СЕКЦИОННОЕ ЗАСЕДАНИЕ № 1

"Стандарты качества банковской деятельности"

    Участники заседания отмечают, что в 2006 году была продолжена работа по разработке и использованию стандартов качества банковской деятельности.

    В апреле 2006 года на XVII Съезде АРБ состоялось обсуждение Концепции стандартизации банковской деятельности в Российской Федерации, подготовленной Координационным комитетом АРБ по стандартам качества банковской деятельности (далее Комитет АРБ) в начале прошлого года. Документ получил одобрение и поддержку банковского сообщества. Кроме того, Съездом АРБ было принято решение поручить Совету АРБ рассматривать и утверждать проекты стандартов качества банковской деятельности по мере их подготовки Комитетом АРБ и после утверждения рекомендовать кредитным организациям для использования в практической работе.

    Комитет АРБ в течение 2006 года доработал, а Совет АРБ 15 декабря 2006 года утвердил следующие стандарты:

    - Стандарт качества управления кредитным риском в банке;

    - Стандарт качества организации внутреннего контроля в банке;

    - Стандарт качества управления взаимоотношениями с потребителями банковских услуг.

    Ряд кредитных организаций начали их опытное внедрение путем самооценки качества деятельности по этим стандартам.

    Параллельно с доработкой указанных стандартов Комитет АРБ осуществлял разработку проектов новых стандартов, актуальность которых была отмечена на III научно-практической конференции в 2006 году. Для публичного обсуждения к IV научно-практической конференции "Банки. Процессы. Стандарты. Качество" подготовлены проекты следующих стандартов:

    - Стандарт качества организации управления операционными рисками в кредитных организациях;

    - Стандарт качества управления риском ликвидности в кредитных организациях;

    - Стандарт качества организации деятельности по аутсорсингу информационных технологий в банках;

    - Стандарт качества организации платежных систем.

    Таким образом, за последний год банковским сообществом при активном участии Банка России была проведена большая работа, направленная на повышение качества банковской деятельности.

    Вместе с тем, по мнению участников конференции, в т.ч. основанному на первом опыте внедрения стандартов качества банковской деятельности, для более успешной и эффективной работы над стандартами необходимо решить ряд вопросов.

    Во-первых, предстоит решить следующие вопросы, связанные с разработкой стандартов:

    - повышение уровня организации процесса разработки стандартов, в т.ч. за счет улучшения взаимодействия между Комитетом АРБ и Консорциумом консалтинговых, аудиторских и ИТ-компаний "Стандарты качества банковской деятельности"*;

    - уточнение методологии разработки стандартов, в т.ч. определение необходимого количества уровней зрелости банковских процессов, которые подлежат стандартизации;

    - увеличение количества кредитных организаций, участвующих в разработке стандартов качества банковской деятельности.

    Во-вторых, необходимо решить следующие вопросы, определяющие возможность внедрения стандартов:

    - уточнение требований стандартов по результатам их опытного внедрения в отдельных кредитных организациях;

    - обеспечение мотивации внедрения кредитными организациями стандартов качества банковской деятельности, в т.ч. определение их статуса;

    - создание системы добровольной сертификации по стандартам качества банковской деятельности и методики сертификации.

    Рассмотрев достигнутые результаты и обсудив отмеченные вопросы в области стандартизации банковской деятельности, участники секционного заседания решили:

    1.Одобрить в основном итоги деятельности банковского сообщества и Банка России по разработке стандартов качества банковской деятельности в 2006 году.

    2. Признать положительным опыт кредитных организаций, внедряющих стандарты качества банковской деятельности.

