Автономная некоммерческая образовательная организация высшего образования «Сибирский институт бизнеса и информационных технологий» Допускается к защите Руководитель ОПОП _____________/ М.Г. Родионов/ «20» декабря 2022 г. ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ (БАКАЛАВРСКАЯ) РАБОТА на тему: Совершенствование управления рисками кредитной организации (на примере Банка ВТБ (ПАО)) Выполнил: Титов Дмитрий Игоревич (Ф.И.О. студента) 38.03.01 Экономика Экономика организации___ (направление, направленность) ________________________ (подпись студента) Научный руководитель: к.э.н., доцент Родионов М.Г. (ученая степень, звание, Ф.И.О. руководителя) ________________________ (подпись руководителя) Омск-2022 Утверждаю: Руководитель ОПОП _____________/М.Г. Родионов/ «08» июня 2022 г. Задание на выпускную квалификационную (бакалаврскую) работу Студент: _____________ Титов Дмитрий Игоревич 1. Тема работы утверждена приказом по институту № 71/2 от 01.06.2022: Совершенствование управления рисками кредитной организации (на примере Банка ВТБ (ПАО)) 2. Срок сдачи студентом законченной работы «20» декабря 2022 г. 3. Исходные данные к работе: материалы производственной практики, научные издания, периодическая литература, нормативно-правовые документы. 4. Содержание работы (перечень подлежащих разработке вопросов): Глава 1. Теоретические аспекты управления рисками в коммерческих банках 1.1. Банковские риски, сущность, виды и методы управления 1.2. Организационно-правовые аспекты управления рисками банковской деятельности 1.3. Оценка состояния банковского сектора РФ: современные проблемы управления рисками Глава 2. Анализ системы управления рисками в Банке ВТБ (ПАО) 2.1 Организационно-экономическая характеристика деятельности Банка ВТБ (ПАО) 2.2. Анализ системы управления рисками Банка ВТБ (ПАО) 2.3. Выявление проблем деятельности Банка ВТБ (ПАО) на основе оценки рисков Глава 3. Совершенствование управления рисками в Банке ВТБ (ПАО) 3.1. Качественная оценка функционирования системы управления рисками в Банке ВТБ (ПАО) и разработка мероприятий по повышению ее эффективности 3.2. Практическая реализация и обоснование рекомендаций по совершенствованию управления операционными рисками Банка ВТБ (ПАО) 5.Рекомендуемая литература: 1) Киреев В.Л. Банковское дело. Краткий курс: Учебное пособие / В.Л. Киреев. — СПб.: Лань, 2021. — 208 c. 2) Казимагомедов А.А. Банковское дело: Организация и регулирование / А.А. Казимагомедов. — М.: Academia, 2021. — 320 c 3) Тавасиев А. М. Банковское дело в 2 частях. Часть 1. Общие вопросы банковской деятельности. — М.: Юрайт, 2020. — 187 c. Дата выдачи задания «08» июня 2021 г. Научный руководитель Родионов М.Г./_________________ (Ф.И.О., подпись) Задание принял к исполнению «08» июня 2021 г. Подпись студента ___________________________________ АННОТАЦИЯ Тема бакалаврской работы: Совершенствование управления рисками кредитной организации (на примере Банка ВТБ (ПАО)). Объект исследования – Банк ВТБ (ПАО), предмет – система управления рисками в Банке ВТБ (ПАО). Цель работы – на основе анализа рисков деятельности Банка ВТБ (ПАО) и методов управления ими, разработать мероприятия направленные на их совершенствование. Задачи: 1. Изучить сущность, виды и методы оценки банковских рисков. 2. Рассмотреть организационно-правовые аспекты управления рисками банковской деятельности. 3. Определить проблемы управления рисками на основе анализа современного состояния банковского сектора РФ. 4. Дать организационно-экономическую характеристику Банка ВТБ (ПАО). 5. Провести анализ системы управления рисками в Банке ВТБ (ПАО). 6. Выявить проблемы деятельности Банка ВТБ (ПАО) на основе оценки рисков. 7. Предложить и обосновать мероприятия по совершенствованию системы управления рисками Банка ВТБ (ПАО). Общий объём работы составляет 82 страницы. Работа состоит из введения, 3 разделов, заключения, списка использованных источников (35 источников), 1 приложения. ANNOTATION Work theme: Improving the risk management of a credit institution (on the example of VTB Bank (PJSC)). The object of the study is VTB Bank (PJSC), the subject is the risk management system at VTB Bank (PJSC). The purpose of the work is to develop measures aimed at improving them based on an analysis of the risks of the activities of VTB Bank (PJSC) and methods of managing them. Tasks: 1. To study the essence, types and methods of assessing banking risks. 2. Consider organizational and legal aspects of banking risk management. 3. Determine the problems of risk management based on the analysis of the current state of the banking sector of the Russian Federation. 4. Give an organizational and economic description of VTB Bank (PJSC). 5. Conduct an analysis of the risk management system at VTB Bank (PJSC). 6. To identify problems in the activities of VTB Bank (PJSC) based on risk assessment. 7. Propose and justify measures to improve the risk management system of VTB Bank (PJSC). The total volume of the work is 82 pages. The work consists of introduction, 3 sections, conclusion, list of references (35 sources), 1 appendix. СОДЕРЖАНИЕ ВВЕДЕНИЕ…………………………………………………………………………..6 ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ УПРАВЛЕНИЯ РИСКАМИ В КОММЕРЧЕСКИХ БАНКАХ………………………………………………………9 1.1. Банковские риски, сущность, виды и методы управления………….....9 1.2. Организационно-правовые аспекты управления рисками банковской деятельности………………………………………………………………………..16 1.3. Оценка состояния банковского сектора РФ: современные проблемы управления рисками………………………………………………………………..26 ГЛАВА 2. АНАЛИЗ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ В БАНКЕ ВТБ (ПАО)………………………………………………………………………………..36 2.1 Организационно-экономическая характеристика деятельности Банка ВТБ (ПАО)……………………………………………………………………….…36 2.2. Анализ системы управления рисками Банка ВТБ (ПАО)……………41 2.3. Выявление проблем деятельности Банка ВТБ (ПАО) на основе оценки рисков……………………………………………………………………………….50 ГЛАВА 3. СОВЕРШЕНСТВОВАНИЕ УПРАВЛЕНИЯ РИСКАМИ В БАНКЕ ВТБ (ПАО)………………………………………………………………………….62 3.1. Качественная оценка функционирования системы управления рисками в Банке ВТБ (ПАО) и разработка мероприятий по повышению ее эффективности……………………………………………………………………...62 3.2. Практическая реализация и обоснование рекомендаций по совершенствованию управления операционными рисками Банка ВТБ (ПАО)..66 ЗАКЛЮЧЕНИЕ……………………………………………………………………..74 СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ………………………………77 ПРИЛОЖЕНИЕ…………………………………………………………………….81 ВВЕДЕНИЕ Важнейшим фактором экономического роста любого государства является банковский сектор, ему отводится ключевая роль в обеспечении сбалансированности и инновационного развития экономики. Банковская система и отрасли экономики оказывают взаимное влияние друг на друга, что проявляется как в формировании ресурсов банковской системы, так и в качестве банковских активов, которое зависит от финансового состояния его клиентов. В свою очередь, состояние банковской системы влияет на развитие реального сектора экономики. Кредитование банками расширенного воспроизводства возможно только при наличии крепкой капитальной базы, достаточного кредитования крупных клиентов, уровня капитализации поддержания банков необходимого для уровня ликвидности. Развитие банковского посредничества и финансовых рынков, усиление мировой торговли и появление новых рынков сбыта, финансовых продуктов и услуг дают обществу неоспоримые преимущества, однако в той же степени подобные развитые формы экономических отношений несут в себе и значительные риски. Чем выше уровень экономической, политической и социальной взаимозависимости, тем более сложную форму принимают банковские риски, гораздо труднее поддаваясь идентификации, измерению и управляющему воздействию. Важнейшими условиями, определяющими стабильность, поступательность развития банковского, а также и финансового рынка выступает уровень и динамика банковских рисков. Актуальным является использование эффективных методов управления банковскими рисками, для обеспечения успешного и прибыльного функционирования банковской системы, а также поддержания экономики страны на оптимальном уровне. Объектом исследования является – Банк ВТБ (ПАО), предметом – система управления рисками в Банке ВТБ (ПАО). 6 Цель выпускной квалификационной работы – на основе анализа рисков деятельности Банка ВТБ (ПАО) и методов управления ими, разработать мероприятия направленные на их совершенствование. Для достижения поставленной цели в работе решаются следующие задачи: 1. Изучить сущность, виды и методы оценки банковских рискови. 2. Рассмотреть организационно-правовые аспекты управления рисками банковской деятельности. 3. Определить проблемы управления рисками на основе анализа современного состояния банковского сектора РФ. 4. Дать организационно-экономическую характеристику Банка ВТБ (ПАО). 5. Провести анализ системы управления рисками в Банке ВТБ (ПАО). 6. Выявить проблемы деятельности Банка ВТБ (ПАО) на основе оценки рисков. 7. Предложить и обосновать мероприятия по совершенствованию системы управления рисками Банка ВТБ (ПАО). В выпускной квалификационной работе применялись методы системного, сравнительного анализа, статистической обработки данных, схематической интерпретации рассматриваемых явлений и процессов. Структура бакалаврской работы определена поставленной целью и последовательностью решения сформулированных задач. Работа состоит из введения, трех глав, заключения, списка использованных источников, приложения. Во введении обоснована актуальность выбранной темы, цель и задачи, определен объект и предмет исследования. Первая глава посвящена теоретическим аспектам управления рисками в банковской деятельности. Во второй главе дана организационно-экономическая характеристика Банка ВТБ (ПАО), проведён анализ системы управления рисками. 7 В третьей главе разработаны мероприятия по совершенствованию системы управления рисками в Банке ВТБ (ПАО). В заключении сформулированы основные выводы в соответствии с результатами проведенного исследования. 8 ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ УПРАВЛЕНИЯ РИСКАМИ В КОММЕРЧЕСКИХ БАНКАХ 1.1. Банковские риски, сущность, виды и методы управления Представление о банковском риске во многом остается созвучным трактовке риска в предпринимательской деятельности субъекта. Подобные трактовки банковского риска даются в работах Г.Н. Белоглазовой, Л.П. Кроливецкой, Е.Ф. Жукова, О.И. Лаврушина, А.А. Лобанова, И.В. Ларионовой, Г.С. Пановой, В.Т. Севрука, А.В. Суворова, А.М. Тавасиева и др. Указанными авторами подчеркиваются такие характеристики риска как угроза, вероятность потерь, недополучение банковской прибыли, негативные последствия при осуществлении банковских операций, другие отрицательные черты риска [19]. В экономической литературе распространено определение банковского риска как угрозы потери банком части своих ресурсов, возникновения убытков, недополучения результате доходов или осуществления совершения финансовых дополнительных операций по расходов в сравнению с прогнозируемым вариантом [14]. Однако, при отождествлении банковского риска с угрозой возникает противоречие, обусловленное правовой природой данных понятий. Риск и угроза изначально отождествляются с опасностью, возможностями потерь, но банковские риски возникают вследствие осуществления банком коммерческой, предпринимательской деятельности в кредитно-финансовой сфере, т. к. риски неотъемлемая часть предпринимательской (коммерческой) деятельности как таковой. Угрозы в банковской сфере возникают вследствие осуществления любых видов противоправной человеческой деятельности, посягающей на безопасность банка. Таким образом, под банковским риском можно понимать вероятность получения убытков и недополучения прибыли банком при выборе и реализации различных альтернатив предоставления банковских продуктов (услуг) с учетом 9 неопределенности. Данное определение ставит акцент на креативную, персональную деятельность менеджеров, аналитиков банка, показывает их ответственность за принятие решений и выбор клиента, дает возможность преодолевать некоторую непредсказуемость и стихийность рынка. В данном определении банковского риска отражаются следующие аспекты [21, с. 87]: – субъективно-объективная природа банковская риска, выражающаяся в целевой деятельности банка (цель, являясь субъективным отображением объективной реальности, выступает как необходимое условие возникновения риска как такового); – неопределенность (в окружающей реальности существуют моменты однозначно неопределенные, множество факторов, изменяющих и заново формирующих действительность не учитываемые банком изначально); – существование возможности отличия запланированных результатов от реально полученных, т. к. действительность показывает насколько правильно была выбрана банком та или иная абстрактная возможность на стадии планирования; – наличие выбора альтернатив достижения цели или поиска наиболее приемлемых для конкретного банка возможностей продажи банковских продуктов и предоставления услуг. Понимание сущности банковского риска на общетеоретическом уровне как сложной экономической, и в то же время общественной категории проводится с точки зрения экономики, философии, социологии, затрагивая базовые аспекты, раскрывающие сущность и содержание риска, его специфические функции, субъективные и объективные стороны этого явления. Действие банковского риска может проявляться также через специфические свойства, выражающиеся в рефлективности, временных, периодических, частотных, объемных, интервальных характеристиках [25, с. 68]. Сущность риска выражается посредством выполнения им основных функций, описание которых можно встретить в различных трудах экономистов [35]. Содержание функций по отношению к банковскому риску можно 10 представить следующим образом: – аналитическая функция риска – предполагает постоянный анализ (мониторинг) внешних и внутренних факторов риска, систематизацию источников риска, что заставляет банковских менеджеров выбирать наименее рисковый, либо наиболее предпочтительный вариант реализации банковского продукта или предоставления услуги. Выбор альтернативы реализации решения также будет зависеть от выбранной банком стратегии поведения на рынке – консервативной, умеренной или агрессивной. Это особенно важно, т. к. банки с консервативной стратегией выбирают наименее рисковый вариант осуществления сделки, банки с агрессивной политикой – останавливаются на более рисковом варианте, при этом компенсируя высокий риск возможной высокой прибылью от сделки; – инновационная функция – возможность получения убытков (недополучения банковского запланированной продукта прибыли) заставляет от банковский сделки или менеджмент продажи постоянно совершенствовать систему управления банковскими рисками, искать новые нетрадиционные подходы к оценке банковских рисков, применять нестандартные критерии оценки кредитоспособности, платежеспособности клиентов банка, по сути, осуществляя технологический прогресс в сфере управления; – регулятивная функция риска – выражается во внутреннем и внешнем уровне регулирования. Так внутреннее регулирование проявляется через саморегулирование деятельности кредитной организации, в ее самоконтроле за уровнем и накоплением рисков в целях поддержания финансовой устойчивости, недопущения утраты способности контролировать и управлять рисками. Регулятивная функция банковских рисков выражается также через внешнее регулирование Банком России, посредством установления обязательных экономических нормативов по отношению к кредитным организациям, ограничивая предельные уровни рисков, установленных в Инструкции Банка России № 180-И [6]; 11 – защитная функция риска проявляется в применении банком различных форм защиты от рисковых потерь: в первую очередь через создание резервов под возможную ссудную задолженность, под рыночные и операционные риски, а также посредством применения таких инструментов как