Постановление НБ РБ 1 08.01.2020 Об управлении рисками при аутсорсинге

ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ БЕЛАРУСЬ

8 января 2020 г. № 1

Об управлении рисками при аутсорсинге

На основании абзацев третьего и восьмого части четвертой статьи 34 Банковского кодекса Республики Беларусь Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:

1.Утвердить Инструкцию об управлении рисками при аутсорсинге (прилагается).

2.Настоящее постановление вступает в силу с 1 апреля 2020 г.

Председатель Правления   П.В.Каллаур

 

УТВЕРЖДЕНО

Постановление

Правления Национального банка Республики Беларусь

08.01.2020 № 1

 

ИНСТРУКЦИЯ

об управлении рисками при аутсорсинге

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1.Настоящая Инструкция устанавливает требования к организации управления рисками при передаче банком, открытым акционерным обществом «Банк развития Республики Беларусь», небанковской кредитно-финансовой организацией (далее – банк) отдельных функций, их частей, бизнес-процессов, видов деятельности, составляющих их работы, услуги, на аутсорсинг, а также порядок раскрытия информации об аутсорсинге.

2.Для целей настоящей Инструкции под аутсорсингом понимается полная или частичная передача банком отдельных функций, их частей, бизнес-процессов, видов деятельности, составляющих их работы, услуги (далее – функции), для выполнения сторонней организации либо лицу, осуществляющему деятельность в качестве индивидуального предпринимателя, которые выступают в качестве исполнителя услуг и осуществляют управление процессом реализации функции в рамках своей деятельности (далее – аутсорсинговая организация).

ГЛАВА 2

ТРЕБОВАНИЯ К ОРГАНИЗАЦИИ УПРАВЛЕНИЯ РИСКАМИ

3.Определение функций, которые банк передает (планирует передать) на аутсорсинг, осуществляется банком самостоятельно с учетом требований частей второй и третьей настоящего пункта.

Функции, передача которых на выполнение аутсорсинговой организации может повлечь угрозу стабильности банковской системы Республики Беларусь и защите интересов вкладчиков и иных кредиторов и (или) нарушение банком лицензионных требований, установленных статьей 94 Банковского кодекса Республики Беларусь, а также способна оказать негативное влияние на эффективность функций внутреннего контроля и осуществление контроля в сфере предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в целях настоящей Инструкции признаются критически важными функциями и осуществляются банком самостоятельно.

К критически важным функциям относятся:

корпоративное управление банком, в том числе управление рисками в банке, внутренний контроль и внутренний аудит банка, организация системы компенсаций и вознаграждений;

деятельность в сфере предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, за исключением случаев, когда такая деятельность в соответствии с законодательными актами может выполняться третьими лицами;

принятие решений об осуществлении банком операций и иных сделок, результаты которых могут существенно повлиять на уровень принимаемых банком рисков и (или) привести к созданию положения, угрожающего безопасному функционированию банка и (или) интересам его вкладчиков и иных кредиторов банка;

бухгалтерский учет и составление бухгалтерской и (или) финансовой отчетности; банковская деятельность, в том числе осуществление операций по банковским

счетам клиентов банка, за исключением случаев, когда передача на аутсорсинг осуществляется банку, имеющему специальное разрешение (лицензию) на осуществление соответствующей банковской операции.

4.При передаче функций на аутсорсинг банк обеспечивает соблюдение банком и аутсорсинговой организацией следующих основных условий (принципов):

конфиденциальность информации; безопасность передачи информации;

защита персональных данных и сведений, составляющих банковскую тайну; раскрытие в согласии клиента на передачу информации (в письменной форме, в виде

электронного документа или в иной электронной форме) состава информации, которая будет передаваться, а также перечня лиц, которым такая информация будет представляться, указание целей использования информации и периода, в течение которого информация может передаваться третьим лицам. В согласии клиента на передачу информации предусматривается право клиента на отказ от согласия, отзыв ранее предоставленного согласия в полном объеме или частично;

недопустимость передачи банковских операций на аутсорсинг, за исключением случаев, когда передача на аутсорсинг осуществляется банку, имеющему специальное разрешение (лицензию) на осуществление соответствующей банковской операции.

