Система управления рисками, действующая в Сбербанке России, основана на норма­тивных требованиях и рекомендациях Банка России, рекомендациях Базельского комитета по банковскому надзору, аудиторских компаний, опыте ведущих зарубежных и российских финансовых институтов. Система управления рисками Сбербанка России определяется «Политикой по управлению рисками», а также политиками по управлению отдельными банковскими рисками: риском ликвидности, кредитным, рыночным, операционным, политикой информационной безопасности, регламентируется внутренними стандартами и процедурами.
Система риск-менеджмента, применяемая Банком, построена на непрерывном, цик­личном процессе идентификации, анализа, оценки, оптимизации, мониторинга и контроля рисков, последующей оценки адекватности применяемых методик управления риском. Оценка уровня принимаемых рисков осуществляется на основе сценарного анализа и стресс-тестирования, с учетом возможных изменений ключевых индикаторов финансового рынка, структуры активов и пассивов Банка.

Сбербанк России определяет для себя существенными следующие виды риска: кре­дитный риск, рыночный риск, риск ликвидности, операционный риск.

Управление кредитным риском осуществляется в соответствии с принятой «Поли­тикой Сбербанка России по управлению кредитными рисками», предусматривающей под­держание надлежащего качества кредитного портфеля и уровня кредитных рисков за счет оптимизации отраслевой, региональной и продуктовой структуры кредитного портфеля Банка, реализации системных мероприятий по управлению кредитными рисками, направ­ленных на снижение, ограничение, мониторинг и контроль уровня кредитного риска.
Принцип ограничения и мониторинга кредитного риска реализуется Банком через систему внутренней рейтинговой оценки контрагентов, установление лимитов и ограни­чений в отношении различных групп контрагентов, регионов и стран, отдельных кредит­ных продуктов и операций, подверженных кредитному риску.

В соответствии с внутренними нормативными документами в Банке реализована процедура ежедневного мониторинга крупных кредитных рисков и прогноза соблюдения установленных Банком России требований по нормативам Н6 и Н7. В этих целях осуще­ствляется ведение и мониторинг Списка крупных и связанных заемщиков Банка. Регуляр­ный мониторинг и контроль уровня концентрации крупных кредитных рисков позволили Банку обеспечить выполнение пруденциальных требований, при этом доля кредитов деся­ти крупнейшим заемщикам за 2007 год практически не изменилась и на 1 января 2008 года составила 15,5% общей ссудной задолженности.

Применяемые методы и процедуры управления кредитным риском позволили Банку сохранить относительно низкий уровень просроченной задолженности по кредитному портфелю: в 2007 году доля просроченной задолженности в ссудной снизилась с 1,1 до 1,0%.
Управление рыночным риском осуществляется в соответствии с «Политикой Сбер­банка России по управлению рыночным риском», предусматривающей реализацию сис­темного подхода, основанного на принципах осведомленности о риске, разграничения полномочий по оценке и принятию риска, единых подходов к оценке и к установлению лимитов и ограничений, контроля принятого риска. Порядок идентификации, анализа, оценки, оптимизации и контроля рыночного риска определен нормативными документа­ми, регламентирующими проведение операций, подверженных данному виду риска.

В целях ограничения рыночного риска Комитет Сбербанка России по процентным ставкам и лимитам устанавливает лимиты и ограничения для центрального аппарата и территориальных банков. Подразделения Банка на всех уровнях организационной струк­туры осуществляют предварительный, текущий и последующий контроль установленных лимитов и ограничений и составляют периодическую отчетность об их использовании.

Рыночный риск включает в себя процентный, фондовый и валютный риски.

В целях ограничения процентного риска Комитет Сбербанка России по процентным ставкам и лимитам устанавливает предельный уровень процентных ставок по операциям с юридическими лицами как на уровне центрального аппарата, так и для отделений Сбер­банка России г. Москвы и территориальных банков. Правлением Сбербанка России ут­верждаются единые на всей территории России ставки привлечения средств во вклады физических лиц. Комитет по процентным ставкам и лимитам также утверждает ограниче­ния на долгосрочные активные операции, т.е. операции, которым свойственен наиболь­ший процентный риск.

Банк подвержен процентному риску также вследствие изменения стоимости долго­вых ценных бумаг торгового портфеля при изменении процентных ставок. Для ограниче­ния данного вида риска Банк устанавливает лимиты на объемы вложений в государствен­ные, корпоративные и субфедеральные облигации, ограничения на объем вложений в один выпуск облигаций, лимиты на структуру портфеля государственных облигаций по срокам погашения, лимиты максимальных потерь (stop-loss) для операций с корпоратив­ными и субфедеральными облигациями. Так же Банк регулярно оценивает возможные убытки от неблагоприятного изменения процентных ставок по долговым ценным бумагам. Так по состоянию на 1 января 2008 года возможные убытки Банка за 10 дней не превысят 0,6% от капитала (3,5 млрд. рублей) с вероятностью 99%. Это означает, что потери в большем размере ожидаются Банком не чаще 5 раз в течение 2 лет.

Риск возможных потерь от колебания котировок облигаций субъектов Российской Федерации и корпоративных эмитентов остается незначительным.

В целях ограничения фондового риска Комитет Сбербанка России по процентным ставкам и лимитам ограничивает перечень эмитентов, в акции которых возможны вложе­ния средств (на конец 2007 года в данный перечень включены исключительно «голубые фишки»), устанавливает лимиты на совокупный объем вложений в акции, лимиты на объ­ем вложений в акции отдельного эмитента, лимиты максимальных потерь (stop-loss) по совокупному портфелю и в разрезе эмитентов. Торговые операции с акциями осуществ­ляются исключительно Казначейством Сбербанка России.

Банк подвержен валютному риску вследствие неблагоприятного изменения курсов иностранных валют и цен на драгоценные металлы. В рамках системы лимитов и ограни­чений в Банке действуют лимиты суммарной открытой валютной позиции и лимиты от­крытой позиции в отдельных иностранных валютах и драгоценных металлах, лимиты на осуществление конверсионных арбитражных операций на внутреннем и внешнем рынке, лимиты на осуществление арбитражных операций с драгоценными металлами, лимиты максимальных потерь (stop-loss) на арбитражные операции. Уровень валютного риска по итогам 2007 года сохранился на незначительном уровне: доля открытой валютной позиции в активах-нетто составляет 0,1%.

Основным документом по управлению риском ликвидности в Сбербанке России является «Политика Сбербанка России в сфере управления и контроля за состоянием лик­видности», разработанная в соответствии с рекомендациями Банка России и Базельского комитета по банковскому надзору. Основой Политики является классификация активов и пассивов Банка исходя из фактических сроков погашения, которые по некоторым инстру­ментам значительно отличаются от договорных сроков погашения. На каждом сроке до погашения рассчитываются коэффициенты ликвидности — отношение активов, которые могут быть погашены в течение данного срока, к пассивам, которые будут на этом сроке востребованы.

Для управления мгновенной и краткосрочной (до 3-х месяцев) ликвидностью Банка в валюте РФ и иностранной валюте применяются адаптивные многофакторные математи­ческие модели прогнозирования движения денежных средств клиентов Банка (физических и юридических лиц), учитывающие различные сезонные факторы и гибко реагирующие на изменение основных макроэкономических параметров. Прогнозируемая динамика ресурс­ной базы Банка и информация о планируемых собственных активных и пассивных опера­циях Банка являются основой ежедневно составляемого перспективного баланса движения денежных средств Банка (на сроке до 3-х месяцев), имеющего сценарный характер.

Данные прогнозируемого баланса движения денежных средств используются для определения текущей и краткосрочной ликвидной позиции Банка. В рамках деятельности по регулированию уровня наличной и безналичной ликвидности Банк руководствуется принципом минимизации издержек от дополнительного привлечения ресурсов и максими­зации дохода от дополнительного размещения денежных средств в активные инструменты при безусловном соблюдении установленных ограничений на риск ликвидности.

