В США опубликован проект руководства по управлению рисками
Управление контролера денежного обращения (Office of the Comptroller of the Currency, OCC), Федеральная резервная система (Federal Reserve System, FRS), Федеральная корпорация по страхованию вкладов (Federal Deposit Insurance Corporation, FDIC) и Национальное управление кредитных союзов (National Credit Union Administration, NCUA) опубликовали проект этого руководства в Федеральном реестре для общественного обсуждения.
Ведомства намерены заменить им «Межведомственное руководство по взаимодействию со сторонними организациями: управление рисками» (Interagency Guidance on Third-Party Relationships: Risk Management), выпущенное OCC, FRS и FDIC в 2023 году. Замечания и предложения по новому проекту можно направить через портал Regulations.gov или непосредственно в каждое из ведомств до 16 ноября 2026 года.
Согласно опубликованному уведомлению, ведомства по-прежнему поддерживают основанный на принципах подход, заложенный в руководстве 2023 года, однако на основе опыта надзорной деятельности и отзывов заинтересованных сторон они заключили, что этот подход зачастую применялся слишком широко и без должной адаптации к конкретным условиям. Сообщается, что банковским организациям было сложно определить, какие именно требования применимы к тем или иным видам взаимодействия с контрагентами, а также адаптировать приведенные в руководстве примеры к собственной практике. Кроме того, в проекте указывается, что предыдущее руководство сдерживало сотрудничество с новыми и инновационными сторонними организациями, поскольку создавало впечатление, что они несут повышенные риски.
В предлагаемом тексте процесс управления рисками, связанными со сторонними организациями, разделен на четыре компонента: выявление и оценка рисков, контроль за рисками, принятие остаточного риска и система управления (корпоративное управление). Подчеркивается, что банковским организациям следует соизмерять интенсивность процедур комплексной проверки (дью-дилидженс), согласования условий договоров и текущего мониторинга с обоснованно определенным уровнем риска в рамках каждого взаимодействия со сторонней организацией, принимая во внимание размер, сложность деятельности и профиль риска самой организации.
Ведомства отмечают, что полное устранение остаточного риска не предполагается и что организации могут принимать определенный уровень остаточного риска в случаях, когда меры по его снижению нецелесообразны или когда выбор альтернативных вариантов ограничен.
По материалам thepaypers.com; PLUSworld.ru.
