Организация внутреннего контроля за рисками банковской деятельности (на примере Сбербанка)

Защищена на отлично в ВШЭ ...

Введение………………………………………………………………………………………………..….3
1.Внутренний контроль как инструмент банковского менеджмента…………………..……………..5
1.1. Правовая основа организации системы внутреннего контроля в банке………………………..5
1.2.Сущность и содержание внутреннего контроля……………………………………………………6
1.3. Зарубежный опыт организации системы внутреннего контроля банков….…………………….8
2.Организация внутреннего контроля за рисками банковской деятельности на примере ОАО «Сбербанк России»……………………………………………………………………………………....10
2.1.Организация системы внутреннего контроля банка………………………………………………10
2.2.Характеристика основных банковских рисков. Внутренний контроль за рисками банковской деятельности……………………………………………………………………………………………..13
2.3. Оценка качества системы внутреннего контроля банка……………………………………….…17
3. Проблемы и пути совершенствования системы внутреннего контроля банка………………….21
3.1. Проблемы организации системы внутреннего контроля в банках……………………………...21
3.2. Пути совершенствования внутреннего контроля в банках………………………………………22
Заключение…………………………………………………………………………………………….....24
Библиографический список……………………………………………………………………………..26
Приложение 1 «Цели функционирования системы внутреннего контроля кредитной организации»…………………………………………………………………………………………..…27
Приложение 2 «Организация системы внутреннего контроля кредитной организации»………….28
Приложение 3 «Схема подотчетности субъектов системы внутреннего контроля кредитной организации»……………………………………………………………………………………………..29
Приложение 4 «Классификация банковских рисков»………………………………………………...30
Приложение 5 «Сравнение уровня реализованных рисков ОАО «Сбербанк России» и банковской системы»………………………………………………………………………………………………….31
Приложение 6 «Выполнение нормативов ликвидности ОАО «Сбербанк России»»………………..32
Приложение 7 «Сведения о величине рыночного риска ОАО «Сбербанк России»»…………….....33
Приложение 8 «Расчет качественной оценки системы внутреннего контроля»………………..…..34
Приложение 9 «Баллы качества системы внутреннего контроля»……………………………..........35
Приложение 10 «Соответствие итоговой оценки качества и значение показателей уровня качества системы внутреннего контроля»………………………………………………………………………..36

В настоящее время повышению эффективности функционирования системы внутреннего контроля в банках уделяют особое внимание, т.к. данный инструмент управления способствует повышению финансовой устойчивости и качества управления рисками в кредитных организациях.
Цель работы – исследовать организацию системы внутреннего контроля за рисками банковской деятельности и ее развитие на современном этапе.
Для достижения указанных целей были поставлены следующие задачи:
 охарактеризовать правовую основу организации системы внутреннего контроля в кредитных организациях;
 раскрыть сущность и содержание внутреннего контроля;
 исследовать зарубежный опыт организации системы внутреннего контроля в банках;
 дать характеристику организации внутреннего контроля за рисками банковской деятельности;
 рас крыть методы оценки качества системы внутреннего контроля банков;
 выявить проблемы банковского сектора на современном этапе в сфере применения внутреннего контроля как инструмента управления кредитной организацией и пути его совершенствования.
Объект исследования – банковский сектор Российской Федерации.
Предмет исследования – система взаимоотношений, возникающих в процессе организации и функционирования системы внутреннего контроля в кредитной организации.

Предварительный контроль включает в себя проверку полноты, состава и своевременности обновления баз данных, на основе которых аналитические и функциональные подразделения банка осуществляют перспективную оценку и прогноз ситуации, а также порядка оперативного и систематического информирования руководства банка по выводам и предложениям аналитических служб о прогнозах развития соответствующих рынков и экономики в целом.
Текущий контроль включает в себя проверку исполнения задач анализа и прогнозирования соответствующими подразделениями и работниками банка, своевременности доведения их предложений до руководства банка; контроль работы по определению конкурентоспособности качества и стоимости предлагаемых банком услуг, оценку своевременности реагирования на действия конкурентов, изменения хозяйственной конъюнктуры в нефинансовом секторе.
