Часть II
Эмиссия, эквайринг, распространение платежных карт,
расчеты по операциям с использованием платежных карт
Учите матчасть - там спрашивают!
Совет молодым летчикам
Переходим к описанию функций банка по операциям с платежными картами.
Хочу еще раз отметить, что статья эта не является руководством по организации и внедрению в банке операций с платежными картами. Для этих целей можно найти гору литературы, написанной специалистами по пластику, к коим автор настоящей статьи не относится. Наша цель - всего лишь разработка нормативного документа по упомянутым операциям, попытка воплотить в жизнь требования Банка России и обойтись при этом малой кровью. И заодно продемонстрировать, в каких жутких условиях приходится творить свои гениальные литературные произведения банковским методологам.
В данном случае нам придется "ваять нетленку" в условиях почти полного законодательного вакуума. Хотя эмиссия пластиковых карт и расчеты с их использованием осуществляются в РФ уже 15 лет, до сих пор нет ни одного специального федерального закона, устанавливающего правила совершения операций с платежными картами. В кодексах встречается несколько слов на эту тему, но только самый минимум, позволяющий предположить, что эти операции все-таки существуют в природе. Даже в законе о банках и банковской деятельности операции с банковскими картами не поименованы в перечне банковских операций, который, как известно, является исчерпывающим! Вот и получается, что все, на что можно рассчитывать, - это Положение N 266-П, которое по сути должно являться подзаконным актом. К закону, которого нет.
Остается международное законодательство. И обычаи делового оборота.
* * *
Прежде чем приступить к следующей части наших внутрибанковских правил, нужно все-таки определиться с терминами.
Начнем опять же с определения эмиссии. Которое, кстати сказать, в Положении N 266-П практически отсутствует. Есть в самом начале хорошо замаскированное сообщение о том, что настоящее Положение "...устанавливает порядок выдачи на территории Российской Федерации банковских карт (далее - эмиссия банковских карт) кредитными организациями (далее - кредитные организации - эмитенты)...".
Из этой фразы можно сделать вывод, что эмитент - это тот, кто банковские карты выдает.
Но не так все просто.
Далее в пункте 1.7 говорится о том, что кредитная организация вправе осуществлять на территории РФ "выдачу банковских карт других кредитных организаций - эмитентов и платежных карт эмитентов - иностранных юридических лиц, не являющихся иностранными банками (далее - распространение платежных карт)".
Кроме того, в пункте 1.4 сказано, что банки-эмитенты осуществляют эмиссию банковских карт как инструмента безналичных расчетов, предназначенного для совершения держателями операций "с денежными средствами, находящимися у эмитента". Согласитесь, это не совсем похоже на простую выдачу карт.
Короче говоря, если верить пункту 1.7 и не верить преамбуле к Положению N 266-П, не любая выдача платежных карт - эмиссия и не любой банк, выдающий карты, - эмитент. Можно выдавать карты других эмитентов, и это будет не эмиссия, а распространение.
А потому предлагаю принять за основу следующее определение эмиссии (взято из "старого" Положения N 23-П и подтверждено многими другими источниками): "Эмиссия банковских карт - деятельность по выпуску банковских карт, открытию счетов и расчетно-кассовому обслуживанию клиентов при совершении операций с использованием выданных им банковских карт".
Отсюда следует определение банка-эмитента: "Банк-эмитент - кредитная организация, осуществляющая эмиссию банковских карт".
По определению, данному интернет-проектом "Глоссарий. Ру", банк-эмитент не только выпускает карты, но и гарантирует выполнение финансовых обязательств, связанных с использованием выпущенной им пластиковой карточки как платежного средства. Кроме того, эмитент ведет счета держателей карточек, осуществляет авторизацию, а также отвечает по обязательствам перед другими банками - членами платежной системы.
Таким образом, главным признаком того, что банк является эмитентом (а не распространителем чужих карт), можно считать именно наличие у него банковских счетов клиентов, предназначенных для осуществления операций с использованием банковских карт.
Теперь разберемся с эквайрингом.
По Положению N 266-П эквайринг включает:
1) расчеты с организациями торговли (услуг) по операциям, совершаемым с использованием платежных карт;
2) выдачу наличных денежных средств держателям платежных карт, не являющимся клиентами указанных кредитных организаций.
Проще говоря, эквайрер - это банк-посредник, помогающий продавцу принимать платежи по платежным картам и (или) обеспечивающий выдачу наличных по картам других банков-эмитентов.
Кстати говоря, выражение "держатели платежных карт, не являющиеся клиентами указанных кредитных организаций" мне представляется не совсем удачным. Вдруг у меня есть вклад в банке-эквайрере, или кредит, или даже ценности лежат в сейф-ячейке? В любом из этих случаев я его клиент. Значит, при выдаче мне наличных по карте другого банка он уже и не эквайрер?!
Вряд ли. Вероятно, имелась в виду "выдача наличных денежных средств держателям платежных карт других эмитентов".
Но раз уж в Положении N 266-П приведено именно такое определение эквайринга, наверное, следует уточнить понятие "клиент" для целей нашего внутрибанковского положения. Добавим еще одно определение в раздел 1.3 "Термины и определения", позаимствовав его из Положения N 23-П: "Клиент - физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее с банком договор (банковского счета, банковского вклада, кредитный договор и пр.) предусматривающий совершение операций с использованием банковских карт".
К договорам мы позже вернемся.
Очевидно, что клиент и держатель - не обязательно одно и то же лицо. Клиентом может быть юридическое лицо, а держатель карты в этом случае - уполномоченное клиентом физическое лицо, совершающее операции с использованием карты.
Раз уж мы заговорили о клиентах и держателях, здесь уместно сказать еще и о владельце, или собственнике, карты. В Положении N 266-П этот термин вообще не встречается (а жаль!), в других источниках появляется в двух совершенно разных значениях:
1) владелец карточки (Card owner) - организация - эмитент банковской карточки (Глоссарий.Ру);
2) владелец банковской платежной карты - лицо, информация о котором нанесена на карту (имя, фамилия, образец подписи), которое уполномочено распоряжаться картсчетом (из темы "Глоссарий" на форуме "Пластиковые карты" сайта Банкир.Ру).
Из-за некоторых проблем с налогообложением (о которых мы позже подробно поговорим) предпочтительнее принять первый вариант. Да и практика показывает, что обычно владельцем карты считается банк, ее выпустивший.
А пока запомним, что клиент, держатель и владелец карты - это три разных лица. Или два, если держатель, он же клиент, - физическое лицо, заключившее с банком-эмитентом соответствующий договор.
Вернемся к эквайреру.
Вот еще одно хорошее определение (источник - Банкир.Ру): "Acquirer (Acquiring Bank) - банк или финансовая организация, осуществляющая весь спектр операций по взаимодействию с точками обслуживания банковских карт, которая состоит из терминалов в торгово-сервисной сети и банкоматов. При получении данных о произведенных операциях в сети, эквайрер направляет их в систему для проведения соответствующих расчетов. Эквайрер отвечает за возмещение средств торговым точкам, в которых производились покупки или оплачивались услуги с помощью карт".
С распространением платежных карт мы уже определились: это выдача держателям платежных карт других эмитентов. При этом банк-распространитель, по-видимому, не ведет никаких счетов держателей, не осуществляет расчетов и не отвечает по обязательствам, возникающим в процессе расчетов.
Расчеты по операциям с использованием платежных карт*(4) (кроме расчетов, которые производятся в рамках эмиссии, эквайринга и распространения карт) обычно осуществляет расчетный банк. В Положении N 266-П такого определения нет, но от этого функции расчетного банка никуда не делись: кто-то же должен оперативно осуществлять взаиморасчеты между эмитентами и эквайрерами.
Расчетный банк (расчетный агент) - кредитная организация, осуществляющая взаиморасчеты между участниками расчетов по операциям с использованием банковских карт.
Итак, не забыв внести необходимые исправления в раздел 1.3 "Термины и сокращения", пишем следующую часть внутрибанковских правил.
Часть эта носит исключительно общий характер, так как все конкретные условия и порядок взаимоотношений с клиентами и другими участниками платежных систем устанавливаются в договорах.
Предположим "худший" вариант, предусмотренный пунктом 1.10: наш банк является одновременно и эмитентом, и эквайрером, и расчетным банком в платежной системе, да еще и распространяет карты других эмитентов. Считаем также, что речь идет именно о банке (а не о расчетной небанковской кредитной организации*(5)), осуществляющем свою деятельность на территории РФ.
Итак, все об эмиссии. Используем для этого раздела внутрибанковских правил текст главы 1 и главы 2 Положения N 266-П, с учетом вышеизложенного, и пытаемся сгруппировать его в логической последовательности. Для полноты картины добавим функции банка-эмитента. Перечень функций может быть разным.
3. Эмиссия банковских карт.
3.1. Общие положения по эмиссии банковских карт.
