Механизм обеспечения финансовой безопасности коммерческого банка на примере ООО "Хоум Кредит энд Финанс Банк" (ООО "ХКФ Банк")

Механизм обеспечения финансовой безопасности коммерческого банка на примере ООО "Хоум Кредит энд Финанс Банк" (ООО "ХКФ Банк")

Посредством экономических нормативов регулируется, во-первых, абсолютный и относительный уровень собственного капитала кредитной организации, во-вторых, ликвидность баланса, в-третьих, диверсификация активных и пассивных операций кредитной организации, в-четвёртых, создание каждой кредитной организацией централизованных резервов для обеспечения финансовой устойчивости банковской системы в целом.

Для соблюдения указанных экономических нормативов в Банке создаётся система анализа и контроля. Подобной работой занимается группа аналитиков, для которой разрабатываются специальные методики анализа.

Анализ экономических нормативов в Банке осуществляется по следующим направлениям; сравнение фактических значений показателя с нормативным, рассмотрение динамики изменения анализируемого показателя, выявление факторов, оказавших влияние на показатели.

На первом этапе составляется таблица, характеризующая фактический уровень экономических нормативов в сопоставлении с его предельным значением. На втором проверяется соответствие каждого показателя нормативному уровню. Далее показатели рассматриваются в динамике, чтобы убедиться в устойчивости или случайности ситуации.

На следующем этапе в Банке проводится пофакторный анализ существенных отклонений при устойчивой отрицательной тенденции. Такой анализ осуществляется в Банке на ряд дат, чтобы выявить причины отклонений.

Анализ состояния капитала рассматривается во взаимосвязи с анализом достаточности капитала.

Коэффициент достаточности капитала (Н1) обусловлен двумя его составляющими: объёмом собственного капитала и суммой совокупного риска активов. Воздействие этих компонентов на рассматриваемый нормативный коэффициент противоположно: коэффициент достаточности капитала возрастает при росте объёма собственного капитала и снижается при увеличении риска активов.

Анализ коэффициентов ликвидности в Банке начинают с показателя Н2. Его уровень зависит от объёма общей суммы ликвидных активов (денежные средства и активы до 30 дней) и суммы обязательств по счетам до востребования и на срок до 30 дней.

Наряду с показателем текущей ликвидности (Н2), в соответствии с Инструкцией ЦБ РФ № 1, вводится показатель мгновенной ликвидности (Н3), определяемый в виде отношения высоколиквидных (денежные средства в наличной и безналичной форме) активов к быстрооборачивающимся депозитам до востребования.

Долгосрочную ликвидность Банка характеризует показатель Н4. Он рассчитывается в Банке в виде отношения долгосрочных кредитов (сроком свыше одного года) к собственному капиталу и обязательствам Банка сроком погашения свыше одного года. Максимальное значение установлено в пределах 120 %.

Показателем ликвидности в Банке является также и норматив Н5, характеризующий долю ликвидных активов в общей сумме реальных активов.

Одним из методов регулирования деятельности Банка, получившим развитие в последнее время, явилось ограничение крупных по величине рисков. В этой связи Банк использует ряд показателей, предусмотренных Инструкцией ЦБ РФ № 1 (Н6, Н7, Н8, Н9, Н10, Н11), с помощью которых в Банке регулируются максимальные размеры осуществления отдельных активных, пассивных, забалансовых операций.

Коэффициент Н 6 характеризует для Банка максимальный размер риска на одного заёмщика, а также группу экономически или юридически связанных между собой заёмщиков. Он рассчитывается в виде отношения совокупной суммы кредитов, выданных Банком одному заёмщику или группе связанных заёмщиков, а также гарантий, предоставленных одному заёмщику (группе связанных заёмщиков) к объёму собственных средств Банка. При этом Банк может увеличить максимальный размер кредита, выдаваемого одному клиенту или группе взаимосвязанных клиентов, если он в тот или иной момент имеет более крупную сумму собственного капитала.

Коэффициент Н 7 ограничивает для Банка максимальный риск всех крупных кредитов, т. е. совокупной ссудной задолженности одного заёмщика или группы взаимосвязанных заёмщиков с учетом 50 % сумм забалансовых обязательств, превышающая 5 % собственного капитала Банка. Этот показатель Банка определяется в виде отношения суммы всех крупных кредитов, находящихся в его портфеле, к объёму его собственного капитала.

Впервые в банковской практике России Инструкция № 1 ввела регулирование максимального размера риска на одного кредитора (вкладчика), т. е. норматив Н8. Он определятся в виде соотношения величины вклада или полученного кредита, полученных гарантий и поручительств исследуемого Банка, остатков по счетам одного или связанных между собой кредиторов (вкладчиков) и собственных средств Банка.

Коэффициенты Н9 и Н10 ограничивают в Банке максимальный размер кредитов, гарантий и поручительств, предоставляемых своим участникам (акционерам). Показатель Н9 отражает максимальный риск на одного акционера (пайщика) Банка, а показатель Н10 - максимальный риск на своих инсайдеров, т.е. физических лиц, являющихся или акционерами (имеют более 5 %акций), или директорами и членами совета, членами кредитного комитета и т.д.. и имеющих или имевших ранее отношение к вопросам выдачи кредитов.

Показатель Н9 рассчитывается в Банке в виде отношения совокупной суммы требований Банка в рублях и иностранной валюте (в том числе и забалансовых) в отношении одного акционера (пайщика) к собственному капиталу. Показатель Н10 определяется Банком как отношение совокупной суммы своих требований (в том числе и забалансовых) в рублях и иностранной валюте в отношении одного инсайдера Банка и связанных с ним лиц к собственному капиталу.

В целях усиления ответственности перед вкладчиками - физическими лицами Банк рассчитывает введенный ЦБ РФ показатель Н11, ограничивающий объём привлекаемых денежных вкладов (депозитов) населения суммой собственного капитала Банка. Он рассчитывается как процентное соотношение общей суммы денежных вкладов (депозитов) граждан и величины собственного капитала Банка. Максимально Банк не допускает это значение в размере 100 %.

Впервые в России введен показатель, ограничивающий долю использования собственного капитала Банка для приобретения долей (акций) других юридических лиц. Таким показателем стал норматив Н12, рассчитываемый в Банке в виде отношения размера инвестируемых и собственных средств Банка. Под инвестированием в данном случае понимается приобретение Банком долей участия и акций других юридических лиц, при этом Банк может исполнить максимально с баланса на 1.07.96 года в размере 45 %.[17]

Глава 3. Оптимизация механизма финансовой безопасности ООО «Хоум Кредит энд Финанс Банк»

3.1 Общие меры совершенствования механизма финансовой безопасности в Банке

Необходимость совершенствования финансовой безопасности Банка обусловлена дальнейшим успешным развитием как банковской системы в целом, так и повышением эффективности деятельности и устойчивости функционирования исследуемого банка.

Такие факторы, как улучшение качества корпоративного управления, включая достижение большей прозрачности деятельности Банка, эффективности риск-менеджмента, совершенствование отношений органов управления Банка, акционеров и заинтересованных лиц, в значительной степени могут способствовать достижению цели повышения эффективности совершенствования финансовой безопасности Банка.

Формирование и дальнейшее улучшение банками систем управления рисками, приближение их к соответствующим международным стандартам позволяют уменьшить подверженность банковского сектора рискам, принимаемым на себя. Наряду с этим положительное влияние на риски банковской деятельности может оказывать проведение мер по согласованности динамики роста активов банковского сектора с темпами экономического роста.

Структурно, система безопасности сейчас находится на пороге перехода к качественно иному состоянию. И в связи с этим, следует обратить особое внимание на популярный в последнее время принцип экономической целесообразности: нельзя допустить, чтобы он оказался ограничителем объективного развития банковской безопасности.

Важная проблема, которую предстоит решить, связана с критериями, на основании которых можно оценивать реальную защищенность банковских автоматизированных систем. Сегодня действуют нормативные документы Гостехкомиссии РФ, которые основываются на сложившихся в стране подходах к обеспечению информационной безопасности и оценке ее фактического уровня. В то же время мировое финансовое сообщество, частью которого является и исследуемый Банк, рекомендует использовать международные стандарты. Между этими двумя системами существуют определенные противоречия, и их, очевидно, в ближайшее время нужно будет снять.

Важное место в системе безопасности занимает создание инженерно-технических средств охраны объектов и обеспечения сохранности материальных ценностей.

План обеспечения бесперебойной деятельности Банка в случае бедствий (осуществления потенциальных и чрезвычайных угроз) не является только техническим планом — он, главным образом, предусматривает проведение организационных мероприятий. Поэтому в основу плана должны быть положены сведения о структуре и функциях организации, средствах, необходимых для поддержания её деятельности, величине ущерба от невозможности нормального функционирования, лицах, которые примут на себя управление в кризисной ситуации, и процедурах, которые они будут использовать. Для структуризации процесса разработки плана необходимо использовать соответствующую методологию, что обеспечит учёт всех факторов непрерывности.

Методология состоит из стадий и этапов, в совокупности составляющих жизненный цикл проекта по разработке плана обеспечения непрерывности деятельности Банка.

Планирование деятельности исследуемого банка базируется на таких основных факторах как качество услуг, эффективность работы, возможность развития организации деятельности.

Во многом оно обеспечивается технологией, принятой в Банке. Поэтому важно, чтобы при выявлении критических областей деятельности учитывалась их зависимость от технологических составляющих.

Ранее планы на случай непредвиденных обстоятельств учитывали только бедствия, связанные с компьютерной техникой. Это был очень узкий подход. Для обеспечения бесперебойной деятельности необходимо учитывать все взаимосвязанные внешние и внутренние факторы, в том числе ручные методы учета и обработки информации.

Наиболее важными факторами, обеспечивающими успех планирования, являются учёт всех мелочей и поэтапная разработка каждого небольшого элемента плана.

3.2 Пути совершенствования устойчивости Банка и совершенствование методик ее оценки

Под устойчивостью понимается способность Банка в динамичных условиях рыночной среды противостоять внешним и внутренним негативным факторам, обеспечивать надежность вкладов юридических и физических лиц, защищать интересы акционеров и своевременно выполнять свои обязательства по обслуживанию клиентов. Традиционно устойчивость Банка определяется исходя из значений показателей достаточности капитала. Обычно используются две группы показателей: отношение капитала к суммарным депозитам и капитала к активам, причем нет устоявшихся представлений о составе и методах вычисления числителя и знаменателя в обоих случаях. Аналитики формируют составные части формул для расчета показателей достаточности капитала на свое усмотрение, исходя из собственных представлений и особенностей организации аналитической работы того или иного банка, для которого они проводят анализ. Общепризнанной и широко применимой является лишь формула, в которой собственный капитал Банка соотносится с суммой активов, взвешенных по степени риска. При этом для анализа спектр существующих показателей устойчивости все-таки недостаточно широк. Таким образом, очевидна необходимость расширения количественного состава показателей для анализа устойчивости и учета в них влияния дополнительных факторов на данное направление анализа. В этой связи предлагается использовать три дополнительных показателя: запас прочности, достаточность чистых собственных средств и запас срочных ресурсов. Для получения интегральной оценки финансовой устойчивости Банка, необходимо вычислить единый показатель устойчивости, который может быть рассчитан как сумма указанных выше показателей, умноженных на определенные весовые коэффициенты.

Запас прочности функционирования Банка, как предприятия, размещающего свои ресурсы преимущественно в финансовые инструменты, сопряжен с повышенными рисками, которые обусловлены как внутренними факторами (неадекватные управленческие решения, недостаточная глубина анализа объектов финансовых вложений, злоупотребления и т. п.), так и внешними факторами (изменение политической ситуации, корректировки макроэкономической политики, дефолт контрагентов и т. п.). Следовательно, существует вероятность потери части активов, т. е. невозврата какого-то актива или группы активов, которые были размещены с целью получения дохода и последующего извлечения ресурсов из данного актива (перераспределение активов). В то же время каждый актив имеет свой источник в виде определенной статьи пассивов, будь то привлеченные средства или собственные. Если какая-то часть активов оказывается потерянной, то какая-то статья пассивов не сможет быть возмещена.

Например, привлекая депозит и размещая его в качестве кредита, Банк рассчитывает, что кредит ему вернется, он получит определенный доход и вернет своему кредитору его депозит. Но если он оказывается не в состоянии востребовать кредит, то и депозит теоретически вернуть нечем. Следовательно, любые потери снижают способность Банка своевременно погашать свои обязательства, т. е. снижают его устойчивость. Без ущерба для кредиторов Банка он может позволить себе потери активов только в пределах собственных средств. Таким образом, соотношение неиспользованной части капитала Банка и его вероятных потерь характеризует его устойчивость, а это является «запасом его прочности». Под запасом прочности понимается превышение собственных средств Банка над возможными потерями активов. Коэффициент указывает на способность Банка компенсировать потери и предупреждать банкротство; указывает, какие убытки может понести Банк без ущерба для кредиторов и акционеров. Запас прочности рассматривается, в первую очередь, в качестве амортизатора, помогающего преодолеть падение реальной стоимости активов. Запас прочности может быть вычислен по формуле:

 (10)[18]

где СС - собственные средства Банка, которые включают уставный и добавочный капиталы, фонды, резервы 1-2 групп риска, текущую прибыль (или убыток, со знаком "-"), прибыль за прошедшие кварталы и годы, убытки за прошедшие кварталы и годы (со знаком "-"), разницу между доходами и расходами будущих периодов, использование прибыли (со знаком "-").

П – потери активов, для их вычисления активы взвешиваются с учетом риска; причем активам в качестве базового риска присваивается степень возвратности данной статьи актива, а не вероятность потерь, как это, обычно, понимается аналитиками. Такое преобразование принято для наглядности анализа ликвидационной стоимости активов, который может быть необходим как дополнение к настоящему расчету. Следовательно, потери будут определятся как разница суммы всех реальных активов и активов, взвешенных по базовому риску:

 (11)[19]

где i - номер индекса взвешиваемого агрегата;

РА - реальные активы;

Ai - взвешиваемая сумма i-го агрегата актива;

рискi - значение принятого «базового риска» для i-го агрегата актива.

Под реальными активами понимается сумма всех активов Банка (в том числе просроченных и иммобилизированных) за вычетом всех видов расходов и оборотов по смежным активно-пассивным счетам. Под базовым риском понимается ожидаемая вероятность возврата соответствующего агрегата актива, т. е. по смыслу является долей вида размещения, которую Банк рассчитывает востребовать у дебитора. Различные группы активов имеют различный базовый риск. Так, например, остатки в кассе учитываются со значением базового риска, равного 1 (единице), а просроченные безнадежные кредиты - со значением 0 (ноль). Таким образом, окончательная формула расчета показателя запаса прочности будет выглядеть следующим образом:

 (12)

В мировой практике известен коэффициент Кука, который представляет собой отношение собственного капитала к величине активов, взвешенных с учетом риска. Одной из модификаций его является применение в качестве знаменателя суммы всех активов; и этот коэффициент также широко используется при анализе деятельности Банка. В таких условиях в полнее возможно использовать в качестве числителя чистые собственные средства, в знаменателе - реальные активы, т. е. очищенные от внутренних оборотов и расходов. Применение такой модели позволит Банку оценить его способность сопротивляться существующим неликвидным (потерянным) активам. Под чистыми собственными средствами понимается совокупный капитал (собственный капитал и резервы), уменьшенный на величину иммобилизации и просроченных активов. Выглядеть это может следующим образом:

 (13)[20]

где СС - собственные средства банка;

Р34 - резервы по вложениям 3 и 4 групп риска;

ПА - просроченные активы;

ОА - отвлеченные активы (иммобилизация).

Под реальными очищенными активами понимается сумма всех активов Банка (в том числе просроченных и иммобилизированных) за вычетом всех видов расходов и оборотов по смежным активно-пассивным счетам. Таким образом, можно получить формулу расчета коэффициента достаточности чистых собственных средств:

 (14)[21]

В отличие от показателя «запас прочности», который характеризует, насколько Банк защищен от потенциальных потерь, «достаточность чистых собственных средств» помогает выявить его способность противодействовать существующим потерям, т. е. гарантировать активы частью капитала, размещенного в ликвидные активы.

Существенным фактором финансовой устойчивости исследуемого Банка может являтся соответствие по срокам привлеченных и размещенных ресурсов. В этой связи особую роль играют срочные депозиты: Банк получает возможность регулировать структуру и объемы размещений, выбирая оптимальное соотношение доходности, рискованности и срочности активов. Невыполнение Банком условий корреляции по срокам между пассивами и активами приводит к потере устойчивости, т. е. возрастанию вероятности того, что при определенном стечении обстоятельств он окажется не в состоянии выполнить свои обязательства из-за концентрации платежей в один и тот же период. Под запасом срочных ресурсов понимается превышение обязательств с фиксированным сроком погашения над срочными вложениями. Этот коэффициент показывает, насколько выданные кредиты и другие срочные активы адекватны имеющимся в наличии срочным ресурсам и в какой мере Банк способен выполнить свои срочные обязательства реализацией активов с определенным сроком востребования. Коэффициент можно рассчитывать как отношение разности срочных обязательств и срочных вложений к срочным вложениям:

 (15)[22]

где Д - срочные ресурсы, т. е. привлеченные ресурсы, которыми он может распоряжаться в течение заранее оговоренного времени;

K - срочные активы, т. е. вложения Банка, которые имеют определенный срок востребования (в том числе и бесконечность, когда заранее известно, что определенные активы не будут востребованы никогда или через непредсказуемо большой промежуток времени).

К срочным ресурсам могут относится привлеченные на определенный срок ресурсы корпоративных клиентов (в том числе по эмитированным собственным векселям, облигациям и другим ценным бумагам) и физических лиц, а также собственные средства Банка. К срочным активам могут относится непросроченные кредиты корпоративным клиентам и физическим лицам, срочные ликвидные ценные бумаги, прочие дебиторы (кроме затратных статей), просроченные активы всех видов, отвлеченные (иммобилизованные) активы. Показатель «запас срочных ресурсов» не позволяет провести развернутый анализ соответствия активов и пассивов по срокам, в котором бы все ресурсы классифицировались по срокам востребования, - это уже в большей степени задача анализа ликвидности Банка. Для целей же анализа устойчивости достаточно провести анализ общей суммы срочных активов и пассивов, что покажет принципиальную возможность Банка обеспечивает, собственную устойчивость при наступлении пика выплат по обязательствам.

Описанные выше финансовые показатели рекомендуется интегрировать в сводный показатель, который позволит учесть взаимное влияние показателей друг на друга и сформировать общий вывод о надежности исследуемого Банка в целом. Сводный показатель будет равен среднему арифметическому следующих пяти интегрированных показателей: устойчивости, ликвидности, качества активов, качества пассивов, прибыльности. Расчет по среднему равносилен присвоению каждому из выбранных направлений анализа равной степени влияния на надежность Банка. Однако не исключено, что при определенных обстоятельствах влияние факторов надежности будет различно. В этом случае при расчете сводного показателя понадобится умножить каждый из пяти показателей на соответствующий весовой коэффициент, характеризующий его степень влияния. Основные выводы формируются, исходя из значений рассчитанных финансовых показателей, включая сводный показатель. Интервал возможных значений каждого из показателей по выбранному алгоритму может быть разбит на пять основных подынтервалов с одинаковыми качественными характеристиками значений внутри каждого из них: отлично, хорошо, удовлетворительно, критично, безнадежно.

Такой подход к разделению значений позволит задать четкий алгоритм интерпретации результатов расчета показателей, автоматизировать процесс формирования выводов и создать основу для рейтингования Банка как в целом, так и по отдельным направлениям анализа. Таким образом, расчет финансовых показателей, т. е. должны рассчитываться показатели нижнего уровня, на основе которых будут вычислятся показатели по определенным принципиальным направлениям анализа (устойчивость, ликвидность, качество активов, качество пассивов, прибыльность), которые, в свою очередь, интегрируются в сводный показатель, дающий общую характеристику надежности Банка.[23]

3.3 Повышение качества IT-сопровождения, как одна из основных антикризисных задач Банка

По уровню автоматизации банковский сектор является одним из лидеров среди отраслей экономики. Информационные технологии для финансовых и кредитных организаций – не просто средство обеспечения бизнес-процессов, а один из основных инструментов создания стратегических конкурентных преимуществ, что становится особенно актуальным в условиях экономической нестабильности.

Один из западных экспертов дал банковскому бизнесу такое определение: «banking business is IT business» (банковский бизнес – это бизнес информационных технологий). Точнее не скажешь. Ни одна современная финансовая организация не в состоянии осуществлять свою деятельность без четко отлаженной информационной инфраструктуры, обеспечивающей непрерывность обслуживания клиентов, застрахованной от сбоев, защищенной от различных кибератак.

Требования к качеству IT-сопровождения всех банковских служб постоянно растут. А сейчас, когда доходность бизнеса падает, а конкуренция ужесточается, роль IT в деятельности исследуемого Банка невозможно переоценить. В сложившихся условиях устойчивость Банка, его конкурентоспособность зависят от быстрого и адекватного реагирования на изменение ситуации. Соответственно, необходимо обеспечить возможность доступа людей, принимающих решения, к оперативной, полной и достоверной информации в любое время. Поэтому сегодня исследуемого Банк должен заботиться об IT-инфраструктуре, ответственной за непрерывность бизнес-процессов, информационное обеспечение ответственных решений, а порой — и саму возможность предоставления услуг.

По сути, банковская деятельность базируется на получении и обработке информации. В Банке ежедневно перерабатывается колоссальное количество данных. Поступающая информация скапливается в различных системах, ее объем постоянно и очень быстро растет. В какой-то момент становится все сложнее извлекать из этих массивов именно те данные, в том объеме и в те сроки, которые необходимы для принятия оперативного или стратегического решения. Кроме того, часть важной информации может быть утрачена в результате сбоя систем. Поэтому в области хранения данных приходится постоянно решать задачи по увеличению производительности, улучшению управляемости, обеспечению безопасности и сохранности данных, а также массу сопутствующих задач, таких, как обеспечение непрерывного доступа к данным, миграция данных на обновленное оборудование, построение эффективных решений резервного копирования и ряд других.

Сегодня существует множество технологических решений построения систем хранения данных. От их правильного выбора, планирования и комплексного проектирования в полной мере зависит успех эксплуатации всех IT и, соответственно, эффективность выполнения функций Банка.

Помимо всего прочего, наличие современных высокопроизводительных систем хранения с интегрированными решениями обработки и анализа данных позволит упростить один из наиболее трудоемких процессов — подготовку обязательной отчетности. С одной стороны, рост количества данных усложняет задачу их сбора и анализа. С другой – ужесточаются требования к отчетности Банка со стороны ЦБ РФ и других контролирующих органов. В частности, расширяется детализация отчетных форм, ряд отчетов Банк обязан выпускать ежедневно, а несвоевременная сдача документов может послужить основанием для серьезных санкций. Поэтому Банку необходимы эффективные решения по автоматизации формирования обязательной отчетности. Таковым, по отзывам специалистов, являются банковские хранилища данных и построенные на их основе BPM-системы (Business Performance Management, управление эффективностью бизнеса), которые содержат готовые отраслевые модели данных, в том числе для банков: набор приложений для автоматизации процессов планирования и бюджетирования, управления доходностью, управления рисками, подготовки управленческой и регулятивной отчетности.

Одной из серьезных проблем, связанных с накоплением данных, становится постоянная необходимость расширения дискового пространства. Несложный, в общем, процесс по добавлению пространства одному приложению может потребовать остановки всей системы на несколько часов, для того чтобы выполнить все необходимые операции. Инфраструктура хранения разрастается. В современных системах Банка количество объектов измеряется сотнями и даже тысячами терабайт, затраты на управление комплексом системы хранения данных увеличиваются. И даже если удается снизить стоимость накопителей, это не решает проблем эффективного доступа к данным, производительности, а также контроля целостности информации и безопасности.

Большинство новых решений и технологий в сфере систем хранения связаны с построением высокоэффективной инфраструктуры хранения (центров хранения и обработки данных, или дата-центров), которая бы обеспечивала оптимальное соответствие сервисов задачам бизнеса. Сегодня потребность в такой инфраструктуре очень высока, современных дата-центров катастрофически не хватает. Инвестиции в строительство ЦОД Банк рассматривает как стратегические. Поэтому, несмотря на неблагоприятную конъюнктуру, начатые в Банке проекты по их созданию, как правило, не останавливаются. Тем более что развитие инфраструктуры необходимо для создания во время кризиса новых конкурентных преимуществ – привлечения новых клиентов, повышения качества их обслуживания и т.д.

По мнению экспертов, спрос на проекты по созданию и модернизации ЦОДов будет в меньшей степени подвержен влиянию кризиса по сравнению с другими крупными IT-проектами. Другой вопрос, что в сложившейся ситуации Банк должен более взвешенно подходить к решениям о запуске новых проектов и предъявлять более жесткие требования к обоснованию инвестиций.

На самом деле целесообразности вложений следует уделять больше внимания не только в связи с финансовой нестабильностью и прочими проблемами, вызванными кризисом. По отзывам ряда специалистов, довольно часто в проекте ЦОД закладывается недостаточное для его правильного развития количество серверов и рабочих станций, а также мощности локальных сетей. Дело в том, что с развитием исследуемого Банка возрастает не только число его клиентов, но и сложность предоставляемых услуг. Некоторые аналитики необоснованно выводят линейную зависимость: Банк вырастет на 100%, значит, и стоимость IT-инфраструктуры увеличится на 100%. В действительности же, когда бизнес Банка удваивается, стоимость инфраструктуры может увеличиться и в 2,5–3 раза. Этот момент обязательно должен учитываться.

Во всяком случае, еще ни разу не приходилось слышать, что какой-то банк построил себе дата-центр, и он оказался для него безнадежно велик. Как правило, все сетуют на нехватку мощностей.

При принятии решений об инвестициях в инфраструктуру решающую роль играют экономические соображения. Основная цель пользователей в Банке формулируется достаточно просто: «Обеспечить бизнес необходимыми IT-сервисами соответствующего качества при минимальных затратах». Они будут стараться оптимизировать свои расходы на информационные технологии, станут искать продукты и решения, которые позволят максимально эффективно использовать существующую IT-инфраструктуру, дополняя ее самыми современными технологиями. В числе самых востребованных Банком на первый план выйдут инструменты виртуализации и автоматизации администрирования. Также будут реализовываться проекты в области интеграции оборудования и решений от различных производителей.

На сегодняшний день о виртуализации больше говорят, чем в реальности используют ее технологические возможности, будущее, безусловно, за ней. Эта новейшая технология не только позволит Банку повысить эффективность использования ресурсов, но и станет элементом общего управления инфраструктурой, отвечающим за балансировку нагрузки. Для этого виртуализация вычислительных мощностей и систем хранения Банка должна работать в тесной связке с другими инструментами комплексного управления и обеспечивать тем самым автоматическую адаптацию ресурсов в каждой конкретной ситуации.

По мнению экспертов аналитической компании Garthner, к построению всей инфраструктуры хранения и обработки данных целесообразно применять поэтапный подход, придерживаясь плана постепенного внедрения сложных решений, добавляя функционал и сервисы по необходимости. Каждый новый этап, или новый уровень зрелости системы, должен использовать базовые возможности нижнего уровня. Например, на самом верхнем уровне автоматизации на основе правил требуется мониторинг событий, управление маршрутами, отчеты и обнаружение ресурсов, что реализуются на нижних уровнях. Подобная концепция построения сложной инфраструктуры позволяет добиться высокой эффективности и быстрой окупаемости инвестиций, а также ускоряет внедрение, позволяя начать эксплуатацию системы с простыми решениями, совершенствуя комплекс хранения и обработки данных по необходимости.

В новых условиях перспективным направлением в области повышения эффективности информационных систем специалисты считают внедрение концепции SOA (сервисно-ориентированной архитектуры). Концепция SOA подразумевает централизованное предоставление услуг пользователям, коллективное использование ресурсов, а также учет затрат и потребления информационных сервисов. Следует отметить, что данную модель нельзя купить, нельзя заказать у интегратора как продукт даже за очень большие деньги. Она представляет собой целостный организм с собственной нервной системой, которая проникает во все аспекты IT – от бизнес-процессов и приложений до самых основ, включая инженерные системы эксплуатации ЦОД. При этом существующая IT-инфраструктура должна быть не только централизованной и согласованной, но и иметь возможность принять новую систему. Принципы SOA, интегрированные в передовые продукты мировых производителей, полезны для применения в динамичной банковской сфере и позволяют клиенту добиться гибкого изменения и развития IT-подсистем и связей между ними, включая бизнес-процессы, функционирующие на основе этих подсистем. Внедрение SOA позволит развивающемуся банку повысить устойчивость бизнеса в долгосрочной перспективе. Сегодня можно с уверенностью сказать, что все базовые технологии для реализации SOA-модели уже существуют и главная задача состоит в их интеграции. И хотя доля финансовых организаций, готовых к переходу на SOA, пока невысока, она будет увеличиваться, и в перспективе SOA станет ключевой стратегией развития IT.

Еще одно из практических методологических решений в области управления информационными услугами предложила компания Hewlett-Packard, которую может быть использована Банком. Она разработала типовую модель управления качеством информационных услуг - ITSM Reference Model. Модель детально описывает процессы и взаимосвязи между ними, которые должен поддерживать ИТ-отдел, чтобы предоставлять информационные услуги с гарантированным качеством.

Один из результатов внедрения процессов ITSM, с точки зрения ITSM Reference Model, - это создание единственной точки контакта бизнеса с ИТ при возникновении каких-либо технических проблем: службы поддержки пользователей (HelpDesk). Эта служба выполняет функцию приема «звонка» и позже сообщает Банку о факте устранения неполадок. Все открытые звонки фиксируются в базе данных для последующей обработки и анализа в целях улучшения работы ИТ-службы в целом. Служба поддержки значительно снижает нагрузку на квалифицированных специалистов ИТ, самостоятельно справляясь с устранением «типичных неполадок», с которыми операторы службы поддержки знакомы благодаря накопленной базе знаний.

Такая организация работ дает возможность оценить, какие именно из производственных подразделений выступают основными потребителями услуг ИТ, а также насколько они удовлетворены этими услугами.

Последовательность внедрения процессов ITSM в организационно-технологическую инфраструктуру ИТ-отдела не является жестко фиксированной. Но есть несколько вариантов реализации проекта, которые наиболее распространены, поскольку помогают Банку быстро справиться со своими проблемами.

Предпосылок для начала проекта, ведущегося в настоящее время в ООО Хоум Кредит энд Финанс Банк, было несколько. Прежде всего в Банке планировался запуск ряда крупных ИТ-проектов, и это требовало адекватных методик поддержки внедрения и последующего обслуживания, что, конечно же, предполагает непосредственное участие департамента ИТ. Данное подразделение по численности - одно из самых крупных среди аналогичных коммерческих структур, а профессиональная квалификация его сотрудников не вызывает сомнений. Качество работы этого коллектива в целом, по словам его руководителей, во многом зависит от того, как эта работа организована, каким образом она отслеживается и как анализируются ее результаты.

Нелишне подчеркнуть, что именно проблема организации работы ИТ-департаментов в контексте деятельности всего Банка, как правило, выходит на первый план в ходе стратегических проектов автоматизации в большинстве крупных российских Банка. Подобные банки часто оснащены внушительными по размерам отделами ИТ с высоким уровнем профессиональной подготовки специалистов. Повседневные и отработанные на долгом практическом опыте задачи решаются вполне удовлетворительно. В то же время при попытке развернуть полномасштабное взаимодействие ИТ-подразделения с ключевыми департаментами, отвечающими за развитие бизнеса Банка, в ходе решения комплексных вопросов автоматизации, как правило, возникают проблемы.

Вообще, роль информационных технологий в деятельности Банка трудно переоценить. Тесную и постоянную связь с ИТ-департаментом поддерживают практически все бизнес-подразделения Банка, а с развитием Интернет-технологий даже сторонние предприятия в принципе могут оказаться вовлеченными в непосредственное взаимодействие с ним. Таким образом, уровень, стабильность и качество сервиса, предоставляемого ИТ-подразделением Банка, - это в определенной степени ключевой фактор в деятельности организации в целом. Для повышения эффективности использования ресурсов подразделений ИТ руководством банка было принято решение взять на вооружение методологию ITSM. В качестве партнера по внедрению была выбрана компания Hewlett-Packard.

Приоритетность решения проблем, связанных с организационным построением бизнес-процессов в ИТ-подразделении, определяет и технологию внедрения ITSM в ООО «Хоум Кредит энд Финанс Банк». Характерно, что последовательность шагов, предпринимаемая в данном случае совместными усилиями заказчика и поставщика решений, оказывается весьма сходна с теми, с которыми клиенту приходится сталкиваться при автоматизации профильных направлений бизнеса, будь то ERP-комплекс или банковская система.

В полном соответствии с классическими принципами внедрения корпоративного ПО консультанты HP Consulting первоначально провели обследование бизнес-процессов. Специфика здесь заключалась в том, что работа была сфокусирована на детальном обследовании деятельности ИТ-департамента с точки зрения требований, сформулированных в ITIL, и соответственно вырабатывались рекомендации, учитывающие имеющиеся наработки и степень их соответствия ITSM Reference Model. В результате проведенного обследования, длившегося около месяца, специалисты HP Consulting рекомендовали разбить проект на четыре этапа. В первый этап было решено включить разработку базовых процессов управления конфигурацией, инцидентами и изменениями в центральном офисе Банка. Данная стадия проекта, которая в настоящее время практически завершена, включала в себя и организацию службы поддержки пользователей - HelpDesk. В качестве технологической базы был выбран продукт HP Open View Service Desk, специально созданный для автоматизации процессов, описанных в типовой модели ITSM, хотя, как утверждают специалисты HP, решения, применяемые заказчиком на нижележащих слоях информационной пирамиды, могут быть в значительной степени произвольными.

Часть проблем внедрения рассматриваемого проекта относится к разряду классических, почти всегда возникающих при развертывании на предприятии серьезных информационных систем. Среди них и вопросы управления проектом. И здесь стоит отметить, что гибкость методологии внедрения ITSM-проектов, позволяющая организовать этот процесс множеством различных способов, позволила Банку принять самое активное участие в выборе тактического плана действий.

Накопление коллективных знаний, тиражирование достигнутых результатов на деятельность всего Банка и внедрение других процессов ITSM, большинство из которых руководство наметило освоить, составляет предмет дальнейших работ, которые планируется вести еще полтора-два года. Компания Hewlett-Packard по-прежнему будет выступать в роли генерального подрядчика и консультанта по реализации и управлению проектом в целом.

По мере внедрения ITSM ИТ-департамент все больше становится сервисным подразделением. Подобная форма построения взаимоотношений внутри Банка уже предполагает более объективную оценку результата работы информационных служб. Кроме того, деятельность ИТ-департамента станет более прозрачной для бизнеса Банка в целом, а все процессы, в соответствии с которыми сотрудники выполняют свои задачи, - значительно более стабильными.

Весьма важно и то, что организация работы в соответствии с методологией ITSM позволит количественно оценивать деятельность ИТ-подразделения, а это чрезвычайно важно при проработке глобальных вопросов автоматизации. Важно подчеркнуть, что оценка экономической эффективности используемых решений не обязательно связана с вопросами стратегии. Хороший пример тому - использование аутсорсинга. Данная концепция, предполагающая передачу определенных услуг, связанных с повседневной деятельностью ИТ-подразделений Банка, сторонним фирмам, по мнению многих российских экспертов, может в ближайшее время оказаться одной из самых востребованных на рынке. Потребность эта диктуется, с одной стороны, необходимостью быстрого и качественного решения проблем автоматизации бизнеса Банка, а с другой - недостатком практически отлаженных методологий и квалифицированных кадров у заказчика. Одним из основных препятствий на пути к распространению данного сервиса как раз и являются трудности, возникающие при количественной оценке услуг в области ИТ. Методология ITSM позволяет сделать конкретные шаги в решении этого вопроса. Проект внедрения ITSM уже на его нынешней стадии способствует созданию культуры предоставления и потребления ИТ-услуг внутри Банка.

В заключение хотелось бы сделать одно обобщение. В последнее время внедрение систем качества в российских Банках, в том числе и сертифицированных по международным стандартам, становится достаточно массовым явлением. Складывается впечатление, что идеология ITSM во многом перекликается с принципами построения и функционирования этих систем. Во главу угла здесь также ставится принцип, согласно которому в основе принятия решений лежат не зависящие от воли отдельных руководителей и исполнителей процессы, а использование каждого сотрудника в соответствии с его квалификацией и профессиональной подготовкой повышает значимость его вклада в решение общей задачи. Думается, что идеология систем качества, уже во многом осознанная рынком, может сильно поспособствовать в том числе и лучшему пониманию концепции ITSM.[24]

Заключение

Слабость системы экономической и финансовой безопасности, отсутствие конструктивных методов защиты банковской деятельности предопределяет его неустойчивость. Тем не менее, научно обоснованной концепции и механизма обеспечения финансовой безопасности банковской деятельности пока не сложилось.