На этапе последующего контроля происходит сравнение соответствия выводов и рекомендаций аналитических служб и реального развития ситуации и представление соответствующих предложений руководству банка.
Система управления рисками регулируется Политикой интегрированного управления рисками ОАО «Сбербанк России», а также политиками по управлению отдельными банковскими рисками. Методы оценки и управления конкретными разновидностями рисков в каждом процессе и соответствующие процедуры внутреннего контроля определены внутренними нормативными документами, регулирующими эти процессы.
2.2. Характеристика основных банковских рисков. Внутренний контроль за рисками банковской деятельности
В соответствии с Положением Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" под банковским риском понимается присущая банковской деятельности возможность понесения кредитной организацией потерь или ухудшения ликвидности вследствие наступления неблагоприятных событий, связанных с внутренними факторами или внешними факторами.
В целях эффективного применения конкретных методов анализа и способов оптимизации уровня рисков, возникающих в процессе деятельности кредитной организации, все риски в зависимости от целей анализа объединяют в однородные группы (Приложение 4). Сложность классификации рисков заключается в их многообразии, а также в том, что по мере экономического, социального, технологического развития современного мира возникают новые виды рисков [15].
В соответствии с Письмом Банка России от 23.06.2004 №70-Т «О типичных банковских рисках» к типичным банковскими рисками относятся кредитные, страновые, рыночные (включающие в себя фондовые, валютные и процентные риски), операционные, правовые, репутационные, стратегические риски и риски ликвидности.
Кредитный риск - риск возникновения у кредитной организации убытков вследствие неисполнения, несвоевременного либо неполного исполнения должником финансовых обязательств перед кредитной организацией в соответствии с условиями договора [6].
В основе надежного управления рисками лежит определение существующих и потенциальных кредитных рисков, присущих кредитным операциям. Среди мер по противодействию данным рискам — четко сформулированная политика организации в отношении кредитных рисков и установление параметров, по которым кредитные риски будут контролироваться.
Сбербанк применяет такие методы управления кредитными рисками, как предупреждение риска путем идентификации, анализа и оценки потенциальных рисков на стадии, предшествующей проведению операций, подверженных кредитному риску, ограничение кредитного риска путем установления лимитов и ограничений, мониторинг и контроль уровня кредитного риска и формирование адекватных резервов и соответствующее структурирование сделок в целях минимизации кредитного риска.
Управление кредитным риском юридических лиц основывается на методике оценки вероятности дефолта контрагентов и модели оценки уровня потерь при дефолте.
Методика оценки вероятности дефолта контрагентов использует инструменты экономико-математического моделирования, комплексный подход, который обеспечивает статистическую и экспертную оценку вероятностей исходов и объема потенциальных потерь с учетом различного обеспечения. Модель оценки уровня потерь при дефолте основана на статистической и экспертной информации о возможных исходах в результате реализации кредитного риска, включая события, связанные с погашением просроченной задолженности за счет средств контрагента и третьих лиц, реализацией обеспечения и списанием просроченной задолженности.
Ежегодно Сбербанк продолжает совершенствовать систему управления рисками при кредитовании субъектов малого предпринимательства. В целях идентификации типов риска и присвоения рейтингов клиенты разделены на два сегмента: «микро» бизнес, для которого применяются розничные инструменты оценки рисков, и «малый» бизнес, для которого создаются инструменты оценки рисков, полностью интегрированные в систему управления рисками средних и крупных корпоративных клиентов.
В целях контроля рисков розничного кредитования в банке ведется непрерывный мониторинг качества кредитного портфеля в разрезе подразделений и основных кредитных продуктов. Для этого в Сбербанке с 2008 года используется технология кредитования «Кредитная фабрика». Внедрение этой системы управления риском во всех территориальных банках позволяет контролировать риски на всех этапах кредитования, поддерживать хорошее качество портфеля и постепенно сокращать время обслуживания заемщиков[11].
Применяемые методы и процедуры управления кредитным риском позволили Сбербанку улучшить качество кредитного портфеля. Объем просроченной задолженности за год сократился более чем на 30 млрд. руб., а удельный вес просроченной задолженности в совокупном кредитном портфеле клиентов снизился с 5,0% до 3,4% (Приложение 5).
