Расширенный поиск

Письмо Центрального банка Российской Федерации от 29.06.2011 № 96-Т





               ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
                           (БАНК РОССИИ)

                            П И С Ь М О

                     от 29 июня 2011 г. N 96-Т
                             г. Москва


                                                 Главные управления
                                               (национальные банки)
                                                 Центрального банка
                                               Российской Федерации


                   О Методических рекомендациях
                     по организации кредитными
                 организациями внутренних процедур
                   оценки достаточности капитала


     В связи  с  предстоящим  внедрением  в  российскую  банковскую
практику Компонента 2  "Надзорный  процесс"  Базеля  II1  (далее  -
Компонент  2  Базеля II) Банк России направляет для использования в
работе  Методические   рекомендации   по   организации   кредитными
организациями  внутренних  процедур  оценки  достаточности капитала
(далее  -  Методические   рекомендации),   содержащие   минимальные
стандарты   по   организации  кредитными  организациями  внутренних
процедур оценки достаточности  капитала  для  покрытия  принятых  и
потенциальных рисков и планирования капитала.
     Учитывая, что в настоящее время отсутствуют  правовые  условия
для внедрения Компонента 2 Базеля II, в частности, законодательство
Российской  Федерации  не  предоставляет  Банку  России  полномочия
определять для кредитных организаций правила организации управления
рисками2,  а у большинства кредитных организаций  нет  необходимого
опыта   осуществления   внутренних  процедур  оценки  достаточности
капитала,  Банк России полагает,  что внедрение Компонента 2 Базеля
II  будет  проходить поэтапно и займет не менее пяти лет.  Вместе с
тем Банк России ожидает,  что  кредитными  организациями,  особенно
крупнейшими,  которым  в первую очередь адресованы положения Базеля
II, разработка и практическое применение внутренних процедур оценки
достаточности  капитала  будет  начата  уже  сейчас на добровольной
основе.  Банк России предполагает,  что Методические  рекомендации,
наряду  с положениями Компонента 2 Базеля II,  будут использоваться
кредитными  организациями  в  процессе  разработки   и   применения
внутренних  процедур оценки достаточности капитала.  Банк России со
своей стороны будет оказывать кредитным  организациям  всестороннюю
консультативную помощь.
     Компонент 2   Базеля    II    предполагает    через    систему
дополнительных  требований  по  определению  достаточности капитала
кредитной организации повышение ответственности органов  управления
кредитной организации за качество управления,  развитие современных
методов управления рисками и капиталом.  В связи с этим организация
разработки,   принятие  и  применение  внутренних  процедур  оценки
достаточности капитала находится в  сфере  ответственности  органов
управления   кредитной   организации,  и  прежде  всего  ее  совета
директоров (наблюдательного совета).
     Важно, чтобы   внутренние   процедуры   оценки   достаточности
капитала основывались на стратегии развития кредитной  организации,
отвечали долгосрочным интересам бизнеса кредитной организации и при
этом были  встроены  в  процесс  ежедневного  управления  кредитной
организации,  реально применялись в ее практической деятельности, а
не  являлись  лишь  "бумажной"  процедурой,  далекой  от  реального
бизнеса кредитной организации.
     Банк России исходит  из  того,  что  на  первоначальном  этапе
кредитные  организации  в целях оценки достаточности капитала будут
использовать стандартные методы оценки рисков,  применение  которых
установлено   нормативными   актами   Банка   России.   Переход  на
использование продвинутых  методов  оценки  рисков  и  планирования
капитала  будет  осуществляться  кредитными  организациями  по мере
совершенствования процедур управления  и  одобрения  их  применения
Банком  России.  При  этом в перспективе решения о выборе методов и
процедур управления рисками и капиталом будут приниматься кредитной
организацией самостоятельно исходя из принципа пропорциональности.
     После законодательного  урегулирования  ситуации  Банк  России
предполагает начать предъявлять требования к кредитным организациям
о разработке и применении внутренних процедур оценки  достаточности
капитала  поэтапно,  начиная с крупнейших кредитных организаций,  с
тем чтобы к 2017 году такие  процедуры  применяли  все  действующие
кредитные   организации.   Предполагается   также,   что  кредитные
организации,  завершившие  внедрение  внутренних  процедур   оценки
достаточности капитала,  будут предоставлять Банку России ежегодную
информацию о результатах внутренней оценки достаточности капитала.
     ________________________________________________
     1 Документ  Базельского  комитета   по   банковскому   надзору
"Международная   конвергенция   измерения   капитала  и  стандартов
капитала:  новые   подходы.   Уточненная   версия"   (International
Convergence of Capital Measurement and Capital Standards. A Revised
Framework.  Comprehensive  version,  Basel  Committee  on   Banking
Supervision,   июнь   2006   г.).   Базель  II  представляет  собой
комплексный документ,  состоящий  из  трех  взаимодополняющих  друг
друга компонентов: Компонент 1 "Минимальные требования к капиталу",
Компонент 2 "Надзорный процесс", Компонент 3 "Рыночная дисциплина".
     2 Вместе   с   тем   в   настоящее  время  на  рассмотрении  в
Государственной Думе  Федерального  Собрания  Российской  Федерации
находится   проект  Федерального  закона  N  521063-5  "О  внесении
изменений в федеральные законы "О банках и банковской деятельности"
и  "О  Центральном  банке  Российской  Федерации  (Банке  России)",
предусматривающий в том числе  предоставление  Банку  России  права
определять для кредитных организаций правила организации управления
рисками (принят в первом чтении 18 мая 2011 года).
     ________________________________________________
     В соответствии  с   положениями   Компонента   2   Базеля   II
разработанные  кредитными организациями внутренние процедуры оценки
достаточности капитала будут подвергаться оценке со  стороны  Банка
России  в  рамках осуществления надзорного процесса.  В то же время
важно  исходить  из  того,  что  наличие  у  кредитной  организации
эффективных   внутренних  процедур  оценки  достаточности  капитала
находится  прежде  всего  в  интересах  собственников,  кредиторов,
клиентов  и  сотрудников самой кредитной организации,  имея в виду,
что все указанные стороны заинтересованы в продолжении деятельности
кредитной организации,  то есть в том,  чтобы принимаемые кредитной
организацией риски не создавали угрозы для ее существования.
     Территориальным учреждениям  Банка  России  довести  настоящее
письмо до сведения кредитных организаций.
     Настоящее письмо  подлежит  опубликованию  в  "Вестнике  Банка
России".
     Приложение: на 67 листах.


     Первый заместитель Председателя
     Банка России                             Г.Г. МЕЛИКЬЯН




                                                         Приложение
                                              к Письму Банка России
                                        от 29 июня 2011 года N 96-Т
                                      "О Методических рекомендациях
                                          по организации кредитными
                                           организациями внутренних
                                                    процедур оценки
                                            достаточности капитала"


                   Методические рекомендации по
               организации кредитными организациями
                    внутренних процедур оценки
                      достаточности капитала


                            ОГЛАВЛЕНИЕ


     Глава 1. Общие положения ...................................20
     Глава 2. Условия для эффективной организации и успешного
              применения ВПОДК ..................................21
     Глава 3. Документация ВПОДК ................................23
     Глава 4. Подходы к организации системы управления рисками
              кредитной организации в рамках ВПОДК ..............24
     Глава 5. Процедуры планирования, распределения и определения
              потребности в капитале. Оценка достаточности
              капитала ..........................................25
     Глава 6. Стресс-тестирование ...............................28
     Глава 7. Функции системы внутреннего контроля в рамках
              ВПОДК ............................................ 28
     Глава 8. Отчетность кредитной организации, формируемая
              в рамках ВПОДК ....................................28
     Приложение 1. Рекомендации по организации процедур управления
                   отдельными видами рисков .....................30
                I. Общие рекомендации по организации процедур
                   управления рисками .......................... 30
               II. Рекомендации по управлению отдельными
                   видами рисков ............................... 30
                1. Кредитный риск ...............................30
                2. Рыночный риск ................................32
                3. Операционный риск ............................33
                4. Процентный риск банковского портфеля .........36
                5. Риск ликвидности .............................38
                6. Правовой риск ................................40
                7. Риск потери деловой репутации ................41
                8. Риск концентрации ............................43
     Приложение 2. Информация о результатах внутренней оценки
                   достаточности капитала кредитной организации .46


                     Глава 1. Общие положения

     1.1. Настоящие    Методические    рекомендации   не   содержат
положений,  определяющих  правоспособность  кредитных  организаций,
деятельность  которых  осуществляется  в соответствии с Федеральным
законом "О банках и  банковской  деятельности"  (с  изменениями)  и
иными федеральными законами.
     Внутренние процедуры оценки достаточности  капитала  (далее  -
ВПОДК)  представляют  собой  процесс  оценки кредитной организацией
достаточности  имеющегося  в  ее   распоряжении   (доступного   ей)
капитала,  то  есть  внутреннего капитала (далее - ВК) для покрытия
принятых и потенциальных рисков и являются частью ее  корпоративной
культуры.  ВПОДК  также  включают  процедуры  планирования капитала
исходя из установленной стратегии развития  кредитной  организации,
ориентиров  роста бизнеса и результатов всесторонней текущей оценки
указанных  рисков,   стресс-тестирования   устойчивости   кредитной
организации  по  отношению  к  внутренним и внешним факторам рисков
(далее - стресс-тестирование).
     Основной целью ВПОДК является обеспечение достаточности ВК для
покрытия принятых рисков на постоянной основе.
     1.2. При  подготовке ВПОДК кредитной организации рекомендуется
руководствоваться положениями Компонента  2  Базеля  II1,  а  также
настоящими Методическими рекомендациями.
     ВПОДК рекомендуется  разрабатывать   с   учетом   долгосрочных
интересов  бизнеса  кредитной  организации  и увязывать с процессом
стратегического планирования,  то есть основой для разработки ВПОДК
являются  ориентиры  по  развитию  бизнеса  и планируемые (целевые)
уровни  капитала,  определенные  в  стратегии  развития   кредитной
организации.
     Рекомендуется зафиксировать  ВПОДК  во  внутренних  документах
кредитной организации и довести их основные принципы организации до
сотрудников  кредитной  организации.  ВПОДК  утверждаются  органами
управления кредитной организации.
     Разработка и  внедрение  кредитной   организацией   ВПОДК   не
означает   отмену   ранее   разработанных  и  применяемых  процедур
корпоративного управления, контроля за рисками и методик их оценки.
Действующие  в  кредитной  организации  на  момент разработки ВПОДК
внутренние документы,  регламентирующие организацию  корпоративного
управления,   в   том   числе  системы  управления  рисками,  могут
использоваться в качестве основы для ВПОДК.
     1.3. Кредитные    организации    осуществляют   разработку   и
выполнение   ВПОДК   на   индивидуальной,    консолидированной    и
субкон-солидированной      основе.      Кредитные      организации,
зарегистрированные  на  территории  Российской   Федерации   и   не
являющиеся  головными  организациями  в  составе  банковских  групп
(холдингов) или их  участниками,  а  также  участниками  банковских
групп (холдингов), головные организации которых зарегистрированы на
территории   иностранных   государств,   разрабатывают   ВПОДК   на
индивидуальной основе. Кредитные организации, зарегистрированные на
территории Российской Федерации и являющиеся  головными  в  составе
банковских  групп  (холдингов),  осуществляют  разработку  ВПОДК на
консолидированной основе. Кредитные организации, зарегистрированные
на   территории   Российской   Федерации,   являющиеся  участниками
банковских  групп   (холдингов),   головные   организации   которых
зарегистрированы на территории иностранных государств,  но при этом
сами являющиеся головными по отношению к одной или более  кредитным
организациям,   зарегистрированным  как  на  территории  Российской
Федерации,  так и на территории  других  государств,  разрабатывают
ВПОДК на субконсолидиро-ванной основе.
     При этом  важно,  чтобы  кредитные   организации,   являющиеся
головными  в  составе  банковских  групп (холдингов),  обеспечивали
выполнение ВПОДК на уровне банковской группы (холдинга) в  целом  и
на   уровне   каждого  участника  банковской  группы  (холдинга)  -
финансовой организации.
     1.4. Важно, чтобы ВПОДК кредитной организации включали:
     - контроль  со  стороны  совета  директоров   (наблюдательного
совета)  кредитной  организации,  ее  единоличного и коллегиального
исполнительных  органов  за   достаточностью   капитала   кредитной
организации,  эффективностью  применяемых  в  кредитной организации
процедур  управления  рисками  и  капиталом,  соответствием  данных
процедур  стратегии  развития  кредитной  организации,  характеру и
масштабу    деятельности    кредитной    организации,    а    также
последовательностью их применения в кредитной организации;
     - методы и процедуры идентификации существенных для  кредитной
организации видов рисков;
     - методы  и  процедуры  оценки  существенных   для   кредитной
организации рисков;
     - методы и процедуры планирования,  определения потребности  в
капитале,  оценки  достаточности  и распределения капитала по видам
рисков и направлениям деятельности кредитной организации;
     __________________________________________
     См. параграфы 719-807 Базеля II.
     __________________________________________
     - систему мониторинга и внутренней отчетности по  существенным
для  кредитной  организации  рискам,  позволяющую оценивать влияние
изменения  характера  и  размера  рисков  на  размер  достаточности
капитала;
     - систему внутреннего контроля.
     В целях  разработки  ВПОДК решения о выборе методов и процедур
управления рисками и капиталом принимаются  кредитной  организацией
самостоятельно     исходя     из    принципа    пропорциональности,
заключающегося  в  том,  что  кредитные  организации,  деятельность
которых   не  связана  с  осуществлением  сложных  операций,  могут
применять более простые методы и процедуры управления  капиталом  и
рисками,  а кредитные организации, осуществляющие сложные операции,
ведущие бизнес на международном рынке,  напротив,  могут  применять
более   продвинутые,  современные  методы  и  процедуры  управления
рисками и капиталом.

