"Политика управления рисками Банка России" (утв. Банком России)

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОЛИТИКА УПРАВЛЕНИЯ РИСКАМИ БАНКА РОССИИ

Введена в действие
23 марта 2016 года

1.1. Политика управления рисками Банка России (далее - Политика) устанавливает общие подходы к управлению рисками, возникающими в процессе достижения Банком России целей своей деятельности и выполнения функций, возложенных на него Федеральным законом от 10.07.2002 N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" и другими федеральными законами.

Политика определяет цель и задачи, принципы управления рисками Банка России, классификацию рисков Банка России, основные термины и определения, используемые в области управления рисками Банка России (приложение), а также элементы системы управления рисками Банка России, в том числе ключевые процессы и организационную структуру управления рисками Банка России.

1.2. Политика разработана на основе законодательства Российской Федерации, нормативных и иных актов Банка России, международных стандартов в области управления рисками.

2.1. Достижение Банком России целей своей деятельности и выполнение возложенных на него функций может быть затруднено, если вследствие влияния неопределенности во внешней или внутренней среде наступят события, которые приведут к нарушениям бизнес-процессов Банка России, ущербу его деловой репутации, а также к финансовым потерям и другим негативным последствиям.

В этой связи руководство Банка России, руководители и работники структурных подразделений Банка России уделяют значительное внимание управлению рисками, возникающими в деятельности Банка России, и следуют современным стандартам и лучшим практикам в данной области.

2.2. Управление рисками Банка России является неотъемлемой частью корпоративного управления Банка России.

2.3. Цель управления рисками Банка России заключается в разработке и реализации комплекса мер, способствующих достижению целей деятельности и выполнению функций Банка России в условиях неопределенности.

Недопущение возможных финансовых потерь, учитывая общественно значимый характер деятельности Банка России, не является приоритетом при управлении рисками Банка России.

Вместе с тем при управлении рисками Банк России исходит из того, что возможные финансовые потери могут негативно сказаться на достижении целей деятельности и выполнении функций Банка России как непосредственно (например, потери при управлении золотовалютными резервами Банка России), так и косвенно (например, через ущерб деловой репутации Банка России).

2.4. Цель управления рисками Банка России достигается посредством решения следующих основных задач:

разработка и реализация комплекса мер, направленных на снижение негативного влияния неопределенности на достижение целей деятельности и выполнение функций Банка России до допустимых (приемлемых) уровней;

предотвращение (минимизация) по возможности финансовых потерь Банка России, которые могут возникнуть при устранении в пределах компетенции Банка России угроз для ценовой и финансовой стабильности Российской Федерации и выполнения других общественно значимых задач Банка России;

достижение эффективной адаптации процессов управления рисками Банка России к бизнес-процессам Банка России;

обеспечение соответствия системы управления рисками Банка России состоянию внутренней и внешней среды и ее адекватности организационной структуре и масштабам деятельности Банка России;

развитие риск-культуры в Банке России.

Управление рисками Банка России осуществляется на основе следующих принципов:

ответственность и полномочия - руководство Банка России, руководители и работники структурных подразделений Банка России несут ответственность за управление рисками Банка России в соответствии с предоставленными им полномочиями;

приоритет целей деятельности - достижение целей и выполнение функций Банка России имеет приоритет над возможными финансовыми потерями, связанными с реализацией мер по обеспечению их достижения (выполнения);

совершенствование деятельности - управление рисками Банка России направлено на постоянное повышение эффективности деятельности Банка России, оптимизацию бизнес-процессов и организационной структуры Банка России, обеспечивающих достижение целей деятельности и выполнение функций Банка России;

интеграция в бизнес-процессы - управление рисками Банка России является неотъемлемой частью его бизнес-процессов, в том числе принятия управленческих решений;

осведомленность - руководство Банка России, руководители и работники структурных подразделений Банка России должны быть своевременно осведомлены о рисках Банка России, связанных с выполняемыми (курируемыми) ими бизнес-процессами Банка России и с планируемыми к реализации новыми операциями и проектами, что предполагает предварительное проведение идентификации и оценки соответствующих рисков;

существенность и целесообразность - принятие решений о реагировании на риски Банка России осуществляется исходя из уровня рисков и с учетом соотношения затрат и выгод от реализации мер реагирования на риски, а также других факторов, определяющих целесообразность принятия указанных мер;

предотвращение, выявление и управление конфликтами интересов - в Банке России реализуется комплекс мер по предотвращению, выявлению и управлению конфликтами интересов, которые могут возникнуть в деятельности Банка России, в том числе посредством разделения полномочий;

обеспечение "трех линий защиты" - управление рисками Банка России осуществляется на трех уровнях: на уровне владельцев рисков, непосредственно выполняющих бизнес-процессы и управляющих связанными с ними рисками; подразделений, выполняющих методологические и контрольные функции по управлению рисками (в том числе выработка и внедрение общих подходов и методологии управления рисками, разработка лимитов и ограничений, мониторинг рисков, проверка соответствия их фактического уровня допустимому (приемлемому) уровню), и подразделений, осуществляющих независимую оценку системы управления рисками Банка России.

В случаях временного организационного совмещения каких-либо из вышеуказанных "линий защиты" в Банке России принимаются меры, направленные на предотвращение возможного в таких случаях конфликта интересов;

ясное выражение неопределенности - система управления рисками Банка России обеспечивает количественное и (или) качественное определение уровня рисков Банка России на основе информации (исторических данных, прогнозов, экспертных оценок и другой информации), позволяющей наиболее объективно определить уровень риска с учетом возможных ограничений, связанных с ее использованием в конкретной ситуации;

непрерывность - процессы управления рисками Банка России выполняются на постоянной основе, обеспечивая руководство Банка России, руководителей и работников структурных подразделений Банка России актуальной информацией о рисках Банка России и управлении ими;

обучение и мотивация - в Банке России обеспечивается прохождение работниками, вовлеченными в процессы управления рисками Банка России, обучения современным стандартам и практикам управления рисками, и применение мер мотивации, предполагающих отсутствие наказания за своевременное информирование о рисках, риск-событиях и предложениях по реагированию на них и стимулирующих работников Банка России эффективно выполнять обязанности по управлению рисками.

4.1. В деятельности Банка России возникают различные виды рисков, реализация которых способна препятствовать достижению целей деятельности и выполнению функций Банка России:

4.1.1. Нефинансовые риски - следующие риски, возникающие в деятельности Банка России в результате влияния внутренних и внешних факторов:

а) стратегический риск - риск недостижения целей деятельности, ненадлежащего выполнения функций Банка России вследствие ошибок (недостатков) при принятии решений, определяющих стратегию деятельности и развития Банка России, или их несвоевременного принятия, в том числе вследствие неучета (недостаточного учета) или несвоевременного реагирования на внешние факторы, угрожающие ценовой и финансовой стабильности Российской Федерации;

б) репутационный риск - риск ущерба деловой репутации Банка России вследствие негативного восприятия его деятельности обществом;

в) операционный риск - риск негативных последствий для Банка России вследствие нарушений бизнес-процессов Банка России, недостаточной эффективности бизнес-процессов и организационной структуры Банка России, действий (бездействия) работников Банка России, сбоев в работе или недостаточной функциональности ИТ-систем, оборудования, а также вследствие влияния внешних факторов, препятствующих достижению целей деятельности и выполнению функций Банка России.

К операционным рискам Банка России относятся, в том числе:

правовой риск - риск негативных последствий для Банка России (в том числе убытков) вследствие признания судебными органами действий (бездействий) и решений (нормативных, рекомендательных, разъяснительных, индивидуально-правовых актов) Банка России незаконными, невозможности понудить контрагентов исполнить соглашения надлежащим образом и (или) исполнить компенсационные обязательства в случае отказа от исполнения (ненадлежащего исполнения) в силу недостаточности (отсутствия) в соглашении положений, защищающих интересы Банка России;

комплаенс-риск - риск негативных последствий для Банка России вследствие несоблюдения требований, обязательных для исполнения Банком России в соответствии с федеральными законами и иными нормативными правовыми актами;

риски проектов - риски нереализации проектов Банка России или недостижения их целей вследствие ошибок (недостатков) при выполнении проектов и влияния внешних факторов.

4.1.2. Финансовые риски - риски финансовых потерь, которые могут возникнуть в результате владения финансовыми активами и совершения операций с финансовыми инструментами:

а) кредитный риск - риск неисполнения должником финансовых обязательств или неблагоприятного изменения их стоимости вследствие ухудшения способности должника исполнять такие обязательства;

б) рыночный риск - риск изменения рыночной стоимости финансовых активов и инструментов, связанный с изменением конъюнктуры финансового рынка;

в) риск ликвидности - риск неспособности своевременно исполнить финансовые обязательства или своевременно реализовать финансовые активы или инструменты.

4.2. Риски Банка России могут концентрироваться на отдельных компонентах - на контрагентах Банка России, эмитентах ценных бумаг и их группах, видах финансовых активов Банка России, отраслях экономики, географических регионах и других компонентах, характеризующихся наличием однородных риск-факторов.

