УПРАВЛЕНИЕ РИСКОМ СРЕДСТВАМИ ВНУТРЕННЕГО АУДИТА
Коммерческие банки имеют сложную многоуровневую систему рисков. Риски, с которыми сталкиваются различные функциональные подразделения банка часто существенно различаются. Перед практическими работниками встает задача сформировать систему управления банковскими рисками, включающую механизмы их профилактики и диверсификации, приспособленную к реальным условиям деятельности кредитных организаций. В практике развитых стран такую систему реализует внутренний аудит. Обобщение опыта работы аудиторской фирмы "Deloitte & Touche" в развитых и постсоветских странах позволил сформулировать принципы управления банковскими рисками средствами внутреннего аудита.
Требования к системе внутреннего аудита
Система внутреннего аудита будет полезной и устойчивой при функционировании, если при ее проектировании учтены четыре основные требования, связанные с управлением риском.
Во-первых, система должна отражать отношение главных менеджеров к риску. Выявлено, что главный менеджер признает систему внутреннего аудита полезной, если она будет доступной и понятной для него, а основным продуктом системы являются рекомендации по управлению рисками, дополненные аналитической текущей информацией, аналитической прогнозной информацией; анализом и прогнозом деятельности конкурентов.
Второе условие полезности системы - отсутствие в ней помех в форме фантомных рисков. Именно такая система обеспечивает необходимую и достаточную информацию для анализа и профилактики реальных рисков рыночной экономики.
В-третьих, должен быть обеспечен динамизм системы, внутреннего аудита, предусматривающий ее внутреннее саморазвитие. Сектор банковских услуг изменяется вместе с изменениями в
Б.И. ГУСАКОВ, Ю.М. СИДОРОВИЧ
рыночной экономике, информационных технологиях и законодательстве. Эти перемены обеспечивают интенсивное и экстенсивное развитие банков, которое характеризует расширение спектра предоставляемых банковских услуг и глобализацию банковской системы. Частным проявлением глобализации национальных коммерческих банков является освоение новых регионов за рубежом.
В-третьих, система должна обеспечить дифференциацию общего и интеграцию единичных рисков. Иначе говоря, должен быть обеспечен переход от общего риска к частным и далее от частных к единичным рискам и наоборот. Это жизненно необходимо, поскольку при увеличении объемов и видов банковских продуктов и услуг при существующей тенденции роста числа единичных банковских рисков процессы управления общим банковским риском могут, но не должны разрастаться до бесконечности. Последнее требование обусловливает формирование иерархической системы банковских рисков, с которыми сталкивается кредитная организация.
Исходя из сущности совокупного риска, иерархическая система должна иметь по крайней мере три уровни: уровень общего риска, уровень частных рисков; уровень единичных рисков. Наличие нескольких иерархических уровней обеспечит последующий выбор наиболее значимых рисков в качестве объектов воздействия внутреннего аудита. Следовательно, для управления риском необходимо понять виды и степень опасности частных и единичных рисков, с которыми сталкиваются кредитные организации.
Только совокупность требований способствует эффективному управлению общим риском. Требования настолько тесно связаны между собой, что игнорирование одного из них сразу оказывает негативное влияние на другие, нарушая имидж внутреннего аудита и приводит к финансовым потерям банка. Требования к системе внутреннего аудита, приведены на рис. 1.
Функция системы
и 5 X
и §
я
а _
м
8 I £ £
Й я
и Ж СП о
Требования к системе
Отражать отношение менеджеров к риску
Реагировать на реальные риски рыночной экономики
Обеспечивать динамизм, как результат внутреннего саморазвития
Дифференциация общего риска на частные, частных на единичные и обратная интеграция рисков
Обоснование требований
к системе
Менеджер признает систему полезной, если она будет доступной и понятной
Менеджер признает полезной систему при отсутствии в ней помех в форме фантомных рисков
Сектор банковских услуг должен развиваться вместе с изменениями в рыночной экономике
Ограничения роста системы управления рисками при увеличении объемов и видов банковских продуктов и услуг
Продукт реализации требований
1. Рекомендации
по управлению рисками
2. Аналитическая текущая информация.
