№ 242-П от 16.12.2003 Положение Банка России «Об организации внутреннего контроля в КО и банковских группах»
О соотношении понятий «комплаенс-риск», «регуляторный риск» и «правовой риск»
Вопрос
от 06.10.2014
Как соотносятся между собой понятия «комплаенс-риск», «регуляторный риск» и «правовой риск»?
В какой части действуют письма Банка России:
— от 30.06.2005 № 92-Т «Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах»(см. ниже Приложение 1);
— от 23.06.2004 № 70-Т «О типичных банковских рисках» (см. ниже Приложение 2);
— от 29.06.2011 № 96-Т «О Методических рекомендациях по организации кредитными организациями внутренних процедур оценки достаточности капитала» (см. ниже Приложение 3), в которых использовалось понятие «правовой риск», после вступления в силу с 20 июля 2014 года изменений в Положение Банка России № 242-П, внесенных Указанием № 3241-У?
Ответ
от 10.11.2014 № 242-P-2014/20
Пунктом 4(1).1 Положения Банка России № 242-П предусмотрено определение комплаенс-риска, то есть риска возникновения у кредитной организации убытков из-за несоблюдения законодательства Российской Федерации, внутренних документов кредитной организации, стандартов саморегулируемых организаций (если такие стандарты или правила являются обязательными для кредитной организации), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов.
Термин «регуляторный риск» используется по тексту Положения Банка России № 242-П в качестве сокращения и не выделяется в качестве отдельного вида банковского риска, управление которым осуществляет служба внутреннего контроля (комплаенс-служба).
Методология управления регуляторным риском определяется кредитной организацией самостоятельно во внутренних документах.
С учетом изложенного термин «правовой риск», предусмотренный письмами Банка России от 30.06.2005 № 92-Т «Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах» (см. ниже Приложение 1) и от 29.06.2011 № 96-Т «О Методических рекомендациях по организации кредитными организациями внутренних процедур оценки достаточности капитала» (см. ниже Приложение 3), в настоящее время следует использовать в значении с изъятием регуляторного риска как отдельного.
Что такое регуляторный комплаенс риск
Справка Оглавление Редакции Приложения pdf
Справка к документу
Приложения с текстом в формате pdf
Оглавление
Сравнить редакции
Отметьте 2 редакции, чтобы сравнить их
Подтверждающие документы
Поиск похожих судебных актов по упоминанию норм
Чтобы найти похожие акты, отметьте важные для вас нормы (лучше не более 3-х) и нажмите «Найти».
Система подберет судебные решения с одновременным упоминанием всех выбранных норм.
Найти Выбрано 0 из 0 Отменить выбор
Пример положения о регуляторном риске
В данной статье мы рассмотрим общие положения управления регуляторным риском в микрофинансовой организации (МКК и МФК) и кредитном потребительском кооперативе (КПК).
Микрофинансовая организация и кредитный потребительский кооператив (далее – организации) при осуществлении своей деятельности должны стремится соблюдать требования законодательства, а также внутренние правила и положения практик и стандартов в области организации управления регуляторным риском (комплаенс-контроль).
Регуляторный риск (комплаенс-риск) — риск возникновения убытков из-за несоблюдения МФО и КПК требований законодательства Российской Федерации, нормативных правовых актов (включая нормативные акты Банка России), базовых стандартов по управлению рисками, внутренних документов МФО и КПК, а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов. Термин «регуляторный риск» введён базовыми стандартами по управлению рисками и равносилен термину «комплаенс-риск», используемому в общемировой практике.
Комплаенс — это обеспечение соответствия деятельности МФО и КПК установленным требованиям и стандартам, это часть корпоративной культуры, при которой выполнение каждым сотрудником своих должностных обязанностей, включая принятие решений на всех уровнях, должно соответствовать стандартам законности и добросовестности, установленным МФО и КПК для ведения своей деятельности. Основные области комплаенса — противодействие легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма, учёт и отчётность, представление финансовой отчётности, трудовое, антимонопольное, налоговое законодательство, этические нормы и др.
