Планирование работы финансовой организации в сложных ситуациях

Размещено на http://www.allbest.ru/

Оглавление

управление планирование кризисный контроль

Введение

1. Анализ целей приложения

2. Порядок действий кредитных организаций для обеспечения бесперебойной деятельности

3. Важность вопроса обеспечения бесперебойной деятельности кредитных организаций

Заключение

Введение

Положение 242-П "Положение об организации внутреннего контроля в кредитных организациях и банковских группах" утверждено Банком России 16 декабря 2003 (ред. от 24.04.2014) и содержит в себе 6 глав и 5 приложений:

1. Общие положения

2. Система органов внутреннего контроля

3. Система внутреннего контроля

4. Служба внутреннего аудита

4.1. Служба внутреннего контроля

5. Порядок оценки Банком России качества системы внутреннего контроля и особенности надзора за соблюдением требований к системе внутреннего контроля

6. Заключительные положения

Данное положение регулирует деятельность кредитных организаций и банковских групп. Здесь рассматриваются назначение структурных подразделений осуществляющие внутренний контроль, аудит кредитных организаций. Также сформированы критерии оценки качества деятельности систем внутреннего контроля предъявляемые Банком России и особенности осуществления регулятором надзора за соблюдением указанных требований.

Таким образом, данное положение позволяет определить цели, сферу и принципы деятельности службы внутреннего контроля, ее статус, полномочия и функции, порядок осуществления деятельности и взаимодействия со структурными подразделениями и иными службами банков.

В данной работе будет проведен анализ не всего положения, а приложения 5 «Рекомендации по структуре и содержанию плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций, а также по организации проверки возможности его выполнения» (введены Указанием ЦБ РФ от 05.03.2009 N 2194-У в ред. Указания Банка России от 24.04.2014 N 3241-У).

Также будут затронуты вопросы важности обеспечения бесперебойной деятельности кредитных организации.

1. Анализ целей приложения

В марте 2009 года Центральный Банк России выпустил указание № 2194 «О внесении изменений в Положение Банка России от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». Выход нового указания послужил причиной появления множества вопросов относительно необходимости и глубины внесения изменений в уже имеющуюся документацию в части внутреннего контроля и управления непрерывностью бизнеса (НБ) кредитных организаций, которая требовались ранее в Положении 242-П. Изменения и рекомендации, которые отражены в 2194-У, преследуют цель обеспечения большей устойчивости финансовой структуры России, призывают к пониманию финансовых функций, которые лежат на каждой конкретной кредитной организации как составной части единой финансовой системы. Центральный Банк сделал шаг на пути развития идеи о защите финансовой системы страны от воздействия чрезвычайных ситуаций крупномасштабного характера, которые наименее предсказуемы, но могут повлечь за собой невосполнимый ущерб.

Приложение 5 положения 242-П "Положение об организации внутреннего контроля в кредитных организациях и банковских группах" разработано с целью обеспечить или восстановить непрерывность деятельности кредитной организации в случае возникновения непредвиденных обстоятельств. Для осуществления данной цели необходимо разработать план ОНиВД.

План ОНиВД - внутренний документ (комплект документов) кредитной организации, определяющий цели, задачи, порядок, способы и сроки осуществления комплекса мероприятий по предотвращению или своевременной ликвидации последствий возможного нарушения режима повседневного функционирования кредитной организации (ее подразделений), вызванного нестандартными и чрезвычайными ситуациями (возникновением чрезвычайной ситуации или иным событием, наступление которого возможно, но трудно предсказуемо и связано с угрозой существенных материальных потерь или иных последствий, препятствующих выполнению кредитной организацией принятых на себя обязательств).

Данное приложение содержит рекомендации о содержании плана, способах его разработки и указывает на факторы, которые необходимо учитывать при составлении плана. Определены сроки пересмотра плана для поддержания его актуальности.

Также определены нормативные документы, на которые необходимо опираться при заработке плана ОНиВД.

