Неофициальный перевод. (с) СоюзПравоИнформ

ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ

от 11 июня 2018 года №64

Об утверждении Положения об организации системы управления рисками в банках Украины и банковских группах

Список изменяющих документов

Согласно статьям 7, 15 и 56 Закона Украины "О Национальном банке Украины", статьям 44 и 66 Закона Украины "О банках и банковской деятельности", с целью совершенствования в банках Украины системы управления рисками с учетом принципов и рекомендаций Базельского комитета по банковскому надзору правление Национального банка Украины постановляет:

1. Утвердить Положение об организации системы управления рисками в банках Украины и банковских группах (далее - Положение), которое прилагается.

2. Банкам Украины/ответственным лицам банковских групп разработать/доработать и внедрить внутрибанковские/внутригрупповые документы по управлению рисками, выполнить мероприятия по внедрению требований Положения в сроки, установленные в графике, который прилагается.

2-1. Банкам Украины/ответственным лицам банковских групп разработать/доработать паспорта продуктов по продуктам, которые были введены банками до 27 января 2026 года и в отношении которых не принято решение об их закрытии (прекращении), с учетом требований пунктов 76-1, 76-2 главы 11 раздела I Положения:

1) по продуктам, в которые изменения с 01 сентября 2026 года до 30 августа 2027 года не вносятся, - до 31 августа 2027 года;

2) по продуктам, в которые изменения с 01 сентября 2026 года до 30 августа 2027 года вносятся, - во время внесения таких изменений.

2-2. Требование пункта 2 постановления Правления Национального банка Украины от 22 января 2026 года №9 "Об утверждении Изменений в некоторые нормативно-правовые акты Национального банка Украины" о необходимости разработки, доработки и введения банками Украины/ответственными лицами банковских групп внутрибанковских/внутригрупповых документов, не применяется к паспортам продуктов по продуктам, которые были введены банками до 27 января 2026 года.

3. Департаменту методологии (Иваненко Н.В.) после официального опубликования довести до сведения банков Украины информацию о принятии этого постановления.

4. Контроль за выполнением настоящего постановления возложить на заместителя Председателя Национального банка Украины Рожкову К.В.

5. Постановление вступает в силу со дня, следующего за днем его официального опубликования.

Приложение

к Постановлению Правления Национального банка Украины от 11 июня 2018 года №64

График выполнения банками Украины и банковскими группами мероприятий по внедрению требований Положения об организации системы управления рисками в банках Украины и банковских группах

№ п/п	Мероприятие	Срок исполнения банком	Срок исполнения банковской группой
1	2	3	4
1	I. Первый этап - внедрение организационных мероприятий
2	1. Приведение организационной структуры системы управления рисками в соответствие с требованиями Положения об организации системы управления рисками в банках Украины и банковских группах (далее - Положение) и утверждение изменений в бюджет банка (при необходимости), включая:
3	1) создание комитета совета банка по управлению рисками (в случае принятия такого решения советом банка)	До 30 марта 2019 года	До 30 апреля 2019 года
4	2) создание подразделения контроля за соблюдением норм (комплаенс)	До 30 марта 2019 года	До 30 апреля 2019 года
5	3) обеспечение достаточной численности персонала надлежащей квалификации	До 30 марта 2019 года	До 30 апреля 2019 года
6	4) определение функций, обязанностей, полномочий и ответственности лиц, привлеченных в систему управления рисками	До 30 марта 2019 года	До 30 апреля 2019 года
7	5) определение механизмов и ответственных лиц за надлежащее обеспечение сотрудничества между подразделениями банка на всех организационных уровнях с применением модели трех линий защиты	До 30 марта 2019 года	До 30 апреля 2019 года
8	2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении первого этапа внедрения Положения	До 15 апреля 2019 года	До 15 мая 2019 года
9	II. Второй этап - внедрение культуры рисков
10	1. Разработка/доработка, утверждение и внедрение культуры управления рисками, включая:
11	1) кодекс поведения (этики)	до 30 марта 2019 года	до 30 июня 2019 года
12	2) политику предотвращения конфликтов интересов	до 30 марта 2019 года	до 30 июня 2019 года
13	3) порядок осуществления операций со связанными с банком лицами	до 30 марта 2019 года	до 30 июня 2019 года
14	4) механизм конфиденциального сообщения о неприемлемом поведении в банке (whistleblowing policy mechanism)	до 30 марта 2019 года	до 30 июня 2019 года
15	5) программу обучения и повышения квалификации работников банка по вопросам управления рисками	до 30 марта 2019 года	до 30 июня 2019 года
16	2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении второго этапа введения Положения	до 15 апреля 2019 года	до 15 июля 2019 года
17	III. Третий этап - внедрение стратегий, политики, методик и процедур
18	1. Разработка/доработка, утверждение и внедрение внутрибанковских/внутригрупповых документов по управлению рисками, включая:
19	1) стратегию управления рисками; политику и процедуры введения новых продуктов и значительных изменений в деятельности банка; процедуры эскалации нарушений лимитов рисков; порядок, формы, наполнение и периодичность предоставления отчетов субъектам системы управления рисками	до 30 марта 2019 года	до 30 июня 2019 года
20	относительно кредитного риска:
21	2) политику управления кредитным риском	до 30 марта 2019 года	до 30 июня 2019 года
22	3) методики, методы, обязательные инструменты	До 30 октября 2019 года	До 30 января 2020 года
23	4) процессы, информационные системы и отчетности	До 30 октября 2019 года	До 30 января 2020 года
24	относительно риска ликвидности:
25	5) политику управления риском ликвидности, план финансирования в кризисных ситуациях	до 30 марта 2019 года	до 30 июня 2019 года
26	6) методики, методы, обязательные инструменты	до 30 сентября 2019 года	до 30 декабря 2019 года
27	7) процессы, информационные системы и отчетности	К 30 ноября 2019	К 28 февраля 2020
28	относительно процентного риска банковской книги:
29	8) политику управления процентным риском банковской книги	до 30 марта 2019 года	до 30 июня 2019 года
30	9) методики, методы, обязательные инструменты	до 30 сентября 2019 года	до 30 декабря 2019 года
31	10) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
32	по рыночным рискам:
33	11) политику управления рыночным риском	до 30 марта 2019 года	до 30 июня 2019 года
34	12) методики, методы, обязательные инструменты	до 30 сентября 2019 года	до 30 декабря 2019 года
35	13) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
36	относительно операционного риска:
37	14) политику управления операционным риском, план обеспечения непрерывной деятельности	До 30 октября 2019 года	До 30 января 2020 года
38	15) методики, методы, обязательные инструменты	До 30 октября 2019 года	До 30 января 2020 года
39	16) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
40	по комплаенс-риску:
41	17) политику управления комплаенс-риском	До 30 октября 2019 года	До 30 января 2020 года
42	18) методики, методы, обязательные инструменты	До 30 октября 2019 года	До 30 января 2020 года
43	19) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
44	относительно других существенных рисков:
45	20) методику выявления существенных рисков	До 30 октября 2019 года	До 30 января 2020 года
46	21) политику управления другими существенными рисками	До 30 октября 2019 года	До 30 января 2020 года
47	22) методики, методы, обязательные инструменты	до 30 ноября 2019 года	до 28 февраля 2020 года
48	23) процессы, информационные системы и отчетности	до 30 ноября 2019 года	до 28 февраля 2020 года
49	2. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении третьего этапа введения Положения	до 15 декабря 2019 года	до 15 марта 2020 года
50	IV. Четвертый этап - введение декларации подверженности рискам и других требований Положения
51	1. Разработка, утверждение и введение декларации подверженности рискам	до 30 января 2020 года	до 31 августа 2020 года
52	2. Разработка/доработка и утверждение советом банка других внутрибанковских/внутригрупповых документов по управлению рисками и внедрение других требований Положения	до 30 января 2020 года	до 31 августа 2020 года
53	3. Предоставление банком и ответственным лицом банковской группы Национальному банку Украины информации о выполнении четвертого этапа внедрения Положения	до 15 февраля 2020 года	до 15 сентября 2020 года

Утверждено Постановлением Правления Национального банка Украины от 11 июня 2018 года №64

Положение об организации системы управления рисками в банках Украины и банковских группах

I. Общие положения

1. Основные положения и термины

1. Настоящее Положение разработано в соответствии с требованиями Закона Украины "О Национальном банке Украины", Закона Украины "О банках и банковской деятельности" и с учетом принципов и рекомендаций Базельского комитета по банковскому надзору по корпоративному управлению и управлению рисками в банках и банковских группах.

