Финансовая безопасность коммерческих банков: особенности и проблемы на современном этапе

В последние десятилетия в связи наступившими финансово-экономическими кризисами, в СМИ со стороны руководителей государств, председателей Центральных банков не один раз было упомянуто о том, что банковская система выступает одним из слабых и уязвимых звеньев национальной экономики и необходимо обеспечить эффективную финансовую безопасность данной системы. 

Это объясняется также тем, что значительная величина денежной массы находится в их распоряжении и структура денег может повлиять на многие экономические переменные. Банковское дело считается самым распространенным видом экономической деятельности, поскольку позволяет денежным средствам перейти от одних лиц, которые имеют свободные денежные средства к людям, которые нуждаются в заёмных средствах. Таким образом, банки всегда способствуют становлению более эффективной и устойчивой экономики и заслуживают более досконального изучения их финансовой безопасности. Разумеется, в качестве объекта безопасности банков могут выступить не только деньги, но и отдельные объекты: персонал банка, руководство, материальные ценности, банковская тайна, новейшие технологии, конфиденциальная информация. 

Обеспечение финансовой безопасности является неотъемлемой составной частью деятельности коммерческого банка. В научной литературе приводятся различные определения финансовой безопасности коммерческого банка, которые содержат основные методологические положения теории безопасности. 

Например, согласно интерпретации В. А. Гамза, финансовая безопасность банков – это такое состояние банка, которое при прямую наиболее рациональном использовании ресурсов обуславливает предотвращение возможных угроз деятельности банка и осуществление эффективного управления рисками, создает благоприятную среду для полной реализации задач и все функций банка, его стабильного, устойчивого, прогрессивного, независимого развития и максимизации прибыли». 

При этом Графова, И. Н. и Емельянов Р. А. утверждают, что «безопасность банковской системы играет особую роль в обеспечении финансовой безопасности государства, что обусловлено проникновением банковской системы во все сферы общественной жизни. 

С точки зрения Васильевой Ю. А. финансовая безопасность банка – это совокупность условий и факторов, обеспечивающих независимость банка, его стабильность и устойчивость, способность к постоянному обновлению и самосовершенствованию. 

В работе Гугнюк И. Г., указано, что «под обеспечением финансовой безопасности банков стоит воспринимать мероприятия в рамках анализа системы показателей, характеризующих устойчивое и защищенное от вызовов внешней среды состояние и мер, ориентированных на преодоление экономических угроз». Кроме того, категорию финансовая безопасность разделяют на две части: финансовая безопасность банковской системы и самих банков: для банковской системы - «это обеспечение такого развития коммерческих банков, при котором создавались бы необходимые условия и ресурсы для их социально-экономической стабильности и развития, сохранения целостности и единства банковской системы, успешного противостояния внутренним и внешним угрозам в целом и по конкретному банку в частности», для коммерческого банка «это состояние функционирования банка, при котором обеспечивается защищенность от внешних и внутренних угроз, а также сохраняется и наращивается финансовый потенциал, используемый для решения его стратегических целей и задач». 

Публичное акционерное общество «Сбербанк России» (далее ПАО Сбербанк) – кредитная организация, зарегистрированная на территории Российской Федерации Банком России от 20.06.1991 г. в качестве универсального коммерческого банка. ПАО Сбербанк является одним из крупнейших участников рынка банковских услуг в России. Порядок деятельности ПАО Сбербанк регулируется Уставом. Согласно Уставу ПАО Сбербанк осуществляет следующие банковские операции:

- привлечение денежных средств физических и юридических лиц во вклады (до востребования и на определенный срок);

- размещение указанных выше привлеченных средств от своего имени и за свой счет;

- открытие и ведение банковских счетов физических и юридических лиц;

- переводы денежных средств по поручению физических и юридических лиц, в том числе банков-корреспондентов, по их банковским счетам;

- инкассацию денежных средств, векселей, платежных и расчетных документов и кассовое обслуживание физических и юридических лиц;

- куплю-продажу иностранной валюты в наличной и безналичной формах;

- привлечение драгоценных металлов физических и юридических лиц;

- размещение указанных выше привлеченных драгоценных металлов от своего имени и за свой счет;

- осуществление переводов по поручению физических и юридических лиц, в том числе банков-корреспондентов, по их банковским счетам в драгоценных металлах;

- выдача банковских гарантий;

- переводы денежных средств без открытия банковских счетов, в том числе электронных денежных средств (за исключением почтовых переводов).

