Источники операционного риска

Актуальность проверена: 2026-05-28

Кратко

Источник операционного риска показывает, из-за чего возникла возможность потерь: процесс, человек, система, внешний фактор, подрядчик, угроза ИБ или комбинация причин. Источник нужен для анализа первопричин, а не только для заполнения поля. В сложных событиях основной источник и связанные источники могут различаться. Чем точнее источник, тем полезнее корректирующее мероприятие.

Нормативная база

• Положение Банка России № 716-П от 08.04.2020.
• Ответы Банка России по 716-П.

Суть требования

Банк должен классифицировать события по источникам риска и использовать эту классификацию для оценки, контроля и снижения операционного риска. Внутренний справочник источников должен соответствовать 716-П и быть понятен подразделениям.

Практическое значение для банка

• Ошибка процесса требует изменения регламента или контроля.
• Ошибка сотрудника требует обучения, разделения полномочий или автоматизации.
• Сбой системы требует ИТ-мероприятий и контроля надежности.
• Внешнее мошенничество требует ИБ, антифрода и клиентского информирования.
• Подрядчик требует управления аутсорсингом и SLA.

Типовые ситуации

• Некорректная настройка тарифов: процесс + ИС.
• Техническая недостача в УС: устройство, процесс инкассации, расследование.
• Социальная инженерия: внешнее мошенничество, ИБ-признаки проверяются отдельно.
• Ошибка полномочий подписанта: процесс, правовой риск, внутренний контроль.

Что должен сделать банк

• Утвердить справочник источников.
• Описать правила выбора основного источника.
• Разрешить фиксацию связанных источников.
• Обучить подразделения на практических кейсах.
• Анализировать повторяемость источников.
• Связывать источники с корректирующими мероприятиями.

Риски неправильного применения

Если источник выбирается формально, банк лечит симптомы вместо причин. Например, компенсацию клиенту можно записать как потерю процесса обслуживания, но первопричина может быть в ИТ-дефекте, неверной настройке продукта или действиях подрядчика.

Связанные заметки

• Классификация событий операционного риска
• Виды операционного риска
• Группировка однородных событий
• Операционные риски в банкоматах и УС

Вопросы для самопроверки

1. Как определить основной источник в событии с несколькими причинами?
2. Есть ли отдельный источник для подрядчиков и аутсорсинга?
3. Как фиксируется внешний фактор?
4. Связан ли источник с планом мероприятий?
5. Кто контролирует единообразие выбора источников?

Источники

• Положение Банка России № 716-П в ГАРАНТ
• Ответы Банка России по Положению № 716-П