Глава 3. Организация системы управления рисками в рамках ВПОДК
Глава 3. Организация системы управления рисками в рамках ВПОДК 
3.1. Система управления рисками в рамках ВПОДК должна позволять кредитной организации (головной кредитной организации банковской группы):
выявлять риски, присущие деятельности кредитной организации (банковской группы, участников банковской группы);
выявлять потенциальные риски, которым может быть подвержена кредитная организация (банковская группа, участники банковской группы);
выделять значимые для кредитной организации (банковской группы, участников банковской группы) риски;
осуществлять оценку значимых для кредитной организации (банковской группы, участников банковской группы) рисков;
осуществлять агрегирование количественных оценок значимых для кредитной организации (банковской группы, участников банковской группы) рисков в целях определения совокупного объема риска, принятого кредитной организацией (банковской группой);
осуществлять контроль за объемами значимых для кредитной организации (банковской группы, участников банковской группы) рисков;
обеспечивать выполнение установленных Банком России значений обязательных нормативов и размера открытой валютной позиции кредитной организации (банковской группы, дочерней кредитной организации), а также централизованный контроль за совокупным (агрегированным) объемом риска, принятого кредитной организацией (банковской группой, участниками банковской группы).
3.2. Кредитная организация (головная кредитная организация банковской группы) устанавливает методологию определения значимых для кредитной организации (банковской группы, участников банковской группы) рисков, которая должна основываться на системе показателей, характеризующих:
уровень рисков по операциям, осуществляемым кредитной организацией (участниками банковской группы) (например, о высоком уровне кредитного риска может свидетельствовать высокая доля ссуд в портфеле кредитной организации (участников банковской группы), выданных заемщикам, финансовое положение и качество обслуживания долга которых оцениваются как "плохое");
сложность осуществляемых кредитной организацией (участниками банковской группы) операций (сделок);
объемы осуществляемых операций (сделок) по отдельным направлениям деятельности (например, существенный объем международных операций кредитной организации (участников банковской группы) может служить основанием для признания значимым риска возникновения у кредитной организации убытков в результате неисполнения иностранными контрагентами (юридическими, физическими лицами) обязательств, ограничения деятельности кредитной организации на территории иностранных государств из-за экономических, политических, социальных изменений, а также вследствие того, что валюта денежного обязательства может быть недоступна контрагенту из-за особенностей национального законодательства (независимо от финансового положения самого контрагента) (страновой риск);
начало осуществления новых видов операций (внедрения новых продуктов) (например, начало осуществления торговых операций с ценными бумагами может являться основанием для признания рыночного риска в качестве значимого).
Кредитная организация (головная кредитная организация банковской группы) обязана регулярно (не реже одного раза в год) осуществлять оценку рисков, присущих ее деятельности (деятельности банковской группы), на предмет их значимости.
3.3. В отношении каждого из значимых рисков кредитная организация (головная кредитная организация банковской группы) определяет методологию оценки данного вида риска и определения потребности в капитале, включая источники данных, используемых для оценки риска, процедуры стресс-тестирования в соответствии с главой 5 настоящего Указания (кроме небанковской кредитной организации), методы, используемые кредитной организацией (головной кредитной организацией банковской группы) для снижения риска и управления риском, возникающим в связи с тем, что применяемые кредитной организацией методы снижения риска могут не дать ожидаемого эффекта в связи с реализацией в отношении принятого обеспечения правового риска или риска ликвидности (далее - остаточный риск).
Для нефинансовых рисков кредитная организация (головная кредитная организация банковской группы) должна разработать методологию, обеспечивающую их оценку качественными методами на основе профессионального суждения, формируемого по результатам анализа факторов возникновения риска.