3. Анализ, и прогноз деятельности конкурентов
Необходимая и достаточная для управления рисками информация
Интенсивное и экстенсивное развитие банков в глобальном мире
Иерархическая система банковских рисков
Рис. 1. Требования к системе управления рисками
Сущность и отношение к банковскому риску
В общем случае определение риска является довольно широким.
Риск - это возможность негативного (неблагоприятного или опасного) события.
Для анализа банковского риска это определение необходимо конкретизировать.
Банковский риск - это возможность негативного воздействия ожидаемых или непредвиденных собы|гий на доходы или капитал банка.
Конкретизация определения банковского риска предусматривается в четырех аспектах.
Во-первых, это возможность негативного воздействия. Во-вторых, выделены два объекта риска: доход банка и капитал банка. В-третьих, конкретизировано ожидаемое неблагоприятное событие - потеря дохода и опасное событие потеря капитала банка. В-четвертых, пояснено, что банковские риски являются следствием двух групп принципиально отличных явлений: ожидаемых событий и непредвиденных событий.
Важно отметить, что наличие риска не должно быть причиной для беспокойства. При эффективной системе внутреннего аудита банки в состоянии противостоять негативным событиям осуществлением превентивных мероприятий (профилактика и диверсификация риска). Профилактика риска не уничтожает риск полностью, од-
нако обеспечивает существенное снижение его плотности (частоты рискованных событий). По аналогии - подземный переход на оживленной трассе не исключает дорожно-транспортные происшествия, но существенно снижает их частоту. Диверсификация рисков обеспечивается балансом различных финансовых инструментов.
Возможность осуществления превентивных мероприятий по ожидаемым негативным событиям делит частные риски на две категории: гарантированный риск и негарантированный риск. Риск гарантирован, когда он понятен, измерим и контролируем. Гарантированными рисками можно управлять.
Эффективная система внутреннего аудита имеет для снижения общего риска любой организации два основных инструмента: увеличение гарантированного риска; балансирование частными рисками, обеспечивающее их полную или частичную дифракцию (взаимное разрушение), обусловленную противоположными тенденциями потерь активов.
Иерархия банковских рисков
Иерархия банковских рисков с присущей ей спецификой повторяет иерархическую структуру риска других видов бизнеса. Выделено пять уровней: общий риск; три уровня частных рисков; единичные риски.
Общий риск. Он включает форсмажорные и страхуемые риски. При этом общий форсмажор-ный риск кредитной организации суммирует форсмажорные риски банковской системы и клиентов банка.
Частные риски. Частные банковские риски ввиду многообразия продуктов и услуг банка разбиты на три иерархических уровня.
Первый уровень частных рисков включает три вида частных рисков: коммерческие, обусловленные спецификой отрасли;
оперативные, обусловленные качеством менеджмента;
финансовые, обусловленные экономической конъюнктурой.
Второй уровень частных рисков образуется путем дифференциации рисков предшествующего уровня на девять специфических банковских рисков.
Коммерческий риск делится на риск стратегии и риск операционный.
Оперативный риск делится на риск кредитный, риск ликвидности, риск несоответствия нормам, риск репутации.
Финансовый риск делится на риск процентный, валютный и ценовой.
Третий уровень частных рисков формируется дифференциацией рисков предшествующего уровня по факторам возникновения.
Рис. 2. Иерархия банковских рисков
Единичные риски. Единичные риски формируют путем дифференциации частных рисков третьего уровня, путем выделения конкретных финансовых инструментов.
Например, единичным будет риск кредита по конкретному заводу. Приведенный пример показывает, что единичный банковский риск -понятие относительное, поскольку риск кредита уже интегрирует риск проекта и платежеспособность предприятия.
Иерархия банковских рисков приведена на рис. 2.
Объектом управления для службы внутреннего аудита являются наиболее значимые единичные и частные риски. Конкретизация частных рисков непосредственно определяет методы управления ими.
