Интеграция систем, процессов внутреннего контроля и управления рисками Банка России

Номер журнала:

Автор: 
Краткая информация об авторах: 

советник Председателя Правления АО «КБ «Русский международный банк»

Аннотация: 

Система внутреннего контроля, в основе организации которой лежит риск-ориентированный подход, позволяет установить тесную интеграцию системы внутреннего контроля с процессами управления рисками, в результате чего обеспечивается  своевременное и эффективное применение методов  управления рисками с использованием эффективных механизмов системы внутреннего контроля. Для построения модели интеграции процесса управления рисками в систему внутреннего контроля на уровне Банка России необходимо достаточно четко понимать бизнес-процессы внутри структурных подразделений и порядок взаимодействия внутренних служб, а также сам процесс управления рисками и его возможности по интеграции в систему внутреннего контроля. Кроме того не менее важным для этих целей представляется определение понятия риск и его характеристик.

Ключевые слова: 

система внутреннего контроля, управление рисками, риск-ориентированный подход, многоуровневые бизнес-процессы, риск, Банк России, Россия, РФ.

     Система внутреннего контроля, в основе организации которой лежит риск-ориентированный подход, позволяет установить тесную интеграцию системы внутреннего контроля с процессами управления рисками, в результате агрегации которых обеспечивается своевременное и эффективное применение методов  управления рисками с использованием эффективных механизмов системы внутреннего контроля. При этом руководство организации и его сотрудники концентрируют усилия по построению и совершенствованию системы внутреннего контроля, в первую очередь, в тех областях деятельности, которые характеризуются наиболее высоким уровнем рисков.

     На деятельность организации влияют различные внешние и внутренние факторы, которые зачастую сложно поддаются прогнозированию и являются непредсказуемыми. Влияние этих факторов на деятельность организаций связано с отдельными видами рисков, разным уровнем их воздействия на результаты деятельности. Умение оценивать и прогнозировать развитие определенных событий (оказывающих непосредственное влияние на деятельность) при различных изменениях условий конъюнктуры, внешних социально-экономических, политических факторов и определять их влияние на деятельность позволяет выстраивать эффективные бизнес-процессы. «Поэтому для каждой организации является необходимым и приоритетным изучение и оценка изменений факторов и условий, которые могут оказывать определенную степень влияния на функционирование организации. При этом влияние таких изменений напрямую сопряжено с рисками, с необходимостью своевременного их обнаружения и умения превентивно реагировать» [1] [2] [5].

     Деятельность Центрального банка Российской Федерации как мегарегулятора финансового рынка сопряжена с определенным уровнем риска, потому что от принятых решений и осуществляемой политики зависят результаты функционирования финансовых институтов (в частности банковская, страховая, инвестиционная деятельность и др.).

     Поскольку, как и любая организация, Центральный банк Российской Федерации сталкивается в своей деятельности с рисками, то необходимо проработать действия по минимизации и снижению влияния рисков на деятельность. Наиболее эффективным процессом управления рисками является внедрение механизма управления рисками в систему внутреннего контроля, позволяющего снижать вероятность наступления неопределенности и реализации рисков.

     Для построения модели интеграции процесса управления рисками в систему внутреннего контроля на уровне Центрального банка Российской Федерации необходимо достаточно четко понимать бизнес-процессы внутри структурных подразделений и порядок взаимодействия внутренних служб, а также сам процесс управления рисками и его возможности по интеграции в систему внутреннего контроля.

     Наиболее важным моментом, способствующим объединению в единую агрегированную модель процессов управления рисками и системы внутреннего контроля, является определение понятия риск и его характеристик для организации. Используемое понятие должно содержать четкое описание, понятное его значение для сотрудников, и, при этом, должно прослеживаться единообразие в методологиях разработок организации, направленных на достижение единой цели или целей. Для этого можно проанализировать используемые понятия во внутренних документах организации, понять их цели и принципы, а также желаемые результаты.

     Обращаясь к смысловой характеристике термина «риск», виден общий принцип его описания. Так чаще всего понятие «риск» представляют как вероятность, случайность возникновения события, действия, процесса, ситуации и прочее с негативными последствиями для деятельности. Наиболее общую (применимую для любой организации) характеристику понятия риск использует в своей статье Е.Е. Фролова как «определенную вероятность появления (возникновения) неблагоприятной ситуации или случая с негативными последствиями для деятельности организации, можно предполагать определенные негативные последствия в деятельности любой организации с разной формой собственности» [5].

     Для выполнения своих целей и функций Центральный банк Российской Федерации использует следующие характеристики понятия «риск», которые определены в нормативных правовых актах:

  • «возможное событие (непосредственное действие) или ситуация (их совокупность) внутри или вне Банка России, оказывающее отрицательное влияние на достижение целей и выполнение функций Банка России и характеризующееся вероятностью (частотой) наступления и величиной неблагоприятных последствий (ущерба (потерь) для Банка России), выраженной в качественных и (или) количественных единицах измерения» [3];
  • «возможность негативного влияния неопределенности на достижение целей деятельности и выполнение функций Банка России» [4].

 

     Из представленных подходов к определению понятия «риск» становится очевидным, что наиболее развёрнутым является первое определение, которое также предусматривает наличие видов оценки негативных последствий от рисков. При этом эти два подхода имеют некие отличия при их общей цели. Так под «влиянием неопределенности» понимаются «неопределенные» (методологически не определены) факторы во внешней и внутренней среде, которые только будут способствовать наступлению событий, приводящих к нарушениям в бизнес-процессах Банка России. Таким образом, можно говорить, что первое определение риска более приближено к его сущностной характеристике.

     Под системой управления рисками Банком России понимается совокупность взаимосвязанных элементов, обеспечивающих реализацию целей, задач и принципов управления рисками Банка России. Процесс управления рисками заключается в последовательности действий в рамках деятельности по управлению рисками Банка России.

     Для раскрытия смысловой характеристики этих понятий на уровне Банка России, обратимся к рассмотрению, анализу и раскрытию сущности поставленных целей и задач для управления рисками Банком России. Для понятия системы и процесса управления рисками на уровне Банка России необходимо рассмотреть основные их элементы - цели и задачи.

     Основная цель управления рисками Банком России определяется в разработке и реализации комплекса мер, способствующих достижению целей деятельности и выполнению функций Банка России в условиях неопределенности. В данном контексте Банку России целесообразнее рассматривать основной целью, а не второстепенной, такую как недопущение возможных финансовых потерь, способных прямо или косвенно оказать негативное воздействие на деятельность и выполнение функций Банка России. Поскольку именно посредством разработки комплекса мер по снижению негативных последствий или их недопущению можно решить угрозу по несению финансовых потерь. При этом Банком России уточняется, что недопущение возможных финансовых потерь не является приоритетом при управлении рисками, поскольку деятельность Банка России имеет общественно-значимый характер.

     Выполнение целей невозможно без построения задач, позволяющих выстроить поэтапный процесс для достижения поставленных целей.

     К задачам управления рисками Банк России относит:

  1. разработку и реализацию комплекса мер, направленных на снижение негативного влияния неопределенности на достижение целей деятельности и выполнение функций до допустимых уровней;
  2. предотвращение или снижение (минимизация) при существовании такой возможности финансовых потерь, которые  могут возникнуть при устранении в пределах компетенции Банка России  угроз для ценовой и финансовой стабильности Российской Федерации, а также при выполнении других общественно-значимых задач;
  3. достижение эффективной адаптации процессов управления рисками к бизнес-процессам;
  4. обеспечение соответствия управления рисками состоянию внутренней и внешней среды и ее адекватности организационной структуре и масштабам деятельности Банка России;
  5. развитие риск-культуры в Банке России [4].

 

     Существенным недостатком всех разработанных положений (порядков и регламентов) управления рисками в подразделениях Банка России является отсутствие четко сформулированных действий, способных привести к выполнению указанных задач. Кроме того, приоритетная задача по разработке и реализации комплекса мер, направленных на снижение негативного влияния «неопределенности» на достижение целей деятельности и выполнение функций, является одновременно и целью и задачей для достижения этой же цели, что противоречит принципам установления и применения любого механизма по управлению рисками в организации.