Комплаенс-контроль — процесс, осуществляемый органами управления и сотрудниками организации в целях контроля соответствия деятельности организации действующему законодательству, правилам, стандартам как внутренним, так и внешним. Комплаенс-контроль основан на системном предварительном контроле за событиями, которые могут привести к несоблюдению установленных требований и обязательств организации и нанести материальный ущерб или повредить репутации.
Комплаенс-контроль требует соблюдения установленных правил внутреннего взаимодействия, процедур и процесса принятия решений требованиям выявления и оценки комплаенс-рисков в области противодействия легализации доходов, полученных преступным путём, и финансированию терроризма, идентификации неблагонадёжных контрагентов, рисков мошенничества и коррупции, а также мониторинга конфликтов интересов, использования конфиденциальной информации, получения и дарения подарков, качества работы с клиентами и контрагентами, соблюдения этических норм (норм профессионального ведения бизнеса). Комплаенс-контроль в большей степени анализирует нефинансовые показатели деятельности, обозначенные выше.
Комплаенс-контроль исключает неосознанное принятие рисков, обеспечивает достаточную степень уверенности в отсутствии нарушений требований законодательства и потенциальных претензий со стороны надзорных органов, позволяет предотвратить привлечение к ответственности, в том числе уголовной, выявляет реализующиеся комплаенс-риски на самых ранних стадиях, быстро реагирует и тщательно устраняет недостатки, определяет причины проблем для предотвращения их повторения, устраняет дублирование функций, делает переоценку роли и значимости функциональных подразделений МФО и КПК, а также достраивает необходимые элементы системы внутреннего контроля за обеспечением соответствия установленным требованиям, эффективно дополняет систему внутреннего контроля, сокращает незапланированные затраты, укрепляет репутацию организации как надёжного партнёра и повышает привлекательность, обеспечивая тем самым устойчивое развитие.
В целях управления регуляторным риском в МФО и КПК должен быть назначен внутренний контролер. Внутренний контролер – должностное лицо, в обязанности которого входит управление регуляторным риском (осуществление комплаенс-контроля).
Внутренний контролер независим в своей деятельности и подчиняется руководителю организации. Контроль за его деятельностью осуществляет риск-менеджер организации. Внутренний контролер несёт ответственность за качество управления регуляторным риском. МФО и КПК обеспечивают внутреннего контролера всеми необходимыми ресурсами, разрешениями для исполнения возложенных на неё обязанностей.
Стандарты и принципы управления регуляторным риском (комплаенс-контроля)
Цель комплаенса — сведение к минимуму риска вовлечения организации в процессы, которые могут обернуться для него не только финансовыми потерями, но и потерей доверия со стороны общества в лице регулирующих органов, инвесторов, партнёров, собственников, клиентов и т.д.
Управление комплаенс-риском осуществляется сверху вниз. Руководитель МФО и КПК несёт ответственность за организацию комплаенс-контроля.
Комплаенс-контроль является неотъемлемой составляющей корпоративной культуры и деятельности организации. Выявление, оценка и управление комплаенс-рисками сопровождает любой процесс деятельности организации. МФО и КПК должны внедрить комплаенс-контроль в свои бизнес-процессы.
Соблюдение принципов комплаенс-контроля является обязанностью каждого сотрудника организации. Сотрудники организации должны выполнять возложенные на них задачи в рамках установленных требований внутренних нормативных актов и в соответствии с общепризнанными нормами поведения и деловой этики.
Комплаенс-контроль является одним из элементов системы риск-менеджмента. Комплаенс-контроль осуществляется непрерывно.
В организации разрабатываются и реализуются мероприятия, направленные на снижение комплаенс-рисков и постоянное совершенствование системы внутреннего контроля в областях деятельности с высокими комплаенс-рисками.
МФО и КПК обеспечивают соблюдение принципов комплаенса контрагентами при реализации договорных отношений с ними.
