Неофициальный перевод. (с) СоюзПравоИнформ

ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ

от 11 июня 2018 года №64

Об утверждении Положения об организации системы управления рисками в банках Украины и банковских группах

Согласно статьям 7, 15 и 56 Закона Украины "О Национальном банке Украины", статьям 44 и 66 Закона Украины "О банках и банковской деятельности", с целью совершенствования в банках Украины системы управления рисками с учетом принципов и рекомендаций Базельского комитета по банковскому надзору правление Национального банка Украины постановляет:

1. Утвердить Положение об организации системы управления рисками в банках Украины и банковских группах (далее - Положение), которое прилагается.

2. Банкам Украины/ответственным лицам банковских групп разработать/доработать и внедрить внутрибанковские/внутригрупповые документы по управлению рисками, выполнить мероприятия по внедрению требований Положения в сроки, установленные в графике, который прилагается.

3. Департаменту методологии (Иваненко Н.В.) после официального опубликования довести до сведения банков Украины информацию о принятии этого постановления.

4. Контроль за выполнением настоящего постановления возложить на заместителя Председателя Национального банка Украины Рожкову К.В.

5. Постановление вступает в силу со дня, следующего за днем его официального опубликования.

Приложение

к Постановлению Правления Национального банка Украины от 11 июня 2018 года №64

График выполнения банками Украины и банковскими группами мероприятий по внедрению требований Положения об организации системы управления рисками в банках Украины и банковских группах

№ п/п	Мероприятие	Срок исполнения банком	Срок исполнения банковской группой
1	2	3	4
1	I. Первый этап - внедрение организационных мероприятий
2	1. Приведение организационной структуры системы управления рисками в соответствие с требованиями Положения об организации системы управления рисками в банках Украины и банковских группах (далее - Положение) и утверждение изменений в бюджет банка (при необходимости), включая:
3	1) создание комитета совета банка по управлению рисками (в случае принятия такого решения советом банка)	До 30 марта 2019 года	До 30 апреля 2019 года
4	2) создание подразделения контроля за соблюдением норм (комплаенс)	До 30 марта 2019 года	До 30 апреля 2019 года
5	3) обеспечение достаточной численности персонала надлежащей квалификации	До 30 марта 2019 года	До 30 апреля 2019 года
6	4) определение функций, обязанностей, полномочий и ответственности лиц, привлеченных в систему управления рисками	До 30 марта 2019 года	До 30 апреля 2019 года
7	5) определение механизмов и ответственных лиц за надлежащее обеспечение сотрудничества между подразделениями банка на всех организационных уровнях с применением модели трех линий защиты	До 30 марта 2019 года	До 30 апреля 2019 года
8	2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении первого этапа внедрения Положения	До 15 апреля 2019 года	До 15 мая 2019 года
9	II. Второй этап - внедрение культуры рисков
10	1. Разработка/доработка, утверждение и внедрение культуры управления рисками, включая:
11	1) кодекс поведения (этики)	до 30 марта 2019 года	до 30 июня 2019 года
12	2) политику предотвращения конфликтов интересов	до 30 марта 2019 года	до 30 июня 2019 года
13	3) порядок осуществления операций со связанными с банком лицами	до 30 марта 2019 года	до 30 июня 2019 года
14	4) механизм конфиденциального сообщения о неприемлемом поведении в банке (whistleblowing policy mechanism)	до 30 марта 2019 года	до 30 июня 2019 года
15	5) программу обучения и повышения квалификации работников банка по вопросам управления рисками	до 30 марта 2019 года	до 30 июня 2019 года
16	2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении второго этапа введения Положения	до 15 апреля 2019 года	до 15 июля 2019 года
17	III. Третий этап - внедрение стратегий, политики, методик и процедур
18	1. Разработка/доработка, утверждение и внедрение внутрибанковских/внутригрупповых документов по управлению рисками, включая:
19	1) стратегию управления рисками; политику и процедуры введения новых продуктов и значительных изменений в деятельности банка; процедуры эскалации нарушений лимитов рисков; порядок, формы, наполнение и периодичность предоставления отчетов субъектам системы управления рисками	до 30 марта 2019 года	до 30 июня 2019 года
20	относительно кредитного риска:
21	2) политику управления кредитным риском	до 30 марта 2019 года	до 30 июня 2019 года
22	3) методики, методы, обязательные инструменты	До 30 октября 2019 года	До 30 января 2020 года
23	4) процессы, информационные системы и отчетности	До 30 октября 2019 года	До 30 января 2020 года
24	относительно риска ликвидности:
25	5) политику управления риском ликвидности, план финансирования в кризисных ситуациях	до 30 марта 2019 года	до 30 июня 2019 года
26	6) методики, методы, обязательные инструменты	до 30 сентября 2019 года	до 30 декабря 2019 года
27	7) процессы, информационные системы и отчетности	К 30 ноября 2019	К 28 февраля 2020
28	относительно процентного риска банковской книги:
29	8) политику управления процентным риском банковской книги	до 30 марта 2019 года	до 30 июня 2019 года
30	9) методики, методы, обязательные инструменты	до 30 сентября 2019 года	до 30 декабря 2019 года
31	10) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
32	по рыночным рискам:
33	11) политику управления рыночным риском	до 30 марта 2019 года	до 30 июня 2019 года
34	12) методики, методы, обязательные инструменты	до 30 сентября 2019 года	до 30 декабря 2019 года
35	13) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
36	относительно операционного риска:
37	14) политику управления операционным риском, план обеспечения непрерывной деятельности	До 30 октября 2019 года	До 30 января 2020 года
38	15) методики, методы, обязательные инструменты	До 30 октября 2019 года	До 30 января 2020 года
39	16) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
40	по комплаенс-риску:
41	17) политику управления комплаенс-риском	До 30 октября 2019 года	До 30 января 2020 года
42	18) методики, методы, обязательные инструменты	До 30 октября 2019 года	До 30 января 2020 года
43	19) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
44	относительно других существенных рисков:
45	20) методику выявления существенных рисков	До 30 октября 2019 года	До 30 января 2020 года
46	21) политику управления другими существенными рисками	До 30 октября 2019 года	До 30 января 2020 года
47	22) методики, методы, обязательные инструменты	до 30 ноября 2019 года	до 28 февраля 2020 года
48	23) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
49	2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении третьего этапа введения Положения	до 15 декабря 2019 года	до 15 марта 2020 года
50	IV. Четвертый этап - введение декларации подверженности рискам и других требований Положения
51	1. Разработка, утверждение и введение декларации подверженности рискам	до 30 января 2020 года	до 31 августа 2020 года
52	2. Разработка/доработка и утверждение советом банка других внутрибанковских/внутригрупповых документов по управлению рисками и внедрение других требований Положения	до 30 января 2020 года	до 31 августа 2020 года
53	3. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении четвертого этапа внедрения Положения	до 15 февраля 2020 года	до 15 сентября 2020 года

