FIS Operational Risk закрывает большинство требований к современной GRC-системе

В конце 2020 года вступило в силу Положение Банка России от 08.04.2020 № 716-П, полноценно регулирующее работу систем управления операционными рисками (СУОР) в кредитных организациях. В связи с регулярным дополнением нормативно-правовых документов сегодня в банках остро стоит вопрос настройки деятельности всех подразделений бизнеса с актуальными требованиями к риск-менеджменту. 

В ответ на этот вызов FIS, один из лидеров автоматизации бизнес-процессов в российских банках, разработал систему FIS Operational Risk, которая представляет собой комплексный инструмент для управления операционными рисками на всем их жизненном цикле. 

Есть ли сейчас в России полноценные GRC-системы, гарантирующие одновременно эффективное стратегическое управление, риск-менеджмент и комплаенс-контроль? Читайте в нашей статье. 

Как устроена автоматизация управления рисками, и почему с её помощью банкиры получают оперативные решения по минимизации потерь?

Сегодня крупные банки стремятся интегрировать в свой ИТ-ландшафт полноценное решение  по мониторингу, контролю и управлению всевозможными видами рисков. FIS Operational Risk обеспечивает автоматизацию всего жизненного цикла по управлению ими: от регистрации инцидентов и их предварительной классификации до расчета фактических убытков и формирования отчетности согласно регламентам организации и Банка России. Решение FIS полностью соответствует требованиям регулятора, основанным на документах Базельского комитета по банковскому надзору (Базель III):

• положению ЦБ РФ от 08.04.2020 №716-П “О требованиях к системе управления операционным риском в кредитной организации и банковской группе”;
• положению ЦБ РФ от 12.01.2022 №787-П “Об обязательных для кредитных организаций требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг”.

Решение FIS автоматизирует процесс сбора, обработки и систематизации информации о событиях операционного риска, ключевых индикаторах риска и мероприятиях по минимизации уровня рисков. 

Система позволяет автоматически: 

• администрировать реестр всех рисков и контролировать их лимиты и сигнальные значения;
• рассчитывать ключевые индикаторы риска и уровни риска для оценки качества и эффективности механизмов внутреннего контроля в банке;
• проводить процедуры самооценки; 
• формировать управленческую и регуляторную отчётность.

“Решение FIS Operational Risk гарантирует полное соответствие ключевым требованиям регулятора. После его внедрения благодаря гибкости и простому интерфейсу FIS Platform  у банка есть возможность вносить необходимые изменения в систему под меняющиеся требования Центрального банка — самостоятельно и без дополнительных трат. FIS регулярно участвует в тендерах на поставку различных риск-систем, и банки часто выбирают нас, руководствуясь требованиям к экспертизе и наличию успешно реализованных проектов”, — отметил директор по консалтингу FIS Даниил Соколов. 

Система FIS Operational Risk реализована на low-code платформе FIS Platform (входит в единый реестр российского ПО), которая обеспечивает гибкость настройки СУОР и позволяет проводить интеграции с любыми внутренними и внешними сервисами, используя современный стек технологий.

• Готовое решение FIS Operational Risk — инсталляция и интеграция в инфраструктуру банка от 4-6 месяцев.
• Кастомизация системы под специфику любого бизнес-заказчика — до 1 года.

Как внедрить единую систему управления рисками в крупный банк, где множество подразделений отвечает за разные рисковые ситуации? 

На разных этапах бизнес-процессов специалисты банка получают доступ к данным и функциональным возможностям FIS Operational Risk в зависимости от роли сотрудника банка в модели:

• риск-менеджеры и администраторы имеют максимальный набор прав по настройке бизнес-процессов и разграничению зон ответственности участников;
• работники подразделений банка отвечают за информирование о возникновении конкретных рисков и предоставление обратной связи в ходе обработки инцидентов; 
• сотрудники СВА (прим.: сертифицированные банковские аудиторы) и информационной безопасности могут просматривать все материалы в системе.

