CAIIB BRBL गाइड: बैंकिंग में legal risk — स्रोत और नियंत्रण
बैंकिंग में legal risk वह जोखिम है कि borrower, guarantor या counterparty के विरुद्ध बैंक के अधिकार अंततः unenforceable, दोषपूर्ण या sanction के समय मानी गई लागत से कहीं महँगे साबित हों। CAIIB के उम्मीदवारों के लिए बैंकिंग में legal risk कोई सैद्धांतिक compliance विषय नहीं है — यही वह कारण है जिससे पूरी तरह secured advance पाँच साल की मुकदमेबाज़ी के बाद total write-off बनकर रह जाता है। पैसा सही तरीके से दिया गया था, security मौजूद थी, borrower असली था; पर किसी दस्तावेज़ पर stamp नहीं लगा, charge देर से register हुआ, या suit कानून द्वारा दी गई अवधि बीत जाने के बाद दायर हुआ। यह गाइड legal risk के स्रोत, Basel और RBI इसे किस रूप में देखते हैं, title documents के legal audit की भूमिका, और वे controls बताती है जिनके नाम परीक्षक आपसे सुनना चाहता है।
⚖️ बैंकिंग में Legal Risk वास्तव में क्या-क्या समेटता है
Legal risk उस हानि का जोखिम है जो बैंक के contracts, security interests, वैधानिक दायित्वों या आचरण को चुनौती मिलने, उनके रद्द हो जाने या unenforceable पाए जाने से पैदा होती है। यह "litigation risk" से कहीं व्यापक है। बैंक पर भारी legal risk तब भी हो सकता है जब एक भी मुकदमा लंबित न हो — उदाहरण के लिए, जहाँ हज़ारों loan files में ऐसा clause इस्तेमाल हुआ है जिसे अदालतों ने सीमित अर्थ में पढ़ा है, या जहाँ documentation उस व्यक्ति ने निष्पादित किया जिसे borrower को बाध्य करने का अधिकार ही नहीं था।
इसे तीन धाराओं में बाँटकर देखना उपयोगी है। पहली है transactional legal risk: दोषपूर्ण documentation, अपूर्ण security, capacity या authority का अभाव। दूसरी है वैधानिक और regulatory legal risk: Banking Regulation Act 1949, RBI directions, या उपभोक्ता, श्रम और data से जुड़े उन तमाम दायित्वों का उल्लंघन जो अब बैंकों पर लागू होते हैं। तीसरी है conduct और liability risk: चेक का गलत ढंग से dishonour, security की गलत बिक्री, third-party product की mis-selling, या सेवा में ऐसी कमी जिसकी भरपाई देनी पड़े।
चूँकि परीक्षा वैधानिक ढाँचे पर बहुत ज़ोर देती है, इस विषय के साथ-साथ बैंकों के विनियमन का विधिक ढाँचा भी दोहरा लें — अधिकांश regulatory legal risk दरअसल उसी प्रावधान की उलटी तस्वीर है जिसका पालन बैंक नहीं कर पाया। यह भी ध्यान रखें कि legal risk, credit risk नहीं है। Credit risk borrower की भुगतान करने की असमर्थता है; legal risk उस borrower से वसूली न कर पाने की बैंक की असमर्थता है जो भुगतान कर सकता था। दोनों मिलकर असर बढ़ाते हैं: कमज़ोर borrower के साथ दोषपूर्ण mortgage — बैंक असल में यहीं पैसा गँवाते हैं।
📄 किसी Loan Account में Legal Risk के मुख्य स्रोत
दोषपूर्ण documentation. Borrower का गलत विवरण, खाली छूटे स्थान, बिना तारीख़ या बिना stamp वाले instruments, संपत्ति की schedule का न होना, और sanction की शर्तें अंतिम रूप लेने से पहले ही निष्पादित दस्तावेज़। अपर्याप्त stamp वाला दस्तावेज़ आम तौर पर तब तक साक्ष्य में ग्राह्य नहीं होता जब तक कमी और penalty पूरी न कर दी जाए, और इससे एक सीधा-सादा recovery suit महँगे चक्कर में बदल जाता है।
