Комитет по платежным и расчетным системам при Банке международных расчетов в Базеле (Швейцария) разработал и опубликовал основополагающие принципы для системно значимых платежных систем. В частности, там говорится: «Система должна обеспечивать высокую степень безопасности и операционной надежности, должна иметь запасные ресурсы для своевременного завершения обработки данных за день». То есть платежная система должна иметь весь необходимый комплекс мер для обеспечения высокого уровня безопасности и операционной надежности как при работе в нормальных условиях, так и при пиковых нагрузках.
Канадский исследователь К. Макфалл предлагает такую формулировку: «Операционный риск платежных и расчетных систем — это риск, который является результатом неадекватных или нефункционирующих внутренних процессов, человеческих ошибок либо внешних событий, относящихся к любому элементу платежных, клиринговых и расчетных систем». Как видим, в этом определении акцент делается прежде на причинах (факторах) операционного риска и лишь потом — на видах событий, происшествий.
Центральные банки многих стран уделяют операционным рискам платежных и расчетных систем все возрастающее внимание. Например, в Дании отмечает, что каждый участник платежных систем подвержен операционному риску, под которым понимается риск финансовых убытков как следствие проступков со стороны персонала или технических неполадок, нарушений правил или законов либо как следствие внешних событий (природных катастроф, терроризма и т.д.).
Заметный вклад в обобщение международного опыта в данной сфере вносит доклад ЕЦБ «Рекомендации по контролю механизмов для восстановления работоспособности системно важных платежных систем». В этом документе определяются стратегия возобновления бизнеса в случае происшествий, соответствующие планирование и тестирование, а также антикризисное управление. Эти рекомендации касаются не только участников и операторов платежных систем, но и третьих сторон, которые обеспечивают работу систем.
К примеру, в России в своих нормативных документах определяет операционный риск как «риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и/или требованиям действующего законодательства внутренних порядков и процедур проведения операций и других сделок, их нарушения служащими кредитной организации и/или иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и/или их отказов (нарушений функционирования), а также в результате воздействия внешних событий».
Банк России в своих рекомендациях так классифицирует источники возможных убытков при управлении операционными рисками:
• злоупотребления или противоправные действия, осуществляемые самими служащими или с участием служащих кредитной организации (например, хищение, злоупотребление служебным положением, преднамеренное сокрытие фактов совершения банковских операций и других сделок, несанкционированное использование информационных систем и ресурсов);
• противоправные действия сторонних по отношению к организации лиц (например, подлог, подделка платежных и иных документов, несанкционированное проникновение в информационные системы);
• нарушения организацией или служащими трудового законодательства (например, нарушение условий трудового договора, причинение вреда здоровью служащих);
• нарушения иного законодательства (в том числе банковского, антимонопольного, по противодействию легализации доходов, полученных преступным путем, и т.д.);
• неисполнение или ненадлежащее исполнение возникающих из договоров обязательств перед клиентами, контрагентами или иными третьими лицами;
• нарушения правил делового общения (например, ненадлежащее использование конфиденциальной информации, навязывание услуг, ценовой сговор и т.д.);
• повреждение или утрата основных средств и других материальных активов (в результате стихийных бедствий, пожара, актов терроризма);
• выход из строя оборудования и систем (например, сбой в работе автоматизированной банковской системы, систем связи, поломка оборудования);
• ненадлежащая организация деятельности, ошибки на стадиях управления или исполнения (например, неадекватная организация внутренних процессов и процедур, несовершенство системы защиты или порядка доступа к информации, неправильная организация информационных потоков внутри кредитной организации, ошибки при вводе и обработке данных по операциям и сделкам, утери документов и т.д.).
ЕЦБ определил ключевые элементы по управлению кризисными ситуациями в платежных системах.
Во-первых, системы должны иметь четко прописанные стратегию бизнеса и механизм мониторинга. В них должны быть определены критически важные функции, а действия в рамках этих функций следует расставить по приоритетам. Главная цель — возобновление работы не позднее одного расчетного дня.
Во-вторых, в плане мероприятий по поддержанию работоспособности при чрезвычайных происшествиях важно предусмотреть все вероятные сценарии, включая природные катастрофы, террористические акты, отключения электричества и т.д. В крупных финансовых структурах системы должны иметь дополнительный офис, практически независимый от главного.
Эффективность плана мероприятий на случай чрезвычайного происшествия обеспечивается постоянным мониторингом и регулярным тестированием по каждому пункту. Такие планы должны регулярно анализироваться, пересматриваться и проходить аудит. Руководителям и операторам систем следует понимать, что частичное раскрытие планов перед органами надзора и регулирования пойдет только на пользу.
