Глава 3. Организация системы управления рисками в рамках ВПОДК

3.1. Система управления рисками в рамках ВПОДК должна позволять кредитной организации (головной кредитной организации банковской группы):

выявлять риски, присущие деятельности кредитной организации (банковской группы, участников банковской группы);

выявлять потенциальные риски, которым может быть подвержена кредитная организация (банковская группа, участники банковской группы);

выделять значимые для кредитной организации (банковской группы, участников банковской группы) риски;

осуществлять оценку значимых для кредитной организации (банковской группы, участников банковской группы) рисков;

осуществлять агрегирование количественных оценок значимых для кредитной организации (банковской группы, участников банковской группы) рисков в целях определения совокупного объема риска, принятого кредитной организацией (банковской группой);

осуществлять контроль за объемами значимых для кредитной организации (банковской группы, участников банковской группы) рисков;

обеспечивать выполнение установленных Банком России значений обязательных нормативов и размера открытой валютной позиции кредитной организации (банковской группы, дочерней кредитной организации), а также централизованный контроль за совокупным (агрегированным) объемом риска, принятого кредитной организацией (банковской группой, участниками банковской группы).

3.2. Кредитная организация (головная кредитная организация банковской группы) устанавливает методологию определения значимых для кредитной организации (банковской группы, участников банковской группы) рисков, которая должна основываться на системе показателей, характеризующих:

уровень рисков по операциям, осуществляемым кредитной организацией (участниками банковской группы) (например, о высоком уровне кредитного риска может свидетельствовать высокая доля ссуд в портфеле кредитной организации (участников банковской группы), выданных заемщикам, финансовое положение и качество обслуживания долга которых оцениваются как "плохое");

сложность осуществляемых кредитной организацией (участниками банковской группы) операций (сделок);

объемы осуществляемых операций (сделок) по отдельным направлениям деятельности (например, существенный объем международных операций кредитной организации (участников банковской группы) может служить основанием для признания значимым странового риска);

начало осуществления новых видов операций (внедрения новых продуктов) (например, начало осуществления торговых операций с ценными бумагами может являться основанием для признания рыночного риска в качестве значимого).

Кредитная организация (головная кредитная организация банковской группы) обязана регулярно (не реже одного раза в год) осуществлять оценку рисков, присущих ее деятельности (деятельности банковской группы), на предмет их значимости.

3.3. В отношении каждого из значимых рисков кредитная организация (головная кредитная организация банковской группы) определяет методологию оценки данного вида риска и определения потребности в капитале, включая источники данных, используемых для оценки риска, процедуры стресс-тестирования в соответствии с главой 5 настоящего Указания (кроме небанковской кредитной организации), методы, используемые кредитной организацией (головной кредитной организацией банковской группы) для снижения риска и управления риском, возникающим в связи с тем, что применяемые кредитной организацией методы снижения риска могут не дать ожидаемого эффекта в связи с реализацией в отношении принятого обеспечения правового риска или риска ликвидности (далее - остаточный риск).

Для нефинансовых рисков, например, правового, регуляторного, стратегического рисков, риска потери деловой репутации, кредитная организация (головная кредитная организация банковской группы) должна разработать методологию, обеспечивающую их оценку качественными методами на основе профессионального суждения, формируемого по результатам анализа факторов возникновения риска.

Выбор методов оценки рисков, применяемых в рамках ВПОДК, кредитная организация (головная кредитная организация банковской группы) осуществляет самостоятельно. Методы оценки рисков, применяемые дочерней кредитной организацией в рамках ВПОДК, должны быть согласованы в письменной форме с головной кредитной организацией банковской группы. Требования к организации процедур управления отдельными видами рисков установлены в приложении к настоящему Указанию и применяются кредитной организацией в отношении значимых рисков.

