Анализ возможных стратегий реагирования на риски ключевых стейкхолдеров платёжных систем различного уровня

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

Платежная система подвержена различным рискам, как рискам, связанным с ее концептуальным устройством (архитектурой), так и общим (неспецифическим) рискам, например, операционным рискам, обусловленным особенностями ее технической, технологической реализации, наличием угроз в сфере информационной безопасности и т.п.

Состав и относительная величина отдельных рисков присущих конкретной платежной системе (т. н. «профиль рисков») определяется индивидуальными особенностями реализации ее механизма, а также особенностями внутренних и внешних условий ее функционирования [1].

Для платежных систем в силу специфики их деятельности всегда было проблематично выявить и проанализировать основные риски, присущие только этому виду деятельности. Однако Центральным Банком Российской Федерации (далее ЦБ РФ) было выпущено письмо от 4 апреля 2014 года № 55-Т «О типичных рисках в платежных системах как рисках нарушения бесперебойности функционирования платежных систем» [2]. В данном документе приведен перечень рисков, являющихся типовыми именно для платежных систем. Среди наиболее значимых и существенных значатся следующие риски:

- правовой;

- операционный;

- ликвидности;

- кредитный.

Исходя из общемировой практики, можно говорить, что данный список не является полным и исчерпывающим. В него необходимо добавить общий коммерческий риск, характерный для платежных систем, как для любых коммерческих предприятий.

Важно отметить, что на платежные системы общий коммерческий риск воздействует на двух уровнях:

- первый уровень: финансовая устойчивость всей системы или отдельных ее элементов находится под угрозой;

- второй уровень: необходимо оценить, как финансовая неустойчивость оператора или иного субъекта системы влияет на ее функционирование на должном уровне [3].

На основании вышесказанного можно сделать вывод о том, что общий коммерческий риск вобрал в себя все риски, возможные в ситуации, если финансовая устойчивость оператора или иного субъекта системы находится под угрозой [4].

Выявить особенности и нюансы каждого из наиболее очевидных и значимых рисков можно, если уделить внимание рассмотрению профилей рисков. Далее рассмотрим не только источники возникновения разнообразных рисков, но и меры, необходимые для минимизации негативного воздействия от конкретного риска [5].

Риски правового характера:

- законодательные нормы и акты противоречат друг другу в вопросах, связанных с обеспечением работоспособности платежных систем. Источником возникновения риска являются законы, подзаконные акты, иные правовые документы.

Способ управления: отслеживание всех правовых и законодательных актов. При наличии сомнений в правомерности того или иного документа, необходимо запрашивать разъяснения в ЦБ РФ.

- наличие видов деятельности, не запрещенных законодательно, но по которым нет ни законов, ни подзаконных актов, регламентирующих деятельность или исполнение.

Способ управления: оператор платежной системы в своих локальных нормативных актах максимально подробно прописывает все спорные моменты. Если определенный участок работы никак не регламентирован на законодательном уровне, необходимо запросить более подробную информацию в компетентных органах.

- деятельность оператора регламентируется документами, противоречащими действующим законам и подзаконным актам.

Способ управления: при внесении изменений в законодательство страны необходимо корректировать локальные нормативные акты, регламентирующие деятельность оператора и иных субъектов платежной системы. К работе необходимо привлекать юристов-экспертов.

- действующие законодательные акты, правила работы платежной системы, взаимодействия между отдельными элементами системы, не дают полной и исчерпывающей информации о том, как должна работать система, какие обязанности возлагаются на оператора, иные субъекты платежной системы, клиентов, пользующихся услугами системы.

Способ управления: во избежание недоразумений, судебных разбирательств оператор платежной системы должен в локальных нормативных актах прописать все аспекты деятельности платежной системы.

Риски кредитного характера:

- система предоставляет клиентам кредиты в пределах одного дня и овернайты (ВДК/ОВН) [6, 7].