                 Глава 2. Условия для эффективной
             организации и успешного применения ВПОДК

     2.1. Интегрированность процедур ВПОДК:
     - в    систему    стратегического    планирования    кредитной
организации. Процесс бизнеспланирования и ВПОДК тесно связаны между
собой.  С одной стороны,  результаты  ВПОДК  кредитная  организация
использует  при  принятии решений по развитию бизнеса (формировании
стратегии развития кредитной организации)  в  качестве  основы  для
оценки  необходимого  кредитной  организации  размера  капитала для
покрытия новых  видов  (дополнительных  объемов)  рисков,  принятие
которых   обусловлено   реализацией   мероприятий,  предусмотренных
стратегией развития кредитной организации.  С другой  стороны,  при
формировании  стратегии  развития  кредитной  организации процедуры
ВПОДК сами подвергаются анализу на предмет  их  соответствия  новым
условиям деятельности кредитной организации, изменяющимся характеру
и структуре бизнеса, уровню и профилю принимаемых рисков. Например,
решение   о  развитии  кредитной  организацией  нового  направления
деятельности,  приводящее к принятию кредитной организацией  нового
для  нее  вида  риска,  целесообразно подкреплять оценкой наличия у
кредитной организации процедур по оценке данного нового вида риска,
необходимого  размера капитала для его покрытия и инфраструктуры по
управлению им;
     - в   систему   управления   рисками   кредитной  организации,
являющуюся   неотъемлемой   частью   ее   системы    корпоративного
управления.
     2.2. Обеспечение на уровне организационной структуры кредитной
организации  разделения  функций,  связанных с принятием рисков,  и
управлением ими так, чтобы осуществление операций (сделок), ведущих
к  принятию  рисков,  и управление рисками (идентификация,  оценка,
мониторинг рисков, подготовка внутренней отчетности по существенным
для  кредитной  организации  рискам)  не  являлись функциями одного
подразделения.  В связи с чем  кредитной  организации  важно  четко
определить   задачи,   компетенцию   и  обязанности  подразделений,
ответственных за принятие рисков, и подразделений, ответственных за
управление ими.
     Осуществление в     кредитной     организации      независимой
агрегированной  оценки  подверженности  кредитной  организации всем
существенным для нее видам рисков и соотнесения  результатов  такой
оценки  с имеющимся в распоряжении кредитной организации капиталом.
Рекомендуется,  чтобы подразделение,  ответственное  за  проведение
такой  оценки,  было независимо от подразделений,  ответственных за
принятие рисков,  и подчинялось непосредственно  совету  директоров
(наблюдательному   совету)   либо   единоличному   (коллегиальному)
исполнительному органу кредитной организации.
     2.3. Наличие   в   кредитной  организации  системы  управления
рисками,  охватывающей не только кредитный,  рыночный, операционный
риски,  но  и  иные  виды  рисков,  которые сами по себе не кажутся
важными,  но в сочетании с другими  рисками  кредитной  организации
могут  привести  к  существенным  потерям,  например,  риск  потери
деловой репутации, правовой риск, и так далее.
     2.4. Определение    в    кредитной   организации   совокупного
предельного размера риска,  который она готова  принять  исходя  из
задачи  получения  желательного  для  нее внешнего рейтинга и (или)
поддержания   на   определенном   уровне   финансовых   показателей
(например,   показателей,  характеризующих  прибыльность  капитала)
(далее - риск-аппетит),  и целевых (максимальных) уровней для  всех
существенных   для  нее  видов  рисков.  Определение  риск-аппетита
является одной  из  основных  задач  при  планировании  собственных
средств (капитала).
     При определении    риск-аппетита     кредитной     организации
рекомендуется  исходить  из  целей  ее текущего бизнеса,  например,
кредитная организация может ставить перед  собой  задачу  получения
высокого  внешнего рейтинга при низком риск-аппетите или достижения
высоких   доходов,   подразумевая   при   этом   высокий    уровень
риск-аппетита.
     Кредитной организации важно оценивать, насколько установленный
ею  риск-аппетит  приемлем  в текущий период времени и насколько он
будет приемлем в будущем (в конце горизонта планирования) исходя из
определяемых на момент оценки риск-аппетита:
     - текущего (ожидаемого в будущем)  объема  операций  (сделок),
текущей (ожидаемой в будущем) структуры существенных рисков;
     - текущего (ожидаемого в будущем) уровня ВК.
     Кредитная организация  может  установить  в стратегии развития
пороговые значения для развития бизнеса (операций, сделок), текущую
и   ожидаемую   структуру   существенных  рисков,  целевой  уровень
необходимого капитала для покрытия существующих и ожидаемых рисков.
     При определении     риск-аппетита     кредитной    организации
рекомендуется учитывать зависимость уровня  принимаемых  рисков  от
фаз   бизнес-цикла,   а   кредитным  организациям,  действующим  на
международном рынке,  - требования  национального  законодательства
стран, на территории которых они осуществляют свою деятельность.
     Кредитной организации рекомендуется установить не только общий
уровень  риск-аппетита,  но  также риск-аппетит в отношении каждого
существенного  для  нее  вида  риска,   в   отношении   направлений
деятельности (подразделений кредитной организации).
     Риск-аппетит целесообразно   использовать   как   основу   для
определения   целевой   структуры   рисков   и   для   установления
максимальных объемов рисков,  которые могут быть приняты  кредитной
организацией. Целевая структура рисков и максимальные объемы рисков
устанавливаются (утверждаются) советом  директоров  (наблюдательным
советом)  кредитной  организации  и  рассматриваются  (применяются)
единоличным  (коллегиальным)  исполнительным  органом  в   качестве
лимитов. Важно, чтобы кредитная организация обеспечивала соблюдение
установленных лимитов на постоянной основе.
     2.5. Участие  совета  директоров  (наблюдательного  совета)  в
разработке, утверждении и контроле за применением ВПОДК в кредитной
организации.
     Совету директоров   (наблюдательному   совету)   рекомендуется
обеспечить  понятность  и прозрачность структуры ВПОДК,  принятых в
кредитной организации для всех сотрудников  кредитной  организации,
вовлеченных   в   процесс  принятия  и  управления  рисками,  и  их
последовательное применение в кредитной организации.
     При этом     эффективный     контроль     совета    директоров
(наблюдательного  совета)  за   применением   ВПОДК   в   кредитной
организации предполагает:
     - осведомленность членов  совета  директоров  (наблюдательного
совета)   о  положении  дел  в  кредитной  организации,  структуре,
направлениях развития ее бизнеса, методологии оценки, мониторинга и
ограничения принимаемых рисков;
     - наличие у членов совета директоров (наблюдательного  совета)
необходимых знаний о функционировании рынков,  на которых действует
кредитная организация,  о природе рисков,  с которыми  сталкивается
кредитная  организация,  об  исходных допущениях,  лежащих в основе
бизнес-моделей и методов оценки и управления рисками, применяемых в
кредитной организации,  в том числе в связи с началом осуществления
новых видов операций (внедрения новых продуктов);
     - осуществление  советом  директоров  (наблюдательным советом)
постоянного  контроля  за   исполнением   утвержденных   внутренних
документов, соблюдением установленных лимитов;
     - периодическое      рассмотрение      советом      директоров
(наблюдательным    советом)    внутренней    отчетности   кредитной
организации  по  рискам,  о  состоянии  достаточности   собственных
средств    (капитала),   в   том   числе   с   учетом   результатов
стресс-тестирования,  фактов  осуществления  операций  и  сделок  с
нарушениями    утвержденных    внутренних   документов.   Кредитная
организация  самостоятельно  устанавливает   частоту   рассмотрения
советом  директоров  (наблюдательным советом) внутренней отчетности
по рискам исходя из серьезности  текущих  (потенциальных)  проблем,
испытываемых кредитной организацией;
     - контроль за соответствием принятой в  кредитной  организации
системы      стимулирования      (вознаграждения)      единоличного
(коллегиального)    исполнительного    органа    и    руководителей
подразделений  кредитной  организации  лучшей  мировой  практике по
построению  таких  систем2,  обеспечивающей  создание   эффективных
стимулов  для  осмотрительного  управления  рисками  и  недопущения
чрезмерно рискованной деятельности.
     __________________________________________
     2 "Осмотрительные принципы построения компенсационных систем и
методология  их  оценки"  (Compensation  Principles  and  Standards
Assessment   Methodology),   БКБН,   Базель,   январь   2010    г.,
http://www.bis.org/publ/bcbs166.htm.
     __________________________________________

                    Глава 3. Документация ВПОДК

     3.1. Рекомендуется,  чтобы  документация  ВПОДК   утверждалась
органами   управления   кредитной   организации  в  соответствии  с
установленным ими порядком и поддерживалась в актуальном состоянии.
Документация   ВПОДК  представляет  собой  совокупность  внутренних
документов (политик и процедур)  кредитной  организации  в  области
стратегического    планирования   (стратегия   развития   кредитной
организации),      организации      корпоративного       управления
(организационная     структура,    распределение    полномочий    и
обязанностей),  планирования и распределения капитала, определения,
оценки,   постоянного   мониторинга   и   контроля  существующих  и
потенциальных рисков, внутреннего контроля.
     3.2. Важно,    чтобы    документация   ВПОДК   в   том   числе
устанавливала:
     3.2.1. стратегию  кредитной организации по управлению рисками,
определяющую:
     - основные  принципы управления рисками,  принятые в кредитной
организации.  Принципы управления рисками могут  устанавливать  как
общие,   характерные  для  всех  кредитных  организаций  подходы  к
построению системы управления рисками,  так и подходы, свойственные
данной  конкретной  кредитной организации,  то есть соответствующие
масштабу и структуре ее бизнеса3;
     - риск-аппетит  кредитной организации,  существующую и целевую
(ожидаемую) структуру существенных для кредитной организации  видов
рисков, целевые (максимальные) уровни существенных рисков;
     - организационную структуру органов управления и подразделений
кредитной организации,  вовлеченных в процесс управления рисками, и
подходы к организации  процессов  управления  рисками  в  кредитной
организации;
     - распределение полномочий  и  ответственности  между  советом
директоров   (наблюдательным  советом),  исполнительными  органами,
подразделениями  и  сотрудниками,  ответственными   за   управление
рисками кредитной организации, порядок формирования и периодичность
внутренней  отчетности  по  рискам  и  ее  использования   органами
управления,  подразделениями  кредитной  организации  при  принятии
решений по текущей деятельности;
     - механизмы внутреннего контроля.  Целесообразно,  чтобы совет
директоров    (наблюдательный    совет)    кредитной    организации
контролировал   разработку  и  осуществлял  утверждение  внутренних
документов, определяющих направления стратегии развития и стратегии
кредитной организации по управлению рисками;
     3.2.2. подробные процедуры управления отдельными видами рисков
и    оценки    достаточности   капитала,   включающие   методологию
идентификации существенных для кредитной организации видов  рисков,
описание процессов управления рисками, методологию оценки, контроля
и мониторинга  по  каждому  виду  риска,  методы,  применяемые  для
агрегирования  рисков  и  оценки  достаточности капитала,  описание
процедур разработки (создания)  новых  продуктов  и  (или)  порядка
выхода на новые рынки.
     Рекомендуется, чтобы   процедуры    (методики)    утверждались
коллегиальным   исполнительным   органом  кредитной  организации  и
регулярно  пересматривались.  Вследствие  более   высокого   уровня
детализации   указанных   процедур   (методик)  обязанность  по  их
разработке  может  возлагаться   на   подразделение   (сотрудника),
ответственное(ого)  за  управление рисками в кредитной организации.
Вместе с тем контроль  за  наличием,  адекватностью  и  исполнением
указанных     документов    осуществляется    советом    директоров
(наблюдательным советом) кредитной организации;
     3.2.3. направления  развития кредитной организации,  ориентиры
по  объемам  планируемых   к   осуществлению   операций   (сделок),
планируемый (целевой) уровень капитала.
     _____________________________________________
     3 К  общим  подходам  к  построению системы управления рисками
могут быть отнесены следующие ключевые правила:
     - система   управления   рисками   в   кредитной   организации
организуется  таким  образом,   чтобы   предотвращать   (управлять)
кон-фликты(ами)   интересов   между   направлениями   деятельности,
подразделениями,  сотрудниками  кредитной  организации  в   области
принятия решений по управлению рисками и совершению операций;
     - наличие  у  сотрудников  кредитной  организации   опыта   по
управлению  соответствующими  видами  рисков  в областях рынка,  на
которых действует кредитная организация;
     - управление  рисками в кредитной организации осуществляется в
соответствии с лучшей международной практикой;
     - управление  рисками  в  кредитной  организации  обеспечивает
соблюдение пруденциальных норм, установленных Банком России в целях
ограничения рисков;
     - принятию кредитной организацией  решения  о  развитии  новых
направлений   деятельности   предшествует   предварительный  анализ
потенциальных рисков, которым она может быть подвержена.
     ______________________________________________

