УПРАВЛЕНИЕ РИСКАМИ
КЛЮЧЕВЫЕ РИСКИ
В Группе выстроена интегрированная система управления рисками (СУР), при этом каждой из компаний Группы присущи специфические виды рисков, обусловленные особенностями ее деятельности. Так, ПАО Московская Биржа, являясь головной компанией Группы, несет риски, связанные с организацией торгов, а также с осуществлением операций с собственным имуществом, риски, связанные с осуществлением функции оператора финансовой платформы.
Вместе с тем основным риск-тейкером Группы является НКО НКЦ (АО) с функциями клиринговой организации, центрального контрагента (ЦК) на всех основных рынках Группы и оператора товарных поставок на товарном рынке.
Единая СУР в Группе включает также НКО АО НРД как инфраструктурный институт финансового рынка Российской Федерации, ориентированный на обеспечение надежной работы и стабильного развития следующих ключевых направлений деятельности:
- центральный депозитарий;
- расчетно-платежная система;
- торговый репозитарий;
- предоставление трехсторонних сервисов;
- центр корпоративной информации.
СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ РЕАЛИЗАЦИИ ДЕЙСТВУЮЩЕЙ СТРАТЕГИИ
Принципы и подходы к построению и функционированию СУР Группы основаны на лучших мировых практиках с учетом требований национальных и международных стандартов в области управления рисками и капиталом. Группа проводит ежегодную проверку соответствия своей деятельности Принципам для инфраструктур финансового рынка
В 2021 году подтверждены сертификаты соответствия международным стандартам ISO/IEC 27001:2013 (Информационные
В 2021 году ПАО Московская Биржа пролонгировало договоры страхования по видам страхования Electronic and Computer Crime и Personal Indemnity в целях снижения операционных рисков и рисков информационной безопасности.
Интеграция функций управления рисками в бизнес-процессы позволяет своевременно выявлять риски, оценивать их существенность, эффективно реагировать на них, добиваясь минимизации негативного воздействия и (или) снижения вероятности их реализации. Для минимизации рисков используются такие инструменты, как страхование, хеджирование, определение лимитов, установление требований к обеспечению сделок.
В основе функционирования СУР Группы лежат принципы комплексности, непрерывности, открытости, независимости оценок, документированного оформления, консерватизма и существенности.
Принцип комплексности предполагает выявление риск-факторов и объектов риска, определение риск-аппетита на основе всестороннего анализа всех существующих и планируемых к вводу бизнес-процессов (продуктов), внедрение унифицированных процедур и элементов СУР, соблюдение принципов единства методологических подходов при решении однотипных задач оценки и управления рисками, проведение процедур оценки и управления рисками по основной деятельности в тесной связи с СУР по операциям, не относящимся к основной деятельности.
Принцип непрерывности означает проведение на регулярной основе необходимого набора упорядоченных, целенаправленных процедур, таких как оценка текущих рисков (включая мониторинг риск-параметров), пересмотр ключевых параметров СУР и порядка их установления (включая лимиты и иные ограничения на операции участников клиринга), анализ технологии и регламентов функционирования СУР, стресс-тестирование, предоставление руководству отчетности.
Принцип открытости проявляется в обеспечении участников клиринга / контрагентов необходимой информацией о СУР. Участникам клиринга, в том числе потенциальным, доступны методологические документы Группы, описывающие СУР, включая подходы к оценке рисков, а также ключевые аспекты процедур мониторинга их финансовой устойчивости. При этом результаты оценок конкретных участников клиринга и контрагентов, выраженные во внутренних рейтингах или лимитах и иных установленных ограничениях на казначейские или административно-хозяйственные операции, не являются публичной информацией и не подлежат раскрытию.
Принцип независимости оценок состоит в том, что комплексная оценка и анализ рисков осуществляются отдельными структурными подразделениями / сотрудниками, независимыми от подразделений, ответственных за принятие рисков, и контрагентов. На указанные структурные подразделения / сотрудников не могут быть возложены обязанности, исполнение которых может привести к возникновению конфликта интересов.
Принцип документированного оформления означает, что вся методология, порядки и регламенты СУР согласуются с подразделениями, участвующими в процессе оценки рисков и управления ими, и утверждаются соответствующими органами управления.
Принцип консерватизма предполагает выбор методов оценки рисков и управления ими, определение приемлемого уровня рисков (риск-аппетита) с позиций разумного сочетания надежности СУР и рентабельности деятельности.
