Риск-ориентированный надзор за деятельностью

точка зрения
УДК 336.71
Риск-ориентированный надзор
за деятельностью кредитных организаций
в области ПОД/ФТ
В. В. Рудько-Силиванов,
начальник Главного управления Банка России по Приморскому краю,
доктор экономических наук, e-mail: guprim@vladivostok.cbr.ru
Н. В. Зубрилова,
начальник Управления финансового мониторинга и валютного контроля,
кандидат экономических наук, e-mail: zubrilova@vladivostok.cbr.ru
В. В. Савалей,
начальник отдела мониторинга предприятий,
доктор экономических наук, e-mail: savaley@vladivostok.cbr.ru
В статье описывается разработанный в Главном управлении по Приморскому краю Банка России методический подход
к осуществлению риск-ориентированного надзора за деятельностью кредитных организаций в области противодействия легализации доходов, полученных преступным путем, и финансированию терроризма. Определены виды рисков, выделены этапы
надзора, дана характеристика используемой модели оценки риска отмывания денег и финансирования терроризма. Отмечены
основные преимущества применения разработанного подхода при осуществлении надзорных функций.
The article describes methodological approach developed by Primorsky regional branch of the Bank of Russia for implementation
of risk-based supervision of the activities of banking institutions in the area of AML/CFT. It identifies relevant types of risks, emphasizes
phases of the required supervision and presents the model for evaluation of aggregate risk associated with money laundering and terrorism financing. The article also discusses the advantages of application of the described approach for exercising supervisory functions.
Ключевые слова: противодействие легализации доходов, полученных преступным путем, и финансированию терроризма
(ПОД/ФТ); риск-ориентированный надзор; мониторинг; модель оценки риска отмывания денег и финансирования терроризма;
качество управления риском; комплаенс.
Key words: anti-money laundering and counter terrorism financing (AML/CFT); risk-based supervision; monitoring; ML/FT risk
assessment model; quality risk management; compliance.
К
онтроль за деятельностью кредитных организаций
в области противодействия легализации доходов,
полученных преступным путем, и финансированию терроризма (ПОД/ФТ) является одной из главных составляющих банковского надзора. Основы его осуществления определены Основополагающими принципами
эффективного банковского надзора, разработанными Базельским комитетом по банковскому надзору (1997, 2006).
В них риск-ориентированный надзор рассматривался
как необходимое дополнение к надзору за выполнением
установленных для банков нормативов. В сентябре 2012 г.
была принята новая редакция документа, содержащая
29 вместо ранее действовавших 25 принципов. В ней
принцип 29 (злоупотребление финансовыми услугами)
предписывает органам банковского надзора требовать от
банков1 наличия адекватных политики и процессов, препятствующих намеренному или непреднамеренному их
В рамках данной статьи понятия «банк» и «кредитная организация» синонимичны.
1
12
использованию для преступной деятельности. Для оценки
выполнения данного принципа предложено 13 критериев.
Как известно, ФАТФ1 еще в 2007 г. было издано «Руководство по применению подхода на основе оценки рисков в
области ПОД/ФТ (принципы и процедуры)». В нем содержатся рекомендации по выработке финансовыми учреждениями политики в области ПОД/ФТ на основе предварительной оценки возникающих в их деятельности рисков. В
документе была отмечена необходимость использования
риск-ориентированного подхода (РОП) при работе в области ПОД/ФТ и обозначены его основные принципы (рис. 1).
Принцип законности предполагает, что все действия
(бездействия) в рамках реализации РОП осуществляются
в рамках действующего правового поля. Использование
данного принципа не должно препятствовать проведению
операций через кредитные организации и установлению
2
1
ФАТФ – Группа разработки финансовых мер борьбы с отмыванием денег – Financial Action Task Force on Money Laundering (FATF).
ДЕНЬГИ И КРЕДИТ ● 6/2013
точка зрения
Риск-ориентированный подход
Принцип
законности
Принцип
распределения
ресурсов
Принцип
соразмерности
Принцип
гибкости
Рис. 1. Принципы риск-ориентированного подхода
их деловых отношений как с клиентами, так и с надзорными органами.
