Риск-ориентированный контроль по кредитным операциям должен составлять основную часть аудиторской проверки по этому направлению деятельности, так как негативные последствия неадекватного управления рисками при кредитовании могут быть гораздо более существенными для банка, чем отдельные ошибки, выявляемые в ходе традиционной «ревизионной» проверки.
Для начала выделим из всех банковских рисков те, что присущи кредитным операциям.
К таким рискам можно отнести:
- кредитный риск;
- рыночный риск (в части валютного и процентного рисков, а фондовый можно исключить);
- риск ликвидности;
- операционный риск;
- правовой риск;
- риск потери деловой репутации;
- стратегический риск;
- страновой риск.
Основным риском, возникающим при осуществлении кредитных операций, является, как нетрудно догадаться, кредитный риск. Второе место по значимости отдадим процентному риску, а остальные можно считать сопутствующими.
При разработке технологии проведения службой внутреннего аудита проверок, ориентированных на риск, можно воспользоваться «Методическими рекомендациями по проведению проверки системы управления банковскими рисками в кредитной организации (ее филиале)» (Письмо Банка России от 23 марта 2007 г. № 26-Т, далее – Письмо № 26-Т).
Кредитный риск
Кредитным риском в интерпретации Банка России (Письмо ЦБ РФ от 23 июня 2004 года № 70-Т «О типичных банковских рисках») считается риск возникновения у кредитной организации убытков вследствие неисполнения, несвоевременного или неполного исполнения должником финансовых обязательств перед кредитной организацией в соответствии с условиями договора.
К таким финансовым обязательствам относятся, в частности, обязательства должника по полученным кредитам (в том числе межбанковским).
Концентрация кредитного риска проявляется:
- в предоставлении крупных кредитов отдельному заемщику или группе связанных заемщиков;
- в результате принадлежности должников банка либо к отдельным отраслям экономики, либо к географическим регионам;
- при наличии ряда иных обстоятельств, которые делают их уязвимыми к одним и тем же экономическим факторам.
До начала проверки можно проанализировать степень подверженности банка кредитному риску на основании данных отчетности, представляемой кредитной организацией в Банк России в соответствии с Указанием ЦБ РФ от 12 ноября 2009 года № 2332-У «О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации». По результатам анализа отдельных форм отчетности выявляются следующие параметры кредитного риска:
а) отчетность по ф. № 0409115 «Информация о качестве активов кредитной организации»:
- структура активов кредитной организации, подверженных кредитному риску, по видам заемщиков (кредитные организации, юридические лица, физические лица);
- динамика активов, классифицированных во II – IV категории качества;
- наличие у банка активов, классифицированных в IV – V категории качества;
- наличие просроченной задолженности длительностью 30 и более дней;
- наличие и объем ссуд, классифицированных в определенную категорию качеству в индивидуальном порядке по решению уполномоченных органов кредитной организации;
- наличие, объем и структура ссуд, сгруппированных для целей оценки кредитного риска в портфели однородных ссуд;
б) отчетность по ф. № 0409117 «Данные о крупных ссудах»:
- информация о 30 наиболее крупных ссудах, предоставленных заемщикам – юридическим лицам, в том числе индивидуальным предпринимателям, включающая объемы этих ссуд, условия кредитования, индивидуальные параметры кредитного риска по каждой ссуде (категория качества, вид и стоимость обеспечения, резерв на возможные потери);
в) отчетность по ф. № 0409118 «Данные о концентрации кредитного риска»:
- концентрация кредитного риска (величины кредитного риска (КРЗ) и показатели максимального размера риска на одного заемщика или группу связанных заемщиков (норматив Н6), в отношении которых у банка возникает максимальный кредитный риск);
г) отчетность по ф. № 0409135 «Информация об обязательных нормативах»:
- максимальный размер риска на одного заемщика или группу связанных заемщиков (норматив Н6);
- максимальный размер крупных кредитных рисков (норматив Н7);
- величина кредитного риска в отношении участников (акционеров) (норматив Н9.1);
- величина кредитного риска в отношении инсайдеров банка (норматив Н10.1);
д) отчетность по ф. № 0409155 «Сведения о финансовых инструментах, отражаемых на внебалансовых счетах»:
- структура условных обязательств кредитного характера по категориям качества, включая информацию о расчетном и фактически сформированном резервах на возможные потери;
е) отчетность по ф. № 0409302 «Сведения о размещенных и привлеченных средствах»:
- сведения о кредитах и прочей задолженности заемщиков по месту нахождения заемщика и видам экономической деятельности;
ж) отчетность по ф. № 0409808 «Отчет об уровне достаточности капитала, величине резервов на покрытие сомнительных ссуд и иных активов (публикуемая форма)»:
- сведения о формировании (доначислении) и восстановлении (уменьшении) резервов на возможные потери по ссудам по различным основаниям, в том числе вследствие списания безнадежных ссуд (раздел «Справочно»).