              Глава 4. Подходы к организации системы
                   управления рисками кредитной
                    организации в рамках ВПОДК

     4.1. Важно,  чтобы  система управления рисками,  разработанная
кредитной организацией, позволяла:
     4.1.1. идентифицировать риски, присущие ее деятельности.
     В целях обеспечения идентификации рисков кредитной организации
рекомендуется определить внутренний подход к классификации рисков и
разработать методологию идентификации существенных (несущественных)
для   кредитной  организации  видов  рисков,  позволяющую  выявлять
возможно большее  количество  рисков,  которым  может  подвергаться
кредитная  организация,  включая  новые  риски,  появляющиеся  в ее
деятельности,  в том числе в связи с началом осуществления ею новых
видов  операций  (внедрением  новых  продуктов),  выходом  на новые
рынки.
     Методология идентификации     существенных    для    кредитной
организации  рисков  может  основываться  на  системе  показателей,
характеризующих:
     - уровень  рисков,  заключенный  в  операциях,  осуществляемых
кредитной  организацией  (например,  о  высоком  уровне  кредитного
риска,  принятого кредитной организацией,  может  свидетельствовать
высокая  доля  ссуд  в  портфеле  кредитной  организации,  выданных
заемщикам с низким уровнем кредитоспособности, что, в свою очередь,
может   служить   основанием   для   признания   кредитного   риска
существенным для кредитной организации);
     - сложность   операций   (сделок),   осуществляемых  кредитной
организацией;
     - объемы   осуществляемых   операций   (сделок)  по  отдельным
направлениям   деятельности   (например,    существенный    масштаб
международных   операций   кредитной   организации   может  служить
основанием для признания  существенным  для  кредитной  организации
странового риска);
     - начало осуществления новых видов операций  (внедрения  новых
продуктов)  (например,  начало  осуществления  торговых  операций с
ценными бумагами может являться основанием для признания  рыночного
риска в качестве существенного).
     Разработка данной  системы  показателей  является   важной   с
позиции  применения  принципа пропорциональности в области оценки и
управления рисками. Чем более существенным считается риск исходя из
выбранной  кредитной  организацией  системы показателей,  тем более
совершенные процедуры могут применяться  кредитной  организацией  в
целях оценки риска и управления им;
     4.1.2. осуществлять оценку уровней принятых рисков.
     В отношении  каждого  из  существенных  видов рисков кредитной
организации рекомендуется  определить  методологию  оценки  данного
вида  риска  (определения потребности в капитале),  включая набор и
источники  данных,  используемых  для  оценки  риска,   методологию
проведения   стресс-тестирования,  методы,  используемые  кредитной
организацией для снижения  риска  (risk  mitigation  techniques)  и
управления остаточным риском4.
     Для рисков,  количественную оценку которых осуществить сложно,
кредитная организация может разработать методологию, обеспечивающую
их оценку качественными методами.
     Выбор методов  оценки  рисков,  применяемых  в  рамках  ВПОДК,
кредитная организация осуществляет самостоятельно,  основываясь  на
принципе  пропорциональности.  В отношении кредитного,  рыночного и
операционного  рисков  кредитная  организация  может   использовать
наряду со стандартными методами оценки,  применение которых в целях
определения   достаточности    собственных    средств    (капитала)
установлено  в  Инструкции  Банка  России от 16.01.2004 N 110-И "Об
обязательных нормативах банков",  с изменениями (далее - Инструкция
Банка  России  N  110-И),  также  и  собственные  внутренние методы
оценки.
     В случае  применения  кредитной  организацией  в  рамках ВПОДК
внутренних методов оценки,  основанных на применении математических
моделей,  рекомендуется,  чтобы методология их построения,  а также
организация  процедур   по   управлению   соответствующим   риском,
соответствовала    минимальным    требованиям   (количественным   и
качественным), предъявляемым Базелем II;
     4.1.3. осуществлять    агрегирование   количественных   оценок
существенных  для  кредитной  организации  видов  рисков  в   целях
определения   совокупного   объема   риска,   принятого   кредитной
организацией.
     В приложении   1   к   настоящим   Методическим  рекомендациям
приведены   рекомендации   по   организации   процедур   управления
отдельными видами рисков. Перечень рисков, приведенных в приложении
1,  является примерным.  Кредитная организация при разработке ВПОДК
руководствуется собственной структурой существенных для нее рисков;
     ____________________________________________
     4 Остаточный риск - это риск,  возникающий в связи с тем,  что
применяемые  кредитной  организацией методы снижения риска могут не
дать ожидаемого эффекта в связи с реализацией в отношении принятого
обеспечения, например, правового риска, риска ликвидности.
     ____________________________________________
     4.1.4. осуществлять  постоянный   мониторинг   (контроль)   за
принятыми   кредитной   организацией  объемами  существенных  видов
рисков,   а   также   централизованный   контроль   за   совокупным
(агрегированным) объемом риска, принятого кредитной организацией.
     В этих   целях   в   рамках   ВПОДК   кредитной    организации
рекомендуется определить систему лимитов и процедуру контроля за их
использованием.
     При создании    системы    лимитов    кредитной    организации
рекомендуется исходить из следующего:
     - лимиты  устанавливаются  для  всех  подразделений  кредитной
организации, ответственных за принятие рисков;
     - лимиты  базируются  на  оценках  потребности в капитале.  По
рискам,  по  которым  потребность  в  капитале  сложно   определить
количественными методами,  могут устанавливаться структурные лимиты
или лимиты на объем  осуществляемых  операций  (сделок),  например,
такие,   как  лимиты  по  риску  концентрации.  Система  лимитов  в
кредитной организации может иметь многоуровневую структуру:
     - общий  лимит по кредитной организации устанавливается исходя
из риск-аппетита, определенного в стратегии по управлению рисками;
     - лимиты  по  видам  существенных  для  кредитной  организации
рисков  (например,  лимиты  в  отношении  кредитного  и   рыночного
рисков);
     - лимиты    по    подразделениям    кредитной     организации,
ответственным  за  принятие  существенных для кредитной организации
рисков;
     - лимиты на отдельных заемщиков (контрагентов), VаR5-лимиты по
инструментам  торгового  портфеля.  Лимиты  данного   уровня,   как
правило, представляют собой предельную величину, устанавливаемую на
объем совершаемых операций (сделок) с контрагентом,  либо на  объем
операций   (сделок),   осуществляемых   с   отдельным  инструментом
торгового портфеля.
     Контроль за    объемами    принятых   кредитной   организацией
существенных видов рисков рекомендуется осуществлять как в процессе
осуществления  операций  (сделок)  (на  стадии  принятия решения об
осуществлении  операций  (сделок),  так  и  на  стадии  мониторинга
уровней  принятых  рисков  путем сравнения объема принятых рисков с
установленными лимитами (целевыми уровнями рисков).
     В рамках  системы  лимитов рекомендуется определять "тревожные
уровни",  при достижении  которых  кредитная  организация  начинает
принимать меры по снижению объема принятых рисков.
     Результаты контроля   лимитов   рекомендуется   включать    во
внутреннюю отчетность кредитной организации по рискам, а информацию
о результатах оценки рисков и контроля за соблюдением установленных
лимитов     своевременно     представлять     органам    управления
(подразделениям кредитной организации,  ответственным  за  принятие
решений  по  осуществлению  операций  (сделок),  а также управление
принятыми рисками);
     4.1.5. своевременно    корректировать   процедуры   управления
рисками в кредитной организации с тем,  чтобы зафиксированные в них
методы  и  подходы  соответствовали  текущей  ситуации  в кредитной
организации и  охватывали  все  существенные  для  нее  направления
деятельности.

          Глава 5. Процедуры планирования, распределения
               и определения потребности в капитале.
                   Оценка достаточности капитала

