

При этом на постоянной основе служба внутреннего контроля отслеживает соблюдение следующих параметров:

количественные и качественные значения рисков, оперативность и достоверность информирования руководства банка о текущем состоянии показателей риска в целом по банку и в разрезе отдельных подразделений с позиций их соответствия пруденциальным нормам Банка России;

своевременность соблюдения подразделениями и работниками банка принятых от имени банка обязательств и проведения расчетов по ним, соответствие практики проведения сделок и операций нормам действующего законодательства и правилам деловых обычаев, в том числе обязанностям банков как профессиональных участников рынка ценных бумаг;

недопущение убытков и снижения объема собственных средств (капитала) банка при покрытии текущих расходов и затрат доходами либо источниками собственных средств с учетом необходимости формирования резервов на возможные потери по ссудам и под обесценение вложений в ценные бумаги;

качество принимаемого банком залога в обеспечение выданных кредитов;

соблюдение на практике принципа коллегиальности принятия решений в случаях, когда такой подход принят в банке или установлен Банком России (выдача крупных кредитов, кредитов связанным с банком лицам);

наличие у банка возможностей оперативно привлекать ресурсы или доразмещать средства в случае непредвиденных изменений емкости или доходности используемых сегментов финансовых рынков (подтвержденные лимиты на межбанковском и иных финансовых рынках);

соблюдение юридической правомерности и экономической целесообразности совершаемых сделок и операций (использование стандартных форм договоров, согласование с юридической службой банка договоров до их подписания, проведение всех необходимых процедур подтверждения сделок, заключенных по телефону или с использованием безбумажных технологий);

соответствие данных синтетического и аналитического бухгалтерского учета, в том числе в разрезе отдельных подразделений.

Служба внутреннего контроля совместно со службой безопасности проводит тематические проверки в тех случаях, когда совершаемые подразделением или работником операции не запланировано изменяются с точки зрения объемов или состава применяемых инструментов.

Банк России рекомендует наделить службу внутреннего контроля следующими функциональными правами и обязанностями:

согласование условий конкретной сделки банка в том случае, если объем возможных убытков от проведения превышает 3 процента капитала банка;

приостановление проведения структурным подразделением или работником сделок и операций в случае нарушения им установленных значений рисков до принятия решения компетентным органом управления банка.

1.7.2.3. Последующий контроль

Служба внутреннего контроля организует изучение характеристик рисков, анализирует практику управления рисками, имея в виду внесение руководству банка предложений по совершенствованию методики оценки и порядка контроля за рисками, а также предотвращению нарушений установленного порядка контроля.

1.7.3. Риски, предопределяемые внешними по отношению к банку макроэкономическими и нормативно - правовыми условиями деятельности, а именно:

не отвечающая интересам банка текущая емкость и доходность отечественных и международных финансовых рынков, на которых банк проводит операции и сделки;

негативные общие и структурные (отраслевые и региональные) тенденции экономического развития;

неблагоприятные изменения государственной экономической политики;

неблагоприятные изменения отечественных и зарубежных нормативно - правовых условий банковской деятельности.

Основной объект системы внутреннего контроля на этом уровне - состояние аналитической работы с точки зрения учета в процессе управления банком влияния экономических и нормативно - правовых условий его работы (и их возможных изменений) на эффективность выбранных направлений текущего и перспективного развития банка.

1.7.3.1. Предварительный контроль

Службы внутреннего контроля контролируют полноту, состав и своевременность обновления исходных баз данных, на основе которых аналитические и функциональные подразделения банка осуществляют перспективную оценку и прогноз ситуации.

Контролируется наличие порядка оперативного и систематического информирования руководства банка:

- о выводах и предложениях аналитических служб по текущей ситуации;

- о прогнозах развития ситуации на соответствующем сегменте рынка;

- в экономике в целом, в сфере нормативно - правового обеспечения банковской деятельности.

1.7.3.2. Текущий контроль

Службы внутреннего контроля периодически проверяют исполнение задач анализа и прогнозирования ситуации ответственными работниками и структурными подразделениями банка и своевременное доведение выводов и предложений аналитического характера до руководства банка.

Отслеживается наличие в функциональных подразделениях банка системы контроля конкурентоспособности качества и стоимости предлагаемых банком продуктов на рынке, сравнения их с аналогичными услугами других кредитных организаций.

Оценивается своевременность реагирования функциональными подразделениями на действия конкурентов, а также на изменения хозяйственной конъюнктуры в нефинансовом секторе.

1.7.3.3. Последующий контроль

Службы внутреннего контроля осуществляют сравнение соответствия выводов и рекомендаций аналитических служб и реального развития ситуации. Вносятся соответствующие предложения руководству банка.