МФО и КПК обеспечивают возможности выявления и урегулирования конфликтов интересов, в том числе потенциальных.
МФО и КПК предоставляют работникам и третьим лицам возможность конфиденциально сообщать о возможных нарушениях стандартов комплаенса определёнными во внутренних документах способами.
Применение мер дисциплинарной ответственности неотвратимо в случае нарушения работниками стандартов комплаенса.
Сотрудники организации обеспечивают внимательное отношение к клиентам, при общении с клиентами руководствуются принципом равенства клиентов; доступными способами разрешают конфликт с недовольными клиентами, чтобы не допустить распространения ими негативной информации об организации. МФО и КПК должны стремится к тому, чтобы сотрудники понимали свою ответственность в части комплаенса, значимость комплаенса.
Наши специалисты разработали методическия пособия по управлению рисками в микрофинансовой организации и кредитном потребительском кооперативе, в состав которых входят необходимые шаблоны документов.
Стоимость пособия уточняйте по электронной почте info@law115.ru или по телефонам 8(843)265-52-32, 8(843)209-05-31.
Образец положения об управлении регуляторным риском в микрокредитной компании
Автор: Харисов Игорь Фанзилович, руководитель Центра финансового мониторинга компании Ю-Питер Консалтинг.
Что такое регуляторный комплаенс риск
- Операционная работа и международные операции
- Денежные переводы
- Переводы в рублях
- Переводы в иностранной валюте
- Электронные денежные переводы
- Платежные карты
- Безопасность денежных переводов
- Документарные операции
- Расчеты по аккредитивам
- Банковские гарантии
- Расчеты инкассовыми поручениями и чеками
- Торговое финансирование
- Риски документарных операций
- Валютный контроль
- Валютный контроль за операциями физлиц
- Валютный контроль за операциями юрлиц
- Нарушение валютного законодательства
- Журналы по расчетам и операционной работе
- Методические пособия (Операционная работа и международные операции)
- Статьи из пособий (Операционная работа и международные операции
- Риски портфелей (продуктов)
- Риски розничного портфеля
- Риски корпоративного портфеля
- Риски портфеля ценных бумаг
- Риски платежных систем
- Виды рисков
- Кредитный риск
- Рыночный риск
- Риск ликвидности
- Операционный риск
- Нефинансовые риски
- Журналы по управлению рисками
- Методические пособия (Риск-менеджмент)
- Статьи из пособий (Риск-менеджмент)
- Розничные продукты
- Розничные кредиты
- Банковские карты
- Наличность и чеки
- Вклады и драгметаллы
- Микрофинансирование
- Private Banking
- Розничные технологии
- Технологии продаж
- Мобильный банкинг
- Интернет банкинг
- Платежные терминалы и банкоматы
- Бизнес-процессы
- Взаимодействие с контрагентами
- Обслуживание клиентов
- Персонал и кадры
- Кредитный анализ
- Оценка финансового состояния заемщика
- Отраслевой анализ
- Оценка риска заемщика
- Лимиты кредитования
- Формирование резервов
- Оценка кредитного портфеля
- Кредитные продукты
- Корпоративные кредиты
- Кредиты МСБ
- Кредиты физлицам
- Долгосрочное финансирование
- Синдицированное кредитование
- Обеспечение кредита
- Залог
- Гарантия
- Поручительство
- Обслуживание кредита
- Мониторинг выданных кредитов
- Внесудебное взыскание просроченной задолженности
- Судебное взыскание просроченной задолженности
- Кредитное мошенничество
- Журналы по кредитованию и рознице
- Методические пособия (Банковское кредитование и ритейл)
- Статьи из пособий (Банковское кредитование и ритейл)
- Внутренний контроль и аудит
- Аудит бизнес-процессов
- Аудит банковских операций
- Контроль банковских рисков
- Контроль за банковскими рисками
- Обеспечение непрерывности банковской деятельности
- Финансовый мониторинг
- Идентификация клиентов и выгодоприобретателей
- Выявление подозрительных операций
- Риск вовлечения банка в процессы легализации ПД/ФТ
- Информационная безопасность
- Безопасность персональных данных
- Защита от угроз
- Риски электронного банкинга
- Комплаенс — контроль
