3.1. Система управления рисками в рамках ВПОДК должна позволять кредитной организации (головной кредитной организации банковской группы):

выявлять риски, присущие деятельности кредитной организации (банковской группы, участников банковской группы);

выявлять потенциальные риски, которым может быть подвержена кредитная организация (банковская группа, участники банковской группы);

выделять значимые для кредитной организации (банковской группы, участников банковской группы) риски;

осуществлять оценку значимых для кредитной организации (банковской группы, участников банковской группы) рисков;

осуществлять агрегирование количественных оценок значимых для кредитной организации (банковской группы, участников банковской группы) рисков в целях определения совокупного объема риска, принятого кредитной организацией (банковской группой);

осуществлять контроль за объемами значимых для кредитной организации (банковской группы, участников банковской группы) рисков;

обеспечивать выполнение установленных Банком России значений обязательных нормативов и размера открытой валютной позиции кредитной организации (банковской группы, дочерней кредитной организации), а также централизованный контроль за совокупным (агрегированным) объемом риска, принятого кредитной организацией (банковской группой, участниками банковской группы).

3.2. Кредитная организация (головная кредитная организация банковской группы) устанавливает методологию определения значимых для кредитной организации (банковской группы, участников банковской группы) рисков, которая должна основываться на системе показателей, характеризующих:

уровень рисков по операциям, осуществляемым кредитной организацией (участниками банковской группы) (например, о высоком уровне кредитного риска может свидетельствовать высокая доля ссуд в портфеле кредитной организации (участников банковской группы), выданных заемщикам, финансовое положение и качество обслуживания долга которых оцениваются как "плохое");

сложность осуществляемых кредитной организацией (участниками банковской группы) операций (сделок);

объемы осуществляемых операций (сделок) по отдельным направлениям деятельности (например, существенный объем международных операций кредитной организации (участников банковской группы) может служить основанием для признания значимым риска возникновения у кредитной организации убытков в результате неисполнения иностранными контрагентами (юридическими, физическими лицами) обязательств, ограничения деятельности кредитной организации на территории иностранных государств из-за экономических, политических, социальных изменений, а также вследствие того, что валюта денежного обязательства может быть недоступна контрагенту из-за особенностей национального законодательства (независимо от финансового положения самого контрагента) (страновой риск);

начало осуществления новых видов операций (внедрения новых продуктов) (например, начало осуществления торговых операций с ценными бумагами может являться основанием для признания рыночного риска в качестве значимого).

Кредитная организация (головная кредитная организация банковской группы) обязана регулярно (не реже одного раза в год) осуществлять оценку рисков, присущих ее деятельности (деятельности банковской группы), на предмет их значимости.

3.3. В отношении каждого из значимых рисков кредитная организация (головная кредитная организация банковской группы) определяет методологию оценки данного вида риска и определения потребности в капитале, включая источники данных, используемых для оценки риска, процедуры стресс-тестирования в соответствии с главой 5 настоящего Указания (кроме небанковской кредитной организации), методы, используемые кредитной организацией (головной кредитной организацией банковской группы) для снижения риска и управления риском, возникающим в связи с тем, что применяемые кредитной организацией методы снижения риска могут не дать ожидаемого эффекта в связи с реализацией в отношении принятого обеспечения правового риска или риска ликвидности (далее - остаточный риск).

Для нефинансовых рисков кредитная организация (головная кредитная организация банковской группы) должна разработать методологию, обеспечивающую их оценку качественными методами на основе профессионального суждения, формируемого по результатам анализа факторов возникновения риска.

Под нефинансовыми рисками для целей настоящего Указания понимаются, в том числе:

риск возникновения у кредитной организации убытков вследствие нарушения кредитной организацией и (или) ее контрагентами условий заключенных договоров, допускаемых кредитной организацией правовых ошибок при осуществлении деятельности (например, неправильные юридические консультации или неверное составление документов, в том числе при рассмотрении спорных вопросов в судебных органах), несовершенства правовой системы (например, противоречивость законодательства, отсутствие правовых норм по регулированию отдельных вопросов, возникающих в деятельности кредитной организации (банковской группы), нарушения контрагентами нормативных правовых актов, нахождения филиалов кредитной организации, юридических лиц, в отношении которых кредитная организация осуществляет контроль или значительное влияние, а также контрагентов кредитной организации под юрисдикцией различных государств (далее - правовой риск);

регуляторный риск в значении, установленном абзацем вторым пункта 4.1.1 Положения Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированного Министерством юстиции Российской Федерации 27 января 2004 года N 5489, 22 декабря 2004 года N 6222, 20 марта 2009 года N 13547, 30 июня 2014 года N 32913 ("Вестник Банка России" от 4 февраля 2004 года N 7, от 31 декабря 2004 года N 74, от 1 апреля 2009 года N 21, от 9 июля 2014 года N 63);

