2839 (Готовность российской банковской системы к переходу на "Базель II"), страница 4

В настоящее время органы банковского регулирования во многих странах мира внедряют Базель II согласно разработанным планам. Большинство банковских систем находится в так называемом переходном периоде и внедряет простейшие подходы Базеля II. Более совершенные подходы стали применять государства Европейского союза.

Для кредитных организаций переход к Базелю II означает не только серьезный пересмотр организации, принципов и методов системы управления рисками и внутреннего контроля, но и изменение отношения к ним. Многочисленные исследования, проведенные такими организациями, как Форум экономической стабильности, МВФ, а также международными аудиторскими и рейтинговыми компаниями, показывают следующее: в большинстве стран мира банковское сообщество ассоциирует Базель IIсо стандартами в отношении достаточности капитала, т.е. с первой компонентой Соглашения, предполагая, что вторая и третья компоненты находятся больше в зоне ответственности надзорных органов.

Однако требования в отношении капитала не могут предотвратить ошибки банков, равно как и заменить ответственность самих банков за оценку рисков и управление ими надлежащим образом. Базельский комитет по банковскому надзору признает связь между размером капитала, имеющегося у банка для покрытия рисков, эффективностью процессов управления риском и качеством организации системы внутрибанковского контроля. Последняя призвана стать своеобразным внутренним надзорным органом банка – ключевым элементом системы рискоориентированного управления банковской деятельностью. [7]

3. Базель II в России

С каждым годом все острее встает вопрос об информационной безопасности российских компаний. Особенно актуален он для кредитных организаций, специфика деятельности которых порождает повышенные риски информационной безопасности. Международные высокие стандарты банковской деятельности, известные как система Базель II, в европейских странах начали вводиться еще в 2007 году, в России их принятие ожидалось в 2009 году.

Развитие современной банковской системы во многом обусловлено векторами развития мировой банковской сферы. В ноябре 2005 года Базельский комитет по банковскому надзору выпустил полностью обновленный документ «Международная Конвергенция принципов измерения капитала и стандартов капитала» – «Базель II».

Внедрение «Базель II» в российских кредитных организациях заставит банки эффективнее управлять своими рисками, что приведет к повышению эффективности системы информационной безопасности. После перехода на "Базель-2" российские банки не сразу увидят положительный эффект. Российским банкам после перехода на "Базель-2" по стандартному варианту придется иметь больший, нежели сейчас, капитал. Дело в том, что банкам придется дополнительно рассчитывать операционный риск, и не обязательно, что в этом случае поможет более предметный взгляд на активы с точки зрения рейтинговых агентств. Ведь далеко не все российские компании имеют международные рейтинги. Следовательно, нашим банкам, чтобы соответствовать нормативу достаточности, придется иметь больший уровень капитала. Хотя "Базель" направлен на то, чтобы банки держали в резерве только тот капитал, который позволяет покрывать фактические риски.

Однако требования «Базель II» предназначены в основном для крупных банков, поскольку малым банкам не понести столь значительные инвестиции на его внедрение и расходы на его поддержание. Затраты на переобучение и приобретение необходимой техники для них будет более чувствительны. Тем не менее аналогичные разговоры велись и при переходе на «Базель-1». Банковская система России в международном понимании существует более 15 лет, однако все приспособились. Кризисы возникают не в результате перехода на новые стандарты. Гораздо больше опасностей таят в себе неверные экономические и политические решения.

Если рассматривать изменения в краткосрочной перспективе, то, безусловно, для того чтобы считать нормативы по-новому, используя статистические методы, банкам понадобятся новые системы, обученные специалисты. Наверное, это и будет логично, банки заложат свои расходы в цену кредита.

Одним из главных препятствий к переходу на «Базель II» для российских банков является отсутствие комплексной системы управления рисками. Выполнить требования «Базель II»смогут далеко не все кредитные организации. По данным аналитического центра InfoWatch в 2009 году их количество вряд ли превысит 10-15 банков.

Однако в январе 2006 года Банк России выпустил стандарт по IT-безопасности, представляющийся разумной альтернативой для банков, которым не нужен выход на международные рынки. Стандарт является настоящим прорывом в решении проблемы IT-безопасности. Он не только объединяет в себе основные положения стандартов по управлению безопасностью, регламентирует описание жизненного цикла программных средств и критерии оценки безопасности, но и отражает технологии оценки угроз и уязвимостей, подход к управлению рисками OCTAVE и некоторые положения британской методологии оценки информационных рисков CRAMM.

Стандарт Банка России, прежде всего, направлен на формирование уровня информационной безопасности, достаточного для противостояния угрозам системного кризиса и обеспечения эффективности ликвидации последствий отдельных инцидентов и их влияния на операционные, кредитные и иные риски.

Одной из основных целей разработки ряда стандартов ЦБ РФ в области информационной безопасности является предотвращение и (или) снижение ущерба от инцидентов информационной безопасности. Поэтому их правильное применение способствует, в том числе, снижению рисков утечки информации о клиентах. Необходимо учитывать, что внедрение указанных стандартов ЦБ РФ может потребовать изменения внутренних бизнес-процессов организации. В связи с этим, необходимо тщательно планировать соответствие внутренним процессам организации, которое декларируется в рассматриваемых стандартах модели управления информационной безопасностью. В противном случае, положительный эффект от внедрения стандарта может быть потерян.

Стандарт Банка России сегодня носит рекомендательный характер. Банковская система в России, по сравнению с развитыми странами, еще очень слаба. Кроме того, есть еще недоверие населения к банкам, что может быть решено посредством внедрения Стандарта, которые повлияет на компетенцию и деловую состоятельность банков.

Внедрение стандарта, казалось бы, в большей степени должно определяться желанием банков избежать дополнительных проверок со стороны ЦБ. Однако Стандарт может стать для банков и маркетинговым инструментом, а для крупных кредитных учреждений – переходным этапом присоединения к «Базель II».

Несмотря на всю популярность темы перехода на «Базель II», говорить об этих стандартах в целом пока не очень актуально. Сейчас имеет смысл говорить только о первом компоненте "Базеля-2" - минимальном требовании к капиталу.

Первый компонент предполагает отношение капитала банка к активам с учетом риска. Сейчас это кредитные и рыночные риски. А после перехода на "Базель-2" добавится еще один компонент - операционный риск. Кроме того, изменятся правила расчета активов. В основе стандартизированного подхода лежит оценка активов банка с помощью внешних рейтингов.

Сейчас все банковские активы делятся всего лишь на пять групп, и внутри этих групп к каждому клиенту применяется очень глобальный и одинаковый подход. Очевидно, что такие правила приводят к тому, что банки должны иметь больший капитал для покрытия своих рисков. В России, а кое-где и в Европе, которая еще не вся перешла на стандарты "Базеля-2", действует именно эта система.

Если говорить о стандартизированном подходе к переходу на "Базель-2", то трудностей не возникнет у российских банков. В этом случае даже не потребуется специальное техническое переоснащение.

Совсем другое дело при реализации продвинутого подхода. То есть когда потребуется рассчитывать кредитный риск на основе внутренних рейтингов. Дело в том, что внутренние рейтинги - это внутренняя статистика. Трудность заключается в том, что ее сначала нужно накопить, а затем нужно научиться обрабатывать. Безусловно, "Базель" дает и формулы, и методику, однако, конечно, придется покупать определенное программное обеспечение. Впрочем, главное все равно в накоплении массива информации, которого сейчас нет. Хотя уже сейчас в России есть банки, которые даже в этом компоненте являются достаточно продвинутыми. Так например ритейловые банки, такие банки объединяют выданные кредиты в портфели и рассчитывают риски не для каждого отдельного клиента, а для целой группы. В таких банках уже сейчас накапливается необходимая статистическая информация.

Стандарты, описанные в "Базеле-2", увидели свет с подачи американских банков. Именно там стали впервые высказываться о том, что неплохо бы снизить размер капитала, необходимого для покрытия рисков. Им казалось, что банки резервируют слишком большой капитал, хотя его можно было бы использовать более эффективно. Следом за этим была проведена большая работа для изучения проблемы. И теперь ясно, что идея "Базеля-2" заключается в том, чтобы банки формировали капитал только под фактические риски. То есть "Базель-2" направлен на то, чтобы дать банкам возможность накапливать резервы только в таких объемах, которые действительно необходимы.

Именно поэтому эти стандарты такие сложные и именно поэтому переход к ним также, как окажется, будет весьма медленным и постепенным.

Говоря о базовом или продвинутом подходе (подходе, основанном на внутренних рейтингах), то внедрение "Базеля-2" в России - вопрос отдаленного будущего. Дело в том, что стандартизированный подход не предполагает каких-либо глобальных изменений и, следовательно, глобальных трудностей при его внедрении. Тем не менее даже этот подход предполагает более детальное изучение банками своих активов.

В период с 1.03.2006 по 1.04.2006 проводилось исследование Российской исследовательской компании InfoWatch. Были поставлены задачи выяснить степень подготовленности российской банковской системы к внедрению «Базель II», влияние «Базель II» на конкурентоспособность российских банков, а также общее ожидание от внедрения этих принципов в России.

В процессе сбора первичных статистических данных участвовали представители 34 российских кредитно-финансовых организаций, заполнившие онлайн-анкеты. Ровно половину (50%) респондентов представляли небольшие банки, количество компьютеризированных рабочих мест в которых не превышает 1 тысячу.

Следует отметить, что только 9% респондентов полагают, что соглашение «Базель II» отрицательно скажется на конкурентоспособности банковского сектора, в то время как существенная доля анкетируемых (18%) уверена, что преимущество в результате реализации положений нового стандарта получат лишь крупные организации.

По мнению экспертов Национального Банковского Журнала, такая точка зрения может мотивироваться убеждением, что крупные банки в состоянии применять более сложные методы оценки рисков и, следовательно, смогут убедить регулирующие органы в том, что им достаточно резервировать меньшие объемы капитала, чем того требует стандартная методика. Однако такая аргументация не имеет под собой научных обоснований и продиктована в первую очередь страхом небольших банков перед ресурсоемкостью проектов по реализации положений «Базель II».

Заключение

Рассмотренные источники дают возможность утверждать, что национальный банковский сектор в целом воспринимает соглашение «Базель II» позитивно, хотя и не без некоторой неприязни. Основным фактором, заставляющим российские банки «не любить» «Базель II», является высокая ресурсоемкость данного нормативного акта. Наименее заинтересованными в «Базель II» являются малые банки, которым предстоит провести наиболее серьезную модернизацию своей системы управления, чтобы ориентировать ее на риски.

Вместе с тем на пути совместимости с «Базель II» предстоит еще проделать много работы.

Очевидно, что большая часть банковского сектора вообще не готова к введению комплексной системы управления рисками.

Дополнительную проблему для национального кредитно-финансового сектора представляет неуправляемость рисков, связанных с репутацией. Подавляющее большинство банков не учитывают угрозы собственной репутации. Между тем, эти угрозы могут явиться прямым следствием успешной реализации операционных рисков.