Каждая платежная система несет в себе определенный операционный риск, даже самая надежная. Также следует учитывать, что неполадки в одной системе могут вызвать серьезные сбои в другой, связанной с ней, платежной или расчетной системе. При этом высокие требования надежности работы предъявляются не только к оператору, но и к каждому участнику системы.
Характеристика операционного риска платежных и расчетных систем
Операционный риск характеризуется тем, что типичной для него являются незначительная вероятность событий, но в то же время чрезвычайно разрушительный характер финансовых последствий их наступления.
Сегодня определение операционного риска базируется на разработках Базельского комитета по банковскому надзору, в том числе включая Новое соглашение о достаточности капитала. Центральный банк России в своем нормативном документе определяет операционный риск как «риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и(или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и(или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и(или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий»1. В этом документе изложены практически все аспекты управления операционным риском в кредитных учреждениях, хотя не раскрыты особенности такого риска для участников платежных и расчетных систем. Поэтому заслуживает внимания дополнение этого документа аналогичным положением, касающимся рисков платежных систем и их контроля со стороны самих участников и оператора системы и со стороны центрального банка.
Исследованию проблем операционного риска платежных систем в России большое внимание уделяют А.А. Большаков и Н.В. Смородинская2. Однако если Н.В. Смородинская акцентирует внимание на риске ликвидности и подчиненности остальных рисков этому риску, то А.А. Большаков применяет к анализу рисков комплексный подход3. Он делает вывод, что в настоящее время все большее значение по сравнению с финансовыми рисками приобретают именно операционные риски. Этот процесс обусловлен высоким уровнем технологий и автоматизации современных платежных систем. В свою очередь инновационный процесс в области техники и технологий всегда сопряжен с появлением правовых пробелов. Развитие правовой базы, как правило, будет отставать от технологического прогресса. Поэтому сегодня в России, на этапе развития и становления современных автоматизированных платежных систем, чрезвычайное значение приобретают системный научный подход к управлению рисками и освещение проблем, характерных для данных систем.
Разумеется, не следует сводить операционный риск к технологическим сбоям, как это делалось в 1990-х годах, пока окончательно не закрепилось современное определение.
Комитет по платежным и расчетным системам при Банке международных расчетов в Базеле (Швейцария) разработал и опубликовал в 2001 году «Основополагающие принципы для системно значимых платежных систем». В частности, принцип 7 гласит: «Система должна обеспечивать высокую степень безопасности и операционной надежности и должна иметь запасные процедуры для своевременного завершения обработки данных за день», то есть говорится о защите от операционных рисков. Системно значимая платежная система должна иметь весь необходимый комплекс мер для обеспечения высокого уровня безопасности и операционной надежности как в нормальных условиях, так и в условиях пиковых или чрезмерных нагрузок.
Заметный вклад в обобщение международного опыта в данной сфере вносит доклад Европейского центрального банка «Рекомендации по контролю механизмов для восстановления работоспособности для системно значимых платежных систем»4. В этом документе определяются стратегия возобновления бизнеса в случае происшествий, соответствующее планирование и тестирование, а также антикризисное управление. Данный доклад был опубликован после завершения начавшихся в мае 2005 года публичных консультаций по этому вопросу. Эти рекомендации касаются не только участников и операторов платежных систем, но и третьих сторон, которые обеспечивают работу систем.
Европейский центральный банк определил ключевые элементы управления кризисными ситуациями в случае происшествий с платежными системами.
1. Системы должны иметь четко выписанную стратегию бизнеса и механизм мониторинга. При этом должны быть определены критически важные функции, а процессам в рамках этих функций следует присвоить приоритеты по уровню критичности. Задачи по поддержанию работоспособности платежной системы должны быть направлены на возобновление важнейших функций в пределах одного дня расчетов.
2. Планы мероприятий по поддержанию работоспособности должны предусматривать разнообразие вероятных сценариев, включая значительные природные катастрофы, отключение электричества, террористические акты, которые оказывают воздействие на обширную площадь. Системы должны иметь вторичные офисы, зависимость которых от жизненно важных компонентов инфраструктуры, используемых в первичном офисе, должна быть сведена к минимуму, чтобы решать успешно задачи по возобновлению работы при различных сценариях.
3. Операторам систем следует создать группы по управлению кризисами и тщательно структурированные процедуры для управления риском и коммуникации на внутреннем и внешнем уровнях.
4. Эффективность плана на случай чрезвычайных происшествий должна обеспечиваться регулярным тестированием по каждому аспекту такого плана. Операторам систем необходимо учитывать, что вторичные офисы должны осуществлять операции полный рабочий день, при этом периодически тестироваться с подключением резервных (аварийных) систем обеспечения участников. Системы должны принимать участие в тестировании, организуемом для всего финансового сектора под эгидой финансового регулятора. Планы платежных систем на случай чрезвычайных происшествий должны регулярно пересматриваться, анализироваться и проходить аудит, чтобы гарантировать их приемлемость и действенность. Операторам следует предусматривать частичное раскрытие содержания планов для внешних заинтересованных сторон, таких как другие платежные системы, органы надзора и регулирования.
Многие причины операционных сбоев лежат внутри одного или нескольких эле-ментов платежной системы (участников, операторов или расчетных агентов). Например, проблемы в работе у одного участника платежной системы в реальном времени могут негативно сказаться на платежных операциях других участников и всей системы в целом. Аналогично этому ошибка персонала центрального оператора может вызвать продолжительное отключение системы платежей в реальном времени, что прервет платежные операции всех участников. Это, в свою очередь, может вызвать существенные задержки в расчетах по операциям с ценными бумагами. И наоборот, длительная задержка в расчетах в системе для обслуживания операций с ценными бумагами приведет к задержке расчетов в системе крупных платежей в реальном времени. В данном случае окончательность и определенность расчетов не находятся под риском благодаря конструкции и контролю риска в данной системе.
Также существует множество внешних факторов операционного риска, которые могут включать природные катастрофы или теракты, захватывающие участника, расчетного агента или оператора системы.
Надежное управление операционным риском в платежных и расчетных системах является важным для обеспечения финансовой стабильности.
Платежные системы — ключевой компонент финансовой инфраструктуры. Поэтому, как справедливо отмечает канадский исследователь Ким МакФалл, эти системы должны быть безопасными, надежными и эффективными5. Они должны работать надежно в критическое время дня и без существенных периодов сбоев, за исключением сценариев самого худшего исхода событий. Серьезные последствия могут возникнуть из-за значительных неполадок в любом компоненте системы — операторе, участнике или расчетном агенте.
