82
- риск нормативной ликвидности – риск нарушения обязательных
нормативов ликвидности Банка России;
- риск структурной ликвидности (риск концентрации) - риск
значительного ухудшения физической или нормативной ликвидности
вследствие дисбалансов в структуре активов и пассивов, в том числе высокой
зависимости пассивной базы от одного или нескольких клиентов или
источников фондирования в определенной валюте или на определенном сроке.
В целях улучшения результатов оценки риска банк осуществляет
разработку и внедрение моделей поведенческих корректировок, учитывающих
влияние поведения клиентов на потоки денежных средств.
Для ограничения риска ликвидности ПАО Сбербанк используется ряд
показателей
61
:
- отношение кредитов к депозитам;
- норматив краткосрочной ликвидности банковской группы,
определенный Положением Банка России от 03.12.2015 № 509 П;
- горизонт выживания, показывающий максимальный срок в днях, в
течение которого банк будет способен исполнять свои обязательства при
реализации стрессового сценария, используя доступный буфер ликвидности.
ПАО Сбербанк управляет нормативом краткосрочной ликвидности,
учитывая изменение структуры требований и обязательств в разрезе валют, в
том числе потребность в фондировании крупных участников.
Банк поддерживает запас высоколиквидных активов, достаточный для
соблюдения норматива не только по совокупности валют, но и в разрезе каждой
значимой иностранной валюты. Банком установлена многоуровневая система
лимитов, которая обеспечивает безусловное соблюдение минимально
допустимого значения норматива, установленного Банком России, в различных
сценариях.
61
Актуальные направления развития банковского дела: монография/коллектив авторов; под ред. Н.Э.
Соколинской и И.Е. Шакер.- Москва: КНОРУС, 2018.- с. 110
83
Система управления риском ликвидности включает следующие
элементы:
- бизнес-планирование и разработка Плана фондирования;
- система лимитов и триггер-лимитов на риск-метрики, ограничивающие
риск-ликвидности;
- учет риска ликвидности при ценообразовании продуктов;
- учет риска ликвидности в системе внутреннего трансфертного
ценообразования;
- использование механизма мотивации подразделений в зависимости от
целей управления риском ликвидности;
- оценка риска ликвидности при внедрении новых банковских
продуктов;
- оценка влияния крупных сделок на риск ликвидности и обязательные
нормативы;
- управление буфером ликвидности;
- разработка плана мероприятий по восстановлению финансовой
устойчивости в условиях кризиса ликвидности.
Для снижения риска ликвидности банк
62
:
- поддерживает стабильную и диверсифицированную структуру
пассивов;
- осуществляет вложения в ликвидные финансовые активы,
диверсифицированные по видам валют и срокам погашения, чтобы быстро и
эффективно закрывать непредвиденные разрывы ликвидности;
- контролирует использование существующих резервов ликвидности;
- поддерживает отношения с контрагентами на финансовых рынках,
чтобы при возникновении потребности в ликвидности осуществлять
привлечение средств в наиболее короткие сроки.
62
Актуальные направления развития банковского дела: монография/коллектив авторов; под ред. Н.Э.
Соколинской и И.Е. Шакер.- Москва: КНОРУС, 2018.- с. 112
84
Управление риском ликвидности по банку осуществляет Комитет ПАО
Сбербанк по управлению активами и пассивами. Оценка, управление и
контроль риска ликвидности осуществляются в соответствии с едиными
стандартами с учетом диверсификации требований к разным категориям
подразделений банка. Определены единые правила по привлечению и
размещению ресурсов, по координации деятельности участников Группы на
долговых рынках капитала, а также применяются единые принципы
привлечения средств с рынков капитала. Органы правления участников Группы
отвечают за эффективное управление ликвидностью соответствующих
организаций, а также соблюдение лимитов и ограничений, установленных
банком и требованиями локальных регуляторов
63
.
Система управления операционным риском направлена на
предотвращение данного риска и максимальное снижение потенциальных
убытков, связанных с организацией внутренних процессов и внешними
событиями
64
.
Процесс управления операционным риском в банке включает
следующие основные этапы:
- идентификация операционного риска;
- оценка операционного риска;
- анализ проблемных зон процессов, выработка и принятие решений по
оптимизации процессов в целях снижения уровня операционного риска;
- мониторинг операционного риска;
- контроль и снижение операционного риска.
Для реализации указанных этапов в ПАО Сбербанк внедрены такие
инструменты управления операционным риском, как сбор внутренних данных о
потерях вследствие реализации инцидентов операционного риска, самооценка
подразделений и сценарный анализ по операционным рискам. Во всех
структурных подразделениях Сбербанка назначены риск-координаторы -
63
https://2017.report-sberbank.ru/ru#sberbank-today
64
https://2017.report-sberbank.ru/ru#sberbank-today
85
сотрудники, ответственные за взаимодействие с подразделением операционных
рисков в вопросах идентификации, оценки, мониторинга и контроля
операционного риска. В частности, риск-координаторами осуществляется
информирование о реализованных инцидентах операционного риска, а также
оценка потенциальных рисков в ходе проведения самооценки.
