Введение 3
Глава 1. Теоретические аспекты управления операционными рисками в коммерческих банках
1.1. Понятие и классификация банковских рисков 8
1.2. Сущность и причины возникновения операционных рисков в
коммерческих банках. Киберриск 18
1.3. Развитие платежных систем в части внедрения технологий и
стандартов для снижения рисков мошеннических операций 26
Глава 2. Исследование видов мошенничества и актуальных методов снижения рисков мошенничества по банковским картам и системам ДБО
2.1. Виды мошенничества с банковскими картами и системами ДБО.36
2.2. Методы Банка России и коммерческих банков по снижению
рисков мошенничества 46
2.3. Мониторинг операций как главный инструмент коммерческих
банков для предотвращения мошеннических действий 54
Глава 3. Управление инструментами, направленными на снижение риска мошенничества
3.1. Анализ мошеннических операций по статистике Департамента
информационной безопасности Банка России 66
3.2. Оценка эффективности мониторинга карточных транзакций и
систем ДБО на примере ПАО «СКБ-Банк» 71
3.3. Оптимизация управления инструментами, направленными на
снижение риска мошенничества 78
Заключение 84
Список используемых источников 86
Банковские карты являются универсальным, многофункциональным и высоко востребованным розничным продуктом, который на сегодняшний день составляет неотъемлемую часть широкого спектра предлагаемых услуг кредитными организациями. Постоянно расширяется инфраструктура приема и обслуживания банковских карт, развиваются маркетинговые и сервисные аспекты ведения бизнеса.
Актуальность темы исследования.
Наряду с высоким перечнем достоинств, банковские карты имеют и определенные недостатки, наиболее существенным их которых является их уязвимость перед несанкционированным воздействием со стороны третьих лиц с целью организации незаконного доступа к счету держателя и последующего хищения денежных средств. Проблема обеспечения безопасности проведения финансовых операций с использованием банковских карт и, в первую очередь - снижение риска мошенничества, по праву считается глобальной, поскольку в процесс ее решения вовлечены все участники мирового рынка платежных инструментов.
Отсутствие механизма предупреждения мошенничества с использованием банковских карт потенциально может привести к рискам банка-эмитента, связанным с прямыми финансовыми потерями, ухудшением деловой репутации и недоверием к предоставляемым продуктам со стороны клиентов. Принимая во внимание стремительные темпы развития рынка банковских услуг решение проблемы обеспечения комплексности и эффективности предпринимаемых мер по управлению риском мошенничества карточных транзакций и операций по системам ДБО является ключевым аспектом формирования политики безопасности, как на уровне отдельной кредитной организации, так и в масштабе всей банковской системы. Формирование системы управления этими процессами представляется актуальным как для коммерческих банков, так и для Банка России.
Актуальность исследуемой проблемы, а также ее практическая значимость и востребованность рассматриваемых вопросов определили выбор темы диссертации.
Цель исследования - научно обосновать и выявить наиболее эффективные инструменты, используемые коммерческими банками и Банком России для снижения риска несанкционированных (мошеннических) операций по банковским картам и системам ДБО, а также разработать рекомендации по управлению рисками при осуществлении операций по банковским картам и системам ДБО.
Для достижения поставленной цели были обозначены и решены следующие задачи:
- Раскрыть понятие операционные риски, в том числе киберриски и разработать классификацию операционных рисков, а также изучить историю развития платежных систем с направлением по снижению рисков мошеннических операций;
- Выявить механизмы организации несанкционированного доступа к системе ДБО клиента и к данным по карте со стороны третьих лиц для последующего совершения операции без согласия клиента;
- Исследовать текущий инструментарий Банка России и коммерческих банков на предмет снижения рисков мошенничества по банковским картам и системам ДБО, а также проанализировать данные Банка России по динамике операций без согласия клиентов за последние годы;
- Оценить эффективность используемых инструментов ПАО «СКБ-Банк» на предмет снижения рисков мошенничества по банковским картам и системам ДБО и разработать рекомендации по управлению рисками мошенничества коммерческим банкам при осуществлении операций по банковским картам и системам ДБО;
Объект исследования - коммерческие банки Российской Федерации.
Предмет исследования - управление рисками мошенничества при осуществлении операций по банковским картам и системам дистанционного банковского обслуживания.
Теоретической базой диссертации являются работы отечественных и зарубежных авторов, в которых рассмотрены банковские риски, а также приведена их классификация.
Теория управления рисками рассматриваются в работах Мягковой Т.Л., Коваленко О.Г., Медведевой О.Е., Богданкевича О.А, Шапкина A.C., Лаврушина О.И., Соколинской Н.Э., Казимагомедова А.А., Абдулсаламовой А.А., а также Тепман Л.Н., Эриашвили Н.Д. и др.
При изучении истории развития платежных систем и банковских картам на результаты работы повлияли научные труды таких авторов, как Голдовский И.М., Звонова Е.А., Эскиндарова М.А., Лямин Л.В., Пятиизбянцев Н., ПуховА.В, Ревенков П.В., Демчев И.А. и др.
Управление рисками при реализации дистанционного банковского обслуживания рассматривается авторами Юденков Ю.Н., Ермаков С.Л., Миндрова З.М., Герасимович А. М., Батаев А. В., Ревенков П.В, Лямин Л.В.
В современной научной литературе и трудах отечественных ученых проблематика совершенствования механизмов управления риском мошенничества с использованием банковских карт занимает определенное значение, однако глубина и степень разработанности данных исследований не удовлетворяют реалиям экономического мира с его постоянно меняющимися тенденциями.