- Договорная политика
- Финансовый контроль
- Налоговый риск
- Журналы по внутреннему контролю, аудиту и комплаенс
- Методические пособия (Внутренний контроль & комплаенс)
- Статьи из пособий (Внутренний контроль & комплаенс)
- Бухучет и отчетность
- Организация бухучета и документооборот
- Порядок учета банковских операций
- Отчетность по РПБУ
- Налогообложение
- Налог на прибыль
- Налог на добавленную стоимость
- Налог на доходы физических лиц
- Имущественные налоги
- Трансфертное ценообразование
- Налоговая отчетность
- Международная отчетность
- Международные стандарты отчетности
- Трансформация отчетности
- Раскрытие информации
- Аудит международной отчетности
- Журналы по бухучету и налогобложению
- Методические пособия (Бухучет и налогообложение)
- Статьи из пособий (Бухучет и налогообложение)
- Правовое регулирование деятельности банка
- Банковский надзор
- Правоотношения с контрагентами
- Административная ответственность
- Юридическое сопровождение банковских операций
- Кредитные договоры
- Обеспечение сделок
- Уступка прав требования
- Ценные бумаги; вклады и депозиты
- Переводы и документарные операции
- Арбитражная практика
- Взыскание просроченной и проблемной задолженности
- Обращение взыскания на залоги
- Банкротство и исполнительное производство
- Банковский счет и комиссии
- Налоговые споры
- Журналы по юридической работе
- Методические пособия (Юридическая работа)
- Статьи из пособий (Юридическая работа)
- Управление капиталом банка
- Регулирование и надзор (БКБН + ЦБ РФ)
- Управление банковскими рисками
- Финансовый анализ
- Слияния и поглощения
- Стратегический менеджмент
- Стратегическое планирование
- Управление качеством
- Построение и развитие филиальной сети
- Инвестиционный банкинг
- Корпоративное управление
- Взаимодействие с учредителями и акционерами
- Финансовое планирование
- Управление персоналом
- Журналы по вопросам управления
- Методические пособия (Управление банком)
- Статьи из пособий (Управление банком)
ReglamentBank: информационно-методическая система Подписка тут!
Спецвыпуск!
Издание: Bнутренний контроль в кредитной организации №3/2014
Контроль регуляторных рисков
Система внутреннего контроля в кредитной организации функционирует в первую очередь в соответствии с требованиями Банка России и лишь потом — в соответствии с рекомендациями корпоративного управления. Нормотворчество методологов Банка России — процесс непрерывный и ускоряющийся. В новой редакции Положения № 242-П используется много новых терминов, но не объясняются их сущность и процедуры внедрения, в частности термин «регуляторный риск». Разберемся с этим объектом контроля.
Регуляторный риск — новое понятие в надзорной практике. Банк России нигде ранее не давал его определения.
В п. 4.1.1 новой редакции Положения Банка России от 16.12.2003 № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» (далее — Положение № 242-П) регуляторный риск определяется через понятие комплаенс-риска, то есть риска возникновения убытков из-за несоблюдения законодательства Российской Федерации, внутренних документов кредитной организации, стандартов саморегулируемых организаций (СМРО, если такие стандарты или правила являются обязательными для кредитной организации), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов[1].
Контроль регуляторного риска как комплаенс-риска?
Для более точного понимания сущности регуляторного риска необходимо обратиться к понятию комплаенс-контроль. Традиционно комплаенс-риск рассматривался как обобщающий для правового и репутационного рисков (хотя в трактовке БКБН правовой риск — часть операционного). Для банков практические вопросы организации комплаенс-контроля регулировались Положением № 242-П, Письмом Банка России от 30.06.2005 № 92-Т «Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах» (далее — Письмо № 92-Т), для некоторых банков — также Положением о внутреннем контроле профессионального участника рынка ценных бумаг, утвержденным Приказом ФСФР от 21.03.2006 № 06-29/пз-н.
