ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ

от 15 апреля 2015 года N 3624-У

О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы

(с изменениями на 6 октября 2023 года)

Настоящее Указание на основании Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст.2790; 2003, N 2, ст.157; N 52, ст.5032; 2004, N 27, ст.2711; N 31, ст.3233; 2005, N 25, ст.2426; N 30, ст.3101; 2006, N 19, ст.2061; N 25, ст.2648; 2007, N 1, ст.9, ст.10; N 10, ст.1151; N 18, ст.2117; 2008, N 42, ст.4696, ст.4699; N 44, ст.4982; N 52, ст.6229, ст.6231; 2009, N 1, ст.25; N 29, ст.3629; N 48, ст.5731; 2010, N 45, ст.5756; 2011, N 7, ст.907; N 27, ст.3873; N 43, ст.5973; N 48, ст.6728; 2012, N 50, ст.6954; N 53, ст.7591, ст.7607; 2013, N 11, ст.1076; N 14, ст.1649; N 19, ст.2329; N 27, ст.3438, ст.3476, ст.3477; N 30, ст.4084; N 49, ст.6336; N 51, ст.6695, ст.6699; N 52, ст.6975; 2014, N 19, ст.2311, ст.2317; N 27, ст.3634; N 30, ст.4219; N 45, ст.6154; N 52, ст.7543; 2015, N 1, ст.4, ст.37) и Федерального закона "О банках и банковской деятельности" (в редакции Федерального закона от 3 февраля 1996 года N 17-ФЗ) (Ведомости Съезда народных депутатов РСФСР и Верховного Совета РСФСР, 1990, N 27, ст.357; Собрание законодательства Российской Федерации, 1996, N 6, ст.492; 1998, N 31, ст.3829; 1999, N 28, ст.3459, ст.3469; 2001, N 26, ст.2586; N 33, ст.3424; 2002, N 12, ст.1093; 2003, N 27, ст.2700; N 50, ст.4855; N 52, ст.5033, ст.5037; 2004, N 27, ст.2711; N 31, ст.3233; 2005, N 1, ст.18, ст.45; N 30, ст.3117; 2006, N 6, ст.636; N 19, ст.2061; N 31, ст.3439; N 52, ст.5497; 2007, N 1, ст.9; N 22, ст.2563; N 31, ст.4011; N 41, ст.4845; N 45, ст.5425; N 50, ст.6238; 2008, N 10, ст.895; 2009, N 1, ст.23; N 9, ст.1043; N 18, ст.2153; N 23, ст.2776; N 30, ст.3739; N 48, ст.5731; N 52, ст.6428; 2010, N 8, ст.775; N 27, ст.3432; N 30, ст.4012; N 31, ст.4193; N 47, ст.6028; 2011, N 7, ст.905; N 27, ст.3873, ст.3880; N 29, ст.4291; N 48, ст.6728, ст.6730; N 49, ст.7069; N 50, ст.7351; 2012, N 27, ст.3588; N 31, ст.4333; N 50, ст.6954; N 53, ст.7605, ст.7607; 2013, N 11, ст.1076; N 19, ст.2317, ст.2329; N 26, ст.3207; N 27, ст.3438, ст.3477; N 30, ст.4048; N 40, ст.5036; N 49, ст.6336; N 51, ст.6683, ст.6699; 2014, N 6, ст.563; N 19, ст.2311; N 26, ст.3379, ст.3395; N 30, ст.4219; N 40, ст.5317, ст.5320; N 45, ст.6144, ст.6154; N 49, ст.6912; N 52, ст.7543; 2015, N 1, ст.37) (далее - Федеральный закон "О банках и банковской деятельности") устанавливает требования к системе управления рисками и капиталом в кредитной организации и банковской группе.

Глава 1. Общие положения

1.1. Кредитная организация (головная кредитная организация банковской группы) создает систему управления рисками и капиталом путем реализации внутренних процедур оценки достаточности капитала (далее - ВПОДК), требования к которым установлены главой 2 настоящего Указания.

1.2. Система управления рисками и капиталом создается в целях:

выявления, оценки, агрегирования наиболее значимых рисков, иных видов рисков, которые в сочетании с наиболее значимыми рисками могут привести к потерям, существенно влияющим на оценку достаточности капитала (далее - значимые риски), и контроля за их объемами (далее - управление рисками);

оценки достаточности имеющегося в распоряжении кредитной организации (банковской группы, дочерней кредитной организации) капитала (далее - капитал) для покрытия значимых рисков и новых видов (дополнительных объемов) рисков, принятие которых обусловлено реализацией мероприятий, предусмотренных стратегией развития кредитной организации (банковской группы, дочерней кредитной организации) (далее - потенциальные риски);

планирования капитала исходя из результатов всесторонней оценки значимых рисков, тестирования устойчивости кредитной организации (банковской группы, дочерней кредитной организации) по отношению к внутренним и внешним факторам рисков (далее - стресс-тестирование), ориентиров развития бизнеса, предусмотренных стратегией развития кредитной организации, установленных Банком России требований к достаточности собственных средств (капитала) (далее - управление капиталом), а также фазы цикла деловой активности.