अपूर्ण या unenforceable security. Title में दोष, पहले से मौजूद अप्रकट encumbrances, पहले chargeholder की no-objection के बिना लिया गया second charge, schedule में न आने वाली संपत्ति, या किसी कंपनी की परिसंपत्तियों पर बना ऐसा charge जो Companies Act 2013 की Section 77 में दी गई अवधि के भीतर Registrar of Companies के पास register नहीं हुआ। Winding up में unregistered charge को liquidator या अन्य creditors गणना में नहीं लेते — कर्ज़ बचा रहता है, priority नहीं बचती।
Limitation का बीत जाना. हर कर्ज़ के लिए एक निर्धारित अवधि होती है जिसके भीतर बैंक को मुकदमा करना ही होता है। जहाँ न suit दायर हुआ, न कर्ज़ की acknowledgement मिली, न part payment हुआ, वहाँ उपचार समाप्त हो जाता है, भले ही loan बिल्कुल असली हो। सभी legal losses में यह सबसे आसानी से टाली जा सकने वाली हानि है और branch audit की findings में सबसे आम भी।
Capacity या authority का अभाव. किसी कंपनी द्वारा अपने board या shareholders से मिली शक्तियों से आगे बढ़कर उधार लेना, फर्म की implied authority से बाहर जाकर किसी partner द्वारा निष्पादन, अवयस्क, या ऐसे attorney का कार्य करना जिसकी power पहले ही रद्द हो चुकी थी।
Regulatory उल्लंघन. Exposure norms, advances पर प्रतिबंध, और आचरण-संबंधी अपेक्षाएँ — यानी वे क्षेत्र जो बैंकिंग व्यवसाय के विनियमन में आते हैं — penalty और प्रतिष्ठा दोनों पर असर डालते हैं, चाहे कोई borrower शामिल ही न हो।
| Legal risk का स्रोत | शाखा स्तर पर सामान्य ट्रिगर | प्रमुख control | Default के बाद आम तौर पर सुधार्य? |
|---|---|---|---|
| दोषपूर्ण documentation | खाली स्थान, गलत नाम, बिना stamp या बिना तारीख़ का instrument | बैंक-अनुमोदित मानक प्रारूप और disbursal पर maker-checker | ❌ |
| अपूर्ण security | Charge समय पर register नहीं; अप्रकट पूर्व encumbrance | Search report, title opinion, charge-registration tracker | ❌ |
| Limitation का बीतना | अवधि समाप्त होने से पहले acknowledgement नहीं ली गई | Diary में दर्ज balance confirmation और revival letters | ❌ |
| Authority का अभाव | Board या shareholder की authority से अधिक उधार | Resolutions और संविधान-दस्तावेज़ों की vetting | ✅ |
💡 परीक्षा टिप: जब कोई प्रश्न ऐसा असली loan बताए जिसकी वसूली बैंक नहीं कर पा रहा, तो सबसे पहले documentation, registration या limitation के दोष को खोजिए — credit की कमज़ोरी को नहीं। यही परीक्षक का legal risk वाले प्रश्न पर हस्ताक्षर होता है।
Guarantee documentation पर अलग से ध्यान देना ज़रूरी है, क्योंकि discharge हो चुका surety एक चुपचाप होने वाली हानि है; इसके सिद्धांत हमारे नोट बैंकरों के लिए contract of indemnity and guarantee में दिए गए हैं। चेक से जुड़ी liability रोज़मर्रा का दूसरा स्रोत है, जिसे Section 138 NI Act चेक dishonour वाले लेख में समझाया गया है।

🏛️ Basel और RBI का दृष्टिकोण: Legal Risk, Operational Risk के भीतर आता है
Basel ढाँचे के अंतर्गत operational risk की परिभाषा है — अपर्याप्त या असफल आंतरिक प्रक्रियाओं, लोगों और systems से, अथवा बाहरी घटनाओं से होने वाली हानि का जोखिम। यह परिभाषा legal risk को शामिल करती है पर strategic और reputational risk को बाहर रखती है। पूरे operational risk syllabus में यही एक वाक्य सबसे अधिक बार पूछा जाता है, और अंक ठीक इसी बहिष्करण पर कटते हैं।