Принцип существенности заключается в том, что при внедрении различных элементов СУР Группа исходит из сопоставления затрат на реализацию механизмов анализа, контроля и управления рисками с потенциальными результатами от этой реализации, а также с затратами на организацию и внедрение продуктов, услуг или сервисов, несущих оцениваемые риски.
В рамках реализации Стратегии управления рисками и в целях достижения стратегических целей в компаниях Группы в 2021 году был пересмотрен риск-аппетит Группы Московская Биржа, установленный Наблюдательным советом Биржи в 2020 году. Риск-аппетит Группы призван помогать Наблюдательному совету Биржи как головной компании Группы управлять уровнем рисков Группы в целом с учетом всех внутригрупповых эффектов и устанавливать целевое соотношение риска и доходности Группы.
Риск-аппетит Группы устанавливается в отношении рисков, признанных значимыми именно на уровне Группы, присущих всем компаниям Группы и одинаково измеряемых. Риск-аппетит каждой компании в составе Группы состоит из декомпозированной части риск-аппетита Группы и индивидуальных показателей, отражающих специфику рисков конкретной компании.
На основании выделенных приоритетных направлений установлены пороговые значения конкретных целевых показателей. Их соблюдение регулярно проверяется и доводится до сведения Наблюдательного совета Биржи.
КАРТА РИСКОВ
Карта основных рисков Группы строится на основании результатов ежегодной процедуры идентификации рисков.
Наименование | Описание | Действия |
|---|---|---|
Кредитный риск (в том числе риск ЦК и риск концентрации) | Риск возможных убытков в результате невыполнения или ненадлежащего выполнения контрагентами Группы своих обязательств перед ней | В Группе действуют процедуры контроля уровня кредитного риска посредством:
Для снижения уровня кредитного риска, связанного с деятельностью ЦК, внедрена многоступенчатая структура уровней защиты ЦК, применяемая в случае невыполнения или ненадлежащего выполнения участником клиринга своих обязательств, соответствующая регулятивным требованиям и высоким международным стандартам |
Рыночный риск | Источником его возникновения может стать необходимость закрытия крупных позиций / продажи обеспечения участника клиринга, не исполнившего обязательства, которая при низкой ликвидности рынка может неблагоприятно повлиять на цену, по которой будет закрыта позиция / продано обеспечение | Управление рыночным риском при размещении временно свободных денежных средств направлено прежде всего на оптимизацию соотношения риск/доходность, минимизацию потерь при реализации неблагоприятных событий. С этой целью Группа:
Основными методами управления рыночным риском в рамках торгов и клиринга являются:
В рамках управления рыночным риском, возникающим в ходе торгов и клиринга, Группа:
|
| ||
Риск ликвидности | Риск возникновения убытков вследствие неспособности Группы обеспечить исполнение своих обязательств своевременно и в полном объеме | Система управления ликвидностью включает в себя следующие элементы:
|
Процентный риск банковского портфеля | Риск возникновения потенциальных потерь в результате неблагоприятного изменения стоимости инструментов банковского портфеля, обусловленного изменением процентных ставок и (или) доходностей | Для измерения воздействия процентного риска на справедливую стоимость финансовых инструментов Группа проводит периодическую оценку потенциальных убытков, которые могут быть вызваны негативными изменениями рыночных условий. Подразделение по управлению рисками осуществляет периодический контроль текущих финансовых результатов Группы и ее основных участников, оценивает чувствительность рыночной стоимости инвестиционного портфеля и доходов к влиянию процентного риска |
Наименование | Описание | Действия |
|---|---|---|
Операционный риск | Риск возникновения потенциальных потерь в результате несоответствия характеру и масштабам деятельности и (или) требованиям законодательства внутренних процедур проведения операций, их нарушения работниками, недостаточности функциональных возможностей применяемых информационных, технологических и иных систем и (или) их отказов, а также в результате воздействия внешних событий | К основным методам управления операционным риском (способам его минимизации) относятся:
|
Риск непрерывности | Риск прерывания оказания критически важных услуг | В целях обеспечения нормальной деятельности в условиях чрезвычайных ситуаций предусмотрены:
|
Правовой риск | Риск возникновения потерь вследствие нарушения договорных обязательств, судебных процессов, уголовной и административной ответственности членов Группы и (или) их органов управления в рамках исполнения ими должностных обязанностей | Процедуры управления правовыми рисками включают в себя:
Убытки, возникающие в результате реализации правового риска, отражаются в базе данных событий операционного риска |
