Обзор финансовой стабильности цб рф. Центральные банки и мониторинг финансовой стабильности. Инвесторы избавляются от русских облигаций

«Обзор финансовой стабильности», опубликованный вчера Банком России, дает развернутую картину выдающегося равновесия на российском финансовом рынке. Все расчетные риски, оцениваемые ЦБ, находятся в «зеленой» зоне, для банковского сектора чуть более актуальными являются процентные и кредитные риски - они во многом реализовались в случаях Бинбанка и «Открытия» без больших последствий для рынка. Кредиты, выданные банками в 2016–2017 годах, по уровню риска сопоставимы с кредитами 2010 года, продолжает снижаться корпоративный валютный долг, ЦБ приходится даже ограничивать экспансию на рынке ипотеки. Главными остаются внешние риски - и это скорее не санкции, а быстрый рост в США, ЕС и Азии.


Первому зампреду ЦБ Ксении Юдаевой, представившей вчера обзор финстабильности за второй-третий кварталы 2017 года, было почти не на что обращать внимание среди рисков финансового сектора. Снижение или неизменность уровня угроз как на всем финансовом рынке, так и на банковском рынке за полгода и за последний квартал фиксируется по всем наблюдаемым рискам, кроме некоторого роста их оценки для валютного денежного рынка и для устойчивости фондирования банков. Финрынок РФ целиком находится в «зеленой» зоне, процентные и кредитные риски банков по состоянию на 1 октября находились на границе «зеленой» и «желтой» зоны, причем кредитные снижались.

Стабильно более или менее все. Среди развивающихся стран РФ - единственный эмитент десятилетнего госдолга, доходность которого в сентябре сокращалась. Даже снижение интереса нерезидентов к ОФЗ на аукционах Минфина с конца октября ничего принципиально не меняет. ЦБ вообще не включил в обзор риски усиления внешних санкций в отношении РФ - в основном потому, что они были детально разобраны в августовском и октябрьском отраслевых бюллетенях ЦБ (последний при ограничении для резидентов США вложений в новый российский госдолг ожидал долгосрочного роста доходности на малозначимые 0,3–0,4 процентного пункта). ЦБ приводит убедительные данные о стабильности ситуации с валютной ликвидностью в банках до второго квартала 2018 года (в третьем разница между ликвидными валютными активами и погашаемыми обязательствами по банкам с дефицитом ликвидности вырастет до $3,7 млрд, что также пока малозначимо).

Предположение Минэкономики о «восходящей фазе кредитного цикла» (см. “Ъ” от 1 сентября) обзором финстабильности в целом подтверждается - и сопровождается сокращением портфеля валютных кредитов. Два сегмента рынка банковского кредитования - ипотечное и розничное потребительское - растут особенно быстро, причем банки с госучастием вчетверо активнее частных в потребкредитовании. Быстрый рост ипотечного рынка ЦБ не беспокоит - объем выданной ипотеки сейчас составляет 6% ВВП против 20,8% ВВП в Польше и 48,6% в Испании. Впрочем, с 1 января ЦБ вводит мягкое ограничение на выдачу ипотеки с минимальным стартовым взносом, требуя резервирования 150% ссуды для кредитов с первоначальным взносом в 20% общей суммы ипотеки и 300% - при взносе в 10%. Это, видимо, дополнительно улучшит качество ипотечных портфелей, в которых просрочка составляет 2,9% (просрочка необеспеченных потребкредитов - 14,9% и продолжает снижаться с пика лета 2016 года).

Новые данные ЦБ по санации «Открытия» и Бинбанка показывают, что на динамике вкладов в банковском секторе она не отразилась, да и сами санируемые банки потеряли к ноябрю 2017 года 5–10% рублевых вкладов физлиц и 20–60% валютных вкладов и депозитов (из «Открытия» более активно уходили валютные депозиты юрлиц). Наиболее же проблемные «плохие долги» сконцентрированы в банковских кредитах строителям и компаниям, инвестирующим в недвижимость, однако реально просроченные ссуды стройкомпаний (17% портфеля) почти не превышают уровня просрочки в потребкредитовании, признающемся ЦБ относительно здоровым сегментом.

