какие сотрудники относятся к первой линии защиты операционных рисков втб
ВТБ первым из российских банков переходит на новый подход к оценке операционного риска
Сегодня ВТБ получил согласование Банка России на досрочный переход с 1 апреля 2021 года на новый подход (Standardized Measurement Approach — SMA) по расчету капитала под операционный риск в соответствии с рекомендациями Базеля 3,5. Новый подход позволяет рассчитывать величину капитала, необходимого для покрытия операционного риска, на основе статистики внутренних потерь.
Прежний «упрощенный» подход был основан только на показателях валовых доходов банка и не учитывал качество системы управления рисками. Снижение потерь от операционного риска напрямую не приводило к снижению требований к капиталу. Новый подход позволяет снизить нагрузку на капитал в случае, если у банка выстроены эффективные процессы управления риском. При выборе данного подхода банк должен соответствовать следующим требованиям: наблюдательные и исполнительные органы участвуют в контроле политики управления операционным риском, создана эффективная система управления рисками, банк располагает достаточными ресурсами и технологическими возможностями для применения выбранной методики.
К моменту выхода в 2020 году новых требований Банка России к процедурам управления операционным риском в кредитных организациях в банке ВТБ уже была построена и функционировала довольно зрелая система управления операционным риском. Был выстроен процесс сбора данных о потерях, на регулярной основе проводилась самооценка подверженности операционному риску, а также были внедрены инструменты сценарного анализа и КИРы (ключевые индикаторы риска). Кроме того, была запущена автоматизированная платформа управления операционными рисками, сформированы специализированные службы и коллегиальные органы, в компетенции которых находятся вопросы управления операционными рисками. Например, в банке работает система риск-координаторов, которые являются центрами компетенции по операционным рискам в бизнес-подразделениях.
Член правления банка ВТБ Максим Кондратенко прокомментировал: «Проделанная ранее банком работа в части совершенствования системы управления операционным риском позволила привести ее в соответствие с новыми требованиями регулятора в кратчайшие сроки и первым среди российских банков перейти на более „продвинутый“ подход. В каком-то смысле мы даже опередили наших европейских коллег, так как в России внедрение норм Базеля 3,5 в отношении операционного риска (SMA) идет быстрее, чем в Европе. Банк России создал для этого все условия, подготовил и утвердил соответствующие нормативные документы в сжатые сроки. ВТБ также принимал активное участие в работе экспертной группы при Банке России по внедрению SMA-подхода. Ожидаем, что применение нового подхода позволит нам значимо снизить объем капитала, выделяемого на покрытие потерь от реализации операционного риска».
Линия защиты
Надежные партнеры
Концепция риск-партнерства появилась в нашем банке сравнительно недавно. Ранее специалистов по операционным рискам можно было назвать универсальными, что, с одной стороны, позволяло решать необходимые задачи, но с другой – отсутствовал нужный фокус и достаточный уровень компетенции для детальной и глубокой проработки вопросов.
Каждый риск-партнер взаимодействует с подразделениями банка по определенным направлениям деятельности. Обладая практическим опытом работы и знаниями в конкретной области, они являются связующим звеном между подразделениями банка и рисками. Сегодня сотрудники четырех крупных направлений – розничный и корпоративный бизнес, информационная безопасность и информационные технологии – активно взаимодействуют с риск-партнерами и решают те вопросы, где требуется экспертиза рисков. По остальным направлениям (например, для инвестиционно-банковского бизнеса) идет активный подбор кандидатов.
Прозрачная методология и отчетность
Финансовая отрасль стоит на пороге больших реформ в области управления операционным риском. Банк России готовит документ, устанавливающий новые требования, которые ранее никогда регулятором не предъявлялись. Эти изменения потребуют не только доработки методик и процессов управления рисками в части их идентификации, оценки и учета, но и внедрения автоматизированной системы, удовлетворяющей этим требованиям. Для решения данной задачи открывается отдельный проект.
В рамках реализации новых требований к системе управления операционным риском уже утверждена концепция ключевых индикаторов, которая позволит осуществлять мониторинг уровня риска и своевременно реагировать на возможные отклонения.
Пересматривается текущая и внедряется новая отчетность, и совсем скоро руководство банка и заинтересованные команды смогут получать объективную информацию в обновленном и удобном формате. Ведется работа по созданию реестра процессов и их владельцев, проводятся мероприятия по закреплению ответственности подразделений и сотрудников банка за качество управления риском. Соответствующие требования планируется отразить в ключевых показателях эффективности.
Реализация предъявляемых требований позволит существенно повысить достаточность капитала банка.
