ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
ПИСЬМО
от 17 мая 2022 г. N 716-P-2022/64
По вопросу 1
Потери кредитной организации, связанные с обесценением активов и начислением резервов вследствие введения санкций и ограничений иностранными государствами, следует относить к потерям от реализации странового и (или) геополитического рисков. В связи с тем что их реализация не связана с источниками операционного риска, указанными в пункте 3.3 Положения N 716-П, данные потери не следует относить к потерям от операционного риска и регистрировать в базе событий.
По вопросу 2
В случае если материальным активам кредитной организации нанесен ущерб (например, уничтожение или потеря потребительских свойств) вследствие военных действий, данные потери следует относить к событиям операционного риска, которые подлежат регистрации в базе событий с указанием источника операционного риска "Внешние причины" в соответствии с подпунктом 3.3.4 пункта 3.3 Положения N 716-П и типа события "Ущерб материальным активам" в соответствии с подпунктом 3.6.5 пункта 3.6 Положения N 716-П.
По вопросу 3
Возврат денежных средств клиенту при отсутствии источников операционного риска в возникновении оснований для возврата данных средств не является событием операционного риска (в случае если правила процедуры возврата денежных средств клиенту установлены во внутренних документах и соблюдены все условия ее реализации). Например, в случае если возврат денежных средств клиенту предусмотрен особенностями действующего продукта и (или) процесса, то указанное событие не является событием операционного риска. При этом в случае, если возврат денежных средств клиенту произошел после предшествующего ему сбоя информационных систем, допущенных ошибок в алгоритме работы информационных систем и (или) работника кредитной организации, данный возврат средств нужно признавать событием операционного риска и регистрировать в базе событий.
По вопросу 4
Под верификацией корректности исправления записи в базе событий понимается регулярная проверка уполномоченным работником кредитной организации наличия необходимой информации в базе событий в соответствии с пунктом 6.20 Положения N 716-П, а также наличия соответствующих обоснований для всех корректировок, вносимых в базу событий. Обращаем внимание, что в соответствии с Положением N 716-П кредитная организация вправе самостоятельно определять во внутренних документах периодичность и порядок проведения вышеуказанной верификации. Рекомендуем осуществлять данную верификацию на ежеквартальной основе перед подготовкой отчетов, указанных в подпункте 4.2.2 пункта 4.2 Положения N 716-П, а также перед отправкой регуляторной отчетности по операционному риску в Банк России.
По вопросу 5
Кредитная организация устанавливает во внутренних документах величину прямых и непрямых потерь от реализации события операционного риска, при которой кредитная организация регистрирует событие операционного риска в базе событий (далее - порог регистрации).
Порог регистрации устанавливается кредитной организацией в зависимости от величины потерь и типа событий операционного риска:
для событий операционного риска, относящихся к типам событий операционного риска "преднамеренные действия персонала" и "преднамеренные действия третьих лиц", указанным в подпунктах 3.6.1 и 3.6.2 пункта 3.6 Положения N 716-П (далее - типы событий операционного риска "преднамеренные действия персонала" и "преднамеренные действия третьих лиц"), порог регистрации в базе событий не устанавливается, и кредитная организация регистрирует все события операционного риска, относящиеся к данным типам событий операционного риска, в базе событий;
для событий операционного риска, потери по которым относятся к потерям (в том числе хищениям) средств клиентов, контрагентов, работников и третьих лиц, которые не были компенсированы кредитной организацией (определены в абзаце втором подпункта 3.13.3 пункта 3.13 Положения N 716-П) (далее - потери средств клиентов, контрагентов, работников и третьих лиц, не компенсированные кредитной организацией), порог регистрации в базе событий не устанавливается, и кредитная организация регистрирует все события операционного риска с указанными потерями в базе событий;
для других типов событий операционного риска, потери по которым относятся к прямым и непрямым потерям, за исключением потерь средств клиентов, контрагентов, работников и третьих лиц, не компенсированных кредитной организацией, порог регистрации в базе событий составляет не более 20 тыс. руб. При этом кредитная организация вправе установить порог регистрации менее 20 тыс. руб. и регистрировать в базе событий все события операционного риска.
С учетом вышеизложенного кредитная организация, которая в соответствии с пунктом 9.2 Положения N 716-П является банком с универсальной лицензией, размер активов которого составляет менее 500 млрд руб., в соответствии с подпунктом 9.2.1 пункта 9.2 Положения N 716-П в обязательном порядке регистрирует в базе событий с учетом порога регистрации события операционного риска с прямыми и (или) косвенными потерями, а также все события операционного риска с потерями средств клиентов, контрагентов, работников и третьих лиц, не компенсированными кредитной организацией, и все события операционного риска, относящиеся к типам событий операционного риска "преднамеренные действия персонала" и "преднамеренные действия третьих лиц". Регистрация событий операционного риска с качественными потерями и другими потенциальными потерями, указанными в абзаце третьем подпункта 3.13.3 пункта 3.13 Положения N 716-П, осуществляется по решению, принятому в кредитной организации. В случае если в кредитной организации принято решение о регистрации событий операционного риска с качественными потерями и реализованное событие операционного риска привело только к качественным потерям, оценка значимости которых в соответствии с абзацем двенадцатым подпункта 3.13.2 пункта 3.13 Положения N 716-П соотносится с уровнем "средние" или "низкие", кредитная организация определяет во внутренних документах требования к регистрации таких событий операционного риска в базе событий.