    3. Рекомендовать Комитету АРБ:

    - внести уточнения в методологию разработки стандартов, в частности, определить из 6 возможных для описания уровней зрелости банковских процессов 2 стандартизируемых уровня зрелости: "стандартный" ("управляемый" уровень зрелости) и "лучшая практика" ("оптимизированный" уровень зрелости);

    - определить порядок добровольной сертификации, установить и опубликовать критерии аккредитации аудиторских организаций;

    - обеспечить вовлечение банков в процесс разработки стандартов, предусмотрев систему мер, поощряющих банки;

    - упорядочить и обеспечить организационное сопровождение процесса разработки, обсуждения, утверждения, публикации и изменения стандартов, в т.ч. проводить обязательную экспертизу (нормоконтроль) проектов стандартов на предмет соответствия методологии стандартов и нормативно-правовой базы;

    - подготовить новую редакцию документов: "Концепция стандартизации качества банковской деятельности в Российской Федерации" и "Стандарт качества банковской деятельности. Основные положения и требования" и учитывать изменения и дополнения в процессе осуществления указанной работы;

    - привлекать к разработке и обсуждению проектов стандартов более широкий круг специалистов в рассматриваемых областях путем создания специализированных рабочих групп;

    - организовать на интернет-представительстве АРБ конференцию для публичного обсуждения проектов стандартов и размещения комментариев по вопросам стандартизации;

    - проводить популяризацию стандартов качества банковской деятельности путем распространения информации о них через СМИ;

    - определить формы мотивации кредитных организаций, активно разрабатывающих и внедряющих стандарты, в частности учитывать эти сведения при награждении ежегодными премиями АРБ.

    4. Рекомендовать Комитету АРБ доработать с учетом высказанных замечаний и предложений и представить Совету АРБ на утверждение следующие проекты стандартов:

    - Стандарт качества организации управления операционными рисками в кредитных организациях;

    - Стандарт качества управления риском ликвидности в кредитных организациях;

    - Стандарт качества организации платежных систем;

    - Стандарт качества организации деятельности по аутсорсингу информационных технологий в банках.

    5. Рекомендовать Комитету АРБ продолжить работу над расширением направлений стандартизации качества. Предложить в первоочередном порядке разработку стандартов качества банковской деятельности по следующим направлениям (по значимости, согласно опросу участников конференции):

    - кредитование физических лиц;

    - управление персоналом;

    - противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

    - кредитование корпоративных клиентов;

    - общая организация управления рисками в банке;

    - стратегическое управление;

    - управленческий учет и отчетность.

    6. Предложить компаниям, осуществляющим сертификацию систем менеджмента качества, учитывать применение кредитными организациями стандартов качества банковской деятельности.

    7. Рекомендовать Банку России учитывать при осуществлении банковского надзора принятие кредитными организациями стандартов качества банковской деятельности и их соблюдение.

    8. Консорциуму консалтинговых, аудиторских и ИТ-компаний "Стандарты качества банковской деятельности" усилить взаимодействие с Комитетом АРБ, оказывая ему содействие в разработке стандартов качества банковской деятельности и формируя организационные и технологические условия их реализации с использованием процессного подхода, современных управленческих и информационных технологий, в т.ч. разработать стандарт аудита для применения аудиторскими фирмами при проведении аттестации.

    9. Предложить Ассоциации российских банков и Банку России проработать с Федеральным агентством по техническому регулированию и метрологии возможность получения материалов 68-го Технического комитета ISO "Банки и банковская деятельность" (ISO TC/68 "Banking Procedures") и возможность участия в работе данного Комитета.

    10. Считать целесообразным продолжение обсуждения вопросов применения процессного подхода к управлению кредитными организациями и стандартизации качества банковской деятельности на ежегодной научно-практической конференции в г.Уфе. Обратиться к Банку России, АРБ, Национальному банку Республики Башкортостан Банка России и Ассоциации кредитных организаций Республики Башкортостан с предложением организовать проведение очередной, пятой конференции в феврале-марте 2008 года. Предложить расширить формат конференции до международного в целях изучения, наряду с российским, опыта других стран по рассматриваемой тематике.

