ЦЕНТРАЛЬНЫЙ БАНК РОССИИ
ПИСЬМО
от 14 апреля 2008 г. N 41-Т
О НЕОБХОДИМОСТИ ПОВЫШЕНИЯ ЭФФЕКТИВНОСТИ СИСТЕМ
УПРАВЛЕНИЯ ОПЕРАЦИОННЫМ РИСКОМ
В результате освоения кредитными организациями все более сложных банковских продуктов и финансовых инструментов, роста взаимозависимости финансовых рынков, а также высокой степени автоматизации банковских процессов и широкого использования в практике кредитных организаций телекоммуникационных сетей, в том числе сети Интернет, увеличения объемов и скорости проведения операций в деятельности кредитных организаций повышается значение операционного риска. Под операционным риском понимается угроза финансовых потерь кредитной организации, в том числе вследствие ошибок, упущений в работе, нарушений установленных порядков и процедур, мошеннических действий.
Имеющиеся в международной практике примеры показывают, что даже крупные банки, обладающие развитыми технологиями и достаточными ресурсами, могут нести серьезные финансовые потери вследствие реализации операционного риска.
В связи с этим кредитным организациям рекомендуется обратить внимание на обеспечение соответствия систем управления операционным риском характеру факторов, определяющих указанный риск, и уровню принятого кредитной организацией риска. Существенными с точки зрения качества управления операционным риском являются вопросы подбора персонала, совершенствования программ его обучения и подготовки. Важным аспектом является модернизация внутрибанковских процессов, прежде всего в целях снижения возможного влияния факторов операционного риска на финансовое состояние кредитной организации.
В рамках реализации мероприятий, направленных на совершенствование систем управления операционным риском, целесообразно учитывать современные подходы к организации управления операционным риском и системы внутреннего контроля в кредитных организациях, основанные на передовой зарубежной практике, содержащиеся в следующих актах Банка России:
Положение Банка России от 16.12.2003 N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированное Министерством юстиции Российской Федерации 27.01.2004, N 5489, 22.12.2004, N 6222 ("Вестник Банка России" от 04.02.2004 N 7, от 31.12.2004 N 74);
рекомендации Базельского комитета по банковскому надзору "Система внутреннего контроля в банках: основы организации" (письмо Банка России от 10.07.2001 N 87-Т, "Вестник Банка России" от 19.07.2001 N 44-45);
рекомендации Базельского комитета по банковскому надзору "Внутренний аудит в банках и взаимоотношения надзорных органов и аудиторов" (письмо Банка России от 13.05.2002 N 59-Т, "Вестник Банка России" от 05.06.2002 N 33);
рекомендации Базельского комитета по банковскому надзору "Комплаенс и комплаенс-функция в банках" (письмо Банка России от 02.11.2007 N 173-Т, "Вестник Банка России" от 08.11.2007 N 61);
письмо Банка России от 24.05.2005 N 76-Т "Об организации управления операционным риском в кредитных организациях" ("Вестник Банка России" от 01.06.2005 N 28);
письмо Банка России от 30.06.2005 N 92-Т "Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах" ("Вестник Банка России" от 06.07.2005 N 34).
Доведите содержание настоящего письма до сведения кредитных организаций.
Первый заместитель Председателя
Г.Г.МЕЛИКЬЯН