(Абзац в редакции, введенной в действие с 11 января 2016 года указанием Банка России от 3 декабря 2015 года N 3878-У. - См. предыдущую редакцию)

Система управления рисками и капиталом кредитной организации (банковской группы) должна охватывать факторы кредитного, рыночного и операционного рисков, полностью не учитываемых в рамках порядка определения требований к капиталу, установленного Положением Банка России от 3 сентября 2018 года N 652-П "О порядке расчета размера операционного риска", зарегистрированным Министерством юстиции Российской Федерации 19 ноября 2018 года N 52705, 19 декабря 2018 года N 53050 (далее - Положение Банка России N 652-П), Положением Банка России от 3 декабря 2015 года N 511-П "О порядке расчета кредитными организациями величины рыночного риска", зарегистрированным Министерством юстиции Российской Федерации 28 декабря 2015 года N 40328, 7 марта 2019 года N 53986 (далее - Положение Банка России N 511-П), Инструкцией Банка России от 29 ноября 2019 года N 199-И "Об обязательных нормативах и надбавках к нормативам достаточности капитала банков с универсальной лицензией", зарегистрированной Министерством юстиции Российской Федерации 27 декабря 2019 года N 57008 (далее - Инструкция Банка России N 199-И), а также иные значимые риски, например процентный риск и риск концентрации.

(Абзац в редакции, введенной в действие с 1 октября 2020 года указанием Банка России от 8 апреля 2020 года N 5431-У. - См. предыдущую редакцию)

Управление рисками и капиталом в небанковской кредитной организации осуществляется в соответствии с требованиями, установленными главами 1 и 3 настоящего Указания, главами 1, 2 и 3 Инструкции Банка России от 21 ноября 2017 года N 182-И "О допустимых сочетаниях банковских операций небанковских кредитных организаций, осуществляющих депозитно-кредитные операции, об обязательных нормативах небанковских кредитных организаций, осуществляющих депозитно-кредитные операции, и об осуществлении Банком России надзора за их соблюдением" (зарегистрирована Минюстом России 5 февраля 2018 года, регистрационный N 49902, с изменениями, внесенными Указаниями Банка России от 24 октября 2018 года N 4940-У (зарегистрировано Минюстом России 19 ноября 2018 года, регистрационный N 52715), от 27 февраля 2020 года N 5404-У (зарегистрировано Минюстом России 31 марта 2020 года, регистрационный N 57915), от 12 января 2021 года N 5705-У (зарегистрировано Минюстом России 15 апреля 2021 года, регистрационный N 63150), главами 1 и 2 Инструкции Банка России от 8 ноября 2021 года N 207-И "О допустимых сочетаниях банковских операций расчетных небанковских кредитных организаций, об обязательных нормативах расчетных небанковских кредитных организаций и об осуществлении Банком России надзора за их соблюдением" (зарегистрирована Минюстом России 10 июня 2022 года, регистрационный N 68834) и главами 1 и 2 Инструкции Банка России от 6 июня 2019 года N 198-И "Об обязательных нормативах небанковских кредитных организаций, имеющих право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, и осуществлении Банком России надзора за их соблюдением" (зарегистрирована Минюстом России 25 сентября 2019 года, регистрационный N 56067, с изменениями, внесенными Указанием Банка России от 27 февраля 2020 года N 5404-У (зарегистрировано Минюстом России 31 марта 2020 года, регистрационный N 57915).

(Абзац дополнительно включен с 11 января 2016 года указанием Банка России от 3 декабря 2015 года N 3878-У; в редакции, введенной в действие с 3 июля 2023 года указанием Банка России от 10 января 2023 года N 6356-У. - См. предыдущую редакцию)     

1.3. Кредитная организация, не являющаяся головной кредитной организацией банковской группы, разрабатывает и выполняет ВПОДК на индивидуальной основе.

Головная кредитная организация банковской группы осуществляет разработку ВПОДК на уровне банковской группы (далее - ВПОДК группы) и на индивидуальной основе.