Важное значение отводится принципу распределения
ресурсов. Он основывается на том, что ресурсы направляются с учетом приоритетов таким образом, чтобы основные усилия были направлены на наиболее существенные риски. Для этого должны быть обозначены наиболее
уязвимые клиенты, продукты, услуги, операции (сделки),
каналы поставки и географические регионы.
Не менее важен принцип соразмерности, который
предполагает, что принимаемые как органами, осуществляющими контроль за сектором финансовых услуг, так и
финансовыми учреждениями меры по предотвращению
отмывания денег и финансирования терроризма должны
быть адекватны оцененному риску.
В соответствии с принципом гибкости изменение
оценки рисков, составленной на определенном этапе, осуществляется под влиянием хода развития ситуации и появления новых угроз.
В выпущенных в феврале 2012 г. Рекомендациях
ФАТФ оценка рисков и риск-ориентированный подход
определены как основополагающие при осуществлении
деятельности в области ПОД/ФТ. Отмечено, что для финансовых учреждений (в том числе банков), на которые
распространяется действие Основополагающих принципов Базельского комитета, меры регулирования и надзора,
применяемые в пруденциальных целях, если они существенны для ПОД/ФТ, используются аналогичным образом1.
В целях повышения эффективности банковского
надзора в области ПОД/ФТ в рамках выполнения рекомендаций Базельского комитета и Рекомендаций ФАТФ
Банк России активно проводит политику по внедрению
риск-ориентированного подхода в деятельность кредитных организаций и надзорную деятельность.
Учитывая важность и актуальность внедрения РОП
в надзорный процесс, нами разработана система рискориентированного надзора за деятельностью кредитных
организаций в области ПОД/ФТ. С этой целью были определены виды риска отмывания денег и финансирования
терроризма, этапы осуществления риск-ориентированного надзора, а также разработана модель оценки риска.
Для кредитной организации риск отмывания денег и
финансирования терроризма является по своей природе
специфическим риском. Он зависит как от внешних (действующее законодательство в области ПОД/ФТ, география
деятельности, клиентская база и др.), так и внутренних
1
Пояснительная записка к рекомендации 26 «Регулирование и надзор кредитных организаций» Международных стандартов по противодействию отмыванию денег, финансированию
терроризма и финансированию распространения оружия массового уничтожения. Рекомендации ФАТФ. Февраль 2012.
(система организации внутреннего контроля, подготовки
кадров и др.) условий функционирования кредитной организации. Этот риск рассматривается в разрезе его видов,
использование которых формирует систему управления
потенциальными рисками, обеспечивая применение в отношении кредитных организаций соответствующих мер
контроля и надзора. С точки зрения риск-ориентированного надзора нам представляется целесообразным выделить следующие виды риска отмывания денег и финансирования терроризма: риск продуктов и услуг, страновой
риск, комплаенс-риск и риск финансирования терроризма.
В документе Базельского комитета по банковскому
надзору «Комплаенс и комплаенс-функция в банках»
(апрель 2005) комплаенс-риск определен как риск применения юридических санкций или санкций регулирующих
органов, существенного финансового убытка или потери
репутации банком в результате несоблюдения им законов,
инструкций, правил, стандартов саморегулируемых организаций или кодексов поведения, касающихся банковской
деятельности 1.
При оценке комплаенс-риска было выделено два его
подвида: состояние внутреннего контроля и выполнение
кредитной организацией законодательства и нормативных актов Банка России в области ПОД/ФТ. Необходимость оценки комплаенс-риска обусловливается тем, что
он пронизывает все стадии реализации риск-ориенти­
рованного подхода. Для обеспечения действительной
эффективности применения риск-ориентированного под­
хода весь процесс интегрирован в системы внутреннего
контроля и комплаенс-функцию кредитной организации.
Перечисленные виды рисков могут быть интерпретированы как компоненты интегрального риска отмывания денег и финансирования терроризма кредитной организацией.
В системе риск-ориентированного надзора за деятельностью кредитных организаций было выделено пять
этапов (рис. 2).
1-й этап. Выявление значимых услуг (продуктов)
кредитной организации и их география. При использовании риск-ориентированного надзора необходимо выявлять и впоследствии оценивать потенциальные риски,
создаваемые для кредитной организации конкретными
продуктами и услугами.