Риск ликвидности - риск убытков вследствие неспособности кредитной организации обеспечить исполнение своих обязательств в полном объеме.
В основе управления риском ликвидности лежит классификация активов и пассивов исходя из фактических сроков погашения, которые по некоторым инструментам значительно отличаются от договорных сроков погашения, а также предположение о том, что все возможные оттоки средств должны покрываться ожидаемыми поступлениями на всех временных интервалах. Основным инструментом управления риском ликвидности является анализ разрывов ликвидности на различные сроки. При управлении риском ликвидности Сбербанк выделяет риск нормативной ликвидности и риск физической ликвидности [11].
Риск нормативной ликвидности – возможные проблемы, связанные с невыполнением нормативов ликвидности Банка России. Банк еженедельно осуществляет прогноз нормативов ликвидности и контроль их соблюдения с учетом не только регуляторных ограничений, но и более строгих внутренних лимитов. В течение 2011 года нормативы ликвидности, установленные Банком России, выполнялись ОАО «Сбербанк России» с существенным запасом (Приложение 6).
Рыночный риск - риск возникновения у кредитной организации убытков вследствие неблагоприятного изменения рыночной стоимости финансовых инструментов торгового портфеля и производных финансовых инструментов кредитной организации, а также курсов иностранных валют и драгоценных металлов.
ОАО «Сбербанк России» выделяет несколько категорий рыночного риска: процентный риск по балансовым активам и пассивам, чувствительным к процентным ставкам и рыночный риск по торговым позициям, включающий в себя процентный риск по портфелю долговых ценных бумаг, фондовый и валютный риски.
Процентный риск по балансовым активам и пассивам, чувствительным к процентным ставкам – риск падения (роста) процентных доходов и расходов при изменении кривой доходности в результате несовпадения сроков погашения размещенных и привлеченных средств.
Процентный риск по портфелю долговых ценных бумаг – риск, возникающий вследствие неблагоприятного изменения уровней рыночных ставок.
Фондовый риск – риск, возникающий вследствие неблагоприятного изменения котировок долевых ценных бумаг.
Валютный риск – риск, возникающий в результате неблагоприятного изменения курсов иностранных валют и цен на драгоценные металлы.
Оценка процентного риска по неторговым позициям производится с применением гэп-анализа путем перераспределения активов и пассивов с фиксированными процентными ставками по договорным срокам до погашения, активов и пассивов с плавающими ставками – по срокам до пересмотра процентной ставки.
Оценка рыночного риска по торговым позициям Сбербанк осуществляет на основании методики VaR. Данная методика позволяет оценить максимальный объем ожидаемых финансовых потерь за определенный период времени с заданным уровнем доверительной вероятности. В рамках ежедневного мониторинга уровня принимаемых банком рыночных рисков по торговым позициям также осуществляется анализ позиций, подверженных риску, и оценка их чувствительности к изменению рыночных индикаторов [11]. Сведения о величине рыночных рисков Сбербанка представлены в Приложении 7.
Операционный риск - риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации или требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации или иными лицами, несоразмерности функциональных возможностей применяемых кредитной организацией информационных, технологических и других систем или их отказов, а также в результате воздействия внешних событий.
В ОАО «Сбербанк России» осуществляется постоянный риск-аудит ключевых процессов, по результатам которого внедряются новые технологии, снижающие уровень операционного риска.
Первоочередной оптимизации банком в 2012 году подлежали процессы, сопряженные с высоким уровнем операционного риска, в том числе операции расчетно-кассового обслуживания корпоративных клиентов, операции с обезличенными металлическими счетами, брокерское обслуживание, проведение безналичных расчетов, операции по счетам банковских карт, заключение и сопровождение универсального договора банковского обслуживания.
Правовой риск - риск возникновения у кредитной организации убытков вследствие несоблюдения кредитной организацией требований нормативных правовых актов и заключенных договоров, допускаемых правовых ошибок при осуществлении деятельности, несовершенства правовой системы, а также нарушения контрагентами нормативных правовых актов, а также условий заключенных договоров.
