УДК 338.24

Р.А. Кириллов МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ОЦЕНКИ УРОВНЯ

ПРИЕМЛЕМОСТИ РЕГУЛЯТОРНОГО РИСКА СТРУКТУРНОГО ПОДРАЗДЕЛЕНИЯ БАНКА

Ключевые слова: регуляторный риск, уровень приемлемости регуляторного риска, система внутреннего контроля банка.

Roman KriUov METHODICAL SUPPORT OF THE ACCEPTABILITY

LEVEL ASSESSING OF THE REGULATORY RISK OF BANK DEPARTMENTS

Annotation. The article describes the author"s method of assessing the level of acceptability of the structural unit"s regulatory risk offered as a tool for its monitoring.

Keywords: regulatory risk, level of acceptability of the regulatory risk, internal control system.

Системе внутреннего контроля банка необходимо, по меньшей мере, иметь следующий методический инструментарий для выполнения декларируемых Кодексом корпоративного управления принципов, касающихся организации внутреннего контроля:

Методики планирования, организации и проведения аудиторских проверок;

Методики оценки уровня приемлемости рисков (для каждого вида риска);

Методику разделения функций внутреннего контроля по уровням и сферам ответственности;

Методики оценки эффективности внутреннего контроля;

Методики оценки эффективности корпоративного управления в целом .

Вопрос методического обеспечения деятельности в области внутреннего контроля решается в основном внутренними структурами банков. В последнее время на страницах профессиональных тематических форумов, коллоквиумов, печатных изданий одной из своих целей практические специалисты ставят привлечение внимания научных сотрудников к разработкам в наиболее проблемных областях. Эта задача актуализируется еще и тем, что достоверность контрольной информации напрямую связана с качеством применяемого инструмента или методики оценки. Разработка и реализации предлагаемой методики оценки уровня приемлемости регуляторного риска структурного подразделения содержит несколько этапов.

I. Этап. Для определения системы факторов, влияющих на уровень регуляторного риска, автором был проведен экспертный опрос специалистов и руководителей служб внутреннего контроля, внутреннего аудита, корпоративного управления, юридических департаментов крупных банков, представителей консалтинговых структур, академической среды, Российского института директоров (РИД), Ассоциации менеджеров России (AMP), Национального совета по корпоративному управлению (НСКУ), экспертов Банка России. Всего в опросе участвовало 23 чел. в возрасте от 25 до 65 лет. Экспертам была разъяснена цель исследования и задан следующий открытый вопрос: «Что, по Вашему мнению, определяет регуляторный риск на уровне структурного подразделения? (От чего он зависит?)».

Поскольку область регуляторного риска практически не исследована, и теоретическое содер-

© Кириллов P.A., 2015

жание этого понятия продолжает оставаться спорным, единственно возможный метод обоснования -обработка экспертных мнений. Форма открытого вопроса позволяет получить независимое экспертное мнение участника опроса и исключает его предвзятое формирование за счет заданных вариантов ответов.

Открытая форма вопроса наилучшим образом отвечала задаче исследования: выделить наиболее значимые составляющие регуляторного риска на уровне подразделений для того, чтобы рассчитать уровень приемлемости данного вида риска в конкретном подразделении и в дальнейшем, определив наиболее подверженные регуляторным рискам подразделения, иметь возможность определить уровень приемлемости регуляторного риска по компании в целом.

Обработка результатов, полученных экспертным путем методом подачи открытого вопроса, обладает рядом особенностей. В частности - сложностью подсчета ответов. Поэтому для анализа результатов ответов была осуществлена стандартная процедура группировки: повторяющиеся ответы объединены в сегменты - семантические группы, в каждой из которых выделен семантический центр, обозначенный соответствующим ключевым словом. В качестве семантических признаков образования группы были выделены:

1) стилистические, контекстуальные, идеографические синонимы;

2) термины и выражения, соотносимые согласно принципу «общее-частное».

Так, например, в семантическую группу «понимание состава регуляторных рисков» были отнесены такие ответы, как:

- «внешние нормы регуляторного воздействия»;

- «концепция внутреннего контроля банка»;

- «риск несоблюдения нормы»;

- «причины нарушений»

- «риски бизнес-процессов»;

- «нормы, регулирующие деятельность»;

- «риски структурного подразделения».

В семантическую группу «значение регуляторных рисков» вошли, например, такие ответы:

- «качество нормативных документов »,

- «внутренние положения»;

- «пробелы законодательства»;

- «последствия несоблюдения норм»;

- «размер (денежное выражение) ущерба»;

- «показатели деятельности »;

- «качество аудита».

В семантическую группу «взаимосвязь регуляторного риска с другими рисками банка» были отнесены такие ответы, как, например:

- «взаимоотношения с руководством»;

- «порядок взаимодействия »;

- «регламенты (нормативные сроки документооборота)»;

- «регулярность и порядок взаимодействия»;

- «горизонтальные связи»;

- «отсутствие полномочий».

К семантической группе «зависимость регуляторного риска от деятельности сотрудника» были отнесены, например, такие факторы:

- «дисбаланс ответственности и полномочий»;

- «качество должностных инструкций»;

- «деловая культура»;

- «регламенты коммуникаций»

- «этический кодекс».

В семантическую группу «роль социальных норм в составе регуляторного риска банка», вошли, например, факторы:

- «корпоративное взаимодействие»;

- «межличностные коммуникации»;

- «социальная ответственность »;

- «доверие к менеджменту»;

- «лояльность сотрудника».

Разделение на семантические группы осложнялось тесной связью понятий, их наложением, пересечением, взаимопроникновением друг в друга. Поскольку ответы экспертов фиксировались письменно в вербальной форме, некоторые факторы автору приходилось формулировать методом дедукции. Поэтому разделение не имеет четких границ и выполнено условно в целях структурирования выбранной области исследования.

Итоги опроса выглядят следующим образом. Более половины экспертов (53 %) акцентировали внимание только на внешнем аспекте регуляторного риска, связанном с рисками несоблюдения законодательных норм, распоряжений и положений министерств, ведомств, федеральных служб различного уровня. Из этого можно сделать вывод о том, что половина опрошенных имеет формальное представление о содержании регуляторного риска, с его проблематикой сталкивалась только на отдельных примерах и не имеет личного опыта в решении проблем, связанных с регуляторикой в банковской сфере. Почти 30 % экспертов отметили зависимость регуляторного риска банка от его значения на уровне структурных подразделений. 27 % опрошенных прямо или косвенно отметили значение социальных норм, в том числе норм корпоративного взаимодействия, для повышения эффективности управления регуляторным риском. 17 % всех опрошенных указали на связь регуляторного риска с наличием и уровнем развития внутренней нормативной базы деятельности компании банковской сферы. 7 % упомянули такие понятия как «лояльность сотрудника» и «доверие к компании». При этом все опрошенные, упомянувшие данные термины, принадлежали к топ-менеджменту компаний банковской сферы.

На основе анализа ответов экспертов были сформулированы пять показателей для оценки уровня регуляторного риска структурного подразделения банка:

1) понимание сотрудником состава и содержания рисков своего структурного подразделения;

2) понимание сотрудником места и значения регуляторных рисков в системе рисков структурного подразделения;

3) понимание сотрудником взаимосвязи существующих норм в разрезе вертикальных (субординационных) и горизонтальных связей;

4) уровень ответственности сотрудника за соблюдение норм и регламентов своей деятельности;

5) уровень лояльности сотрудника к своему структурному подразделению/компании в целом.

II Этап. Поскольку значения факторов внутри каждого из предложенных показателей неравнозначны, для повышения достоверности оценки был проведен следующий этап опроса, в рамках которого экспертам было предложено оценить каждый фактор в целях установления коэффициента его важности в составе показателя. Для успешного проведения экспертного опроса группа экспертов

должна быть достаточно подготовлена. Во-первых, необходимо было сформировать у экспертов четкое понимание целей, дать полную информацию об объекте изучения и настроить каждого на серьезное отношение к экспертизе. Во-вторых, необходимо было критически проверить формулировку факторов, предлагаемых к оценке: нечеткость, двоякое толкование, размытость формулировки будут неизбежно снижать качество экспертной оценки. Данные установки были реализованы в процессе экспертного опроса в рамках проекта по разработке теоретико-методического обеспечения функции управления регуляторным риском. Оценка проводилась методом определения важности фактора на основе математической операции взвешивания. Экспертам была предложена анкета (см. табл. 1) экспертного опроса, где каждый из них должен был проставить независимую оценку каждого фактора по десятибалльной шкале. Оценка «10» отражала значение максимальной важности фактора, а оценка «1» - значение минимальной важности фактора.

Таблица 1

Анкета экспертного опроса

№ Факторы Оценка эксперта

Показатель 1. Понимание сотрудником состава и содержания рисков своего структурного подразделения

1.1 Понимание сотрудником внешних норм федерального уровня регулирующих деятельность его структурного подразделения

1.2 Понимание сотрудником рисков, возникающих при нарушении норм п. 1

1.3 Понимание сотрудником причин и последствий рисков, возникающих в его структурном подразделении

1.4 Информированность сотрудника о том, какие из существующих мер на уровне структурного подразделения и/или корпорации в целом способствуют предотвращению рисков п.1.2

1.5 Понимание сотрудником проблем (пробелов, «белых пятен», ненормированных областей деятельности), мешающих работе его структурного подразделения

1.6 Наличие конструктивных предложений сотрудника относительно мер, которые должны быть предприняты по устранению недостатков п.1.5

Показатель 2. Понимание сотрудником места и значения регуляторных рисков в системе рисков структурного подразделения

2.1 Понимание сотрудником норм, регулирующих бизнес-процессы его структурного подразделения

2.2 Понимание сотрудником конкретных норм регулирующих его деятельность

2.3 Отношение сотрудника к необходимости соблюдения установленных норм (обязательность - необязательность)

2.4 Понимание сотрудником причин, по которым происходит несоблюдение норм, регламентов и т.д. (из практики сотрудника)

Окончание таблицы

№ Факторы Оценка эксперта

2.5 Понимание сотрудником последствий несоблюдения им норм. Информированность сотрудника о «стоимости» таких несоблюдений (в денежных, временных или других показателях).

2.6 Понимание сотрудником процессов, взаимодействий, операций, которые, по его мнению, нуждаются в формально закрепленных регламентах и нормах, не существующих на данный момент.

Показатель 3. Понимание взаимосвязи существующих норм в разрезе вертикальных (субординационных) и горизонтальных связей

3.1 Понимание сотрудником регламентов взаимодействия с вышестоящим руководством в случае возникновения проблемы, конфликта

3.2 Понимание сотрудником состава и содержания взаимосвязей с подразделениями в процессе исполнения своих должностных обязанностей

3.3 Осведомленность сотрудника о формальном (документальном) закреплении регламента его взаимодействия со структурными подразделениями

3.4 Понимание сотрудником алгоритма действий в случае, если ему требуется консультационная помощь

Показатель 4. Уровень ответственности сотрудника за соблюдение норм и регламентов своей деятельности

4.1 Понимание сотрудником баланса полномочий и ответственности в его работе

4.2 Понимание сотрудником зон его ответственности

4.3 Понимание сотрудником его обязанностей

4.4 Понимание сотрудником уровня соответствия его фактических обязанностей составу обязанностей в соответствии с должностной инструкцией

4.5 Понимание сотрудником его полномочий и оценка их достаточности

4.6 Понимание сотрудником связи материального стимулирования его деятельности с соблюдением им норм, регламентов, достижением установленных показателей

Показатель 5. Уровень лояльности сотрудника к своему структурному подразделению/компании в целом

5.1 Воздействие социальных норм на сотрудника внутри компании

5.2 Оценка сотрудником психологического климата в его структурном подразделении и понимание им морально-этических норм, регулирующих его поведение в компании

5.3 Мнение сотрудника относительно этических моментов взаимодействия с руководством, коллегами и подчиненными, которые он считает не отрегулированными или отрегулированными некорректно

5.4 Понимание сотрудником технологии процесса обращения к вышестоящему руководству

5.5 Мнение сотрудника относительно необходимости доведения до сведения руководителя информации о своем структурном подразделении, полученной из неформальных источников

Эксперты дали свои оценки относительной важности в баллах А. где, - номер вложенного фактора, j - номер эксперта. После того, как оценки проставлены, они усредняются, и получается средняя оценка важности ьго фактора:

А, <„ = -, (1)

где А,Ср - сумма оценок важности факторов в показателе; п - количество экспертов.

Для получения усредненной относительной оценки важности фактора в группе производят нормирование по общей сумме баллов. При этом полученный результат представляет собой относительную важность фактора в процентах в составе конкретного показателя.

где Кв - коэффициент важности фактора; т - число факторов показателя.

Для вычисления коэффициента относительной важности конкретного фактора в показателе, производят деление средневзвешенной оценки отдельно взятого конкретного фактора на общую сумму (массу) средневзвешенных оценок факторов в соответствующем показателе.

По итогам опроса необходимо отметить следующее. Расхождение экспертных мнений с реальным положением дел может быть объяснимо разными причинами. В данном конкретном случае имели место проявления кардинальных взглядов, связанных с личными представлениями, профессиональной областью деятельности, практическим опытом работы и занимаемой должностью эксперта. В ходе проведения расчетов было подмечено, что нередко эксперт давал заниженную оценку фактору, который выходил за рамки его компетенции, и, наоборот, завышал балл факторам, с которыми сталкивался непосредственно. Так, например, представители консалтинговых структур не очень охотно отнеслись к опросу, хотя и не отказались в нем участвовать. Латентное нежелание вникать в сущность методики проставления оценок привело к тому, что их оценочный ряд имел противоречия. Расхождения в оценках важности отдельных факторов сложились также у экспертов, имеющих опыт работы в иностранных компаниях и с отсутствием такового.

В опросе должно принять участие не менее 80 % штатных сотрудников. После того, как сотрудники обследуемого структурного подразделения дали ответы на вопросы анкеты (этап самообследования), специалист службы внутреннего контроля приступает к обработке результатов согласно методическим указаниям разработчика. Для проведения детального анализа результатов анкетирования специалисту службы внутреннего контроля необходимо оценить полноту и уровень профессионализма ответов сотрудников. В каждом показателе выделены факторы в виде вопросов, значение которых сотрудник должен описать вербально в процессе самооценки, а специалист службы внутреннего контроля - оценить по установленной шкале.

Эксперту необходимо проставить оценку каждого ответа сотрудника по десятибалльной шка-ле, разделенной на три диапазона. Для того, чтобы более точно охарактеризовать ответ сотрудника, была выбрана шкала, имеющая два четырехшаговых интервала (0-3 и 4-7) и один трехшаговый (8-10):

Отрицательная оценка (0-3) проставляется в случае отсутствия ответа или демонстрации в ответе отсутствия, слабого или частичного понимания сути вопроса;

Нейтральная оценка (4-7) проставляется в случае демонстрации общего (начального) представления о запрашиваемом предмете;

Положительная оценка (8-10) проставляется в случае демонстрации системного, во взаимосвязях понимания, выходящего за рамки должностной инструкции сотрудника.