     5.1. Кредитной   организации   рекомендуется   разработать   и
зафиксировать  во  внутренних  документах  процедуры  планирования,
распределения,  определения потребности в капитале,  а также оценки
его достаточности.
     5.2. Эффективное   планирование   капитала   является   важной
составляющей   ВПОДК.   Плановый   (целевой)    уровень    капитала
рекомендуется   зафиксировать   в   стратегии   развития  кредитной
организации.  При определении планового (целевого) уровня  капитала
кредитной  организации рекомендуется установить текущую потребность
в капитале,  необходимом для покрытия сложившегося уровня  принятых
рисков,  а  также  определить  возможную  потребность в привлечении
дополнительного  капитала  на  покрытие  рисков,  принятие  которых
обусловлено  реализацией  мероприятий,  предусмотренных  стратегией
развития кредитной организации.
     Помимо определения  текущего  и  планового  (целевого)  уровня
капитала,  в стратегии развития кредитной организации рекомендуется
определять структуру капитала и источники его формирования.
     _______________________________________
     5 VaR   (Value-at-risk  -  стоимость,  подверженная  риску)  -
наибольший ожидаемый убыток,  который с заданной вероятностью может
получить  инвестор  в  течение  n  дней.  Ключевыми параметрами VaR
является период времени,  на который производится расчет  риска,  и
заданная  вероятность  того,  что  потери  не превысят определенной
величины. VaR является суммарной мерой риска, способной производить
сравнение  риска  как  по  различным портфелям,  так и по отдельным
финансовым инструментам.
     _______________________________________
     5.3. На основе агрегированной  оценки  неожидаемых  потерь  от
реализации всех видов существенных для кредитной организации рисков
кредитной организации рекомендуется определить текущую  потребность
в капитале.
     В целях осуществления текущей оценки  потребности  в  капитале
кредитной организации рекомендуется установить:
     - методы  определения  размера  капитала,   необходимого   для
покрытия  неожидаемых  потерь от реализации каждого из существенных
для кредитной организации видов рисков.
     В этих  целях  кредитной  организации  рекомендуется  выделять
риски,  в  отношении  которых  будет  определяться  потребность   в
капитале   (обычно  это  риски,  подлежащие  количественной  оценке
(кредитный,  рыночный,  операционный,  процентный риск  банковского
портфеля),  и  риски,  в  отношении  которых потребность в капитале
определяться  не  будет,  а  покрытие  возможных  убытков   от   их
реализации   будет  осуществляться,  например,  за  счет  выделения
определенной суммы капитала на их покрытие (обычно это нефинансовые
риски);
     - методы определения совокупного объема необходимого кредитной
организации капитала.
     В качестве базового подхода к определению  совокупного  объема
необходимого    кредитной    организации   капитала   рекомендуется
использовать стандартную методологию  Банка  России,  установленную
Инструкцией   Банка   России   N  110-И  для  оценки  достаточности
собственных   средств   (капитала)   кредитной   организации.   При
использовании   базового   подхода  совокупный  объем  необходимого
кредитной организации капитала может определяться  путем  умножения
суммарной  оценки  объемов  кредитного,  рыночного  и операционного
рисков,  рассчитанных в соответствии со  стандартной  методологией,
установленной   Банком   России,  на  установленный  во  внутренних
документах  кредитной  организации   плановый   (целевой)   уровень
капитала.
     Для учета в рамках данного подхода иных видов существенных для
кредитной   организации  рисков,  в  отношении  которых  исходя  из
установленного Банком России порядка не определяются количественные
требования    к   собственным   средствам   (капиталу),   кредитной
организацией могут применяться:
     - метод  выделения  определенной  суммы  капитала для покрытия
данных видов рисков,  основанный на использовании профессионального
суждения (метод 1),
     - метод,  при  котором  в  отношении  иных  существенных   для
кредитной  организации  видов  рисков  рассчитывается потребность в
капитале, дополнительно учитываемая в целях ВПОДК (метод 2).
     Метод 1  рекомендуется  применять  в  отношении  видов рисков,
оцениваемых  качественными  методами,  например,  правового  риска,
тогда   как   метод  2  применим  к  рискам,  в  отношении  которых
количественным  способом  может  быть  определена   потребность   в
капитале   (например,   процентный   риск   банковского  портфеля).
Указанные методы могут применяться и  одновременно.  Например,  для
процентного   риска   банковского   портфеля  может  рассчитываться
потребность в капитале,  а для  правового  риска  может  выделяться
определенная сумма капитала на его покрытие.
     Поскольку базовый  подход  позволяет  получить   лишь   весьма
приблизительную оценку необходимого кредитной организации капитала,
руководствуясь  принципом  пропорциональности,  его   использование
может быть рекомендовано только небольшим кредитным организациям.
     Крупным кредитным организациям, использующим внутренние модели
для  оценки  рисков,  в дополнение к базовому подходу рекомендуется
применять  более  совершенные  методы  оценки  совокупного   объема
необходимого кредитной организации капитала,  например, методологию
определения экономического капитала.
     При разработке методологии определения экономического капитала
кредитным  организациям  рекомендуется  ориентироваться  на  лучшую
международную  практику  организации подобных систем и рекомендации
БКБН6.
     Кредитным организациям,  использующим  методологию определения
экономического капитала,  рекомендуется  применять  унифицированные
методы количественной оценки рисков, а также определить методологию
агрегирования оценок рисков и  процедуры  согласования  результатов
измерения  различных  видов  риска  в  части  применяемых мер риска
(VаR),  доверительных интервалов7 и периодов удержания инструментов
портфеля.
     __________________________________________
     6 Различия  в  практиках  и  проблемы  в организации систем по
оценке экономического капитала (Range of practices  and  issues  in
economic   capital   frameworks),   БКБН,  Базель,  март  2009  г.,
http://www.bis.org/publ/bcbs152.htm).
     7 Доверительный  интервал часто используется в практике оценки
рисков  для  получения  наиболее  вероятного  диапазона   изменений
исследуемого   показателя.   Строгое   определение   доверительного
интервала  с  позиции   математической   статистики   формулируется
следующим  образом:  это интервал,  построенный с помощью случайной
выборки из распределения с неизвестным  параметром  таким  образом,
что он содержит данный параметр с заданной вероятностью.
     __________________________________________
     5.4. В   целях   оценки   достаточности   капитала   кредитной
организации   рекомендуется   установить   процедуры    соотнесения
совокупного  объема  необходимого  кредитной организации капитала и
доступного ей объема ВК, имеющегося у нее в наличии.
     В настоящее время отсутствует общепринятое определение понятия
доступного кредитной организации ВК. Понятие ВК в общем случае шире
понятия  регулятивного  капитала,  методология определения которого
устанавливается органами банковского регулирования и надзора8.
     Исходя из   сложившейся   практики  ВК,  помимо  составляющих,
включаемых в расчет регулятивного капитала,  может включать  также,
например,    привилегированные   акции,   нереализованную   прибыль
(скорректированную  на  нереализованные  убытки)  в  части  активов
(обязательств), отражаемых в бухгалтерском учете не по справедливой
стоимости,  планируемые доходы.  Данное обстоятельство  обусловлено
тем,  что  регулятивный  капитал призван в первую очередь покрывать
риски,  оцениваемые в рамках Компонента  1  Базеля  II  (кредитный,
рыночный,  операционный),  в  то  время как в рамках процедур ВПОДК
достаточность  капитала  оценивается  в  отношении  всего   спектра
рисков.   Вместе   с   тем   размер   ВК  не  обязательно  является
эквивалентным регулятивному капиталу.  Кредитная организация  может
избрать  и более строгий,  консервативный подход к его определению,
чем это установлено Банком  России  для  определения  регулятивного
капитала.
     При определении состава ВК и его размера кредитной организации
рекомендуется   исходить   из   принятой  в  кредитной  организации
методологии   оценки   рисков,   применяемой    концепции    оценки
достаточности  ВК,  степени  устойчивости  и доступности источников
капитала для покрытия рисков9.
     Кредитная организация,    использующая    базовый   подход   к
определению  совокупного  объема  необходимого  капитала,  может  в
качестве ВК использовать регулятивный капитал.
     Кредитной организации,   использующей    продвинутые    методы
определения  совокупного  размера необходимого капитала,  например,
методологию  определения  экономического  капитала,   рекомендуется
применять  более  совершенные методы,  обеспечивающие осуществление
оценки способности кредитной организации покрывать имеющимися в  ее
распоряжении  источниками  ВК  потенциальные  убытки  от реализации
рисков  в  течение  установленного  горизонта  оценки  и  принятого
доверительного интервала.
     5.5. В  целях   осуществления   контроля   за   достаточностью
собственных  средств  (капитала)  рекомендуется применять процедуры
распределения ВК  по  направлениям  деятельности  и  подразделениям
кредитной организации,  ответственным за принятие рисков. Например,
ВК   может   распределяться   между   видами   рисков,   а    также
подразделениями  кредитной организации,  ответственными за принятие
данных  видов  рисков   (между   подразделениями,   осуществляющими
кредитование  корпоративных и розничных клиентов в части кредитного
риска и  казначейством  в  части  рыночного  и  процентного  рисков
банковского портфеля) через систему лимитов.
     При этом рекомендуется не распределять ВК полностью, поскольку
важно,  чтобы  кредитная организация располагала некоторым резервом
(буфером) по капиталу для:
     - покрытия  рисков,  не  оцениваемых количественными методами,
рисков,   распределение   которых   по   подразделениям   кредитной
организации    невозможно    (либо    затруднительно),    например,
операционного риска;
     - обеспечения    гибкости   при   функционировании   кредитной
организации;
     - реализации мероприятий по развитию бизнеса,  предусмотренных
стратегией развития кредитной организации.
     5.6. Кредитной организации рекомендуется осуществлять контроль
за соблюдением подразделениями выделенных  им  лимитов  ВК.  Важно,
чтобы  информация  о  нарушении лимитов ВК оперативно доводилась до
органов управления кредитной  организации.  В  рамках  контроля  за
установленными  лимитами  ВК  кредитной  организации  целесообразно
установить систему "тревожных уровней",  сигнализирующих о  высокой
степени   использования   подразделениями   кредитной   организации
выделенного им  лимита  ВК.  Для  каждого  из  "тревожных  уровней"
использования  лимита  ВК  рекомендуется установить соответствующий
набор корректирующих мероприятий,  зависящий от степени приближения
использования лимита ВК к пороговому уровню, например:
     ______________________________________________
     8 Методология определения регулятивного капитала установлена в
Положении   Банка   России   от  10.02.2003  N  215-П  "О  методике
определения собственных средств (капитала) кредитных  организаций",
с изменениями.
     9 Например,  концепция поддержания достаточности  ВК  в  целях
обеспечения   непрерывности  текущей  деятельности  предусматривает
наличие у  кредитной  организации  помимо  источников,  формирующих
регулятивный капитал, иных дополнительных устойчивых источников ВК,
обеспечивающих покрытие убытков от реализации рисков с  тем,  чтобы
объем   капитала   кредитной   организации   оставался  на  уровне,
достаточном для осуществления текущей деятельности,  и при этом  не
требовалось  внесения  существенных  изменений  в характер и объемы
осуществляемых    операций.     Реализация     данной     концепции
предусматривает   обеспечение  высокой  степени  доступности  таких
дополнительных  источников  ВК   для   покрытия   убытков   текущей
деятельности кредитной организации.
     Концепция обеспечения достаточности капитала  в  целях  защиты
интересов   кредиторов   и   вкладчиков  при  ликвидации  кредитной
организации  предполагает  в  качестве   основы   формирования   ВК
использование  прежде всего источников регулятивного капитала и при
этом  не  предъявляет  требований  к  высокой  степени  доступности
дополнительных источников ВК.
     ______________________________________________
     - снижение уровня принятого риска;
     - перераспределение ВК,  выделенного на покрытие рисков, между
подразделениями;
     - увеличение  размера  ВК путем дополнительной мобилизации его
источников.

                   Глава 6. Стресс-тестирование

     6.1. Кредитным  организациям  рекомендуется   использовать   в
рамках ВПОДК процедуры стресстестирования (включая сценарный анализ
и анализ чувствительности) как  в  целях  оценки  размеров  каждого
существенного  для кредитной организации вида риска,  так и в целях
оценки общей потребности кредитной организации в капитале,  а также
в рамках процедур оценки корректности (точности) результатов оценки
рисков,  получаемых  с  помощью  внутренних  моделей,   применяемых
кредитной организацией.
     6.2. Кредитным    организациям    рекомендуется    разработать
процедуры проведения стресс-тестирования и определить в них:
     - типы  стресс-тестирования  и  основные  задачи,  решаемые  в
процессе стресс-тестирования;
     - частоту  проведения  стресс-тестирования  в  зависимости  от
типов стресс-тестов и решаемых с их помощью задач;
     - методологию определения актуальных сценариев.  Рекомендуется
применять  широкий  спектр  сценариев,  покрывающих  различные виды
рисков, принимаемых кредитной организацией, в том числе и ряд самых
тяжелых   сценариев,   включая  события,  которые  могут  причинить
максимальный ущерб кредитной организации или повлечь потерю деловой
репутации;
     - возможные корректирующие действия  в  стрессовых  ситуациях.
Правила  и  процедуры  проведения стресс-тестирования рекомендуется
зафиксировать во  внутренних  документах  кредитной  организации  и
периодически  пересматривать  в  зависимости от изменения внешних и
внутренних факторов ее деятельности.

               Глава 7. Функции системы внутреннего
                      контроля в рамках ВПОДК

     7.1. Важно,   чтобы  система  внутреннего  контроля  кредитной
организации   в   рамках   ВПОДК    соответствовала    требованиям,
установленным  Положением  Банка  России  от 16.12.2003 N 242-П "Об
организации  внутреннего  контроля  в  кредитных   организациях   и
банковских  группах",  с  изменениями,  требованиям,  предъявляемым
Базелем II,  а также учитывала современные международные подходы  к
созданию систем внутреннего контроля при разработке ВПОДК.
     7.2. Важно также,  чтобы в кредитной  организации  соблюдались
основные принципы организации службы внутреннего контроля, а именно
чтобы служба внутреннего контроля была подотчетна совету директоров
(наблюдательному совету) кредитной организации,  представляла ему и
(или) единоличному (коллегиальному) исполнительному органу отчеты о
размерах   принятых  рисков  и  достаточности  собственных  средств
(капитала),  выявленных недостатках в области управления рисками  и
капиталом,  предложения  по  совершенствованию  действующей системы
управления рисками и капиталом,  а также ей обеспечивался доступ  к
документам и информации всех подразделений кредитной организации.
     Во внутренних документах кредитной  организации  рекомендуется
установить, что служба внутреннего контроля осуществляет постоянный
анализ  и  оценку  реализации  ВПОДК   в   кредитной   организации,
мониторинг  выполнения  установленных  в  ВПОДК  процедур контроля,
оценку адекватности и актуальности внутренних политик и процедур  в
области  управления  рисками  и  капиталом,  а  также  контролирует
устранение выявленных недостатков в области  управления  рисками  и
капиталом.

