О документе Комитета по платежным и расчетным системам "Принципы для инфраструктур финансового рынка"

Операционный риск

2.9. Все ИФР подвергаются операционному риску, т.е. риску того, что недостатки информационных систем или внутренних процессов, человеческие ошибки, сбои или нарушения в управлении вследствие внешних событий приведут к сокращению, ухудшению или прекращению оказания услуг ИФР. Такие операционные сбои могут приводить к задержкам, потерям, проблемам с ликвидностью, а в некоторых случаях и к системным рискам. Кроме того, операционные дефекты могут приводить к снижению эффективности мер, принимаемых ИФР для управления риском, например, вследствие ограничения их возможностей завершения расчетов или помех контролю и управлению кредитными рисками. В случае ТР операционные дефекты могут ограничивать пригодность данных о транзакциях, имеющихся в ТР. К возможным операционным сбоям относятся ошибки или задержки при обработке, перебои в работе систем, недостаточная пропускная способность, мошенничество, а также потеря и утечка данных. Операционный риск может возникать как из внутренних, так и из внешних источников. Например, участники могут порождать для ИФР и других участников операционный риск, приводящий к возникновению проблем с ликвидностью или операционных проблем в финансовой системе в целом.

     

Вставка 2

Риски торговых репозиториев

ТР подвергаются рискам, которые в отсутствие эффективного контроля могут иметь существенные негативные последствия для рынков, которые они обслуживают. Основным риском ТР является операционный риск, хотя его безопасному и эффективному функционированию могут препятствовать и другие риски. Учитывая, что основной функцией ТР является ведение учета, ТР должен обеспечивать, чтобы имеющиеся у него данные были точны и актуальны, чтобы служить надежным централизованным источником данных. Кроме того, необходимым условием является непрерывная доступность данных, хранящихся в ТР. К специфическим операционным рискам, управлять которыми должен ТР, относятся риски целостности данных, защищенности данных и непрерывности деятельности. Поскольку данные, учитываемые ТР, могут использоваться как исходные в деятельности участников ТР, компетентных органов и других сторон, в том числе других ИФР и источников услуг, все данные о сделках, собираемые, хранимые и распространяемые ТР, должны быть защищены от нарушения целостности, потери, утечки, несанкционированного доступа и прочих рисков обработки. Кроме того, ТР может входить в состав сети, соединяющей различные организации (такие как ЦКА, дилеры, депозитарии и источники услуг), и в случае операционного сбоя передавать риск или вызывать задержки обработки в связанных с ним организациях.