Финансовое моделирование Национальной платежной системы "МИР"

Как было сказано в предыдущей главе, в создании финансовой модели риски необходимым представляются рассмотрение рисков в деятельности компании.

Таким образом, приступая к рассмотрению рисков платежных систем необходимо определиться с понятием риска. Риски платежных систем - это риски, характерные для структур и операций платежных систем, а также субъектов, которые участвуют в платежных системах и передаче платежей. Риски платежных систем оказывают влияние как на клиентские платежные системы, в которых банки выступают в качестве профессиональных поставщиков услуг, осуществляя платежи от имени клиента, так и на межбанковские платежные системы, которые развиваются банками и используются преимущественно для проведения платежей по собственным счетам. [23]

Особой характеристикой рисков платежных систем является их короткая продолжительность и постоянная повторяемость по сравнению, например, с кредитными рисками, характерными для банковского кредитования. При безотзывном платежном переводе риски получателя перестают существовать. С другой стороны, так как платежные поручения направляются ежедневным непрерывным потоком, всегда существует вероятность рисков, присущих платежам.

Существует множество определений, но актуальными в рассмотрении данной темы будут являться следующие:

· риск, в широком смысле, - возможность появления обстоятельств, обусловливающих;

· неуверенность или невозможность получения ожидаемых результатов от реализации поставленной цели;

· нанесение материального ущерба;

· опасность валютных потерь и др.

Риск, в узком смысле, - поддающаяся измерению вероятность понести убытки или упустить выгоду. [29]

Риск - это стоимостное выражение вероятностного события, ведущего к потерям банком части своих ресурсов, недополучению доходов или произведению дополнительных расходов в результате осуществления финансовых операций.

Перед тем как обозначить риски платежных систем, следует изначально определиться с подходом к измерению этих рисков.

Для определения и оценки рисков платежных систем в основном требуется следующее:

· четкая схема классификации рисков;

· оценка вероятностей наступления риска;

· предварительная количественная оценка возможных убытков. [29]

Так как риски платежных систем можно классифицировать с различных точек зрения, то очень трудно избежать случаев частичного совпадения и классифицировать пограничные случаи. Самая главная задача заключается в выявлении отдельных случаев возникновения рисков, таких как, в частности, риски платежных систем. С течением времени, большинство рисков изменяется и их последствия переходят от одной области к другой. Договоренность с корпоративным клиентом о непроведении проверки средств покрытия хорошо иллюстрирует трудность классификации рисков. Согласно договоренности клиент может осуществлять платежи со своего счета без проверки средств покрытия оператором системы в зависимости от фактического превышения кредит, составляющего максимальную сумму исходящих платежей, осуществленных в тот же день.

При частом возникновении событий, по которым имеется значительный объем статистических данных, достаточно легко определить вероятность возникновения рисков, и тем не менее существует постоянная опасность того, что эти события пройдут незамеченными. При этом очень трудно оценить вероятность возникновения нестандартных событий, таких как крупные взрывы вблизи компьютерных центров, землетрясения, ядерная катастрофа, атака террористов и т.д.

Предполагается, что при измерении последствий риска всегда есть опасность его переоценки или недооценки. Например, переоценка возможна в том случае, если нельзя запланировать замену платежной системы при прерывании операций. При возникновении чрезвычайной ситуации происходит адаптация общества и заинтересованных сторон к ней и поиск альтернативных платежных систем. При утрате доверия к наличным денежным средствам в исключительно трудных обстоятельствах в оборот будут введены, вероятно, альтернативные платежные средства. Могут использоваться товарные средства, такие, как золото или другие драгоценные металлы, или осуществляться обмен на товары или услуги. Недооценка последствий может произойти в том случае, если определенные риски или взаимосвязи между рисками проходят незамеченными, как, например, в сложных интегрированных системах. [30]

После получения точных оценок вероятностей и последствий наступления риска, как это делается в случае несанкционированного использования платежной карты, возникнет естественное желание предпринять меры по снижению риска, выгода от которых превысит затраты. В случае возникновения трудностей с оценкой событий принимаемые решения основываются на субъективных мнениях руководства корпорации и органов власти, которые, как правило, отражают взгляды лиц, ответственных за принятие решений в области устранения рисков или политики управления рисками. Даже несмотря на то, что измерение риска всегда сопряжено с неточностью, описание и анализ рисков способствуют пониманию природы рисков и поиску методов их снижения и контроля. [29]

Далее представляется классификация рисков, и можно подчеркнуть, что ее полезность при анализе и осуществлении надзора за платежными системами.

Риски платежных систем можно классифицировать несколькими различными способами.

Как правило, возникновение риска приводит либо к кредитному убытку, либо к проблеме ликвидности. В конечном итоге может возникнуть системный риск, который негативно влияет на функциональность всей сети платежных систем. Для классификации рисков таким образом, чтобы она была удобна для надзора, мы начинаем с перечисления основных категорий и подкатегорий рисков, как показано на рисунке 11. [32]

Рис. 11. Классификация структур рисков [8]

В научных публикациях классификация рисков, как правило, менее развернута. Здесь я поставила задачу представления достаточно подробной классификации с учетом различных специфических типов рисков и методов защиты от них. Данная схема может быть при необходимости расширена или сокращена. Далее приводится подробное разъяснение каждой категории рисков.

Кредитные риски. Кредитный риск - это риск убытков в случае, когда банк осуществляет платежный перевод получателю до получения средств покрытия от другого банка. Кредитный риск банка возникает между двумя банками, когда банк-получатель принимает на себя безотзывное обязательство по оплате, а банк-плательщик должен осуществить расчет позднее, и при этом существует риск того, что банк-плательщик может оказаться не способным произвести оплату, например, в результате банкротства. Кредитный риск банка является общим для межбанковских платежей, так как он приводит к открытым кредитным позициям между банками. Банк-плательщик сталкивается с кредитным риском клиента в том случае, если он осуществляет перевод платежа, невзирая на отсутствие на счете клиента средств покрытия во время осуществления перевода. Очень часто условия конкуренции вынуждают банки принимать на себя кредитные риски клиента и, в частности, риски крупных корпоративных клиентов. [46]

Риски ликвидности. Риск ликвидности - это риск убытков, когда ликвидные активы банка или размер кредита недостаточны для покрытия платежных обязательств банка. Вариационный риск возникает в результате значительных колебаний ликвидности банка из-за его неспособности в некоторых случаях осуществить перевод платежей по взятым обязательствам и необходимости временно отсрочить осуществление платежей.

Риск доступности возникает в том случае, если из-за ослабленного финансового состояния банка объем ликвидности, который он может получить от рынка, снижается, так что он не может осуществлять платежные переводы по своим безотзывным обязательствам. [46]

Операционные риски. Операционный риск вызывают дорогостоящие ошибки в информационной системе при неправильном ее использовании и несанкционированном доступе к ней посторонних лиц, а также при администрировании или организации осуществления платежных переводов. Риски информационной системы исходят от систем информационно-коммуникационных технологий, обработки их операций в ручном режиме и процессов осуществления платежных переводов в ручном режиме. На настоящем этапе развития платежных переводов в основном осуществляются информационные переводы, так как физические объемы и переводы наличных средств постоянно снижаются. Огромная зависимость от систем информационных технологий подчеркивает значимость этих рисков. [46]

Риски, характерные для дебетовых платежных инструментов, как правило, связаны с небольшими денежными объемами.

Наиболее очевидными из них являются модель криминальные риски, риски информационных систем и административные риски. Значительный рост случаев подделки денежных знаков мог бы привести к утрате доверия общественности к какому-либо специфическому дебетовому платежному инструменту, но эти инструменты не являются причиной возникновения системного риска.