इस संदर्भ में legal risk को व्यापक अर्थ में पढ़ा जाता है: पर्यवेक्षी कार्रवाइयों से उपजे fines, penalties और punitive damages के साथ-साथ निजी समझौते भी इसमें आते हैं। इसलिए regulator द्वारा लगाई गई penalty, उपभोक्ता फोरम का award, या ग्राहकों की शिकायतों का समूह निपटाने के लिए किया गया भुगतान — सब operational risk का loss event है और बैंक के internal loss data में दर्ज होना ही चाहिए।
Capital treatment अब बैंक-विशिष्ट modelling से हट चुका है। Basel III finalisation ने advanced measurement approach की जगह एक standardised approach रखा है, जो business indicator और बैंक के अपने ऐतिहासिक operational loss अनुभव पर चलता है — यानी जिस बैंक का loss record खराब है, उसे अधिक capital रखना पड़ेगा। RBI ने भारतीय बैंकों के लिए इसे लागू करते हुए operational risk हेतु न्यूनतम capital requirements पर अपनी master direction जारी की है; चूँकि phase-in तिथियाँ एक से अधिक बार संशोधित हुई हैं, याद की हुई तारीख़ पर भरोसा करने के बजाय वर्तमान RBI master direction देख लें। व्यावहारिक निष्कर्ष सीधा और परीक्षा-योग्य है: legal losses अब केवल legal department की समस्या नहीं रह गए, क्योंकि दर्ज हुई litigation और penalty की हानियाँ आगे कई वर्षों तक regulatory capital बढ़ाती रहती हैं।
पर्यवेक्षी अपेक्षाएँ इसी बात को और पुख़्ता करती हैं। बैंकों को ऐसे दावों के संबंध में contingent liabilities का प्रकटीकरण करना होता है जिन्हें कर्ज़ के रूप में स्वीकार नहीं किया गया, लेखा मानकों के अनुरूप संभावित litigation outflows के लिए provisioning करनी होती है, और महत्वपूर्ण विधिक कार्यवाहियों की सूचना board को देनी होती है। उम्मीदवारों को इसे उस पर्यवेक्षी ढाँचे से भी जोड़ना चाहिए जो बैंकों के संगठन पर नियंत्रण संबंधी प्रश्नों में पढ़ाया जाता है, जहाँ RBI की inspection और penalty की शक्तियाँ इसी शृंखला का प्रवर्तन-छोर हैं।
⚠️ आम गलती: यह लिख देना कि operational risk में "legal, strategic और reputational risk" शामिल हैं। इसमें केवल legal risk शामिल है। Strategic और reputational risk Basel की परिभाषा से स्पष्ट रूप से बाहर हैं और उन्हें Pillar 2 के अंतर्गत देखा जाता है।
🔍 Title Documents का Legal Audit और मानक Control Set
Transactional legal risk के विरुद्ध सबसे प्रभावी अकेला control है title documents का legal audit — यानी शाखा में वास्तव में रखे title deeds और security documents की, मूल राय देने वाले वकील से अलग किसी वकील द्वारा, स्वतंत्र पुनः-जाँच। RBI के fraud-risk framework के अनुसार बैंकों को बड़े मूल्य के loan accounts का समय-समय पर title documents का legal audit कराना होता है और loan की अवधि के दौरान निर्धारित अंतराल पर दस्तावेज़ों का पुनः सत्यापन करना होता है। Thresholds और आवृत्ति समय-समय पर संशोधित हुई हैं, इसलिए जब तक आपने वर्तमान master direction न देखी हो, परीक्षा में इस अपेक्षा को गुणात्मक रूप से ही लिखें।