Комплексное страхование
Страхование – один из способов минимизации операционного риска. Оно может быть использовано как в отношении специ¬фических банковских рисков, например, комплексного банковского страхования, так и в отношении отдельных видов рисков, таких как: ответственность директоров, должностных лиц и компаний, а также преступления в компьютерной сфере и т. д. Все это позволяет принимать оптимальные решения относительно периметра и объема риска, своевременно расширяя страховое покрытие, или вносить предложения о снижении отдельных рисков.
Непрерывность бизнеса
Одной из ключевых задач управления является обеспечение непрерывности и восстановления деятельности банка (ОНиВД). Функция развивается с учетом лучших практик на рынке и отраслевых стандартов.
Сформирован институт координаторов по ОНиВД, определены подходы по выявлению критичных бизнес-процессов. Результаты категоризации уже используются в работе по повышению надежности клиентских сервисов.
В планах на 2020 год – проведение крупномасштабных учений в рамках определенных сценариев. Такая практика соответствует высоким международным стандартам, хотя редко встречается в российских банках.
Для достижения этой цели коман-
да формирует план учений и курирует подготовительные работы: проведены пилотные тестирования для ряда подразделений бизнеса и поддержки, включая депозитарий, казначейство, отдельных сотрудников департамента операционной поддержки бизнеса. Запланированы дальнейшие тестирования в головной организации.
Комитет
Членами комитета по управлению операционными и регуляторными (комплаенс) рисками (КУОРР) являются представители всех ГБЛ и большинства ГФЛ банка.
Комитет рассматривает риски, возникающие в связи с разработкой новых и развитием текущих продуктов, изменением законодательства, оптимизацией внутренних процессов банка.
С начала 2019 года была проведена большая работа по реформированию деятельности комитета, создано несколько составов участников, каждый из которых рассматривает определенный круг вопросов. Обновленный формат позволяет сфокусировать внимание на отдельных видах убытков и критичных вопросах. Функциональная команда комитета тесно взаимодействует не только на этапе подготовки материалов, но и проводит мониторинг принятых рисков.
Часто бывает, что в процессе рассмотрения нового продукта выявляются существенные операционные или регуляторные риски. Тогда вопрос выносится на КУОРР для обсуждения возможности их принятия или необходимости разработки мер по их минимизации.
Культура риск-менеджмента в ВТБ
«Качество управления операционным риском во многом зависит от риск-культуры. Говоря о первой линии защиты, мы имеем в виду все подразделения банка и их сотрудников без исключения. Понимаем ли мы как единая команда, что такое операционный риск, может ли любой сотрудник, чем бы он ни занимался в банке, сказать: «В моем процессе существуют следующие риски. Закрыты они соответствующим образом» или «В своих ежедневных операциях я несу операционный риск»?
Насколько коллеги вообще подкованы в этой профессиональной области? Это открытые вопросы, на которые мы сами себе должны ответить. Нам как команде предстоит сделать многое, чтобы объяснить и обучить каждого сотрудника банка, насколько управление операционным риском важно в деятельности нашей кредитной организации. Какие инструменты используются для идентификации, мониторинга и оценки рисков? Как поступать в ситуациях, если произошло событие операционного риска?
И еще один вопрос, который мы сами себе задаем, – поддерживают ли наши инициативы руководители подразделений? Поощряется ли своевременное доведение информации до риск-менеджмента или данные об инцидентах операционного риска своевременно не эскалируются, а значит, не способствуют принятию корректных управленческих решений и в целом не повышают эффективность управления рисками банка? Для реализации этой задачи нами разрабатываются меры и обучающие мероприятия для сотрудников банка. При этом основным источником информации для бизнеса и ПиК являются наши риск-партнеры. Они – лицо нашей команды».
Управление рисками
Политика, организация и структура управления рисками
Управление рисками на уровне группы ВТБ
Наиболее значимыми видами рисков, которым подвержена деятельность группы ВТБ, являются кредитный риск, рыночные риски, риск ликвидности и операционный риск.
Информация о структуре всех значимых рисков, присущих деятельности Группы, раскрывается на регулярной основе в соответствии с требованиями Банка России на официальном сайте Банка.
Карта рисков группы ВТБ в системе показателей риск-аппетита 
Управление рисками Группы включает в себя идентификацию, оценку и мониторинг рисков, контроль их объема, структуры и концентрации, выработку эффективных мер по оптимизации и снижению рисков, составление регулярной отчетности о рисках.