Пока неясно, в чем будут заключаться обязанности комплаенс-контролеров в связи с появлением контролеров репутационного риска, но традиционно главной обязанностью первых являлось осуществление внутри организации эффективной поддержки бизнес-функций для соблюдения соответствующих законов, требований внешних и внутренних нормативных документов.
Рекомендации «Функция комплаенс в банках», выпущенные в октябре 2003 г. (БКБН 103), определяют комплаенс как: «независимая функция, которая выявляет, оценивает, дает соответствующие советы, отслеживает и готовит отчеты в отношении риска комплаенс, определяемого как риск юридических или регулятивных санкций, финансовых убытков, урона репутации, которые могут быть обращены на банк в результате несоблюдения им законодательства, регулирования, кодекса поведения и стандартов хорошей практики».
В более общем определении, данном Международной Комплаенс Ассоциацией не только для банковских организаций, главной задачей комплаенс-контролера[2] является обеспечение создания в организации системы внутреннего контроля, которая адекватно измеряет риски, с которыми сталкивается организация, и управляет ими.
В соответствии с международными рекомендациями комплаенс-контроль в статусе самостоятельного направления СВК решает целый спектр задач, в числе которых:
1) контроль за юридическими рисками, связанными с регулированием банковской деятельности. Возникновение и рост уровня этих рисков могут вызвать значительные финансовые потери вследствие введения санкций против банков, усиления требований к капиталу;
2) предупреждение риска потери репутации, связанного с недобросовестным соблюдением сотрудниками правил и норм деловой этики;
3) оптимизация отношений с органами надзора и интегрирование существующих правил и норм банковского регулирования и надзора в текущую деятельность банка;
4) развитие сотрудничества и партнерства с другими банками, что может способствовать повышению конкурентоспособности банка.
На основе приведенных цитат и рассуждений можно предположить, что введение понятия регуляторного риска преследовало цель оценить соответствие текущей деятельности банка и его регламентов принятым законам и нормативным актам. Но при этом мы должны рассматривать и обратную ситуацию — если цель не будет достигнута. А если целей и регуляторов столько, сколько законодательных инициатив и ведомств, обладающих этой инициативой? В крупных кредитных организациях всегда отслеживалась ситуация с принятием законов, влияющих на деятельность банков, поскольку последствия в виде прямых убытков могут быть печальными. В отдельных банках в последнее время даже была введена должность GR-менеджера (Government Relations, по аналогии с PR) для минимизации потерь от законодательных (в широком смысле — юридических) рисков.
Фактически можно говорить об общей парадигме контроля (в свете полного цикла управления объектом): контроль есть перевод объекта, которым управляют, из состояния «as is» (как есть) в состояние «as to be» (как должно быть) (рис. 1). При этом предполагается, что законодатели, регулятор и иже с ними лучше всех других понимают и излагают, как это должно быть. Проблема же часто возникает не из-за того, что отдельные, назовем их «регуляторы», плохо знают свой предмет, а из-за того, что все эти локально хорошие «as to be» плохо комплексируются, скорее «комплексуют», в конкретном реальном объекте — кредитной организации.
Отдельного анализа заслуживает регуляторный риск регулятора как оценка эффективности его новаций в сфере «as to be».
Контроль регуляторного риска встроен в общую систему контроля кредитной организации. Рассматривая ее, можно представить общий спектр процессов для достижения целей в определенных структурных подразделениях, где может быть реализован регуляторный риск и на которые возложена ответственность за реализацию функции контроля (рис. 2).