            Глава 8. Отчетность кредитной организации,
                    формируемая в рамках ВПОДК

     8.1. Кредитной    организации    рекомендуется     формировать
внутреннюю  отчетность в рамках ВПОДК (далее - отчетность ВПОДК) на
базе информационной системы.
     8.2. Формат  отчетности  ВПОДК  рекомендуется  унифицировать с
тем,  чтобы осуществлять сведение  информации  по  различным  видам
рисков    в   целях   проведения   комплексного   анализа   степени
подверженности кредитной организации рискам и осуществления  оценки
достаточности  капитала,  а  также  информировать органы управления
кредитной организации,  подразделения,  ответственные за принятие и
управление  рисками  и  Банк России о результатах внутренней оценки
достаточности капитала (формат представления Банку России ежегодной
информации о результатах оценки приведен в приложении 2 к настоящим
Методическим рекомендациям).
     8.3. В  отчетность ВПОДК рекомендуется включать,  как минимум,
следующую информацию:
     - об   агрегированном   объеме   рисков,   принятых  кредитной
организацией,  а также о принятых объемах каждого существенного для
кредитной организации вида риска;
     - об  уровнях  рисков,  принятых  отдельными   подразделениями
кредитной организации;
     - о  размере  ВК  и  использовании  подразделениями  кредитной
организации выделенных им лимитов ВК;
     - о фактах  нарушения  подразделениями  кредитной  организации
установленных   лимитов,   а   также   предпринимаемых   мерах   по
урегулированию выявленных нарушений;
     - о результатах стресс-тестирования;
     - о текущей внутренней оценке достаточности капитала.
     8.4. Важно, чтобы отчетность ВПОДК формировалась на регулярной
основе.  Периодичность составления и представления отчетности ВПОДК
может  определяться во внутренних документах кредитной организации.
Отдельные формы отчетности ВПОДК могут иметь  разную  периодичность
составления   и   представления.   Например,  развернутый  отчет  о
результатах ВПОДК для представления  органам  управления  кредитной
организации,  как  и  отчетность  Банку  России о внутренней оценке
достаточности капитала,  может формироваться ежегодно.  Для отчетов
по  рискам  и  о  соблюдении  подразделениями кредитной организации
установленных    лимитов,    используемых    в    целях    принятия
бизнес-решений,    целесообразно    устанавливать    более   частую
периодичность (вплоть до ежедневной).




                                                       Приложение 1
                                       к Методическим рекомендациям
                                          по организации кредитными
                                           организациями внутренних
                                                    процедур оценки
                                             достаточности капитала


               Рекомендации по организации процедур
                управления отдельными видами рисков


               I. Общие рекомендации по организации
                    процедур управления рисками

     При организации   процедур   управления   рисками    кредитной
организации  рекомендуется  следовать  общепринятым в международной
практике  стандартам  в  этой  области.  В  отношении  каждого   из
существенных рисков кредитной организации рекомендуется установить:
     1. определение риска;
     2. каким видам деятельности (операциям, сделкам) присущ данный
вид риска;
     3. уровень принятия решений по вопросам осуществления операций
(сделок),  связанных с принятием  риска,  установления  лимитов  по
риску и методов (техник) его снижения;
     4. порядок осуществления контроля со стороны совета директоров
(наблюдательного     совета),     единоличного     (коллегиального)
исполнительного органа за  соблюдением  установленных  процедур  по
управлению   риском,   объемами   принятого   риска  и  соблюдением
установленных лимитов;
     5. методы идентификации риска;
     6. методы количественной  оценки  риска,  включая  определение
потребности в капитале в целях ВПОДК;
     7. методы ограничения риска (система лимитов);
     8. методы снижения риска;
     9. методы оценки эффективности внутренней  методологии  оценки
риска (процедуры бэктестинга);
     10. процедуры стресс-тестирования;
     11. процедуры мониторинга риска;
     12. систему внутренней отчетности;
     13. порядок   действий   при   выявлении   случаев   нарушения
законодательства Российской Федерации,  законодательства стран,  на
территории  которых  действует  кредитная организация,  нормативных
актов,  внутренних процедур и правил кредитной организации, включая
действия  по  возмещению  третьими  лицами,  сотрудниками кредитной
организации убытков, понесенных по их вине кредитной организацией;
     14. информирование     акционеров    (участников)    кредитной
организации об уровне принятых ею рисков.
     Кредитным организациям    рекомендуется    зафиксировать   все
вышеперечисленные процедуры во внутренних документах,  поддерживать
их  в актуальном состоянии и осуществлять постоянный контроль за их
последовательным и точным соблюдением.

                  II. Рекомендации по управлению
                     отдельными видами рисков

     1. Кредитный риск10

     1.1. Рекомендуется,  чтобы  процедуры  по управлению кредитным
риском в том числе устанавливали:
     - порядок предоставления ссуд и принятия решений об их выдаче;
     - методики определения и порядок установления  лимитов  (лимит
риска  на одного заемщика (группу связанных заемщиков),  на отрасль
(сектор) экономики, прочие лимиты);
     - методологию   оценки   финансового   положения  контрагентов
(заемщиков),  качества  ссуд,  определения  размера  требований   к
собственным средствам (капиталу);
     - стандартные требования, предъявляемые к обеспечению.
     1.2. В  рамках  ВПОДК  в целях оценки требований к собственным
средствам  (капиталу)  в  отношении  кредитного   риска   кредитная
организация   может   использовать  наряду  со  стандартизированным
подходом к оценке кредитного риска,  применение которого определено
в  Инструкции Банка России N 110-И,  также и внутренние подходы,  в
том  числе  основанные  на   использовании   рейтинговых   моделей,
например, Internal Ratings-Based Approaches (IRB-подход).
     ____________________________________________
     10 Кредитный   риск  -  вероятность  невыполнения  контрактных
обязательств кредитной организацией - заемщиком  или  контрагентом.
Процедуры  управления  кредитным риском могут также охватывать риск
концентрации,   риски,   связанные   с   вовлеченностью   кредитной
организации в операции по секьюритизации активов, остаточный риск.
     ____________________________________________
     При построении  внутренних  моделей  оценки  кредитного  риска
кредитной  организации  рекомендуется  учитывать   лучшую   мировую
практику  в этой области,  а также рекомендации БКБН,  в частности,
минимальные    требования    (количественные    и    качественные),
предъявляемые  Базелем  II  к используемым кредитными организациями
внутренним моделям по оценке требований к капиталу, разработанным в
рамках  IRB-подхода,  а  также  внутренним процедурам по управлению
кредитным риском.
     Согласно международной практике внутренние документы кредитной
организации,  определяющие  существенные  элементы  моделей  оценки
кредитного  риска,  утверждаются  советом директоров.  В этих целях
целесообразно,  чтобы  члены  совета  директоров   (наблюдательного
совета)   обладали   общим  пониманием  принципов  функционирования
используемых моделей и детальным пониманием внутренней  отчетности,
генерируемой  в  рамках  внутрибанковских  систем,  а единоличный и
коллегиальный  исполнительные  органы   кредитной   организации   -
детальным    пониманием    методологии    построения    и   порядка
функционирования  внутренних  систем  оценки  кредитного  риска   и
используемых   в   рамках   данных  систем  математических  моделей
(рейтинговых моделей).
     Рекомендуется, чтобы системы оценки кредитного риска, принятые
в  кредитной  организации,  позволяли  осуществлять  содержательную
оценку характеристик кредитоспособности заемщиков (контрагентов), а
также разграничение и количественную оценку уровней риска, принятых
в результате осуществления с ними операций (сделок).
     1.3. Кредитной    организации    рекомендуется    обеспечивать
независимость подразделения, ответственного за управление кредитным
риском,  от подразделений,  ответственных  за  принятие  кредитного
риска.
     К функциям   подразделения,   ответственного   за   управление
кредитным риском, рекомендуется в том числе относить:
     - разработку методологии оценки кредитного риска;
     - тестирование  систем  оценки  кредитного  риска и мониторинг
уровня и профиля принятого кредитного риска;
     - разработку  и  анализ  внутренней  отчетности  по кредитному
риску;
     - внедрение   внутренних   систем   оценки  кредитного  риска,
обеспечение единообразия применения данных  систем  подразделениями
кредитной   организации,   в  том  числе  расположенными  в  разных
регионах.
     1.4. Кредитной    организации    рекомендуется    обеспечивать
осуществление   независимой   от   подразделений,    осуществляющих
разработку  и  внедрение внутренних систем оценки кредитного риска,
оценки  эффективности   применяемой   методологии   по   управлению
кредитным риском, а также постоянный контроль за ее применением.
     Информацию о   выявленных   недостатках   в   функционировании
внутренних систем оценки кредитного риска и действиях, предпринятых
для  их  устранения,  рекомендуется  доводить  до   членов   совета
директоров (наблюдательного совета) кредитной организации.
     1.5. Методологию   оценки   кредитного   риска   целесообразно
зафиксировать во внутренних документах кредитной организации.
     В случае если кредитной организацией  применяются  рейтинговые
системы, во внутренних документах рекомендуется зафиксировать:
     - методологию   распределения    кредитных    требований    по
соответствующим портфелям,  рейтинговые критерии,  обязанности лиц,
присваивающих  рейтинги  заемщикам   и   финансовым   инструментам,
периодичность    проведения   проверок   правильности   присвоенных
рейтингов,  актуализации их значений,  управленческий  контроль  за
рейтинговым процессом;
     - определение дефолта и определение убытка;
     - детальное   описание   методологии  статистических  моделей,
используемых в рейтинговом процессе;
     - организацию   процесса   присвоения  рейтингов  и  структуру
системы внутреннего контроля.
     Рекомендуется также  зафиксировать  во  внутренних  документах
обоснования  и  аналитические   предпосылки,   обусловившие   выбор
рейтинговых критериев, а также все основные изменения, произошедшие
в процессе присвоения рейтингов.
     1.6. Важно,    чтобы    оценка    уровня   кредитного   риска,
осуществляемая на основании использования внутренних систем оценки,
являлась   неотъемлемой   частью  внутренних  процессов  управления
рисками кредитной  организации,  принятия  бизнес-решений,  включая
решения   о  предоставлении  кредитов,  распределении  капитала  по
отдельным подразделениям кредитной организации.
     1.7. В  состав  внутренней отчетности кредитной организации по
кредитному риску рекомендуется  включать,  как  минимум,  следующую
информацию:
     - уровень и профиль принятого риска  по  оценочным  категориям
(разрядам шкал рейтинговой системы);
     - количественные оценки мер (параметров)  риска  по  оценочным
категориям (разрядам шкал рейтинговой системы);
     - о переходе заемщиков (контрагентов), финансовых инструментов
между  оценочными  категориями  риска  (разрядами шкалы рейтинговой
системы);
     - сравнительные данные по прогнозным и реализованным значениям
мер (параметров) риска;
     - результаты стресс-тестирования.
     1.8. Кредитной организации рекомендуется установить внутренние
системы,   позволяющие   оценивать  точность  и  последовательность
функционирования внутренних моделей оценки кредитного риска.
     1.9. Важно,   чтобы   проверки   внутренних   моделей   оценки
кредитного риска,  включая адекватность  получаемых  с  их  помощью
оценок мер (параметров) риска,  осуществлялись на регулярной основе
службой внутреннего контроля.