2. Настоящее Положение определяет основные цели и принципы управления рисками, которые возникают по всем направлениям деятельности банка и банковской группы на всех организационных уровнях, и устанавливает минимальные требования по организации в банке и банковской группе комплексной, адекватной и эффективной системы управления рисками.

3. Термины, используемые в настоящем Положении, используются в следующих значениях:

1) агрегирование данных о рисках - выявление, сбор и обработка данных о рисках, учитывая требования по составлению отчетности о рисках, позволяет оценить деятельность банка с учетом риск-аппетита. Агрегирование данных о рисках включает также классификацию, сегментацию, объединения или разбивку данных о рисках;

1-1) активная банковская операция - термин применяется в значении, определенном в Положении об определении банками Украины размера кредитного риска по активным банковским операциям, утвержденном постановлением Правления Национального банка Украины от 30 июня 2016 года №351 (с изменениями) (далее - Положение №351);

2) аутсорсер - организация любой формы собственности, физическое лицо-предприниматель или лицо, осуществляющее независимую профессиональную деятельность, выбранная банком для исполнения на условиях аутсорсинга отдельных работ/функций (далее - функции) банка;

3) аутсорсинг - передача функций банка на выполнение аутсорсеру на договорной и регулярной основе с целью оптимизации затрат и процессов в банке;

4) банковская книга - активы и обязательства банка (как балансовые, так и внебалансовые), которые не включены в торговую книгу;

4-1) бизнес-модель управления финансовыми активами-бизнес-модель, которую банк использует для управления финансовыми активами с целью генерирования денежных потоков, определенная согласно инструкции по бухгалтерскому учету операций с финансовыми инструментами в банках Украины, утвержденной постановлением Правления Национального банка Украины от 21 февраля 2018 года №14 (с изменениями);

5) бизнес-процесс - совокупность взаимосвязанных или взаимодействующих видов деятельности, направленных на создание определенного продукта или услуги;

5-1) верификация стоимости имущества - проверка достоверности рыночной (справедливой) стоимости имущества, определенной оценщиком при осуществлении им оценки имущества;

5-2) внутригрупповой TPSP-поставщик (на английском языке intragroup TPSP-intragroup Third - Party Service Provider) - поставщик, который является участником банковской группы согласно статье 2 Закона Украины "О банках и банковской деятельности" и предоставляет услуги другим участникам этой банковской группы;

5-3) главный риск-менеджер (CRO) - главное должностное лицо банка, ответственное за управление рисками;

5-4) главный комплаенс-менеджер (CCO) - главное должностное лицо банка, ответственное за осуществление контроля за соблюдением норм (комплаенс);

6) право подверженности рискам (RAS - Risk Appetite Statement) - внутрибанковский/внутригрупповой документ, который определяет совокупную величину риск-аппетита, виды рисков, которые банк будет принимать или избегать с целью достижения его бизнес-целей, и уровень риск-аппетита по каждому из них (индивидуальный уровень);

7) диверсификация - ограничение влияния фактора риска за счет избежания чрезмерной концентрации по одному портфелю путем поиска и сочетания портфелей, которые при одинаковых условиях приводят к различным не обязательно прямо противоположным результатам. Диверсификация является методом смягчения риска, который применяется как в отношении активных, так и пассивных операций;

7-1) договор с TPSP-поставщиком - заключенный в письменной форме договор между банком/участником банковской группы и TPSP-поставщиком о предоставлении банку/участнику банковской группы одной или нескольких услуг, а именно:

включает договор с аутсорсером, договор по предоставлению услуг внутригрупповым TPSP-поставщиком, договор о предоставлении услуг по поддержке деятельности банка/участника банковской группы и договор о выполнении функций технологического оператора платежных услуг в соответствии с Законом Украины "О платежных услугах";

не включает:

операций по предоставлению банковских услуг/финансовых услуг/платежных услуг/осуществления другой деятельности, осуществляемой банком/участником банковской группы на основании лицензии/разрешения, предоставленного органом, осуществляющим государственное регулирование рынков финансовых услуг;

операций, которые осуществляются между банками, другими участниками рынка финансовых услуг, банками/участниками банковской группы с их работниками, банками/участниками банковской группы по поручению их клиентов или контрагентов, включая страхование, предоставление/получение услуг инфраструктуры финансового рынка, в частности клиринговые услуги, услуги расчетов, услуги центрального депозитария ценных бумаг;

договоры между TPSP-поставщиком и любой стороной в цепи снабжения (n-й стороной для банка/участника банковской группы);

8) допустимый уровень риска (Risk Capacity) - максимальный размер риска, который банк в состоянии принять по всем видам рисков, учитывая уровень его капитала и ликвидности, способность адекватно и эффективно управлять рисками, а также с учетом регулятивных ограничений, установленных законодательством Украины;

8-1) достаточность внутреннего капитала - термин применяется в значении, определенном в Положении об организации процесса оценки достаточности внутреннего капитала в банках Украины и банковских группах, утвержденном постановлением Правления Национального банка Украины от 30 декабря 2021 года №161 (с изменениями) (далее - Положение №161);

8-2) достаточность внутренней ликвидности - термин применяется в значении, определенном в Положении об организации процесса оценки достаточности внутренней ликвидности в банках Украины и банковских группах, утвержденном постановлением Правления Национального банка Украины от 19 июля 2024 года №88 (с изменениями) (далее - Положение №88);

9) доходность к погашению (YTM - Yield to Maturity) - совокупная величина доходности в процентах годовых, которую банк получит в случае приобретения в собственность облигации или другого долгового инструмента на дату оценки текущей рыночной (справедливой) стоимости при условии содержания такого инструмента до погашения;

10) дюрация - средневзвешенный срок до получения денежных потоков по облигации или другим финансовым инструментам с фиксированным доходом;

11) экономическая стоимость капитала (EVE - Economic Value of Equity) - настоящая стоимость чистых будущих денежных потоков по финансовым инструментам банковской книги;

12) информационная система по управлению рисками - совокупность технических средств, методов и процедур, обеспечивающих регистрацию, хранение, обработку, мониторинг и своевременное формирование достоверной информации для отчетности (информирование), анализа и принятия своевременных и адекватных управленческих решений по управлению рисками;

12-1) инфраструктура финансового рынка - многосторонняя система взаимодействия участников финансового рынка, организаторов торговли, центрального депозитария ценных бумаг, платежных, клиринговых, расчетных и депозитарных учреждений, а также информационных и технологических систем, деятельность которых направлена на обеспечение функционирования финансового рынка путем заключения договоров, учета, выполнения расчетов по финансовым операциям и финансовым инструментам;

12-2) карта взаимосвязей и взаимозависимостей между TPSP-поставщиками-внутрибанковский/внутригрупповой документ, содержащий информацию о деловых отношениях между TPSP-поставщиками, общих владельцев TPSP-поставщиков, ключевые n-е стороны TPSP-поставщиков и другую информацию, свидетельствующую о наличии/отсутствии взаимосвязей и взаимозависимостей между TPSP-поставщиками;

13) киберриск-уживается в значении, определенном в Положении об осуществлении контроля за соблюдением банками требований законодательства по вопросам информационной безопасности, киберзащиты и электронных доверительных услуг, утвержденном постановлением Правления Национального банка Украины от 16 января 2021 года №4;

13-1) ключевая n-я сторона - n-я сторона в цепи поставки, которая оказывает опосредованное влияние на поддержание/предоставление критической услуги TPSP-поставщиком банка/участнику банковской группы;