Главные риски, таким образом, почти целиком сосредоточены за пределами страны - это риски роста стоимости заимствований в США, ЕС и Великобритании, во многом зависящие от темпов роста их экономик. Низкие темпы роста в РФ при достигнутой стабильности будут делать российский финрынок, как и рынки ЮАР, Турции и Бразилии, все менее интересным для глобальных инвесторов. Отметим, ЦБ констатирует, что кредитные гэпы (упрощенно - разница между предложением кредита к ВВП и долгосрочным трендом этого предложения) в банковской системе остаются отрицательными. Неизвестно, есть ли основания вообще ожидать оживления кредитования в 2018 году на уровне, соответствующем для РФ безрисковому потенциалу.

Текст обзора:

Киберриск становится все более значимым в деятельности финансовых организаций и потенциально может иметь последствия для финансовой стабильности, если мишенью кибератак становятся системно значимые банки, центральные банки или объекты финансовой инфраструктуры (включая платежные системы). Злоумышленники используют все более изощренные методы, при этом кибератаки переориентируются с клиентских платежных приложений, предоставляемых финансовыми организациями, на информационную инфраструктуру самих финансовых организаций. Деятельность злоумышленников нередко носит организованный характер и не имеет национальных границ.

По данным, полученным на основании обязательной отчетности об инцидентах, связанных с обеспечением защиты информации, наблюдается рост числа сообщений о несанкционированных операциях по переводам денежных средств со счетов физических лиц, совершаемым посредством ДБО (дистанционного банковского обслуживания).

Рост числа сообщений об инцидентах обусловлен быстрым увеличением числа физических лиц – пользователей услуг Интернета и мобильного банкинга. Во многих случаях кибермошенничество в отношении физических лиц осуществляется достаточно простыми способами, как правило, с использованием методов социальной инженерии (методов, побуждающих клиентов сообщать информацию, необходимую для осуществления переводов денежных средств от их имени). Действенным способом минимизации ущерба по несанкционированным переводам со счетов физических лиц является установление банками ограничений при совершении переводов с использованием ДБО – в частности, введение лимита и дополнительного подтверждения трансакций клиентами. Снижению рисков, связанных с несанкционированными переводами денежных средств с банковских счетов, способствует проверка качества платежных приложений и их сертификация.

В начале 2016 г. были зафиксированы целенаправленные атаки, связанные с подменой входных данных для АРМ КБР (автоматизированное рабочее место клиента Банка России), в результате которых были совершены покушения на хищение денежных средств с корреспондентских счетов, открытых в Банке России, в объеме 2,87 млрд рублей. При этом предотвращено хищение 1,67 млрд руб., из которых 1,1 млрд руб. временно заблокировано финансовыми организациями, в которых злоумышленники открывали счета с целью осуществления несанкционированных переводов, и 0,57 млрд рублей. Банком России приостановлены переводы денежных средств с корреспондентских счетов.

К основным видам ущерба от деятельности злоумышленников можно отнести:

– непосредственный финансовый ущерб, связанный с несанкционированными переводами денежных средств; – выведение денежных средств из легального оборота; – нарушение стабильности в деятельности финансовых организаций; – нанесение репутационного ущерба финансовым организациям и формирование недоверия к их деятельности.

Основными причинами повышенных киберрисков, по мнению Банка России, являются:

– наличие уязвимостей в применяемых финансовыми организациями информационных системах и платежных приложениях; – недостатки в обеспечении информационной безопасности, отсутствие должного соблюдения финансовыми организациями требований, установленных нормативными актами и отраслевыми стандартами; – отсутствие необходимой координации деятельности финансовых организаций по противодействию массовым (веерным) и типовым кибератакам.

Для обеспечения финансовой стабильности и поддержания доверия к финансовым организациям важно быстрое принятие уполномоченными органами и самими финансовыми организациями мер, направленных на снижение существующих киберрисков.

