Недействующая редакция. Принята: 05.06.2019 / Вступила в силу: 07.06.2019

Недействующая редакция, не действует с 7 апреля 2020 года

Неофициальный перевод. (с) СоюзПравоИнформ

ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ

от 11 июня 2018 года №64

Об утверждении Положения об организации системы управления рисками в банках Украины и банковских группах

(В редакции Постановлений Правления Национального банка Украины от 26.11.2018 г. №126, 29.12.2018 г. №165, 05.06.2019 г. №74)

Согласно статьям 7, 15 и 56 Закона Украины "О Национальном банке Украины", статьям 44 и 66 Закона Украины "О банках и банковской деятельности", с целью совершенствования в банках Украины системы управления рисками с учетом принципов и рекомендаций Базельского комитета по банковскому надзору правление Национального банка Украины постановляет:

1. Утвердить Положение об организации системы управления рисками в банках Украины и банковских группах (далее - Положение), которое прилагается.

2. Банкам Украины/ответственным лицам банковских групп разработать/доработать и внедрить внутрибанковские документы по управлению рисками, выполнить мероприятия по внедрению требований Положения в сроки, установленные в графике, который прилагается.

3. Департаменту методологии (Иваненко Н.В.) после официального опубликования довести до сведения банков Украины информацию о принятии этого постановления.

4. Контроль за выполнением настоящего постановления возложить на заместителя Председателя Национального банка Украины Рожкову К.В.

5. Постановление вступает в силу со дня, следующего за днем его официального опубликования.

Председатель

Я.В.Смолий

Приложение

к Постановлению Правления Национального банка Украины от 11 июня 2018 года №64

График выполнения банками Украины и банковскими группами мероприятий по внедрению требований Положения об организации системы управления рисками в банках Украины и банковских группах

№ п/п

Мероприятие

Срок исполнения банком

Срок исполнения банковской группой

1

2

3

4

1

I. Первый этап - внедрение организационных мероприятий

   

2

1. Приведение организационной структуры системы управления рисками в соответствие с требованиями Положения об организации системы управления рисками в банках Украины и банковских группах (далее - Положение) и утверждение изменений в бюджет банка (при необходимости), включая:

3

1) создание комитета совета банка по управлению рисками (в случае принятия такого решения советом банка)

До 30 марта 2019 года

До 30 апреля 2019 года

4

2) создание подразделения контроля за соблюдением норм (комплаенс)

До 30 марта 2019 года

До 30 апреля 2019 года

5

3) обеспечение достаточной численности персонала надлежащей квалификации

До 30 марта 2019 года

До 30 апреля 2019 года

6

4) определение функций, обязанностей, полномочий и ответственности лиц, привлеченных в систему управления рисками

До 30 марта 2019 года

До 30 апреля 2019 года

7

5) определение механизмов и ответственных лиц за надлежащее обеспечение сотрудничества между подразделениями банка на всех организационных уровнях с применением модели трех линий защиты

До 30 марта 2019 года

До 30 апреля 2019 года

8

2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении первого этапа внедрения Положения

До 15 апреля 2019 года

До 15 мая 2019 года

9

II. Второй этап - внедрение культуры рисков

   

10

1. Разработка/доработка, утверждение и внедрение культуры управления рисками, включая:

   

11

1) кодекс поведения (этики)

до 30 марта 2019 года

до 30 июня 2019 года

12

2) политику предотвращения конфликтов интересов

до 30 марта 2019 года

до 30 июня 2019 года

13

3) порядок осуществления операций со связанными с банком лицами

до 30 марта 2019 года

до 30 июня 2019 года

14

4) механизм конфиденциального сообщения о неприемлемом поведении в банке (whistleblowing policy mechanism)

до 30 марта 2019 года

до 30 июня 2019 года

15

5) программу обучения и повышения квалификации работников банка по вопросам управления рисками

до 30 марта 2019 года

до 30 июня 2019 года

16

2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении второго этапа введения Положения

до 15 апреля 2019 года

до 15 июля 2019 года

17

III. Третий этап - внедрение стратегий, политики, методик и процедур

   

18

1. Разработка/доработка, утверждение и внедрение внутрибанковских документов по управлению рисками, включая:

   

19

1) стратегию управления рисками; политику и процедуры введения новых продуктов и значительных изменений в деятельности банка; процедуры эскалации нарушений лимитов рисков; порядок, формы, наполнение и периодичность предоставления отчетов субъектам системы управления рисками

