Глава 15. Требования к корпоративному управлению и внутреннему контролю
15.1. В документах банка должны быть определены функции единоличного и коллегиального исполнительных органов (далее - руководство банка), других уполномоченных органов банка, подразделений и должностных лиц банка по вопросам разработки, внедрения и применения методов управления кредитным риском и количественной оценки компонентов кредитного риска.
К компетенции совета директоров (наблюдательного совета) банка относится утверждение порядка применения методик управления кредитным риском и количественной оценки компонентов кредитного риска, включающего в себя:
порядок и процедуры внутреннего контроля в части функционирования рейтинговых систем и количественной оценки компонентов кредитного риска;
периодичность представления (не реже одного раза в год) на рассмотрение совета директоров (наблюдательного совета) и руководства банка внутренней отчетности по внутренним рейтинговым системам в соответствии с пунктом 12.1 настоящего Положения;
периодичность представления на рассмотрение совета директоров (наблюдательного совета) и руководства банка внутренней отчетности по количественной оценке компонентов кредитного риска;
абзац утратил силу. - Указание Банка России от 10.03.2019 N 5091-У;
порядок применения во внутренних процессах результатов оценки кредитного риска на основе ПВР для принятия кредитных решений и управления кредитным риском;
абзац утратил силу. - Указание Банка России от 10.03.2019 N 5091-У;
контроль за надлежащим использованием банком рейтинговых систем, соответствующих разделу IV настоящего Положения, во внутренних процессах принятия кредитных решений и управления кредитным риском;
план последовательного перехода на ПВР с указанием объемов и сроков реализации ПВР и порядок контроля за его исполнением.
15.2. Совет директоров (наблюдательный совет) банка контролирует надлежащее использование банком рейтинговых систем путем:
рассмотрения не реже одного раза в полгода на заседаниях совета директоров (наблюдательного совета) отчетов исполнительных органов управления банка обо всех изменениях в установленных внутренних процедурах, которые могут оказать существенное влияние на результаты функционирования рейтинговых систем, о результатах применения методик управления кредитным риском и количественной оценки компонентов кредитного риска, в том числе обоснование неприменения ПВР в отдельных процессах принятия решений и управления кредитным риском в соответствии с абзацем восьмым пункта 1.9 настоящего Положения, а также принятия решения по данным отчетам и дачи поручения руководству банка по вопросам развития и совершенствования рейтинговой системы и качества ее функционирования;
рассмотрения не реже одного раза в год на заседаниях совета директоров (наблюдательного совета) отчетов службы внутреннего аудита о результатах проверок рейтинговой системы и качества ее функционирования, проводимых в соответствии с требованиями пункта 15.6 настоящего Положения, а также принятия решения по данным отчетам и дачи поручения по вопросам устранения выявленных службой внутреннего аудита нарушений или несоответствий в работе рейтинговой системы требованиям настоящего Положения, внутренним документам банка, решениям совета директоров.
15.3. Не реже одного раза в квартал проводятся заседания коллегиальных органов управления банка или специализированных комитетов, созданных при коллегиальном исполнительном органе, в целях рассмотрения вопросов, отчетов, утверждения и внесения изменений во внутренние документы банка, регламентирующие порядок применения методик управления кредитным риском, подходов и методик количественной оценки компонентов кредитного риска.
Руководство банка:
обеспечивает соответствие рейтинговых систем и количественных оценок компонентов кредитного риска требованиям, указанным в разделе IV настоящего Положения, а также их использование во внутренних процессах принятия кредитных решений и управления кредитным риском;
обеспечивает функционирование рейтинговых систем, баз данных, сохранность информации, предоставление отчетности и информации о функционировании рейтинговых систем в соответствии с настоящим Положением;
своевременно информирует совет директоров (наблюдательный совет) банка или уполномоченной комитет в его составе по вопросам, связанным с функционированием рейтинговых систем и количественной оценкой компонентов кредитного риска;
обеспечивает достаточный уровень подготовки сотрудников подразделения по управлению кредитным риском и сотрудников, осуществляющих внутреннюю валидацию, в том числе установление критериев уровня подготовки сотрудников, формирование плана подготовки сотрудников, обеспечения контроля за выполнением этого плана;
обеспечивает организационную и функциональную независимость подразделения валидации от подразделений по управлению кредитным риском, подразделений, осуществляющих использование рейтинговых систем, и бизнес-подразделений банка;
утверждает порядок организации и функционирования системы управления кредитным риском;
утверждает порядок и методики количественной оценки компонентов кредитного риска, включая методики определения рейтинга.
15.4. На рассмотрение совета директоров (наблюдательного совета) и (или) руководства банка должна представляться внутренняя отчетность, содержащая следующую информацию:
анализ уровня кредитного риска, осуществляемый на основании внутренних рейтингов, в том числе по разрядам шкалы рейтинговой системы (портфелям однородных кредитных требований);
миграция заемщиков (финансовых инструментов) по разрядам шкалы рейтинговой системы;
изменения количественных оценок компонентов кредитного риска по разрядам шкалы рейтинговой системы;
сравнительные данные по прогнозным и реализованным значениям компонентов кредитного риска;
результаты внутренней валидации;
отчеты службы внутреннего аудита о результатах проверки в соответствии с пунктом 15.6 настоящего Положения;
результаты стресс-тестирования событий кризисного характера на нормативы достаточности капитала банка, рассчитанные с использованием ПВР, в том числе с учетом эффекта миграции заемщиков (финансовых инструментов) по разрядам шкалы рейтинговой системы.
15.5. Банк обеспечивает организационную независимость подразделения по управлению кредитным риском от бизнес-подразделений банка. Функции подразделения по управлению кредитным риском должны включать:
разработку и изменение внутренних рейтинговых систем, их практическое внедрение и контроль за их функционированием в банке, в том числе в целях обеспечения единообразия определений классов, подклассов и сегментов кредитных требований и разрядов рейтинговых шкал (портфелей однородных кредитных требований), применяемых различными структурными подразделениями банка;
контроль за уровнем риска по классам, подклассам и сегментам кредитных требований;
разработку и анализ отчетов о результатах функционирования рейтинговых систем, включающих анализ миграции заемщиков (финансовых инструментов) по разрядам шкалы рейтинговой системы, информацию о фактической частоте дефолтов по каждому разряду рейтинговой шкалы;
контроль за точностью количественных оценок компонентов кредитного риска;
контроль за функционированием моделей, используемых в рейтинговых системах;
контроль за любыми изменениями в процессах и критериях присвоения рейтингов, а также контроль за изменениями оценок компонентов кредитного риска и отражение таких изменений, их причин во внутренних документах;
контроль за критериями отнесения заемщиков (финансовых инструментов) к разрядам рейтинговой шкалы для оценки точности моделей;
анализ точности моделей, используемых в рейтинговых системах, их усовершенствование и корректировка;
проведение стресс-тестирования в соответствии с главой 12 настоящего Положения.
15.6. Служба внутреннего аудита банка не реже одного раза в год осуществляет проверку рейтинговой системы, в том числе качества ее функционирования, количественных оценок компонентов кредитного риска на их соответствие требованиям, установленным настоящим Положением, условиям разрешения на применение ПВР в целях расчета нормативов достаточности капитала (при наличии таких условий), решениям совета директоров (наблюдательного совета) банка, а также проверку принятых уполномоченными органами (должностными лицами) документов, порядков и политик, определяющих применение ПВР.
В обязанности службы внутреннего аудита в части контроля за качеством реализации ПВР входят:
оценка качества установленных процедур по внутренней валидации рейтинговых систем, контроль за тем, чтобы внутренняя валидация проводилась в соответствии с установленными процедурами;
подтверждение обоснованности выводов, полученных по итогам проведения внутренней валидации, на основе выборочной проверки подробности, охвата и качества проведенной внутренней валидации;
выборочная оценка обоснованности количественных оценок компонентов кредитного риска и процедуры их отражения во внутренних документах;
проверка правильности признания дефолтов в соответствии с пунктами 13.3 и 13.4 настоящего Положения;
проверка правильности работы внутренней модели оценки уровня потерь при дефолте () для кредитных требований, находящихся в состоянии дефолта, в соответствии с пунктом 13.17 настоящего Положения;
подтверждение того, что внутренняя валидация проведена сотрудниками, независимыми от подразделения, отвечающего за разработку внутренних рейтинговых систем и количественную оценку компонентов кредитного риска, которые квалифицированно оценили полученные результаты, а также проверка заключения об отсутствии конфликта интересов в процессе внутренней валидации.
15.7. Результаты проверки, проведенной в соответствии с пунктом 15.6 настоящего Положения, и ее охват должны быть отражены во внутренних документах банка и доведены до сведения руководства банка. Служба внутреннего аудита в соответствии с установленным во внутренних документах порядком своевременно информирует совет директоров (наблюдательный совет) или уполномоченный комитет в его составе (например, комитет по аудиту) о выявленных в ходе проверки существенных недостатках, предлагает меры по устранению недостатков и контролирует исполнение мер по устранению недостатков.
15.8. Во внутренних документах должны быть предусмотрены мероприятия, направленные на обеспечение уровня подготовки сотрудников внутреннего аудита, необходимого для выполнения ими функций, указанных в пунктах 15.6 и 15.7 настоящего Положения.
15.9. Банк обеспечивает выявление и разграничение конфликта интересов в соответствии с требованиями абзаца десятого пункта 4(1).1 Положения Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированного Министерством юстиции Российской Федерации 27 января 2004 года N 5489, 22 декабря 2004 года N 6222, 20 марта 2009 года N 13547, 30 июня 2014 года N 32913, 25 октября 2017 года N 48670, при распределении функций и полномочий подразделений и должностных лиц в процессах управления кредитным риском и использования рейтинговых систем, в том числе в целях обеспечения независимости деятельности подразделений внутренней валидации от этих подразделений, предусмотренной требованиями пунктов 1.6, 1.6.1 и 1.6.2 настоящего Положения, включая координацию и участие в разработке комплекса мер, направленных на минимизацию конфликта интересов. Отчет о выявлении и минимизации конфликта интересов направляется службой внутреннего контроля не реже одного раза в год исполнительным органам управления банка для принятия решения в части выполнения требований абзаца седьмого пункта 15.3 настоящего Положения.