ЦБ обяжет банки подсчитать ущерб от краж, кибератак и харассмента

Банк России опубликовал проект положения "О требованиях к системе управления операционным риском в кредитной организации и банковской группе". Документ разработан по следам декабрьского решения Базельского комитета по банковскому надзору, который в конце 2017 года уточнил подход к оценке операционного риска для расчета норматива достаточности капитала в рамках стандарта "Базель III", сообщает РБК .

Разработанное ЦБ положение содержит требования к системе учета операционных рисков и классификацию событий, ущерб от которых банки должны будут подсчитывать в рамках управления операционными рисками, — от ошибок менеджмента и действий регулятора до судебных издержек из-за харассмента и дискриминации по национальному признаку.

В документе приводится категоризация операционных рисков по причинам возникновения, типам событий, направлениям деятельности и видам потерь. По причинам операционные риски делятся на четыре категории: ошибки и недостатки процессов (неэффективная организация управления банком, несоответствие процедур управления "масштабам деятельности кредитной организации" и требованиям законодательства); риски, связанные с действиями персонала; сбои информационных и технологических систем банков; действия внешних причин (речь, в частности, идет о действиях госорганов, регулятора и правоохранителей).

Банки должны будут привести свои системы в соответствие с новым положением к концу 2019 года, а с 2020-го ЦБ начнет оценивать, насколько их системы управления операционным риском соответствуют новым стандартам. Если система не соответствует стандартам, а кредитная организация это несоответствие не устраняет, ЦБ сможет воспользоваться мерами из ст. 74 закона "О ЦБ" (предполагает широкий набор — от штрафа до ввода временной администрации).

В пресс-службе Россельхозбанка отметили, что предложенные ЦБ новые требования "в высокой степени соответствуют" той системе управления операционным риском, которая существует в банке сейчас. При этом банку все же потребуется провести "дополнительные мероприятия по адаптации некоторых элементов" управления операционным риском к новым требованиям регулятора.

Большая часть банков из топ-10 по объему активов не ответила на запросы РБК, в Сбербанке отказались от комментариев.