Развитие операций с платежными картами в современных условиях

остаток денежный средств на банковском счете клиента в случае невключения в договор банковского счета условия предоставления овердрафта;

лимит предоставления овердрафта;

лимит предоставления кредита, определенный в кредитном договоре.

Расчеты по указанным операциям могут осуществляться путем предоставления клиенту кредита в порядке и на условиях, предусмотренных договором банковского счета или кредитным договором с учетом норм действующего законодательства. При отсутствии в договоре банковского счета, кредитном договоре условия предоставления клиенту кредита по указанным операциям погашение клиентом возникшей задолженности осуществляется в соответствии с законодательством Российской Федерации.

Основанием для составления расчетных и иных документов для отражения сумм операций, совершаемых с использованием платежных карт, в бухгалтерском учете участников расчетов является реестр платежей или электронный журнал. Списание или зачисление денежных средств по операциям, совершаемым с использованием платежных карт, осуществляется не позднее рабочего дня, следующего за днем поступления в кредитную организацию реестра платежей или электронного журнала. В случае если реестр платежей или электронный журнал поступают в кредитную организацию эмитент (кредитная организация эквайрер) до дня, предшествующего дню списания или зачисления денежных средств с корреспондентского счета кредитной организации эмитента (кредитной организация эквайрера), открытого в кредитной организации, осуществляющие взаиморасчеты между участниками расчетов по операциям с использованием платежных карт, или дню поступления денежных средств, вносимых для расчетов с использованием предоплаченной карты, то расчеты по операциям, совершаемым с использованием платежных карт, являются не завершенными до указанного момента со дня поступления реестра платежей или электронного журнала.

Европейские страны накопили уже не малый положительный опыт правового регулирования операций с использованием банковских карт, что на практике приносит ощутимые плоды. Доля безналичных платежей граждан этих стран, в том числе с использованием банковских карт, значительно превышает наличные расчеты. Этот опыт следовало бы принять российским законодателям при разработке нормативной базы в сфере использования банковских карт, которая, несмотря на насущную потребность в ней, так до сих пор не создана [21].

Для стимулирования развития рынка платежных карт необходимо проведение ряда мероприятий и программ:

1. Проведение большего количества централизованных рекламных компаний, поддерживаемых международными платежными системами, например, гарантированная выдача призов в значительной степени стимулирует спрос.

2. Развитие дисконтных программ, которые позволяют клиентам держателям платежных карт банка реально экономить денежные средства, например, прямые денежные и накопительные (бонусные) скидки.

3. Организация большего количества платежных интерфейсов с крупными ритейлами, например, цифровое телевидение, Интернет-провайдеры и др.

4. Разработка и активная коммуникация кредитных карточных продуктов, предполагающих ценовые преференции при безналичной оплате. На практике, появление и пассивное продвижение подобных программ не дало ожидаемых результатов. Поэтому для увеличения продаж и уровня пользования кредитными карточными продуктами, а впоследствии и объемов безналичной оплаты по ним необходима организация прямой коммуникации, предполагающей продвижение как наиболее выгодных продуктовых параметров, так и самой категории кредитных пластиковых карт, а также преимуществ рационального их использования [5, с. 216].

2.2 Российские карточные платежные системы

Безналичные расчеты в Российской Федерации осуществляются через платежную систему Банка России и частные платежные системы, которые представлены внутрибанковскими платежными системами для расчетов между подразделениями одной кредитной организации, платежными системами кредитных организаций для расчетов по корреспондентским счетам, открытым в других кредитных организациях, платежными системами расчетных небанковских кредитных организаций, а также системами расчетов между клиентами одного подразделения кредитной организации (филиала) [25].

В 2008 году, по данным Центрального банка Российской Федерации, при совокупной эмиссии российскими банками 100,3 миллиона карт на российские платежные системы приходится только около 20 %. К явным лидерам среди российских карточных платежных систем следует отнести «Золотую Корону» (около 5,8 % от общей эмиссии по стране), СБЕРКАРТ (около 4,2 % от общей эмиссии по стране), СТБ (около 3,6 % от суммарного выпуска карт), «Юнион Кард/NCC» (около 3,7 %). На остальные российские платежные системы приходится в общей сложности 2,7 % эмиссии карт (Рисунок 3). В нынешнем году ситуация не изменилась, лидеры российских карточных платежных систем остались на своих местах. Таким образом, сегодня российские платежные системы уже не составляют доминирующий сегмент российского рынка пластиковых карт. В отличие от карт международных систем, которые продолжают укреплять свои позиции на российском рынке. В основном это происходит за счет сокращения доли небольших локальных платежных систем, так как в последние годы крупные банки активно внедряют карты международных платежных систем, которые считаются более технологичными и безопасными. А также значительное влияние оказывает фактор привлечения новых клиентов [5, с. 507].

Рисунок 3 [5, с. 507].

По данным Центрального банка, на начало 2008 года под брендами международных платежных систем в России выпущено 88,5 миллионов карточек, а под российскими всего 17,1 миллионов. Трудно поверить, что еще семь лет назад (в начале 2002 года) в России набиралось всего 10 миллионов карточек, из которых более 6 миллионов были продуктом российских систем. В том числе «Сберкарт» [23].

Согласно данным Центрального банка Российской Федерации на 1 апреля 2009 года лидерами по выдаче банковских карт являются Москва (включая Московскую область) 36 миллионов карт и Санкт-Петербург 4,5 миллиона карт. Следующие позиции, самых «карточных» регионов заняты областями Уральского федерального округа, среди которых лидирует Свердловская область. Банками этого региона выдано 2,7 миллиардов карт. Далее Тюменская область 2,5 миллиона карт. Меньше всего карт выпущено в Республике Ингушетия около 7 тысяч карт [25].

