-(1)-(1).jpg)
Банковский сектор в России развивается под воздействием большого количества постоянно меняющихся внутренних и внешних факторов. Несмотря на значительное давление среды, банки демонстрируют довольно высокий уровень устойчивости: в 2024 году, по данным Банка России, чистая прибыль сектора выросла по сравнению с прошлым годом: банки заработали 3,8 трлн рублей[1].
При этом ожидания рынка относительно дальнейшего развития экономической ситуации отражают осторожность и скептицизм: во всех сегментах прогнозируется более значительное увеличение стоимости риска, чем это было в прошлом году (по данным исследования мнения руководителей финансовой функции (CFO), проведенного в 2024 году Б1 и НКР). Кроме того, инфляционные ожидания остаются высокими, а смягчение денежно-кредитной политики прогнозируется в конце 2025 – начале 2026 года.
Мы опросили 24 кредитных организаций с разным масштабом деятельности, чтобы изучить и сопоставить ожидания банков в области оценки рисков и управления ими на системном уровне, а также проанализировать вызовы и возможности, которые сейчас актуальны в повестке руководителей по рискам (Chief Risk Officer, CRO). Это первое масштабное исследование данной сферы, которое проводится на российском рынке.
КЛЮЧЕВЫЕ ВЫВОДЫ И РЕЗУЛЬТАТЫ
- 88% – ожидания руководства
- 71% – вовлечение сотрудников
- 50% – регуляторные требования
- Управление капиталом за счет продвинутых подходов
- Внедрение в процессы новых технологий и искусственного интеллекта
- Трудозатраты при внедрении новых регуляторных требований
- Сохранение рыночной напряженности и повышение значимости кредитного и процентного рисков
- Недостаточный уровень зрелости системы управления данными для развития информационных систем и внедрения новых технологий
- Потребность в развитии существующих и получении новых навыков сотрудников
- Развитие уровня риск-культуры на первой линии защиты
-
CRO отмечают повышение значимости традиционных рисков (кредитного риска, риска ликвидности, процентного риска) для осуществления деятельности банков и достижения стратегических целей. Это связано с давлением геополитической ситуации, тенденциями денежно-кредитной политики и влиянием меняющегося регулирования со стороны Банка России.
-
Появление новых технологий, например, применение искусственного интеллекта и машинного обучения в бизнес- и риск-процессах банков, цифровизация и автоматизация работы с данными, импортозамещение и использование новых информационных систем, двойственно влияет на систему управления рисками.
-
Сохраняющаяся проблема с недостаточно зрелой системой управления качеством данных затрагивает все больше тем: это влияние на автоматизацию расширяющегося перечня отчетности, применение продвинутых подходов к оценке риска и возможность внедрения искусственного интеллекта и машинного обучения. Кроме того, Банк России уделяет особое внимание важности борьбы с кибермошенничеством.
-
Дополнительную нагрузку в будущем для банков может создать развитие в России регулирования в области искусственного интеллекта: потенциально к финансовым организациям может быть предъявлен ряд серьезных требований, о соответствии которым следует задуматься уже сейчас.
-
На фоне появления новых направлений в области регулирования, применения новых технологий и усиления конкуренции базой для развития эффективной системы управления рисками становятся кадры: уровень риск-культуры сотрудников, приобретение и развитие ими навыков сейчас скорее вызов, чем сильная сторона для банков.
-
Перспективные направления развития банковской системы управления рисками (по оценке CRO):
- Адаптация к регуляторным изменениям
- Управление качеством данных
- Совершенствование системы управления риском информационной безопасности
- Управление капиталом на покрытие рисков
- Внедрение искусственного интеллекта и машинного обучения с учетом регуляторных требований и ограничений
- Развитие риск-культуры и навыков персонала
ПРИОРИТЕТЫ CRO НА БЛИЖАЙШИЙ ГОД
Существующие «традиционные» риски меняются и требуют адаптации уже имеющихся способов и инструментов управления. В связи с этим среди приоритетных рисков большинство CRO банков выделяют кредитный риск, процентный риск банковской книги, риск ликвидности и фондирования и риски информационной безопасности (включая киберриск) и информационных систем.
ТЕНДЕНЦИИ, НАБЛЮДАЕМЫЕ В БАНКОВСКОМ СЕКТОРЕ
- Текущие направления денежно-кредитной политики определяют фокус на управление кредитным, процентным рисками и риском ликвидности
- В условиях активной цифровизации появляются новые уязвимости и сохраняется важность управления информационной безопасностью
- Развитие информационных систем несет в себе как новые возможности, так и дополнительные риски
- Участники рынка не прогнозируют значительных последствий от реализации риска недобросовестного поведения
- Банки в основном закладывают бюджет на совершенствование системы управления традиционными рисками на ближайший год
КЛЮЧЕВЫЕ ДРАЙВЕРЫ ИЗМЕНЕНИЙ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ
Правление
Совет директоров
Сотрудники
Банк России
Клиенты
Появление новых тем и драйверов, влияющих на систему управления рисками, приводит к необходимости совершенствования отдельных инструментов управления рисками.
Многие преобразования в первую очередь продиктованы необходимостью адаптации к изменениям в регулировании.
АДАПТАЦИЯ К РЕГУЛЯТОРНЫМ ИЗМЕНЕНИЯМ
В условиях регуляторных изменений и увеличения нагрузки на капитал (включая введение дополнительных надбавок достаточности капитала) банки стараются найти способы управления капиталом, в том числе с применением продвинутых подходов к расчету необходимого для покрытия рисков капитала. Некоторые респонденты стараются достичь оптимизационного эффекта не только на соло-основе, но и в периметре группы.
