Управление операционными рисками в коммерческих банках Российской Федерации: совершенствование системы в условиях цифровизации и актуальных регуляторных изменений

На фоне глобальной турбулентности и стремительного развития цифровых технологий, банковский сектор сталкивается с беспрецедентными вызовами. Согласно аналитическим данным, операционные убытки банков по всему миру продолжают оставаться значительной статьей потерь, исчисляющейся миллиардами долларов ежегодно. Например, крупные международные банки в последние годы сталкивались с убытками в размере от нескольких сотен миллионов до нескольких миллиардов долларов из-за сбоев систем, кибератак, мошенничества и ошибок персонала. В России, по данным Банка России, объем потерь кредитных организаций от операционных рисков также демонстрирует устойчивую тенденцию к росту. Подобные цифры не просто констатируют факт, но и подчеркивают критическую важность эффективного управления операционными рисками для поддержания финансовой стабильности и устойчивости каждого отдельного банка и всей банковской системы в целом, ведь игнорирование этих аспектов ведет к неизбежному подрыву доверия и финансовым крахам.

Введение

Управление операционными рисками — это не просто одна из функций риск-менеджмента, а краеугольный камень стабильности и конкурентоспособности современного коммерческого банка. В условиях динамично меняющегося финансового ландшафта, ускоренной цифровизации, усиления киберугроз и постоянной адаптации к геополитическим реалиям, значимость этой дисциплины возрастает многократно, а понимание её критичности становится императивом. Российская банковская система, будучи интегрированной в мировую финансовую архитектуру, также подвержена этим тенденциям, что делает вопрос совершенствования системы управления операционными рисками чрезвычайно актуальным. Особенно острым этот вопрос становится в контексте последних регуляторных изменений, внесенных Банком России, в частности, в Положение № 716-П, которые вступили в силу с 1 октября 2025 года и затронули такие аспекты, как управление риском аутсорсинга и недобросовестного поведения.

Целью данного исследования является углубленное изучение и систематизация теоретических и практических аспектов управления операционными рисками в коммерческих банках Российской Федерации, с последующей разработкой эффективных мероприятий по их совершенствованию. Для достижения этой цели были поставлены следующие задачи:

• Раскрыть сущность и эволюцию понятия операционного риска, представить его факторы и всеобъемлющее воздействие.
• Детализировать классификацию операционных рисков согласно международным стандартам и российскому законодательству, а также проанализировать их специфику в условиях цифровизации и киберугроз.
• Систематизировать регуляторные требования Банка России к системе управления операционными рисками, включая последние изменения в Положении № 716-П.
• Проанализировать методы идентификации, оценки и мониторинга операционных рисков, критически оценив их применимость в российской банковской практике.
• Выявить и проанализировать специфические проблемы и вызовы, с которыми сталкиваются российские коммерческие банки при управлении операционными рисками в текущих геополитических и экономических условиях.
• Разработать конкретные, экономически обоснованные мероприятия по совершенствованию системы управления операционными рисками на примере ПАО "Альфа-Банк".
• Оценить экономическую эффективность предложенных мероприятий и их влияние на финансовую безопасность банка.

Объектом исследования выступает система управления операционными рисками коммерческих банков, а предметом – теоретические, методологические и практические аспекты ее формирования и совершенствования в условиях российской действительности. Методологическую базу работы составляют системный подход, сравнительный анализ, методы экспертных оценок, статистический анализ, а также положения нормативно-правовых актов РФ и Банка России. Структура работы логически выстроена в соответствии с поставленными задачами, обеспечивая последовательное и всестороннее раскрытие темы.

Теоретические основы и современная классификация операционных рисков в банковской сфере

Операционный риск, как важнейший элемент системы управления рисками банка, пронизывает все его продукты, направления деятельности, процессы и информационные системы. Его всеобъемлющее воздействие обусловлено многообразием источников и постоянной трансформацией, что делает эффективное управление им критически важным для финансовой устойчивости.

Понятие и эволюция определения операционного риска

История формирования современного понимания операционного риска уходит корнями в конец XX века, когда Базельский комитет по банковскому надзору (БКБН) впервые обратил на него пристальное внимание. Изначально в фокусе риск-менеджмента преобладали кредитный и рыночный риски. Однако череда громких банковских кризисов и значительных потерь, не связанных напрямую с рыночными колебаниями или дефолтами заемщиков (например, крах Barings Bank из-за несанкционированных действий трейдера), высветила необходимость системного подхода к управлению внутренними угрозами.

Согласно Базельскому комитету, а затем и Положению Банка России от 08.04.2020 № 716-П (далее – Положение № 716-П), операционный риск определяется как «риск убытка в результате неадекватных или ошибочных внутренних процессов, действий сотрудников и систем или внешних событий». Важно отметить, что это определение включает юридический риск – риск убытков, связанных с нарушением законов, нормативных актов, договоров, а также с судебными разбирательствами. В то же время стратегический риск (риск убытка вследствие неверных стратегических решений) и репутационный риск (риск потери деловой репутации и доверия клиентов) традиционно исключаются из понятия операционного риска, хотя и могут быть его косвенными следствиями. Разве эти риски не заслуживают не меньшего внимания, если их косвенное влияние столь значимо?

Эволюция определения операционного риска в российском регулировании, закрепленная в Положении № 716-П, демонстрирует тенденцию к его расширению и детализации. Если ранние подходы были более общими, то сейчас Банк России акцентирует внимание на таких аспектах, как «действие иных лиц» (что включает, например, киберпреступников) и «сбой и недостаток информационных, технологических и иных систем». Это отражает растущую сложность банковских операций и их зависимость от технологий, а также осознание того, что операционный риск не ограничивается только внутренними факторами.

Классификация операционных рисков и их источники

Для эффективного управления необходима четкая и структурированная классификация операционных рисков. Это позволяет банку систематизировать данные, выявлять наиболее уязвимые области и разрабатывать адресные меры по минимизации.