В своей дипломной работе я рассматриваю 3 самые крупные российские платежные системы, это

ѕ платежная система «Золотая корона»;

ѕ платежная система СБЕРКАРТ;

ѕ платежная система NCC/UC.

«Золотая Корона» крупнейшая российская межбанковская платежная система, основанная на использовании микропроцессорных карт, создана в 1994 году.

Сегодня она объединяет 220 банков из 75 регионов России, а также страны СНГ и ближайшего зарубежья.

В настоящее время «Золотая Корона» работает с максимально широким спектром услуг в области наличных и безналичных платежей:

• Банковские карты (дебетовые, кредитовые, оптовые, бензиновые, корпоративные карты);

• Карты водителя;

• Денежные переводы, включая переводы через устройства самообслуживания;

• Прием платежей и гашение кредитов наличными и по картам;

• Удаленное управление карточным счетом;

• Транспортные карты;

• Социальные карты;

• Бонусные и дисконтные программы для держателей карт.

Ежемесячный оборот в системе составляет более 20 миллиардов рублей. Следует отметить тот факт, что объем операций по картам этой платежной системы в предприятиях торговли и сервиса достигает 35 % (таблица 1).

Таблица 1 [5, с. 517].

Оборот межбанковской платежной системы "Золотая Корона"
Год	Оборот, млрд. руб.	Количество карт, млн.	Количество операций, млн.
1997	3,23	0,31	6,56
1999	10,70	0,67	13,97
2001	25,52	1,20	22,30
2003	61,40	1,80	36,10
2005	121,90	3,30	59,10
2007	273,40	5,40	99,80

Так только в 2007 году оборот по картам данной системы составил 273,40 миллиардов рублей, по сравнению с 1997 годом оборот по картам возрос в 84 раза. Количество карт в 2007 году составило 5,40 миллионов карт, что в 17 раз больше чем в 1997 году. А количество операций с 1997 года по 2007 год возросло в 15 раз.

Социальная карта «Золотая Корона» технологичное решение для персонифицированного учета и адресного предоставления мер социальной поддержки различным категориям населения.

Социальные проекты на основе карт «Золотая Корона» успешно реализованы уже более чем в 10 регионах России. Достижения платежной системы по обслуживанию социальных карт удостоены почетных наград ряда крупных международных выставок [5,с. 517].

Региональная система «Золотая Корона» при участии муниципалитетов создается единый реестр социальных льготников и система начисления и учета социальных льгот и компенсаций, а местный банк-партнер «Золотой Короны» осуществляет эмиссию и готовит инфраструктуру по обслуживанию социальных карт. Получается, что платежная система предлагает региону уже готовую программу по выпуску социальных пластиков под своим брэндом. Такой проект «Золотая Корона» реализовала в Челябинске совместно с Челябинвестбанком, при этом заказчиками выступили администрация города и муниципальное предприятие «Челябгортранс». Социальная карта челябинца может использоваться как социальный, так и банковский пластик, правда, лишь в рамках платежной системы «Золотая Корона».

Но основными игроками рынка социальных карт сейчас являются Сбербанк и Банк Москвы. Обе кредитные организации успели достичь серьезных результатов в бизнесе по выпуску социальных пластиков. Уже более 800 тысяч льготников по всей России являются владельцами социальных карт Сбербанка, а проект Банка Москвы затрагивает интересы около 5 миллионов граждан. Последний, по мнению аналитиков, в принципе является одним из самых удачных в данной сфере: именно в рамках его реализации удалось в наибольшей степени добиться синтеза банковской карты и «социального пластика». Социальная карта, которую правительство Москвы выпускает для столичных льготников, студентов и учащихся с приложением Банка Москвы, позволяет не только получать на нее пенсии и пособия, но и делать покупки по льготным ценам, использовать пластик в качестве проездного билета в метро, наземном транспорте в Москве и Московской области, а также в пригородных электричках. Еще социальная карта москвича хранит информацию о полисе медицинского страхования для использования пластика в поликлинике и даже позволяет получать кредит сроком до 80 дней. Это многообразие возможностей достигается за счет того, что на карте есть не только магнитная полоса, с помощью которой можно расплачиваться за покупки, но и встроенный чип. Его не видно, но в этом устройстве хранится информация о пенсионере, которую считывают турникеты в метро и электричках и специальные устройства в поликлиниках [28].

Основу системы карточных платежей крупнейшего розничного банка России Сбербанка составляет технологическая платформа DUET. Особенностями собственной платежной системы СБЕРКАРТ являлось наличие главного центра эмиссии, а также распределенный процессинг между территориальными банками. Основные операции по картам (снятие наличных или оплата товаров и услуг) проводятся в любом периферийном устройстве в режиме оффлайн по всей территории России [5, с. 512].

По состоянию на 1.01.2009 года количество карт «Сберкарта» составило более 3,2 миллионов, что в более чем три раза больше чем в 2002 году.

Объем эмиссии карт Сбербанка по состоянию на 01.01.2009 года составил 30,4 миллионов карт, увеличившись за 2008 год на 30,5 % [26].

Микропроцессорная карта Сбербанка России «СБЕРКАРТ» используется для совершения безналичных расчетов на территории России, а также для получения наличных денежных средств в филиалах и банкоматах Сбербанка России. Количество микропроцессорных карт на 01.01.2009 года составило 3,2 миллиона карт. Ее основными преимуществами являются:

? Безупречная система безопасности, основанная на назначении клиентом пользовательских паролей.

? Оперативная выдача карты в течение нескольких минут.

? Широкая инфраструктура обслуживания карт (банкоматов, пунктов выдачи наличных, торгово-сервисных точек).

? Возможность отражения средств на карте в режиме реального времени.

? Снижение стоимости годового обслуживания при использовании карты более 12 месяцев.

? Возможность получения карты на льготных условиях при наличии срочного вклада в Сбербанке России [30].