Среди проблем защиты банковской деятельности от угроз внешнего и внутреннего характера все более актуальны необходимость обеспечения охраны финансовых ресурсов, защита информации, имущества и персонала коммерческого банка, создание механизмов финансовой защиты банковской системы и др.

Экономическая безопасность банковской деятельности – это состояние наиболее эффективного использования ресурсов для предотвращения угроз и обеспечения стабильного функционирования коммерческих банков.

Главной целью обеспечения экономической безопасности исследуемого Банка является достижение максимальной стабильности функционирования, а также создание основы и перспектив роста вне зависимости от объективных и субъективных угрожающих факторов. В настоящих условиях непредсказуемой финансовой конъюнктуры это особенно актуально.

Обеспечение собственной безопасности Банка является одним из постоянно действующих направлений его деятельности. Соответственно, управление безопасностью выступает в качестве одного из необходимых элементов внутрибанковского менеджмента. Оно определяется как формализованный (т.е. закрепленный в соответствующих нормативных документах) процесс, направленный на решение установленного перечня управленческих задач по соответствующему направлению деятельности.

Для обеспечения необходимой эффективности управление безопасностью в Банке должно осуществляться в рамках целостной системы управления.

Для финансовой безопасности Банка значение имеют не сами показатели, а их пороговые значения, т. е. предельные величины, несоблюдение которых приводит к финансовой неустойчивости, препятствует нормальному ходу развития различных элементов воспроизводства, приводит к формированию негативных, разрушительных тенденций. Система показателей-индикаторов, получивших количественное выражение, может позволить заблаговременно сигнализировать о грозящей опасности и предпринять меры по её предупреждению. Важно подчеркнуть, что наивысшая степень безопасности достигается при условии, что весь комплекс показателей находится в пределах допустимых границ своих пороговых значений, а пороговые значения одного показателя достигаются не в ущерб другим. Следовательно, можно сделать вывод, что за пределами значений пороговых показателей Банк теряет способность к устойчивости, динамичному саморазвитию, конкурентоспособности на внешних и внутренних рынках, становится объектом враждебного поглощения.

Необходимость совершенствования финансовой безопасности исследуемого Банка обусловлена дальнейшим успешным развитием и повышением эффективности деятельности и устойчивости функционирования Банка.

Такие факторы, как улучшение качества корпоративного управления, включая достижение большей прозрачности деятельности Банка, эффективности риск-менеджмента, совершенствование отношений органов управления Банка, акционеров и заинтересованных лиц, в значительной степени могут способствовать достижению цели повышения эффективности совершенствования финансовой безопасности Банка.

Формирование и дальнейшее улучшение Банком систем управлениями рисками, приближение его к соответствующим международным стандартам позволит уменьшить подверженность рискам, принимаемым на себя Банком. Наряду с этим положительное влияние на риски Банка может оказать проведение мер по согласованности динамики роста активов Банка с темпами экономического роста.

Структурно система безопасности Банка сейчас находится на пороге перехода к качественно иному состоянию. И в связи с этим, следует обратить особое внимание на популярный в последнее время принцип экономической целесообразности: нельзя допустить, чтобы он оказался ограничителем объективного развития банковской безопасности.

По уровню автоматизации исследуемый Банк является одним из лидеров банковской деятельности. Информационные технологии для него – не просто средство обеспечения бизнес-процессов, а один из основных инструментов создания стратегических конкурентных преимуществ, что становится особенно актуальным в условиях экономической нестабильности.

Список используемой литературы

1.                Конституция Российской Федерации от 12.12.93 г. (с изменениями от 04.03.98 №3 ФЗ) // Консультант Плюс, 2007

2.                Гражданский Кодекс Российской Федерации (с изменениями от 05.02.2007) // Правовая Система Гарант, 2007

3.                Положение ЦБ РФ от 31.08.98 г. «О порядке предоставления (размещения) кредитными организациями денежных средств и их возврата (погашения)» (в ред. Положения, утв. ЦБ РФ 27.07.2001 № 144-П) // Правовая Система Гарант, 2007

4.                Федеральный закон «О Центральном банке Российской федерации (Банке России)», от 10.07 02 (с изменениями от 29.12.06).-Правовая Система Гарант, 2007

5.                Федеральный закон «О банках и банковской деятельности» от 02.12.1990 г. № 395-1 (с изменениями от 29.12.2006 Г.) // Правовая Система Гарант, 2007

6.                Положение ЦБ РФ от 26.06.98 г. «О порядке начисления процентов по операциям, связанным с привлечением и размещением денежных средств банками, т отражения указанных операций по счетам бухгалтерского учета» (в ред. Положения, утв. ЦБ РФ 24.12.98 № 64-П) // Правовая Система Гарант, 2007

7.                Андрюшин С. А. Особенности эволюции банковской системы в России. М., 2007

8.                Банки и банковские операции: Учебник / Под ред. проф. Жукова Е.Ф., М: ЮНИТИ, 2006

9.                Банковское дело / Под ред. Лаврушина О.И. - М.: Банковский и биржевой НКЦ, 2005

10.           Банковское дело / Под ред. проф. В.И. Колесникова, Л.П. Кроливецкой, М., 2006

11.           Банковское законодательство /Под ред. Е. Ф. Жукова, М.: ЮНИТИ, 2007

12.           Банковская система и проблемы кредитования экономики// Мировая экономика и международные отношения, 2005, №10

Страницы: 1, 2, 3, 4