Внутренний контроль в банках: оценка риска воздействия компьютерных атак

Статья опубликована в журнале: Финансы и кредит, 2019, Т. 25, № 3, С. 500

Автор(ы): Ревенков П.В.

Рубрика: Банковская деятельность

Аннотация

Предмет. Для повышения качества управления банковскими рисками в условиях воздействия компьютерных атак необходимо совершенствование систем внутреннего контроля и их центральных звеньев — служб внутреннего контроля. Специалисты служб внутреннего контроля должны уметь оценивать риски воздействия компьютерных атак и своевременно информировать руководство кредитных организаций о возможных последствиях.

Цели. Разработать способы оценки риска воздействия компьютерных атак на банковские автоматизированные системы, которые могут использоваться специалистами служб внутреннего контроля в ходе проверок качества риск-менеджмента.

Методология. Применены общенаучные методы познания: анализ и синтез, индукция и дедукция, метод аналогии. Использованы приемы системного анализа научной литературы. Реализован графический метод интерпретации явлений.

Результаты. Разработан общий подход к оценке риска воздействия компьютерных атак на банки, который может использоваться специалистами служб внутреннего контроля.

Область применения. Результаты исследования могут быть использованы для совершенствования методического обеспечения служб внутреннего контроля, а также для повышения качества функционирования общей системы управления рисками в банках.

Выводы и значимость. Ценность данной работы и новизна полученных результатов могут способствовать повышению эффективности функционирования системы управления рисками в банках в условиях воздействия компьютерных атак на банковские автоматизированные системы кредитных организаций.

Ключевые слова: внутренний контроль, компьютерные атаки, кибербезопасность, риски, оценка рисков