РПС СБЕРКАРТ имеет очень прочную основу в виде проверенных опытом технологий и карточного продукта, а также хорошие перспективы развития за счет присоединения к системе других участников рынка. Перед платежной системой были поставлены следующие цели:

1) Объединение усилий российских банков для создания российской платежной системы, ориентированной на массовые повседневные платежи населения;

2) Охват подавляющей части населения карточками и обеспечение возможности использовать карту в качестве инструмента безналичной оплаты повсеместно и практически за все приобретаемые товары и потребляемые услуги на территории страны;

3) Перевод значительной доли наличного денежного оборота в безналичные операции;

4) Активное участие платежной системы в реализации ряда государственных проектов, связанный с внедрением безналичных платежей в различные сферы экономической и социальной жизни государства [5, с. 513].

Операции по обслуживанию карт СБЕРКАРТ проявятся в более чем 11,2 тысячах пунктов выдача наличных, 17,5 тысяч банкоматов, оплата товаров и услуг осуществляется в 72,2 тысяч предприятий торговли и сферы обслуживания в 5,9 тысяч населенных пунктах, расположенных во всех субъектах Российской Федерации (Приложение 6) [26].

Объединенная система Юнион Кард/NCC соединила воедино практических опыт и развитую инфраструктуру платежной системы Union Card с передовыми банковскими наработками платежной системы NCC. В первом полугодии 2007 года были завершены основные работы по технологическому объединению платежных систем NCC и Union Card формированию единого процессингового центра, и в настоящее время центр способен не только на предоставление процессинговых услуг для банков в России, но и обеспечивает взаимодействие по картам NCC, Union Card и Visa в качестве TPP Visa International и имеет право осуществлять персонализацию и процессинг карт Visa. В ближайших планах компании сертификация в международной платежной системе MasterCard.

Высокий технологический уровень системы позволяет говорить о ней как об одной из перспективных платежных систем, стратегия которой направлена на развитие доступного и многопрофильного российского карточного продукта. В первой половине 2007 года система предоставила новые возможности в сфере безналичных платежей, которые были дополнены к уже существующим услугам для держателей карт: коммунальные платежи, мобильная связь и смс-услуги, телевидение, Интернет, налоговые платежи, перевод денег с карты на карту, с карты на вклад, услуги овердрафта по карте, оплата услуг посредством сайта.

Свою миссию система NCC/UC видит в создании платежной системы всероссийского масштаба, ориентированной на российские стандарты розничного финансового обслуживания.

По данным системы, на конец II квартала 2007 года совокупная эмиссия карт NCC и Union Card по России достигла 7 миллионов карт, а ежегодный совокупный оборот в системе NCC/UC составил почти 170 миллиардов рублей. Процессинг системы обслуживает более 11 000 банкоматов и 27 000 торгово-сервисных предприятий. Число участников системы достигает 300 банков [5, с. 509].

У каждой платежной системы есть свои преимущества, например, несомненное преимущество платежной системы «Юнион Кард» заключается в том, что она обладает всем комплексом необходимых атрибутов платежной системы:

· зарегистрированный товарный знак и знак обслуживания;

· действующие соглашения между участниками платежной системы, которые обеспечивают иерархическое двухуровневое построение системы и эффективную систему расчетов;

· принятые участниками правила платежной системы "Юнион Кард";

· широкая сеть обслуживания в России и СНГ, насчитывающая наибольшее количество участников (эмитентов и эквайеров);

· полнофункциональный универсальный карточный продукт.

У платежной системы «Золотая корона» также есть несколько неоспоримых преимуществ, таких как:

· Все владельцы пластиковых карт «Золотая Корона» имеют возможность использовать свои карточки не только для того, чтобы снимать наличность в банкоматах и обслуживаться в торговых точках. Уже сейчас можно оплатить в банкоматах различные услуги, такие как:

ѕ штрафы за нарушение правил дорожного движения;

ѕ коммунальные платежи;

ѕ операторы сотовой связи (БиЛайн, Мегафон, МТС);

ѕ и другие.

· Владельцам карт не нужно искать банкомат своего банка в г. Набережные Челны. Банки-участники Золотой Короны объединились и создали единое безлимитное пространство.

· Кроме всего этого, владельцы карточного счета «Золотая Корона» получают возможность использовать такие технологии как Интернет-банкинг Faktura.ru (возможность управлять своим банковским счетом через Интернет) и Мобильные платежи SimMP (возможность оплачивать различные услуги, используя свой мобильный телефон).

На сегодняшний день, только эта платежная система предлагает своим клиентам организовать доступ к банковскому счету не только с помощью привычной пластиковой карты, но и через Интернет и даже с мобильного телефона.

Несмотря на ориентированность кредитных организаций на выпуск карт международных платежных систем, почти все операции с их использованием совершаются на территории Российской Федерации. В этой связи, в целях гармонизации национального рынка розничных платежных услуг и выработки базовых предпосылок для разработки финансового инструмента, удовлетворяющего интересам, как поставщиков услуг (банков), так и потребителей (держателей платежных карт, предприятий торговли, услуг), актуальным вопросом является создание национальной системы платежных карт [25].

Основополагающим элементом национальной платежной системы должна стать многофункциональная банковская карта интегрированный инструмент, объединяющий в единое пространство различные сферы экономической, финансовой и социальной жизни России. Такая карта позволит вовлечь в единое социально-экономическое пространство практически все социальные группы, предприятия, организации, учреждения, банки и финансовые институты, предприятия торговли и сферы услуг, органы социальной защиты населения и местного самоуправления и другие предприятия и учреждения.

Среди ряда факторов, определяющих необходимость создания национальной платежной системы в России, можно выделить две основные группы целей.