Legal audit इसलिए काम करता है क्योंकि यह उस file को परखता है जो मौजूद है, न कि उस file को जो मौजूद होनी चाहिए थी। यह नियमित रूप से पकड़ता है — मूल के नाम पर रखी गई photocopies, borrower को लौटा दिए गए और फिर कभी वापस न आए deeds, valuation में शामिल संपत्ति से अलग संपत्ति पर बनाया गया mortgage, और ऐसे encumbrance certificates जो deposit की तारीख़ तक पहुँचते ही नहीं।
इससे निकलने वाला मानक control set एक सूची के रूप में याद रखने लायक है: panel advocate से pre-sanction search और title investigation; बिना किसी हस्तलिखित परिवर्तन के बैंक-अनुमोदित मानक दस्तावेज़ों का प्रयोग; सही stamping और, जहाँ ज़रूरी हो, registration; charges का समय पर registration और filing की समय-सीमाओं के लिए एक केंद्रीय tracker; मूल दस्तावेज़ों की dual control के साथ fire-proof भंडारण में custody; नवीनीकरण, revival letters और balance confirmations के लिए documents-due register; समय-समय पर legal audit; प्रदर्शन-समीक्षा सहित advocates का panel; और board के समक्ष प्रस्तुत किया जाने वाला litigation MIS।
बैंक मुकदमे कुछ गिने-चुने और बार-बार दोहराए जाने वाले कारणों से हारते हैं: जिस अधिकारी ने दस्तावेज़ों पर हस्ताक्षर किए थे उसे गवाह के रूप में पेश नहीं किया जा सका; acknowledgement अवधि बीत जाने के बाद ली गई; नोटिस पुराने पते पर चला गया; demand notice में बताई गई राशि को account statement समर्थन नहीं देता था; या प्रवर्तन की कार्रवाई क़ानून द्वारा निर्धारित प्रक्रिया का पालन किए बिना की गई, जैसा कि SARFAESI Act के अंतर्गत security interest के प्रवर्तन वाले लेख में बताया गया है। Legal risk नए उत्पादों तक भी पहुँचता है — बैंकों के लिए supply chain finance में वर्णित receivable-आधारित संरचनाएँ पूरी तरह अंतर्निहित assignment की वैधता पर टिकी होती हैं।
📌 याद रखें: Legal risk पर नियंत्रण बहस से नहीं, प्रक्रिया से होता है। Diary में दर्ज एक revival letter की कोई लागत नहीं; वही कर्ज़ limitation में चला जाए तो सौ प्रतिशत हानि है और वसूली का कोई रास्ता नहीं बचता।

🧠 अभ्यास MCQs: बैंकिंग में Legal Risk
Q1. Basel ढाँचे के अंतर्गत legal risk को माना जाता है: (a) market risk का उप-भाग (b) operational risk का एक घटक (c) एक स्वतंत्र Pillar 1 जोखिम श्रेणी (d) strategic risk का हिस्सा
उत्तर: (b) — Basel की operational risk परिभाषा में legal risk स्पष्ट रूप से शामिल है।
Q2. किसी कंपनी द्वारा बैंक के पक्ष में बनाया गया charge निर्धारित अवधि के भीतर Registrar of Companies के पास register नहीं होता। सबसे संभावित परिणाम है: (a) charge स्वयं कंपनी के विरुद्ध शून्य हो जाता है (b) अंतर्निहित कर्ज़ समाप्त हो जाता है (c) directors स्वतः अयोग्य हो जाते हैं (d) winding up में liquidator या अन्य creditors उस charge को गणना में नहीं लेते
उत्तर: (d) — कर्ज़ देय बना रहता है, पर liquidator और अन्य creditors के मुक़ाबले बैंक अपनी security priority का लाभ खो देता है।
Q3. Title documents के legal audit का मुख्य उद्देश्य है: (a) यह पुष्टि करना कि वास्तव में रखे गए दस्तावेज़ असली, पूर्ण और enforceable हैं (b) बीमा कवर के लिए संपत्ति का मूल्यांकन करना (c) खाते पर drawing power निकालना (d) borrower को आंतरिक credit rating देना
