1. Общие положения

1.1. Операционный риск - риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий.

1.2. Внутренними и внешними факторами (причинами) операционного риска являются:

случайные или преднамеренные действия физических и (или) юридических лиц, направленные против интересов кредитной организации;

несовершенство организационной структуры кредитной организации в части распределения полномочий подразделений и служащих, порядков и процедур совершения банковских операций и других сделок, их документирования и отражения в учете, несоблюдение служащими установленных порядков и процедур, неэффективность внутреннего контроля;

сбои в функционировании систем и оборудования;

неблагоприятные внешние обстоятельства, находящиеся вне контроля кредитной организации.

1.3. Случаи операционных убытков, возникающих в результате различного сочетания факторов операционного риска, рекомендуется классифицировать на случаи убытков вследствие:

злоупотреблений или противоправных действий, осуществляемых служащими или с участием служащих кредитной организации (например, хищение, злоупотребление служебным положением, преднамеренное сокрытие фактов совершения банковских операций и других сделок, несанкционированное использование информационных систем и ресурсов);

противоправных действий сторонних по отношению к кредитной организации (третьих) лиц (например, подлог и (или) подделка платежных и иных документов, несанкционированное проникновение в информационные системы);

нарушений кредитной организацией или служащими трудового законодательства (например, нарушение условий трудового договора, причинение вреда здоровью служащих);

нарушений иного законодательства (в том числе банковского, антимонопольного, по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансирования терроризма); неисполнения или ненадлежащего исполнения возникающих из договоров обязательств, связанных с основной деятельностью, перед клиентами, контрагентами и (или) иными третьими лицами; нарушений обычаев делового оборота (например, ненадлежащее использование конфиденциальной информации, навязывание услуг, сговор по ценам);

повреждения или утраты основных средств и других материальных активов (в результате актов терроризма, стихийных бедствий, пожара);

выхода из строя оборудования и систем (например, сбой (отказ) в работе автоматизированной банковской системы, систем связи, поломка оборудования);

ненадлежащей организации деятельности, ошибок управления и исполнения (например, в результате неадекватной организации внутренних процессов и процедур, отсутствия (несовершенства) системы защиты и (или) порядка доступа к информации, неправильной организации информационных потоков внутри кредитной организации, невыполнения обязательств перед кредитной организацией поставщиками услуг (исполнителями работ), ошибок при вводе и обработке данных по операциям и сделкам, утери документов и так далее).

1.4. Операционные убытки могут быть в виде:

снижения стоимости активов;

досрочного списания (выбытия) материальных активов;

денежных выплат на основании постановлений (решений) судов, решений органов, уполномоченных в соответствии с законодательством Российской Федерации;

денежных выплат клиентам и контрагентам, а также служащим кредитной организации в целях компенсации им во внесудебном порядке убытков, понесенных ими по вине кредитной организации;

затрат на восстановление хозяйственной деятельности и устранение последствий ошибок, аварий, стихийных бедствий и других аналогичных обстоятельств;

прочих убытков.

1.5. Управление операционным риском входит в систему управления рисками кредитной организации.

1.6. Необходимость управления операционным риском определяется значительным размером возможных операционных убытков, которые могут создавать угрозу финансовой устойчивости кредитной организации.