Коллектив авторов - Дистанционное банковское обслуживание Страница 2

Внедрение технологий электронного банкинга (практически независимо от их общего количества и функциональных особенностей) требует изменений в организационно-штатной структуре кредитной организации. С приходом отрытых компьютерных систем требуется перераспределение ответственности, обязанностей, прав, полномочий, подконтрольности и подотчетности конкретных руководителей и исполнителей различных уровней в структуре организации. Это касается целого ряда специальных служб: прежде всего подразделения, отвечающего за информационные технологии и (или) автоматизацию, внутренний контроль, обеспечение информационной безопасности и финансовый мониторинг. Перемены охватывают и документарное обеспечение их деятельности. Такие изменения инициируются, как правило, органами управления организации и реализуются соответствующими (достаточно специфическими) внутрибанковскими процессами и процедурами.

На сегодняшний день полнота, адекватность и качество бизнес-процессов в кредитной организации фактически начинают определяться новым принципом: «знай свои технологии»[2]. Без преувеличения можно сказать, что большинство внутрибанковских процессов реализуется в современных условиях не столько персоналом кредитной организации, сколько ее внутрибанковскими автоматизированными системами. Да и сам банк с точки зрения собственно выполнения банковских операций «и других сделок», о которых сказано в ст. 5 Федерального закона от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности», в значительной своей части представлен теперь не зданием с соответствующей вывеской и персоналом, а банковской автоматизированной системой (БАС) и хранилищем данных, доступ к которым обеспечивают как раз системы ДБО. В такой ситуации банк оказывается не более чем «кирпичным интерфейсом» для клиента, служащим для оформления и инициации доступа к автоматизированной системе, которая, собственно, и выполняет все банковские операции «и другие сделки» (причем не обязательно в самой кредитной организации). Мало того, и сам доступ клиент осуществляет, выступая фактически в роли «операциониста», работающего с этой автоматизированной системой удаленно, что радикально меняет и характер взаимодействия кредитной организации с ним, и состав так называемых «зон ответственности» кредитной организации, и ее «периметр безопасности». Эти наблюдения тем более справедливы, что по состоянию на февраль 2009 г. многие кредитные организации применяют от двух до десяти систем ДБО различного или вариативного функционального назначения.

Сказанное относится к внесению изменений в любые банковские информационные технологии (внедрение новых или модификация действующих). Дело здесь не только в технологиях электронного банкинга, но и, что не менее важно, в тех информационных системах, которые используются органами управления кредитной организации для принятия решений. Что касается технологий именно ДБО, то их применение предполагает прежде всего учет тех особенностей, которые сопутствуют или же могут сопутствовать их внедрению и применению, начиная с понимания сути происходящего во вновь формируемом виртуальном пространстве вместе с организацией управления не всегда очевидными процессами взаимодействия с клиентами (а это – изменение бизнес-модели как таковой) и заканчивая полнотой, своевременностью и адекватностью контроля над использованием новых технологий. Недостаточное осознание этой специфики может привести к возникновению проблем у кредитной организации в случаях массового дистанционного обслуживания с применением так называемой «сквозной обработки» (straight-through processing) при необходимости выявления «на лету» операций, подлежащих обязательному контролю (так называемых «подозрительных») и т. п.

Новые опасности связаны с использованием высоких технологий, в том числе и электронного банкинга, для противоправной деятельности. Достаточно напомнить, что в последние три года за нарушения законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма более ста отечественных кредитных организаций лишились лицензий на осуществление банковских операций, что явно свидетельствует о смещении профиля риска кредитной организации и о том, что оценки кредитного, рыночного и других рисков, принимаемых ею, уже никого не интересуют. При этом любая кредитная организация, дистанционно предоставляющая банковские услуги, может оказаться вовлеченной в подобную противоправную деятельность только из-за того, что ее руководство недостаточно адекватно представляет себе возможные осложнения при использовании новых технологий.