Способ управления: для каждого клиента, использующего кредиты системы, должны быть установлены определенные лимиты. Размер лимита равен стоимости предоставленного обеспечения. Если предоставляется дисконт, его размер учитывается при расчете лимита. Для клиентов, запрашивающих внутридневные кредиты, анализируется кредитоспособность, текущее финансовое положение.

- процедуры проведения платежей и расчетов в соответствии с построенной изначально архитектурой.

Способ управления: если платежная система предоставляет услуги по проведению отложенных платежей, необходимо установить лимиты на дебетовые обороты. В платежной системе целесообразно организовать и использовать гарантийный фонд.

Риск снижения ликвидности:

- если платежи проводятся по очереди, формируемой в пределах дня, возникновение заторов - скопления платежей.

Способ управления: если работа платежной системы предусматривает формирование очереди в пределах дня или иного интервала, необходимо предусмотреть инструменты управления элементами очереди. В частности, оператор должен иметь возможность удалять подозрительные платежи, не соответствующие определенным критериям.

- участник системы не имеет достаточной суммы средств для проведения всех запланированных платежей.

Способ управления: для каждого клиента необходимо учитывать объем совершаемых операций, контролировать наличие на остатке необходимой суммы денег. Данные требования можно прописать в локальных нормативных актах оператора платежной системы. Если участнику системы не хватает денежных средств для осуществления всех необходимых платежей, возможно предоставление внутридневного кредита.

Общекоммерческий риск:

- платежная система в своей работе отклоняется от первоначальной стратегии построения и развития;

- клиенты выводят денежные средства на счета, открытые в других расчетных центрах;

- у оператора платежной системы или иных участников выросли операционные платежи без явных предпосылок [7].

Единый способ управления: нормальная работа оператора платежной системы и иных субъектов возможна при условии, что ликвидных активов достаточно для финансирования деятельности в течение 6-ти и более месяцев.

Операционный риск:

В связи с тем, что операционный риск может быть вызван значительным количеством событий, и из-за большой зависимости от первоначальной архитектуры платежной системы, обобщенные данные и наиболее часто используемые меры по нивелированию последствий.

- сбои в программном обеспечении, поломки серверных станций, а также землетрясения, наводнения, иные природные катаклизмы.

Способ управления: проверка надежности работы системы. Проверка возможности подключения дополнительного оборудования или клиентов. Подключение резервных серверных станций для хранения копий данных.

Тестирование системы для выявления потенциально слабых мест.

- злонамеренные действия персонала или третьих лиц.

Способ управления: разработка мероприятий и мер, направленных на предотвращение доступа к системе лицам, не имеющим соответствующих полномочий. Проверка технического состояния оборудования.

- ошибки персонала или клиентов.

Способ управления: разработка инструкций для сотрудников по работе в условиях кризиса.

Если в процессе работы платежной системы оператор выявляет дополнительные риски и определяет источники их возникновения, представляется целесообразным пополнение профиля рисков, характерных для данной платежной системы.

После того, как определены типичные риски и источники их возникновения, необходимо, уделить внимание выбору средств управления рисками. Выбор правильного средства, учитывающего уровень кризиса - залог построения правильной системы риск-менеджмента.

При выборе средств управления рисками важно учитывать специфику платежной системы, ее архитектуру, организационную структуру, принципы оказания услуг и проведения платежей. В то же время за все время существования платежных систем выработано достаточно количество способов управления, качество которых проверено на практике.

Управление рисками предполагает проведение нескольких этапов. Первоначально необходимо определить, как будет проводиться минимизация риска:

- платежная система прекращает деятельность, если она связана со значительным риском;

- проводятся операции, направленные на снижение уровня риска, посредством применения соответствующего способа управления;

- страхование деятельности, связанной с рисками;

- функционирование в условиях риска.

Оператор или иной субъект платежной системы предпринимает определенные меры по управлению рисками в том случае, если есть такая возможность и принято решение, что управление будет целесообразным. При этом необходимо выбрать соответствующий ситуации способ управления, учитывать следующие факторы:

- порядок использования. По результатам деятельности оценивается результат;

- проверка соотношения расходов на использование способа управления и полученной выгоды или прибыли;

- возможность применения различных способов управления в комплексе;

- если применение способа управления привело к возникновению новых рисков, важно их своевременно выявить и проанализировать.