ВПОДК группы должны охватывать риски ее участников, данные которых включаются в расчет нормативов достаточности капитала на консолидированной основе согласно требованиям Положения Банка России от 3 декабря 2015 года N 509-П "О расчете величины собственных средств (капитала), обязательных нормативов и размеров (лимитов) открытых валютных позиций банковских групп", зарегистрированного Министерством юстиции Российской Федерации 28 декабря 2015 года N 40318 ("Вестник Банка России" от 31 декабря 2015 года N 122) (далее - Положение Банка России N 509-П) (далее - участники банковской группы).

(Абзац в редакции, введенной в действие с 11 января 2016 года указанием Банка России от 3 декабря 2015 года N 3878-У. - См. предыдущую редакцию)

1.4. Кредитная организация (головная кредитная организация банковской группы) разрабатывает ВПОДК (ВПОДК группы), соответствующие характеру и масштабу осуществляемых кредитной организацией (банковской группой) операций, уровню и сочетанию рисков (принцип пропорциональности). Исполнительные органы кредитной организации (головной кредитной организации банковской группы) обеспечивают применение ВПОДК в кредитной организации (кредитной организации, являющейся дочерней по отношению к головной кредитной организации банковской группы (далее - дочерняя кредитная организация).

1.5. Головная кредитная организация банковской группы:

устанавливает на основе ВПОДК группы подходы к разработке и реализации ВПОДК в дочерних кредитных организациях;

обеспечивает разработку ВПОДК дочерними кредитными организациями на индивидуальной основе с учетом положений ВПОДК группы, а также выполнение ВПОДК на уровне банковской группы и на уровне дочерних кредитных организаций;

устанавливает подходы к определению потребности в капитале и управлению рисками, принимаемыми банковской группой через ее участников, не являющихся дочерними кредитными организациями.

1.6. Кредитная организация, входящая в банковскую группу, головная кредитная организация которой зарегистрирована на территории иностранного государства, разрабатывает и выполняет ВПОДК на основе подходов, установленных ВПОДК группы, с учетом требований законодательства Российской Федерации, в том числе настоящего Указания.

1.7. Банки с универсальной лицензией ежегодно представляют в Банк России (структурное подразделение Банка России, осуществляющее сбор и обработку отчетности) информацию об организации ВПОДК и их результатах, указанную в приложении 2 к настоящему Указанию, по состоянию на 1 января каждого последующего года не позднее 1 апреля того же года.

(Пункт дополнительно включен с 21 сентября 2018 года указанием Банка России от 27 июня 2018 года N 4838-У)

Глава 2. Организация ВПОДК

2.1. ВПОДК кредитной организации должны включать:

методы и процедуры управления значимыми рисками;

методы и процедуры управления капиталом, включая определение планового (целевого) уровня капитала, текущей потребности в капитале, оценку достаточности и распределения капитала по видам значимых рисков и направлениям деятельности кредитной организации;

систему контроля за значимыми рисками, достаточностью капитала и соблюдением лимитов по рискам;

отчетность кредитной организации, формируемую в рамках ВПОДК, требования к которой установлены в главе 6 настоящего Указания;

систему контроля за выполнением ВПОДК и их эффективностью;

документы, разрабатываемые кредитной организацией (головной кредитной организацией банковской группы) в соответствии с главой 7 настоящего Указания.

2.2. ВПОДК группы должны соответствовать следующим требованиям:

охватывать значимые риски для банковской группы;

определять плановый (целевой) уровень капитала, текущую потребность в капитале на уровне банковской группы и в разрезе дочерних кредитных организаций;

устанавливать методы и процедуры управления значимыми рисками, оценки достаточности капитала и его распределения по видам значимых рисков на уровне банковской группы и для дочерних кредитных организаций;

устанавливать систему контроля за значимыми рисками, достаточностью капитала и соблюдением лимитов по рискам;

устанавливать отчетность, формируемую в рамках ВПОДК, на уровне банковской группы и дочерних кредитных организаций;

определять процедуры внутреннего контроля за выполнением ВПОДК на уровне банковской группы и дочерних кредитных организаций.

ВПОДК дочерней кредитной организации разрабатываются на основе подходов к разработке и реализации ВПОДК, установленных в ВПОДК группы.

2.3. Совет директоров (наблюдательный совет) кредитной организации (головной кредитной организации банковской группы, дочерней кредитной организации) принимает участие в разработке, утверждении и реализации ВПОДК кредитной организации (ВПОДК группы, дочерней кредитной организации).

Совет директоров (наблюдательный совет) кредитной организации (головной кредитной организации банковской группы, дочерней кредитной организации) утверждает:

стратегию управления рисками и капиталом кредитной организации (банковской группы, дочерней кредитной организации);

порядок управления наиболее значимыми рисками и капиталом кредитной организации (банковской группы, дочерней кредитной организации) и осуществляет контроль за его реализацией.