Например, серьезные сбои в работе основного офиса могут воспрепятствовать оператору системы или участнику проведения операций. Невыполнение плана действий на случай чрезвычайных происшествий, рассчитанного на возобновление работы в альтернативном помещении, может привести к драматическим последствиям. Проблемы в работе платежной системы могут затруднить контроль над другими видами риска или обострить их до такой степени, что возникнет системный риск. Проблемы в работе отдельного участника системы способны привести к сбою в платежных и расчетных операциях других финансовых учреждений в данной системе. Это приведет к кризису внутридневной ликвидности либо к задержкам в расчетах в конце дня.
Сбои в работе могут вызвать даже повышение процентных ставок на денежном рынке овернайт. Затяжные перебои в проведении расчетов и платежей приводят к прерыванию операций с ценными бумагами или переводами средств. В конечном счете операционные сбои в национальной системе способны вызвать последствия международного масштаба. Возникает угроза цепной реакции.
Практические примеры значительных операционных сбоев
Достаточно привести несколько примеров операционных сбоев, имеющих отношение к платежным и расчетным системам только в новом тысячелетии.
Рассматриваемый случай можно было бы считать невероятным для стран с высоким уровнем производственной инфраструктуры. В четверг, 14 августа 2003 года, произошло каскадное отключение линий электропередач на северо-востоке США и на востоке Канады, приведшее к отключению тока на период до выходных дней включительно6. Без предупреждения 14 августа около 16:00 началось отключение тока в финансовых центрах Нью-Йорка и Торонто. Сразу же были задействованы резервные системы энергопитания на фондовых биржах, в расчетных организациях и различных финансовых учреждениях, расположенных в пострадавших зонах. Это позволило указанным организациям предотвратить неожиданный выход из строя своих систем или потерю важной информации. Поскольку ток был отключен в конце рабочего дня, а также существовали опасения, что это событие является результатом теракта, руководители отпустили своих работников со службы, а некоторые решили вообще провести эвакуацию из финансового центра Нью-Йорка — в основном пешком, поскольку на улицах образовался затор и общественный транспорт был парализован. Однако не было проявлений паники, возможно, благодаря обращениям местных и федеральных должностных лиц: в течение часа после того, как произошла авария, когда стало очевидным, что террористические акты не были их причиной, об этом сообщалось населению. Финансовая система и ее участники в основном были способны завершить закрытие своих операций за текущий день по стандартному порядку.
Отключения электричества продлились в Нью-Йорке и Торонто всю ночь и на следующий день. Большинство основных фондовых рынков в США и Канаде оказались способными поддержать нормальный график торгов в этот день, однако рынок облигаций работал по сокращенному графику торгов, и брокеры раньше обычного завершили операции. Платежи по розничным и корпоративным видам бизнеса, а также торговля и расчеты выполнялись с определенным опозданием лишь в отдельных случаях. Основная часть банков в свое время установила резервные дизель-генераторы в самых крупных филиалах, и обслуживание физических лиц полностью отвечало потребностям клиентов, хотя многие отдельно расположенные банкоматы прекратили работу в четверг ночью. Отдельные филиалы банков, которые не были обеспечены автономным питанием, закрылись в пятницу.
Отключение тока повлияло также на телекоммуникации тех финансовых учреждений, которые не имели достаточных резервных источников электроэнергии. Так, ока-залось, что у некоторых учреждений резервное обеспечение не поддерживало их внутренние телефонные системы, хотя обычная телефония, работающая от токов низкого напряжения, продолжала функционировать. Вышли из строя мобильные телефоны, поскольку местные трансляторы не работали, а у некоторых пользователей разрядились устройства.
Несмотря на такие неожиданные события, клиенты финансовых учреждений проявили терпимость к неудобствам, вызванным данной ситуацией, включая временную потерю доступа к филиалам или банкоматам. При этом не было отмечено чрезвычайного повышения спроса на денежную наличность или снятия средств в банках. Определенное количество финансовых учреждений, в особенности тех, которые обеспечивали платежные и расчетные системы, отреагировали на отключение тока введением в действие резервных автономных генераторов. Многие из них также активировали свои альтернативные помещения в качестве превентивной меры.
Большинство других организаций обеспечили реализацию своих планов реагирования на случай чрезвычайных обстоятельств, но переезда в другой (запасной) офис не осуществили, так как не возникло реальной угрозы для персонала. Учитывая остановку работы городского транспорта, большинство таких организаций ввели в действие планы по оставлению ключевых специалистов на ночное дежурство в офисе или в ближайших соседних помещениях для обеспечения поддержки важнейших операций.
Некоторые финансовые учреждения, которые не активировали свои альтернативные офисы, со временем столкнулись с нежелательными проблемами. Например, Американская фондовая биржа (AMEX) не запустила в работу свою отдаленную торговую площадку, поскольку торговая система валютных операций, как поначалу казалось, имела достаточное резервное питание. Однако 15 августа ночью около 02:00 на бирже вышел из строя агрегат воздушного охлаждения электронной системы, что создало сложности для проведения торгов. Когда эта проблема выявилась, уже не оставалось времени для активации резервного помещения и обеспечения его персоналом (хотя это помещение и не пострадало от аварии, поскольку находилось на безопасном расстоянии). Вместо этого биржа была вынуждена провести сокращенную торговую сессию 15 августа, после того как был установлен и подключен резервный генератор.
Регуляторы финансовых рынков в США и Канаде ввели в действие протоколы коммуникации с главными участниками рынка и другими национальными органами надзора. Регуляторы провели серию звонков пострадавшим учреждениям вечером 14 августа и на протяжении 15 августа для определения того, как те справились с отключением тока и нужна ли была им помощь в поддержке важнейших операций. Кроме того, регуляторы провели серию межведомственных телеконференций относительно этого события, что позволило регуляторам банковских, инвестиционных и фьючерсных операций поделиться информацией о том, как каждый сектор отреагировал на аварию.
Органы надзора и регулирования в США пригласили официальных лиц из службы ликвидации аварий города Нью-Йорка для участия в телефонных конференциях с биржами и расчетными организациями относительно того, как этот главный финансовый центр реагировал на аварию в инфраструктуре. Должностные лица этой службы оказались способными предоставить важную информацию о состоянии местного энергоснабжения, телекоммуникаций, транспортировки и возможном графике восстановления работы. Именно специалисты аварийной службы оказали немедленную помощь бирже AMEX в установлении генератора. Заявления, сделанные официальными должностными лицами из службы национальной безопасности и представителями местных органов власти сразу после выявления отключения тока, также положительно повлияли на доверие со стороны клиентов. Более того, доверие клиентов возросло, когда выяснилось, что финансовый сектор оказался в основной части способным продолжать работу.