Организационно-функциональные задачи внутреннего контроля регуляторного риска
Описанные Банком России организационные аспекты контроля регуляторного риска, к сожалению, также не дают возможности дать ему однозначное определение. В п. 4.1.1 Положения № 242-П можно найти косвенные признаки определения регуляторного риска через функции, которые должна выполнять служба внутреннего контроля банка:
— учет событий, связанных с регуляторным риском, определение вероятности их возникновения и количественная оценка возможных последствий;
— мониторинг регуляторного риска, в том числе анализ внедряемых кредитной организацией новых банковских продуктов, услуг и планируемых методов их реализации на предмет наличия регуляторного риска;
— направление в случае необходимости рекомендаций по управлению регуляторным риском руководителям структурных подразделений кредитной организации и исполнительному органу, определенному внутренними документами кредитной организации;
— координация и участие в разработке комплекса мер, направленных на снижение уровня регуляторного риска в кредитной организации;
— мониторинг эффективности управления регуляторным риском;
— участие в разработке внутренних документов по управлению регуляторным риском;
— информирование служащих кредитной организации по вопросам, связанным с управлением регуляторным риском.
Более того, в п. 4.1.17 указано, что ежегодные отчеты службы внутреннего контроля о проведенной работе исполнительным органам, а в случаях, установленных внутренними документами кредитной организации, — совету директоров (наблюдательному совету) кредитной организации включают:
— данные о выполнении планов деятельности службы внутреннего контроля в области управления регуляторным риском;
— информацию о результатах мониторинга эффективности реализации требований по управлению регуляторным риском, результатах мониторинга направлений деятельности кредитной организации с высоким уровнем регуляторного риска;
— рекомендации службы внутреннего контроля по управлению регуляторным риском.
Поскольку в Положении № 242-П нет четкого «водораздела» между службой внутреннего контроля и службой внутреннего аудита и многие функции повторяются, в качестве дискриминирующего признака стоит использовать временную направленность: СВК решает тактические и оперативные задачи по выявлению отклонений и устранению их в режиме, близком к реальному времени, а СВА больше ориентирована на ретроспективный анализ отклонений. На рис. 3 и 4 представлены принципы, задачи и функции СВК и СВА.
Сопоставив принципы, задачи и функции СВК и СВА с функциями комплаенс-подразделения, можно утверждать, что к основным функциям полноценно действующего СВК можно отнести следующие:
— управление регуляторным риском. СВК производит мониторинг, оценку и управление регуляторным риском в соответствии с внутренними методиками оценки регуляторного риска;
— противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма. Подразделение по ПОД/ФТ обеспечивает и контролирует процесс проверки новых клиентов (принцип «знай своего клиента», KYC) и последующего мониторинга профиля и сделок клиентов;
— посреднические функции при взаимодействии с регулятором. СВК осуществляет поддержку взаимодействия подразделений кредитной организации с регулятором, в том числе при проверках регулятора, и контролирует процесс переписки с ним (возможно, по конкретным направлениям);
— контроль за соответствием структуры корпоративного управления требованиям регулятора и т.д. — в зависимости от особенностей организации;
— мониторинг изменения законодательства и соответствия внут_ренней нормативной базы. СВК осуществляет мониторинг изменений законодательства, информирует соответствующие подразделения организации о необходимости внесения изменений во внутренние регламенты, осуществляет мониторинг соответствия внутренней нормативной базы действующему законодательству и стандартам.
Можно предположить, что Банк России, определяя регуляторный риск как объект контроля (табл. 1), включает в совокупность неблагоприятных исходов по этому риску потерю прибыльности, снижение капитала и угрозу репутации банка, связанных с невозможностью соблюдать возрастающие регуляторные требования и ожидания. Но как определить и оценить регуляторный риск?
Участники функции контроля за регуляторным риском в российских банках
Подразделение
Функции
Недостатки регламентов
Служба внутреннего контроля (внутреннего аудита)
Аналог функции «внутренний аудит» по стандартам Института внутренних аудиторов, а также:
— проверка соответствия внутренних документов нормативным правовым актам, стандартам саморегулируемых организаций;
— оценка работы службы управления персоналом;
Ряд направлений деятельности допускают конфликт интересов в силу того, что подразделение выполняет функции по организации и определению методологии системы внутреннего контроля и в то же время имеет полномочия проверять указанные аспекты
Ответственный сотрудник (структурное подразделение) по ПОД/ФТ
Разработка и реализация правил внутреннего контроля в целях ПОД/ФТ, программ его осуществления и иных внутренних организационных мер в указанных целях.