Для каждого интервала значений предусмотрена интерпретация ответа сотрудника, исходя из его содержания, для обеспечения объективности оценки специалиста службы внутреннего контроля.

Поскольку показатели, используемые для определения уровня приемлемости риска, неравнозначны, для них также были рассчитаны коэффициенты важности с помощью методики, аналогичной методике расчета коэффициента важности фактора в показателе. Сначала был произведен расчет средневзвешенной оценки показателя в группе путем деления суммы оценки важности факторов в показателе на количество факторов в показателе.

К = псрг ■ 100

где Лпср - суммы оценки важности факторов в показателе; n - количество факторов в показателе.

Для вычисления коэффициента относительной важности каждого показателя в группе, производят деление средневзвешенной оценки показателя в группе на общую сумму (массу) средневзвешенных оценок показателей.

псрг 1 А А

где АПСрг - средневзвешенная оценка показателя в группе; Кв - коэффициент важности показателя; m - число показателей.

Расчет оценки уровня риска по каждому фактору и показателю с учетом уровня их важности в рамках ответов отдельного сотрудника предполагается производить через расчет промежуточного показателя корреляции уровня риска:

ПКУР = кв (5)

где ПКУР - показатель корреляции уровня риска, Оэ - оценка специалистом службы внутреннего

контроля ответа работника, Кв - коэффициент важности фактора в показателе/показателя в группе.

Согласно проведенному экспертному опросу, факторы в составе показателя в группе имеют

разный уровень важности. Полученный промежуточный показатель позволит скоррелировать оценку

ответов сотрудника по каждому фактору в соответствии с его коэффициентом важности, а также

скоррелировать уровень относительной важности каждого показателя в группе в соответствии с его

коэффициентом важности.

Расчет оценки уровня регуляторного риска по каждому фактору предполагается осуществить

путем вычитания показателя корреляции уровня риска из оценки специалиста службы внутреннего

контроля:

У ррф = О сСВК ~ П к. (6)

Вычисление средневзвешенного уровня риска группы факторов по показателю производится делением суммы значений уровня риска всех факторов в показателе на количество факторов (метод средней).

Расчет оценки уровня регуляторного риска в подразделении по каждому показателю предпо -

лагается осуществлять путем вычитания показателя корреляции уровня риска по подразделению из значения средневзвешенного уровня риска группы факторов по показателю:

ррп С / в КП (7)

Общий уровень приемлемости регуляторного риска структурного подразделения вычисляется методом средней, т.е. путем деления суммы уровня риска по показателю на количество показателей.

у _ ¿-1 РРП

где т - количество показателей.

В связи с тем что, чем меньшую оценку получает фактор, тем выше риск, связанный с его нарушением, необходимо произвести корректировку по следующим соображениям. Согласно градации оценочной шкалы, при значении «0» достигается максимальный уровень риска. Исходя из этого, ответу сотрудника, получившему низкую оценку специалиста службы внутреннего контроля и высокий показатель корреляции коэффициента уровня риска, в конечном итоге будет присвоен более высокий уровень риска, чем аналогично оцененному ответу сотрудника с низким показателем корреляции коэффициента уровня риска.

Многообразие показателей, посредством которых осуществляется количественная оценка, порождает и многообразие шкал, позволяющих отнести риск к тому или иному интервалу, характеризующему уровень приемлемости конкретного риска. На основании обобщения результатов исследований различных авторов по проблемам количественной оценки риска, считаем целесообразным применить в разрабатываемой методике шкалу следующего вида (см. табл. 2).

Таблица 2

Шкала оценки уровня риска

№ Величина уровня риска Наименование градации риска

1 0-1 критический

2 1-3 максимальный

3 3-4 высокий

4 4-6 средний - приемлемый

5 6-8 малый

6 8-10 минимальный

Таким образом, согласно установленной шкале, значения приемлемого уровня регуляторного риска будут лежать в зоне от 4 до 10, а значения, лежащие ниже 4, будут свидетельствовать о неприемлемости уровня регуляторного риска в конкретном структурном подразделении.

Реализация методики начинается с этапа самоконтроля сотрудников оцениваемого структурного подразделения. Этот этап заключается в предварительном проведении всестороннего изучения законодательных и внутренних норм, лежащих в основе деятельности контролируемого структурного подразделения. Проведение самообследования решает ряд проблем.

Понимание каждым сотрудником контролируемого подразделения места, роли, целей и

задач данного структурного подразделения в общей системе управления банковской организацией;

Понимание части своих полномочий и ответственности в общем объеме деятельности структурного подразделения;

Понимание взаимосвязей структурного подразделения с другими звеньями системы управления банковской организации и с органами и службами госрегулятора;

Формирование четкого представления о том, каким нормам и правилам должна соответствовать деятельность структурного подразделения, какие бизнес-процессы оно осуществляет, какие показатели подлежат оценке;

Возможность реализации превентивного контроля, преодолевающего традиционное негативное отношение персонала к контролю как к механизму, выявляющему и оценивающему уже состоявшиеся события, отрицательно повлиявшие на достижение плановых показателей и целей (Поиск ответа на вечный вопрос: «Кто виноват?»);

Помощь исполнительному руководству в разработке содержания обучающих программ и мероприятий комплаенса, в выявлении «белых пятен» и издании письменных указаний по вопросам обеспечения соответствия законодательству, правилам и стандартам через политики и процедуры;

Реализацию воспитательной функции контроля, т.е. способствует развитию общих ценностей, их выравниванию внутри компании, приобщает к стандартам корпоративной культуры, позволяет инициировать совершенствование морально-этических норм. Это является действенной мерой против участия сотрудников в схемах корпоративного мошенничества, коррупции и пр.

По итогам самообследования составляется отчет, который ложится в основу контроля уровня регуляторного риска в структурном подразделении.

Библиографический список

1. О Кодексе корпоративного управления: Письмо Банка России от 10.04.2014 № 06-52/2463 // Вестник Банка России. - 2014. - № 40.

2. Положение об организации внутреннего контроля в кредитных организациях и банковских группах: утверждено Банком России от 16.12.2003 № 242-П // Вестник Банка России. - 2004. - № 7.

Юрий Юденков Главный редатор, к.э.н.

Система внутреннего контроля в кредитной организации функционирует в первую очередь в соответствии с требованиями Банка России и лишь потом — в соответствии с рекомендациями корпоративного управления. Нормотворчество методологов Банка России — процесс непрерывный и ускоряющийся. В новой редакции Положения № 242-П используется много новых терминов, но не объясняются их сущность и процедуры внедрения, в частности термин «регуляторный риск». Разберемся с этим объектом контроля.

Регуляторный риск — новое понятие в надзорной практике. Банк России нигде ранее не давал его определения.

В п. 4.1.1 новой редакции Положения Банка России от 16.12.2003 № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» (далее — Положение № 242-П) регуляторный риск определяется через понятие комплаенс-риска, то есть риска возникновения убытков из-за несоблюдения законодательства Российской Федерации, внутренних документов кредитной организации, стандартов саморегулируемых организаций (СМРО, если такие стандарты или правила являются обязательными для кредитной организации), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов.

Контроль регуляторного риска как комплаенс-риска?

Для более точного понимания сущности регуляторного риска необходимо обратиться к понятию комплаенс-контроль. Традиционно комплаенс-риск рассматривался как обобщающий для правового и репутационного рисков (хотя в трактовке БКБН правовой риск — часть операционного). Для банков практические вопросы организации комплаенс-контроля регулировались Положением № 242-П, Письмом Банка России от 30.06.2005 № 92-Т «Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах» (далее — Письмо № 92-Т), для некоторых банков — также Положением о внутреннем контроле профессионального участника рынка ценных бумаг, утвержденным Приказом ФСФР от 21.03.2006 № 06-29/пз-н.

