CC BY
131
Пителинский к.В. УДк 330
Антипенкова А.А.
средства минимизации рисков субъекта экономики: информационная безопасность
Аннотация: Установлено, что обеспечение должного уровня информационной безопасности субъекта экономики является средством минимизации связанных с его деятельностью рисков.
Ключевые слова: информационнная безопасность, управление рисками, кредитование.
Pitelensky K.V., Antipenkova A.A.
economics subject minimizing risks means : information
security
Annotation: Up to standard information security provision of economics subject is known to be minimizing means connected with risks activity.
Key words: information security, risk management, crediting.
С
ложившаяся в настоящее время в РФ социально-экономическая ситуация настоятельно требует увеличения доли финансирования реальных секторов экономики путем поддержки отдельных высокотехнологичных предприятий и перспективных проектов. В качестве примера рассмотрим такой субъект финансирования, как коммерческий банк (далее - банк).
Хозяйствующие субъекты в условиях рыночной экономики, при осуществлении своей деятельности исходят из критерия получения максимальной прибыли. Банк подвержен влиянию как общих рисков, свойственных хозяйствующим субъектам, так и рисков, связанных со спецификой его деятельности. Специфика риска банковских операций в том, что степень риска, которую принимаемает банк на себя, сильно зависит от степени риска, прямо или опосредованно получаемого от его клиентов. Чем выше степень риска бизнеса клиентов банка, тем выше и риск, подстерегающий банк, при работе с этими клиентами.
Предупреждение и снижение рисков становятся все более востребовано банковской теорией и практикой. Банковские риски являются социально ответственными процессами, ибо банки рискуют не только собственными, но и, главным образом, заемными ресурсами, отчего последствия могут быть весьма плачевными.
Неудача бьет по банку и его клиентам
- физическим и юридическим лицам, разместившим там свои денежные средства (но для физических лиц есть система страхования вкладов, а для корпоративных клиентов
- нет). Банковские кризисы болезненнее, чем кризисы производства, ибо влекут большие финансовые потери участников, связанных между собой рядом денежно-кредитных обязательств.
Коммерческие банки сильно зависимы от финансовой устойчивости их клиентов, от состояния денежного рынка и экономики в целом, ибо ведут операции по привлечению на денежном рынке временно свободных средств и размещению их в виде активов (в т.ч., и в кредиты) - см. табл. 1.
МЕНЕДЖМЕНТ: НАУЧНЫЙ АНАЛИЗ
Банковский риск входит в систему экономических рисков, но это особый вид риска. Трактовка банковских рисков неоднозначна (Пителинский, Антипенкова, Титов 2014, 1). Существуют разные определения риска, например нижеследующий.
Банковский риск - вероятность возникновения потерь в виде утраты активов, недополучения запланированных доходов или появления дополнительных
Сбор и обработка информации - важнейшие элементы оценки банковского риска. Потом можно приступить к выделению факторов, ведущих к потенциальным убыткам банка и к оценке риска.
Банки в своей работе подвергаются действию различных видов рисков, дифференцированных между собой по времени и месту возникновения, ряду внешних и внутренних факторов, влияющих на их уровень и на методологию их описания и анализа. Изменения одного вида риска ведут к изменения почти всех прочих его видов. По факторам возникновения банковские риски разделяются на внешние и внутренние (см. табл. 2) расходов при ведении банком финансовых операций.
Внешние риски - явно не связаны с деятельностью банка или его контактной аудиторией (факторы демографии, политики, экономики, географии и др.).
Внутренние риски — зависят от вида и специфики банка и его деятельности, состава и количества его партнеров (клиентов и контрагентов). На их уровень влияют выбор маркетинговой стратегии (политики и тактики), компетентность и деловая активность менеджмента банка и др. Банки и банковские учреждения могут быть государственными и коммерческими (универсальными, специализированными и отраслевыми).
Специализированные коммерческие банки оказывают конкретные услуги (ипотечные, ссудо-сберегательные, депозитные, клиринговые инновационные, инвестиционные и др.). и могут быть региональными, межрегиональными, транснациональными (в зависимости от рыночной ориентации де-
ятельности банка).
Отраслевые банки обслуживают клиентов ряда категорий по отраслевому признаку (сельскохозяйственные, промышленные, строительные). Главное значение для уровня рисков здесь имеют вид и специфика отрасли.
Универсальные банки ведут практически все виды операций (кредитные, расчетные, финансовые, биржевые с ценными бумагами, лизинг, факторинг, клиринг и др.)