риск неблагоприятного изменения результатов деятельности кредитной организации вследствие принятия ошибочных решений в процессе управления кредитной организацией, в том числе при разработке, утверждении и реализации стратегии развития кредитной организации, ненадлежащем исполнении принятых решений, а также неспособности органов управления кредитной организации учитывать изменения внешних факторов (стратегический риск);

риск возникновения убытков в результате негативного восприятия кредитной организации со стороны ее участников, контрагентов, надзорных органов и иных заинтересованных сторон, которые могут негативно повлиять на способность кредитной организации поддерживать существующие и (или) устанавливать новые деловые отношения и поддерживать на постоянной основе доступ к источникам финансирования (риск потери деловой репутации).

Перечень факторов, учитываемых при управлении нефинансовыми рисками, устанавливается кредитной организацией (головной кредитной организацией банковской группы) в документах, разрабатываемых в рамках ВПОДК.

Выбор методов оценки рисков, применяемых в рамках ВПОДК, кредитная организация (головная кредитная организация банковской группы) осуществляет самостоятельно с учетом следующего:

кредитная организация (головная кредитная организация банковской группы), размер активов которой составляет 500 миллиардов рублей и более, не должна ограничиваться методами оценки рисков, установленными Положением Банка России от 28 июня 2017 года N 590-П "О порядке формирования кредитными организациями резервов на возможные потери по ссудам, ссудной и приравненной к ней задолженности", зарегистрированным Министерством юстиции Российской Федерации 12 июля 2017 года N 47384, 3 октября 2018 года N 52308, 19 декабря 2018 года N 53053, 23 января 2019 года N 53505, 12 сентября 2019 года N 55910, 27 ноября 2019 года N 56646 (далее - Положение Банка России N 590-П), Положением Банка России от 23 октября 2017 года N 611-П "О порядке формирования кредитными организациями резервов на возможные потери", зарегистрированным Министерством юстиции Российской Федерации 15 марта 2018 года N 50381, 19 декабря 2018 года N 53054, 12 сентября 2019 года N 55911 (далее - Положение Банка России N 611-П), Положением Банка России N 652-П, Положением Банка России N 511-П, Инструкцией Банка России N 199-И; в целях настоящего Указания размер активов представляет собой значение статьи "Всего активов", определяемое в соответствии с Разработочной таблицей для составления бухгалтерского баланса (публикуемой формы) пункта 3 Порядка составления и представления отчетности по форме 0409806 "Бухгалтерский баланс (публикуемая форма)", установленного приложением 1 к Указанию Банка России от 10 апреля 2023 года N 6406-У "О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций (банковских групп)" (зарегистрировано Минюстом России 16 августа 2023 года, регистрационный N 74823) (далее - Указание Банка России N 6406-У);

кредитная организация (головная кредитная организация банковской группы), размер активов которой составляет менее 500 миллиардов рублей, может ограничиваться методами оценки рисков, установленными Положением Банка России N 590-П, Положением Банка России N 611-П, Положением Банка России N 652-П, Положением Банка России N 511-П, Инструкцией Банка России N 199-И, за исключением случаев, когда указанные методы не учитывают всех факторов кредитного, рыночного, операционного рисков, характерных для операций, осуществляемых кредитной организацией (банковской группой).

Методы оценки рисков, применяемые дочерней кредитной организацией в рамках ВПОДК, должны быть согласованы в письменной форме с головной кредитной организацией банковской группы. Требования к организации процедур управления отдельными видами рисков установлены в приложении 1 к настоящему Указанию и применяются кредитной организацией в отношении значимых рисков.

В случае если кредитная организация (головная кредитная организация банковской группы, дочерняя кредитная организация) использует методы оценки рисков, отличные от методов, установленных Положением Банка России N 590-П, Положением Банка России N 611-П, Положением Банка России N 652-П, Положением Банка России N 511-П, Инструкцией Банка России N 199-И, применяемые кредитной организацией (головной кредитной организацией банковской группы, дочерней кредитной организацией), методы должны соответствовать требованиям, предъявляемым к такого рода методам в международной практике.

3.4. В целях осуществления контроля за принятыми кредитной организацией объемами значимых рисков кредитная организация определяет плановые (целевые) уровни рисков, целевую структуру рисков и систему лимитов (в соответствии с требованиями пункта 4.12 настоящего Указания) исходя из фазы цикла деловой активности, совокупного предельного объема риска, который кредитная организация (банковская группа) готова принять исходя из целей, установленных в ее стратегии развития (например, поддержание на определенном уровне показателей, характеризующих прибыльность капитала или иных финансовых показателей), плановых показателей развития бизнеса (операций, сделок), текущей и плановой структуры рисков (далее - склонность к риску), а также процедуры контроля за соблюдением установленных лимитов. Склонность к риску определяется в соответствии с пунктом 4.1 настоящего Указания.

