67
системы раннего предупреждения и мониторинга кредитных рисков. При всех
преимуществах кредитный скоринг имеет недостатки:
- вычисление параметров выборки проводится только по действующим
клиентам. Таким образом, система может постоянно отсеивать хороших
клиентов, которые могли потенциально приносить банку высокий доход;
- необходимость постоянной верификации модели в связи с отраслевыми
изменениями и изменениями условий экономической и социальной среды;
- возможность умышленной подтасовки информации клиентом и обман
автоматизированной системы, при этом факторы, не входящие в модель, но
важные и свидетельствующие о рисках, остаются вне рамок анализа;
- требуется высокая квалификация и степень ответственности
сотрудников, участвующих в проектировании скориновых систем;
- широкое распространение управленческой отчетности и неофициальных
данных, которые имеют слабый уровень достоверности и структурирования;
- возможность применения скоринговых моделей не для целевых групп,
что приводит к искажениям результатов расчетов.
Результаты обобщения современных подходов, используемых при
анализе кредитных рисков и кредитоспособности физических и юридических
лиц, проведенного в рамках нашей работы, можно использовать для разработки
адаптированой методики кредитного скоринга для ПАО «Сбербанк». Однако,
адаптация должна быть основана на выявлении специфики бизнес-модели
Сбербанка и особенностей его системы принятия решений по оценке
кредитоспособности клиентов. Данный вопрос будет изложен в следующем
разделе нашей работы.
Основные принципы, в соответствии с которыми Группа «Сбербанк» и
создает и развивает систему управления рисками и капиталом, изначально были
установлены в «Стратегии управления рисками и капиталом Группы ПАО
Сбербанк», которая была утверждена Набсоветом Сбербанка 15.10.2015 года.
Принцип №1 – максимальная осведомленность о риске: принятие
68
управленческого решения о проведении кредитной операции производится
исключительно после всестороннего анализа перечня и уровня рисков,
возникающих в результате такой проведения операции.
Принцип №2 - управление кредитованием с учетом принимаемого риска:
в Сбербанке осуществляется анализ достаточности имеющегося в
распоряжении капитала с помощью реализации внутренних процедур оценки
достаточности капитала (ВПОДК).
Принцип №3 - вовлеченность высшего руководства, в том числе
Набсовета, Президента банка, Председателя Правления Банка, Правления и
прочих коллегиальных органов управления Сбербанка, а также
соответствующих органов банковских учреждений-участников Группы.
Принцип №4 – максимальное ограничение кредитных рисков: в
Сбербанке действует надежная многоуровневая система лимитов и
ограничений, которая позволяет контролировать уровень рисков, т.н. «аппетит
к риску» Группы.
Принцип №5 - разделение функций риск-менеджмента, полномочий и
ответственности: для эффективного управления кредитными рисками и с
учетом потребности минимизировать потенциальный конфликт интересов
между процессом принятия рисков и процессом ограничения и контроля уровня
рисков, оргструктура Группы и входящих в нее участников разрабатывается
исходя из корректного распределения контрольных функций и ответственности
между независимыми подразделениями Группы в соответствии с принципом
«трехлинейной защиты».
Принцип №6 - централизованный и децентрализованный подходы: в
Сбербанке используется сочетание централизованного и децентрализованного
подходов в вопросах организации управления рисками для эффективности.
Принцип №7 – автоматизация, компьютеризация и интернетизация
бизнес-процессов: управление рисками и достаточностью капитала Сбербанка
строится на основе интегрированного применения современных
69
информационных технологий, которые позволяют поднять качество и скорость
принятия решений.
Принцип №8 – постоянное совершенствование методики анализа и
управления рисками: инструменты управления рисками и достаточностью
капитала в Банке совершенствуются в соответствии с лучшими практиками и
развитием ИТ-технологий, улучшаются процедуры, технологии и
аналитические системы с учетом корректировки стратегических задач,
динамики внешней среды.
