В соответствии с подпунктом 2.1.5 пункта 2.1 Положения Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее - Положение N 716-П) кредитная организация в дополнение к количественной оценке операционного риска должна проводить процедуру качественной оценки операционного риска с использованием способов, указанных в абзацах втором - четвертом подпункта 2.1.5 пункта 2.1 Положения N 716-П, с учетом требований главы 9 Положения N 716-П.

Качественная оценка уровня операционного риска предусматривает возможность анализировать вероятность и влияние не реализовавшихся рисков, но которые могут реализоваться.

Помимо самооценки операционного риска, требования к которой установлены в абзацах восьмом - тринадцатом подпункта 2.1.5 пункта 2.1 Положения N 716-П, в рамках которой участники самооценки (работники подразделений, которые подвержены оцениваемым рискам, работники центров компетенций, работники владельцев процессов) оценивают риски, присущие как правило их подразделениям и процессам, кредитная организация разрабатывает требования к проведению профессиональной оценки уровня операционного риска, выделенными для данной процедуры работниками подразделений кредитной организации и (или) внешними экспертами.

Отличие профессиональной оценки уровня операционного риска от самооценки операционного риска заключается в том, что участники профессиональной оценки оценивают операционные риски, которые могут реализоваться в других подразделениях и процессах кредитной организации или присущи всем процессам кредитной организации в целом, и могут осуществлять оценку без разработанных анкет, применяемых для самооценки операционного риска.

Рекомендуем профессиональную оценку уровня операционного риска проводить в дополнение к самооценке операционного риска в случаях, когда применение разработанных для самооценки анкет может быть неприменимо или требуется участие в оценке внешних экспертов (например, внешних консультантов).

В отношении сценарного анализа как способа проведения качественной оценки уровня операционного риска сообщаем следующее.

Сценарный анализ операционного риска осуществляется для целей идентификации угроз и негативных последствий реализации операционного риска на уровне процессов кредитной организации, включая выявление недостатков и пробелов в них, разработку мероприятий по их устранению и предотвращению реализации угроз, оценку эффективности (результативности) данных мероприятий, а также качественную оценку уровня операционного риска до и после реализации этих мероприятий путем определения уровня остаточного риска.

Рекомендации Банка России по порядку проведения кредитной организацией сценарного анализа для целей соблюдения требований Положения N 716-П представлены в приложении к настоящему разъяснению.

Рекомендации
по методике и порядку проведения сценарного анализа операционного риска в соответствии с требованиями Положения N 716-П

1. Сценарный анализ является одним из способов процедуры качественной оценки операционного риска и проводится кредитной организацией в соответствии с планом проведения качественной оценки, разрабатываемым в соответствии с абзацем пятым подпункта 2.1.5 пункта 2.1 Положения N 716-П.

2. Сценарный анализ осуществляется в отношении идентифицированных операционных рисков кредитной организации1, для которых одновременно выполняются как минимум два из перечисленных ниже условий:

по результатам самооценки операционного риска, проведенной в отношении идентифицированного операционного риска кредитной организации, уровень существенности риска оценен как "Очень высокий" как минимум в рамках одного критически важного процесса;

операционный риск может реализоваться более чем в двух критически важных процессах кредитной организации;

проведение сценарного анализа является целесообразным согласно суждению подразделения, ответственного за организацию управления операционным риском (далее - подразделение ОР).

3. Для проведения процедуры сценарного анализа подразделение ОР определяет участников сценарного анализа, в число которых могут входить работники подразделения ОР, центра компетенций, специализированного подразделения, подразделений, в которых реализация риска может привести к наибольшим негативным последствиям и другие работники, обладающие необходимой экспертизой в отношении рассматриваемого риска и его сценариев реализации (далее - участники сценарного анализа).

4. В целях проведения процедуры сценарного анализа подразделение ОР совместно с владельцами процессов и центрами компетенций разрабатывают сценарии реализации операционного риска, которые могут повлечь существенные потери или иное существенное негативное влияние на критически важные процессы кредитной организации, и направляют данные сценарии на рассмотрение участникам сценарного анализа.

В рамках проведения процедуры сценарного анализа участники анализируют:

сценарий (пример) реализации операционного риска - детальное описание реализации операционного риска, в отношении которого проводится сценарный анализ;

возможный источник (источники) операционного риска, которые могут повлечь реализацию сценария;

недостатки процессов или систем кредитной организации, которые усиливают воздействие реализации сценария, а также отдельные особенности и сильные стороны процессов и систем кредитной организации, которые будут нейтрализовать (снижать) влияние данных недостатков.

При анализе сценариев реализации и источников операционного риска участники принимают во внимание внутренние и внешние данные о событиях операционного риска, данные специализированных подразделений, которые могут свидетельствовать об уровне рассматриваемого операционного риска, иную информацию.

5. По результатам сценарного анализа подразделение ОР совместно с участниками сценарного анализа:

определяют наиболее негативный сценарий реализации операционного риска;

идентифицируют потенциальные события операционного риска и классифицируют их в соответствии с единым классификатором операционного риска, утвержденным во внутренних документах кредитной организации;

определяют сильные и слабые стороны организации процессов, информационных систем, контрольной среды, на которые может повлиять реализация сценария;

определяют меры, направленные на уменьшение негативного влияния операционного риска;

определяют ключевые индикаторы операционного риска, которые смогут отслеживать операционный риск, в отношении которого был проведен сценарный анализ.

6. Рекомендованный порядок проведения сценарного анализа:

6.1. В рамках подготовительного этапа подразделение ОР:

разрабатывает анкету и вспомогательные материалы для проведения сценарного анализа;

определяет состав участников сценарного анализа;

отправляет анкеты со сценариями реализации участникам сценарного анализа.

6.2. Участники сценарного анализа рассматривают анкеты и вспомогательные материалы, заполняют обязательные поля анкеты, включая оценку значимости сценариев реализации. Критерии оценки значимости должны быть определены в методике проведения сценарного анализа.

6.3. Подразделение ОР собирает заполненные анкеты, проводит агрегацию оценок сценариев реализации операционного риска, рассылает участникам сценарного анализа сводные оценки.

6.4. Подразделение ОР совместно с участниками сценарного анализа определяет:

наиболее негативный сценарий реализации, который может привести кредитную организацию к наибольшим потерям от реализации анализируемого операционного риска;

текущие меры, направленные на уменьшение негативного влияния операционного риска, в отношении которого проводится сценарный анализ, и необходимость разработки новых мер;

эффективность текущих ключевых индикаторов риска, а также потенциальных новых ключевых индикаторов риска.

6.5. Подразделение ОР на основе сводных оценок, указанных в пункте 5.4 настоящего приложения, формирует отчет о результатах проведенной процедуры сценарного анализа.

7. Владельцы процессов совместно с центром компетенций и подразделения, в которых реализация риска может привести к наибольшим негативным последствиям, при участии подразделения ОР, разрабатывают план дополнительных мероприятий, направленных на снижение уровня операционного риска и уменьшение его негативного влияния, согласовывают его с заинтересованными участниками и включает его в состав отчета о результатах сценарного анализа, который подразделение ОР направляет на рассмотрение коллегиального исполнительного органа.

------------------------------

1 В соответствии с подпунктом 2.1.1 пункта 2.1 Положения N 716-П.