🔥 Как банки внедряют новые требования регулятора по риску аутсорсинга – реальные проблемы и простые решения
В октябре 2025 года вступили в силу новые требования Положения Банка России 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» по риску аутсорсинга.
Использование аутсорсинга в современных реалиях является объективной потребностью и общепринятым подходом к оптимизации и повышению эффективности деятельности банков.
Регулятор ставит перед банками задачу по системному управлению риском аутсорсинга: от классификации услуг и оценки целесообразности передачи функции на аутсорсинг до контроля исполнения услуг третьим лицом и планов восстановления.
Ключевые вопросы, с которыми сталкиваются банки при внедрении требований:
1️⃣Отсутствие единого реестра аутсорсинговых услуг и методики (критериев) определения аутсорсинга
Решение:
➖Сформировать методику (критерии) определения аутсорсинга.
Особое внимание уделить классификации договоров аутсорсинга информационных систем (ИС): определить однозначные критерии с учетом разъяснений регулятора и внутреннего подхода к определению критичности ИТ-систем.
➖Проанализировать текущие договоры в банке (по усмотрению банка всю историю или топ активных договоров) и понять, какие из них попадают под критерии аутсорсинга в соответствии с требованиями регулятора (калибровка методики).
➖Закрепить перечень функций аутсорсинга и утвердить его на коллегиальном органе.
➖Вести реестр договоров аутсорсинга, например, на базе текущего реестра договоров банка, дополнив его соответствующими полями.
2️⃣Определение Подразделения, ответственного за организацию аутсорсинга, и коллегиального органа
Решение:
➖В соответствии с 716-П организационно-ролевая модель предусматривает определение специализированного подразделения, ответственного за организацию аутсорсинга, не являющегося подразделением заказчика аутсорсинга (в целях исключения конфликта интересов). В российской рыночной практике чаще всего таким подразделением является Управление операционным риском. Однако крупные банки для целей управления риском аутсорсинга ИС выделяют отдельное Специализированное подразделение в составе ИТ.
➖При определении уполномоченного коллегиального органа, в функции которого входит принятие решения об аутсорсинге критически важных процессов и (или) их этапов, банки принимают решение по следующей развилке: выделение отдельного или наделение существующего Комитета (например, Комитет по операционному риску или Комитет по ИТ) полномочиями в части риска аутсорсинга, или определение Совета Директоров или Правления в качестве коллегиального органа по аутсорсингу.
3️⃣Включение дополнительных требований в договоры аутсорсинга критически важных процессов и (или) их этапов
Решение:
➖Разработать шаблон договора критичного аутсорсинга или рекомендации по включению дополнительных пунктов требований 716-П в договор при участии сотрудников юридического департамента.
➖Согласно рыночной практике и разъяснениям регулятора, если договор отклоняется от шаблона или рекомендаций, заказчик аутсорсинга предоставляет обоснование с описанием причин несоответствия состава договора требованиям и оценкой операционного риска (важно учесть отклонения в шаблоне договора с третьим лицом при оценке риска).
Мы разобрали ключевые вопросы банков в части внедрения требований по управлению риском аутсорсинга на основании нашего проектного опыта.
Что банку стоит проверить уже сейчас:
🔹Есть ли единые и однозначно интерпретируемые критерии аутсорсинга и аутсорсинга ИС, утвержден ли порядок согласования критичного аутсорсинга
🔹Ведется ли реестр договоров аутсорсинга
🔹Определено ли подразделение, ответственное за организацию аутсорсинга
🔹Определен ли процесс управления аутсорсингом
🔹Приведены ли договоры в соответствие с требованиями 716-П
🔹Есть ли шаблоны форм анализа целесообразности и отчетности по аутсорсингу
🦁Подписаться на «ТеДо ФинИнсайт» в Telegram | в MAX | в VC
#секреты_мастерства
#аутсорсинг
В октябре 2025 года вступили в силу новые требования Положения Банка России 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» по риску аутсорсинга.
Использование аутсорсинга в современных реалиях является объективной потребностью и общепринятым подходом к оптимизации и повышению эффективности деятельности банков.
Регулятор ставит перед банками задачу по системному управлению риском аутсорсинга: от классификации услуг и оценки целесообразности передачи функции на аутсорсинг до контроля исполнения услуг третьим лицом и планов восстановления.
Ключевые вопросы, с которыми сталкиваются банки при внедрении требований:
1️⃣Отсутствие единого реестра аутсорсинговых услуг и методики (критериев) определения аутсорсинга
Решение:
➖Сформировать методику (критерии) определения аутсорсинга.
Особое внимание уделить классификации договоров аутсорсинга информационных систем (ИС): определить однозначные критерии с учетом разъяснений регулятора и внутреннего подхода к определению критичности ИТ-систем.
➖Проанализировать текущие договоры в банке (по усмотрению банка всю историю или топ активных договоров) и понять, какие из них попадают под критерии аутсорсинга в соответствии с требованиями регулятора (калибровка методики).
➖Закрепить перечень функций аутсорсинга и утвердить его на коллегиальном органе.
➖Вести реестр договоров аутсорсинга, например, на базе текущего реестра договоров банка, дополнив его соответствующими полями.
2️⃣Определение Подразделения, ответственного за организацию аутсорсинга, и коллегиального органа
Решение:
➖В соответствии с 716-П организационно-ролевая модель предусматривает определение специализированного подразделения, ответственного за организацию аутсорсинга, не являющегося подразделением заказчика аутсорсинга (в целях исключения конфликта интересов). В российской рыночной практике чаще всего таким подразделением является Управление операционным риском. Однако крупные банки для целей управления риском аутсорсинга ИС выделяют отдельное Специализированное подразделение в составе ИТ.
➖При определении уполномоченного коллегиального органа, в функции которого входит принятие решения об аутсорсинге критически важных процессов и (или) их этапов, банки принимают решение по следующей развилке: выделение отдельного или наделение существующего Комитета (например, Комитет по операционному риску или Комитет по ИТ) полномочиями в части риска аутсорсинга, или определение Совета Директоров или Правления в качестве коллегиального органа по аутсорсингу.
3️⃣Включение дополнительных требований в договоры аутсорсинга критически важных процессов и (или) их этапов
Решение:
➖Разработать шаблон договора критичного аутсорсинга или рекомендации по включению дополнительных пунктов требований 716-П в договор при участии сотрудников юридического департамента.
➖Согласно рыночной практике и разъяснениям регулятора, если договор отклоняется от шаблона или рекомендаций, заказчик аутсорсинга предоставляет обоснование с описанием причин несоответствия состава договора требованиям и оценкой операционного риска (важно учесть отклонения в шаблоне договора с третьим лицом при оценке риска).
Мы разобрали ключевые вопросы банков в части внедрения требований по управлению риском аутсорсинга на основании нашего проектного опыта.
Что банку стоит проверить уже сейчас:
🔹Есть ли единые и однозначно интерпретируемые критерии аутсорсинга и аутсорсинга ИС, утвержден ли порядок согласования критичного аутсорсинга
🔹Ведется ли реестр договоров аутсорсинга
🔹Определено ли подразделение, ответственное за организацию аутсорсинга
🔹Определен ли процесс управления аутсорсингом
🔹Приведены ли договоры в соответствие с требованиями 716-П
🔹Есть ли шаблоны форм анализа целесообразности и отчетности по аутсорсингу
🦁Подписаться на «ТеДо ФинИнсайт» в Telegram | в MAX | в VC
#секреты_мастерства
#аутсорсинг