Банк исключает возможность передачи функций на аутсорсинг резидентам иностранных государств, входящих в перечень оффшорных зон – государств (территорий), в которых действует льготный налоговый режим и (или) не предусматривается раскрытие и предоставление информации о финансовых операциях, утвержденный Указом Президента Республики Беларусь от 25 мая 2006 г. № 353.

Банк на регулярной основе осуществляет оценку финансовой устойчивости аутсорсинговой организации в краткосрочной и долгосрочной перспективе, включая активы, капитал, ликвидность, прибыль и убытки.

При передаче функций на аутсорсинг банк обеспечивает, в том числе путем включения соответствующих условий в договоры аутсорсинга:

получение банком документов аутсорсинговой организации, необходимых для оценки связанных с аутсорсингом рисков банка;

сохранность, целостность и конфиденциальность полученной аутсорсинговой организацией от банка информации, в том числе сведений, составляющих банковскую и иную охраняемую законом тайну.

5.В случае передачи функций на аутсорсинг банк оценивает в составе операционного риска и интегрирует в общую систему управления рисками банка следующие виды рисков, связанные с аутсорсингом:

стратегический риск – вероятность осуществления аутсорсинговой организацией деятельности, противоречащей общим стратегическим целям банка, ненадлежащей предварительной оценки и (или) недостаточного контроля за деятельностью аутсорсинговой организации со стороны банка;

репутационный риск – вероятность получения банком некачественных услуг, несоответствия порядка взаимодействия аутсорсинговой организации с клиентом стандартам банка, противоречия между правилами аутсорсинговой организации и установленными нормами (этическими и другими) банка;

комплаенс-риск – вероятность несоблюдения аутсорсинговой организацией законодательства, в том числе о защите прав потребителей, пруденциальных норм, требований к конфиденциальности, а также несоблюдения внутренних правил и процедур аутсорсинговой организации, в том числе касающихся внутреннего контроля, неадекватность этих правил и процедур;

риск технологических сбоев – вероятность невыполнения обязательств, учетный риск, отказ от внутреннего контроля по причине значительных издержек и другие;

риск отсутствия стратегии выхода из договора аутсорсинга – вероятность невозможности возобновления деятельности банком либо понесения им крупных затрат на ее возобновление в случае отказа аутсорсинговой организации от оказания услуг;

риск контрагента – вероятность неадекватной оценки банком возможности аутсорсинговой организации выполнять условия договора аутсорсинга, заключенного с банком;

страновой риск – вероятность возникновения сложностей при планировании непрерывной деятельности банка в случае ухудшения политического, социального, правового климата страны происхождения аутсорсинговой организации;

договорный риск – вероятность понесения банком потерь, связанных с неадекватными механизмами и (или) отсутствием возможности исполнения обязательств по договору аутсорсинга, неверным выбором способов урегулирования споров;

риск доступа – вероятность возникновения со стороны аутсорсинговой организации препятствий своевременному получению банком информации о его деятельности и представлению такой информации Национальному банку;

риск концентрации и системный риск – вероятность общего негативного влияния аутсорсинговой организации на состояние финансовой отрасли, включающее такие аспекты, как недостаток (отсутствие) контроля со стороны банка за оказанием услуг аутсорсинговой организацией, оказание услуг ограниченным числом аутсорсинговых организаций для большого количества банков.

6.Банки размещают на своих сайтах в глобальной компьютерной сети Интернет следующую информацию об аутсорсинге:

перечень функций, переданных банком на аутсорсинг;

наименование аутсорсинговой организации, с которой заключен договор аутсорсинга, с указанием информации о бенефициарных собственниках аутсорсинговой организации.

7.Банки ведут реестр договоров, заключенных с аутсорсинговыми организациями. Реестр включает следующую информацию:

реквизиты и период действия договора с аутсорсинговой организацией; описание функции, переданной на аутсорсинг;

перечень информации, передаваемой аутсорсинговой организации;

наименование аутсорсинговой организации, обязательные реквизиты, резидентство.