Рынок вырос, рисков стало больше
За пять лет общая сумма выданных МФО займов выросла в 3,5 раза и достигла 1,5 трлн теңге. Чем больше денег проходит через организацию, тем сложнее ее работа и тем выше вероятность ошибок и потерь. Поэтому в закон «О микрофинансовой деятельности» внесли поправки. С 1 января 2026 года МФО должны создать систему управления рисками и внутреннего контроля. Проще говоря, у каждой организации должен быть понятный порядок: как заранее замечать угрозы, оценивать их, следить за ними и уменьшать возможный ущерб.
Почему сейчас
С 2021 года МФО работают по лицензии и считаются полноценными финансовыми организациями. С тех пор на них распространяются общие правила финансового рынка, включая обязательные нормативы и учет по международным стандартам.
Олжас Кизатов называет три причины, по которым понадобились новые требования.
Первая: самые острые проблемы рынка уже во многом решены. Раньше регулятор боролся прежде всего с чрезмерными долгами граждан и мошенничеством. Для этого ввели расчет долговой нагрузки заемщика, биометрическую идентификацию и более строгие правила выдачи займов. Теперь рынок готов перейти от отдельных мер к цельной системе, где риски учитываются комплексно.
Вторая: проверки показали, что во многих МФО контроль рисков работает плохо. Где-то риски вообще толком не оценивают, где-то используют шаблонные подходы, которые не отражают реальную ситуацию. Решения часто принимают на глаз, а не на основе расчетов. Правила и инструкции либо не прописаны, либо существуют только «на бумаге». В итоге организация замечает проблему, когда она уже случилась, хотя могла бы ее предотвратить.
Третья: так устроено регулирование во всем мире. Похожие подходы рекомендуют Базельский комитет и ОЭСР. При этом международные стандарты не скопировали напрямую, а приспособили к казахстанскому рынку с учетом размеров и особенностей местных МФО.
Из чего состоит система
Новые требования описывают пять обязательных элементов:
- стратегия развития. Она определяет, как работает МФО и куда движется, а значит, и с какими рисками ей придется иметь дело;
- внутренние документы. В них прописано, как организация управляет рисками и кто за что отвечает;
- регулярные проверки рисков. МФО должна постоянно выявлять, оценивать и отслеживать все важные для нее угрозы. Раз в год организация проводит самооценку: смотрит, где система не работает, и составляет план исправлений;
- «три линии защиты». Обязанности распределены между тремя участниками. Первыми рисками управляют подразделения, которые выдают займы. Затем их работу контролируют специалисты по рискам и по соблюдению законов. Внутренний аудит независимо проверяет, работает ли вся система;
- отчетность для руководства. Руководители должны вовремя получать полную и точную информацию о рисках, чтобы принимать взвешенные решения.
Главные риски
Агентство хочет, чтобы управление рисками стало привычной частью работы МФО. Сейчас особое внимание уделяется трем направлениям:
- кредитный риск, то есть риск, что заемщик не вернет деньги. Платежеспособность клиента нужно проверять не только при выдаче займа, но и потом;
- операционные риски: ошибки сотрудников, сбои в IT-системах, технические неполадки и мошенничество;
- комплаенс-риски, то есть нарушение законов и правил. Оно грозит штрафами, санкциями и потерей доверия клиентов.
Это минимальный обязательный набор. Каждая МФО должна сама определить, какие еще риски характерны именно для ее бизнеса, и управлять ими тоже.
Требования зависят от размера МФО
Одинаковые правила для крупных и небольших компаний были бы неэффективны и несправедливы, считает Кизатов. Поэтому требования разные:
МФО в форме ТОО могут создать отдельное подразделение или просто назначить ответственного сотрудника за управление рисками, контроль за соблюдением законов и внутренний аудит;
МФО в форме АО обязаны создать для этого отдельные подразделения, потому что у них больше активов и сложнее устройство.
Сроки тоже разные. МФО, которые в основном работают на привлеченных деньгах (у них займы и выпущенные ценные бумаги на начало 2026 года составляли 10% и более от всех обязательств), должны выполнять требования с 1 июля 2026 года. Для остальных правила вступят в силу с 1 января 2027 года. За это время небольшие и средние организации успеют подготовить сотрудников и наладить процессы.
Что это даст
Олжас Кизатов подчеркивает, что главное здесь — не бумаги ради проверки:
«Основная цель новых требований заключается не в формальном выполнении внедряемых процедур, а в том, чтобы управление рисками стало неотъемлемой частью системы управления МФО».
МФО станут устойчивее, реже будут терять деньги и смогут лучше управлять собой. Для клиентов это означает более надежные финансовые организации и лучшую защиту их интересов.