Под планированием бесперебойной деятельности в случае бедствий понимается выявление и защита критически важных бизнес-процессов и ресурсов, необходимых для поддержания деятельности организации на нужном уровне, а также разработка процедур, которые обеспечат минимальный ущерб для банка при нарушении его нормального функционирования. В зависимости от специфики банка и принятой в нем политики подобный план мероприятий может иметь различные формы, названия и составные части: план подготовки к чрезвычайным ситуациям, план действий в чрезвычайной ситуации, план резервирования и восстановления информации, план восстановления деятельности и т. п. План может также детализироваться по категориям и продолжительности чрезвычайных обстоятельств. План обеспечения бесперебойной деятельности банка представляет собой детальный перечень мероприятий, которые должны быть выполнены до, во время и после бедствия. Этот план документируется и регулярно испытывается, чтобы в случае чрезвычайной ситуации он обеспечил продолжение деятельности организации и наличие критически важных ресурсов. "План обеспечения бесперебойной деятельности банка" в случае бедствий не является чисто техническим планом, касающимся поддержания и восстановления работоспособности оборудования и информационных систем. Главным образом, он предусматривает проведение организационных мероприятий. Поэтому основу плана составляют сведения о структуре и критически важных функциях организации, средствах, необходимых для поддержания ее деятельности, величине ущерба от невозможности нормального функционирования, лицах, которые примут на себя управление в кризисной ситуации, и конкретных действиях, которые необходимо предпринять в каждом из чрезвычайных обстоятельств.

2. Порядок действий кредитных организаций для обеспечения бесперебойной деятельности

Работы кредитных организаций по составлению и поддержке плана ОНиВД в актуальном состоянии можно разделить на три этапа: разработка, которая в себя также включает согласование и утверждение плана, а также пересмотр и проверка.

При разработке плана анализируются следующие факторы:

· виды и характер возможных непредвиденных обстоятельств, связанные с ними виды и степени воздействия на деятельность кредитной организации, способные нарушить режим повседневного функционирования кредитной организации и способность выполнять принятые на себя обязательства;

· перечень критически важных с точки зрения обеспечения режима повседневного функционирования кредитной организации внутренних банковских процессов (совокупности последовательных и законченных действий по осуществлению банковских операций и сделок), а также автоматизированных информационных систем, обеспечивающих их осуществление;

· показатели восстановления внутренних банковских процессов, в т. ч. такие, как срок восстановления, допустимый размер материальных затрат и потерь информации.

Указанные показатели, а также устанавливаемые на их основе критерии непрерывности осуществления внутренних банковских процессов рекомендуется определять с учетом необходимости соблюдения кредитной организацией требований законодательства Российской Федерации, в том числе нормативных актов Банка России, и выполнения принятых на себя обязательств.

Разработку и принятие Плана ОНиВД рекомендуется осуществлять с учетом норм Федерального закона от 21 декабря 1994 года N 68-ФЗ "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера" (Собрание законодательства Российской Федерации, 1994, N 35, ст. 3648; 2002, N 44, ст. 4294; 2004, N 35, ст. 3607; 2006, N 50, ст. 5284; N 52, ст. 5498; 2007, N 45, ст. 5418; 2009, N 1, ст. 17).

В план рекомендуется включать:

· порядок его реализации, включая порядок принятия решения о переводе деятельности кредитной организации в режим, предусмотренный Планом ОНиВД), а также порядок управления кредитной организацией в чрезвычайном режиме;

· перераспределение обязанностей и полномочий как между подразделениями, так и между служащими кредитной организации в условиях чрезвычайного режима с учетом взаимозаменяемости служащих в случае отсутствия (недоступности) ответственных и (или) уполномоченных служащих;

· перечень установленных в кредитной организации процедур, выполнение которых в режиме повседневного функционирования кредитной организации необходимо для успешной реализации Плана ОНиВД (например, резервное копирование информации, заключение договоров с контрагентами на оказание услуг (работ), обеспечивающих реализацию Плана ОНиВД), а также очередность и сроки их выполнения;

· порядок взаимодействия, в том числе порядок экстренного оповещения и связи, между органами управления, подразделениями и служащими кредитной организации при возникновении нестандартных и чрезвычайных ситуаций;

· порядок информирования заинтересованных лиц о возникновении нестандартных и чрезвычайных ситуаций, порядок взаимодействия с заинтересованными лицами, в том числе с Банком России, по вопросам обеспечения непрерывности и (или) восстановления деятельности кредитной организации;

· детальные инструкции для подразделений и служащих кредитной организации, содержащие описание действий, необходимых для поддержания или своевременного возобновления функционирования критически важных для деятельности кредитной организации внутренних банковских процессов и автоматизированных информационных систем;

· порядок завершения работы в чрезвычайном режиме и возврата в режим повседневного функционирования.