Головная кредитная организация банковской группы определяет плановые (целевые) уровни рисков, систему лимитов на уровне банковской группы и для каждой дочерней кредитной организации. Принимаемые банковской группой риски через участников банковской группы, не являющихся дочерними кредитными организациями, должны покрываться плановыми (целевыми) уровнями рисков и лимитами, установленными на уровне банковской группы.

Кредитная организация (головная кредитная организация банковской группы) осуществляет контроль за значимыми рисками путем сопоставления их объемов с установленными лимитами (целевыми уровнями рисков).

Головная кредитная организация банковской группы обеспечивает ежемесячный контроль за объемами значимых рисков участников банковской группы. Контроль за объемами значимых рисков на уровне банковской группы должен осуществляться не реже, чем ежеквартально.

3.5. Кредитная организация (головная кредитная организация банковской группы) не реже одного раза в год оценивает соответствие процедур управления рисками, в том числе процедур агрегирования рисков, текущей ситуации в кредитной организации (банковской группе), в том числе на предмет охвата всех участников банковской группы и существенных направлений деятельности. При необходимости в процедуры управления рисками должны вноситься корректировки в соответствии с порядком, установленным в кредитной организации (головной кредитной организации банковской группы).

Кредитная организация (головная кредитная организация банковской группы) определяет задачи и полномочия подразделений, осуществляющих функции, связанные с принятием рисков кредитной организацией (банковской группой, дочерней кредитной организацией) и управлением рисками.

3.6. В кредитной организации (головной кредитной организации банковской группы) должна быть создана служба управления рисками. Служба управления рисками осуществляет свои функции в кредитной организации на постоянной основе.

Служба управления рисками может состоять из нескольких подразделений, осуществляющих функции управления рисками. В случаях когда функции службы управления рисками исполняются несколькими структурными подразделениями кредитной организации, должно быть установлено распределение обязанностей между данными структурными подразделениями.

В кредитной организации (головной кредитной организации банковской группы) должен быть назначен руководитель службы управления рисками, который должен находиться в непосредственном подчинении единоличного исполнительного органа кредитной организации (головной кредитной организации банковской группы) либо его заместителя, являющегося членом коллегиального исполнительного органа, в подчинение которого не входят подразделения, связанные с совершением кредитной организацией банковских операций и других сделок. С учетом положений части пятой статьи 11.1-2 Федерального закона "О банках и банковской деятельности" в банке с базовой лицензией на руководителя службы управления рисками могут возлагаться функции руководителя службы внутреннего контроля.

Служба управления рисками головной кредитной организации банковской группы должна обеспечивать управление рисками в банковской группе.

В кредитной организации, входящей в состав банковской группы, допускается передача отдельных функций по управлению рисками другой кредитной организации, входящей в банковскую группу, с учетом требований, установленных абзацем шестым подпункта 7.2.1 пункта 7.2 настоящего Указания. Передача кредитной организацией отдельных функций управления рисками другой кредитной организации не освобождает совет директоров (наблюдательный совет), исполнительные органы, руководителя службы управления рисками кредитной организации, передавшей отдельные функции управления рисками, от исполнения функций, определенных настоящим Указанием.

3.7. Руководитель и работники службы управления рисками должны состоять в штате кредитной организации.

Руководитель службы управления рисками координирует и контролирует работу всех подразделений (работников), осуществляющих функции управления рисками, а также специальных рабочих органов (комитетов), отвечающих за управление рисками, в случае их создания.

3.8. Руководитель службы управления рисками должен соответствовать квалификационным требованиям, установленным Указанием Банка России от 25 декабря 2017 года N 4662-У "О квалификационных требованиях к руководителю службы управления рисками, службы внутреннего контроля и службы внутреннего аудита кредитной организации, лицу, ответственному за организацию системы управления рисками, и контролеру негосударственного пенсионного фонда, ревизору страховой организации, о порядке уведомления Банка России о назначении на должность (об освобождении от должности) указанных лиц (за исключением контролера негосударственного пенсионного фонда), специальных должностных лиц, ответственных за реализацию правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма кредитной организации, негосударственного пенсионного фонда, страховой организации, управляющей компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, микрофинансовой компании, сотрудника службы внутреннего контроля управляющей компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, а также о порядке оценки Банком России соответствия указанных лиц (за исключением контролера негосударственного пенсионного фонда) квалификационным требованиям и требованиям к деловой репутации", зарегистрированным Министерством юстиции Российской Федерации 14 марта 2018 года N 50341 (далее - Указание Банка России N 4662-У), и требованиям к деловой репутации, установленным пунктом первым части первой статьи 16 Федерального закона "О банках и банковской деятельности.