Как в международной, так и в российской практике,
не определен стандартный перечень банковских продуктов
и услуг, которые необходимо использовать при оценке рисков в области ПОД/ФТ. Вместе с тем отдельные направления деятельности кредитной организации, отражающие
различные виды операций, обозначены Базельским комитетом в рамках использования стандартизированного
подхода при оценке операционного риска в Базеле II. Банк
России использовал их при разработке рекомендаций для
кредитных организаций по управлению операционным
риском. Выделено восемь направлений деятельности (бизнес-процессов) кредитной организации (по принципу однородности банковских операций и других сделок), и приведены примеры операций и услуг, им соответствующих:
1. Банковское обслуживание физических лиц.
2
1
Письмо Банка России от 02.11.2007 № 173-Т «О рекомендациях Базельского комитета по банковскому надзору».
ДЕНЬГИ И КРЕДИТ ● 6/2013
13
точка зрения
4-й этап
•
Определение профиля риска
•
Выбор режима надзора за
кредитной организацией
Инициирование Дистанционный
проверки
надзор
кредитной
организации
Продолжение наблюдений
Упрощенный
Тщательный мониторинг операций
Направление рекомендаций
Усиленный
Остаточный риск
Оценка качества управления
кредитной организацией риском
Оценка первичного риска
Выявление
значимых
услуг
(продуктов),
их
география
5-й этап
Проведение рабочей встречи
3-й этап
Применение принудительных мер
воздействия
2-й этап
Ежеквартально
Ежемесячно
1-й этап
Рис. 2. Этапы риск-ориентированного надзора
Таблица 1
Перечень необычных (сомнительных) операций (сделок)
Организационно-распорядительные документы
и письма Банка России
Операции с денежными средствами в наличной от 24.12.2003 № 179-Т, от 21.01.2005 № 12-Т, от 26.01.2005 № 17-Т, от
форме и переводы денежных средств
26.12.2005 № 161-Т
от 26.12.2005 №161-Т, от 03.09.2008 № 111-Т, от 13.03.2008 № 24-Т,
от 01.11.2008 № 137-Т, от 23.01.2009 № 8-Т, от 11.06.2010 № 83-Т, от
Валютные операции
16.09.2010 № 129-Т, от 12.05.2011 № 70-Т, от 16.11.2012 № 157-Т, от
07.12.2012 № 167-Т, от 04.03.2013 № 36-Т
Операции с использованием бюджетных средств
Приказ Банка России от 07.04.2010 № ОД-170
Операции с ценными бумагами и производными от 21.01.2005 № 12-Т, от 04.07.2008 № 80-Т, от 01.03.2010 № 29-Т
финансовыми инструментами
Операции по кредитным договорам
от 04.04.2011 № 43-Т, от 19.01.2012 № 3-Т
Операции при осуществлении электронного от 05.04.2007 № 44-Т, от 30.08.2006 № 115-Т, от 27.04.2007 № 60-Т,
банкинга и расчетов с использованием платежных от 07.12.2007 № 197-Т, от 31.03.2008 № 36-Т, от 30.01.2009 № 11-Т, от
карт
02.10.2009 № 120-Т, от 26.10.2010 № 141-Т
Наименование
2. Банковское обслуживание юридических лиц.
3. Осуществление платежей и расчетов (кроме платежей и расчетов, выполняемых в рамках обслуживания
кредитными организациями своих клиентов).
4. Агентские услуги.
5. Операции и сделки на рынке ценных бумаг и срочных финансовых инструментов.
6. Оказание банковских услуг корпоративным клиентам, органам государственной власти и местного самоуправления на рынке капиталов.
14
7. Управление активами.
8. Брокерская деятельность1.
Риск отмывания денег и финансирования терроризма может присутствовать во всех направлениях деятельности кредитной организации при предоставлении клиентам продуктов и услуг при осуществлении операций.
В связи с этим в перечне направлений деятельности (и
1
Письмо Банка России от 24.05.2005 № 76-Т «Об организации управления операционным риском в кредитных
организациях».
ДЕНЬГИ И КРЕДИТ ● 6/2013
точка зрения
в примерах операций, услуг) данный риск отдельно не
обозначен. Вместе с тем ориентиром для определения перечня значимых продуктов и услуг относительно оценки
риска отмывания денег и финансирования терроризма, по
нашему мнению, могут служить необычные (сомнительные) операции, указанные Банком России в рекомендательных письмах (табл. 1).
