Банки считают риск информационной безопасности наиболее значительным

Наиболее значимыми для банков рисками в настоящее время стали риск информационной безопасности, кредитный риск и риск применения искусственного интеллекта, сообщает газета «Коммерсантъ» со ссылкой на результаты исследования аудиторско-консалтинговой группы Б1 (консультанты опросили 24 банка). По оценкам консультантов, затраты кредитных организаций на защиту информации иногда превышают 100 млрд рублей.

По словам вице-президента банка Дом.рф Ивана Ларионова, трудности возникают в связи с адаптацией к новому регулированию, реагированием на внешние потрясения и поиском баланса между затратами на новые технологии и сохранением выгоды.

Зрелость системы управления качеством данных в риск-менеджменте напрямую зависит от размера банков. Например, у системно значимых кредитных организаций, чьи активы превышает 1 трлн рублей, этот показатель находится на уровне от среднего до высокого, а у половины банков с активами более 500 млрд рублей, то есть у крупных банков, — на низком уровне.

У большей части кредитных организаций с активами до 500 млрд рублей средний уровень зрелости, у 27% из них — низкий, у 9% — начальный.

Один из авторов исследования, руководитель по работе с финансовыми институтами группы компаний Б1, Геннадий Шинин предполагает, что этот разрыв может сократиться в ближайшие пять лет благодаря введению регуляторных требований и цифровизации банковских процессов.

При этом крупные банки находят риски информационной безопасности более опасными по сравнению с СЗКО. Это может быть связано с тем, что процесс импортозамещения и внедрения новых технологий еще не закончен. Только 14% из них готовы потратить на импортозамещение более 100 млрд рублей.

Что касается, более мелких игроков, то для них основную сложность представляет поиск и привлечение в команду квалифицированных кадров. По словам гендиректора аналитического агентства «Бизнесдром» Павла Самиева, в небольших банках риск-менеджмент ограничен в полномочиях и не может влиять на выдачу кредитов или одобрение сделок.

При этом важно понимать, что вложения банков в риск-менеджмент — это не разовая акция, а постоянная, поскольку им следует периодически обновлять свои информационные технологии и развивать компетенцию в этом вопросе, уточняет главный директор по управлению рисками МТС-банка Светлана Винокурова.