25 . Особенности Базеля 2.

Стандарт Базель II. Базель II — так именуется новое международное соглашение об оценке достаточности капитала. Данное соглашение было утверждено Базельским комитетом по банковскому надзору (далее — Комитет, БКБН), одобрено руководителями центральных банков и главами органов надзора стран Группы 10 (Бельгия, Великобритания, Германия, Италия, Канада, Нидерланды, США, Франция, Швейцария, Швеция, Япония) (далее — G10) и опубликовано в июне 2004 г.(*1)

Развитие современной банковской системы во многом обусловлено векторами развития мировой банковской сферы. В ноябре 2005 года Базельский комитет по банковскому надзору (БКБН) выпустил полностью обновленный документ «Международная Конвергенция принципов измерения капитала и стандартов капитала» – «Базель II».

По сравнению с первым Базельским Соглашением, новое Соглашение, кроме вводных положений, теперь состоит из трех частей (Pillars):

Компонент 1: определяются требования к достаточности капитала и возможные подходы к управлению рисками, при этом в расчет достаточности капитала включена оценка величины операционного риска и принципов ее исчисления;

Компонент 2: описываются особенности организации банковского надзора за достаточностью капитала;

Компонент 3: устанавливаются основные направления рыночной дисциплины, определяются пути реализации принципа транспарентности и раскрытия информации о принимаемых банками рисках, об управлении ими и о достаточности капитала.

Базель II вводит такие принципы оценки кредитных рисков, которые позволяют максимизировать точность экономической оценки банками степени реальных рисков, свойственных тому или иному виду активов. При этом Соглашение предоставляет выбор при определении размера кредитного риска между двумя базовыми подходами:

стандартизированным подходом (Standardized Approach) – на основе оценок независимых рейтинговых агентств или надзорных органов,

подхода, основанного на внутренних рейтингах (Internal Rating-Based Approach).

В России, согласно сделанному в июне-июле 2004 года заявлению Банка России, будут реализовываться наиболее простые подходы, предусмотренные новым Базельским Соглашением:

В 2008 году в рамках Компонента 1 предлагается внедрить Упрощенный стандартизированный подход (Simplified Standardised Approach) в отношении кредитного риска и Базовый индикативный подход (Basic Indicator Approach) в отношении операционного риска;

В 2009 году предполагается внедрить Компоненты 2 и 3 Базеля II.

Внедрение Basel II в российских кредитных организациях заставит банки эффективнее управлять своими рисками, что приведет к повышению эффективности системы информационной безопасности. Однако требования Basel II предназначены в основном для крупных банков, поскольку малым банкам не понести столь значительные инвестиции на его внедрение и расходы на его поддержание.

Одним из главных препятствий к переходу на Basel II для российских банков является отсутствие комплексной системы управления рисками. Выполнить требования Basel II смогут далеко не все кредитные организации. По данным аналитического центра InfoWatch в 2009 году их количество вряд ли превысит 10-15 банков.

Однако в январе 2006 года Банк России выпустил стандарт по IT-безопасности (СТО БР ИББС-1.0-2006), представляющийся разумной альтернативой для банков, которым не нужен выход на международные рынки. Стандарт является настоящим прорывом в решении проблемы IT-безопасности. Он не только объединяет в себе основные положения стандартов по управлению IT -безопасностью (ISO 17799, 13335), регламентирует описание жизненного цикла программных средств и критерии оценки IT -безопасности (ГОСТ Р ИСО/МЭК 15408-1-2-3), но и отражает технологии оценки угроз и уязвимостей, подход к управлению рисками OCTAVE и некоторые положения британской методологии оценки информационных рисков CRAMM.

Стандарт Банка России, прежде всего, направлен на формирование уровня информационной безопасности, достаточного для противостояния угрозам системного кризиса и обеспечения эффективности ликвидации последствий отдельных инцидентов и их влияния на операционные, кредитные и иные риски.