Для выявления имевшихся в деятельности банка случаев реализации кредитного риска (возникновения убытков в связи с осуществлением банком кредитной деятельности) проверяется наличие и анализируется динамика остатков на балансовом счете № 70606 «Расходы» по символу 27101 «Штрафы, пени, неустойки по операциям привлечения и предоставления (размещения) денежных средств. Этот пункт касается и всех остальных видов рисков.
Можно также поинтересоваться составом расходов, отраженных по символам 27201 «Расходы прошлых лет, выявленные в отчетном году, по операциям привлечения и предоставления (размещения) денежных средств» и 27304 «Расходы от списания активов (требований) и невзысканной дебиторской задолженности».
В перечень мероприятий, осуществляемых при проверке кредитной деятельности банка исходя из концепции риск-ориентированного контроля, включаем:
- проверку наличия внутренних документов, регламентирующих вопросы кредитной политики, в том числе вопросы классификации ссуд и прочих активов, формирования резервов на возможные потери;
- проверку соответствия положений внутренних документов требованиям действующего законодательства РФ, в том числе нормативных актов Банка России;
- оценку внутренних документов (включая методики оценки кредитных рисков) с учетом выявленных в ходе проверки зон повышенного риска (концентрация рисков по видам экономической деятельности заемщиков, группе связанных заемщиков, акционерам, инсайдерам, по крупным кредитам и др.);
- оценку соблюдения положений внутренних документов по кредитной деятельности;
- оценку организации управления кредитным риском.
Предлагаемая Банком России методика оценки управления кредитным риском (Письмо № 26-Т) предусматривает расчет показателя оценки управления кредитным риском ПКр.
Показатель ПКр рассчитывается по формуле:
1 5
ПКр = - SUM ПКрi, где
5 i=1
ПКрi – показатель оценки управления кредитным риском по i-му направлению (аспекту) кредитной деятельности банка.
Для расчета ПКр необходимо оценить состояние дел и произвести количественную оценку по следующим аспектам кредитной деятельности банка:
- наличие внутренних документов по вопросам кредитной политики (показатель ПКр1);
- качество внутренних документов по вопросам кредитной политики, в том числе их соответствие требованиям нормативных актов Банка России (показатель ПКр2);
- качество методического обеспечения, применяемого кредитной организацией для оценки кредитного риска (показатель ПКр3);
- степень соблюдения внутренних документов по вопросам кредитной политики (показатель ПКр4);
- организация управления кредитным риском в кредитной организации (показатель ПКр5).
Конечно, при проведении проверок (даже риск-ориентированных) силами внутреннего аудита нет необходимости заполнять все таблицы и рассчитывать все показатели, предусмотренные Письмом № 26-Т. Однако можно почерпнуть оттуда много интересного и полезного.
В соответствии с Главой 4 Методических рекомендаций (Письмо № 26-Т) проверке состояния внутрибанковской нормативной базы (показатель ПКр1) уделяется особое внимание. Поскольку эту часть аудиторской проверки мы уже рассмотрели, здесь подробно останавливаться на этом вопросе не будем. Перечислим лишь основные требования к внутренним документам, выполнение которых будут проверять в процессе своих проверок уполномоченные представители Банка России. В соответствии с пунктом 4.3. Методических рекомендаций указанные документы должны определять (устанавливать):
- функции структурных подразделений (служащих) кредитной организации и ее органов управления по управлению кредитным риском (в том числе выявления и оценки кредитного риска);
- порядок рассмотрения заявок клиентов на получение заемных средств;
- правила кредитования юридических и физических лиц;
- порядок формирования досье заемщика (контрагента);
- порядок классификации ссуд и формирования резерва на возможные потери по ссудам;
- порядок формирования резерва на возможные потери по условным обязательствам кредитного характера.