2.4. Единоличный и коллегиальный исполнительные органы кредитной организации (головной кредитной организации банковской группы) утверждают процедуры управления рисками и капиталом и процедуры стресс-тестирования на основе стратегии управления рисками и капиталом кредитной организации (банковской группы), утвержденной советом директоров (наблюдательным советом) кредитной организации (головной кредитной организации банковской группы), а также обеспечивают выполнение ВПОДК и поддержание достаточности собственных средств (капитала) на установленном внутренними документами кредитной организации (банковской группы) уровне.

2.5. Совет директоров (наблюдательный совет) и исполнительные органы кредитной организации (головной кредитной организации банковской группы) не реже одного раза в год рассматривают вопрос о необходимости внесения изменений в документы, разрабатываемые в рамках ВПОДК.

2.6. ВПОДК должны быть интегрированы в систему стратегического планирования кредитной организации (банковской группы, дочерней кредитной организации), то есть результаты выполнения ВПОДК должны использоваться при принятии решений по развитию бизнеса (формировании стратегии развития) кредитной организации (банковской группы, дочерней кредитной организации) в качестве основы для оценки необходимого кредитной организации (банковской группе) размера капитала для покрытия значимых и потенциальных рисков.

В процессе формирования стратегии развития ВПОДК должны подвергаться оценке на предмет их соответствия новым условиям деятельности кредитной организации (банковской группы, дочерней кредитной организации), изменяющимся характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков.

Стратегия развития участников банковской группы формируется с учетом основных направлений развития, утвержденных на уровне банковской группы.

2.7. Кредитная организация (головная кредитная организация банковской группы) обеспечивает распределение между структурными подразделениями кредитной организации (банковской группы, дочерней кредитной организации) функций, связанных с принятием и управлением рисками, таким образом, чтобы осуществление операций (сделок), связанных с принятием рисков, и управление рисками не являлись функциями одного структурного подразделения.

Глава 3. Организация системы управления рисками в рамках ВПОДК

3.1. Система управления рисками в рамках ВПОДК должна позволять кредитной организации (головной кредитной организации банковской группы):

выявлять риски, присущие деятельности кредитной организации (банковской группы, участников банковской группы);

выявлять потенциальные риски, которым может быть подвержена кредитная организация (банковская группа, участники банковской группы);

выделять значимые для кредитной организации (банковской группы, участников банковской группы) риски;

осуществлять оценку значимых для кредитной организации (банковской группы, участников банковской группы) рисков;

осуществлять агрегирование количественных оценок значимых для кредитной организации (банковской группы, участников банковской группы) рисков в целях определения совокупного объема риска, принятого кредитной организацией (банковской группой);

осуществлять контроль за объемами значимых для кредитной организации (банковской группы, участников банковской группы) рисков;

обеспечивать выполнение установленных Банком России значений обязательных нормативов и размера открытой валютной позиции кредитной организации (банковской группы, дочерней кредитной организации), а также централизованный контроль за совокупным (агрегированным) объемом риска, принятого кредитной организацией (банковской группой, участниками банковской группы).

3.2. Кредитная организация (головная кредитная организация банковской группы) устанавливает методологию определения значимых для кредитной организации (банковской группы, участников банковской группы) рисков, которая должна основываться на системе показателей, характеризующих:

уровень рисков по операциям, осуществляемым кредитной организацией (участниками банковской группы) (например, о высоком уровне кредитного риска может свидетельствовать высокая доля ссуд в портфеле кредитной организации (участников банковской группы), выданных заемщикам, финансовое положение и качество обслуживания долга которых оцениваются как "плохое");

сложность осуществляемых кредитной организацией (участниками банковской группы) операций (сделок);

объемы осуществляемых операций (сделок) по отдельным направлениям деятельности (например, существенный объем международных операций кредитной организации (участников банковской группы) может служить основанием для признания значимым риска возникновения у кредитной организации убытков в результате неисполнения иностранными контрагентами (юридическими, физическими лицами) обязательств, ограничения деятельности кредитной организации на территории иностранных государств из-за экономических, политических, социальных изменений, а также вследствие того, что валюта денежного обязательства может быть недоступна контрагенту из-за особенностей национального законодательства (независимо от финансового положения самого контрагента) (страновой риск);

(Абзац в редакции, введенной в действие с 11 января 2016 года указанием Банка России от 3 декабря 2015 года N 3878-У. - См. предыдущую редакцию)