Правовые аспекты регулирования и надзора за системой управления рисками в банках 

Цель исследования – выделить подходы правового регулирования и рассмотреть основные направления регулирования и надзора системы управления рисками в банках второго уровня (далее – БВУ) Республики Казахстан.

Методология – для достижения поставленной в исследовании цели применялись общие и специфические методы научного исследования, методы системного, факторного, логического анализа, наблюдение, сравнение, характеристика принципов деятельности.

Оригинальность/ценность – в ходе исследования проведен анализ основных методов регулирования деятельности банков второго уровня, направленного на повышение результативности системы управления рисками и внутреннего контроля в казахстанской банковской системе, автором обозначены приоритетные направления совершенствования процесса регулирования деятельности БВУ, обоснована необходимость совершенствования законодательства системы управления рисками.

Выводы – по результатам исследования рассмотрена и обоснована система правового регулирования риск-менеджмента в БВУ. В целях повышения эффективности системы управления рисками в работе предлагается разработать и внедрить механизм поддержания финансовой стабильности и развития координирующих институтов финансового сектора, постоянно ведущих финансовый мониторинг, в частности, мониторинг банковской деятельности.

Повышение результативности системы управления рисками и внутреннего контроля в казахстанской банковской системе является крайней необходимостью и проблемой на сегодняшний день. Эта проблема возникла не сегодня, она существовала и раньше и не является новой.

Несомненно и то, что система контроля претерпела кардинальные изменения, серьезное развитие получила методология управления крупными организациями, в том числе и финансовыми.

Для обеспечения высоких темпов роста и устойчивой тенденции развития отечественной финансовой системы важен не только количественный, но и качественный рост. Повышение качества деятельности финансовых организаций должно включать в себя целый ряд направлений, включая менеджмент и контроль. Трансформация системы управления финансовых организаций требует изменения подходов к построению систем внутреннего контроля. В процессе трансформации управления появляются специфические требования к контролю, управлению рисками, а также изменяется процесс планирования.

На наш взгляд, основными целями риск-менеджмента и контроля в финансовых организациях являются:

• построение эффективной комплексной системы и создание интегрированного процесса управления рисками, как главного элемента управления, а также постоянное совершенствование деятельности на основе единого стандартизированного подхода к методам и процедурам управления рисками;
• обеспечение принятия финансовыми организациями приемлемых рисков, адекватных масштабам их деятельности;
• определение удерживающей способности и обеспечение эффективного управления принятыми рисками.

При этом, разрабатываемая в финансовых организациях политика в области риск-менеджмента и контроля, должна быть направлена на реализацию следующих задач:

• создание полноценной базы для процесса принятия решений и планирования;
• обеспечение непрерывного согласованного процесса управления рисками, основанного на своевременной идентификации, оценке, анализе, мониторинге, контроле для обеспечения достижения поставленных целей;
• внедрение и совершенствование системы управления, позволяющей предотвращать и минимизировать потенциально негативные события;
• повышение эффективности использования и распределения ресурсов;
• предотвращение потерь и убытков путем повышения защиты активов финансовых организаций и акционерного капитала;
• обеспечение эффективности бизнес-процессов, достоверности внутренней и внешней отчетности и содействие соблюдению юридических норм.

Управление риском представляет собой механизм, обеспечивающий оптимальное соотношение прибыли отдельных направлений деятельности банка и уровня принимаемых на себя рисков, базирующихся на принципе безубыточности деятельности [1,2]. Основной вид риска, которому подвержены банки, – это кредитный риск.

Оптимальная система управления кредитными рисками предполагает организацию кредитного процесса, включающую в себя использование инструментов управления, предназначенных для предотвращения отрицательного результата от кредитных операций, создание основы для эффективного кредитования и детальное управление кредитными операциями на всех стадиях кредитования, начиная с принятия решения о выдаче кредита до последнего платежа и закрытия кредитного договора.

