Письмо ЦБР от 26 октября 2010 г. N 141-Т "О Рекомендациях по подходам кредитных организаций к выбору провайдеров и взаимодействию с ними при осуществлении дистанционного банковского обслуживания"

Одна из целей внутреннего контроля в кредитных организациях - поддерживать банковские риски на уровне, который не угрожает финансовой устойчивости компании и интересам ее кредиторов и вкладчиков. Приведены Рекомендации по подходам к выбору провайдеров и взаимодействию с ними при дистанционном банковском обслуживании. Они ориентированы на снижение уровней рисков, связанных с использованием кредитными организациями аутсорсинга.
При определении подходов нужно основываться на анализе факторов риска, сопутствующих дистанционному обслуживанию, и компонентов банковских рисков, возникающих из-за действия этих факторов. Анализ проводится исходя из состава провайдеров, требуемых функций и информационного контура указанного вида обслуживания.
Факторы и компоненты следует описать во внутреннем документе кредитной организации, регламентирующем управление банковскими рисками. Он должен использоваться в других внутренних документах, касающихся формирования отношений с провайдерами (включая те, что регулируют внутренний контроль и обеспечение информбезопасности).
Описания рекомендуется излагать отдельно по каждому виду услуг, оказываемых провайдерами. Отражаются причины возможного возникновения соответствующих факторов и компонентов в связи со спецификой деятельности указанных лиц.
Определены конкретные риски, сопутствующие дистанционному обслуживанию с участием провайдеров, возможные причины повышения их уровней, принципы учета факторов и компонентов.