Указание № 4144-У устанавливает требования к системе управления рисками, связанными с осуществлением репозитарной деятельности (далее – риски репозитария), и правилам управления рисками репозитария. Отметим основные положения опубликованного Указания № 4144-У.
Так, предусматривается, что репозитарий, являющийся организацией, совмещающей свою деятельность с деятельностью кредитной организации, должен руководствоваться Указанием Банка России от 15 апреля 2015 года № 3624-У "О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы", Положением Банка России от 16 декабря 2003 года № 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", рядом норм Указания № 4144-У (в том числе, например, главой 2 ("Требования к организации управления и управлению коммерческим риском репозитария")), а также в соответствии с требованиями главы 5 ("Требования к правилам управления рисками репозитария") должен разработать правила управления рисками репозитария, содержание которых определяется с учетом указанных выше нормативных актов и требований Указания № 4144-У.
В рамках организации системы управления рисками репозитарий должен обеспечить осуществление предусмотренных Указанием № 4144-У мероприятий, в том числе выявление, мониторинг и оценку коммерческого, операционного, правового и регуляторного рисков, а также иных рисков, реализация которых может привести к потере финансовой устойчивости репозитария и (или) нарушению непрерывности деятельности по оказанию репозитарных услуг, и (или) иным неблагоприятным последствиям, которые могут привести к невозможности оказания репозитарных услуг, а также управление указанными рисками.
Согласно Указанию № 4144-У, система управления рисками репозитария должна обеспечивать управление как рисками репозитария, так и рисками, возникающими при осуществлении видов деятельности, с которыми совмещается репозитарная деятельность.
Предусматривается, что репозитарий в рамках системы управления рисками должен назначить должностное лицо или сформировать отдельное структурное подразделение, ответственное за управление рисками репозитария. Устанавливается обязанность должностного лица регулярно, но не реже одного раза в шесть месяцев, представлять совету директоров (наблюдательному совету) репозитария отчеты в рамках организации системы управления рисками, в том числе об управлении значимыми рисками, за исключением регуляторного риска (далее - отчеты об управлении рисками репозитария).
Указание № 4144-У содержит требования к организации управления и управлению коммерческим, операционным, а также правовым и регуляторным рисками репозитария.
В частности, определены меры, которые репозитарий должен разработать и осуществлять в рамках выявления, мониторинга и оценки операционного риска, а также управления им.
Так, например, устанавливается, что репозитарий должен определить меры по выявлению дополнительного операционного риска, обусловленного взаимодействием с инфраструктурными и иными организациями финансового рынка, в том числе клиентами и поставщиками услуг, а также меры, направленные на снижение или устранение возможного негативного влияния дополнительного операционного риска при осуществлении репозитарной деятельности; определить целевые показатели его операционной надежности.
Указание закрепляет обязанность репозитария оценивать выполнение целевых показателей операционной надежности не реже одного раза в шесть месяцев и предоставлять информацию о результатах оценки совету директоров (наблюдательному совету) репозитария в составе отчетов об управлении рисками репозитария.
Устанавливается также обязанность репозитария анализировать целевые показатели операционной надежности не реже одного раза в год и при необходимости актуализировать их, в том числе с учетом развития новых технологий и совершенствования бизнес-процессов репозитарной деятельности.
Определены также требования к правилам управления рисками репозитария. Устанавливается, что правила управления рисками репозитария должны включать, в частности, общие положения, определяющие цели организации системы управления рисками репозитария, порядок выявления, мониторинга и оценки рисков (по каждому виду рисков, за исключением регуляторного риска), порядок взаимодействия совета директоров (наблюдательного совета) репозитария и структурных подразделений репозитария, в том числе установление случаев и порядка обязательного информирования совета директоров (наблюдательного совета) репозитария о рисках репозитария, за исключением регуляторного риска, представления ему отчетов об управлении рисками репозитария, за исключением отчетов об управлении регуляторным риском.
Устанавливается, что правила управления рисками репозитария пересматриваются по мере необходимости, но не реже одного раза в год в целях актуализации содержащихся в них сведений и (или) повышения эффективности функционирования системы управления рисками. Предусматривается, что правила управления рисками репозитария могут состоять из одного или нескольких документов.