В режиме on-line устройство (торговый терминал, электронная касса,
банкомат) считывает информацию с магнитной карты,
которая по каналу связи передается в
центр авторизации карт. Здесь полученное
сообщение обрабатывается, а затем со
счета владельца карты либо списывается
сумма покупки (если карточка дебетовая),
либо на сумму покупки увеличивается долг
владельца карты (если карточка кредитная).
При этом проверяется, не является ли карта
утерянной или украденной, достаточно
ли средств на счете владельца (если карточка
дебетовая), не превышен ли лимит кредита
(если карточка кредитная).[21,c. 86]
В режиме off-line информация о покупке, сделанной
владельцем карты, никуда не передается,
а хранится в торговом терминале или электронной
кассе. Далее через определенные промежутки
времени терминал связывается с банком
и передает всю информацию на хост.
Магнитные карты нельзя считать
идеальным платежным средством, так как
они имеют множество недостатков:
* плохие эксплуатационные характеристики
(информацию на магнитном носителе легко
можно разрушить);
* отсутствует возможность надежного
обновления информации, что не позволяет
хранить на карточке информацию о состоянии
счета клиента;
* необходимость обслуживания
карточки в режиме on-line, что повышает издержки
эксплуатации подобной системы. Это означает,
что для каждой транзакции необходимо
обращаться через модемную связь в центр
авторизации для подтверждения подлинности
по выделенной телефонной линии, что дорого
и недостаточно надежно, особенно в условиях
России;
* слабая защита от мошенничества
(эти карточки легко украсть, подделать
либо путем производства фальшивок, либо
скопировав информацию с них).
Ряд причин сдерживает распространение
карт с магнитной полосой на российском
рынке, к ним можно отнестинизкий уровень
и нерегулярность доходов населения в
сочетании с высокими темпами инфляции
делает невозможным для массового клиента
поддерживать приличные неснижаемые остатки
либо страховые депозиты на счетах, а также
традиционное низкое качество телекоммуникационных
сетей, не позволяющее строить классические
для Запада схемы он-лайнового обращения
к счетам клиентов.
Таким образом, на современном
этапе развития общества банковские карты
в сфере денежного обращения представляют
собой один из наиболее оптимальных инструментов
организации безналичных расчетов и розничного
бизнеса кредитных организаций на ближайшую
перспективу и особый механизм оказания
электронных банковских услуг.
Не смотря на то, что операции
с банковскими картами активно развиваются,
нормативное регулирование операций с
банковскими картами представлено достаточно
разобщенно, т.к. информация об организации
данных операций содержится в разных нормативных
актах, которые могут относиться к разным
сферам деятельности.
Расчеты с использованием банковских
карт достаточно быстро охватили банковский
рынок и продолжают активно развиваться
и совершенствоваться. Назначение банковской
карты постоянно расширяется, появляются
новые сферы их применения, но основным
назначением было и остается – средство
безналичных расчетов. Со временем банковская
карта стала не только средством осуществления
платежей, но и неотъемлемой частью современной
жизни людей.
банковскиий карта
кредитный риск
Раздел 2. Анализ операций с использованием
банковских карт и технологии их осуществления
2.1 Порядок совершения операций
с использованием банковских карт
Финансовые учреждения (банки,
кредитные компании и ассоциации) создают
свои программы использования пластиковых
карт, стремясь с одной стороны, соответствовать
потребностям рынка в кредитном обслуживании,
а с другой - максимально застраховать
применяемую ими схему отношений с участниками
операций от финансовых потерь. При этом
каждое финансовое учреждение относительно
свободно в установлении своих собственных
правил предоставления кредита, величины
взимаемого процента и годовых или пооперационных
платежей.
Схема 2. Типовая система расчетов: Начальная стадия (1,2); Процесс авторизации (3-6); Процесс движения файлов финансовых
подтверждений (7,8); Процесс перевода денежных
средств (9-15)
Начальная стадия
1. Клиент зачисляет денежные
средства на свой карточный счет.
2. Клиент оплачивает товары/услуги
банковской картой.
Процесс авторизации
3. В пункте приема БК формируется
и отправляется запрос авторизации в процессинговый
центр.
4. Процессинговый центр, получив
авторизационный запрос, проверяет наличие
карты в стоп-листах, по номеру карты определяет
эмитента и пересылает ему запрос.
