ТЕМА 13. Управление безопасностью коммерческого банка

1. Понятие и принципы управления безопасностью коммерческого банка.

2. Риски преступных посягательств на собственность банка и управление ими.

3. Риски преступных посягательств на порядок функционирования банка.

1 вопрос.

Банковское дело по своей при­роде связано с разнообразными угрозами, содержание которых определя­ется характером деятельности банка и особенностями его устройства.

Законодательные и другие нормативные предписания государственных органов, относящиеся к обеспечению банковской безопасности, содержатся в по­ложениях федеральных законов «О банках и банковской деятельности», «О Цен­тральном банке Российской Федерации (Банке России)», других федеральных законов и иных нормативных правовых актов Российской Федерации (в первую очередь в приказах, инструкциях и иных документах Банка России), а также в нор­мативных технических документах, соблюдение которых обеспечивает банков­скую безопасность. В совокупности они представляют собой своего рода требо­вания безопасности банка, обязательные для субъектов банковской деятельности. Практическая реализация «требований безопасности» является общей задачей, как государства, так и органов управления коммерческого банка.

Важнейшим показателем безопасности банка является его финансовая ста­бильность, защищенность имущественных прав, интересов вкладчиков и креди­торов. С учетом этого регулирующие и надзорные функции государства направ­лены в первую очередь на создание имущественно, полноценной кредитной организации, формирование у банка ресурсов, позволяющих обеспечить адекват­ную защиту от угроз и их последствий. При этом в понятие ресурсов банка наряду с имуществом принято включать наличие квалифицированного руководства и уп­равленческого персонала. Другое основное направление участия государства в обеспечении финансовой стабильности банка состоит в установлении и поддер­жании надлежащего порядка его функционирования. В этих целях осуществля­ется разработка нормативных предписаний, относящихся к порядку проведения банковских операций, к организации управления банковскими рисками и к орга­низации внутреннего контроля в банке.

Со стороны коммерческого банка участие в реализации требований безо­пасности заключается в безусловном исполнении его представительными и ис­полнительными органами положений федеральных законов и иных нормативных правовых актов Российской Федерации, а также нормативных документов Банка России, относящихся к банковской безопасности.

Обеспечение безопасности банка является законодательно установленной обязанностью государства, учредителей и исполнительных орга­нов банка. Основная цель обеспечения безопасности — предупреждение или умень­шение опасностей, которым подвергается банк.

Под термином опасность в банковском деле принято понимать действия или обстоятельства, способные нанести ущерб установленному порядку функци­онирования банка, его имуществу и инфраструктуре, воспрепятствовать дости­жению банком уставных целей и привести в своих крайних формах к прекраще­нию существования банка.

В соответствии с этим безопасность банка следует рассматривать как усло­вия, при которых опасные действия или обстоятельства отсутствуют или их воз­можные последствия сведены к такому уровню, при котором они не способны нанести ущерб установленному порядку функционирования банка, его имуще­ству и инфраструктуре и воспрепятствовать достижению банком уставных целей.

Для характеристики уровня защищенности банка от конкретных проявле­ний опасности в банковской практике используется термин риск, которым обо­значается степень вероятности опасного события, влекущего наступление ущерба.

Вероятность наступления опасных событий зависит от совокупности фак­торов объективного и субъективного характера, в том числе от выполнения мер по предупреждению различного рода рисков. Такие меры охватываются поняти­ем управление рисками. Управление рисками является ведущей частью управле­ния безопасностью банка в целом.

В свою очередь управление безопасностью банка представляет собой сово­купность мер, направленных на выявление, предупреждение (либо снижение тя­жести нежелательных последствий) действий и обстоятельств, способных при­чинить ущерб безопасности банка.

Основные виды банковских рисков включают несколько различных кате­горий, относящихся к рискам ошибок экономического и организационного харак­тера, а также риски противоправных действий.

Процесс управления безопас­ностью банка включает в себя два основных блока мероприятий: блок анализа рисков и блок мер организационного характера, вытекающих из результатов ана­лиза.

