Таким образом, для минимизации кредитного риска принципиально важно:

1. проведение взвешенной кредитной политики

2. мониторинг и пересмотр портфеля на постоянной основе

3. анализ накопленной статистической информации о клиентской базе, задолженности, уровне и сроках просрочки

4. возможность передачи риска другим институтам

5. разработка продуктов, снижающих кредитный риск

6. качественная информационная поддержка клиентов

Операционные риски

Наибольший интерес для платежных карт как банковского продукта представляет операционный риск, который определяется как риск убытка в результате неадекватных или ошибочных внутренних процессов, действий сотрудников и систем или внешних событий . Стандартно операционный риск оценивается в зависимости от направления бизнеса и годового валового оборота по этому направлению, получаемого кредитной организацией. С точки зрения автора, данные подход не имеет под собой достаточной основы, так как заявление о влиянии дохода на уровень операционного риска весьма спорно.

Автором предлагается построение управления операционными рисками исходя из четырех этапов.

Первый этап - выявление риска, который подразумевает анализ всех факторов операционного риска, в том числе риски продуктов, деятельности, процессов и систем. Этот этап потребует огромных временных затрат, так как необходимо детально изучить работу каждого отдела, вовлеченного в операции с платежными картами, изучить движение потока документов, уровни принятия решений, проанализировать все процессы, происходящие в банке, а также выявить особенности используемых систем. Первый этап должен завершиться построением детальной модели бизнес процесса.

Второй этап подразумевает систематизацию риска на основе экспертных суждений с учетом таких факторов, как количество и качество персонала, характер изменений в бизнес процессе, уровень технологий, качество внутренних процедур и системы контроля. Работу на втором этапе целесообразно проводить при сотрудничестве с начальниками отделов, которые понимают процессы и могут высказывать достоверные экспертные суждения.

Третий этап предусматривает мониторинг текущей деятельности, в том числе внедрение системы отчетности в случае убытка, построение базы данных потерь, выбор ключевых индикаторов риска и периодический контроль их значений. Здесь наиболее важно информирование о случаях возникновения убытков в результате реализации операционного риска. Информация о подобных событиях после систематизации может быть использована для целей построения статистической базы. На основе статистики матрица рисков уточняется и пересматривается.

Четвертый этап реализуется по двум направлениям - контроль и снижение риска. Методами снижения риска могут быть качественная разработка процедур для новых продуктов и видов деятельности; страхование; аутсорсинг; планирование бизнеса; развитие систем автоматизации банковских технологий и защиты информации политика отдела кадров и т. п. При выявлении случаев убытка в результате реализации операционного риска должны приниматься меры по исправлению узких мест и минимизации риска возникновения подобных ситуаций в будущем.

Контроль осуществляется путем внедрения системы внутреннего контроля, расследования случаев операционных убытков, оценки системы управления операционными рисками, сравнение прогнозируемых операционных потерь с фактическими, периодический пересмотр индикаторов операционного риска и основных принципов управления рисками.

Выше приведены общие моменты построения системы управления операционными рисками, которые могут быть использованы для всех направлений бизнеса. Особенностями же направления ≪розничные банковские операции/платежные карты≫, влияющим на построение системы управления операционными рисками, будут являться необходимость соблюдения не только законодательных требований, но и правил платежных систем; высокий потенциальный уровень мошенничества как среди персонала и клиентов, так и со стороны третьих лиц; высокий уровень автоматизации работы и, соответственно повышенные риски систем (например, банкоматной сети, нарушения в работе каналов связи и т.п.); а также значительные физические риски.

Контроль за операционными рискам осложняется также постоянным изменением банковских продуктов. Платежные карты - один из самых динамически развивающихся продуктов, сопровождающийся появлением новых сопутствующих услуг. Современная ситуация на рынке свидетельствует об усилении роли дистанционных сервисов, различных совместных карточных продуктов, активном развитии кредитных карт и постепенным внедрением чиповых технологий.

Платежные карты характеризуются высоким уровнем мошенничества, что является частью операционного риска. Эволюция мошенничества с пластиковыми картами шла одновременно с совершенствование самих карт и методов расчетов на и основе. Суть мошеннических операций состоит в выяснении номеров счетов/карт, изготовлении фальшивых карт, перекачивании денег с их помощью со счетов истинных владельцев на счета подставных фирм или физических лиц. Теоретически мошенничество может произойти на любой стадии выпуска и функционирования карты: в банке-эмитенте; в банке, обслуживающем торгово-сервисную сеть; в торгово-сервисной сети; непосредственно в среде держателей карт; в компаниях, обслуживающий информационный обмен между участниками платежной системы.

Название направления бизнеса дано в соответствии с рабочим вариантом перевода на русский язык документа Базельского комитета по банковскому надзору "Международная конвергенция измерения капитала и стандартов капитала: новые подходы"

По мнению автора, классификация рисков, которые несет банк-эмитент, по трем категориям:

1. Потери из-за мошеннических действий вне системы банка:

— овердрафт на счету клиента из-за мошеннических действий клиента при массовых закупках по карточке ниже авторизационных лимитов магазинов;

— списание средств со счетов клиентов по поддельным картам;

— списание средств со счетов клиентов по утраченным каргам;

— списание средств по фальшивым финансовым документам.

2. Потери из-за мошеннических (либо без корысти) действий в системе банка:

— несанкционированная установка на карту кредитного лимита, позволяющая увеличить авторизационный остаток на СКС с последующим снятием средств;

— несанкционированная установка в авторизационной системе специального статуса счета, позволяющего в определенных пределах снимать средства с карточки (фактически кредитный лимит);

— несанкционированное пополнение счета карты;

— выпуск параллельной карты-двойника;

— несанкционированный выпуск новых пластиковых карт (например, с нулевым балансом и пр.)

3. Потери из-за технологических сбоев и ошибок:

— несоблюдение требований платежной системы по оформлению платежей;

— несоблюдение требований платежной системы по передаче информации.

Для минимизации потерь банка-эмитента необходимо соблюсти основные моменты обеспечения безопасности: