Вопросы обеспечения операционной надежности. Как реализовать регуляторные требования и на что обратить внимание, какую рыночную практику можно использовать. Новое Положение Банка России №850-П

Описание

АНОНС

На семинаре будут проанализированы установленные Регулятором требования и нормы, их взаимосвязь и приоритетность внедрения, рассмотрены практические подходы к их разработке и реализации на примере рыночных практик. Будут подробно освещены новые требования к обеспечению операционной надежности, установленные Положением Банка России от 13.01.2025 №850-П «Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг»., вступившие в силу с 04.05.2025 и затронуты вносимые с 01.10.2025 изменения в Положение №716-П, связанные с риском аутсорсинга информационных систем.

При разработке материала использованы также Методические рекомендация Банка России №18-МР и №7-МР, ГОСТ Р 57580.3-2022 и 57580.4-2022, разъяснения Банка России по вопросам обеспечения операционной надежности и рыночных практик.

Весь материал, презентуемый лектором, будет включен в раздаточный материал для слушателей.

ПРОГРАММА 

1.                  Что такое операционная надежность в деятельности кредитных организаций как банков и как профучастников рынка ценных бумаги.

2.                  Новое Положение Банка России №850-П: на что обратить внимание.

3.                  Обеспечение операционной надежности как элемент системы управления операционными рисками: интеграция требований Положения №850-П в реализацию норм Положения №716-П. Связь мероприятий по обеспечению операционной надежности с управлением риском ИС, риском ИБ и Планом ОНиВД.

4.                  Влияние нарушения операционной надежности на уровень риска нарушения непрерывности деятельности: что нужно учесть при разработке процедур управления РННД.

5.                  Значение термина «деградация технологического процесса» и как определить, что Технологический процесс деградировал.

6.                  Что считать инцидентом операционной надежности (ИОН): идентифицируем и фиксируем.

7.                  Показатели операционной надежности (ПОН): кто устанавливает, кто утверждает, какие практические и методологические подходы можно использовать для установления их сигнальных и контрольных значений.

8.                  Как организовать мониторинг ПОН и как эффективно использовать результаты такого мониторинга. В каких случаях и в какой срок нужно информировать ФинЦЕРТ об ИОН. Новое правило «пяти минут».

9.                  Как отражать информацию об ИОН в Базе событий операционного риска: вносимая информация и оценка потерь от ИОН.

10.              Сценарный анализ в составе качественной оценки уровня операционного риска и его использование при тестировании операционной надежности технологических процессов.

11.              Подходы к построению дорожной карты по внедрению Методических рекомендаций №7-МР:

-                   Управление информационными угрозами и их влияние на операционную надежность.

-                   ИТ-поставщики – что нужно знать о них, какими сведениями наполнять Реестр ИТ-поставщиков. Какие процессы необходимо выстроить для минимизации риска информационных угроз и обеспечения операционной надежности при построении отношений с ИТ-поставщиками. Новый скоуп работы с ИТ-поставщиками – управление риском аутсорсинга информационных систем.

-                   Подходы к построению Критичной архитектуры: используем рекомендации ГОСТов и Методические рекомендации Банка России №18-МР.

12.              Еще одна цель обеспечения непрерывности оказания банковских услуг – специальные требованиям к использованию счетно-сортировальных машин и автоматических устройства для совершения операций с наличными деньгами.

13.    Ответы на вопросы.

Зарегистрироваться

Распечатать

Разграничение зоны ответственности и поиск баланса между комплаенс, внутренним контролем и внутренним аудитом

Описание

Анонс: 

·      Зачем нам 3 «контролера»: Аудит, Внутренний контроль, Комплаенс?

·      Зачем и кому нужен Комплаенс – мода или потребность?

·      Как балансировать между нормативными требованиями и реальным Комплаенс?

·      Соотношение Внутреннего контроля и Комплаенс. Кто и как управляет «регуляторным» риском.

·      Практика внедрения и применения Комплаенс во взаимосвязи с внутренним контролем и аудитов на конкретных примерах.

·      Где взять кадры Комплаенс? 

Российская нормативная база уверенно движется в направлении признания комплаенс, как самостоятельной дисциплины, отражающей реальность и потребности, как финансовой сферы, так и корпораций. Однако, еще остается фрагментарность и разобщенность, ощущается потребность в системном подходе, опирающемся на четкую концепцию и лучшие практики.

Другой важной задачей является понимание ролей комплаенс, внутреннего контроля и аудита. Иногда встречающееся нечеткое понимание задач этих служб приводит, как к неоправданному дублированию, так и к упущениям в структуре системы внутреннего контроля.

Предлагаемый семинар поможет с совмещением применения реальных потребностей и практик организаций финансовых рынков с выполнением требований имеющейся нормативной базы, основанным на 25-летнем непосредственном опыте лектора в области практического комплаенса в ведущих организациях финансового рынка и консультационно-аудиторской компании большой четверки.

ПРОГРАММА

1.        Анализ источников требований к Комплаенс.

1.1. Россия: 115-ФЗ, 273-ФЗ и 224-ФЗ, документы Банка России (242-П, 173-Т, 92-Т) и др.
1.2. Международные: Стандарты управления системой комплаенс ISO 37301, IDW PS 980, Рекомендации Базельского Комитета 2005 (173-Т), FCPA, UK Bribery Act и др.

1.3. Другие.

2.        Опыт организации реальной Комплаенс функции (внутреннего контроля).

2.1.            Структура системы внутреннего контроля.

2.2.            Соотношение между компонентами системы внутреннего контроля — службой Комплаенс, СВА и СВК. Роли в рамках системы 3х линий защиты.

2.3.            Анализ коллизии требований 242-П и установившейся практики комплаенс и внутреннего контроля, предложения по разрешению ситуации.

2.4.            Обобщение современного опыта банков в структурировании системы внутреннего контроля.

2.7.            Внутренний контроль / комплаенс – кто и как управляет «регуляторным» риском.
Система и функция Комплаенс — роли, различия и основа успешного применения.
Соотношение содержания системы и функции Комплаенс.

2.8.            Показатели эффективности системы и функции Комплаенс.

2.9.            Стратегия системы Комплаенс.

2.10.        Подход к выявлению, оценке и управлению комплаенс (регуляторными) рисками.

2.11.        Анализ требований 242-П к функциям комплаенс (внутреннего контроля) / структуре рисков.

2.12.        Алгоритм выявления, оценки и управления комплаенс рисками.

2.13.        Процесс оценки комплаенс рисков. Примеры эффективного документирования процесса оценки и управления комплаенс рисками.

2.14.        Факторы, влияющие на комплаенс риски.

2.15.        Соотношение комплаенс рисков и операционных рисков.

2.16.        Обсуждение ключевых комплаенс рисков, таких как риск ОД/ФТ, риск применения режимов санкций, реализации конфликта интересов, манипулирования рынком, использования инсайдерской информации и др. и функций комплаенс по управлению ими.

2.17.        Инструменты управления комплаенс (регуляторными) рисками («Китайская стена», списки финансовых инструментов, мониторинг, политика принятия и дарения подарков и др.).

2.18.        Документирование ключевых действий в рамках создания и работы службы комплаенс, выявления и оценки рисков и управления ими.

2.19.        Стандарты управления системой комплаенс ISO 37301, IDW PS 980 - назначение, как использовать, тратить ли деньги на сертификацию, любые прикладные вопросы.

3.                  Основные уроки создания и применения.

3.1.            Реальные конфигурации и состав подразделения службы Комплаенс.

3.2.            Вопросы совмещения функций.

3.3.            Показатели эффективности.

3.4.            Комплаенс риски и операционные риски — сходства и различия.

3.5.            Место подразделения Комплаенс в структуре банка.

3.6.            Взаимодействие с другими подразделениями банка.

3.7.            Конфликты — управление ожиданиями.

3.8.            Кадры комплаенс — какие бывают, кого и где искать.

3.9.            Обучение.

4.                  Ответы на вопросы. Практические примеры из непосредственной текущей практики лектора по организации работы комплаенс (внутреннего контроля).

