Платежные системы относится к одной из довольно рисковых сфер деятельности. Это связано со сложностью процедур и инструментов, используемых платежными организациями, высокой мобильностью и оперативностью расчетов, быстрым развитием новых технологий и систем дистанционного обслуживания, большим интересом злоумышленников к таким системам.
Разработанные Методические рекомендации по управлению рисками в платежных системах, созданных банками и небанковскими учреждениями Украины, не являются обязательным документом. Его появление НБУ объясняет тем, что заинтересован в поддержании конструктивного диалога и партнерства с участниками платежного рынка с целью улучшения деятельности систем. Кроме того, применение этих рекомендаций на практике будет способствовать повышению качества документов, представляемых в Нацбанк.
В документе говорится, что эффективность системы управления рисками в платежной системе достигается:
- созданием системы финансового, учетного, технического, процедурного и административного контроля, необходимого для минимизации рисков при осуществлении платежей и расчетов по ним;
- осуществлением эффективного внутреннего и внешнего аудита;
- обеспечением физической и логической информационной защиты;
- планированием непрерывной деятельности платежной системы;
- управлением отношениями с третьими сторонами.
Эффективность системы управления рисками, соответствие деятельности платежной системы законодательству и т.п. обычно проверяется внутренним аудитом.
В документе приведены описания главных рисков платежной системы и даны рекомендации по управлению ими. Это такие риски:
- правовой - риск отсутствия правового регулирования, изменения или непредсказуемого применения положений законодательства, которые могут привести к возникновению убытков платежной организации или участников системы;
- кредитный - риск того, что участник платежной системы или организация, с которой система имеет договорные отношения, не сможет выполнить свои финансовые обязательства в полном объеме в установленный момент времени;
- ликвидности - риск того, что у участника платежной системы не хватит средств для выполнения своих финансовых обязательств в установленный момент времени, но он сможет их выполнить в будущем;
- общий коммерческий - риск ухудшения финансового состояния платежной организации, что приводит к потерям, которые покрываются за счет капитала;
- расчетный - риск того, что расчеты в платежной системе не будут осуществляться должным образом;
- операционный - риск того, что недостатки информационных систем или внутренних процессов, человеческие ошибки, операционные сбои, потеря или утечка информации, мошенничество и др. негативно повлияют на предоставление услуг;
- системный - риск того, что неспособность одного из участников платежной системы или оператора услуг платежной инфраструктуры выполнить свои обязательства, или что сбои в работе самой системы приведут к нарушению деятельности ее участников.
