ЦБ посоветовал банкам не отдавать критически важные процессы на аутсорсинг
Центробанк рекомендовал кредитным организациям отказаться от аутсорсинга критически важных процессов с 1 октября. Это поможет избежать повышенных рисков, считают в ЦБ. Регулятор также предупредил, что решения о передаче операций на аутсорсинг должен принимать совет директоров, который определяет критерии отбора внешних подрядчиков
ЦБ рекомендовал банкам с 1 октября не передавать на аутсорсинг критически важные процессы – бухгалтерский учет, составление отчетностей, управление рисками и другие. Это поможет избежать повышенных рисков, отмечает регулятор в информационном письме, опубликованном на его сайте. На документ обратили внимание «Ведомости».
ЦБ указал в письме на необходимость включать в договоры по аутсорсингу требования к выполнению критически важных процессов и проводить ежегодный мониторинг качества их выполнения и оценку целесообразности пересмотра условий договора и его продления. Центробанк в своем письме советует кредитным организациям:
- Не отдавать внешним подрядчикам, контрагентам и даже участникам банковской группы функции органов управления, в частности утверждение стратегических документов, показателей склонности к риску и т. д.;
- Избегать передачи ведения бухгалтерского учета, составления и представления отчетности в регулятор, совершения банковских операций;
- Третьим лицам не должны переходить функции служб управления рисками, внутреннего контроля и аудита, за исключением передачи их между кредитными организациями одной группы;
- Решения о передаче на аутсорсинг критических операций и функций должен принимать совет директоров, который также определяет критерии отбора подрядчиков;
- Проводить сравнительный анализ нескольких контрагентов, обращая внимание на их функциональные, экономические и технические характеристики, способность выполнять целевые показатели;
- Важными критериями для выбора подрядчика ЦБ назвал его опыт и деловую репутацию, финансовое положение и др.
Начальник управления финансовой отчетности, бюджетирования и источников данных «ОТП банка» Никита Камышный отметил, что рекомендации содержат в себе абсолютно справедливые требования, так как ключевые регуляторные процессы должны выполняться в контуре самих банков в целях минимизации риска прерывания ключевых процессов или нарушения регуляторных требований. У большинства крупных и средних банков все указанные процессы уже выполняются внутри самих организаций без привлечения аутсорса, добавил он.
Банки могут обращаться за консультациями, например к поставщикам программного обеспечения, но исполнение самих операций им не делегируют, сказал генеральный директор аналитического агентства «Бизнесдром» Павел Самиев. Он полагает, что рекомендации ЦБ не окажут существенного влияния на работу банков и не вызовут у них больших проблем. Председатель ассоциации «Финансовые инновации» Роман Прохоров отметил, что ЦБ не упомянул аутсорсинг IТ-функционала, который используется небольшими и средними банками.
ЦБ ранее заявлял о возможности передачи сторонним IT-компаниям разработки и сопровождения различных решений, программного обеспечения, обработки и хранения данных, в том числе в облачных сервисах, технического обслуживания программно-аппаратных средств и сопровождения сетевой инфраструктуры. Депутаты Госдумы при участии ЦБ разработали законопроект, который позволяет банкам передавать третьей стороне разработку IT-решений и допускает хранение данных с банковской тайной в облаках. Он был принят только в первом чтении.