После восстановления энергоснабжения регуляторы финансового рынка в США и Канаде проанализировали, как они сами и участники рынка отреагировали на проблемы, которые вызвала авария. Изучение развития событий дало возможность извлечь следующие уроки:
— планы на случай чрезвычайных событий являются жизненно важными для финансового сектора в обеспечении поддержки проведению главных операций в условиях значительных операционных аварий;
— эти планы подтвердили свою полезность благодаря тому, что принимали во внимание потенциальные последствия главных операционных аварий, включая потерю компонентов инфраструктуры;
— тщательное тестирование процедур и систем является важным элементом выявления и разрешения проблем выполнения основных операций во время аварий, что показали, в частности, случаи с фондовой биржей и выходом из порядка телекоммуникационных систем;
— важно, чтобы внутренние системы телекоммуникации и беспроводной передачи данных в помещениях имели резервный источник тока. Резервные системы (такие, как аналоговые телефонные линии и спутниковые телефоны), другие простейшие мероприятия (такие, как наличие дополнительных аккумуляторов для мобильных теле- фонов) могут доказать свою необходимость в обеспечении коммуникаций в случае масштабного выхода из строя инфраструктуры;
— существующие внешние и внутренние протоколы коммуникации были чрезвычайно полезны в управлении преодолением последствий аварий для финансовых систем в США и Канаде и для обеспечения и координации внутренних и внешних информационных потоков между национальными органами регулирования финансового рынка и местными службами ликвидации аварий; органы надзора признали необходимость дальнейшего обсуждения надлежащих протоколов коммуникации, которые были бы полезны для единого понимания типа аварии, что может потребовать международного общения, а также определения характера информации, которой можно было бы обмениваться при таких обстоятельствах;
— протоколы коммуникации позволили основным участникам рынка и их регуляторам координировать свои действия с подразделениями муниципалитетов, которые отвечают за ликвидацию последствий аварий, разработать и внедрить договоренности относительно поддержания проведения операций;
— больше внимания следует уделять координации многочисленных телефонных конференций между агентствами в финансовом секторе с другими конференциями с участием профессиональных ассоциаций участников финансового рынка. В результате ликвидации последствий аварии была разработана консолидированная матрица звонков для лучшей координации аварийных звонков в будущем с участием регуляторов, профессиональных ассоциаций финансового рынка и межведомственных рабочих групп. Ведение списка контактов ключевых должностных лиц позволило бы облегчить консультации между органами надзора на национальном и международном уровнях в случае аварий;
— обеспокоенность местных финансовых учреждений в Канаде тем, что они могут своевременно не получить средства из США ввиду потенциальных сбоев в американских платежных системах, вызвала перемену потока платежей в национальной канадской системе переводов крупных платежей. События 11 сентября повысили значимость задокументированных, действенных и проверенных планов на случай происшествий для разрешения чрезвычайных ситуаций. Во всем мире операторы платежных систем провели перепроверку того, достаточно ли проработаны планы на случай происшествий для преодоления последствий выхода из строя одного и более критично важных компонентов платежных и расчетных систем.
Эти и другие события служат основой при моделировании различных сценариев событий для оценки операционного риска и разработки адекватных планов реагирования. Аналогичная ситуация с отключением электричества произошла в России в 2005 году, когда была обесточена на несколько часов большая часть районов столицы. 25 мая в 11:00 утра в Москве и Подмосковье началось каскадное неуправляемое отключение электричества. Перебои охватили всю южную половину города. Авария повлияла и на работу энергосетей Подмосковья и прилегающих областей. По предварительным данным, глобальное отключение было вызвано аварией на подстанции Чагино (Юго-Западный округ Москвы). В РАО «ЕЭС» заявили, что ведется работа по подключению резервных станций.
Регулировка большинства перекрестков была переведена в ручной режим. Пассажиры метро, которым удалось подняться на поверхность, ловили машины и пытались добраться до нужного места, но улицы были парализованы пробками.
Кроме того, практически сразу начались проблемы со связью. Приостановил работу ряд крупных интернет-провайдеров, не отвечали на запросы серверы информагентств. Операторы сотовых сетей испытывали колоссальные перегрузки. Некоторые базовые станции тоже оказались обесточены, там мобильные телефоны не работали.
Проблемы с электроэнергией затронули и водоснабжение. Несколько районов Москвы в результате аварии остались без холодной и горячей воды. Как сообщали в мэрии города, авария в энергосистеме привела к отключению трех водонапорных станций.
Из-за перебоев с электричеством были остановлены операции в центральном офисе Сберегательного банка РФ. Как сообщил информированный источник, в офисе Сбербанка перестали работать практически все компьютеры. Системы бесперебойного питания подключили только к наиболее важным серверам.
Из-за последовавшего за аварией на электростанции в Чагино отключения электричества многие московские банки вынуждены были прекратить работу части своих офисов и филиалов. Сбербанку даже пришлось выступить с официальным обращением к гражданам о том, что возможны временные затруднения в обслуживании клиентов банка. Пресс-служба банка сообщила о приостановлении операций и по депозитным вкладам, и в банкоматной сети, что коснулось как физических, так и юридических лиц. Внешторгбанк также официально уведомил, что ряд его дополнительных офисов в Москве и Московском регионе приостановил проведение некоторых банковских операций.
Как показал опрос банков, больше всего проблем было с банкоматами. Из-за отключения электричества перестала работать часть банкоматов Альфа-Банка, расположенных в южных районах Москвы. Наблюдались временные сбои в работе 30 банкоматов ММБ. В период максимального отключения из 36 банкоматов банка «Петрокоммерц» в Москве не работали 207.
Около 12:30 приостановила торги Московская межбанковская валютная биржа. Еще через семь минут закрылась Российская торговая система: торги на всех площадках остановлены до дополнительного объявления. Многие магазины в самом городе тоже прекратили работу, потому что перестало функционировать кассовое оборудование.
К сожалению, публичная информация о характере и масштабах последствий этой аварии для национальной платежной системы отсутствует, хотя можно полагать, что Центральный банк России сделал соответствующие выводы.
Объединенная энергетическая система СССР строилась не только для переброски энергопотоков между часовыми поясами, но — и это была главная задача — для обеспечения бесперебойного снабжения на случай войны (в том числе ядерной), и потому изначально была построена по контурно-кольцевому принципу. В случае возникновения пиковой нагрузки или иных проблем контур автоматически отключается, причем контуры вложенные и многоуровневые, начиная от микрорайона (десяток домов) и заканчивая областями. Именно поэтому взрыв Чернобыля не привел ни к каким отключениям системы: этот контур был мгновенно отключен, и подача электроэнергии шла по другим веткам.