страхование и хеджирование кредитных, рыночных, операционных, депозитных рисков. Субъективная сторона экономической природы банковских рисков, выражается в следующих формах [13, с. 24]: 1. Деятельность банка как экономического субъекта на рынке. Отношение субъекта будет проявляться в зависимости от правовой и экономической специфики его деятельности (специфика рынка, вид лицензии на банковские операции, правовое положение банка и др.); по типу собственности; по масштабам деятельности (крупные, средние, мелкие банки); по сфере обслуживания (региональные, межрегиональные, национальные, международные банки); в зависимости от обслуживаемых отраслей (многоотраслевые, обслуживающие одну отрасль); 2. Управленческо-организационная структура банка. Субъективная сторона банковских рисков проявляется в специфике организации процесса деятельности кредитной организации при реализации ее целей: на стратегическом уровне и на текущем (тактическом) уровне; в зависимости от типа выбранной стратегии на рынке (консервативной, умеренной, агрессивной); 3. В зависимости от уровня ответственности принятия решений персонализированным коллективом банка. Субъективная сторона банковских рисков будет выражаться: в зависимости от принятия решений индивидом, коллективом или группой; в зависимости от профессионализма, квалификации, психологических, нравственных и др. установок. Таким образом, под банковским риском следует понимать вероятность получения убытков, недополучения прибыли банком при выборе различных альтернатив реализации банковских продуктов с учетом фактора неопределенности. Особое внимание при понимании сущности банковского риска следует уделить раскрытию его экономической природы, состоящей в 12 отражении таких черт, как целевая банковская деятельность, неопределенность, противоречивость, альтернативность, а также недопустимости абсолютного приравнивания банковского риска и угрозы, в силу их различной правовой природы. Под классификацией рисков понимается система распределения рисков на конкретные группы по определенным признакам для достижения поставленных целей. Классификация банковских рисков достаточно широко представлена в научной литературе, однако отдельные важные моменты исследуемой проблемы остаются не до конца раскрытыми. На сегодня в экономической литературе отсутствует единый подход к систематизации и выбору критериев классификации рисков. Согласно политике управления рисками Банка России в деятельности Банка России возникают различные виды рисков [12, с. 143]: 1. Нефинансовые риски – следующие риски, возникающие в деятельности Банка России в результате влияния внутренних и внешних факторов: стратегический риск; репутационный риск; операционный риск. К операционным рискам Банка России относятся, в том числе: – правовой риск – риск негативных последствий для Банка России (в том числе убытков) вследствие признания судебными органами действий (бездействий) и решений (нормативных, рекомендательных, разъяснительных, индивидуально-правовых актов) Банка России незаконными, невозможности понудить контрагентов исполнить соглашения надлежащим образом и (или) исполнить компенсационные обязательства в случае отказа от исполнения (ненадлежащего исполнения) в силу недостаточности (отсутствия) в соглашении положений, защищающих интересы Банка России; – комплаенс-риск – риск негативных последствий для Банка России вследствие несоблюдения требований, обязательных для исполнения Банком 13 России в соответствии с федеральными законами и иными нормативными правовыми актами; – риски проектов – риски нереализации проектов Банка России или недостижения их целей вследствие ошибок (недостатков) при выполнении проектов и влияния внешних факторов. 2. Финансовые риски – риски финансовых потерь, которые могут возникнуть в результате владения финансовыми активами и совершения операций с финансовыми инструментами: кредитный риск; рыночный риск; риск ликвидности. В экономической литературе достаточно большое внимание уделяется вопросам управления рисками в банковской сфере, но анализ публикаций свидетельствует о том, что чаще всего объектом исследования являются проблемы функционирования отдельных коммерческих банков или банковской системы России. Однако свойственная российской системе управления рисками в банковской сфере фрагментарность, являющаяся следствием отсутствия системной концепции ее построения, указывает на необходимость комплексного рассмотрения специфики управления банковскими рисками на микро- и макроуровне и в зависимости от фазы экономического цикла [14]. Научно обоснованная классификация банковских рисков позволяет четко определить местоположение каждого риска в общей системе. Она создает возможности для эффективного применения соответствующих методов и приемов для выявления рисков. Каждому риску должен соответствовать конкретный прием идентификации. Ценность комплексной классификации банковских рисков заключается в том, что, исходя из это- го, можно своевременно моделировать и корректировать банковскую деятельность, проводить комплексное обследование внутренних резервов с целью повышения эффективности банковских операций [2]. Учитывая, что экономисты и банковские специалисты не разработали 14 единый подход для понимания сущности банковских рисков, их проявлений, факторов и источников происхождения, на сегодняшний день не существует единого подхода к классифицированию банковских рисков. Различные классификации, используемые для разработки новых исследований в области теории риска, основаны на существовании множества классификационных признаков. Основными из них являются [16, с. 124]: – сфера влияния или факторы возникновения банковского риска (политические и экономические риски); – вид отношения к внутренней и внешней среде или по источникам возникновения (внешние и внутренние риски); – характер объекта: вид деятельности, отдельная операция или банковская деятельность в целом (риски балансовых и забалансовых операций); – специфика клиентов банка (риски малых, средних и крупных предприятий); – распределение рисков по времени (ретроспективные, текущие и перспективные риски); – метод расчета риска (комплексные и частные риски); – степень банковского риска (низкие, умеренные и полные риски); – возможность управления банковскими рисками (открытые и закрытые риски). Различают внешние и внутренние банковские риски, в зависимости от сферы влияния. Первые связаны с влиянием политических, социальных и других изменений окружающей среды. Внутренние риски напрямую связаны с деятельностью кредитной организации [18, с. 267]. Под управлением банковскими рисками понимается совокупность мероприятий, направленных на прогнозирование наступления рискового события и принятие мер по снижению степени риска. Управление рисками осуществляется на двух уровнях: на уровне банковской системы (макроуровень) и на уровне коммерческого банка (микроуровень). Основными целями управления рисками как одной из составных частей 15 управления банком являются: функционирование стабильного развития банка и его подразделений в рамках стратегии управления рискам и капиталом; обеспечение защиты интересов вкладчиков, участников и акционеров банка и других лиц; увеличение конкурентоспособности за счет: единого понимания рисков на уровне банка и обеспечения планов и стратегий с учетом уровня принимаемого риска; повышения эффективности управления капиталом и увеличения рыночной стоимости банка; сохранения устойчивости при расширении выбора предлагаемых продуктов (внедрение более сложных продуктов) благодаря адекватной оценке и управлению принимаемыми рисками; рост доверия инвесторов за счет создания прозрачной системы управления рисками банка. управления коммерческих Постоянная банков, оптимизация ориентирование корпоративного на повышение эффективности, а также на предопределение и снижение последствий реализации рисков в условиях динамичных изменений внешней среды ведет к необходимости системного управления рисками [22, с. 54]. 1.2. Организационно-правовые аспекты управления рисками банковской деятельности С точки зрения правового регулирования согласно Письму Банка России от 23 июня 2004 г. №70-т «О типичных банковских рисках» под банковским риском понимается «присущая банковской деятельности возможность (вероятность) понесения кредитной организацией потерь и (или) ухудшения ликвидности вследствие наступления неблагоприятных событий, связанных с внутренними факторами (сложность организационной структуры, уровень квалификации служащих, организационные изменения, текучесть кадров и т. д.) и (или) внешними факторами (изменение экономических условий 16 деятельности кредитной организации, применяемые технологии и т. д.)» [13, с. 25]. Подобное пространственное определение связанно, прежде всего, с многообразием причин и факторов, приводящих к возникновению банковских рисков и их тесной взаимосвязи с внешними рисками (политическими, геополитическими, экономическими, социальными, правовыми) и рисками, лежащими на стороне клиента (финансовыми и предпринимательскими). С позиции правового регулирования основными источниками, регулирующими банковские риски, выступают Федеральный закон «О банках и банковской деятельности», Федеральный закон «О Центральном Банке», Гражданский Кодекс РФ и другие нормативные акты в сфере банковской деятельности [1, 2]. Можно выделить критерии разграничения банковских рисков и угроз с позиции правового регулирования [15, с. 47]: 1. Источник возникновения: риск – действия банка, взаимосвязанных субъектов банковских операций и сделок; угроза – действия лиц, сторонних к субъекту безопасности (банку, предпринимателю); 2. Сфера реализации: риск – предпринимательская деятельность банка и взаимосвязанных субъектов банковских операций (клиентов); угроза – противозаконная человеческая деятельность, обуславливающая возникновение угрозы; 3. Правовая природа: риск – недооценка, недоучет опасностей банковским менеджментом, ошибки персонала; угроза – противоправные, уголовно наказуемые деяния; 4. Допустимость существования: риск – неотъемлемая часть банковской деятельности как коммерческой и предпринимательской; угроза – принципиальная недопустимость возникновения угроз. Формирование системы управления рисками в коммерческом банке обусловлено следующими факторами: а) факторы внешней среды: 17 состояние и перспективы развития экономики страны в целом, денежно-кредитная, внешняя и внутренняя политика государства и возможные ее изменения в результате государственного рег лирования; действия регуляторов рынка банковских услуг (Базельский комитет, центральные банки, правительства) определяют уровень допустимых рисков как непосредственно через законодательные ограничения, нормативные требования, так и посредством регулирования уровня ликвидности в банковской системе, величины процентных ставок; высокий уровень конкуренции на рынке банковских услуг; развитие институтов финансовых рынков и др.; б) факторы внутренней среды: предпринимательская деятельность коммерческого банка; уровень менеджмента коммерческого банка, тип рыночной стратегии и др. Система управления рисками в коммерческом банке понимается как в широком, так и в узком смыслах. В широком смысле под системой управления банковскими рисками понимаются: соблюдение международных стандартов (требований); государственное регулирование денежно-кредитных отношений, включая денежно-кредитную политику; деятельность Банка России; механизмы государственного надзора и регулирования за деятельностью кредитных организаций в стране, а также иные меры, которые прямо или косвенно могут повлиять на состояние банковской системы. В Таблице 1 представлены элементы системы управления банковскими рисками [19]. В узком смысле под системой управления рисками понимается система регулирования и надзор за банковской деятельностью Банка России на основе федеральных законов, нормативов и постановлений, а также организационные структуры и механизмы управления рисками в коммерческих банках. У каждого банка своя система управления рисками и выстраивается она 18 сообразно масштабам, целям и перспективам кредитной организации. Таблица 1 Элементы системы управления банковскими рисками Наименование Международные стандарты управления рисками Международные отраслевые стандарты управления рисками Международные институты, регулирующие (регламентирующие) управление рисками Федеральные органы власти Национальный регулятор банковской деятельности Виды Функции Международный уровень – ISO/IEC31010:2009 – Стандартизируют методы идентификации, оценки, – ISO/IEC Guide 73 мониторинга и анализа рисков. – ISO 31000:2009 Цель — интеграция процесса по управлению рисками с руководством, стратегией и планированием, управлением, процессами отчетности, политикой, ценностями и культурой Basel I–III – Установление нормативных требований к Solvency I–I минимальной достаточности капитала банка. Рекомендованные методы: IRB (метод внутренней оценки), оценки рыночного и операционного рисков, регулирования кредитного риска, рейтингование и др. Стимулирование банков к постоянному совершенствованию процедур управления рисками Базельский комитет по Разработка стандартов управления рисками. банковскому надзору: Регулирование риск-ориентированного и IASB — Совет по пруденциального надзоров. международным Рекомендуемая политика по управлению рисками и стандартам стандарты по управлению рисками финансовой отчетности. IOSCO — Международная организация комиссий по ценным бумагам. FATF — Группа разработки финансовых мер борьбы с отмыванием денег. IMF — Международный валютный фонд. WB — Всемирный банк и др. Правительство РФ, Разрабатывают законодательные и нормативные Федеральное требования, исполнение которых обязательно для Собрание, Банк России кредитных организаций Банк России Стимулирование развития внутрибанковской системы управления рисками. Установление правил управления рисками и капиталом, применения внутрибанковских методов оценки рисков. Установление ответственности членов исполнительных органов и совета директоров (наблюдательного совета) банков за деятельностью кредитных организаций в области управления рисками 19 Окончание Таблицы 1 Наименование Саморегулируемые организации Коммерческий банк, небанковские кредитные организации Виды Функции Национальный макроуровень Ассоциации Разработка и внедрение стандартов качества российских банков и управления рисками в коммерческих банках др. Национальный микроуровень Внутрибанковская Мониторинг законодательства и установленных система управления нормативов, распределение полномочий и рисками обязанностей в части принятия решений. Соответствие установленным требованиям по управлению рисками. Управление рисками, оценка рисков, расчет резервов, учет, разработка технологий и планирование. Осуществление внутреннего контроля и аудита. Противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма Для крупных банков характерна разветвленная система с отдельными подразделениями по каждому направлению (аналитическими центрами, функционально ориентированными на выработку стратегических решений, ревизионными управлениями, службами внутреннего контроля, сосредоточенными как в головных офисах, так и на территориях присутствия филиалов банка). Для небольших банков характерно объединение этих направлений. В табл. 2 представлена внутрибанковская система управления рисками и основные функции по управлению рисками структурных подразделений коммерческого банка [24, с. 115]. Система управления рисками в конкретном коммерческом банке строится на внутренней нормативной базе, которая должна полностью соответствовать законодательству, Центрального методическим банка. Основным рекомендациям документом, и нормативным регулирующим актам процесс управления рисками, является политика управления рисками в коммерческом банке, в которой дается классификация рисков для конкретного банка, приводятся цели и задачи риск-менеджмента. Данный документ описывает основные принципы организации и функционирования системы управления 20 банковскими рисками [24, с 117]. Таблица 2 Система управления рисками на уровне коммерческого банка[19] Субъект управления Внутрибанковские стандарты, регламенты, нормативноправовые документы Совет директоров банка (Наблюдательный совет) Правление банка или исполнительные органы банка Комитеты по управлению рисками Управление или департамент рискменеджмента (Служба управления рисками) Основные функции Концепция или политика управления банковскими рисками; регламенты и порядок взаимодействия подразделений банка при осуществлении процессов управления рисками; – методики расчета оценок уровней рисков и лимитов по объектам и категориям источников рисков; – информационные технологии управленческого учета; – система текущего мониторинга, расчета оценок уровней рисков и лимитов по всем объектам риска; – процедуры контроля и оценки качества внутреннего контроля – Определение максимальных уровней рисков по различным сферам деятельности банка; – организация независимых и объективных потоков информации о реализации установленных требований законодательства, нормативных актов регулятора, установленных в банке правил и процедур – Разработка конкретных мероприятий в сфере управления рисками; – определение допустимых уровней рисков по портфелям однородных ссуд; – принятие стратегических управленческих решений, рассмотрение и утверждение документов собственной нормативной базы; – определение лимитов с учетом рисков портфелей, территориального аспекта; – организация управления рисками в банке, создание соответствующей организационной структуры; – оценка рисков, влияющих на достижение поставленных целей, и принятие мер, обеспечивающих реагирование на меняющиеся обстоятельства и условия в целях обеспечения эффективности оценки и управления банковскими рисками Проводят анализ, оценку и прогноз рисков, разработку методик управления рисками, отвечают за управление соответствующими рисками: – кредитный (управление кредитным риском); – по управлению активами и пассивами (управление процентным, валютным риском, риском ликвидности и т.