5. Эмитент, получив авторизационный
запрос, также осуществляет проверку на
возможность клиента платить по карте,
блокирует указанную в запросе сумму на
карточном счете и дает подтверждение
авторизации. (В том случае, если
проверки не дали положительного результата,
например, требуемой суммы нет на счете
и лимит кредитования исчерпан), в процессинговый центр возвращается
отказ авторизации с указанием причины.
6. Процессинговый центр, получив
ответ авторизации, пересылает его в пункт
приема БК.
Процесс движения файлов финансовых
подтверждений
7. Пункт приема БК в конце дня
формирует журнал операций за день в виде
файла финансового подтверждения проведенных
операций с помощью банковских карт, который
отсылается в процессинговый центр и эквайеру.
8. Процессинговый центр, получив
журнал сообщений, сортирует его и формирует
реестр платежей, после чего необходимая
его часть отправляется: эмитенту, эквайеру, расчетному банку
Процесс перевода денежных
средств:
9. Расчетный банк отправляет
эмитенту, согласно реестру платежей,
требование по оплате эмитенту.
10. Эмитент, получив файлы финансового
подтверждения, в виде реестра платежей,
из процессингового центра и требование
по оплате из расчетного центра, снимает
блокировку с карточных счетов клиентов
по тем картам, номера которых присутствовали
в файле, списывают указанную суммы с этих
карточных счетов и перечисляют их в расчетный
банк для зачисления на свой счет.
11. Расчетный банк, на основании
полученного реестра платежей списывает
средства со счетов эмитента и зачисляют
их на счет эквайера.
12. Расчетный банк отправляет
эквайеру извещение о зачисление средств
на счет эквайера в РБ.
13. Эквайер зачисляет денежные
средства на счет предприятия, через пункт
приема БК которого была осуществлена
операция оплаты по карте.
14. Эквайер информирует предприятие
об операциях по счету.
15. Эмитент информирует клиента,
держателя БК, об операциях на карточном
счете.
Эквайеры - банк или компания,
осуществляющая весь спектр операций
по взаимодействию с точками обслуживания
карточек, которая состоит из терминалов
в торгово-сервисной сети и банкоматов.
При получении данных о произведенных
операциях в сети, эквайер направляет
их в систему для проведения расчетов.
Эквайер отвечает за возмещение средств
торговым точкам, в которых производились
покупки или оплачивались услуги с помощью
карт.[Приложение 2]
Эквайринг - прием к оплате платежных
карт в качестве средства оплаты товара,
работ, услуг. Осуществляется уполномоченным
банком-эквайером путем установки платежного
терминала (POS (PointOfSale — англ. точка продажи)
-терминал) или импринтера в предприятиях
торговли (услуг) для проведения операций,
совершаемых с использованием банковских
карт. Существует также Интернет-эквайринг
— прием к оплате карт через Интернет
с использованием специально разработанного
web-интерфейса, позволяющего провести
расчеты в интернет-магазинах.
С помощью POS-терминала также
возможно осуществление операций по выдаче
наличных денежных средств держателям
банковских карт, не являющимся клиентами
данной кредитной организации (CASH-терминал).
В настоящий момент в мире существует
более 18 миллионов предприятий торговли
и сервиса, где имеется возможность оплатить
покупки с помощью платежных карточек.
Эмитенты осуществляют эмиссию банковских карт,
являющихся видом платежных карт как инструмента
безналичных расчетов, предназначенного
для совершения физическими лицами, в
том числе уполномоченными юридическими
лицами, операций с денежными средствами,
находящимися у эмитента, в соответствии
с законодательством Российской Федерации
и договором с эмитентом.
Процессинговый центр -
юридическое лицо или его структурное
подразделение, обеспечивающее информационное
и технологическое взаимодействие между
участниками расчетов.
Каждая из систем расчётов по
пластиковым картам, накладывает свои
требования на процессинговые центры,
осуществляющие обработку операций по
пластиковым картам. Так, например, VisaInternational
и MasterCardInternational - требуют сертификации
платёжными системами в качестве процессора
третьей стороны, а DinersClubInternational и AmericanExpress
требуют лицензирования платёжными системами
на технологическое обеспечение операций.
Процессинговые центры в России также
должны быть лицензированы ФАПСИ на
предоставление услуг по шифрованию информации
в международных платежных системах с
использованием банковских карт и техническое
обслуживание шифровальных средств, предназначенных
для использования в международных платежных
системах.