Управление операционным риском осуществляется в соответствии с рекомендация­ми Банка России и определяется Политикой Сбербанка России по управлению операци­онными рисками, направленной на предупреждение и/или снижение рисков, связанных с возможностью возникновения убытков в результате недостатков в организации деятель­ности, используемых технологиях, функционировании информационных систем, неадек­ватных действий или ошибок сотрудников, а также в результате воздействия внешних со­бытий.

Цели и задачи, определенные Политикой, реализуются посредством комплекса мер и процедур, включающих: систему разделения полномочий подразделений и служащих, всесторонней регламентации бизнес-процессов и процедур; системы внутреннего контро­ля за соблюдением правил и процедур совершения операций и сделок, лимитной дисцип­лины; реализации комплекса мер, направленных на обеспечение информационной безо­пасности, непрерывности деятельности в случае чрезвычайных обстоятельств; совершен­ствования процедур аудита и контроля качества функционирования автоматизированных систем и комплекса аппаратных средств; страхования имущества и активов, повышения квалификации сотрудников на всех организационных уровнях.

Банк продолжает работу по сбору и систематизации информации о реализованных рисковых событиях, формированию внутренней базы данных о реализованных операци­онных рисках и внедрению соответствующего прикладного программного обеспечения. В период формирования базы данных о реализованных операционных рисках мониторинг, оценка и прогноз риска производится на основе отчета о прибылях и убытках, а также с использованием базового индикативного подхода и экспертных оценок.

Особое внимание уделяется обеспечению информационной безопасности Банка. В связи с окончанием 31 декабря 2007 года срока действия Сертификата соответствия на средство криптографической защиты, использующееся в электронном документообороте с клиентами Сбербанка России, в 2007 году проведена беспрецедентная по масштабам ра­бота по переводу всех использующих средства криптографической защиты автоматизиро­ванных банковских систем Банка и, в первую очередь, систем, обеспечивающих элек­тронный документооборот с клиентами, на использование новых сертифицированных средств криптографической защиты. В ходе работ были также внесены соответствующие изменения во все формы типовых договоров об электронном документообороте, в том числе направленные на приведение документооборота с клиентами в соответствие с тре­бованиями Федерального Закона «Об электронной цифровой подписи».

В 2007 году Банком утвержден «Порядок оценки репутационных рисков Сбербанка России», разработанный с учетом рекомендаций Банка России. При выявлении и оценке факторов, влияющих на уровень риска потери деловой репутации, используются несколько групп показателей, характеризующих финансовое состояние Банка, в том числе в срав­нении с показателями по банковскому сектору Российской Федерации в целом, исполне­ние Банком требований законодательства в области финансового мониторинга, изменение уровня деловой репутации аффилированных лиц, дочерних и зависимых организаций, международный рейтинг Банка и т.п. Проведенная на 1 января 2008 года оценка факторов, влияющих на уровень риска потери деловой репутации Сбербанка России, позволяет сде­лать вывод о приемлемом уровне репутационного риска Банка.

Действующая в Банке система управления рисками позволяет с запасом выполнять основные нормативы Банка России.

Экономические нормативы деятельности Сбербанка России на 1 января 2008 года

Проверку системы внутреннего контроля Банка, эффективности действующих про­цедур управления банковскими рисками осуществляет Служба внутреннего контроля. В течение 2007 года подразделениями Службы проведены комплексные документальные ревизии 7 территориальных банков, 59 головных отделений, 412 отделений и 16 240 внут­ренних структурных подразделений. Кроме этого, проведено более 12 тыс. тематических проверок кредитования юридических лиц и населения, 397 проверок по информационной безопасности и обеспечению информационными технологиями непрерывности критичных бизнес – процессов, 487 проверок деятельности Банка в качестве профессионального участника рынка ценных бумаг и более 20 тыс. проверок по другим направлениям деятельности Банка.

За 2007 год Службой внутреннего контроля не было выявлено случаев принятия на себя руководством подразделений или органами управления неприемлемых для Банка рисков и ситуаций, когда принятые меры контроля неадекватны уровню риска, а также нарушений, ошибок и недостатков в деятельности отдельных подразделений и Банка в це­лом, которые могут создать угрозу интересам кредиторов и вкладчиков или оказать влия­ние на финансовую устойчивость Банка.