В Сбербанке утвержден и действует внутренний нормативный документ, регламентирующий взаимодействие подразделений банка и его Правового департамента в целях исключения риска несоответствия внутренних документов положениям новых федеральных законов, законов субъектов Российской Федерации, иных нормативных правовых актов, правоприменительной практике.
В целях соблюдения рекомендаций по оценке банковских рисков Банка России и Базельского соглашения в Сбербанке проводилась работа по построению системы интегрированного управления рисками (включая правовой риск) ОАО «Сбербанк России».
Риск потери деловой репутации кредитной организации (репутационный риск) - риск возникновения у кредитной организации убытков в результате уменьшения числа клиентов вследствие формирования в обществе негативного представления о финансовой устойчивости кредитной организации, качестве оказываемых ею услуг или характере деятельности в целом.
При выявлении и оценке факторов, влияющих на уровень риска потери деловой репутации, используются несколько групп показателей финансового состояния кредитной организации. Среди них – сравнение с показателями по российскому банковскому сектору в целом, исполнение банком требований законодательства в области финансового мониторинга, изменение уровня деловой репутации аффилированных лиц, дочерних и зависимых организаций, международный рейтинг [11].
Стратегический риск - риск возникновения у кредитной организации убытков в результате ошибок, допущенных при принятии решений, определяющих стратегию деятельности и развития кредитной организации.
Для Сбербанка, как для крупнейшей универсальной кредитной организации страны, стратегические риски тесно связаны с правильной оценкой перспектив развития российской экономики и точностью прогнозирования динамики спроса компаний и населения на финансовые услуги. Также для банка большую актуальность имеют риски, связанные с интеграцией и развитием дочерних организаций на территории Российской Федерации и за рубежом, а также риски неблагоприятного для кредитной организации изменения законодательных и регулятивных норм, определяющих порядок работы банков.
В целях обеспечения устойчивого развития в условиях неустойчивой внешней среды, Сбербанк на постоянной основе осуществляет мониторинг всех реализуемых стратегических проектов, а также регулярно отчитывается о статусе реализации стратегии перед Наблюдательным советом и Собранием акционеров Сбербанка.
2.3. Оценка качества системы внутреннего контроля банка
Даже хорошо выстроенная и организованная система внутреннего контроля нуждается в оценке своей эффективности как с точки зрения достижения поставленных целей, так и с точки зрения экономичности.
В настоящее время в российской банковской практике в отношении подходов к оценке качества системы внутреннего контроля правовое поле определяется Письмом ЦБ РФ от 24.03.2005 № 47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях». В данном документе содержатся рекомендации по проведению проверки организации внутреннего контроля в кредитных организациях уполномоченными представителями Банка России. В самих кредитных организациях методики оценки их систем внутреннего контроля зачастую отсутствуют [14].
Существует два метода оценки системы внутреннего контроля: качественный метод (экспертная оценка) и статистический метод (количественная оценка) [13].
В основе качественного метода лежит тестинг системы внутреннего контроля участниками процесса оценки по основным направлениям внутреннего контроля.
Качественная оценка системы внутреннего контроля является показателем, включающим оценку качества каждого из направлений внутреннего контроля в разрезе обязательных элементов методики Банка России и дополнительных критериев Базельского комитета и вторичную оценку системы внутреннего контроля в разрезе групп участников оценки (менеджмент, служба внутреннего контроля, внешний аудитор и ревизионная комиссия).
При проведении качественной оценки внутреннего контроля банка участникам процесса необходимо заполнить оценочные карты, содержащие перечень вопросов, связанных с обязательными элементами, основанными на методических рекомендациях Банка России и дополнительными критериями на основе требований Базельского комитета по банковскому надзору.
Обязательные элементы, основанные на методических рекомендациях Банка России включают вопросы, связанные с контролем со стороны органов управления за организацией деятельности кредитной организации, контролем за функционированием системы управления банковскими рисками и оценкой банковских рисков, контролем за распределением полномочий при совершении банковских операций и других сделок, контролем за управлением информационными потоками и обеспечением информационной безопасности, а также мониторингом системы внутреннего контроля.