до 30 марта 2019 года

до 30 июня 2019 года

20

относительно кредитного риска:

   

21

2) политику управления кредитным риском

до 30 марта 2019 года

до 30 июня 2019 года

22

3) методики, методы, обязательные инструменты

До 30 октября 2019 года

До 30 января 2020 года

23

4) процессы, информационные системы и отчетности

До 30 октября 2019 года

До 30 января 2020 года

24

относительно риска ликвидности:

   

25

5) политику управления риском ликвидности, план финансирования в кризисных ситуациях

до 30 марта 2019 года

до 30 июня 2019 года

26

6) методики, методы, обязательные инструменты

до 30 сентября 2019 года

до 30 декабря 2019 года

27

7) процессы, информационные системы и отчетности

К 30 ноября 2019

К 28 февраля 2020

28

относительно процентного риска банковской книги:

   

29

8) политику управления процентным риском банковской книги

до 30 марта 2019 года

до 30 июня 2019 года

30

9) методики, методы, обязательные инструменты

до 30 сентября 2019 года

до 30 декабря 2019 года

31

10) процессы, информационные системы и отчетности

до 30 ноября 2019 года

до 28 февраля 2020 года

32

по рыночным рискам:

   

33

11) политику управления рыночным риском

до 30 марта 2019 года

до 30 июня 2019 года

34

12) методики, методы, обязательные инструменты

до 30 сентября 2019 года

до 30 декабря 2019 года

35

13) процессы, информационные системы и отчетности

до 30 ноября 2019 года

до 28 февраля 2020 года

36

относительно операционного риска:

   

37

14) политику управления операционным риском, план обеспечения непрерывной деятельности

До 30 октября 2019 года

До 30 января 2020 года

38

15) методики, методы, обязательные инструменты

До 30 октября 2019 года

До 30 января 2020 года

39

16) процессы, информационные системы и отчетности

до 30 ноября 2019 года

до 28 февраля 2020 года

40

по комплаенс-риску:

   

41

17) политику управления комплаенс-риском

До 30 октября 2019 года

До 30 января 2020 года

42

18) методики, методы, обязательные инструменты

До 30 октября 2019 года

До 30 января 2020 года

43

19) процессы, информационные системы и отчетности

до 30 ноября 2019 года

до 28 февраля 2020 года

44

относительно других существенных рисков:

   

45

20) методику выявления существенных рисков

До 30 октября 2019 года

До 30 января 2020 года

46

21) политику управления другими существенными рисками

До 30 октября 2019 года

До 30 января 2020 года

47

22) методики, методы, обязательные инструменты

до 30 ноября 2019 года

до 28 февраля 2020 года

48

23) процессы, информационные системы и отчетности

до 30 ноября 2019 года

до 28 февраля 2020 года

49

2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении третьего этапа введения Положения

до 15 декабря 2019 года

до 15 марта 2020 года

50

IV. Четвертый этап - введение декларации подверженности рискам и других требований Положения

   

51

1. Разработка, утверждение и введение декларации подверженности рискам

до 30 января 2020 года

до 30 апреля 2020 года

52

2. Разработка/доработка и утверждение советом банка других внутрибанковских документов по управлению рисками и внедрение других требований Положения

до 30 января 2020 года

до 30 апреля 2020 года

53

3. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении четвертого этапа внедрения Положения

до 15 февраля 2020 года

до 15 мая 2020 года

(В Приложение внесены изменения в соответствии с Постановлениями Правления Национального банка Украины от 26.11.2018 г. №126, 05.06.2019 г. №74)
(см. предыдущую редакцию)

Директор Департамента методологии

Н.В.Иваненко

Утверждено Постановлением Правления Национального банка Украины от 11 июня 2018 года №64

Положение об организации системы управления рисками в банках Украины и банковских группах

I. Общие положения

1. Основные положения и термины

1. Настоящее Положение разработано в соответствии с требованиями Закона Украины "О Национальном банке Украины", Закона Украины "О банках и банковской деятельности" и с учетом принципов и рекомендаций Базельского комитета по банковскому надзору по корпоративному управлению и управлению рисками в банках и банковских группах.

2. Настоящее Положение определяет основные цели и принципы управления рисками, которые возникают по всем направлениям деятельности банка и банковской группы на всех организационных уровнях, и устанавливает минимальные требования по организации в банке и банковской группе комплексной, адекватной и эффективной системы управления рисками.