3.1.1. Банк осуществляет эмиссию банковских карт, являющихся видом платежных карт как инструмента безналичных расчетов, предназначенного для совершения их держателями операций с денежными средствами, находящимися у банка, в соответствии с законодательством РФ и договором с банком.
В рамках эмиссии банк осуществляет следующие функции:
- выпуск банковских карт (кодирование и запись персональных данных владельца карты, эмбоссирование*(6), передача карты клиенту, возобновление карты);
- заключение договоров банковского счета, кредитных договоров, договоров, предусматривающих совершение операций с использованием предоплаченных карт) с клиентами;
- открытие и ведение банковских счетов клиентов для осуществления операций с использованием банковских карт, ссудных счетов;
- приме денежных средств клиентов и зачисление на банковский счет для осуществления операций с использованием банковских карт;
- анализ кредитоспособности клиента (оценка финансового состояния, определение кредитного лимита);
- выдача кредитов по кредитным картам;
- авторизация (предоставление разрешения на совершение операции с использованием банковских карт);
- получение и оплата комиссий за совершение операций, обмен информацией;
- подготовка и передача клиенту выписки по банковскому счету, открытому для совершения операций с использованием банковских карт;
- бухгалтерский учете операций с использованием банковских карт;
- контроль превышения кредитного лимита, взыскание просроченной задолженности;
- работа с клиентами (ответы на запросы, рассмотрение жалоб);
- обеспечение безопасности, контроль над мошенничеством (подготовка отчетов по украденным и подделанным карточкам, блокирование счетов);
- маркетинг (поиск новых клиентов, реклама, программы активизации операций по карточным счетам).
3.1.2. Банк осуществляет эмиссию банковских карт следующих видов:
- расчетных карт;
- кредитных карт;
- предоплаченных карт.
Определения видов банковских карт - расчетной, кредитной и предоплаченной - мы уже привели в первой части статьи. Пока криминала в них не обнаружено.
3.1.3. Расчетная карта банка предназначена для совершения операций ее держателем в пределах установленного банком расходного лимита, расчеты по которым осуществляются за счет денежных средств клиента, находящихся на его банковском счете, или кредита, предоставляемого банком клиенту в соответствии с договором банковского счета при недостаточности или отсутствии на банковском счете денежных средств (овердрафт).
3.1.4. Кредитная карта банка предназначена для совершения ее держателем операций, расчеты по которым осуществляются за счет денежных средств, предоставленных банком клиенту в пределах установленного лимита в соответствии с условиями кредитного договора.
3.1.5. Предоплаченная карта банка предназначена для совершения ее держателем операций, расчеты по которым осуществляются банком от своего имени, и удостоверяет право требования держателя предоплаченной карты к банку по оплате товаров (работ, услуг, результатов интеллектуальной деятельности) или выдаче наличных денежных средств.
3.1.6. Банк осуществляет эмиссию:
- расчетных карт и кредитных карт - для физических лиц, юридических лиц и индивидуальных предпринимателей;
- расчетных карт и кредитных карт - для совершения операций, связанных с собственной хозяйственной деятельностью банка;
- предоплаченных карт - для физических лиц.
3.1.7. Эмиссия банковских карт для физических лиц, индивидуальных предпринимателей, юридических лиц осуществляется банком на основании договора, предусматривающего совершение операций с использованием банковских карт.
3.1.8. Эмиссия расчетных карт и кредитных карт, предназначенных для совершения операций, связанных с собственной хозяйственной деятельностью банка, осуществляется на основании распоряжения председателя правления [или кто там у нас является единоличным исполнительным органом] банка.
Хоть убейте - не пойму: как может банк выпустить кредитную карту самому себе? С кем будет заключен кредитный договор?
Посему предлагаю ограничиться расчетными картами для хозяйственных операций.
Хотя расчетная карта, выпущенная банком самому себе, на мой взгляд, тоже несколько противоречит ее определению, согласно которому "расчеты осуществляются за счет денежных средств клиента, находящихся на его банковском счете, или кредита, предоставляемого банком клиенту в соответствии с договором банковского счета при недостаточности или отсутствии на банковском счете денежных средств (овердрафт)". Чей счет? С кем договор?..
Ладно, с этим пусть юристы разбираются.
3.1.9. Конкретные условия предоставления денежных средств для расчетов по операциям, совершаемым с использованием расчетных карт, кредитных карт, порядок возврата предоставленных денежных средств, а также начисления и уплаты процентов по указанным денежным средствам определяются в договоре с клиентом.
3.2. Порядок расчетов банка с клиентами при эмиссии банковских карт (п. 1.8).
3.2.1. Предоставление банком денежных средств клиентам для расчетов по операциям, совершаемым с использованием расчетных карт, кредитных карт осуществляется посредством зачисления указанных денежных средств на банковские счета клиентов.
3.2.2. Исполнение обязательств по возврату предоставленных денежных средств и уплате по ним процентов осуществляется клиентами в безналичном порядке путем списания или перечисления указанных денежных средств с банковских счетов клиентов, открытых в банке или другой кредитной организации, а также наличными деньгами через кассу и (или) банкомат клиентами - физическими лицами.
3.2.3. Предоставление банком клиенту-нерезиденту денежных средств в валюте РФ для расчетов по операциям, совершаемым с использованием расчетных карт, кредитных карт, посредством зачисления указанных денежных средств на банковские счета клиентов-нерезидентов осуществляется без использования специального банковского счета клиента-нерезидента.
3.3. Порядок ведения счетов клиентов при эмиссии банковских карт.
3.3.1. Для совершения операций с использованием расчетных карт, кредитных карт банк открывает клиенту (физическому лицу, индивидуальному предпринимателю, юридическому лицу) банковский счет на основании договора банковского счета, предусматривающего совершение операций с использованием расчетных карт, кредитных карт, заключаемого в соответствии с требованиями законодательства РФ (п. 1.12).
3.3.2. Для совершения операций с использованием расчетных карт, кредитных карт банк открывает клиенту-нерезиденту банковский счет, не являющийся специальным банковским счетом, открытым в валюте РФ, на основании договора банковского счета (там же).
3.3.3. Для совершения операций с использованием предоплаченной карты клиентом - физическим лицом банк не открывает клиенту банковский счет (банковский вклад) (п. 1.13). При этом заключается договор, предусматривающий совершение операций с использованием предоплаченных карт.
3.3.4. По одному счету клиента могут совершаться операции с использованием нескольких расчетных карт, кредитных карт, выданных банком клиенту (лицу, уполномоченному клиентом) (п. 2.1).
3.3.5. По нескольким счетам клиентов могут совершаться операции с использованием одной расчетной карты или кредитной карты, выданной банком клиенту (лицу, уполномоченному клиентом) (п. 2.2).
3.3.6. В случае отсутствия или недостаточности денежных средств на банковском счете при совершении клиентом операций с использованием расчетной карты клиенту в пределах лимита, предусмотренного в договоре банковского счета, может быть предоставлен овердрафт для осуществления данной расчетной операции при наличии соответствующего условия в договоре банковского счета.
Дальше в пункте 2.8 описывается интересная новация, которой в Положении N 23-П не было. Это ситуация, когда клиент снимает или тратит с расчетной карты денег больше, чем остаток на банковском счете, чем лимит овердрафта или чем лимит предоставляемого кредита. Фактически легализуется неразрешенный овердрафт. По такой задолженности можно предусмотреть условия (процентная ставка, срок погашения, штрафные санкции) прямо в договоре. То есть сделать ее как бы разрешенной... ну если не разрешенной, то во всяком случае предусмотренной. Из этого, если рассуждать дальше, вытекает следующий шаг - можно описать в договоре также порядок взаимоотношений при превышении клиентом неразрешенного овердрафта! И так далее! Процентные ставки и штрафные санкции при каждой следующей итерации должны возводиться в квадрат...
Ой, что-то я увлеклась. Мы же внутрибанковские правила пишем.
3.3.7. Банк при осуществлении эмиссии расчетных карт, кредитных карт может предусматривать в договоре банковского счета, кредитном договоре условие об осуществлении клиентом операций с использованием данных карт, сумма которых превышает:
остаток денежных средств на банковском счете клиента в случае невключения в договор банковского счета условия предоставления овердрафта;
лимит предоставления овердрафта;
лимит предоставляемого кредита, определенный в кредитном договоре.
Расчеты по указанным операциям могут осуществляться путем предоставления клиенту кредита в порядке и на условиях, предусмотренных договором банковского счета или кредитным договором с учетом норм Положения N 266-П и настоящего Положения.
При отсутствии в договоре банковского счета, кредитном договоре условия предоставления клиенту кредита по указанным операциям погашение клиентом возникшей задолженности осуществляется в соответствии с законодательством РФ.
3.4. Операции, совершаемые с использованием платежных карт банка клиентами - физическими лицами.
