Коллектив авторов - Платежные системы
Отметим, что возникновение правового риска в сфере осуществления расчетов очень вероятно, поскольку сложность и быстрое развитие технологий платежей часто обуславливает отставание от этого процесса нормативной базы его реализации, а также различные юридические коллизии и нечетко сформулированные нормы законов и подзаконных актов.
10. Операционный риск (operational risk) – риск человеческой ошибки или сбоя какого-либо компонента аппаратного оборудования, программного обеспечения или коммуникационных систем, являющихся критическими для осуществления расчета.
Следует отметить, что риски могут угрожать как отдельному субъекту платежной системы, так и системе в целом. В этой связи выделяют системный риск.
Глоссарий так же, как и вышеуказанный документ дает аналогичное определение системного риска. Отметим, что платежная система как никакая другая подвержена системному риску. «Взаимодействие в рамках платежной системы обладает высоким уровнем взаимозависимости ее участников, что ведет к тому, что проблемы, возникающие у одного из них и препятствующие своевременному исполнению платежей (такие, как недостаточность ликвидности, технические сбои или нарушения в деятельности организационных структур и персонала), распространяются на других. Участники сталкиваются с риском несвоевременного выполнения своих расчетных обязательств, и в кризисных условиях суммы, находящиеся под риском, могут достигать значительной величины, усугубляя проявление иных кризисных проявлений в экономике».[23]
Перечисленные выше риски, согласно различным классификациям могут иметь несколько разновидностей.
Так, риск ликвидности может быть представлен риском вариации и риском доступности.
Риск вариации (изменчивости) возникает вследствие широкого диапазона колебаний уровня ликвидности банка, что означает, что банк неспособен вовремя производить платежи, которые должен произвести, и должен временно откладывать исполнение платежей.
Риск доступности возникает по причине того, что ухудшение финансового состояния сокращает размер ликвидных средств, которые банк может получить на рынке в данный момент времени, в результате банк не в состоянии осуществить платежи, за которые он несет безусловные обязательства.[24]
По мнению Банка международных расчетов наиболее значимым для платежных систем является операционный риск. «Операционный риск вызывают дорогостоящие ошибки в информационной системе при неправильном ее использовании и несанкционированном доступе к ней посторонних лиц, а также при администрировании или организации осуществления платежных переводов. Кроме того, многие кредитные организации рассматривают операционный риск как риск потерь, возникающих в результате различного рода технических ошибок».[25]
Операционные риски, в свою очередь, могут складываться из административных и криминальных рисков.
Административные риски обычно связаны с организацией операций банков, разделением обязанностей, функционированием внутренних процессов управления рисками, опытом работников резервных систем и их готовностью к разрешению проблем и т. д. Возрастающее усложнение и продолжающиеся изменения систем требуют большего объема знаний и опыта, чем раньше. Повышение мобильности ключевых сотрудников при ограниченном резерве кадров создает риски нехватки опыта и квалификации в разрешении особых проблем.
Рост организованной преступности может порождать большие потери для банков. Возрастающая автоматизация услуг означает, что преступники часто нуждаются в помощи со стороны инсайдеров среди существующего или бывшего персонала, чтобы ориентироваться в вопросах безопасности систем. В этой связи криминальные риски представляют собой опасность умышленных или неосторожных противоправных действий со стороны внешнего для участника платежной системы окружения или со стороны инсайдеров.
Отметим, что реализация информационного риска может повлечь утечку и несанкционированное раскрытие информации о совершенных операциях в платежной системе и последующее ее неправомерное использование. В настоящее время практически все государства в соответствии с международным опытом имеют в своем внутреннем законодательстве нормы и стандарты обеспечения информационной безопасности систем платежей.
С упомянутым нами правовым риском участников платежной системы тесно связан комплаенс-риск, под которым в данном случае можно понимать риск убытков или потери репутации в результате несоответствия деятельности участника платежной системы нормам законов, подзаконных актов и стандартов, регулирующих порядок оказания платежных услуг. В качестве составляющей данного риска можно отдельно выделить риск нарушения законодательства о противодействии легализации доходов, полученных преступным путем и финансированию терроризма, так как в сфере реализации платежных операций для этого создаются широкие возможности.
Европейский центральный банк выделяет в качестве риска, способного спровоцировать правовой и операционный риск общий риск менеджмента (управления). Он возникает в тех случаях, когда права и обязанности сторон четко не определены и не прописаны, и касающиеся первоочередных задач решения и действия не находят поддержки всех участников системы[26], то есть являются нескоординированными. Главные последствия указанного риска – это конфликт между участниками системы, невозможность с их стороны, а порой и нежелание поддерживать динамику рынка и инновационные решения, что не позволяет им адекватно реагировать на кризисные ситуации.[27] Данный риск по своему содержанию может быть отнесен к административным операционным рискам.
Существенную угрозу для платежной системы представляет репутационный риск. Репутационный риск – это угроза того, что неблагоприятная информация о деятельности субъекта платежной системы в сфере оказания им платежных услуг может спровоцировать потерю доверия у существующих или потенциальных клиентов в результате формирования негативного общественного мнения о деятельности данного субъекта, применении отдельных инструментов и механизмов платежей или надежности платежной системы в целом.
Данный риск имеет значение не только для отдельно взятого института, но и для всей системы. Существенные потери могут быть спровоцированы ошибками другого института, предлагающего тот же или аналогичный сервис или продукты. В крайних случаях такая ситуация может привести к перебоям всех институтов в данной сфере.[28]
В соответствии с методологией Банка Англии наибольшую угрозу для стабильности функционирования платежных систем представляют три вида рисков: расчетный, деловой и операционный риски.[29] Определение расчетного и операционного риска аналогично вышеобозначенным. Под деловым риском при этом понимают риск того, что платежная система или один из ее компонентов (например, поставщик услуг инфраструктуры) станут финансово несостоятельными и неспособными функционировать в дальнейшем, что может нарушить или остановить предоставление платежных услуг.
Риски платежных систем могут быть классифицированы по широте распространения. По этому критерию выделяют риски, присущие системе в целом, риски отдельных участников системы, и риски отдельных операций (услуг).
В общем виде классификация рисков платежных систем представлена на рис. 1.3.1.
Рис. 1.3.1. Классификация рисков платежных систем.
Системная значимость платежных услуг и наличие широкого спектра рисков, им присущих, предопределяет необходимость их выявления, оценки и минимизации. Ключевую роль в данном процессе, согласно признанному международному опыту, должны играть специализированные государственные органы надзора и наблюдения за платежной системой.
«В рамках унифицированного подхода Евросистемы к наблюдению за платежными инструментами отмечается, что методика наблюдения базируется на использовании принципа декомпозиции и риск-ориентированного подхода, учитывающего, в частности, условия функционирования рынка платежных услуг и управление соответствующими рисками, которым подвержены системы, использующие те или иные платежные инструменты, на протяжении всего платежного цикла, включая клиринг и расчет».[30]
Особое значение здесь имеет механизм предотвращения рисков. Существует ряд нормативных документов международного уровня, которые содержат предписания по минимизации и предотвращению рисков платежных систем, рекомендуемые к использованию во внутреннем регулировании.
Так, согласно Директиве ЕС[31]:
– Платежные организации должны получить разрешение, обратившись в компетентные органы власти государства (для выдачи разрешения платежную организацию проверяют на соответствие установленным требованиям). Требования к платежным организациям должны отражать то обстоятельство, что эти организации осуществляют более узкие и специализированные виды деятельности, генерируя таким образом более низкие и легкие для мониторинга и контроля риски, чем те, которые возникают в связи с осуществлением более широкого круга операций кредитными организациями. В частности, платежные организации не должны обладать правом принимать средства на депозиты от клиентов, которые (средства) они могут использовать только для целей предоставления платежных услуг. Поэтому следует предусмотреть, чтобы средства клиентов были отделены от средств платежных организаций, используемых для других видов операций. Эти организации также должны подпадать под соответствующие требования по противодействию в сфере борьбы с легализацией денег и финансированием терроризма.
