Карта основных рисков Группы строится на основании результатов ежегодной процедуры идентификации рисков.
Карта рисков, определенная по результатам обновления процедуры идентификации рисков в 2017 году, представлена ниже. Один и тот же вид риска может быть представлен разными событиями с отличающимися характеристиками возможного воздействия и частоты возникновения. Соответственно, в том случае если события одного вида риска попадают в разные сектора матрицы, отнесение риска к той или иной категории значимости определяется простым большинством в зависимости от цвета сектора:
Финансовые риски
Наименование
Действия
Кредитный риск
(в том числе риск ЦК и риск концентрации)
Активы Группы подвержены кредитному риску, определяемому как риск возможных убытков в результате невыполнения или ненадлежащего выполнения контрагентами Группы своих обязательств перед ней.
В Группе действуют процедуры контроля уровня кредитного риска посредством:
установления лимитов на контрагентов и группы связанных контрагентов с учетом всесторонней оценки финансового состояния контрагентов, анализа условий макроэкономической среды деятельности контрагентов, уровня их информационной прозрачности, деловой репутации, а также иных финансовых и нефинансовых факторов;
применения системы внутреннего рейтингования, обеспечивающей взвешенную оценку финансового состояния контрагентов и уровень принимаемого на них кредитного риска;
контроля концентрации кредитного риска в соответствии с действующими регулятивными требованиями;
установления высоких требований к видам и качеству принимаемого обеспечения, которое включает в себя ликвидные ценные бумаги и денежные средства в рублях и иностранных валютах.
Для снижения уровня кредитного риска, связанного с деятельностью центрального контрагента, внедрена многоступенчатая структура уровней защиты центрального контрагента, применяемая в случае невыполнения или ненадлежащего выполнения участником клиринга своих обязательств, соответствующая регулятивным требованиям и высоким международным стандартам.
Рыночный риск
Источником возникновения рыночного риска может являться необходимость закрытия крупных позиций / продажи обеспечения участника клиринга, не исполнившего обязательства, что при условии низкой ликвидности рынка может оказать неблагоприятное влияние на цену, по которой может быть закрыта позиция / продано обеспечение.
Основной целью управления рыночным риском при размещении временно свободных денежных средств является оптимизация соотношения риск/доходность, минимизация потерь при реализации неблагоприятных событий. С этой целью Группа:
осуществляет диверсификацию портфеля ценных бумаг (по срокам их погашения, отраслевой принадлежности эмитентов);
устанавливает максимальные сроки экспираций для вложений в ценные бумаги;
устанавливает предельные объемы вложений в ценные бумаги (по всему объему вложений, видам вложений, эмитентам);
проводит классификацию долговых обязательств и ценных бумаг по группам риска;
формирует резервы на возможные потери по ценным бумагам, если они не переоцениваются по текущей цене.
Основными методами управления рыночным риском в рамках торгов и клиринга являются:
установление, мониторинг и своевременный пересмотр риск-параметров с учетом результатов регулярного стресс-тестирования;
установление индивидуальных ставок обеспечения с учетом лимитов концентрации, специфики инструментов на каждом из рынков и сценариев возможного изменения волатильности;
проведение бэк-тестирования ставок обеспечения и контроль достаточности обеспечения.
В рамках управления рыночным риском, возникающим в ходе торгов и клиринга, Группа:
предусматривает механизмы, обеспечивающие закрытие позиций участников клиринга, не исполнивших обязательства, в срок, не превышающий двух торговых дней;
устанавливает дисконты для активов, принимаемых в качестве обеспечения, с целью покрытия возможных изменений их стоимости в период между последней переоценкой обеспечения и временем их реализации;
устанавливает лимиты концентрации, определяющие объем позиций участников клиринга, при достижении которых предъявляются повышенные требования к обеспеченности позиций;
проводит оценку обеспеченности позиций участников клиринга с учетом рыночной ликвидности;
разрабатывает порядок действий при возникновении ситуации, когда прекращаемое обязательство участника клиринга обеспечено имуществом, отличным от объекта прекращаемого обязательства;
поддерживает систему дополнительного финансового покрытия, предназначенного для покрытия убытков, не обеспеченных клиринговым и иным обеспечением участников клиринга.
Риск ликвидности
Риск возникновения убытков вследствие неспособности Группы обеспечить исполнение своих обязательств своевременно и в полном объеме.
Система управления ликвидностью включает в себя следующие элементы:
распределение полномочий в отношении управления ликвидностью;
процедуры в области управления и контроля за состоянием ликвидности;
информационную систему для сбора и анализа информации о состоянии ликвидности;
совокупность методик, нормативных показателей и планов мероприятий, направленных на обеспечение эффективного управления и контроля состояния ликвидности;
внутреннюю управленческую отчетность, обеспечивающую принятие решений по эффективному управлению и контролю состояния ликвидности.
Процентный риск банковского портфеля
Риск возникновения потенциальных потерь в результате неблагоприятного изменения стоимости инструментов банковского портфеля, обусловленных изменением процентных ставок и (или) доходностей.