Дополнительные комментарии Банка России по вопросу определения порога регистрации размещены на официальном сайте Банка России в следующих разделах: "Ответы на типовые запросы кредитных организаций по вопросам банковского регулирования и надзора", "N 716-П от 08.04.2020 Положение Банка России "О требованиях к системе управления операционным риском в кредитной организации и банковской группе", "О ведении базы событий (часть 2)" (абзац первый ответа на вопрос N 10), "О ведении базы событий (часть 3)" (вопрос N 4).
Одновременно сообщаем, что дополнительные комментарии Банка России по вопросу необходимости регистрации событий операционного риска, не повлекших потерь для кредитной организации, размещены на официальном сайте Банка России в следующих разделах: "Ответы на типовые запросы кредитных организаций по вопросам банковского регулирования и надзора", "N 716-П от 08.04.2020 Положение Банка России "О требованиях к системе управления операционным риском в кредитной организации и банковской группе", "О ведении базы событий (часть 4)" (вопросы N 30, N 33).
По вопросу 6
В соответствии с абзацем девятым подпункта 2.1.2 пункта 2.1 Положения N 716-П кредитная организация должна обеспечивать обновление информации о событиях операционного риска в базе событий, включая информацию о суммах потерь и возмещений, по мере ее поступления, вне зависимости от периода учета, при условии обеспечения сохранности предыдущих значений в соответствии с требованиями пункта 6.19 Положения N 716-П.
Статус "оценка потерь от реализации события операционного риска завершена" присваивается событию операционного риска в том случае, когда кредитная организация признает, что новых потерь (как прямых, так и косвенных) не возникнет и не ожидается получение возмещений по этому событию операционного риска. В случае невозможности определения суммы потерь по событию операционного риска на момент регистрации события операционного риска в базе событий должен указываться статус "оценка потерь от реализации события операционного риска не завершена".
В случае если потери от реализации операционного риска или возмещения по ним отражены на счетах бухгалтерского учета в разные отчетные периоды, кредитной организации следует регистрировать в базе событий данные потери и (или) возмещения в рамках одного события операционного риска, не создавая новую отдельную запись в базе событий по тому же событию операционного риска.
По вопросу 7
Кредитной организации следует регистрировать событие операционного риска в базе событий в случае, если сумма потерь по нему достигает порога регистрации, установленного кредитной организацией во внутренних документах, при этом в соответствии с абзацами тридцатым и тридцать первым пункта 6.6 Положения N 716-П кредитная организация обязана в базе событий указывать дату учета потери: в случае прямой потери - дату отражения потери от реализации события операционного риска на счетах бухгалтерского учета, а также информацию о бухгалтерской записи (бухгалтерских записях) в бухгалтерском учете, содержащей суммы прямой потери, а в случае непрямой потери - дату регистрации события в базе событий.
По вопросу 8
Положением N 716-П не установлено требование о переносе событий операционного риска за годы, предшествующие 2022 году, в автоматизированную систему. Кредитная организация вправе самостоятельно принять соответствующее решение. При этом обращаем внимание, что если кредитная организация примет решение о применении расчетной величины коэффициента внутренних потерь для расчета размера операционного риска в соответствии с Положением Банка России от 07.12.2020 N 744-П "О порядке расчета размера операционного риска ("Базель III") и осуществления Банком России надзора за его соблюдением", то база событий данной кредитной организации должна содержать данные о прямых потерях от реализации событий операционного риска как минимум за 5 последних лет до даты начала расчетного года.
По вопросу 9
В случае если в связи с задержкой платежа кредитная организация нарушает сроки, указанные в договорных обязательствах перед клиентом, что может повлечь за собой претензию со стороны клиента и выплату ему соответствующей компенсации, представленный пример является событием операционного риска, который подлежит регистрации в базе событий с учетом порога регистрации и требований главы 9 Положения N 716-П. В случае если задержка платежа была устранена в сроки, которые не влекут нарушения кредитной организацией договорных отношений с клиентом, кредитная организация вправе самостоятельно определить необходимость регистрации вышеуказанного инцидента в базе событий с указанием вида качественной потери "снижение качества предоставления услуг, выполнения операций" в соответствии с абзацем седьмым подпункта 3.13.2 пункта 3.12 Положения N 716-П, для цели введения соответствующего КИР, контролирующего количество таких сбоев, и последующего его мониторинга в соответствии с подпунктом 2.1.7 пункта 2.1 Положения N 716-П.
По вопросу 10
Представленный в описании пример не признается событием операционного риска (так как произошел вне операционной среды и (или) оборудования кредитной организации), в случае если данный вид компенсации предусмотрен особенностями действующего продукта и (или) процесса (например, указан в каталоге типовых расходных операций по данному продукту).