УДК 336.71
Методика построения инфраструктуры риск-менеджмента в платежных системах
В статье представлен методический подход к построению инфраструктуры риск-менеджмента в платежных системах, разработанный в соответствии с положениями международных стандартов в сфере риск-менеджмента, а также тех документов Комитета по платежам и рыночным инфраструктурам при Банке международных расчетов, которые касаются организации деятельности по управлению рисками в платежных системах.
М. Н. МАСИНО,
банковский эксперт, кандидат экономических наук, доцент
А. В. ЛАРИОНОВ,
ассистент департамента мировой экономики, Национальный исследовательский университет «Высшая школа экономики», National Research University Higher School of Economics (HSE)
Разработанная в соответствии с предложенным в статье подходом инфраструктура риск-менеджмента способствует эффективной и результативной деятельности по управлению рисками в платежных системах. В рамках представленного исследования разработка и внедрение элементов инфраструктуры риск-менеджмента рассматриваются с учетом их полного или частичного отсутствия прежде всего у оператора платежной системы, а также у иных субъектов платежной системы1.
Основные положения, стандарты и базисы
Статья 28 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе» (далее - Закон о НПС) устанавливает требования к системе управления рисками в платежных системах, которая представляет собой комплекс мероприятий и способов снижения вероятности возникновения неблагоприятных последствий для бесперебойности функционирования платежной системы с учетом размера причиняемого ущерба. Реализация требований указанной статьи Закона о НПС, а также организация деятельности по эффективному управлению рисками в платежной системе возможны при условии принятия специализированного стандарта, определяющего четкую последовательность действий по внедрению и
1 Отдельные элементы инфраструктуры риск-менеджмента реализованы в соответствии с требованиями ст. 28 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе», а также Положения Банка России от 31.05.2012 № 379-П «О бесперебойности функционирования платежных систем и анализе рисков в платежных системах».
№8 2015 I БАНКОВСКОЕ ДЕЛО I 51 I
развитию архитектуры риск-менеджмента в платежных системах.
Создание стандарта позволит унифицировать подходы к организации деятельности по управлению рисками в системно и социально значимых платежных системах, а также платежных системах, не являющихся таковыми. Стандарт позволит операторам платежных систем2, Банку России контролировать уровень риска в платежных системах, основываясь на лучшей международной и отечественной практике.
В настоящее время в сфере управления рисками разработана целая группа международных стандартов, часть из которых переведена на русский язык и утверждена в качестве национальных стандартов. Основными являются:
■ стандарт Российской Федерации ГОСТ Р 518972011 / Руководство ИСО 73:2009. «Менеджмент риска. Термины и определения» (утв. и введен в действие приказом Росстандарта от 16.11.2011 № 548-ст);
■ стандарт Российской Федерации ГОСТ Р ИСО/ МЭК 31000 2010 «Менеджмент риска. Принципы и руководство» (утв. приказом Росстандарта от 21.12.2010 № 883-ст, далее - стандарт ISO 31000);
■ стандарт Российской Федерации ГОСТ Р ИСО/ МЭК 31010 2011 «Менеджмент риска. Методы оценки риска» (утв. приказом Федерального агентства по техническому регулированию
и метрологии от 01.12.2011 № 680-ст);
■ стандарт ISO/TR 31004 2013 «Менеджмент рисков. Руководство по внедрению ISO 31000»3. Указанными стандартами определена архитектура
риск-менеджмента как совокупность трех базисов: принципов, инфраструктуры риск-менеджмента и процесса риск-менеджмента [1]. Именно применение такой архитектуры является залогом эффективного и результативного подхода к управлению рисками. Отметим, что стандарты не имеют отраслевой специфики, поэтому внедрение предложенной стандартами архитектуры риск-менеджмента без адаптации к особенностям деятельности операторов платежных систем, операторов услуг платежной инфраструктуры
и связанных с ними платежных систем весьма затруднительно.
В международной практике выработаны специализированные рекомендации по управлению рисками в платежных системах. К числу таких документов можно отнести «Принципы для инфраструктур финансового рынка», сформулированные Комитетом по платежным и расчетным системам4 при Банке международных расчетов и Техническим комитетом Международной организации комиссий по ценным бумагам. Совокупность подходов, изложенных в рекомендациях, может лечь в основу отечественной практики эффективного и результативного управления рисками в платежных системах, функционирующих в Российской Федерации.
Ключевой элемент организации деятельности по управлению рисками - построение инфраструктуры риск-менеджмента. Добавим, реализация следующего базиса архитектуры риск-менеджмента - процесса риск-менеджмента - невозможна без построения инфраструктуры. Инфраструктура риск-менеджмента (далее - инфраструктура) - это набор компонентов, обеспечивающих основы, организационные меры и структуру для разработки, внедрения, мониторинга, пересмотра и постоянного улучшения деятельности по управлению рисками в платежной системе.
