Поля базы событий операционного риска
Состав полей базы событий операционного риска: обязательные атрибуты по 716-П, дополнительные поля для ИБ, ИС, операционной надежности и банкоматных кейсов.
Актуальность проверена: 2026-05-28
Кратко
Поля базы событий должны позволять восстановить содержание события, классификацию, суммы, причины, ответственных и меры реагирования. 716-П задает нормативную рамку, а детальная модель полей закрепляется во внутреннем порядке банка. Важно разделять обязательные поля для всех событий и дополнительные поля для ИБ, ИС, операционной надежности, правового риска или банкоматных кейсов. Поля должны быть пригодны для контроля и выгрузки.
Нормативная база
- Положение Банка России № 716-П от 08.04.2020.
- Положение Банка России № 744-П от 07.12.2020.
- Ответы Банка России по 716-П.
Суть требования
Банк должен обеспечить полноту данных о событии: идентификатор, описание, даты, процесс, подразделение, источник риска, вид риска, потери, возмещения, статус, документы, мероприятия и признаки группировки. Для отдельных видов риска нужны дополнительные классификаторы.
Практическое значение для банка
- Единые поля обеспечивают сопоставимость между филиалами и подразделениями.
- ИТ-реализация базы должна поддерживать обязательность, справочники и историю изменений.
- СУР контролирует методологию и качество заполнения.
- Бухгалтерия подтверждает суммы и счета учета.
- ИБ и ИТ добавляют технические атрибуты инцидентов.
Типовые ситуации
- Для банкоматного сбоя нужны устройство, операция, карта/счет, журнал, сумма, итог расследования.
- Для ИБ-события нужны тип инцидента, канал, объект инфраструктуры, влияние на клиента.
- Для судебного иска нужны дата претензии, сумма требований, резерв, стадия дела.
- Для группы событий нужен признак общей причины и ссылка на группу.
Что должен сделать банк
- Утвердить модель данных базы событий.
- Определить обязательные и условно-обязательные поля.
- Настроить справочники источников, видов, процессов и подразделений.
- Установить правила изменения записей и историю версий.
- Связать запись с документами, проводками и мероприятиями.
- Настроить контроль неполных и противоречивых записей.
Риски неправильного применения
Недостаточные поля приводят к невозможности доказать сумму, причину или принадлежность события. Избыточные поля перегружают владельцев процессов и снижают качество ввода. Лучший подход - минимальный обязательный набор плюс расширения для специальных классов событий.
Связанные заметки
- База событий операционного риска
- Дата выявления и дата реализации события
- Прямые и косвенные потери
- Контроль качества базы событий
Вопросы для самопроверки
- Какие поля обязательны для всех событий?
- Какие поля заполняются только для ИБ, ИС и УС?
- Кто может менять суммы потерь?
- Есть ли история изменений записи?
- Можно ли построить отчет 716-П/744-П из текущей базы?
Источники
Живой сад
Этот текст можно улучшать вместе
Выдели фрагмент в заметке и нажми «Сообщить» — откроется короткая форма с контекстом.
Ниже можно оставить комментарий через Telegram, когда заметка связана с публикацией канала.
Добавь `telegramPostId` в публичную заметку, чтобы здесь появился виджет обсуждения.