При расчете показателя ПКр2, помимо оценки выполнения требований к внутрибанковским документам, установленных пунктом 2.3. Положения № 254-П «О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности», проверяющим рекомендуется получить информацию:
- о целях кредитной политики (в том числе: получение стабильного дохода по операциям предоставления (размещения) средств при допустимом уровне кредитного риска; формирование круга надежных клиентов – хорошая, кстати, формулировка);
- об определении органов управления кредитной организации, а также иных коллегиальных органов и должностных лиц кредитной организации, уполномоченных внутренними документами на принятие решений по вопросам реализации кредитной политики, в том числе о предоставлении ссуд, а также определения предельных сумм и сроков выдаваемых ссуд;
- о порядке рассмотрения заявок клиентов кредитной организации на получение ссуд;
- о критериях одобрения ссуд с указанием рынков, на которых работает кредитная организация, а также диапазонов процентных ставок по ссудам;
- о наличии в кредитной политике положения о необходимости указания на источник погашения для всех ссуд, в том числе залог, поручительство (хотя, строго говоря, залог и поручительство – это не «источники погашения для всех ссуд», а их обеспечение).
Показатель ПКр3, призванный оценить методическое обеспечение, применяемое банком для оценки кредитного риска, включает много нетривиальных вопросов, изучить которые весьма полезно не только аудиторам, но и методологам, разрабатывающим внутренние документы по вопросам кредитной политики. Например:
- разработана ли классификация кредитных продуктов в целях ценообразования в зависимости от типа клиентов (например, стандартные ссуды физическим лицам, ссуды VIP-клиентам, ссуды предприятиям малого бизнеса);
- предусмотрен ли внутренними документами порядок проведения самооценки управления кредитным риском;
- описаны ли виды обеспечения по ссудам и их приоритетность для каждого вида ссуд;
- определены ли внутренними документами условия, при которых ссуда не предоставляется;
- разработаны ли критерии отнесения обесцененных ссуд к категории требующих повышенного внимания и передачи их в специальное структурное подразделение кредитной организации по работе с такими ссудами, и так далее.
При расчете показателя ПКр4 оцениваем соблюдение внутренних документов по вопросам кредитной политики. Такая проверка, согласно Методическим рекомендациям, должна включать оценку объективности определения банком категории качества ссуды и правильности формирования резерва на возможные потери. Здесь нам пригодятся досье по кредитам, отобранные для проверки в соответствии с определенной выборкой.
Оценка показателя ПКр4 предполагает проведение анализа конкретных досье, в том числе выявление источников информации о рисках заемщика. Банк России рекомендует «усиливать контрольные процедуры» по мере увеличения риска по ссуде, в том числе получать информацию о заемщике из других источников.
Особое внимание следует уделить практике кредитования инсайдеров, связанных с банком лиц и групп связанных заемщиков.
Для расчета показателя ПКр5 предлагается установить, имеются ли у банка следующие элементы системы управления рисками:
- независимое подразделение (служащий), ответственное за оценку кредитного риска;
- управленческая отчетность о величине кредитного риска;
- коллегиальный орган, уполномоченный принимать решение о предоставлении ссуды.
Перечень вопросов, ответы на которые желательно получить аудитору в процессе проведения риск-ориентированной проверки кредитной деятельности банка, можно позаимствовать в Приложении 2 к Методическим рекомендациям (Письмо № 26-Т).
* * *
В принципе, осуществление перечисленных выше мероприятий и выяснение поставленных вопросов позволит аудитору, осуществляющему проверку в соответствии с концепцией риск-ориентированного контроля, с достаточной степенью уверенности сформулировать мнение о качестве формирования и реализации кредитной политики банка.
Поэтому порядок работы с остальными видами рисков мы рассмотрим в более кратком варианте.
Рыночный риск (в части процентного риска)
Процентный риск определяется в международной практике как риск возникновения финансовых потерь (убытков) вследствие неблагоприятного изменения процентных ставок по активам, пассивам и внебалансовым инструментам кредитной организации.
Порядок расчета процентного риска, установленный Положением Банка России от 14.11.2007 г. № 313-П «О порядке расчета кредитными организациями величины рыночного риска» (далее – Положение № 313-П), распространяется только на ценные бумаги и производные финансовые инструменты, чувствительные к изменению процентных ставок. Поэтому регулятором не установлены требования по оценке этого вида риска для ссудной и приравненной к ней задолженности.
Однако Положением № 242-П предусмотрено наличие в кредитной организации такого внутреннего документа, как «Процентная политика».
Указанный документ может, в частности, определять:
- принципы формирования процентных ставок по кредитным продуктам банка, в том числе использования фиксированных или плавающих процентных ставок по кредитным договорам;
- порядок установления процентных ставок по различным программам кредитования, в том числе предельных значений таких ставок;
- периодичность и основания пересмотра процентных ставок по действующим программам кредитования;
- распределение функций и полномочий должностных лиц и подразделений при установлении процентных ставок по различным программам кредитования и отдельным ссудам;
- порядок принятия решений об установлении льготных условий кредитования в отдельных случаях;
- порядок действий банка в случае необходимости изменения процентной ставки по действующим договорам;
- другие аспекты, касающиеся формирования и изменения процентных ставок по кредитным продуктам банка.