Принцип №9 – развитие экосистемы риск-культуры: для задачи
обеспечения устойчивой и эффективной работы всей системы управления
рисками в Сбербанке реализуется отдельный проект по развитию
корпоративной риск-культуры. Задачей проекта является вырабатывание у
сотрудников банка такого поведения, при котором они открыто и прозрачно
обсуждают и корректно реагируют на существующие и возможные риски.
Принцип №10 – система мотивации с учетом рискоориентированного
подхода: система оплаты труда в Сбербанке обеспечивает соответствие уровня
оплаты труда сотрудников характеру и масштабу совершаемых операций
(проектов), финансовым результатам деятельности, уровню и сложности
принимаемых рисков.
Принцип №11 – полное раскрытие информации: вся необходимая (в
объемах, утвержденных нормативными требованиями регулятора и других
органов государственной власти) информация по управлению кредитными
рисками и достаточностью капитала Сбербанке подлежит раскрытию.
Ключевыми функциями структурных подразделений, занимающихся
вопросами управления рисками, являются:
А) Функции специализированных подразделений управления рисками на
уровне банка-участника Группы «Сбербанк»:
- разработка и внедрение рабочей системы управления рисками, в том
числе, в сфере измерения уровня рисков и сценарного стресс-тестирования
70
(местная поддержка разработки рейтинговых моделей рисков – PD,
скоринговых техкарт, показателей LGD, EаD, VаR, разработка и эксплуатация
инструментов управления видами рисков – лимиты риска (ЛАО), политики
управленческого резервирования);
- разработка и управление методологией кредитования (розничного и
корпоративного) на уровне кредитующих единиц, в соответствии с общими
стандартами Группы «Сбербанк», управление объектами залога, анализ
кредитного портфеля – качество кредитов, контроль лимитной дисциплины,
внутренних нормативов);
- аналитическая отчетность по кредитным рискам, оптимизация и
автоматизация бизнес-процессов управления кредитными рисками
(автоматизация скоринга и документальных операций, внедрение скоринговых
моделей в ИТ-системах, описание бизнес-требований и технических
требований, управление базами данных и предоставление отчетов о портфелях,
операционных потерях, прочая оперативная отчетность).
Б) Функции стратегического органа управления рисками на уровне
Группы: разработка и распространение единых корпоративных принципов
риск-менеджмента, адаптация и контроль выполнения методик и стандартов
Группы; консолидированная обработка информации и предоставление сводной
отчетности о портфелях Группы; практическое использование методологии
комплексного управления рисков на уровне Группы «Сбербанк», в том числе
актуализация моделей стресс-тестирования, обеспечение связи системы
управления рисками с процессами банковского планирования, оценки
эффективности банковских операций с учетом риска, формирование
консолидированной отчетности о рисках, обмен информацией с регулятором.
Основные элементы системы управления рисками Сбербанка: измерение
и контроль уровня риск-аппетита; управление и развитие культуры риска
(рискоориентированные подходы внедряются во всех бизнес-процессы);
использование внутренних систем измерение и классификации рисков на
71
основании детального анализа (в том числе, кредитного анализа);
агрегирование рисков (при этом используются подходы оценки экономического
капитала, методы стресс-тестирования, методы анализа сценариев, создание
консолидированных отчетов по рискам, подготавливаемым по
законодательным требованиям и по внутренним методикам Банка). В
соответствии с критерием эффективности «затраты-эффект», оперативными
задачами системы управления рисками Сбербанка являются: идентификация и
оценка видов ключевых (критических) рисков; идентификация и
прогнозирование уровня ключевых рисков; установление лимитов и
ограничений существенных рисков.
В последние 2-3 года регулятор постепенно нарабатывал нормативную
базу стресс-тестирования, которая применяется и в Сбербанке. Стресс-
тестирование – это сценарное прогнозирование для определенных
макроэкономических условий уровня финансовой устойчивости и уровня
различных видов рисков. В рамках стресс-тестирования определяется уровень
потенциальных убытков и сравнивается с приемлемым (допустимым) уровнем.