Единственно возможной причиной для таких последствий является мощное обширное одновременное воздействие на ключевые точки сети (а их несколько сотен для этого региона), что привело не к отключению, а выходу из строя большой части оборудования на обширной территории. Последствия очень напоминают последствия электромагнитного импульса при ядерном ударе, когда сети выгорают приблизительно таким же образом из-за одновременного и обширного воздействия на них. То есть можно говорить о мощном и обширном воздействии электромагнитного импульса на данную территорию.
При анализе возможных сценариев Европейский центральный банк рекомендует уделять внимание оценке продолжительности аварии или происшествия. Если катастрофа охватит обширный регион, то может быть не только разрушен основной офис, но и потерян ключевой персонал. Поэтому нереалистично предполагать, что планы реагирования приводятся в действие лишь на короткое время. Например, рабочая группа TARGET рекомендует допускать выход из строя основного офиса, а также недоступность по тем или иным причинам персонала этого офиса. Должны быть разработаны договоренности и системы контроля для предотвращения, ослабления или реагирования на утрату ключевых сотрудников. Эти резервные модели призваны функционировать эффективно во время стрессов, а при определенных сценариях — обеспечиваться кадрами, которые, несмотря на то что обучены и прошли практику, менее знакомы с нормальной работой системы, чем постоянный персонал.
Такая рекомендация, на наш взгляд, представляет пример явно завышенных требований, которые трудно осуществить на практике из-за повышения бремени дополнительных расходов, которыми сопровождается содержание таких резервистов, не говоря уже о доступности их в момент катастрофы.
Дальнейшая глобализация экономики, интеграция финансовых систем и на этом фоне усиление взаимного влияния различных платежных и расчетных систем приводят к концентрации, а потому осложняют диверсификацию риска, требуют преодолеть уязвимость финансовой системы к потрясениям типа выхода из строя ключевых эле-ментов финансовой инфраструктуры.
Характеристикой современной финансовой системы является высокая ценность фактора времени. Требования к платежам и расчетам во многом увязаны с доставкой средств или ценных бумаг на конкретное время дня и определяют пригодность, при- емлемость системы.
Ответственность за управление операционным риском
Предлагается выделять несколько уровней ответственности за управление операционными рисками платежных и расчетных систем:
оператор системы;
участники системы;
центральный банк;
орган банковского надзора.
Особая роль отводится центральному банку. Как правило, в национальной платежной системе он выступает оператором многих систем или по крайней мере ее ключевым участником. Центральный банк предоставляет свой расчетный центр, выделяет определенные лимиты кредитования для других участников расчетов, а также следит за установлением и соблюдением правил безопасной и эффективной работы системы. Поэтому от центрального банка страны требуется, чтобы он располагал очень надежной собственной системой управления операционным риском.
Помимо готовности предоставлять в критические моменты ликвидные средства центральный банк для систем, в которых он выступает оператором, должен иметь запасные помещения, чтобы эти системы могли быстро возобновить свою работу. Однако следует помнить, что если даже центральный банк и не является оператором, то финансовое учреждение, которое выполняет функции оператора, держит свои счета в этом банке.
Ответственность за обеспечение высокого уровня организации управления операционным риском лежит прежде всего на операторе, который должен:
— осуществлять мониторинг соблюдения участниками операционных правил и требований;
— оценивать адекватность резервных мощностей участников: насколько они позволяют быстро возобновить работу в случае выхода из строя основных мощностей;
— вести учет всех происшествий, сбоев, а также быстроты восстановления нормальной работоспособности.
Представляется весьма актуальным для российских платежных систем, чтобы применялась передовая практика, одобренная Европейским центральным банком для зоны евро, когда совет директоров анализирует и одобряет планы мероприятий по обеспечению работоспособности в условиях происшествий, а также принимает механизм мониторинга выполнения плана в гармонии с общими задачами бизнеса, стратегией управления рисками, бюджетным планированием и контролем. В свою очередь правление компании-оператора должно быть подотчетным совету директоров в отношении достижения поставленных задач. Оправданным является создание централизованной службы управления поддержанием работоспособности банка с задачей координации бизнесов, налаживания контактов между этой службой (функцией), советом директоров и правлением8.
В свою очередь центральный банк, как это делается, например, в Канаде, (1) занимается оценкой соответствия стандартов технического обеспечения и адекватности работы систем требованиям регулятора к ограничению источников системного риска; (2) обращает внимание службы банковского надзора на того участника, который создает операционные проблемы для работы платежных систем; (3) на основании внешнего аудита платежных и расчетных систем определяет эффективность внутреннего контроля в достижении надежности работы систем.
На наш взгляд, важно, чтобы центральный банк в союзе с органом надзора за финансовыми учреждениями (который может быть в структуре центрального банка или отдельно от него) проводил оценку адекватности системы управления операционным риском в платежных и расчетных системах. Такую оценку можно делать на основании аудита систем, ежедневного мониторинга ее работы, а также безвыездного и выездного надзора за работой ее участников. При этом требуется непредвзятое отношение к анализу проблем, поскольку источником операционного риска (операционных проблем) могут выступать как оператор или участники системы, так и сам центральный банк.
Если прежде внимание регулятивных органов сосредоточивалось на успешном проведении расчетов по окончании каждого рабочего дня, то сейчас, в связи с развитием систем валовых расчетов в режиме реального времени, на первый план выходит задача бесперебойной работы на протяжении всего дня. В частности, Банк международных расчетов обращает внимание в своих рекомендациях на оценку надежности систем по следующим параметрам:
— продолжительность возобновления работы системы после аварии и перемещения в резервный офис;
— частота тестирования способности системы к возобновлению работы;
— обеспечение этими вышеупомянутыми процедурами представления информации по всем операциям.
Как отмечает центральный банк Дании, меры по ограничению операционного риска включают четкие процедуры, в том числе последовательность действий, чтобы гарантировать, что меры принимаются без задержек в случае происшествий1. Кроме того, также требуется создавать два обособленных друг от друга операционных центра для сокращения операционного риска в критически важных системах.
Для преодоления операционных неполадок, сбоев целесообразно обращаться к передовой мировой практике, включая следующие важные компоненты:
— идентификацию платежных и расчетных систем, используемых наиболее активно экономическими субъектами;
— принятие соответствующих целей, заданий для восстановления нормальной работы систем в случае происшествий, аварий;
— создание резервных мощностей, помещений в достаточно отдаленных географических местах;
— регулярное использование и тестирование механизмов возобновления работы.
Сюда следует также добавить идентификацию критически важных бизнес-процессов, включая и те, которым присуща зависимость от внешних поставщиков или других третьих сторон.
Характеристика операционного риска платежных и расчетных систем
Операционный риск характеризуется тем, что типичной для него являются незначительная вероятность событий, но в то же время чрезвычайно разрушительный характер финансовых последствий их наступления.
Сегодня определение операционного риска базируется на разработках Базельского комитета по банковскому надзору, в том числе включая Новое соглашение о достаточности капитала. Центральный банк России в своем нормативном документе определяет операционный риск как «риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и(или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и(или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и(или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий»1. В этом документе изложены практически все аспекты управления операционным риском в кредитных учреждениях, хотя не раскрыты особенности такого риска для участников платежных и расчетных систем. Поэтому заслуживает внимания дополнение этого документа аналогичным положением, касающимся рисков платежных систем и их контроля со стороны самих участников и оператора системы и со стороны центрального банка.
Исследованию проблем операционного риска платежных систем в России большое внимание уделяют А.А. Большаков и Н.В. Смородинская2. Однако если Н.В. Смородинская акцентирует внимание на риске ликвидности и подчиненности остальных рисков этому риску, то А.А. Большаков применяет к анализу рисков комплексный подход3. Он делает вывод, что в настоящее время все большее значение по сравнению с финансовыми рисками приобретают именно операционные риски. Этот процесс обусловлен высоким уровнем технологий и автоматизации современных платежных систем. В свою очередь инновационный процесс в области техники и технологий всегда сопряжен с появлением правовых пробелов. Развитие правовой базы, как правило, будет отставать от технологического прогресса. Поэтому сегодня в России, на этапе развития и становления современных автоматизированных платежных систем, чрезвычайное значение приобретают системный научный подход к управлению рисками и освещение проблем, характерных для данных систем.
Разумеется, не следует сводить операционный риск к технологическим сбоям, как это делалось в 1990-х годах, пока окончательно не закрепилось современное определение.
Комитет по платежным и расчетным системам при Банке международных расчетов в Базеле (Швейцария) разработал и опубликовал в 2001 году «Основополагающие принципы для системно значимых платежных систем». В частности, принцип 7 гласит: «Система должна обеспечивать высокую степень безопасности и операционной надежности и должна иметь запасные процедуры для своевременного завершения обработки данных за день», то есть говорится о защите от операционных рисков. Системно значимая платежная система должна иметь весь необходимый комплекс мер для обеспечения высокого уровня безопасности и операционной надежности как в нормальных условиях, так и в условиях пиковых или чрезмерных нагрузок.
Заметный вклад в обобщение международного опыта в данной сфере вносит доклад Европейского центрального банка «Рекомендации по контролю механизмов для восстановления работоспособности для системно значимых платежных систем»4. В этом документе определяются стратегия возобновления бизнеса в случае происшествий, соответствующее планирование и тестирование, а также антикризисное управление. Данный доклад был опубликован после завершения начавшихся в мае 2005 года публичных консультаций по этому вопросу. Эти рекомендации касаются не только участников и операторов платежных систем, но и третьих сторон, которые обеспечивают работу систем.
Европейский центральный банк определил ключевые элементы управления кризисными ситуациями в случае происшествий с платежными системами.
1. Системы должны иметь четко выписанную стратегию бизнеса и механизм мониторинга. При этом должны быть определены критически важные функции, а процессам в рамках этих функций следует присвоить приоритеты по уровню критичности. Задачи по поддержанию работоспособности платежной системы должны быть направлены на возобновление важнейших функций в пределах одного дня расчетов.
2. Планы мероприятий по поддержанию работоспособности должны предусматривать разнообразие вероятных сценариев, включая значительные природные катастрофы, отключение электричества, террористические акты, которые оказывают воздействие на обширную площадь. Системы должны иметь вторичные офисы, зависимость которых от жизненно важных компонентов инфраструктуры, используемых в первичном офисе, должна быть сведена к минимуму, чтобы решать успешно задачи по возобновлению работы при различных сценариях.
3. Операторам систем следует создать группы по управлению кризисами и тщательно структурированные процедуры для управления риском и коммуникации на внутреннем и внешнем уровнях.
4. Эффективность плана на случай чрезвычайных происшествий должна обеспечиваться регулярным тестированием по каждому аспекту такого плана. Операторам систем необходимо учитывать, что вторичные офисы должны осуществлять операции полный рабочий день, при этом периодически тестироваться с подключением резервных (аварийных) систем обеспечения участников. Системы должны принимать участие в тестировании, организуемом для всего финансового сектора под эгидой финансового регулятора. Планы платежных систем на случай чрезвычайных происшествий должны регулярно пересматриваться, анализироваться и проходить аудит, чтобы гарантировать их приемлемость и действенность. Операторам следует предусматривать частичное раскрытие содержания планов для внешних заинтересованных сторон, таких как другие платежные системы, органы надзора и регулирования.
Многие причины операционных сбоев лежат внутри одного или нескольких эле-ментов платежной системы (участников, операторов или расчетных агентов). Например, проблемы в работе у одного участника платежной системы в реальном времени могут негативно сказаться на платежных операциях других участников и всей системы в целом. Аналогично этому ошибка персонала центрального оператора может вызвать продолжительное отключение системы платежей в реальном времени, что прервет платежные операции всех участников. Это, в свою очередь, может вызвать существенные задержки в расчетах по операциям с ценными бумагами. И наоборот, длительная задержка в расчетах в системе для обслуживания операций с ценными бумагами приведет к задержке расчетов в системе крупных платежей в реальном времени. В данном случае окончательность и определенность расчетов не находятся под риском благодаря конструкции и контролю риска в данной системе.
Также существует множество внешних факторов операционного риска, которые могут включать природные катастрофы или теракты, захватывающие участника, расчетного агента или оператора системы.
Надежное управление операционным риском в платежных и расчетных системах является важным для обеспечения финансовой стабильности.
Платежные системы — ключевой компонент финансовой инфраструктуры. Поэтому, как справедливо отмечает канадский исследователь Ким МакФалл, эти системы должны быть безопасными, надежными и эффективными5. Они должны работать надежно в критическое время дня и без существенных периодов сбоев, за исключением сценариев самого худшего исхода событий. Серьезные последствия могут возникнуть из-за значительных неполадок в любом компоненте системы — операторе, участнике или расчетном агенте.