Меры по противодействию кибератакам в системах информационной безопасности и риск-менеджмента финансовых организаций . Причинами повышенных рисков кибератак являются, в частности, недостаточная проработка финансовой организацией внутренних процедур управления этими рисками, отсутствие планов действий в случае кибератак, некомпетентность сотрудников. В этой связи следует привести Систему управления риском кибератак в соответствие c требованиями к системам управления рисками, установленными Банком России для банков и небанковских финансовых организаций. Специализированные требования к информационной безопасности установлены в стандартах Банка России и рекомендациях в области стандартизации по обеспечению информационной безопасности .

Важным элементом эффективной системы управления риском кибератак является проведение ее аудита и регулярной самооценки. Финансовым организациям также рекомендуется проводить оценку поставщиков услуг в сфере информационных технологий и тестирование IT-продуктов и услуг в целях выявления уязвимостей и недекларируемых возможностей.

Крупные банки создают центры автоматизированного отслеживания и реагирования на инциденты (SOC, Security Operation Center) с учетом лучших практик их построения, обсуждаются возможности аутсорсинга и централизации отдельных функций SOC. В условиях стремительной цифровизации финансовых услуг банки со слабыми системами информационной защиты могут быть не готовы противостоять кибератакам и защищать средства своих клиентов.

Координация деятельности финансовых организаций при противодействии кибератакам и расследовании инцидентов . С целью обеспечения координации деятельности финансовых организаций и правоохранительных органов по противодействию массовым (веерным) и типовым кибератакам в 2015 г. Банком России создан Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCert).

В настоящее время:

– организован информационный обмен с ФСБ России, МВД России и Государственной системой обнаружения, предупреждения и ликвидации последствий кибератак на информационные ресурсы Российской Федерации (Гос- СОПКА); – обеспечено присоединение около 300 финансовых организаций к информационному обмену через сервисы FinCert; – обеспечено участие в деятельности FinCert органов государственной власти (ФСБ России и МВД России), платежных систем, разработчиков программного обеспечения, операторов связи; – организовано регулярное оповещение участников информационного обмена о выявленных уязвимостях защиты информации.

При получении от участника информационного обмена сообщения об угрозе Fincert проводит ее анализ, включая экспертизу вредоносного программного обеспечения, и по результатам анализа рассылает информационный бюллетень. В I-III кварталах 2016 г. осуществлено 164 рассылки о выявленных актуальных угрозах реализации кибератак и уязвимостях программного обеспечения, инициировано блокирование 362 доменов, использованных для целей сбора информации конфиденциального характера, распространения вредоносного программного обеспечения и спама. В Отчете FinCERT за период с 1 июля 2015 г. по 31 мая 2016 г. опубликованы статистика по кибератакам, техническое описание основных типов кибератак, а также даны рекомендации финансовым организациям по мерам противодействия этим атакам.

Развитие законодательства и стандартов в области обеспечения кибербезопасности . Применение современных инструментов снижения киберрисков и адекватных методов расследования, позволяющих идентифицировать злоумышленника, совершившего кибератаку, невозможно без развития специализированного законодательства.

В целях повышения уровня координации финансовых организаций по противодействию кибератакам при участии Банка России подготовлены изменения в законодательство, направленные на:

– законодательное закрепление права финансовой организации приостанавливать перевод денежных средств при выявлении признаков совершения перевода денежных средств без согласия плательщика; – установление порядка действия финансовой организации при выявлении признаков совершения перевода денежных средств без согласия плательщика с целью возврата денежных средств законному владельцу и порядка возврата денежных средств при доказанности того факта, что перевод был осуществлен без согласия клиента; – нераспространение правовых механизмов, направленных на защиту банковской тайны, на ситуации, когда раскрытие информации об операциях осуществляется в целях предотвращения совершения и выявления операций, совершаемых без согласия клиента.

Также с участием Банка России подготовлен проект изменений в Уголовный кодекс Российской Федерации, предусматривающий введение новой статьи, которая устанавливает уголовную ответственность за такие виды деятельности, как хищение денежных средств, находящихся на банковском счете, электронных денежных средств, в том числе совершенных с использованием поддельных или принадлежащих другому лицу платежных карт, а также вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации.