3.4.1. Клиент - физическое лицо может осуществлять с использованием платежных карт банка следующие операции:
получение наличных денежных средств в валюте РФ или иностранной валюте на территории РФ;
получение наличных денежных средств в иностранной валюте за пределами РФ;
оплату товаров (работ, услуг, результатов интеллектуальной деятельности) в валюте РФ на территории РФ, а также в иностранной валюте - за пределами территории РФ;
иные операции в валюте РФ, в отношении которых законодательством РФ не установлен запрет (ограничение) на их совершение;
иные операции в иностранной валюте с соблюдением требований валютного законодательства РФ.
Если честно, я не знаю, о каких иных операциях идет речь. Но на всякий случай последние два пункта можно оставить.
3.4.2. Клиент - физическое лицо может осуществлять с использованием расчетных карт, кредитных карт операции, указанные в пункте 3.4.1, по банковским счетам, открытым в валюте РФ, и (или) по банковским счетам, открытым в иностранной валюте.
3.4.3. Клиент - физическое лицо может осуществлять с использованием предоплаченных карт операции, указанные в пункте 3.4.1, за счет средств в валюте РФ и (или) в иностранной валюте, внесенных для расчетов с использованием предоплаченной карты.
3.4.4. Клиенты - физические лица с использованием платежных карт банка могут осуществлять операции в валюте, отличной от валюты счета физического лица, валюты средств, внесенных для расчетов с использованием предоплаченной карты, в порядке и на условиях, установленных в договоре банковского счета (договоре, предусматривающем совершение операций с использованием предоплаченных карт).
При совершении указанных операций валюта, полученная банком в результате конверсионной операции, перечисляется по назначению без зачисления на счет клиента - физического лица.
3.5. Операции, совершаемые с использованием платежных карт банка клиентами - юридическими лицами, индивидуальными предпринимателями.
3.5.1. Клиент - юридическое лицо, индивидуальный предприниматель с использованием платежных карт банка может осуществлять следующие операции:
получение наличных денежных средств в валюте РФ для осуществления на территории РФ в соответствии с порядком, установленным Банком России, расчетов, связанных с хозяйственной деятельностью, в том числе с оплатой командировочных и представительских расходов;
оплату расходов в валюте РФ, связанных с хозяйственной деятельностью, в том числе с оплатой командировочных и представительских расходов, на территории РФ;
иные операции в валюте РФ на территории РФ, в отношении которых законодательством РФ, в том числе нормативными актами Банка России, не установлен запрет (ограничение) на их совершение;
получение наличных денежных средств в иностранной валюте за пределами территории РФ для оплаты командировочных и представительских расходов;
оплата командировочных и представительских расходов в иностранной валюте за пределами территории РФ;
иные операции в иностранной валюте с соблюдением требований валютного законодательства РФ.
3.5.2. Клиент - юридическое лицо, индивидуальный предприниматель может осуществлять с использованием расчетных карт, кредитных карт операции, указанные в пункте 3.5.1, по банковским счетам, открытым в валюте РФ, и (или) по банковским счетам, открытым в иностранной валюте.
3.5.3. Клиенты - юридические лица, индивидуальные предприниматели с использованием расчетных карт, кредитных карт банка могут осуществлять операции в валюте, отличной от валюты счета юридического лица, индивидуального предпринимателя, в порядке и на условиях, установленных в договоре банковского счета.
При совершении указанных операций валюта, полученная банком в результате конверсионной операции, перечисляется по назначению без зачисления на счет клиента - юридического лица, индивидуального предпринимателя.
3.6. Операции, совершаемые с использованием расчетных карт Банка, связанные с собственной хозяйственной деятельностью банка.
Если мы все-таки рискнем завести такую карту, то, по-видимому, совершаемые с ее использованием операции должны быть аналогичны тем, которые разрешено совершать с использованием платежных карт организациям.
3.6.1. Эмиссия расчетных карт, предназначенных для совершения хозяйственных операций банка, осуществляется на основании распоряжения председателя правления банка.
Держателем карты является уполномоченное лицо - работник банка.
3.6.2. С использованием расчетной карты для совершения хозяйственных операций банка могут осуществляться операции, указанные в пункте 3.5.1.
Переходим к эквайрингу и распространению платежных карт. Об этих видах деятельности, а также о функциях расчетного банка в Положении N 266-П почти ничего не говорится. Все существенные моменты определяются договорами.
А раз так, то и мы будем лаконичны. В меру, конечно.
4. Эквайринг платежных карт.
4.1. Банк осуществляет эквайринг платежных карт:
расчеты с организациями торговли (услуг) по операциям, совершаемым с использованием платежных карт;
выдачу наличных денежных средств держателям платежных карт других эмитентов.
4.2. В рамках эквайринга банк осуществляет весь спектр операций по взаимодействию с точками обслуживания платежных карт:
обработку запросов на авторизацию;
процессинг торговых счетов, предоставленных в банк торговцем по операциям с платежными картами;
перечисление на банковские счета организаций торговли (услуг) средств за товары и услуги, предоставленные по платежным картам;
распространение стоп-листов (перечней платежных карт, операции по которым по тем или иным причинам на данный момент приостановлены);
рассмотрение заявок торговых организаций на присоединение к системе расчетов; анализ кредитоспособности новых и уже находящихся на обслуживании торговых организаций; проверку организаций, подозреваемых в мошенничестве;
маркетинг, помощь торговым организациям в приобретении оборудования для обслуживания платежных карт.
5. Распространение платежных карт.
5.1. Банк осуществляет распространение платежных карт других эмитентов.
5.2. При распространении платежных карт других эмитентов банк не открывает банковские счета для осуществления операций с использованием платежных карт.
5.3. При распространении платежных карт других эмитентов банк может оказывать держателям указанных карт следующие виды услуг:
переводы денежных средств по поручению держателей карт в пользу эмитента по операциям, совершенным с использованием платежных карт;
консультационные услуги при заключении договоров банковского счета с организацией-эмитентом;
другие консультационные и информационные услуги.
6. Расчеты по операциям с использованием платежных карт.
6.1. Банк является расчетным агентом платежной системы ХХХ.
6.2. Банк осуществляет взаимные расчеты между кредитными организациями - членами платежной системы (эмитентами, эквайрерами).
6.3. Для осуществления расчетов банк открывает корреспондентские счета кредитным организациям - членам платежной системы.
Еще один важный момент: согласно пункту 1.14, при совершении операций с использованием платежной карты банк обязан идентифицировать ее держателя на предмет его принадлежности к террористам и (или) легализаторам преступных доходов. Об этом, на мой взгляд, лучше говорить во внутрибанковском нормативном акте о противодействии легализации или, в крайнем случае, в отдельной главе нашего внутрибанковского положения по пластику.
На этом этапе оказывается, что глава 1 "Общие положения" и глава 2 "Операции, совершаемые с использованием платежных карт" Положения N 266-П практически исчерпаны. Пункт 2.9 мы в данном разделе рассматривать не будем, так как там речь идет о документообороте. Он явно просится в главу 3 "Документы по операциям, совершаемым с использованием платежных карт".
* * *
Что касается договоров, то на эту тему можно говорить долго и страстно, но трагическая суть от этого не изменится. Трагедия же состоит в том, что если раньше пластиковые карты практически поголовно были привязаны к договорам банковского вклада, то теперь речь идет о договорах банковского счета со всеми вытекающими отсюда последствиями. Кратко обозначим основные из этих последствий*(7).
Первое и главное: все лицевые счета клиентов должны быть перенесены со счетов, открытых к балансовому счету 423 на лицевые счета к балансовому счету 408 17. Об этом мы поговорим в разделе "Бухгалтерский учет".
Второе: к банковским счетам нужно оформлять карточки с образцами подписей. Об этом - в разделе "Документооборот".
Третье: по процентам, начисляемым банком на остатки по банковским счетам клиентов, возможно появление налога на доходы физических лиц (проценты по вкладам в пределах ставки рефинансирования не облагаются, а по банковским счетам прямого указания в Налоговом кодексе нет). Об этом - соответственно в разделе "Налогообложение".
Особенно обидно становится из-за того, что Банк России местами "забыл" убрать из Положения N 266-П упоминания о договорах банковского вклада. В связи с этим - сплошная путаница и томление духа.
* * *
Вот так незаметно мы удовлетворили почти половину перечня цэбэшных притязаний в области внутрибанковского нормотворчества, изложенных в пункте 1.11 Положения N 266-П. Следующий этап - управление рисками!
Часть III. Управление рисками
по операциям с использованием платежных карт
Переходим к теме, неисчерпаемой, как море: управление рисками по операциям с платежными картами. Если по вопросам бухгалтерского учета операций с "пластиком" все проблемы связаны с отсутствием регламентирующих документов, то здесь обратная ситуация: материала столько, что можно утонуть. Поэтому сегодня наша задача - выбрать главное.