д.); – операционно-технологический комитет (управление операционным риском) Тактическое управление банковскими рисками на трех уровнях: – уровень разработки — разработка внутренней нормативной базы; создание системы лимитов, квот и прочих ограничений; создание системы отчетности; разработка мероприятий антикризисного управления; – уровень внедрения — создание рабочих групп; сценарный анализ (бэк-тестинг); анализ результатов тестирования; – уровень использования внутренней нормативной базы; — установление, пересмотр и контроль лимитов и др. – – 21 окончание Таблицы 2 Субъект управления Основные функции Структурные – Осуществляют оперативное управление путем мониторинга подразделения банка открытых позиций с целью соблюдения установленных лимитов и различных ограничений; – сбор информации и формирование отчетности; – отвечают за выполнение кредитной программы с учетом установленных правил и лимитов Служба внутреннего – Проверка и оценка эффективности системы внутреннего контроля аудита в целом, выполнения решений органов управления; – проверка эффективности методологии оценки банковских рисков и процедур управления банковскими рисками; – проверка деятельности службы внутреннего контроля и службы управления рисками Служба внутреннего – Обеспечение эффективности методологии оценки банковских контроля рисков и процедур управления банковскими рисками, установленных внутренними документами (методиками, программами, правилами, порядками и процедурами совершения банковских операций и сделок, управления банковскими рисками); – контроль функционирования системы управления банковскими рисками и их оценка; – выявление комплаенс-риска — возникновение убытков из-за несоблюдения законодательства РФ, внутренних документов, стандартов, а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов (регуляторный риск); – мониторинг регуляторного риска, анализ внедряемых новых банковских продуктов, услуг и планируемых методов, их реализации на предмет наличия регуляторного риска; – направление рекомендаций по управлению и снижению регуляторного риска Положение об управлении конкретным банковским риском регламентирует процесс управления риском, определяет права и обязанности комитетов и подразделений, основные методы идентификации и оценки риска, структуру лимитов. Методики определяют применение конкретных методов управления риском. В них указывается область применения и база для предполагаемых расчетов. С помощью регламентов определяется взаимодействие структурных подразделений банка в процессе управления банковскими рисками [27, с. 134]. Механизм управления рисками, так же как и система управления рисками, состоит из нескольких уровней: Первый уровень — международный. На данном уровне механизм 22 обеспечивает взаимодействие национальных банковских систем, регуляторами выступают международные институты. Второй уровень — национальный. На данном уровне механизм управления рисками обеспечивает функционирование на макроуровне системы управления рисками в соответствии с требованиями Центрального банка. управления Третий уровень — внутрибанковский, или локальный. Механизм рисками обеспечивает на микроуровне функционирование организационных структур банка по обеспечению требований банковского надзора, управления рисками, реализации экономических целей коммерческих банков и банковских групп. Механизм управления рисками — это комплекс элементов (звеньев) для обеспечения эффективного функционирования и развития банковской системы путем формирования системы управления рисками. Включает следующие взаимосвязанные элементы [33, с. 46]: управленческие исследований, — методическое обеспечивают обеспечение проведение необходимых функционирования механизма управления рисками; анализ и выбор доступных ресурсов; постановку целей и задач, выбор инструментария для достижения требуемого результата; нормативное и ресурсное обеспечение механизма управления рисками; анализ, мониторинг и контроль, внесение изменений в деятельность механизма управления рисками; концепции, инструментарий механизма управления рисками — стандарты, программы, методы, алгоритмы, мероприятия, технологии, процессы для достижения поставленных целей и задач по управлению рисками; выявление рисков, идентификация, оценка и мониторинг, анализ причин реализации риска; организационное, методическое и ресурсное обеспечение выбранных инструментов; информационные — обеспечивают прямые и обратные связи в механизме управления рисками между его элементами, степень развития связей зависит от используемого инструментария. 23 Информационный элемент механизма управления рисками включает три составляющие: а) ранжирование и определение информационных потоков, определение достоверности и полноты полученных данных, применимость информации в системе управления выбранными рисками; б) профессиональное использование полученной информации, предполагающее наличие в банке специалистов, обладающих достаточным набором знаний и навыков в области сбора и анализа информации; в) наличие в банке структуры, способной собирать информацию о предполагаемых событиях, прогнозировать сценарии и возможные итоги развития происходящих экономических процессов и явлений в обществе; ресурсные — предоставляют необходимые ресурсы как элементам механизма управления рисками, так и его инструментарию; объект управления — формирование и развитие системы управления рисками коммерческого банка, эффективное функционирование банковской системы. Наличие конкретного объекта управления и инструментария для управления им является основным отличием механизма управления рисками от системы управления рисками в коммерческом банке. Механизм управления рисками в широком понимании представлен на Рис. 1. Главными задачами механизма управления рисками являются: 1) организация и реализация стандартов, концепций, стратегий управления банковскими рисками на различных уровнях; 2) воздействие на объект управления через свой инструментарий; 3) обеспечивает инструментарий ресурсами; без механизма управления инструментарий не работает или работает неэффективно. Следует отметить, что система управления рисками коммерческого банка во многом носит субъективный характер, так как нацелена на будущие события. 24 Рис. 1. Механизм управления банковскими рисками[22, с. 54] Таким образом, основой правового регулирования банковских рисков, выступают Федеральный закон «О банках и банковской деятельности», Федеральный закон «О Центральном Банке», Гражданский Кодекс РФ и другие нормативные акты в сфере банковской деятельности. Система управления рисками в конкретном нормативной базе, коммерческом которая банке должна строится полностью на внутренней соответствовать 25 законодательству, методическим рекомендациям и нормативным актам Центрального банка. В современных условиях уровень рисков возрастает, и регулирование этих рисков становится одной из самых важных факторов обеспечения стабильности любой кредитной организации. 1.3. Оценка состояния банковского сектора РФ: современные проблемы управления рисками В 1-м полугодии 2022 года российский банковский сектор столкнулся с беспрецедентным количеством новых вызовов: попаданием лидеров банковского сектора в санкционные списки, заморозкой активов, оттоком вкладчиков, реализацией валютных и процентных рисков, нарушением логистических цепочек у клиентов, уходом крупного иностранного бизнеса и другими факторами [30]. На фоне макроэкономического шока кредитные портфели росли только у розничных бизнес-моделей. дальнейших перспектив Высокая бизнеса неопределенность вынудила банки, относительно работающие с корпоративными клиентами, отказаться от долгосрочных ссуд в пользу краткосрочных оборотных кредитов. Так, портфель ссуд у банков, специализирующихся на крупном бизнесе, снизился на 3% за 1-е полугодие 2022 года, а у банков, работающих преимущественно с МСБ, – на 0,5%. Банки, специализирующиеся на потребительском кредитовании и автокредитах, одобряли выдачу ссуд чаще, чем во время пандемии, в результате чего только эти две бизнес-модели показали темпы прироста портфелей выше, чем в 1-м полугодии 2020-го: 3,4% в потребительском кредитовании и 4,4% в автокредитах против -1,6% и 3,3% соответственно двумя годами ранее (Рис. 2). Поддержку потребительскому сегменту оказывали реализация отложенного спроса во второй половине весны и общий рост цен в стране, тогда как в автосегменте на фоне усиливающегося дефицита новых 26 автомобилей клиенты были готовы брать кредиты даже по высоким ставкам на резко подорожавшие машины. Рис. 2. Динамика темпов прироста кредитных портфелей российских банков, % [30] Активнее всех в 1-м полугодии 2022 года росли кредитные портфели банков, специализирующихся на ипотечном кредитовании (10,1%) ввиду действия льготных программ, в то время как ипотека на рыночных условиях с марта практически не выдавалась. Снижение уровня COR по всем бизнес-моделям сегодня не отражает реального качества кредитов из-за регуляторных послаблений и отложенного эффекта санкций. По итогам первой половины 2022-года ухудшение качества ссудных портфелей на балансе банков не наблюдается: по всем анализируемым группам отмечаются сокращение доли просроченной задолженности по ключевому сегменту кредитования и более низкая стоимость риска, чем в прошлом и тем более в пандемическом году (Рис. 3, 4). У банков, работающих с крупным бизнесом, даже можно наблюдать небольшое чистое восстановление резервов (COR = -0,1% за 1-е полугодие 2022-го с переводом в годовое выражение). COR (cost of risk) – коэффициент отражающий устойчивость финансовой организации. Однако на текущий момент часть возможных 27 проблем еще не полностью реализовалась и не успела оказать влияния на финансовую устойчивость компаний: не все заемщики смогут своевременно заместить поставщиков или найти новые каналы сбыта из-за ограничений в развитии международного бизнеса, инфраструктурных сложностей с облуживанием задолженности. Рис. 3. Доля просроченной задолженности в кредитном портфеле российских банков по направлениям кредитования, % [30] Рис. 4. Динамика уровня риска российских банков, % [30] Кроме того, влияние кризиса на балансовое качество кредитных портфелей завуалировано возможностью не ухудшать оценки финансового 28 положения клиента и качество обслуживания долга. Постепенный рост проблемных кредитов по мере реализации эффекта санкций и конъюнктурных изменений в экономике, а также отмены регуляторных послаблений можно будет увидеть к началу 2023года. Отмена регуляторных послаблений некритична для банковской системы в целом, но способна привести к ослаблению капитальных позиций отдельных банков. Согласно проведенному анализу средний эффект всех применяемых послаблений по нормативу Н1.2 у банков, ориентированных на крупный бизнес, на 1 июля 2022 года оказался меньше 1 п. п. Наиболее существенное влияние на указанный норматив отмечается у банков, специализирующихся на потребительском кредитовании (средний эффект по группе банков с данной бизнес-моделью составил 3,2 п. п.) и ипотеке (2,1 п. п.). При этом в обеих группах наибольшее влияние из всех применяемых послаблений оказала возможность роспуска макропруденциальных надбавок. Однако у отдельных банков, независимо от типа бизнес-модели, эффект на нормативы достигает 10 п. п., и единовременная отмена послаблений может привести к нарушению пруденциальных требований и последующему отзыву лицензии (Рис. 5). Рис. 5. Динамика среднего эффекта всех применяемых послаблений по нормативу Н1.2 для российских банков, % [30] 29 Повышение ключевой ставки не оказало существенного давления на чистую процентную маржу банков, ориентированных на МСБ, ипотеку и расчетно-инвестиционный бизнес. Наименее уязвимыми к процентным рискам оказались ипотечные банки (NIM выросла с 4,1% за 1-е полугодие 2021-го до 4,7% за аналогичный период 2021 года) за счет наличия значительного объема кредитов, выданных в рамках льготных программ, доходы по которым привязаны к ключевой ставке (Рис. 6). Рис. 6. Динамика чистой процентной маржи российских банков, % [30] Также заработать удалось и банкам, специализирующимся на МСБ (NIM +0,6 п. п.), для бизнес-модели которых характерно наличие значительного объема активов, размещенных на депозите в Банке России и прочих кредитных организациях ввиду ограниченности клиентской базы, что позволило получить повышенные процентные доходы по таким активам в период роста ставок. Аналогичная динамика наблюдалась и у расчетно-инвестиционных банков, где NIM увеличилась еще сильнее (NIM +1,2 п. п.) ввиду стабильно низкой стоимости пассивов из-за их краткосрочности. У всех остальных анализируемых групп стоимость фондирования выросла сильнее доходности активов, что привело к снижению маржинальности бизнеса в пределах 1,5%. 