Кастодиальный риск | Риск утраты имущества компании Группы, переданного ей в качестве обеспечения исполнения обязательств, вследствие действий или бездействия контрагента, ответственного за хранение этого имущества и учет прав на это имущество | Оценка кастодиального риска производится в рамках оценки кредитного риска, так как реализация кастодиального риска может приводить к реализации кредитного риска, а управление кастодиальным риском осуществляется в рамках управления операционным риском, который может явиться источником кастодиального риска. Инструменты управления кастодиальным риском включают в себя:
|
Комплаенс-риск (регуляторный риск) | Риск возникновения убытков из-за несоблюдения законодательства, внутренних документов, стандартов саморегулируемых организаций (если такие стандарты или правила являются обязательными), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов | Управление комплаенс-риском осуществляется ответственными подразделениями Группы в рамках единой структуры комплаенса Группы. В рамках деятельности Управляющего комитета по комплаенсу при председателе Правления ПАО Московская Биржа компании Группы стремятся к унификации своих подходов и внедрению лучших российских и мировых практик в области управления комплаенс-риском |
Риск потери деловой репутации | Риск возникновения убытков в связи с негативным мнением общественности об операционной (технической) стабильности Группы, качестве ее услуг и деятельности в целом | Для предотвращения убытков в результате реализации риска потери деловой репутации Группа проводит непрерывный мониторинг информации о компаниях Группы в СМИ и анализ внутренних процессов с применением методологии оценки влияния каждого выявленного события или фактора. Основным источником риска потери деловой репутации является реализация операционного риска, особенно когда эта информация становится публичной. Таким образом, все действия, предпринимаемые для предотвращения и снижения операционного риска, одновременно позволяют снизить риск потери деловой репутации |
Стратегический риск | Риск возникновения расходов (убытков) организатора торговли в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития организатора торговли | Основными методами управления стратегическим риском являются:
|
Налоговый риск | Неопределенность относительно достижения бизнес-цели в результате воздействия факторов, связанных с процессом налогообложения, которая может проявиться в виде финансовых потерь или иных негативных последствий в результате текущих или будущих событий и процессов в области налоговых правоотношений и налогового учета либо событий или процессов, влияющих на налоговые правоотношения и налоговый учет | Налоговый риск может возникать во всех без исключения областях деятельности Биржи, а также иметь различные причины (факторы) возникновения: как связанные с деятельностью Биржи и находящиеся под ее контролем (внутренние налоговые риски), так и вызванные внешними факторами, находящимися за пределами контроля Биржи (внешние налоговые риски). Основной целью Биржи в области управления налоговыми рисками является ограничение негативных для деятельности Биржи последствий реализации налоговых рисков (репутационных, финансовых, личной ответственности для руководства Биржи и иных). Достижение цели осуществляется за счет использования эффективных методов и механизмов управления налоговым риском, соответствующих требованиям регуляторов и лучшим практикам, включая повышение информированности органов управления Биржи об уровне принимаемого риска при принятии управленческих решений, а также обеспечение единого для Биржи понимания налогового риска и приемлемого уровня налогового риска |
Риск информационной безопасности | Риск, связанный с возможностью утраты свойств информационной безопасности (конфиденциальности, целостности, доступности) информационных активов компании в результате реализации угроз информационной безопасности | Под информационной безопасностью понимается защищенность информации и средств ее обработки от случайных или преднамеренных воздействий естественного или искусственного характера. Основной целью деятельности по обеспечению информационной безопасности является достижение адекватной защищенности бизнес-процессов компании, а также минимизация рисков информационной безопасности при организации торгов, предоставлении сервисов на фондовом, срочном, валютном и денежном рынках. Указанная цель достигается посредством обеспечения и постоянного поддержания конфиденциальности, целостности и доступности защищаемых информационных активов Ккомпании |
СТРАТЕГИЯ УПРАВЛЕНИЯ РИСКАМИ
В 2021 году продолжают действовать следующие стратегии Биржи и Группы, утвержденные решениями Наблюдательного совета:
- Стратегия развития информационных технологий ПАО Московская Биржа до 2024 года (Стратегия СУР 2024) (решение принято 01.10.2020);
- Стратегия развития системы управления рисками Группы «Московская Биржа» 2024 (решение принято 29.10.2020);
- Стратегия развития информационной безопасности Группы «Московская Биржа» на
2021–2024 годы. (решение принято 10.12.2020).