На этапе реализации инфраструктуры оператору платежной системы рекомендуется четко следовать определенной ниже последовательности действий. Если отдельные элементы или вся инфраструктура уже реализованы, оператору платежной системы нужно оценить их соответствие изложенным ниже положениям.
Для контроля за организацией деятельности по эффективному и результативному управлению рисками оператору платежной системы необходимо подготовить и использовать специализированный документ, позволяющий определить соответствие базисов создаваемой архитектуры риск-менеджмента требованиям, предъявляемым Банком России. Документ включает детализированное описание: ■ основных элементов инфраструктуры,
а также критериев для ее оценки;
Abstract. This article contains a methodical approach to the construction of risk-management framework in payment systems, developed in accordance with the provisions of international standards in the field of risk management, as well as documents of the Committee on Payments and Market Infrastructure at the Bank for International Settlements concerning risk management in payment systems.
Keywords. Managing risk in payment system, risk-management architecture, payment systems, risk-management framework.
Ключевые слова. Управление рисками в платежной системе, архитектура риск-менеджмента, платежные системы, инфраструктура риск-менеджмента.
2 Либо иному субъекту платежной системы, на который в соответствии с организационной моделью (определена оператором платежной системы в соответствии с ч. 13 ст. 20 Федерального закона № 161-ФЗ) системы управления рисками возложена обязанность по управлению рисками в платежной системе. Далее в статье используется модель, в которой данным субъектом является оператор платежной системы.
3 Далее при совместном упоминании - стандарты.
4 С сентября 2014 г. переименован в Комитет по платежам и рыночным инфраструктурам.
I 52 I БАНКОВСКОЕ ДЕЛО I №8 2015
■ ■ ш
ПРАКТИКА
■ структуры внутренних документов, комплексно характеризующих базисы архитектуры риск-менеджмента, их составные части, а также порядок взаимодействия представленных элементов и частей в рамках платежной системы.
Этапы реализации инфраструктуры в платежной системе
Используя положения стандарта ISO 31000, выделим 9 основных этапов реализации инфраструктуры в платежной системе, выстроенных в соответствии с четко определенной логикой последующего использования при внедрении процесса риск-менеджмента (рис. 1).
Отметим, что при реализации этих этапов в платежных системах, отличающихся дизайном и наличием различных сервисов, возможно, потребуется внести изменения в порядок реализации элементов инфраструктуры и/или в регламент их взаимодействия. Однако в целом порядок реализуемых элементов изменится незначительно.
Рассмотрим каждый этап реализации инфраструктуры более подробно.
Подготовительный этап
Подготовительный этап (рис. 2) предполагает реализацию двух элементов: определение полномочий и закрепление обязательств в части управления рисками
Рис. 1. Этапы реализации инфраструктуры
1. Подготовительный этап
1.1. Полномочия и обазательства 1.2. Цели
2. Создание инфраструктуры
2.1. Анализ контекста (внешнего и внутреннего) 2.2. Политика риск-менеджмента
5. Ресурсы
4. Интеграция (прежде всего учитывая внутренние
(в деятельность оператора ПС) документы оператора ПС в части
регламентации его деятельности)
6. Механизмы обмена информацией с внешними и внутренними элементами
(внешние - участники, органы надзора; внутренние - субъекты ПС)
№8 2015 I БАНКОВСКОЕ ДЕЛО I 53 I
ПРАКТИКА | БАНКОВСКИЕ РИСКИ
Рис. 2. Основные элементы подготовительного этапа
Подготовительный этап для создания инфраструктуры риск-менеджмента
■'
Определение полномочий и закрепление обязательств Определение целей риск-менеджмента
в платежной системе; определение целей риск-менеджмента в платежной системе.
Определение полномочий и закрепление обязательств
Этап определения полномочий и закрепления обязательств важен, поскольку создает условия для осуществления деятельности по управлению рисками, а также для соответствующего контроля со стороны руководства оператора платежной системы. Это предполагает выполнение следующих действий.
■ Определение ответственного из числа руководства оператора платежной системы. Необходимо назначить ответственное лицо из совета директоров или наблюдательного совета оператора платежной системы. На него будет возложена обязанность по организации и соблюдению риск-ориентированного подхода в деятельности всех субъектов платежной системы.
■ Создание структурного подразделения. Создаваемое структурное подразделение целесообразно передать под кураторство ответственного члена из состава высшего руководства операто
Для дальнейшего прочтения статьи необходимо приобрести полный текст. Статьи высылаются в формате PDF на указанную при оплате почту. Время доставки составляет менее 10 минут. Стоимость одной статьи — 150 рублей.