Операционный риск: считаем по-новому

Статья посвящена изменениям, связанным вступлением в силу Указания ЦБ РФ от 18.11.15 № 3850-У "О внесении изменений в Положение Банка России от 03.11.09 г. № 346-П "О порядке расчета размера операционного риска" (далее Указание №3850-У).

Порядок расчета размера операционного риска приведен в соответствие со стандартами, установленными документами Базельского комитета. Проанализируем содержание изменений, последствия от их вступления в силу. Рассмотрим конкретный механизм осуществления расчета операционного риска с учетом данных изменений. Систематизируем требования регулятора в отношении управлении операционного риска.

Понятие "операционный риск" – что нового?

Ранее для интерпретации понятия "операционный риск" специалисты обращались к Письму Банка России от 24.05.05 № 76-Т, которое, основывалось на рекомендациях Соглашения по достаточности капитала - Базель II. В соответствии с данным Письмом операционный риск – это риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий.

Вступившее в силу Указание № 3850-У требует для интерпретации понятия операционного риска обращаться к главе 4 приложения к Указанию Банка России от 15.04.15 № 3624-У "О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы", зарегистрированному Министерством юстиции Российской Федерации 26.05.15 № 37388 (далее Указание №3624-У).

В соответствии с требованиями Указания №3624-У под операционным риском понимается риск возникновения убытков в результате ненадежности внутренних процедур управления кредитной организации, недобросовестности работников, отказа информационных систем либо вследствие влияния на деятельность кредитной организации (дочерней организации) внешних событий.

Сравнив прежний подход к понятию операционного риска и новый можно сделать вывод, что регулятор вывел из определения блок, связанный с риском возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок. Это не случайно, теперь данные риски определены в категорию регуляторного риска.

В соответствии с требованиями п. 4(1).1. Положения ЦБ РФ "Об организации внутреннего контроля кредитных организациях и банковских группах", утвержденного Банком России 16.12.03 № 242-П регуляторный риск - риск возникновения у кредитной организации убытков из-за несоблюдения законодательства Российской Федерации, внутренних документов кредитной организации, стандартов саморегулируемых организаций (если такие стандарты или правила являются обязательными для кредитной организации), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов. С 30.09.2014 года именно служба внутреннего контроля занимается выявлением, оценкой, мониторингом регуляторного риска.

Вторая половина определения "операционный риск" не претерпела изменений и полностью сосредотачивается на недобросовестности работников, отказе информационных систем и влиянии на деятельность кредитной организации (дочерней организации) внешних событий.

Таким образом, введенное определение операционного риска позволило конкретизировать его понимание и устранить противоречия между прежним определением операционного риска и действующим с 30.09.2014 года определением регуляторного риска.

Механизм расчета операционного риска: на что обратить внимание, чтобы учесть последние изменения?

Размер операционного риска рассчитывается Банком ежегодно по состоянию на первое января года, следующего за отчетным, в операционный день, следующий за датой опубликования формы 0409807 за отчетный год.

В соответствии с требованиями Положения №346-П размер операционного риска рассчитывается по следующей формуле:

где:

ОР - размер операционного риска.

Д i - доход за i-й год для целей расчета капитала на покрытие операционного риска, определяемый в порядке, установленном п. 3 Положения №346-П.

Расчет величины показателя Д за каждый финансовый год предшествует расчету размера операционного риска, он осуществляется Банком на основании сопоставимых данных формы 0409807 и представляет собой сумму чистых процентных доходов и чистых не процентных доходов.

n - количество лет, предшествующих дате расчета размера операционного риска (три года, предшествующие дате расчета размера операционного риска).

Необходимо обратить внимание на показатель n.

Ранее, до вступления в силу Указания №3850-У количество лет, предшествующих дате расчета размера операционного риска не должно было превышать трех лет. То есть кредитные организации гипотетически могли воспользоваться правом и проводить расчет, например, за два года.

С 1 января 2016 года правила определения количества лет, за которые проводится расчет, меняются – теперь в обязательном порядке необходимо брать три года, предшествующие дате расчета размера операционного риска.