14) комплаенс-риск - вероятность возникновения убытков/санкций, дополнительных потерь или недополучения запланированных доходов или потери репутации вследствие невыполнения банком требований законодательства, нормативно-правовых актов, рыночных стандартов, правил добросовестной конкуренции, правил корпоративной этики, возникновения конфликта интересов, а также внутрибанковских/внутригрупповых документов банка;

15) кредит - термин применяется в значении "кредитная операция", определенном в Положении №351;

16) кредитный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие невыполнения должником/контрагентом взятых на себя обязательств в соответствии с условиями договора. Кредитный риск возникает по всем активным банковским операциям, за исключением долговых ценных бумаг и других финансовых инструментов в торговой книге банка;;

16-1) критическая услуга - услуга, предоставляемая банку/участнику банковской группы одним критическим TPSP-поставщиком или несколькими TPSP-поставщиками, которые не являются критическими и имеют общего конечного бенефициарного владельца или руководителем которых является одно и то же физическое лицо, отказ или сбой/прерывание в предоставлении которого/которых может иметь существенное влияние на его бизнес-модель, способность обеспечивать непрерывную деятельность, выполнять критические функции, соблюдать требования законодательства Украины;

16-2) критическая функция - вид деятельности/процесс/персонал/вспомогательные активы, включая технологии, информацию и оборудование, необходимые для выполнения такой функции банком/участником банковской группы, нарушение/остановка/прекращение которых окажет существенное негативное влияние на финансовое состояние, непрерывность деятельности, соблюдение банком/участником банковской группы требований законодательства Украины, и/или может угрожать финансовой стабильности, и/или иметь существенное негативное влияние на экономику или на отдельные отраслевые/региональные сегменты экономики Украины из-за размера или доли банка/участника банковской группы на рынке/в регионе, сложности/уникальности/объемов осуществляемых им операций, степени финансовых взаимосвязей, включая трансграничную деятельность банка/участника банковской группы;

16-3) критический договор с TPSP-поставщиком - договор, на основании которого критический TPSP-поставщик предоставляет одну или более критических услуг банку/участнику банковской группы;

16-4) критический TPSP-поставщик - TPSP-поставщик, предоставляющий банку/участнику банковской группы критическую услугу;

17) культура управления рисками - соблюдение определенных банком принципов, правил, норм банка, направленных на информированность всех работников банка по принятию рисков и управления рисками;

17-1) цепь снабжения - совокупность субъектов хозяйствования, включая TPSP-поставщика, осуществляющих деятельность по предоставлению услуг, поставке материальных/нематериальных активов, других ресурсов, деятельность которых прямо или косвенно используются TPSP-поставщиком для предоставления услуг банку/участнику банковской группы;

18) лимит риска - ограничения, установленные банком для контроля величины рисков, которым подвергается банк в течение своей деятельности;

18-1) модельный риск (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие принятия некорректных решений из-за некорректности результатов моделей, вызванных ошибками в их разработке, внедрении и/или использовании;

19) модифицированная дюрация - показатель, отражающий влияние изменения доходности к погашению на стоимость облигации или иного финансового инструмента с фиксированным доходом;

20) обремененные активы - активы банка, по которым нет юридических, регуляторных или операционных препятствий для предоставления их в качестве залога для привлечения финансирования или продажи другой стороне;

20-1) необходимая внутренняя ликвидность по экономической перспективе (экономическая ликвидность) - термин применяется в значении, определенном в Положении №88;

20-2) необходимый внутренний капитал по экономической перспективе (экономический капитал) - термин применяется в значении, определенном в Положении №161;

21) неработающие активы-активы банка, определенные как неработающие согласно требованиям Положения об организации процесса управления проблемными активами в банках Украины, утвержденного постановлением Правления Национального банка Украины от 18 июля 2019 года №97 (с изменениями) (далее - Положение №97);

22) операционный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие недостатков или ошибок в организации внутренних процессов, умышленных или неумышленных действий работников банка или других лиц, сбоев в работе систем банка или в результате воздействия внешних факторов. Операционный риск включает юридический риск, модельный риск, риск информационной безопасности, риск информационно-коммуникационных технологий, однако должен исключать риск репутации и стратегический риск;