К списку нормативных актов, перечисленных в первой части данной статьи и касающихся управления рисками (Положения ЦБ РФ N 242-П, N 232-П и N 254-П), добавим следующие документы:
письмо ЦБ РФ от 23 июня 2004 г. N 70-Т "О типичных банковских рисках";
письмо ЦБ РФ от 24 мая 2005 г. N 76-Т "Об организации управления операционным риском в кредитных организациях";
письмо ЦБ РФ от 30 июня 2005 г. N 92-Т "Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах";
письмо ЦБ РФ от 13 сентября 2005 г. N 119-Т "О современных подходах к организации корпоративного управления в кредитных организациях" (раздел "Управление банковскими рисками").
Заметим, что известное Положение ЦБ РФ от 24 сентября 1999 г. N 89-П "О порядке расчета кредитными организациям размера рыночных рисков" в данном случае не используется, так как операции с платежными картами в расчете рыночных рисков не участвуют.
Определим, какие из рисков, упомянутых в письме N 70-Т, возникают при осуществлении операций с платежными картами.
1. Кредитный риск. Имеет место, так как операции с платежными картами включают выпуск (эмиссию) кредитных карт и расчетных карт с овердрафтом, т.е. представляют собой операции кредитования.
2. Страновой риск (включая риск неперевода*(8) средств). Возникает, если банк работает с международными платежными системами.
3. Рыночный риск, включающий фондовый, валютный и процентный риски, в данном случае можно не принимать во внимание. Фондовый риск возникает из-за неблагоприятного изменения рыночных цен на фондовые ценности. Процентный и валютный риски рассматриваются с точки зрения всей совокупности активов и пассивов банка, его внебалансовых требований и обязательств, так что нет никакой необходимости описывать их отдельно применительно к операциям с платежными картами. То же самое можно сказать и о риске ликвидности.
4. Операционный риск, правовой риск и риск потери деловой репутации (репутационный риск) в полной мере относятся к операциям с платежными картами.
5. И наконец, стратегический риск в данном случае тоже не стоит забывать.
В первой части этой статьи мы определили предварительную структуру Внутрибанковских правил осуществления операций с использованием платежных карт. Управлению рисками посвящался раздел 6. Однако вполне возможно, что в результате получится не раздел Внутрибанковских правил, а отдельное положение об управлении рисками по операциям с платежными картами.
Опишем подробнее структуру раздела (положения).
1. Общие положения.
1.1. Термины и сокращения.
1.2. Классификация рисков.
2. Кредитные риски.
2.1. Виды кредитных рисков. Идентификация рисков.
2.2. Оценка кредитных рисков.
2.3. Определение допустимого уровня риска.
2.4. Меры, направленные на предотвращение (минимизацию) рисков.
2.5. Процедуры, применяемые при реализации риска.
3. Операционный риск.
4. Правовой риск и риск потери деловой репутации.
5. Страновой риск.
6. Стратегический риск.
По каждому виду рисков могут быть такие же подразделы, как по кредитному риску: виды рисков и их идентификация, оценка риска, определение допустимого уровня, меры, направленные на предотвращение (минимизацию) рисков, процедуры, применяемые при реализации риска.
Термины данного раздела нуждаются в отдельном разъяснении. Определения можно взять из письма N 70-Т.
"Кредитный риск - риск возникновения у банка убытков вследствие неисполнения, несвоевременного либо неполного исполнения должником финансовых обязательств перед банком в соответствии с условиями договора".
"Операционный риск - риск возникновения убытков в результате:
несоответствия характеру и масштабам деятельности банка и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок;
нарушения внутренних порядков и процедур служащими банка и (или) иными лицами (вследствие некомпетентности, непреднамеренных или умышленных действий или бездействия);
несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых банком информационных, технологических и других систем и (или) их отказов (нарушений функционирования);
в результате воздействия внешних событий".
"Правовой риск - риск возникновения у банка убытков вследствие:
несоблюдения банком требований нормативных правовых актов и заключенных договоров;
допускаемых правовых ошибок при осуществлении деятельности (неправильные юридические консультации или неверное составление документов, в том числе при рассмотрении спорных вопросов в судебных органах;
несовершенства правовой системы (противоречивость законодательства, отсутствие правовых норм по регулированию отдельных вопросов, возникающих в процессе деятельности банка);
нарушения контрагентами нормативных правовых актов, а также условий заключенных договоров".
"Риск потери деловой репутации (репутационный риск) - риск возникновения у банка убытков в результате уменьшения числа клиентов (контрагентов) вследствие формирования в обществе негативного представления о финансовой устойчивости банка, качестве оказываемых им услуг или характере деятельности в целом".
"Страновой риск - риск возникновения у банка убытков:
в результате неисполнения иностранными контрагентами (юридическими, физическими лицами) обязательств из-за экономических, политических, социальных изменений;
вследствие того, что валюта денежного обязательства может быть недоступна контрагенту из-за особенностей национального законодательства (независимо от финансового положения самого контрагента)".
"Стратегический риск - риск возникновения у банка убытков в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития банка (стратегическое управление) и выражающихся:
в неучете или недостаточном учете возможных опасностей, которые могут угрожать деятельности банка;
в неправильном или недостаточно обоснованном определении перспективных направлений деятельности, в которых банк может достичь преимущества перед конкурентами;
в отсутствии или обеспечении в неполном объеме необходимых ресурсов (финансовых, материально-технических, людских) и организационных мер (управленческих решений), которые должны обеспечить достижение стратегических целей деятельности банка".
Разумеется, все эти риски следует рассматривать применительно лишь к "пластиковому" бизнесу. Поэтому в правилах, которые мы пишем, можно подробно остановиться только на специфических карточных рисках, а по остальным сделать ссылки на соответствующие внутрибанковские документы, касающиеся управления рисками.
Вряд ли можно утверждать, что управление правовым, репутационным, стратегическим и страновым рисками имеет какие-либо особенности, касающиеся только операций с использованием банковских карт. Поэтому предлагаю уделить особое внимание только двум видам риска - кредитному и операционному.
Кредитный риск
Долги американцев кредитно-карточным компаниям превысили 800 млрд долл.
Банкир.Ру. Новости платежных систем
Огромный объем просроченных потребительских кредитов в Южной Корее приобрел масштабы общенациональной проблемы. Репортажи о самоубийствах и преступлениях на долговой почве постоянно появлялись в выпусках новостей и газетах.
"Ведомости" от 16 июня 2005 г.
Идентификация кредитного риска
Перечислим основные виды кредитного риска по операциям с платежными картами.
1. Вероятность неисполнения либо ненадлежащего исполнения заемщиком обязательств по ссудной задолженности перед банком в соответствии с условиями договора или существование реальной угрозы такого неисполнения (ненадлежащего исполнения).
Ссудная задолженность заемщика перед банком возникает при осуществлении:
операций с кредитными картами;
операций с расчетными картами в режиме "овердрафт".
В обоих случаях под обесценение ссудной задолженности формируются резервы на возможные потери по ссудам в соответствии с Положением ЦБ РФ от 26 марта 2004 г. N 254-П "О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности".
Для краткости назовем этот риск риском невозврата ссудной задолженности.
2. Фактором риска для банка с точки зрения ЦБ РФ также является наличие условных обязательств кредитного характера, порядок формирования резервов по которым регулируется Положением ЦБ РФ от 9 июля 2003 г. N 232-П "О порядке формирования кредитными организациями резервов на возможные потери".
В соответствии с Положением N 232-П к условным обязательствам кредитного характера, в частности, относятся условные обязательства кредитной организации предоставить денежные средства на возвратной основе.
В отношении операций с платежными картами к условным обязательствам кредитного характера могут быть отнесены:
неиспользованные кредитные линии или неиспользованный лимит задолженности по кредитным картам;
неиспользованные лимиты по предоставлению кредита в виде овердрафта по расчетным картам.
В дальнейшем будем называть это риском наличия условных обязательств кредитного характера.
Хотя, если честно, возникающий в данном случае риск я бы не отнесла к кредитным. Скорее это риск оттока средств или потери ликвидности. Или вообще бы не считала риском с точки зрения возможности понесения потерь, под которые, собственно, и следует создавать резервы. Но это уже другая тема.
Одним словом, решайте сами, учитывать ли в составе рисков по операциям с платежными картами условные обязательства кредитного характера. Кстати, в соответствии с письмом ЦБ РФ от 23 апреля 2004 г. N 70-Т "О типичных банковских рисках" неиспользованные кредитные линии и овердрафты не подпадают под определение кредитного риска (определение см. выше). Да и под определение риска ликвидности - не очень: там речь идет о вероятности неисполнения банком в полном объеме своих обязательств, а не условных обязательств.
Хотя, наверное, чтобы доставить удовольствие куратору из ЦБ РФ, лучше такой риск описать. Ведь резервы по счетам 913 02 и 913 09 мы все равно создаем.
3. Существует еще риск возникновения неразрешенного овердрафта, вызванный особенностями технологии совершения карточных операций. Такой риск носит в себе признаки как кредитного риска (риск неисполнения заемщиком возникших обязательств), так и операционного (риск возникновения такой задолженности в принципе). В данном разделе мы рассмотрим только особенности определения кредитного риска.