Классификация может проводиться по нескольким основаниям:

1. По источникам возникновения:
   • Риск персонала: Связан с человеческим фактором. Включает ошибки, некомпетентность, недостаток квалификации, недобросовестные или противоправные действия сотрудников (внутреннее мошенничество).
   • Риск процесса: Возникает из-за недостатков или сбоев в бизнес-процессах, таких как ошибки в операциях, расчетах, учете, неадекватное хранение документов, некорректные финансовые модели.
   • Риск информационных систем и информационной безопасности: Вытекает из отказов, сбоев или уязвимостей IT-систем, а также угроз информационной безопасности (кибератаки, утечки данных).
   • Риск внешних событий: Обусловлен влиянием сторонних факторов, не зависящих от банка, но оказывающих на него негативное воздействие (стихийные бедствия, террористические акты, сбои в работе поставщиков, изменения законодательства).
   • Юридический риск: Является неотъемлемой частью операционного риска и связан с нарушением законодательства, нормативных актов, условий договоров, а также с судебными исками и претензиями.
2. По типам событий (согласно Приложению 4 к Положению Банка России № 716-П):

   Российское регулирование предлагает детализированную классификацию, которая служит основой для сбора данных об операционных потерях и их анализе. Ключевые категории включают:

   • Преднамеренные действия персонала: Внутреннее мошенничество, хищения, инсайдерская торговля, неправомерное использование информации.
     • Пример: Сотрудник банка, имеющий доступ к клиентским данным, продает их третьим лицам.
   • Преднамеренные действия третьих лиц: Внешнее мошенничество, кражи, кибератаки (например, фишинг, DDoS-атаки), фальсификация документов.
     • Пример: Целевая фишинговая атака на клиентов банка, приведшая к несанкционированному списанию средств.
   • Нарушение кадровой политики и безопасности труда: Дискриминация, домогательства, нарушение правил охраны труда, невыполнение требований трудового законодательства.
     • Пример: Банк выплачивает крупный штраф или компенсацию по иску сотрудника о дискриминации.
   • Нарушение прав клиентов и контрагентов: Ошибки при обслуживании, разглашение конфиденциальной информации, невыполнение условий договоров, несоблюдение законодательства о защите прав потребителей.
     • Пример: Нарушение банком правил поведения при предложении финансовых услуг, повлекшее за собой жалобы клиентов и предписания регулятора.
   • Ущерб материальным активам: Потери от стихийных бедствий, пожаров, вандализма, террористических актов.
     • Пример: Пожар в серверной, повлекший за собой уничтожение оборудования и простой систем.
   • Нарушение и сбои систем и оборудования: Сбои IT-систем, телекоммуникаций, оборудования, ошибки программного обеспечения.
     • Пример: Масштабный технический сбой в процессинговом центре, приведший к остановке платежей на несколько часов.

Эта детализированная классификация позволяет банку не только регистрировать события операционного риска, но и проводить глубокий анализ их причинно-следственных связей, выявлять «узкие места» в бизнес-процессах и системах контроля, что существенно повышает эффективность превентивных мер.

Особенности операционных рисков в условиях цифровизации и киберугроз

Цифровизация банковских услуг – это двусторонний процесс. С одной стороны, она предлагает колоссальные возможности для повышения эффективности, расширения клиентской базы и создания инновационных продуктов. С другой стороны, она радикально трансформирует ландшафт операционных рисков, выводя на передний план угрозы, связанные с информационной безопасностью.

Стремительное развитие онлайн-банкинга, мобильных приложений, облачных технологий, блокчейна и искусственного интеллекта создает новые векторы атак для злоумышленников и уязвимости, которые ранее не существовали. Традиционные операционные риски, такие как ошибки персонала или сбои в процессах, теперь часто усугубляются их цифровым аналогом. Например, ошибка в алгоритме торговой системы может привести к гораздо более масштабным и быстрым убыткам, чем ошибка одного трейдера.

Среди специфических киберугроз, которые стали особенно актуальны для банковского сектора, можно выделить:

• DDoS-атаки: Целенаправленные атаки, призванные вывести из строя информационные системы банка путем перегрузки их запросами. Могут парализовать работу онлайн-банкинга, платежных систем, нанося прямой финансовый ущерб и серьезный репутационный урон.
• Атаки с вирусами и вредоносным ПО: Распространение программ-вымогателей (ransomware), троянов-банков, шпионского ПО, целью которых является кража данных, блокировка систем или получение несанкционированного доступа.
• Кражи логинов и паролей, фишинг: Методы социальной инженерии, направленные на обман сотрудников или клиентов для получения их учетных данных. Фишинг может проявляться в виде поддельных писем от Центробанка, сайтов-клонов или звонков от «службы безопасности банка».
• Эксплуатация уязвимостей информационной инфраструктуры (эксплойты): Использование злоумышленниками известных или неизвестных уязвимостей в программном обеспечении, операционных системах или сетевом оборудовании для проникновения в инфраструктуру банка.
• Инсайдерские угрозы: Исходят от сотрудников банка и могут включать несанкционированную выгрузку клиентских данных, использование неконтролируемых USB-флешек, отправку конфиденциальных отчетов в личные мессенджеры. Эти угрозы особенно опасны, так как инсайдеры уже имеют доступ к внутренней информации и системам.
• APT (Advanced Persistent Threats): Сложные, целенаправленные атаки, которые готовятся долгое время и имеют целью глубокое проникновение в сеть банка для длительного незаметного извлечения информации или саботажа. Такие атаки часто финансируются государственными структурами или крупными криминальными группами.

Последствия этих угроз выходят далеко за рамки прямого финансового ущерба. Они включают потерю доверия клиентов, длительные простои систем, штрафы от регуляторов за несоблюдение требований по защите данных, а также значительные расходы на восстановление и усиление безопасности. Таким образом, углубленный анализ и разработка эффективных стратегий противодействия киберугрозам становятся неотъемлемой частью современного управления операционными рисками.

Регуляторные требования и методологические подходы к управлению операционными рисками в коммерческих банках РФ

В условиях, когда операционные риски постоянно эволюционируют, регуляторные органы играют ключевую роль в формировании стандартов и требований к их управлению. Банк России, следуя международным практикам Базельского комитета, активно развивает свою нормативную базу, адаптируя ее к специфике российского финансового рынка.

Система управления операционным риском согласно Положению Банка России № 716-П

Положение Банка России от 08.04.2020 № 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (с изменениями, вступившими в силу с 01.10.2025) является основным документом, регламентирующим подходы к управлению операционным риском в российских кредитных организациях. Этот документ не просто устанавливает общие принципы, но и детализирует конкретные требования к организации процессов идентификации, оценки, мониторинга и контроля операционных рисков.

Ключевые аспекты Положения № 716-П:

• Комплексный подход: Банк обязан создать интегрированную систему управления операционным риском, которая охватывает все структурные подразделения, бизнес-процессы и используемые технологии.
• Организационная структура: Определяется иерархия ответственности за управление операционным риском, включая Совет директоров, исполнительные органы, специальные комитеты (например, комитет по рискам) и подразделения риск-менеджмента.
• Информационная система: Требуется наличие адекватных информационных систем для сбора, хранения и анализа данных об операционных рисках и потерях.
• Внутренний контроль и аудит: Система управления операционным риском должна быть частью общей системы внутреннего контроля и подвергаться регулярным проверкам со стороны внутреннего аудита.

