Олег Карпович - Актуальные уголовно-правовые проблемы борьбы с финансовым мошенничеством

10. Оценка эффективности системы управления информационной защитой с помощью регулярной экспертной оценки ущерба от рисков и затрат на информационную безопасность.

Результаты работы сотрудников, отвечающих за информационную безопасность, нужно оценивать по следующим показателям: число зарегистрированных случаев нарушения информационной безопасности; оценка фактического ущерба, нанесенного нарушениями информационной безопасности; среднее время выполнения процедур, связанных с защитой информации; процент выполнения утвержденного плана мероприятий по информационной защите; соотношение экспертных оценок ущерба от рисков информационной безопасности и затрат на обеспечение информационной защиты.

Банки постоянно сталкиваются с различного рода мошенниками и недобросовестными лицами. Это фирмы, граждане и другие банки, не вернувшие кредит; сотрудники, допустившие различные служебные нарушения, а также недобросовестные страховщики.

Отсутствие обмена информацией между коммерческими структурами о таких лицах приводит к тому, что, нанеся ущерб одному банку, они имеют возможность «кидать» другие банки до тех пор, пока не приобретут соответствующую «славу» с помощью средств массовой информации.

Одним из основных элементов управления риском финансового мошенничества является принцип «Знай своего клиента» (принцип ЗСК). В целях соблюдения данного принципа кредитная организация должна предусмотреть разработку адекватной политики и процедур, включающих в себя порядок осуществления банковских операций и других сделок, программы идентификации клиентов, установления и идентификации выгодоприобретателей, мониторинг движения денежных потоков по банковским счетам (вкладам) и управление банковскими рисками.

Выполнение кредитной организацией принципа ЗСК осуществляется в целях обеспечения соблюдения законодательства Российской Федерации, в том числе по вопросам противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, соответствия деятельности кредитной организации обычаям делового оборота и принципам профессио-265 нальной этики, а также обеспечения стабильности финансового положения кредитной организации.

Принцип ЗСК включает в себя мониторинг движения и изменения объемов денежных потоков по банковским счетам (вкладам), в том числе в результате осуществления операций с повышенной степенью риска, и мониторинг движения денежных средств и иного имущества, находящихся в доверительном управлении кредитной организации, а также иных операций клиентов и контрагентов, осуществляемых кредитной организацией, для принятия своевременных мер по минимизации типичных банковских рисков (например, кредитного, рыночного, операционного, ликвидности, правового и других), для выявления подозрительных операций, в том числе операций, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма.

Основной процедурой реализации принципа ЗСК является идентификация клиентов кредитной организации (изучение, проверка информации, максимально возможное подтверждение и обоснование имеющихся сведений о клиенте, его операциях и других сделках, установление и идентификация выгодоприобретателей по ним).

Кредитная организация создает и осуществляет программы идентификации клиентов в целях обеспечения условий для осуществления предупредительных мер по минимизации правового риска и риска потери деловой репутации, т.е. принимает соответствующие меры до установления с клиентом правовых отношений.

Идентификация клиентов, установление и идентификация выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма в соответствии с Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» осуществляется согласно порядку, определенному Положением Банка России от 19 августа 2004 г. № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», зарегистрированным Министерством юстиции РФ 6 сентября 2004 г., № 6005

Реализация принципа ЗСК в кредитной организации предусматривает: тщательную проверку достоверности сведений, предоставляемых клиентами и контрагентами, учредителями (участниками); анализ документов, определяющих правовой статус клиента и контрагента, а также полномочий лиц, заключающих договоры; определение сферы деятельности клиентов и контрагентов, анализ информации об их деловой репутации, анализ изменения показателей

1Вестник Банка России. 2004. № 54. 10 сент. 266

отчетности, изменение сферы деятельности постоянных клиентов и контрагентов. При этом целесообразно уделять повышенное внимание программам идентификации клиентов, использующих дистанционное банковское обслуживание, в том числе интернет-банкинг.

Принцип ЗСК предполагает формирование методики привлечения клиентов и программ их идентификации в зависимости от характера и особенностей осуществляемых банковских операций и других сделок (например, привлечение и размещение денежных средств во вклады), от предполагаемой продолжительности договорных отношений с клиентом, от предполагаемого объема денежных потоков по банковскому счету (размера банковского вклада) и других критериев.

Кредитные организации особое внимание обращают на идентификацию клиента при установлении отношений с юридическими лицами — нерезидентами. Установление взаимоотношений с нерезидентами требует знания нормативных правовых актов страны местонахождения (места регистрации) нерезидента. Особенно это важно при идентификации нерезидента — банка или финансовой организации.

При установлении отношений с юридическими лицами кредитной организации рекомендуется предпринимать обоснованные и доступные меры по установлению и идентификации лиц, имеющих возможность оказывать прямо или косвенно (через третье лицо) существенное влияние на решения, принимаемые органами управления кредитной организации.

В российских условиях коммерческим организациям необходимо особенно тщательно изучать своих потенциальных партнеров.

Если на предприятии имеется своя служба безопасности, то ее подразделение берет на себя основную часть обязанностей по сбору сведений о партнерах и клиентах.

Заключению любого договора должно предшествовать изучение будущего партнера. В первую очередь необходимо получить ответ на следующие вопросы: сколько времени работает на российском и зарубежном рынке потенциальный контрагент, каковы основные направления его деятельности, с кем он сотрудничал ранее, не отзывалась ли у него лицензия, что собой представляют руководители интересующей фирмы.