Утверждено Постановлением Правления Национального банка Украины от 11 июня 2018 года №64

Положение об организации системы управления рисками в банках Украины и банковских группах

I. Общие положения

1. Основные положения и термины

1. Настоящее Положение разработано в соответствии с требованиями Закона Украины "О Национальном банке Украины", Закона Украины "О банках и банковской деятельности" и с учетом принципов и рекомендаций Базельского комитета по банковскому надзору по корпоративному управлению и управлению рисками в банках и банковских группах.

2. Настоящее Положение определяет основные цели и принципы управления рисками, которые возникают по всем направлениям деятельности банка и банковской группы на всех организационных уровнях, и устанавливает минимальные требования по организации в банке и банковской группе комплексной, адекватной и эффективной системы управления рисками.

3. Термины, используемые в настоящем Положении, используются в следующих значениях:

1) агрегирование данных о рисках - выявление, сбор и обработка данных о рисках, учитывая требования по составлению отчетности о рисках, позволяет оценить деятельность банка с учетом риск-аппетита. Агрегирование данных о рисках включает также классификацию, сегментацию, объединения или разбивку данных о рисках;

1-1) активная банковская операция - термин применяется в значении, определенном в Положении об определении банками Украины размера кредитного риска по активным банковским операциям, утвержденном постановлением Правления Национального банка Украины от 30 июня 2016 года №351 (с изменениями) (далее - Положение №351);

2) аутсорсер - организация любой формы собственности, физическое лицо-предприниматель или лицо, осуществляющее независимую профессиональную деятельность, выбранная банком для исполнения на условиях аутсорсинга отдельных работ/функций (далее - функции) банка;

3) аутсорсинг - передача функций банка на выполнение аутсорсеру на договорной и регулярной основе с целью оптимизации затрат и процессов в банке;

4) банковская книга - активы и обязательства банка (как балансовые, так и внебалансовые), которые не включены в торговую книгу;