В 2021 году продолжалась реализации дорожных карт, разработанных ранее в соответствии со Стратегией СУР 2024.
В Стратегии развития информационной безопасности отражены мероприятия, направленные на снижение вероятности реализации актуальных угроз информационной безопасности Группы «Московская Биржа», а также определены ключевые показатели эффективности реализации Стратегии.
В основных
В целях поддержания эффективного процесса управления рисками на постоянной основе:
- функционируют Комитет по рискам Наблюдательного совета НКЦ и Комиссия по управлению рисками Биржи, комиссии по управлению рисками при правлениях НКЦ и Биржи, Комитет по рискам при Правлении НРД;
- существует система распределения полномочий и ответственности между органами управления, подразделениями и сотрудниками в отношении реализации основных принципов управления рисками;
- проводится регулярная процедура идентификации рисков и предпринимаются меры, направленные на снижение рисков;
- разработаны планы восстановления финансовой устойчивости и планы по привлечению дополнительных источников ресурсов.
В конце 2021 года решением Наблюдательного совета был также разработан и утвержден План восстановления финансовой устойчивости Биржи, учитывающий взаимодействие с другими компаниями с группы.
На Бирже постоянно развивается и совершенствуется СУР для снижения уязвимости бизнес-процессов и сокращения времени их восстановления, повышения уровня резервирования технологий на основе принципа разнесения и дублирования ресурсов, повышения надежности систем взаимодействия между участниками торгов, Биржей, депозитарными и расчетными организациями.
На Бирже создана отдельная подсистема управления рисками, которая позволяет своевременно выявлять риски, проводить оценку и разрабатывать меры по их снижению. В рамках такой подсистемы организован непрерывный мониторинг нештатных ситуаций с оценкой степени их возможного воздействия на технологические процессы биржевых рынков, обновляется система комплексного управления операционными и финансовыми рисками в соответствии с принимаемыми решениями и правилами.
Также Биржей разработаны и утверждены Правила управления рисками, связанными с осуществлением деятельности организатора торгов, и Правила управления рисками, связанными с осуществлением деятельности оператора финансовой платформы, и создано отдельное структурное подразделение с целью своевременного выявления рисков, проведения их оценки и разработки мер по их снижению.
Кроме того, разработана Стратегия СУР 2024 и в развитие ее утверждены дорожные карты, включающие описание конкретных задач в таких областях, как развитие СУР, риск-культура, углубление основных рынков, управление балансом, казначейская деятельность и управление капиталом. В частности, во исполнение указанной Стратегии Наблюдательным советом Биржи были утверждены показатели риск-аппетита Группы и их пороговые значения.
КРАТКОСРОЧНЫЙ ПРОГНОЗ ДИНАМИКИ РИСКОВ
Поскольку стратегия Группы предполагает развитие новых продуктов, создание новых биржевых рынков и расширение базы инвесторов, управление финансовыми рисками будет играть ключевую роль для компании.
Выход на новый рынок и получение ПАО Московская Биржа статуса оператора финансовой платформы сопряжены с новыми рисками, в частности рисками информационной безопасности и рисками потери деловой репутации, связанными с новым типом
По кадровым рискам сохранится нейтральная динамика, так как большинство реализуемых мероприятий рассчитано на долгосрочную перспективу, вместе с тем в настоящий момент сохраняется невысокий уровень текучести персонала. В связи с тем что в стратегические цели Биржи включены финансовая платформа и управление балансом, регуляторные и правовые риски продолжат оказывать большое влияние на деятельность Биржи, однако с учетом проводимых мероприятий их существенного роста не ожидается.
Развитие программы «Стабилизация 3.0» приводит к снижению операционных и комплаенс-рисков, но эффект может быть достигнут в полной мере только в долгосрочной перспективе.
В связи с планами по модификации основных информационных систем Биржи риски информационной безопасности останутся на высоком уровне.
По стратегическим рискам проводится анализ и оценка возможности достижения стратегических целей или значительных отклонений в сроках и (или) бюджете реализации стратегических проектов и инициатив с учетом Стратегии Группы до 2024 года.