Данная статья предназначена для всех сотрудников банков РФ, которые желают улучшить свою организацию за счет минимизирования усилий за счет автоматизации процессов управления рисками.
Положение Банка России 716-П
1 октября 2021 года вступило в силу Положение Банка России от 8 апреля 2020 г. № 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее – Положение 716-П), согласно которому сформированная в кредитной организации система управления операционным риском (далее – СУОР) должна быть приведена в соответствие с требованиями указанного Положения до 1 января 2022 года.
При этом выполнение требований Положения 716-П необходимо кредитной организации в дальнейшем для расчета размера операционного риска на основе стандартизированной оценки Базеля III и является необходимым условием для досрочного (до 1 января 2023 года) применения расчета размера операционного риска для целей расчета норматива достаточности капитала в соответствии с Положением Банка России от 7 декабря 2020 г. № 744-П "О порядке расчета размера операционного риска ("Базель III") и осуществления Банком России надзора за его соблюдением" (далее – Положение 744-П), что позволит кредитной организации значительно (от 10 до 30%) сократить резервирование капитала по сравнению с действующим порядком расчета размера операционного риска .
С чем столкнулись кредитные организации после введения 716-П?
Как следует из совместного исследования EY и Ассоциации банков России:
«Новое регулирование операционных рисков: вызовы и возможности для российского банковского сектора».
Среди основных сложностей банки отмечают:
1. Внедрение программного обеспечения для автоматизации базы данных о потерях и событиях операционного риска (50% респондентов)
2. Повышение качества данных, а также разработку методологии и внедрение процедур управления ОР; а наибольшие инвестиции (более 30 млн руб.) требуются крупным банкам с объемом активов свыше 500 млрд руб., что объясняется большим количеством требований для таких банков, более сложными структурами и существенным объемом изменений, связанных с различиями в отдельных элементах системы управления операционными рисками банка и требованиями регулирования.
3. Штрафные санкции за несоблюдение требований.
Чем грозит невыполнение регуляторных требований?
По состоянию на ноябрь 2021г Лишь 10% банков оценили уровень соответствия на 80–100%.
Подготовка банков требует значительных трудозатрат. Внедрение занимает, как правило, более восьми месяцев, говорит партнер EY Геннадий Шинин. «Уровень необходимых инвестиций для полноценного внедрения зависит от масштаба банка и уровня зрелости системы управления операционными рисками, для банков с объемом активов более 500 млрд руб. необходимы инвестиции более чем в 30 млн руб.»,— отмечает он.
При несоблюдении всех выдвинутых требований кредитным организациям грозят различные наказания: от предписания исправить выявленные нарушения (несоответствие 716-П), штрафа за нарушение законодательства (от 700 тыс. руб.), до отзыва лицензии (в случае неоднократных нарушений в течение года).
Как правило, в начале применения нового нормативного акта (в течение 1 года) Банк России ограничивается предписаниями об устранении нарушений без наложения административного штрафа.
Методы управления рисками согласно 716-П
Чтобы решить данную проблему, необходим подход с разных сторон. Учитывая, что в нашей компании «Технологии. Автоматизация. Бизнес» работают эксперты в данной сфере и ранее мы уже практиковались на продуктах по автоматизации управления рисками, было принято решение создать отдельный продукт согласно Положению 716-П.
Почему выбор в пользу автоматизации?
Банк в результате автоматизации получает не только снижение регуляторного риска наложения штрафных санкций со стороны Банка России за ошибки, связанные с предоставлением отчетности, но и сокращает трудозатраты персонала за счет внедрения информационных систем по управлению операционным риском.
Решение проблемы раз и навсегда! ТАБ:GRC Учет рисковых событий.
В результате автоматизации банк получает:
1. СБОР ДАННЫХ О РИСКОВЫХ СОБЫТИЯХ (СОР)
Модуль для регистрации и хранения реализованных СОР с детализацией финансовых/ не финансовых потерь, возмещений, невыполненных контрольных процедур, причин и аллокации понесенных потерь.
2. САМООЦЕНКА
Позволяет проводить экспертную оценку рисков, включая сценарный анализ, а также планировать проведение оценки. Позволяет проводить самооценку риска (общую и фокусную), планировать ее проведение и производить анализ полученных результатов.
3. ПЛАНЫ МЕРОПРИЯТИЙ
Позволяет разрабатывать планы мероприятий, обеспечивать процесс их согласования, реализации (мониторинга статуса исполнения) и утверждения результатов выполнения
4. ОТЧЕТНОСТЬ
Позволяет формировать внутреннюю отчетность по управлению процессами риск-менеджмента и внутреннюю отчетность для управления (в т.ч. Советом Директоров). - Преднастроенные формы отчетности, согдасно внутренним нормативным актам - Преднастроенные DashBoard на базе 1С:Аналитика
5. УПРАВЛЕНИЕ РИСКАМИ
Позволяет идентифицировать риски и вести их Реестр. - Реестр рисков - Связь с СОР - Оценка тяжести рисков - Связь с Планом мероприятий - Контрольные процедуры
6. КОЛИЧЕСТВЕННАЯ ОЦЕНКА РИСКА
Позволяет производить расчет будущего риска, на основании внутренних и внешних данных организации - Расчет финансовых рисков - Расчет операционных рисков - Стресс-тестирование - План-фактный анализ
7. РЕГУЛЯТОРНАЯ ОТЧЕТНОСТЬ
Соответствие требованиям Банка России. 716-П, 710-П, 744-П. Соответствие разъяснениям Банка России для акционерных обществ. Соответствие 518 приказу ФНС. Всего около 100 отчетных форм, с общим количеством показателей более 100 тыс. Модуль ведения Базы данных внешних СОР. База данных внешних СОР, пополняемая и обновляемая на регулярной основе вручную из внешних источников (СМИ), содержащих открытую информацию о потерях компаний отрасли - СОР - Последствия - Возмещения
8. КЛЮЧЕВЫЕ ИНДИКАТОРЫ РИСКА (КИР)
Позволяет создавать КИР, обеспечивает сбор и мониторинг значений КИР. - КИР - Значения КИР - Автоматический расчет КИР - Ручной ввод алгоритма расчета КИР
9. АДМИНИСТРИРОВАНИЕ
Модуль, содержащий в себе все необходимые административные функции, по поддержанию работоспособности системы. - Пользователи – Роли - Типы связей - Экраны / экранные определения - Настройка классификаторов – Техобслуживание - Бизнес-структура - Данные (пакетная загрузка данных, выгрузка шаблонов, справочников и классификаторов)
Итак, мы видим, что для выполнения всех требований к кредитным организациям согласно Положению Банка России 716-П, самый надежный вариант-это автоматизация процессов управления рисками.
Благодарим за прочтение и желаем успехов в работе!