Этот вид кредитного риска назовем риском неразрешенного овердрафта.
Он является специфическим "карточным" риском, и поэтому ему следует уделить особое внимание. Для начала - классифицировать.
Неразрешенный овердрафт возникает в связи с технологическими особенностями осуществления операций с банковскими картами, их авторизации и расчетов по ним. И в связи с человеческим фактором, разумеется, тоже. Причин возникновения неразрешенного овердрафта может быть несколько, в том числе:
умышленные мошеннические действия клиента;
мошеннические действия других лиц;
неумышленные (случайные) действия.
Неразрешенный овердрафт может быть двух видов*(9) - предусмотренный и непредусмотренный.
Пунктом 2.8 Положения N 266-П предусмотрена ситуация, когда при эмиссии банковских карт в договор банковского счета включается условие об осуществлении клиентом операций с использованием данных карт, сумма которых превышает:
остаток денежных средств на банковском счете клиента при отсутствии условия об овердрафте (по расчетным картам);
лимит предоставления овердрафта (по расчетным картам);
лимит предоставляемого кредита (по кредитным картам).
Таким образом, превышение остатка или установленного лимита можно назвать предусмотренным овердрафтом, хотя и неразрешенным. (Предусмотренный неразрешенный овердрафт назовем для краткости ПНО.)
При отсутствии в договоре банковского счета, кредитном договоре такого условия погашение клиентом возникшей задолженности должно производиться в соответствии с законодательством РФ. Пусть это будет непредусмотренный неразрешенный овердрафт (ННО).
С точки зрения кредитного риска следует рассмотреть вероятность невозврата денежных средств по каждому из этих случаев.
Понятно, что в случае мошенничества вероятность невозврата максимальна, и резерв по возникшей задолженности следует создавать в размере 100% (пятая группа риска или категория качества).
Случайно возникшая задолженность у добросовестного заемщика, напротив, имеет хорошие шансы быть погашенной.
Для корректного описания во Внутрибанковских правилах порядка оценки кредитного риска по неразрешенным овердрафтам необходимо, на мой взгляд, четко классифицировать все возможные ситуации по видам возникающих активов, в том числе определить порядок бухгалтерского учета по ним. Тогда станет ясным и способ оценки риска, и порядок создания резервов. Я далека от мысли, что бухгалтерский учет операции может определять какие-то существенные параметры оценки риска по ней, но то, что правильное отражение в учете помогает "разложить все по полочкам", - однозначно.
О бухгалтерском учете неразрешенного овердрафта мы еще поговорим, а в данном разделе можно просто указать, что если возникшая задолженность классифицируется как ссудная и (или) приравненная к ней, то ее оценка производится в соответствии с Положением ЦБ РФ N 254-П и внутрибанковским положением о порядке формирования РВПС. Если же задолженность не соответствует определению ссудной и приравненной к ней задолженности, то она должна считаться балансовым активом, по которому существует риск понесения потерь. Такая задолженность подлежит оценке и резервированию в соответствии с Положением ЦБ РФ N 232-П и соответствующим внутрибанковским положением.
При принятии такого решения определяющим, надо полагать, должно стать мнение юриста. Правда, мнений, как известно, бывает не меньше трех на двух юристов. Но если исходить из комментариев И.А. Спиранова, чьи лекции по правовому регулированию и налогообложению операций с банковскими картами в этом году прослушали большинство банков, то получается примерно следующий расклад.
Непредусмотренный неразрешенный овердрафт, который трактуется как неосновательное обогащение в соответствии со статьей 1102 ГК РФ, можно признать дебиторской задолженностью - балансовым активом, по которому существует риск понесения потерь. Следовательно, оценка риска и формирование резервов по ННО должны осуществляться в соответствии с Положением N 232-П.
Предусмотренный неразрешенный овердрафт, как видно из его названия и юридической сути, хотя и не разрешен, но все же предусмотрен. Отношения кредитования возникают не при обычном режиме совершения операций, а в исключительных случаях, при нарушении клиентом своих обязательств совершать операции только в пределах остатка средств на счете (лимита оведрафта по платежной карте, лимита кредитования по кредитной карте). В этом случае в соответствии с условиями договора клиент должен немедленно погасить возникшую задолженность и выплатить установленные договором проценты. Иными словами, с некоторыми оговорками ПНО можно признать ссудной задолженностью. Следовательно, оценка риска и формирование резервов по предусмотренным неразрешенным овердрафтам должны осуществляться в соответствии с Положением N 254-П.
Оценка кредитных рисков
Риск невозврата ссудной задолженности и риск наличия условных обязательств кредитного характера оцениваются в рамках общей системы контроля кредитных рисков. Их величина соответствует размеру резерва на возможные потери по ссудам. Необходима ссылка на внутрибанковские документы, регламентирующие порядок оценки рисков и формирования резервов на возможные потери в соответствии с Положениями ЦБ РФ N 232-П и 254-П (надо думать, что они уже утверждены и функционируют).
Порядок оценки кредитного риска будет таким же, как и по любой другой задолженности или условному обязательству кредитного характера.
С учетом особенностей "карточного" бизнеса можно предположить, что соответствующие элементы расчетной базы резервов будут объединены в портфели однородных ссуд.
Риск неразрешенного овердрафта. Как мы уже выяснили, оценка кредитного риска в данном случае осуществляется в том же порядке, что и по ссудной задолженности (прочим активам).
Определение допустимого уровня риска
Этот пункт также тесно связан с действующей в банке системой контроля уровня кредитного риска. Можно установить предельный уровень риска в количественном выражении, причем показателем уровня риска может быть, например:
удельный вес просроченных ссуд (в том числе неразрешенного овердрафта, как предусмотренного, так и непредусмотренного) в общей сумме кредитного портфеля по операциям с платежными картами;
размер созданного резерва на возможные потери (в процентах от общей суммы ссудной задолженности);
величина убытков от списания безнадежной задолженности по операциям с платежными картами в течение определенного периода и т.д.
В случае достижения максимально допустимого уровня риска банк, очевидно, должен принять меры по снижению риска.
Меры, направленные на предотвращение (минимизацию) кредитных рисков
Опять-таки делаем ссылку на общую систему управления кредитным риском.
Как и в общем случае, минимизация кредитного риска по требованиям банка, возникшим при осуществлении операций с платежными картами, возможна в случае правильной оценки финансового положения клиента и его добросовестности на этапе принятия решения о выдаче карты; в дальнейшем - при условии осуществления постоянного контроля качества обслуживания долга. Важную роль также может играть наличие гарантий работодателей по договорам, связанным с зарплатными проектами.
При достижении критической величины кредитного риска банк может принять решение об ограничении или даже прекращении деятельности, связанной с выпуском кредитных карт (расчетных карт с овердрафтом).
Процедуры, применяемые при реализации кредитного риска
В этом разделе описываем действия банка, связанные со взысканием просроченной задолженности, в том числе неразрешенного овердрафта. Или делаем ссылку на положение о кредитовании физических лиц, в котором такие действия уже описаны.
Операционный риск
Рождество для жителей одного французского города стало воистину волшебным. Вместо купюр в 20 евро один из банкоматов города вдруг начал выдавать купюры номиналом в 50 евро. Не прошло и двух часов, как жители города опустошили доступный банкомату запас наличности.
20 млн фунтов удалось награбить предприимчивому почтальону. Именно в такую сумму обошлась деятельность 34-летней Дайдо Мае-Белезика (Dido Mayue-Belezika) потребителям в Великобритании, так и не дождавшимся своих кредитных карт.
Банкир.Ру. Новости платежных систем
За основу берем письмо ЦБ РФ от 24 мая 2005 г. N 76-Т "Об организации управления операционным риском в кредитных организациях".
Идентификация операционного риска
В соответствии с письмом N 76-Т внутренними и внешними факторами операционного риска являются:
случайные или преднамеренные действия физических и (или) юридических лиц, направленные против интересов банка;
несовершенство организационной структуры банка в части распределения полномочий подразделений и служащих, порядков и процедур совершения банковских операций и других сделок, их документирования и отражения в учете;
несоблюдение служащими установленных порядков и процедур;
неэффективность внутреннего контроля;
сбои в функционировании систем и оборудования;
неблагоприятные внешние обстоятельства, находящиеся вне контроля банка.
Под такое определение в принципе подходят любые события, негативно влияющие на деятельность банка.
Попробуем определить, какие виды рисков относятся к операционным с точки зрения карточного бизнеса*(10). При этом классифицируем случаи операционных убытков, возникающих в результате различного сочетания факторов операционного риска, в соответствии с письмом N 76-Т.
1) Злоупотребления или противоправные действия, осуществляемые служащими или с участием служащих банка, в том числе:
хищения денежных средств, персонализированных и неперсонализированных карт;
злоупотребление служебным положением;
преднамеренное сокрытие фактов совершения операций и сделок;
несанкционированное использование информационных систем и ресурсов.