Организация представления в уполномоченный орган по ПОД/ФТ сведений в соответствии с Законом № 115-ФЗ[ 6] и нормативными актами Банка России
Сфера компетенции ограничена ПОД/ФТ
Контролер профессионального участника рынка ценных бумаг
Проверка соответствия деятельности профессионального участника рынка ценных бумаг требованиям законодательства РФ о ценных бумагах и защите прав и законных интересов инвесторов на рынке ценных бумаг, нормативным правовым актам федерального органа исполнительной власти по рынку ценных бумаг
Сфера компетенции ограничена направлениями деятельности профессионального участника рынка ценных бумаг
Ответственный сотрудник по правовым вопросам
Проверка соблюдения нормативных правовых актов, стандартов СМРО, учредительных и внутренних документов. В Рекомендациях по организации управления правовым риском (приложение к Письму № 92-Т) предлагается на подразделение (служащего) по управлению правовым риском возложить организацию работы по минимизации правового риска
Не определен статус данного подразделения (сотрудника). Авторам доводилось встречаться с таким представлением, что это «всего лишь другое название юридической службы».
Не определены необходимые для осуществления функций полномочия и процедуры их реализации
Система оценки и раннего предупреждения регуляторного риска
Выявление и контроль регуляторного риска в кредитных организациях выполняются на двух уровнях:
— уровень 1 — соответствие внешним правилам, которые обязана выполнять организация в целом;
— уровень 2 — соответствие требованиям системы внутреннего контроля, которые устанавливаются с целью обеспечения выполнения внешних требований.
Наглядное представление процедур и субъектов выявления регуляторного риска см. на рис. 5.
В борьбе с любыми нарушениями существуют следующие способы контроля:
1) предварительный контроль (профилактика, превентивные меры)[7];
3) последующий контроль.
Первый способ контроля, так называемый предварительный контроль, включает:
— оценку и ранжирование рисков;
— выявление контролей (пример: Закон США о коррупции FCPA, «передача чего-либо ценного»);
— выявление бизнес-процессов, вовлеченных сотрудников и внутренней регламентации в компании;
— изменение практик кредитной организации, отказ от практик;
— внесение изменений и дополнений во внутренние документы компании и дополнительный предварительный контроль («вторая пара глаз» профильных функциональных подразделений или вышестоящего руководства там, где это необходимо и оправданно).
Второй способ — осуществление последующего контроля силами контрольных подразделений кредитной организации:
— проведение систематического обучения сотрудников;
— мониторинг законодательства и судебной практики;
— регулярная оценка правовых рисков;
— оценка эффективности системы управления регуляторными рисками;
— отчетность, корректирующее воздействие.
Помимо самого процесса выявления и контроля риска, необходимы процедуры «настройки» системы контроля на изменения признаков риска. Рисунок 6 иллюстрирует наличие в системе внутреннего контроля так называемых «рубежей обороны» и изменение состояния системы внутреннего контроля при управлении регуляторным риском. На схеме также выделены циклы априорного — раннего выявления и устранения регуляторного риска и апостериорного — после реализации риска.
Если предположить, что регуляторный риск — это риск несоответствия практики каким-то теоретическим требованиям, то какие решения должен принимать банк для снижения регуляторных рисков? Банк России может издавать Положения — «П», Указания — «У», рекомендации — «Т». Если кредитная организация не выполняет «Т», то регуляторный риск выше или ниже при невыполнении «П»? А если персонал банка не выполняет внутренний регламент, это высокий или низкий регуляторный риск?
Можно предположить, что оценку системы контроля регулятивного риска могут осуществлять третьи лица, а не только Банк России. Тогда может быть сформирована следующая таблица (табл. 2).