Эмпирической базой исследования послужили официально опубликованные материалы и методические рекомендации ведущих Международных платежных систем MasterCard и Visa International, Национальной платежной системы «МИР», Банка России, исследования автора на тему киберрисков, статистические данные центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Департамента информационной безопасности Банка России и разработанные им стратегические меры по снижению риска мошенничества, а также различные аналитические материалы, характеризующие развитие технологий снижения риска мошенничества.
Гипотеза исследования - несмотря на ежегодный рост несанкционированных операций, коммерческие банки грамотно используя инструменты для снижения рисков мошенничества по банковским картам и системам ДБО, могут уменьшить количество реальных несанкционированных операций.
Научная новизна исследования:
- Разработана классификация банковских операционных рисков по внутренним и внешним источникам их возникновения с указанием потерь;
- Систематизированы инструменты снижения риска мошенничества по каналу взаимодействия с клиентом;
- Разработаны методические рекомендации для снижения риска мошенничества при осуществлении операций по банковским картам и системам дистанционного банковского обслуживания.
Структура диссертации.
Работа состоит из введения, трех глав и заключения. Первая глава посвящена изучению операционных рисков, в том числе киберриска, а также изучению развития платежных систем в части внедрения технологий и стандартов для снижения рисков мошеннических операций. Помимо этого, в первой главе разработана классификации операционных рисков по внешним и внутренним источникам их возникновения с указанием потерь.
Во второй главе исследованы механизмы организации несанкционированного доступа к системе ДБО клиента и к данным по карте со стороны третьих лиц для последующего совершения операции без согласия клиента. Также во второй главе исследован текущий инструментарий коммерческих банков Российской Федерации и Банка России на предмет снижения рисков мошенничества по банковским картам и системам ДБО.
В третьей главе проведен анализ мошеннических операций по статистике Департамента информационной безопасности Банка России, также оценен эффект используемых инструментов ПАО «СКБ-Банк» на предмет снижения рисков мошенничества по банковским картам и системам ДБО. Помимо этого, разработаны рекомендации для оптимизации подхода к использованию инструментов коммерческих банков Российской Федерации и Банка России для снижения рисков мошенничества по банковским картам и системам ДБО.
Практическая значимость диссертации заключается в возможности применения разработанных рекомендаций для эффективного управления рисками при осуществлении операций по банковским картам и системам ДБО коммерческими банками.
Процесс управления рисками мошенничества по банковским картам и системам ДБО является очень важным для кредитных организаций, при этом не будет одного концептуального решения на несколько лет, в связи с многообразием видов мошеннических схем и созданием практически ежедневно новых схем мошенничества.
В теоретической части диссертации были рассмотрены различные виды банковских рисков и их классификация, более подробно рассмотрены операционные риски, в том числе понятие киберриска, а также процедуры, необходимые для управления операционными рисками. Также была разработана классификация операционных рисков по внутренним и внешним источникам их возникновения с указанием потерь.
Учитывая то, что мошенничество с банковскими картами осуществляется практически с момента их возникновения, в работе были рассмотрены внедренные ранее технологии и стандарты для снижения риска мошенничества по картам.
Изучению актуальных методов снижения рисков мошенничества посвящена вторая глава диссертации - были изучены различные виды мошенничества, произведена их систематизация по каналу взаимодействия с клиентом, представлена схема взаимодействия Банка России и коммерческих банком по операциям без согласия клиентов и выявлен основной инструмент коммерческих банков по снижению рисков мошенничества при осуществлении операций по банковским картам и системам ДБО - мониторинг операций.
Процесс управления рисками динамично развивается: Банк России планировал повышать финансовую грамотность населения, и недавно заработал сайт «Финансовая культура», а школьники изучают основы безопасности на уроках информатики. Коммерческие банки в 2019 году на форуме AntiFraud Russia обсуждали взаимодействие банков и операторов сотовой связи, а в 2020 году Тинькофф банк внедряет технологию в свою антифрод-платформу, разработанную совместно с крупнейшими операторами мобильной связи.
В рамках диссертационного исследования был проведен опрос по использованию респондентами банковских карт и систем ДБО, а также мошенническим действиям в отношении респондентов; были получены результаты опроса, которые подтвердили часть выдвинутых гипотез, в том числе большой процент респондентов сталкивался с мошенническими действиями и в основном это звонки на сотовые телефоны, что в дальнейшем обуславливает такой высокий процент социальной инженерии.
В третьей главе проведен анализ мошеннических операций по статистике Департамента информационной безопасности Банка России, по результатам которого можно утверждать, что проблема мошенничества по картам и системам ДБО на текущий момент является острой, а тема по снижению рисков мошенничества актуальной, в связи с постоянным ростом количества и сумм мошеннических операций. Также была рассмотрена система мониторинга операций на примере ПАО «СКБ-Банк» и её эффективность.
Помимо этого, были разработаны рекомендации для оптимизации подхода к использованию инструментов коммерческих банков Российской Федерации и Банка России для снижения рисков мошенничества по банковским картам и системам ДБО.
Подводя итог работы, можно сделать следующее заключение, что при взаимодействии всех институтов, участвующих в описанных процессах, с использованием ими различных инструментов и их модернизации, борьба с мошенническими действиями в отношении владельцев карт и систем ДБО будет эффективной.
Таким образом, поставленные задачи были выполнены и цель исследования достигнута.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
