Разъяснения Банка России от 30 сентября 2021 г. N 716-Р-2021/45 “Разъяснения по отчетам по управлению операционным риском”
Кредитная организация в соответствии с абзацем вторым пункта 4.2 Положения Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее - Положение N 716-П) должна формировать внутренние отчеты об управлении операционным риском, о событиях риска информационной безопасности и о фактических значениях контрольных показателей уровня операционного риска (далее - внутренние отчеты по операционному риску).
Банк России планирует в 2022 году ввести в действие форму отчетности 0409106 "Отчет по управлению операционным риском в кредитной организации" в составе Указания Банка России от 8 октября 2018 года N 4927-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации", разработанную в датацентричном формате. В приложении 1 к настоящему разъяснению представлен пример представления информации из датацентричной формы 0409106 в табличный вид в соответствии с форматом европейского стандарта отчетности COREP (The Common Reporting Framework). Банк России рекомендует кредитным организациям ориентироваться на данные примерные таблицы при разработке форм внутренних отчетов по операционному риску, с учетом требований подпункта 4.2.4 пункта 4.2 Положения N 716-П. С другой стороны, кредитная организация исходя из характера деятельности, объема и сочетания присущих кредитной организации операционных рисков вправе определить формы внутренних отчетов о событиях и потерях в иных разрезах, в том числе более детализированные (на уровня второго и (или) третьего уровня классификации событий) отчеты по событиям и потерям от операционного риска в разрезе отдельных направлений деятельности, и (или) отдельных бизнес процессов и (или) подразделений, и (или) видов операционного риска.
Относительно ежедневного информирования руководителя службы управления рисками о выявленных событиях операционного риска в соответствии с требованиями подпункта 4.2.1 пункта 4.2 Положения N 716-П Банк России рекомендует следующее:
определить критерии существенности для формирования ежедневно выборки наиболее значимых событий операционного риска, выявленных в течение дня. Например, включать в данную выборку события операционного риска с величиной потерь, не менее критерия существенности, либо указанного в подпункте 3.5.1 пункта 3.5 Положения Банка России от 07.12.2020 N 744-П "О порядке расчета размера операционного риска ("Базель III") и осуществления Банком России надзора за его соблюдением", либо как процент от величины базового капитала, в зависимости от характера и масштаба деятельности кредитной организации;
для предоставления ежедневной информации о событиях операционного риска с величиной потерь, превышающей критерий существенности, в соответствии с подпунктом 4.2.1 пункта 4.2 Положения N 716-П использовать формат, приведенный в приложении 2 к настоящему разъяснению.
В состав ежедневной информации о событиях операционного риска необходимо включать заключение о влиянии данных событий операционного риска на соблюдение плановых (целевых) показателей уровня операционного риска, разработанных в соответствии с пунктом 4.5 Положения N 716-П, которое рекомендуем оформлять в виде пояснительной записки к ежедневному своду информации.
Приложение 1
См. приложение 1 в редакторе MS-Word
Приложение 2
Рекомендуемый образец ежедневного свода информации о событиях операционного риска, выявленных за __. __. 20__ г.
Номер строки | Информация из базы событий кредитной организации | Событие 1 | Событие 2 | Событие N |
---|---|---|---|---|
1 | 2 | 3 | 4 | n |
1 | Уникальный порядковый идентификационный номер события операционного риска | |||
2 | Дата реализации события операционного риска | |||
3 | Описание события операционного риска | |||
4 | Источники операционного риска | |||
5 | Тип события операционного риска | |||
6 | Направление деятельности | |||
7 | Подразделение кредитной организации, в котором произошло событие операционного риска | |||
8* | Величина прямых потерь, тыс. руб. | |||
9 | Обоснование величины потери (по строке 8) | |||
10* | Величина непрямых потерь (сумма строк 13, 15 и 16), тыс. руб. | |||
11 | Обоснование величины потери (по строке 10) | |||
12* | Величина косвенных потерь, тыс. руб. | |||
13 | Обоснование величины потери (по строке 12) | |||
14 | Оценка качественных потерь, уровень | |||
15 | Обоснование оценки (по строке 14) | |||
16* | Величина потерь (в том числе хищений) средств клиентов, контрагентов, работников и третьих лиц, не компенсированных кредитной организацией, тыс. руб. | |||
17 | Обоснование величины потери (по строке 16) | |||
18* | Величина других потенциальных потерь, тыс. руб. | |||
19 | Обоснование величины потери (по строке 18) | |||
20** | Величина возмещений, тыс. руб. | |||
21 | Виды, источники, даты получения возмещений и мероприятия, осуществленные в целях получения возмещения | |||
22 | Описание планируемых мероприятий, направленных на уменьшение негативного влияния от события (событий) операционного риска |
------------------------------
* В случае если на дату составления ежедневного свода информации у кредитной организации (головной кредитной организации банковской группы) отсутствуют в базе событий данные по строкам 8, 10, 12, 16, 18, кредитная организация (головная кредитная организация банковской группы) указывает в графах 3-n по каждой строке оценочную величину. В случае если отдельный вид потерь отсутствует при реализации события операционного риска соответствующие поля не заполняются.
** В случае если на дату составления ежедневного свода информации у кредитной организации (головной кредитной организации банковской группы) отсутствуют в базе событий данные по строке 20, кредитная организация (головная кредитная организация банковской группы) указывает в графах 3-n по данной строке величину ожидаемых возмещений.
Обзор документа
Кредитная организация должна формировать внутренние отчеты по операционныму риску:
- об управлении операционным риском;
- о событиях риска информационной безопасности;
- о фактических значениях контрольных показателей уровня операционного риска.
ЦБ планирует в 2022 г. ввести форму отчетности 0409106 "Отчет по управлению операционным риском в кредитной организации". Приводится пример представления информации из датацентричной формы 0409106 в табличный вид в соответствии с форматом европейского стандарта отчетности COREP.
Представлен также образец ежедневного свода информации о событиях операционного риска. ЦБ дал рекомендации по информированию.