Под нефинансовыми рисками для целей настоящего Указания понимаются, в том числе:
риск возникновения у кредитной организации убытков вследствие нарушения кредитной организацией и (или) ее контрагентами условий заключенных договоров, допускаемых кредитной организацией правовых ошибок при осуществлении деятельности (например, неправильные юридические консультации или неверное составление документов, в том числе при рассмотрении спорных вопросов в судебных органах), несовершенства правовой системы (например, противоречивость законодательства, отсутствие правовых норм по регулированию отдельных вопросов, возникающих в деятельности кредитной организации (банковской группы), нарушения контрагентами нормативных правовых актов, нахождения филиалов кредитной организации, юридических лиц, в отношении которых кредитная организация осуществляет контроль или значительное влияние, а также контрагентов кредитной организации под юрисдикцией различных государств (далее - правовой риск);
регуляторный риск в значении, установленном абзацем вторым пункта 4.1.1 Положения Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированного Министерством юстиции Российской Федерации 27 января 2004 года N 5489, 22 декабря 2004 года N 6222, 20 марта 2009 года N 13547, 30 июня 2014 года N 32913 ("Вестник Банка России" от 4 февраля 2004 года N 7, от 31 декабря 2004 года N 74, от 1 апреля 2009 года N 21, от 9 июля 2014 года N 63);
риск неблагоприятного изменения результатов деятельности кредитной организации вследствие принятия ошибочных решений в процессе управления кредитной организацией, в том числе при разработке, утверждении и реализации стратегии развития кредитной организации, ненадлежащем исполнении принятых решений, а также неспособности органов управления кредитной организации учитывать изменения внешних факторов (стратегический риск);
риск возникновения убытков в результате негативного восприятия кредитной организации со стороны ее участников, контрагентов, надзорных органов и иных заинтересованных сторон, которые могут негативно повлиять на способность кредитной организации поддерживать существующие и (или) устанавливать новые деловые отношения и поддерживать на постоянной основе доступ к источникам финансирования (риск потери деловой репутации).
Перечень факторов, учитываемых при управлении нефинансовыми рисками, устанавливается кредитной организацией (головной кредитной организацией банковской группы) в документах, разрабатываемых в рамках ВПОДК.
Выбор методов оценки рисков, применяемых в рамках ВПОДК, кредитная организация (головная кредитная организация банковской группы) осуществляет самостоятельно с учетом следующего:
кредитная организация (головная кредитная организация банковской группы), размер активов которой составляет 500 миллиардов рублей и более, не должна ограничиваться методами оценки рисков, установленными Положением Банка России от 26 марта 2004 года N 254-П "О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности", зарегистрированным Министерством юстиции Российской Федерации 26 апреля 2004 года N 5774, 20 апреля 2006 года N 7728, 27 декабря 2006 года N 8676, 10 декабря 2007 года N 10660, 23 января 2008 года N 10968, 22 мая 2008 года N 11724, 22 мая 2008 года N 11730, 30 июня 2008 года N 11903, 29 января 2009 года N 13219, 20 февраля 2009 года N 13414, 21 декабря 2009 года N 15772, 24 декабря 2009 года N 15811, 17 августа 2012 года N 25204, 13 декабря 2012 года N 26113, 28 декабря 2012 года N 26407, 26 июня 2013 года N 28896, 24 сентября 2013 года N 30005, 29 ноября 2013 года N 30494, 18 июня 2014 года N 32736, 10 ноября 2014 года N 34627, 11 декабря 2014 года N 35134, 26 декабря 2014 года N 35437, 13 июля 2015 года N 37996, 25 сентября 2015 года N 39006 ("Вестник Банка России" от 7 мая 2004 года N 28, от 4 мая 2006 года N 26, от 15 января 2007 года N 1, от 17 декабря 2007 года N 69, от 31 января 2008 года N 4, от 28 мая 2008 года N 25, от 4 июня 2008 года N 28, от 9 июля 2008 года N 36, от 4 февраля 2009 года N 7, от 4 марта 2009 года N 15, от 28 декабря 2009 года N 77, от 22 августа 2012 года N 50, от 19 декабря 2012 года N 73, от 29 декабря 2012 года N 78, от 28 июня 2013 года N 36, от 2 октября 2013 года N 54, от 30 ноября 2013 года N 69, от 9 июля 2014 года N 63, от 26 ноября 2014 года N 105, от 22 декабря 2014 года N 112, от 31 декабря 2014 года N 117 - 118, от 22 июля 2015 года N 60, от 12 октября 2015 