Рассмотрим подробнее механизм расчета:

1. Величине чистых процентных доходов соответствует значение строки 3 Формы 0409807 (Отчет о финансовых результатах);

2. Чистые непроцентные доходы равны сумме, отражаемой по строкам:

• "Чистые доходы от операций с финансовыми активами, оцениваемыми по справедливой стоимости через прибыль или убыток",
• "Чистые доходы от операций с иностранной валютой",

•  "Чистые доходы от переоценки иностранной валюты",
•  "Доходы от участия в капитале других юридических лиц",
•  "Комиссионные доходы", "Прочие операционные доходы" (за исключением прочих доходов в виде штрафов, пеней, неустоек по другим банковским операциям и сделкам, по прочим (хозяйственным) операциям;
•   Других доходов, относимых к прочим, от безвозмездно полученного имущества, поступлений в возмещение причиненных убытков, в том числе страхового возмещения от страховщиков, от оприходования излишков материальных ценностей, денежной наличности, от списания обязательств и невостребованной кредиторской задолженности)

За вычетом:

• суммы, отражаемой по строке "Комиссионные расходы" формы 0409807,
• сумм, отраженных по строкам "Расходы по операциям с драгоценными металлами и драгоценными камнями" (символ 22203) и "Отрицательная переоценка драгоценных металлов" (символ 24103) приложения 4 "Отчет о финансовых результатах" к приложению к Положению Банка России от 16.07.12 № 385-П "О правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации".

Далее по алгоритму проводим расчет чистых непроцентных доходов в три этапа:

2.1. определяем сумму по строкам 6,9,10,11,12,17 Формы 0409807;

2.2. определяем сумму по символам 17102, 17103, 17301, 17302, 17303, 17304, 17305, 22203, 24103 Отчета о финансовых результатах (Приложение №4 к Положению ЦБ РФ №385-П).

2.3. Из итогов расчетов п.2.1 вычитаем итог расчетов п.2.2 и из получившегося числа вычитаем значение строки 13 Формы 0409807.

3. Сумма значений п.1 и п.2 представляет собой Дi - доход за i-й год.

Операции, представленные в п.1,2,3 повторяем еще дважды (для оставшихся двух лет).

4. Далее проводим расчет непосредственно операционного риска в соответствии с вышепредставленной формулой, поделив сумму дохода за 3 года, на n (3) и умножив итог на 0,15.

Получившееся значение и представляет собой величину операционного риска.

Отметим, что Положение №346-П реализует базовый индикативный подход Базеля II в части расчета операционного риска в размере 15% от среднего показателя дохода кредитной организации за последние три года.

Требование Банкам о поддержке капиталом операционного риска, равного среднему показателю за предыдущие три года, выраженному в фиксированных процентах, положительного ежегодного процентного дохода, установлено параграфом 649 Базеля II. Следовательно, при расчете размера операционного риска согласно Положению №346-П необходимо использовать данные за последние три года, предшествующих дате расчета операционного риска.

Важно помнить, что если показатель Д за какой-либо год (какие-либо годы) отрицателен или равен нулю, его значение не включается в расчет операционного риска. Одновременно с этим показатель количества лет (n) уменьшается на количество лет, по итогам которых зафиксировано отрицательное или нулевое значение показателя Д.

Важно отметить, что на законодательном уровне Положению №346-П есть альтернатива. Данная возможность изложена в п.4.2. Указания №3624-У: в случае если кредитная организация использует методы оценки операционного риска, отличные от порядка, установленного Положением № 346-П, применяемые методы должны соответствовать требованиям, предъявляемым к такого рода методам в международной практике.

В кредитной организации, использующей модели количественной оценки рисков, процедуры управления операционным риском должны содержать методы выявления и оценки риска понесения убытков в связи с неадекватностью применяемых моделей.

Методы оценки операционного риска, применяемые дочерней кредитной организацией, должны быть согласованы в письменной форме с головной кредитной организацией банковской группы.

Управление операционным риском

Процедуры по управлению операционным риском должны включать методы выявления и оценки принятого операционного риска в отношении различных направлений деятельности кредитной организации (дочерних организаций), в том числе методы оценки и анализа вероятности реализации операционного риска.