Одним из ключевых принципов риск-менеджмента в группе ВТБ является управление деятельностью Группы с учетом аппетита к риску, определяемого в соответствии с регуляторными требованиями и международной практикой. Данный подход подразумевает определение и контроль показателей агрегированного целевого уровня / профиля рисков Группы в соответствии с поставленными стратегическими целями и интеграцию риск-аппетита в процедуры бизнес-планирования и принятия управленческих решений.
Высокоуровневый риск-аппетит Группы включает в себя следующие базовые положения:
Высокоуровневый риск-аппетит группы ВТБ детализируется путем установления конкретных количественных и качественных показателей и соответствующих контрольных значений по ним.
Количественные показатели риск-аппетита разделяются на оперативные (могут каскадироваться до системы лимитов, устанавливаемых по бизнес-линиям, компаниям группы ВТБ и прочим уровням аллокации) и структурные (управляются централизованно, на уровне Группы). Показатели риск-аппетита ограничивают все значимые виды риска, присущие деятельности группы ВТБ.
К числу ключевых принципов организации системы управления рисками Группы также относятся:
Система управления рисками в Группе имеет многоуровневую структуру, которая включает в себя уровни консолидированного (группового) и локального управления рисками с высокой степенью централизации групповой функции риск-менеджмента. Система управления рисками выстроена в разрезе видов рисков и глобальных бизнес-линий Группы (Корпоративно-инвестиционный бизнес, Средний и малый бизнес, Розничный бизнес) и основана на гармонизации подходов к управлению рисками, в том числе посредством координации, осуществляемой профильными центрами компетенции риск-функции Группы.
Типовой организационной структурой банков и финансовых компаний Группы предусмотрены независимое от подразделений, принимающих риски, подразделение оценки и контроля рисков, соответствующее профилю рисков, специфике и масштабам бизнеса, и должностное лицо высокого ранга, отвечающее за комплексное управление рисками.
При Управляющем комитете группы ВТБ на постоянной основе действуют профильные коллегиальные органы, в задачи которых входит координация политики и методов управления рисками в масштабах Группы, а также реализация и совершенствование процедур консолидированного анализа рисков. К числу таких коллегиальных органов, в частности, относятся:
Контроль за организацией и политикой управления рисками в компаниях Группы осуществляется на системной основе, прежде всего по линии корпоративного управления (в том числе через представительство банка ВТБ в Наблюдательных советах / Советах директоров дочерних компаний), а также по линии центров компетенции риск-функции Группы. Так, базовые внутренние нормативные документы дочерних компаний в области управления рисками утверждаются органами управления с учетом результатов их согласования с центрами риск-компетенции.
В отчетном году в рамках Группы осуществлялась работа по реализации Стратегии развития системы управления рисками в группе ВТБ на 2017–2019 годы, а также Долгосрочной программы развития Банка на 2014–2019 годы, утвержденной Наблюдательным советом Банка, в том числе:
Управление рисками на уровне банка ВТБ
Основными внутренними документами, определяющими ключевые принципы и подходы к организации системы управления рисками Банка (включая дочерние компании, входящие в периметр консолидированного риск-менеджмента Группы) и ее развитию, являются:
В 2018 году актуализированная редакция Стратегии управления рисками и капиталом Банка ВТБ (ПАО) была утверждена решением Наблюдательного совета Банка от 25 декабря 2018 года; новая редакция Порядка управления наиболее значимыми рисками Банка ВТБ (ПАО) – решением Наблюдательного совета от 23 июля 2018 года.
Основной стратегической задачей в области риск-менеджмента являются минимизация возможных финансовых потерь (неполучения доходов) от воздействия рисков, которым подвержена деятельность Банка, и обеспечение финансовой надежности и долговременного устойчивого развития Банка в соответствии со стратегическими целями, определяемыми Наблюдательным советом.
Стратегия банка ВТБ направлена на формирование целостной системы управления рисками, которая соответствует характеру и масштабам деятельности Банка, профилю принимаемых им рисков и отвечает экономическим условиям и потребностям развития бизнеса.
Выстраивание и совершенствование риск-менеджмента в банке ВТБ осуществляются в соответствии с нормативными требованиями и рекомендациями Банка России, а также с учетом общепризнанных международных стандартов и лучшей практики.
Организационная система управления рисками в банке ВТБ включает в себя Наблюдательный совет и исполнительные органы Банка, систему кредитных комитетов, Комитет по розничным рискам, Комитет по управлению активами и пассивами, Комитет по управлению кредитными рисками, иные специализированные комитеты и структурные подразделения Банка, вовлеченные в процессы управления рисками.
