Управление контролера денежного обращения (OCC) опубликовало первое руководство для инспекторов по оценке того, как банки внедряют искусственный интеллект в повседневные операции. Финансовые регуляторы ряда стран отслеживают экспансию искусственного интеллекта в банковском секторе, анализируя операционные риски, связанные с кибербезопасностью, финансовой стабильностью и полностью автономными алгоритмами. По мере того как финансовые институты все активнее переводят клиентские сервисы и рутинные рабочие процессы на программное обеспечение, фокус регуляторного надзора смещается непосредственно с архитектуры кода на масштаб потенциального ущерба для баланса. Эта динамика ставит ключевой операционный вопрос: как надзорный подход OCC изменит структуру расходов на поддержание автономных банковских систем?
Согласно новому руководству, инспекторы не должны рассматривать искусственный интеллект как изолированную категорию рисков, что освобождает финансовые организации от необходимости разрабатывать отдельные стандарты риск-менеджмента под софт. Вместо этого проверяющие обязаны оценивать существующие структуры управления рисками с учетом масштаба каждого банка, его коммерческого присутствия и специфического профиля подверженности угрозам. Регулятор прямо требует от надзорных органов измерять тяжесть последствий, к которым может привести сбой алгоритма, а не концентрироваться на технической сложности базовой модели.
Уровень риска модели не должен определяться преимущественно ее техническими параметрами.
Этот стандарт формирует новую операционную реальность: математически примитивный инструмент, авторизованный для проведения финансовых транзакций, представляет гораздо большую институциональную угрозу, чем сложная многопараметрическая модель, используемая исключительно для внутренней аналитики. Когда программное обеспечение перемещает капитал или утверждает балансовые обязательства, любой технический сбой создает прямые риски, которые должны абсорбироваться существующими внутренними контролями.
Обязательный контроль персонала и операционные издержки
Чтобы минимизировать риски сбоев на уровне транзакций, руководство рекомендует жестче ограничивать автономные алгоритмические процессы при выполнении критических задач. Надзорный документ указывает, что кредитные организации могут требовать обязательного участия человека везде, где системы принимают ключевые решения или проводят финансовые транзакции. Данное требование напрямую ставит под сомнение отдачу от инвестиций (ROI), которую рассчитывали получить руководители, планировавшие сократить операционный штат.
Регулятор подчеркнул: «OCC ожидает, что деятельность банков будет осуществляться безопасным и надежным образом, в полном соответствии с применимым законодательством и нормативными требованиями».
Необходимость постоянного вмешательства операторов в обработку транзакционных очередей сохраняет базовые административные расходы, напрямую ограничивая рост рентабельности, которого бизнес ожидал от полной автоматизации процессов. Даже когда крупные игроки оптимизируют штатное расписание — например, Barclays запланировал сокращение 5 000 рабочих мест на фоне трансформации банковских операций с помощью ИИ, — регуляторные барьеры не позволяют полностью исключить персонал из критически важных операционных цепочек. Небольшие региональные банки подпадают под те же надзорные стандарты: их менеджменту придется доказывать адекватность механизмов контроля пропорционально объему операций и профилю рисков, не рассчитывая на регуляторные поблажки.
Часть отраслевых наблюдателей может возразить, что документ носит рекомендательный характер и не вводит новых законодательных норм, а значит, коммерческие структуры продолжат бесконтрольно внедрять автономию ради сокращения фонда оплаты труда. Однако данное руководство дает инспекторам прямой инструмент для принудительного исполнения требований безопасности в ходе плановых проверок в рамках текущих комплаенс-полномочий, оценивая реальную способность контрольных систем предотвращать сбои автономных агентов. Надзорный аппарат подтверждает, что внедрение автономных возможностей не позволяет обойти фундаментальные требования к надежности, даже на фоне запуска параллельных инициатив — таких как одобрение OCC плана Sony Bank по запуску траста стейблкоина Connectia. Удастся ли коммерческим банкам сохранить расчетную экономию от автономных процессов, если регулятор требует выделенного сотрудника для каждой транзакции, способной нанести финансовый ущерб?
Что не сходится
Сможет ли банковский сектор вообще забрать обещанную экономию от автономных систем при живом надзоре? Вряд ли: первое руководство OCC связывает руки тем, кто надеялся срезать операционные издержки полной автоматизацией. Когда инспекторы оценивают потенциальный ущерб балансу и рекомендуют ставить человека на подтверждение финансовых транзакций, алгоритмическая автономия теряет главный коммерческий козырь. Требование держать людей в контуре принятия решений превращает масштабную закупку банковских алгоритмов в вечную статью расходов на двойной контроль.