На сегодняшний день физическое
лицо осуществляет с использованием банковской
карты следующие операции:[Приложение
5]
– получение наличных денежных
средств в валюте РФ или иностранной валюте
на территории РФ;
– получение наличных денежных
средств в иностранной валюте РФ за пределами
территории РФ;
– оплату товаров, работ, услуг
в валюте РФ на территории РФ, а также в
иностранной валюте за пределами территории
РФ;
– иные операции в валюте РФ
или в иностранной валюте с соблюдением
законодательства РФ
Юридическое лицо, индивидуальный
предприниматель осуществляет с использованием
банковских карт следующие операции:
– получение наличных денежных
средств в валюте РФ для осуществления
на территории РФ расчетов, связанных
с хозяйственной деятельностью, в том
числе – с оплатой командировочных и представительских
расходов;
– оплата расходов в валюте
РФ, связанных с хозяйственной деятельностью;
– иные операции в валюте РФ
на территории РФ, в отношении которых
законодательством РФ не установлен запрет
(ограничения) на их совершение;
– а также получение наличных
денежных средств, оплата расходов и иные
операции в иностранной валюте за пределами
территории РФ с соблюдением требований
валютного законодательства РФ.
2.2
Риски, возникающие в процессе совершения
операций с банковскими картами и способы
их минимизации
Основная нагрузка по выявлению
банковских рисков, возникающих при операциях
с банковскими картами, лежит на подразделениях,
непосредственно их осуществляющих. Подразделения
по управлению рисками, если таковые в
банке существуют, чаще всего занимаются
аккумуляцией и оценкой поступивших сведений.
Поэтому от того, насколько грамотно выстроена
система отслеживания возникающих угроз
в подразделениях и каким образом принимаются
текущие решения, и зависит в основном
функционирование системы управления
рисками на данном направлении. [17]
Банковские риски, возникающие
при процедурах эмиссии
Данный вид рисков является
общим как для дебетовых, так и для кредитных
карт и связан с эмиссией. Эмиссию, в свою
очередь, следует классифицировать по
технологическим стадиям:
— оформление заявления операционным
работником и передача заявления на обработку;
— собственно процесс выпуска
карты (ее эмбоссирование и получение
конверта с пин-кодом);
— приходование эмбоссированной
карты в кассовое хранилище, а конвертов
с пин-кодами — под отчет ответственным
сотрудникам с последующей выдачей их
клиенту.
На первой из перечисленных
стадий следует учесть, что существуют
обязательные требования платежных систем
к оформлению заявлений на выпуск карт,
и эти требования должны исполняться неукоснительно,
особенно в части заполнения предусмотренных
граф; вместе с тем на практике при проверках
выявляются многочисленные неточности
и ошибки при оформлении заявлений, что
связано как с человеческим фактором,
так и с особенностями клиентского обслуживания.
В связи с этим банку следует предусмотреть
следующие процедуры, минимизирующие
ошибки и неточности при оформлении заявлений:
— наличие утвержденной типовой
формы заявления, соответствующей требованиям
платежной системы, во внутренних документах
и ее своевременную актуализацию;
— регулярное ознакомление
операционных работников с внутренними
документами по обслуживанию операций
с пластиковыми картами, в том числе с
типовыми формами используемых документов;
эта процедура должна предусматривать
как ознакомление вновь принятых на работу
сотрудников, так и регулярные аттестации,
так как во внутренние и внешние инструкции
часто вносятся изменения;
— текущий контроль полноты
и правильности оформления заявлений;
наиболее целесообразной представляется
их ежедневная проверка руководителем
операционного подразделения в конце
операционного дня. Это имеет значение
еще и потому, что чаще всего одновременно
с заявлением клиент заполняет анкету
в соответствии с требованиями законодательства
по противодействию легализации доходов,
полученных преступным путем, и финансированию
терроризма, и следует сличить оба документа,
а также оценить представленную в них
информацию на предмет выявления сомнительных
операций;
— последующий контроль полноты
и правильности оформления заявлений;
если банк не имеет возможности проверять
заявления ежедневно, следует предусмотреть
проведение им регулярных последующих
проверок (еженедельно, ежемесячно), выполняемых
силами отдела, в котором находятся заявления.
Здесь стоит обратить внимание, что из
фронт-офиса заявления для обработки передаются
в бэк-офис для осуществления собственно
процессинга. Контроль полноты и правильности
оформления заявлений может выполняться
либо фронт-офисом (ежедневно, перед передачей
их в бэк-офис), либо непосредственно бэк-офисом;