CC BY
195
СОВРЕМЕННАЯ МЕТОДОЛОГИЯ УПРАВЛЕНИЯ ОПЕРАЦИОННЫМ РИСКОМ
КОММЕРЧЕСКОГО БАНКА
А.С. Соловьева, магистр экономики
Финансовый университет при Правительстве Российской Федерации (Россия, г. Москва)
Аннотация. В данной статье рассматриваются основные компоненты и этапы управления операционным риском. Описываются ключевые методы, используемые для идентификации риска и его измерения. Также рассматриваются методы и инструменты необходимые для непрерывного мониторинга, контроля, аудита, минимизации операционного риска. Представлен комплексный анализ мер, направленных на улучшение системы управления операционным риском коммерческого банка.
Ключевые слова: риск-менеджмент, коммерческий банк, операционный риск, методология управления, банковские риски.
На сегодняшний день вопрос управления и оценки операционного риска является очень актуальным и широко обсуждается в банковском сообществе. Анализ соответствующей теоретической базы и понятия операционного риска показал, что данный вид риска является сложным, комплексным и оказывает влияние на все аспекты деятельности банка. Примеры реализации операционного риска говорят нам о том, что тяжесть потерь может быть настолько большой, что банк будет вынужден прекратить свою деятельность.
В данной статье рассматриваются основные компоненты, этапы и методы управления операционным риском.
В соответствии с Базелем II управление операционным риском состоит из трех компонентов.
I. Расчет минимальных требований к капиталу. Данный компонент представляет расчет общих минимальных требований к капиталу под кредитные, рыночные и операционные риски. В данном компоненте рассматриваются в основном методы оценки операционного риска (BIA, TSA, ASA, AMA).
II. Надзорный процесс. В этом разделе рассматриваются основные принципы надзорного процесса, управления рисками, а также прозрачности и отчетности перед органами банковского надзора, разработанные Комитетом в применении к банковским рискам, включая предложения, касающиеся, среди прочего, операционного риска.
III. Рыночная дисциплина. Комитет стремится стимулировать рыночную дисциплину путем разработки комплекса требований о раскрытии информации, которые позволят участникам рынка оценить основные данные о сфере применения, капитале, подверженности риску, процессах оценки риска.
В рамках анализа методов управления операционным риском следует обратить особенное внимание на второй компонент документа. В данном компоненте описываются ключевые этапы управления операционным риском, включающие: идентификацию риска, измерение риска, непрерывный мониторинг, контроль, аудит и минимизация.
На каждом этапе управления риском используется ряд методов, которые будут рассмотрены ниже.
Методы идентификации операционного риска
Процесс выявления и идентификации операционных рисков должен включать анализ всех условий функционирования банка на предмет наличия или возможности возникновения факторов операционного риска.
Идентификация операционных рисков должна осуществляться в процессе осуществления банковской деятельности непосредственно структурными подразделениями банка, осуществляющими операции и сделки, несущие вероятность возникновения операционных рисков, а также в процессе проверок деятельности струк-
турных подразделений банка службой внутреннего контроля. Более того необходимо учитывать внешнюю информацию, поступившую в банк: письма надзорных органов, жалобы и претензии со стороны клиентов банка, пр.
Сбор информации об операционных рисках осуществляется следующими методами:
1) анализ реализованных рисков (убытков) - анализ произошедших ранее убытков (частоты, величины убытков, среднего количества, длительности, распределения убытков);
2)анализ первичных документов (например, договоров) или вторичных документов (например, регулирующих положений) в отношении конкретного рисках;
3) организационный анализ, идентификация рисков, присущих организационной структуре банка и происходящим в рамках данной структуры процессам/процедурам;
4) заполнение «опросных листов». Информация об операционных рисках собирается с помощью опросных листов, в которых описываются риски, ключевые индикаторы рисков и последствия реализации рисков;
5) анализ информации о событиях, приведших к убыткам;
6) ситуационное исследование рисков, опрос сотрудников банка о причинах возникновения рисков [2].
Полученные в результате такого исследования данные затем консолидируются и применяются на этапе измерения операционного риска различными методами.
Методы оценки операционного риска
Одной из форм представления результата регулярного процесса идентификации существенных рисков является карта рисков.