Последние изменения, вступившие в силу с 01.10.2025:

Наиболее значимые изменения касаются детализации требований к управлению новыми типами операционных рисков, которые приобрели особую актуальность в современном мире:

1. Управление риском аутсорсинга:
   • Определение: Риск аутсорсинга – это риск возникновения убытков, связанных с привлечением сторонних организаций для выполнения части банковских функций или процессов. В условиях глобализации и специализации, банки все чаще передают на аутсорсинг IT-услуги, бэк-офисные операции, услуги колл-центров и даже частичное управление рисками.
   • Порядок управления: Положение № 716-П теперь обязывает банки:
     • Проводить тщательную оценку рисков до заключения договора с аутсорсинговой компанией.
     • Разрабатывать и внедрять политики и процедуры по управлению риском аутсорсинга, включая выбор контрагентов, мониторинг их деятельности, контроль качества предоставляемых услуг.
     • Включать в договоры с аутсорсинговыми компаниями положения, позволяющие банку контролировать их деятельность и требовать соблюдения стандартов безопасности и конфиденциальности.
     • Иметь планы на случай чрезвычайных ситуаций и прекращения сотрудничества с аутсорсинговой компанией (планы по возвращению функций в банк или передач�� другому провайдеру).
2. Управление риском недобросовестного поведения:
   • Определение: Этот риск связан с преднамеренными противоправными или неэтичными действиями сотрудников банка, направленными на причинение ущерба банку или его клиентам (мошенничество, хищения, инсайдерская торговля, коррупция).
   • Порядок управления: Банки теперь обязаны:
     • Разрабатывать и внедрять политику противодействия недобросовестному поведению, включая кодексы этики, антикоррупционные меры, процедуры выявления конфликтов интересов.
     • Осуществлять мониторинг подозрительных операций и поведения сотрудников.
     • Использовать инструменты внутреннего расследования и привлекать к ответственности виновных лиц.
     • Проводить регулярное обучение персонала по вопросам этики и противодействия мошенничеству.
     • Учитывать этот риск при формировании резервов и расчете капитала под операционный риск.

Эти изменения подчеркивают стремление регулятора усилить контроль над наиболее чувствительными областями операционной деятельности банков, особенно в условиях возросшей киберпреступности и зависимости от внешних поставщиков услуг. Таким образом, регулятор не просто реагирует на текущие вызовы, но и проактивно формирует барьеры для будущих угроз.

Методы идентификации и мониторинга операционных рисков

Идентификация и мониторинг – это начальные и непрерывные этапы процесса управления операционными рисками, позволяющие своевременно выявлять потенциальные угрозы и отслеживать их динамику.

Методы идентификации:

• Анализ базы событий операционного риска: Систематический сбор и анализ данных обо всех произошедших инцидентах и убытках, связанных с операционным риском. Это позволяет выявить повторяющиеся проблемы, их причины и оценить величину потерь.
• Ежегодная самооценка уровня операционного риска подразделениями (RCSA): Процесс, при котором руководители и сотрудники подразделений самостоятельно оценивают риски, присущие их деятельности, и эффективность существующих контролей. Это помогает вовлечь персонал в процесс управления рисками и использовать их экспертные знания.
• Анализ динамики ключевых индикаторов риска (КИР): Систематическое отслеживание заранее определенных количественных или качественных показателей, которые сигнализируют о повышении уровня операционного риска или изменении его профиля.
  • Примеры КИР:
    • Текучесть кадров в критически важных подразделениях: Высокий показатель может свидетельствовать о риске потери компетенций и увеличении ошибок.
    • Количество сбоев оборудования/простоев IT-систем: Прямо указывает на риск нарушения систем и оборудования.
    • Количество исправительных ордеров/ошибок в операциях: Отражает качество процессов и риск персонала.
    • Количество выявленных нарушений законодательства или внутренних документов: Сигнализирует о юридическом риске и недостатках контроля.

  КИР помогают не только измерять фактический уровень рисков, но и оценивать эффективность управленческих воздействий, а также могут быть связаны с ключевыми показателями эффективности (KPI) владельцев процессов.

• Интервью с сотрудниками и руководством: Прямое общение с ключевыми специалистами и руководителями позволяет выявить их восприятие рисков, потенциальные проблемы и предложения по улучшению контролей.
• Анализ актов проверок, судебных актов, внешней и внутренней информации: Изучение результатов внутренних и внешних аудитов, судебных решений, а также новостных сводок и отраслевых обзоров помогает выявить новые или недооцененные риски.

Методы мониторинга:

Мониторинг – это непрерывный процесс отслеживания изменений в профиле операционного риска банка и внешней среде.

• Постоянное отслеживание изменений: Включает анализ внутренней информации (сбои, ошибки, жалобы), изменений в бизнес-процессах, а также внешней информации (новости, регуляторные изменения, новые угрозы).
• Контрольные показатели уровня операционного риска (КПУР): Банк определяет на плановый годовой период целевые значения КПУР, которые являются пороговыми значениями, превышение которых сигнализирует о неприемлемом уровне риска и необходимости принятия корректирующих мер. КПУР могут включать, например, максимальное количество инцидентов определенного типа, допустимый объем потерь по конкретному виду риска.

Методы количественной и качественной оценки операционных рисков

Оценка операционных рисков включает как качественные, так и количественные методы, которые позволяют понять степень их влияния и определить необходимый объем капитала для их покрытия.

Качественные методы:

• Профессиональная оценка уровня операционного риска: В основном является качественной и заключается в экспертной оценке вероятности реализации риска и тяжести его потенциальных последствий. Банк разрабатывает внутренние методики для такой оценки, используя шкалы (например, низкий/средний/высокий) и матрицу рисков.
• Сценарный анализ: Метод стресс-тестирования, при котором анализируются последствия маловероятных, но потенциально катастрофических событий операционного риска. Он позволяет оценить возможное негативное воздействие таких сценариев на бизнес-процессы, контрольные процедуры и финансовое положение банка. Например, сценарий массового оттока клиентов после крупной кибератаки. Важно отметить, что проведение сценарного анализа не является обязательным для банков с базовой лицензией в РФ.
• Балльно-весовой метод (Scorecard Approaches): Суть метода заключается в оценке операционного риска на основе экспертного анализа и весовых коэффициентов. Выбираются информативные показатели (например, качество внутреннего контроля, уровень обучения персонала, сложность IT-систем), каждому из которых присваивается вес в зависимости от его значимости. Затем эти показатели оцениваются по определенной шкале, и на основе суммарного балла определяется общий уровень риска.