Информация о странах, на проводимые операции
через банки которых необходимо обращать внимание
при работе в области ПОД/ФТ, отражена в Указании Банка России № 1317-У1 (в части офшорных зон) и письмах
Банка России, в которых она указывалась (табл. 2).
Таблица 2
Перечень стран, несущих высокий уровень риска
Письма Банка России
Страна
Иностранные банки-корреспонденты
от 24.01.2003 № 12-Т
Республика Науру
от 11.12.2003 № 171-Т
от 31.01.2003 № 15-Т
Республика Черногория
от 09.06.2004 № 62-Т
Остров Анжуан
от 10.02.2006 № 20-Т
Республика Кыргызстан
от 18.05.2007 № 74-Т
Латвийская Республика,
от 13.03.2008 № 24-Т
от 01.11.2008 № 137-Т Литовская Республика,
от 03.09.2008 № 111-Т Эстонская Республика,
Республика Кипр,
Республика Казахстан,
Республика Молдавия
Получатель денежных средств
Соединенное Королевство
от 13.03.2008 № 24-Т
от 01.11.2008 № 137-Т Великобритании и Северной
Ирландии,
от 11.06.2010 № 83-Т
от 07.12.2012 № 167-Т Республика Кипр,
Новая Зеландия,
Республика Беларусь,
Республика Казахстан,
Британские Виргинские острова,
Белиз
Для каждого из выбранных видов услуг (продуктов) определялись индикаторы (контрольные показатели).
Источниками для выбора индикаторов явились данные
форм отчетности кредитных организаций и иная информация (рис. 3).
Источником для выбора количественных индикаторов странового риска являлась отчетность кредитных организаций по валютным операциям, дающая возможность
посмотреть страновой разрез операций (0409664, 0409405
и 0409407).
Для оценки риска продуктов и услуг были выбраны
19 индикаторов из форм месячной, 7 – из форм квартальной отчетности кредитных организаций и 6 индикаторов
в виде экспертных оценок.
1
Указание Банка России от 07.08.2003 № 1317-У «О порядке
установления уполномоченными банками корреспондентских отношений с банками-нерезидентами, зарегистрированными в государствах и территориях, представляющих льготный налоговый режим
и (или) не предусматривающих раскрытие и представление информации при проведении финансовых операций (офшорных зонах)».
Для оценки странового риска – 4 количественных
индикатора и 11 индикаторов в виде экспертных оценок.
На основе данных отчетности были рассчитаны допустимые границы изменения («коридор») каждого количественного индикатора. С целью проведения оценки
уровня первичного (потенциального) риска был разработан Порядок проведения мониторинга отчетности кредитной организации и иной информации, основу которого
составила методика расчета индикаторов.
Результат: определены количественные индикаторы,
допустимые границы их изменения и индикаторы в виде
экспертных оценок.
2-й этап. Оценка первичного (потенциального) риска осуществлялась по выбранной модели оценки риска
(матричный метод оценки рисков).
В модели использовались два метода обработки привлекаемой информации:
1) метод статистического анализа рядов данных отчетности кредитных организаций;
2) метод экспертного эмпирического анализа фактологических данных, выявленных в деятельности кредитной организации.
Статистический анализ отчетности кредитных организаций состоит в следующем:
1) формируются временные ретроспективные ряды
ежемесячных (ежеквартальных) значений выбранных индикаторов;
2) по каждому ряду данных рассчитывается скользящее среднее значение ( X̄ ) за последние 12 месяцев (год)
для месячной отчетности и за последние 8 кварталов (2
года) для квартальной отчетности;
3) по каждому ряду данных рассчитывается скользящее стандартное отклонение s;
4) устанавливаются интервалы изменения значений
индикаторов, которые служат мерой потенциального риска: чем больше отклонение текущего значения индикатора Хij (i – вид банковской операции, j – порядковый номер
операции) от границы «коридора» стандартного отклонения ( X̄ + s), тем выше уровень риска по операциям, отражаемым данной формой отчетности;
5) в описываемой модели приняты следующие интервальные зоны, позволяющие идентифицировать уровень риска для текущих значений индикаторов:
а) попадание Хij в интервал (0; X̄ + 0,5s) отождествляется с минимальным уровнем риска (количественная
оценка – 0 баллов);
б) попадание Хij в интервал ( X̄ + 0,5s; X̄ + s) отождествляется с низким уровнем риска (1 балл);
в) для интервала (X̄ + s; X̄ + 2s) уровень риска считается умеренным (3 балла);
г) для текущих значений Хij ≥ X̄ + 2s уровень риска
квалифицируется как высокий с максимальной оценкой в
баллах – 5.