Например, серьезные сбои в работе основного офиса могут воспрепятствовать оператору системы или участнику проведения операций. Невыполнение плана действий на случай чрезвычайных происшествий, рассчитанного на возобновление работы в альтернативном помещении, может привести к драматическим последствиям. Проблемы в работе платежной системы могут затруднить контроль над другими видами риска или обострить их до такой степени, что возникнет системный риск. Проблемы в работе отдельного участника системы способны привести к сбою в платежных и расчетных операциях других финансовых учреждений в данной системе. Это приведет к кризису внутридневной ликвидности либо к задержкам в расчетах в конце дня.
Сбои в работе могут вызвать даже повышение процентных ставок на денежном рынке овернайт. Затяжные перебои в проведении расчетов и платежей приводят к прерыванию операций с ценными бумагами или переводами средств. В конечном счете операционные сбои в национальной системе способны вызвать последствия международного масштаба. Возникает угроза цепной реакции.
Практические примеры значительных операционных сбоев
Достаточно привести несколько примеров операционных сбоев, имеющих отношение к платежным и расчетным системам только в новом тысячелетии.
Рассматриваемый случай можно было бы считать невероятным для стран с высоким уровнем производственной инфраструктуры. В четверг, 14 августа 2003 года, произошло каскадное отключение линий электропередач на северо-востоке США и на востоке Канады, приведшее к отключению тока на период до выходных дней включительно6. Без предупреждения 14 августа около 16:00 началось отключение тока в финансовых центрах Нью-Йорка и Торонто. Сразу же были задействованы резервные системы энергопитания на фондовых биржах, в расчетных организациях и различных финансовых учреждениях, расположенных в пострадавших зонах. Это позволило указанным организациям предотвратить неожиданный выход из строя своих систем или потерю важной информации. Поскольку ток был отключен в конце рабочего дня, а также существовали опасения, что это событие является результатом теракта, руководители отпустили своих работников со службы, а некоторые решили вообще провести эвакуацию из финансового центра Нью-Йорка — в основном пешком, поскольку на улицах образовался затор и общественный транспорт был парализован. Однако не было проявлений паники, возможно, благодаря обращениям местных и федеральных должностных лиц: в течение часа после того, как произошла авария, когда стало очевидным, что террористические акты не были их причиной, об этом сообщалось населению. Финансовая система и ее участники в основном были способны завершить закрытие своих операций за текущий день по стандартному порядку.
Отключения электричества продлились в Нью-Йорке и Торонто всю ночь и на следующий день. Большинство основных фондовых рынков в США и Канаде оказались способными поддержать нормальный график торгов в этот день, однако рынок облигаций работал по сокращенному графику торгов, и брокеры раньше обычного завершили операции. Платежи по розничным и корпоративным видам бизнеса, а также торговля и расчеты выполнялись с определенным опозданием лишь в отдельных случаях. Основная часть банков в свое время установила резервные дизель-генераторы в самых крупных филиалах, и обслуживание физических лиц полностью отвечало потребностям клиентов, хотя многие отдельно расположенные банкоматы прекратили работу в четверг ночью. Отдельные филиалы банков, которые не были обеспечены автономным питанием, закрылись в пятницу.
Отключение тока повлияло также на телекоммуникации тех финансовых учреждений, которые не имели достаточных резервных источников электроэнергии. Так, ока-залось, что у некоторых учреждений резервное обеспечение не поддерживало их внутренние телефонные системы, хотя обычная телефония, работающая от токов низкого напряжения, продолжала функционировать. Вышли из строя мобильные телефоны, поскольку местные трансляторы не работали, а у некоторых пользователей разрядились устройства.
Несмотря на такие неожиданные события, клиенты финансовых учреждений проявили терпимость к неудобствам, вызванным данной ситуацией, включая временную потерю доступа к филиалам или банкоматам. При этом не было отмечено чрезвычайного повышения спроса на денежную наличность или снятия средств в банках. Определенное количество финансовых учреждений, в особенности тех, которые обеспечивали платежные и расчетные системы, отреагировали на отключение тока введением в действие резервных автономных генераторов. Многие из них также активировали свои альтернативные помещения в качестве превентивной меры.
Большинство других организаций обеспечили реализацию своих планов реагирования на случай чрезвычайных обстоятельств, но переезда в другой (запасной) офис не осуществили, так как не возникло реальной угрозы для персонала. Учитывая остановку работы городского транспорта, большинство таких организаций ввели в действие планы по оставлению ключевых специалистов на ночное дежурство в офисе или в ближайших соседних помещениях для обеспечения поддержки важнейших операций.
Некоторые финансовые учреждения, которые не активировали свои альтернативные офисы, со временем столкнулись с нежелательными проблемами. Например, Американская фондовая биржа (AMEX) не запустила в работу свою отдаленную торговую площадку, поскольку торговая система валютных операций, как поначалу казалось, имела достаточное резервное питание. Однако 15 августа ночью около 02:00 на бирже вышел из строя агрегат воздушного охлаждения электронной системы, что создало сложности для проведения торгов. Когда эта проблема выявилась, уже не оставалось времени для активации резервного помещения и обеспечения его персоналом (хотя это помещение и не пострадало от аварии, поскольку находилось на безопасном расстоянии). Вместо этого биржа была вынуждена провести сокращенную торговую сессию 15 августа, после того как был установлен и подключен резервный генератор.
Регуляторы финансовых рынков в США и Канаде ввели в действие протоколы коммуникации с главными участниками рынка и другими национальными органами надзора. Регуляторы провели серию звонков пострадавшим учреждениям вечером 14 августа и на протяжении 15 августа для определения того, как те справились с отключением тока и нужна ли была им помощь в поддержке важнейших операций. Кроме того, регуляторы провели серию межведомственных телеконференций относительно этого события, что позволило регуляторам банковских, инвестиционных и фьючерсных операций поделиться информацией о том, как каждый сектор отреагировал на аварию.
Органы надзора и регулирования в США пригласили официальных лиц из службы ликвидации аварий города Нью-Йорка для участия в телефонных конференциях с биржами и расчетными организациями относительно того, как этот главный финансовый центр реагировал на аварию в инфраструктуре. Должностные лица этой службы оказались способными предоставить важную информацию о состоянии местного энергоснабжения, телекоммуникаций, транспортировки и возможном графике восстановления работы. Именно специалисты аварийной службы оказали немедленную помощь бирже AMEX в установлении генератора. Заявления, сделанные официальными должностными лицами из службы национальной безопасности и представителями местных органов власти сразу после выявления отключения тока, также положительно повлияли на доверие со стороны клиентов. Более того, доверие клиентов возросло, когда выяснилось, что финансовый сектор оказался в основной части способным продолжать работу.
