Глава 1. Общие положения

1.1. Настоящие Рекомендации Банка России (далее - Рекомендации) разработаны в целях детализации требований Главы 16 Положения Банка России от 2 ноября 2024 года N 845-П "О порядке расчета величины кредитного риска банками с применением банковских методик управления кредитным риском и моделей количественной оценки кредитного риска" (далее - Положение N 845-П) в части порядка осуществления службой внутреннего аудита банка (далее - СВА) проверки качества реализации подхода на основе внутренних рейтингов (далее - ПВР), включая мероприятия по организации и проведению проверки рейтинговых систем и качества их функционирования, проверки соответствия внутренних методик и моделей ПВР требованиям Положения N 845-П (далее - аудит применения ПВР), а также в части требований к внутренним методикам по внутреннему аудиту.

1.2. Рекомендации разработаны на основании Положения N 845-П, Указания Банка России от 03.03.2025 N 7005-У "О порядке получения банком разрешения на применение банковских методик управления кредитным риском и моделей количественной оценки кредитного риска, порядке выдачи, порядке отзыва и порядке внесения изменений в условия указанного разрешения, порядке применения банковских методик управления кредитным риском и моделей количественной оценки кредитного риска и о порядке оценки Банком России качества указанных методик и моделей" (далее - Указание N 7005-У), Положения Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", Указания Банка России от 10 апреля 2023 года N 6406-У "О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций (банковских групп)" (далее - Указание N 6406-У), Положения Банка России от 8 апреля 2020 года N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее - Положение N 716-П), Положения Банка России от 24 августа 2020 года N 730-П "О порядке формирования банками резервов на возможные потери с применением банковских методик управления рисками и моделей количественной оценки рисков, требованиях к банковским методикам управления рисками и моделям количественной оценки рисков в части определения ожидаемых кредитных потерь и осуществлении Банком России надзора за соблюдением указанного порядка".

1.3. Во внутренних методиках аудита ПВР банка должны быть описаны мероприятия по организации и проведению СВА аудита применения ПВР, включая:

- аудиторские процедуры;

- подходы и критерии формирования аудиторских выборок;

- используемые источники данных для проверки применения ПВР.

1.4. Периметр аудита применения ПВР включает в себя классы (подклассы, сегменты):

- по которым Банком России выдано разрешение на применение внутренних методик и моделей ПВР в соответствии с Указанием N 7005-У (далее - разрешение на применение ПВР);

- по которым планируется получение разрешения на применение ПВР.

1.5. СВА проводит аудит применения ПВР в соответствии с планом аудита, утвержденным уполномоченным органом банка (советом директоров, наблюдательным советом), уполномоченным комитетом при совете директоров (наблюдательном совете). В случае необходимости проведения дополнительной проверки отдельных вопросов применения ПВР по требованию Банка России или по решению банка может быть проведена внеплановая проверка.

1.6. В программу аудита применения ПВР (ежегодного и при подаче ходатайства о получении разрешения на применение ПВР) рекомендуется включать оценку следующих процессов применения ПВР <1>:

--------------------------------

<1> Программа аудита применения ПВР может охватывать проверку в том числе иных вопросов применения ПВР, предусмотренных во внутренних методиках банка и/или включенных в проверку по решению СВА банка и/или по требованию Банка России.

- сегментация заемщиков (кредитных требований);

- признание дефолта по заемщику (кредитному требованию) и выхода заемщика (кредитного требования) из дефолта;

- разработка и внедрение внутренних моделей ПВР (рейтинговых систем);

- использование внутренних моделей ПВР (рейтинговых систем) во внутренних процессах банка;

- внутренняя валидация моделей ПВР (рейтинговых систем);

- порядок признания и учет фондированного и нефондированного обеспечения;

- расчет величины кредитного риска (RWA);

- контроль за качеством данных и информационных систем;

- корпоративное управление.

1.7. СВА рекомендуется в рамках аудита применения ПВР осуществлять проверку эффективности процедурной части процесса применения ПВР (архитектуры и регламента процесса (в т.ч. порядка взаимодействия подразделений), процедур и алгоритмов, применяемых в рамках процесса), внутренних методик банка, регламентирующих процессы применения ПВР, и реализацию данных процессов на соответствие требованиям Положения N 845-П.

СВА рекомендуется включать в проверку оценку корректности осуществления ручных и автоматических процедур контроля, которые используются в процессах применения ПВР, и которые установлены внутренними методиками банка, а также проводить анализ результатов приемо-сдаточных испытаний при внедрении и обновлении банковских информационных систем, используемых для обеспечения применения ПВР (далее - ИС банка).

1.8. В рамках отдельного проверочного мероприятия по каждому процессу применения ПВР СВА определяет критерии и способ формирования аудиторских выборок: сплошная, риск-ориентированная, случайная (где это обосновано).

Выделение отдельных направлений в рамках программы аудита применения ПВР и формирование аудиторской выборки осуществляется с учетом следующих критериев:

- материальность (с точки зрения влияния на компоненты кредитного риска, величину кредитного риска, нормативы достаточности капитала, иные показатели банка);

- концентрация (отраслевая; географическая; крупнейшие заемщики и группы связанных заемщиков);

- наличие существенной экспертной составляющей в применяемых подходах;

- наличие сложных, нестандартных условий в применяемых подходах (сложные структуры сделок, нетипичное для банка обеспечение, принятое в залог и др.);

- наличие значимого количества недостатков в прошлых проверках СВА, подразделения валидации и Банка России;

- наличие значимых изменений во внутренних методиках, моделях и процессах в рамках ПВР в проверяемом периоде;

- текущая макроэкономическая ситуация (например, сегменты заемщиков (кредитных требований), наиболее подверженные текущим изменениям в экономике);

- вид проводимого аудита (первичный или повторный аудит процессов применения ПВР).

