Стратегия управления рисками и капиталом

ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО
«СБЕРБАНК РОССИИ»
УТВЕРЖДЕНА
Решением
Наблюдательного совета
ПАО Сбербанк
Протокол от 16.09.2015 № 42
СТРАТЕГИЯ
управления рисками и капиталом
Группы ПАО Сбербанк
Москва
2015
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
Содержание
1.
Общие положения
4
2.
Цели и задачи
4
3.
Классификация объектов управления рисками и достаточностью капитала
5
4.
Общие принципы
6
5. Полномочия и ответственность органов управления
осуществляющих управление рисками и достаточностью капитала
6.
и
подразделений,
9
Организация процесса управления рисками и достаточностью капитала
13
ПРИЛОЖЕНИЕ 1. Список терминов и определений
18
ПРИЛОЖЕНИЕ 2. Перечень сокращений
20
ПРИЛОЖЕНИЕ 3. Перечень ссылочных документов
21
ПРИЛОЖЕНИЕ 4. Состав отчетности по рискам для Наблюдательного совета
22
ПРИЛОЖЕНИЕ 5. Базовые требования к сценариям стресс-тестирования
23
2
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
Спецификация ВНД
1
Наименование документа
2
Участник Группы, на которого
распространяется действие документа
3
4
5
6
Группа ВНД
Первая
Вид рисков
Все риски
7
ВНД верхнего уровня
8
ВНД, определяющие подчиненные
процессы и методики
Выделенная группа рисков
Этапы процесса управления рисками,
регламентируемые ВНД
Стратегия управления рисками и
капиталом Группы ПАО Сбербанк
Группа ПАО Сбербанк
Все выделенные группы рисков
Все этапы
Отсутствуют
Регламент интегрированного
управления рисками группы
ОАО «Сбербанк России» от
21.01.2013 №2772
3
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
1. Общие положения
1.1. Стратегия управления рисками и капиталом Группы ПАО Сбербанк (далее –
Стратегия) определяет базовые принципы, в соответствии с которыми ПАО Сбербанк
(далее – Банк) и участники Группы 1,2 формируют систему управления рисками и
достаточностью собственных средств (капитала).
1.2. Настоящая Стратегия разработана в соответствии с требованиями Банка России
и нормативных актов Российской Федерации /1, 2, 3, 4/, а так же учитывает рекомендации
Базельского комитета по банковскому надзору /5, 6/ и Европейского сообщества /7, 8/.
1.3. Система управления рисками и достаточностью капитала является частью
общей системы управления Группы и направлена на обеспечение устойчивого развития
Банка и участников Группы в рамках реализации стратегии развития, утвержденной
Наблюдательным советом Банка.
1.4. Действие настоящей Стратегии распространяется на Группу в целом, Банк и на
участников Группы, которые находятся под прямым или косвенным контролем 3 Банка
или на которых Банк может оказывать значительное влияние 4, и на которых
распространяются требования 5 по управлению рисками и достаточностью капитала.
Отклонение от требований, установленных настоящей Стратегией, допустимо для
участников Группы, находящихся вне юрисдикции Российской Федерации, в случае
противоречия с требованиями локального законодательства.
1.5. Положения настоящей Стратегии являются основой для организации работы
по управлению рисками и достаточностью капитала в Группе, Банке и участниках
Группы, в том числе для разработки других внутренних нормативных документов Банка и
участников Группы.
2. Цели и задачи
2.1. Целью управления рисками и достаточностью капитала является:

обеспечение/поддержание приемлемого уровня рисков, ограниченного
аппетитом к риску 6;

обеспечение достаточности капитала для покрытия существенных рисков;

выполнение требований государственных органов Российской Федерации,
регулирующих деятельность Группы в целом и отдельных участников
В настоящей Стратегии под участниками Группы подразумеваются все организации входящие в Группу за
исключением Банка.
2
Определение «Группы» в настоящей Стратегии используется для целей управления рисками и капиталом
Группы ПАО Сбербанк и может отличаться от определения «Группы», используемого в иных целях, в том
числе в целях формирования перечня организаций, отчетные данные которых включаются в
консолидированную финансовую и/или бухгалтерскую отчетность Банка.
3
Критерии наличия у Банка прямого или косвенного контроля над иными организациями определяются
Международным стандартом финансовой отчетности (IFRS) 10 «Консолидированная финансовая
отчетность».
4
Критерии наличия у Банка возможности оказывать значительное влияние на иные организации
определяются Международным стандартом финансовой отчетности (IAS) 28 «Инвестиции в
ассоциированные и совместные предприятия».
5
Требования по управлению рисками и капиталом могут быть регуляторными или внутренними,
устанавливаемыми Банком для участника Группы.
6
Понятие «аппетит к риску» соответствует понятию «склонность к риску» в Указании Банка России от
15.04.2015 № 3624-У «О требованиях к системе управления рисками и капиталом кредитной организации и
банковской группы».
1
4
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
Группы, и требований государственных органов стран присутствия
участников Группы.
2.2. Задачами системы управления рисками и достаточностью капитала являются:

выявление, оценка, агрегирование существенных 7 рисков Группы и
контроль за их уровнем;

обеспечение эффективного распределения ресурсов для оптимизации
соотношения риска/доходности Группы;

оценка достаточности капитала для покрытия существенных рисков;

планирование капитала исходя из результатов всесторонней оценки
существенных рисков, тестирования устойчивости Группы по отношению к
внутренним и внешним факторам риска, ориентиров стратегии развития
бизнеса Группы, требований Банка России к достаточности капитала;