В рамках работы межведомственной рабочей группы по координации вопросов создания единой системы противодействия информационным угрозам в кредитно-финансовой сфере до 2018 г. планируется:

– создание правовых и технологических условий по проведению повсеместной проверки качества платежных приложений путем их сертификации или анализа на соответствие требованиям безопасности информации с целью контроля отсутствия уязвимостей и недекларированных возможностей; – создание правовых и технологических условий повсеместного внедрения технологических механизмов защиты, реализующих дополнительное подтверждение поручений на перевод денежных средств при использовании недоверенных сред формирования платежных поручений, в первую очередь в системах дистанционного банковского обслуживания и при использовании сети Интернет; – разработка и ввод в действие национальных стандартов Российской Федерации, устанавливающих детальные технические требования к обеспечению информационной безопасности в финансовых организациях, а также развитие отраслевого комплекса стандартов Банка России по вопросам обеспечения информационной безопасности; – создание независимой системы подтверждения соответствия информационной безопасности в финансовых организациях требованиям национальных стандартов информационной безопасности (внешний аудит информационной безопасности); – создание правовых условий для обязательного применения национальных стандартов информационной безопасности в финансовых организациях, а также обязательного подтверждения соответствия требованиям национальных стандартов; – установление требований к достаточности капитала финансовых организаций на основе оценки операционного риска с использованием результатов внешнего аудита информационной безопасности и данных об инцидентах.

Ожидается, что повышение эффективности управления киберрисками в финансовых организациях и скоординированные действия по предотвращению и расследованию кибератак, постоянное улучшение средств защиты и устранение уязвимостей новых технологий приведут к снижению киберрисков в финансовой сфере. Наряду с этим будут развиваться новые подходы к регулированию в области информационной безопасности для организаций, участвующих в предоставлении финансовых услуг. Особое внимание будет уделено повышению финансовой грамотности пользователей электронных банковских технологий.

Российская финансовая система в IV квартале 2014 – I квартале 2015 г. столкнулась с целым рядом проблем (падением цен на нефть, увеличением платежей по долговым обязательствам, снижением кредитных рейтингов), что в совокупности привело к существенному росту рыночной волатильности. Однако меры Банка России и правительства «позволили относительно быстро стабилизировать ситуацию», и «финансовая система оказалась устойчивой к внешним шокам», делится своей оценкой ЦБ в опубликованном сегодня «Обзоре финансовой стабильности».

Прочный буфер

По оценке Банка России, внешний долг банков и прочих секторов на 1 апреля 2015 г. составил $509 млрд - это на $106,6 млрд, или 17% меньше, чем на 1 октября 2014 г. Основным фактором снижения стало не погашение задолженности, а ее курсовая переоценка (снижение долларовой стоимости долга, номинированного в рублях и евро в результате укрепления доллара США).

ЦБ указывает в обзоре, что у компаний и банков имеется достаточный буфер ликвидности в иностранной валюте для погашения внешних долгов.

По данным Банка России, в рамках операций рефинансирования ЦБ в иностранной валюте объем привлеченных кредитными организациями средств составил $36 млрд по состоянию на 9 июня 2015 г. Величина неизрасходованного лимита ($14 млрд), по оценкам Банка России, в настоящее время является достаточной для поддержания стабильной ситуации с валютной ликвидностью на внутреннем рынке. Максимальный объем погашения внешнего долга нефинансовых компаний и банков был запланирован на IV квартал 2014 г. – I квартал 2015 г., в последующие периоды объемы погашений заметно ниже, напоминает ЦБ.

Кроме того, отмечает ЦБ, по мере улучшения рыночной конъюнктуры российские заемщики стали чаще выходить на внешние рынки, активно проводятся и внутренние размещения. С ноября 2014 г. по апрель 2015 г. нефинансовые компании привлекли субординированные кредиты и выпустили еврооблигации на $6,1 млрд, кредитные организации – на $0,7 млрд, по данным информационного агентства Cbonds. Объем размещений рублевых корпоративных облигаций в этот период составил 1,8 трлн руб.