Третьи лица, вовлеченные в процесс оценки системы контроля регуляторного риска
Субъекты контроля
Оценка уровня риска
Кредитные рейтинговые агентства, например Standard & Poor’s, Moody’s, Fitch, которые включают оценку регуляторных рисков в качестве неотъемлемой части в анализ управления рисками в кредитной организации
Потенциальные покупатели (инвесторы), которые планируют совершение сделки M&A или сделку купли-продажи с компанией. Функция контроля регулятивных рисков и эффективность управления рисками, связанными с комплаенсом, оцениваются в ходе предварительного due diligence
Государственные организации (в зависимости от отрасли и страны функционирования кредитной организации) в порядке их основной деятельности
Кредиторы (банки и финансовые институты): анализ функции контроля регулятивных рисков как часть оценки рисков кредитоспособности компании
Страховые компании, брокерские агентства и другие компании: анализ функции контроля регулятивных рисков как часть общей оценки рисков и определения суммы страховой премии
Аудиторы в ходе аудита финансовой отчетности и AUP-проектов: анализ управления рисками в процессах подготовки финансовой отчетности, оценка системы управления регуляторными и комплаенс-рисками
Контрагенты при принятии решения о работе с клиентом и (или) проведении проектов
Субъекты контроля регуляторного риска, в данном случае третьи лица, при выставлении положительной или нейтральной оценки уровня риска соответственно положительно влияют на принятие решения или не влияют на него. При негативной оценке указанных субъектов уровень риска составляет (см. 2-ю колонку таблицы):
Умеренный — в случае выявления несоответствия может как влиять, так и не влиять на итоговое решение.
Высокий — в случае выявления несоответствия окажет серьезное влияние на итоговое решение.
Низкий — в случае выявления несоответствия окажет слабое влияние на итоговое решение.Выводы
В условиях общей неопределенности определения регуляторного риска можно рекомендовать службе внутреннего контроля/аудита:
1) подготовить карту рисков, определить риски, связанные с регуляторным, продемонстрировать четкое понимание приемов управления рисками данного вида с позиции менеджмента банка;
2) представить на анализ все политики и процедуры кредитной организации, чтобы доказать соответствие их основных положений требованиям законодательства.
При проведении внешних проверок необходимо сосредоточиться на предоставлении полного объема запрошенных документов, предоставить самооценку и отчеты внутреннего аудита, связанные с оценкой регуляторного риска, и результаты его тестирования. Особо ценится, если приводится положительное мнение третьей стороны.
В новой редакции Положения № 242-П регуляторный риск определяется через понятие комплаенс-риска, то есть риска возникновения убытков из-за несоблюдения законодатель- ства РФ, внутренних документов, стандартов СМРО или в результате применения санкций надзорными органами.
Примечания
1. В России термин «комплаенс-контроль» был впервые введен Указанием Банка России от 07.07.1999 № 603-У «О порядке осуществления внутреннего контроля за соответствием деятельности на финансовых рынках законодательству о финансовых рынках в кредитных организациях». Комплаенс-контроль определялся как внутренний контроль за соответствием деятельности кредитной организации на финансовых рынках законодательству о финансовых рынках в общей системе внутреннего контроля кредитной организации, а под финансовыми рынками понимались рынки ценных бумаг и срочных сделок. Чуть позже появилось определение комплаенс-риска: «риск применения правовых санкций или санкций со стороны регулятора, реальных финансовых потерь или потери репутации, который может возникнуть в результате несоблюдения банком законодательства, нормативных актов, стандартов саморегулируемых организаций и кодексов корпоративного поведения применительно к деятельности банка». Очень похоже на определение регуляторного риска.
2. В оригинале — «комплаенс-служащий».
3. Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности».
4. Рисунок представляет собой фрагмент схемы и включает не все компоненты функционирования СВА.
5. Рисунок представляет собой фрагмент схемы и включает не все компоненты функционирования СВК.
6. Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
7. Сотрудники должны понимать, что за ними следят, это снижает вероятность нарушения регламента более чем на 80%.
- Денежные переводы