Идентификация операционных рисков банков в Республике Беларусь

В банке операционные риски классифицируются по источникам их возникновения:

• 1.    ИТ-риск - риск, связанный с повреждениями или сбоями программного и информационно-технического обеспечения, повреждениями или сбоями телекоммуникаций, сбоями в энергоснабжении и предоставлении коммунальных услуг, возникновением существенных ошибок, потерь и искажения данных, несвоевременным выполнением операций при использовании банком неадекватных характеру и масштабам

• 2.    Риск управления и неправильных управленческих решений - риск, связанный с неадекватной управленческой информацией, ненадлежащим планированием, устаревшими механизмами управления, а также с формальными и неэффективными процедурами внутреннего контроля, приводящими к неадекватному управлению рисками.

• 3.    Риск неверной организационной структуры банка, области ответственности и распределения полномочий должностных лиц и подразделений банка - риск, связанный с несоответствием организационной структуры характеру и масштабам деятельности банка, возможными ошибками в системе распределения функций, приводящими либо к дублированию функций, либо к исключению отдельных функций в реализуемых управленческих процессах (функции текущего или предварительного контроля), а также избыточности структуры, наличию лишних звеньев управления, «размыванию ответственности», возникновению конфликта интересов.

• 4.    Правовой риск - риск возникновения у банка потерь (убытков) и (или) дополнительных затрат вследствие допускаемых правовых ошибок при осуществлении деятельности, противоречивости, несовершенства и изменчивости законодательства, а также в результате судебных процессов, других правовых процедур, оказывающих негативное воздействие на деятельность банка.

• 5.    Методологический риск – риск, связанный с неверно принятой методологией осуществления того или иного процесса, порядка, регламентов, методов, расчетов.

• 6.    Учетный риск – риск, связанный с несоответствием отражения сделки (операции) в учете принятой в банке учетной политике.

• 7.    Риск оперативной деятельности – риск, связанный с ненадлежащей подготовкой новых банковских услуг (продуктов), возникновением проблем клиентов с доступом к своим счетам, недостатком предоставляемой клиенту и получаемой от него информации, отсутствием и (или) ненадлежащим оформлением необходимой документации клиентов, недобросовестным исполнением установленных правил, процедур и регламентов, неправильно установленными лимитами, нарушением лимитов, использованием неверных математических, статистических моделей, непреднамеренным раскрытием конфиденциальной информации, в том числе инсайдерской, информации, манипулированием клиентами, рынками, нарушением антимонопольного законодательства, легализацией доходов, полученных преступным путем.

• 8.    Риск персонала – риск, связанный с несоблюдением банком законодательства о труде, использованием неэффективных механизмов набора, обучения, оценки и мотивации работников, приводящих к неадекватности кадров характеру и масштабам деятельности банка или

• нежелательной текучести кадров, а также отсутствию ассоциирования работников с банком.

• 9.    Риск внутреннего мошенничества – риск, связанный с кражей, вымогательством, присвоением имущества либо растратой, хищением путем использования компьютерной техники, подделкой документов, мошенничеством при ведении бухгалтерского учета и составлении отчетности, умышленным неотражением и умышленным непроведением переоценки позиций торгового портфеля, проведением незаконных операций с ценными бумагами на основе внутренней информации о деятельности эмитента ценных бумаг, иным использованием конфиденциальной информации в корыстных целях, проведением операций без соответствующего разрешения, иными злоупотреблениями при осуществлении банковских операций от имени и за счет банка, умышленным уничтожением имущества, взяточничеством, уклонением от уплаты налогов, а также иными видами преступлений, наносящими ущерб банку, совершенными работниками банка.

• 10.    Имущественный риск и риск форс-мажорных обстоятельств - риск, связанный с наводнениями, землетрясениями, военными действиями, терроризмом, вандализмом, хулиганскими действиями, неумышленным уничтожением, повреждением материальных активов.

• 11.    Риск операции - риск, связанный с ошибками при вводе (загрузке, поддержании) данных, оформлении первичных учетных документов, осуществлении бухгалтерского учета, при проведении операций.

• 12.    Риск, связанный с географической диверсификацией деятельности банка - риск, связанный с упущениями при обобщении различной информации в масштабе всей деятельности банка, появление сбоев в бизнес-процессах, системах внутреннего контроля, управления рисками из -за физической обособленности руководства и персонала, осуществляющего операции.

• 13.    Риск использования услуг третьей стороны, или риск, связанный с аутсорсингом - риск, связанный с нарушением договорных сроков или обязательств, возмещение ущерба или убытков поставщиков вследствие служебной халатности сотрудников банка, конфликты с поставщиками, их неправильные и противоправные действия, в том числе неправомерное использование конфиденциальной информации о деятельности банка.

осуществляемой деятельности, ненадежных либо плохо отлаженных информационных технологий и систем, оборудования, устаревшего или нелицензионного программного обеспечения, при отсутствии дублирующей системы.

Правовой риск возникает вследствие несоблюдения банком законодательства, несоответствия локальных нормативных правовых актов банка законодательству, неэффективной организации правовой работы, приводящей к правовым ошибкам, неисполнения или ненадлежащего исполнения банком или его клиентами (контрагентами) условий договоров, неправильных юридических консультаций, неверного составления документов, в том числе при рассмотрении спорных вопросов в судебных органах различных государств, получения исков от сотрудников банка и (или) иных лиц. Последствия правового риска могут выражаться в виде возможных неблагоприятных для банка судебных решениях по спорам с контрагентами и (или) наложения на банк штрафов и иных санкций уполномоченными органами, ограничения его видов деятельности.

Данный риск может проявляться в наборе недостаточно квалифицированных сотрудников, этической неадекватности сотрудников, перегрузке персонала, недостатке квалифицированных сотрудников на конкретном участке, а также выражаться в выплатах по искам о возмещении вреда, причиненного жизни и здоровью гражданина, в результате нарушения правил охраны труда, техники безопасности, выплатах по несчастным случаям, возникшим при исполнении сотрудниками должностных обязанностей и повлекшим нетрудоспособность данных сотрудников, в результате неправильного прекращения трудового договора и других.

Риск внешнего мошенничества – риск, связанный с кражей, грабежом, мошенничеством, хищением информации, преступлением против информационной безопасности, изготовлением поддельных платежных документов, а также иными видами преступлений, наносящими ущерб банку, совершенными третьими лицами.

В банке разрабатываются локальные нормативные правовые акты, регулирующие порядок организации системы внутреннего контроля в целях выполнения принципа «Знай своего клиента», процедуру идентификации клиентов и содержащие правила внутреннего контроля в целях предотвращения легализации доходов, полученных преступным путем, и финансирования террористической деятельности, выявления подозрительных финансовых операций, осуществляемых клиентами, операций, подлежащих особому контролю.

Аутсорсинг - привлечение сторонней организации (далее - поставщик услуг) для выполнения на непрерывной основе отдельных видов работ (деятельности), обычно осуществляемых банком.