В то время как связанные с кредитным переводом отдельного лица риски являются небольшими, суммарная составляющая кредитных рисков банка по большому количеству финансовых операций представляет серьезную опасность. В дополнение к совершенно очевидным криминальным рискам, рискам информационных систем и административным рискам существуют риски, которые возникают редко. К ним относятся риски внешней среды, клиринговые и расчетные риски. Последние риски связаны с законностью неттинга в контексте нарушения норм. Существует малая вероятность того, что риски кредитных переводов перерастут в риски, специфические для системы, или системные риски. [19]

В нестандартной ситуации экспресс-переводы на крупные суммы могут приводить к значительным кредитным рискам банка, если межбанковские рисковые позиции не контролируются лимитами или обеспечением. Операционные риски могут иметь место даже при наличии резервных систем в результате высокого уровня электронизации. Другими значительными рисками являются риски внешней среды, в особой степени клиринговые и расчетные риски, хотя при имеющихся в настоящее время системах вероятность таких рисков очень мала. В случае сбоя могут возникать системные риски.

К компетенции ЦБ РФ, как раз можно отнести управление рисками платежных систем. ЦБ РФ осуществляет постоянный мониторинг риска ликвидности, кредитного и системного рисков в платежной системе. Воплощает в действительность регулирование ликвидности ее участников, на основе функции заемщика конечной инстанции, выступает как оператор платежной системы. [25]

Управление рисками со стороны ЦБ заключается в:

· использовании превентивных мер к коммерческим банкам, находящимся в трудном положении;

· мониторинге деятельности кредитных организаций в сфере реализации расчетов;

· разработке правовых норм, снабжающих регулирование расчетов между экономическими агентами;

· организации и осуществлении надлежащих форм предохранения каналов передачи информации с платежными инструкциями и вращающихся платежных инструментов.

Электронные платежные системы представляют собой вид платежных систем, обеспечивающих реализацию транзакций через сети интернет или платежные чипы.

Результативностью платежной системы можно считать своевременную и безопасную передачу и учет платежных ресурсов, которые выделяются для проведения платежей. При действенной работе платежной системы значительно сокращаются операционные издержки. Возникает потенциал для оптимального управления ликвидностью в банках и предприятиях.

В целом реализация функций контроля над риском является итогом использования различных систем управления риском применения ряда методик и результатом каждодневной деятельности платежной системы. Она зависит от степени проработанности организационной структуры, грамотно построенной модели рисков и разработки стратегии по минимизации рисков и убытков. [18]

Всевозможные проблемы, непредвиденные задержки в проведении платежей значительно сокращают уровень доверия к самой системе. Эти моменты приводят к росту риска и таким образом увеличение уровня затрат участников платежной системы и в итоге - кризису системы.

В рассмотрении рисков платежной системы следует выделить операционные риски. Операционный риск характеризуется тем, что типичной для него являются незначительная вероятность событий, но в то же время чрезвычайно разрушительный характер финансовых последствий их наступления.

Операционный риск - риск возникновения убытков в результате несоответствия характеру, масштабам деятельности Банка и требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок их нарушения служащими Банка и иными лицами, вследствие непреднамеренных или умышленных действий или бездействия, несоразмерности функциональных возможностей применяемых Банком информационных, технологических и других систем и их отказов, а также в результате воздействия внешних событий. [19]

Основным компонентом операционного риска, подлежащего регулированию, является совершение несанкционированных операций, ошибки в работе персонала, нарушения и сбои в работе компьютерных сетей и оборудования.

Сегодня определение операционного риска базируется на разработках Базельского комитета по банковскому надзору, в том числе включая Новое соглашение о достаточности капитала. Центральный банк России в своем нормативном документе определяет операционный риск как "риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности функциональных возможностей применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий". В этом документе изложены практически все аспекты управления операционным риском в кредитных учреждениях, хотя не раскрыты особенности такого риска для участников платежных и расчетных систем. Поэтому заслуживает внимания дополнение этого документа аналогичным положением, касающимся рисков платежных систем и их контроля со стороны самих участников и оператора системы и со стороны центрального банка. [29]

Предлагается выделять несколько уровней ответственности за управление операционными рисками платежных и расчетных систем:

· оператор системы;

· участники системы;

· центральный банк;

· орган банковского надзора.