Зарегистрироваться

Распечатать

Внутренний контроль и управление регуляторным риском в кредитных организациях

Описание

Основные нормативные акты Банка России:

Положение Банка России от 16.12.2003 № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» (Положение № 242-П).

Указание Банка России от 15.04.2015 № 3624-У «О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы» (Указание № 3624-У). 

ПРОГРАММА 

Внутренний контроль и управление регуляторным риском в кредитных организациях. 

1.        Система внутреннего контроля в кредитной организации и банковской группе.

·           Внутренний контроль как функция управления кредитной организацией.

·           Требования законодательства и нормативных актов Банка России к организации внутреннего контроля в кредитной организации и банковской группе.

·           Система внутреннего контроля кредитной организации, три уровня (линии) защиты внутреннего контроля.

·           Система внутреннего контроля в банковской группе. 

2.        Организация внутреннего контроля в кредитной организации и службы внутреннего контроля.

·           Организация деятельности службы внутреннего контроля.

·           Распределение функций между службой внутреннего контроля и иными подразделениями кредитной организации.

·           Квалификационные требования и профессиональная подготовка работников службы внутреннего контроля.

·           Особенности организации и осуществления внутреннего контроля в кредитной организации, являющейся профессиональном участнике рынка ценных бумаг.

·           Конфликт интересов при осуществлении функций внутреннего контроля и методы управления им.

·           Современные возможности и подходы к автоматизации работы службы внутреннего контроля.

·           Планирование деятельности службы внутреннего контроля, применение риск-ориентированного подхода.

·           Методы внутреннего контроля, контрольная среда и элементы контрольной среды.

·           Отчетность о состоянии внутреннего контроля перед органами управления кредитной организацией. 

3.        Регуляторный риск (комплаенс-риск) в банковской деятельности.

·           Нормативные требования к организации управления регуляторным риском.

·           Определение регуляторного риска (комплаенс-риска) в нормативных актах Банка России и рекомендациях Базельского комитета по банковскому надзору.

·           Регуляторный риск в системе внутреннего контроля и системе управления рисками и капиталом.

·           Цели, задачи и области управления регуляторным риском.

·           Подходы к управлению регуляторным риском, модели функционирования службы внутреннего контроля.

·           Конфликт интересов при управлении регуляторным риском, меры по его предотвращению и урегулированию. 

4.        Выявление и учет событий регуляторного (комплаенс) риска, определение вероятности их возникновения и количественная оценка возможных последствия.

·           Задачи и методы учета событий регуляторного риска.

·           Организация учета событий, связанных с регуляторным риском, ведение базы (реестра) событий.

·           Классификация событий регуляторного риска.

·           Определение вероятности возникновения событий регуляторного риска и количественная оценка возможных последствий. 

5.        Оценка регуляторного риска.

·           Цели и подходы к оценке регуляторного риска.

·           Выявление подверженных регуляторному риску объектов.

·           Показатели оценки регуляторного риска и его состояния.

·           Этапы оценки регуляторного риска: признание и оценка присущего риска, применение матрицы вероятностей, оценка уровня риска, остаточного и потенциального регуляторного риска.

·           Оценка общего состояния регуляторного риска кредитной организации и банковской группы.

·           Меры реагирования по результатам оценки регуляторного риска, способы контроля и ограничения риска. 

6.        Мониторинг и контроль регуляторного риска.

·           Инструменты мониторинга уровня регуляторного риска.

·           Ключевые индикаторы риска, их характеристики и применение.

·           Мониторинг и контроль регуляторного риска, связанного с изменениями регуляторной среды.

·           Принципы и способы контроля регуляторного риска.

·           Мероприятия по минимизации регуляторного риска и контроль исполнения рекомендаций по управлению регуляторным риском. 

7.        Мониторинг системы внутреннего контроля кредитной организации.

·           Регуляторные требования по организации мониторинга системы внутреннего контроля кредитной организации.

·           Участники мониторинга системы внутреннего контроля.

·           Контроль за функционированием системы управления банковскими рисками и оценка банковских рисков.

·           Процедуры и инструменты мониторинга системы внутреннего контроля.

·           Порядок организации мониторинга системы внутреннего контроля.