После восстановления энергоснабжения регуляторы финансового рынка в США и Канаде проанализировали, как они сами и участники рынка отреагировали на проблемы, которые вызвала авария. Изучение развития событий дало возможность извлечь следующие уроки:
— планы на случай чрезвычайных событий являются жизненно важными для финансового сектора в обеспечении поддержки проведению главных операций в условиях значительных операционных аварий;
— эти планы подтвердили свою полезность благодаря тому, что принимали во внимание потенциальные последствия главных операционных аварий, включая потерю компонентов инфраструктуры;
— тщательное тестирование процедур и систем является важным элементом выявления и разрешения проблем выполнения основных операций во время аварий, что показали, в частности, случаи с фондовой биржей и выходом из порядка телекоммуникационных систем;
— важно, чтобы внутренние системы телекоммуникации и беспроводной передачи данных в помещениях имели резервный источник тока. Резервные системы (такие, как аналоговые телефонные линии и спутниковые телефоны), другие простейшие мероприятия (такие, как наличие дополнительных аккумуляторов для мобильных теле- фонов) могут доказать свою необходимость в обеспечении коммуникаций в случае масштабного выхода из строя инфраструктуры;
— существующие внешние и внутренние протоколы коммуникации были чрезвычайно полезны в управлении преодолением последствий аварий для финансовых систем в США и Канаде и для обеспечения и координации внутренних и внешних информационных потоков между национальными органами регулирования финансового рынка и местными службами ликвидации аварий; органы надзора признали необходимость дальнейшего обсуждения надлежащих протоколов коммуникации, которые были бы полезны для единого понимания типа аварии, что может потребовать международного общения, а также определения характера информации, которой можно было бы обмениваться при таких обстоятельствах;
— протоколы коммуникации позволили основным участникам рынка и их регуляторам координировать свои действия с подразделениями муниципалитетов, которые отвечают за ликвидацию последствий аварий, разработать и внедрить договоренности относительно поддержания проведения операций;
— больше внимания следует уделять координации многочисленных телефонных конференций между агентствами в финансовом секторе с другими конференциями с участием профессиональных ассоциаций участников финансового рынка. В результате ликвидации последствий аварии была разработана консолидированная матрица звонков для лучшей координации аварийных звонков в будущем с участием регуляторов, профессиональных ассоциаций финансового рынка и межведомственных рабочих групп. Ведение списка контактов ключевых должностных лиц позволило бы облегчить консультации между органами надзора на национальном и международном уровнях в случае аварий;
— обеспокоенность местных финансовых учреждений в Канаде тем, что они могут своевременно не получить средства из США ввиду потенциальных сбоев в американских платежных системах, вызвала перемену потока платежей в национальной канадской системе переводов крупных платежей. События 11 сентября повысили значимость задокументированных, действенных и проверенных планов на случай происшествий для разрешения чрезвычайных ситуаций. Во всем мире операторы платежных систем провели перепроверку того, достаточно ли проработаны планы на случай происшествий для преодоления последствий выхода из строя одного и более критично важных компонентов платежных и расчетных систем.
Эти и другие события служат основой при моделировании различных сценариев событий для оценки операционного риска и разработки адекватных планов реагирования. Аналогичная ситуация с отключением электричества произошла в России в 2005 году, когда была обесточена на несколько часов большая часть районов столицы. 25 мая в 11:00 утра в Москве и Подмосковье началось каскадное неуправляемое отключение электричества. Перебои охватили всю южную половину города. Авария повлияла и на работу энергосетей Подмосковья и прилегающих областей. По предварительным данным, глобальное отключение было вызвано аварией на подстанции Чагино (Юго-Западный округ Москвы). В РАО «ЕЭС» заявили, что ведется работа по подключению резервных станций.
Регулировка большинства перекрестков была переведена в ручной режим. Пассажиры метро, которым удалось подняться на поверхность, ловили машины и пытались добраться до нужного места, но улицы были парализованы пробками.
Кроме того, практически сразу начались проблемы со связью. Приостановил работу ряд крупных интернет-провайдеров, не отвечали на запросы серверы информагентств. Операторы сотовых сетей испытывали колоссальные перегрузки. Некоторые базовые станции тоже оказались обесточены, там мобильные телефоны не работали.
Проблемы с электроэнергией затронули и водоснабжение. Несколько районов Москвы в результате аварии остались без холодной и горячей воды. Как сообщали в мэрии города, авария в энергосистеме привела к отключению трех водонапорных станций.
Из-за перебоев с электричеством были остановлены операции в центральном офисе Сберегательного банка РФ. Как сообщил информированный источник, в офисе Сбербанка перестали работать практически все компьютеры. Системы бесперебойного питания подключили только к наиболее важным серверам.
Из-за последовавшего за аварией на электростанции в Чагино отключения электричества многие московские банки вынуждены были прекратить работу части своих офисов и филиалов. Сбербанку даже пришлось выступить с официальным обращением к гражданам о том, что возможны временные затруднения в обслуживании клиентов банка. Пресс-служба банка сообщила о приостановлении операций и по депозитным вкладам, и в банкоматной сети, что коснулось как физических, так и юридических лиц. Внешторгбанк также официально уведомил, что ряд его дополнительных офисов в Москве и Московском регионе приостановил проведение некоторых банковских операций.
Как показал опрос банков, больше всего проблем было с банкоматами. Из-за отключения электричества перестала работать часть банкоматов Альфа-Банка, расположенных в южных районах Москвы. Наблюдались временные сбои в работе 30 банкоматов ММБ. В период максимального отключения из 36 банкоматов банка «Петрокоммерц» в Москве не работали 207.
Около 12:30 приостановила торги Московская межбанковская валютная биржа. Еще через семь минут закрылась Российская торговая система: торги на всех площадках остановлены до дополнительного объявления. Многие магазины в самом городе тоже прекратили работу, потому что перестало функционировать кассовое оборудование.
К сожалению, публичная информация о характере и масштабах последствий этой аварии для национальной платежной системы отсутствует, хотя можно полагать, что Центральный банк России сделал соответствующие выводы.
Объединенная энергетическая система СССР строилась не только для переброски энергопотоков между часовыми поясами, но — и это была главная задача — для обеспечения бесперебойного снабжения на случай войны (в том числе ядерной), и потому изначально была построена по контурно-кольцевому принципу. В случае возникновения пиковой нагрузки или иных проблем контур автоматически отключается, причем контуры вложенные и многоуровневые, начиная от микрорайона (десяток домов) и заканчивая областями. Именно поэтому взрыв Чернобыля не привел ни к каким отключениям системы: этот контур был мгновенно отключен, и подача электроэнергии шла по другим веткам.