Многие причины операционных сбоев лежат внутри одного или нескольких элементов самой платежной системы (участников, операторов или расчетных агентов). Проблемы в работе у одного участника платежей в реальном времени могут негативно сказаться на операциях других участников и всей системы в целом. Даже небольшая ошибка персонала в центральном операторе может вызвать продолжительное отключение системы и существенные задержки в платежных расчетах.
Существует множество и внешних факторов операционного риска, не связанных с ошибками в действиях конкретного человека: природные катастрофы, теракты и прочие форс-мажорные обстоятельства.
Платежные системы — ключевой компонент финансовой инфраструктуры. Поэтому они должны быть безопасными, надежными и эффективными. Проблемы в работе платежной системы могут затруднить контроль над другими видами риска и даже обострить их до такой степени, что цепная реакция породит системный кризис.
Сбои в работе могут вызвать повышение процентных ставок на денежном рынке овернайт. Затяжные перебои в проведении расчетов и платежей приводят к приостановке операций с ценными бумагами или переводами средств. А это способно нанести значительный ущерб национальной банковской системе и всей экономике страны.
Важный показатель надежности платежной системы — ее доступность для участников и готовность выполнять платежи. Это измеряется удельным весом фактической по времени доступности платежной системы в общем режиме ее работы. Ведущие мировые платежные системы обеспечивают коэффициент доступности не менее 98%. Например, в прошлом году система TARGET в Западной Европе была полностью доступна для участников 99,89% рабочего времени.
Можно привести немало примеров крупных операционных сбоев. Так, в апреле 2000 г. проблемы в программном обеспечении вызвали остановку торгов на ЛФБ почти на восемь часов. Пострадала и Лондонская международная фьючерсная биржа, которая использовала цены сделок спот, полученные от ЛФБ, для определения стоимости фьючерсных контрактов. Невозможность корректировать инвестиции в английские ценные бумаги мигом спровоцировала сброс европейских акций и привела к существенному падению цен на других биржах.
Террористические акты 11 сентября 2001 г. в Нью-Йорке имели последствия для финансовой инфраструктуры не только США, но и многих других стран. Системы валовых расчетов в реальном времени оставались открытыми, и финансовые структуры функционировали устойчиво. Однако расчеты по операциям с облигациями в США прервались. Теракт вызвал обострение ликвидности во многих финансовых учреждениях. Ведущие фондовые биржи в США и Канаде закрылись. Двум самым крупным электронным межбанковским торговым системам для валютных операций — Reuters и EBS, также пришлось на какое-то время прервать свою работу, чтобы загрузить резервные каналы.
В мае 2006 г. в японском дочернем банке международной финансовой корпорации Citicorp сбой новой компьютерной программы привел к некорректному проведению более 274 тыс. банковских операций. В некоторых случаях система дважды списывала средства с клиентских счетов либо не отражала снятие денег в банковских выписках. Позже банк возвратил все деньги, снятые по ошибке, и извинился перед клиентами. Сумма ущерба не была обнародована.
Чрезвычайная ситуация в Москве и Подмосковье сложилась в мае 2005 г. из-за неуправляемого каскадного отключения электричества. Многие московские банки вынуждены были прекратить работу. Сбербанку даже пришлось выступить с официальным обращением к гражданам. Приостановила торги Московская межбанковская валютная биржа, закрылась Российская торговая система. Много проблем было с банкоматами.
При анализе возможных сценариев Европейский центральный банк рекомендует обращать внимание на временную продолжительность и масштабность ЧП. Так, если катастрофа затронет обширный регион, то может быть выведен из строя основной офис и потерян ключевой персонал. На такой случай рабочая группа TARGET рекомендует разрабатывать резервные модели. Ниже приведены конкретные ситуации, которые должны рассматриваться при моделировании ЧП в платежных системах центральных банков.
Выход из строя компьютерных систем. Современные платежные системы основаны на компьютерных технологиях, и в худшем сценарии сбои могут привести к остановке всех входящих и исходящих платежей. Причиной выхода из строя компьютеров может стать как «человеческий фактор», так и поломки или неполадки в программном обеспечении и оборудовании.
Сбои в телекоммуникациях. Современные платежные системы немало зависят от телефонной связи. Выход ее из строя означает для финансовых учреждений невозможность отправлять и получать сообщения, связанные с вводом операций по счетам, а также вести бухгалтерский учет. В марте 2002 г. обанкротился один из самых крупных в мире телефонных операторов - корпорация Worldcom. Убытки финансового сектора из-за прекращения трафика могли оказаться колоссальными. К счастью, были приняты своевременные меры.
Отключения электричества. Известны случаи каскадного отключения тока на северо-востоке США и в канадской провинции Онтарио. В 2003 г. аналогичное произошло в Швеции и Дании, что также сказалось на работе платежной инфраструктуры.
Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15