·           Внутренний аудит деятельности службы внутреннего контроля и функций по управлению регуляторным риском кредитной организации. 

Зарегистрироваться

Распечатать

Организация эффективной системы противодействия коррупции в организации

Описание

Федеральным законом от 25.12.2008 N 273-ФЗ «О противодействии коррупции» установлена обязанность организаций принимать меры по предупреждению коррупции. 

В рамках семинара рассматриваются вопросы правовых основ противодействия коррупции в РФ, разработки и применения антикоррупционной политики организаций, мероприятий по предупреждению и противодействию коррупции, ответственности за нарушение и неисполнение законодательства в данной области. Слушатели овладеют нормативно-правовой базой в области предупреждения и противодействия коррупции, получат практические навыки по разработке внутренних документов и организации работы в области предотвращения и противодействия коррупции, в том числе принятия мер по предупреждению и урегулированию конфликта интересов, оценки, управления и мониторинга коррупционных рисков. 

ПРОГРАММА 

1.        Требования законодательства Российской Федерации по предупреждению и противодействию коррупции в организациях.

• Основные понятия.

• Нормативно-правовая база, а также перечень требований в целях принятия мер по предупреждению коррупции в организациях.

• Ответственность юридических и физических лиц за коррупционные правонарушения и непринятие мер по противодействию коррупции.

• Основные задачи и цели Национального плана противодействия коррупции на 2021-2024 годы.

• Виды документов, утверждаемых в целях исполнения требований Национального плана противодействия коррупции. 

2.        Организационные основы противодействия коррупции.

• Основные принципы противодействия коррупции.

• Противодействие коррупции в системе корпоративного управления.

• Внутренние документы, которые целесообразно внедрить в организации.

• Определение подразделений и назначение должностных лиц, ответственных за профилактику коррупционных и иных правонарушений в организации.

• Примерный перечень антикоррупционных мер в организации. 

3.    Антикоррупционная политика организации.

• Формирование антикоррупционной политики.

• Разработка стандартов и процедур, направленных на предупреждение и противодействие коррупции.

• Подходы к повышению информированности работников в области предупреждения и противодействия коррупции.

• Отчетность перед органами управления. 

4.    Введение принципов служебного поведения работников.

• Разработка кодекса этики и служебного поведения работников.

• Разработка и внедрение запретов, ограничений, обязательств и правил служебного поведения.

• Предотвращение и урегулирование конфликта интересов.

• Регламентация участия работников в иной оплачиваемой деятельности, а также получения работниками подарков.

• Организация каналов информирования о коррупционных проявлениях.

• Организация работы комиссии по соблюдению требований к служебному поведению и урегулированию конфликта интересов.

• Применение мер ответственности за нарушения в сфере предупреждения и противодействия коррупции. 

5.    Управление коррупционными рисками.

• Методики оценки бизнес-процессов и процедур в целях выявления и минимизации коррупционных рисков.

• Антикоррупционная экспертиза проектов договоров и внутренних документов организации.

• Антикоррупционная оговорка: нормативное регулирование и цели включения в договоры, практика применения и примеры форм.

• Противодействие коррупции при осуществлении организацией закупок товаров, работ и услуг.

• Виды антикоррупционных мониторингов при осуществлении организацией закупок.

• Процедуры выбора контрагентов и взаимоотношения с ними.

• Определение перечня должностей, замещение которых связано с повышенным коррупционным риском.

• Формирование карты (реестра) коррупционных рисков.

• Меры по минимизации коррупционных рисков. 

6.    Антикоррупционный мониторинг и антикоррупционные внутренние проверки.

• Антикоррупционный мониторинг - основные понятия, цели, задачи и направления.

• Основания для проведения антикоррупционной проверки.

• Этапы, способы и методы проведения антикоррупционного мониторинга, а также факторов, способствующих коррупционным правонарушениям.

• Действия по результатам проведённого мониторинга / проверки.

• Сотрудничество организации с правоохранительными органами. 

Раздаточный материал содержит полезную практическую информацию, которую участники семинара могут использовать для подготовки внутренних документов, регламентирующих данную деятельность.

Зарегистрироваться

Распечатать