1. Усиление внутреннего рынка, прежде всего финансового, как залог успешного поступательного развития. Под успешным развитием понимается совокупность процессов, обеспечивающих соответствие национальным интересам России, в число которых входят: повышение уровня и качества жизни населения, повышение уровня национальной безопасности, обеспечение высоких темпов устойчивого экономического роста и создание потенциала для будущего развития. Именно развитие сильного, самостоятельного, независимого, защищенного финансового сектора во многом определяет высокие темпы устойчивого экономического роста, что является базовым условием обеспечения всех других национальных интересов.

2. Эффективная интеграция в мировые и макрорегиональные процессы разделения труда в условиях открытой рыночной экономики, основанная на высокой конкурентоспособности внутреннего рынка.

Для усиления и развития внутреннего и, в том числе, финансового рынков необходимыми являются следующие условия:

1) национальная платежная система создается для решения государственных задач и является инструментом реализации государственной политики в области социально-экономического развития;

2) необходимо формирование единого правового пространства деятельности национальной платежной системы, создающего условия для реализации комплексных социально-экономических проектов на основе многофункциональных банковских карт;

3) создание национальной платежной системы обеспечивает комплексный подход к применению пластиковых карт для решения задач социально-экономического развития, который является единственно возможным при реализации инфраструктурных проектов, к которым относятся и карточные проекты. Например, не только неэффективно, но и невозможно внедрение на практике социальной транспортной карты без построения полноценной инфраструктуры применении транспортной карты широкими слоями населения, которые и «оплатят» возможность использования карты социально незащищенными группами;

4) только наличие национальной платежной системы способно обеспечить полноценную защиту и независимость платежного пространства как в рамках одного государственного образования, так и в рамках региональных интеграций, а также создать эффективные механизмы предотвращения мошеннических операций с банковскими картами, в частности за счет введения национальных (региональных) требований и стандартов мер безопасности [5, с. 577].

Экономическими и политическими предпосылками построения национальной системы платежных карт является необходимость комплексного решения задач по эффективному позиционированию российского банковского сектора на международных рынках, обеспечению государственных интересов, доступности и безопасности розничных платежных услуг, снижению их стоимости, повышению уровня защищенности персональных данных держателей платежных карт, а также сокращению расчетов наличными деньгами [25].

2.3 Риски банка, связанные с мошенничеством

Применение платежных карт для безналичных расчетов одновременно породило и негативную сторону этого процесса рост преступлений в данной сфере.

Международные платежные системы Visa и MasterCard классифицируют виды мошенничества следующим образом:

• украденные, утерянные карты (lost/stolen);

• неполученные карты (card not received - NRI);

• мошенническое использование карт (fraudulent use of account);

• мошенничество при получении карт (fraudulent applications - APPS);

• подделка карт (counterfeit);

• неопределенный тип мошенничества (miscellaneous) [16].

По данным различных информационных источников, в настоящее время в мире находится в обращении около пяти миллиардов платежных карт. А по данным Центрального банка Российской Федерации, банками России было эмитировано в 2006 и в 2007 годах 46,8 миллионов карт. Основная доля эмиссии приходится на продукты мировых брендов Master Card более 1,8 миллиардов карт, VISA более 1,6 миллиардов карт и China Union Pay около 1 миллиарда карт. Темпы прироста количества карт в последние несколько лет стабилизировались на уровне 20 % в год, как и прирост годовых оборотов, размер которых сейчас составляет более 10 триллионов долларов [18].

Увеличение количества эмитированных в России платежных карт и оборота по ним приводит к ежегодному росту количества преступлений, совершаемых с их использованием. Статистика показывает, что при росте числа возбуждаемых уголовных дел число лиц, привлеченных к уголовной ответственности, почти не меняется, это говорит о высокой латентности данного преступления (Таблица 2) [16].

Таблица 2 [16].

Состояние преступности, классифицируемой по статье 187 УК РФ.
Год	Число преступлений	Число привлеченных к ответственности
1997	130	14
1998	153	29
1999	309	44
2000	812	55
2001	1508	104
2002	1076	67
2003	1739	62
2004	1616	105
2005	1809	106
2006	1447	212
2007	4587	220

По данным агентства Frost&Sullivan, потери от мошенничества в США с банковскими картами в 2005 году составили 7,9 миллиардов долларов, в 2007 году 5,8 миллиардов долларов, а в 2009 году могут достигнуть 15,5 миллиардов долларов. В России общие потери от мошенничества в 2006 году 5,6 миллионов долларов, а в 2007 году 9,9 миллионов долларов. Однако точный ущерб неизвестен, так как банки, по понятным причинам, скрывают свои потери [16]. Мошенничество с банковскими картами приводит к снижению доверия со стороны клиентов к данному банковскому продукту, поэтому важно осознать актуальность мер противодействия и разработать комплексный подход к решению проблемы для минимизации рисков [13, с. 321].

Несмотря на гигантские усилия, прилагаемые правоохранительными органами, банками, регуляторами рынка и законодателями, борьба с мошенничеством с банковскими картами далека до завершения, а общие расходы на эту борьбу сопоставимы с суммами ущерба. Участники едины в оценках: самое слабое звено в цепи это сами потребители платежных сервисов [15].

Постоянно разрабатываются и совершенствуются нормативные акты, регулирующие управление рисками по операциям с платежными картами:

ѕ Положение Центрального банка Российской Федерации от 16.12.2003 № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах»;

ѕ Положение Центрального банка Российской Федерации от 20.03.2006 № 283-П «О порядке формирования кредитными организациями резервов на возможные потери»;

ѕ Положение Центрального банка Российской Федерации от 26.03.2006 № 254-П «О порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности»;

ѕ письмо Центрального банка Российской Федерации от 23.06.2004 № 70-Т «О типичных банковских рисках»;

ѕ письмо Центрального банка Российской Федерации от 24.05.2005 № 76-Т «Об организации управления операционным риском в кредитных организациях»;

ѕ письмо Центрального банка Российской Федерации от 30.06.2005 № 92-Т «Об организации управления правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах»;

ѕ письмо Центрального банка Российской Федерации от 13.09.2005 № 119-Т «О современных подходах к организации корпоративного управления в кредитных организациях» и другие документы.