Управленческое воздействие целесообразно осуществлять в двух формах. Аудиторы должны оказывать методическую помощь функциональным службам банка при оценке единичных рисков и непосредственно управлять частными рисками.
Управление коммерческими рисками
Риск неверной стратегии. Работа с этим риском начинается с анализа стратегического плана банка. В плане необходимо выявить:
согласованность стратегических целей организации, включая план развития, маркетинговый план и план капиталовложений;
достаточность ресурсов для реализации стратегических целей, сюда входит бюджет на развитие каналов связи, операционных систем, филиальной сети, а также нематериальные ценности, определяющие управленческие возможности развития организации.
Реальность достижения поставленных целей выявляется анализом двух факторов:
каким образом координируются планы - система принятия решений - система исполнения решений. Как эта координация влияет на реальную стоимость активов банка;
как руководство учитывает воздействие внешней среды на стратегию развития организации. Продуктом анализа является:
54
ежемесячный журнал
отчет о возможных отклонениях ожидаемых показателей развития от плановых;
распространение и разъяснение стратегического плана сотрудникам.
Операционный риск. Этот риск выходит на первый план финансового учреждения по мере расширения использования электронных средств обработки данных и коммуникаций. С ним приходится иметь дело каждый день. Этому риску подвержены все подразделения и продукты банка. У банков возникает новый вид конкуренции - надежность защиты от несанкционированного доступа к активам клиентов. Управление риском включает стандартный перечень мероприятий:
надежная система защиты доступа к финансовым услугам, осуществляемым с использованием электронной технологии;
наличие запасной системы (варианта действий) на случай сбоев, возникающих в процессе электронной обработки информации;
постоянный контроль исполнителей и системная сверка финансовой информации.
формализованные характеристики коммерческих рисков приведены на рис. 3.
Управление оперативными рисками
Кредитный риск. Кредитный риск присутствует в любой деятельности, где доход зависит от контрагента, эмитента финансовых инстру-
Рис. 3. Виды и факторы коммерческого (отраслевого) риска
ментов или заемщика. Он возникает каждый раз независимо от того, отражаются обязательства в составе актива баланса или это условные обязательства за балансом.
Такая концепция кредитного риска выходит за рамки традиционного понимания. Она предполагает, что кредитный риск возникает в широком спектре банковской деятельности, включая выбор инвестиционных портфелей, контрагентов по сделкам с производными финансовыми инструментами и иностранной валютой. Кредитный риск может появляться в связи с форс-мажорным риском страны заемщика, а также при выполнении банком функций гаранта.
Управление кредитным риском строится на признании зависимости банка от риска деятельности заемщика. В постсоветских странах выявлено два доминирующих риска заемщика.
Во-первых, риск сбыта. Он возникает из-за чрезмерно оптимистической оценки рынка или непредвиденного насыщения рынка.
Во-вторых, процентный риск - чувствительности заемщика к процентной ставке банка. Процентный риск заемщика существует, если его доходы фиксированы, а долговые обязательства имеют плавающие ставки. Этот риск имеет способность к мультипликации, поскольку повышение процентных ставок уменьшает ликвидность и цену долгосрочных активов заемщика Ликвидность активов уменьшается, так как альтерна-
Наименование частного риска Факторы возникновения риска Специфика возникновения риска Статьи баланса Забалансовые статьи
4- 4. 4 4- 1
Риск неверной стратегии. Несогласованность Риск существует Незавершенное Рискованные статьи
Возможность потери стратегических при несоответствии капитальное отсутствуют
части дохода или целей. каналов связи строительство
капитала, возникающая Недостаток операционных в головной
в связи с ошибками ресурсов, систем, разных организации
стратегического выделенных колебаниях и филиалах.
планирования, а также для достижения экономической Неустановленное
неподготовленностью стратегических конъюнктуры оборудование.
персонала к реализации целей Неликвидные
стратегического плана запасы
Операционный риск Усложнение бан- Потеря доверия Риску подверже- Рискованные статьи
Возможность потери ковских полномо- клиентов из-за ны все продукты отсутствуют
части дохода или чий. Риск выходит ошибок в счетах - банка, отражен-
капитала в связи на первый план следствие сбоя ные в балансе
с техническими по мере того, как компьютерных
проблемами при финансовые учреж- программ;
предоставлении дения начинают об- хищения активов
банковских услуг служивать клиентов, используя электронные средства коммуникаций хаперами; мошенничества служащих банка
тивные инвестиции становятся более привлекательными. Цена недвижимости снижается, поскольку-она эластична к временной стоимости денег. В результате заемщик оказывается под тройным давлением.
Управление кредитным риском включает: внутреннюю вторичную оценку независимых экспертных оценок документов заемщика;
заключение соглашений о процентном СВОПе при реализации крупных коммерческих проектов;
создание информационной системы, отслеживающей качество кредитного и инвестиционного портфеля и обеспечивающей корректировку кредитной политики банка и комплекта документов, необходимых для получения кредита.
Риск несоответствия нормам. Этот риск особенно распространен в постсоциалистических странах ввиду отсутствия стабильных нормативных актов и традиций законопослушания. Качественными потерями от этого риска являются опороченная репутация банка, ограничение возможностей для развития, лишение договоров юридической силы. Принятие неблагоприятного судебного решения или проигрыш судебного процесса также является частью риска несоответствия нормам.
Возможные финансовые потери от этого риска в основном обусловлены нарушением Закона о защите прав потребителей, это:
нечеткая информация о годовой процентной ставке в приложении к кредитному договору, что ведет к возврату части выплат клиентам;
отсутствие страховых полисов на взятую в качестве залога недвижимость, что обусловливает потери в случае страховых событий;
умолчание о праве клиента аннулировать сделку, что создает предпосылки к возврату сумм, уплаченных заемщиком.
Управление риском несоответствия нормам включает:
обязательную проверку норм закрепленным для этого должностным лицом;
проверку рекламных объявлений и информации об условиях депозитно-ссудных операци-яй до того как они будут опубликованы;
осуществление процедур сохранения тайны банковских операций, предусмотренных в Законе;
исключение особых отношений с отдельными клиентами, состоящими на расчетно-кассовом обслуживании.
Риск ликвидности. Риск ликвидности появляется в процессе ведения хозяйственной деятельности. Он появляется при изменении структуры активов, уменьшении обязательств и значительном росте текущих платежей.
Изменение структуры активов происходит в случае увеличения массы долгосрочных кредитов, приобретении казначейских обязательств, капитальном строительстве.
Уменьшение обязательств прежде всего проявляется при изъятии вкладов из банка, далее идет погашение депозитных сертификатов и выплата дивидендов.
За последние годы характер риска ликвидности существенно изменился. Это связано с появлением для вкладчиков возможностей альтернативных инвестиций и современных забалансовых статей со сложными денежными потоками, включая выплаты по процентным СВОПам и резервным (гарантийным) аккредитивам.
Управление риском ликвидности предусматривает:
всесторонний план финансирования хозяйственной деятельности;
регулярное представление прогнозов чистого денежного потока (разницы поступлений и оттоков наличности) с выделением крупных источников финансирования и кредитования;
анализ влияния новых банковских продуктов на ликвидность организации.
Риск репутации. Этот риск влияет на способность финансового предприятия привлекать новых клиентов, предоставлять новые услуги и сохранять существующую клиентуру. Риск репутации присущ организации в целом. Именно поэтому банки должны очень осторожно работать с клиентами, сотрудниками, дорожить общественным мнением. При оценке риска репутации учитывается общественное мнение о реальной стоимости банка как непрерывный процесс. Специфика этого процесса состоит в том, что благоприятный имидж приобретается годами, а потеря репутации нарастает как снежный ком. Даже если банк предлагает конкурентоспособные услуги, достаточно трудно вернуть клиентов обратно, после того как была подорвана репутация банка. Привлечь новых клиентов практически невозможно.