Промсвязьбанк, банк ТОП-5 РФ по капиталу, вместе с FIS внедрил систему СУОР в свою структуру для достижения долгосрочных целей по снижению финансовых и репутационных потерь и соответствия банка всем актуальным требованиям регулятора. FIS объединил в СУОР ИТ-системы и подразделения Промсвязьбанка, связанные с риск-менеджментом бизнеса, чётко раграничив зоны ответственности. Разработчики FIS также сформировали единую площадку для учёта рисков и их оценки с фиксацией всей информации в корпоративном хранилище банка. FIS автоматизировал создание реестра событий операционного риска, их анализ, в том числе расчёт ключевых индикаторов риска и ключевых индикаторов контроля, мгновенное информирование ответственных специалистов о необходимости проведения мероприятий по минимизации риска и интегрировал в систему отчётность, которую в том числе формирует сам бизнес. 

Традиционно в СУОР заложен полный цикл обработки рисковых событий: от регистрации до закрытия после завершения всех мероприятий и выплаты возмещений. Система позволяет гибко управлять ролями и правилами доступа к информации и функциям, и пользователь СУОР в зависимости от роли может выстраивать релевантную для себя модель управления риском (с учётом внутренних требований, узких мест в бизнес-процессах и др.)

“Интеграция СУОР со всеми системами и хранилищами банка позволила значительно сократить время сотрудников на выявление и регистрацию рисковых событий, а также на передачу задач по их решению. При этом, автоматизация системы не исключает возможности точечного анализа в любой выбранный момент. С решением FIS Промсвязьбанк повысил в целом свою операционную устойчивость”, — рассказала Людмила Безручко, FIS Operational Risk Product Owner.

Есть ли в России комплексные системы управления стратегией, рисками и внутренним аудитом?

На этапе разработки находится расширенная версия FIS Operational Risk, которая включит комплексное решение для поддержки работы подразделений внутреннего аудита и внутреннего контроля банка, включая комплаенс-контроль, уточнила Людмила Безручко, FIS Operational Risk Product Owner.

FIS предоставляет банкам комплекс решений и сервисов, позволяющих закрыть большую часть требований к современной GRC-системе. 

Подход GRC фокусируется на управлении бизнесом через стратегическое руководство (Governance), управление рисками (Risk Management) и соответствие требованиям (Compliance). GRC-системы используются для сбора и анализа данных о выполнении задач со всех подразделений бизнеса. Система представляет для топ-менеджеров прозрачную отчетность, в том числе о потенциальных рисках, соблюдении законодательства и внутренних документов. Для руководителей подразделений и риск-менеджеров GRC-системы демонстрируют полные данные для обнаружения и проработки рисков и нарушений. Реализация подхода GRC в решениях FIS:

• Governance: FIS Operational Risk позволяет контролировать ключевые индикаторы риска бизнеса и распределять ответственность между подразделениями банка; 
• Risk Management: FIS предоставляет полноценное решение по выявлению, анализу и решению рисковых ситуаций; 
• Compliance Management: расширенная версия FIS Operational Risk позволит контролировать соблюдение как внутренних, так и внешних требований в банке.

“FIS владеет целой линейкой решений для автоматизации бизнес-процессов банков. В соответствии с лучшими рыночными практиками наша компания предоставляет банкам инструменты эффективного управления и контроля за рисками, включая систему принятия решений. Для управления операционными рисками мы поставляем FIS Operational Risk. Опосредованное управление кредитным риском можно осуществлять с помощью наших флагманских продуктов — кредитного конвейера для ЮЛ и кредитного конвейера ФЛ. Кроме того, мы предлагаем банкам и решение по кредитному мониторингу для управления кредитным портфелем. FIS никогда не стоит на месте, стремится к комплексному подходу и поэтому остаётся лидером более 20 лет на рынке. Например, сейчас мы создаем систему внутреннего аудита и комплаенс-контроля”, — отметил директор по консалтингу FIS Даниил Соколов. 

Сегодня FIS Operational Risk не только помогает банкам соответствовать всем актуальным требованиям Центрального банка России, но и представляет собой мощный инструмент оптимизации процессов управления рисками.

Больше о FIS Operational Risk

Единая экосистема банковских приложений FIS