В письме Центрального банка Российской Федерации от 23.06.2004 № 70-Т «О типичных банковских рисках», указываются следующие риски, возникающие при осуществлении операций с платежными картами:

ѕ кредитный риск;

ѕ страновой риск;

ѕ рыночный риск;

ѕ операционный риск;

ѕ правовой риск;

ѕ риск потери деловой репутации;

ѕ стратегический риск.

Кредитный риск риск возникновения у банка убытков вследствие неисполнения, несвоевременного либо неполного исполнения должником финансовых обязательств перед банком в соответствии с условиями договора. Основные виды кредитного риска по операциям с платежными картами:

1.Вероятность неисполнения либо ненадлежащего исполнения заемщиком обязательств по ссудной задолженности перед банком в соответствии с условиями договора или существования реальной угрозы такого неисполнения (ненадлежащего исполнения).

Ссудная задолженность заемщика перед банком возникает при осуществлении:

· Операций с кредитными картами;

· Операций с расчетными картами в режиме «овердрафт».

2.Фактором риска для банка с точки зрения Центрального банка Российской Федерации также является наличие условных обязательств кредитного характера. В отношении операций с платежными картами к условным обязательствам кредитного характера могут быть отнесены:

· Неиспользованные кредитные линии или неиспользованный лимит задолженности по кредитным картам;

· Неиспользованные лимиты по предоставлению кредита в виде овердрафта по расчетным картам.

3.Существует еще риск возникновения неразрешенного овердрафта, вызванный особенностями технологии совершения карточных операций.

К мерам, направленным на предотвращение (минимизацию) кредитных рисков, по требованиям банка, возникшим при осуществлении операций с платежными картами, возможна в случае правильной оценки финансового положения клиента и его добросовестности на этапе принятия решения о выдаче карты; в дальнейшем при условии осуществления постоянного контроля за качеством обслуживания долга. Важную роль также может играть наличие гарантий работодателей по договорам, связанным с зарплатными проектами. При достижении критической величины кредитного риска банк может принять решение об ограничении или даже прекращении деятельности, связанной с выпуском кредитных карт (расчетных карт с овердрафтом).

Страновой риск риск возникновения у банка убытков: в результате неисполнения иностранными контрагентами (юридическими, физическими лицами) обязательств из-за экономических, политических, социальных изменений, вследствие того, что валюта денежного обязательства может быть недоступна контрагенту из-за особенностей национального законодательства (независимо от финансового положения самого контрагента).

Рыночный риск, включающий фондовый, валютный и процентный риск. Фондовый риск возникает из-за неблагоприятного изменения рыночных цен на фондовые ценности. Процентный и валютный риски рассматриваются с точки зрения всей совокупности активов и пассивов банка, его внебалансовых требований и обязательств, так что нет никакой необходимости описывать их отдельно применительно к операциям с платежными картами.

Операционный риск риск возникновения убытков в результате: несоответствия характеру и масштабам деятельности банка или требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок; нарушения внутренних порядков и процедур служащими банка или иными лицами; недостаточность функциональных возможностей применяемых банком информационных, технологических и других систем или нарушений функционирования; в результате воздействия внешних событий.

К внутренним и внешним факторам операционного риска относятся:

• случайные или преднамеренные действия физических и (или) юридических лиц, направленные против интересов банка;

• несовершенство организационной структуры банка в части распределения полномочий подразделений и служащих, порядков и процедур совершения банковских операций и других сделок, их документирования и отражения в учете;

• несоблюдение служащими установленных порядков и процедур;

• неэффективность внутреннего контроля;

• сбои в функционировании систем и оборудования;

• неблагоприятные внешние обстоятельства, находящиеся вне контроля банка [4].

Основными направлениями минимизации пластикового операционного риска являются:

1. Контроль за совершением операций с использованием пластиковых (банковских) карт. Формы такого контроля:

ѕ дополнительный контроль за операциями, подлежащими дополнительному контролю;

ѕ внутрибанковский (последующий) контроль;

ѕ проверки, осуществляемые органами управления путем запроса отчетов и информации о результатах деятельности структурных подразделений, принимающих участие в осуществлении операций с использованием банковских карт, и разъяснений их руководителей (в целях выявления недостатков контроля, нарушений, ошибок);

ѕ контроль, осуществляемый руководителями «карточных» подразделений посредством проверки отчетов о работе подчиненных им служащих (на периодической основе);

ѕ проверка соблюдения установленных лимитов на осуществление операций с использованием банковских карт;

ѕ система согласования (утверждения) операций (сделок) и распределение полномочий при совершении операций с использованием банковских карт, превышающих установленные лимиты, или проводимых на условиях, отличающихся от стандартных;

ѕ материальный (физический) контроль, осуществляемый путем: ограничения доступа к материальным ценностям (заготовкам пластиковых карт, персонализированным картам, ПИН-кодов и т.д.); пересчета материальных ценностей (денежной наличности в кассетах банкоматов, заготовок и персонализированных карт); разделение ответственности за хранение и использование персонализированных карт); разделение ответственности за хранение и использование персонализированных и неперсонализированных карт; обеспечение охраны помещений для хранения материальных ценностей, используемых при осуществлении операций с банковскими картами, и безопасности их перевозки.