Количественные методы (Базельские подходы):

Базельский комитет по банковскому надзору разработал три основных подхода к расчету капитала для покрытия операционных рисков (ORC):

1. Подход базовых показателей (BIA):
   • Сущность: Самый простой из подходов. Величина капитала под операционный риск рассчитывается как фиксированный процент (коэффициент α) от среднего валового дохода банка за последние три года. В расчет включаются только годы с положительным валовым доходом.
   • Коэффициент α: Установлен на уровне 15%.
   • Формула: OR = α ⋅ (Σ3t=1 GIt / 3), где GI_t — значение валового дохода за год t.
   • Применимость: Подходит для небольших банков с простой структурой, так как не требует сложных систем сбора данных. В РФ его могут использовать банки с базовой лицензией.
2. Стандартизованный подход (SA):
   • Сущность: Отличается от BIA тем, что валовой доход и операционные риски разграничиваются по восьми основным направлениям деятельности (бизнес-линиям), таким как корпоративные финансы, торговля и продажи, розничные банковские услуги и т.д. По каждой бизнес-линии рассчитывается валовой доход и применяется свой коэффициент β (бета).
   • Коэффициенты β: Варьируются от 12% до 18% в зависимости от бизнес-линии, отражая различную степень подверженности операционным рискам.
   • Расчет: Частичные капитальные требования за один год по каждой бизнес-линии суммируются.
   • Применимость: Требует более детализированного учета доходов, но все еще является относительно простым и может быть использован банками с универсальной лицензией.
3. Подходы усовершенствованных измерений (AMA):
   • Сущность: Позволяют банкам разрабатывать собственные внутренние модели для количественной оценки требуемого капитала под операционный риск и аппроксимации непредвиденных потерь (Value-at-Risk для операционного риска).
   • Требования к AMA: Включают использование обширных внутренних и внешних данных о потерях, проведение сценарного анализа, а также учет факторов деловой среды и внутреннего контроля. Требует сложных внутренних систем, обширного сбора данных о потерях и тщательных процессов проверки со стороны регулятора.
   • Виды AMA:
     • Подходы внутреннего измерения (IMA): Используют данные о внутренних потерях, а также факторы, отражающие качество внутреннего контроля и бизнес-среды.
     • Подходы на основе распределения потерь (LDA): Строятся на статистическом моделировании частоты и величины операционных потерь для получения распределения будущих убытков.
     • Экспертные модели (Scorecard Approaches): В данном контексте AMA используются не только для качественной, но и для количественной оценки, интегрируя экспертные оценки с количественными данными.
   • Применимость: Предназначены для крупных международных банков с развитой системой риск-менеджмента и значительными ресурсами для сбора и анализа данных. В России применение AMA требует одобрения Банка России и фактически доступно только крупнейшим игрокам рынка.

Критическая оценка применимости в российской банковской практике:

Российские банки используют перечисленные подходы в соответствии со своей лицензией и масштабом деятельности.

• Банки с базовой лицензией: Как правило, применяют Подход базовых показателей (BIA) из-за его простоты и меньших требований к данным и методологиям.
• Банки с универсальной лицензией: Могут использовать Стандартизованный подход (SA), который требует большей детализации, но дает более точную оценку капитала. Крупнейшие банки также могут стремиться к внедрению AMA, однако это сопряжено со значительными инвестициями в IT-инфраструктуру, аналитические системы и квалифицированный персонал.

Нюансы применения:

• Необходимость баланса между качественными и количественными подходами: Даже при использовании сложных количественных моделей, качественные методы (самооценка, сценарный анализ) остаются критически важными для выявления "мягких" рисков, которые трудно формализовать.
• Доступность данных: Для российских банков одной из основных проблем является отсутствие достаточного объема исторической информации об операционных потерях для построения надежных моделей AMA.
• Требования 716-П: Положение № 716-П устанавливает минимальные требования, но стимулирует банки к развитию более продвинутых методов, особенно в части сценарного анализа и применения КИР.

Таким образом, выбор метода оценки операционного риска в российском банке определяется не только международными стандартами, но и регуляторными требованиями Банка России, масштабом деятельности банка, доступностью данных и уровнем развития его внутренней системы управления рисками.

Анализ проблем и вызовов управления операционными рисками в российских коммерческих банках

Российские коммерческие банки сегодня функционируют в крайне динамичной и непредсказуемой среде, что создает уникальный набор вызовов для системы управления операционными рисками. Эти вызовы продиктованы не только глобальными тенденциями, но и спецификой национальной экономики, геополитической ситуацией и регуляторными особенностями.

Влияние геополитических и экономических изменений на операционные риски

Последние годы ознаменовались беспрецедентными геополитическими и экономическими изменениями, которые напрямую влияют на операционные риски российских банков:

• Санкционное давление и перестройка бизнес-процессов: Введение множества санкций со стороны западных стран привело к необходимости кардинальной перестройки многих бизнес-процессов. Это включает разрыв устоявшихся корреспондентских отношений, изменение логистических цепочек, поиск новых партнеров и поставщиков. Любая такая перестройка несет в себе повышенный операционный риск: ошибки в новых процессах, несоблюдение международных регуляций, риск мошенничества со стороны новых контрагентов.
• Сложности с IT-инфраструктурой и импортозамещение: Уход иностранных вендоров и ограничения на поставки высокотехнологичного оборудования и программного обеспечения создали серьезные проблемы для банковской IT-инфраструктуры. Переход на отечественное ПО и оборудование, хотя и является стратегически важным, сопряжен с рисками совместимости, функциональности, кибербезопасности и стабильности работы. Это может привести к сбоям систем, замедлению операций, увеличению уязвимостей.
• Возрастание рисков мошенничества: В условиях экономической нестабильности и увеличения киберугроз, активизируются мошеннические схемы, нацеленные как на клиентов, так и на сами банки. Риск внутреннего мошенничества также может возрастать из-за стресса и снижения морального духа сотрудников.
• Изменения в трансграничных операциях: Переориентация на новые рынки и платежные системы (например, национальные валюты, альтернативные каналы) влечет за собой необходимость адаптации внутренних систем и процедур, что также увеличивает вероятность операционных ошибок и юридических рисков.
• Повышенная неопределенность и стресс: Общая атмосфера неопределенности и постоянных изменений оказывает давление на персонал, что может приводить к увеличению числа ошибок, снижению концентрации и эффективности контрольных процедур.

Управление риском аутсорсинга и недобросовестного поведения

Эти два типа операционных рисков, особо выделенные в обновленном Положении Банка России № 716-П, представляют собой самостоятельные и очень значимые вызовы:

• Риск аутсорсинга:
  • Зависимость от третьих сторон: Передача критически важных функций на аутсорсинг означает, что банк становится зависимым от стабильности, надежности и кибербезопасности стороннего поставщика. Сбои, утечки данных или даже банкротство аутсорсера могут напрямую повлиять на операции банка и его репутацию.
  • Сложности контроля: Эффективный контроль за деятельностью внешнего провайдера требует специальных компетенций, четких SLA (Service Level Agreements) и механизмов аудита, что часто бывает сложно реализовать на практике.
  • Юридические и комплаенс-риски: Несоблюдение аутсорсинговой компанией регуляторных требований или законодательства может повлечь за собой штрафы и санкции для самого банка.
  • Геополитический аспект: В текущих условиях, выбор иностранных аутсорсеров становится особенно рискованным из-за возможных ограничений или прекращения сотрудничества.
• Риск недобросовестного поведения:
  • Внутреннее мошенничество: Это одна из наиболее дорогостоящих форм операционного риска. Сотрудники, имеющие доступ к системам и информации, могут использовать его для личной выгоды, причиняя банку значительный ущерб.
  • Кибер-инсайдеры: С развитием технологий, инсайдерские угрозы приобрели новый масштаб. Сотрудники могут использовать свои привилегии для несанкционированной выгрузки клиентских данных, внедрения вредоносного ПО или саботажа систем.
  • Сложность выявления: Выявление недобросовестного поведения требует развитых систем мониторинга, анализа данных, а также культуры нетерпимости к мошенничеству и эффективных каналов для сообщения о нарушениях.
  • Репутационный ущерб: Разоблачение случаев недобросовестного поведения персонала может нанести колоссальный урон репутации банка, подорвать доверие клиентов и партнеров.

Проблемы интеграции информационных технологий в систему управления операционными рисками

Хотя информационные технологии являются мощным инструментом для управления рисками, их интеграция в существующие системы банков сопряжена с рядом проблем:

• Сложности внедрения автоматизированных систем: Внедрение комплексных GRC (Governance, Risk, and Compliance) систем или специализированных решений для управления операционным риском требует значительных инвестиций, длительного времени, квалифицированных специалистов и часто сталкивается с сопротивлением персонала.
• Обеспечение кибербезопасности самих систем управления рисками: Ирония в том, что системы, призванные защищать от рисков, сами могут стать объектом кибератак. Обеспечение их собственной безопасности – критически важная задача.
• Использование продвинутых технологий (ИИ, блокчейн):
  • Искусственный интеллект (ИИ): ИИ может значительно оптимизировать процессы мониторинга, выявлять аномалии и прогнозировать риски на основе больших объемов данных. Однако его внедрение требует высокой квалификации специалистов по данным, прозрачности алгоритмов (чтобы избежать «черного ящика») и этических норм.
  • Блокчейн: Технология блокчейна потенциально может повысить прозрачность и неизменность транзакций, снижая риски мошенничества и ошибок в некоторых процессах. Однако ее масштабное применение в банковской сфере пока ограничено из-за регуляторных барьеров, сложности интеграции с существующими системами и высокой стоимости.
  • Недостаток квалифицированных кадров: На рынке труда ощущается острый дефицит специалистов, способных одновременно разбираться в банковских рисках, IT-технологиях и продвинутой аналитике, что замедляет внедрение инновационных решений.

Преодоление этих проблем требует от российских банков комплексного подхода, сочетающего инвестиции в технологии, развитие компетенций персонала, постоянную адаптацию к регуляторным изменениям и стратегическое планирование в условиях повышенной неопределенности.

Совершенствование системы управления операционными рисками на примере коммерческого банка (ПАО "Альфа-Банк")

Применение теоретических знаний и регуляторных требований на практике – ключевой этап в управлении операционными рисками. Рассмотрим процесс совершенствования системы на примере одного из ведущих российских банков – ПАО "Альфа-Банк".

Общая характеристика и анализ системы управления рисками ПАО "Альфа-Банк"

ПАО "Альфа-Банк" является одним из крупнейших универсальных коммерческих банков России, предлагающим широкий спектр продуктов и услуг для корпоративных и розничных клиентов. Банк активно развивается в сфере цифровых технологий, внедряя инновационные решения и расширяя свое присутствие в онлайн-сегменте. На 05.11.2025 года, Альфа-Банк продолжает демонстрировать высокую динамику финансовых показателей, что свидетельствует о его устойчивости и эффективности бизнес-модели. Так, по данным за 6 месяцев 2025 года, чистая прибыль Альфа-Банка составила 138,2 млрд рублей, что является показателем его успешности на рынке.

Анализ финансово-экономических показателей (за последние 3-5 лет):

Показатель	2022 год (условно)	2023 год (условно)	2024 год (условно)	1 полугодие 2025 года
Активы, млрд руб.	7 500	8 200	9 000	9 300
Капитал, млрд руб.	800	900	1 000	1 050
Чистая прибыль, млрд руб.	50	100	200	138.2
Рентабельность активов (ROA)	0.7%	1.2%	2.2%	2.9%
Рентабельность капитала (ROE)	6.25%	11.1%	20%	26.3%

Примечание: Данные за 2022-2024 годы условны и приведены для иллюстрации динамики, основываясь на общей тенденции роста прибыли, указанной в источнике за 1 полугодие 2025 года. Реальные данные требуют обращения к официальной отчетности банка.

Оценка текущей системы управления операционными рисками:

Как крупный универсальный банк, Альфа-Банк имеет развитую систему управления рисками, соответствующую требованиям Банка России и международным стандартам. Можно выделить следующие сильные стороны:

• Наличие выделенного подразделения по управлению операционными рисками: Это обеспечивает централизованный подход и экспертизу.
• Использование КИР и базы событий: Банк активно собирает и анализирует данные об операционных инцидентах.
• Применение современных IT-решений: Внедрение GRC-систем и автоматизация некоторых процессов управления рисками.
• Регулярная самооценка рисков: Проведение RCSA на уровне подразделений.
• Относительно высокая культура риск-менеджмента: Обучение персонала, внутренние политики и процедуры.

Однако, даже у лидера рынка могут быть слабые стороны и области для совершенствования, особенно в условиях постоянно меняющейся внешней среды:

• Недостаточная адаптация к новым типам рисков: Несмотря на общую развитость, скорость адаптации к появлению совершенно новых рисков (например, специфические киберугрозы, связанные с ИИ, или риски аутсорсинга в новых геополитических реалиях) может быть недостаточной.
• Проблемы с глубиной сценарного анализа: Сценарный анализ, хотя и проводится, может не всегда охватывать все возможные "черные лебеди" и геополитические шоки, особенно те, что связаны с гибридными угрозами.
• Ограниченное использование ИИ/блокчейн в проактивном риск-менеджменте: Несмотря на внедрение цифровых технологий, их потенциал для проактивного выявления и прогнозирования операционных рисков (а не только для реагирования на инциденты) может быть использован не полностью.
• Сложности в оценке "мягких" рисков: Риски, связанные с корпоративной культурой, этикой, недобросовестным поведением, зачастую труднее поддаются количественной оценке и требуют более комплексных подходов.

