Рекомендации по снижению финансовых рисков ОАО "Сбербанк России"

- снижению производительности труда персонала из-за необходимости ежедневно просматривать и вручную удалять спамерские сообщения из почтовых ящиков.

Средства контентного анализа предназначены для мониторинга сетевого трафика с целью выявить нарушения политики безопасности. В настоящее время можно выделить два основных вида средств контентного анализа, аудит почтовых сообщений и мониторинг Интернет-трафика.

Системы аудита почтовых сообщений предполагают сбор информации об SMTP-сообщениях, циркулирующих в АИС, и её последующий анализ с целью выявить несанкционированные почтовые сообщения, нарушающие требования безопасности, заданные администратором. Так, например, системы этого типа позволяют выявлять и блокировать возможные каналы утечки конфиденциальной информации через почтовую систему. Системы мониторинга Интернет-трафика предназначены для контроля доступа пользователей к ресурсам сети Интернет. Средства защиты данного типа позволяют заблокировать доступ пользователей к запрещённым Интернет-ресурсам, а также выявить попытку передачи конфиденциальной информации по протоколу HTTP. Системы мониторинга устанавливаются таким образом, чтобы через них проходил весь сетевой трафик, передаваемый в Интернет.

Системы обнаружения атак представляют собой специализированные программные или программно-аппаратные комплексы, задача которых обнаружить информационные атаки на ресурсы АИС. Атаки выявляются при помощи сбора и анализа данных о событиях, регистрируемых в системе. Желательно, чтобы подобный комплекс обнаружения атак включал в себя следующие компоненты:

- модули-датчики (сенсоры), предназначенные для сбора необходимой информации о функционировании АИС;

- модуль выявления атак, выполняющий анализ данных, собранных датчиками, с целью обнаружения информационных атак;

- модуль реагирования на обнаруженные атаки;

- модуль хранения данных, в котором содержится вся конфигурационная информация, а также результаты работы средств обнаружения атак;

- модуль управления компонентами средств обнаружения атак.

4.2 Информационная безопасность

Обеспечить информационную безопасность можно только при комплексном подходе. Комплексный подход к защите от информационных атак предусматривает согласованное применение правовых, организационных и программно-технических мер, перекрывающих в совокупности все основные каналы реализации вирусных и прочих угроз. В соответствии с этим подходом в организации должен быть реализован следующий комплекс мер:

- выявление и устранение уязвимостей, на основе которых реализуются угрозы. Это позволит исключить причины возможного возникновения информационных атак;

- своевременное обнаружение и блокирование информационных атак;

- выявление и ликвидацию последствий атак.

Данный класс мер защиты направлен на то, чтобы свести к минимуму ущерб, нанесённый в результате реализации угроз безопасности.

Важно понимать, что эффективная реализация вышеперечисленных мер на предприятии возможна только при условии наличия нормативно-методического, технологического и кадрового обеспечения информационной безопасности.

Нормативно-методическое обеспечение информационной безопасности предполагает создание сбалансированной правовой базы в области защиты от угроз. Для этого в компании должен быть разработан комплекс внутренних нормативных документов и процедур, обеспечивающих процесс эксплуатации системы информационной безопасности. Состав таких документов во многом зависит от размеров самой организации, уровня сложности АИС, количества объектов защиты и т. д.

В рамках кадрового обеспечения информационной безопасности в компании должно быть организовано обучение сотрудников противодействию информационным атакам. В процессе обучения должны рассматриваться как теоретические, так и практические аспекты информационной защиты. При этом программа обучения может составляться в зависимости от должностных обязанностей сотрудника, а также с учётом того, к каким информационным ресурсам он имеет доступ.

Современные АБС предоставляют получения информации в различных формах: в виде печатных документов, экранных форм, на машинных носителях; она может быть представлена в текстовом, табличном и графическом виде. ПЭВМ располагают набором готовых форм первичной и результативной информации или удобными средствами их формирования и компоновки. Существует прикладной пакет программных средств общего назначения для работы с документами табличного типа или представления информации в табличной форме. АБС разрабатываются с использованием таких программных продуктов, которые имеют разнообразные версии и могут носить встроенный характер.

Наиболее распространенные режимы обслуживания пользователей в сети организуются как файл - сервер и клиент - сервер. Обе модели, имея общую схему обслуживания пользователей, различаются сложностью, объемами работ, разнообразием функций, программно-технической оснащенностью, а так же производительностью. Модель клиент - сервер имеет больше ресурсных возможностей, дает ответы на запросы, тогда как первая - передает файлы по сети.

Отличительной чертой функционирования АБС является необходимость обработки больших объемов данных в сжатые сроки. При этом основная тяжесть падает на операции ввода, чтения, записи, передачи данных. Это предъявляет весьма жесткие требования к производительности ОС, СУБД и средств передачи данных. Кроме того, значительные объемы информации должны быть доступны в оперативном режиме для обеспечения возможностей анализа, прогнозирования, контроля и прочего. Поэтому базовые средства должны быть в состоянии поддерживать доступ к большим объемам данных без потери производительности.

Базовые средства используются для обеспечения эксплуатации АБС, для разработки прикладной части программных средств. Базовыми являются ОС, СУБД и другие программные средства системного назначения. В их окружение, под их действием функционируют прикладные программы.

Интегрированная АБС, объединяющая все банковские процессы, повышает уровень управляемости банка. Такая система адекватно отражает все функциональные и информационные связи, существующие в банке, обеспечивает доступ к данным любого уровня, тем самым предоставляя возможность контролировать работу банка с необходимой степенью детализации.

Открытость системы предполагает в ней наличие средств для развития и модификации. Современная методология и инструментальные программные средства даю дают такую возможность. Они получили название CASE средств, позволяют автоматизировать создание и сопровождение ПО. Настраиваем ость системы необходима для адаптации к технологии конкретного банка. Необходимость настройки и обычно возникает при установке ЛВС в банке, но может быть и следствием технологических изменений в операциях банка. Тогда настраиваемость непосредственно граничит с открытостью. Настраиваемость предполагает возможность процедурной настройки системы: регламентацию прав пользователей, конфигурирование рабочих мест, определение набора процедур при открытии и закрытии операционного дня и прочее.

Заключение

банк финансы кредит риск

Банки - необходимый финансовый институт на данном этапе развития.

Появление значительного количества банков и их учреждений привело к изменению статуса банков, превращению их из органов управления в специфические коммерческие учреждения, ориентированные на получение максимального дохода. Это обуславливает повышенный интерес самих банков к анализу своей финансово-хозяйственной деятельности, пересмотру традиционных форм и методов управления своими операциями.

Рассмотрев и проанализировав материалы по теме исследования можно сделать следующие выводы:

В условиях высоких экономических рисков выигрывает тот, кто умеет правильно просчитать, распознать риски, а также их предвидеть и минимизировать. Это главный залог успеха банка при кредитовании. В случае, если банк занимается различными аспектами деятельности клиента, он в состоянии не только оценить кредитоспособность предприятия, но и помочь ему повысить эффективность своего бизнеса, а значит, сделать его более надежным заемщиком.

Как уже говорилось раньше, экономическое значение риска заключается в возможности управления им. Значимость управления риском как вида деятельности, заключается в возможности, во-первых, прогнозировать в определенной степени наступление рискового события, во-вторых, заблаговременно принимать необходимые меры к снижению размера возможных неблагоприятных последствий.

Рассмотрение кредитного риска банка как структуры, включающей риск конкретного заемщика и риск портфеля кредитных вложений, предполагает учет особенностей каждого вида риска в процессе управления.

В процессе исследования рисков коммерческой организации большое внимание следует уделять учету специфики ее деятельности. Это, во-первых, позволит на начальном этапе анализа ограничить круг исследуемых рисков до тех из них, которые оказывают непосредственное воздействие на работу компании. Во-вторых, учет специфики деятельности коммерческой организации позволит установить приоритет исследования профильных рисков, требующий рассмотрения в первую очередь тех из них, которые оказывают на деятельность организации наибольшее воздействие.

В моей дипломной работе были рассмотрены основные моменты управления банковскими рисками с точки зрения российского и зарубежного опыта.

Управление риском включает следующие этапы: идентификацию риска, оценку риска, выбор стратегии риска (принятие решения о принятии риска, отказе от действий, связанных с риском или снижения степени риска), выбор и применение способов снижения степени риска, контроль уровня риска.

В ОАО "Сбербанк России" управление финансовыми рисками организовано следующим образом.

Наиболее важным риском, которому подвергается банк, является кредитный риск, а именно, риск убытков вследствие неисполнения, несвоевременного либо неполного исполнения должником финансовых обязательств перед Банком в соответствии с условиями договора.

Управление кредитным риском происходит посредством:

- взвешенной кредитной политики;

- разработок внутренних документов, определяющих методологию оценки финансового состояния заемщика, окупаемости проекта, предлагаемого обеспечения и уровня принимаемого кредитного риска;

- диверсификации кредитных рисков по отраслевому признаку, валюте выдаваемого кредита, срокам кредитования;

- анализа кредитной истории заемщиков, рентабельности их бизнеса, количественных и качественных характеристик предлагаемого залогового обеспечения.

Основными методами управления рисками являются: статистический метод, аналитический метод, метод хеджирования.

Статистический метод заключается в том, чтобы изучить статистику потерь и прибылей, имевших место при принятии аналогичных рений, установить величину и частоту получения той или иной экономической отдачи, а затем провести вероятностный анализ и составить прогноз будущего поведения на рынке.

Хеджирование - это метод, основанный на страховании ценовых потерь на физическом рынке по отношению к фьючерсному или опционному рынку. При этом для рынка биржевых опционов физическим может быть как реальный рынок (валютный, фондовый), так и фьючерсный.

С целью минимизации риска банк должен:

- диверсифицировать портфель своих клиентов, что ведет к диверсификации всех видов риска, т.е. его рассредоточению;

- стараться предоставлять кредиты в виде более мелких сумм большему количеству клиентов;

- предоставлять большие суммы клиентам на консорциональной основе и пр.

Банку необходимо подбирать портфель своих клиентов таким образом, чтобы самому иметь оптимальное соотношение между активными и пассивными операциями, сохранять уровень своей ликвидности и рентабельности на необходимом для бесперебойной деятельности уровне.

Для этой цели необходимо проводить регулярный анализ уровня всех видов рисков, определять их оптимальное значение для каждого конкретного момента и использовать весь набор способов управления ими.

Список литературы

1. Федеральный закон от 10 июля 2002 г. N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (с изм. и доп. от 10 января, 23 декабря 2003 г., 29 июня, 29 июля, 23 декабря 2004 г., 18 июня, 18 июля 2005 г., 3 мая, 12 июня 2006 г.)

2. Федеральный закон от 23 декабря 2003 г. N 177-ФЗ "О страховании вкладов физических лиц в банках Российской Федерации" (с изм. и доп. от 20 августа, 29 декабря 2004 г., 20 октября 2005 г., 27 июля 2006 г.)

3. Федеральный закон от 2 декабря 1990 г. N 395-I "О банках и банковской деятельности" (с изм. и доп. от 13 декабря 1991 г., 24 июня 1992 г., 3 февраля 1996 г., 31 июля 1998 г., 5, 8 июля 1999 г., 19 июня, 7 августа 2001 г., 21 марта 2002 г., 30 июня, 8, 23 декабря 2003 г., 29 июня, 29 июля, 2 ноября, 29, 30 декабря 2004 г., 21 июля 2005 г., 2 февраля, 3 мая, 27 июля 2006 г, 2 октября 2007г.)

4. Инструкция ЦБР от 16 января 2004 г. N 110-И "Об обязательных нормативах банков" (с изменениями от 13 августа 2004 г., 18 февраля, 6, 29 июля 2005 г., 20 марта 2006 г.)

5. Указание ЦБР от 16 января 2004 г. N 1379-У "Об оценке финансовой устойчивости банка в целях признания ее достаточной для участия в системе страхования вкладов" (с изменениями от 18 февраля 2005 г., 10 марта, 20 сентября 2006 г.)

6. Положение ЦБ РФ от 09.07.03 г. № 232-11 "О порядке формирования кредитными организациями резервов на возможные потери".

7. Аудит: Практическое пособие. Под ред. А. Кузьминского. - К., "Учетинформ", 2005

8. Бабич А.М., Павлова Л.Н. Финансы, денежное обращение и кредит. -М.: ЮНИТИ, 2005.

9. Багатко Д.Н. Основы экономического анализа хозяйствующего субъекта. - М.: Финансы и статистика, 2000.

10. Баканов М.И. Теория анализа хозяйственной деятельности. - М.: Финансы и статистика, 2003.

11. Баканов М.И. Экономический анализ: Ситуации, тесты, примеры, задачи, выбор оптимальных решений, финансовое прогнозирование. - М.: Финансы и статистика, 2003.

12. Балабанов И.Т. Финансовый анализ и планирование хозяйствующего субъекта. - М.: Финансы и статистика, - 2006.

13. Балабанов И.Т. Риск-менеджмент. - М.: Финансы и статистика, 2006, стр. 21

14. Беляков А.П. Банковские риски: проблемы учета, управления и регулирования. - М.: "БДЦ-пресс", 2007.

15. Банковская система России. Настольная книга банкира. - М.:ТОО инжиниринго-консалтинговая компания "ДеКА", 2007 в ТТТ=х т. (в трех томах).

16. Банковские операции: 4 тома/ Учебное пособие. - М.: "ИНФРАМ",2007 г.

17. Банковский портфель, т. 1-4/отв. Редактор Ю.И. Коробов, Ю.Б. Рубин, В.И. Солдаткин - М.:СОМИНТЕК, 2008 г.

18. Банковский надзор и аудит: учебное пособие. Под общ. ред. И.Д. Мамоновой-М.: ИНФРА-М, 2007 .

19. Банковское дело: Учебник/ под редакцией профессора В.И. Колесникова, профессор Л.П. Кроливецкой. - М.: Финансы и статистика, 2007 г.

20. Банковское дело. - Справочное пособие. Под редакцией Ю.А. Бабичевой. М.: "Экономика", 2007 год.

21. Банковское дело. Под ред. О.И. Лаврушина. - М., Банковский и биржевой научно-консультационный центр. 2005

22. Бланк И.А. Финансовый менеджмент. - Киев: Ника-Центр Эльга, 2007.

23. Бункина М.К. Деньги, банки, валюта. Учебное пособие - М.:2007 г.

24. Валютный рынок и валютное регулирование. Учебное пособие. Под ред. И.Н. Платоновой. - М.: Издательство БЕК, 2007 г.

25. Введение в рыночную экономику: Учебное пособие для экономических вузов / А.Я. Лившиц, И.Н. Никулина, О.А. Груздева и др.; под ред. А.Я. Лившица, И.Н. Никулиной. - М.: Высшая школа, 2007 г.,

26. Инструкция №10 "О порядке регулирования и анализе деятельности коммерческих банков". Утверждено постановлением Правления НБУ от 30.12.2004 года №343

27. Управление финансами в коммерческих банках; Перевод с английского/Под ред. P.Я. Левиты.

28. Поляков В.П., Московкниа Л.А. Структура и функции центральных банков: зарубежный опыт. Учебное пособие. - М.: "ИНФРА-М", 2007г.

29. Семенкова Е.В. Операции с ценными бумагами: российская практика: Учебник. -М.: издательство "Перспектива", ИНФРА-М, 2007 г.

30. Смирнов А.В. Управление ресурсами и финансово-аналитическая работа в коммерческом банке. - М.: "БДЦ-пресс", 2007.

31. Финансы. Денежное обращение. Кредит.: Учебник для вузов / Л.А. Дробозина, Л.П. Окунева, Л.Д. Андросова и др.; под ред. Профессора Л.Д. Дробозиной. - М.: Финансы, ЮНИТИ, 2007 г.

32. Экономический анализ деятельности банка / Учебное пособие. - М.: "ИНФРА-М", 2007 г.

33. Шеремет А.Д., Щербакова Т.Н. "Финансовый анализ в коммерческом банке". М.: Финансы и статистика, 2007 г

Приложение А

Таблица - Бухгалтерский баланс на 1 января 2011 года кредитной организации: Акционерный коммерческий Поволжский банк Российской Федерации

Приложение Б

Таблица - Отчет о прибылях и убытках за 2010 год кредитной организации: Акционерный коммерческий Поволжский банк Российской Федерации

Приложение В

Таблица- Отчет об уровне достаточности капитала, величине резервов на покрытие сомнительных ссуд и иных активов на 1 января 2011 года кредитной организации: Акционерный коммерческий Поволжский Российской Федерации

Приложение Г

Таблица - Отчет о прибылях и убытках (публикуемая форма) за 9 месяцев 2010 г. кредитной организации: Акционерный коммерческий Поволжский банк Российской Федерации

Размещено на Allbest.ru