Дополнительные критерии на основе требований Базельского комитета по банковскому надзору включают вопросы, связанные с управленческим контролем, признанием и оценкой рисков, деятельностью по осуществлению контроля и разделению полномочий, системой передачи информации и мониторингом деятельности и исправлением недостатков.
Все ответы на вопросы оцениваются бальным методом (от одного до четырех баллов). Далее рассчитывается качественная оценка системы внутреннего контроля, определяемая по формуле (Приложение 8).
Статистический метод (количественная оценка) основан на определении финансовых показателей кредитной организации как необходимого условия производственной и финансовой эффективности деятельности. Кроме того, здесь же применяются количественные характеристики активности службы внутреннего контроля.
По каждому из показателей рассчитываются критерии качества системы внутреннего контроля. Количественная оценка качества организации внутреннего контроля представляет собой среднюю арифметическую, рассчитанную исходя из указанных баллов.
Показатели финансовой эффективности включают:
1. Динамика прибыли:
Крп = (П1 / Пср – 1) / 0,2,
где Крп - коэффициент роста прибыли;
П1 - балансовая прибыль отчетного квартала;
Пср - среднеквартальная балансовая прибыль из расчета за год;
0,2 - уровень существенности, снижения (прироста) показателя.
2. Динамика достаточности капитала:
Крдк = (ДК1 / ДКср – 1) / 0,2,
где Крдк - коэффициент роста достаточности капитала;
ДК1 - достаточность капитала (Н1) отчетного квартала;
ДКср - среднеквартальная достаточность капитала (Н1) из расчета за год;
0,2 - уровень существенности, снижения (прироста) показателя.
3. Вероятность невыполнения экономических нормативов, установленных Банком России:
B= ∑Mi / (K × 12),
где Mi - количество невыполнений i-го норматива в текущем году;
К - количество нормативов, установленных нормативным актом, регулирующим деятельность кредитной организации.
Активность службы внутреннего контроля определяется соотношением роста активов и роста внутренних проверок за последний год, определяемого по формуле:
Аслвк = ((П1 / П0) / (А1 / А0) – 1) / 0,2,
где Аслвк - активность службы внутреннего контроля;
П1, ПО - количество внутренних проверок на конец и начало года;
А1, А0 — активы на конец и начало года.
Значения баллов качества по каждому показателю приведены в Приложении 9.
Уровень качества определяется как средневзвешенный показатель количественной и качественной оценок и рассчитывается следующим образом:
К = (Окач x В1 + Окол x В2) / (В1 + В2),
где К - уровень качества;
Окач - качественная оценка качества СВК;
Окол - количественная оценка качества СВК;
В1, В2 - вес, определяемый на основе экспертной оценки.
В целях настоящей методики принимаются следующие веса оценок качества:
Качественная оценка качества (экспертный метод)
0,5 (В1)
Количественная оценка качества (статистический метод)
0,5 (В2)
Итоговую оценку системы внутреннего контроля в кредитной организации рекомендуется определять в зависимости от значения показателя уровня качества на основании таблицы соответствия (Приложение 10).
Таким образом, система внутреннего контроля организуется органами управления банка, уполномоченными учредительными документами. Каждая кредитная организация разрабатывает внутренние документы, устанавливающие принципы и правила организации внутреннего контроля. В ОАО «Сбербанк России» такими документами являются Положение о Службе внутреннего контроля в ОАО «Сбербанк России» и Положение о системе внутреннего контроля в ОАО «Сбербанк России».
Управление банковскими рисками — важнейшая задача внут­реннего контроля. Для выполнения этой задачи необходимы научно обоснованные методы выявления рисков, проведения оценки и ранжирования рисков по степени значимости для банка, наличие критериев выбора эффективных методов управления, контрольных мероприятий, а также оценки эффективности деятельности риск-ориентированного внутреннего контроля. Управление рисками осуществляется на трех уровнях: индивидуальном, микроуровне и макроуровне.
В целях контроля за эффективностью системы внутреннего контроля банки на основании Письма Банка России от 24.03.2005 № 47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях» разрабатывают методики оценки качества системы внутреннего контроля.
3. Проблемы и пути совершенствования системы внутреннего контроля банка
3.1. Проблемы организации системы внутреннего контроля в банках