2. Распределение функций (должностных обязанностей) сотрудников. Должностные обязанности сотрудников, связанных с выпуском и обслуживанием пластиковых (банковских) карт, распределяются таким образом, чтобы:

ѕ исключить или свести к минимуму конфликт интересов (противоречие между имущественными и иными интересами банка, его служащих и клиентов, которое может повлечь за собой неблагоприятные последствия) и условия его возникновения;

ѕ исключить или свести к минимуму возможность совершения преступлений и осуществления других противоправных действий при совершении операций с банковскими картами;

ѕ исключить совмещение одним и тем же подразделением или служащим функций: совершения операций с банковскими картами и их регистрации и (или) отражения в бухгалтерском учете; санкционирования выплаты денежных средств и осуществления (совершения) их фактической выплаты (например, при выдаче наличных с карточного счета по паспорту в случае утраты карты); проведения операций по карточным счетам клиентов банка и финансово-хозяйственных операций самого банка, осуществляемых с использованием банковских карт; предоставления консультационных и информационных услуг клиентам по совершению операций с банковскими картами и совершения таких операций с теми же клиентами; оценки достоверности и полноты документов, представляемых при выдаче кредитной карты (расчетной карты с овердрафтом) и осуществления мониторинга финансового состояния заемщика.

3. Контроль за подбором и расстановкой кадров. В процессе минимизации операционного риска по операциям с использованием пластиковых (банковских) карт невозможно обойтись без контроля над персоналом.

4. Анализ клиентской базы. Данный анализ заключается в том, что соответствующие службы банка производят тщательную проверку физических лиц и организаций, претендующих на получение пластиковых (банковских) карт, а также предприятий торговли, желающих участвовать в системе эквайринга. Осуществляется также периодический мониторинг деятельности клиентов, уже имеющих банковские карты или находящихся на обслуживании в банке-эквайрере.

5. Контроль за функционированием оборудования и коммуникационных систем сводится к следующему:

ѕ Мониторинг каналов связи на наличие и продолжительность сбоев, а также качеству связи;

ѕ Мониторинг оборудования (банкоматов, POS-терминалов) на наличие неисправностей и выявление их причин;

ѕ Определению времени и материальных ресурсов, необходимых для устранения неисправностей [3].

Существуют и другие способы минимизации рисков, это:

ѕ развитие систем автоматизации банковских технологий и защиты информации;

ѕ передача риска или его части третьим лицам (аутсорсинг);

ѕ страхование риска и т.д. [4].

Правовой риск риск возникновения у банка убытков вследствие: несоблюдения банком требований нормативных правовых актов и заключенных договоров; допускаемых правовых ошибок при осуществлении деятельности; нарушения контрагентами нормативных правовых актов, а также условий заключенных договоров.

Риск потери деловой репутации риск возникновения у банка убытков в результате уменьшения числа контрагентов вследствие формирования в обществе негативного представления о финансовой устойчивости банка, качестве оказываемых услуг или характере деятельности в целом.

Стратегический риск риск возникновения у банка убытков в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития банка (стратегическое управление) и выражающихся: в неучете или недостаточном учете возможных опасностей, которые могут угрожать деятельности банка; в неправильном или недостаточно обоснованном определении перспективных направлений деятельности, в которых банк может достичь преимущества перед конкурентами; в отсутствии или обеспечении в неполном объеме необходимых ресурсов (финансовых, материально-технических, людских) и организационных мер (управленческих решений), которые должны обеспечить достижение стратегических целей деятельности банка [22].

Для определения влияния мошеннических операций в платежной системе на бизнес банка необходимо оценить следующие риски:

• Результатом проведения мошеннических операций чаще всего являются финансовые потери банка или его клиентов. В последнем случае необходимо учитывать риск потери клиента, если тот перестанет доверять сервисам, предоставляемым банком.

Оценка финансового риска складывается из:

v Оценки числа клиентов, пренебрегающих правилами безопасного использования банковской карты:

оценка числа клиентов, хранящих ПИН-код вместе с картой;

оценка числа держателей, не установивших лимиты для операций по карте.

v Оценки эффективности сервиса смс-управления картой. Для проведения оценки необходимо проанализировать данные по использованию сервиса его клиентами, при этом следует учесть следующее:

число клиентов, не использующих все доступные возможности сервиса по управлению картой (например, на основании заявлений клиентов о мошеннических операциях, уведомления по которым они получали, но не могли отправить команду на блокировку карты; также можно проанализировать типы команд, используемых клиентами для управления ограничениями по своим картам);

сравнение двух интервалов времени среднего времени между мошенническими операциями (отдельно в случае компрометации реквизитов карты, данных магнитной полосы, ПИН-кода) и времени реагирования подключенного к сервису клиента (отправка смс-команды управления, звонок в банк).

v Оценки финансового риска для держателей карты, группы держателей карт с учетом:

остатка по счету;

лимитов по счету (снятие наличных, покупки в торгово-сервисных предприятиях, общий лимит на все операции);

подключения к сервису смс-управления картой и эффективности его использования;

соблюдение требований безопасного использования карты;

статистического профиля.

• Репутации банка может быть нанесен ущерб, если предоставляемые им сервисы будут являться (или казаться) небезопасными, а принимаемые защитные меры неэффективными. Следует учитывать мнение о банке в области противодействия мошенничеству в СМИ, среди других банков, МПС, правоохранительных органов и даже мошенников.

Оценка репутационного риска складывается из:

v Оценки числа клиентов, считающих сервисы платежной системы банка небезопасными. Данная оценка потребует проведения исследования с привлечением ресурсов бизнес-подразделений банка.

v Оценки числа клиентов, отказавшихся от сервисов платежной системы банка из-за недостаточного обеспечения безопасности. Данная оценка потребует проведения аналитической работы с привлечением ресурсов бизнес-подразделений банка.

v Оценки влияния успешного взаимодействия с правоохранительными органами по фактам мошенничества на репутацию банка. Данная оценка потребует проведения исследования с привлечением ресурсов подразделений банка, обеспечивающих взаимодействие с правоохранительными органами и средствами массовой информации.

v Оценки репутации банка по направлению противодействия мошенничеству сторонними банками, международными платежными системами.