                        2. Рыночный риск11

     2.1. Рекомендуется,  чтобы процедуры  по  управлению  рыночным
риском в том числе устанавливали:
     - определение   структуры   торгового    портфеля    кредитной
организации;
     - методики измерения рыночного риска и определения  требований
к капиталу в отношении рыночного риска;
     - методологию  определения  стоимости  инструментов  торгового
портфеля;
        -  систему лимитов и порядок установления лимитов.
     2.2. Кредитной  организации рекомендуется определить структуру
торгового портфеля,  то  есть  перечень  инструментов,  формирующих
торговый  портфель,  политику  в  области  осуществления операций с
инструментами торгового портфеля, определяющую в том числе характер
и виды проводимых кредитной организацией операций.
     При разработке  процедур   по   управлению   рыночным   риском
кредитной   организации  целесообразно  исходить  из  структуры  ее
торгового   портфеля   и   характера    осуществляемых    операций.
Рекомендуется,   чтобы   процедуры   принятия   решений   о  начале
осуществления операций с новыми видами финансовых инструментов либо
операций  на  новых  рынках  включали  проведение  предварительного
анализа наличия у кредитной организации необходимой  методологии  и
опыта  по  осуществлению  оценки  и  мониторинга  рыночного  риска,
принимаемого в связи  с  началом  проведения  новых  для  кредитной
организации видов операций (внедрения новых продуктов).
     2.3. Кредитной    организации    рекомендуется    обеспечивать
независимость подразделения,  ответственного за управление рыночным
риском,  отвечающего за разработку и  внедрение  внутренних  систем
оценки    рыночного   риска,   оценки   эффективности   применяемой
методологии  по  управлению  рыночным  риском,  от   подразделения,
ответственного за принятие рыночного риска.
     2.4. Важно, чтобы процедуры оценки уровня рыночного риска были
интегрированы  во  внутренние процессы управления рисками кредитной
организации,  а результаты  оценки  составляли  неотъемлемую  часть
процесса мониторинга и контроля уровня (профиля) ее рыночного риска
и использовались при установлении торговых  лимитов  и  лимитов  по
принятию риска.
     2.5. Кредитной организации  рекомендуется  также  осуществлять
постоянный  контроль  за адекватностью методологии оценки стоимости
инструментов  торгового  портфеля.  Рекомендуется,   чтобы   данная
методология   в  том  числе  определяла  полномочия  подразделений,
вовлеченных в оценку  стоимости  инструментов  торгового  портфеля,
источники   рыночной  информации,  используемые  для  осуществления
оценки  стоимости  инструментов   торгового   портфеля,   процедуры
проведения  и  периодичность  внутренней независимой оценки.  Важно
также,  чтобы методология оценки стоимости  инструментов  торгового
портфеля  разрабатывалась без привлечения сотрудников подразделений
кредитной   организации,    осуществляющих    операции    (сделки),
сопряженные  с  принятием  рыночного  риска,  а  также подвергалась
периодическим проверкам на предмет оценки адекватности получаемых с
ее  помощью  результатов  и  независимому внутреннему тестированию.
Целесообразно  также  доводить  до  органов  управления   кредитной
организации   информацию   об   инструментах   торгового  портфеля,
оцениваемых   с   использованием   внутренних   моделей   кредитной
организации,  особенно  основанных  не  на  данных активного рынка.
Кредитной организации рекомендуется разработать методологию  оценки
степени неопределенности оценок,  получаемых с использованием таких
моделей, и внесения в необходимых случаях корректировок к стоимости
инструментов, оцениваемых с их помощью.
     2.6. Для оценки требований к собственным средствам  (капиталу)
кредитная     организация     может    использовать    наряду    со
стандартизированным   подходом   к    оценке    рыночного    риска,
установленным  Положением  Банка  России  от  14.11.2007 N 313-П "О
порядке расчета кредитными организациями величины рыночного риска",
с изменениями, также и внутренние модели, разрабатываемые кредитной
организацией   исходя   из   специфических   сценариев    поведения
компонентов    риска,    определяемых   на   базе   статистических,
исторических данных об изменениях факторов риска  (рыночные  курсы,
цены,  изменение  которых  ведет  к  изменению  стоимости  торговых
позиций  кредитной  организации),   либо   прогнозов   о   подобных
изменениях,  с  использованием  математических  моделей.  Например,
математических моделей,  основанных  на  методологии  VaR  (матрица
вариацийковариаций,   метод  исторической  симуляции,  метод  Monte
Carlo),  позволяющих определить максимальную величину,  на  которую
может   снизиться   текущая   (справедливая)  стоимость  финансовых
инструментов за определенный  промежуток  времени  с  фиксированной
степенью  статистической  вероятности12.  При разработке внутренних
моделей оценки рыночного риска кредитной организации  рекомендуется
руководствоваться  лучшей  международной практикой в этой области и
рекомендациями БКБН13.
     _________________________________________
     11 Рыночный  риск  -  риск  возникновения  убытков  в  связи с
осуществлением кредитной  организацией  операций  с  балансовыми  и
внебалансовыми  инструментами  вследствие  изменения  рыночных цен,
включая процентные ставки,  валютные курсы  и  цены  на  финансовые
инструменты.
     _________________________________________
     2.7. Кредитной организации рекомендуется на постоянной  основе
осуществлять:
     - контроль за адекватностью оценок рыночного риска, получаемых
с  помощью внутренних моделей.  Рекомендуется,  чтобы подразделение
кредитной организации, независимое от подразделения, ответственного
за  разработку  и  применение  внутренних  моделей оценки рыночного
риска,  анализировало   результаты   работы   внутренних   моделей,
проводило  бэктестинг  применяемых  моделей,  а также на регулярной
основе   формировало   отчеты   единоличному    и    коллегиальному
исполнительным органам кредитной организации;
     - стресс-тестирование устойчивости  кредитной  организации  по
отношению   к   рыночному   риску.  Результаты  стресс-тестирования
целесообразно   периодически   представлять   органам    управления
кредитной     организации.    Рекомендуется,    чтобы    результаты
стресс-тестирования  в  ситуациях,  если  они  свидетельствуют   об
уязвимости   кредитной  организации  к  отдельным  факторам  риска,
явились основанием для начала применения кредитной организацией мер
по снижению уровня принятого риска.
     2.8. Рекомендуется,  чтобы  внутренняя  отчетность   кредитной
организации    по    рыночному   риску   регулярно   представлялась
руководителям   подразделений,   единоличному   и    коллегиальному
исполнительным   органам   и   совету  директоров  (наблюдательному
совету).  Кредитной  организации  целесообразно  также   установить
процедуру  принятия  мер  по  снижению рыночного риска на основании
информации,  содержащейся во  внутренней  отчетности  по  рыночному
риску.

                      3. Операционный риск14

     3.1. Важно,  чтобы процедуры по управлению операционным риском
в  том  числе  устанавливали  методы  выявления  и  оценки   уровня
принятого  операционного  риска  в  отношении различных направлений
деятельности кредитной организации, включая методы оценки и анализа
вероятности реализации операционных рисков.
     3.2. В  целях  оценки  требований  к   собственным   средствам
(капиталу)  в  отношении  операционного риска кредитная организация
может использовать наряду с базовым индикативным подходом к  оценке
операционного  риска,  применение  которого  определено в Положении
Банка России от 03.11.2009  N  346-П  "О  порядке  расчета  размера
операционного   риска",  также  и  внутренние  модели,  принятые  в
международной банковской практике,  например,  базовый индикативный
подход  (Basic  Indicative  Approach),  стандартизированный  подход
(Standardized   Approach)   и   "продвинутый"   подход    (Advanced
Measurement Approach (АМА), рекомендованные Базелем II.
     3.3. Кредитной    организации     рекомендуется     обеспечить
независимость    подразделения,    ответственного   за   управление
операционным риском,  отвечающего за разработку процедур выявления,
оценки,  мониторинга  и  контроля/снижения операционного риска и за
разработку   и   внедрение   систем   внутренней   отчетности    по
операционному  риску  от подразделения,  ответственного за принятие
рисков.
     3.4. Важно,  чтобы  система  оценки  операционного  риска была
тесно  интегрирована  во  внутренние  процессы  управления  рисками
кредитной  организации,  а  ее  результаты  составляли неотъемлемую
часть  процесса  мониторинга  и  контроля   уровня   (профиля)   ее
операционного риска.
     _______________________________________________
     12 Относительно  подходов агрегирования различных видов рисков
см. пункт 5.3 главы 5 настоящих Методических рекомендаций.
     13 Дополнение  к  Международной  конвергенции  об  определении
капитала (Amendment to the Capital  Accord  to  Incorporate  Market
Risk),        БКБН,       Базель,       апрель       1998       г.,
http://www.bis.org/publ/bcbs36.htm.
     14 Операционный риск - риск возникновения убытков в результате
ненадежности внутренних процедур управления кредитной  организации,
недобросовестности  сотрудников,  отказа информационных систем либо
вследствие влияния на деятельность  кредитной  организации  внешних
событий.
     _______________________________________________
     3.5. Рекомендуется,   чтобы  внутренняя  отчетность  кредитной
организации  по  операционному   риску   регулярно   представлялась
руководителям    подразделений,   единоличному   и   коллегиальному
исполнительным  органам  и   совету   директоров   (наблюдательному
совету).   Кредитной  организации  целесообразно  также  установить
процедуру принятия мер по снижению операционного риска на основании
информации,  содержащейся во внутренней отчетности по операционному
риску.
     3.6. Кредитной    организации    рекомендуется    создать    и
систематически отслеживать аналитическую базу данных  о  понесенных
операционных  убытках.  Важно обеспечить,  чтобы аналитическая база
данных о понесенных операционных  убытках  была  всеобъемлющей,  то
есть  учитывала  все  существенные  события и риски по направлениям
деятельности (подразделениям),  отдельным  операциям  (сделкам),  и
содержала  в  том  числе  информацию  о  видах  и  размерах,  датах
понесения (возмещения) операционных убытков в  разрезе  направлений
деятельности,   отдельных   операций   (сделок),  обстоятельств  их
возникновения и выявления. Целесообразно также, чтобы аналитическая
база   данных   о   понесенных   операционных   убытках   позволяла
распределять убытки по бизнес-линиям и типам событий в соответствии
с  установленными  во  внутренних  документах кредитной организации
критериями.  Порядок ведения аналитической базы данных о понесенных
операционных убытках, форму представления и требования к содержанию
вводимой информации,  порог размера убытков,  информация о  которых
подлежит   помещению   в   указанную   базу  данных,  целесообразно
установить во внутренних документах кредитной организации.
     Кредитной организации  также рекомендуется накапливать внешнюю
информацию   о   значительных   убытках,   понесенных    кредитными
организациями вследствие реализации операционного риска, включающую
данные о суммах убытков,  информацию о масштабе деловых операций  в
регионе  (отрасли  и  так  далее),  в котором были понесены убытки,
информацию о причинах и обстоятельствах событий,  вызвавших убытки,
а  также  прочую  информацию,  которая  могла  бы  помочь  в оценке
актуальности этих событий для других кредитных  организаций.  Также
рекомендуется   разработать  процедуру  систематического  выявления
ситуаций,  в  которых  аналитическая  база  данных   о   понесенных
операционных   убытках   используется   в  целях  оценки  принятого
кредитной организацией операционного  риска,  а  также  методологию
учета внешней информации при оценке операционного риска.
     3.7. Кредитным организациям,  применяющим базовый индикативный
подход,  рекомендуется  разработать  и  зафиксировать во внутренних
документах  критерии  распределения  валового  дохода  по   текущим
бизнес-линиям.  Кредитной  организации  важно  обеспечивать по мере
появления новых или изменения прежних видов деятельности  кредитной
организации своевременную корректировку данных критериев.
     3.8. Важно,  чтобы проверки эффективности процедур  управления
операционным  риском  осуществлялись  на  регулярной основе службой
внутреннего  контроля.  При  этом  целесообразно,  чтобы   проверке
подвергались  как подразделения,  ответственные за принятие рисков,
так и подразделения, осуществляющие управление операционным риском.
     3.9. В   целях   осуществления   контроля   за  эффективностью
управления  операционным  риском  кредитной  организации  в   своих
внутренних документах рекомендуется определить:
     - порядок рассмотрения и проверки фактов операционных  убытков
и причин их возникновения;
     - периодичность   оценки   органами    управления    кредитной
организации  (в  соответствии  с  их  полномочиями,  установленными
уставом   и   внутренними   документами   кредитной    организации)
результатов указанных проверок,  а также оценки достигнутого уровня
управления операционным риском в кредитной организации;
     - систему оценки эффективности управления операционным риском.
     3.10. Кредитным  организациям,  использующим  AMA-подход,  при
возникновении   операционных   убытков   целесообразно  производить
бэк-тестинг модели (сопоставление  прогнозных  оценок  с  размерами
понесенных  операционных убытков,  имевших место за соответствующий
период,  анализировать причины полученных  расхождений)  и  вносить
необходимые  изменения  в  применяемые  методики  и  математические
модели.  Кроме того,  кредитной организации рекомендуется регулярно
пересматривать   существующие   внутренние  процессы  и  процедуры,
используемые   информационно-технологические   системы   с    целью
выявления   не   учтенных  ранее  источников  операционного  риска.
Периодичность их пересмотра рекомендуется определить во  внутренних
документах кредитной организации.
     3.11. В целях  предупреждения  возможности  превышения  уровня
операционного  риска  над его предельным уровнем,  установленным во
внутренних документах кредитной организации,  кредитной организации
рекомендуется осуществлять его регулярный мониторинг. Периодичность
осуществления   мониторинга   операционного   риска    определяется
кредитной   организацией   самостоятельно  исходя  из  степени  его
существенности  для  соответствующего   направления   деятельности,
внутренних процедур управления операционным риском или возможностей
информационно-технологической   системы.   В   целях    мониторинга
операционного  риска  рекомендуется  создание  системы  индикаторов
уровня операционного риска - показателей  или  параметров,  которые
могут  быть  связаны  с  уровнем операционного риска,  принимаемого
кредитной организацией.
     В отношении  каждого  индикатора  уровня  операционного  риска
кредитной организации рекомендуется  установить  лимиты  (пороговые
значения),   обеспечивающие   выявление   значимых   для  кредитной
организации  операционных   рисков   и   своевременное   адекватное
воздействие  на  них,  а  также установить периодичность пересмотра
системы индикаторов уровня операционного риска.
     3.12. В   целях   минимизации  операционного  риска  кредитной
организации рекомендуется разработать комплекс мер, направленных на
снижение   вероятности   наступления   событий  или  обстоятельств,
приводящих  к  операционным  убыткам,   и   (или)   на   уменьшение
(ограничение)  размера потенциальных операционных убытков.  К числу
таких мер могут в том числе относиться:
     - разработка  организационной  структуры,  внутренних правил и
процедур   совершения   операций   (сделок),   порядка   разделения
полномочий  и  подотчетности  по  проводимым  операциям  (сделкам),
позволяющих исключить  (минимизировать)  возможность  возникновения
факторов операционного риска;
     - контроль за соблюдением установленных правил  и  процедур  в
рамках системы внутреннего контроля;
     - развитие систем автоматизации банковских технологий и защиты
информации;
     - страхование,  включая как традиционные виды имущественного и
личного  страхования  (страхование  зданий,  иного имущества (в том
числе валютных ценностей и внутренних ценных бумаг) от  разрушений,
повреждений,  утраты  в  результате  стихийных  бедствий  и  других
аналогичных  форс-мажорных  обстоятельств,  а  также  в  результате
действий    третьих   лиц,   сотрудников   кредитной   организации;
страхование сотрудников от несчастных случаев  и  причинения  вреда
здоровью), так и страхование специфических банковских рисков как на
комплексной основе (полис  комплексного  банковского  страхования),
так и применительно к отдельным видам рисков (например, страхование
рисков,  связанных  с  эмиссией  и   обращением   платежных   карт,
страхование  профессиональной ответственности сотрудников кредитной
организации,   страхование   ущерба   от   преступлений   в   сфере
компьютерной информации);
     - разработка системы мер по обеспечению непрерывности и  (или)
восстановлению  финансово-хозяйственной деятельности при совершении
операций (сделок),  включая планы действий на случай непредвиденных
обстоятельств  (планы  мероприятий  по  обеспечению непрерывности и
(или)  восстановления  финансово-хозяйственной  деятельности).  При
разработке    таких   планов   оценивается   возможный   ущерб   от
непредвиденных событий (обстоятельств) относительно  предполагаемых
затрат  на  подготовку и реализацию соответствующих планов с учетом
всех  возможных  (предполагаемых)   сценариев   развития   событий,
создающих   угрозу  возникновения  убытков,  особенно  для  рисков,
характеризующихся  низкой  вероятностью,  но   большими   размерами
потенциальных убытков,  источники которых не могут контролироваться
кредитной организацией.  В указанные планы  рекомендуется  включать
следующие элементы:
     - определение защищаемого внутреннего процесса;
     - степень   обеспечиваемой   защиты   (поддержание  в  течение
определенного времени  нормального  режима  работы,  поддержание  в
течение  определенного  времени  работы  на  минимально  приемлемом
уровне,  продолжение  работы  в  режиме   постепенной   деградации,
наиболее   быстрое   и  (или)  безопасное  прекращение  работы  или
нарушенного  процесса,  обеспечение   последующего   восстановления
нормального режима работы прерванного процесса);
     - процедуры перехода в аварийный режим и порядок работы в этом
режиме;
     - необходимые  ресурсы   (например,   помещения,   обеспечение
квалифицированными  сотрудниками,  оборудованием  и  вычислительной
техникой, программным обеспечением, средствами связи);
     - перераспределение   функций,   полномочий   и   обязанностей
подразделений и сотрудников;
     - порядок    восстановления    работоспособности    нарушенных
внутренних процессов и  систем  и  возврата  к  нормальному  режиму
работы;
     - дополнительные   процедуры   нормального   режима    работы,
направленные  на  создание  условий  перехода  в  аварийный режим и
возможности  работы  в   нем   (например,   резервное   копирование
информации,  ведение  архива автоматизированной системы на бумажных
носителях).
     Указанные планы   рекомендуется  зафиксировать  во  внутренних
документах кредитной организации.
     Разработку планов   по   обеспечению   непрерывности  и  (или)
восстановления   финансовохозяйственной   деятельности    кредитной
организации   целесообразно  осуществлять  в  комплексе  с  другими
мерами,  направленными на минимизацию соответствующих  операционных
рисков,  а также регулярно проверять их на соответствие характеру и
масштабам своей деятельности путем проведения  испытаний  (тестов).
При  необходимости  или с учетом тестирования указанные планы могут
пересматриваться и корректироваться.