23) выпуклость (convexity) - показатель, характеризующий чувствительность дюрации облигации или иного финансового инструмента с фиксированным доходом к изменению доходности к погашению и уточняет влияние процентных ставок на текущую стоимость облигации или иного инструмента с фиксированным доходом;

24) передача риска - передача банком своей ответственности за риск другим лицам за вознаграждение с сохранением существующего уровня риска;

25) предрасчетный риск (Pre-Settlement Risk) - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие дефолта контрагента по договору до начала выполнения своих обязательств любой из сторон договора;

26) подразделение по управлению рисками - подразделение, возглавляемое главным риск-менеджером, или подразделение(я), возглавляемое(ые) руководителем(ями) подразделения(ий) и подчинено(ы) главному риск-менеджеру, который (которые) обеспечивает(ют) выполнение  функций по управлению рисками, определенных законодательством Украины и этим Положением;

27) подразделение контроля за соблюдением норм (комплаенс) - подразделение, возглавляемое главным комплаенс-менеджером, или подразделение(я), возглавляемое руководителем(ями) подразделения(ий) и подчинено(ы) главному комплаенс-менеджеру, который(которые) обеспечивает(ют) выполнение функций по управлению комплаенс-риском, определенных законодательством Украины и этим Положением;

28) смягчение рисков - комплекс мероприятий, направленных на уменьшение вероятности возникновения риска и/или уменьшение влияния риска на результаты деятельности банка;

29) принятие рисков - содержание рисков на уровне, который находится в пределах определенной банком подверженности рискам (риск-аппетита) и не создает угрозы для интересов вкладчиков и других кредиторов, собственников банка и финансовой устойчивости банка;

29-1) проблемные активы - термин применяется в значении, определенном в Положении №97;

29-2) продукт/сервис (далее - продукт) - предложение (оферта) банка относительно предоставления банковских услуг/финансовых услуг/платежных услуг/осуществления другой деятельности, предоставляемой банком согласно статье 47 Закона Украины "О банках и банковской деятельности", которая:

предлагается/реализуется банком для удовлетворения потребностей клиентов (неопределенного/определенного круга лиц);

разработана/создана банком самостоятельно или с участием третьей стороны;

создает в результате реализации доходы/расходы банка;

идентифицируется по совокупности определенных банком признаков;

30) профиль риска - результат выявление и оценки уровня всех рисков, присущих деятельности банка, на определенную дату до учета мер для минимизации рисков, а также с учетом таких мероприятий, в разрезе каждого из видов риска и в агрегированном виде;

31) процентный риск банковской книги - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие влияния неблагоприятных изменений процентных ставок на банковскую книгу. Процентный риск банковской книги влияет на экономическую стоимость капитала банка и чистый процентный доход банка;

32) риск - вероятность возникновения убытков или дополнительных потерь или недополучения доходов или невыполнения стороной договорных обязательств вследствие влияния негативных внутренних и внешних факторов;

33) риск-аппетит (склонность к риску) - совокупная величина по всем видам рисков и отдельно по каждому из рисков, определенных заранее и в пределах допустимого уровня риска, по которым банк принял решение о целесообразности/необходимости их содержания с целью достижения его стратегических целей и выполнения бизнес-плана;

33-1) риск информационной безопасности (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие нарушения конфиденциальности, целостности, доступности данных в информационных системах банка, недостатков или ошибок в организации внутренних процессов или наступления внешних событий, включая кибератаки или неадекватную физическую безопасность. Риск информационной безопасности включает киберриск;

33-2) риск информационно-коммуникационных технологий (далее - риск ИСТ) (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неисправности или несоответствия информационно-коммуникационных технологий бизнес-потребностям банка, что может привести к нарушению их устойчивого функционирования, или недостатков в организации управления такими технологиями;