года N 86) (далее - Положение Банка России N 254-П), Положением Банка России от 20 марта 2006 года N 283-П "О порядке формирования кредитными организациями резервов на возможные потери", зарегистрированным Министерством юстиции Российской Федерации 25 апреля 2006 года N 7741, 2 июля 2007 года N 9739, 6 декабря 2007 года N 10639, 10 сентября 2008 года N 12260, 5 августа 2009 года N 14477, 17 декабря 2009 года N 15670, 24 мая 2011 года N 20837, 21 декабря 2011 года N 22714, 18 декабря 2012 года N 26162, 11 декабря 2013 года N 30582, 20 октября 2014 года N 34363, 25 сентября 2015 года N 39003 ("Вестник Банка России" от 4 мая 2006 года N 26, от 11 июля 2007 года N 39, от 17 декабря 2007 года N 69, от 17 сентября 2008 года N 49, от 12 августа 2009 года N 47, от 28 декабря 2009 года N 77, от 1 июня 2011 года N 30, от 28 декабря 2011 года N 74, от 26 декабря 2012 года N 75, от 18 декабря 2013 года N 73, от 23 октября 2014 года N 99, от 12 октября 2015 года N 86) (далее - Положение Банка России N 283-П), Положением Банка России N 346-П, Положением Банка России N 511-П, Инструкцией Банка России N 139-И, поскольку указанные методы могут не учитывать всех факторов кредитного, рыночного, операционного рисков, характерных для операций, осуществляемых кредитной организацией (банковской группой); в целях настоящего Указания размер активов представляет собой значение статьи "Всего активов", определяемой в соответствии с "Разработочной таблицей для составления Бухгалтерского баланса (публикуемая форма)" пункта 3 Порядка составления и представления отчетности по форме 0409806 "Бухгалтерский баланс (публикуемая форма)", установленного приложением 1 к Указанию Банка России от 12 ноября 2009 года N 2332-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации", зарегистрированному Министерством юстиции Российской Федерации 16 декабря 2009 года N 15615, 18 июня 2010 года N 17590, 22 декабря 2010 года N 19313, 20 июня 2011 года N 21060, 16 декабря 2011 года N 22650, 10 июля 2012 года N 24863, 20 сентября 2012 года N 25499, 20 декабря 2012 года N 26203, 29 марта 2013 года N 27926, 14 июня 2013 года N 28809, 11 декабря 2013 года N 30579, 28 марта 2014 года N 31760, 18 июня 2014 года N 32765, 22 декабря 2014 года N 35313, 20 февраля 2015 года N 36169, 8 июня 2015 года N 37564, 16 июля 2015 года N 38037 ("Вестник Банка России" от 25 декабря 2009 года N 75 - 76, от 25 июня 2010 года N 35, от 28 декабря 2010 года N 72, от 28 июня 2011 года N 34, от 23 декабря 2011 года N 73, от 19 июля 2012 года N 41, от 26 сентября 2012 года N 58, от 27 декабря 2012 года N 76, от 30 марта 2013 года N 20, от 25 июня 2013 года N 34, от 28 декабря 2013 года N 79 - 80, от 31 марта 2014 года N 34, от 27 июня 2014 года N 61, от 30 декабря 2014 года N 115 - 116, от 10 марта 2015 года N 20, от 25 июня 2015 года N 55, от 24 июля 2015 года N 61) (далее - Указание Банка России N 2332-У);
кредитная организация (головная кредитная организация банковской группы), размер активов которой составляет менее 500 миллиардов рублей, может ограничиваться методами оценки рисков, установленными Положением Банка России N 254-П, Положением Банка России N 283-П, Положением Банка России N 346-П, Положением Банка России N 511-П, Инструкцией Банка России N 139-И, за исключением случаев, когда указанные методы не учитывают всех факторов кредитного, рыночного, операционного рисков, характерных для операций, осуществляемых кредитной организацией (банковской группой).
Методы оценки рисков, применяемые дочерней кредитной организацией в рамках ВПОДК, должны быть согласованы в письменной форме с головной кредитной организацией банковской группы. Требования к организации процедур управления отдельными видами рисков установлены в приложении к настоящему Указанию и применяются кредитной организацией в отношении значимых рисков.
В случае если кредитная организация (головная кредитная организация банковской группы, дочерняя кредитная организация) использует методы оценки рисков, отличные от методов, установленных Положением Банка России N 254-П, Положением Банка России N 283-П, Положением Банка России N 346-П, Положением Банка России N 511-П, Инструкцией Банка России N 139-И, применяемые кредитной организацией (головной кредитной организацией банковской группы, дочерней кредитной организацией), методы должны соответствовать требованиям, предъявляемым к такого рода методам в международной практике.