обеспечение единого понимания рисков на уровне Группы
стратегического планирования с учетом уровня принимаемого риска.
и
3. Классификация объектов управления рисками и достаточностью
капитала
3.1. Риск определяется как присущая деятельности Банка / участников Группы
возможность (вероятность) понесения потерь и/или ухудшения ликвидности и/или
возникновения иных негативных последствий вследствие наступления неблагоприятных
событий, связанных с внутренними факторами (сложность организационной структуры,
уровень квалификации работников, организационные изменения, текучесть кадров и т.д.)
и/или внешними факторами (изменение экономических условий деятельности Группы,
применяемые технологии и т.д.).
3.2. Существенные риски – риски, негативные последствия реализации которых
оказывают существенное влияние на консолидированный финансовый результат Группы
и/или располагаемый капитал Группы и/или ликвидность Группы и/или репутацию
Группы, либо на возможность соблюдения требований регулирующих органов в
Российской Федерации и в странах присутствия участников Группы. Признание риска
существенным влечет за собой обязательность формирования системы управления
данным рисков.
3.3. Аппетит к риску представляет собой систему показателей, характеризующих
максимальный уровень риска, который Группа в целом, Банк и участники Группы готовы
принять в процессе создания стоимости, достижения установленных целей, в том числе
целевого уровня доходности, реализации стратегических инициатив и выполнения своей
основной миссии.
3.4. Управление рисками – это предпринимаемые Банком и участниками Группы
меры, направленные на изменение риска (изменение факторов риска, степени
подверженности рискам, последствий от факторов рисков), которому подвергаются
Группа, Банк и/или отдельные участники Группы. Управление не всегда может привести к
ожидаемым результатам изменения риска.
Понятие «существенный риск» соответствует понятию «значимый риск» в Указании Банка России от
15.04.2015 № 3624-У «О требованиях к системе управления рисками и капиталом кредитной организации и
банковской группы», а также учитывает необходимость признавать существенными некапитализируемые
риски (риски ликвидности и иные риски, оцениваемые экспертным способом).
7
5
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
3.5. Внутренние процедуры оценки достаточности капитала (далее – ВПОДК)
представляют собой процедуры оценки Группой, Банком и/или участником Группы
достаточности имеющегося в распоряжении (доступного) капитала, то есть капитала для
покрытия принятых и потенциальных рисков, а также включают процедуры планирования
капитала исходя из установленной стратегии развития, ориентиров роста бизнеса и
результатов всесторонней текущей оценки рисков, стресс-тестирования устойчивости по
отношению к внутренним и внешним факторам рисков.
3.6. Доступные финансовые ресурсы – капитал, имеющийся в распоряжении
Группы, Банка или участника Группы, доступный для покрытия принятых и
потенциальных рисков, оценка которого осуществляется на основе внутренних моделей
Группы / Банка / участника Группы.
3.7. Экономический капитал – величина капитала Группы / Банка / участника
Группы, необходимая для покрытия всех видов капитализируемых рисков, принимаемых
Группой / Банком / участником Группы в процессе своей деятельности, оценка которых
осуществляется на основе внутренних моделей Группы / Банка / участника Группы.
3.8. Регуляторный капитал – величина капитала Группы / Банка / участника
Группы, необходимая для покрытия принятых в процессе деятельности рисков,
методология оценки которых определена регулятором.
3.9. Под достаточностью капитала понимается достаточность имеющегося в
распоряжении (доступного) капитала для покрытия совокупного объема принятых и
потенциальных рисков. Показатель достаточности капитала рассчитывается как
отношение доступного капитала к совокупному объему принятых и потенциальных
рисков.
4. Общие принципы
4.1. Осведомленность о риске
Принятие решения о проведении любой операции производится только после
всестороннего анализа рисков, возникающих в результате такой операции. Все операции
проводятся с соблюдением внутренних нормативных и/или организационнораспорядительных документов. Проведение новых операций, подверженных
существенным рискам, при отсутствии внутренних нормативных, организационнораспорядительных документов или соответствующих решений коллегиальных органов,
регламентирующих порядок их совершения, не допускается.
4.2. Управление деятельностью с учетом принимаемого риска
В Группе осуществляется оценка достаточности имеющегося в распоряжении
(доступного) капитала, то есть капитала для покрытия принятых и потенциальных рисков,
путем реализации внутренних процедур оценки достаточности капитала (ВПОДК).
Результаты выполнения ВПОДК используются в Группе при принятии решений по
развитию бизнеса (формировании стратегии развития) в качестве основы для оценки
необходимого размера капитала для покрытия существенных и потенциальных рисков.
В Группе выделяются приоритетные направления развития и распределения
капитала с использованием анализа скорректированных по риску показателей
эффективности отдельных подразделений и направлений бизнеса.
6
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
4.3. Вовлеченность высшего руководства
Наблюдательный совет, Президент, Председатель Правления, Правление и другие
исполнительные органы Банка, а также наблюдательные советы и исполнительные органы
участников Группы на регулярной основе получают информацию об уровне принятых
рисков и фактах нарушений установленных процедур управления рисками, лимитов и
ограничений.
4.4. Ограничение рисков
В Группе действует система лимитов и ограничений, позволяющая обеспечить
приемлемый уровень рисков – аппетит к риску Группы.
Система лимитов Группы имеет многоуровневую структуру:
 общие лимиты по Группе, которые устанавливаются исходя из аппетита к
риску, определенному согласно настоящей Стратегии;
 лимиты по видам существенных для Группы рисков;
 лимиты по Банку и участникам Группы, структурным подразделениям Банка
и участников Группы, ответственным за принятие существенных для
Группы рисков;
 лимиты по объему совершаемых операций с одним контрагентом, группой
контрагентов, связанных определенными признаками, по объему операций,
осуществляемых с финансовыми инструментами и т.п.;
 а также иные лимиты риска, необходимые для эффективного ограничения
существенных рисков.