В настоящее время в банках Казахстана для оценки эффективности системы управления кредитными рисками используют следующие виды анализа:

• анализ кредитоспособности и финансовой надежности отдельных заемщиков, как источников кредитного риска, выражающегося в риске невыполнения заемщиком своих обязательств;
• анализ ссудного портфеля банка, как совокупности кредитных вложений, риск которого выражается через вероятность уменьшения стоимости части активов, а также через значительное снижение фактической доходности от части активов банка.

В процессе анализа эффективности применения различных систем управления кредитными рисками в банках было исследовано, насколько полно в этих моделях учитываются такие основные факторы кредитного риска, как внешние риски, внутренние риски, риски лимитирования, риски обеспечения.

Анализ различных систем управления рисками включал раздельную оценку внешних рисков для разных типов заемщиков – юридических и физических лиц. Что касается первой группы, то здесь наиболее значимым внешним фактором остается негативное влияние последствий мирового финансового кризиса [3, 4, 5, 6]. Резкое увеличение в январе 2014 г. в Казахстане просроченных кредитов эксперты связывают с наступлением «последней» точки отсрочки проблемных кредитов, возникшей во время кризиса 2007-2009 гг. по которым дальше уже невозможно делать отсрочки. Аналогичная ситуация у многих банков в мире [7].

Разрабатывая политику кредитования и управления кредитным портфелем, банки должны четко учитывать эти тенденции, в том числе и признаваемый всеми экспертами факт, что потенциальная емкость кредитного рынка в секторе физических лиц практически исчерпана, а корпоративный сектор должен получить источники для преодоления экономической рецессии.

Банковское регулирование – это ряд правил, направленных на ограничение банковской активности с целью обеспечения ее стабильности. Регулирование осуществляется Национальным банком Республики Казахстан в следующих основных направлениях: установление требований вхождения на рынок банковских услуг; установление пруденциальных (благоразумных требований, в переводе с английского языка) правил в отношении деятельности банков; осуществление надзора за соблюдением этих требований, применение мер в случае нарушения. 

Макропруденциальное регулирование предлагается ввести на основе институциализации механизмов поддержания финансовой стабильности и развития надзорно-координационных институтов финансового сектора, постоянно ведущих финансовый мониторинг [8, 9].

По мнению экспертов Банка Англии, основная цель макропруденциального регулирования – снизить системные риски и макроэкономические издержки финансовой нестабильности. В статье Л. Уалла [10] макропруденциальный надзор определен как пруденциальный, ориентированный на оценку системных рисков и поддержание стабильности финансовой системы. Бывший президент ЕЦБ Ж.-К. Трише в 2010 г. определил системные риски финансовой нестабильности «как ухудшение функционирования финансовой системы до точки, в которой пострадают экономический рост и благосостояние». Все эти мероприятия осуществляются так или иначе с целью избегания рисков, которые  возникают в деятельности банков, и формирования системы по управлению рисками. Но на каких условиях и требованиях формируется эта система?

В сфере управления рисками Национальный банк разработал и утвердил одноименный нормативный документ, который именуется как «Инструкции о требованиях к наличию систем управления рисками и внутреннего контроля в банках второго уровня» (далее Инструкция) от 30 сентября 2005 года №359 [11].

В ней расписываются основные требования по формированию в банках адекватной системы управления рисками и внутреннего их контроля. Предусматривается применение определенных методов за контролем рисков, которое будет обеспечивать эффективное определение, а также оценку и дальнейшее ограничение рисков в банке с учетом вида и объемов проводимых им операций.

Инструкция разработана в соответствии с Законом РК «О банках и банковской деятельности в Республике Казахстан» [12] и является обязательным требованием для банков в вопросах наличия систем управления рисками и их внутреннего контроля.

Стоит отметить, что данное требование Инструкции не распространяется на деятельность банков, которые являются дочерними организациями нерезидентов Республики Казахстан и имеют долгосрочный кредитный рейтинг международных рейтинговых агентств не ниже «А» .