В соответствии с требованиями п.4.1. Указания №3624-У процедуры по управлению операционным риском должны предусматривать:

• полномочия руководителей структурных подразделений кредитной организации в области управления операционным риском и их ответственность за выявление операционного риска, присущего деятельности этих подразделений;
• наличие в кредитной организации подразделения (работника), осуществляющего разработку процедур по управлению операционным риском, включая методы оценки операционного риска, и составление отчетов об операционном риске, а также применение указанных процедур;
• осуществление контроля за выполнением принятых в кредитной организации процедур по управлению операционным риском и оценки их эффективности службой внутреннего аудита кредитной организации (иным подразделением кредитной организации, независимым от подразделений, осуществляющих операции (сделки), связанные с принятием рисков, разработкой и применением процедур по управлению операционным риском).

В целях осуществления контроля за эффективностью управления операционным риском кредитная организация (головная кредитная организация банковской группы) определяет порядок и периодичность рассмотрения фактов возникновения убытков вследствие реализации операционного риска и причин их возникновения, а также перечень мероприятий по их устранению.

Аналитическая база данных об убытках, понесенных вследствие реализации операционного риска

В кредитной организации создается и обновляется на постоянной основе аналитическая база данных об убытках, понесенных вследствие реализации операционного риска, содержащая информацию о видах убытков, их размере, датах возникновения, а также обо всех существенных событиях, приводящих к данным убыткам, включая обстоятельства их возникновения (выявления). Аналитическая база данных ведется в разрезе дочерних организаций, направлений деятельности (структурных подразделений), видов операций (сделок).

Порядок ведения аналитической базы данных об убытках, понесенных вследствие реализации операционного риска, включая требования к форме и содержанию вводимой информации, порогу размера убытков, информация о которых подлежит помещению в указанную базу данных, должен быть установлен в документах кредитной организации (банковской группы), разрабатываемых в рамках ВПОДК.

Кредитная организация должна накапливать внешнюю информацию о значительных убытках, понесенных кредитными организациями вследствие реализации операционного риска, включающую данные о суммах убытков, об объеме операций кредитных организаций в регионе, в котором были понесены убытки, о причинах и обстоятельствах их возникновения.

Кредитная организация разрабатывает порядок ведения и использования аналитической базы данных об убытках, понесенных вследствие реализации операционного риска, а также порядок учета внешней информации в целях оценки принятого кредитной организацией (дочерней организацией) операционного риска.

Ограничение операционного риска

В целях ограничения операционного риска кредитная организация разрабатывает комплекс мер, направленных на снижение вероятности наступления событий или обстоятельств, приводящих к убыткам вследствие реализации операционного риска, и (или) на уменьшение (ограничение) размера таких убытков. К числу таких мер относятся:

• разработка процедур совершения операций (сделок), порядка разделения полномочий и подотчетности по проводимым операциям (сделкам), позволяющих исключить (ограничить) возможность возникновения операционного риска;
• контроль за соблюдением установленных процедур;
• развитие систем автоматизации банковских технологий и защиты информации;
• страхование, в том числе:
• имущественное страхование (страхование зданий, иного имущества, включая валютные ценности и ценные бумаги, от утраты (гибели), недостачи или повреждения, в том числе в результате действий третьих лиц, работников кредитной организации, а также страхование предпринимательских рисков, связанных с риском возникновения убытков вследствие реализации банковских рисков);
• личное страхование (страхование работников от несчастных случаев и причинения вреда здоровью).

Выводы

Исходя из вышеизложенного, можно сделать вывод о том, что изменения, вызванные вступлением в силу с 1 января 2016 года Указания №3850-У, сохранили основополагающие принципы расчета операционного риска. Все изменения можно свести к двум основным моментам:

• изменилось определение операционного риска. Введенное определение операционного риска позволило конкретизировать его понимание и устранить противоречия между прежним определением операционного риска и определением регуляторного риска;
• регулятор требует, чтобы количество лет, предшествующих дате расчета размера операционного риска с 1 января 2016 года обязательном порядке составляло три года. Диапазон "до трех лет" исключен из Положения №346-П.

Габбасова А.В.

Заместитель руководителя департамента банковского аудита ООО "Листик и Партнеры"