3.4. В целях осуществления контроля за принятыми кредитной организацией объемами значимых рисков кредитная организация определяет плановые (целевые) уровни рисков, целевую структуру рисков и систему лимитов (в соответствии с требованиями пункта 4.12 настоящего Указания) исходя из фазы цикла деловой активности, совокупного предельного объема риска, который кредитная организация (банковская группа) готова принять исходя из целей, установленных в ее стратегии развития (например, поддержание на определенном уровне показателей, характеризующих прибыльность капитала или иных финансовых показателей), плановых показателей развития бизнеса (операций, сделок), текущей и плановой структуры рисков (далее - склонность к риску), а также процедуры контроля за соблюдением установленных лимитов. Склонность к риску определяется в соответствии с пунктом 4.1 настоящего Указания.
Головная кредитная организация банковской группы определяет плановые (целевые) уровни рисков, систему лимитов на уровне банковской группы и для каждой дочерней кредитной организации. Принимаемые банковской группой риски через участников банковской группы, не являющихся дочерними кредитными организациями, должны покрываться плановыми (целевыми) уровнями рисков и лимитами, установленными на уровне банковской группы.
Кредитная организация (головная кредитная организация банковской группы) осуществляет контроль за значимыми рисками путем сопоставления их объемов с установленными лимитами (целевыми уровнями рисков).
Головная кредитная организация банковской группы обеспечивает ежемесячный контроль за объемами значимых рисков участников банковской группы. Контроль за объемами значимых рисков на уровне банковской группы должен осуществляться не реже, чем ежеквартально.
3.5. Кредитная организация (головная кредитная организация банковской группы) не реже одного раза в год оценивает соответствие процедур управления рисками, в том числе процедур агрегирования рисков, текущей ситуации в кредитной организации (банковской группе), в том числе на предмет охвата всех участников банковской группы и существенных направлений деятельности. При необходимости в процедуры управления рисками должны вноситься корректировки в соответствии с порядком, установленным в кредитной организации (головной кредитной организации банковской группы).
Кредитная организация (головная кредитная организация банковской группы) определяет задачи и полномочия подразделений, осуществляющих функции, связанные с принятием рисков кредитной организацией (банковской группой, дочерней кредитной организацией) и управлением рисками.
3.6. В кредитной организации (головной кредитной организации банковской группы) должна быть создана служба управления рисками. Служба управления рисками осуществляет свои функции в кредитной организации на постоянной основе.
Служба управления рисками может состоять из нескольких подразделений, осуществляющих функции управления рисками. В случаях когда функции службы управления рисками исполняются несколькими структурными подразделениями кредитной организации, должно быть установлено распределение обязанностей между данными структурными подразделениями.
В кредитной организации (головной кредитной организации банковской группы) должен быть назначен руководитель службы управления рисками, который должен находиться в непосредственном подчинении единоличного исполнительного органа кредитной организации (головной кредитной организации банковской группы) либо его заместителя, являющегося членом коллегиального исполнительного органа, в подчинение которого не входят подразделения, связанные с совершением кредитной организацией банковских операций и других сделок.
Служба управления рисками головной кредитной организации банковской группы должна обеспечивать управление рисками в банковской группе.
В кредитной организации, входящей в состав банковской группы, допускается передача отдельных функций по управлению рисками другой кредитной организации, входящей в банковскую группу, с учетом требований, установленных абзацем шестым подпункта 7.2.1 пункта 7.2 настоящего Указания. Передача кредитной организацией отдельных функций управления рисками другой кредитной организации не освобождает совет директоров (наблюдательный совет), исполнительные органы, руководителя службы управления рисками кредитной организации, передавшей отдельные функции управления рисками, от исполнения функций, определенных настоящим Указанием.
3.7. Руководитель и работники службы управления рисками должны состоять в штате кредитной организации.
Руководитель службы управления рисками координирует и контролирует работу всех подразделений (работников), осуществляющих функции управления рисками, а также специальных рабочих органов (комитетов), отвечающих за управление рисками, в случае их создания.
3.8. Руководитель службы управления рисками должен соответствовать квалификационным требованиям, установленным Указанием Банка России от 1 апреля 2014 года N 3223-У "О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации", зарегистрированным Министерством юстиции Российской Федерации 23 апреля 2014 года N 32086 ("Вестник Банка России" от 9 июля 2014 года N 63) и требованиям к деловой репутации, установленным пунктом первым части первой статьи 16 Федерального закона "О банках и банковской деятельности".