33-3) риск концентрации услуг - вероятность возникновения убытков или дополнительных потерь или недополучения доходов вследствие зависимости банка/участника банковской группы/банковской группы (в случаях, когда это релевантно) от одной или нескольких услуг, предоставляемых одним критическим TPSP-поставщиком или несколькими TPSP-поставщиками, которые не являются критическими (прямо или косвенно через сотрудничество с одной и той же n-й стороной), сбой/прерывание в предоставлении которых могут иметь негативное влияние на выполнение банком/участником банковской группы критических функций;

34) страновой риск - вероятность возникновения убытков или дополнительных потерь или недополучения доходов вследствие влияния на деятельность должника-контрагента неблагоприятных условий в экономической, социальной, политической сферах другой страны;

35) риск ликвидности - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие несостоятельности банка обеспечивать финансирование роста активов и/или выполнения своих обязательств в надлежащие сроки;

35-1) риск продукта - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие реализации продукта;

36) риск репутации - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неблагоприятного восприятия имиджа банка клиентами, контрагентами, акционерами, надзорными и контролирующими органами;

37) риск расчетов (Settlement Risk) - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие невыполнения контрагентом своих обязательств после того, как банк выполнил свою часть обязательств;

37-1) риск третьих сторон (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие ненадлежащего предоставления услуг TPSP-поставщиком (включая аутсорсинг) и/или n-й стороной;

38) рыночный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неблагоприятного влияния факторов рыночного риска (курсов иностранных валют, процентных ставок и/или других факторов) на стоимость/цену инструментов;

38-1) сервисы ИСТ-сервисы, предоставляемые через системы информационно-коммуникационных технологий (далее - ИСТ) внутренним или внешним пользователям, включая ввод данных, хранение данных, услуги по обработке данных и отчетности, а также мониторинг и сервисы по поддержке бизнеса и принятию решений;

39) система управления рисками - совокупность должным образом задокументированных и утвержденных политики, методик и процедур управления рисками, которые определяют порядок действий, направленных на осуществление систематического процесса выявления, измерения, мониторинга, контроля, отчетности и смягчения всех видов рисков на всех организационных уровнях;

40) стратегический риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неправильных управленческих решений и неадекватного реагирования на изменения в бизнес-среде;

41) стресс-сценарий - модель возможного развития событий (обстоятельств) вследствие воздействия различных факторов рисков, возникновение которых может нанести ущерб финансовому состоянию и/или ликвидности банка;

42) стресс-тестирование - метод измерения риска, который позволяет оценить потенциальные неблагоприятные результаты влияния рисков как величину убытков, которые могут стать следствием шоковых изменений различных факторов риска (курсов иностранных валют, процентных ставок и/или других факторов), которые соответствуют исключительным (экстремальным), но вероятным событиям;

42-1) товар-биржевой товар в значении, определенном в Законе Украины "О товарных биржах" "И драгоценных металлах;

42-2) толерантность к сбоям - максимальный уровень последствий от сбоев, который банк/участник банковской группы в состоянии принять во время своей деятельности без потери способности обеспечивать непрерывную деятельность, деятельность без нарушения требований законодательства Украины, без создания угрозы финансовой устойчивости, интересам клиентов, вкладчиков и других кредиторов вследствие наступления любого типа событий операционного риска в случае реализации экстремальных, однако реалистичных сценариев;

43) торговая книга-инструменты, которые содержатся с целью торговли или хеджирования рисков инструментов торговой книги и учитываются на торговых счетах;

43-1) торговые счета-определенные банком в бухгалтерском учете аналитические счета, по которым учитываются исключительно инструменты, удерживаемые в торговой книге и управляемые трейдинг-деск;

44) трансфертный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие того, что у банка или его должников/контрагентов, являющихся нерезидентами, нет возможности получения иностранной валюты за рубежом и/или перечисления ее в Украину;

44-1) трейдер - работник банка, уполномоченный на осуществление от имени и за счет банка деятельности по управлению инструментами, содержащимися в торговой книге;

44-2) трейдинг-деск (tradingdesk)-трейдер(ы), который(е) является работником(ами) банка, или бизнес-подразделение банка, представленное трейдерами, который(ые) управляет(ют) инструментами, содержащимися в торговой книге. Управлять инструментами, содержащимися в торговой книге, может исключительно трейдинг-деск. Трейдинг-деск не управляет ни прямо, ни опосредованно инструментами, содержащимися в банковской книге. Трейдинг-деск имеет право выполнять операции по поручению клиентов/других подразделений банка;