Также, определяется необходимость в дополнительной капитализации
деятельности Банка, уровень достаточности источников покрытия убытков,
уровень достаточного запаса ликвидности банка в различных сценариях
кризисных ситуаций.
С точки зрения способа организации стресс-тестирование бывает:
- стресс-тестирование «сверху-вниз» – это когда сценарии
разрабатываются Банком России для всех коммерческих и государственных
банков, банки проводят расчеты и предоставляют результаты регулятору для
дальнейшей консолидации;
- «снизу-вверх» - это когда банк самостоятельно разрабатывает
параметры сценариев на основании собственного анализа макроэкономической
ситуации, и проводит стресс-тестирование по собственным методикам,
использую детальные внутренние данные. Следует отметить, что в Сбербанке
72
России имеется собственный Центр макроэкономических исследований, таким
образом, Сбербанк может себе позволить применять с одинаковой степенью
достоверности и эффективности оба способа тестирования.
Сценарии стресс-тестирования по варианту «сверху-вниз» для целей
бизнес-планирования в Банке разрабатываются корпоративным Центром
макроэкономических исследований, принимаются отдельным решением на
уровне Наблюдательного совета Банка и являются важной частью Стратегии
Сбербанка. Таким образом, стресс-тестирование в Сбербанке – это не только
выполнение регуляторных требований Банка России, но и практический
инструмент стратегического менеджмента.
Для каждого клиента, групп связанных клиентов, объектов залога и
отдельных сделок, присваивается отдельный кредитный рейтинг. Система
внутренних кредитных рейтингов банка обеспечивает эффективную оценку
вероятности дефолта кредитоспособности на основании анализа
количественных (финансовых показателей) и качественных
(макроэкономические факторы и факторы внешнего влияния, метрики качества
управления, экспертная оценка деловой репутации и др.) факторов кредитного
риска, уровня их влияния на кредитоспособность обслуживать и погашать
принятые обязательства. Группа в соответствии с утвержденными параметрами
макроэкономических сценариев проводит анализ чувствительности меры
кредитных рисков на уровне отдельных контрагентов и кредитного портфеля
Банка в целом, по итогам которого идентифицируются макрофакторы, тесно
коррелирующие с вероятностью дефолта клиентов. Для проведения
оптимального стресс-тестирования статистическая информация о вариации
макрофакторов используется при определении прогнозных рейтингов
в стрессовых ситуациях. Система внутреннего контроля и мониторинга размера
кредитных рисков Группы реализуется на основе подходов, обеспечивающих
предварительный, текущий и дальнейший контроль сделок, подверженных
кредитному риску, мониторинг выполнения правил и лимитов риска,
73
своевременного их обновления. В Сбербанке функционирует многоуровневая
система лимитов активных операций для каждой вертикали бизнеса,
основанная на анализе кредитного риска по сделкам кредитования и операциям
на финансовых и валютных рынках.
74
ЗАКЛЮЧЕНИЕ
В современной жизни важную роль в снижении рисков играет обучение
потребителей. Банки должны обеспечивать легкодоступные и понятные
консультации относительно соблюдения мер безопасности и
конфиденциальности. Органы надзора могут стать важнейшим проводником
мер защиты потребителей, поддерживая процесс обучения и требуя от банков
внимания к этим вопросам.
Некоторые надзорные инстанции рассматривают обучение потребителей
банковских услуг как одну из своих задач. Например, в США Федеральная
корпорация страхования депозитов дает на своем сайте информацию,
позволяющую идентифицировать официально зарегистрированные
электронные банки, включенные в систему страхования, предоставляет советы
и помощь по интернет-банкингу, а также официальные документы,
предупреждающие об организациях, могущих проводить несанкционированные
банковские операции.