2) Противоправные действия сторонних по отношению к банку (третьих) лиц, в том числе:
подлог и (или) подделка платежных и иных документов, платежных карт;
несанкционированное проникновение в информационные системы.
3) Нарушение банком или служащими трудового законодательства, в том числе:
нарушение условий трудового договора;
причинение вреда здоровью служащих.
4) Нарушение иного законодательства, в том числе:
банковского;
антимонопольного;
по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
5) Неисполнение или ненадлежащее исполнение возникающих из договоров обязательств, связанных с основной деятельностью, перед клиентами, контрагентами и (или) иными третьими лицами.
6) Нарушение обычаев делового оборота, в том числе:
ненадлежащее использование конфиденциальной информации;
навязывание услуг;
сговор по ценам.
7) Повреждение или утрата основных средств и других материальных активов в результате:
актов терроризма;
стихийных бедствий;
пожара и т.д.
8) Выход из строя оборудования и систем, в том числе:
сбой (отказ) в работе автоматизированной банковской системы;
сбой (отказ) в работе систем связи;
поломка оборудования.
9) Ненадлежащая организация деятельности, ошибки управления и исполнения, в том числе в результате:
неадекватной организации внутренних процессов и процедур;
отсутствия (несовершенства) систем защиты и (или) порядка доступа к информации;
неправильной организации информационных потоков внутри банка;
невыполнения обязательств перед банком поставщиками услуг (исполнителями работ);
ошибок при вводе и обработке данных по операциям и сделкам;
утери документов и т.д.
Результатом реализации операционного риска являются операционные убытки, которые могут представлять собой:
снижение стоимости активов, как материальных (банкоматов, терминалов, другого оборудования), так и финансовых (обесценение кредитного портфеля вследствие возрастания уровня риска);
досрочное списание (выбытие) материальных активов;
денежные выплаты на основании постановлений (решений) судов, решений органов, уполномоченных в соответствии с законодательством РФ, в связи с опротестованием операций через платежные системы;
денежные выплаты клиентам и контрагентам, а также служащим банка в целях компенсации им во внесудебном порядке убытков, понесенных ими по вине банка, в связи с совершением операций с использованием банковских карт;
затраты на восстановление деятельности банка по операциям с банковскими картами и устранение последствий ошибок, аварий, стихийных бедствий и других аналогичных обстоятельств;
прочие убытки.
Выявление и оценка операционного риска
Выявление операционного риска по операциям с банковскими картами основано на проведении анализа условий функционирования банка, в том числе:
изменений в сфере банковских услуг с использованием пластиковых карт в целом (например, внедрение новых технологий), которые могут оказать влияние на эффективность деятельности банка;
отдельных видов операций с использованием банковских карт;
внутренних процедур по операциям с банковскими картами, включая систему отчетности и обмена информацией.
Меры, направленные на предотвращение (минимизацию) операционных рисков
Как уже неоднократно было сказано, ничего принципиально нового здесь предложено не будет. Все описано в Положении N 242-П и письме N 76-П. Просто адаптируем существующую в банке систему управления операционным риском к карточному бизнесу.
Основными направлениями минимизации пластикового операционного риска могут быть следующие.
1. Контроль за совершением операций с использованием банковских карт.
Формы контроля определяются Положением N 205-П и Положением N 242-П. Приведем основные из них:
дополнительный контроль по операциям, подлежащим дополнительному контролю в соответствии с приложением 5 к Положению N 205-П*(11);
внутрибанковский (последующий) контроль в соответствии с разделом 3 части 3 Положения N 205-П*(12);
проверки, осуществляемые органами управления путем запроса отчетов и информации о результатах деятельности структурных подразделений, принимающих участие в осуществлении операций с использованием банковских карт, и разъяснений их руководителей (в целях выявления недостатков контроля, нарушений, ошибок);
контроль, осуществляемый руководителями "карточных" подразделений посредством проверки отчетов о работе подчиненных им служащих (на периодической основе);
проверка соблюдения установленных лимитов на осуществление операций с использованием банковских карт;
система согласования (утверждения) операций (сделок) и распределения полномочий при совершении операций с использованием банковских карт, превышающих установленные лимиты, или проводимых на условиях, отличающихся от стандартных;
материальный (физический) контроль, осуществляемый путем:
- ограничения доступа к материальным ценностям (заготовкам пластиковых карт, персонализированным картам, ПИН-кодам и т.д.);
- раздельного хранения и перевозки персонализированных карт и ПИН-кодов к ним;
- пересчета материальных ценностей (денежной наличности в кассетах банкоматов, заготовок и персонализированных карт);
- разделения ответственности за хранение и использование персонализированных и неперсонализированных карт;
- обеспечения охраны помещений для хранения материальных ценностей, используемых при осуществлении операций с банковскими картами, и безопасности их перевозки.
2. Распределение функций (должностных обязанностей) сотрудников.
Должностные обязанности сотрудников, связанных с выпуском и обслуживанием банковских карт, распределяются таким образом, чтобы:
исключить или свести к минимуму конфликт интересов (противоречие между имущественными и иными интересами банка, его служащих и клиентов, которое может повлечь за собой неблагоприятные последствия) и условия его возникновения;
исключить или свести к минимуму возможность совершения преступлений и осуществления других противоправных действий при совершении операций с банковским картами;
исключить совмещение одним и тем же подразделением или служащим функций:
- совершения операций с банковскими картами и их регистрации и (или) отражения в бухгалтерском учете;
- санкционирования выплаты денежных средств и осуществления (совершения) их фактической выплаты (например, при выдаче наличных с карточного счета по паспорту в случае утраты карты);
- проведения операций по карточным счетам клиентов банка и финансово-хозяйственных операций самого банка, осуществляемых с использованием банковских карт;
- предоставления консультационных и информационных услуг клиентам по совершению операций с банковскими картами и совершения таких операций с теми же клиентами;
- оценки достоверности и полноты документов, представляемых при выдаче кредитной карты (расчетной карты с овердрафтом) и осуществления мониторинга финансового состояния заемщика.
Все вышеперечисленное входит в требования Положения ЦБ РФ N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" и, между прочим, не так уж легко выполнимо. Если строго следовать указаниям Банка России, то при выдаче банковской карты клиенту работник банка должен молчать, как Мальчиш-Кибальчиш на допросе, дабы не допустить ненароком предоставления консультационных и информационных услуг.
Исключить конфликты интересов и возможность совершения преступлений, очевидно, полностью невозможно, поэтому пришлось добавить в соответствующий пункт формулировку "свести к минимуму", которой в Положении N 242-П не предусмотрено.
3. Контроль за подбором и расстановкой кадров.
Кадры, как известно, решают все - и в процессе минимизации операционного риска по операциям с использованием банковских карт мы не сможем обойтись без контроля за персоналом. Подробное описание принципа "Знай своего служащего" можно найти в приложении 2 к письму ЦБ РФ от 30 июня 2005 г. N 92-Т "Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах".
4. Анализ клиентской базы.
Данный анализ заключается в том, что соответствующие службы банка производят тщательную проверку физических лиц и организаций, претендующих на получение банковских карт, а также предприятий торговли, желающих участвовать в системе эквайринга. Осуществляется также периодический мониторинг деятельности клиентов, уже имеющих банковские карты или находящихся на обслуживании в банке-эквайрере.
Здесь можно также воспользоваться приложением 1 к письму N 92-Т, в котором описывается принцип "Знай своего клиента".
5. Контроль за функционированием оборудования и коммуникационных систем.
Этот пункт лучше всего попросить написать кого-нибудь из специалистов службы информационных технологий. Ну а если они откажутся, то включим туда как минимум:
мониторинг каналов связи на наличие и продолжительность сбоев, а также качество связи;
мониторинг оборудования (банкоматов, POS-терминалов) на наличие неисправностей и выявление их причин;
определение времени и материальных ресурсов, необходимых на устранение неисправностей.
* * *
Существуют и другие способы минимизации операционных рисков, предлагаемые письмом N 76-Т, в том числе:
развитие систем автоматизации банковских технологий и защиты информации;
передача риска или его части третьим лицам (аутсорсинг);
страхование риска и т.д.
При работе с международными платежными системами банк, очевидно, будет использовать установленные этими системами технологии управления рисками. Об этом тоже можно упомянуть в разрабатываемом внутрибанковском положении.
* * *
Можно предложить и другие способы классификации рисков.
Например, по источникам (субъектам) возникновения риска:
банки-эмитенты;
эквайреры;
держатели карт;
платежные системы;
торговые предприятия;
карточные мошенники;
процессинговые компании;
государственные и регулирующие органы.
Или по природе рисков (качественная классификация):
1) физический риск: вероятность потерь, связанных с физической утратой ресурсов (оборудования, информации, специалистов).