В простейшем варианте карта рисков представляет собой двумерную матрицу (таблицу), в которой по горизонтали расположены диапазоны величины операционных потерь, а по вертикали - диапазоны частоты возникновения этих потерь.
Карта может составляться по категориям риска для всего банка в целом или по подразделениям (бизнес-линиям, бизнес-процессам). В этом случае в ячейках мат-
рицы указываются номера категорий риска, и банк наглядно видит, какие категории рисков наиболее (наименее) значимы для банка в целом или для его единиц портфеля. При составлении карт по подразделениям банк строит такое количество карт, сколько категорий риска выделено.
В рекомендациях группы экспертов, описанных в публикации [3] карта рисков также должна содержать следующую информацию: широкий перечень потенциально существенных рисков, установленные качественные и количественные показатели оценки существенности рисков и соответствующие пороговые значения, результаты оценки рисков согласно установленным показателям (значения показателей и критерии существенности), консолидированный уровень существенности каждого отдельного вида/фактора риска, применяемые для данного вида риска методы количественной/качественной оценки и соответствующие процедуры управления.
С помощью информации содержащейся в картах рисков проводится оценка риска и формулируются мероприятия по его минимизации.
Оценка размера аллокации капитала под операционный риск производится в соответствии с критериями, предложенными Базельским комитетом в компоненте I.
Методы непрерывного мониторинга
Для эффективного управления операционным риском в банке необходимо осуществлять регулярный мониторинг случаев риска.
В целях мониторинга операционного риска применяется система ключевых индикаторов уровня операционного риска (KRI) т.е. показателей, которые связаны с уровнем операционного риска, принимаемого кредитной организацией. В качестве индикаторов уровня операционного риска могут быть использованы: сведения о количестве несостоявшихся или незавершенных банковских операций и других сделок, увеличении их частоты или объемов, текучести кадров, частота допускаемых ошибок и нарушений и т.д.
Показатели ключевых индикаторов риска консолидируются на регулярной ос-
нове. В зависимости от уровня организационной структуры банка, на который предоставляется отчетность, данные показатели консолидируются с различной периодичностью. На основании данных отчетов принимаются решения о комплексе действий и мероприятий направленных на минимизацию факторов уровня операционного риска.
Методы контроля, аудита и минимизации
Контроль и минимизация операционного риска предполагает принятие активных мер по отношению к факторам риска. Минимизация операционного риска осуществляется за счет снижения вероятности реализации операционного риска, ограничения величины потенциальных потерь либо комбинацией этих подходов.
Основным методом минимизации операционного риска, контролируемого на уровне Банка, является разработка организационной структуры, внутренних правил и процедур совершения банковских операций и других сделок таким образом, чтобы минимизировать возможность возникновения факторов операционного риска. При этом особое внимание уделяется соблюдению принципов разделения полномочий, порядка утверждения (согласования) и подотчетности по проводимым банковским операциям и другим сделкам.
Для целей контроля и минимизации операционных рисков разрабатываются нормативные документы, регламентирующие процесс управления операционным риском. Стратегии контроля и минимизации рисков пересматриваются на регулярной основе, а также пересматривается профиль.
Для минимизации операционного риска Банк применяет различные методы минимизации операционного риска, включающие в себя группы инструментов:
1. Ограничение и непринятие риска. Это наиболее распространенная практика, которая подразумевает существенное ограничение или исключение из деятельности банка недопустимого риска, сокращение объема или спектра проводимых операций до уровня приемлемого риска, полный отказ или запрет определенных бан-
ковских операций, использования технологических систем и отдельных элементов инфраструктур, а также назначение ответственных за определенные участки работы лиц, разделение функций, определение лимитов полномочий.
2. Формирование и актуализация нормативной базы. Данная группа включает в себя разработку стандартов управления операционными рисками, касающихся осуществления банковских операций, внедрения и сопровождения банковских продуктов, систем и процессов, разработку нормативной базы банка по вновь создаваемым направлениям бизнеса и актуализация действующих нормативных документов, создание и актуализацию описаний бизнес-процессов для стандартизации операций, идентификации рисков и оптимизации деятельности, разработку технических заданий на создание или внедрение технологических систем, документирование методик проведения отдельных операций, экспертизу разрабатываемых и действующих нормативных документов банка, в том числе юридическая.