             4. Процентный риск банковского портфеля15

     4.1. Рекомендуется,  чтобы процедуры по управлению  процентным
риском  банковского  портфеля (далее - процентный риск) в том числе
устанавливали:
     - определение  банковского  портфеля  и  процедуры  разделения
инструментов на инструменты банковского и торгового портфеля;
     - перечень активов (обязательств),  чувствительных к изменению
процентных ставок.
     4.2. Важно,  чтобы  система  управления  процентным  риском  в
кредитной организации была  интегрирована  во  внутренние  процессы
управления   рисками   кредитной   организации,   а  ее  результаты
составляли  неотъемлемую  часть  процесса  мониторинга  и  контроля
уровня  и  профиля ее процентного риска,  а также процесса принятия
решений   при   осуществлении   текущей   деятельности    кредитной
организации.
     4.3. Кредитной    организации    рекомендуется    обеспечивать
независимость    подразделения,    ответственного   за   управление
процентным   риском,   осуществляющего   измерение   и   мониторинг
процентного  риска,  контроль  за  соблюдением  лимитов процентного
риска,  подготовку внутренней отчетности по процентному  риску,  от
подразделений, ответственных за принятие процентного риска.
     4.4. Для оценки уровня принятого процентного  риска  кредитная
организация   может   использовать  любые  общепринятые  в  мировой
практике методы измерения процентного  риска  -  гэп-анализ,  метод
дюрации, имитационные модели.
     В качестве   базового   метода   оценки   процентного    риска
рекомендуется   использовать   метод   модифицированной  дюрации  с
применением стресс-теста на изменение сдвига процентной  ставки  на
200 базисных пунктов16 либо гэп-анализ.
     Кредитной организации рекомендуется использовать методы оценки
процентного   риска,   охватывающие   все   существенные  источники
процентного  риска,  присущие  проводимым  кредитной   организацией
операциям (сделкам),  чувствительным к изменению процентных ставок.
В отношении номинированных в иностранной валюте открытых позиций по
финансовым  инструментам,  чувствительным  к  изменению  процентных
ставок, объем которых в отдельной иностранной валюте составляет 5 и
более   процентов   от   общей   величины  активов  (обязательств),
чувствительных  к  изменению   процентных   ставок,   целесообразно
проводить  измерение  процентного  риска отдельно по каждой из этих
иностранных валют.
     Принятые в   рамках   методологии   оценки  процентного  риска
допущения, используемые, например, при определении сроков погашения
(исполнения)   активов   и  обязательств,  а  также  их  стоимости,
рекомендуется  зафиксировать  во  внутренних  документах  кредитной
организации.  Рекомендуется также проводить анализ чувствительности
результатов оценки  процентного  риска  к  изменению  установленных
допущений.  Важно, чтобы зависимость результатов оценки процентного
риска  от  принятых  допущений  была  понятна  как  подразделениям,
ответственным  за  принятие  и  управление  риском,  так  и органам
управления и руководителям подразделений кредитной организации.
     4.5. В  целях  предупреждения  возможности  превышения  уровня
процентного риска над его предельными величинами, установленными во
внутренних документах кредитной организации,  кредитной организации
рекомендуется осуществлять его регулярный мониторинг. Периодичность
мониторинга  процентного  риска определяется кредитной организацией
самостоятельно   исходя   из   степени   его   существенности   для
соответствующего направления деятельности кредитной организации.
     _________________________________________
     15 Процентный  риск  банковского  портфеля  -  риск  ухудшения
финансового положения  кредитной  организации  вследствие  снижения
размера  капитала,  уровня доходов,  стоимости активов в результате
изменения процентных ставок на рынке.
     16 Базисным пунктом является сотая часть процента.
     _________________________________________
     Полученную в процессе мониторинга процентного риска информацию
о существенном изменении уровня  риска  рекомендуется  своевременно
доводить  до  органов управления кредитной организации для принятия
необходимых решений.
     4.6. В   целях   минимизации   процентного   риска   кредитной
организации рекомендуется устанавливать:
     - систему лимитов по финансовым инструментам, чувствительным к
изменению процентных ставок.  Лимиты устанавливаются как в  разрезе
отдельных  финансовых  инструментов  и  (или)  портфелей финансовых
инструментов и (или) подразделений  кредитной  организации,  так  и
общий  лимит процентного риска для кредитной организации в целом по
всем финансовым инструментам, чувствительным к изменению процентных
ставок;
     - постоянный контроль за соблюдением установленных лимитов;
     - процедуры     незамедлительного    информирования    органов
управления  кредитной  организации   о   нарушениях   установленных
лимитов,  а  также  о превышении объема принятого процентного риска
над  его  совокупной   предельной   величиной,   установленной   во
внутренних документах кредитной организации;
     - меры  по  снижению  процентного   риска,   принимаемые   при
достижении  уровня (профиля) процентного риска предельной величины,
определенной во внутренних документах кредитной организации17.
     4.7. Рекомендуется,   чтобы  внутренняя  отчетность  кредитной
организации   по   процентному   риску   регулярно   представлялась
руководителям    подразделений,    единоличному    (коллегиальному)
исполнительному  органу  и   совету   директоров   (наблюдательному
совету).   Кредитной  организации  целесообразно  также  установить
процедуру принятия мер по снижению процентного риска  на  основании
информации,  содержащейся  во  внутренней отчетности по процентному
риску.
     Важно также,  чтобы внутренняя отчетность по процентному риску
составлялась на регулярной основе и содержала точную  и  актуальную
информацию  об  уровне принятого кредитной организацией процентного
риска и его соответствии  установленным  лимитам,  включающую,  как
минимум:
     - сведения о текущем состоянии процентных ставок на банковском
рынке и их изменениях;
     - сведения  об  уровне  процентного  риска  по  агрегированным
позициям  по  финансовым  инструментам,  чувствительным к изменению
процентных ставок;
     - сведения  о соответствии позиций по финансовым инструментам,
чувствительным  к  изменению   процентных   ставок,   установленным
лимитам;
     - результаты стресс-тестирования;
     - мнения   (экспертные   оценки)   аналитиков   об   изменении
процентных ставок в перспективе,  ключевые прогнозные показатели по
финансовым  инструментам,  чувствительным  к  изменению  процентных
ставок   (например,   прогноз    оттока/притока    депозитов    "до
востребования", досрочного частичного/полного погашения ссуд);
     - результаты   измерения   процентного   риска    используемым
кредитной организацией методом (используемыми методами);
     - заключения внутреннего и (или) внешнего аудиторов по  оценке
правил  и  процедур,  применяемых  в  кредитной организации в целях
управления  процентным  риском,  а  также  по  оценке  адекватности
используемого метода (методов) измерения процентного риска.
     4.8. Кредитной организации рекомендуется  с  установленной  во
внутренних  документах периодичностью проводить стресс-тестирование
устойчивости    к     процентному     риску.     При     проведении
стресс-тестирования могут использоваться следующие сценарии:
     - исторические;
     - предусматривающие изменение общего уровня процентных ставок,
например сценарии  роста  или  снижения  на  400  базисных  пунктов
доходности  финансовых  инструментов,  чувствительных  к  изменению
процентных ставок;
     - предусматривающие изменение доходности (угла наклона и формы
кривой доходности);
     - предусматривающие  изменение  соотношений  между процентными
ставками  по  привлекаемым  и  размещаемым  кредитной  организацией
ресурсам (базисный риск);
     - предусматривающие изменение степени  волатильности  рыночных
процентных ставок;
     - предусматривающие  резкие   ухудшения   ключевых   рыночных,
финансовых  и  (или) иных факторов и условий деятельности кредитной
организации (наихудший вариант развития событий).
     ____________________________________________
     17 Величина процентного риска,  рассчитанная методом  дюрации,
рассматривается критической, если происходит снижение экономической
(чистой) стоимости  кредитной  организации  более  чем  на  20%  от
величины собственных средств (капитала).
     ____________________________________________
     Кредитной организации  рекомендуется  использовать методологию
(сценарии) стресстестирования, соответствующую структуре ее бизнеса
и профилю принимаемых рисков.
     4.9. Важно,  чтобы проверки и оценка эффективности принятой  в
кредитной организации системы управления процентным риском, включая
проверки соблюдения  установленных  правил  и  процедур  управления
процентным  риском,  оценку  методов его измерения,  принятых в них
допущений  и  используемых  параметров,  соблюдения   установленных
лимитов,  выверку  первичных  документов  и бухгалтерских счетов по
проводимым операциям с финансовыми инструментами, чувствительными к
изменению  процентных  ставок,  осуществлялись на регулярной основе
службой внутреннего контроля.
     В рамках  системы  внутреннего  контроля кредитной организации
также целесообразно определить:
     - порядок  информирования службой внутреннего контроля органов
управления  кредитной  организации  о  нарушениях,  выявленных  при
проверке   выполнения   требований   внутренней   документации   по
управлению процентным риском;
     - порядок принятия решений по вопросу об устранении выявленных
нарушений и контроля за их выполнением.
     Важно также,  чтобы  результаты проверок соблюдения внутренних
документов по управлению процентным риском рассматривались  советом
директоров (наблюдательным советом).