СЕКЦИОННОЕ ЗАСЕДАНИЕ № 2

"Внедрение процессного подхода в управление Банком России"

    В соответствии с Распоряжением Банка России от 18.03.2003 № Р-132 в Банке России проходит эксперимент по изучению возможности организации деятельности на основе процессных подходов. Целями эксперимента являются:

    - изучение возможности организации деятельности Банка России на единой организационной и технологической основе;

    - подготовка принятия решений по оптимизации деятельности системы Банка России и выработка технологии принятия таких решений;

    - организация деятельности Банка России в соответствии с принципами административной реформы, проводимой в Российской Федерации.

    В соответствии с этими целями были поставлены следующие задачи:

    - разработать методологию и инструментарий, позволяющие реализовать поставленные цели;

    - апробировать разработанные методологию и инструментарий при описании деятельности одного - двух Департаментов и двух – трех территориальных учреждений Банка России по основным направлениям деятельности;

    - проработать вопросы технологии внедрения процессных технологий в деятельность Банка России и его территориальных учреждений;

    - разработать программу обучения сотрудников Банка России процессному подходу;

    - по мере решения стоящих задач- разрабатывать и внедрять необходимое программное обеспечение, позволяющее поддерживать внедрение процессных технологий.

    Участники конференции отмечают, что в результате деятельности участников эксперимента поставленные задачи, в основном, реализованы. С учетом принципов и подходов, отраженных в отечественных и международных стандартах качества и в соответствии с общими принципами организации деятельности Банка России, разработана методология и методика организации деятельности Банка России на основе функционально – технологических стандартов; осуществлено описание процессов территориального учреждения Банка России по основным направлениям деятельности и их согласование с функциональными Департаментами Банка России и между территориальными учреждениями – участниками эксперимента (к эксперименту привлечено 28 территориальных учреждений, которые освоили основы новой технологии, осуществляя описание собственных процессов); разработан программно-технический комплекс СОУД ТУ (первая очередь), позволяющий как описать процессы и осуществить их реализацию в соответствии с описаниями, так и поддерживать выполнение ряда функций на основе процессных технологий; создан сайт, посвященный процессным технологиям.

    Рассмотренные итоги первого этапа эксперимента внедрения процессных технологий позволяют определить следующие прикладные задачи, которые могут быть реализованы в Банке России в ближайшее время:

    1. Совершенствование системы внутреннего контроля.

    2. Планирование и оценка деятельности подразделений Банка России и его территориальных учреждений; регулярная оценка выполнения структурными подразделениями Банка России отдельных функций.

    3. Принятие решений в области штатного регулирования и нормирования труда (анализ структуры должностей, формирование штатного расписания, разработка норм нагрузки).

    4. Унификация технологии выполнения функций в территориальных учреждениях Банка России.

    5. Совершенствование системы внутреннего аудита деятельности Банка России.

    Участники конференции считают целесообразным:

    1. Одобрить результаты проведенного в соответствии с Распоряжением Банка России от 18.03.2003 № Р-132 эксперимента по изучению возможности организации деятельности на основе процессных подходов и принять решение об организации внедрения процессных технологий в систему управления Банком России на постоянной основе.

    2. Учитывая необходимость предварительной проработки и апробации разрабатываемой методологии перед её внедрением по отдельным направлениям, считать целесообразным сохранить Экспертное совещание, определив его статус и задачи деятельности отдельным нормативным актом Банка России (либо решением Совета Директоров Банка России). Назначить руководителем Экспертного совещания – Первого заместителя Председателя Банка России, обладающего соответствующими статусом и полномочиями.

    3. В рамках работы Экспертного совещания разработать перспективную Программу работ по внедрению процессных технологий в Банке России с определением конкретных мероприятий, ответственных и сроков.

    4. Продолжить работы по разработке программно-технического комплекса СОУД ТУ в части реализации поддержки выполнения ряда управленческих функций на основе процессных технологий.

