Разъяснения Банка России от 30 сентября 2021 г. N 716-Р-2021/47 “Разъяснения по процедуре качественной оценки операционного риска”
В соответствии с подпунктом 2.1.5 пункта 2.1 Положения Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее - Положение N 716-П) кредитная организация в дополнение к количественной оценке операционного риска должна проводить процедуру качественной оценки операционного риска с использованием способов, указанных в абзацах втором - четвертом подпункта 2.1.5 пункта 2.1 Положения N 716-П, с учетом требований главы 9 Положения N 716-П.
Качественная оценка уровня операционного риска предусматривает возможность анализировать вероятность и влияние не реализовавшихся рисков, но которые могут реализоваться.
Помимо самооценки операционного риска, требования к которой установлены в абзацах восьмом - тринадцатом подпункта 2.1.5 пункта 2.1 Положения N 716-П, в рамках которой участники самооценки (работники подразделений, которые подвержены оцениваемым рискам, работники центров компетенций, работники владельцев процессов) оценивают риски, присущие как правило их подразделениям и процессам, кредитная организация разрабатывает требования к проведению профессиональной оценки уровня операционного риска, выделенными для данной процедуры работниками подразделений кредитной организации и (или) внешними экспертами.
Отличие профессиональной оценки уровня операционного риска от самооценки операционного риска заключается в том, что участники профессиональной оценки оценивают операционные риски, которые могут реализоваться в других подразделениях и процессах кредитной организации или присущи всем процессам кредитной организации в целом, и могут осуществлять оценку без разработанных анкет, применяемых для самооценки операционного риска.
Рекомендуем профессиональную оценку уровня операционного риска проводить в дополнение к самооценке операционного риска в случаях, когда применение разработанных для самооценки анкет может быть неприменимо или требуется участие в оценке внешних экспертов (например, внешних консультантов).
В отношении сценарного анализа как способа проведения качественной оценки уровня операционного риска сообщаем следующее.
Сценарный анализ операционного риска осуществляется для целей идентификации угроз и негативных последствий реализации операционного риска на уровне процессов кредитной организации, включая выявление недостатков и пробелов в них, разработку мероприятий по их устранению и предотвращению реализации угроз, оценку эффективности (результативности) данных мероприятий, а также качественную оценку уровня операционного риска до и после реализации этих мероприятий путем определения уровня остаточного риска.
Рекомендации Банка России по порядку проведения кредитной организацией сценарного анализа для целей соблюдения требований Положения N 716-П представлены в приложении к настоящему разъяснению.
Рекомендации
по методике и порядку проведения сценарного анализа операционного риска в соответствии с требованиями Положения N 716-П
1. Сценарный анализ является одним из способов процедуры качественной оценки операционного риска и проводится кредитной организацией в соответствии с планом проведения качественной оценки, разрабатываемым в соответствии с абзацем пятым подпункта 2.1.5 пункта 2.1 Положения N 716-П.
2. Сценарный анализ осуществляется в отношении идентифицированных операционных рисков кредитной организации1, для которых одновременно выполняются как минимум два из перечисленных ниже условий:
по результатам самооценки операционного риска, проведенной в отношении идентифицированного операционного риска кредитной организации, уровень существенности риска оценен как "Очень высокий" как минимум в рамках одного критически важного процесса;
операционный риск может реализоваться более чем в двух критически важных процессах кредитной организации;
проведение сценарного анализа является целесообразным согласно суждению подразделения, ответственного за организацию управления операционным риском (далее - подразделение ОР).
3. Для проведения процедуры сценарного анализа подразделение ОР определяет участников сценарного анализа, в число которых могут входить работники подразделения ОР, центра компетенций, специализированного подразделения, подразделений, в которых реализация риска может привести к наибольшим негативным последствиям и другие работники, обладающие необходимой экспертизой в отношении рассматриваемого риска и его сценариев реализации (далее - участники сценарного анализа).