Для каждого риска после проведения комплекса мер, направленных на снижение значимости данного риска, необходимо определить его уровень и сравнить с некоторым пороговым значением. Если значение риска все еще превышает данное пороговое значение, необходимо продумать иную систему нивелирования данного риска. Так этап снижения риска становится циклическим [8].

В ст. 28 Федерального закона от 27 июня 2011 года № 161-ФЗ (ред. от 18.07.2017) «О национальной платежной системе» (далее - Закон о НПС) [9], содержатся требования, с учетом которых необходимо разрабатывать и строить систему управления рисками, характерными для платежных систем. Процедура предполагает некоторый ряд мер, мероприятий, операций, каждая из которых направлена на устранение неблагоприятных факторов, способных нарушить нормальное функционирование всей организации. При разработке мер и мероприятий важно учитывать возможные последствия и размер ущерба.

Реализовать все требования, предписанные ст. 28 Закона о НПС, относящиеся к управлению рисками, на наш взгляд можно, если будет принят стандарт, регламентирующий управление и нивелирование рисков, присущих платежным системам. В стандарте должна быть описана и определена четкая последовательность, в соответствии с которой необходимо строить систему управления рисками. В стандарте должна содержаться базовая архитектура, которую платежные системы могут брать в качестве основы.

При этом, на наш взгляд, является целесообразным операторам платежной системы и операторам, предоставляющим платежные слуги, принять документ или регламент, определяющий все действия, направленные на управление имеющимися или потенциальными рисками. Данный документ должен включать все наиболее значимые принципы, используемые при построении архитектуры риск-менеджмента. Разрабатываемый документ должен быть доступен для всех, кто пользуется данной платежной системой. При этом, если операторы платежных систем, операторы, предоставляющие услуги по переводу платежей, уже разработали и приняли определенные регламенты построения риск-менеджмента, данные документы должны быть приведены в соответствие со стандартом.

Разработка данного стандарта для платежных систем может стать основой для унификации подходов к работе платежных систем в части формирования риск-менеджмента. Это касается и распространенных систем, и платежных систем, используемых для проведения социально значимых платежей. Если стандарт будет разработан и внедрен, операторы или иные элементы системы, обязанные управлять рисками, ЦБ РФ получит возможность контролировать деятельность платежных систем.

Учитывая, что практика по оказанию платежных услуг в России развивается с учетом мировых тенденций, соответственно [10], при разработке стандарта необходимо брать во внимание и лучший мировой, и российский опыт [11, 12, 13, 14]. Важно отметить, что при построении риск-менеджмента должны учитываться положения Закона о НПС, в том числе, ч. 13, ст. 20.

Инфраструктура риск-менеджмента в платежных системах:

- в задачу оператора платежной системы должно входить не только распределение полномочий, связанных с выявлением или нивелированием рисков между отдельными элементами платежной системы. Делегирование полномочий, возможностей, обязанностей должно производиться с учетом модели построения и функционирования платежной системы. При построении организационной структуры или модели учитываются положения и требования ч. 13 ст. 20 Закона о НПС. Организационная модель системы управления рисками строится в соответствии с ч. 13 ст. 20 Закона о НПС. При необходимости оператор платежной системы должен пересматривать полномочия и обязанности элементов, составляющих платежную систему в части управления рисками;

- оператор платежной системы, и операторы, предоставляющие услуги в рамках платежной системы должны вести соответствующую отчетность, в которой будут отражаться все действия, направленные на управление рисками;

- все субъекты, составляющие платежную систему, должны отделять риски, присущие именно платежным системам, как виду деятельности, от всех остальных рисков, неизбежно сопровождающих деятельность любого юридического лица.

Процесс риск-менеджмента:

- субъекты платежной системы, проводя оценку рисков, должны использовать методы, указанные в Таблице 1 [1]. В процессе идентификации риска, проведения анализа, оценки риска необходимо выбирать методы, наиболее полно и четко соответствующие задачам и целям организации [14]. Важно учитывать трудоемкость выбранного метода, его применимость к конкретному риску и этапу работы.