Единственно возможной причиной для таких последствий является мощное обширное одновременное воздействие на ключевые точки сети (а их несколько сотен для этого региона), что привело не к отключению, а выходу из строя большой части оборудования на обширной территории. Последствия очень напоминают последствия электромагнитного импульса при ядерном ударе, когда сети выгорают приблизительно таким же образом из-за одновременного и обширного воздействия на них. То есть можно говорить о мощном и обширном воздействии электромагнитного импульса на данную территорию.
При анализе возможных сценариев Европейский центральный банк рекомендует уделять внимание оценке продолжительности аварии или происшествия. Если катастрофа охватит обширный регион, то может быть не только разрушен основной офис, но и потерян ключевой персонал. Поэтому нереалистично предполагать, что планы реагирования приводятся в действие лишь на короткое время. Например, рабочая группа TARGET рекомендует допускать выход из строя основного офиса, а также недоступность по тем или иным причинам персонала этого офиса. Должны быть разработаны договоренности и системы контроля для предотвращения, ослабления или реагирования на утрату ключевых сотрудников. Эти резервные модели призваны функционировать эффективно во время стрессов, а при определенных сценариях — обеспечиваться кадрами, которые, несмотря на то что обучены и прошли практику, менее знакомы с нормальной работой системы, чем постоянный персонал.
Такая рекомендация, на наш взгляд, представляет пример явно завышенных требований, которые трудно осуществить на практике из-за повышения бремени дополнительных расходов, которыми сопровождается содержание таких резервистов, не говоря уже о доступности их в момент катастрофы.
Дальнейшая глобализация экономики, интеграция финансовых систем и на этом фоне усиление взаимного влияния различных платежных и расчетных систем приводят к концентрации, а потому осложняют диверсификацию риска, требуют преодолеть уязвимость финансовой системы к потрясениям типа выхода из строя ключевых эле-ментов финансовой инфраструктуры.
Характеристикой современной финансовой системы является высокая ценность фактора времени. Требования к платежам и расчетам во многом увязаны с доставкой средств или ценных бумаг на конкретное время дня и определяют пригодность, при- емлемость системы.
Ответственность за управление операционным риском
Предлагается выделять несколько уровней ответственности за управление операционными рисками платежных и расчетных систем:
оператор системы;
участники системы;
центральный банк;
орган банковского надзора.
Особая роль отводится центральному банку. Как правило, в национальной платежной системе он выступает оператором многих систем или по крайней мере ее ключевым участником. Центральный банк предоставляет свой расчетный центр, выделяет определенные лимиты кредитования для других участников расчетов, а также следит за установлением и соблюдением правил безопасной и эффективной работы системы. Поэтому от центрального банка страны требуется, чтобы он располагал очень надежной собственной системой управления операционным риском.
Помимо готовности предоставлять в критические моменты ликвидные средства центральный банк для систем, в которых он выступает оператором, должен иметь запасные помещения, чтобы эти системы могли быстро возобновить свою работу. Однако следует помнить, что если даже центральный банк и не является оператором, то финансовое учреждение, которое выполняет функции оператора, держит свои счета в этом банке.
Ответственность за обеспечение высокого уровня организации управления операционным риском лежит прежде всего на операторе, который должен:
— осуществлять мониторинг соблюдения участниками операционных правил и требований;
— оценивать адекватность резервных мощностей участников: насколько они позволяют быстро возобновить работу в случае выхода из строя основных мощностей;
— вести учет всех происшествий, сбоев, а также быстроты восстановления нормальной работоспособности.
Представляется весьма актуальным для российских платежных систем, чтобы применялась передовая практика, одобренная Европейским центральным банком для зоны евро, когда совет директоров анализирует и одобряет планы мероприятий по обеспечению работоспособности в условиях происшествий, а также принимает механизм мониторинга выполнения плана в гармонии с общими задачами бизнеса, стратегией управления рисками, бюджетным планированием и контролем. В свою очередь правление компании-оператора должно быть подотчетным совету директоров в отношении достижения поставленных задач. Оправданным является создание централизованной службы управления поддержанием работоспособности банка с задачей координации бизнесов, налаживания контактов между этой службой (функцией), советом директоров и правлением8.
В свою очередь центральный банк, как это делается, например, в Канаде, (1) занимается оценкой соответствия стандартов технического обеспечения и адекватности работы систем требованиям регулятора к ограничению источников системного риска; (2) обращает внимание службы банковского надзора на того участника, который создает операционные проблемы для работы платежных систем; (3) на основании внешнего аудита платежных и расчетных систем определяет эффективность внутреннего контроля в достижении надежности работы систем.
На наш взгляд, важно, чтобы центральный банк в союзе с органом надзора за финансовыми учреждениями (который может быть в структуре центрального банка или отдельно от него) проводил оценку адекватности системы управления операционным риском в платежных и расчетных системах. Такую оценку можно делать на основании аудита систем, ежедневного мониторинга ее работы, а также безвыездного и выездного надзора за работой ее участников. При этом требуется непредвзятое отношение к анализу проблем, поскольку источником операционного риска (операционных проблем) могут выступать как оператор или участники системы, так и сам центральный банк.
Если прежде внимание регулятивных органов сосредоточивалось на успешном проведении расчетов по окончании каждого рабочего дня, то сейчас, в связи с развитием систем валовых расчетов в режиме реального времени, на первый план выходит задача бесперебойной работы на протяжении всего дня. В частности, Банк международных расчетов обращает внимание в своих рекомендациях на оценку надежности систем по следующим параметрам:
— продолжительность возобновления работы системы после аварии и перемещения в резервный офис;
— частота тестирования способности системы к возобновлению работы;
— обеспечение этими вышеупомянутыми процедурами представления информации по всем операциям.
Как отмечает центральный банк Дании, меры по ограничению операционного риска включают четкие процедуры, в том числе последовательность действий, чтобы гарантировать, что меры принимаются без задержек в случае происшествий1. Кроме того, также требуется создавать два обособленных друг от друга операционных центра для сокращения операционного риска в критически важных системах.
Для преодоления операционных неполадок, сбоев целесообразно обращаться к передовой мировой практике, включая следующие важные компоненты:
— идентификацию платежных и расчетных систем, используемых наиболее активно экономическими субъектами;
— принятие соответствующих целей, заданий для восстановления нормальной работы систем в случае происшествий, аварий;
— создание резервных мощностей, помещений в достаточно отдаленных географических местах;
— регулярное использование и тестирование механизмов возобновления работы.
Сюда следует также добавить идентификацию критически важных бизнес-процессов, включая и те, которым присуща зависимость от внешних поставщиков или других третьих сторон.