Банковские операции ПАО Сбербанк осуществляет на основании лицензии.

Основным акционером и учредителем Сбербанка является Центральный банк Российской Федерации, владеющий 50% уставного капитала плюс одна голосующая акция. Другими акционерами банка являются международные и российские инвесторы. Уставный капитал банка сформирован в размере 67,8 млрд руб. и состоит из обыкновенных и привилегированных акций.

Ключевая цель ПАО Сбербанк – наращивание масштаба бизнеса, повышение прибыльности и эффективности при одновременном увеличении гибкости, скорости и клиентоориентированности на основе внедрения новых технологий и воспитания нового качества людей.

Основными направлениями деятельности ПАО Сбербанк являются: 

1. Операции с корпоративными клиентами: обслуживание расчетных и текущих счетов, открытие депозитов, предоставление финансирования, обслуживание экспортно-импортных операций, инкассация, конверсионные услуги, денежные переводы и др. 

2. Операции с розничными клиентами: принятие средств во вклады и ценные бумаги, потребительское и ипотечное кредитование, обслуживание банковских карт, операции с драгоценными металлами, операции с иностранной валютой, платежи, переводы, хранение ценностей и др. 

3. Операции на финансовых рынках: с ценными бумагами, производными финансовыми инструментами, иностранной валютой; размещение и привлечение средств на межбанковском рынке и рынках капитала и др.

С учетом перехода к цифровой экономике, для которой характерны операции в безналичной форме как для физических, так и для юридических лиц, соответственно кредитные организации аккумулируют существенную часть финансовых ресурсов всех ранее представленных подсистем, тем самым доказывая особую уязвимость современной банковской системы Российской Федерации.

Как уже было выяснено, финансовая безопасность представляет собой совокупность технической, правовой, информационной, организационной подсистем. В последнее время в банковском секторе чаще всего нарушается именно информационная безопасность, что подразумевает под собой кибер-атаки и мошенничество. Нарушение информационной безопасности приводит к росту рисков нарушения финансовой безопасности банковского сектора посредством хищения денежных средств клиентов. 

В Российской Федерации, по данным ФинЦЕРТ, объем несанкционированных операций со счетов юридических лиц по итогам 2018 г. составил 1,469 млрд руб. (в 2017 г. – порядка 1,57 млрд руб., в 2016 г. – 1,89 млрд руб., в 2015 г. – 3,7 млрд руб.). На территории России и за ее пределами объем несанкционированных операций с использованием платежных карт, эмитированных российскими кредитными организациями, в 2018 г. составил 1,384 млрд руб. (в 2017 г. – 0,961 млрд руб., в 2016 г. – 1,08 млрд руб., в 2015 г. – 1,14 млрд руб.). Удельный вес таких операций в общем объеме операций с использованием платежных карт, эмитированных российскими кредитными организациями, в 2018 г. составил 0,0018% (1,8 коп. на 1000 руб. переводов). При этом лимиты допустимого удельного веса несанкционированных переводов денежных средств, установленные Европейской службой банковского надзора (EBA), составляют 0,005% (5 евроцентов на 1000 евро переводов). 

В 2018 г. более 97% хищений со счетов физических лиц и 39% хищений со счетов юридических лиц было совершено с использованием приемов социальной инженерии (злонамеренное введение в заблуждение путем обмана или злоупотребления доверием). Отличительная черта этого вида мошенничества – таргетированность на конкретные группы граждан: конечной целью злоумышленников является перевод средств жертв на их счета, при этом средства ее достижения варьируются.