79% респондентов применяют или планируют применять расчетный КВП[2] для оценки операционного риска. 54% респондентов применяют или планируют применять ПВР.
Крупные банки, уже внедрившие ПВР, отмечают улучшение коэффициентов достаточности, экономию около 1,7 трлн рублей[3] в среднем на банк.
Внедрение новых регуляторных требований в области ПВР (845-П) поставило перед банками сразу несколько вызовов.
- Банки, уже перешедшие на ПВР в соответствии с 483-П, должны адаптировать свою систему управления кредитным риском к новым требованиям.
- У банков, готовящихся к переходу на ПВР, появилось сразу несколько новых областей для проработки.
- Банк России озвучил свои планы по обязательному переводу СЗКО в ближайшее время на ПВР, что также требует от банков мобилизации ресурсов и приведения методологии, систем, данных, внутренних документов и процессов в соответствие с требованиями регулятора.
РАЗВИТИЕ СИСТЕМЫ УПРАВЛЕНИЯ ДАННЫМИ
Только 17% банков-респондентов указали продвинутый и высокий уровни зрелости управления качеством данных (КД) в риск-менеджменте. Более низкий уровень зрелости у других банков можно объяснить недостатком ресурсов и устаревшими системами. В ближайшие 3–5 лет разрыв может сократиться за счет внедрения регуляторных требований и активной цифровизации банковских процессов, в том числе процедур управления рисками.
В большинстве банков-участников роль CDO не формализована, а функционал выполняется ИТ-подразделением. С учетом нагрузки ИТ-
подразделения возможно размытие ответственности за управление качеством данных. Оптимальным решением для таких случаев может являться гибридная модель, когда CDO (Chief Data Officer, Директор по данным) курирует data-стратегию, а CRO отвечает за использование данных в риск-доменах.
начальный
низкий
средний
продвинутый
высокий
НОВЫЕ ТЕХНОЛОГИИ: ВОЗМОЖНОСТИ И ВЫЗОВЫ ДЛЯ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ
Для более эффективного внедрения новых технологий крайне важны высокий уровень качества данных и наличие выстроенной технологической базы. После ухода крупных иностранных вендоров ПО российские банки столкнулись с необходимостью перехода на отечественное ПО или самописные решения. В зависимости от масштабов деятельности и стадии готовности к обязательному переводу на отечественное ПО банки по-разному планируют бюджет на импортозамещение.
Существуют дополнительные сложности, затрудняющие процесс импортозамещения ПО:
- Полная замена зарубежных решений требует существенных затрат.
- У российского рынка нет полноценных аналогов для ключевых модулей. Банки фокусируются на поддержке текущей ИТ-инфраструктуры, клиентских технологиях и срочных регуляторных задачах (например, переход на ПВР).
- Регуляторная политика ЦБ РФ допускает временное использование иностранного ПО при условии локализации данных и наличия плана миграции на отечественное ПО до 2025–2027 годов.
Национальные цели развития Российской Федерации предполагают к 2030 году импортозамещение ПО не менее чем у 80% российских организаций ключевых отраслей экономики, при этом в объеме до 95% будут внедрены отечественные решения в государственные корпорации и компании.
Искусственный интеллект остается ключевой инновацией в банковском секторе. Технология уже активно применяется для автоматизации анализа документов, оценки рисков, мониторинга транзакций, кредитного скоринга, валидации моделей, обработки обращений клиентов и борьбы с мошенничеством.
Хотя искусственный интеллект помогает оптимизировать процессы, его неконтролируемое применение или внедрение его в процессы сотрудниками, не обладающими достаточным уровнем навыков, может привести к системным ошибкам в кредитовании, дискриминационным практикам при скоринге, утечкам данных, а также другим серьезным последствиям и нарушению этических принципов применения ИИ.
РИСК-КУЛЬТУРА И КОМПЕТЕНЦИИ СПЕЦИАЛИСТОВ – КЛЮЧ К УСТОЙЧИВОСТИ
По мнению CRO, текущий уровень понимания значимости управления рисками, а также знаний и навыков персонала в области риск-менеджмента на первой и второй линиях защиты является недостаточным для получения максимального эффекта от трансформации подходов к управлению рисками внедрения.
Важно отметить, что на текущий момент усиление существующих компетенций и приобретение новых, по мнению CRO, критически важны на всех линиях защиты.
Особенно остро недостаток навыков для целей риск-менеджмента проявляется у сотрудников бизнес-подразделений, совмещающих бизнес-задачи с первичным выявлением и управлением рисками, без необходимого уровня специальных знаний. Более 80% респондентов отмечают необходимость развития базовых компетенций в части риск-менеджмента на первой линии защиты, а более половины банков говорят о важности усиления существующих навыков новыми.
Решение проблемы дефицита навыков у сотрудников для повышения эффективности СУР стоит довольно остро. Поиск и наем специалистов с достаточным уровнем знаний в указанных областях затруднен в связи с дефицитом подходящих кадров на рынке, в связи с чем решение указанной проблемы возможно через создание комплексных программ обучения и переподготовки существующих сотрудников на всех трех линиях защиты. При этом высокая текучесть кадров остается серьезным вызовом при решении этого вопроса.
Показать ссылки
-
[1] О развитии банковского сектора Российской Федерации в декабре 2024 (Банк России)
-
[2] КВП – коэффициент внутренних потерь
-
[4] AML (Anti-Money Laundering) – система мер по предотвращению отмывания денег и финансирования терроризма