• Мошеннические операции в эквайринговой сети банка могут привести к временному прерыванию бизнеса в торгово-сервисных предприятиях с высоким уровнем мошенничества (в том числе как результат санкций МПС). В отношении эмиссии банк рискует потерять клиентов, которые из-за мошенничества или ввиду жестких мер по ограничению операций с банковскими картами могут вовсе отказаться от услуг банка, поэтому необходима непрерывность бизнеса [5, с. 308].

Существуют и другие способы классификации рисков, например, по источникам (субъектам) возникновения риска:

ѕ банки-эмитенты;

ѕ эквайреры;

ѕ держатели карт;

ѕ платежные системы;

ѕ торговые предприятия;

ѕ карточные мошенники;

ѕ процессинговые компании;

ѕ государственные и регулирующие органы.

А также риск бывает:

1. Физический вероятность потерь, связанных с физической утратой ресурсов (оборудования, информации, специалистов). Виды физического риска:

ѕ утрата персонализированных и неперсонализированных карт;

ѕ несанкционированный доступ к содержимому банкоматов;

ѕ несанкционированный доступ к содержимому банкоматов;

ѕ несанкционированный доступ в операционные системы банкоматов и терминалов, линий связи;

ѕ несанкционированный доступ в процессинговые и криптографические системы, нарушение целостности баз данных и систем информационной безопасности.

2. Юридический потерь, вытекающих из невозможности законодательного принуждения контрагентов к выполнению договорных обязательств;

3. Взаимоотношений неблагоприятного развития отношений с персоналом, клиентами, партнерами и общественностью.

4. Финансовый прямых финансовых потерь. Виды финансового риска:

ѕ мошеннического использования карты;

ѕ невозврата задолженности по карте;

ѕ ошибочного (завышенного) проставления расходного лимита в авторизационной системе [5, с. 358].

Необходимым предварительным условием начала работ по управлению рисками в платежной системе банка является сбор первоначальной статистики по реализованным инцидентам информационной безопасности, эффективности применяемых в настоящий момент мер. Сбор статистических данных должен являться постоянно осуществляемым непрерывным процессом.

Для оценки рисков и эффективности принимаемых мер необходимо рассчитать следующие величины:

ѕ Эмиссия:

1. Годовые и квартальные финансовые потери от мошенничества по эмиссии общие, в расчете на одну карту, одну транзакцию, единицу валюты транзакции, по типам мошенничества, по регионам.

2. Число мошеннических операций общие, по типам продуктов, по регионам.

3. Средняя сумма остатков на карточных счетах общая, по типам продуктов.

4. Статистические профили держателей карт.

5. Статистика по использованию сервиса управления картой через мобильный телефон смс-оповещение о проведенных операциях и управление лимитами и статусом карты.

6. Статистическая обработка совершенных мошеннических операций.

ѕ Эквайринг:

1. Годовые и квартальные финансовые потери от мошенничества общие, в расчете на один терминал, одну транзакцию, единицу валюты транзакций, по категориям торгово-сервисных предприятий, по регионам.

2. Число мошеннических операций общие, по категориям торгово-сервисных предприятий, по регионам.

3. Оборот в эквайринговой сети общие, по категориям торгово-сервисных предприятий, по регионам.

4. Статистические профили торгово-сервисных предприятий.

5. Статистическая обработка совершенных мошеннических операций [22].

Обработка рисков включает в себя проведение мероприятий по его исключению, снижению, переносу или принятию. К таким мероприятиям относятся:

1. Соблюдение обязательных требований. Необходимо руководствоваться обязательными требованиями и рекомендациями международной платежной системы, международных и российских стандартов, нормативных документов Банка России для обеспечения информационной безопасности платежной системы.

2. Страхование рисков. Все большее распространение получает в России практика переноса рисков платежной системы на страховые компании. Необходимо рассмотреть имеющиеся возможности по страхованию и использовать эту возможность совместно с другими принимаемыми мерами.

3. Претензионная работа. Качественное проведение претензионной работы позволит уменьшить суммы от мошенничества, относимые на убытки банка, клиентов или страховые компании.

4. Мониторинг. Своевременное выявление мошенничества и принятие адекватных и эффективных мер на основе системы мониторинга в платежной системе должно являться инструментом управления рисками в платежной системе [5, с. 362].

На основе данных, полученных в результате анализа были выявлены следующие тенденции.

В России средний уровень мошеннических транзакций в 2007 году при оплате товаров и услуг ниже, чем в Европе (9 базисных пунктов или 0,09 %), поэтому наши карты не так привлекательны для мошенников и средний уровень мошеннических транзакций по России равен 5 базисным пунктам или 328,5 миллионов рублей.

Ущерб при получении наличных в банкомате оценивается величиной 53,4 миллиона рублей, т.к. большая часть операций обналичивания идет по зарплатным (расчетным) картам их доля, по данным Банка России, составляет 90,9 %, уровень мошеннических транзакций здесь невелик, по этому «зарплатными» транзакциями при оценке ущерба пренебрежем, и окончательно общая сумма годового ущерба составляет 382 миллиона рублей. Учитывая, что средняя операция по выдаче наличных составляет 159 долларов, а средний платеж с использованием карт 51,9 долларов (также по данным Центрального банка Российской Федерации), количество мошеннических транзакций, совершенных в 2007 году, можно оценить цифрой 255,5 тысяч единиц. Для сравнения укажу, что в 2007 году были изъяты из наличного денежного обращения 103 тысячи фальшивых купюр (таблица 3).

Таблица 3 [16].