Виды физического риска:
утрата персонализированных и неперсонализированных карт;
несанкционированный доступ к содержимому банкоматов;
несанкционированный доступ в операционные системы банкоматов и терминалов, линий связи;
несанкционированный доступ в процессинговые и криптографические системы, нарушение целостности баз данных и систем информационной безопасности;
2) юридический риск: риск потерь, вытекающих из невозможности законодательного принуждения контрагентов к выполнению договорных обязательств;
3) риск взаимоотношений: риск неблагоприятного развития отношений с персоналом, клиентами, партнерами и общественностью.
4) финансовые риски - риски прямых финансовых потерь. Сюда относятся:
риск мошеннического использования карты;
риск невозврата задолженности по карте;
риск ошибочного (завышенного) проставления расходного лимита в авторизационной системе.
Еще вариант - функциональная классификация:
1) общеорганизационные риски. К ним относятся:
большинство физических рисков;
риски, вытекающие из организации производственных отношений между сотрудниками и подразделениями;
кадровый риск;
риски, связанные с ошибочной постановкой целей;
риски неадекватного восприятия рынка и ошибочного маркетинга;
2) операционные риски - группа рисков, непосредственно связанных с ведением текущих операций и вытекающих из операционного процесса, обеспечиваемого "карточным" подразделением банка. Это могут быть:
финансовые риски, связанные с неправильной обработкой платежных документов (в электронном и (или) в бумажном виде), отсутствием или недостаточностью последующего контроля;
риски по ошибочному или умышленному необоснованному увеличению расходных и (или) кредитных лимитов;
риски неправильного управления остатками на корреспондентских счетах;
риски возникновения несанкционированных задолженностей (овердрафтов);
риски несанкционированного использования карт;
риски ошибочной загрузки и параметризации банкоматов и т.д.
* * *
В заключение этого раздела позволю себе привести цитату из упомянутой выше книги "Пластиковые карты": "На практике однозначно квалифицировать риск представляется весьма затруднительным, т.к. к реализации риска, как правило, приводит не какое-либо обособленное действие или бездействие кого-либо (в противном случае все было бы очень просто!), а стечение обстоятельств, в том числе реализация риска так называемых белых пятен, т.е. ситуаций, вообще не предусмотренных или обойденных вниманием при разработке систем контроля над рисками. Это еще раз подтверждает, что любой риск, в частности "карточный", чаще всего имеет комбинированную природу".
Вывод же из всего вышесказанного напрашивается такой. Не стоит слишком акцентировать внимание на описании системы управления "пластиковыми" рисками, достаточно описать некоторые особенности "пластика" в рамках существующей в банке системы управления рисками. А для удовлетворения требований Банка России в области разработки внутрибанковских нормативных документов вполне должно хватить материала, изложенного в этой статье.
Автор благодарит участников форума "Управление рисками" сайта www.bankir.ru. При написании этого раздела использована тема "Управление рисками по N 266-П".
Часть IV. Документооборот и технология обработки учетной информации
Следующий блок нашего фундаментального научного труда - описание документооборота и технологии обработки учетной информации по операциям с использованием платежных карт.
В каждом банке наверняка уже есть некие "Правила документооборота и технология обработки учетной информации", являющиеся приложением к учетной политике, как того требует пункт 1.3 части I Положения N 205-П. Возможно, они представляют собой многостраничный опус, включающий в себя графики движения всех видов документов, существующих в банке, с указанием ответственных лиц и сроков прохождения на каждом этапе*(13). Или, наоборот, ограничиваются общими фразами и занимают три страницы шрифтом 14-го размера. В любом случае наш документооборот по операциям с пластиковыми картами не должен очень уж отличаться по содержательности от основного документа.
В идеале положение о документообороте должно содержать порядок создания, принятия и отражения в бухгалтерском учете, а также хранения документов.
Посмотрим, какие документы участвуют в операциях с платежными картами. Их можно условно разделить на следующие группы.
1. Договоры.
Любая деятельность, связанная с пластиком, - эмиссия, эквайринг, зарплатные проекты - начинается с заключения договоров. В эту группу документов могут входить договоры со следующими участниками:
процессинговыми компаниями;
платежными системами;
расчетными банками;
банками-эмитентами;
банками-эквайрерами;
организациями торговли;
предприятиями и организациями (зарплатные проекты);
клиентами - физическими и юридическими лицами (договоры банковского счета);
фирмами - изготовителями (продавцами) банкоматов и другого специального оборудования и т.д.
По каждому виду договоров указываем, какие подразделения банка или должностные лица являются ответственными за их заключение, сопровождение, регистрацию и хранение. Также можно указать сроки согласования и хранения.
В отношении договоров банковского счета хочется отметить, что необходимость их заключения вызвала большие хлопоты для банков. Как известно, до вступления в силу Положения N 266-П "пластиковые" счета вполне комфортно размещались на счетах по учету депозитов (вкладов) физических лиц. И теперь, несмотря на заявления о том, что Банк России не регулирует гражданско-правовые отношения, всем пришлось в авральном порядке заключать новые договоры, оформлять карточки с образцами подписей, формировать юридические дела, переносить остатки по карточным счетам на другой балансовый счет, рассылать уведомления клиентам... Впрочем, это тема для отдельной статьи, а нам надо описывать правила документооборота. На текущий момент никаких сомнений в необходимости заключения договоров банковского счета и оформления карточек с образцами подписей, к сожалению, не осталось.
Заключение и последующее исполнение каждого договора, в свою очередь, порождает другие документы, например:
акты приема-передачи оборудования - при покупке банкоматов;
досье клиентов и карточки с образцами подписей - при открытии банковского счета;
выписки с банковского счета, подтверждения остатков на отчетную дату - при ведении банковского счета;
счета-фактуры, платежные поручения - при осуществлении расчетов за выполненные работы или оказанные услуги и т.д.
Большинство этих документов попадает под определение первичных и укладывается в общие правила документооборота, установленные по хозяйственным операциям банка и операциям с клиентами. Значит, нет необходимости еще раз описывать процедуры их формирования, согласования и хранения, а можно просто сделать ссылку на действующие внутрибанковские нормативные документы.
Займемся лучше документами, носящими специфический характер и применяющимися только при осуществлении операций с пластиком. Описанию таких документов посвящена глава 3 "Документы по операциям, совершаемым с использованием платежных карт" Положения N 266-П, а также почему-то кусочек главы 2 "Операции, совершаемые с использованием платежных карт".
Нельзя не отметить, что текст этот, несмотря на небольшой - чуть больше страницы - объем, содержит немало загадок и головоломок.
2. Расчетные и иные документы.
В соответствии с пунктом 3.1 при совершении операции с использованием платежной карты составляются документы на бумажном носителе и (или) в электронной форме. Эти документы являются основанием для осуществления расчетов по указанным операциям и (или) служат подтверждением их совершения.
Что интересно: нигде в новом Положении N 266-П не упоминаются названия этих загадочных документов. Наверное, их имена запрещено упоминать всуе. Чтобы все-таки понять, о чем идет речь, обратимся к уже испытанному способу: заглянем в безвременно почившее Положение N 23-П. И что же мы там видим?
Операции с использованием банковских карт предусматривают обязательное составление следующих документов:
на бумажном носителе (слип, квитанция электронного терминала);
в электронной форме (документ из электронного журнала терминала или банкомата);
иных документов (квитанция банкомата и пр.), предусмотренных банковскими правилами и (или) договорами, заключенными между участниками расчетов.
Вот оно, ключевое слово - предусмотренные договорами! Так и надо написать в тексте внутрибанковского Положения. Мало ли что там в договорах предусмотрят...
Согласно пункту 3.2, при составлении документа по операциям с использованием платежной карты могут использоваться аналоги собственноручной подписи (АСП) в соответствии с законодательством РФ и договором между банком и клиентом.
О чем здесь идет речь? Возможно, о ПИН-коде?
Смотрим законодательство РФ. Статья 160 ГК РФ при определении письменной формы сделки относит к аналогам собственноручной подписи факсимильное воспроизведение подписи с помощью средств механического или иного копирования, электронно-цифровую подпись либо иные аналоги собственноручной подписи. Правовые условия использования ЭЦП установлены Федеральным законом от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи". Кроме того, существует нормативный акт, регулирующий порядок приема к исполнению поручений владельцев счетов, подписанных аналогами собственноручной подписи, при проведении безналичных расчетов кредитными организациями - Положение ЦБ РФ от 10 февраля 1998 г. N 17-П. В соответствии с ним АСП определяется как персональный идентификатор клиента банка, являющийся контрольным параметром правильности составления всех обязательных реквизитов документа и неизменности их содержания.
Возможно, имеется в виду возможность использования АСП (вернее, ЭЦП - электронной цифровой подписи в качестве разновидности АСП) при обмене информацией между участниками платежной системы.
Но тогда непонятно, причем тут договор между банком и клиентом и вообще операции с использованием платежных карт.
Других вариантов использования АСП по операциям с использованием платежных карт автору пока придумать не удалось. Даже если предположить, что речь идет о сканировании сетчатки глаза, отпечатках пальцев и прочих биометрических изысках, то все равно правильность составления всех обязательных реквизитов документа и неизменность их содержания вряд ли можно подтвердить таким способом.