4-1) бизнес-модель управления финансовыми активами-бизнес-модель, которую банк использует для управления финансовыми активами с целью генерирования денежных потоков, определенная согласно инструкции по бухгалтерскому учету операций с финансовыми инструментами в банках Украины, утвержденной постановлением Правления Национального банка Украины от 21 февраля 2018 года №14 (с изменениями);

5) бизнес-процесс - совокупность взаимосвязанных или взаимодействующих видов деятельности, направленных на создание определенного продукта или услуги;

5-1) верификация стоимости имущества - проверка достоверности рыночной (справедливой) стоимости имущества, определенной оценщиком при осуществлении им оценки имущества;

5-2) главный риск-менеджер (CRO) - главное должностное лицо банка, ответственное за управление рисками;

5-3) главный комплаенс-менеджер (CCO) - главное должностное лицо банка, ответственное за осуществление контроля за соблюдением норм (комплаенс);

6) право подверженности рискам (RAS - Risk Appetite Statement) - внутрибанковский/внутригрупповой документ, который определяет совокупную величину риск-аппетита, виды рисков, которые банк будет принимать или избегать с целью достижения его бизнес-целей, и уровень риск-аппетита по каждому из них (индивидуальный уровень);

7) диверсификация - ограничение влияния фактора риска за счет избежания чрезмерной концентрации по одному портфелю путем поиска и сочетания портфелей, которые при одинаковых условиях приводят к различным не обязательно прямо противоположным результатам. Диверсификация является методом смягчения риска, который применяется как в отношении активных, так и пассивных операций;

8) допустимый уровень риска (Risk Capacity) - максимальный размер риска, который банк в состоянии принять по всем видам рисков, учитывая уровень его капитала, способность адекватно и эффективно управлять рисками, а также с учетом регулятивных ограничений;

9) доходность к погашению (YTM - Yield to Maturity) - совокупная величина доходности в процентах годовых, которую банк получит в случае приобретения в собственность облигации или другого долгового инструмента на дату оценки текущей рыночной (справедливой) стоимости при условии содержания такого инструмента до погашения;

10) дюрация - средневзвешенный срок до получения денежных потоков по облигации или другим финансовым инструментам с фиксированным доходом;

11) экономическая стоимость капитала (EVE - Economic Value of Equity) - настоящая стоимость чистых будущих денежных потоков по финансовым инструментам банковской книги;

12) информационная система по управлению рисками - совокупность технических средств, методов и процедур, обеспечивающих регистрацию, хранение, обработку, мониторинг и своевременное формирование достоверной информации для отчетности (информирование), анализа и принятия своевременных и адекватных управленческих решений по управлению рисками;

13) киберриск-уживается в значении, определенном в Положении об осуществлении контроля за соблюдением банками требований законодательства по вопросам информационной безопасности, киберзащиты и электронных доверительных услуг, утвержденном постановлением Правления Национального банка Украины от 16 января 2021 года №4;

14) комплаенс-риск - вероятность возникновения убытков/санкций, дополнительных потерь или недополучения запланированных доходов или потери репутации вследствие невыполнения банком требований законодательства, нормативно-правовых актов, рыночных стандартов, правил добросовестной конкуренции, правил корпоративной этики, возникновения конфликта интересов, а также внутрибанковских/внутригрупповых документов банка;

15) кредит - термин применяется в значении "кредитная операция", определенном в Положении №351;

16) кредитный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие невыполнения должником/контрагентом взятых на себя обязательств в соответствии с условиями договора. Кредитный риск возникает по всем активным банковским операциям, за исключением долговых ценных бумаг и других финансовых инструментов в торговой книге банка;;

17) культура управления рисками - соблюдение определенных банком принципов, правил, норм банка, направленных на информированность всех работников банка по принятию рисков и управления рисками;

18) лимит риска - ограничения, установленные банком для контроля величины рисков, которым подвергается банк в течение своей деятельности;

19) модифицированная дюрация - показатель, отражающий влияние изменения доходности к погашению на стоимость облигации или иного финансового инструмента с фиксированным доходом;

20) обремененные активы - активы банка, по которым нет юридических, регуляторных или операционных препятствий для предоставления их в качестве залога для привлечения финансирования или продажи другой стороне;

21) неработающие активы - активы банка, определенные как неработающие в соответствии с требованиями Положения №351;