В план ОНиВД также рекомендуется определить порядок осуществления внутренних банковских процессов в чрезвычайном режиме.

Для каждого внутреннего банковского процесса рекомендуется определить уровень его осуществления, в том числе:

· осуществление на уровне, соответствующем уровню осуществления внутреннего банковского процесса в режиме повседневного функционирования;

· осуществление на заданном (сниженном по сравнению с уровнем режима повседневного функционирования) уровне в течение заданного периода времени;

· прекращение его осуществления (планомерное или максимально быстрое и безопасное).

Для каждого критически важного для деятельности кредитной организации внутреннего банковского процесса рекомендуется дополнительно определить:

· критерии непрерывности осуществления;

· развернутый перечень ресурсов - кадровых, финансовых, материальных, информационных (включая вычислительную технику, другие технические средства, программное обеспечение), средств связи, необходимых для его поддержания в чрезвычайном режиме;

· помещения, предназначенные для осуществления процесса в чрезвычайном режиме в случае недоступности помещений, используемых в режиме повседневного функционирования. Для этих целей рекомендуется определить запасные помещения, территориально удаленные от мест основного расположения кредитной организации и поддерживаемые в состоянии готовности для использования в чрезвычайном режиме, либо помещения, находящиеся в местах основного расположения кредитной организации (ее филиала или иного территориально обособленного структурного подразделения), исходя из возможности увеличения интенсивности использования или изменения назначения указанных помещений в чрезвычайном режиме;

· возможность получения услуг, необходимых для осуществления процесса, в случае отказа поставщика указанных услуг (провайдера) кредитной организации от исполнения договорных обязательств, в том числе использование услуг другого поставщика (провайдера) или переход на самообслуживание.

В Плане ОНиВД рекомендуется предусмотреть периодичность и способы создания резервных копий информации, необходимой для осуществления внутренних банковских процессов, с учетом установленных для них критериев непрерывности. Рекомендуется определить места хранения и способы доставки резервных копий до мест хранения, а также способы и сроки восстановления информации.

В Плане ОНиВД рекомендуется определить порядок хранения документированной информации (в том числе данных бухгалтерского и депозитарного учета, реестров обязательств кредитной организации перед вкладчиками), а также порядок восстановления документов в случае утраты их оригиналов.

Для того чтобы служащие банка были готовы при возникновении непредвиденных обстоятельств действовать согласно плану ОНиВД, нужно проводить обучение, включающее в себя также проведение учений. Учения рекомендуется планировать таким образом, чтобы оценить реальное время, необходимое для выполнения каждого модуля Плана ОНиВД, и степень подготовленности служащих кредитной организации к работе в чрезвычайном режиме.

Тестировать план следует не реже одного раза в год. Для этих целей рекомендуется определить группу наблюдателей, контролирующую выполнение предусмотренных планом ОНиВД мероприятий. По итогам проверки группа составляет протокол и отчет.

План необходимо пересматривать не реже одного раза в два года. При этом надо учитывать недостатки, обнаруженные в ходе его тестирования, а также вновь выявленные факторы, которые могут привести к нарушению повседневного функционирования кредитной организации в случае возникновения чрезвычайных ситуаций.

3. Важность вопроса обеспечения бесперебойной деятельности кредитных организаций

Технология обеспечения непрерывности деятельности при чрезвычайных ситуациях является неотъемлемой частью производственной деятельности крупных компаний и государственных организаций, что позволяет им обеспечить практически бесперебойное функционирование в случае чрезвычайных происшествий малого и среднего масштаба и восстанавливать свою деятельность с минимальными, заранее просчитанными убытками в случае широкомасштабных бедствий. В зависимости от специфики банка и принятой в нем политики подобный план мероприятий может иметь различные формы, названия и составные части: план подготовки к чрезвычайным ситуациям, план действий в чрезвычайной ситуации, план резервирования и восстановления информации, план восстановления деятельности и т. п. План может также детализироваться по категориям и продолжительности чрезвычайных обстоятельств.

Зачем необходимо такое важное внимание уделять составлению плана бесперебойной деятельности? Поскольку кроме прямых потерь организации, в том числе и кредитные, несут издержки, связанные с нарушением процедур производственного и финансового учета, потерей расположения заказчиков, ухудшением имиджа и снижением конкурентоспособности. План служит руководством к действию во время кризиса и гарантирует, что ни один важный аспект не будет упущен. Он позволяет оградить любую организацию от судебных исков по поводу халатности. Само существование плана служит доказательством того, что руководство компании не пренебрегло подготовкой к возможным бедствиям.