30 Чистая комиссионная маржа снизилась больше всего у банков, выдающих потребительские ссуды и автокредиты. В ипотечных банках и кредитных организациях, работающих с МСБ, наблюдался слабый рост чистой комиссионной маржи (NCM), в то время как у других игроков отмечается негативная динамика показателя. Если у ипотечных банков рост комиссий был связан не с основным, а с сопутствующим направлением (например, гарантийный бизнес), то в МСБ динамика NCM была обусловлена во многом транзакционной активностью клиентов. Сильнее всего чистая комиссионная маржа упала у кредитных организаций, работающих в сегменте потребительского кредитования (-0,7%. за 1-е полугодие 2022-го по сравнению с аналогичным периодом 2021 года) и в автокредитах (-0,4%), на фоне снижения объемов выдач и, как следствие, комиссий от продажи дополнительных продуктов. Тем не менее, изменение объемов чистых комиссионных доходов ввиду их небольшой доли в структуре операционных доходов не оказало существенного влияния на параметры операционной эффективности, поэтому CIR продемонстрировал прямую корреляцию с колебаниями чистой процентной маржи. Снижение доли убыточных кредитных организаций отмечается только у банков, ориентированных на МСБ. На фоне сжатия чистой процентной маржи по итогам 1-го полугодия 2022 года доля банков с отрицательным финансовым результатом в розничном кредитовании возросла с 25 до 50%. Также около 20% банков, работающих с крупным бизнесом, получили отрицательный финансовый результат по итогам 1-го полугодия 2022-го, тогда как в аналогичном периоде 2021 года, деятельность всех банков из данной группы была прибыльной. На доходность расчетно-инвестиционных банков, где доля убыточных кредитных организаций увеличилась с 17 до 20%, несмотря на рост маржинальности, влияние оказали такие волатильные компоненты, как доходы от операций с ценными бумагами, ПФИ и иностранной валютой. Увеличение доли прибыльных банков с 77 до 83% наблюдалось только у ориентированной на МСБ бизнес-модели ввиду роста чистых процентных доходов, а также, как 31 правило, по причине отсутствия значительных объемов ценных бумаг и сложных инструментов, которые в 1-м полугодии 2022 года были подвергнуты отрицательной переоценке и могли оказать давление на финансовый результат. Рис. 7. Соотношение прибыльных и убыточных российских банков по направлениям деятельности (бизнес-модели), % [30] Если рассматривать ситуацию с привлеченными средствами в разрезе бизнес-моделей, то объем клиентских средств в расчетно-инвестиционных банках в течение 1-го полугодия 2022 года вырос почти на 19%, тогда как по всем остальным бизнес-моделям в совокупности отмечалась очень сдержанная динамика клиентских остатков. Несмотря на снижение волатильности клиентских остатков к концу 1-го полугодия 2022-го, многие компании находятся в процессе выбора альтернативных банков, что в дальнейшем может привести к усилению темпов перетока клиентов между кредитными организациями во второй 2022 года. Бенефициарами тенденции по смене основного расчетного банка помимо расчетно-инвестиционных могут стать крупные региональные игроки, которые способны предложить конкурентный уровень сервиса. Уже сейчас данные кредитные организации имеют значительный объем заявок на открытие счетов, однако стараются уделить внимание проверке качества клиентов с точки зрения соблюдения требований 32 ПОД/ФТ. Физические лица также начинают задумываться о диверсификации своих вложений и открытии счетов в стабильных, но не очень крупных финансовых организациях, которые из-за своего масштаба с менее высокой вероятностью могут попасть под санкции. Рис. 8. Нетто притоки / оттоки средств физических и юридических лиц в российских банках [30] Однако, несмотря на наметившиеся перетоки клиентских средств и повышенную волатильность клиентских остатков в феврале – марте 2022 года, ухудшения ликвидной позиции в среднем ни в одной бизнес-модели не отмечается. По состоянию на конец 1-го полугодия 2022 года в российском банковском секторе наблюдается профицит ликвидности, поскольку ввиду повышенных ставок клиенты разместили значительную часть свободных средств на депозиты сроками до шести месяцев. Кроме того, банки снизили темпы кредитования, что также привело к росту объемов свободной ликвидности. Тем не менее, на фоне стабилизации макроэкономической ситуации и постепенного снижения ставок по банковским вкладам по мере закрытия дорогих депозитов можно ожидать некоторый отток клиентских средств на облигационный рынок и отложенное потребление. Однако при 33 имеющемся буфере ожидаемые оттоки не должны оказать существенного давления на ликвидные позиции банков. Таким образом, управления рисками в коммерческом банке понимается как в широком, так и узком смысле. В широком смысле под системой управления банковскими рисками понимается следующая совокупность элементов: международные стандарты по управлению рисками и организации, их принимающие, отношений, государственное включая регулирование денежно-кредитную денежно-кредитных политику, деятельность Центрального банка, механизмы государственного надзора и регулирования за деятельностью кредитных организаций, а также иные меры, которые прямо или косвенно могут повлиять на состояние банковской системы. В узком смысле под системой управления рисками понимается система регулирования и надзора за банковской деятельностью Центрального банка на основе федеральных законов, нормативов и постановлений, а также организационные структуры и механизмы управления рисками в коммерческих банках. Формальным отличием механизма управления банковскими рисками от системы управления рисками заключается в наличии конкретного объекта и инструментария для управления. Механизм управления рисками состоит из нескольких уровней: международного, национального и внутрибанковского. Включает следующие взаимосвязанные элементы: управленческие, инструментарий механизма управления рисками, информационные, ресурсные, объект управления. Анализ подверженности банковского сектора рискам показал, что по итогам 1-го полугодия 2022 года наиболее устойчивыми к кризису оказались бизнес-модели, ориентированные на МСБ, а самыми уязвимыми – работающие с крупным бизнесом. Банки с фокусом на МСБ демонстрируют наилучшие показатели эффективности деятельности за счет динамики NIM и NCM, а также имеют высокие запасы по капиталу на случай роста проблемных долгов. Расчетно-инвестиционные банки в среднем также были менее восприимчивы к внешним шокам, поскольку из-за специфики своей деятельности имеют 34 значительные буферы ликвидности и капитала. Ипотечные банки меньше прочих подвержены ухудшению качества активов за счет обеспеченности портфеля, а также имеют захеджированный льготной ипотекой процентный риск. Уязвимыми в текущем кризисе оказались кредитные организации, специализирующиеся на необеспеченной рознице и автокредитах: у них отмечаются снижение маржинальности, а также невысокий запас по капиталу без учета регуляторных послаблений. При этом если у потребительского кредитования есть потенциал для восстановления по мере стабилизации экономики, то автокредиты ожидает сжатие на фоне нехватки новых автомобилей и перестройки на вторичный рынок. Однако самыми пострадавшими банками стали представители бизнес-модели, ориентированной на крупный бизнес. Потенциал для роста данной бизнес-модели существенно ограничен, наблюдается повышение убыточности, а в дальнейшем не исключены крупные дефолты заемщиков, что потребует создания резервов и может негативно сказаться на достаточности капитала банков. . 35 ГЛАВА 2. АНАЛИЗ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ В БАНКЕ ВТБ (ПАО) 2.1. Организационно-экономическая характеристика деятельности Банка ВТБ (ПАО) Банк ВТБ (ПАО) был учрежден в октябре 1990 года в форме закрытого акционерного общества с государственным участием в капитале. Устав Банка был зарегистрирован Центральным банком Российской Федерации 17.10.1990. Цель создания Банка: Развитие внешнеэкономических связей РСФСР и повышение эффективности общественного производства, расширение экспортного потенциала республики, улучшение валютных поступлений и обеспечение сбалансированности платежных и расчетных отношений с союзными республиками и иностранными государствами [29]. Банк ВТБ (ПАО) осуществляет все виды основных банковских операций, включая привлечение средств клиентов во вклады; размещение привлеченных средств клиентов от своего имени и за свой счет; открытие и ведение банковских счетов юридических лиц; расчетно-кассовое обслуживание клиентов, куплю-продажу иностранной валюты в наличной и безналичной формах, выдачу банковских гарантий. Группа ВТБ построена по принципу стратегического холдинга, что предусматривает наличие единой стратегии развития компаний Группы, единого бренда, централизованного финансового менеджмента и управления рисками, унифицированных систем контроля. Банк ВТБ (ПАО) ориентирован на долгосрочное и устойчивое развитие, при этом новые вызовы требуют значительного развития бизнес-модели Банк ВТБ (ПАО), усиления внимания на клиенте и его потребностях, а также ускорения внутренних процессов и оптимизации операционной модели (Рис. 9). 36 Рис. 9. Бизнес-модель Банка ВТБ (ПАО) [29] Миссия Банка ВТБ (ПАО): «мы помогаем людям воплощать их планы, создавая лучшие финансовые решения. Мы – команда профессионалов, работающих для наших клиентов и всей страны» Стратегическое видение Банка ВТБ (ПАО): «мы – динамично и устойчиво растущая универсальная финансовая группа, которая призвана быть для своих клиентов финансовым партнером первого выбора, обеспечивая их потребности наиболее удобными и современными способами» В 2021 г. Банк ВТБ (ПАО) добилась рекордных результатов по динамике объемов бизнеса, по показателям прибыльности и эффективности, а также по 37 скорости трансформации и технологических изменений, существенно превзойдя стратегические ориентиры. На конец 2021 г. активы Банка ВТБ (ПАО) составили 20,9 трлн руб. Почти треть кредитного портфеля на конец 2021 года составили кредиты физическим лицам. Количество розничных клиентов Банка ВТБ (ПАО) превысило 16 млн человек, увеличившись за год почти на 2 млн клиентов. Чистая прибыль Банка ВТБ (ПАО) за 2021 г. увеличилась в 4,3 раза г/г и составила 327,4 млрд руб., что соответствует рекордному с момента первичного размещения акций банка возврату на капитал в размере 16,5% по сравнению с 4,4% за 2020 год (Рис. 10). Фактический результат по 2021 году превысил стратегический ориентир по чистой прибыли более чем на 40 млрд руб. В IV квартале 2021 г. Банк ВТБ (ПАО) заработал 69,8 млрд руб., что в 4,3 раза больше аналогичного периода 2020 г. Рис. 10. Динамика чистой прибыли Банка ВТБ (ПАО) [29] Чистые процентные доходы Банка ВТБ (ПАО) составили 646,3 млрд руб. за 2021 г. и 170,6 млрд руб. за IV квартал 2021 г., увеличившись несмотря на ужесточение денежно-кредитной политики Банка России на 21,6% и 18,3% г/г соответственно. Чистая процентная маржа составила 3,8% за 2021 г. и 3,7% за IV квартал 2021 г. по сравнению с 3,8% в аналогичных периодах 2020 года 38 (Рис. 11). Устойчивость чистой процентной маржи в 2021 г. обусловлена дальнейшей оптимизацией структуры фондирования и увеличением доли более доходных кредитов физическим лицам в совокупном кредитном портфеле. Рис. 11. Динамика чистых процентных доходов и чистой процентной маржи Банка ВТБ (ПАО) [29] Чистые комиссионные доходы Банка ВТБ (ПАО) составили 158,5 млрд руб. за 2021 г. и 35 млрд руб. за IV квартал 2021 г., увеличившись на 15,9% и уменьшившись на 14,4% г/г соответственно (Рис. 12). Сильную динамику чистых комиссионных доходов по итогам 2021 г. определяло развитие транзакционного бизнеса группы, рост комиссий за распространение страховых продуктов и комиссий брокерского бизнеса. Рис. 12. Динамика чистых процентных доходов Банка ВТБ (ПАО) [29] 39 Несмотря на высокую конкуренцию в банковском секторе, Банк ВТБ (ПАО), а также его дочерние банки и компании, имеют ряд важных конкурентных преимуществ, которые позволяют поддерживать высокие темпы роста и укреплять рыночные позиции [29]: – в высокой степени гибкая бизнес модель; – второй по величине российский банк со статусом «системообразующего банка»; – универсальный банковский бизнес Банка ВТБ (ПАО) и его дочерних банков и компаний, идеально соответствующий российским условиям; – известность бренда и государственное участие в капитале обеспечивают финансовую прочность и рост доверия клиентов; – обширная база корпоративных клиентов и крепкие взаимосвязи с ведущими российскими компаниями в ключевых отраслях экономики; – уникальная способность обслуживания российских клиентов в мировом масштабе; – возможности для устойчивого роста активов; – широкая региональная сеть продаж; – ведущие позиции в сфере розничных банковских услуг, используя опыт работы и клиентские базы ПАО «Почта Банк»; – организация АО ВТБ Капитал, оказывающая полный спектр услуг на международных финансовых рынках; – команда менеджеров, имеющая большой опыт работы в финансовом секторе. В ноябре 2021 года Наблюдательный совет Банка ВТБ (ПАО) утвердил стратегию в области устойчивого развития на период с 2022 по 2025 год. Главный акцент стратегии сделан на социальных инициативах и на повышении качества жизни клиентов Группы. В основе стратегии лежат три базисных принципа, которые перекликаются с ценностями и миссией Группы: 40 помочь бизнесу и государству в реализации инициатив по устойчивому развитию, повысить благосостояние клиентов Группы и создать возможности для самореализации, Банк cтать примером по внедрению практик устойчивого развития. ВТБ (ПАО) создал и развивает центр экспертизы и консультирования клиентов по вопросам устойчивого развития, активно развивает инструменты ответственного и зеленого финансирования. В стратегию включены инициативы, связанные с содействием развитию регионов присутствия Банка ВТБ (ПАО), в рамках которых банк планирует реализовывать благотворительные, спонсорские и партнерские программы по поддержке медицины, спорта, культуры, экологии и образования. Затронуты вопросы благоприятного рабочего климата. 2.2. Анализ системы управления рисками Банка ВТБ (ПАО) Основными внутренними документами, определяющими ключевые принципы и подходы к организации системы управления рисками Банке ВТБ (ПАО) и ее развитию, являются [29]: – Положение о системе управления рисками в Банке ВТБ (ПАО), разработанное согласно Методическим указаниям, одобренным поручением Правительства Российской Федерации, и утвержденное решением Наблюдательного совета Банка от 5 ноября 2020 года; – Стратегия управления рисками и капиталом Банка ВТБ (ПАО) и Порядок управления наиболее значимыми рисками Банка ВТБ (ПАО), разрабатываемые в соответствии с регуляторными требованиями Банка России и подлежащие пересмотру не реже одного раза в год в целях актуализации их положений. В 2020 году новые редакции Стратегии управления рисками и капиталом Банка ВТБ (ПАО) и Порядка управления наиболее значимыми рисками Банка 41 ВТБ (ПАО) были утверждены решением Наблюдательного совета Банка от 5 ноября 2020 года. Управление рисками Банка ВТБ (ПАО) включает в себя идентификацию, оценку и мониторинг рисков, контроль их объема, структуры и концентрации, выработку эффективных мер по оптимизации и снижению рисков, составление регулярной отчетности о рисках. По результатам ежегодной идентификации рисков Банком ВТБ (ПАО) сформирована соответствующая карта рисков, включающая, в том числе риски в области устойчивого развития (Рис. 13). Рис. 13. Карта рисков Банком ВТБ (ПАО) по результатам идентификации [29] 42 Одним из ключевых принципов риск-менеджмента в группе Банке ВТБ (ПАО) является управление деятельностью Группы с учетом аппетита к риску, определяемого в соответствии с регуляторными требованиями и международной практикой. Данный подход подразумевает определение и контроль показателей агрегированного целевого уровня / профиля рисков Банка ВТБ (ПАО) в соответствии с поставленными стратегическими целями и интеграцию риск-аппетита в процедуры бизнес-планирования и принятия управленческих решений. Высокоуровневый риск-аппетит Банка ВТБ (ПАО) включает в себя следующие базовые положения (Рис. 14): – Величина возможных убытков по принимаемым Банком ВТБ (ПАО) рискам не должна достигать уровня, приводящего к прекращению операционной деятельности Группы, в том числе в стрессовых условиях; – Величина капитала участников Банка ВТБ (ПАО) должна обеспечивать соблюдение интересов кредиторов в гипотетическом (крайне маловероятном) случае реализации непредвиденных потерь по принимаемым рискам; – Структура денежных потоков по операциям и буферов ликвидности должна гарантировать своевременность исполнения обязательств перед контрагентами Группы в краткосрочном и долгосрочном периодах; – Структура активов и пассивов должна обеспечивать эффективное использование ресурсов и соответствовать бизнес-модели Банка ВТБ (ПАО); – Обеспечение на постоянной основе оценки и контроля уровня рисков в процессе принятия решений, а также оценки эффективности деятельности с учетом рисков; – В своей деятельности Банк ВТБ (ПАО) стремится избегать повышенного уровня концентрации кредитного риска на контрагентах, отраслях и странах/регионах с повышенным уровнем риска; – Устойчивое развитие и экономическая эффективность в долгосрочной перспективе; 43 – Соблюдение регуляторных требований Банка России, рекомендаций международных органов, а также требований локальных (иностранных дочерних компаний) или отраслевых регулирующих органов; – Сохранение безупречной репутации, избегание действий, способных привести к нанесению вреда деловой репутации; – Поддержание и улучшение внешнего индивидуального кредитного рейтинга международных и локальных рейтинговых агентств (без учета государственной поддержки). Рис. 14. Карта рисков Банка ВТБ (ПАО) в системе показателей рискаппетита [29] Высокоуровневый риск-аппетит Банка ВТБ (ПАО) детализируется путем установления конкретных количественных и качественных показателей и соответствующих контрольных значений по ним. Количественные показатели риск-аппетита разделяются на оперативные (могут каскадироваться до системы операционных лимитов, устанавливаемых по бизнес-линиям, компаниям группы ВТБ и прочим уровням аллокации) и структурные (управляются централизованно, на уровне Группы). Показатели риск-аппетита ограничивают все значимые виды риска, присущие деятельности Банка ВТБ (ПАО). 44 В Банке ВТБ (ПАО) установлена процедура мониторинга риск-аппетита и определен порядок действий при нарушении контрольных значений рискаппетита. Риск-аппетит Банка ВТБ (ПАО) охватывает все значимые риски, принимаемые Группой, а также устанавливает контрольные значения для соблюдения показателей достаточности капитала. Обеспечение достаточного уровня капитала для выполнения стратегических бизнес-задач и бизнес-плана Банка ВТБ (ПАО) при обязательном условии покрытия консолидированными собственными средствами Банка ВТБ (ПАО) непредвиденных потерь от всей совокупности принимаемых банком рисков характеризуется метрикой «Внутренняя оценка достаточности капитала (достаточность собственных средств относительно экономического капитала)». В отчетном периоде обеспечено стабильное соответствие внутренней достаточности капитала целевым уровням и выполнение регуляторных нормативов с учетом установленных регуляторных надбавок и мер по снижению регулятивной и надзорной нагрузки. К числу ключевых принципов организации системы управления рисками Банка ВТБ (ПАО) также относятся: – Соответствие законодательным и иным обязательным требованиям; – Прозрачность деятельности, связанной с принятием рисков, для акционеров, инвесторов и иных заинтересованных лиц (прежде всего путем раскрытия в установленном порядке соответствующей информации) и учет их интересов; – Анализ и управление рисками на консолидированной основе, охватывающей все российские и зарубежные банки, а также ключевые финансовые компании Банка ВТБ (ПАО); – Оптимальное распределение рисков внутри Банка ВТБ (ПАО), минимизация уязвимости и возможных потерь от воздействия факторов риска на рынках присутствия; 45 – Развитие в компаниях Банка ВТБ (ПАО) культуры управления рисками, включая навыки работников по выявлению и предупреждению возможных рисков и убытков в зоне их обязанностей; – Обеспечение риск-функции достаточными ресурсами, внедрение современных методов оценки и мониторинга рисков, автоматизированных систем управления рисками, основанных на лучших стандартах отрасли. Система управления рисками в Банке ВТБ (ПАО) имеет многоуровневую структуру, которая включает в себя уровни консолидированного (группового) и локального управления рисками с высокой степенью централизации групповой функции риск-менеджмента. Система управления рисками выстроена в разрезе видов рисков и глобальных бизнес-линий («Корпоративно-инвестиционный бизнес», «Средний и малый бизнес» и «Розничный бизнес») и основана на гармонизации подходов к управлению рисками, в том числе посредством координации, осуществляемой профильными центрами компетенции рискфункции Банка ВТБ (ПАО) (Рис. 15). Рис. 15. Система управления рисками в Банке ВТБ (ПАО) [29] 46 Типовой организационной структурой банков и финансовых компаний Банка ВТБ принимающих (ПАО) риски, предусмотрены независимое от подразделение оценки контроля и подразделений, рисков, соответствующее профилю рисков, специфике и масштабам бизнеса, и должностное лицо высокого ранга, отвечающее за комплексное управление рисками. Организационная структура управления рисками в Банке ВТБ (ПАО) включает (Рис. 16): – Координационные коллегиальные органы Банка ВТБ (ПАО); – Коллегиальные органы банка ВТБ как головного банка банковской группы; – Центральный аппарат (главный риск-менеджер Банка ВТБ (ПАО) и центры компетенции риск-функции); – Локальные органы управления, рабочие коллегиальные органы (комитеты), структурные подразделения / уполномоченные должностные лица участников Банка ВТБ (ПАО). Контроль за организацией и политикой управления рисками в компаниях Банка ВТБ (ПАО) осуществляется на системной основе, прежде всего по линии корпоративного управления (в том числе через представительство банка ВТБ в наблюдательных советах / советах директоров дочерних компаний), а также по линии центров компетенции риск-функции Группы. Так, базовые внутренние нормативные документы дочерних компаний в области управления рисками утверждаются органами управления с учетом результатов их согласования с центрами риск-компетенции. В рамках развития внутренних процедур оценки достаточности капитала достигнуты следующие результаты: – Устойчивое соответствие регуляторным требованиям к капиталу, установленным Банком России, – обеспечено соблюдение нормативов достаточности капитала с учетом риск-аппетита, установленного выше нормативных значений с учетом установленных регуляторных надбавок; 47 Рис. 16. Организационная структура управления рисками в Банке ВТБ (ПАО) [29] – Соблюдение достаточности собственных средств на покрытие принимаемых рисков с запасом, достаточным для реализации стратегических мероприятий развития бизнеса; – Соблюдение плановых ориентиров структуры и достаточности капитала, распределения капитала по видам значимых рисков и направлениям бизнеса; – Построение системы контроля за значимыми рисками, обеспечивающей должный уровень наблюдения за объемом рисков по 48 направлениям бизнеса и своевременное предупреждение о достижении контрольных значений; Повышенное внимание к целостности и качеству данных как – инструменту увеличения эффективности внутренних процедур оценки достаточности капитала; Планирование капитала и контроль достаточности осуществляется с – учетом планов развития бизнеса и результатов интегрального стресстестирования. Таким образом, основной стратегической задачей в области рискменеджмента являются минимизация (неполучения доходов) от возможных воздействия рисков, финансовых которым потерь подвержена деятельность Банка ВТБ (ПАО), и обеспечение финансовой надежности и долговременного устойчивого развития Банка в соответствии со стратегическими целями, определяемыми Наблюдательным советом. Стратегия банка Банка ВТБ (ПАО) направлена на формирование целостной системы управления рисками, которая соответствует характеру деятельности Банка, профилю принимаемых им и рисков масштабам и отвечает экономическим условиям и потребностям развития бизнеса. Выстраивание и совершенствование риск-менеджмента в Банке ВТБ (ПАО) осуществляются в соответствии с нормативными требованиями и рекомендациями Банка России, а также с учетом общепризнанных международных стандартов и лучшей практики. Организационная система управления рисками в банке ВТБ включает в себя Наблюдательный совет и исполнительные органы Банка, систему кредитных комитетов, Комитет по розничным рискам, Финансовый комитет, Комитет по управлению специализированные кредитными Комитеты и и рыночными структурные рисками, иные подразделения Банка, вовлеченные в процессы управления рисками. 49 2.3. Выявление проблем деятельности Банка ВТБ (ПАО) на основе оценка рисков Рассмотрим основные риски деятельности Банка ВТБ (ПАО). Под кредитным риском понимается риск возникновения убытков 1. Банка ВТБ (ПАО) в результате неисполнения (ненадлежащего исполнения) контрагентом своих обязательств перед Банком ВТБ (ПАО). Управление кредитным риском в группе ВТБ осуществляется одновременно на локальном уровне компаний группы ВТБ и на групповом (консолидированном) уровне. В рамках системы локального управления кредитным риском компании группы ВТБ самостоятельно принимают кредитные риски и управляют ими (в том числе путем страхования и хеджирования рисков) в пределах установленных полномочий и лимитов (индикаторов риска) в соответствии с национальным законодательством. Компании группы ВТБ несут ответственность за результаты деятельности по кредитованию, качество своих кредитных портфелей, а также мониторинг и контроль кредитного риска применительно к их портфелям. Банк ВТБ (ПАО) осуществляет управление кредитными рисками по следующим направлениям: – лимитов, Ограничение кредитного риска за счет действующей системы которые соответствуют обязательным нормативам и иным требованиям Банка России, регулярно пересматривались Департаментом корпоративных кредитных рисков и Департаментом интегрированного управления рисками и утверждались уполномоченным коллегиальным органом; – Покрытие кредитных рисков посредством принимаемого обеспечения и его страхования, взимания адекватной платы за кредитный риск и формирования резервов на возможные потери по ссудам; – Контроль уровня кредитных рисков за счет оценки кредитного риска, принимаемого Банком на контрагента, а также в рамках регулярного 50 мониторинга состояния кредитного портфеля, отдельных клиентов, сделок и залогового имущества (в том числе с использованием системы ранжирования заемщиков); – Предупреждение кредитного риска на стадии рассмотрения кредитных заявок, а также за счет принятия своевременных мер при выявлении факторов кредитного риска в ходе мониторинга. В Банке применяются следующие основные методы оценки кредитного риска: – Определение уровня кредитоспособности клиентов по результатам анализа финансовых и нефинансовых показателей деятельности и экспертной оценки – уровень рейтинга клиента (группы связанных клиентов) учитывается при определении стоимостных условий кредитных сделок. Оценка розничных кредитных рисков проводится с использованием скоринговых моделей и автоматизированных процедур принятия кредитных решений, а также проведением верификации/экспертизы данных клиента (финансовое состояние клиента, социальные параметры, информация о кредитной истории); – Анализ уровня концентрации кредитных рисков, принимаемых Банком на отдельных заемщиков (группы связанных заемщиков), отрасли, страны, клиентские сегменты, виды кредитных продуктов; – Оценка возможных потерь вследствие реализации кредитного риска в рамках процесса расчета и формирования резервов на возможные потери (согласно требованиям Банка России и стандартам МСФО); – Оценка достаточности капитала и величины кредитного риска в рамках расчета обязательных нормативов, установленных Банком России; – Определение внутренней потребности в капитале (расчет экономического капитала) по кредитному риску с учетом фактического качества кредитного портфеля (согласно требованиям Банка России и стандартам Базельского комитета по банковскому надзору); – Проведение стресс-тестирования убытков по кредитному портфелю с учетом различных макроэкономических сценариев. 51 В целях снижения принимаемого кредитного риска Банк использует обеспечение. Об уровне кредитного риска можно судить на основе анализа качества кредитного портфеля (Таблица 3). Таблица 3 Показатели кредитного риска Банка ВТБ (ПАО) [29] Наименование показателя Доля просроченных ссуд, 2019 год Доля просроченных ссуд, 2020 год Доля просроченных ссуд, 2021 год Доля резервировани я на потери по ссудам, 2019 год Доля резервировани я на потери по ссудам, 2020 год Доля резервировани я на потери по ссудам, 2021 год Сумма норматива размера крупных кредитных рисков Н7 (макс.800%), 2019 год Сумма норматива размера крупных кредитных рисков Н7, 2020 год Сумма норматива размера крупных кредитных рисков Н7, 2021 год Янв Фев Мар Апр Май Июн Июл Авг Сен Окт Ноя Дек 2.5 2.6 2.6 2.6 2.5 2.5 2.5 2.6 2.4 2.3 2.0 2. 2.1 2.2 2.0 2.1 2.2 2.8 2.9 2.9 2.8 2.9 2.8 2.9 2.9 2.9 3.0 2.9 2.8 3.1 3.0 3.0 2.9 2.8 2.7 2.8 6.2 7.5 7.4 7.5 7.4 7.5 7.4 7.3 7.6 7.5 7.2 7.5 7.5 7.5 7.5 7.5 7.7 8.0 7.9 8.0 8.1 8.4 8.5 8.5 8.5 8.6 8.9 9.0 8.7 8.7 8.7 8.5 8.3 8.1 8.1 8.2 230.4 215.2 234.8 233.0 238.4 237.1 250.5 235.7 227.3 240.9 217.3 206.1 206.1 208.9 219.2 210.7 217.1 212.6 217.9 233.3 229.4 246.1 245.0 240.4 240.4 250.5 241.2 240.5 257.3 252.1 241.1 248.9 255.4 258.1 246.4 271.4 52 Доля просроченных ссуд в течение 2020 года имеет тенденцию к незначительному росту. Уровень просроченных ссуд ниже среднего показателя по российским банкам (около 4-5%), что положительно характеризует качество кредитного портфеля банка. Доля резервирования на потери по ссудам в 2020 году имел тенденцию к увеличению, но при этом значительно ниже среднего показателя по российским банкам (около 13-14%). К концу 2021 года наблюдается снижение доли просроченной задолженности в кредитном портфеле Банк ВТБ (ПАО), удельный вес РВПС также имеет тенденцию к снижению. Данные факты свидетельствуют об улучшении качества кредитного портфеля и снижении уровня кредитного риска. 2. Под риском ликвидности понимается риск неспособности Банка ВТБ (ПАО) финансировать свою деятельность, то есть обеспечивать рост активов и выполнять обязательства по мере наступления сроков их исполнения без получения убытков в размере, угрожающем финансовой устойчивости. Управление риском ликвидности – комплекс мер по управлению активами и пассивами Банка ВТБ (ПАО), направленных на поддержание текущей платежеспособности Банка при обеспечении оптимального соотношения уровня риска ликвидности и рентабельности операций Банка. В Банке ВТБ (ПАО) осуществляется управление рисками текущей и прогнозной ликвидности. Управление текущей ликвидностью заключается в краткосрочном прогнозировании и управлении денежными потоками в разрезе валют и сроков для обеспечения исполнения обязательств Банка ВТБ (ПАО), проведения расчетов по поручениям клиентов и фондирования активных операций. Управление текущей ликвидностью осуществляется Казначейством Финансового департамента за счет оперативного (в течение дня) определения текущей платежной позиции Банка и формирования прогноза изменения 53 платежной позиции с учетом платежного календаря и различных сценариев развития событий. Задачей управления прогнозной ликвидностью является разработка и реализация комплекса мер по управлению активами и пассивами, направленных на поддержание платежеспособности Банка и на плановое наращивание портфеля активов при обеспечении оптимального соотношения уровня ликвидных активов и рентабельности операций. Выполнение данной задачи в Банке ВТБ (ПАО) достигается путем построения прогнозов ликвидности на основе ресурсных и бизнес-планов, а также управления прогнозной ликвидностью с учетом нормативов ликвидности, установленных Банком России. К методам ограничения и снижения риска ликвидности относятся: – Контроль за соблюдением установленных внутренних лимитов и нормативов, в том числе показателя аппетита к риску ликвидности; – Анализ риска ликвидности на основе комплекса количественных и качественных показателей; – Прогнозирование, ситуационное моделирование и стресс- тестирование состояния ликвидности Банка; – Расчет величины экономического капитала на покрытие риска ликвидности; – Мониторинг рассчитанных с учетом сценарного анализа разрывов ликвидности Банка по временным периодам в целях выявления диспропорций между объемами поступлений и платежей; – Выявление и анализ влияния внутренних и внешних факторов на ликвидность Банка, прогноз их изменения; – Принятие и реализация решений по управлению активами и (или) пассивами Банка, направленных на поддержание риска ликвидности на уровне, позволяющем соблюдать внутренние и регуляторные нормативы ликвидности; – Разработка детального плана действий по мобилизации Банком ликвидных активов на случай недостатка ликвидности; 54 – Контроль за соблюдением установленных Банком России обязательных нормативов ликвидности путем мониторинга фактических и прогнозных значений установленных внутрибанковских предельно допустимых значений обязательных нормативов. Показатели ликвидности и платежеспособности Банка ВТБ (ПАО) представлены в Таблице 4. Значение норматива мгновенной ликвидности Н2 (норматив мгновенной ликвидности оценивает отношение суммы высоколиквидных активов Банка ВТБ (ПАО) к сумме его пассивов «до востребования», минимально допустимое значение 15%) в анализируемом периоде изменялось в диапазоне от 142,32% до 44,99%. Снижение норматива Н2 в 2020 году было обусловлено сокращением объема высоколиквидных активов. Однако по итогам 2021 года вследствие опережающих темпов роста высоколиквидных активов над темпами роста обязательств до востребования периода норматив Н2 вырос до 94,77%%. Таблица 4 Показатели ликвидности и платежеспособности Банка ВТБ (ПАО) [29] Дата 1 января 2022 г. 1 января 2021 г. 1 января 2020 г. Н2 94,77% ЛАМ = 2 324 783 783 ОВМ = 6 881 312 290 44,99% ЛАМ = 1 335 860 736 ОВМ = 5 696 642 560 142,32% ЛАМ = 1 232 342 400 ОВМ = 3 276 473 088 Н3 126,15% ЛАТ = 3 519 824 039 ОВТ = 9 686 495 807 57,86% ЛАТ = 2 356 718 336 ОВТ = 8 436 192 768 160,25% ЛАТ = 2 283 991 040 ОВТ = 5 409 388 544 Н4 63,34% 65,95% 62,08% Значение норматива текущей ликвидности Н3 (норматив текущей ликвидности оценивает отношение ликвидных активов к обязательствам банка со сроком востребования в течение ближайших 30 дней, минимально допустимое значение 50%) также показывает положительную динамику относительно данных 2020 года. Значение норматива долгосрочной ликвидности Н4 (норматив долгосрочной ликвидности определяет отношение суммы кредитов со сроком 55 до погашения свыше 1 года к сумме капитала банка и обязательств со сроком до погашения свыше 1 года, максимально допустимое значение 120%) находится в пределах допустимых значений. Банк ВТБ (ПАО) с запасом соблюдает предельные значения обязательных нормативов ликвидности, установленные Банком России. 3. результата Под рыночными рисками понимается риск ухудшения финансового или капитальной неблагоприятного базы изменения Банка ВТБ (ПАО) стоимости вследствие активов/пассивов (требований/обязательств) Банка ВТБ (ПАО) под влиянием рыночных показателей − риск-факторов. На основе аналитического разделения портфеля Банка ВТБ (ПАО) в рыночном риске можно выделить: – Процентный риск Банковской книги; – Валютный риск структурной открытой валютной позиции (ОВП); – В зависимости от природы операций, несущих валютный риск, вся валютная позиция Группы отнесена либо к Торговой, либо к Банковской книге; – Рыночный риск по Торговой книге и портфелю долговых ценных бумаг Казначейства. Управление процентным риском осуществляется на основе принятых в установленном порядке в Банке ВТБ (ПАО) нормативных документов и включает в себя: – Установление стандартных процентных ставок привлечения и внутренних ставок фондирования с учетом текущей рыночной конъюнктуры; – Расчет показателей процентного риска; – Установление лимитов экономического капитала на покрытие процентного риска в разрезе группы ВТБ и отдельных банков; – Банковской Установление книги – показателя аппетита сигнального значения к процентному риску чувствительности чистого процентного дохода к сценарному изменению процентных ставок. 56 Основными параметрами, по которым оценивается процентный риск, являются: – Экономический капитал на покрытие процентного риска (ЭК IRRBB) – оценка снижения чистой текущей стоимости процентной позиции Банка при вероятном неблагоприятном изменении процентных ставок; – Чистая приведенная стоимость (NPV) активов/пассивов, подверженных процентному риску; – Чувствительность NPV к изменению на 100 б. п. (ΔNPV + 100 б. п.); – Чувствительность чистого процентного дохода (ΔЧПД + 100 б. п. и ΔЧПД stress). Основные параметры, по которым оценивается валютный риск по структурной ОВП Банка ВТБ (ПАО): – Расчет открытых валютных позиций в разрезе отдельных валют и участников Группы; – Расчет чувствительности ОВП к изменению курсов иностранных валют к рублю на 1 рубль и на 1%; – Расчет чувствительности ОВП к изменению курсов иностранных валют к рублю с использованием подхода VaR (1 день, 95%); – Экономический капитал на покрытие валютного риска структурной ОВП. Банк ВТБ (ПАО) подвержен рыночному риску по Торговой книге и портфелю долговых ценных бумаг Казначейства, который связан с отрицательной переоценкой инструментов вследствие изменения значений различных риск-факторов, включая котировки облигаций, акций, товарных инструментов, валютные курсы, процентные ставки, кредитные спреды, волатильности риск-факторов и корреляции между ними. Для ограничения рыночного риска по Банку ВТБ (ПАО) используется набор лимитов. Все лимиты можно разделить на следующие две группы: портфельные лимиты (VaR-лимит, лимит на показатель stop-loss и стресс57 лимит) и операционные лимиты, ограничивающие концентрацию отдельных показателей или типов активов в портфеле. Результаты стресс-тестирования используются для оценки рыночного риска Торговой книги и портфеля ценных бумаг Казначейства. Методология, используемая для оценки этих риск-метрик, выносится на рассмотрение Комитета по управлению кредитными и рыночными рисками и доводится до участников группы ВТБ. Сценарный анализ показал, что в 2021 году наибольший эффект по рыночному риску соответствовал бы значительному росту безрисковых рублевых ставок и расширению кредитных спредов. 4. Операционный риск представляет собой риск прямых и непрямых потерь в результате несовершенства или ошибочных внутренних процессов Банка ВТБ (ПАО), действий персонала и иных лиц, сбоев и недостатков информационных, технологических и иных систем, а также в результате реализации внешних событий. Правовой риск, риск информационной безопасности (включая киберриск) и риск информационных систем являются частью операционного риска. Одним из видов операционного риска является риск информационной безопасности – риск реализации угроз безопасности информации, которые обусловлены недостатками процессов обеспечения информационной безопасности, в том числе проведения технологических и других мероприятий, недостатками прикладного программного обеспечения автоматизированных систем и приложений, а также несоответствием указанных процессов деятельности Банка. В Банке реализуется комплекс мер, направленных на обеспечение информационной безопасности, осуществляется мониторинг их эффективности (Таблица 5). Большая часть кибератак (порядка 60%) — это различная киберразведка — способ найти в сетевых конфигурациях какие-то открытые элементы или уязвимости, 22% — это попытки использовать известные уязвимости программного обеспечения, сетевого оборудования, серверов. 58 Плотность внедрений, которой достиг Банк ВТБ (ПАО) — 178 обновлений в сутки на текущий момент. Эти два тренда (рост числа внедрений и рост числа кибератак), два увеличивающихся потока событий, которые задают требования к тому, как Банк ВТБ (ПАО) выстраивает конструкцию управления. Таблица 5 Последствия известных случаев кибермошенничества в Банке ВТБ (ПАО) Год 2020 Кибератака Социальная инженерия; DDoSатаки; взлом банкоматов; фишинг; атаки, направленные на устройства самообслуживания Социальная инженерия; DDoSатаки; взлом банкоматов; фишинг; атаки, направленные на устройства самообслуживания Социальная инженерия; DDoSатаки; взлом фишинг; атаки, направленные на устройства самообслуживания 2021 2022 Последствия В 2020 году в ВТБ было зарегистрировано 750 тысяч событий, связанных с подготовкой и проведением кибератак, а объем спасенных средств клиентов ВТБ только с начала 2021 года составил 2 млрд рублей. В течение 2021 года было отражено более 500 тыс. атак, за счет чего удалось сберечь около 7,5 млрд. клиентских денежных средств С момента начала специальной военной операции Банк ВТБ (ПАО) находится под непрерывными кибератаками и регулярно фиксирует повышенную активность хакеров. 6 декабря, в Банке ВТБ (ПАО) выявили одну из самых мощных кибератак. Можно отметить, что Банк ВТБ (ПАО) имеет высокий уровень кибербезопасности и не только защищает себя и своих клиентов, но также способствует национальному и мировому сотрудничеству в борьбе с киберпреступностью. Можно выделить основные направления борьбы с киберпреступностью в Банк ВТБ (ПАО): 1. Защита CORE-систем – ключевых, корневых систем, в которых хранится вся информация о счетах и клиентах, методом внедрения самых современных технологий и процессов управления безопасностью. Существует несколько периметров, и любые попытки проникнуть в инфраструктуру Банка ВТБ (ПАО) отражаются на разных уровнях защиты. 2. Изменение подходов к разработке продуктов. Раньше 59 разрабатывались продукты и затем производился анализ их безопасности, а сейчас – при обсуждении концепции продукта для программистов изначально устанавливаются некие безусловные принципы безопасности, которые реализуются в программном коде; 3. Фокусировка на защите клиентов путем успешной работы центра фрод-мониторинга, который при проведении нестандартных операций связывается с клиентом и помогает избежать мошеннических действий со стороны киберпреступников. 4. В случае проведения кибератаки проведение исследования с целью выявления мошенников; 5. Внедрение принципов киберкультуры, проведение учений среди сотрудников, ведение разъяснительной работы; 6. Работа Операционного центра кибербезопасности, который в круглосуточном режиме мониторит все киберугрозы вокруг систем Банка ВТБ (ПАО). Таким образом, проанализировав основные направления борьбы с киберпреступностью в части управления операционным риском, можно сделать вывод о том, что Банк ВТБ (ПАО) тратит огромное количество средств на обеспечение кибербезопасности и благодаря этому имеет один из наименьших уровней ущерба от кибермошенников среди коммерческих банков России. Издержки на кибербезопасность занимают значительную статью расходов в финансовой политике Банк ВТБ (ПАО). Таким образом, результаты проведенного исследования позволяют сформулировать следующие выводы: 1. Банк ВТБ (ПАО) ориентирован на долгосрочное и устойчивое развитие, при этом новые вызовы требуют значительного развития бизнесмодели Банка ВТБ (ПАО), усиления внимания на клиенте и его потребностях, а также ускорения внутренних процессов и оптимизации операционной модели. 2. Порядок управления рисками в банке определен в соответствии со Стратегией управления рисками и капиталом Банка ВТБ (ПАО). По 60 результатам ежегодной идентификации рисков Банком ВТБ (ПАО) сформирована соответствующая карта рисков, включающая, в том числе риски в области устойчивого развития. 3. Система многоуровневую управления структуру, рисками в Банке которая включает ВТБ (ПАО) имеет в себя уровни консолидированного (группового) и локального управления рисками с высокой степенью централизации групповой функции риск-менеджмента. Система управления рисками выстроена в разрезе видов рисков и глобальных бизнеслиний. 4. Оценка рисков, наиболее существенных для Банка ВТБ (ПАО), показала, что: К концу 2021 года наблюдается снижение доли просроченной задолженности в кредитном портфеле Банк ВТБ (ПАО), удельный вес РВПС также имеет тенденцию к снижению. Данные факты свидетельствуют об улучшении качества кредитного портфеля и снижении уровня кредитного риска. В рамках управления риском ликвидности Банк ВТБ (ПАО) сохранил достаточный объем резервов ликвидности, в том числе благодаря проведению активной работы по поддержанию залоговой массы. Банк ВТБ (ПАО) с запасом соблюдает предельные значения обязательных нормативов ликвидности, установленные Банком России. Операционный риск в основном связан с направления борьбы с киберпреступностью. Большая часть кибератак (порядка 60%) — это различная киберразведка — способ найти в сетевых конфигурациях какие-то открытые элементы или уязвимости, 22% — это попытки использовать известные уязвимости программного обеспечения, сетевого оборудования, серверов. 61 ГЛАВА 3. СОВЕРШЕНСТВОВАНИЕ УПРАВЛЕНИЯ РИСКАМИ В БАНКЕ ВТБ (ПАО) 3.1. Качественная оценка функционирования системы управления рисками в Банке ВТБ (ПАО) и разработка мероприятий по повышению ее эффективности Исходный материал для проведения качественной оценки системы внутреннего контроля и управления рисками Банк ВТБ (ПАО) получен из результатов проведенного в 2021г. аудита Наблюдательного совета внешними и внутренними аудиторами, в состав анализа и оценки которых включалось изучение эффективности работы каждого из комитетов, входящих в состав совета. Заполненные экспертами оценочные карты содержали обязательные (Методические рекомендации ЦБ РФ) и дополнительные (требования Базель III) критерии. При заполнении анкет использовалась бальная оценка от «1» до «4», в которой выбор «1» определял ответ на полное соответствие выбранному параметру, а «4» - не соответствие. В силу коммерческой тайны результатов аудита в данном исследовании использованы итоговые значения проведенного анализа и оценки системы внутреннего контроля и управления рисками Банка ВТБ (ПАО) через оценку эффективности работы комитетов по аудиту и управления рисками, в которых: агрегированная оценка высшего менеджмента организации (Ом) 1. равна 2,47 (Таблица 6); 2. агрегированная оценка службы внутреннего аудита (Освк) равна 2,77 (Таблица 7); 3. агрегированная оценка эффективности, определенная внешним аудитом (Оа) равна 2,85 (Таблица 8). 62 Таблица 6 Качественная оценка направлений высшим менеджментом системы внутреннего контроля и управления рисками Банк ВТБ (ПАО) Направление (элемент) 1. Контроль со стороны органов управления за организацией деятельности Банка ВТБ (ПАО) (Управленческий контроль и культура контроля) 2. Контроль за функционированием системы управления банковскими рисками и оценка банковских рисков (Признание и оценка рисков) 3. Контроль за распределением полномочий при совершении банковских операций и других сделок (Деятельность по осуществлению контроля и разделение полномочий) 4. Контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности (Информация и система передачи) 5. Осуществляемое на постоянной основе наблюдение за функционированием службы внутреннего контроля (Мониторинг деятельности и исправление недостатков) Средняя оценка высшего менеджмента Средняя оценка 2,41 1,62 2,58 2,77 2,96 2,47 Таблица 7 Качественная оценка направлений службой внутреннего аудита системы внутреннего контроля и управления рисками Банк ВТБ (ПАО) Направление (элемент) 1. Контроль со стороны органов управления за организацией деятельности Банка ВТБ (ПАО) (Управленческий контроль и культура контроля) 2. Контроль за функционированием системы управления банковскими рисками и оценка банковских рисков (Признание и оценка рисков) 3. Контроль за распределением полномочий при совершении банковских операций и других сделок (Деятельность по осуществлению контроля и разделение полномочий) 4. Контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности (Информация и система передачи) 5. Осуществляемое на постоянной основе наблюдение за функционированием службы внутреннего контроля (Мониторинг деятельности и исправление недостатков) Средняя оценка службы внутреннего аудита Средняя оценка 2,59 2,15 2,81 3,24 3,05 2,77 Весовые критерии экспертной оценки - С1=0,3; С2=0,4; С3=0,3. Итоговый результат качественной оценки системы внутреннего контроля и управления рисками Банка ВТБ (ПАО): 63 Окач = (2,47х0,3 + 2,77х0,4 + 2,85х0,3) = 1,28 0,3 + 0,4 + 0,3 Таблица 8 Качественная оценка направлений внешним аудитом системы внутреннего контроля и управления рисками Банк ВТБ (ПАО) Направление (элемент) 1. Контроль со стороны органов управления за организацией деятельности Банка ВТБ (ПАО) (Управленческий контроль и культура контроля) 2. Контроль за функционированием системы управления банковскими рисками и оценка банковских рисков (Признание и оценка рисков) 3. Контроль за распределением полномочий при совершении банковских операций и других сделок (Деятельность по осуществлению контроля и разделение полномочий) 4. Контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности (Информация и система передачи) 5. Осуществляемое на постоянной основе наблюдение за функционированием службы внутреннего контроля (Мониторинг деятельности и исправление недостатков) Средняя оценка службы внутреннего аудита Средняя оценка 2,59 2,15 2,81 3,24 3,05 2,77 Таким образом, полученный результат качественной оценки системы внутреннего контроля и управления рисками Банка ВТБ (ПАО) на уровне 1,28 показал высокий уровень эффективности организации процесса работы комитетов по управления рисками. Проведенный анализ позволяет выявить недостатки системы управления рисками в Банке ВТБ (ПАО): - деятельность по осуществлению контроля и разделению полномочий, - обеспечение информационной безопасности; - мониторинга деятельности и исправление недостатков, что объяснимо фактом сформированной крупной системой корпоративного управления. Повышенный уровень централизации управления снижает качество исполнения политики банка в региональных подразделениях. Для повышения эффективности системы управления рисками в Банке ВТБ (ПАО) предлагаются мероприятия, представленные в Таблице 9. 64 Таблица 9 Направления совершенствования системы внутреннего контроля и управления рисками Банк ВТБ (ПАО) Выявленные «узкие» места функционирования Недостаточный уровень контроля за деятельностью по осуществлению контроля и разделению полномочий Недостаток обеспечения информационной безопасности Направления совершенствования Продолжение внедрения методов для перехода в «бирюзовую» компанию Недостаток обеспечения мониторинга деятельности и исправления недостатков Совершенствование методов управления операционным риском Усиление рискоиентированного подхода у аудиту Достигаемый результат Снижение уровня централизации, что позволит повысить эффективность в региональных отделениях Повышение внимания к ситуациям возможных кризисных ситуаций по результатам рискориентированного аудита Использование методики для операционного риска позволит формировать оптимальный уровень резерва Направления совершенствования осуществляются через поэтапную реализацию мероприятий в соответствии с дорожной картой (Приложение 1). Основная цель предложенных мероприятий на период 2023 – 2026гг. сосредоточена в повышении эффективности функционирования системы внутреннего контроля и управления рисками Банка ВТБ (ПАО) через развитие ее составляющих: 1. Корпоративного управления посредством адаптации «бирюзовых» методов управления для региональных отделений банка и внедрения культуры «бирюзовых» организации, что позволит повысить заинтересованность сотрудников в достижении миссии банка. 2. Риск-менеджмента - развитие риск-ориентированного подхода по управлению процессами банка (проведение риск-ориентированного аудита, совершенствование методов управления операционным риском). 3. Социальной составляющей. Проведение тренингов по повышению квалификаций в направлении применения «бирюзовых» методов управления сотрудников в региональных подразделениях. Как показали результаты исследования, проведенные во второй главе, 65 Банка ВТБ (ПАО) подвержен операционным рискам, в частности кибер-рискам и выявлены недостатки системы управления рисками в части обеспечение информационной безопасности. В связи с чем, представляется необходимым разработать модель оценки кибер-рисков. 3.2. Практическая реализация и обоснование рекомендаций по совершенствованию управления операционными рисками Банка ВТБ (ПАО) Для разработки подхода к оценке кибер-рисков в качестве основы подойдет далеко не каждый метод. В основу построения модели за основу возьмем алгоритм, использующийся в методиках CRAMM и ГРИФ. Основные этапы предлагаемого подхода к оценке кибер-рисков и их краткая характеристика представлены в таблице 10. Таблица 10 Основные этапы предлагаемого подхода к оценке кибер-рисков № Наименование 1 Подготовительный 2 Исследовательский 3 Оценка рисков 4 Прогнозный 5 Завершающий Краткая характеристика Определение размеров рассматриваемой информационной системы банка; границ принятия риска; перечня основных киберугроз; участников проведения анализа кибер-рисков Выделение информационных ресурсов – потенциальных целей кибератак, сканирование системы на наличие уязвимостей Анализ уровня кибер-рисков в банке с применением количественных и качественных методов Прогноз дальнейших действий по управлению киберрисками; составление планов; внедрение различных предложений по кибербезопасности банка Генерация отчётов; расчет различных финансовых показателей по итогам проведенного исследования На подготовительном этапе определяются размеры рассматриваемой информационной системы, выделяются границы принятия риска, а также категории персонала и пользователей, принимающих участие в исследовании, и их роль в анализе кибер-рисков. Кроме того на данном этапе из классов основных источников киберугроз выделяются те, которые присущи данному 66 банку. За основу предлагается взять перечень источников угроз информационной безопасности кредитных организаций, представленный в Рекомендациях в области стандартизации Банка России (РС БР ИББС-2.9-2016) [10] На второй стадии проводится более подробное исследование выявленных на первом этапе угроз. Происходит выделение информационных ресурсов, которые могут стать целью кибератаки, а также сканирование системы на наличие уязвимостей. Этап оценки рисков является важнейшим этапом в предлагаемой методике. Предполагается, что оценка кибер-рисков будет осуществляться следующим образом. За основу возьмем классическую теорию риска, т.е. риск соотносится с ожиданием потерь, которые могут наступить в результате реализации того или иного неблагоприятного события. Сначала уровень риска определяется качественным методом, а затем рассчитывается количественная величина. При проведении качественной оценки используется метод получения индивидуального мнения членов экспертной группы, нежели метод коллективной работы, так как это позволяет повысить объективность оценки и снизить зависимость мнений экспертов друг от друга. Метод получения индивидуального мнения членов экспертной группы основан на предварительном сборе информации от экспертов, опрашиваемых независимо друг от друга, с последующей отработкой полученных данных. Качественная оценка кибер-риска осуществляется на основе видоизмененного алгоритма, использующегося в методике CRAMM (CCTA Risk Analysis and Management Method). Сущность данного алгоритма состоит в рассмотрении трёх основных показателей: уровня угрозы; уровня уязвимости; размера ожидаемых потерь. 67 Уровень угроз оценивается, в зависимости от экспертной оценки, как «очень высокий», «высокий», «средний», «низкий» и «очень низкий». Мнение экспертов переводится в количественную составляющую на основании таблицы 11. Таблица 11 Шкала перевода экспертных мнений в количественную составляющую при оценке уровня угрозы Уровень угрозы Экспертная оценка "очень низкий" "низкий" "средний" "высокий" "очень высокий" Значение в % 0 – 20% 21 – 40% 41 – 60% 61 – 80% 81 – 100% Для оценки уровня уязвимости каждого вида кибер-риска эксперты определяют перечень актуальных угроз, уязвимостей и мер защиты (Таблица 12). Таблица 12 Критерии оценки риск-факторов при определении уровня уязвимости кибер-риска Балл 4 3 2 1 Угроза (частота реализации) 1 раз в день и чаще Уязвимость (частота использования) 1 раз в день и чаще 1 раз в день - 1 раз в месяц 1 раз в месяц - 1 раз в год Реже 1 раза в год 1 раз в день - 1 раз в месяц 1 раз в месяц 1 раз в год Реже 1 раза в год Риск-факторы Потенциал нарушителя -Пользователи автоматизированной системы (АС); Администраторы АС; Спецслужбы; Террористические и преступные группы; - Хакеры - Конкурирующие организации; Разработчики ПО и техники -Бывшие сотрудники; Третьи лица, привлекаемые по договору -Лица без квалификации Вероятность Эффективность защитных мер Несущественная Невысокая Высокая Очень высокая Событие точно произойдет Событие скорее всего произойдет Событие возможно произойдет Событие скорее не произойдет 68 Эксперты, независимо друг от друга, оценивают каждый риск-фактор по четырех балльной шкале. По результатам оценки подсчитывается вероятность наступления неблагоприятного события в процентах. Для оценки размера ожидаемых потерь эксперты проводят анализ критериев оценки риск-факторов показателя ущерба в соответствии с таблицей 13. Таблица 13 Критерии оценки риск-факторов при определении размера ожидаемых потерь Балл Риск-факторы Нарушение Клиенты и процессов партнеры Категория информации Коммерческая тайна Критичность АС Очень критичная 3 Банковская тайна, персональные данные Высоко критичная Сбои в единичных процессах 2 Служебнаяинформация Критичная 1 Общедоступная информация Не критичная Влияние на скорость процесса без приведения к сбоям Не повлияет 4 Сбои в нескольких процессах; сворачивание процессов и направлений Потеря доверия значительной части клиентов и партнеров; появление судебных исков Массовое недовольство клиентов; отток части клиентов и партнеров Недовольство клиентов, не приводящее к оттоку Недовольство единичных клиентов (не VIP) Ущерб Регуляторы Внеплановые проверки; крупные штрафы до приостановки действия лицензии Репутация (огласка в СМИ) Федеральный и международный уровень Высокое воздействие Штрафы; повышенное внимание в виде писем и запросов Интернет Среднее воздействие Предписания при проверках без наложения штрафов Без предписаний Региональный уровень Низкое воздействие Не произойдет Незначительное воздействие Аналогично оценке уровня уязвимости эксперты, независимо друг от друга, оценивают каждый риск-фактор по четырех балльной шкале. По результатам оценки подсчитывается величина ущерба от наступления неблагоприятного события с переводом в 10-ти балльную шкалу. При переходе от качественного анализа к количественному вводятся названия переменных, которые являются основными в алгоритме методики 69 количественной оценки. Для наглядности входные параметры для качественного и количественного анализа представлены в таблице 14. Таблица 14 Соответствие входных переменных качественного и количественного методов оценки кибер-рисков Качественная оценка Обозначение Уровень угрозы ER Уровень уязвимости ресурса Размер ожидаемых финансовых потерь P(V) D Количественная оценка Описание Критичность реализации угрозы Вероятность реализации угрозы Критичность ресурса Единицы измерения % % От 1 до 10 Количественная оценка производится на основе алгоритма из методики ГРИФ: Рассчитывается уровень угрозы по уязвимости (Th) на основе 1. критичности (ER) и вероятности реализации кибератаки (P(V)). Расчёт производится по формуле 1: Th = ER 100 х (P(V) 100 (1) Значение Th находится в интервале от 0 до 1. 2. Рассчитывается уровень угрозы по всем уязвимостям (CTh), через которые возможна реализация данной угрозы. Расчёт производится по формуле 2: 𝐶𝑇ℎ = 1 −∏𝑛𝑗=1 (1 − 𝑇ℎ𝑗) (2) Значение CTh находится в интервале от 0 до 1. 3. Аналогично рассчитывается общий уровень угроз по ресурсу (CThR) (учитывая все угрозы, действующие на ресурс). Расчёт производится по формуле 3: 𝐶𝑇ℎ𝑅 = 1 −∏𝑛𝑗=1 (1 − 𝐶𝑇ℎ𝑗) (3) Значение CThR находится в интервале от 0 до 1. 4. Рассчитывается риск по ресурсу (R) как произведение общего 70 уровня угроз по ресурсу (CThR) и критичности ресурса (D) (формула 4): 𝑅 = 𝐶𝑇ℎ𝑅 × 𝐷 (4) Значение R находится в интервале от 0 до 10. В случае, когда анализируется только один определенный вид ресурса, то количественная оценка на данном этапе завершается и уровень кибер-риска по рассматриваемому ресурсу определяется по шкале, представленной в Таблице 15. Таблица 15 Шкала определения уровня кибер-риска по рассматриваемому ресурсу (R) Уровень кибер-риска Значение R Низкий 1 2 Средний 3 4 Высокий 5 6 7 Критический 8 9 10 На заключительном этапе количественной оценки рассчитывается киберриск по информационной системе (CR). Расчёт производится по формуле 5: CR = (1 −∏𝑛𝑗=1 (1 – Rj / 100)) х 100 (5) Значение CR находится в интервале от 0 до 100. Таким образом, уровень кибер-риска по информационной системе в целом определяется по шкале, схожей с предыдущей и представленной в таблице 16. Таблица 16 Шкала определения уровня кибер-риска по информационной системе (CR) Уровень кибер-риска Низкий Значение CR 10 20 Средний 30 40 Высокий 50 60 70 Критический 80 90 100 Четвертый этап методики включает в себя дальнейшие действия по управлению выявленными кибер-рисками; составление краткосрочных, среднесрочных и долгосрочных планов обработки рисков, усовершенствование систем безопасности банка, разработка и внедрение различных предложений по кибербезопасности кредитной организации. 71 Завершающий этап разработанной методики включает работу с документацией и отчетами по проделанному анализу. Также на данном этапе рассчитывают различные финансовые показатели, такие как: окупаемость инвестиций в кибербезопасность (ROI); показатель ожидаемых потерь (ALE); затраты на реализацию данной методики оценки кибер-рисков и т. д. Таким образом, в результате проведенного исследования был разработан подход к оценке кибер-рисков в Банке ВТБ (ПАО), который имеет свои преимущества и недостатки, представленные в таблице 17. Таблица 17 Преимущества и недостатки разработанной методики оценки киберрисков коммерческих банков Преимущества 1) Дает представление о размере киберриска в банке 2) Дает возможность отслеживать динамику кибер-риска 3) Позволяет оценить кибер-риск как в целом по банку, так и по отдельным ресурсам 4) Имеет понятную структуру и порядок оценки, простые расчёты Недостатки 1) Зависит от субъективного экспертного мнения 2) Требует формирования списка рискфакторов для каждой оценки 3) Несет большие временные и кадровые затраты на проведение оценки 4) Не дает прогнозного количества кибератак и величины вероятного ущерба (в денежном выражении) Данная методика имеет существенный недостаток – субъективность экспертного мнения. Минимизировать данный недостаток можно путем привлечения экспертов из различных областей, не заинтересованных в результатах и стремящихся к максимальной объективности. Кроме того, можно выделить следующие базовые направления повышения эффективности и качества оценки кибер-рисков в банковском секторе: - повышение объективности оценки на основе набора и использования статистических данных по рискам; - формирование базового перечня риск-факторов для наиболее критичных систем, что позволит оптимизировать процесс оценки; 72 - совершенствование методов построения модели с применением других методик оценки банковских рисков; - преобладание количественной оценки риск-факторов над качественной и т.д. Таким образом, реализация предложенных мероприятий позволит усовершенствовать систему управления рисками в Банке ВТБ (ПАО), и устранить недостатки, выявленные в ходе исследования. 73 ЗАКЛЮЧЕНИЕ Под банковским риском следует понимать вероятность получения убытков, недополучения прибыли банком при выборе различных альтернатив реализации банковских продуктов с учетом фактора неопределенности. Под классификацией рисков понимается «распределение рисков на конкретные группы по определенным признакам для достижения поставленных целей». Научно-обоснованная классификация риска позволяет четко определить место каждого риска в их общей системе. Она создает возможности для эффективного применения соответствующих методов, приемов управления риском. Существующие подходы к классификации банковских рисков, сформулированные учеными, регулирующими органами и коммерческими структурами, дают основание полагать, что к настоящему времени банковское сообщество не находится в этом вопросе на единых и обоснованных в научном отношении позициях. Под управлением банковскими рисками понимается совокупность мероприятий, направленных на прогнозирование наступления рискового события и принятие мер по снижению степени риска. Управление рисками осуществляется на двух уровнях: на уровне банковской системы (макроуровень) и на уровне коммерческого банка (микроуровень). У каждого банка своя система управления рисками и выстраивается она сообразно масштабам, целям и перспективам кредитной организации. Система управления рисками в конкретном коммерческом банке строится на внутренней нормативной базе, законодательству, которая методическим должна полностью рекомендациям и соответствовать нормативным актам Центрального банка. Банк ВТБ (ПАО) ориентирован на долгосрочное и устойчивое развитие, при этом новые вызовы требуют значительного развития бизнес-модели Банка ВТБ (ПАО), усиления внимания на клиенте и его потребностях, а также ускорения внутренних процессов и оптимизации операционной модели. 74 Порядок управления рисками в банке определен в соответствии со Стратегией управления рисками и капиталом Банка ВТБ (ПАО). По результатам ежегодной идентификации рисков Банком ВТБ (ПАО) сформирована соответствующая карта рисков, включающая, в том числе риски в области устойчивого развития. Система управления рисками в Банке ВТБ (ПАО) имеет многоуровневую структуру, которая включает в себя уровни консолидированного (группового) и локального управления рисками с высокой степенью централизации групповой функции риск-менеджмента. Система управления рисками выстроена в разрезе видов рисков и глобальных бизнес-линий. Оценка рисков, наиболее существенных для Банка ВТБ (ПАО), показала, что: К концу 2021 года наблюдается снижение доли просроченной задолженности в кредитном портфеле Банк ВТБ (ПАО), удельный вес РВПС также имеет тенденцию к снижению. Данные факты свидетельствуют об улучшении качества кредитного портфеля и снижении уровня кредитного риска. В рамках управления риском ликвидности Банк ВТБ (ПАО) сохранил достаточный объем резервов ликвидности, в том числе благодаря проведению активной работы по поддержанию залоговой массы. Банк ВТБ (ПАО) с запасом соблюдает предельные значения обязательных нормативов ликвидности, установленные Банком России. Операционный риск в основном связан с направления борьбы с киберпреступностью. Большая часть кибератак (порядка 60%) — это различная киберразведка — способ найти в сетевых конфигурациях какие-то открытые элементы или уязвимости, 22% — это попытки использовать известные уязвимости программного обеспечения, сетевого оборудования, серверов. Результаты качественной оценки системы внутреннего контроля и управления рисками Банка ВТБ (ПАО) показал высокий уровень эффективности организации процесса работы комитетов по управления 75 рисками. При этом Проведенный анализ позволил выявить недостатки системы управления рисками в Банке ВТБ (ПАО): - деятельность по осуществлению контроля и разделению полномочий, - обеспечение информационной безопасности; - мониторинга деятельности и исправление недостатков. Для повышения эффективности системы управления рисками в Банке ВТБ (ПАО) предложены следующие мероприятия: совершенствования системы внутреннего контроля и управления рисками Банка ВТБ (ПАО); внедрение методики оценки кибер-рисков, базирующейся на известных методах оценки рисков информационной безопасности – CRAMM и ГРИФ. Разработанная методика включается в себя количественную и качественную оценку, по большей части базируясь на экспертных оценках. Реализация предложенных мероприятий позволит усовершенствовать систему управления рисками в Банке ВТБ (ПАО), и устранить недостатки, выявленные в ходе исследования. 76 СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской 1. деятельности» // Правовая справочно-информационная система «Консультант Плюс». Федеральный закон от 10.07.2002 № 86-ФЗ «О Центральном банке 2. Российской Федерации (Банке России)» // Правовая справочно- информационная система «Консультант Плюс». Положение о порядке формирования кредитными организациями 3. резервов на возможные потери по ссудам, ссудной и приравненной к ней задолженности» (утв. Банком России 28.06.2017 № 590-П) (вместе с «Порядком оценки кредитного риска по портфелю (портфелям) однородных ссуд») // Правовая справочно-информационная система «Консультант Плюс». 4. Положение Банка России от 16.12.2003 №242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» // Правовая справочно-информационная система «Консультант Плюс». 5. Положение Банка России от 03.12.2015 №509-П «О расчете величины собственных средств (капитала), обязательных нормативов и размеров (лимитов) открытых валютных позиций банковских групп»» // Правовая справочно-информационная система «Консультант Плюс». 6. Инструкция Банка России от 28.06.2017 N 180-И «Об обязательных нормативах банков» (вместе с «Методикой расчета кредитного риска по условным обязательствам кредитного характера», «Методикой расчета кредитного риска по ПФИ», «Методикой определения уровня риска по синдицированным ссудам», «Порядком расчета норматива максимального размера риска на одного заемщика или группу связанных заемщиков (Н6) по сделкам, совершаемым на возвратной основе», «Методикой расчета риска изменения стоимости кредитного требования в результате ухудшения кредитного качества контрагента», «Порядком распределения прибыли (части 77 прибыли)») // Правовая справочно-информационная система «Консультант Плюс». 7. Указание Банка России от 15.04.2015 № 3624-У «О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы» // Правовая справочно-информационная система «Консультант Плюс». 8. Указание Банка России от 07.12.2015 №3883-У «О порядке проведения Банком России оценки качества системы управления рисками и капиталом, достаточностью капитала кредитной организации и банковской группы» // Правовая справочно-информационная система «Консультант Плюс». 9. Письмо Банка России от 10.04.2014 №06-52/2463 «О Кодексе корпоративного управления» // Правовая справочно-информационная система «Консультант Плюс». 10. Письмо Банка России от 06.02.2012 №14-Т «О рекомендациях Базельского комитета по банковскому надзору «Принципы совершенствования корпоративного управления» // Правовая справочно-информационная система «Консультант Плюс». 11. Письмо Банка России от 27.05.2014 года №96-Т «О рекомендациях Базельского комитета по банковскому надзору «Принципы агрегирования рисков и представления отчетности по рискам», приложение «Принципы агрегирования рисков и представления отчетности по рискам» // Правовая справочно-информационная система «Консультант Плюс». 12. Антюшина В. В. Международные стандарты банковской деятельности Базель III: реформа продолжается // Молодой ученый, 2019. № 3 (241). - С. 142-145. 13. Банникова Л.А., Курманова Л.Р. Банковские риски. Методы управления банковскими рисками // Сборник статей XII международной научно-практической конференции молодых учёныхи студентов «Современные финансовые инструменты развития экономики регионов». – 2020. – С. 24-25. 14. Банковское дело онлайн / Учебные материалы / Образовательный портал. – [Электронный ресурс] – Режим доступа: http://banki78 uchebnik.ru/kommercheskie-banki/53-riski-v- bankovskojdeyatelnosti 15. Банковское дело: учебник / Н.Н. Наточеева, Ю.А. Ровенский, Е.А. Звонова и др.; под ред. Н.Н. Наточеева. - Москва: Издательско-торговая корпорация «Дашков и К°», 2019. - 272 с. 16. Боровкова В. А. Банковское дело в 2 частях. Часть 1. — М.: Юрайт, 2020. — 423 c 17. Боровкова В. А. Банки и банковское дело в 2 частях. Часть 2. — М.: Юрайт, 2020. — 190 c. 18. Визгалина А.А., Явкин А.В. Роль и значение механизма рискменеджмента в процессе управления развитием региональной экономики // Научное обозрение. Москва, 2021. № 4. С. 266-271. 19. Графский А.Р., Ларкина А.А. Современное состояние банковского сектора и направления совершенствования организации системы внутреннего контроля и управления рисками в коммерческих банках // Российский экономический интернет-журнал № 2 (01.04.2020 - 30.06.2020). [Электронный ресурс]. URL: http://www.e- rej.ru/upload/iblock/374/3742fe7867fbe54c06be1837611ad0ef.pdf 20. Камалова А.Ф. Риски коммерческих банков при кредитовании физических лиц // Материалы IX Международной студенческой научной конференции «Студенческий научный форум». – [Электронный ресурс]. – Режим доступа: 21http://scienceforum.ru/2019/article/2019029901 21. Кашапов И.В. Банковские риски: понятийный аппарат и классификация // Сборник научных трудов по материалам IV Всероссийской заочной научно-практической интернет-конференции «Современные тенденции в экономике и финансах». – 2018. – С. 86-88. 22. Каджо К.Д., ХиеБрибо С.А. Банковские риски и их особенности // Сборник научных трудов «Актуальные проблемы и перспективы развития экономики и финансов современной России». – 2018. – С. 51-55. 23. Казимагомедов А.А. Банковское дело: Организация и регулирование / А.А. Казимагомедов. — М.: Academia, 2021.— 320 c. 79 24. Киреев В.Л. Банковское дело: Учебник / В.Л. Киреев, О.Л. Козлова. — М.: КноРус, 2018. — 240 c. 25. Киреев В.Л. Банковское дело. Краткий курс: Учебное пособие / В.Л. Киреев. — СПб.: Лань, 2021. — 208 c. 26. Ларкина А.А., Баннова С.Е. Содержательный аспект конкурентного анализа // Самарский государственный технический университет. Самара, 2018. С. 205-208. 27. Мартыненко Н. Н. Банковское дело в 2 частях. Часть 1. — М.: Юрайт, 2020. — 218 c. 28. Мартыненко Н. Н. Банковское дело в 2 частях. Часть 2. — М.: Юрайт, 2020. — 369 c. 29. Официальный сайт Банк ВТБ (ПАО) [Электронный ресурс]. URL: https://www.vtb.ru/. 30. Официальный сайт Банка России [Электронный ресурс]. URL: https://www.cbr.ru. 31. Свиридов, О.Ю. Банковское дело: 100 экзаменнационных ответов / О.Ю. Свиридов. - Рн/Д: Феникс, 2018. - 160 c. 32. Стародубцева, Е.Б. Банковское дело: Учебник / Е.Б. Стародубцева. М.: Форум, 2018. - 288 c. 33. Тавасиев А. М. Банковское дело в 2 частях. Часть 1. Общие вопросы банковской деятельности. — М.: Юрайт, 2020. — 187 c. 34. Тавасиев А. М. Банковское дело в 2 частях. Часть 2. Технологии обслуживания клиентов банка. — М.: Юрайт, 2020. — 302 c. 35. Швецов А.М. Управление рисками коммерческого банка на микрои макроуровне // автореферат диссертации на соискание ученой степени кандидата экономических наук. – [Электронный ресурс]. – Режим доступа: https://www.dissercat.com/content/upravlenie- riskami-kommercheskogo-banka-namikro-i-makrourovne/read. 80 Приложение 1 Дорожная карта мероприятий по совершенствованию системы управления рисками Банк ВТБ (ПАО) на период 2023 – 2026гг. Год реалиизации Направления оптимизации 2023 Корпоративно е управление Рискменеджмент Рискменеджмент Социальная составляющая 2024 Корпоративное управление Риск- Мероприятия Результаты реализации мероприятия Адаптация «бирюзовых» методов Проработка по адаптации «бирюзовых» методов управления управления для региональных для региональных отделений банка позволит повысить отделений банка качество внутреннего контроля через рост заинтересованности сотрудников на конечном результате Внедрение культуры Внедрение культуры «бирюзовых» организации повысит «бирюзовых» организации качество управления через наставничество и заинтересованности по достижению миссии банка, что положительно отразится на эффективности системы внутреннего контроля и управления рисками Совершенствование методов Использование методики для операционного риска позволит управления операционным формировать оптимальный уровень резерва риском Усиление рискПовышение внимания к ситуациям возможных кризисных ориентированного подхода к ситуаций по результатам риск- ориентированного аудита управлению процессами банка Проведение тренингов по Проведение тренингов по повышению квалификаций в повышению квалификаций в направлении применения «бирюзовых» методов управления направлении применения сотрудников в региональных подразделениях «бирюзовых» методов управления Внедрение культуры Внедрение культуры «бирюзовых» организации повысит «бирюзовых» организации качество управления через наставничество и заинтересованности по достижению миссии банка, что положительно отразится на эффективности системы внутреннего контроля и управления рисками Развитие рискПовышение внимания к ситуациям возможных кризисных Период реализации 20.06.2023 – 31.12.2023 20.06.2023 – 31.12.2023 20.06.2023 – 31.12.2023 20.06.2023 – 31.12.2023 20.06.2023 – 31.12.2023 19.01.2024 – 31.02.2024 19.01.2024 – 81 менеджмент Социальная составляющая 2025 Корпоративное управление Рискменеджмент Социальная составляющая 2026 Корпоративное управление Рискменеджмент Социальная составляющая ориентированного подхода по управлению процессами банка Проведение тренингов по повышению квалификаций в направлении применения «бирюзовых» методов управления Внедрение культуры «бирюзовых» организации Развитие рискориентированного подхода по управлению процессами банка Проведение тренингов по повышению квалификаций в направлении применения «бирюзовых» методов управления Внедрение культуры «бирюзовых» организации Развитие рискориентированного подхода по управлению процессами банка Проведение тренингов по повышению квалификаций в направлении применения «бирюзовых» методов управления ситуаций по результатам риск- ориентированного аудита. Мониторинг используемых методов анализа и оценки рисков Проведение тренингов по повышению квалификаций в направлении применения «бирюзовых» методов управления сотрудников в региональных подразделениях 31.02.2024 Внедрение культуры «бирюзовых» организации повысит качество управления через наставничество и заинтересованности по достижению миссии банка, что положительно отразится на эффективности системы внутреннего контроля и управления рисками Повышение внимания к ситуациям возможных кризисных ситуаций по результатам риск- ориентированного аудита. Мониторинг используемых методов анализа и оценки рисков Проведение тренингов по повышению квалификаций в направлении применения «бирюзовых» методов управления сотрудников в региональных подразделениях 10.01.2025 31.12.2025 Внедрение культуры «бирюзовых» организации повысит качество управления через наставничество и заинтересованности по достижению миссии банка, что положительно отразится на эффективности системы внутреннего контроля и управления рисками Повышение внимания к ситуациям возможных кризисных ситуаций по результатам риск- ориентированного аудита. Мониторинг используемых методов анализа и оценки рисков Проведение тренингов по повышению квалификаций в направлении применения «бирюзовых» методов управления сотрудников в региональных подразделениях 10.01.202631.12.2026 19.01.2024– 31.02.2024 10.01.2025 31.12.2025 10.01.2025 31.12.2025 10.01.2026 31.12.2026 10.01.202631.12.2026 82 ЗАЯВЛЕНИЕ о проверке на объем заимствования ВКР и размещение ВКР в электроннобиблиотечной системе Я, Титов Дмитрий Игоревич, заявляю, что в моей выпускной квалификационной работе на тему «Совершенствование управления рисками кредитной организации (на примере Банка ВТБ (ПАО))» не содержится неправомочных заимствований (без указания автора и источника заимствования). Все прямые заимствования из печатных и электронных источников, а также из защищённых ранее письменных работ, магистерских, кандидатских и докторских диссертаций имеют соответствующие ссылки. Текст представленной выпускной квалификационной работы не содержит сведений, составляющих государственную тайну, а также производственных, технических, экономических, организационных и других сведений, в том числе сведений о результатах интеллектуальной деятельности в научно-технической сфере, о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам. Выражаю согласие (несогласие) на проверку текста на объем заимствования и размещение в электронно-библиотечной системе представленной выпускной квалификационной работы по теме «Совершенствование управления рисками кредитной организации (на примере Банка ВТБ (ПАО))». Титов Д.И. /_____________/ 20.12.2022г.