Для качественной оценки влияния процентного риска на кредитную деятельность банка аудиторам целесообразно проверить наличие такого документа, а также проанализировать его адекватность существующим условиям деятельности и выполнение требований документа работниками кредитной организации.
Представление о количественной оценке наличия и влияния процентного риска на финансовые результаты деятельности банка можно получить, проанализировав отчетность банка:
- ф. № 0409102 «Отчет о прибылях и убытках кредитной организации»;
- ф. № 0409128 «Данные о средневзвешенных процентных ставках по средствам, предоставленным кредитной организацией»;
- ф. № 0409129 «Данные о средневзвешенных процентных ставках по привлеченным кредитной организацией средствах»;
- соответствующие формы управленческой отчетности.
При этом выявляется наличие активов, пассивов, внебалансовых требований и обязательств кредитной организации, по которым не совпадают сроки погашения либо степень изменения процентных ставок, а также анализируется разрыв в сроках пересмотра процентных ставок по различным финансовым инструментам.
Рыночный риск (в части валютного риска)
Валютным риском Банк России называет риск возникновения убытков вследствие неблагоприятного изменения курсов иностранных валют и (или) драгоценных металлов по открытым кредитной организацией позициям в иностранных валютах или драгоценных металлах.
С точки зрения Положения № 313-П понятие валютного риска, как и процентного, не распространяется на ссудную и приравненную к ней задолженность. Тем не менее, раз уж мы взялись оценивать все риски, присущие кредитным операциям, стОит взглянуть на отчет об открытых валютных позициях (ф. № 0409634). Если величина открытой валютной позиции далека от предельной, на этом риске при проверке кредитных операций можно не фокусироваться; в противном случае желательно повнимательнее присмотреться к структуре кредитного портфеля и ресурсной базы банка в разрезе валют.
Риск ликвидности
Риск ликвидности – риск возникновения у банка убытков вследствие неспособности кредитной организации обеспечить исполнение своих обязательств в полном объеме. Он возникает, в частности, в результате несбалансированности финансовых активов и финансовых обязательств (в том числе вследствие несвоевременного исполнения финансовых обязательств одним или несколькими контрагентами кредитной организации).
Для оценки риска ликвидности информация о привлеченных средствах банка является более важной, чем данные о размещенных средствах, так как необходимо определить степень зависимости ресурсной базы кредитной организации от крупных кредиторов и вкладчиков, а также от привлеченных межбанковских кредитах и депозитах. Однако, поскольку мы здесь рассматриваем аудит кредитных операций, сфокусируем внимание на сбалансированности активов и пассивов банка по срокам востребования и погашения (отчетность ф. № 0409125).
Нам понадобятся также сведения о выполнении обязательных нормативов Н2 «Норматив мгновенной ликвидности», Н3 «Норматив текущей ликвидности», Н4 «Норматив долгосрочной ликвидности» (их можно найти в отчетности ф. № 0409135 «Информация об обязательных нормативах»).
С точки зрения оптимизации риска ликвидности по отношению к кредитной деятельности банку необходимо обеспечить:
- разработку адекватной системы оценки рисков по ссудной и приравненной к ней задолженности (подробнее об этом см. раздел «Кредитный риск»);
- порядок управления ресурсами, обеспечивающий возможность оперативного привлечения и размещения средств, в том числе на рынке межбанковского кредитования;
- наличие «Плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения непредвиденных обстоятельств» (далее – План ОНиВД). Этот документ, предусмотренный Приложением 5 к Положению № 242-П, должен содержать, в частности, «способы экстренного поддержания ликвидности на случай непредвиденных обстоятельств с указанием лиц, с которыми заключены договоры об оказании финансовой помощи на случай непредвиденных обстоятельств (в том числе участников (акционеров) кредитной организации, организаций банковской группы, кредитных организаций - партнеров), способов связи с ними».
При разработке внутренних процедур для оценки службой внутреннего аудита качества управления риском ликвидности можно руководствоваться положениями Главы 8 Методических рекомендаций, доведенных Письмом № 26-Т.