В 2019 г. в арсенале злоумышленников появился новый способ обмана жертв. Технология подмены исходящего телефонного номера на номера, идентичные номерам колл-центров кредитных организаций, позволила им успешно выдавать себя за сотрудников служб безопасности банков и под видом блокировки подозрительных транзакций совершать хищения средств жертв. Обладая персональными данными, злоумышленники с легкостью имитируют диалог с сотрудником банка, страховой компании, государственной структуры или иной организации. Исходя из предположения, что указанные данные могут быть известны только им, жертва поддается на обман, сообщая в конечном итоге контрольные слова, коды подтверждений и другую информацию, предоставляющую мошенникам возможность вы  вести с подконтрольных клиенту счетов денежные средства.

В Российской Федерации не зарегистрированы инциденты, которые приводили бы к критичному ущербу в системно значимых организациях кредитно-финансовой сферы. Вместе с тем ряд инцидентов вызывал нарушение непрерывности предоставления финансовых услуг и, как следствие, рост социальной напряженности в обществе. В малых и средних финансовых организациях инциденты информационной безопасности могут являться причиной прекращения их деятельности. 

Финансовая безопасность коммерческого банка – это состояние банковской инфраструктуры, при которых обеспечивается гарантированная защита экономических интересов субъектов на всех уровнях управления, нейтрализация угроз потери имущества банка, деловой репутации и конкурентоспособности. В ходе исследования было выяснено, что финансовая безопасность коммерческого банка подвержена угрозам. Их разделяют на внутренние и внешние. В свою очередь, факторы финансовой безопасности коммерческого банка можно подразделить на постоянные и переменные, а также на внутренние и внешние. В целях обеспечения финансовой безопасности коммерческого банка значительное внимание должно быть уделено недопущению утечки конфиденциальной информации, для предупреждения чего необходимы следующие меры: обеспечение информационной безопасности банка; защита персональных данных; защита телекоммуникационного и компьютерного оборудования коммерческих банков.

В результате анализа финансовой безопасности ПАО Сбербанк, был сделан вывод, что он обладает высоким уровнем финансовой безопасности, так как в отчетном периоде наблюдаются положительные изменения в росте прибыльных активов, доходов, чистой прибыли и рентабельности. Так, рентабельность банковской деятельности в 2018 году составила 58,5 %, что на 7,2 п. п. больше 2017 года. Уровень прибыльности доходов вырос на 2,8 п. п. и составил 28 %. Рентабельность активов выросла на 0,1 п. п. и составила 2,9 %, а рентабельность активов, приносящих доход, выросла на 0,2 п. п. и составила 3,8 %. Несмотря на растущее число мошеннических действий и кибер-атак, банк ежедневно успешно отражает несколько тысяч атак на свои системы, а также предпринимает меры по защите информации.

Банковская система России в последнее время все чаще подвергается мошенническим действиям и кибер-преступлениям. Реакцией Центрального банка на вышеперечисленные действия стало внедрение новых требований к банкам. Во-первых, банки должны предоставлять информацию о кибер-атаках в Центральный банк. Во-вторых, коммерческие банки должны раскрывать ущерб, понесенный от кибер-атак. В-третьих, Центральный банк разработал проект стандарта по информационной безопасности. Мероприятиями по сокращению кибер-атак на системы банков могут стать: использование и своевременное обновление современного антивирусного программного обеспечения; своевременная установка исправлений безопасности операционных систем и прикладного программного обеспечения; проведение регулярных тренингов с пользователями внутри организации и с представителями организаций-клиентов по линии осведомленности в области информационной безопасности; проведение «киберучений», проверяющих готовность персонала противостоять атакам на информационную инфраструктуру организации, а также устойчивость к атакам с использованием социальной инженерии; качественные парольные политики; отсутствие в организации неконтролируемых каналов доступа в сеть Интернет.

В целях улучшения финансовой безопасности ПАО Сбербанк было предложено внедрить услугу хеджирования валютных рисков банком. Данное мероприятие увеличит суммы доходов непроцентного характера обеспечит как рост совокупных доходов, так и диверсификацию доходов, а, следовательно, увеличит прибыль и снизит степень влияния кредитных рисков для банка, что в конечном счете положительно скажется на финансовой безопасности банка.