риск платежный менеджмент

Таблица 1 - Перечень методов для оценки риска в платежных системах

- субъекты платежной системы для получения более точных результатов должны применять специализированное программное оборудование, с помощью которого можно оценить степень риска, основываясь на полученных в ходе анализа данных, касающихся вероятности возникновения риска и его последствий для платежной системы;

- для систематизации всех результатов, на регулярной основе должны проводиться стресс-тестирования, предназначенные для определения и формирования перечня событий, способствующих появлению рисков, и выявления элемента структуры, которому надлежит данным риском управлять. Информация обо всех событиях, явно или потенциально способных внести изменения или коррективы в плановую работу платежной системы, источниках возникновения рисков должна быть внесена в форму для систематизации результатов, полученных на этапе оценки риска [8].

В статье представлен возможный порядок организации комплексной системы управления рисками, соответствующий лучшей международной практике. Представлена, по результатам проведённого анализа функционирования отечественных и международных ПС, классификация типичных рисков в ПС, сформулированы их источники и определены уже апробированные на практике способы управления данными видами рисков в ПС. Помимо вышеперечисленного, авторами проведен анализ применимости методов оценки рисков в ПС, с указанием их возможности применения на каждом из этапов оценки рисков в ПС (идентификации, анализе и сравнительной оценки).

Литература

1. Грузина Ю.М., Масино М.Н. Сравнительный анализ подходов к управлению рисками платёжных систем различного уровня// Современная наука: актуальные проблемы теории и практики. Серия «Экономика и право». - 2017. - №12, часть 2.

2. Письмо Центрального Банка Российской Федерации от 4 апреля 2014 года № 55-Т «О типичных рисках в платежных системах как рисках нарушения бесперебойности функционирования платежных систем».

3. Джозеф, Синки Финансовый менеджмент в коммерческом банке и в индустрии финансовых услуг // Синки Джозеф. - М.: Альпина Паблишер. - 2016.

4. Jorion, P. (2003) Financial Risk Manager Handbook. McGraw-Hill.

5. Масино М.Н., Ларионов А.В. Качественный сравнительный анализ банковских рисков и рисков в платежных системах // Банковское дело. - № 11.- 2015. - С. 86-93.

6. Энциклопедия финансового риск-менеджмента. //Под ред. А.А. Лобанова, А.В. Чугунова. -М.: Альпина паблишер. - 2003. - 761 с.

7. Количественный анализ кредитного риска. М. Помазанов; Банковские Технологии, N 2, 2004.

8. Масино М.Н., Ларионов А.В. Методика построения архитектуры риск-менеджмента в платежных системах // Финансы и кредит. - Т. 23. № 31. -2017. - С. 1832-1849.

9. Федеральный закон от 27 июня 2011 г. № 161-ФЗ (ред. от 18.07.2017) «О национальной платежной системе».

10. Грузина Ю.М. Анализ современного состояния платёжных систем различного уровня в условиях технологической модернизации // Инновации и инвестиции. - 2017. - № 12.- С. 23-27.

11. Стандарт Российской Федерации ГОСТ Р 51897-2011 / Руководство ИСО 73:2009. «Менеджмент риска. Термины и определения» (утв. и введен в действие приказом Росстандарта от 16.11.2011 № 548ст).

12. Стандарт Российской Федерации ГОСТ Р ИСО/МЭК 31000-2010 «Менеджмент риска. Принципы и руководство» (утв. приказом Росстандарта от 21.12.2010 № 883-ст).

13. Стандарт Российской Федерации ГОСТ Р ИСО/МЭК 31010-2011 «Менеджмент риска. Методы оценки риска» (утв. приказом Федерального агентства по техническому регулированию и метрологии от 01.12.2011 № 680-ст).

14. Стандарт ISO/TR 31004-2013 «Менеджмент рисков. Руководство по внедрению ISO 31000».

Размещено на Allbest.ru