4.5. Разделение функций, полномочий и ответственности
Организационная структура формируется с учетом требований отсутствия
конфликта интересов и обеспечивает разделение функций и полномочий коллегиальных
органов, подразделений и ответственных сотрудников при принятии и управлении
рисками.
Управление рисками в Группе организовано исходя из соблюдения принципа «3
линии защиты»:
 Принятие рисков (1-ая линия защиты). Подразделения, принимающие
риски, должны стремиться к достижению оптимального соотношения
доходности и риска, следовать поставленным целям по развитию и по
соотношению доходности и риска, осуществлять мониторинг решений по
принятию риска, учитывать профили рисков клиентов и рекомендации
подразделений, управляющих рисками, при совершении операций / сделок,
внедрять эффективные бизнес-процессы, участвовать в процессах
идентификации и оценки рисков, соблюдать требования внутренних
нормативных документов, в том числе в части управления рисками.
 Управление рисками (2-ая линия защиты). Подразделения, отвечающие за
управление рисками разрабатывают стандарты управления рисками,
организуют процесс управления рисками, определяют принципы, лимиты и
ограничения, проводят мониторинг уровня рисков и формируют отчетность,
проверяют соответствие уровня рисков установленным лимитам, в том
числе аппетиту к риску, консультируют по вопросам управления рисками,
разрабатывают модели оценки рисков, обеспечивают идентификацию и
оценку рисков, рассчитывают агрегированную оценку рисков.
 Аудит системы управления рисками (3-ая линия защиты). Внутренний аудит
проводит оценку эффективности системы управления рисками и
информирует Наблюдательный совет, исполнительные органы управления о
7
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
выявленных недостатках в функционировании системы управления рисками
и действиях, предпринятых для их устранения.
4.6. Централизованный и децентрализованный подходы
В Группе применяется сочетание централизованного и децентрализованного
подхода к управлению рисками и достаточностью капитала для обеспечения наибольшей
эффективности. Уполномоченные органы Банка осуществляют управление рисками и
достаточностью капитала Банка и Группы в целом, а также определяют требования к
организации системы управления рисками и достаточностью капитала на уровне
отдельного участника Группы (в том числе по структуре лимитов и ограничений,
применяемой методологии и прочим аспектам). Участники Группы осуществляют
управление рисками и достаточностью капитала на локальном уровне в рамках
установленных лимитов и полномочий и разрабатывают внутренние нормативные
документы в рамках групповых стандартов, с учетом локальных особенностей.
Степень децентрализации функций обеспечивает необходимую оперативность
реагирования на изменение уровня отдельных видов риска и уровня рисков в участниках
Группы.
4.7. Использование информационных технологий
Управление рисками и достаточностью капитала строится на основе использования
современных информационных технологий, позволяющих повысить качество и
оперативность принятия решений.
4.8. Совершенствование методов
Методы управления рисками и достаточностью капитала постоянно
совершенствуются, улучшаются процедуры, технологии и информационные системы с
учетом поставленных стратегических задач, изменений во внешней среде, нововведений в
международной практике.
4.9. Риск-культура
Для целей обеспечения устойчивого и эффективного функционирования всей
системы управления рисками в Группе предпринимаются действия по развитию рисккультуры, основными задачами которой являются:
 получение сотрудниками Банка и участников Группы знаний и навыков в
сфере управления рисками посредством систематического обучения;
 правильное использование руководителями и сотрудниками инструментов
управления рисками в повседневной деятельности;
 формирование у сотрудников навыков правильного и своевременного
применения инструментов управления рисками;
 открытые и активные коммуникации в рамках Группы о ценностях и
принципах риск-культуры.
4.10.
Система оплаты труда
Система оплаты труда в Группе обеспечивает соответствие размера вознаграждения
сотрудников характеру и масштабу совершаемых операций, результатам деятельности,
уровню и сочетанию принимаемых рисков.
8
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
Раскрытие информации
4.11.
Вся необходимая в соответствии с требованиями регуляторов информация по
управлению рисками и достаточностью капитала подлежит раскрытию. Содержание и
периодичность данной информации определяется требованиями регуляторов.
5. Полномочия и ответственность органов управления и подразделений,
осуществляющих управление рисками и достаточностью капитала
5.1. Служба управления рисками Банка
Служба управления рисками Банка представляет собой совокупность подразделений
Банка, осуществляющих управление рисками, а именно, подразделения Блока «Риски»,
ответственного за управление рисками на консолидированной основе, и профильных
подразделений, обеспечивающих управление ВГР, в соответствии с распределением
обязанностей по управлению рисками, приведенном в п. 5.2.
В своей работе Служба управления рисками Банка руководствуется действующим
законодательством Российской Федерации, нормативными актами Банка России, Уставом
Банка, настоящей Стратегией, решениями органов управления Банка и иными
внутренними нормативными и организационно-распорядительными документами Банка.
Для целей обеспечения интегрированного управления рисками в рамках Группы Служба
управления рисками Банка учитывает требования локальных регуляторов в странах
присутствия участников Группы.
Служба управления рисками Банка осуществляет свои функции, указанные в
пунктах 5.2.7 и 5.2.10, на постоянной основе.
Руководителем Службы управления рисками Банка является руководитель Блока
«Риски», который подотчетен Заместителю Председателя Правления Банка, куратору
Блока «Риски».
Руководитель Службы управления рисками Банка должен соответствовать
квалификационным требованиям и требованиям к деловой репутации, установленным
законодательством и нормативными актами Банка России 8.
Руководитель и сотрудники Службы управления рисками состоят в штате Банка.
Служба управления рисками подотчетна Наблюдательному совету, Президенту,
Председателю Правления Банка и Правлению Банка.
5.2. Полномочия и ответственность основных
управления рисками и достаточностью капитала
участников
процесса
Общее собрание акционеров Банка
5.2.1.