4. В целях проведения процедуры сценарного анализа подразделение ОР совместно с владельцами процессов и центрами компетенций разрабатывают сценарии реализации операционного риска, которые могут повлечь существенные потери или иное существенное негативное влияние на критически важные процессы кредитной организации, и направляют данные сценарии на рассмотрение участникам сценарного анализа.
В рамках проведения процедуры сценарного анализа участники анализируют:
сценарий (пример) реализации операционного риска - детальное описание реализации операционного риска, в отношении которого проводится сценарный анализ;
возможный источник (источники) операционного риска, которые могут повлечь реализацию сценария;
недостатки процессов или систем кредитной организации, которые усиливают воздействие реализации сценария, а также отдельные особенности и сильные стороны процессов и систем кредитной организации, которые будут нейтрализовать (снижать) влияние данных недостатков.
При анализе сценариев реализации и источников операционного риска участники принимают во внимание внутренние и внешние данные о событиях операционного риска, данные специализированных подразделений, которые могут свидетельствовать об уровне рассматриваемого операционного риска, иную информацию.
5. По результатам сценарного анализа подразделение ОР совместно с участниками сценарного анализа:
определяют наиболее негативный сценарий реализации операционного риска;
идентифицируют потенциальные события операционного риска и классифицируют их в соответствии с единым классификатором операционного риска, утвержденным во внутренних документах кредитной организации;
определяют сильные и слабые стороны организации процессов, информационных систем, контрольной среды, на которые может повлиять реализация сценария;
определяют меры, направленные на уменьшение негативного влияния операционного риска;
определяют ключевые индикаторы операционного риска, которые смогут отслеживать операционный риск, в отношении которого был проведен сценарный анализ.
6. Рекомендованный порядок проведения сценарного анализа:
6.1. В рамках подготовительного этапа подразделение ОР:
разрабатывает анкету и вспомогательные материалы для проведения сценарного анализа;
определяет состав участников сценарного анализа;
отправляет анкеты со сценариями реализации участникам сценарного анализа.
6.2. Участники сценарного анализа рассматривают анкеты и вспомогательные материалы, заполняют обязательные поля анкеты, включая оценку значимости сценариев реализации. Критерии оценки значимости должны быть определены в методике проведения сценарного анализа.
6.3. Подразделение ОР собирает заполненные анкеты, проводит агрегацию оценок сценариев реализации операционного риска, рассылает участникам сценарного анализа сводные оценки.
6.4. Подразделение ОР совместно с участниками сценарного анализа определяет:
наиболее негативный сценарий реализации, который может привести кредитную организацию к наибольшим потерям от реализации анализируемого операционного риска;
текущие меры, направленные на уменьшение негативного влияния операционного риска, в отношении которого проводится сценарный анализ, и необходимость разработки новых мер;
эффективность текущих ключевых индикаторов риска, а также потенциальных новых ключевых индикаторов риска.
6.5. Подразделение ОР на основе сводных оценок, указанных в пункте 5.4 настоящего приложения, формирует отчет о результатах проведенной процедуры сценарного анализа.
7. Владельцы процессов совместно с центром компетенций и подразделения, в которых реализация риска может привести к наибольшим негативным последствиям, при участии подразделения ОР, разрабатывают план дополнительных мероприятий, направленных на снижение уровня операционного риска и уменьшение его негативного влияния, согласовывают его с заинтересованными участниками и включает его в состав отчета о результатах сценарного анализа, который подразделение ОР направляет на рассмотрение коллегиального исполнительного органа.
------------------------------
1 В соответствии с подпунктом 2.1.1 пункта 2.1 Положения N 716-П.
Обзор документа
Кредитная организация в дополнение к количественной оценке операционного риска должна проводить процедуру качественной оценки. В ее ходе анализируются вероятность и влияние нереализовавшихся рисков, которые могут реализоваться.
Профессиональную оценку уровня операционного риска ЦБ рекомендует проводить в дополнение к самооценке в случаях, когда применение разработанных для самооценки анкет может быть неприменимо или требуется участие в оценке внешних экспертов.
Приведены рекомендации по проведению сценарного анализа как способа проведения качественной оценки уровня операционного риска.