Платіжні системи відноситься до однієї з досить ризикових сфер діяльності. Це пов'язано зі складністю процедур і інструментів, які використовуються платіжними організаціями, високою мобільністю і оперативністю розрахунків, швидким розвитком нових технологій і систем дистанційного обслуговування, великим інтересом зловмисників до таких систем.
Розроблені Методичні рекомендації з управління ризиками в платіжних системах, створених банками та небанківськими установами України, не є обов'язковим документом. Його появу НБУ пояснює тим, що зацікавлений в підтримці конструктивного діалогу і партнерства з учасниками платіжного ринку з метою поліпшення діяльності систем. Крім того, застосування цих рекомендацій на практиці сприятиме підвищенню якості документів, що подаються до Нацбанку.
У документі говориться, що ефективність системи управління ризиками в платіжній системі досягається:
- створенням системи фінансового, облікового, технічного, процедурного і адміністративного контролю, необхідного для мінімізації ризиків при здійсненні платежів і розрахунків по ним;
- здійсненням ефективного внутрішнього і зовнішнього аудиту;
- забезпеченням фізичного і логічного інформаційного захисту;
- плануванням безперервної діяльності платіжної системи;
- управлінням відносинами з третіми сторонами.
Ефективність системи управління ризиками, відповідність діяльності платіжної системи законодавству і т.п. зазвичай перевіряється внутрішнім аудитом.
У документі наведено описи основних ризиків платіжної системи та надано рекомендації щодо управління ними. Це такі ризики:
- правовий - ризик відсутності правового регулювання, зміни або непередбачуваного застосування положень законодавства, які можуть привести до виникнення збитків платіжної організації або учасників системи;
- кредитний - ризик того, що учасник платіжної системи або організація, з якою система має договірні відносини, не зможе виконати свої фінансові зобов'язання в повному обсязі у встановлений момент часу;
- ліквідності - ризик того, що в учасника платіжної системи не вистачить коштів для виконання своїх фінансових зобов'язань у встановлений момент часу, але він зможе їх виконати в майбутньому;
- загальний комерційний - ризик погіршення фінансового стану платіжної організації, що призводить до втрат, які покриваються за рахунок капіталу;
- розрахунковий - ризик того, що розрахунки в платіжній системі не будуть здійснюватися належним чином;
- операційний - ризик того, що недоліки інформаційних систем або внутрішніх процесів, людські помилки, операційні збої, втрата або витік інформації, шахрайство та ін. негативно вплинуть на надання послуг;
- системний - ризик того, що нездатність одного з учасників платіжної системи або оператора послуг платіжної інфраструктури виконати свої зобов'язання, або що збої в роботі самої системи призведуть до порушення діяльності її учасників.