Оценка ущерба от действий мошенников с картами российских эмитентов в 2007 году

Наименование операций	Сумма операций, млрд. руб.	Ущерб, млн. руб.	Кол-во транзакций, тыс. единиц
Оплата товаров и услуг	657,0	328,5	242,5
Получение наличных денег	5879,0	53,5	13,0
Итого	6536,0	382,0	255,5

Например, в 2008 году на Украину пришел новый вид преступлений банкоматный скимминг несанкционированная установка на банкоматах дополнительных устройств, дающих преступникам кратковременную возможность считывать данные с магнитной полосы карты и компрометировать пин-код. Полученные данные позволяют в дальнейшем снимать с чужих счетов крупные суммы денег [16].

Можно попытаться улучшить оценку, например, исключив обороты национальных платежных систем в них, как считается, мошеннических транзакций почти нет. Можно попытаться просуммировать прямые данные потерь международных платежных систем в России. Тем не менее, ряд важных факторов даже таким путем оценить не удастся в отчетах банков не оцениваются, например, действия внутренних мошенников из числа сотрудников банка, которые могут совершить хищения, присваивая средства бонусных программ для клиентов или внося в клиентскую базу ложные данные о личности кредиторов. Уровень мошеннических транзакций по внутренним транзакциям банков («свои в своих устройствах» такие транзакции не фиксируются в отчетах международных платежных систем) может меняться непредсказуемо, и заметные случаи такого мошенничества в прошлом году были. Весомый вклад в сумму потерь могут вносить и штрафы платежных систем за превышение допустимых норм мошеннических транзакций. Поэтому все полученные оценки ущерба можно считать лишь ориентировочными [15].

Все случаи возникновения потерь банка можно разделить на три категории:

1. Из-за мошеннических действий вне системы банка:

Ш овердрафт на счету клиента из-за мошеннических действий клиента при массовых закупках по карточке ниже авторизационных лимитов магазинов;

Ш списание средств со счетов клиентов по поддельным картам;

Ш списание средств со счетов клиентов по утраченным картам;

Ш списание средств по фальшивым финансовым документам.

2. Из-за мошеннических действий в системе банка:

Ш несанкционированная установка на карточку кредитного лимита, позволяющая увеличить авторизационный остаток на СКС с последующим снятием денежных средств;

Ш несанкционированная установка в авторизационной системе специального статуса счета, позволяющего в определенных пределах снимать средства с карточки (фактически кредитный лимит);

Ш несанкционированное пополнение счета карточки;

Ш выпуск параллельной карточки-двойника;

Ш несанкционированный выпуск новых пластиковых карт (например, с нулевым балансом и пр.).

3. Из-за технологических сбоев и ошибок:

Ш несоблюдение требований платежной системы по оформлению платежей;

Ш несоблюдение требований платежной системы по передаче информации [22].

На практике однозначно квалифицировать риск представляется весьма затруднительным, так как к реализации риска, как правило, приводит не какое-либо обособленное действие или бездействие какого-либо, а стечение обстоятельств, в том числе реализация риска так называемых «белых пятен», т.е. ситуаций, вообще не предусмотренных или обойденных вниманием при разработке систем контроля за рисками. Это еще раз подтверждает, что любой риск, в частности «карточный», чаще всего имеет комбинированную природу [7, с. 114].

Борьба с мошенниками ведется по трем основным направлениям. Во-первых, совершенствуются устройства, обеспечивающие карточные операции сами карты, кардридеры, банкоматы, криптокалькуляторы и прочее оборудование. Второе направление включает объекты инфраструктуры (в широком смысле): банки-эмитенты, банки-эквайеры, процессинговые центры, действия и постановления регуляторов рынка, законодателей и т.д. Третье направление профилактическая и разъяснительная работа с потребителями банковских продуктов и услуг. На этом ключевом направлении и разворачивается основная схватка с преступниками: именно по причине доверчивости пользователей банки несут основные потери.

На всех направлениях попытки радикально улучшить ситуацию в борьбе с мошенниками предпринимаются регулярно. К примеру, в Европе международными платежными системами уже довольно давно предлагается и используется защищенная чиповая банковская карта (процесс перехода на такие карты получил название «EMV-миграция»). К сожалению, в России такие карты до сих пор не получили широкого распространения из-за отсутствия поддерживающей инфраструктуры, и базовой технологией остаются традиционные карты с магнитной полосой, несмотря на их слабую защищенность.

Среди задач совершенствования регламентов платежных систем наиболее критичной является защита циркулирующей в их сетях персональной информации о клиентах. И в этом направлении также сделаны заметные шаги. Так, рекомендательный западный стандарт безопасности PCI DSS с 2007 года стал обязательным для банковских систем в России. В 2007 году вступил в силу Федеральный закон N 152-ФЗ «О персональных данных», который обязал всех владельцев баз данных жестко следить за их сохранностью. В наибольшей степени в регламентах нового закона нашли отражение требования Федеральной службы по техническому и экспортному контролю разработчика российских межведомственных стандартов безопасности. По словам начальника Управления телекоммуникационных систем Предприятия по поставкам продукции Управления делами Президента Российской Федерации Валентина Масановца, требования Федеральной службы по техническому и экспортному контролю по персональным данным должны быть учтены в договорах банковского счета, а все аппаратно-программные системы и хранилища, использующие персональные данные, обязаны иметь сертификаты Федеральной службы по техническому и экспортному контролю или Федеральной службы безопасности Российской Федерации в противном случае они должны быть ликвидированы в срок до января 2010 года.

Требования нового закона относятся ко всем системам, к примеру, запущенные в нескольких городах России инициативные проекты «социальных» карт, также нуждается в сертификации они не соответствуют требованиям Федерального закона N 152-ФЗ «О персональных данных». При этом если проекты социальных карт несовместимы между собой, для каждого проекта может потребоваться своя собственная процедура сертификации [15].