Особая роль отводится центральному банку. Как правило, в национальной платежной системе он выступает оператором многих систем или по крайней мере ее ключевым участником. Центральный банк предоставляет свой расчетный центр, выделяет определенные лимиты кредитования для других участников расчетов, а также следит за установлением и соблюдением правил безопасной и эффективной работы системы. Поэтому от центрального банка страны требуется, чтобы он располагал очень надежной собственной системой управления операционным риском. [25]

Помимо готовности предоставлять в критические моменты ликвидные средства центральный банк для систем, в которых он выступает оператором, должен иметь запасные помещения, чтобы эти системы могли быстро возобновить свою работу. Однако следует помнить, что если даже центральный банк и не является оператором, то финансовое учреждение выполняет функции оператора, держит свои счета в этом банке.

Ответственность за обеспечение высокого уровня организации управления операционным риском лежит прежде всего на операторе, который должен:

· осуществлять мониторинг соблюдения участниками операционных правил и требований;

· оценивать адекватность резервных мощностей участников: насколько они позволяют быстро возобновить работу в случае выхода из строя основных мощностей;

· вести учет всех происшествий, сбоев, а также быстроты восстановления нормальной работоспособности.

Также актуально для российской платежной системы то, чтобы применялась передовая практика, одобренная Европейским центральным банком для зоны евро, когда совет директоров анализирует и одобряет планы мероприятий по обеспечению работоспособности в условиях происшествий, а также принимает механизм мониторинга выполнения плана в гармонии с общими задачами бизнеса, стратегией управления рисками, бюджетным планированием и контролем. В свою очередь правление компании-оператора должно быть подотчетным Совету директоров в отношении достижения поставленных задач. Оправданным является создание централизованной службы управления поддержанием работоспособности банка с задачей координации бизнесов, налаживания контактов между этой службой, советом директоров и правлением. [9]

Классификация риска.

Базельский комитет предлагает следующую классификацию источников операционного риска:

· персонал (намеренные действия сотрудников компании, которые могут нанести ущерб ее деятельности);

· процессы (ошибки и некорректное исполнение операций в ходе осуществления бизнес-процессов либо исполнения должностных обязанностей);

· системы (нарушение текущей деятельности в результате сбоя информационных систем или недоступности сервиса);

· внешняя среда (атаки либо иные угрозы, исходящие из внешней среды, которые не могут управляться компанией и выходят за рамки ее непосредственного контроля).

В Письме Банка Россииподдержанием от 24.05.2005 г. № 76-Т "Об организации управления операционным риском в кредитных организациях классификация риска предлагается с точки зрения возможных убытков под влиянием внутренних и внешних факторов, к которым может привести операционный риск. Внутренними и внешними источниками операционного риска являются:

· случайные или преднамеренные действия физических или юридических лиц, направленные против интересов кредитной организации (риск недобросовестного исполнения персоналом банка своих служебных обязанностей, риск перегрузки персонала, риск ошибок при вводе данных, риск предоставления клиентом неверной или неполной информации и т.д.);

· несовершенство организационной структуры кредитной организации в части распределения полномочий подразделений и служащих (риск неверной организационной структуры банка);

· порядков и процедур совершения банковских операций и других сделок, их документирования и отражения в учете (риск методологии, правовой риск и т.д.);

· несоблюдение служащими установленных порядков и процедур;

· неэффективность внутреннего контроля;

· сбои в функционировании систем и оборудования (технологический риск);

· неблагоприятные внешние обстоятельства, находящиеся вне контроля кредитной организации (риск хищения активов, риск несанкционированного проникновения в процессы банка и т.д.);

· прочее.