Пока неясно, в чем будут заключаться обязанности комплаенс-контролеров в связи с появлением контролеров репутационного риска, но традиционно главной обязанностью первых являлось осуществление внутри организации эффективной поддержки бизнес-функций для соблюдения соответствующих законов, требований внешних и внутренних нормативных документов.

Рекомендации «Функция комплаенс в банках», выпущенные в октябре 2003 г. (БКБН 103), определяют комплаенс как: «независимая функция, которая выявляет, оценивает, дает соответствующие советы, отслеживает и готовит отчеты в отношении риска комплаенс, определяемого как риск юридических или регулятивных санкций, финансовых убытков, урона репутации, которые могут быть обращены на банк в результате несоблюдения им законодательства, регулирования, кодекса поведения и стандартов хорошей практики».

В более общем определении, данном Международной Комплаенс Ассоциацией не только для банковских организаций, главной задачей комплаенс-контролера является обеспечение создания в организации системы внутреннего контроля, которая адекватно измеряет риски, с которыми сталкивается организация, и управляет ими.

1) контроль за юридическими рисками, связанными с регулированием банковской деятельности. Возникновение и рост уровня этих рисков могут вызвать значительные финансовые потери вследствие введения санкций против банков, усиления требований к капиталу;

2) предупреждение риска потери репутации, связанного с недобросовестным соблюдением сотрудниками правил и норм деловой этики;

3) оптимизация отношений с органами надзора и интегрирование существующих правил и норм банковского регулирования и надзора в текущую деятельность банка;

4) развитие сотрудничества и партнерства с другими банками, что может способствовать повышению конкурентоспособности банка.

На основе приведенных цитат и рассуждений можно предположить, что введение понятия регуляторного риска преследовало цель оценить соответствие текущей деятельности банка и его регламентов принятым законам и нормативным актам. Но при этом мы должны рассматривать и обратную ситуацию — если цель не будет достигнута. А если целей и регуляторов столько, сколько законодательных инициатив и ведомств, обладающих этой инициативой? В крупных кредитных организациях всегда отслеживалась ситуация с принятием законов, влияющих на деятельность банков, поскольку последствия в виде прямых убытков могут быть печальными. В отдельных банках в последнее время даже была введена должность GR-менеджера (Government Relations, по аналогии с PR) для минимизации потерь от законодательных (в широком смысле — юридических) рисков.

Фактически можно говорить об общей парадигме контроля (в свете полного цикла управления объектом): контроль есть перевод объекта, которым управляют, из состояния «as is» (как есть) в состояние «as to be» (как должно быть) (рис. 1). При этом предполагается, что законодатели, регулятор и иже с ними лучше всех других понимают и излагают, как это должно быть. Проблема же часто возникает не из-за того, что отдельные, назовем их «регуляторы», плохо знают свой предмет, а из-за того, что все эти локально хорошие «as to be» плохо комплексируются, скорее «комплексуют», в конкретном реальном объекте — кредитной организации.

Отдельного анализа заслуживает регуляторный риск регулятора как оценка эффективности его новаций в сфере «as to be».

Контроль регуляторного риска встроен в общую систему контроля кредитной организации. Рассматривая ее, можно представить общий спектр процессов для достижения целей в определенных структурных подразделениях, где может быть реализован регуляторный риск и на которые возложена ответственность за реализацию функции контроля (рис. 2).

Организационно-функциональные задачи внутреннего контроля регуляторного риска

Описанные Банком России организационные аспекты контроля регуляторного риска, к сожалению, также не дают возможности дать ему однозначное определение. В п. 4.1.1 Положения № 242-П можно найти косвенные признаки определения регуляторного риска через функции, которые должна выполнять служба внутреннего контроля банка:

— учет событий, связанных с регуляторным риском, определение вероятности их возникновения и количественная оценка возможных последствий;

— мониторинг регуляторного риска, в том числе анализ внедряемых кредитной организацией новых банковских продуктов, услуг и планируемых методов их реализации на предмет наличия регуляторного риска;

— координация и участие в разработке комплекса мер, направленных на снижение уровня регуляторного риска в кредитной организации;

— мониторинг эффективности управления регуляторным риском;

— участие в разработке внутренних документов по управлению регуляторным риском;

— информирование служащих кредитной организации по вопросам, связанным с управлением регуляторным риском.

Более того, в п. 4.1.17 указано, что ежегодные отчеты службы внутреннего контроля о проведенной работе исполнительным органам, а в случаях, установленных внутренними документами кредитной организации, — совету директоров (наблюдательному совету) кредитной организации включают:

— данные о выполнении планов деятельности службы внутреннего контроля в области управления регуляторным риском;

— информацию о результатах мониторинга эффективности реализации требований по управлению регуляторным риском, результатах мониторинга направлений деятельности кредитной организации с высоким уровнем регуляторного риска;

Поскольку в Положении № 242-П нет четкого «водораздела» между службой внутреннего контроля и службой внутреннего аудита и многие функции повторяются, в качестве дискриминирующего признака стоит использовать временную направленность: СВК решает тактические и оперативные задачи по выявлению отклонений и устранению их в режиме, близком к реальному времени, а СВА больше ориентирована на ретроспективный анализ отклонений. На рис. 3 и 4 представлены принципы, задачи и функции СВК и СВА.

Сопоставив принципы, задачи и функции СВК и СВА с функциями комплаенс-подразделения, можно утверждать, что к основным функциям полноценно действующего СВК можно отнести следующие:

— управление регуляторным риском. СВК производит мониторинг, оценку и управление регуляторным риском в соответствии с внутренними методиками оценки регуляторного риска;

— противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма. Подразделение по ПОД/ФТ обеспечивает и контролирует процесс проверки новых клиентов (принцип «знай своего клиента», KYC) и последующего мониторинга профиля и сделок клиентов;

— посреднические функции при взаимодействии с регулятором. СВК осуществляет поддержку взаимодействия подразделений кредитной организации с регулятором, в том числе при проверках регулятора, и контролирует процесс переписки с ним (возможно, по конкретным направлениям);

— контроль за соответствием структуры корпоративного управления требованиям регулятора и т.д. — в зависимости от особенностей организации;

— мониторинг изменения законодательства и соответствия внут_ренней нормативной базы. СВК осуществляет мониторинг изменений законодательства, информирует соответствующие подразделения организации о необходимости внесения изменений во внутренние регламенты, осуществляет мониторинг соответствия внутренней нормативной базы действующему законодательству и стандартам.

Можно предположить, что Банк России, определяя регуляторный риск как объект контроля (табл. 1), включает в совокупность неблагоприятных исходов по этому риску потерю прибыльности, снижение капитала и угрозу репутации банка, связанных с невозможностью соблюдать возрастающие регуляторные требования и ожидания. Но как определить и оценить регуляторный риск?