В случае если кредитная организация (головная кредитная организация банковской группы, дочерняя кредитная организация) использует методы оценки рисков, отличные от методов, установленных Положением Банка России от 26 марта 2004 года N 254-П "О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности", зарегистрированным Министерством юстиции Российской Федерации 26 апреля 2004 года N 5774, 20 апреля 2006 года N 7728, 27 декабря 2006 года N 8676, 10 декабря 2007 года N 10660, 23 января 2008 года N 10968, 22 мая 2008 года N 11724, 22 мая 2008 года N 11730, 30 июня 2008 года N 11903, 29 января 2009 года N 13219, 20 февраля 2009 года N 13414, 21 декабря 2009 года N 15772, 24 декабря 2009 года N 15811, 17 августа 2012 года N 25204, 13 декабря 2012 года N 26113, 28 декабря 2012 года N 26407, 26 июня 2013 года N 28896, 24 сентября 2013 года N 30005, 29 ноября 2013 года N 30494, 18 июня 2014 года N 32736, 10 ноября 2014 года N 34627, 11 декабря 2014 года N 35134, 26 декабря 2014 года N 35437 ("Вестник Банка России" от 7 мая 2004 года N 28, от 4 мая 2006 года N 26, от 15 января 2007 года N 1, от 17 декабря 2007 года N 69, от 31 января 2008 года N 4, от 28 мая 2008 года N 25, от 4 июня 2008 года N 28, от 9 июля 2008 года N 36, от 4 февраля 2009 года N 7, от 4 марта 2009 года N 15, от 28 декабря 2009 года N 77, от 22 августа 2012 года N 50, от 19 декабря 2012 года N 73, от 29 декабря 2012 года N 78, от 28 июня 2013 года N 36, от 2 октября 2013 года N 54, от 30 ноября 2013 года N 69, от 9 июля 2014 года N 63, от 26 ноября 2014 года N 105, от 22 декабря 2014 года N 112, от 31 декабря 2014 года N 117 - 118), Положением Банка России от 20 марта 2006 года N 283-П "О порядке формирования кредитными организациями резервов на возможные потери", зарегистрированным Министерством юстиции Российской Федерации 25 апреля 2006 года N 7741, 2 июля 2007 года N 9739, 6 декабря 2007 года N 10639, 10 сентября 2008 года N 12260, 5 августа 2009 года N 14477, 17 декабря 2009 года N 15670, 24 мая 2011 года N 20837, 21 декабря 2011 года N 22714, 18 декабря 2012 года N 26162, 11 декабря 2013 года N 30582, 20 октября 2014 года N 34363 ("Вестник Банка России" от 4 мая 2006 года N 26, от 11 июля 2007 года N 39, от 17 декабря 2007 года N 69, от 17 сентября 2008 года N 49, от 12 августа 2009 года N 47, от 28 декабря 2009 года N 77, от 1 июня 2011 года N 30, от 28 декабря 2011 года N 74, от 26 декабря 2012 года N 75, от 18 декабря 2013 года N 73, от 23 октября 2014 года N 99), Положением Банка России от 3 ноября 2009 года N 346-П "О порядке расчета размера операционного риска", зарегистрированным Министерством юстиции Российской Федерации 17 декабря 2009 года N 15697, 19 июля 2012 года N 24957 ("Вестник Банка России" от 28 декабря 2009 года N 77, от 1 августа 2012 года N 43) (далее - Положение Банка России N 346-П), Положением Банка России от 28 сентября 2012 года N 387-П "О порядке расчета кредитными организациями величины рыночного риска", зарегистрированным Министерством юстиции Российской Федерации от 9 ноября 2012 года N 25783, 29 ноября 2013 года N 30496, 11 декабря 2014 года N 35134 ("Вестник Банка России" от 21 ноября 2012 года N 66, от 30 ноября 2013 года N 69, от 22 декабря 2014 года N 112) (далее - Положение Банка России N 387-П), Инструкцией Банка России от 3 декабря 2012 года N 139-И "Об обязательных нормативах банков", зарегистрированной Министерством юстиции Российской Федерации 13 декабря 2012 года N 26104, 29 ноября 2013 года N 30498, 18 июня 2014 года N 32735, 20 октября 2014 года N 34362, 11 декабря 2014 года N 35134, 24 декабря 2014 года N 35372, 29 декабря 2014 года N 35453, 20 февраля 2015 года N 36180 ("Вестник Банка России" от 21 декабря 2012 года N 74, от 30 ноября 2013 года N 69, от 9 июля 2014 года N 63, от 23 октября 2014 года N 99, от 22 декабря 2014 года N 112, от 31 декабря 2014 года N 117 - 118, от 4 марта 2015 года N 17) (далее - Инструкция Банка России N 139-И), применяемые кредитной организацией (головной кредитной организацией банковской группы, дочерней кредитной организацией) методы должны соответствовать требованиям, предъявляемым к такого рода методам в международной практике.