Уместно отметить такие существенные особенности в информационном обеспечении или поддержке принятия решений относительно внедрения и применения технологий ДБО. Зачастую представители высшего руководства кредитных организаций имеют достаточно отдаленное представление о том, как конкретно реализуется «электронный банкинг» в каждом из уже достаточно многочисленных своих вариантов и как реализующие его процессы могут сказаться на итогах и эффективности банковской деятельности в целом. В результате органы управления кредитной организации не имеют необходимой информации как о собственно той или иной технологии ДБО (а такая информация, как правило, сложна для восприятия при отсутствии соответствующей ей специальной квалификации), так и о том, какие условия применения определенной технологии могут считаться пруденциальными. Очевидно, что дефицит информационного обеспечения управления кредитной организацией по этим вопросам может оказаться критическим для принятия эффективных решений.

В результате внедрение технологий ДБО стало приводить к неконтролируемому смещению профилей ряда типичных банковских рисков – операционного, правового, репутационного, ликвидности (который ввиду специфики денежного обращения в условиях ДБО преобразовался в риск неплатежеспособности[3]) и стратегического. При этом причины смещения профилей рисков оказываются далеко не всегда очевидны для специалистов в области банковского дела, поскольку являются в основном технологическими и техническими, а содержание смещений далеко не всегда очевидно для технических специалистов, отвечающих за технологическое и техническое обеспечение. Поэтому необходимо подчеркнуть, что в настоящее время без учета конкретных проявлений смещения профиля риска в условиях ДБО эффективное управление банковской деятельностью и контроль над ее осуществлением и результатами вряд ли возможны. Такой учет целесообразен в рамках процессного подхода в корпоративном плане, поскольку многие кредитные организации нередко используют одновременно несколько достаточно разнородных, хотя и технологически схожих систем ДБО (интернет-банкинг, интернет-трейдинг, мобильный банкинг и т. п.), что предполагает также комплексный анализ влияния потенциально сопутствующих каждой из этих систем ДБО негативных факторов (источников риска) на банковскую деятельность кредитных организаций.

Практически любая система ДБО представляет собой своего рода «виртуальные ворота» к информационно-процессинговым ресурсам кредитной организации. Поэтому система ДБО должна гарантировать уверенность, что доступ к ресурсам имеет только, и исключительно, легитимный (известный, официально зарегистрированный) клиент или другой пользователь (оператор), действующий в рамках строго определенных для него прав и полномочий. Как показывает практика, без понимания этого уровни банковских рисков, принимаемых на себя кредитной организацией, могут неоправданно повышаться.

Акцент на внутрибанковских процессах и на среде, в которой они реализуются, не случаен. Результаты банковского надзора в области электронного банкинга свидетельствуют, что эффективность применения сложных современных технологий банковского обслуживания, основанных на распределенных компьютерных системах, сети Интернет, мобильных компьютерных системах и т. д., равно как и парирование новых, связанных непосредственно с такими способами обслуживания клиентов кредитных организаций факторов банковских рисков, непосредственно зависит от условий, в которых применяются указанные технологии. Тем более что, как свидетельствует практика, далеко не все кредитные организации осознают и учитывают возможное влияние технологий ДБО на принимаемые и поддерживаемые ими бизнес-модели и стратегические планы. Отсутствие такого учета может обусловить воплощение банковских рисков в реальные финансовые потери (если в кредитной организации относятся к своим компьютерным технологиям без должного внимания).

В условиях всеобщей компьютеризации банковской деятельности велика опасность образования разрывов в общих процессах управления и контроля кредитной организации, использующей разные варианты ДБО, каждому из которых сопутствуют те или иные специфические источники и факторы риска. При этом как состав, так и содержание управленческой информации, которая может потребоваться на разных уровнях менеджмента кредитной организации, зачастую определяется применяемыми банковскими технологиями. Изменения во внутрибанковских процессах и составляющих их процедурах неразрывно связаны с внедрением новых технологий банковской деятельности. В еще большей степени это верно для применения технологий электронного банкинга и реализующих их банковских автоматизированных систем.