22) операционный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие недостатков или ошибок в организации внутренних процессов, умышленных или неумышленных действий работников банка или других лиц, сбоев в работе систем банка или в результате воздействия внешних факторов. Операционный риск включает юридический риск, однако должен исключать риск репутации и стратегический риск;

23) выпуклость (convexity) - показатель, характеризующий чувствительность дюрации облигации или иного финансового инструмента с фиксированным доходом к изменению доходности к погашению и уточняет влияние процентных ставок на текущую стоимость облигации или иного инструмента с фиксированным доходом;

24) передача риска - передача банком своей ответственности за риск другим лицам за вознаграждение с сохранением существующего уровня риска;

25) предрасчетный риск (Pre-Settlement Risk) - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие дефолта контрагента по договору до начала выполнения своих обязательств любой из сторон договора;

26) подразделение по управлению рисками - подразделение, возглавляемое главным риск-менеджером, или подразделение(я), возглавляемое(ые) руководителем(ями) подразделения(ий) и подчинено(ы) главному риск-менеджеру, который (которые) обеспечивает(ют) выполнение  функций по управлению рисками, определенных законодательством Украины и этим Положением;

27) подразделение контроля за соблюдением норм (комплаенс) - подразделение, возглавляемое главным комплаенс-менеджером, или подразделение(я), возглавляемое руководителем(ями) подразделения(ий) и подчинено(ы) главному комплаенс-менеджеру, который(которые) обеспечивает(ют) выполнение функций по управлению комплаенс-риском, определенных законодательством Украины и этим Положением;

28) смягчение рисков - комплекс мероприятий, направленных на уменьшение вероятности возникновения риска и/или уменьшение влияния риска на результаты деятельности банка;

29) принятие рисков - содержание рисков на уровне, который находится в пределах определенной банком подверженности рискам (риск-аппетита) и не создает угрозы для интересов вкладчиков и других кредиторов, собственников банка и финансовой устойчивости банка;

29-1) проблемные активы - термин применяется в значении, определенном в Положении об организации процесса управления проблемными активами в банках Украины, утвержденном постановлением Правления Национального банка Украины от 18 июля 2019 года №97 (с изменениями) (далее - Положение №97);

30) профиль риска - результат оценки уровня рисков банка на определенную дату до учета мер для минимизации рисков, а также с учетом таких мероприятий, в разрезе каждого из видов риска и в агрегированном виде;

31) процентный риск банковской книги - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие влияния неблагоприятных изменений процентных ставок на банковскую книгу. Процентный риск банковской книги влияет на экономическую стоимость капитала банка и чистый процентный доход банка;

32) риск - вероятность возникновения убытков или дополнительных потерь или недополучения доходов или невыполнения стороной договорных обязательств вследствие влияния негативных внутренних и внешних факторов;

33) риск-аппетит (склонность к риску) - совокупная величина по всем видам рисков и отдельно по каждому из рисков, определенных заранее и в пределах допустимого уровня риска, по которым банк принял решение о целесообразности/необходимости их содержания с целью достижения его стратегических целей и выполнения бизнес-плана;

33-1) риск информационной безопасности (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие нарушения конфиденциальности, целостности, доступности данных в информационных системах банка, недостатков или ошибок в организации внутренних процессов или наступления внешних событий, включая кибератаки или неадекватную физическую безопасность. Риск информационной безопасности включает киберриск;

33-2) риск информационно-коммуникационных технологий (далее - риск ИСТ) (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неисправности или несоответствия информационно-коммуникационных технологий бизнес-потребностям банка, что может привести к нарушению их устойчивого функционирования, или недостатков в организации управления такими технологиями;

34) страновой риск - вероятность возникновения убытков или дополнительных потерь или недополучения доходов вследствие влияния на деятельность должника-контрагента неблагоприятных условий в экономической, социальной, политической сферах другой страны;

35) риск ликвидности - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие несостоятельности банка обеспечивать финансирование роста активов и/или выполнения своих обязательств в надлежащие сроки;

36) риск репутации - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неблагоприятного восприятия имиджа банка клиентами, контрагентами, акционерами, надзорными и контролирующими органами;

37) риск расчетов (Settlement Risk) - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие невыполнения контрагентом своих обязательств после того, как банк выполнил свою часть обязательств;

38) рыночный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неблагоприятного влияния факторов рыночного риска (курсов иностранных валют, процентных ставок и/или других факторов) на стоимость/цену инструментов;