3.4. В целях осуществления контроля за принятыми кредитной организацией объемами значимых рисков кредитная организация определяет плановые (целевые) уровни рисков, целевую структуру рисков и систему лимитов (в соответствии с требованиями пункта 4.7 настоящего Указания) исходя из совокупного предельного объема риска, который кредитная организация (банковская группа) готова принять исходя из целей, установленных в ее стратегии развития (например, поддержание на определенном уровне показателей, характеризующих прибыльность капитала или иных финансовых показателей), плановых показателей развития бизнеса (операций, сделок), текущей и плановой структуры рисков (далее - склонность к риску), а также процедуры контроля за соблюдением установленных лимитов. Склонность к риску определяется в соответствии с пунктом 4.1 настоящего Указания.

Головная кредитная организация банковской группы определяет плановые (целевые) уровни рисков, систему лимитов на уровне банковской группы и для каждой дочерней кредитной организации. Принимаемые банковской группой риски через участников банковской группы, не являющихся дочерними кредитными организациями, должны покрываться плановыми (целевыми) уровнями рисков и лимитами, установленными на уровне банковской группы.

Кредитная организация (головная кредитная организация банковской группы) осуществляет контроль за значимыми рисками путем сопоставления их объемов с установленными лимитами (целевыми уровнями рисков).

Головная кредитная организация банковской группы обеспечивает ежемесячный контроль за объемами значимых рисков участников банковской группы. Контроль за объемами значимых рисков на уровне банковской группы должен осуществляться не реже, чем ежеквартально.

3.5. Кредитная организация (головная кредитная организация банковской группы) не реже одного раза в год оценивает соответствие процедур управления рисками, в том числе процедур агрегирования рисков, текущей ситуации в кредитной организации (банковской группе), в том числе на предмет охвата всех участников банковской группы и существенных направлений деятельности. При необходимости в процедуры управления рисками должны вноситься корректировки в соответствии с порядком, установленным в кредитной организации (головной кредитной организации банковской группы).

Кредитная организация (головная кредитная организация банковской группы) определяет задачи и полномочия подразделений, осуществляющих функции, связанные с принятием рисков кредитной организацией (банковской группой, дочерней кредитной организацией) и управлением рисками.

3.6. В кредитной организации (головной кредитной организации банковской группы) должна быть создана служба управления рисками. Служба управления рисками осуществляет свои функции в кредитной организации на постоянной основе.

Служба управления рисками может состоять из нескольких подразделений, осуществляющих функции управления рисками. В случаях когда функции службы управления рисками исполняются несколькими структурными подразделениями кредитной организации, должно быть установлено распределение обязанностей между данными структурными подразделениями.

В кредитной организации (головной кредитной организации банковской группы) должен быть назначен руководитель службы управления рисками, который должен находиться в непосредственном подчинении единоличного исполнительного органа кредитной организации (головной кредитной организации банковской группы) либо его заместителя, являющегося членом коллегиального исполнительного органа, в подчинение которого не входят подразделения, связанные с совершением кредитной организацией банковских операций и других сделок.

Служба управления рисками головной кредитной организации банковской группы должна обеспечивать управление рисками в банковской группе.

В кредитной организации, входящей в состав банковской группы, допускается передача отдельных функций по управлению рисками другой кредитной организации, входящей в банковскую группу, с учетом требований, установленных абзацем шестым подпункта 7.2.1 пункта 7.2 настоящего Указания. Передача кредитной организацией отдельных функций управления рисками другой кредитной организации не освобождает совет директоров (наблюдательный совет), исполнительные органы, руководителя службы управления рисками кредитной организации, передавшей отдельные функции управления рисками, от исполнения функций, определенных настоящим Указанием.

3.7. Руководитель и работники службы управления рисками должны состоять в штате кредитной организации.

Руководитель службы управления рисками координирует и контролирует работу всех подразделений (работников), осуществляющих функции управления рисками, а также специальных рабочих органов (комитетов), отвечающих за управление рисками, в случае их создания.

3.8. Руководитель службы управления рисками должен соответствовать квалификационным требованиям, установленным Указанием Банка России от 1 апреля 2014 года N 3223-У "О требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы внутреннего аудита кредитной организации", зарегистрированным Министерством юстиции Российской Федерации 23 апреля 2014 года N 32086 ("Вестник Банка России" от 9 июля 2014 года N 63) и требованиям к деловой репутации, установленным пунктом первым части первой статьи 16 Федерального закона "О банках и банковской деятельности".