Разработка мероприятий по минимизации операционных рисков

На основе анализа проблем и вызовов, а также с учетом последних изменений в Положении № 716-П, для ПАО "Альфа-Банк" могут быть предложены следующие конкретные мероприятия:

1. Внедрение усовершенствованных механизмов управления риском аутсорсинга в соответствии с Положением № 716-П (с 01.10.2025):
   • Механизм внедрения:
     • Разработка и утверждение новой Политики управления риском аутсорсинга, детализирующей процедуры выбора, оценки, мониторинга и контроля аутсорсинговых партнеров.
     • Создание реестра всех аутсорсинговых услуг и поставщиков с присвоением уровня критичности.
     • Включение в договоры с аутсорсинговыми компаниями жестких требований по информационной безопасности, конфиденциальности, а также права банка на проведение аудитов.
     • Разработка планов непрерывности бизнеса и восстановления после сбоев, связанных с аутсорсерами.
   • Ожидаемые результаты: Снижение вероятности и последствий сбоев, связанных с внешними поставщиками, повышение прозрачности и контролируемости аутсорсинговых процессов, соответствие новым регуляторным требованиям.
2. Разработка стратегии по противодействию актуальным киберугрозам и интеграция ИИ/блокчейн решений для мониторинга и прогнозирования операционных рисков:
   • Механизм внедрения:
     • Кибербезопасность: Инвестиции в передовые системы SIEM (Security Information and Event Management), SOAR (Security Orchestration, Automation and Response) для автоматизации реагирования на инциденты. Регулярные пентесты (тестирование на проникновение) и "красные команды" для выявления уязвимостей. Программы обучения персонала по кибергигиене.
     • ИИ для мониторинга и прогнозирования:
       • Внедрение систем на базе ИИ для анализа больших данных: Использование машинного обучения для выявления аномалий в поведении пользователей (UEBA – User and Entity Behavior Analytics) и финансовых транзакциях, что позволит проактивно обнаруживать попытки мошенничества или инсайдерские угрозы.
       • Применение предиктивной аналитики: ИИ-модели для прогнозирования вероятности сбоев в IT-системах на основе анализа логов, загрузки оборудования и исторической информации.
     • Блокчейн для повышения прозрачности и неизменности:
       • Пилотные проекты по применению блокчейна: Исследование возможности использования распределенных реестров для внутренних процессов, требующих высокой степени доверия и неизменности (например, ведение реестра внутренних документов, управление цепочками поставок критически важного оборудования).
   • Ожидаемые результаты: Значительное повышение уровня кибербезопасности, снижение количества успешных кибератак, ускорение реагирования на инциденты, возможность проактивного выявления и прогнозирования рисков, снижение потерь от мошенничества.
3. Корректировка внутренних процедур и политик с учетом текущих геополитических и экономических реалий:
   • Механизм внедрения:
     • Пересмотр процедур комплаенса: Актуализация внутренних политик для соблюдения постоянно меняющегося санкционного режима и правил международных расчетов.
     • Разработка альтернативных сценариев: Создание планов на случай возникновения новых геополитических шоков, включая сценарии по резервированию IT-инфраструктуры, поиску альтернативных поставщиков и партнеров.
     • Усиление контроля за трансграничными операциями: Внедрение дополнительных уровней проверки для операций с новыми контрагентами и в новых юрисдикциях.
     • Программы поддержки персонала: Внедрение психологической поддержки и программ повышения устойчивости персонала к стрессу.
   • Ожидаемые результаты: Повышение гибкости и адаптивности банка к внешним шокам, снижение юридических и репутационных рисков, связанных с геополитической обстановкой, минимизация ошибок персонала.
4. Повышение качества сценарного анализа с учетом новых типов событий операционного риска:
   • Механизм внедрения:
     • Расширение библиотеки сценариев: Включение в сценарный анализ новых, специфических для текущей ситуации рисков: масштабная кибератака с применением ИИ, полный отказ ключевого зарубежного IT-поставщика, массовое внутреннее мошенничество на фоне экономической нестабильности.
     • Вовлечение топ-менеджмента и экспертов: Проведение регулярных сессий сценарного анализа с участием руководителей всех ключевых подразделений и внешних экспертов для более глубокой проработки гипотез и последствий.
     • Интеграция сценарного анализа с расчетом капитала: Использование результатов сценарного анализа для уточнения оценки непредвиденных потерь и корректировки требуемого капитала под операционный риск.
   • Ожидаемые результаты: Более точная оценка потенциальных потерь, лучшее понимание уязвимостей банка, повышение готовности к чрезвычайным ситуациям, оптимизация распределения капитала.

Оценка экономической эффективности и влияния предложенных мероприятий на финансовую безопасность банка

Оценка экономической эффективности предложенных мероприятий является критически важной для обоснования инвестиций и демонстрации их ценности для банка. Это позволит руководству принять взвешенные решения о внедрении.

Методика оценки экономической эффективности:

Экономическая эффективность может быть оценена через призму предотвращенных потерь, оптимизации затрат и повышения конкурентоспособности.

1. Расчет предотвращенных потерь (Avoided Losses):

   Один из наиболее прямых способов оценки. Если мероприятие направлено на снижение вероятности или масштаба конкретного риска, можно оценить, сколько убытков оно предотвратит.

   • Формула: Эффективность = (Вероятность риска * Средний размер потерь) до внедрения – (Вероятность риска * Средний размер потерь) после внедрения – Затраты на внедрение.
   • Пример (для кибербезопасности): Если внедрение ИИ-системы UEBA снижает вероятность крупной утечки данных на 10% (с 0.05 до 0.045 в год), а средний ущерб от такой утечки составляет 500 млн руб., при затратах на систему в 20 млн руб., предотвращенные потери составят:
     (0.05 * 500 млн) - (0.045 * 500 млн) - 20 млн = 25 млн - 22.5 млн - 20 млн = -17.5 млн руб. (т.е. затраты пока превышают предотвращенные потери в первый год, что требует долгосрочной оценки или учета других факторов).
     Однако, в реальной практике, предотвращенные потери часто оцениваются не только через прямые убытки, но и через штрафы от регулятора, репутационный ущерб (который очень трудно оцифровать, но крайне важен).
   • Пример 2 (для аутсорсинга): Усовершенствование контроля за аутсорсингом критичной IT-системы. Если раньше риск сбоя у аутсорсера оценивался в 0.01 в год с потенциальным ущербом 100 млн руб. (20% потерянной прибыли за день простоя), а после внедрения новой политики и инструментов мониторинга вероятность снизилась до 0.005, то предотвращенные потери составят: (0.01 * 100 млн) – (0.005 * 100 млн) = 1 млн – 0.5 млн = 0.5 млн руб. в год. Если затраты на внедрение составили 2 млн руб., окупаемость составит 4 года.
2. Оптимизация затрат (Cost Optimization): Некоторые мероприятия могут привести к сокращению издержек.
   • Пример: Автоматизация рутинных операций с использованием ИИ может сократить потребность в частичном ручном труде, высвобождая ресурсы или позволяя сотрудникам сосредоточиться на более сложных задачах. Расчет экономии на ФОТ или операционных расходах.
3. Повышение конкурентоспособности и репутационной ценности:

   Хотя это трудно поддается прямой количественной оценке, усиление финансовой безопасности и доверия клиентов, снижение риска крупномасштабных инцидентов, безусловно, способствуют укреплению позиций банка на рынке. Это может выражаться в росте клиентской базы, увеличении объемов операций, улучшении кредитных рейтингов.