Операционный риск
В соответствии с Письмом Банка России от 24 мая 2005 г. № 76-Т «Об организации управления операционным риском в кредитных организациях» (далее – Письмо № 76-Т) операционный риск определяется как риск возникновения убытков в результате:
- несоответствия характерам и масштабу деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок;
- нарушения указанных внутренних документов служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия);
- несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования);
- воздействия внешних событий.
Факторами (причинами) операционного риска могут являться:
- случайные или преднамеренные действия физических и (или) юридических лиц, направленные против интересов кредитной организации;
- несовершенство организационной структуры кредитной организации в части распределения полномочий подразделений и служащих, порядков и процедур совершения банковских операций и других сделок, их документирования и отражения в учете;
- несоблюдение служащими установленных порядков и процедур;
- неэффективность внутреннего контроля;
- сбои в функционировании систем и оборудования;
- неблагоприятные внешние обстоятельства, находящиеся вне контроля кредитной организации.
Порядок проверки банковских операций с точки зрения операционного риска подробно описан в Части 7.1. настоящей статьи в отношении депозитных операций. Изложенные там технологии несложно адаптировать к аудиту не только кредитных операций, но и к любому другому направлению банковской деятельности.
При разработке внутренних процедур для оценки службой внутреннего аудита качества управления операционным риском можно руководствоваться Письмом Банка России № 76-Т, а также положениями Главы 9 Методических рекомендаций, доведенных Письмом № 26-Т.
Правовой риск и риск потери деловой репутации
Порядок организации управления указанными видами рисков установлен Письмом ЦБ РФ от 30 июня 2005 г. № 92-Т «Об организации правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах».
Стратегический риск
Стратегический риск - риск возникновения у кредитной организации убытков в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития кредитной организации (стратегическое управление) и выражающихся:
- в неучете или недостаточном учете возможных опасностей, которые могут угрожать деятельности кредитной организации;
- в неправильном или недостаточно обоснованном определении перспективных направлений деятельности, в которых кредитная организация может достичь преимущества перед конкурентами;
- в отсутствии или обеспечении в неполном объеме необходимых ресурсов (финансовых, материально-технических, людских) и организационных мер (управленческих решений), которые должны обеспечить достижение стратегических целей деятельности кредитной организации.
Стратегический риск в кредитной деятельности включает в себя:
- убытки вследствие неверной организации кредитной работы и/или неадекватных стратегических задач (такая организация выражается в чрезмерном или недостаточном количестве структурных подразделений, занимающихся кредитованием, чрезмерной или недостаточной численности соответствующих работников, а также в установлении режима работы и/или объема операций, неадекватного масштабам кредитной организации);
- отток клиентов вследствие неверной организации работы и/или неадекватных стратегических задач;
- неадекватность системы внутреннего контроля целям и задачам, поставленным перед кредитными подразделениями, масштабам их деятельности.
При проведении анализа степени влияния стратегического риска на кредитную деятельность банка аудиторам следует оценить:
- объем работ и качество обслуживания клиентов, оценки рисков, работы с залогами и выполнения других процедур кредитования:
- достаточность кадров и материальной базы на данном направлении;
- причины недостаточно качественного обслуживания клиентов (чем вызвано большое число операционных ошибок; являются ли процедуры обслуживания клиентов чрезмерно затянутыми и почему; происходит ли дублирование процедур; имеются ли ресурсы для оптимизации качества обслуживания клиентов и проводится ли работа по анализу эффективности обслуживания);
- количество и трудозатратность контрольных процедур и уровней контроля в кредитных подразделениях;
- эффективность нивелирования стратегического риска с помощью контрольных процедур;
- соотношение объема контрольных процедур и значимости выявляемых (нивелируемых) рисков;
- возможность полноценного выполнения контрольных процедур теми средствами, которыми подразделение располагает.
Страновой риск
Страновым риском (включая риск неперевода средств) считается риск возникновения у кредитной организации убытков в результате неисполнения иностранными контрагентами (юридическими, физическими лицами) обязательств из-за экономических, политических, социальных изменений, а также вследствие того, что валюта денежного обязательства может быть недоступна контрагенту из-за особенностей национального законодательства (независимо от финансового положения самого контрагента).
Оптимизация такого риска при разработке и реализации кредитной политики банка достигается:
- путем установления лимитов и/или других ограничений по объемам кредитования нерезидентов;
- включением странового риска в перечень информации, принимаемой во внимание для анализа финансового положения заемщика в целях формирования резервов на возможные потери.
При необходимости по перечисленным выше видам рисков можно составить более подробные программы и разработать технологии проверок, руководствуясь примером кредитного риска.
Продолжение следует.