Рассмотрим более подробно кредитные риски, связанные с деятельностью банков по кредитованию предприятий. Рост инвестиционной активности ведет к интенсификации деятельности в банковской сфере и к расширению кредитования реального сектора экономики РФ. Однако, как отмечалось выше, кредитование, дающее обычно банкам львиную долю доходов, создает и повышенный риск в деятельности данного типа. следовательно, экономический анализ кредитоспособности заемщиков очень важен при создании условий динамичного развития промышленности и роста всей экономики РФ. Имеет смысл проанализировать то, как кредитуемое предприятие реализует у себя мероприятия по обеспечению своей экономической (и, следовательно, информационной) безопасности.
Далее рассмотрим подробнее один из внутренних рисков - риск специфики деятельности клиентов банка (предприятия), связанный с незаконным доступом его нематериальным активам. В банк обратилось предприятие, желающее получить кредит на выпуск инновационной продукции. Для оценки целесообразности его кредитования помимо стандартной процедуры оценки заемщика по оценке его кадрового, финансового и технологического потенциалов и места на рынке товаров в настоящий момент имеет смысл изучить комплекс рисков, связанных с применением «белых» (конкурентная разведка) и «черных» (промышленный шпионаж) технологий. Все эти аспекты напрямую связаны с понятием экономической безопасности кредитуемого предприятия
Таблица 1. Причины интереса коммерческих организаций к управлению рисками.
Причины
Содержание риска
«
и н а
и
о
ю
е р
н
Й
ы н
и
и
15 г
р
о н е и н е ч о
н
с
I
Активная политика в рамках положений Базельского комитета ЦБ РФ по регламентации управления кредитными рисками и рисками ликвидности. Рассматриваются нефинансовые виды рисков и даны рекомендации по управлению ими. т.е. банк должен иметь политику управления рисками. Норматив достаточности собственного капитала с 1 июля 2012 г. рассчитывается по следующей формуле:
К - собственные средства (капитал) банка, определенные в соответствии с Положением Банка России от 10 февраля 2003 года N 215-П "О методике определения собственных средств (капитала) кредитных организаций", зарегистрированным Министерством юстиции Российской Федерации 17 марта 2003 года N 4269, 17 июля 2006 года N 8091, 7 марта 2007 года N 9072, 26 июля 2007 года N 9910, 20 декабря 2007 года N 10778, 12 декабря 2008 года N 12840, 19 декабря 2008 года N 12905, 29 июня 2009 года N 14161 ("Вестник Банка России" от 20 марта 2003 года N 15, от 26 июля 2006 года N 41, от 14 марта 2007 года N 14, от 2 августа 2007 года N 44, от 26 декабря 2007 года N 71, от 17 декабря 2008 года N 73, от 24 декабря 2008 года N 74, от 8 июля 2009 года N 40) (далее - Положение Банка России N 215-П);
Kpi - коэффициент риска >го актива в соответствии с пунктом 2.3 Инструкции; Аь ьй актив банка;
РЫ - величина сформированных резервов на возможные потери или резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности >го актива;
кРв - величина кредитного риска по условным обязательствам кредитного характера, рассчитанная в порядке, установленном приложением 2 к инструкции, код 8810; КРС - величина кредитного риска по срочным сделкам и производным финансовым инструментам, рассчитанная в порядке, установленном приложением 3 к инструкции, код 8811;
оР - величина операционного риска, рассчитанная в соответствии с требованиями нормативного акта Банка России о порядке расчета кредитными организациями размера операционного риска, код 8942;
РР - величина рыночного риска, рассчитанная в соответствии с Положением Банка России от 14 ноября 2007 года N 313-П "О порядке расчета кредитными организациями величины рыночного риска", зарегистрированным Министерством юстиции Российской Федерации 6 декабря 2007 года N 10638 ("Вестник Банка России" от 12 декабря 2007 года N 68) (далее - Положение Банка России N 313-П), код 8812.
ПК - операции с повышенными коэффициентами риска (коды: 8809, 8814, 8816, 8818, 8820, 8822, 8824, 8826, 8828, 8830, 8832, 8834, 8836, 8838). Показатель ПК используется при расчете норматива достаточности собственных средств (капитала) банка.
Формирование благоприятного инвестиционного имиджа Банки, заинтересованные в инвестициях и международном сотрудничестве, вынуждены решать вопросы построения качественной системы управления рисками. Потенциальные инвесторы и контрагенты для оценки устойчивости финансового учреждения изучают и применяемую систему. Демонстрация системы управления рисками иногда позволяет привлечь на международном рынке средства под процент ниже среднерыночного и повысить общую доходность финансовой схемы.