Риск-менеджмент – это инструмент получения максимального дохода финансовыми организациями с учетом риска возможных убытков. Следовательно, управление рисками позволяет финансовым организациям прогнозировать возможные потери и разрабатывать эффективные и действенные методы их минимизации.

Количество бизнес-процессов в финансовых организациях увеличилось, и это усложняет процесс ведения бизнеса. Возникает необходимость упростить основные бизнес-процессы и сопутствующие политики и стандарты, чтобы обеспечить оперативное информационное взаимодействие в организации и избежать сбоев в системе корпоративного управления в результате недостаточно быстрой передачи сведений. Четко определенная и скоординированная система внутреннего контроля обеспечивает структуру корпоративного управления, которая помогает эффективно выявлять бизнес-риски, управлять ими.

Так что же именно уточняется в требованиях к системам управления рисками и внутреннего контроля? Наличие системы управления рисками банка предусматривает соответствие требованиям, установленным Инструкцией, к корпоративному управлению заемными операциями, практике деятельности с финансовыми инструментами, управления активами и пассивами, информационными системами и системами по управленческой информации.

Основные требования уточняют также роль совета директоров банка:

1. Формулирование долгосрочной корпоративной стратегии. Здесь необходимо отметить, что банк самостоятельно определяет для себя сроки краткосрочных и долгосрочных целей. И они постоянно корректируются с целью исключения неблагоприятных факторов.
2. Установление политики управления деятельностью банка, требования которой обеспечивают эффективность корпоративного управления.

Этот пункт подразумевает разработку и утверждение политики урегулирования конфликта интересов в банке, проведение мониторинга операций и формирование системы управления рисками, а также мониторинг операций с аффилированными лицами.

3. Мониторинг деятельности банка посредством комитетов, созданных при совете директоров.

Это означает, что банк обязательно должен создать «Комитет внутреннего аудита», «Кредитный комитет» и «Комитет по управлению активами и пассивами», которые будут подотчетны лишь совету директоров. Стоит также отметить, что банки часто создают и «Комитет по управлению рисками», который также подотчетен напрямую совету директоров.

4. Получение необходимой информации, позволяющей отслеживать финансовое состояние банка, проводить через анализ и оценку деятельности банка в отчетном месяце.

Тут необходимо отметить, что совет директоров ежемесячно анализирует сводный баланс, отчеты о доходах и расходах, отчеты по инвестициям, динамику классифицированных кредитов и провизий по ним, а также о новых займах.

5. Ежеквартально анализировать позиции по процентному риску, колебания по курсам валют, потребности в собственном капитале.

Как уже было отмечено ранее, часто в банках создается отдельный комитет по рискам, который также на ежемесячной основе представляет отчеты по различным видам рисков.

6. Анализ возможных конфликтных интересов в функциональных обязанностях руководящих работников банка.

Здесь речь идет о том, что совет директоров должен отслеживать и не допускать фактов, когда лица, связанные с банком особыми отношениями, будут кредитоваться по более льготным условиям.

7. Ежегодный анализ деятельности правления в течение отчетного года.

Как всем известно, правление полностью подотчетно совету директоров и должно добиваться поставленных целей на текущий год. В случае невыполнения запланированных задач, совет директоров может применить меры в рамках своих полномочий.

8. Утверждение порядка составления годового бюджета, финансового плана на краткосрочный период и стратегического планирования на долгосрочный период.

По этому пункту стоит отметить, что совет директоров принимает решение с учетом будущих экономических условий Республики Казахстан, а также зарубежных стран, резиденты которых являются клиентами банка, и конъюнктуры на мировых финансовых и товарных рынках.

Таким образом, из всего вышеперечисленного можно сделать вывод, что совет директоров является ядром и основой успеха или неудач в деятельности любого банка, он предопределяет стратегические вопросы по векторам развития и ответственен за любые окончательные результаты.

Для результативности управления рисками необходимо, чтобы этим управлением была пронизана вся деятельность организации, и ответственность за уровень возникшего рисками лежала на всех подразделениях организации. Руководство финансовых организаций должно постоянно проводить мониторинг и руководить процессом согласования стратегии организации с ее риск-аппетитом и внутренней структурой управления рисками.