Переход от оценки уровня риска по каждой отдельной операции (индикатору) к обобщающей оценке осуществляется на принципах агрегирования и взвешивания.
Выбранные для статистического анализа формы отчетности кредитных организаций и соответствующие им ряды
данных могут существенно отличаться объемами и дета-
ДЕНЬГИ И КРЕДИТ ● 6/2013
15
точка зрения
Формы отчетности
кредитных организаций
Квартальная
Месячная
По срокам
Иная
информация
Кредитные операции
(информация из досье крупных
заемщиков)
Операции с бюджетными
средствами
(программный продукт АС АКС)
По содержанию
Формы
финансовой
отчетности
Бухгалтерский
баланс
0409101
Формы
статистической
отчетности
Общедоступные источники
информации (СМИ, Интернет)
Отчет о прибылях
и убытках
0409102
Сведения о примененных мерах
воздействия − 0409028
(Раздел 1 и Раздел 2)
Отчетность о наличном денежном обороте –
0409202, 0409601
Информация из массива
Росфинмониторинга
Отчетность по валютным операциям –
0409664, 0409402, 0409407, 0409405
Отчетность по операциям с использованием технологий
дистанционного банковского обслуживания –
0409250, 0409251
Рис. 3. Основные источники для определения индикаторов риска
лизацией операций, и, следовательно, их разной «весомостью» в процессе накапливания (концентрации) рисков.
Поэтому в описываемой модели применяется универсальный (типовой) алгоритм агрегированного взвешивания:
а) переход от низовых признаков (факторов) рисков
(УРij) к уровням риска по виду банковской операции (УРi)
осуществляется по формуле:
УРi = ∑ λij × УРij,
j
где λij – вес j-го фактора риска в составе i-й операции, при
этом ∑ λij =1;
j
б) переход от уровней риска по виду банковской операции к обобщающему уровню (УРо) осуществляется по
формуле:
УРо = ∑ λi × УРi, при ∑ λi =1.
i
i
При данном алгоритме нормированного взвешивания сохраняется единый для всех стадий оценивания ди-
апазон значений уровня риска – от 0 (минимальный риск)
до 5 баллов (высокий риск).
Статистический анализ выполняется как по месячным формам отчетности, так и по квартальным.
Важным промежуточным результатом статистического анализа отчетности кредитных организаций является построение «карты рисков», позволяющей в соответствующем интерфейсе видеть окрашенные зоны концентрации рисков по каждому из индикаторов (табл. 3).
Микрополе карты со значениями уровня риска «0»
было принято окрашивать зеленым цветом, со значениями «1» – желтым цветом, «3» – оранжевым, «5» –красным.
Аналогичный визуально-цифровой контроль выполняется и для других индикаторов, формируемых по данным
отчетности кредитных организаций.
Эмпирический экспертный анализ осуществляется
на базе качественных фактологических данных, к которым относятся события и сведения, выявленные из банТаблица 3
Карта уровней рисков по отдельным операциям (индикаторам)
Дата
отчетности
Индикатор
01.01.13
01.02.13
. . . и т. д.
16
Вид операций № 1
(например, с наличными
денежными средствами)
1.1
1.2
1.3
0
0
3
0
3
5
Вид операций № 2
(например, валютные операции)
2.1
1
3
2.2
1
0
ДЕНЬГИ И КРЕДИТ ● 6/2013
2.3
0
1
2.4
5
1
И т. д.
Вид операций
№n
n1
n2
…
…
…
…
точка зрения
ковской отчетности, по результатам пруденциального
надзора или полученные из внешних источников профильными надзорными подразделениями территориального учреждения Банка России, и косвенно указывающие
на признаки возможной реализации рисков отмывания
денег и финансирования терроризма.