3. Термины, используемые в настоящем Положении, используются в следующих значениях:

1) агрегирование данных о рисках - выявление, сбор и обработка данных о рисках, учитывая требования по составлению отчетности о рисках, позволяет оценить деятельность банка с учетом риск-аппетита. Агрегирование данных о рисках включает также классификацию, сегментацию, объединения или разбивку данных о рисках;

2) аутсорсер - юридическое лицо, избранное банком для выполнения его функций на условиях аутсорсинга;

3) аутсорсинг - передача на договорной основе другим лицам функций банка на регулярной (неоднократной) основе с целью оптимизации затрат и процессов в банке;

4) банковская книга - активы и обязательства банка (как балансовые, так и внебалансовые), которые не включены в торговую книгу;

5) бизнес-процесс - совокупность взаимосвязанных или взаимодействующих видов деятельности, направленных на создание определенного продукта или услуги;

6) право подверженности рискам (RAS - Risk Appetite Statement) - внутрибанковский документ, который определяет совокупную величину риск-аппетита, виды рисков, которые банк будет принимать или избегать с целью достижения его бизнес-целей, и уровень риск-аппетита по каждому из них (индивидуальный уровень);

7) диверсификация - ограничение влияния фактора риска за счет избежания чрезмерной концентрации по одному портфелю путем поиска и сочетания портфелей, которые при одинаковых условиях приводят к различным не обязательно прямо противоположным результатам. Диверсификация является методом смягчения риска, который применяется как в отношении активных, так и пассивных операций;

8) допустимый уровень риска (Risk Capacity) - максимальный размер риска, который банк в состоянии принять по всем видам рисков, учитывая уровень его капитала, способность адекватно и эффективно управлять рисками, а также с учетом регулятивных ограничений;

9) доходность к погашению (YTM - Yield to Maturity) - совокупная величина доходности в процентах годовых, которую банк получит в случае приобретения в собственность облигации или другого долгового инструмента на дату оценки текущей рыночной (справедливой) стоимости при условии содержания такого инструмента до погашения;

10) дюрация - средневзвешенный срок до получения денежных потоков по облигации или другим финансовым инструментам с фиксированным доходом;

11) экономическая стоимость капитала (EVE - Economic Value of Equity) - настоящая стоимость чистых будущих денежных потоков по финансовым инструментам банковской книги;

12) информационная система по управлению рисками - совокупность технических средств, методов и процедур, обеспечивающих регистрацию, хранение, обработку, мониторинг и своевременное формирование достоверной информации для отчетности (информирование), анализа и принятия своевременных и адекватных управленческих решений по управлению рисками;

13) информационный риск - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие возникновения внутренних и внешних событий относительно информационных систем банка и других информационных ресурсов, используемых для достижения целей банка, недостаточности внутреннего контроля или неадекватных или ошибочных внутренних процессов банка в сфере информационно-коммуникационных технологий. Информационный риск является составной операционного риска;

14) комплаенс-риск - вероятность возникновения убытков/санкций, дополнительных потерь или недополучения запланированных доходов или потери репутации вследствие невыполнения банком требований законодательства, нормативно-правовых актов, рыночных стандартов, правил добросовестной конкуренции, правил корпоративной этики, возникновения конфликта интересов, а также внутрибанковских документов банка;

15) кредит - активная банковская операция, определение термина которой указывается в Положении об определении банками Украины размера кредитного риска по активным банковским операциям, утвержденном постановлением Правления Национального банка Украины от 30 июня 2016 года №351 (с изменениями) (далее - Положение №351), за исключением долговых ценных бумаг и других финансовых инструментов в торговой книге банка;

16) кредитный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие невыполнения должником/контрагентом взятых на себя обязательств в соответствии с условиями договора;

17) культура управления рисками - соблюдение определенных банком принципов, правил, норм банка, направленных на информированность всех работников банка по принятию рисков и управления рисками;

18) лимит риска - ограничения, установленные банком для контроля величины рисков, которым подвергается банк в течение своей деятельности;

19) модифицированная дюрация - показатель, отражающий влияние изменения доходности к погашению на стоимость облигации или иного финансового инструмента с фиксированным доходом;

20) обремененные активы - активы банка, по которым нет юридических, регуляторных или операционных препятствий для предоставления их в качестве залога для привлечения финансирования или продажи другой стороне;

21) неработающие активы (далее - НРА) - кредитные операции, операции по приобретению долговых ценных бумаг, включая начисленные по всем этим операциям доходы, определенные как неработающие активы в соответствии с требованиями Положения №351, а также имущество, которое перешло в собственность банка на основании реализации прав залогодержателя в соответствии с условиями договора залога;