Операционные потери могут быть в виде:

· снижения стоимости активов;

· досрочного списания (выбытия) материальных активов;

· денежных выплат в виде судебных издержек, оценка штрафных санкций надзорных органов и т.д.;

·--взысканий по решению суда;

· денежных выплат клиентам и контрагентам, а также служащим кредитной организации в целях компенсации им во внесудебном порядке убытков, понесенных ими по вине кредитной организации;

· затрат на восстановление хозяйственной деятельности и устранение последствий ошибок, аварий, стихийных бедствий и других аналогичных обстоятельств;

· прочие затраты, связанные с устранением причин возникновения и реализации риска.

Косвенных потерь (не выражающихся напрямую в денежном эквиваленте, но косвенно влияющих на финансовый результат):

· потеря деловой репутации;

· недополученные запланированные доходы;

· приостановка деятельности в результате неблагоприятного события (технологический сбой);

· отток клиентов и т.д.

В российской практике областью повышенного операционного риск являются информационные технологии, которые составляют значительную долю в структуре общих расходов многих финансовых организаций. [5]

Управление риском. Система управления операционным риском намного сложнее, чем, например, рыночным или кредитным, так как:

· операционный риск является внутренним риском для финансовой организации, поэтому крайне сложно создать универсальный перечень причин возникновения данного вида риска;

· операционный риск очень сложно оценить количественным методом.

Важной составляющей системы управления операционным риском является контроль и регулярная отчетность. Под управлением операционном риском понимается минимизация возможных операционных потерь. Она обеспечивается с помощью:

· комплекса мер, направленных на снижение вероятности наступления событий или обстоятельств, приводящих к операционным потерям, и (или) на уменьшение (ограничение) размера потенциальных операционных потерь;

· мер по обеспечению непрерывности финансово-хозяйственной деятельности при совершении банковских операции пользования и других сделок;

· планирования и разработки сценариев на случай непредвиденных ситуаций;

· обеспечения оперативного восстановления бизнеса в случае наступления чрезвычайных ситуаций; - разработки и реализации мероприятий по ограничению и нейтрализации выявленных критических зон риска;

· развития банковских технологий, правил и процедур совершения предпринять операций;

· защиту информации;

· развития системы автоматизации;

· прочие меры.

В целях мониторинга операционного риска применяется система индикаторов уровня операционного риска (фиксирования событий, т.е. показателей, которые связаны с уровнем операционного риска, принимаемого кредитной организацией. При определении индикатора риска формулируется гипотеза о существовании в банке объективного измеримого количественного показателя риска, который характеризует определенную группу потерь. В качестве индикаторов уровня операционного риска могут быть использованы: [5]

· сведения о количестве несостоявшихся или незавершенных банковских операций и других сделок, увеличении их частоты или объемов;

· текучести кадров;

· частота допускаемых ошибок и нарушений;

· прочее.

Для каждого индикатора рекомендуется установить лимиты, что позволит обеспечить выявление значимых для кредитной организации операционных рисков и своевременное адекватное воздействие на них.

В целях минимизации операционного риска, а также исключения возможных убытков в Банке на постоянной основе осуществляется выявление и сбор данных о внутренних и внешних факторах операционного риска.

На основе полученной информации формируется аналитическая база данных о понесенных операционных убытках, где отражаются сведения о видах и размерах операционных убытков в разрезе направлений деятельности Банка, отдельных банковских операций и других сделок, обстоятельств их возникновения и выявления. Риск-подразделение Банка осуществляет анализ и дает оценку операционного риска. Банк производит оценку операционного риска в соответствии с рекомендациями Базельского комитета по банковскому надзору (Базель II), а также оценку с использованием балльно-весового метода, сущность которого заключается в оценке операционного риска в сопоставлении с мерами по его минимизации. Применение балльно-весового метода оценки операционного риска позволяет выявить слабые и сильные стороны в его управлении. Банком устанавливается допустимый (нормальный) уровень операционного риска не выше 20 %. Уровень операционного риска ниже допустимого (нормального) считается "низким", а уровень операционного риска выше допустимого уровня считается "высоким" уровнем, требующим применения возросших мер по его минимизации. Операционным риском управляет Комитет по управлению рисками. [9].