РЕКОМЕНДОВАНО
Рабочей группой по разработке
единых Стандартов депозитарной деятельности
(заседание от 10 октября 2002 г.)
Классификация рисков депозитарной деятельности
1. В настоящей классификации приводится описание рисков, связанных с осуществлением депозитарной деятельности, по отношению к основным источникам (областям концентрации) и причинам реализации рисков.
2. Под рисками депозитарной деятельности понимается вероятность наступления событий, приводящих к неисполнению (ненадлежащему исполнению) Депозитарием своих обязательств, связанных с осуществлением депозитарной деятельности:
- утрате (необеспечению сохранности) ценных бумаг и/или информации о владельцах ценных бумаг, принятых Депозитарием на хранение и/или учёт;
- неисполнению (ненадлежащему исполнению) Депозитарием поручений инициаторов операций;
- необеспечению (ненадлежащему обеспечению) прав владельцев ценных бумаг, хранение и/или учёт которых осуществляется Депозитарием;
- неправомерному предоставлению Депозитарием информации о владельцах ценных бумаг и совершаемых ими операциях, иной конфиденциальной информации;
а под реализацией рисков депозитарной деятельности понимается фактическое наступление таких событий.
3. В составе рисков депозитарной деятельности, источники которых находятся внутри Депозитария, выделяются:
3.1. Управленческие риски - риски депозитарной деятельности, причиной реализации которых является неэффективность сформированной в Депозитарии системы организации и управления:
- организационной структуры Депозитария, устанавливающей состав, подчиненность, взаимосвязи структурных подразделений и должностных лиц Депозитария;
- распределения функциональных (должностных) обязанностей и полномочий между структурными подразделениями (должностными лицами) Депозитария;
- конфигурации (состав, иерархия, коммуникационные связи) используемого в Депозитарии оборудования и технических средств.
3.2. Технологические риски - риски депозитарной деятельности, причиной реализации которых является неэффективность или неадекватность применяемых Депозитарием технологий:
- установленного в Депозитарии порядка функционирования структурных подразделений Депозитария, а также порядка действий сотрудников Депозитария, связанных с совершением депозитарных операций;
- установленного в Депозитарии порядка взаимодействия между структурными подразделениями, сотрудниками Депозитария;
- установленного в Депозитарии порядка применения оборудования и технических средств, используемого при совершении депозитарных операций.
3.3. Служебные риски - риски депозитарной деятельности, причинами реализации которых являются ненадлежащие действия сотрудников Депозитария:
- неисполнение (ненадлежащее исполнение) сотрудниками своих служебных обязанностей вследствие недостаточной квалификации или служебной халатности;
- совершение сотрудниками действий, не входящих в область их компетенции (превышение служебных полномочий);
- совершение сотрудниками непреднамеренных ошибок (ошибочных действий) в процессе совершения операций;
- мошеннические действия персонала - совершение сотрудниками умышленных действий, направленных на получение личной выгоды и/или причинение ущерба учётному институту, его клиентам и контрагентам.
3.4. Технические риски - риски депозитарной деятельности, причиной реализации которых является ненадлежащее функционирование используемого в Депозитарии оборудования (вычислительной техники, программного обеспечения, иного оборудования и технических средств):
- неисполнение оборудованием возложенных на него функций из-за отказов и нарушений в работе;
- самопроизвольные сбои в работе оборудования, включая сбои вычислительной техники и программного обеспечения, приводящие к несанкционированным изменениям данных учётной системы.
4. В составе рисков депозитарной деятельности, источники которых находятся вне Депозитария, выделяются:
4.1. Риски внешних лиц - риски депозитарной деятельности, причинами реализации которых являются ненадлежащие действия внешних по отношению к Депозитарию лиц (клиентов, контрагентов, прочих внешних лиц):
- неисполнение (ненадлежащее исполнение) клиентами, контрагентами своих обязательств перед Депозитарием;
- совершение клиентами, контрагентами ошибок (ошибочных действий) при исполнении своих обязательств перед Депозитарием;
- совершение внешними лицами умышленных (криминальных) действий с целью причинения ущерба Депозитарию, его клиентам и контрагентам.
4.2. Коммуникационные риски - риски депозитарной деятельности, причинами реализации которых являются различного рода нарушения, возникающие при взаимодействии Депозитария с внешними лицами:
- изменение, искажение получаемой/передаваемой информации;
- утрата, порча получаемой/передаваемой информации, документов, документарных ценных бумаг.
4.3. Форс-мажорные риски - риски депозитарной деятельности, причинами реализации которых являются непредотвратимые (форс-мажорные) события природного, техногенного и социального характера:
- стихийные бедствия, природные катаклизмы;
- техногенные катастрофы, аварии, поражения компьютерными вирусами;
- военные действия, террористические акты, массовые беспорядки, забастовки, эпидемии.
5. Приведенная классификации рисков депозитарной деятельности не является единственно возможной, а также не охватывает все возможные источники и причины реализации рисков. Вместе с тем, методологически применение данной классификации может быть использовано при описании рисков, связанных с депозитарной деятельностью.