उत्तर: (a) — Legal audit रिकॉर्ड पर मौजूद दस्तावेज़ों का स्वतंत्र पुनः-सत्यापन करता है; यह valuation या rating की कवायद नहीं है।
Q4. बैंक का कर्ज़ time-barred तब होता है जब: (a) खाता NPA वर्गीकृत हो जाए (b) security बेच दी जाए (c) निर्धारित limitation अवधि बिना suit, वैध acknowledgement या part payment के समाप्त हो जाए (d) guarantor की मृत्यु हो जाए
उत्तर: (c) — NPA वर्गीकरण का limitation पर कोई प्रभाव नहीं पड़ता; उपचार केवल suit, acknowledgement या part payment से ही बचता है।
Q5. Operational risk की Basel परिभाषा में legal risk शामिल है, पर स्पष्ट रूप से बाहर रखा गया है: (a) internal fraud से हुई हानि (b) strategic और reputational risk (c) system failure से हुई हानि (d) भौतिक परिसंपत्तियों को क्षति
उत्तर: (b) — Strategic और reputational risk, Basel की operational risk परिभाषा से बाहर हैं।
क्या आप 100+ MCQs वाले चैप्टर-वार mock tests चाहते हैं? मुफ़्त अभ्यास शुरू करें →
अक्सर पूछे जाने वाले प्रश्न
क्या legal risk और compliance risk एक ही चीज़ हैं?
दोनों में overlap है, पर ये एक जैसे नहीं हैं। Compliance risk किसी विशिष्ट regulatory अपेक्षा के उल्लंघन का जोखिम है। Legal risk इससे व्यापक है और इसमें संविदागत दोष, unenforceable security तथा ऐसी litigation exposure भी शामिल है जिसमें कोई regulatory उल्लंघन हो ही न।
Legal risk को credit risk के बजाय operational risk के अंतर्गत क्यों रखा जाता है?
क्योंकि हानि की जड़ बैंक की अपनी प्रक्रियाओं, लोगों या systems में होती है — कोई दोषपूर्ण दस्तावेज़, छूटा हुआ registration, गलत नोटिस — न कि borrower की भुगतान करने की असमर्थता में। इसीलिए Basel इसे operational risk की परिभाषा में समेट लेता है।
Title documents का legal audit किसे करना चाहिए?
ऐसे advocate को जो मूल title opinion देने वाले वकील से स्वतंत्र हो, ताकि पुनः-सत्यापन सचमुच दूसरी नज़र बन सके। RBI के fraud-risk framework के अंतर्गत बड़े borrowal accounts पर यह समय-समय पर किया जाता है।
CAIIB BRBL पेपर में यह विषय कितना पूछा जाता है?
Legal risk अलग चैप्टर के रूप में नहीं, बल्कि परिदृश्य-आधारित प्रश्नों के रूप में आता है — आम तौर पर ऐसा केस जहाँ documentation, registration या limitation के दोष के कारण असली loan की वसूली नहीं हो पाती। केवल परिभाषाएँ रटने के बजाय applied प्रश्नों का अभ्यास करें।
निष्कर्ष. Legal risk बैंक की balance sheet की वह चुपचाप बैठी हानि-रेखा है: sanction के समय यह कभी दिखती नहीं, और दोष एक बार परिपक्व हो जाए तो लगभग कभी सुधरती भी नहीं। पाँच स्रोत, Basel वर्गीकरण, और documentation अनुशासन तथा legal audit के इर्द-गिर्द बना control set सीख लीजिए — इस विषय के अधिकांश परीक्षा प्रश्न अपने आप हल हो जाएँगे। आगे के विषय-नोट्स के लिए banking regulations and business laws टैग हब देखें, और पूरा पेपर-वार अभ्यास सेट हमारे CAIIB कोर्स में लें।
स्रोत और आगे पढ़ें: Reserve Bank of India और Indian Institute of Banking & Finance।

Quick quiz on this topic
5 exam-style questions from our free test bank — check yourself before you move on.
Practice this topic
मुफ़्त मॉक टेस्ट दें, चैप्टर PDF डाउनलोड करें या वीडियो क्लास देखें — सब iibf.store पर मुफ़्त है।