Возрастание рисков в результате воздействия факторов технологии и
глобализации вызывает необходимость международного сотрудничества
органов надзора, требует включения управления рисками электронного
банкинга в качестве интегрального элемента политики управления
банковскими рисками. Факторами риска электронного банкинга являются
также зависимость от ограниченного числа высокоспециализированных
поставщиков технологий и возможность потери доверия к этим технологиям и
к безопасности электронных операций, что может вызвать цепную реакцию.
Достаточно существенная проблема, связанная с электронным
банкингом, в частности с интернет-банкингом, состоит в возможности его
использования для отмывания денег. В этой связи в ряде стран приняты
специальные нормы регулирования и руководства по идентификации клиентов.
Некоторые страны (США, Великобритания) распространили действующие в
75
отношении почтового и телефонного банкинга нормы регулирования на
интернет-банкинг, другие разработали дополнительные рекомендации.
Рекомендуется, например, проведение серии проверок личности на основании
различных документов. Отмечается, что мониторинг электронных трансакций
требует особой бдительности. Предлагаемые меры по борьбе с отмыванием
денег не отличаются от мер, применяемых в обычных банковских операциях,
но требуют большего внимания, особенно быстрой реакции и возможности
приостановления исполнения операции. От банков требуется слежение и
составление профиля операций по счетам каждого клиента с целью выявления
подозрительных трансакций. Критериями подозрительности служат, например,
определенные регионы, особенно несотрудничающие страны и территории
согласно классификации ФАТФ, а также значительные объемы и серии
трансакций. Глобальный характер е-банкинга повышает значение
международной координации законодательства и регулирования во избежание
создания убежищ для криминальной деятельности. Отсюда рекомендация
ФАТФ по достижению единообразия стандартов в различных юрисдикциях.
Совету директоров и высшему руководству следует учитывать, что
надежность деятельности кредитной организации зависит от сторонних
организаций, не имеющих к ней прямого отношения, но обеспечивающих ее
осуществление (т.е. от провайдеров и вендоров - поставщиков услуг и
продуктов).
Современные варианты аутсорсинга весьма разнообразны, особенно в
условиях применения ТЭБ и реализующих их СЭБ: от доступа в Интернет до
аренды каналов и линий связи и от заказного процессинга до найма персонала
по временным трудовым соглашениям. Недаром в одном из руководств по
оценке рисков Федеральной корпорации страхования депозитов говорится:
"Если финансовое учреждение взаимодействует с провайдерами
компьютерного обслуживания, в число которых входят те, кто занимается
проектированием, разработкой, обслуживанием систем, администрированием
76
систем, обработкой данных, аппаратным и программным обеспечением, то
руководство банка отвечает за защиту своих систем и данных от рисков,
связанных с внедряемыми технологиями и компьютерными сетями. Если банк
зависит от провайдера, его руководство должно иметь представление о
политике и программе провайдера по обеспечению информационной
безопасности, чтобы оценить возможности защиты данных самого банка и его
клиентов".
Правильно организованное корпоративное управление предусматривает
меры парирования ситуаций в отношениях с провайдерами, когда те не
обеспечивают требуемый уровень обслуживания, включая оперативный
перевод выполнения тех или иных функций на резервные ресурсы (свои
собственные или другого провайдера).
В целом эффективное корпоративное управление всегда ориентировано
на гарантированное выполнение кредитной организацией своих обязательств
перед клиентами и контролирующими органами. Принципы корпоративного
управления, предложенные БКБН, в целом отвечают данному постулату,
однако всегда требуют конкретизации с учетом именно тех способов и условий
банковской деятельности, которые внедряет кредитная организация. Автор
надеется, что предложенная им интерпретация рассмотренных принципов
корпоративного управления в условиях использования технологий
электронного банкинга будет способствовать повышению надежности
высокотехнологичной банковской деятельности.