     Любые недостатки в построении и организации системы управления рисками непосредственно приводят к сбоям в самом процессе управления рисками. Поскольку система управления рисками содержит разные элементы, взаимодействующие друг с другом, то и функционирование процессов в этой системе имеет зависимость от построения взаимодействия таких элементов. Итак, система управления рисками для Банка России будет представлять собой определенную совокупность взаимосвязанных элементов, которые позволяют обеспечить реализацию целей, задач, принципов управления рисками на всех направлениях деятельности. Главной задачей в данном случае при построении взаимосвязей элементов управления рисками для внедрения бесперебойного процесса управления является проработка последовательности действий и определение всех необходимых элементов и их взаимодействия.

     Построение системы управления рисками, а, следовательно, формирования процесса управления рисками стоит начинать со сбора, обработки и идентификации информации о рисках, присущих всем направлениям деятельности Банка России, определения наиболее значимых участков, предельных величин рисков и риск-событий, способных привести к наиболее негативным последствиям. Важным на данном этапе будет являться полнота и достоверность собранной информации, своевременность и оперативность принятия управленческих решений, а в свою очередь доступность и надежность источников информации о риск-событиях (как правила внешних)  позволит оценить и  идентифицировать угрозы. В последующем процесс сбора информации для определения связи элементов управления рисками необходимо строить по принципу системности и комплексности действий (мероприятий) по сбору и обобщению информации, периодичности обобщения информации и сроков обработки данных о рисках с целью обеспечения максимальной достоверности информации для получения объективных результатов и принятия оптимальных решений. Основным источником сбора информации для Банка России являются информационные ресурсы подразделений в разрезе направлений деятельности, выполняемых функций и осуществляемых операций, но также необходимо помнить о влиянии внешних источников информации, оказывающих определенное влияние из внешней среды. Именно от качества полученной информации, правильности ее анализа и оценки будет зависеть эффективность взаимосвязи элементов управления рисками, включающих процессы выявления, оценки, идентификации рисков и их анализа, последующего их влияния на деятельность, а, следовательно, выбора превентивных мер по управлению рисками и их предотвращению в будущем.

     Для того чтобы понять какие задачи управления рисками в деятельности Банка России приоритетнее и каким образом возможно их выполнение, рассмотрим действие системы управления рисками во взаимосвязи со всеми его элементами и процессами управления рисками применительно к деятельности Центрального банка Российской Федерации, что также позволит дать точные и полные характеристики таким важным основным понятиям как:

  • риск для достижения целей деятельности Банка России;
  • процесс управления рисками для деятельности Банка России.

 

     Согласно Федеральному закону от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России) к основным целям его деятельности относятся:

  • защита и обеспечение устойчивости рубля;
  • развитие  и  укрепление  банковской  системы  Российской Федерации;
  • обеспечение стабильности и развитие национальной платежной системы;
  • развитие финансового рынка Российской Федерации;
  • обеспечение  стабильности  финансового  рынка  Российской Федерации.

 

     Отмечается, что извлечение прибыли  не  является  целью  деятельности. Отмеченные цели носят масштабный характер, и их достижение - это сложный и трудоемкий многоуровневый бизнес-процесс, в основу которого необходимо закладывать механизмы, минимизирующие негативные  последствия для деятельности.

     Для многоуровневого бизнес-процесса, а таковым он является в Банке России, требуется четкое понимание функций деятельности, возможности и способности контролировать процессы их выполнения, а также находить способы по снижению негативного влияния разных событий на деятельность. В данной связи необходимо определить для каждой функции Банка России процессный подход управления, объект внутреннего контроля и возможные риски.

№ п/п

Функция

Объект внутреннего контроля

Вероятность реализации рисков

1.        

Разработка и проведение единой государственной  денежно - кредитной политики, во взаимодействии с Правительством Российской Федерации

Процессы и операции на каждом направлении деятельности

От предельного до минимального значения (высокая, средняя, низкая, незначительная величина ущерба)

2.        

Разработка  и  проведение во  взаимодействии  с  Правительством  Российской Федерации  политики  развития  и обеспечения стабильности функционирования финансового рынка Российской Федерации

Направления политики

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

3.        

Осуществление  эмиссии  наличных  денег  и организация наличного денежного обращения, в том числе утверждение графическое обозначение рубля в виде знака

Операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

4.        