1.9. Проведение сокращенной проверки отдельных вопросов из программы аудита применения ПВР допускается в случае, если данные вопросы были рассмотрены и оценены сотрудниками, которые осуществляют независимую внутреннюю валидацию внутренних моделей ПВР (рейтинговых систем) и процессов применения ПВР, и по мнению СВА результаты их независимой оценки корректны, в т.ч. охват мероприятий и процедур валидации достаточен, фактический процесс валидации соответствует установленным требованиям Положения N 845-П и внутренних методик банка. При этом рекомендуется осуществлять проверку полученных выводов и результатов внутренней валидации.

Решение о проведении сокращенной проверки отдельных вопросов из программы аудита также может быть принято при условии отсутствия значимых изменений и событий в процессе применения ПВР (например, не осуществлялись разработка и внедрение новых моделей) и наличия фактов, подтверждающих низкий риск несоответствия данного процесса применения ПВР требованиям Положения N 845-П и внутренних методик банка (в т.ч. высокая эффективность процедур контроля, корректность осуществления автоматизированных операций и процедур, подтвержденная в результате предыдущих проверок СВА, несущественное влияние процесса на функционирование внутренних моделей ПВР (рейтинговых систем), величину кредитного риска (RWA), нормативы достаточности капитала банка).

Допускается проведение аудита процедурной части процесса применения ПВР (определенной в пункте 1.7 рекомендаций) с периодичностью отличной от ежегодной, при условии отсутствия значимых изменений в данной части.

При этом, отчеты аудита, направляемые в рамках подачи первичного ходатайства, должны содержать оценку всех вопросов в рамках каждого процесса применения ПВР.

СВА рекомендуется отражать обоснование решений о проведении сокращенной проверки отдельных вопросов применения ПВР в отчетах аудита (в сопутствующих аудиторской проверке документах), направляемых в Банк России <1>.

--------------------------------

<1> При подаче ходатайства о получении разрешения на применение ПВР СВА банка рекомендуется проводить полную проверку внутренних методик и моделей ПВР (рейтинговых систем) на соответствие требованиям Положения N 845-П.

1.10. После получения разрешения на применение ПВР аудит должен проводиться ежегодно, проверяемый период должен составлять не менее 12 месяцев и по каждому процессу применения ПВР должно обеспечиваться непрерывное покрытие проверками.

СВА рекомендуется при планировании аудиторских мероприятий аудита применения ПВР учитывать ранее выявленные Банком России и СВА, внутренней валидацией несоответствия и замечания к методикам и моделям ПВР.

СВА рекомендуется не реже 1 раза в календарный год проводить проверку информации, предоставляемой в Банк России в рамках направления регуляторной отчетности по применению ПВР, предусмотренной Указанием N 6406-У <2>.

--------------------------------

<2> Формы отчетности 0409112, 0409113, 0409114 (далее - регуляторная отчетность).

1.11. В рамках аудита применения ПВР по сегментам, по которым планируется получение разрешения на применение ПВР, рекомендуется при определении проверяемого периода учитывать требования пункта 4.4 Приложения 2 Указания N 7005-У.

1.12. Аудиторские мероприятия, осуществляемые в рамках аудита применения ПВР и описанные в настоящих рекомендациях, не являются исчерпывающими. СВА может определять мероприятия и процедуры аудита применения ПВР с учетом особенностей внутренних процессов и деятельности банка в целях осуществления независимой и объективной оценки эффективности и надежности функционирования системы управления рисками банка и соблюдения требований Положения N 845-П.

1.13. СВА рекомендуется в отчете о результатах аудита применения ПВР отражать следующую информацию:

- охват аудита применения ПВР (критерии формирования аудиторских выборок в рамках аудиторских мероприятий и их оценка репрезентативности генеральной совокупности <1>, указание проверяемого периода в разрезе каждого проверяемого процесса применения ПВР);

--------------------------------

<1> В случае если критерии и способы формирования аудиторских выборок по проверке применения ПВР не описаны во внутренних методиках банка.

- причины возникновения несоответствий, в том числе информацию об аналогичных несоответствиях, выявленных ранее при проведении аудита применения ПВР или устраненных в период проведения проверки СВА (с указанием срока устранения);

- оценку СВА степени значимости выявленных несоответствий;

- оценку влияния выявленных недостатков на итоговое качество модели, величину кредитного риска (RWA), нормативы достаточности капитала и (или) компоненты кредитного риска;

- оценку соответствия проверенных процессов применения ПВР требованиям Положения N 845-П (на основании оценки СВА степени значимости выявленных несоответствий);

- мнения и комментарии проверяемых подразделений банка по выявленным несоответствиям СВА (при необходимости) и сроки устранения выявленных несоответствий;

- описание алгоритма проверки и используемых источников данных (внешних, внутренних информационных систем) для проверки определенного вопроса, процесса применения ПВР <1>;

--------------------------------

<1> В случае если алгоритм не отражен в рабочих документах СВА, сопутствующих проверке применения ПВР, или во внутренних методиках банка.

- информацию о реестре проверенных кредитных требований и проверенной документации, сопутствующей проверяемому процессу применения ПВР (указывается и для вопросов, по которым не были выявлены несоответствия).