22) операционный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие недостатков или ошибок в организации внутренних процессов, умышленных или неумышленных действий работников банка или других лиц, сбоев в работе информационных систем банка или в результате воздействия внешних факторов. Операционный риск включает юридический риск, однако должен исключать риск репутации и стратегический риск;

23) выпуклость (convexity) - показатель, характеризующий чувствительность дюрации облигации или иного финансового инструмента с фиксированным доходом к изменению доходности к погашению и уточняет влияние процентных ставок на текущую стоимость облигации или иного инструмента с фиксированным доходом;

24) передача риска - передача банком своей ответственности за риск другим лицам за вознаграждение с сохранением существующего уровня риска;

25) предрасчетный риск (Pre-Settlement Risk) - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие дефолта контрагента по договору до начала выполнения своих обязательств любой из сторон договора;

26) подразделение по управлению рисками - структурное подразделение банка, в состав которого могут входить одно или несколько подразделений, обеспечивающих выполнение функций по управлению рисками, определенных законодательством Украины, настоящим Положением;

27) подразделение контроля за соблюдением норм (комплаенс) - структурное подразделение банка, в состав которого могут входить одно или несколько подразделений, обеспечивающих выполнение функций контроля за соблюдением норм (комплаенс), определенных законодательством Украины, настоящим Положением;

платный документ

Текст редакции доступен после регистрации и оплаты доступа.

ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ График выполнения банками Украины и банковскими группами мероприятий по внедрению требований Положения об организации системы управления рисками в банках Украины и банковских группах Положение об организации системы управления рисками в банках Украины и банковских группах I. Общие положения 1. Основные положения и термины 2. Система управления рисками банка 3. Организационная структура системы управления рисками 4. Ответственность и функции совета банка по управлению рисками 5. Функции комитета по управлению рисками 6. Ответственность и функции правления банка по управлению рисками 7. Функции подразделения по управлению рисками 8. Функции подразделения контроля за соблюдением норм (комплаенс) 9. Культура управления рисками, кодекс поведения (этики) и предотвращения конфликтов интересов 10. Внутрибанковские документы по управлению рисками 11. Политика внедрения новых продуктов и значительных изменений в деятельности банка 12. Лимиты рисков 13. Информационные системы по управлению рисками и отчетностью 14. Модели и инструменты оценки рисков 15. Стресс-тестирование II. Управление кредитным риском 16. Общие подходы к управлению кредитным риском 17. Кредитная политика и политика, порядок и процедуры управления кредитным риском 18. Кредитное решение 19. Кредитное администрирование и мониторинг 20. Пересмотр кредитов 21. Неработающие активы 22. Требования к управлению отдельными видами кредитного риска 23. Стресс-тестирование кредитного риска 24. Отчеты по кредитному риску III. Управление риском ликвидности 25. Общие подходы к управлению риском ликвидности 26. Инструменты оценки риска ликвидности 27. Лимиты для контроля риска ликвидности 28. Программа финансирования 29. Управление ликвидностью в пределах операционного дня 30. Обремененные высококачественные ликвидные активы 31. План финансирования в кризисных ситуациях 32. Стресс-тестирование риска ликвидности 33. Отчет по риску ликвидности IV. Управление процентным риском банковской книги 34. Общие подходы к управлению процентным риском банковской книги 35. Политика и процедуры управления процентным риском банковской книги 36. Измерение процентного риска банковской книги 37. Стресс-тестирование процентного риска банковской книги 38. Отчет по процентному риску банковской книги V. Управление рыночными рисками 39. Общие подходы к управлению рыночными рисками 40. Политика и процедуры управления рыночными рисками 41. Измерение рыночных рисков 42. Стресс-тестирование рыночных рисков 43. Отчет по рыночным рискам VI. Управление операционным риском 44. Общие подходы к управлению операционным риском 45. Политика и процедуры управления операционным риском 46. Выявление и измерение операционного риска 47. Аутсорсинг 48. Непрерывность деятельности 49. Стресс-тестирование операционного риска 50. Отчет по операционному риску VII. Управление комплаенс-риском 51. Общие подходы к управлению комплаенс-риском 52. Политика и процедуры управления комплаенс-риском 53. Отчет по комплаенс-риску Приложение 1 Приложение 2 Приложение 3 (5*) Приложение 4 Приложение 5 Приложение 6 Приложение 7 Приложение 8 Приложение 9 Приложение 10