Таблица 1

Участники функции контроля за регуляторным риском в российских банках

Подразделение	Функции	Недостатки регламентов
Служба внутреннего контроля (внутреннего аудита)	Аналог функции «внутренний аудит» по стандартам Института внутренних аудиторов, а также: — проверка соответствия внутренних документов нормативным правовым актам, стандартам саморегулируемых организаций; — оценка работы службы управления персоналом; — другие вопросы	Ряд направлений деятельности допускают конфликт интересов в силу того, что подразделение выполняет функции по организации и определению методологии системы внутреннего контроля и в то же время имеет полномочия проверять указанные аспекты
Ответственный сотрудник (структурное подразделение) по ПОД/ФТ	Разработка и реализация правил внутреннего контроля в целях ПОД/ФТ, программ его осуществления и иных внутренних организационных мер в указанных целях. Организация представления в уполномоченный орган по ПОД/ФТ сведений в соответствии с Законом № 115-ФЗ и нормативными актами Банка России	Сфера компетенции ограничена ПОД/ФТ
Контролер профессионального участника рынка ценных бумаг	Проверка соответствия деятельности профессионального участника рынка ценных бумаг требованиям законодательства РФ о ценных бумагах и защите прав и законных интересов инвесторов на рынке ценных бумаг, нормативным правовым актам федерального органа исполнительной власти по рынку ценных бумаг	Сфера компетенции ограничена направлениями деятельности профессионального участника рынка ценных бумаг
Ответственный сотрудник по правовым вопросам	Проверка соблюдения нормативных правовых актов, стандартов СМРО, учредительных и внутренних документов. В Рекомендациях по организации управления правовым риском (приложение к Письму № 92-Т) предлагается на подразделение (служащего) по управлению правовым риском возложить организацию работы по минимизации правового риска	Не определен статус данного подразделения (сотрудника). Авторам доводилось встречаться с таким представлением, что это «всего лишь другое название юридической службы». Не определены необходимые для осуществления функций полномочия и процедуры их реализации

Система оценки и раннего предупреждения регуляторного риска

Выявление и контроль регуляторного риска в кредитных организациях выполняются на двух уровнях:

— уровень 1 — соответствие внешним правилам, которые обязана выполнять организация в целом;

— уровень 2 — соответствие требованиям системы внутреннего контроля, которые устанавливаются с целью обеспечения выполнения внешних требований.

Наглядное представление процедур и субъектов выявления регуляторного риска см. на рис. 5.

В борьбе с любыми нарушениями существуют следующие способы контроля:

1) предварительный контроль (профилактика, превентивные меры);

2) стимулирование;

3) последующий контроль.

Первый способ контроля, так называемый предварительный контроль, включает:

— выявление требований;

— оценку и ранжирование рисков;

— выявление контролей (пример: Закон США о коррупции FCPA, «передача чего-либо ценного»);

— выявление бизнес-процессов, вовлеченных сотрудников и внутренней регламентации в компании;

— изменение практик кредитной организации, отказ от практик;

— внесение изменений и дополнений во внутренние документы компании и дополнительный предварительный контроль («вторая пара глаз» профильных функциональных подразделений или вышестоящего руководства там, где это необходимо и оправданно).

Второй способ — осуществление последующего контроля силами контрольных подразделений кредитной организации:

— проведение систематического обучения сотрудников;

— мониторинг законодательства и судебной практики;

— регулярная оценка правовых рисков;

— оценка эффективности системы управления регуляторными рисками;

— отчетность, корректирующее воздействие.

Помимо самого процесса выявления и контроля риска, необходимы процедуры «настройки» системы контроля на изменения признаков риска. Рисунок 6 иллюстрирует наличие в системе внутреннего контроля так называемых «рубежей обороны» и изменение состояния системы внутреннего контроля при управлении регуляторным риском. На схеме также выделены циклы априорного — раннего выявления и устранения регуляторного риска и апостериорного — после реализации риска.

Если предположить, что регуляторный риск — это риск несоответствия практики каким-то теоретическим требованиям, то какие решения должен принимать банк для снижения регуляторных рисков? Банк России может издавать Положения — «П», Указания — «У», рекомендации — «Т». Если кредитная организация не выполняет «Т», то регуляторный риск выше или ниже при невыполнении «П»? А если персонал банка не выполняет внутренний регламент, это высокий или низкий регуляторный риск?

Можно предположить, что оценку системы контроля регулятивного риска могут осуществлять третьи лица, а не только Банк России. Тогда может быть сформирована следующая таблица (табл. 2).

Таблица 2

Третьи лица, вовлеченные в процесс оценки системы контроля регуляторного риска

Субъекты контроля	Оценка уровня риска
	Умеренный
Потенциальные покупатели (инвесторы), которые планируют совершение сделки M&A или сделку купли-продажи с компанией. Функция контроля регулятивных рисков и эффективность управления рисками, связанными с комплаенсом, оцениваются в ходе предварительного due diligence	Умеренный
Государственные организации (в зависимости от отрасли и страны функционирования кредитной организации) в порядке их основной деятельности
Кредиторы (банки и финансовые институты): анализ функции контроля регулятивных рисков как часть оценки рисков кредитоспособности компании	Умеренный
Страховые компании, брокерские агентства и другие компании: анализ функции контроля регулятивных рисков как часть общей оценки рисков и определения суммы страховой премии
Аудиторы в ходе аудита финансовой отчетности и AUP-проектов: анализ управления рисками в процессах подготовки финансовой отчетности, оценка системы управления регуляторными и комплаенс-рисками
Контрагенты при принятии решения о работе с клиентом и (или) проведении проектов

Субъекты контроля регуляторного риска, в данном случае третьи лица, при выставлении положительной или нейтральной оценки уровня риска соответственно положительно влияют на принятие решения или не влияют на него. При негативной оценке указанных субъектов уровень риска составляет (см. 2-ю колонку таблицы):
Умеренный — в случае выявления несоответствия может как влиять, так и не влиять на итоговое решение.
Высокий — в случае выявления несоответствия окажет серьезное влияние на итоговое решение.
Низкий — в случае выявления несоответствия окажет слабое влияние на итоговое решение.

Выводы

В условиях общей неопределенности определения регуляторного риска можно рекомендовать службе внутреннего контроля/аудита:

1) подготовить карту рисков, определить риски, связанные с регуляторным, продемонстрировать четкое понимание приемов управления рисками данного вида с позиции менеджмента банка;

2) представить на анализ все политики и процедуры кредитной организации, чтобы доказать соответствие их основных положений требованиям законодательства.

При проведении внешних проверок необходимо сосредоточиться на предоставлении полного объема запрошенных документов, предоставить самооценку и отчеты внутреннего аудита, связанные с оценкой регуляторного риска, и результаты его тестирования. Особо ценится, если приводится положительное мнение третьей стороны.

В новой редакции Положения № 242-П регуляторный риск определяется через понятие комплаенс-риска, то есть риска возникновения убытков из-за несоблюдения законодатель- ства РФ, внутренних документов, стандартов СМРО или в результате применения санкций надзорными органами.

Примечания

1. В России термин «комплаенс-контроль» был впервые введен Указанием Банка России от 07.07.1999 № 603-У «О порядке осуществления внутреннего контроля за соответствием деятельности на финансовых рынках законодательству о финансовых рынках в кредитных организациях». Комплаенс-контроль определялся как внутренний контроль за соответствием деятельности кредитной организации на финансовых рынках законодательству о финансовых рынках в общей системе внутреннего контроля кредитной организации, а под финансовыми рынками понимались рынки ценных бумаг и срочных сделок. Чуть позже появилось определение комплаенс-риска: «риск применения правовых санкций или санкций со стороны регулятора, реальных финансовых потерь или потери репутации, который может возникнуть в результате несоблюдения банком законодательства, нормативных актов, стандартов саморегулируемых организаций и кодексов корпоративного поведения применительно к деятельности банка». Очень похоже на определение регуляторного риска.

2. В оригинале — «комплаенс-служащий».

3. Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности».

4. Рисунок представляет собой фрагмент схемы и включает не все компоненты функционирования СВА.

5. Рисунок представляет собой фрагмент схемы и включает не все компоненты функционирования СВК.

6. Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

7. Сотрудники должны понимать, что за ними следят, это снижает вероятность нарушения регламента более чем на 80%.