Организация системы рефинансирования для кредитных организаций как кредитора последней  инстанции 

 

Операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

5.        

Установление  правил  осуществления  расчетов  в Российской Федерации

Процессы и операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

6.        

Осуществление  надзора и  наблюдения  в  национальной платежной системе

Процессы и операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

7.        

Установление правил проведения банковских операций

Процессы и операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

8.        

Осуществление обслуживания счетов бюджетов всех уровней бюджетной  системы  Российской  Федерации,  если  иное  не установлено  федеральными  законами,  посредством  проведения расчетов по поручению уполномоченных органов исполнительной власти  и  государственных  внебюджетных  фондов,  на  которые

возлагаются организация исполнения и исполнение бюджетов

Процессы и операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

9.        

Осуществление  эффективного  управления  золотовалютными резервами Банка России

Процессы и операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

10.     

Принятие  решений  о  государственной  регистрации

кредитных организаций, негосударственных пенсионных фондов

Входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

11.     

Осуществление  надзора  за  деятельностью  кредитных

организаций и банковских групп, за деятельностью   некредитных   финансовых   организаций   в соответствии с федеральными законами

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

12.     

Осуществление регистрации выпусков эмиссионных ценных бумаг и проспектов ценных бумаг, регистрации отчетов об итогах выпусков эмиссионных ценных бумаг

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

13.     

Осуществление  контроля  и  надзора  за  соблюдением

эмитентами  требований  законодательства  Российской  Федерации об акционерных обществах и ценных бумагах

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

14.     

Осуществление регулирования, контроля и надзор в сфере корпоративных отношений в акционерных обществах

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

15.     

Осуществление  самостоятельно  или  по  поручению

Правительства  Российской  Федерации  всех  видов  банковских операций и иных сделок, необходимых для выполнения функций Банка России

Процессы и операции на каждом направлении деятельности

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

16.     

Организация  и  осуществление валютного  регулирования  и валютного  контроля  в  соответствии  с  законодательством Российской Федерации

Процессы и операции на каждом направлении деятельности

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

17.     

Определение   порядка   осуществления   расчетов   с международными организациями, иностранными государствами, а также с юридическими и физическими лицами

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

18.     

Утверждение отраслевых стандартов  бухгалтерского учета для кредитных организаций, Банка России и некредитных финансовых организаций,  план  счетов  бухгалтерского  учета  для  кредитных организаций  и  порядок  его  применения,  план  счетов  для  Банка

России и порядок его применения

(В том числе утверждает  план  счетов  бухгалтерского  учета  для некредитных финансовых организаций и порядок его применения)

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

19.     

Установление   и   публикация официальных   курсов

иностранных валют по отношению к рублю

Процессы и операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

20.     

Принятие участия  в  разработке:

-  прогноза  платежного баланса  Российской  Федерации  и  организации  составления платежного баланса Российской Федерации;

- методологии составления финансового счета Российской Федерации в системе национальных счетов  и  организации  составления финансового  счета  Российской Федерации

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

21.     

Осуществление официального статистического учета прямых инвестиций  в  Российскую  Федерацию  и  прямых  инвестиций  из Российской   Федерации   за   рубеж   в   соответствии   с законодательством Российской Федерации (в том числе формирование статистической методологии прямых  инвестиций  в  Российскую  Федерацию  и  прямых инвестиций  из  Российской  Федерации  за  рубеж,  перечень респондентов, утверждение порядка предоставления ими первичных статистических  данных  о  прямых  инвестициях,  включая  формы федерального статистического наблюдения

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

22.     

Проведение анализа и прогнозирования состояния экономики Российской Федерации, публикация соответствующих материалов и статистических данные

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

23.     

Осуществление  выплат по  вкладам физических лиц в признанных банкротами банках, не участвующих в  системе  обязательного  страхования  вкладов  физических  лиц  в банках  Российской  Федерации,  в  случаях  и  порядке,  которые предусмотрены федеральным законом

Процессы и операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

24.     

Является   депозитарием   средств   Международного валютного фонда в валюте Российской Федерации, осуществляет операции  и  сделки,  предусмотренные  статьями  Соглашения Международного   валютного   фонда   и   договорами   с Международным валютным фондом

Процессы и операции

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

25.     