В целях мониторинга операционного риска ПАО Сбербанк использует
систему отчетов для руководства и коллегиальных органов, задействованных в
процессах управления рисками. Отчетность по операционному риску
формируется на ежедневной, ежемесячной и ежеквартальной основе. Данные
об оценках рисков и понесенных потерях позволяют выявлять зоны
концентрации рисков для дальнейшей разработки комплекса мер по снижению
уровня риска.
В целях предупреждения и снижения потерь от операционных рисков
разработаны и применяются соответствующие механизмы и процедуры:
- всесторонняя регламентация бизнес-процессов и процедур;
- разделение полномочий;
- внутренний контроль соблюдения установленного порядка совершения
операций и сделок, лимитной дисциплины;
- комплекс мер по обеспечению информационной безопасности и
непрерывности деятельности;
- совершенствование процедур аудита и контроля качества
функционирования автоматизированных систем и комплекса аппаратных
средств;
- страхование имущества и активов;
- повышение квалификации сотрудников на всех организационных
уровнях и др
65
.
Целью управления правовым риском является обеспечение соответствия
деятельности Сбербанка требованиям законодательства и
65
https://2017.report-sberbank.ru/ru#sberbank-today
86
правоприменительной практике. Основными факторами, способными усилить
влияние и масштабы проявления правового риска, являются:
- изменение законодательства, требований регулирующих органов,
судебной и правоприменительной практики;
- противоречивость судебной и правоприменительной практики, а также
нормативные коллизии;
- усложнение финансовых инструментов и стратегий; освоение новых
продуктов и технологий.
Для своевременного реагирования на изменения уровня правового риска
формируется отчетность о фактах реализации риска и понесенных убытках,
текущем уровне риска и статусе мероприятий по его минимизации. Уровень
правового риска сравнивается с данными за предыдущие отчетные периоды;
при наличии существенных отклонений анализируются их причины, при
необходимости готовятся предложения по изменению банковских процессов
66
.
Целью управления риском кибербезопасности является обеспечение
устойчивого развития банка, а также соответствие нормативным требованиям
регуляторов. В банке на постоянной основе действует рабочий орган -
Управляющий комитет по рискам кибербезопасности, принимающий решения
по вопросам управления данным риском. Потери от реализации событий риска
кибербезопасности учитываются при оценке совокупного объема
операционного риска.
Основными направлениями деятельности банка в области управления
комплаенс-риском являются
67
:
- предупреждение должностных злоупотреблений и коррупционных
правонарушений сотрудниками;
- предотвращение и урегулирование конфликтов интересов;
- противодействие легализации преступных доходов и финансированию
терроризма;
66
https://2017.report-sberbank.ru/ru#sberbank-today
67
https://2017.report-sberbank.ru/ru#sberbank-today
87
- соблюдение лицензионных и иных регуляторных требований в
области финансовых рынков;
- обеспечение рыночного поведения и справедливой конкуренции при
совершении операций на финансовых рынках, предотвращение
недобросовестных практик (использование инсайдерской информации,
манипулирование ценами и др.);
- соблюдение экономических санкций и ограничений, установленных
Российской Федерацией, а также международными организациями и
отдельными государствами;
- реализация требований законодательства США о налогообложении
иностранных счетов - Foreign Account Tax Compliance Act, FATCA и
требований единого стандарта ОЭСР по обмену налоговой информацией между
странами партнерами в автоматическом режиме (Standard for Automatic
Exchange of Financial Account Information или Common Reporting Standard,
CRS);
- обеспечение прав клиентов, включая инвестиционную деятельность.
В развитие указанных направлений в банке разработаны и утверждены
внутренние нормативные документы и внедрены контрольные процедуры.
Система управления комплаенс-риском банка отмечена сертификатами
Международной Ассоциации Комплаенс (International Compliance Association)
на соответствие стандартам качества.
В целях развития и совершенствования системы управления комплаенс-
риском в 2017 году были реализованы следующие инициативы:
- проведены обучающие курсы по направлениям комплаенс;
- проведена масштабная внутренняя коммуникационная кампания,
направленная на повышение осведомленности работников о принципах работы
«Горячей линии комплаенс» и каналах раскрытия информации о намерениях
или фактах совершения коррупционных нарушений;
88
- разработаны и внедрены матрицы оценки комплаенс-риска по всем
направлениям комплаенс;
- внедрены новые процессы, направленные на выявление сомнительных
операций, совершаемых через систему банка;
- реализованы мероприятия по приведению деятельности на финансовых
рынках в соответствие с требованиями европейской директивы MIFID ;
- реализованы мероприятия по приведению в соответствии с
требованиями четвертой директивы Европейского союза в отношении борьбы с
отмыванием средств;
- внедрены процедуры по обеспечению соответствия банка требованиям
Европейского Союза от 16.04.2014 № 596/2014 «О противодействии
недобросовестным практикам на финансовых рынках»;
- разработаны и внедрены минимальные комплаенс-требования для
участников Группы и обеспечено их доведение до контролируемых участников
Группы. Проводится сбор, обработка и анализ получаемой от участников
Группы информации;
- разработана и утверждена «Политика ПАО Сбербанк по реализации
законодательства США о налогообложении иностранных счетов (Foreign
Account Tax Compliance Act, FATCA)», а также ряд иных внутренних
нормативных документов по направлению
68
.