ПОЛОЖЕНИЕ

об управлении регуляторным (комплаенс) риском

г. Красноярск – 2014 г.

1. Введение.

1.1 Организация Х при осуществлении своей деятельности стремится соблюдать требования законодательства, а также внутренние правила и положения практикам и стандартам в области организации управления регуляторным риском (комплаенс-контроля).

1.2 Настоящее «Положение об управлении регуляторным (комплаенс) риском» (далее - Положение) разработано в соответствии со следующими нормативными документами в действующей редакции на момент утверждения Положения:

Федеральный закон от 01.01.2001 г. N 395-1 «О банках и банковской деятельности»;

Федеральный закон от 01.01.2001 N 224-ФЗ "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты»;

- "Положение об организации внутреннего контроля в кредитных организациях и банковских группах" N 242-П от 01.01.2001 г.;

Письмо Банка России от 01.01.2001 N 173-Т "О рекомендациях Базельского комитета по банковскому надзору";

Письмо Центрального Банка Российской Федерации от 01.01.2001 г. N 119-Т «О современных подходах к организации корпоративного управления в кредитных организациях»;

Письмо Центрального Банка Российской Федерации от 01.01.2001 г. N 92-Т «Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах»;

1.3 Настоящее Положение утверждается Советом директоров, доводится до сведения всех сотрудников и пересматривается на регулярной основе не реже одного раза в год.

2. Термины и определения.

2.1 Регуляторный риск (комплаенс-риск) - риск возникновения убытков из-за несоблюдения законодательства Российской Федерации , внутренних документов, стандартов саморегулируемых организаций (если такие стандарты или правила являются обязательными), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов (комплаенс-риск). Термин «регуляторный риск» введен "Положением об организации внутреннего контроля в кредитных организациях и банковских группах" N 242-П от 01.01.2001 г. и равносилен термину «комплаенс-риск», используемому в общемировой практике. Комплаенс-риск тесно взаимодействует с другими видами рисков, присущих Организации Х:

Операционный риск - нарушение внутренних правил и документов, повлекшее убытки; несоблюдение сотрудниками, органами управления и участниками Организации Х законодательства, учредительных и внутренних документов;

Правовой риск - несоблюдение законодательства, влекущее преследование со стороны надзорных органов;

Риск потери деловой репутации - опубликование негативной информации об организации или ее работниках, собственниках, членах органов управления, аффилированных лицах в средствах массовой информации .

2.2 Комплаенс - это обеспечение соответствия деятельности установленным требованиям и стандартам, это часть корпоративной культуры, при которой выполнение каждым сотрудником своих должностных обязанностей, включая принятие решений на всех уровнях, должно соответствовать стандартам законности и добросовестности, установленным Организацией Х для ведения своей деятельности. Основные области комплаенса – противодействие легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма, валютный контроль и таможенное законодательство, учет и отчетность, представление финансовой отчетности, трудовое, антимонопольное, налоговое законодательство , этические нормы и другие.

2.3 Комплаенс-контроль - процесс, осуществляемый органами управления и сотрудниками в целях контроля соответствия деятельности Организации Х действующему законодательству, правилам, стандартам, как внутренним, так и внешним. Комплаенс-контроль основан на системном, предварительном контроле за событиями, которые могут привести к несоблюдению установленных требований и обязательств и нанести материальный ущерб или повредить репутации.

Комплаенс-контроль требует соблюдения установленных правил внутреннего взаимодействия, процедур и процесса принятия решений требованиям выявления и оценки комплаенс-рисков в области: противодействия легализация доходов, полученных преступным путем и финансированию терроризма, идентификации неблагонадежных контрагентов , рисков мошенничества и коррупции, а также мониторинга конфликтов интересов, использования инсайдерской или конфиденциальной информации, получения и дарения подарков, качества работы с клиентами и контрагентами, соблюдения этических норм (норм профессионального ведения бизнеса). Комплаенс-контроль в большей степени анализирует нефинансовые показатели деятельности, обозначенные выше.

Комплаенс-контроль исключает неосознанное принятие рисков, обеспечивает достаточную степень уверенности в отсутствии нарушений требований законодательства и потенциальных претензий со стороны надзорных органов, позволяет предотвратить привлечение к ответственности, в том числе уголовной, выявляет реализующиеся комплаенс-риски на самых ранних стадиях, быстро реагирует и тщательно устраняет недостатки, определяет причины проблем для предотвращения их повторения, устраняет дублирование функций, делает переоценку роли и значимости функциональных подразделений организации, а также достраивает необходимые элементы системы внутреннего контроля за обеспечением соответствия установленным требованиям; эффективно дополняет систему внутреннего контроля; сокращает незапланированные затраты, укрепляет репутацию Организации Х как надежного партнера и повышает привлекательность, обеспечивая тем самым устойчивое развитие.

3. Стандарты и принципы управления регуляторным риском (комплаенс-контроля).

3.1 Цель комплаенса - сведение к минимуму риска вовлечения в процессы, которые могут обернуться для нее не только финансовыми потерями, но и потерей доверия со стороны общества, инвесторов, партнеров, собственников, клиентов и т. д.

3.2 Управление комплаенс-риском осуществляется сверху вниз. Руководство на уровне Совета директоров, Правления и Председателя Правления несет ответственность за организацию комплаенс-контроля.

3.3 Комплаенс-контроль является неотъемлемой составляющей корпоративной культуры и деятельности. Выявление, оценка и управление комплаенс-рисками сопровождает любой процесс его деятельности. Организация Х внедряет комплаенс-контроль в бизнес-процессы.

3.4 Соблюдение принципов комплаенс-контроля является обязанностью каждого сотрудника. Сотрудники выполняют возложенные на них задачи в рамках установленных требований внутренних нормативных актов и в соответствии с общепризнанными нормами поведения и деловой этики .

3.5 Комплаенс-контроль является одним из элементов системы риск-менеджмента.

3.6 Комплаенс-контроль осуществляется непрерывно.

3.7 СВК является независимой в своей деятельности и подчиняется Председателю правления. Контроль за ее деятельностью осуществляет Служба внутреннего аудита. СВК несет ответственность за качество управления регуляторным риском. Организация Х обеспечивает СВК всеми необходимыми ресурсами, разрешениями для исполнения возложенных на нее обязанностей.

3.8 В Организации Х разрабатываются и реализуются мероприятия, направленные на снижение комплаенс-рисков и постоянное совершенствование системы внутреннего контроля в областях деятельности с высокими комплаенс-рисками.

3.9 Организация Х обеспечивает соблюдение принципов комплаенса контрагентами при реализации договорных отношений с ними.

3.10 Организация Х обеспечивает возможности выявления и урегулирования конфликтов интересов, в том числе потенциальных.

3.11 Организация Х предоставляет работникам и третьим лицам возможность конфиденциально сообщать о возможных нарушениях стандартов комплаенса определенными во внутренних документах способами.

3.13 Сотрудники Организации Х обеспечивают внимательное отношение к клиентам, при общении с клиентами руководствуются принципом равенства клиентов. Доступными способами разрешают конфликт с недовольными клиентами, чтобы не допустить распространения ими негативной информации об Организация Х стремится к тому, чтобы сотрудники понимали свою ответственность в части комплаенса, значимость комплаенса.

4.1.1 Организация работы и контроль эффективности системы комплаенс-контроля;

4.1.2 Управление регуляторным риском;

4.1.3 Управление конфликтами интересов, управление качеством и безопасностью отношений с клиентами и контрагентами;

4.1.4 Предварительный контроль операционного и правового риска, риска потери деловой репутации;

4.2 Функции СВК:

4.2.1 Выявление регуляторного риска (комплаенс-риска);

4.2.2 Учет событий, связанных с регуляторным риском, определение вероятности их возникновения и количественная оценка возможных последствий;

4.2.3 Мониторинг регуляторного риска, в том числе анализ внедряемых новых продуктов, услуг и планируемых методов их реализации на предмет наличия регуляторного риска;

4.2.4 Направление в случае необходимости рекомендаций по управлению регуляторным риском руководителям структурных подразделений и Председателю правления;

4.2.5 Координация и участие в разработке комплекса мер, направленных на снижение уровня регуляторного риска;

4.2.6 Мониторинг эффективности управления регуляторным риском;

4.2.7 Участие в разработке внутренних документов и мероприятий по управлению регуляторным риском, противодействию коммерческому подкупу и коррупции, соблюдению правил корпоративного поведения, норм профессиональной этики;

В данной статье мы рассмотрим общие положения управления регуляторным риском в микрофинансовой организации (МКК и МФК) и кредитном потребительском кооперативе (КПК).

Микрофинансовая организация и кредитный потребительский кооператив (далее - организации) при осуществлении своей деятельности должны стремится соблюдать требования законодательства, а также внутренние правила и положения практик и стандартов в области организации управления регуляторным риском (комплаенс-контроль).

Регуляторный риск (комплаенс-риск) - риск возникновения убытков из-за несоблюдения МФО и КПК требований законодательства Российской Федерации, нормативных правовых актов (включая нормативные акты Банка России), базовых стандартов по управлению рисками, внутренних документов МФО и КПК, а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов. Термин "регуляторный риск" введён базовыми стандартами по управлению рисками и равносилен термину "комплаенс-риск", используемому в общемировой практике.

Комплаенс - это обеспечение соответствия деятельности МФО и КПК установленным требованиям и стандартам, это часть корпоративной культуры, при которой выполнение каждым сотрудником своих должностных обязанностей, включая принятие решений на всех уровнях, должно соответствовать стандартам законности и добросовестности, установленным МФО и КПК для ведения своей деятельности. Основные области комплаенса - противодействие легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма, учёт и отчётность, представление финансовой отчётности, трудовое, антимонопольное, налоговое законодательство, этические нормы и др.

Комплаенс-контроль - процесс, осуществляемый органами управления и сотрудниками организации в целях контроля соответствия деятельности организации действующему законодательству, правилам, стандартам как внутренним, так и внешним. Комплаенс-контроль основан на системном предварительном контроле за событиями, которые могут привести к несоблюдению установленных требований и обязательств организации и нанести материальный ущерб или повредить репутации.

Комплаенс-контроль требует соблюдения установленных правил внутреннего взаимодействия, процедур и процесса принятия решений требованиям выявления и оценки комплаенс-рисков в области противодействия легализации доходов, полученных преступным путём, и финансированию терроризма, идентификации неблагонадёжных контрагентов, рисков мошенничества и коррупции, а также мониторинга конфликтов интересов, использования конфиденциальной информации, получения и дарения подарков, качества работы с клиентами и контрагентами, соблюдения этических норм (норм профессионального ведения бизнеса). Комплаенс-контроль в большей степени анализирует нефинансовые показатели деятельности, обозначенные выше.

Комплаенс-контроль исключает неосознанное принятие рисков, обеспечивает достаточную степень уверенности в отсутствии нарушений требований законодательства и потенциальных претензий со стороны надзорных органов, позволяет предотвратить привлечение к ответственности, в том числе уголовной, выявляет реализующиеся комплаенс-риски на самых ранних стадиях, быстро реагирует и тщательно устраняет недостатки, определяет причины проблем для предотвращения их повторения, устраняет дублирование функций, делает переоценку роли и значимости функциональных подразделений МФО и КПК, а также достраивает необходимые элементы системы внутреннего контроля за обеспечением соответствия установленным требованиям, эффективно дополняет систему внутреннего контроля, сокращает незапланированные затраты, укрепляет репутацию организации как надёжного партнёра и повышает привлекательность, обеспечивая тем самым устойчивое развитие.

В целях управления регуляторным риском в МФО и КПК должен быть назначен внутренний контролер. Внутренний контролер - должностное лицо, в обязанности которого входит управление регуляторным риском (осуществление комплаенс-контроля).

Внутренний контролер независим в своей деятельности и подчиняется руководителю организации. Контроль за его деятельностью осуществляет риск-менеджер организации. Внутренний контролер несёт ответственность за качество управления регуляторным риском. МФО и КПК обеспечивают внутреннего контролера всеми необходимыми ресурсами, разрешениями для исполнения возложенных на неё обязанностей.

Стандарты и принципы управления регуляторным риском (комплаенс-контроля)

Цель комплаенса - сведение к минимуму риска вовлечения организации в процессы, которые могут обернуться для него не только финансовыми потерями, но и потерей доверия со стороны общества в лице регулирующих органов, инвесторов, партнёров, собственников, клиентов и т.д.

Управление комплаенс-риском осуществляется сверху вниз. Руководитель МФО и КПК несёт ответственность за организацию комплаенс-контроля.

Комплаенс-контроль является неотъемлемой составляющей корпоративной культуры и деятельности организации. Выявление, оценка и управление комплаенс-рисками сопровождает любой процесс деятельности организации. МФО и КПК должны внедрить комплаенс-контроль в свои бизнес-процессы.

Соблюдение принципов комплаенс-контроля является обязанностью каждого сотрудника организации. Сотрудники организации должны выполнять возложенные на них задачи в рамках установленных требований внутренних нормативных актов и в соответствии с общепризнанными нормами поведения и деловой этики.

Комплаенс-контроль является одним из элементов системы риск-менеджмента. Комплаенс-контроль осуществляется непрерывно.

В организации разрабатываются и реализуются мероприятия, направленные на снижение комплаенс-рисков и постоянное совершенствование системы внутреннего контроля в областях деятельности с высокими комплаенс-рисками.

МФО и КПК обеспечивают соблюдение принципов комплаенса контрагентами при реализации договорных отношений с ними.

МФО и КПК обеспечивают возможности выявления и урегулирования конфликтов интересов, в том числе потенциальных.

МФО и КПК предоставляют работникам и третьим лицам возможность конфиденциально сообщать о возможных нарушениях стандартов комплаенса определёнными во внутренних документах способами.

Применение мер дисциплинарной ответственности неотвратимо в случае нарушения работниками стандартов комплаенса.

Сотрудники организации обеспечивают внимательное отношение к клиентам, при общении с клиентами руководствуются принципом равенства клиентов; доступными способами разрешают конфликт с недовольными клиентами, чтобы не допустить распространения ими негативной информации об организации. МФО и КПК должны стремится к тому, чтобы сотрудники понимали свою ответственность в части комплаенса, значимость комплаенса.

Наши специалисты разработали методическия пособия по управлению рисками в микрофинансовой организации и кредитном потребительском кооперативе, в состав которых входят необходимые шаблоны документов.

8. Оценка общего уровня регуляторного риска

8.1. Оценка уровня и динамики регуляторного риска, лимиты допустимого уровня и критерии оценки приведены в Приложении №6 к настоящему Положению.