Осуществление  контроля  за  соблюдением  требований

законодательства  Российской  Федерации  о  противодействии неправомерному  использованию  инсайдерской  информации  и манипулированию рынком

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

26.     

Осуществление  защиты  прав  и  законных  интересов

акционеров  и  инвесторов  на  финансовых  рынках,  страхователей, застрахованных  лиц  и  выгодоприобретателей,  признаваемых таковыми в соответствии со страховым законодательством, а также

застрахованных лиц по обязательному пенсионному страхованию, вкладчиков и участников негосударственного пенсионного фонда по негосударственному пенсионному обеспечению

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

27.     

Организация работы по оказанию услуг по передаче электронных сообщений  по  финансовым  операциям 

Процессы, методологии, входящая информация

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

28.     

Осуществление иных  функции  в  соответствии  с федеральными законами

Процессы и операции на каждом направлении деятельности

От предельного до минимального значения (высокая, средняя, низкая, незначительная)

     Распределение функций по объектам, которым присущи риски, показывает, что каждая функция может сопровождаться рисковыми событиями, для определения влияния которых необходимо разделение объектов внутреннего контроля на категории. Например, по видам операций, по процессам, действующим методологиям, применяемой внешней информации и проч., что позволит построить прогнозы наступления риск-событий и определить их величину влияния (ущерба). Прогнозирование присущих рисков по каждой категории в зависимости от направления деятельности (операции) позволит создать условия для успешного функционирования в условиях воздействия рисков. Например, для Банка России это позволит:

  • выстроить защиту стратегий от негативного влияния рисков;
  • принять обоснованные финансовые и инвестиционные решения с учетом информации о рисках;
  • снизить чувствительность финансового рынка к кризисам и будет способствовать созданию резервов.

 

     Под риском для достижения целей Банка России следует понимать вероятность возникновения события, расцененного как событие, способное оказать неблагоприятное влияние на отдельном участке работы или операции, на определенном этапе развития бизнес-процесса, в определенный момент времени и при определённых условиях (обстоятельствах)

     Стоит отметить, что применение обособленной системы управления рисками от других процессов будет менее эффективно. Наиболее эффективными будут полученные результаты в случае возможности проведения интеграции системы управления рисками и системы внутреннего контроля.

     Интеграцию систем управления рисками и внутреннего контроля и, как следствие, их процессов, возможно осуществить, начав с определения и сравнения поставленных целей и задач, анализ функций, затрагивающих такие процессы. Поэтому для установления возможности и необходимости интеграции процессов внутреннего контроля и управления рисками необходимо определить единые цели, задачи и функции, а также их сопоставление. При выявлении единых целей, задач и функций в процессах, системах возникает необходимость их интеграции, что позволит добиться более высокого эффекта достижения целей деятельности и синхронизации бизнес-процессов.

Схема Интеграции процессов внутреннего контроля и управления рисками на уровне общих целей, задач, позволяющих эффективно выполнять функции Банку России
 
     Единая цель при интеграции процессов управления рисками  и внутреннего контроля для Банка России определяется как необходимость дефиниции общего процесса организации деятельности для эффективного выполнения функций и задач.
     Таким образом, интеграция систем, процессов управления рисками и внутреннего контроля, позволит снизить вероятность наступления риск-событий и  неопределенности в деятельности.
Литература: 
[1] Дудин М.Н., Фролова Е.Е. Финансовое управление предприятием в условиях кризиса: экономико-правовой аспект // Путеводитель предпринимателя. 2014. № 24.
[2] Ермаков С.Л., Фролова Е.Е. Комплексное антикризисное управление российским банковским сектором как важнейший инструмент экономического регулирования развития страны. Монография. Иркутск: Репроцентр, 2010.
[3] Положение Банка России от 20 января 2009 № 333-П «О внутреннем контроле в Центральном банке Российской Федерации» // СПС «КонсультантПлюс», 2016.
[4] Приказ Банка России от 23 марта 2016 № ОД-961 «О введении в действие Политики управления рисками Банка России» // СПС «КонсультантПлюс», 2016.
[5] Фролова Е.Е. Риск-ориентированный подход в формировании организацией политики управления рисками // Правозащитник. 2016. № 2.