4.3. Риски Банка России могут затрагивать как отдельные бизнес-процессы Банка России, так и ряд бизнес-процессов и функции Банка России в целом.

4.4. Различные виды рисков Банка России могут быть взаимосвязаны между собой, реализация одного риска может изменять уровень или приводить к реализации других рисков.

5.1. Для реализации цели, задач и принципов управления рисками Банка России функционирует система управления рисками Банка России, включающая следующие взаимосвязанные элементы:

процессы управления рисками Банка России;

организационную структуру управления рисками Банка России;

нормативные и иные акты Банка России, регулирующие вопросы управления рисками Банка России, в том числе содержащие методологию управления рисками Банка России;

риск-культуру;

ресурсы, обеспечивающие управление рисками Банка России (в том числе кадровые, финансовые ресурсы, ИТ-обеспечение).

5.2. Необходимым условием эффективного функционирования системы управления рисками Банка России является ее периодический пересмотр с учетом изменений во внутренней и внешней среде, подходах Банка России к управлению рисками, результатов мониторинга и независимой оценки системы управления рисками Банка России.

6.1. Управление рисками Банка России предполагает выполнение цикла следующих ключевых процессов:

идентификация рисков;

оценка рисков;

реагирование на риски;

мониторинг рисков;

подготовка отчетности о рисках.

6.2. Неотъемлемой частью всего цикла управления рисками Банка России являются коммуникации и консультации.

6.3. Реагирование на риски Банка России предполагает сравнение уровней рисков, полученных в результате оценки рисков, с допустимым (приемлемым) уровнем, их приоритизацию (ранжирование) с последующим принятием на данной основе решения о способе, мерах реагирования на риски и необходимых контрольных процедурах.

6.4. В Банке России для реагирования на риски применяются следующие способы:

принятие риска - применяется в случаях, когда уровень риска находится в пределах допустимого (приемлемого) уровня; в иных случаях - когда возможности применения других способов реагирования на риск ограничены и (или) их применение нецелесообразно;

ограничение (снижение уровня, минимизация) риска - применяется в основном в случаях, когда уровень риска превышает допустимый (приемлемый) уровень;

перенос (передача) риска - применяется в случаях, установленных законодательством Российской Федерации, а также в отношении рисков Банка России, сопряженных с непредвиденными значительными финансовыми потерями Банка России, которые может и готова взять на себя сторонняя организация;

финансирование риска - применяется в случаях, когда для покрытия возможных финансовых потерь Банка России в соответствии с нормативными и иными актами Банка России предусмотрено создание провизий;

уклонение от риска (избегание риска) - применяется в случаях, когда уровень риска превышает допустимый (приемлемый) уровень, при этом невозможно и (или) нецелесообразно применение других способов реагирования на риск.

6.5. В отношении принимаемых Банком России рисков, реализация которых способна вызвать нарушения ключевых бизнес-процессов Банка России, обеспечивающих достижение целей деятельности и выполнение функций Банка России, реализуется комплекс мер по обеспечению непрерывности деятельности.

6.6. Результаты выполнения процессов управления рисками Банка России фиксируются документально (на бумажном носителе или в электронном виде).

6.7. При организации и выполнении процессов управления рисками Банка России реализуются меры, направленные на соблюдение действующих в Банке России требований в области обеспечения информационной безопасности.

7.1. Функционирование системы управления рисками Банка России осуществляется в рамках ее организационной структуры, в которой присутствуют элементы децентрализованной и централизованной моделей управления рисками.

Управление операционными рисками Банка России осуществляется в Банке России централизованно в части использования структурными подразделениями Банка России единой комплексной методологии управления операционными рисками. Непосредственное управление операционными рисками (в том числе идентификация, оценка и реагирование на риски) осуществляется структурными подразделениями Банка России - владельцами рисков.

Управление финансовыми рисками Банка России осуществляется в Банке России в соответствии с требованиями нормативных и иных актов Банка России.

Управление стратегическими и репутационными рисками Банка России обеспечивается посредством учета при принятии управленческих решений (руководством Банка России, коллегиальными органами и руководителями структурных подразделений Банка России) внутренних и внешних факторов, способных препятствовать достижению целей деятельности и выполнению функций Банка России, и эффективного управления другими видами рисков Банка России.

7.2. Субъектами управления рисками Банка России являются:

Национальный финансовый совет;

Председатель Банка России;

Совет директоров Банка России и другие коллегиальные органы Банка России (в том числе комитеты, комиссии, советы);

первые заместители, заместители Председателя Банка России, главный аудитор Банка России;

структурные подразделения Банка России - владельцы рисков;

подразделения Банка России, уполномоченные на выполнение отдельных функций по управлению рисками Банка России;

служба главного аудитора Банка России.