контроль рискового профиля и стабилизация доходности в своей деятельности кредитные организации нуждаются в анализе и управлении рисками. Поддержание соотношения «доходность-риск» на нужном уровне, требует от банка выработки собственного рискового профиля (т.е., идентификации рисков и их допустимого уровня). После принятия рискового профиля требуется контроль рисков и удержания их на заданном уровне. При поиске новых товаров, мер повышения доходности, расширения базы клиентов велика вероятность недооценки рисков, ведущая к росту возможных потерь.
таблица 2. классификация банковских рисков.
Виды риска Содержание риска
Валютный риск (внешний) указывает на возможность денежных потерь при скачках валютных курсов. связан с интернационализацией рынка банковских операций, созданием транснациональных предприятий и банковских учреждений и диверсификацией их деятельности. Данные риски делят на: коммерческие (из-за нежелания или невозможности должника рассчитаться по своим обязательствам); конверсионные или наличные (риски валютных убытков по конкретным операциям); трансляционные или бухгалтерские риски (возникают при переоценке активов/пассивов балансов и счета «Прибыли и убытки» зарубежных филиалов клиентов/контрагентов банка); риски форфетирования (когда форфейтер берет на себя все риски экспортера без права регресса).
Ограновой риск (внешний) Актуален для банков, созданных с участием иностранного капитала и банковских учреждений, имеющих генеральную лицензию. связан с глобализацией деятельности банков и банковских учреждений, наличием глобального риска и зависит от политико-экономической стабильности стран клиентов и контрагентов. Прогнозирование требует анализа структурных и качественных характеристик государственного устройства (социально-политическая ситуация в стране) и количественных показателей (финансово-экономическая ситуация в стране).
Риск форс-мажорных обстоятельств (внешний) Зависит от наличия/отсутствия природных катаклизмов и их последствий и от ограничений со стороны государства.
Риски специфики деятельности клиентов банка (внутренние) Риск в основном зависит от принадлежности клиентов банка к различным отраслям. Различают предприятия первичной сферы (с/х), предприятия вторичной сферы (добывающие и перерабатывающие) и предприятия третичной сферы (сфера услуг). уровень риска зависит и от масштабов деятельности клиента. клиентов банка классифицируют по трем группам - мелкие, средние и крупные. Банки имеет свои критерии категоризации клиентов (обычно по объему годовой выручки и числу сотрудников).
Риски, по видам банковских операций (внутренние) По типу банковских операций риски делят на риски активных и пассивных операций (ими банк регулирует свои ресурсы для активных операций). Риски пассивных операций связаны с затруднениями при ресурсном обеспечении активных операций.
Риски, специфики деятельности банка (внутренние) Все виды рисков, но вероятность частоты их возникновения и методика оценки зависят от типа банковского учреждения.
Экономическая безопасность предприятия - один из важнейших элементов комплексной безопасности, ибо вся его производственная деятельность предприятия оценивается экономическим состоянием и ключевыми показателями развития.
Современные условия, где предприятия ведут свою деятельность, формируют угрозы их существованию и экономические риски их деятельности. Стабильность функционирования и эффективная финансово-экономическая деятельность предприятия - результат обеспечения его экономической безопасности. Исходя из этого и из интуитивного понятия безопасности дадим определение экономической безопасности [2]
Экономическая безопасность - отсутствие недопустимого риска при ведении предприятием экономической деятельности. При классификации рисков, связанных с его производственной деятельностью, можно выделить следующие [3]:
Кредитные риски - риск невыполнения в полной мере в срок контрагентом своих обязательств. Существуют у банков (риск невозврата кредита), у предприятий, имеющих дебиторскую задолженность и у организаций, работающих на рынке ценных бумаг.
Организационные риски - риски, связанные с внутренней организацией работы предприятия (ошибки менеджмента, его сотрудников; проблемы системы внутреннего контроля, плохо разработанные правила работ и др.).
Рыночные риски - риски, связанные с нестабильностью экономической конъюнктуры (финансовые потери из-за изменения
цены товара, снижение спроса на продукцию, потери ликвидности, трансляционный валютный риск и др.).
Технико-производственные риски - экологический; возникновения аварий, пожаров, поломок; нарушения функционирования объекта из-за ошибок при его проектировании и монтаже, строительные риски и др.
Юридические риски - риски потерь, из-за того, что нормы законодательства не были учтены или изменились за период сделки; риск несоответствия законодательств разных стран; риск некорректно составленной документации (отчего контрагент не выполнять может условия договора) и др.
