Методы оценки и снижения правового риска

Выдержка из книги «Анализ кредитных рисков».
Автор: Костюченко Н.С.

Оценка выявленного и идентифицированного риска заключается в определении:

- вероятности наступления событий или обстоятельств, приводящих к правовым рискам;
- размера полученных убытков и их влияния на финансовое состояние банка;
- эффективности выбранных методов минимизации риска.

Оценка производится в целом по банку, а также в разрезе направлений деятельности, внутренних процессов, организационной структуры и банковских продуктов.

Для целей оценки правового риска банк, как правило, использует метод статистического анализа распределения фактических убытков, который позволяет сделать прогноз потенциальных убытков исходя из размеров убытков, вызванных наступлением правового риска и имевших место в банке в прошлом.

При оценке уровня правового риска кредитные организации могут ориентироваться на следующие основные показатели:

• возрастание (сокращение) количества жалоб и претензий к кредитной организации;
• увеличение (уменьшение) случаев нарушения законодательства Российской Федерации, в том числе о рекламе, банковской тайне и ограничении монополистической деятельности;
• увеличение (уменьшение) числа и размеров выплат денежных средств кредитной организацией на основании постановлений (решений) судов, решений органов, уполномоченных в соответствии с законодательством Российской Федерации, а также соотношение числа и сумм судебных исков, по которым произведены выплаты кредитной организацией и в пользу кредитной организации;
• применение мер воздействия к кредитной организации со стороны органов регулирования и надзора, динамика применения указанных мер воздействия.

Способы снижения риска

Минимизация правового риска включает в себя:

• комплекс мер, направленных на снижение вероятности наступления событий или обстоятельств, приводящих к потерям;
• комплекс мер, направленных на уменьшение (ограничение) размера потенциальных потерь, в том числе меры по обеспечению непрерывности финансово-хозяйственной деятельности при совершении банковских операций и других сделок;
• планирование и разработка сценариев на случай непредвиденных ситуаций;
• обеспечение оперативного восстановления бизнеса в случае наступления чрезвычайных ситуаций;
• разработку и реализацию мероприятий по ограничению и нейтрализации выявленных критических зон риска;
• развитие банковских технологий, правил и процедур совершения операций;
• защиту информации;
• развитие системы автоматизации;
• прочее.

Основным методом минимизации правового риска, контролируемого на уровне банка, является разработка организационной структуры, внутренних правил и процедур совершения банковских операций и других сделок таким образом, чтобы исключить или минимизировать возможность возникновения факторов правового риска. При этом особое внимание обращается на соблюдение принципов разделения полномочий, порядка утверждения (согласования) и подотчетности по проводимым банковским операциям и другим сделкам. В целях минимизации правового риска используется метод стандартизации банковских операций и других сделок (порядки, процедуры, технологии осуществления операций и сделок, заключения договоров).

Для минимизации правового риска банк применяет следующие инструменты:

• разграничение прав доступа к информации;
• разработка защиты от несанкционированного входа в информационную систему;
• разработка защиты от выполнения несанкционированных операций средствами информационной системы;
• организация системы контроля до исполнения документов;
• настройка и подключение автоматических проверочных процедур для диагностики ошибочных действий;
• автоматическое выполнение рутинных повторяющихся действий;
• разработка адекватной организационной структуры;
• разграничение полномочий и ответственности при совершении действий;
• формализация банковских операций и сделок (определяются наиболее значимые типы и виды сделок, для которых разработаны стандартные формы сопровождающих документов);
• устанавливается порядок согласования (визирования) внутренних документов, а также документов, сопровождающих проведение банковских операций и других сделок, отличных от стандартизированных;
• разработка внутренних документов, регламентирующих:
• порядки разделения и делегирования полномочий руководителей, работников банка;
• порядки взаимодействия подразделений, работников и обмен информацией;
• порядки, правила, процедуры, технологии осуществления банковских операций и других сделок;
• правила, порядки и процедуры функционирования систем (технических, информационных и других);
• порядки разработки и представления отчетности и иной информации;
• порядок стимулирования работников;
• другие вопросы, решение которых необходимо в целях эффективного управления правовыми рисками.