                       5. Риск ликвидности18

     5.1. Рекомендуется,   чтобы  процедуры  по  управлению  риском
ликвидности в том числе устанавливали:
     - факторы его возникновения;
     - описание и разграничение полномочий подразделений  кредитной
организации,  деятельность  которых  связана с принятием,  оценкой,
контролем и минимизацией риска ликвидности, процедур взаимодействия
указанных подразделений и решения разногласий между ними;
     - формализованное описание  процедур  определения  потребности
кредитной   организации   в   фондировании,   включая   определение
избытка/дефицита  ликвидности  и  предельно   допустимых   значений
избытка/дефицита ликвидности (лимитов ликвидности);
     - порядок  проведения   анализа   состояния   ликвидности   на
различную    временную    перспективу    (краткосрочная,   текущая,
долгосрочная ликвидность);
     - порядок   установления  лимитов  ликвидности  и  определения
методов контроля за соблюдением указанных  лимитов,  информирования
органов  управления  кредитной  организации о допущенных нарушениях
лимитов, а также порядок их устранения;
     - процедуры   ежедневного  управления  ликвидностью,  а  также
управления ликвидностью на более длительных временных интервалах;
     - методы анализа ликвидности активов и устойчивости пассивов;
     - процедуры принятия решений в случае возникновения "конфликта
интересов"    между    ликвидностью   и   прибыльностью   кредитной
организации, обусловленного, например, низкой доходностью ликвидных
активов, высокой стоимостью заемных средств;
     - процедуры восстановления ликвидности,  в том числе процедуры
принятия  решений  по  мобилизации  (реализации) ликвидных активов,
иные  возможные  (и   наиболее   доступные)   способы   привлечения
дополнительных    ресурсов    в   случае   возникновения   дефицита
ликвидности;
     - порядок составления прогноза ликвидности;
     - систему внутренней отчетности по риску ликвидности.
     В ситуации,  когда  кредитная  организация использует элементы
моделирования   состояния   активов   и    пассивов,    учитывающие
"поведенческие" характеристики, базирующиеся на прогнозах поведения
клиентов,  в том числе  вкладчиков,  состояния  финансовых  рынков,
важно,  чтобы  внутренние документы кредитной организации содержали
четкое   описание   используемых    методов    математического    и
статистического  анализа  и базовых допущений.  Рекомендуется также
осуществлять  анализ  чувствительности  применяемой  методологии  к
изменению установленных допущений.
     5.2. Кредитной   организации    рекомендуется    устанавливать
процедуры управления риском ликвидности, охватывающие его различные
формы:
     - риск  несоответствия  между  суммами  и датами поступлений и
списаний денежных средств (входящих и исходящих денежных потоков);
     ______________________________________
     18 Риск  ликвидности  -  риск,  выражающийся  в  неспособности
кредитной  организации  финансировать  свою  деятельность,  то есть
обеспечивать рост активов и  выполнять  обязательства  по  мере  их
наступления  без  понесения  убытков  в недопустимых для финансовой
устойчивости размерах.
     ______________________________________
     - риск  непредвиденных   требований   ликвидности,   то   есть
последствия  того,  что  непредвиденные  события  в  будущем  могут
потребовать больших ресурсов, чем предусмотрено;
     - риск  рыночной  ликвидности,  то есть вероятности потерь при
реализации  активов  либо  ввиду  невозможности  закрыть  имеющуюся
позицию  из-за  недостаточной  ликвидности  рынка или недостаточных
объемов торгов;
     - риск     оперативной    ликвидности,    возникающий    ввиду
невозможности кредитной  организации  своевременно  выполнить  свои
текущие   обязательства   из-за   сложившейся   структуры   текущих
поступлений и списаний денежных средств;
     - риск фондирования,  то есть риск, связанный с потенциальными
изменениями  стоимости   фондирования   (собственный   и   рыночный
кредитный  спрэд),  влияющими  на  размер будущих доходов кредитной
организации.
     5.3. Кредитной    организации    рекомендуется    обеспечивать
независимость подразделения,  ответственного за  управление  риском
ликвидности,  отвечающего за разработку процедур выявления, оценки,
мониторинга и контроля/снижения риска ликвидности и за разработку и
внедрение   внутренней   отчетности   по   риску   ликвидности,  от
подразделений, отвечающих за управление активами и обязательствами.
     5.4. Важно,  чтобы  разработка и реализация процедур и методов
управления ликвидностью строились на активном взаимодействии  между
всеми  подразделениями  кредитной  организации  в целях обеспечения
своевременного внесения изменений в методологию  управления  риском
ликвидности  в  случае  изменения  профиля  деятельности  кредитной
организации,  рыночной  конъюнктуры,  иных  внешних  и   внутренних
событий.
     5.5. Рекомендуется,  чтобы  внутренняя  отчетность   кредитной
организации   по   риску   ликвидности   регулярно   представлялась
руководителям   подразделений,   единоличному   и    коллегиальному
исполнительным органам,  совету директоров (наблюдательному совету)
кредитной организации и сотрудникам подразделений, ответственным за
управление ликвидностью.  Кредитной организации целесообразно также
установить процедуры принятия мер по снижению риска ликвидности  на
основании  информации,  содержащейся  во  внутренней  отчетности по
риску ликвидности.
     5.6. Кредитной  организации  рекомендуется осуществлять анализ
состояния   ликвидности   на   различную   временную    перспективу
(краткосрочная,   текущая,   долгосрочная   ликвидность),  а  также
оценивать  состояние  ликвидности  с   использованием   сценариев19
негативного    для    кредитной   организации   развития   событий,
обусловленных изменениями параметров рынка,  финансового  положения
контрагентов   (заемщиков,   кредиторов),  иными  обстоятельствами,
способными  оказать  влияние  на  состояние  ликвидности  кредитной
организации.
     Кредитной организации также рекомендуется определить, будут ли
в   отношении   риска   ликвидности   (либо   отдельных  его  форм)
определяться  требования  к   капиталу   либо   управление   риском
ликвидности    будет   осуществляться   в   кредитной   организации
посредством установления процедур по управлению данным видом  риска
и  выделения  капитала на его покрытие в рамках Компонента 2 Базеля
II.
     5.7. Важно,  чтобы в кредитной организации был разработан план
финансирования   деятельности   в   чрезвычайных   обстоятельствах.
Основной  целью такого плана является сохранение капитала кредитной
организации в условиях кризиса ликвидности  и  определение  порядка
действий   кредитной   организации,  включая  источники  пополнения
ликвидности   в   условиях   кризиса   ликвидности.   Данный   план
целесообразно  регулярно  (по  мере  необходимости)  пересматривать
(обновлять).
     5.8. Важно,  чтобы  в  кредитной  организации  функционировала
автоматизированная информационная система, обеспечивающая:
     - контроль  за соблюдением лимитов ликвидности,  установленных
стратегией управления ликвидностью;
     - проведение  анализа  состояния  ликвидности,  в том числе по
видам  валют,  в  которых  номинированы  активы   и   обязательства
кредитной организации;
     - предоставление органам управления и подразделениям кредитной
организации   своевременных   и   подробных   данных   о  состоянии
ликвидности  кредитной  организации  как   в   период   нормального
бизнес-процесса, так и в период стрессовых ситуаций;
     - формирование регулярной внутренней  отчетности,  позволяющей
осуществлять    анализ    текущего   и   перспективного   состояния
ликвидности.
     5.9. Кредитной  организации  рекомендуется разработать систему
"предупреждающих   индикаторов"   (систему   раннего   оповещения),
позволяющую на основании данных о проводимых кредитной организацией
операциях (сделках) оповещать подразделения кредитной  организации,
осуществляющие  контроль за состоянием ликвидности,  а также органы
управления кредитной организации о факторах  (событиях),  способных
вызвать проблемы с ликвидностью в будущем.
     _________________________________________
     19 Наиболее распространенные сценарии могут быть сгруппированы
в три категории: 1) обычные операционные сценарии, в рамках которых
трудности с ликвидностью  не  становятся  острыми,  и  предпринятые
кредитной  организацией  контрмеры имеют характер обычных операций;
2)  сценарии,  предусматривающие   острую   нехватку   ликвидности,
восполнение  которой  требует  принятия чрезвычайных мер,  зачастую
предполагающих внешнее вмешательство;  3) сценарии общего рыночного
кризиса.
     _________________________________________
     5.10. Важно,  чтобы служба внутреннего  контроля  осуществляла
функции  контроля  за  соблюдением  положений внутренних документов
кредитной организации по управлению ликвидностью, включая:
     - оценку    эффективности    внутренних   процедур   кредитной
организации по управлению риском ликвидности;
     - оценку   соблюдения  установленных  процедур  по  управлению
ликвидностью;
     - оценку    качества    управленческих    решений,    принятых
сотрудниками,  ответственными за управление ликвидностью.
     В рамках  системы  внутреннего  контроля кредитной организации
также целесообразно определить:
     - порядок  информирования службой внутреннего контроля органов
управления  кредитной  организации  о  нарушениях,  выявленных  при
проверке выполнения требований стратегии управления ликвидностью;
     - порядок принятия решений по вопросу об устранении выявленных
нарушений и контроля за их выполнением.
     Важно также,  чтобы результаты проверок соблюдения  внутренних
документов   кредитной   организации   по  управлению  ликвидностью
рассматривались советом директоров (наблюдательным советом).

                        6. Правовой риск20

     6.1. Рекомендуется,  чтобы процедуры  по  управлению  правовым
риском в том числе устанавливали:
     - методы выявления и оценки внутренних21  и внешних22 факторов
возникновения правового риска;
     - критерии оценки уровня правового риска с учетом факторов его
возникно-вения23;
     - наиболее оптимальные способы получения сведений от клиентов,
в    том    числе   обслуживаемых   с   использованием   технологий
дистанционного банковского обслуживания (включая интернет-банкинг),
необходимых  для  их  идентификации,  установления  и идентификации
выгодоприобретателей24.
     6.2. Важно,   чтобы   система  управления  правовым  риском  в
кредитной организации была  интегрирована  во  внутренние  процессы
управления   рисками   кредитной   организации,   а  ее  результаты
составляли  неотъемлемую  часть  процесса  мониторинга  и  контроля
уровня  и  профиля  ее  правового риска,  а также процесса принятия
решений   при   осуществлении   текущей   деятельности    кредитной
организации.
     6.3. Кредитной    организации    рекомендуется    обеспечивать
независимость   подразделения   (сотрудника),   ответственного   за
управление  правовым  риском,  от   подразделений,   осуществляющих
операции (сделки),  связанные с принятием правового риска, кадровой
и юридических служб, подразделений внутреннего контроля.
     Важно, чтобы    к    сфере    ответственности    подразделения
(сотрудника),  осуществляющего контроль за правовым риском,  в  том
числе относились:
     __________________________________________
     20 Правовой  риск  -  риск  понесения  убытков  в   результате
различного применения норм законодательства судебными органами либо
в  результате   невозможности   исполнения   контрактов   вледствие
нарушения  законодательства  или  нормативных актов.  Правовой риск
включает в себя также риск применения надзорными  органами  штрафов
либо  иных  мер  воздействия  к кредитной организации,  что позднее
может привести к возникновению расходов в результате судебных исков
со стороны третьих лиц.

Информация по документу
Читайте также