Банки, как правило, более всего подвержены рискам. В современных условиях деятельность банка может быть подвержена следующим видам риска: внешние риски; внутренние риски, в состав которых входят финансовые риски; риск потери репутации; операционные риски; административный риск. Следует отметить, что большой удельный вес в составе рисков банка в целом занимает кредитный риск.

По мнению д.э.н., профессора К.О. Шаяхметовой: «для целей риск-менеджмента кредитная политика банка определяет: обеспечение кредитной деятельности; требования к анализу кредитоспособности заемщика; требования к обеспечению; требования к кредитному мониторингу; требования по формированию резервов на случай потерь; требования к контролю над концентрацией риска займов.

Снижению степени риска и его предотвращению способствует:

• наличие эффективной системы внутреннего контроля, как совокупность процедур и мер, принятых внутри организационной структуры банка» (обработки балансов на ежедневной основе и ее правильность);
• соответствие политики по учету операций в банке требованиям международных стандартов финансовой отчетности;
• возможные факты манипуляций и умышленных изменений статей баланса в финансовой отчетности;
• вопросы по формированию провизий под классифицированные активы и условные обязательства;
• соответствие и правильность методов учета и составления отчетности к требованиям, установленным политикой по учету операций банка;
• раскрытие банком всей полноты информации и данных в годовом отчете по вопросам структурного характера и размера рисков банка, а также его дочерних организаций [14];
• Анализ на ежемесячной основе критических показателей по вопросам экономических условий и конъюнктуры рынка с дальнейшим представлением отчета об это этом совету директоров.

Хотелось бы отметить, что в этом случае подразделение управления рисками прогнозирует воздействие на достаточность собственного капитала, рентабельность и ликвидность таких факторов, как цена на нефть, суверенный долговой рейтинг Республики Казахстан, повышение иностранными банками процентных ставок, девальвация тенге.

10. Разрабатывает меры по поддержанию достаточности собственного капитала и ликвидности при наступлении любого из факторов.

А подразделение управления рисками проводит регулярный анализ отчетов по балансу,   доходам и расходам, влиянию повышения ставок на имеющиеся синдицированные займы, влиянию снижения объема депозитов, изменению ликвидности активов, цен на финансовые инструменты.

Таким образом, роль правления сводится к выполнению и решению текущих ежедневных задач, при соблюдении всех ограничений со стороны совета директоров.

Помимо всех функциональных особенностей на каждом уровне банковской структуры в любом банке должен быть прописан ряд следующих мероприятий:

• политика диверсификации или распределения банковских рисков.
• Правление распределяет риски в зависимости от видов проводимых операций. Формируется структура и объемы операций с учетом риска. Все это производится в целях сохранения уровня достаточности по собственному капиталу и по платежеспособности. А также контролирует их выполнение подразделениями, ответственными за общий результат;
• система управленческого учета и отчетности.
• Правление и совет директоров периодически получают информацию о текущей финансовой деятельности банка и о размерах, принятых им рисков;
• внутренняя политика банка по управлению рисками.

Также устанавливается ряд требований и к работникам, в функции которых входит реализация мер по управлению рисками;

• внутренняя политика банка предусматривает установление стоимости по услугам банка. Она находится в прямой зависимости от расходов по их оказанию, планов доходов и расходов, конъюнктуры экономики, финансового рынка и сопровождающих их рисков;
• модель кредитного скоринга по выдаче потребительских займов.
• Она должна быть автоматизирована, должна вестись историческая база по потребительским займам. Эта модель также должна проходить проверку качества на ежегодной основе;
• внутренняя политика, которая определяла бы условия предоставления, процедуру утверждения и мониторинг потребительских займов.

Это своего рода инструкция по кредитованию клиентов, обычно на каждый вид кредита имеется своя процедура и условия по выдаче займа. Стандартными требованиями являются наличие раскрытия имени, места работы, адреса проживания и других базовых реквизитов по клиенту.

