Тестирование корректности начисления РВПС отражается в аудиторских рабочих бумагах и подразделяется на блоки: • тестирование корректности присвоения изменения ссудам соответствующей категории качества и величины резервирования кредитным подразделением; • проверка своевременности и правильности начисления/изменения резервов бэк-офисом. Допустим, что в ходе проверки правильности подготовки мотивированного суждения аудитор выявил следующее нарушение: категория качества ссуды, попавшей в выборку, определена неверно (например, изначально присвоена вторая категория качества вместо третьей). В связи с этим внутренний аудитор принимает решение увеличить резерв с 1% до 21% от размера ссуды. Данный риск классифицируется как юридический риск/риск несоответствия требованиям внутренних регламентов (legal/compliance risk), поскольку напрямую ведет к нарушению требований законодательства. Значимость данного риска определяется размером штрафных санкций, которые может применить ЦБ РФ за данное нарушение. В конкретном случае санкции определены в инструкции Банка России от 31.03.1997 № 59 «О применении к кредитным организациям мер воздействия за нарушения пруденциальных норм деятельности». Размер данного риска определяется, исходя из уровня максимальных потерь (exposure) и вероятности их возникновения (probability). Размер штрафных санкций приравнивается к максимально возможным потерям в случае реализации данного риска. Таким образом, величина риска определяется как «exposure × probability».
Риск персонала – это риск возникновения потерь, связанных со значительными изменениями в штате или кадровых резервах в подразделениях банка, уходом ключевого персонала, зависимостью от отдельных специалистов, недостаточной компетентностью сотрудников, а также случаями несанкционированного поведения персонала (мошенничество, дискриминация, несанкционированная деятельность). Денежная оценка риска персонала затруднена, поскольку к данному риску относятся такие факторы, как высокая текучесть кадров, низкая мотивация сотрудников и значительность доли «незаменимых» сотрудников. Для анализа данных факторов риска зачастую применяются качественные оценки на основе профессиональных суждений. Риск внешних событий – это риск возникновения потерь, связанных с неспособностью банка:
• оперативно восстанавливать операции и минимизировать потери в случае непредвиденных ситуаций (допустим, природных катастроф), которые могут нанести ущерб основному оборудованию, системам, технологиям и ресурсам банка;
Юридический риск/риск несоответствия требованиям внутренних регламентов – это риск возникновения потерь, связанных с нарушением действующего законодательства или требований регулирующих и надзорных органов, а также риск убытков, вызванных несоблюдением действующих внутренних политик, правил и процедур.
Наиболее ярким примером данного типа риска является неверное начисление резервов по ссудам. Величина риска измеряется штрафными санкциями за данное нарушение со стороны Банка России.
Риск бизнес-процессов – это риск возникновения потерь, связанных со сбоями в бизнес-процессах, отсутствием сквозной организации процесса, неправильным распределением функций, некорректным управлением процессами, систематическим некорректным взаимодействием с контрагентами, поставщиками и/или внутренними подразделениями банка, а также недостаточностью внутреннего контроля.
Классическим примером перекредитования является погашение инвестиционного кредита за счет овердрафта. А в соответствии с пунктом 3.7.2.4 положения ЦБ РФ от 26.03.2004 № 254-П обслуживание долга по подобной ссуде не может быть признано хорошим, и недоначисление резерва грозит санкциями со стороны надзорных органов. Возможен и вариант, когда бонусы менеджмента кредитного подразделения в удаленном регионе зависят от выполнения бизнес-планов. Тогда корпоративные заемщики, зависящие от подразделения банка, под давлением со стороны менеджмента банка вынуждены брать кредиты перед отчетной датой для погашения уже имеющихся кредитов и недопущения просрочки. При подозрениях на перекредитовку в другой кредитной организации, по моему опыту, целесообразно подключить службу безопасности банка. Это помогает быстрее прояснить ситуацию.