Концепция, методы и средства обеспечения непрерывности деятельности организации и восстановления деятельности после возникновения чрезвычайных ситуации широко известны и апробированы на Западе. Однако наличие даже очень хорошего плана не гарантирует защиту компании от неприятностей, если у нее нет хорошо обученных групп сотрудников, знающих, что, когда и как они должны делать при возникновении любой нештатной ситуации.

Рассмотрим основные выгоды от составления детального плана обеспечения бесперебойной деятельности состоят в следующем:

1. Минимизация потенциальных финансовых потерь.

2. Уменьшение юридической ответственности.

3. Сокращение времени нарушения нормальной работы.

4. Обеспечение стабильности деятельности организации.

5. Организованное восстановление деятельности.

6. Сведение к минимуму суммы страховых взносов.

7. Уменьшение нагрузки на ведущих сотрудников.

8. Лучшая сохранность имущества.

9. Обеспечение безопасности персонала и заказчиков.

10. Соблюдение требований законов и инструкций.

Каковы последствия отсутствия плана?

В случае чрезвычайных происшествий банк может понести: финансовый ущерб из-за невозможности своевременно обрабатывать счета, задержек платежей, нарушения учета и т. п.; неосязаемые убытки, связанные с задержкой выполнения операций, потерей расположения заказчиков, распространением неблагоприятной информации о нестабильности работы банка, ухудшением имиджа, снижением конкурентоспособности и уменьшением доли на рынке; юридическую ответственность за невыполнение обязательств. Непринятие банком мер по обеспечению бесперебойной деятельности в чрезвычайных обстоятельствах может стоить ему потери бизнеса. Непременным предварительным условием быстрого и успешного восстановления деятельности после бедствия как крупного, так и малого масштаба является разработка и регулярное обновление постоянно действующего плана обеспечения бесперебойной деятельности банка.

Исследование, проведенное Техасским университетом, выявило следующую статистику:

· 85% организаций сильно или полностью зависят от вычислительных систем.

· В среднем на 6-й день перерыва в работе компания теряет 25% ежедневного дохода, а на 25-й день -- 40%.

· После перерыва в работе наблюдается быстрый рост финансовых потерь и ухудшения функционирования.

· Спустя две недели после прекращения работы вычислительных систем у 75% компаний потеря функционирования становится критической или полной.

· 43% компаний, испытавших бедствие и не имевших плана обеспечения бесперебойного функционирования, не возобновляют свою деятельность, а спустя два года продолжает функционировать лишь 10% компаний.

Это исследование показало, что организации, которые составили план действий в непредвиденных обстоятельствах, имели существенно меньшие дополнительные затраты и потери доходов.

По оценке, потери доходов этой группы организаций были бы в 2,5 раза выше, если бы при возникновении чрезвычайной ситуации они не привели в исполнение соответствующие планы.

Подводя итог, можно сказать, что понимания важности вопроса обеспечения бесперебойной деятельности может сохранить кредитным организациям как имидж, так и сократить их финансовые расходы.

Заключение

Рекомендации, предложенные в приложении 5 «Рекомендации по структуре и содержанию плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций, а также по организации проверки возможности его выполнения» (введены Указанием ЦБ РФ от 05.03.2009 N 2194-У в ред. Указания Банка России от 24.04.2014 N 3241-У) позволяют повысить шанс в предотвращении и ликвидации последствии чрезвычайных происшествий. Однако, существуют вопросы, ответы которых не обозначены в данном документе. Осталось общее непонимание, что в себя включает само понятие «обеспечение непрерывности и восстановления деятельности». Эта сложность является корнем других нерешенных вопросов, таких как:

Какие шаги нужно сделать, чтобы разработать Планы ОНиВД, удовлетворяющие требованиям ЦБ (иначе говоря, какова методика разработки подобного рода Планов)?

Что из себя представляют сами Планы ОНиВД?

Кто в Организации должен быть ответственным за поддержание и развитие Планов ОНиВД?

Какие дополнительные нормативные документы следует учитывать при разработке и модернизации Планов ОНиВД?

Каким образом внедрять эти Планы в своей организации?

Размещено на Allbest.ru