44-3) соглашение об уровне обслуживания/обслуживания (на английском языке SLA-Service Level Agreement) - договор/условия договора с TPSP-поставщиком, определяющим/определяющим уровень качества, доступности и эффективности услуг/обслуживания, их характеристики, которые банк/участник банковской группы ожидает получить от TPSP-поставщика, включая требования к срокам и объемам предоставления услуг/обслуживания, контрольные показатели качества, которые по меньшей мере должны включать допустимые среднее время между сбоями, среднее время ремонта, среднее время восстановления предоставления услуг/обслуживания, оперативность решения проблем по первому вызову и время выполнения работ/устранения проблем, а также ответственность сторон за ненадлежащее выполнение условий договора;

45) избежание риска - отказ от осуществления определенных операций или прекращение деловых отношений, которые подвергают банк риску;

45-1) уполномоченное лицо Национального банка-член Правления Национального банка Украины, осуществляющий общее руководство и контролирующий деятельность структурного подразделения Национального банка Украины, к функциям которого относится осуществление безвыездного банковского надзора (далее-подразделение банковского надзора), в соответствии с распределением функциональных обязанностей между Председателем Национального банка Украины, его первым заместителем и заместителями Председателя Национального банка Украины или руководитель подразделения банковского надзора;

46) хеджирование - метод смягчения риска, который заключается в определении объекта хеджирования и подборе к нему адекватного инструмента хеджирования. Суть хеджирования заключается в компенсации убытков от объекта хеджирования за счет прибыли от инструмента хеджирования, возникающих при одних и тех же условиях или событиях. При наличии хеджирования банк лишается как риска, так и возможности получения дополнительной прибыли (за исключением хеджирования с помощью опционов): если условия или события будут благоприятными с точки зрения объекта хеджирования, то любая прибыль будет автоматически перекрываться убытками от инструмента хеджирования;

47) чистый процентный доход (NII - Net Interest Income) - разность между суммой процентных доходов и суммой процентных потерь по активам и обязательствам банковской книги;

48) шоковая величина/шоковое изменение - гипотетическая величина изменения фактора внешнего окружения (уровня процентной ставки, значения валютного курса), которая используется в стресс-тестировании. Шоковая величина/шоковое изменение должно соответствовать двум критериям: быть существенной и вероятной;

49) юридический риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неожиданного применения норм законодательства из-за возможности их неоднозначного толкования или вследствие признания недействительными условий договора в связи с их несоответствием требованиям законодательства Украины;

50) n-я сторона - поставщик услуг, который является частью цепочки поставок TPSP-поставщика, включая, но не ограничиваясь лицами, на которых возложено выполнение услуг TPSP-поставщика (субподрядчиками);

51) TPSP - поставщик (на английском языке TPSP-Third - Party Service Provider) - юридическое или физическое лицо, являющееся субъектом хозяйствования, включая внутригруппового TPSP-поставщика, предоставляющего услуги непосредственно банку/участнику банковской группы.

Термин "конечный бенефициарный собственник" употребляется в настоящем Положении в значении, определенном в Законе Украины "О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения".

Другие термины, применяемые в настоящем Положении, используются в значениях, определенных Законом Украины "О банках и банковской деятельности", другими законами Украины и нормативно-правовыми актами Национального банка Украины (далее - Национальный банк).

4. Банк/банковская группа (далее - банк) в своих внутрибанковских/внутригрупповых (далее - внутрибанковские документы) документах имеют право устанавливать более углубленный подход к построению и функционированию системы управления рисками, адекватной особенностям его деятельности, характеру и объемам банковских и других финансовых услуг, соблюдая минимальные требования, определенные в этом Положении, и учитывая рекомендации Базельского комитета по банковскому надзору по управлению рисками.

5. Банк создает систему управления рисками, адекватную его размеру, бизнес-модели, масштабу деятельности, видам, сложности операций банка, которая обеспечивает: