Применение технологий электронного банкинга: риск-ориентированный подход. Л. В. Лямин

потери контроля);

      – риск недоступности (или прерывания функционирования) и т.п.

      Важно подчеркнуть, что подобные отмеченные семантические смещения во внутрибанковских документах, относящихся к организации и содержанию управления банковскими рисками, и проистекающие из общепринятого подхода, выражаемого словами «все все понимают», недопустимы, так как «затуманивают» существо негативного явления. Следствием этого, как правило, становятся просчеты в содержании составляющих данный процесс процедур, а также пробелы в их понимании, организации и выполнении.

      Наконец, в материалах одного из основных органов банковского регулирования и надзора США и старейшего из них, созданного еще в середине XIX в. – Управления контролера денежного обращения[27], – такие банковские риски определяются как «ключевые риски, связанные с электронными банковскими операциями», а именно это:

      – риски, связанные с зависимостью от поставщиков и провайдеров;

      – риски, связанные с обеспечением безопасности, целостности и конфиденциальности банковских данных;

      – риски, связанные с авторизацией, аутентификацией и подтверждением достоверности и прав пользователя;

      – риски, связанные со стратегией ведения бизнеса и деловыми операциями;

      – риски, связанные с планированием непрерывности деловых операций;

      – риски, связанные с допустимостью проведения тех или иных операций и правовыми вопросами;

      – риски, связанные с компьютерными преступлениями и отмыванием денег.

      При этом в более ранних и также считающихся базовыми материалах ОСС, посвященных организации банковского регулирования и надзора на основе рисков[28], перечисляются 9 банковских рисков (совпадающих с формулировками БКБН за исключением странового и фондового)[29], к которым только что перечисленные риски как будто никакого отношения не имеют.

      Очевидны как сходство, так и различия в интерпретации аналогичных угроз надежности банковской деятельности, осуществляемой с использованием кредитными организациями новых компьютерных информационных технологий. Кстати, можно заметить, что при анализе рисков электронного банкинга зарубежные специалисты исключают из ИКБД собственно банковские автоматизированные системы (причем это свойственно специалистам и США, и некоторых стран Западной Европы)[30]. В трактовке систем электронного банкинга как виртуальных «ворот», открывающих доступ к информационно-процессинговым ресурсам кредитной организации, такой подход представляется в значительной мере упрощенным, поскольку все подверженные влиянию источников риска ресурсы такого рода сконцентрированы в так называемом «бэк-офисе» кредитной организации. Вследствие этого и анализ содержания компонентов банковских рисков логично осуществлять на всем протяжении ИКБД, который замыкается в хранилище банковских и клиентских данных, используемых для операционной и информационной деятельности

27

Office of the Comptroller of the Currency – OCC, в составе которого служба банковского инспектирования была создана еще в 1863 г., а в 1874 г. – банковский надзор, этой истории посвящена книга Robertson R.M. The Comptroller and Bank Supervision. OCC, Washington, DC, USA, 1995.

28

В терминологии документов ОСС.

29

Large Bank Supervision. Comptroller's Handbook. ЕР-LB. Office of the Comptroller of the Currency, Washington, DC, USA, May 2001.

30

По информации, полученной автором на ряде международных семинаров по вопросам обеспечения надежности банковской деятельности, проводившихся под эгидой органов банковского регулирования и надзора.