🔥 Как банки внедряют новые требования регулятора по риску аутсорсинга – реальные проблемы и простые решения

В октябре 2025 года вступили в силу новые требования Положения Банка России 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» по риску аутсорсинга.

Использование аутсорсинга в современных реалиях является объективной потребностью и общепринятым подходом к оптимизации и повышению эффективности деятельности банков.

Регулятор ставит перед банками задачу по системному управлению риском аутсорсинга: от классификации услуг и оценки целесообразности передачи функции на аутсорсинг до контроля исполнения услуг третьим лицом и планов восстановления.

Ключевые вопросы, с которыми сталкиваются банки при внедрении требований:

1️⃣Отсутствие единого реестра аутсорсинговых услуг и методики (критериев) определения аутсорсинга

Решение:

➖Сформировать методику (критерии) определения аутсорсинга.

Особое внимание уделить классификации договоров аутсорсинга информационных систем (ИС): определить однозначные критерии с учетом разъяснений регулятора и внутреннего подхода к определению критичности ИТ-систем.

➖Проанализировать текущие договоры в банке (по усмотрению банка всю историю или топ активных договоров) и понять, какие из них попадают под критерии аутсорсинга в соответствии с требованиями регулятора (калибровка методики).

➖Закрепить перечень функций аутсорсинга и утвердить его на коллегиальном органе.

➖Вести реестр договоров аутсорсинга, например, на базе текущего реестра договоров банка, дополнив его соответствующими полями.
 
2️⃣Определение Подразделения, ответственного за организацию аутсорсинга, и коллегиального органа

Решение:

➖В соответствии с 716-П организационно-ролевая модель предусматривает определение специализированного подразделения, ответственного за организацию аутсорсинга, не являющегося подразделением заказчика аутсорсинга (в целях исключения конфликта интересов). В российской рыночной практике чаще всего таким подразделением является Управление операционным риском. Однако крупные банки для целей управления риском аутсорсинга ИС выделяют отдельное Специализированное подразделение в составе ИТ.

➖При определении уполномоченного коллегиального органа, в функции которого входит принятие решения об аутсорсинге критически важных процессов и (или) их этапов, банки принимают решение по следующей развилке: выделение отдельного или наделение существующего Комитета (например, Комитет по операционному риску или Комитет по ИТ) полномочиями в части риска аутсорсинга, или определение Совета Директоров или Правления в качестве коллегиального органа по аутсорсингу.
 
3️⃣Включение дополнительных требований в договоры аутсорсинга критически важных процессов и (или) их этапов

Решение:

➖Разработать шаблон договора критичного аутсорсинга или рекомендации по включению дополнительных пунктов требований 716-П в договор при участии сотрудников юридического департамента.

➖Согласно рыночной практике и разъяснениям регулятора, если договор отклоняется от шаблона или рекомендаций, заказчик аутсорсинга предоставляет обоснование с описанием причин несоответствия состава договора требованиям и оценкой операционного риска (важно учесть отклонения в шаблоне договора с третьим лицом при оценке риска).

Мы разобрали ключевые вопросы банков в части внедрения требований по управлению риском аутсорсинга на основании нашего проектного опыта.

Что банку стоит проверить уже сейчас:
🔹Есть ли единые и однозначно интерпретируемые критерии аутсорсинга и аутсорсинга ИС, утвержден ли порядок согласования критичного аутсорсинга
🔹Ведется ли реестр договоров аутсорсинга
🔹Определено ли подразделение, ответственное за организацию аутсорсинга
🔹Определен ли процесс управления аутсорсингом
🔹Приведены ли договоры в соответствие с требованиями 716-П
🔹Есть ли шаблоны форм анализа целесообразности и отчетности по аутсорсингу

🦁Подписаться на «ТеДо ФинИнсайт» в Telegram | в MAX | в VC

#секреты_мастерства
#аутсорсинг