Стабильность функционирования и эффективная финансово-экономическая деятельность предприятия - результат поддержания его экономической безопасности на должном уровне. При классификации рисков, связанных с его производственной деятельностью, можно выделить следующие: кредитные, организационные, рыночные, технико-производственные и юридические.
Организационные риски - связаны с внутренней организацией работы предприятия (ошибки менеджмента, его сотрудников; проблемами системы внутреннего контроля, плохо разработанными правилами работ и др.). Рассмотрим организационные риски, ведущие к утрате технологий, дающих предприятию технологическое преимущество.
В свете вышеизложенного становится актуальным вопрос об изучении банками заемщиков на предмет их платежеспособности, кредитоспособности и известного опыта их работы с другими банками. Еще не-
МЕНЕДЖМЕНТ: НАУЧНЫЙ АНАЛИЗ
давно, банки снижали данные риски своими способами. Теперь в РФ возникли государственные и коммерческие компании - Бюро Кредитных Историй (далее - БКИ), профиль деятельности которых - сбор, хранение и обработка данных о кредитах, когда-либо выданных юридическим и физическим лицам.
также Бки обмениваются между собой сведениями о проблемных кредитах, ибо это очень актуально, особенно на фоне длительного спада экономики РФ.
Работа Бки основана на принципах
• безопасности - вся информация, собранная и распространяемая между Бки и банком секретной информации, есть банковская тайна, защищаемая специальными средствами и мероприятиями от несанкционированных действий третьих лиц.
• достоверности - организации, дающие информацию в Бки, отвечают за ее правильность и достоверность. БКИ отвечает лишь за правильную обработку данных, точное и своевременное размещение информации в БД;
• нейтральности - информация, являющая собой коммерческую тайну не разглашается и не раскрывается (как и название ее давшего банка);
• сотрудничества - информация доступна участникам, регулярно предоставляющим данные о кредитной истории своих клиентов.
Банки в режиме реального времени посылают информацию о всех поступивших к ним заявлениях на получение кредита от заемщиков - так все БКИ постоянно пополняют свою БД. Также, БКИ гарантирует своевременную подачу кредитных отчетов о заемщиках по запросу банка, а банк, в свою
очередь, обязан по требованиям БКИ вовремя давать нужную ему информацию.
Для накопления информации нужны ресурсы - финансовые, человеческие, временные. Некоторую информацию нельзя воспроизвести из-за значительности затраченных временных и человеческих ресурсов, утраты носителей или ограниченности времени на ее воспроизводство. При сборе сведений о промышленных технологиях, ноу-хау хозяйствующим субъектами тратятся большие ресурсы. Утрата этой информации сводит на нет затраченные средства и может исключить возможность окупаемости инвестиций в разработки. С позиции будущих доходов предприятия, потеря информационной защиты делает ее деятельность прозрачной и предсказуемой для конкурентов и др. недружественных субъектов, т.е., уязвимой. Понимание планов, стратегии и модели поведения конкурента, сведения о его клиентах, связях и взаимоотношениях с поставщиками, покупателями и др. организациями - основа для нейтрализации конкурирующего экономического субъекта.
Информационная безопасность технологии производства (ИБТП) влияет на стоимость предприятия и относится к нематериальной ее составляющей. ИБТП представляет стоимость экономического субъекта - неотъемлемое свойство собственных знаний и разработанных/приобретенных бизнес-процессов как реально обеспечивающих конкурентное преимущество при минимизации организационных и др. рисков. Любая собственная технология, обеспечивающая ее владельцу конкурентное преимущество над конкурентами ценна и имеет определенную стоимость, отчего надо вводить в рамках ИБТП комплексную систему охранных мероприятий.
Таблица 3. Алгоритм взаимодействия между банком и БКИ.
№ Шага Действия:
Шаг 1 Запрос на кредит «Возможно ли обратиться в БКИ?»
Шаг 2 Проверка: Если возможно, то перейти к Шагу 3, иначе - перейти к Шагу 9
Шаг 3 Запрос в БКИ кредитной истории заемщика
Шаг 4 Получение кредитной истории заемщика
Шаг 5 Получение кредита заемщиком
Шаг 6 Предоставление информации о заемщике и о кредите
Шаг 7 Запрос заемщика на просмотр своей кредитной истории
Шаг 8 Предоставление кредитной истории заемщика
Шаг 9 Завершение взаимодействия
Литература
Пителинский К.В., Антипенкова А.А., Титов В.Р. Защита информации на предприятии как средство минимизации рисков его инвесторов // Межотраслевая информационная служба. 2014. Вып. 1. ВИМИ. - С. 68-77.