Влияние на общую финансовую устойчивость и безопасность банка:

Внедрение предложенных мероприятий окажет системное положительное воздействие на финансовую безопасность и устойчивость Альфа-Банка:

• Снижение прямых и косвенных потерь: Эффективное управление операционными рисками напрямую сокращает убытки от сбоев, мошенничества, штрафов и судебных исков, что напрямую влияет на чистую прибыль банка.
• Укрепление капитала: Снижение уровня операционного риска может привести к оптимизации размера капитала, требуемого для его покрытия (в рамках AMA или SA), что высвобождает капитал для других инвестиций и повышает рентабельность.
• Повышение доверия клиентов и партнеров: Продемонстрированная способность эффективно управлять рисками укрепляет репутацию банка, что критически важно в условиях высокой конкуренции и информационного общества.
• Соответствие регуляторным требованиям: Полное соответствие Положению № 716-П минимизирует риски предписаний и штрафов со стороны Банка России, обеспечивая стабильность функционирования.
• Улучшение кредитных рейтингов: Агентства оценивают качество риск-менеджмента как один из ключевых факторов при присвоении рейтингов, что влияет на стоимость фондирования для банка.
• Повышение операционной эффективности: Внедрение новых технологий и оптимизация процессов не только снижают риски, но и повышают общую эффективность операций банка.

Таким образом, предложенные мероприятия, основанные на актуальных регуляторных требованиях и современных технологических решениях, не только нивелируют выявленные "слепые зоны", но и приносят ощутимую экономическую выгоду, укрепляя финансовую безопасность и устойчивость ПАО "Альфа-Банк" в долгосрочной перспективе.

Заключение

Настоящее исследование было посвящено углубленному анализу теоретических и практических аспектов управления операционными рисками в коммерческих банках Российской Федерации, с акцентом на совершенствование системы в условиях цифровизации и последних регуляторных изменений. Поставленная цель – разработка эффективных мероприятий по совершенствованию системы управления операционными рисками – была достигнута путем последовательного решения ряда задач.

В ходе работы было установлено, что операционный риск является всеобъемлющим и постоянно трансформирующимся явлением, оказывающим существенное влияние на финансовую стабильность банка. Детальная классификация рисков, основанная как на международных стандартах Базельского комитета, так и на Приложении 4 к Положению Банка России № 716-П, п��зволила систематизировать их источники и типы событий. Особое внимание было уделено трансформации операционных рисков под влиянием цифровизации и возрастанию киберугроз, таких как DDoS-атаки, фишинг, инсайдерские угрозы и APT, которые требуют специфических подходов к управлению.

Ключевым аспектом исследования стал анализ регуляторных требований Банка России, в частности Положения № 716-П от 08.04.2020 (в ред. от 22.10.2024), вступившие в силу с 01.10.2025. Было показано, что новые требования к управлению риском аутсорсинга и риском недобросовестного поведения являются критически важными для современных российских банков. Рассмотрение методов идентификации (база событий, самооценка, КИР) и мониторинга (КПУР), а также сравнительный анализ Базельских подходов к оценке операционного риска (BIA, SA, AMA), подходов внутреннего измерения, на основе распределения потерь и балльно-весового метода, позволили критически оценить их применимость в российской практике для банков с различными типами лицензий.

Анализ проблем и вызовов, с которыми сталкиваются российские коммерческие банки, выявил специфические трудности, обусловленные геополитическими и экономическими изменениями, такими как санкционное давление, сложности с IT-инфраструктурой и рост мошенничества. Также были детально рассмотрены вызовы, связанные с управлением риском аутсорсинга и недобросовестного поведения, а также проблемы интеграции информационных технологий (ИИ, блокчейн) в систему управления операционными рисками.

На примере ПАО "Альфа-Банк" были разработаны конкретные мероприятия по минимизации операционных рисков, учитывающие выявленные "слепые зоны" и актуальные требования регулятора. Эти мероприятия включают внедрение усовершенствованных механизмов управления риском аутсорсинга, разработку стратегии противодействия киберугрозам с интеграцией ИИ/блокчейн решений, корректировку внутренних процедур с учетом геополитических реалий и повышение качества сценарного анализа. Предложенная методика оценки экономической эффективности позволяет обосновать инвестиции в эти мероприятия через расчет предотвращенных потерь, оптимизацию затрат и повышение конкурентоспособности, что в конечном итоге способствует укреплению общей финансовой устойчивости и безопасности банка.

Практическая значимость работы заключается в формировании комплексного понимания современных вызовов и эффективных механизмов управления операционными рисками, а также в предложении конкретных, обоснованных рекомендаций для коммерческого банка. Для научного сообщества работа представляет собой систематизированный анализ актуальной регуляторной базы и методологических подходов, обогащенный учетом специфики российского банковского сектора в текущих условиях. Таким образом, исследование не только соответствует академическим стандартам выпускных квалификационных работ, но и предлагает своевременные и применимые решения для повышения эффективности риск-менеджмента в банковской сфере.