В зоне риска - строители и риэлторы

Тем не менее ЦБ выделяет несколько рисков на ближайшие кварталы.

Банк России не исключает, что ожидаемое ужесточение денежно-кредитных условий в США - первое повышение учетной ставки ФРС с уровня 0–0,25%, на котором она находилась последние семь лет, приведет к «умеренно негативным последствиям» у развивающихся стран: ослаблению валют, росту доходностей облигаций, оттоку капитала. Проведение стимулирующих мер в еврозоне «может в определенной степени сглаживать негативные последствия ужесточения политики ФРС», но неопределенная ситуация с Грецией способствует повышенной волатильности мировых валют, по оценке ЦБ.

Сохраняется неопределенность и относительно динамики цен на нефть. Однако текущий уровень цен на нефть марки Urals - $60–65 за баррель - является «вполне приемлемым» с точки зрения кредитоспособности российских нефтяных компаний и фискальной устойчивости госбюджета, полагает ЦБ.

Но Банк России считает нереалистичным «повторение ситуации, сложившейся в декабре 2014 г.», в текущих условиях и отмечает: даже в случае крайне негативного сценария (резкого падения цен на нефть, оттока капитала с формирующихся рынков в результате роста процентных ставок на развитых рынках) у Банка России «имеется широкий арсенал инструментов, чтобы обеспечить устойчивость финансового сектора».

Регулятор уверен, что нефтегазовые компании сохранят устойчивое финансовое состояние даже при наиболее неблагоприятной конъюнктуре сырьевых рынков – цене на нефть на уровне $40 за баррель. Обесценение рубля компенсирует снижение экспортных доходов, а изменения налоговой нагрузки в результате «налогового маневра» в текущих условиях являются несущественными, отмечает Банк России.

В то же время повышенные риски он видит для таких видов деятельности, как строительство, операции с недвижимым имуществом и аренда. На фоне сокращения спроса населения на жилье, ухудшения финансового состояния компаний, арендующих коммерческие площади, «отдельные строительные и девелоперские компании» имеют существенные долги в иностранной валюте, тогда как доля их валютных доходов ограниченна, отмечает ЦБ. В связи с этим «перевод кредитования данного сектора и арендных платежей в рубли будет способствовать повышению устойчивости сектора» к валютным рискам.

Просрочка - главная беда банкиров

Ключевой проблемой для банковского сектора в ближайший год станет реализация кредитных рисков в условиях отрицательной динамики ВВП, предупреждает регулятор. В большинстве отраслей экономики уже наблюдается рост доли «плохих» кредитов на фоне спада деловой активности, констатирует ЦБ. Существенный рост просроченной задолженности с начала 2015 г. отмечается в строительстве, производстве машин и оборудования для сельского хозяйства, торговле. В условиях высокой долговой нагрузки корпоративного сектора ухудшение качества портфеля кредитов компаниям продолжится, предупреждает Банк России.

Ситуация на рынке необеспеченного потребительского кредитования в последние полгода также продолжила ухудшаться, но анализ кредитного качества различных поколений кредитов (винтажей) показывает, что в 2014 г. банки существенно ужесточили стандарты кредитования, отмечается в обзоре. ЦБ ожидает, что доля плохих кредитов достигнет своего пика в 16,5–17% в 2015 г. – первой половине 2016 г., после чего наметится улучшение ситуации.

Из-за реализации кредитного риска произошло значительное сокращение прибыли банковского сектора за счет увеличения резервов на возможные потери по ссудам, что ограничивает возможности капитализации банков. Реализованный в декабре 2014 г. пакет регулятивных послаблений позволил повысить уровень достаточности собственных средств сектора примерно на 1,5 процентного пункта. Вклад этих льгот уменьшился к 1 апреля 2015 г. до 0,5–1,0 процентного пункта по мере стабилизации ситуации на финансовом рынке, указано в обзоре.

ЦБ отмечает, что снижение ключевой ставки в 2015 г. «существенно уменьшает ожидаемые потери от процентного риска», но для его ограничения рекомендует банкирам «улучшать практику управления» этим риском.