Эмпирический экспертный анализ состоит из следующих шагов:
1) разрабатывается перечень риск-содержащих событий (сведений), выявляемых как из поступившей в территориальное учреждение отчетности кредитных организаций, так и по результатам пруденциального надзора за
деятельностью кредитной организации;
2) формулировка риск-содержащих событий (сведений) осуществляется в виде контрольных вопросов, по каждому из которых предполагается два взаимоисключающих
варианта ответа: «нет» или «да». При одном варианте (в
зависимости от содержания вопроса) уровень риска оценивается в 0 баллов. При другом (противоположном) варианте
ответа специалисты профильного структурного подразделения территориального учреждения, обрабатывающего конкретную форму отчетности, а также ведущего пруденциальный надзор, при помощи разработанных в подразделении
внутренних критериев существенности (рискованности)
определяют качественную и числовую оценку уровня риска
по каждому событию (сведению). Самому низкому уровню
риска соответствует 1 балл, наиболее высокому – 5 баллов.
Расчет обобщающей оценки уровня риска по видам
операций и по видам рисков производится также по алгоритму нормированного взвешивания, описанному выше.
По результатам статистического и эмпирического
анализа с ежеквартальной периодичностью рассчитываются уровни каждого из выделенных видов риска: 1) продуктов и услуг, 2) странового риска.
В заключение выводится оценка интегрального
(сводного) уровня риска по кредитной организации.
Для удобства в практическом использовании рекомендуется проводить укрупнение масштаба значений
рассчитанных ранее показателей уровня риска путем умножения каждого из них на 100 с округлением до одного
знака после запятой.
Предложенная в модели шкала идентификации уровней риска может быть применима как для уровня интегрального (сводного) риска по кредитной организации, так
и для отдельных функциональных составляющих.
Как показали анализ и практика, для межбанковских
сравнений уровней концентрации риска в сфере ПОД/ФТ
удобной является рейтинговая идентификация (табл. 4).
Таблица 4
Идентификация уровней риска
Количественная оценка Рейтинговая
Качественная
в баллах (диапазон)
оценка
оценка
Менее или равно 50
А
Риск минимальный
51 – 100
В+
Риск низкий
101 – 150
В–
151 – 250
С+
Риск умеренный
251 – 350
С–
Более 350
D
Риск высокий
В результате первичный риск сформирован по принципу «матрешки» – от маленькой (индикаторы операций)
к средней (виды рисков) и затем к большой (интегрированный уровень риска). На основе оценок определялся
профиль риска по каждой кредитной организации. Причем выбирались существенные риски1, требующие повышенного контроля со стороны надзорного органа. Основным достоинством модели является возможность обратного движения «матрешек» по размеру: «разложить» интегрированные показатели на составляющие компоненты
вплоть до факторов рисков по отдельным операциям.
Риск финансирования терроризма оценивался вне
рамок предлагаемой модели, для которой этот параметр
являлся экзогенным. Для его оценки использовались сведения, полученные из всех возможных источников. При
этом, если выявляются факты реализации риск-содержащих событий, то оценка интегрального риска кредитной организации на любом временном периоде оценки
корректируется в сторону усиления риска с переводом в
более высокую по уровню шкалу рейтинга с целью приведения в соответствие оценки интегрального уровня риска
его фактической составляющей.
Результат: выявлены зоны повышенного риска, определена существенность каждого индикатора и уровень
каждого вида риска.
3-й этап. Оценка качества управления риском.
Под управлением кредитной организацией риском отмывания денег и финансирования терроризма Банк России
понимает совокупность предпринимаемых кредитной организацией действий, направленных на оценку такого риска и его минимизацию посредством принятия мер, предусмотренных законодательством Российской Федерации,
а также договором с клиентом2.
При осуществлении риск-ориентированного надзора система управления риском является главным объектом контроля надзорного органа. Основное внимание при
этом должно уделяться соответствию действий кредитной
организации разработанным для управления риском правилам, механизмам и процедурам контроля.
Вся полученная на предыдущих этапах информация
подвергается анализу с целью систематизации и структурирования полученных данных о зонах повышенного риска кредитной организации (рис. 4).
На первой стадии анализа (стандартный анализ) осуществляется верификация индикаторов, попавших в желтую, оранжевую и красную зоны риска, путем проверки
на предмет соответствия полученных эмпирическим путем выводов об уровне риска фактической частоте реализованных рисков, а также получения дополнительной информации из имеющихся баз данных, внешних информационных ресурсов или непосредственно от ответственного сотрудника кредитной организации в области ПОД/ФТ.
По результатам анализа формируется аналитическая за Под существенным риском понимается риск, который
может оказать отрицательное влияние на достижение кредитной
организацией необходимых целевых ориентиров.
2
Положение Банка России от 02.03.2012 № 375-П «О требованиях к правилам внутреннего контроля кредитной организации
в целях противодействия легализации (отмывания) доходов, полученных преступным путем, и финансированию терроризма».
1
ДЕНЬГИ И КРЕДИТ ● 6/2013
17
точка зрения
Результаты
оценки
первичного
риска
Стандартный анализ
• распределение
индикаторов по
зонам риска
• выбор
индикаторов
(операций) для
дальнейшего
анализа
• агрегирование
результатов
•
Мониторинг
отчетности
•
•
•
•
Аналитическая
записка
Принятие управленческого
решения
Направление запроса в
кредитную организацию
Углубленный анализ
рассмотрение индикаторов
(операций)
оценка принятых кредитной
организацией мер
оценка выбранного метода
управления риском
соответствие действий
кредитной организации
правилам и процедурам
агрегирование результатов
Проведение рабочей
встречи
Выход в кредитную
организацию в рамках
надзорной группы
Дальнейшее наблюдение
Оценка состояния внутреннего
контроля
Рис. 4. Процесс анализа состояния внутреннего контроля
писка, в которой отражаются операции, требующие более
тщательного (углубленного) изучения. В адрес кредитных
организаций направляются письменные запросы с целью
получения информации о клиентах – источниках риска,
выяснения экономического смысла проводимых клиентами операций и уточнения информации о мерах, принятых
кредитной организацией по управлению риском. Если полученной информации оказалось недостаточно для проведения оценки, проводится рабочая встреча с представителями кредитной организации или осуществляется выход в
кредитную организацию в рамках надзорной группы.
На второй стадии анализа (углубленный анализ) рассматриваются индикаторы (операции), требующие дальнейшего изучения, дается оценка соответствия принятых
кредитной организацией мер процедурам и механизмам
Правил внутреннего контроля кредитной организации в
целях ПОД/ФТ для каждой операции. При проведении
анализа оценивается обоснованность принятого кредитной организацией управленческого решения по выбору
метода (методов) управления риском.
Наиболее часто используемым кредитными организациями методом управления риском является метод
трансферта (передачи) риска – передача сведений в Росфинмониторинг.
Метод избежания риска на стадии обслуживания
клиента (отказ от проведения операций клиента, блокирование банковской карточки, закрытие счета клиента, приостановление проведения операций) используется, если у
18
кредитной организации имеются достаточные основания
полагать, что целью проведения операций является легализация доходов, полученных преступным путем, или
финансирование терроризма, и заключенный с клиентом
договор банковского обслуживания предусматривает возможность применения данного метода.
Метод самострахования используется, как правило,
при управлении кредитным риском. Его суть состоит в
создании резервов на покрытие кредитного риска кредитной организации. Банк России рекомендует рассматривать в качестве иного существенного фактора, при котором ссуда классифицируется не выше чем во II категорию
качества с расчетным резервом до 20%, наличие обстоятельств, указывающих на сомнительный характер деятельности заемщика–юридического лица. При наличии
указанного фактора по ссудам, классифицируемым в III
или IV категории качества на основе оценок финансового
положения заемщиков и качества обслуживания ими долга, расчетный резерв по ним определяется до 50 и 100%
соответственно1.
Метод лимитирования нашел применение и активно
используется кредитными организациями при проведении клиентами операций с наличными денежными средствами. Так, например, при снятии наличных денежных
1
Положение Банка России от 26.03.2004 № 254-П «О порядке формирования кредитными организациями резервов на
возможные потери по ссудам, по ссудной и приравненной к ней
задолженности».
ДЕНЬГИ И КРЕДИТ ● 6/2013
точка зрения
средств с банковской карты устанавливается лимит для
проведения разовой операции.
При оценке состояния внутреннего контроля (первого подвида комплаенс-риска) использовались качественные показатели, рекомендованные в Указании Банка
России от 30.04.2008 № 2005-У «Об оценке экономического положения банка», для расчета одного из показателей качества управления банка – показателя ПУ5. Оценка
показателя состояния внутреннего контроля проводилась
на основе ответов на вопросы 8–12 Приложения 7 данных
Указаний. В дополнение к ним введен индикатор работы
филиалов кредитной организации (при их наличии, в том
числе в других регионах) с сомнительными операциями
своих клиентов. При проведении оценки состояния внутреннего контроля особое внимание уделялось ответу на
вопрос «Соблюдаются ли правила внутреннего контроля
в целях ПОД/ФТ?».
Вторым подвидом комплаенс-риска является выполнение кредитной организацией законодательства и
нормативных актов Банка России в области ПОД/ФТ. Его
оценка осуществлялась по нескольким качественным индикаторам, характеризующим результат выполнения надзорных функций, в том числе в рамках административного производства.
Результат: дана общая оценка качества управления кредитной организаций рисками по видам комплаенс-риска.
4-й этап. Определение уровня остаточного риска.
Этот риск оценивался на ежеквартальной основе с учетом
оценки принятых кредитной организацией мер по управлению риском. Уровень остаточного риска равен уровню
первичного риска, скорректированному с учетом принятых кредитной организацией мер в рамках соответствующих процедур управления риском и осуществления внутреннего контроля.
5-й этап. Определение профиля риска и выбор режима надзора. Развитие риск-ориентированного надзора
и повышение его эффективности зависят от адекватного
реагирования надзорных органов на процессы, происходящие в кредитной организации. По сути, это меры надзорного реагирования на риск кредитной организации,
направленные на защиту кредиторов и вкладчиков кредитной организации от риска.
При наличии высокого уровня риска, полученного по
результатам оценки, может быть инициирована внеплановая
проверка кредитной организации. При более низком уровне
риска принимается управленческое решение о проведении
дистанционного надзора (усилен­ного или упрощенного).
Применяемые управленческие решения со стороны
Банка России, как инструмент риск-ориентированного
надзора, направлены на устранение выявленных недостатков в работе кредитных организаций в области ПОД/
ФТ. Использование сигналов индикаторов, как количест-
венных, так и качественных, обеспечивает своевременное
реагирование органов надзора на ситуацию в кредитных
организаций с учетом принимаемых ими на себя рисков.
Основные преимущества разработанного методического подхода состоят в том, что он:
■■ основывается на принципах осуществления надзора за кредитными учреждениями, разработанных международными организациями и Банком России;
■■ обеспечивает формирование системного подхода к качеству управления риском, присущим кредитным
организациям;
■■ позволяет дать оценку риска отмывания денег и
финансирования терроризма комплексно по значимым
продуктам и услугам кредитной организации, а не только
по операциям с наличными денежными средствами и валютным операциям, используя как количественные, так и
качественные параметры;
■■ основывается на статистических данных каждой
кредитной организации, в результате чего выявление зон
повышенного риска является обоснованным, т. е. подтвержденным данными отчетности, а выявленный профиль риска уникален для каждой кредитной организации;
■■ дает возможность контролировать степень эффективности применяемых кредитной организацией мер, а
также факторы, формирующие повышенные зоны риска;
■■ позволяет увидеть профиль формирования риска,
вычленить те виды операций и события, которые имеют
высокий потенциал роста, и сконцентрировать усилия
именно на них;
■■ адаптирован к деятельности кредитных организаций, применим в практической деятельности осуществления надзора, поддается программированию и автоматизации, что значительно сокращает трудоемкость. Его
использование значительно повысит качество надзора за
кредитными организациями в области ПОД/ФТ.
■
Список литературы
1. Guidance on the Risk-Based Approach to Combating
Money Laundering and the Financing of Terrorism. Principles
and Procedures. FATF. 2007. http://www.fatf-gafi.org
2. Core Principles for Effective Banking Supervision.
Basel Committee on Banking Supervision. September 2012.
http://www.bis.org
3. International Standards on Combating Money Laundering and the Financing of Terrorism & Proliferation. The
FATF Recommendations. FATF. February 2012. http://www.
fatf-gafi.org
4. Guidance on the National Money Laundering and
Terrorist Financing Risk Assessment. FATF. February 2013.
http://www.fatf-gafi.org
5. http://www.cbr.ru
ДЕНЬГИ И КРЕДИТ ● 6/2013
19