Основными подразделениями, отвечающими за построение систем управления рисками и контроль значимых рисков, принимаемых банком ВТБ и группой ВТБ, являлись Департамент рисков и Департамент розничных кредитных рисков банка ВТБ (с 20 ноября 2018 года – Департамент корпоративных кредитных рисков банка ВТБ, Департамент интегрированного управления рисками и Департамент розничных кредитных рисков банка ВТБ).
Управление рисками: система управления рисками банка
Риски — важная и неотъемлемая черта бизнес-модели группы ВТБ, поэтому управление рисками рассматривается в числе ключевых контрольно-управленческих функций.
К наиболее значимым рискам, принимаемым группой ВТБ, относятся:
Управление рисками на уровне Группы включает идентификацию, оценку и мониторинг рисков, контроль их объема и концентрации, выработку эффективных мер поддержания оптимального баланса между принимаемыми рисками и доходностью проводимых операций, а также раскрытие информации о рисках и процедурах управления рисками и капиталом в Банке ВТБ (ПАО) и группе ВТБ.
Принципы управления рисками в группе ВТБ:
Организационная структура Банка ВТБ (ПАО) (ГКО) и каждого его дочернего банка, как правило, предусматривает назначение специального представителя руководящего звена, отвечающего за комплексное управление рисками, и наличие профильных структурных подразделений по управлению рисками.
В дочерних небанковских компаниях, чья деятельность непосредственно связана с принятием финансовых рисков (в АО ВТБ Лизинг, ООО ВТБ Факторинг и др.), общие принципы организации риск-менеджмента в целом идентичны применяемых в банках Группы. В рамках единых принципов общегрупповой интеграции структура и процедуры управления рисками могут различаться между отдельными участниками Группы в зависимости от особенностей законодательства и регулирования в странах местонахождения компаний Группы (банков или небанковских организаций), характера и масштабов деятельности, а также специализации конкретных компаний.
Система управления рисками в Группе выстраивается в соответствии с глобальными бизнес-линиями (включая корпоративно-инвестиционный, средний и малый бизнес, а также розничный бизнес) и в разрезе видов риска, с учетом специфики рисков, присущих каждой бизнес-линии, и методов управления ими.
Организационная структура управления рисками в группе ВТБ включает:
Функция консолидированного управления рисками на уровне группе ВТБ централизована и осуществляется Головной кредитной организацией Группы (далее — ГКО) — Банком ВТБ (ПАО). В структуре ГКО основными подразделениями, ответственными за управление рисками на уровне Группы, являются Департамент корпоративных кредитных рисков, Департамент интегрированного управления рисками, Департамент розничных кредитных рисков, Департамент андеррайтинга, Департамент залогов, Управление модельных рисков и валидации и Управление экспертизы и фрод-мониторинга, Финансовый департамент, Департамент комплаенс контроля и финансового мониторинга.
Департамент корпоративных кредитных рисков отвечает за обеспечение эффективного функционирования и развития системы управления корпоративными кредитными рисками, позволяющей минимизировать возможные потери, связанные с реализацией кредитного риска, отвечающей требованиям надзорных органов и лучшей банковской практике.
Департамент интегрированного управления рисками отвечает за обеспечение эффективного функционирования и развития систем управления рыночными, операционными рисками, риском ликвидности и системы консолидированного анализа и управления рисками в Группе, отвечающих требованиям национальных регуляторов и международных надзорных органов и позволяющих минимизировать возможные потери по проводимым операциям, а также за обеспечение эффективного развития риск-технологий и оптимизации процессов управления рисками.
Департамент розничных кредитных рисков отвечает за обеспечение эффективного функционирования и развития системы управления кредитными рисками, прочими рисками розничных продуктов (в том числе ипотечных кредитных продуктов), а также обеспечение контроля работы кредитных процедур в Группе, отвечающей требованиям национальных и международных надзорных органов и позволяющей минимизировать возможные потери по проводимым операциям.
Департамент залогов отвечает за организацию работы с залоговым обеспечением по сделкам клиентов, выявляет залоговые риски и предлагает способы их минимизации для повышения качества залогового обеспечения.
Департамент андеррайтинга отвечает за обеспечение в рамках своей компетенции эффективного функционирования и развития системы управления кредитными рисками, системы андеррайтинга в розничном кредитовании, кредитовании малого и среднего бизнеса, отвечает за развитие системы управления кредитными и операционными рисками в части принятия решения с применением экспертного мнения, а также процедур принятия решения Группы в экспертной зоне, в части управления лимитами по нестандартным сделкам.
Управление модельных рисков и валидации отвечает за обеспечение управления модельным риском и осуществляет анализ эффективности работы моделей (валидация) в Группе, отвечающие (если применимо) требованиям национальных регуляторов и международных надзорных органов.