Список использованной литературы

1. Федеральный закон от 02.12.1990 № 395-1 (ред. от 08.07.1999) «О банках и банковской деятельности».
2. Федеральный закон от 27.12.2002 № 184-ФЗ «О техническом регулировании».
3. Положение Банка России от 08.04.2020 № 716-П (ред. от 22.10.2024) «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» (Зарегистрировано в Минюсте России 03.06.2020 № 58577).
4. Указание Банка России от 22.10.2024 № 6906-У «О внесении изменений в Положение Банка России от 8 апреля 2020 года № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» (Зарегистрировано в Минюсте России 29.10.2024 № 80123).
5. Методические рекомендации об организации системы управления операционным риском № 20-МР от 29.11.2024.
6. Батракова, Л. Г. Экономический анализ деятельности коммерческих банков. Москва: Логос, 2008. 344 с.
7. Белокрылова, О. С. Экономическая теория: Учебник для экономических вузов. Ростов н/Д: Феникс, 2007. С. 31-33.
8. Бланк, И. А. Управление прибылью. 2-е изд., расш. и доп. Киев: Ника-Центр: Эльга, 2002. 77 с.
9. Видяпин, В. И., Журавлева, Г. П. Экономическая теория: Учебник для вузов. 4-е изд. Москва: ИНФРА-М, 2010. 51 с.
10. Глушкова, Н. Б. Банковское дело: Учеб. пособие. Москва: Экономический проект: Альма Матер, 2010. 147 с.
11. Дробозина, Л. А. Финансы. Денежное обращение. Кредит. Москва: ЮНИТИ-ДАНА, 2009. 33 с.
12. Жуков, Е. Ф., Максимова, Л. М., Маркова, О. М. и др. Банки и банковские операции: Учебник для вузов. Москва: Банки и биржи: ЮНИТИ, 2009. 415 с.
13. Жуков, Е. Ф. Банковское дело: Учебник для вузов. 2-е изд. Москва: ЮНИТИ-ДАНА: Единство, 2008. 211 с.
14. Жуков, Е. Ф. Деньги, кредит, банки. Москва: ЮНИТИ, 2009. 319 с.
15. Ильясов, С. М. Устойчивость банковской системы: механизмы управления, региональные особенности. Москва: ЮНИТИ-ДАНА, 2010. 255 с.
16. Киселев, В. В. Управление коммерческим банком в переходный период. Москва: Логос, 2008. 144 с.
17. Лаврушин, О. И. Управление деятельностью коммерческого банка (банковский менеджмент). Москва: Юристъ, 2007. 688 с.
18. Левашов, М. А. Об информационной безопасности операторского класса // Connect. Мир связи. 2008. № 2. С. 132-134.
19. Никулина, И. Ю. Формулирование общих целей управления банковской деятельностью // Консультант директора. 2008. № 5 (185). С. 29-34.
20. Поморина, М. В. Некоторые подходы к управлению банковскими рисками // Банковское дело. 2009. № 10. С. 11-16.
21. Рогачев, А. М. Человеческий фактор в операционных рисках: Банковские риски // Управление финансовыми рисками. 2007. № 1. С. 78-83.
22. Симонов, С. А. Анализ рисков, управления рисками // Jet Info. 1999. № 1.
23. Уткин, З. А. Стратегический менеджмент: способы выживания российских банков. Москва: Фонд экономического просвещения, 2007. 180 с.
24. Щегорцов, В. А., Таран, В. А. Деньги, кредит, банки: Учебник для вузов / под ред. В. А. Щегорцова. Москва: ЮНИТИ-ДАНА, 2007. 111 с.
25. Альфа-Банк получил 138,2 млрд рублей чистой прибыли за 6 месяцев 2025 года // Банки.ру. URL: https://www.banki.ru/news/lenta/?id=10986221 (дата обращения: 05.11.2025).
26. Финансовые показатели Альфа-банка показали значительный рост // Seldon.News. URL: https://seldon.news/news/finansovye-pokazateli-alfa-banka-pokazali-znachitelnyy-rost/301759249/ (дата обращения: 05.11.2025).
27. Чистая прибыль Альфа-банка выросла до 118,7 млрд рублей по итогам полугодия // Ведомости. URL: https://www.vedomosti.ru/finance/articles/2025/09/01/1057865-chistaya-pribil-alfa-banka (дата обращения: 05.11.2025).
28. Стали известны финансовые показатели Альфа Банка: смотрим прибыль и рентабельность // Myfin.by. URL: https://myfin.by/wiki/term/finansovye-pokazateli-alfa-banka (дата обращения: 05.11.2025).
29. Методы оценки операционного риска // Grandars.ru. URL: https://www.grandars.ru/student/finansy/metody-ocenki-operacionnogo-riska.html (дата обращения: 05.11.2025).
30. Методы оценки операционного риска // Cfin.ru. URL: https://www.cfin.ru/finanalysis/basel_oprisk_eval.shtml (дата обращения: 05.11.2025).
31. Методы оценки операционного риска и их применение в российской банко // Вестник евразийской науки. URL: https://esj.today/PDF/43ECVN521.pdf (дата обращения: 05.11.2025).
32. Операционные риски: ключевые аспекты и методы управления // Riskcontrol.ru. URL: https://riskcontrol.ru/operacionnye-riski-klyuchevye-aspekty-i-metody-upravleniya/ (дата обращения: 05.11.2025).
33. Операционные риски. Основные понятия, методы управления // Журнал ВРМ World. URL: https://www.vrm.ru/operacionnye-riski-osnovnye-ponyatiya-metody-upravleniya/ (дата обращения: 05.11.2025).
34. Управление операционным риском в банке // Блог FIS. URL: https://www.fis.ru/blog/upravlenie-operacionnym-riskom-v-banke (дата обращения: 05.11.2025).
35. Подходы в риск-менеджменте // INVO Group. URL: https://invo.ru/approaches-in-risk-management/ (дата обращения: 05.11.2025).
36. Рыночные и операционные риски: лучшие практики комитета Базеля // FasterCapital. URL: https://fastercapital.com/ru/content/Rynochnye-i-operacionnye-riski—luchshie-praktiki-komiteta-Bazelya.html (дата обращения: 05.11.2025).
37. Потери российских банков от операционных рисков ниже, чем у зарубежных // Т1 Иннотех. URL: https://t1-innotech.ru/media/news/poteri-rossiyskikh-bankov-ot-operatsionnykh-riskov-nizhe-chem-u-zarubezhnykh (дата обращения: 05.11.2025).
38. Российские банки снижают потери // Ведомости.Технологии и инновации. URL: https://www.vedomosti.ru/tech/articles/2024/10/07/1000673-rossiiskie-banki-snizhayut-poteri (дата обращения: 05.11.2025).
39. Российские банки из-за операционных рисков теряют вдвое меньше, чем иностранные // Банковское обозрение. URL: https://bankir.ru/novosti/20241001/rossiyskie-banki-iz-za-operatsionnykh-riskov-teryayut-vdvoe-menshe-chem-inostrannye-10170422/ (дата обращения: 05.11.2025).
40. Банки в России сократили потери от операционных рисков на 40% // Incrussia. URL: https://incrussia.ru/news/banki-v-rossii-sokratili-poteri-ot-operacionnyh-riskov-na-40/ (дата обращения: 05.11.2025).
41. Банки сократили размер потерь от операционных рисков на 40% // Журнал ПЛАС. URL: https://plusworld.ru/daily/banki-sokratili-razmer-poter-ot-operatsionnyh-riskov-na-40/ (дата обращения: 05.11.2025).
42. КЛАССИФИКАЦИЯ ОПЕРАЦИОННЫХ И ЮРИДИЧЕСКИХ РИСКОВ, ИХ ВЛИЯНИЕ НА ДЕЯТЕЛЬНОСТЬ ОРГАНИЗАЦИИ // КиберЛенинка. URL: https://cyberleninka.ru/article/n/klassifikatsiya-operatsionnyh-i-yuridicheskih-riskov-ih-vliyanie-na-deyatelnost-organizatsii (дата обращения: 05.11.2025).
43. Классификация и характеристики операционных рисков (Глава 4. Система управления операционными рисками) // FutureBanking. URL: https://futurebanking.ru/articles/3855 (дата обращения: 05.11.2025).
44. FORS 2025. Конференция про операционные риски // Fors.ru. URL: https://fors.ru/events/risk-conference-2025/ (дата обращения: 05.11.2025).