Пункт 3.3 определяет обязательные реквизиты любого документа, участвующего в операциях с использованием платежных карт.
Если в Положении N 23-П устанавливался свой перечень реквизитов для каждого документа, то теперь этот перечень унифицирован и распространяется на все документы по операциям с использованием платежных карт.
В случае использования АСП при составлении в ПВН документа по операциям с использованием платежной карты требования о наличии подписи держателя платежной карты и подписи кассира считаются выполненными в отношении копии указанного документа, составленного на бумажном носителе.
Как уже было отмечено, ПИН-код не может считаться АСП. О какой "копии указанного документа, составленного на бумажном носителе", идет речь, совсем непонятно.
Так что о существовании последнего абзаца пункта 3.3 на данный момент, думаю, лучше забыть.
Пункт 3.6 указывает, что обязательные реквизиты документа должны содержать признаки, позволяющие достоверно установить соответствие между реквизитами платежной карты и соответствующим счетом клиента (физического лица, юридического лица, индивидуального предпринимателя), а также между идентификаторами организаций торговли (услуг), ПВН, банкоматов и банковскими счетами организаций торговли (услуг), ПВН, банкоматов.
Правда, у ПВН и банкоматов не бывает банковских счетов. Максимум - внутрибанковские.
Пункт 3.8 гласит, что при выдаче или приеме наличных денежных средств в валюте РФ или в иностранной валюте с использованием платежных карт в ПВН банка помимо документов, указанных выше, могут оформляться приходные и расходные кассовые ордера, форма которых предусмотрена Положением ЦБ РФ от 9 октября 2002 г. N 199-П "О порядке ведения кассовых операций в кредитных организациях на территории Российской Федерации". При этом также должны оформляться:
документ, подтверждающий проведение операций с наличной валютой и чеками;
реестр операций с наличной валютой и чеками.
Эти документы предусмотрены инструкцией ЦБ РФ от 28 апреля 2004 г. N 113-И "О порядке открытия, закрытия, организации работы обменных пунктов и порядке осуществления уполномоченными банками отдельных видов банковских операций и иных сделок с наличной иностранной валютой и валютой Российской Федерации, чеками (в том числе дорожными чеками), номинальная стоимость которых указана в иностранной валюте, с участием физических лиц".
И кто только придумывает названия центробанковским нормативным документам?
Реестр операций с наличной валютой и чеками и документ, подтверждающий проведение операций с наличной валютой и чеками, не оформляются при выдаче (приеме) в ПВН банка клиентам - физическим лицам (от клиентов - физических лиц) с использованием платежных карт наличных денежных средств в валюте РФ со счетов (на счета) в валюте РФ, открытых в данном банке.
Согласно пункту 3.9, при совершении клиентами операций по получению или внесению наличных денежных средств в банкоматах документ, подтверждающий совершение указанных операций, предусмотренный Положением ЦБ РФ N 199-П и Инструкцией ЦБ РФ N 113-И, не оформляется.
3. Электронные журналы и реестры платежей.
Переходя к следующей группе документов, вернемся немного назад - к пункту 2.9.
Основанием для составления расчетных и иных документов для отражения сумм операций, совершаемых с использованием платежных карт, в бухгалтерском учете является реестр платежей или электронный журнал.
Вспомним определения реестра платежей и электронного журнала.
Реестр платежей по операциям с использованием платежных карт - документ или совокупность документов, содержащих информацию об операциях, совершаемых с использованием платежных карт за определенный период времени, составленных юридическим лицом или его структурным подразделением, осуществляющим сбор, обработку и рассылку участникам расчетов - кредитным организациям информации по операциям с платежными картами (процессинговый центр) и представляемых в электронной форме и (или) на бумажном носителе.
Электронный журнал - документ или совокупность документов в электронной форме, сформированные за определенный период времени при совершении операций с использованием банкомата и (или) электронного терминала.
Списание или зачисление денежных средств по операциям, совершаемым с использованием платежных карт, осуществляется не позднее рабочего дня, следующего за днем поступления в кредитную организацию реестра платежей или электронного журнала.
Пока все понятно.
А вот дальше идет текст, повергающий читателя в полное недоумение: "В случае, если реестр платежей или электронный журнал поступают в кредитную организацию - эмитент (кредитную организацию - эквайрер) до дня, предшествующего дню списания или зачисления денежных средств с корреспондентского счета кредитной организации - эмитента (кредитной организации - эквайрера), открытого в кредитной организации, осуществляющей взаиморасчеты между участниками расчетов по операциям с использованием платежных карт (расчетном агенте), или дню поступления денежных средств, вносимых для расчетов с использованием предоплаченной карты, то расчеты по операциям, совершаемым с использованием платежных карт, являются незавершенными до указанного момента со дня поступления реестра платежей или электронного журнала".
Словосочетание "поступают в кредитную организацию до дня, предшествующего дню списания или зачисления денежных средств", очевидно, следует понимать как поступление документов не позднее чем за два дня до списания или зачисления средств. Потому что поступление документов накануне движения средств в данных терминах должно было бы обозначаться как "по день, предшествующий дню списания или зачисления" или как "до дня списания или зачисления". А в действующей формулировке, как ни крути, меньше двух дней между поступлением документов и списанием (зачислением) денежных средств не получается...
Здесь возникает сразу несколько вопросов.
Если документ поступил "до дня предшествующего дню списания или зачисления денежных средств", это незавершенные расчеты. А если в день, предшествующий дню списания, - это что? А если на следующий день?
Наверное, все-таки имелось в виду "до дня списания".
4. Неперсонализированные и персонализированные платежные карты.
Все равно придется где-то описывать порядок хранения и перемещения платежных карт до и после процедуры их персонализации, как того требует пункт 1.11 Положения N 266-П. Так почему бы не сделать это в разделе "Документооборот"?
При этом необходимо определить:
порядок хранения неперсонализированных платежных карт, приобретенных банком и содержащих реквизиты;
порядок перемещения неперсонализированных платежных карт в пределах банка и передачи их на персонализацию;
порядок хранения платежных карт после процедуры персонализации;
перечень должностных лиц, ответственных за хранение платежных карт (персонализированных и неперсонализированных).
Основные моменты, на которые следует обратить внимание:
персонализированные платежные карты и конверты с ПИН-кодами должны храниться и перевозиться по возможности отдельно;
все лица, ответственные за хранение и перевозку платежных карт, должны иметь договоры о полной материальной ответственности;
при хранении и перевозке платежных карт необходимо обеспечить такую же степень сохранности, как и при хранении и перевозке денежных средств и другого имущества банка;
перечень должностных лиц, ответственных за хранение, должен содержать именно названия занимаемых должностей и подразделений банка, а не фамилии отдельных работников;
часто порядок хранения и перемещения платежных карт определяется правилами платежных систем.
* * *
И напоследок приведем "рыбу", вернее, скелет "Правил документооборота и технологии обработки учетной информации по операциям с платежными картами", из которого после надлежащей обработки с учетом сказанного выше должен получиться документ, способный привести в приятное расположение духа самого сурового проверяльщика.
1. Общая часть.
1.1. Правила документооборота и технологии обработки учтенной информации устанавливают порядок создания, согласования, визирования, принятия и отражения в бухгалтерском учете, а также хранения документов в Банке.
1.2. Нормативные документы:
1.2.1. Положение ЦБ РФ от 5 декабря 2002 г. N 205-П "О Правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации".
1.2.2. Положение ЦБ РФ от 24 декабря 2004 г. N 266-П "Об эмиссии банковских карт и об операциях, совершаемых с использованием платежных карт".
1.2.3. "Правила документооборота и технологии обработки учтенной информации" (Приложение N___ к Учетной политике АО "Банк").
1.3. Термины и определения:
1.3.1. Документооборот - движение документов, связанных с осуществлением операций с использованием платежных карт, в Банке с момента их создания или получения до завершения исполнения или отправки.
1.3.2. ПВН - пункт выдачи наличных.
1.4. На документы, составляемые при совершении операций с использованием платежных карт, распространяются общие правила документооборота и технологии обработки учетной информации с учетом особенностей, предусмотренных настоящими Правилами.
2. Особенности документооборота и технологии обработки учтенной информации при совершении операций с использованием платежных карт.
2.1. При совершении операции с использованием платежной карты составляются документы на бумажном носителе и (или) в электронной форме.
2.2. Виды документов, составляемых при осуществлении отдельных операций с использованием платежных карт, устанавливаются договорами и внутрибанковскими нормативными документами.
2.3. Документ по операциям с использованием платежных карт является основанием для осуществления расчетов по указанным операциям и (или) служит подтверждением их совершения.
2.4. Документ по операциям с использованием платежной карты должен содержать следующие обязательные реквизиты:
идентификатор банкомата, электронного терминала или другого технического средства, пре