7.3. Функции субъектов управления рисками Банка России.

7.3.1. Все субъекты управления рисками Банка России выполняют следующие основные функции по управлению рисками Банка России в части, относящейся к их компетенции в соответствии с законодательством Российской Федерации, нормативными и иными актами Банка России:

принимают решения по вопросам деятельности Банка России, контролируют их выполнение;

разрабатывают, рассматривают, согласовывают, утверждают и выполняют нормативные и иные акты Банка России, в том числе регулирующие вопросы управления рисками Банка России;

подготавливают и рассматривают отчетность о рисках;

содействуют развитию риск-культуры в Банке России.

7.3.2. Председатель Банка России обеспечивает управление рисками, возникающими в деятельности Банка России, в том числе посредством делегирования полномочий.

7.3.3. Совет директоров Банка России одобряет изменения в Политику и осуществляет общий контроль за функционированием системы управления рисками Банка России.

7.3.4. Другие коллегиальные органы Банка России (в том числе комитеты, комиссии, советы) принимают решения по вопросам управления отдельными видами рисков Банка России в соответствии с законодательством Российской Федерации, нормативными и иными актами Банка России.

7.3.5. Первые заместители, заместители Председателя Банка России, главный аудитор Банка России обеспечивают управление рисками, возникающими на направлениях деятельности Банка России, курируемых ими в соответствии с распределением обязанностей, утвержденным Председателем Банка России.

7.3.6. Владельцы рисков осуществляют непосредственное управление рисками Банка России (в том числе их идентификацию, оценку и реагирование на риски) в соответствии с Политикой, нормативными и иными актами Банка России, в том числе документами, которые могут разрабатываться владельцами рисков в целях регулирования отдельных вопросов управления рисками с учетом специфики их деятельности, в том числе содержащими модели оценки рисков.

7.3.7. Подразделения Банка России, уполномоченные на выполнение отдельных функций по управлению рисками Банка России:

7.3.7.1. Структурное подразделение центрального аппарата Банка России, ответственное за развитие системы управления рисками Банка России, выполняет следующие функции:

подготавливает совместно с заинтересованными структурными подразделениями Банка России изменения в Политику и представляет их на рассмотрение и одобрение Совету директоров Банка России;

подготавливает совместно с заинтересованными структурными подразделениями Банка России единую комплексную методологию управления операционными рисками Банка России;

координирует деятельность структурных подразделений Банка России по вопросам управления операционными рисками Банка России;

осуществляет мониторинг системы управления операционными рисками Банка России;

информирует руководство Банка России об операционных рисках Банка России и управлении ими;

согласовывает нормативные и иные акты Банка России, разрабатываемые владельцами рисков по вопросам управления операционными рисками Банка России, на предмет их соответствия Политике и единой комплексной методологии управления операционными рисками Банка России;

совместно с другими заинтересованными структурными подразделениями Банка России готовит предложения по развитию системы управления операционными рисками Банка России.

7.3.7.2. Уполномоченное структурное подразделение центрального аппарата Банка России осуществляет валидацию рейтинговых моделей оценки рисков, разрабатываемых другими структурными подразделениями Банка России.

7.3.7.3. Структурные подразделения центрального аппарата Банка России, совершающие от имени Банка России операции в рамках реализации единой государственной денежно-кредитной политики и управления активами Банка России в иностранной валюте и драгоценных металлах, разрабатывают методологию управления возникающими при совершении данных операций финансовыми рисками, информируют руководство Банка России о финансовых рисках и управлении ими и подготавливают предложения по развитию системы управления рисками Банка России в пределах своей компетенции.

7.3.7.4. Уполномоченные подразделения в составе территориальных учреждений Банка России осуществляют консультационную поддержку и координацию управления рисками в соответствующих территориальных учреждениях Банка России и выполняют другие функции в соответствии с нормативными и иными актами Банка России.

7.3.8. Служба главного аудитора Банка России осуществляет независимую оценку системы управления рисками Банка России.

8.1. Политика и изменения к ней подлежат одобрению Советом директоров Банка России и вводятся в действие организационно-распорядительным актом Банка России.

8.2. Положения Политики, требующие для введения их в действие разработки и утверждения дополнительных нормативных и иных актов Банка России, вступают в силу после утверждения указанных актов в установленном в Банке России порядке.

8.3. Политика может пересматриваться при возникновении изменений во внутренней или внешней среде, изменении подходов Банка России к управлению рисками, с учетом результатов мониторинга и независимой оценки системы управления рисками Банка России.