В целях управления риском изменения законодательства в Сбербанке
регламентирована деятельность должностных лиц и подразделений по
предупреждению и снижению вероятности возникновения риска. Организован
процесс внутреннего взаимодействия по минимизации последствий
выявленного риска. В банке действует коллегиальный совещательный орган -
рабочая группа по совершенствованию законодательного регулирования и
созданию благоприятной правовой среды для реализации Стратегии развития
Сбербанка 2020.
68
https://2017.report-sberbank.ru/ru#sberbank-today
89
В ПАО Сбербанк создана многоуровневая система управления
налоговым риском, включающая в себя
69
:
- налоговое сопровождение бизнеса от предварительной налоговой
экспертизы предполагаемых условий сделки до защиты интересов Сбербанка в
налоговых органах и суде;
- внутренние процедуры оперативного выявления и устранения фактов
некорректного применения норм законодательства о налогах и сборах;
- выявление и устранение внутренних источников налоговой
неэффективности;
- мониторинг законодательных инициатив, а также взаимодействие с
контролирующими, регулирующими и законодательными органами по
вопросам разработки и применения законодательства о налогах и сборах.
Для оценки риска потери деловой репутации банк использует
следующие показатели
70
:
- существенное изменение финансового состояния Сбербанка;
- динамика результатов опросов мнения целевых групп клиентов,
сотрудников, общественных организаций, акционеров и инвесторов, органов
государственной власти и др.;
- рост или сокращение количества жалоб и претензий к Сбербанку;
- частота сбоев в работе ИТ-систем Сбербанка, приводящих к
продолжительной недоступности сервисов Сбербанка для большого числа
клиентов;
- негативные и позитивные отзывы и сообщения о Сбербанке и его
аффилированных лицах в средствах массовой коммуникации;
- выявление фактов противоправных действий в отношении Сбербанка и
его клиентов;
- изменение деловой репутации аффилированных лиц и контрагентов
Сбербанка;
69
https://2017.report-sberbank.ru/ru#sberbank-today
70
https://2017.report-sberbank.ru/ru#sberbank-today
90
- внешние экономические, политические, отраслевые и социальные
события и тренды, способные оказать негативный эффект на деятельность
Сбербанка;
- отказ постоянных или крупных клиентов и контрагентов от
сотрудничества со Сбербанком.
В Сбербанке создана и функционирует Служба оперативного
мониторинга информационного пространства с целью раннего выявления
возможных информационных рисков, реализация которых может привести к
потере деловой репутации. Для сотрудников пресс-центров проведены
тренинги по идентификации потенциального информационного риска и его
минимизации на ранних стадиях.
Стратегический риск - риск возникновения у банка потерь в перспективе
более 1 года в результате ошибок, допущенных при принятии решений,
определяющих стратегию развития. Ошибки могут выражаться в
недостаточном учете возможных опасностей для деятельности банка,
неправильном определении перспективных направлений деятельности, где
ПАО Сбербанк может достичь конкурентного преимущества, обеспечении в
неполном объеме ресурсов и управленческих решений, которые должны
обеспечить достижение стратегических целей.
Управление стратегическим риском основывается на следующих
принципах
71
:
- связь со стратегическим планированием: результаты оценки, контроля
и мониторинга стратегического риска используются в процессе определения
стратегических и бизнес-целей;
- принцип пропорциональности: банк разрабатывает требования к
управлению стратегическим риском, соответствующие характеру и масштабу
осуществляемых банком операций, уровню и сочетанию рисков.
71
https://2017.report-sberbank.ru/ru#sberbank-today
91
- использование информационных технологий: в банке используются
информационные системы, позволяющие своевременно идентифицировать,
оценивать, проводить мониторинг, контролировать, принимать меры по
снижению стратегического риска;
- мониторинг эффективности управления риском: банк оценивает,
насколько качественно осуществляется управление данным риском, как
компоненты системы управления функционируют со временем и в свете
существенных изменений.
Модельный риск. Цель управления модельным риском - обеспечить
соответствие всех моделей количественной оценки риска, используемых в
рамках банка, утвержденным требованиям по их качеству, точности прогноза и
стабильности.
В рамках управления данным риском в Группе организована процедура
валидации моделей, цель которой - оценка корректности и точности
функционирования моделей, а также степени их использования в процессе
принятия решений.
Другие виды рисков. Для рисков, признанных существенными по
итогам идентификации рисков Группы в 2017 году (социальный и
экологический риск, риск технологий, риск участия, венчурный риск), банк
выстраивает систему управления.
В целях подготовки и представления рекомендаций по вопросам
управления рисками в структуре Наблюдательного совета создан Комитет по
управлению рисками. Основными задачами Комитета по управлению рисками
является предварительное рассмотрение стратегии по управлению рисками
банка, аппетита к риску, а также проведение мониторинга реализации стратегии
управления рисками и соблюдения риск-аппетита.