Приложение

Программы управления комплаенс (SMAART)

Компоненты Программы управления комплаенс (SMAART)

(S) Системы	Внедрение процедур и внутреннего контроля для обеспечения проведения и учета трансакций в соответствии с правовыми нормами и требованиями к обслуживанию клиента.
(M) Мониторинг	Процесс надзора на ежедневной или ежедневной основе – функционирования систем комплаенс в кредитной организации для обеспечения исполнения в режиме реального времени в соответствии со стандартами программ комплаенс.
(A) Оценка	Периодический анализ систематизированных записей и операций для выявления нарушений операций и недостатков программы.
(A) Ответственность	Распределение ответственности, полномочий и подотчетности для направленности персонала на внедрение политики комплаенс и уведомления Правления и Совета директоров о результативности программы комплаенс
(R) Реагирование	Процесс обработки жалоб клиентов, преодоление нарушений регулятивных требований, исправления процедур и контроля, коррекции недостатков внутреннего надзора и внедрения политик, процедур, их пересмотр или обновление.
(T) Обучение	Коммуникация в отношении соблюдения политик, процедур, директив, требований регуляторов, информации о продуктах и услугах, включая обеспечение информирования персонала.

Приложение

Образец составления годового плана работы СВК

План управления регуляторным риском на _____ год

Исполнитель ________________________________________ ________________

(ФИО, должность) (подпись)

Согласовано _________________________________________ ________________ ______________

(ФИО, должность) (подпись) (дата)

Приложение

Образец оформления плана мониторинга рисков

План мониторинга выявленных регуляторных рисков на _____ год

Приложение

Образец журнала учета событий, связанных с регуляторным риском

Журнал учета событий, связанных с регуляторным риском за ______ год

Приложение

Памятка-обязательство для работников о конфликте интересов

Уважаемый сотрудник!

Организация Х стремится к повышению качества и показателей своей работы для удовлетворения требований органов управления и соблюдения интересов собственников. Поэтому предлагаем Вам ознакомиться правилами, которые должны соблюдать все работники с целью исключения конфликтов между интересами Организации Х, ее органов управления, собственников и работников. А также подтвердить Ваше согласие с ними и отсутствие корыстных личных интересов, несовместимых с целями деятельности

1. Конфликт интересов:

Ситуация, в которой интересы Организации Х, придерживающейся правил, стандартов корпоративного управления и бизнес-этики, вступают в противоречие с интересами Организации Х как кредитной организации;

Ситуация, в которой интересы членов органов управления и работников вступают в противоречие с интересами Организации Х как организации;

Противоречие между имущественными и иными интересами Организации Х и (или) его работников и (или) клиентов, которое может повлечь за собой неблагоприятные последствия для Организации Х и (или) его клиентов.

В целях избегания конфликтов интересов работник Организации Х:

Не должен совершать личные финансовые, валютные, товарные операции (сделки), несовместимые с деятельностью Организации Х (в том числе сомнительные и незаконные) используя полученную в ходе работы в Организации Х закрытую коммерческую информацию, используя оборудование, средства связи и коммуникаций Организации Х;

Не должен допускать совмещения функций исполнителя и контролера в одном лице по одной операции;

Не должен распространять (в том числе устно) информацию, являющуюся коммерческой, банковской тайной за пределы Организации Х, а также допускать случаев, когда доступ к такой информации могут получить посторонние лица (например, с носителей флэш-памяти, внешней электронной почты, утерянных телефонов);

Должен сообщить в Службу внутреннего контроля информацию о имеющихся (или планирующихся) долях у него долях собственности в других юридических лицах, или о наличии возможности неофициально контролировать деятельность сторонних юридических лиц и индивидуальных предпринимателей , а также о занятии должностей в таких субъектах. Указанные факторы не должны мешать работнику выполнять свои должностные обязанности в Организации Х, не должны препятствовать деятельности Организации Х, снижению ее прибыльности, или подвергать опасности получения санкций, штрафов, повышенного внимания со стороны контролирующих, правоохранительных органов ;

Не предлагать клиентам коммерческий подкуп, неофициальные услуги, необоснованные льготы, а также соглашаться на аналогичные предложения от клиентов;

Должен сообщать в Службу внутреннего контроля обо всех известных ему нарушениях в случаях, описанных выше, если нарушения совершаются другими работниками. Сообщения могут быть анонимными.

Настоящим я, __________________________________________________, подтверждаю, что не имею долей собственности в других юридических лицам, не являюсь индивидуальным предпринимателем, осуществляющим деятельность в настоящий момент, не контролирую косвенно деятельность других юридических лиц и не занимаю в них каких-либо должностей, деятельность которых может повлечь нарушение интересов Организации Х, а также обязуюсь не совершать незаконных, сомнительных и других операций (сделок), преследующих личный интерес, мешающих основной работе, наносящих материальный или репутационный ущерб

Подпись________________ Дата ____________________

Приложение 6

Оценка уровня регуляторного риска за ____________ ______ г. (период – месяц)
	Показатель (область контроля)	Выявленные случаи (описание)	Кем выявлен (подразделение, сотрудник)	Фактические последствия	Потенциальные последствия	Оценка (значительность риска)*	Принятые меры	Комментарии
	Соблюдение внутренних норм

*- Значительность риска оценивается по пятибалльной шкале:

1. Незначительный риск – не влечет сейчас и в будущем заметных убытков и ущерба репутации.

2. Низкий риск – может повлечь в будущем незначительные убытки (до 10 тыс. руб.), или ущерб репутации локального характера (сведения (в том числе ложные), распространяемые через родственников/знакомых.

3. Средний риск – повлек в настоящее время незначительные убытки (до 10 тыс. руб.), или ущерб репутации локального характера, может повлечь в будущем последствия в более значительном размере, наличие предписаний, предупреждений со стороны контролирующих органов, наличие отрицательных отзывов на различных ресурсах в сети «Интернет».

4. Высокий риск – повлек, или может повлечь, убытки в значительных суммах (более 100 тыс. руб.), или ущерб репутации за счет массового распространения отрицательных сведений через СМИ.

5. Критический риск – повлек нанесение убытков в значительных суммах, влияющих на своевременное и качественное осуществление деятельности, или значительный ущерб репутации, выраженный в снижении доверия со стороны клиентов и контрагентов и сокращении денежных оборотов и комиссионных доходов. Может повлечь ограничение деятельности надзорными органами, отзыв лицензии.

** - Максимально допустимая оценка риска составляет 3 балла хотя бы по одному из направлений анализа, таким образом, допустимый риск по любому из направлений деятельности не должен достигать четвертого уровня – Высокого риска. Максимально допустимая средняя оценка составляет 2,5 балла.

Если риск превышает установленные лимиты, СВК немедленно сообщает об этом Председателю правления, и Организация Х принимает меры быстрого реагирования, направленные на снижение уровня риска, в числе которых:

Издание распорядительных документов соответствующей направленности;

Приостановление (прекращение) работы по высокорисковым направлениям;

Разъяснительная работа с сотрудниками, их обучение;

Применение наказаний, взысканий к виновным сотрудникам;

Проведение внутреннего аудита;

Другие меры по усмотрению руководства, в зависимости от сложившихся обстоятельств, призванные снизить уровень риска.

Динамика уровня регуляторного риска за _____ год*
	Показатель (область контроля)		Показатель оценки	Изм. к предущему/ к первому		Показатель оценки	Изм. к предущему/ к первому
	Соблюдение законодательных норм
	Соблюдение внутренних норм
	Жалобы, претензии клиентов (не только официальные, но и косвенно выявленные, например, в ходе анализа телефонных переговоров)
	Конфликты интересов, распространение и корыстное использование внутренней информации, коммерческий подкуп
	Нарушения в договорах аутсорсинга
	Максимальная оценка/средняя оценка**

* - если значение показателя, или итоговое значение расчет в течение более чем двух месяцев, но при этом не достигает уровня лимита. СВК предпринимает предупредительные меры по необходимым направлениям с целью удержания показателя на приемлемом уровне.