Управление экспертизы и фрод-мониторинга отвечает за обеспечение эффективного функционирования и развития системы управления розничными кредитными рисками в рамках противодействия кредитному мошенничеству, отвечающей требованиям надзорных органов в части минимизации кредитных и репутационных рисков, а также развитие технологий и процессов экспертизы риска и фрод-мониторинга.
Финансовый департамент осуществляет функции в области централизованного управления ликвидностью Группы и казначейскими рисками (риск ликвидности, а также валютный и процентный риски). Департамент комплаенс контроля и финансового мониторинга осуществляет функциональную координацию системы управления регуляторным (комплаенс) риском Группы.
Центры риск-компетенции Группы, в качестве которых выступают ответственные подразделения ГКО, а также отдельных иных уполномоченных компаний Группы, отвечают за консолидированное управление рисками, а также за гармонизацию в рамках Группы нормативной базы / методологии риск-менеджмента в разрезе по отдельным видам рисков и направлениям деятельности.
Система консолидированного управления рисками в группе ВТБ включает также установление консолидированных лимитов (например, лимитов кредитного риска на общих контрагентов группы ВТБ, группы связанных заемщиков, на страны и отрасли экономики), оценку экономического капитала, риск-аппетит, стресс-тестирование и подготовку для представления органам управления консолидированной отчетности по рискам Группы.
Детальное описание системы управления рисками группы ВТБ и сведения об уровне и структуре принимаемых Группой рисков содержатся в публикуемых отчетах и материалах, которые можно найти на соответствующих страницах раздела «Акционерам и инвесторам» интернет-сайта группы ВТБ, в том числе в подразделе «Раскрытие информации для регулятивных целей».
1 Управление данными подвидами риска концентрации осуществляется в рамках систем управления, соответственно, кредитными рисками, рыночными рисками и риском ликвидности.
Операционный риск
Операционный риск представляет собой риск возникновения убытков в результате несоответствия характеру и масштабам деятельности Группы, внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения работниками и/или иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности/недостаточности функциональных возможностей (характеристик), применяемых информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий. Операционный риск включает в себя юридический (правовой) риск, но исключает стратегический и репутационный риски.
Система управления операционными рисками банка ВТБ направлена на минимизацию случаев реализации операционного риска, включая снижение вероятности нарушения бизнес-процессов, неспособности обеспечить высокое качество обслуживания клиентов из-за ошибок персонала, сбоев в работе систем, внутреннего или внешнего мошенничества, нарушения клиентских обязательств и договорных отношений, и понесения возможных потерь от его реализации.
В рамках управления операционным риском Банк руководствуется принципами, установленными нормативными актами Банка России, а также положениями Базельского комитета по банковскому надзору. В целях управления операционным риском в Банке реализованы регулярные процедуры, обеспечивающие идентификацию риска, его оценку, мониторинг, контроль и минимизацию. Все существенные с точки зрения риска недостатки, выявленные в рамках системы внутреннего контроля, являются объектом детального анализа, на основе которого разрабатываются и реализуются меры митигации, направленные на устранение причин и источников риска.
В целях обеспечения процессов управления операционным риском в Банке внедрены унифицированные механизмы идентификации, оценки и контроля уровня операционного риска: централизованный сбор сведений о событиях
операционного риска и связанных с ними последствиях, контроль уровня ключевых показателей операционного риска и процедур минимизации операционного риска. Применение вышеуказанных механизмов способствует возможности проведения количественной оценки показателей операционного риска в отношении продуктов, процессов и систем Банка, в том числе в разрезе отдельных категорий риска и направлений деятельности Банка, идентификации источников риска, разработке и принятию митигирующих мер, формированию управленческой отчетности.
В Банке применяются следующие методы реагирования на выявленные операционные риски:
Ключевыми механизмами снижения и ограничения уровня операционного риска в Банке являются:
Программы страхования рисков профессиональной деятельности Банка в 2018 году представлены страхованием от преступлений по программе Financial Institution’s Blanket Bond (в том числе электронных и компьютерных), страхованием ответственности директоров, должностных лиц и компаний, страхованием денежных средств и материальных ценностей во время нахождения в хранилищах и при перевозке, страхованием банкоматов и т. д. Дополнительно Банк осуществлял страхование рисков хозяйственной деятельности (в том числе зданий, оборудования и автотранспорта).
В 2018 году развитие системы управления операционными рисками на уровне группы ВТБ осуществлялось по следующим направлениям:
Операционный риск не оказал существенного влияния на результаты деятельности Банка в 2018 году.