38-1) сервисы ИСТ-сервисы, предоставляемые через системы информационно-коммуникационных технологий (далее - ИСТ) внутренним или внешним пользователям, включая ввод данных, хранение данных, услуги по обработке данных и отчетности, а также мониторинг и сервисы по поддержке бизнеса и принятию решений;

39) система управления рисками - совокупность должным образом задокументированных и утвержденных политики, методик и процедур управления рисками, которые определяют порядок действий, направленных на осуществление систематического процесса выявления, измерения, мониторинга, контроля, отчетности и смягчения всех видов рисков на всех организационных уровнях;

40) стратегический риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неправильных управленческих решений и неадекватного реагирования на изменения в бизнес-среде;

41) стресс-сценарий - модель возможного развития событий (обстоятельств) вследствие воздействия различных факторов рисков, возникновение которых может нанести ущерб финансовому состоянию и/или ликвидности банка;

42) стресс-тестирование - метод измерения риска, который позволяет оценить потенциальные неблагоприятные результаты влияния рисков как величину убытков, которые могут стать следствием шоковых изменений различных факторов риска (курсов иностранных валют, процентных ставок и/или других факторов), которые соответствуют исключительным (экстремальным), но вероятным событиям;

42-1) товар-биржевой товар в значении, определенном в Законе Украины "О товарных биржах" "И драгоценных металлах;

43) торговая книга-инструменты, которые содержатся с целью торговли или хеджирования рисков инструментов торговой книги и учитываются на торговых счетах;

43-1) торговые счета-определенные банком в бухгалтерском учете аналитические счета, по которым учитываются исключительно инструменты, удерживаемые в торговой книге и управляемые трейдинг-деск;

44) трансфертный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие того, что у банка или его должников/контрагентов, являющихся нерезидентами, нет возможности получения иностранной валюты за рубежом и/или перечисления ее в Украину;

44-1) трейдер - работник банка, уполномоченный на осуществление от имени и за счет банка деятельности по управлению инструментами, содержащимися в торговой книге;

44-2) трейдинг-деск (tradingdesk)-трейдер(ы), который(е) является работником(ами) банка, или бизнес-подразделение банка, представленное трейдерами, который(ые) управляет(ют) инструментами, содержащимися в торговой книге. Управлять инструментами, содержащимися в торговой книге, может исключительно трейдинг-деск. Трейдинг-деск не управляет ни прямо, ни опосредованно инструментами, содержащимися в банковской книге. Трейдинг-деск имеет право выполнять операции по поручению клиентов/других подразделений банка;

45) избежание риска - отказ от осуществления определенных операций или прекращение деловых отношений, которые подвергают банк риску;

46) хеджирование - метод смягчения риска, который заключается в определении объекта хеджирования и подборе к нему адекватного инструмента хеджирования. Суть хеджирования заключается в компенсации убытков от объекта хеджирования за счет прибыли от инструмента хеджирования, возникающих при одних и тех же условиях или событиях. При наличии хеджирования банк лишается как риска, так и возможности получения дополнительной прибыли (за исключением хеджирования с помощью опционов): если условия или события будут благоприятными с точки зрения объекта хеджирования, то любая прибыль будет автоматически перекрываться убытками от инструмента хеджирования;

47) чистый процентный доход (NII - Net Interest Income) - разность между суммой процентных доходов и суммой процентных потерь по активам и обязательствам банковской книги;

48) шоковая величина/шоковое изменение - гипотетическая величина изменения фактора внешнего окружения (уровня процентной ставки, значения валютного курса), которая используется в стресс-тестировании. Шоковая величина/шоковое изменение должно соответствовать двум критериям: быть существенной и вероятной;

49) юридический риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неожиданного применения норм законодательства из-за возможности их неоднозначного толкования или вследствие признания недействительными условий договора в связи с их несоответствием требованиям законодательства Украины.

Другие термины, применяемые в настоящем Положении, используются в значениях, определенных Законом Украины "О банках и банковской деятельности", другими законами Украины и нормативно-правовыми актами Национального банка Украины (далее - Национальный банк).

4. Банк/банковская группа (далее - банк) в своих внутрибанковских/внутригрупповых (далее - внутрибанковские документы) документах имеют право устанавливать более углубленный подход к построению и функционированию системы управления рисками, адекватной особенностям его деятельности, характеру и объемам банковских и других финансовых услуг, соблюдая минимальные требования, определенные в этом Положении, и учитывая рекомендации Базельского комитета по банковскому надзору по управлению рисками.