Л. В. Лямин

Применение технологий электронного банкинга: риск-ориентированный подход


Скачать книгу

потери контроля);

      – риск недоступности (или прерывания функционирования) и т.п.

      Важно подчеркнуть, что подобные отмеченные семантические смещения во внутрибанковских документах, относящихся к организации и содержанию управления банковскими рисками, и проистекающие из общепринятого подхода, выражаемого словами «все все понимают», недопустимы, так как «затуманивают» существо негативного явления. Следствием этого, как правило, становятся просчеты в содержании составляющих данный процесс процедур, а также пробелы в их понимании, организации и выполнении.

      Наконец, в материалах одного из основных органов банковского регулирования и надзора США и старейшего из них, созданного еще в середине XIX в. – Управления контролера денежного обращения[27], – такие банковские риски определяются как «ключевые риски, связанные с электронными банковскими операциями», а именно это:

      – риски, связанные с зависимостью от поставщиков и провайдеров;

      – риски, связанные с обеспечением безопасности, целостности и конфиденциальности банковских данных;

      – риски, связанные с авторизацией, аутентификацией и подтверждением достоверности и прав пользователя;

      – риски, связанные со стратегией ведения бизнеса и деловыми операциями;

      – риски, связанные с планированием непрерывности деловых операций;

      – риски, связанные с допустимостью проведения тех или иных операций и правовыми вопросами;

      – риски, связанные с компьютерными преступлениями и отмыванием денег.

      При этом в более ранних и также считающихся базовыми материалах ОСС, посвященных организации банковского регулирования и надзора на основе рисков[28], перечисляются 9 банковских рисков (совпадающих с формулировками БКБН за исключением странового и фондового)[29], к которым только что перечисленные риски как будто никакого отношения не имеют.

      Очевидны как сходство, так и различия в интерпретации аналогичных угроз надежности банковской деятельности, осуществляемой с использованием кредитными организациями новых компьютерных информационных технологий. Кстати, можно заметить, что при анализе рисков электронного банкинга зарубежные специалисты исключают из ИКБД собственно банковские автоматизированные системы (причем это свойственно специалистам и США, и некоторых стран Западной Европы)[30]. В трактовке систем электронного банкинга как виртуальных «ворот», открывающих доступ к информационно-процессинговым ресурсам кредитной организации, такой подход представляется в значительной мере упрощенным, поскольку все подверженные влиянию источников риска ресурсы такого рода сконцентрированы в так называемом «бэк-офисе» кредитной организации. Вследствие этого и анализ содержания компонентов банковских рисков логично осуществлять на всем протяжении ИКБД, который замыкается в хранилище банковских и клиентских данных, используемых для операционной и информационной деятельности