Таким образом, этот перечень документально зафиксированных правил также является обязательным для любого банка, так как подразумевает под собой базовые характеристики правил действий по основной деятельности банка – по выдаче кредитов. И от того, насколько правильно и четко будут прописаны они, значительно зависит, возникнут рисковые ситуации или нет. 

Теперь, что касается службы внутреннего контроля. Она периодически, не менее одного раза в год, должна проводить внутренние аудиторские проверки. Все это делается в целях развития систем управления рисками, а также внутреннего контроля над их возникновением.

В функции подразделения управляющего рисками входит:

• проведение мониторинга финансовых показателей, принятие рисков на консолидированной основе, то есть с учетом влияния деятельности дочерних компаний банка;
• проведение ежеквартального мониторинга размера рисков в дочерних компаниях банка. Оценка правильности и достоверности расчета рисков дочерними компаниями.

Процесс риск-менеджмента должен сопровождать управляющие решения на всех уровнях менеджмента организации (например, на высшем уровне, на уровне структурных подразделений или проектной группы), поэтому управление рисками необходимо интегрировать в менеджмент бизнес-процессов или их составных частей (этапов).

Процесс управления рисками должен сопровождать планирование и принятие решений по наиболее важным вопросам. Это относится, прежде всего, к изменениям в политике, представлению новых стратегий и процедур, управлению проектами, крупным денежным инвестициям или оптимизации внутренних организационных конфликтов и противоречий.

В прикладном аспекте у процесса риск-менеджмента есть ряд практических сфер применения.

Приведем их ориентировочный перечень:

• стратегическое, операционное и бюджетное планирование;
• управление активами и планирование распределения ресурсов;
• изменения в предпринимательской деятельности (стратегические, технологические и организационные):
• проектирование и разработка новых видов продукции;
• менеджмент качества;
• социальные аспекты взаимодействия с общественностью;
• экология и охрана окружающей среды;
• кодекс деловой и профессиональной этики;
• информационная безопасность;
• вопросы гражданской ответственности;
• анализ требований потребителя для оценки возможности их выполнения;
• оценка соответствия бизнес-процессов предъявляемым к ним требованиям;
• управление профессиональной безопасностью и охраной труда;
• управление проектами;
• управление контрактами, поставщиками и закупками;
• управление субподрядными организациями;
• управление персоналом;
• корпоративное управление.

Размах процесса риск-менеджмента зависит от значимости управляющих решений, которые должны быть приняты в ходе предпринимательской деятельности.

Наиболее рисковой деятельностью отличается банковская сфера. Среди рисков, которым подвержены банки, львиная доля приходится на кредитный риск. На его основе легче всего показать влияние механизмов регулирования бизнеса финансовых организаций на развитие системы риск-менеджмента.

1. Банковский сектор, занимая стратегическое положение в экономической системе любой страны, обладает достаточным потенциалом и выполняет весьма важные для нее функции, связанные с аккумуляцией и перераспределением денежных средств, регулированием предложения денег в экономике и гармонизации платежей. В то же время в силу специфики бизнеса кредитных институтов последние являются носителями риска, зачастую системного, о чем свидетельствуют банковские кризисы, и особенно последний глобальный финансово-экономический кризис, который обнажил слабые места как в регулировании банковской деятельности и надзоре за ней, так и в качестве управления в коммерческих банках (эффективная система управления структурой ссудного портфеля банка должна стать важным элементом комплексной системы управления кредитными рисками). 
2. Разработка специальных методик определения лимитов кредитования и их практического применения с учетом мировых тенденций развития.
3. Применение специальных инструментов диверсификации рисков по отраслям и секторам экономики, географическим районам, по группам заемщиков, по типам кредитов, по видам валюты и т.д., что позволяет уменьшить общие размеры потерь в пределах среднего допустимого значения.
4. Создание сбалансированного кредитного портфеля.
5. Проведение на основе текущих и прогнозных тенденций изменения мировой экономики своевременной реструктуризации кредитной задолженности.

Таким образом, анализ основных нормативно-правовых актов, касающихся системы управления рисками, показал, что Национальный банк и КФН, в свою очередь, прилагают все усилия, чтобы минимизировать банковские риски. Прописанные ими инструкции являются простыми для восприятия и четко сформулированными для реализации.

Список литературы

1.  Bessis, J. Risk Management in Banking. – Chichester: John Wiley & Sons,
2. Credit risks to the banking system. Financial Stability Report [Electronic source]. – 2010. – pp. 26- – URL: http://www.bankofengland.co.uk/publications/Documents/fsr/2010/fsr28sec3.pdf (Accessed: 15.06.2013).
3. Vodová Credit Risk as a Cause of Banking Crises [Electronic source]. – 2003. – URL: www. researchgate.net/publication/228420636_Credit_Risk_as_a_ Cause_of_Banking_Crises (Accessed: 21.04.2014).
4. Chen, H., Ju, N., Mazumdar, S. C., Verma, A. Correlated default risks and bank regulation // Journal of Money, Credit and Banking. – 2006. – № 38 (2). – pp. 375-398.
5. Hoggarth, , Mahadeva, L., Martin, J., Understanding international bank capital flows during the recent financial crisis // Bank of England Financial Stability. – 2010. – Paper no. 8, September.
6. Nielsen, , Pezzini, S., Reinold, K., Williams, R. The financial position of British households: evidence from the 2010 NMG Consulting survey // Bank of England Quarterly Bulletin. – 2010. – № 50 (4). – pp. 333-45.
7. Moore, How do financial crises affect commercial bank liquidity? Evidence from Latin America and the Caribbean. – 2010. – MPRA Paper 2010-21473. – Munich: Munich Personal RePEc Archive.
8. Андрюшин С., Кузнецова В. Инструменты макропруденциальной политики центральных банков // Вопросы экономики. – 2012. – № – С. 32-47.
9. Дубков С., Набздоров Д. Мегарегулирование финансового рынка: невозможное возможно // Банкаўскі веснік. – 2012. – № 34. – С. 3-9.
10. Wall Prudential Discipline for Financial Firms: Micro, Macro and Market Structures. – ADBI. Working Paper. – № 176.
11. Постановление Правления Национального банка Республики Казахстан от 5 июня 1998 года № 112. Об утверждении Правил организации внутреннего аудита (контроля) в банках второго уровня (с изменениями, внесенными постановлением Правления Агентства РК по регулированию и надзору финансового рынка и финансовых организаций от 26.03.05 г. № 116) [Электрон. ресурс]. – URL: http:// all-docs.ru/index.php?page=7&vi1=14469.000 (дата обращения: 23.04.2012)
12. Закон Республики Казахстан от 31 августа 1995 года № О банках и банковской деятельности Республики Казахстан (с изм. и доп. по состоянию на 29.12.2014) [Электрон. ресурс]. – URL: http://online.zakon.kz/document/?doc_id=1003931 (дата обращения: 23.06.2014)
13. Шаяхметова К. О. Управление рисками на финансовом рынке Республики Казахстан: теория, методология и перспективы развития (на примере банковского сектора): автореф. … докт. экон. наук. – Караганда, 2010. – 41 с.
14. Закон Республики Казахстан от 28 февраля 2007 года № 234-III. О бухгалтерском учете и финансовой отчетности (с изменениями и дополнениями по состоянию на 09.2014 г.) [Электрон. ресурс]. – URL: http://online.zakon.kz/document/?doc_id=30092011 (дата обращения: 23.08.2014) 
15. Ларионова И. В. и др. Риск-менеджмент в коммерческом банке: монография. – М.: КНОРУС, 2014. – 446 с., с.7.
16. Официальный сайт Комитета по контролю и надзору финансового рынка и финансовых организаций Национального банка Республики Казахстан [Электрон. ресурс]. – URL: http://www.afn.kz. (дата обращения: 02.08.2014)