Для измерения воздействия процентного риска на справедливую стоимость финансовых инструментов Группа проводит периодическую оценку потенциальных убытков, которые могут быть вызваны негативными изменениями рыночных условий. Подразделение по управлению рисками проводит периодический контроль текущих финансовых результатов Группы и ее основных участников, оценивает чувствительность рыночной стоимости инвестиционного портфеля и доходов к влиянию процентного риска.
Нефинансовые риски
Наименование
Действия
Операционный риск
Риск возникновения потенциальных потерь в результате несоответствия характеру и масштабам деятельности и (или) требованиям законодательства внутренних процедур проведения операций, их нарушения работниками, недостаточности функциональных возможностей, применяемых информационных, технологических и иных систем и (или) их отказов, а также в результате воздействия внешних событий.
К основным методам управления (способам минимизации) операционным риском относятся:
разработка организационной структуры, внутренних правил и процедур совершения операций, порядка разделения полномочий, утверждения (согласования) и подотчетности по проводимым операциям, позволяющих исключить (минимизировать) возможность возникновения факторов операционного риска;
разработка контрольных мероприятий по итогам анализа статистических данных, осуществляемого с целью выявления типичных операционных рисков на основе повторяющихся событий операционного риска;
контроль соблюдения установленных правил и процедур;
развитие систем автоматизации технологий осуществляемых операций и защиты информации;
страхование, включая как традиционные виды имущественного и личного страхования (страхование зданий, иного имущества от разрушений, повреждений, утраты в результате стихийных бедствий и других случайных событий, а также в результате действий третьих лиц, сотрудников; страхование сотрудников от несчастных случаев и причинения вреда здоровью), так и страхование специфических рисков профессиональной деятельности как на комплексной основе, так и применительно к отдельным видам рисков;
разработка системы мер по обеспечению непрерывности финансово-хозяйственной деятельности при совершении операций, включая планы действий на случай непредвиденных обстоятельств (планы по обеспечению непрерывности и (или) восстановления финансово-хозяйственной деятельности).
Риск непрерывности
Риск прерывания оказания критически важных услуг.
В целях обеспечения нормальной деятельности в условиях чрезвычайных ситуаций:
предусмотрено использование резервного комплекса, включающего в себя резервный офис и резервные ПТС, расположенные на достаточном географическом удалении от основного комплекса;
предусмотрено формирование планов обеспечения непрерывности и восстановления деятельности (планов ОНиВД), которыми определяются критически важные бизнес-процессы, первоочередные действия при возникновении чрезвычайной ситуации, требования к срокам и объемам восстановления и приоритетность восстановления бизнес-процессов, а также обязательные действия, необходимые к выполнению после завершения чрезвычайной ситуации.
Правовой риск
Риск возникновения потерь вследствие нарушения договорных обязательств, судебных процессов, уголовной и административной ответственности членов Группы и (или) их органов управления в рамках исполнения ими должностных обязанностей.
Процедуры управления правовыми рисками включают в себя:
регулярный мониторинг законодательства и проверку внутренних процедур на соответствие актуальным требованиям;
установление количественных и объемных ограничений для судебных исков и контроль над установленными ограничениями;
анализ правовой базы для новых продуктов и услуг;
обновление внутренних нормативных актов в целях предотвращения штрафов.
Убытки, возникающие в результате реализации правового риска, отражаются в базе данных событий операционного риска.
Регуляторный риск
Риск убытков, возникающих в результате несоответствия деятельности Группы законодательству, Уставу и внутренним нормативным актам.
Управление регуляторным риском осуществляется Службой внутреннего контроля, осуществляющей следующие действия для предотвращения убытков от реализации регуляторного риска:
мониторинг законодательства;
взаимодействие с регулирующими органами по вопросу разработки новых нормативных актов;
выявление регуляторного риска в существующих и запланированных внутренних процедурах;
анализ наилучших практик осуществления мер внутреннего контроля.
Риск потери деловой репутации
Риск возникновения убытков в связи с негативным мнением общественности об операционной (технической) стабильности Группы, качестве ее услуг и деятельности в целом.
Для предотвращения убытков в результате реализации риска потери деловой репутации Группа осуществляет непрерывный мониторинг информации о компаниях Группы в СМИ и анализ внутренних процессов с применением методологии оценки влияния каждого выявленного события или фактора. Основным источником риска потери деловой репутации является реализация операционного риска, особенно когда эта информация становится публичной. Таким образом, все действия, предпринимаемые для предотвращения и снижения операционного риска, одновременно позволяют снизить уровень риска потери деловой репутации.
Стратегический риск
Риск возникновения расходов (убытков) организатора торговли в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития организатора торговли.
Основными методами управления стратегическим риском являются:
формирование адекватного масштабам и деятельности Биржи процесса стратегического планирования и управления;
недопущение принятия решения, в том числе стратегического, органом управления ненадлежащего уровня;
общий контроль функционирования системы управления рисками;
определение порядка проведения крупных сделок, разработки и реализации перспективных проектов в рамках общей концепции развития компаний Группы;
осуществление контроля соответствия параметров управления рисками текущему состоянию и стратегии развития Биржи.