Анализ рисков позволяет выявить элементы структуры банка, являющиеся объектами потенциальных рисков, виды опасностей, угрожающих этим объектам, и возможные последствия указанных рисков. По завершении этого этапа руково­дители банка и служба безопасности должны получить обобщающий документ, содержащий полную и всестороннюю оценку рисков и последствий их возмож­ной реализации. В этом же документе должна быть дана оценка достаточности принятых мер по предупреждению вредных последствий и по обеспечению го­товности банка к функционированию в соответствии с установленными требова­ниями безопасности. Кроме того, в документе должны содержаться, предложения о проведении мероприятий, направленных на снижение размера ущерба, нане­сенного в случае реализации угроз.

Блок мероприятий организационного характера включает подготовку и ре­ализацию методических рекомендаций и иных нормативных документов, состав­ление планов, принятие организационно-штатных решений, осуществление мер правовой, криминологической и криминалистической защиты, направленных на защиту интересов банка.

На практи­ке банковские риски криминогенного характера проявляются в виде преступных посягательств на два основных блока элементов: на имущество и инфраструкту­ру банка. Каждый из этих блоков в свою очередь имеет внутреннюю структуру, особенности которой оказывают заметное влияние на виды и динамику правона­рушений, совершаемых в сфере банковской деятельности.

В соответствии с Федеральным законом «Об информации, информатиза­ции и защите информации» документы банка, его информационные системы, а так­же средства обеспечения их деятельности являются составной частью имущества банка и объектом его права собственности.

Основные виды посягательств на объекты информатизации банка — про­тивозаконный сбор и использование информации: несанкционированный доступ к информационным ресурсам, манипулирование информацией (дезинформация, сокрытие или искажение информации), незаконное копирование данных в ин­формационных системах, хищение информации из библиотек, архивов и баз дан­ных; нарушение технологии обработки информации. Указанные посягательства на объекты информатизации совершаются как в сфере традиционного докумен­тооборота, так и в сфере новейших информационных технологий.

Ответственность за неправомерные деяния в отношении объектов инфор­матизации установлена соответствующими нормами гражданского, уголовного, административного и трудового законодательства России, а также внутренними (локальными) нормативными актами организаций — собственников информации.

Информация банка, защищаемая законом от угроз преступного характера, в целом может быть разделена на два вида. К первому из них относятся сведения конфиденциального характера, составляющие коммерческую или банковскую тай­ну. Ответственность за преступные посягательства на них предусмотрена ст. 183 УК РФ «Незаконное получение и разглашение сведений, составляющих коммер­ческую, налоговую или банковскую тайну».

Ко второму виду относится компьютерная информация. Уголовный кодекс РФ содержит три состава, устанавливающих уголовное наказание за преступные посягательства на информацию этого вида: ст. 272 «Неправомерный доступ к ком­пьютерной информации», ст. 273 «Создание, использование и распространение вредоносных программ для ЭВМ» и ст. 274 «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети». Обязательным признаком названных преступ­лений является наступление вредных последствий.

Преступные посягательства на информацию (в первую очередь незаконные разглашение или использование сведений, составляющих коммерческую, нало­говую или банковскую тайну) занимают одно из первых мест среди основных факторов риска, отрицательно влияющих на результаты экономической деятель­ности.

Кадры банка, по оценке отечественных и зарубежных исследователей, яв­ляются важнейшим внутренним источником риска. При этом в первую очередь имеются в виду риски, связанные с принятием персоналом ошибочных решений.

Объектом противоправных посягательств на нематериальные активы банка чаще всего являются его деловая репутация и деловые связи. Как и другие виды объектов гражданских прав нематериальные блага защищаются нормами граж­данского права. Кроме того, противоправные посягательства на деловую репута­цию и деловые связи банка в соответствующих случаях квалифицируются как преступления, предусмотренные ст. 129 УК РФ «Клевета» и ст. 130 «Оскорбле­ние».

2 вопрос.

Наиболее рас­пространенным видом преступных посягательств на собственность банка являются мошеннические действия. Потенциальная возможность их совер­шения учитывается банками как риск мошеннических действий. Мошеннические действия предпринимаются злоумышленниками в процессе совер­шения различных банковских операций. Одна из них — получение кредита. В указанных случаях риск мошеннических действий это составная часть кредитного риска.

С точки зрения уголовного права мошенничество представляет собой хи­щение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. Это уголовно наказуемое деяние, преду­смотренное ст. 159 УК РФ.

Наиболее распространенными видами ложной информации о предполагае­мом заемщике являются не соответствующие действительности сведения и до­кументы о правоспособности и дееспособности фирмы и ее репутации, о личности ее руководителя или представителей, наличии у них соответствующих полномо­чий на получение кредита, о финансовых возможностях фирмы-заемщика.

Обман, связанный с предоставлением банку ложной информации о подлин­ных целях будущего займа, о предмете и условиях его обеспечения, чаще всего заключается в не соответствующих действительности сведениях о намерениях за­емщика использовать полученный кредит для проведения реальной производ­ственной или коммерческой деятельности (фальшивые бизнес-проекты и планы), в подложных документах об обеспечении кредита — о вторичных источниках по­гашения долга (о предмете залога и правах на него залогодателя, о банковской гарантии, поручительстве, о наличии договора страхования и условиях страхова­ния), предусмотренных в кредитном договоре. Не соответствующие действитель­ности сведения об источниках обеспечения кредита, как правило, представляют­ся заемщиком в виде подложных документов о вторичных источниках погашения долга.

Другим способом обмана может быть использование поддельных докумен­тов на реально существующее имущество, принадлежащее другим лицам; поддель­ные банковская гарантия, поддельное поручительство, страховое свидетельство

Ложная информация о предмете залога может заключаться в несообщении залогодержателю (вопреки требованию ст. 342 ГК РФ) сведений о наличии уже существующих залогов данного имущества. В таких случаях требования залого­держателя (кредитора) в соответствии с нормами гражданского права удовлетво­ряются лишь после удовлетворения требований предшествующих залогодержа­телей.

Риск понести убытки от мошенничества в сфере кредитования может быть существен­но снижен путем осуществления ряда предупредительных мер, которые осуще­ствляют служба внутреннего контроля, юридическая служба и служба безопас­ности банка. Названные службы банка должны, как минимум, выполнить следующие действия:

- проверить подлинность сведений и документов, удостоверяющих право организации заключать договор займа в объеме и на условиях, предусмотренных проектом договора.

- получить сведения, подтверждающие реальное существование органи­зации-заемщика, путем изучения уставных документов, сведений из налоговых органов и т.п.; установить соответствие кредитуемой сделки законодательству и уставным документам заемщика.

- установить способность заемщика заработать средства для погашения долга и возвратить долг. С этой целью анализируются сведения о продолжитель­ности присутствия;

- проверить достаточность вложений собственного капитала заемщика в кредитуемое дело, о чем можно судить по данным балансовых ведомостей, расчетно-кассовых документов и другой документации первичного учета. Подтверж­дением добросовестности намерений заемщика может служить наличие у него достаточных объемов реального товара или продукции;

- провести тщательную юридическую и фактическую оценку подлинно­сти документов о вторичных источниках погашения долга (договор о залоге, га­рантии, поручительства, страховые свидетельства).

- получить четкие ответы относительно целей испрашиваемого кредита, а также сведения, раскрывающие содержание и механизм предполагаемого кон­тракта по всей технологической цепочке от момента производства до доставки товара к месту реализации, о характере деятельности предполагаемых контраген­тов потенциального заемщика, о возможности контрагентов поставить заемщику товар ожидаемой номенклатуры и качества в названные сроки, вид и количество транспортных единиц, которые предполагается использовать, наличие соответ­ствующих договоров на доставку товара (сырья).

Правоот­ношения в сфере вексельного обращения регулируются Федеральным законом от 11 марта 1997 г. «О переводном и простом векселе».

Использование векселей в обороте сопряжено с высокой степенью коммер­ческого риска.

Выделяют:

Хищение векселя путем кражи. Кража является преступлением, предусмот­ренном ст. 158 УК. Часть 1 ст. 158 УК РФ определяет кражу как тайное хищение чужого имущества. В большинстве случаев векселя похищаются в процессе хра­нения или обработки этих ценных бумаг в банках или иных организациях. Это может быть организация-векселедатель или векселедержатель, организация-по­средник (депозитарий).

В числе потерпевших от краж ценных бумаг нередко оказываются органы власти и крупные банки.

Хищение векселя путем мошенничества. В отличие от кражи потерпевший «добровольно» передает либо выдает вексель мошеннику под влиянием обмана.

Обман при выдаче векселей. Наиболее распространенным видом мошенни­чества указанного вида в вексельной сфере является выдача необеспеченных век­селей. «Векселедатель» в большинстве случаев просто не располагает средствами для платы по векселю и изначально не имеет намерения его оплатить. Для созда­ния видимости надежности своей организации и высокой ликвидности ценных бумаг мошенники нередко используют названия зарегистрированных ими лже­коммерческих организаций, созвучные с известными фирмами.

Выдачей необеспеченных векселей без намерения их оплатить нередко «гре­шат» организации, неспособные удовлетворить требования кредиторов по денеж­ным обязательствам по причине банкротства. Летом 2006 г. в Москве отмечались неоднократные попытки сбыта векселей ряда кредитных организаций, которые вскоре лишились лицензий на осуществление банковских операций¹.

Выдача векселя с заведомым дефектом формы. Дефект формы векселя, со­гласно ст. 76 Положения о простом и переводном векселе, означает отсутствие какого-либо из обязательных реквизитов (обозначений) векселя, что лишает цен­ную бумагу силы простого векселя.

Мошенничество с использованием фальшивых векселей. Изготовление под­дельного векселя или его сбыт рассматриваются как преступление в сфере эконо­мической деятельности, предусмотренное ст. 186 УК (Изготовление или сбыт под­дельных денег или ценных бумаг). Принадлежность векселя к ценным бумагам установлена ст. 143 ГК РФ.

Защита от преступных посягательств, объектом которых является вексель, а также от ис­пользования векселя в качестве средства совершения преступления должна стро­иться в виде системы мерправового, организационного, технологического, кри­миналистического и сыскного характера.

Меры правового характераосновываются на внутреннем нормативном акте организации, регламентирующем порядок выпуска, хранения, выдачи и приня­тия к оплате названных ценных бумаг. Такой акт, изданный в форме положения, регламента, инструкции или приказа, должен полностью соответствовать поло­жениям вексельного права. Его требования в первую очередь должны быть на­правлены на защиту сотрудников от просчетов правового характера.

Меры организационного характера, как правило, включают в себя:

1) создание единой информационной системы данных о составленных, вы­данных, погашенных, утраченных, похищенных, подделанных векселях;

2) особый порядок хранения векселя и бланков векселей;

3) разграничение полномочий сотрудников, участвующих в вексельном об­ращении. Участие в процедуре составления, выдачи, хранения и принятия к оп­лате векселя нескольких работников организации существенно снижает риск не­правомерных действий со стороны вероятного злоумышленника;

4) защиту информации о неиспользованных бланках. Согласно правилам защиты вексельного обращения, сотрудникам банка категорически запрещается копировать бланки векселей. Указанная мера направлена на предупреждение под­делок векселя;

5) индивидуализацию ответственности работников, участвующих в выдаче векселя в сочетании с комиссионным порядком проверки соблюдения установ­ленного порядка работы с векселями и их бланками.

Меры технологического характеравключают в себя:

1) описание процедур составления и условий выдачи векселя;

2) порядок документирования прохождения векселем процедур подготов­ки к составлению и выдаче, также документирование фактов выдачи или погаше­ния векселя;

3) содержание проверочных процедур при подготовке к оплате векселя. В число проверочных процедур входят действия работника, предусмотренные ме­тодическими указаниями по определению подлинности ценных бумаг;

4) процедуры, направленные на предотвращение повторного использова­ния погашенного векселя;

5) порядок работы с предъявленными неплатежными векселями. Назван­ный порядок имеет целью предупредить дальнейшее возможное обращение предъявленных неплатежных документов.

Меры криминалистического характеравключают в себя действия, направ­ленные на упреждающую защиту ценной бумаги путем выполнения так называе­мых вексельных меток (скрытых либо зашифрованных признаков подлинности документа), а также экспертизу документов, предъявленных к оплате.

Аккреди­тив представляет собой условное денежное обязательство, принимаемое банком (банк-эмитент) по поручению плательщика, произвести платежи в пользу полу­чателя средств по представлении последним документов, соответствующих всем условиям аккредитива, или предоставить полномочие другому банку (исполняю­щий банк) произвести такие платежи. В качестве исполняющего банка может выступать банк-эмитент, банк получателя средств или иной банк.

Как правило, хищения при расчетах по аккредитивам связаны с заявлением ложных сведений об исполне­нии основного договора.

С целью предупреждения потерь от мошенничества при расчетах по аккредитиву участникам расчетов необходимо выполнить, как минимум, следую­щие действия.

1. Покупателю необходимо получить сведения, подтверждающие факт ре­ального существования организации продавца, надежность предполагаемого кон­трагента и наличие возможности выполнить предполагаемую поставку, исполь­зуя для этого:

1.1. Данные Единого государственного реестра юридических лиц (ЕГРЮЛ).

1.2. Рекомендации от прежних партнеров данной организации.

1.3. Посещение рабочих (складских) помещений потенциального контр­агента.

1.4. Проверку функционирования сообщенных предполагаемым контраген­том номеров телефонов, факсов, электронных адресов организации.

1.5. Проверку фактической возможности осуществления схемы предпола­гаемой поставки товара. На практике нередки случаи, когда посредник указывает в качестве изготовителя продуктов организацию либо регионов котором такие продукты не изготавливаются вовсе.

2. Предупредительные меры банка должны включать в себя:

2.1. Выполнение аналогичных проверочных мероприятий в рамках проце­дуры заключения договора банковского счета с будущим клиентом.

2.2. Тщательную проверку соответствия представленных для оплаты доку­ментов и их реквизитов условиям аккредитива на основании самих документов. Следует отметить, что указанные несоответствия могут выражаться не только в расхождениях между документами на оплату и условиями аккредитива, но и в разночтениях в тексте одного из документов. Например, расхождение между написанием фамилии директора, нотариуса или другого уполномоченного лица в текстовой части документа и расшифровкой подписи, различия в наименова­нии организации на бланке документа и в оттиске печати и т.д.

2.3. Внимательное исследование соответствия подписей и печати получа­теля средств образцам, указанным в карточке, с образцами подписей и оттиска печати.

2.4. Проверку подлинности документов, удостоверяющих личность полу­чателя средств, наличие у него соответствующих полномочий на получение де­нег, правильность оформления доверенности.

2.5. Проверку подлинности документов, удостоверяющих личность, пред­ставителя покупателя (плательщика по аккредитиву) и его доверенности (если участие названного представителя в приемке товара предусмотрено договором).

Платежное поручение представляет собой одну из форм безналичных расчетов, установленную п. 1 ст. 862 ГК РФ. Порядок и сроки расчетов платежными пору­чениями установлены принятым Банком России Положением от 3 октября 2002 г. № 2-П «О безналичных расчетах в Российской Федерации».

Наиболее распространенным способом преступных посягательств с исполь­зованием платежных поручений является мошенничество, т.е. хищение чужого имущества или приобретение права на чужое имущество путем обмана или зло­употребления доверием — уголовно наказуемое деяние, предусмотренное ст. 159 УК РФ.

Способы использования платежного поручения в целях обмана и злоупот­ребления доверием в целом можно разграничить на две основных группы:

1) использование платежных поручений в качестве фиктивного расчетного документа, не имеющего реального наполнения денежными средствами;

2) использование поддельного платежного поручения для хищения денеж­ных средств в организации путем их перечисления со счета организации на дру­гие счета.

Использование платежных поручений в качестве фиктивного расчетного документа, не имеющего реального наполнения денежными средствами.

Использование поддельного платежного поручения для хищения денежных средств путем их перечисления со счета организации на другие счета.

Использование поддельных платежных поручений для хищений денежных средств непосредственно у банка. Эту разновидность преступлений совершают действующие или бывшие работники банка. В указанных целях могут использо­ваться поддельные платежные поручения как на бумажном носителе, так и в их электронные аналоги.

В качестве «промежуточного» получателя похищенных денег обычно выс­тупает физическое лицо, не осведомленное о подлинной сути готовящейся опера­ции. Такие лица предоставляют свои документы для открытия счета в филиалах Сбербанка, получают поступившие на него деньги и передают их злоумышленни­кам. Действуют они за незначительное комиссионное вознаграждение. В случае обнаружения причастности к хищению они утверждают, что поступившие на их счет суммы имели законное происхождение.