Неофициальный перевод. (с) СоюзПравоИнформ

ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ

от 11 июня 2018 года №64

Об утверждении Положения об организации системы управления рисками в банках Украины и банковских группах

Согласно статьям 7, 15 и 56 Закона Украины "О Национальном банке Украины", статьям 44 и 66 Закона Украины "О банках и банковской деятельности", с целью совершенствования в банках Украины системы управления рисками с учетом принципов и рекомендаций Базельского комитета по банковскому надзору правление Национального банка Украины постановляет:

1. Утвердить Положение об организации системы управления рисками в банках Украины и банковских группах (далее - Положение), которое прилагается.

2. Банкам Украины/ответственным лицам банковских групп разработать/доработать и внедрить внутрибанковские/внутригрупповые документы по управлению рисками, выполнить мероприятия по внедрению требований Положения в сроки, установленные в графике, который прилагается.

3. Департаменту методологии (Иваненко Н.В.) после официального опубликования довести до сведения банков Украины информацию о принятии этого постановления.

4. Контроль за выполнением настоящего постановления возложить на заместителя Председателя Национального банка Украины Рожкову К.В.

5. Постановление вступает в силу со дня, следующего за днем его официального опубликования.

Приложение

к Постановлению Правления Национального банка Украины от 11 июня 2018 года №64

График выполнения банками Украины и банковскими группами мероприятий по внедрению требований Положения об организации системы управления рисками в банках Украины и банковских группах

Утверждено Постановлением Правления Национального банка Украины от 11 июня 2018 года №64

Положение об организации системы управления рисками в банках Украины и банковских группах

I. Общие положения

1. Основные положения и термины

1. Настоящее Положение разработано в соответствии с требованиями Закона Украины "О Национальном банке Украины", Закона Украины "О банках и банковской деятельности" и с учетом принципов и рекомендаций Базельского комитета по банковскому надзору по корпоративному управлению и управлению рисками в банках и банковских группах.

2. Настоящее Положение определяет основные цели и принципы управления рисками, которые возникают по всем направлениям деятельности банка и банковской группы на всех организационных уровнях, и устанавливает минимальные требования по организации в банке и банковской группе комплексной, адекватной и эффективной системы управления рисками.

3. Термины, используемые в настоящем Положении, используются в следующих значениях:

1) агрегирование данных о рисках - выявление, сбор и обработка данных о рисках, учитывая требования по составлению отчетности о рисках, позволяет оценить деятельность банка с учетом риск-аппетита. Агрегирование данных о рисках включает также классификацию, сегментацию, объединения или разбивку данных о рисках;

1-1) активная банковская операция - термин применяется в значении, определенном в Положении об определении банками Украины размера кредитного риска по активным банковским операциям, утвержденном постановлением Правления Национального банка Украины от 30 июня 2016 года №351 (с изменениями) (далее - Положение №351);

2) аутсорсер - организация любой формы собственности, физическое лицо-предприниматель или лицо, осуществляющее независимую профессиональную деятельность, выбранная банком для исполнения на условиях аутсорсинга отдельных работ/функций (далее - функции) банка;

3) аутсорсинг - передача функций банка на выполнение аутсорсеру на договорной и регулярной основе с целью оптимизации затрат и процессов в банке;

4) банковская книга - активы и обязательства банка (как балансовые, так и внебалансовые), которые не включены в торговую книгу;

4-1) бизнес-модель управления финансовыми активами-бизнес-модель, которую банк использует для управления финансовыми активами с целью генерирования денежных потоков, определенная согласно инструкции по бухгалтерскому учету операций с финансовыми инструментами в банках Украины, утвержденной постановлением Правления Национального банка Украины от 21 февраля 2018 года №14 (с изменениями);

5) бизнес-процесс - совокупность взаимосвязанных или взаимодействующих видов деятельности, направленных на создание определенного продукта или услуги;

5-1) верификация стоимости имущества - проверка достоверности рыночной (справедливой) стоимости имущества, определенной оценщиком при осуществлении им оценки имущества;

5-2) главный риск-менеджер (CRO) - главное должностное лицо банка, ответственное за управление рисками;

5-3) главный комплаенс-менеджер (CCO) - главное должностное лицо банка, ответственное за осуществление контроля за соблюдением норм (комплаенс);

6) право подверженности рискам (RAS - Risk Appetite Statement) - внутрибанковский/внутригрупповой документ, который определяет совокупную величину риск-аппетита, виды рисков, которые банк будет принимать или избегать с целью достижения его бизнес-целей, и уровень риск-аппетита по каждому из них (индивидуальный уровень);

7) диверсификация - ограничение влияния фактора риска за счет избежания чрезмерной концентрации по одному портфелю путем поиска и сочетания портфелей, которые при одинаковых условиях приводят к различным не обязательно прямо противоположным результатам. Диверсификация является методом смягчения риска, который применяется как в отношении активных, так и пассивных операций;

8) допустимый уровень риска (Risk Capacity) - максимальный размер риска, который банк в состоянии принять по всем видам рисков, учитывая уровень его капитала, способность адекватно и эффективно управлять рисками, а также с учетом регулятивных ограничений;

9) доходность к погашению (YTM - Yield to Maturity) - совокупная величина доходности в процентах годовых, которую банк получит в случае приобретения в собственность облигации или другого долгового инструмента на дату оценки текущей рыночной (справедливой) стоимости при условии содержания такого инструмента до погашения;

10) дюрация - средневзвешенный срок до получения денежных потоков по облигации или другим финансовым инструментам с фиксированным доходом;

11) экономическая стоимость капитала (EVE - Economic Value of Equity) - настоящая стоимость чистых будущих денежных потоков по финансовым инструментам банковской книги;

12) информационная система по управлению рисками - совокупность технических средств, методов и процедур, обеспечивающих регистрацию, хранение, обработку, мониторинг и своевременное формирование достоверной информации для отчетности (информирование), анализа и принятия своевременных и адекватных управленческих решений по управлению рисками;

13) киберриск-уживается в значении, определенном в Положении об осуществлении контроля за соблюдением банками требований законодательства по вопросам информационной безопасности, киберзащиты и электронных доверительных услуг, утвержденном постановлением Правления Национального банка Украины от 16 января 2021 года №4;

14) комплаенс-риск - вероятность возникновения убытков/санкций, дополнительных потерь или недополучения запланированных доходов или потери репутации вследствие невыполнения банком требований законодательства, нормативно-правовых актов, рыночных стандартов, правил добросовестной конкуренции, правил корпоративной этики, возникновения конфликта интересов, а также внутрибанковских/внутригрупповых документов банка;

15) кредит - термин применяется в значении "кредитная операция", определенном в Положении №351;

16) кредитный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие невыполнения должником/контрагентом взятых на себя обязательств в соответствии с условиями договора. Кредитный риск возникает по всем активным банковским операциям, за исключением долговых ценных бумаг и других финансовых инструментов в торговой книге банка;;

17) культура управления рисками - соблюдение определенных банком принципов, правил, норм банка, направленных на информированность всех работников банка по принятию рисков и управления рисками;

18) лимит риска - ограничения, установленные банком для контроля величины рисков, которым подвергается банк в течение своей деятельности;

19) модифицированная дюрация - показатель, отражающий влияние изменения доходности к погашению на стоимость облигации или иного финансового инструмента с фиксированным доходом;

20) обремененные активы - активы банка, по которым нет юридических, регуляторных или операционных препятствий для предоставления их в качестве залога для привлечения финансирования или продажи другой стороне;

21) неработающие активы - активы банка, определенные как неработающие в соответствии с требованиями Положения №351;

22) операционный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие недостатков или ошибок в организации внутренних процессов, умышленных или неумышленных действий работников банка или других лиц, сбоев в работе систем банка или в результате воздействия внешних факторов. Операционный риск включает юридический риск, однако должен исключать риск репутации и стратегический риск;

23) выпуклость (convexity) - показатель, характеризующий чувствительность дюрации облигации или иного финансового инструмента с фиксированным доходом к изменению доходности к погашению и уточняет влияние процентных ставок на текущую стоимость облигации или иного инструмента с фиксированным доходом;

24) передача риска - передача банком своей ответственности за риск другим лицам за вознаграждение с сохранением существующего уровня риска;

25) предрасчетный риск (Pre-Settlement Risk) - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие дефолта контрагента по договору до начала выполнения своих обязательств любой из сторон договора;

26) подразделение по управлению рисками - подразделение, возглавляемое главным риск-менеджером, или подразделение(я), возглавляемое(ые) руководителем(ями) подразделения(ий) и подчинено(ы) главному риск-менеджеру, который (которые) обеспечивает(ют) выполнение  функций по управлению рисками, определенных законодательством Украины и этим Положением;

27) подразделение контроля за соблюдением норм (комплаенс) - подразделение, возглавляемое главным комплаенс-менеджером, или подразделение(я), возглавляемое руководителем(ями) подразделения(ий) и подчинено(ы) главному комплаенс-менеджеру, который(которые) обеспечивает(ют) выполнение функций по управлению комплаенс-риском, определенных законодательством Украины и этим Положением;

28) смягчение рисков - комплекс мероприятий, направленных на уменьшение вероятности возникновения риска и/или уменьшение влияния риска на результаты деятельности банка;

29) принятие рисков - содержание рисков на уровне, который находится в пределах определенной банком подверженности рискам (риск-аппетита) и не создает угрозы для интересов вкладчиков и других кредиторов, собственников банка и финансовой устойчивости банка;

29-1) проблемные активы - термин применяется в значении, определенном в Положении об организации процесса управления проблемными активами в банках Украины, утвержденном постановлением Правления Национального банка Украины от 18 июля 2019 года №97 (с изменениями) (далее - Положение №97);

30) профиль риска - результат оценки уровня рисков банка на определенную дату до учета мер для минимизации рисков, а также с учетом таких мероприятий, в разрезе каждого из видов риска и в агрегированном виде;

31) процентный риск банковской книги - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие влияния неблагоприятных изменений процентных ставок на банковскую книгу. Процентный риск банковской книги влияет на экономическую стоимость капитала банка и чистый процентный доход банка;

32) риск - вероятность возникновения убытков или дополнительных потерь или недополучения доходов или невыполнения стороной договорных обязательств вследствие влияния негативных внутренних и внешних факторов;

33) риск-аппетит (склонность к риску) - совокупная величина по всем видам рисков и отдельно по каждому из рисков, определенных заранее и в пределах допустимого уровня риска, по которым банк принял решение о целесообразности/необходимости их содержания с целью достижения его стратегических целей и выполнения бизнес-плана;

33-1) риск информационной безопасности (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь, или недополучения запланированных доходов вследствие нарушения конфиденциальности, целостности, доступности данных в информационных системах банка, недостатков или ошибок в организации внутренних процессов или наступления внешних событий, включая кибератаки или неадекватную физическую безопасность. Риск информационной безопасности включает киберриск;

33-2) риск информационно-коммуникационных технологий (далее - риск ИСТ) (составляющая операционного риска) - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неисправности или несоответствия информационно-коммуникационных технологий бизнес-потребностям банка, что может привести к нарушению их устойчивого функционирования, или недостатков в организации управления такими технологиями;

34) страновой риск - вероятность возникновения убытков или дополнительных потерь или недополучения доходов вследствие влияния на деятельность должника-контрагента неблагоприятных условий в экономической, социальной, политической сферах другой страны;

35) риск ликвидности - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие несостоятельности банка обеспечивать финансирование роста активов и/или выполнения своих обязательств в надлежащие сроки;

36) риск репутации - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неблагоприятного восприятия имиджа банка клиентами, контрагентами, акционерами, надзорными и контролирующими органами;

37) риск расчетов (Settlement Risk) - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие невыполнения контрагентом своих обязательств после того, как банк выполнил свою часть обязательств;

38) рыночный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неблагоприятного влияния факторов рыночного риска (курсов иностранных валют, процентных ставок и/или других факторов) на стоимость/цену инструментов;

38-1) сервисы ИСТ-сервисы, предоставляемые через системы информационно-коммуникационных технологий (далее - ИСТ) внутренним или внешним пользователям, включая ввод данных, хранение данных, услуги по обработке данных и отчетности, а также мониторинг и сервисы по поддержке бизнеса и принятию решений;

39) система управления рисками - совокупность должным образом задокументированных и утвержденных политики, методик и процедур управления рисками, которые определяют порядок действий, направленных на осуществление систематического процесса выявления, измерения, мониторинга, контроля, отчетности и смягчения всех видов рисков на всех организационных уровнях;

40) стратегический риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неправильных управленческих решений и неадекватного реагирования на изменения в бизнес-среде;

41) стресс-сценарий - модель возможного развития событий (обстоятельств) вследствие воздействия различных факторов рисков, возникновение которых может нанести ущерб финансовому состоянию и/или ликвидности банка;

42) стресс-тестирование - метод измерения риска, который позволяет оценить потенциальные неблагоприятные результаты влияния рисков как величину убытков, которые могут стать следствием шоковых изменений различных факторов риска (курсов иностранных валют, процентных ставок и/или других факторов), которые соответствуют исключительным (экстремальным), но вероятным событиям;

42-1) товар-биржевой товар в значении, определенном в Законе Украины "О товарных биржах" "И драгоценных металлах;

43) торговая книга-инструменты, которые содержатся с целью торговли или хеджирования рисков инструментов торговой книги и учитываются на торговых счетах;

43-1) торговые счета-определенные банком в бухгалтерском учете аналитические счета, по которым учитываются исключительно инструменты, удерживаемые в торговой книге и управляемые трейдинг-деск;

44) трансфертный риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие того, что у банка или его должников/контрагентов, являющихся нерезидентами, нет возможности получения иностранной валюты за рубежом и/или перечисления ее в Украину;

44-1) трейдер - работник банка, уполномоченный на осуществление от имени и за счет банка деятельности по управлению инструментами, содержащимися в торговой книге;

44-2) трейдинг-деск (tradingdesk)-трейдер(ы), который(е) является работником(ами) банка, или бизнес-подразделение банка, представленное трейдерами, который(ые) управляет(ют) инструментами, содержащимися в торговой книге. Управлять инструментами, содержащимися в торговой книге, может исключительно трейдинг-деск. Трейдинг-деск не управляет ни прямо, ни опосредованно инструментами, содержащимися в банковской книге. Трейдинг-деск имеет право выполнять операции по поручению клиентов/других подразделений банка;

45) избежание риска - отказ от осуществления определенных операций или прекращение деловых отношений, которые подвергают банк риску;

46) хеджирование - метод смягчения риска, который заключается в определении объекта хеджирования и подборе к нему адекватного инструмента хеджирования. Суть хеджирования заключается в компенсации убытков от объекта хеджирования за счет прибыли от инструмента хеджирования, возникающих при одних и тех же условиях или событиях. При наличии хеджирования банк лишается как риска, так и возможности получения дополнительной прибыли (за исключением хеджирования с помощью опционов): если условия или события будут благоприятными с точки зрения объекта хеджирования, то любая прибыль будет автоматически перекрываться убытками от инструмента хеджирования;

47) чистый процентный доход (NII - Net Interest Income) - разность между суммой процентных доходов и суммой процентных потерь по активам и обязательствам банковской книги;

48) шоковая величина/шоковое изменение - гипотетическая величина изменения фактора внешнего окружения (уровня процентной ставки, значения валютного курса), которая используется в стресс-тестировании. Шоковая величина/шоковое изменение должно соответствовать двум критериям: быть существенной и вероятной;

49) юридический риск - вероятность возникновения убытков или дополнительных потерь или недополучения запланированных доходов вследствие неожиданного применения норм законодательства из-за возможности их неоднозначного толкования или вследствие признания недействительными условий договора в связи с их несоответствием требованиям законодательства Украины.

Другие термины, применяемые в настоящем Положении, используются в значениях, определенных Законом Украины "О банках и банковской деятельности", другими законами Украины и нормативно-правовыми актами Национального банка Украины (далее - Национальный банк).

4. Банк/банковская группа (далее - банк) в своих внутрибанковских/внутригрупповых (далее - внутрибанковские документы) документах имеют право устанавливать более углубленный подход к построению и функционированию системы управления рисками, адекватной особенностям его деятельности, характеру и объемам банковских и других финансовых услуг, соблюдая минимальные требования, определенные в этом Положении, и учитывая рекомендации Базельского комитета по банковскому надзору по управлению рисками.