принимает решение об увеличении/уменьшении уставного капитала,
дроблении/консолидации акций, выпуске/конвертации облигаций и иных
эмиссионных ценных бумаг, конвертируемых в обыкновенные акции, в
случаях, предусмотренных /12/;
Квалификационные требования установлены Указанием Банка России от 01.04.2014 № 3223-У «О
требованиях к руководителям службы управления рисками, службы внутреннего контроля, службы
внутреннего аудита кредитной организации». Требования к деловой репутации установлены пунктом 1
части 1 статьи 16 Федерального закона «О банках и банковской деятельности».
8
9
Стратегия управления рисками и капиталом Группы ПАО Сбербанк

принимает решение о выплате дивидендов;

одобряет сделки, в совершении которых имеется заинтересованность в
случаях и в порядке, определенных в /12/.
Наблюдательный совет Банка
5.2.2.

утверждает стратегию управления рисками и капиталом Группы;

утверждает аппетит к риску и целевые уровни риска 9 Группы и Банка;

принимает решение об изменении капитала в соответствии с полномочиями,
определенными в Уставе Банка;

контролирует соблюдение лимитов аппетита к риску и достижение целевых
уровней риска Группы и Банка;

рассматривает результаты стресс-тестирования по Группе и Банку;

одобряет сделки, в совершении в которых имеется заинтересованность в
случаях и в порядке, определенных в /12/;

оценивает эффективность системы управления рисками и достаточностью
капитала Группы.
Правление Банка
5.2.3.

обеспечивает условия для эффективной реализации стратегии Группы по
управлению рисками и достаточностью капитала, организует процессы
управления рисками и достаточностью капитала в Группе;

обеспечивает выполнение ВПОДК и поддержание достаточности капитала;

принимает решение об изменении капитала в соответствии с полномочиями,
определенными в /12/;

образует коллегиальные рабочие органы, в том числе комитеты Банка,
утверждает положения о них и определяет их полномочия.
Комитет Банка по рискам Группы
5.2.4.

осуществляет управление совокупным риском Группы в рамках
полномочий, требований и ограничений, утвержденных решениями
Правления Банка;

определяет состав ВГР, назначает комитеты по управлению ВГР и
подразделения, обеспечивающие управление ВГР;

каскадирует лимиты аппетита к риску Группы по видам риска и на
участников Группы.
Комитет Банка по управлению активами и пассивами
5.2.5.
9

утверждает стандарты Группы к процессам и подходам к управлению
достаточностью капитала, требования к нормативным документам
участников Группы, описывающим внутренние методы и процедуры
управления достаточностью капитала;

определяет требования к капиталу участников Группы;

устанавливает и каскадирует
достаточности капитала.
лимиты,
ограничивающие
уровень
В составе бизнес-планов и стратегических планов Группы и Банка.
10
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
Комитеты Банка по управлению ВГР 10
5.2.6.

осуществляют управление рисками Группы, входящими в состав ВГР, в
рамках полномочий, требований и ограничений, утвержденных решениями
Правления Банка;

устанавливает и контролирует соблюдение лимитов, установленных в
рамках лимитов аппетита к риску по ВГР;

контролируют достижение целевых уровней риска в части рисков,
управление которыми входит в их полномочия.
Блок «Риски»
5.2.7.

разрабатывает, внедряет, сопровождает и совершенствует систему
управления рисками Банка и Группы на консолидированной основе,
обеспечивает ее соответствие требованиям стратегии развития Банка,
требованиям и рекомендациям Банка России, рекомендациям Базельского
комитета по банковскому надзору и лучшим мировым практикам, в том
числе:
- организует процесс идентификации и оценки существенности рисков в
Группе;
- формирует отчетность ВПОДК по Банку и Группе;
- формирует агрегированную отчетность об уровне существенных рисков
для руководства Банка, органов управления Банка и иных коллегиальных
органов, осуществляющих управление рисками Банка, в объеме,
необходимом для принятия решений, в том числе для целей
предоставления Наблюдательному совету в соответствии с требованиями
Приложения 4;

формирует предложения по значениям лимитов аппетита к риску и целевых
показателей риска Группы, Банка и их каскадированию по согласованию с
подразделениями, обеспечивающими управление ВГР;

проводит централизованное стресс-тестирование;

осуществляет валидацию моделей оценки рисков и моделей управления
рисками 11;

консолидирует информацию о рисках для целей раскрытия.
Руководитель Блока «Риски»
5.2.8.

контролирует работу подразделений Блока «Риски»;

входит в состав комитетов Банка по управлению ВГР.
Блок «Финансы»
5.2.9.
10
11

формирует отчетность о величине собственных средств (капитала),
выполнении обязательных нормативов, резервов на возможные потери по
ссудам, ссудной и приравненной к ней задолженности Банка и Группы;

консолидирует финансовую отчетность по Группе для целей регуляторной и
управленческой отчетности;
В том числе Комитет по рискам Группы и Комитет по управлению активами и пассивами.
В Блоке «Риски» создано независимое подразделение, отвечающее за валидацию моделей.
11
Стратегия управления рисками и капиталом Группы ПАО Сбербанк

5.2.10.
Подразделения Банка, обеспечивающие управление ВГР 12

разрабатывают, внедряют, сопровождают и совершенствуют систему
управления рисками, входящими в ВГР, в соответствии с настоящей
Стратегией, в том числе разрабатывают и актуализируют внутренние
документы, определяющие единые стандарты и требования к
организационной структуре, распределению полномочий, процессам и
процедурам управления ВГР;

формируют требования к методологии и процессам управления рисками,
входящими в ВГР, для участников Группы;

организуют управление рисками, входящими в соответствующую ВГР, в
Банке и в Группе в целом;

осуществляют управление рисками Банка в рамках полномочий,
определенных соответствующими политиками управления рисками, а также
координируют управление существенными рисками Группы, входящими в
ВГР;

взаимодействуют с Блоком «Риски» в рамках процессов интегрированного
управления рисками;

предоставляют информацию в своей части для целей раскрытия.
5.2.11.
Служба внутреннего аудита

проводит оценку эффективности системы управления рисками и
достаточностью капитала, в том числе проверку методологии оценки рисков
и процедур управления рисками, установленных внутренними документами
(методиками, программами, правилами, порядками и т.д.) и полноты
применения указанных документов;

проверяет деятельность подразделений, обеспечивающих управление ВГР, в
том числе проверяет деятельность подразделений Блока «Риски» Банка;

информирует Наблюдательный совет и исполнительные органы управления
о выявленных недостатках в функционировании системы управления
рисками и достаточностью капитала и действиях, предпринятых для их
устранения;

формирует требования к организации внутреннего аудита в участниках
Группы в части проверки системы управления рисками и достаточностью
капитала, в том числе разрабатывает и актуализирует ВНД, определяющие
единые стандарты и требования к организационной структуре,
распределению полномочий, процессам и процедурам внутреннего аудита.
5.2.12.

12
осуществляет бизнес-планирование Банка и Группы с учетом лимитов и
ограничений, установленных аппетитом к риску, и целевых уровней риска
Банка и Группы.
Участники Группы:
организуют процесс управления рисками и достаточностью капитала в
соответствии с принципами, определенными настоящей Стратегией и
групповыми стандартами;
В том числе подразделения Блока «Риски», обеспечивающие управление ВГР.
12
Стратегия управления рисками и капиталом Группы ПАО Сбербанк

распределяют лимиты и целевые уровни риска по своим подразделениям в
рамках установленных лимитов и целевых уровней риска;

предоставляют необходимую
управления рисками.
информацию
для
интегрированного
6. Организация процесса управления рисками и достаточностью
капитала
6.1. Внутренние процедуры оценки достаточности капитала (ВПОДК)
В рамках ВПОДК:
 оцениваются все существенные риски для Группы;
 определяется плановый (целевой) уровень капитала, текущая потребность в
капитале на уровне Группы, Банка и участников Группы;
 устанавливаются методы и процедуры управления существенными рисками,
оценки достаточности капитала и его распределения по видам
существенных рисков на уровне Группы, Банка и участников Группы;
 устанавливается система контроля за существенными рисками,
достаточностью капитала и соблюдением лимитов по рискам;
 устанавливается отчетность на уровне Группы, Банка и участников Группы;
 определяются процедуры внутреннего контроля за выполнением ВПОДК на
уровне Группы, Банка и участников Группы.
Расчет экономического капитала по Группе, Банку и участникам Группы
осуществляется не реже одного раза в квартал в рамках процесса контроля соблюдения
лимитов аппетита к риску.
Полный цикл ВПОДК с формированием итогового отчета выполняется один раз в
год и включает: расчет экономического капитала на консолидированной основе по
Группе; проверку функционирования механизмов управления рисками; оценку
вовлеченности Правления и Наблюдательного совета Банка в процессы управления
рисками Группы; оценку достаточности и эффективности системы внутреннего контроля
за выполнением ВПОДК.
Результаты ВПОДК используются Правлением и Наблюдательным советом Банка
для определения соответствия уровня принятых рисков установленным лимитам аппетита
к риску, а так же при стратегическом планировании. Результаты ВПОДК являются одним
из главных источников количественной оценки рисков при принятии управленческих
решений комитетами Банка по управлению ВГР и органами управления участников
Группы (единоличными и коллегиальными). Подразделения Банка, обеспечивающие
управление ВГР, используют результаты ВПОДК для подготовки предложений по
контролю уровня рисков, входящих в состав соответствующих ВГР. Результаты ВПОДК
используются при принятии решений об изменении структуры и/или размера капитала.
6.2. Управление рисками
6.2.1.
Идентификация рисков и оценка их существенности
Идентификация рисков и оценка их существенности проводится раз в год и
завершается до начала цикла ежегодного бизнес-планирования. В случае если произошли
значительные изменения во внешней среде и/или внутри Группы, которые могут повлиять
на профиль риска Группы, может быть проведена внеплановая идентификация и оценка
существенности рисков.
13
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
В процессе идентификации рисков и оценки их существенности принимают участие
Банк и все участники Группы, на которых распространяется действие настоящей
Стратегии (п. 1.4). Банк проводит оценку существенности рисков на уровне Банка и
Группы в целом, участники Группы проводят оценку существенности рисков на
локальном уровне.
Риск может быть признан существенным для участника Группы, но не
существенным для Группы в целом. При оценке существенности рисков участники
Группы руководствуются принятыми в Группе стандартами с учетом требований
локальных регуляторов.
Виды рисков, по которым Банк России устанавливает нормативы для кредитных
организаций / банковских групп и/или которые учитываются при расчете необходимого
регуляторного капитала кредитных организаций / банковских групп, всегда признаются
существенными для Группы.
Оценка существенности иных видов риска осуществляется на основе сопоставления
максимальных потерь от риска с экономическим или регуляторным капиталом Группы,
Банка, участника Группы. Риск, который невозможно оценить количественным методом,
может быть признан существенным на основе экспертного мнения с учетом масштаба
влияния риска на репутацию Группы, Банка и/или участника Группы.
6.2.2.
Формирование систем управления выделенными группами рисков
Виды рисков, определенные как существенные, имеющие схожие факторы риска,
схожие способы управления рисками, схожие субъекты риска (контрагенты, клиенты,
операции и т.п.), объединяются в ВГР, для которой формируется единая система
управления, состоящая из:
 комитета Банка по управлению ВГР;
 подразделения Банка, обеспечивающего управление ВГР;
 подразделений или ответственных сотрудников участников Группы,
обеспечивающих управление риском на уровне участников Группы.
Система управления риском, признанного существенным для Группы, охватывает
всех участников Группы, где данный риск признается существенным. В случае если вид
риска признан существенным только на уровне участника Группы, создается локальная
система управления данным риском. В этом случае участник Группы самостоятельно
определяет подходы к управлению риском, устанавливает и контролирует лимиты риска и
целевые уровни, контролирует эффективность управления данным риском.
6.2.3.
Планирование уровня подверженности рискам
В Группе осуществляется планирование уровня подверженности рискам
посредством установления целевых уровней риска – совокупности показателей (рискметрик), соответствующих целям Группы, Банка и участников Группы.
Для планирования деятельности в Группе используются риск-метрики,
характеризующие (либо учитывающие) уровень потерь от реализации рисков в не
стрессовых условиях, и риск-метрики, характеризующие (либо учитывающие) уровень
потерь от реализации рисков в стрессовых условиях.
Планирование уровня подверженности Группы рискам осуществляется в рамках
ежегодного процесса бизнес-планирования Группы.
14
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
6.2.4.
Установление аппетита к риску
Аппетит к риску устанавливается с учетом требований Банка России и регуляторов
стран присутствия Группы.
Аппетит к риску определяется в виде совокупности количественных и
качественных показателей, которые реализуются через систему иерархических лимитов
по направлениям деятельности, видам существенных рисков, подразделениям и в иных
разрезах.
Показатели аппетита к риску Группы, Банка и участников Группы могут включать:
 обязательные нормативы достаточности капитала, ликвидности и иные
лимиты, установленные Банком России для кредитных организаций и
банковских групп в части управления рисками и достаточностью капитала;
 для участников Группы вне юрисдикции Российской Федерации
обязательные нормативы достаточности капитала, ликвидности и иные
лимиты, установленные локальными регуляторами для кредитных
организаций и банковских групп
в части управления рисками и
достаточностью капитала;
 соотношение экономического капитала, необходимого для покрытия всех
существенных видов риска, и доступного капитала;
 лимиты концентрации для существенных рисков;
 показатели риска, рекомендуемые БКБН для кредитных организаций и
банковских групп.
Аппетит к риску устанавливается на горизонт стратегического планирования и не
реже одного раза в год Наблюдательный совет Банка рассматривает вопрос о
необходимости изменения аппетита к риску. Отдельные лимиты аппетита к риску могут
быть актуализированы в течение финансового года при изменении экономической
ситуации и/или изменении Банком России требований к кредитным организациям и/или
банковским группам (изменение значений существующих нормативов и/или введение
новых).
6.2.5.
Управление совокупным уровнем рисков
Управление совокупным уровнем рисков Группы включает:
 расчет показателей, характеризующих консолидированный уровень
совокупного риска Группы на основе оценок рисков, входящих в ВГР, с
учетом взаимосвязанности рисков между собой;
 оценку отклонения уровня рисков Группы от значений, установленных
консолидированным бизнес-планом Группы;
 оценку степени соответствия уровня рисков Группы утвержденному
аппетиту к риску Группы;
 принятия решения об установлении/изменении лимитов, либо иных
решений, направленных на оптимизацию уровня рисков Группы.
Оценка совокупного уровня рисков Группы осуществляется не реже одного раза в
квартал.
6.3. Управление достаточностью капитала
Процесс управления структурой и достаточностью капитала Банка и Группы
является
централизованным.
Казначейство
Банка
является
подразделением,
15
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
ответственным за организацию управления достаточностью капитала в Банке и Группе в
целом. В целях реализации эффективного процесса управления структурой и
достаточностью капитала Казначейство Банка разрабатывает необходимые процедуры,
регламенты взаимодействия подразделений, методики и групповые стандарты, а также
контролирует организацию процесса в участниках Группы.
Управление достаточностью капитала реализуется в каждом участнике Группы, для
которого существуют обязательные требования к достаточности капитала,
устанавливаемые регулятором, или требования по аппетиту к риску в части достаточности
капитала, утверждаемые уполномоченным коллегиальным органом Банка, а также в
других участника Группы, определенных отдельным решением КУАП.
Для управления достаточностью капитала используется следующие основные
инструменты:
 бизнес-планирование и план по управлению достаточностью капитала;
 планирование дивидендов и капитализации дочерних организаций;
 система лимитов для показателей достаточности капитала;
 план по управлению достаточностью капитала в случае возникновения
кризисной ситуации.
6.4. Стресс-тестирование
Стресс-тестирование – оценка риск-показателей и параметров активов и пассивов в
условиях маловероятных, но возможных, пессимистических сценариев, в частности, с
целью определения достаточности имеющихся источников капитала для покрытия
потенциальных убытков. Стресс-тестирование осуществляется как в разрезе отдельных
рисков, так и агрегировано.
С точки зрения организации подразделяется на стресс-тестирование «сверху-вниз» и
«снизу-вверх»:
 «сверху-вниз» – оценка влияния сценариев на финансово-экономические
показатели деятельности Группы посредством анализа чувствительности
агрегированных характеристик портфелей активов и пассивов к изменению
макроэкономических показателей;
 «снизу-вверх» – оценка влияния сценариев на основные характеристики
уровня риска на детализированном уровне в разрезе выделенных групп
рисков и оценка на основе полученных результатов и моделей
потенциальных потерь Группы, экономического капитала Группы,
стрессовых показателей риска.
В Приложении 5 приведены базовые требования к сценариям стресс-тестирования,
на основе которых Банк и участники Группы разрабатывают сценарии стресстестирования.
Процедуры стресс-тестирования участников Группы подлежат письменному
согласованию с Банком.
6.5. Отчетность по рискам
Формирование отчетности по Группе осуществляется в соответствии с
требованиями Банка России и с учетом рекомендаций Базельского комитета по
банковскому надзору.
16
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
В Группе организован процесс сбора, проверки и консолидации данных от
участников Группы для проведения расчета требований к капиталу, показателей
ликвидности и других показателей риска. Состав и периодичность отчетности по рискам
соответствует требованиям к отчетности со стороны Банка России, требованиям к
управленческой отчетности и требованиям к раскрытию информации по рискам для всех
заинтересованных сторон.
Единоличные и коллегиальные исполнительные органы участников Группы несут
ответственность за корректность информации по рискам, предоставляемой Банку.
Требования к составу и периодичности отчетности по рискам для Наблюдательного
совета определены в Приложении 4.
Состав и периодичность отчетности по рискам, предоставляемой Председателю
Правления, Правлению, Комитету Банка по рискам Группы, комитетам Банка по
управлению ВГР и руководителям подразделений, участвующих в управлении рисками,
определяется внутренними нормативными документами Банка в соответствии с
требованиями указания Банка России № 3624-У от 15.04.2015 «О требованиях к системам
управления рисками и капиталом кредитной организации и банковской группы» /4/.
17
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
ПРИЛОЖЕНИЕ 1. Список терминов и определений
Аппетит к риску – система показателей, характеризующих максимальный уровень риска,
который Группа в целом, Банк и участники Группы готовы принять в процессе создания
стоимости, достижения установленных целей, в том числе целевого уровня доходности,
реализации стратегических инициатив и выполнения своей основной миссии.
Банк – ПАО Сбербанк.
Выделенные группы рисков (ВГР) – формируются исходя из целесообразности
обособленного управления рисками. Выделенные группы рисков формируются только для
рисков существенных на уровне Группы. При группировке рисков в выделенные группы
рисков (ВГР), в первую очередь учитываются мнения о целесообразности группировок,
поступившие от структурных подразделений Банка, обеспечивающих управление
отдельными видами рисков.
Группа ПАО Сбербанк (Группа) – банковская группа, определяемая в соответствии с /1/,
в которой ПАО Сбербанк является головной кредитной организацией.
Достаточность собственных средств (капитала) – достаточность имеющегося в
распоряжении (доступного) капитала для покрытия совокупного объема принятых и
потенциальных рисков.
Доступные финансовые ресурсы – капитал, имеющийся в распоряжении Группы, Банка
или участника Группы, доступный для покрытия принятых и потенциальных рисков,
оценка которого осуществляется на основе внутренних моделей Группы / Банка /
участника Группы.
Идентификация рисков – процесс выявления и классификации рисков.
Лимит – установленное численное ограничение значений показателей, характеризующих
(каждый в отдельности или в совокупности) уровень риска. Лимит может быть установлен
в абсолютном и относительном значении.
Оценка риска – оценка вероятности реализации риска и величины возможных потерь при
реализации конкретного вида риска и/или совокупных рисков, принимаемых на себя
Группой или организациями-участниками Группы.
Регулятор – уполномоченный государственный орган, осуществляющий функции
регулирования, контроля и надзора за деятельностью кредитных организаций и
банковских групп.
Регуляторный капитал – величина капитала Группы / Банка / участника Группы,
необходимая для покрытия принятых в процессе деятельности рисков, методология
оценки которых определена регулятором.
Риск – присущая деятельности Банка / участников Группы возможность (вероятность)
понесения потерь и/или ухудшения ликвидности и/или возникновения иных негативных
последствий вследствие наступления неблагоприятных событий, связанных с
внутренними факторами (сложность организационной структуры, уровень квалификации
работников, организационные изменения, текучесть кадров и т.д.) и/или внешними
факторами (изменение экономических условий деятельности Группы, применяемые
технологии и т.д.).
18
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
Служба внутреннего аудита – совокупность структурных подразделений Банка
(Управления внутреннего аудита центрального аппарата Банка и соответствующие
подразделения Службы внутреннего аудита в филиалах), осуществляющих свою
деятельность в соответствии с «Положением о Службе внутреннего аудита ПАО
Сбербанк» /13/.
Стресс-тестирование – оценка потенциального воздействия на финансовое состояние
Группы / Банка / участника Группы изменений ряда стресс-факторов, которые
соответствуют исключительным, но возможным событиям.
Существенные риски – риски, негативные последствия реализации которых оказывают
существенное влияние на консолидированный финансовый результат Группы и/или
располагаемый капитал Группы и/или ликвидность Группы и/или репутацию Группы,
либо на возможность соблюдения требований регулирующих органов в Российской
Федерации и в странах присутствия участников Группы.
Экономический капитал – величина капитала Группы / Банка / участника Группы,
необходимая для покрытия всех видов капитализируемых рисков, принимаемых Группой /
Банком / участником Группы в процессе своей деятельности, оценка которых
осуществляется на основе внутренних моделей Группы / Банка / участника Группы.
19
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
ПРИЛОЖЕНИЕ 2. Перечень сокращений
Банк России – Центральный банк Российской Федерации
БКБН – Базельский комитет по банковскому надзору (Basel Committee on Banking
Supervision) – комитет органов банковского надзора, созданный управляющими
центральными банками стран Группы десяти (G-10) в 1975 г.
Блок «Риски» – Блок «Риски» ПАО Сбербанк
Блок «Финансы» – Блок «Финансы» ПАО Сбербанк
ВГР – выделенные группы рисков
ВНД – внутренний нормативный документ
ВПОДК – внутренние процедуры оценки достаточности капитала
Комитет по рискам Группы – Комитет ПАО Сбербанк по рискам Группы
КУАП – Комитет ПАО Сбербанк по управление активами и пассивами
20
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
ПРИЛОЖЕНИЕ 3. Перечень ссылочных документов
1. Федеральный закон РФ от 02.12.1990 № 395-1 «О банках и банковской деятельности».
2. Письмо Банка России от 10.04.2014
управления».
№06-52/2463 «О Кодексе корпоративного
3. Письмо Банка России от 06.02.2012 №14-Т «О рекомендациях Базельского комитета
по банковскому надзору «Принципы совершенствования корпоративного
управления»».
4. Указание Банка России от 15.04.2015 № 3624-У «О требованиях к системе управления
рисками и капиталом кредитной организации и банковской группы».
5. Principles for enhancing corporate governance, October 2010, Basel Committee on Banking
Supervision, ISBN 92-9131-844-2.
6. Corporate governance principles for banks, July 2015, Basel Committee on Banking
Supervision, ISBN 978-92-9197-130-5 (print), ISBN 978-92-9197-126-8 (online).
7. DIRECTIVE 2013/36/EU OF THE EUROPEAN PARLIAMENT AND OF THE
COUNCIL of 26 June 2013 on access to the activity of credit institutions and the prudential
supervision of credit institutions and investment firms, amending Directive 2002/87/EC and
repealing Directives 2006/48/EC and 2006/49/EC (CRD IV).
8. REGULATION (EU) No 575/2013 OF THE EUROPEAN PARLIAMENT AND OF THE
COUNCIL of 26 June 2013 on prudential requirements for credit institutions and investment
firms and amending Regulation (EU) No 648/2012" (CRR).
9. Basel Committee on Banking Supervision, Principles for effective risk data aggregation and
risk reporting, January 2013, ISBN 92-9197-913-9.
10. Письмо Банка России от 27.05.2014 года №96-Т «О рекомендациях Базельского
комитета по банковскому надзору «Принципы агрегирования рисков и представления
отчетности по рискам», приложение «Принципы агрегирования
рисков и
представления отчетности по рискам».
11. Положение Банка России от 16.12.2003 №242-П «Об организации внутреннего
контроля в кредитных организациях и банковских группах».
12. Устав Публичного акционерного общества «Сбербанк России».
13. Положение о Службе внутреннего аудита ОАО «Сбербанк России» от 26.09.2014,
№3502.
21
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
ПРИЛОЖЕНИЕ 4. Состав отчетности по рискам для
Наблюдательного совета
Информация
Периодичность
об агрегированном объеме рисков, принятых Группой, Банком и
участниками Группы
ежеквартально
о принятых объемах каждого существенного вида риска
ежеквартально
об уровнях рисков, принятых структурными подразделениями Банка и
участников Группы
ежеквартально
о размере капитала и использовании структурными подразделениями
Банка и участниками Группы выделенных им лимитов
ежеквартально
о фактах нарушения структурными подразделениями Банка и
участниками Группы установленных лимитов, а также
предпринимаемых мерах по урегулированию выявленных нарушений
ежеквартально
о результатах стресс-тестирования
ежегодно
о результатах оценки достаточности капитала Группы, Банка и
участников Группы
ежеквартально
о результатах выполнения ВПОДК, в том числе о соблюдении
планового (целевого) уровня капитала и достаточности капитала,
планируемой структуры капитала, плановых (целевых) уровней рисков
и целевой структуры рисков
ежегодно
Вышеперечисленная информация предоставляется Наблюдательному совету Банка
Правлением Банка.
Необходимость проведения внутреннего или внешнего аудита вышеперечисленной
информации определяется отдельными решениями Наблюдательного совета Банка.
22
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
ПРИЛОЖЕНИЕ 5. Базовые требования к сценариям стресстестирования
Под
стрессом
понимается
изменение
макроэкономических
факторов,
неблагоприятно влияющее на состояние Банка, участника Группы и/или Группы в целом.
Стресс-тестирование проводится в целях детальной оценки устойчивости текущего
положения Банка к вероятным стрессовым ситуациям и поддержки управленческих
решений, направленных на реализацию следующих целей и задач:
Цель
Задачи
Обеспечение финансовой
устойчивости Группы в случае
стресса

Оптимальное управление бизнесом
с учетом потенциального
возникновения стрессов



Проверка возможности поддержания необходимого
уровня достаточности капитала в условиях стресса
Проверка возможности поддержания достаточного
уровня показателей ликвидности под стрессом
Оценка рентабельности бизнеса в условиях стресса
Выявление наиболее чувствительных к стрессам видов
риска
Разрабатываются несколько сценариев стрессовых событий, учитывающих разные
формы проявления кризиса: по масштабу охвата кризиса – только в экономике
Российской Федерации, Европа, мировой кризис; по масштабу охвата отраслей
экономики, в которых сосредоточены основные активы; по рынкам – кризис на фондовых
рынках; по типу кризиса: падения/рост цен на базовые товары – нефть; по длительности
кризиса: краткосрочные (до года), среднесрочные (до 3 лет).
Стресс-тестирование выполняется на основе собственных сценариев Банка, с учетом
внутренних сценариев участников Группы, а так же сценариев регуляторов в странах
присутствия Группы (в первую очередь по сценариям Банка России).
Стресс-тестирование осуществляется на основе исторических или гипотетических
сценариев.
•
Исторический сценарий представляет собой значительное событие, которое
произошло в прошлом и привело к реализации одного или нескольких рисков
Банка в масштабах, значительно превышающих предсказания стандартных
вероятностных моделей 13.
•
Гипотетический сценарий представляет собой симуляцию / моделирование
значительного события, которое не имело место в прошлом, но может привести к
реализации одного или нескольких рисков Банка в масштабах, значительно
превышающих предсказания стандартных вероятностных моделей 14.
Рекомендуется проводить разработку сценариев стресс-тестирования таким образом,
чтобы сценарии обладали следующими свойствами:
•
правдоподобность: должна существовать значимая вероятность реализации
сценария на временном горизонте продолжительностью до одного года; 15
Пример: «Девальвация рубля», «Черный понедельник», «Азиатский кризис», «Российский кризис 1998 г.»
и др.
14
Пример: «Резкое снижение деловой активности одного из секторов экономики».
15
Например, вероятность реализации сценария в 1% означает, что стресс-сценарии такого типа реализуются
в среднем не реже, чем один раз в 100 лет.
13
23
Стратегия управления рисками и капиталом Группы ПАО Сбербанк
•
значимость: потери от реализации сценария должны быть значимыми для Банка,
участника Группы или Группы в целом. Минимально допустимый размер потерь –
0.1% от капитала первого уровня Банка; 16
•
простота: 17 сценарий должен состоять из одного легко формализуемого события. 18
Стресс-тестирование может проводиться либо в предположении о динамическом
балансе, либо в предположении о статическом балансе.
Разработка новых и/или обновление текущих сценариев производится в тех случаях,
когда в экономике или в деятельности Банка, участника Группы и/или Группы в целом
происходят существенные изменения, в результате которых использование текущих
сценариев перестает обеспечивать должный уровень контроля рисков.
Используется значение из последней доступной отчетности по МСФО.
Из данного правила делается исключение для сценариев, предложенных Центром макроэкономических
исследований Банка. Центр макроэкономических исследований имеет право предлагать сценарии любого
уровня сложности.
18
Примеры: «Тяжелая рецессия, падение ВВП на 5%» – простой сценарий; «Стагфляция, сопряженная с
оттоком капитала» – сложный сценарий.
16
17
24