    5. Увязать дальнейшее развитие информационного обеспечения деятельности подразделений Банка России (единой базы данных) с управлением процессами.

    6. Организовать широкомасштабное обучение теории процессных технологий и практическим навыкам по описанию и анализу процессов руководителей и специалистов Банка России, в том числе организовать обмен опытом в Центральных банках других стран, реализующих процессный подход к управлению (например, ЦБ Республики Армении).

    7. Продолжить проведение научно- практических конференций, посвященных вопросам совершенствования системы управления и повышения качества услуг.

СЕКЦИОННОЕ ЗАСЕДАНИЕ № 3

"О внедрении стандарта обеспечения информационной безопасности организаций банковской системы Российской Федерации"

    Секция "Обеспечение информационной безопасности организаций банковской системы Российской федерации", проходившая 15 марта в рамках IV научно-практической конференции "Банки. Процессы. Стандарты. Качество", в Национальном банке Республики Башкортостан Банка России провела обсуждение следующих вопросов:

    - роль и место стандартов СТО БР ИББС в организации банковского надзора вопросов информационной безопасности в организациях банковской системы Российской Федерации;

    - вопросы информационной безопасности при аутсорсинге информационных технологий в организациях банковской системы Российской Федерации. Аутсорсинг безопасности;

    - управление непрерывностью бизнеса и требования стандарта СТО БР ИББС-1.0;

    - практическое применение методики оценки соответствия информационной безопасности требованиям стандарта СТО БР ИББС-1.0.

     Выступали:

    Представители территориальных учреждений Банка России, представители кредитных организаций, представители информационно-технологических, консалтинговых и аудиторских компаний.

     Совещание отмечает:

    1. Стандарт СТО БР ИББС-1.0 положительно воспринят в банковском сообществе.

    2. Внедрение стандарта СТО БР ИББС-1.0 способствует улучшению качества взаимодействия подразделений информатизации и информационной безопасности с менеджментом организаций банковской системы Российской Федерации в части информационной безопасности и управления операционными рисками.

    3. Организациями банковской системы Российской Федерации высказаны пожелания об усилении методической помощи от Банка России при внедрении стандарта СТО БР ИББС-1.0 в части оценки соответствия информационной безопасности требованиям и рекомендациям стандарта СТО БР ИББС-1.0, а также в части документационного обеспечения в области обеспечения информационной безопасности.

    4. Организации банковской системы Российской Федерации ожидают со стороны Банка России установление единого подхода к оценке информационной безопасности и управлению операционными рисками в банковской системе Российской Федерации, в том числе при использовании в банковских технологиях аутсорсинга.

     Совещание считает целесообразным:

    1. Просить Банк России ускорить работы по завершению формирования первичного блока документов по стандартизации в области обеспечения информационной безопасности организаций банковской системы Российской Федерации, а также выпуску документов в развитие стандарта СТО БР ИББС-1.0, что позволит:

    - обеспечить единый подход к обеспечению информационной безопасности в кредитных организациях Российской Федерации;

    - предоставить необходимые методические материалы по внедрению стандарта СТО БР ИББС-1.0 структурным подразделениям Банка России и организациям банковской системы Российской Федерации;

    - обеспечить единый подход к оценке и самооценке информационной безопасности организаций банковской системы Российской Федерации.

    2. Использовать стандарт СТО БР ИББС-1.0 для целей:

    - надзора, со стороны Банка России, за обеспечением информационной безопасности в платежных системах;

    - надзора и инспектирования кредитных организаций, со стороны Банка России, в части выполнения требований по информационной безопасности с учетом риск-ориентированного подхода.

* Информацию о Консорциуме см. на сайте в сети Интернет по адресу www.banking-standarts.ru

Адрес: 107016, Москва, ул. Неглинная, 12; Тел.: (495) 771 91 00; Факс: (495) 621 64 65; Контакты Copyright © 2000-2013 Банк России