3. Контроллинговые процедуры. Это система процедур, направленных на недопущение или выявление нарушений требований законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирование конфликтов интересов, обеспечение надлежащего уровня надежности, соответствующего характеру и масштабам проводимых банком операций. Данная составляющая системы управления рисками является обязательной, кроме того, ее наличие у кредитной организации закреплено в нормативных требованиях регуляторов, включает в себя внутренний и внешний контроль.
Внутренний контроль - система процедур, выполняемых сотрудниками подразделений на различных уровнях ответственности при совершении операций для выявления ошибок в соблюдении технологии. Может осуществляться с использованием следующих механизмов: двойного ввода, при котором предусматривается ввод одной и той же информации из двух различных источников, согласования результатов, использования систем опове-
щения, контроля изменений условий операций в системе учета, контроля проведения расчетов по операциям и др.
Внешний контроль - система процедур контроля со стороны независимых подразделений банка на различных уровнях ответственности, а также со стороны контрагентов или других организаций. Может осуществляться с использованием следующих механизмов: идентификации и аутентификации контрагента, верификации цен и других параметров сделок, подтверждения сделок контрагентами, проведения мониторинга деятельности в соответствии с процедурами, установленными регулирующими органами, проведения проверок соблюдения полномочий должностными лицами, проведения внутреннего / внешнего аудита и др.
4. Информирование руководства и составление управленческой отчетности. Своевременное и полное регулярное информирование руководства и коллегиальных органов банка является методом поддержки принятия объективных и адекватных управленческих решений, а именно: анализ данных о соблюдении установленных лимитов, причинах их нарушений, анализ доходов и расходов подразделений и прочих, выявления «узких мест» в деятельности, регулярного, а при выявлении нарушений — незамедлительного формирования и направления руководству банка управленческой отчетности в целях информирования обо всех существенных операционных рисках.
5. Развитие технологий. Предотвращение операционных рисков также осуществляется путем внедрения необходимых информационных, процессинговых и иных банковских технологий: автоматизации определенных бизнес-процессов в банке,
вершаемых вручную, а также делегирования полномочий (передача рисков) по разработке программного обеспечения или иных технологических продуктов сторонним организациям и др.
6. Методы кадровой политики. В данном контексте означают систему мероприятий, направленных на снижение риска персонала, а также на стимулирование сотрудников банка для проведения работ по идентификации и уменьшению операционных рисков: проведение процедур отбора и аттестации персонала, повышение квалификации работников, обучение персонала новым информационным и компьютерным технологиям, внедрение стандартов профессиональной этики, улучшение условий труда и материальное стимулирование, применение санкций за нарушения технологии совершения операции и т. д.
7. Обеспечение безопасности. Обеспечение безопасности подразумевает предотвращение операционных рисков в чрезвычайных ситуациях, рисков криминального характера и информационную безопасность. Помимо стандартных способов - контроля доступа в помещения, проверки при приеме на работу, проверки контрагентов на предмет связи с криминальными структурами - используется ряд дополнительных процедур.
Подводя итог вышесказанного, для качественного управления операционным риском необходимо применять различные группы методов, включающих в себя широкий спектр инструментов. Эффективное сочетание данных инструментов и методов на каждом этапе управления позволит банкам выстроить интегрированную систему управления, контроля и минимизации уровня операционного риска.
позволяющей снизить число операции, со-
Библиографический список
1. Дьяков А.В. Операционный риск-менеджмент в коммерческом банке // Российское предпринимательство. - 2011. - №3-2 (180). - С. 134-139.
2. Кузнецова Юлия Анатольевна Методические аспекты формирования системы аудит-контроллинга операционных рисков банка // Бизнес в законе. 2012. №1.
3. Общие вопросы организации процесса внутренней оценки достаточности капитала (ВПОДК). М.: Ассоциация российских банков. 2013.
MODERN METHODOLOGY OF OPERATIONAL RISK MANAGEMENT
IN THE COMMERCIAL BANK
A.S. Soloveva, master of economics
Financial university under the Government of Russian Federation (Russia, Moscow)
Abstract. This article gives an overview of the main components and stages of operational risk management. It describes the key methods used for identification and estimation of risk. Methods for continuous monitoring, control, audit, and minimization of operational risk are listed. An overview analysis of measures aiming to improve the operational risk management system of a commercial is presented.
Keywords: risk management, commercial bank, operational risk management, methodology, bank risks.