Управление риском репутации включает: назначение специалиста высокого уровня в качестве представителя по связям с общественностью;
наличие процедур официального, последовательного и регламентированного во времени рассмотрения претензий и жалоб клиентов;
соблюдение этических норм банковского сообщества, определяющих общие принципы поведения.
Формализованные характеристики оперативных рисков приведены на рис. 4.
Наименование Факторы Специфика Статьи Забалансовые
возникновения возникновения баланса статьи
частного риска риска
риска
4 4 4 4 1
Кредитный риск. Наличие Зависимость Остатки на корреспондентских Обязательства по
Возможность потери необоснованного: банка от счетах, краткосрочные кредиты предоставлению
части! дохода или кредитования; заемщика или коммерческим банкам; ссуд или покупка
капитала банка инвестирования контрагента ценные бумаги как займа;
в результате неспособности гарантийных Риски банка приобретенные по договорам пе- обязательства
обязательств; зависят от репродажи, так по приобретению
заемщика или условных рисков другой и инвестиционные ссуды; ценных бумаг;
контрагента обязательств стороны финансовый лизинг, активы, резервные
выполнить условие предназначенные для купли-про- (гарантийные)
договора с банком дажи; обязательства клиентов по акцептам; начисленные проценты к получению аккредитивы; валютные контракты; процентные СВОПы
Риск несоответствия Частая смена или Потери Риску подвержены все Рискованные
нормам. неоднозначность, возникают как продукты банка, отраженные статьи отсутствуют
Возмржность потери неапробирован- штрафы, в балансе
части дохода или ность законов гражданско-
капитала, или правил, правовые
возникающая при регламентирующих санкции, •
нарушении законов, определенные компенсации
инструкций, виды за нанесенный
предписаний деятельности ущерб, из-за
или принятых банка или его лишения
этических клиентов договоров -
норм Эгоистическое поведение служащих банка юридической силы
Наименование Факторы Специфика Статьи Забалансовые
частного риска возникновения возникновения баланса
риска статьи
риска
4 4 4 4 4
Риск ликвидности. Увеличение Риск возникает 1. Долгосрочные кредиты; казна- Выплаты по
Возможность потери низколиквидных при неспособно- чейские обязательства, собствен- процентным
части дохода или активов. сти банка отреа- ное капитальное строительство. СВОПам.
капитала в связи Уменьшение гировать на из- 2. Изъятые вклады, погашенные Урегулирование
с неспособностью обязательств. менение рыноч- депозитные сертификаты, выпла- судебных споров.
банка без потерь Рост операцион- ной конъюнкту- та дивидендов. Резервные
исполнить свои ных расходов. ры, вызываю- (гарантийные)
обязательства при Финансирование щей изменение аккредитивы.
наступлении срока забалансовых или сокращение
платежей обязательств источников финансирования
Риск репутации. Судебные процес- Риск Депозиты физических лиц; Рискованные
Возможность потери сы с клиентами существует при услуги доверительного статьи отсутствует
части дохода или или сотрудниками. негативном управления;
капитала в связи Напряженная общественном недепозитные инвестиционные
с негативным ситуация мнении как инструменты
общественным с доходами. внутри,
мнением Задержка платежей по поручению клиентов. Временный отзыв лицензии на определенный вид деятельности так и вне организации
Рис. 4. Виды и факторы оперативного риска
Управление финансовыми рисками
Процентный.риск. Этот риск существует при чувствительности реальной цены активов банка к изменениям процентных ставок. Процентный риск возникает, если:
момент изменения процентных ставок не совпадает со сроками движения денежных активов;
меняется соотношение между процентными ставками денежных инструментов с различной доходностью;
нарастают выплаты по процентным опционам, встроенным в первичные финансовые инструменты.
Банки, использующие современные финансовые инструменты, особенно чувствительны к воздействию сложных стратегий хеджирования неликвидных финансовых инструментов на доходы от комиссионных сборов, определяемые на базе процентных ставок. Имеются исключения. В тех случаях, когда финансирование спекулятивных позиций по ценным бумагам за счет дискреционных источников (например, межбанковских кредитов) осуществляется в рамках отдельного управления, оно относится к долгосрочным позициям и не связывается с процентными рисками.
На величину процентного риска оказывает основное влияние портфели финансовых инструментов с фиксированным доходом. В отличие от ценового риска, на который влияют портфели ценных бумаг, переоцениваемых по текущим ценам.
Управление процентным риском требует создания нескольких типовых процедур:
процедуры подтверждения достоверности и точности информации, используемой в моделях управления процентным риском;
процедуры регулярной проверки независимыми аудиторами систем оценки и мониторно-го процентного риска;
процедуры разрешений на исключение из правил, предусмотренных финансовой политикой банка.
Валютный риск. Валютный риск имеет место, когда счета ведутся в иностранной валюте, в том числе ссуды, депозиты, вложения в ценные бумаги. Данный риск встречается по внешнеэкономической, инвестиционной и хозяйственной деятельности. В соответствии с принципами учета необходимо проводить ежеквартальную переоценку этих счетов по обменному курсу доллара США.
Деятельность в качестве маркет-мейкера по валютам и открытие валютных позиций связаны с ценовым риском.
Валютный риск особенно опасен при возврате ссуды в СКВ. Даже у стабильно работающего заемщика при девальвации курса национальной валюты возникают трудности. Несмотря на то, что рентабельность предприятия-заем-щика остается высокой, оно не в состоянии полностью расплатиться с кредитором, поскольку на покупку СКВ потребуется значительно больше национальной валюты.
Управление валютным риском включает: введение лимитов на предоставление займов, требующих перевода национальной валюты в доллары США;
предоставление ссуд в иностранной валюте не предприятиям и физическим лицам, а преимущественно органам государственной власти или под гарантию этих органов:
ограничение валютных позиций, с которыми может работать банк.
Ценовой риск. Ценовой риск заключается в изменении рыночных факторов, влияющих на стоимость финансовых инструментов. Среди рыночных факторов, влияющих на ценовой риск, выделяют: процентные ставки, рыночную ликвидность, изменчивость конъюнктуры.
Ценовому риску подвержены балансовые и забалансовые статьи, которые переоцениваются при формировании финансовой отчетности. Ценовой риск присутствует в инвестиционных ценных бумагах, недвижимости, спекулятивных позициях.
Забалансовые статьи с ценовым риском - это опционы, фьючерсы, обязательства в отношении продажи ценных бумаг.
Управление ценовым риском включает: независимый аудит операций с ценными бумагами;
формирование внутренних систем индикативного ценообразования, содержащих предельные уровни допустимого риска или функции полезности риска;
сверка фьючерсных контрактов с контрольными счетами главной книги.
Формализованные характеристики финансовых рисков приведены на рис. 5. Выводы
Многообразие категорий риска объективно обусловливает необходимость системы внутреннего аудита.
Банк может разработать систему внутреннего аудита по функциональному принципу, подразделениям или смешанную. Независимо от принципа создания внутреннего аудита она должна охватывать каждую категорию частных рисков и соответствовать основным требованиям управления рисками.
Наименование частного риска Факторы возникновения риска Специфика возникновения риска Статьи баланса Забалансовые статьи
4 4 4 1 4
Процентный риск. Возможность потери части дохода или капитала в связи с неблагоприятной динамикой процентных ставок Наличие финансовых инструментов, чувствительных к изменению процентных ставок Риск существует при чувствительности реальной цены активов банка к рыночному изменению процентных ставок Ипотечные ссуды, финансируемые за счет краткосрочных депозитов; долгосрочные ценные бумаги, финансируемые за счет мелких вкладчиков; активно управляемые краткосрочные позиции, спекулятивные позиции по ценным бумагам; инструменты денежного рынка, финансируемые за счет крупных вкладчиков Опционы со встроенными финансовыми инструментами; производные инструменты для хеджирования спрэда между кратко- или среднесрочными активами и пассивами с теми же сроками погашения
Валютный риск. Возможность потери части дохода или капитала в связи с изменением валютного курса Участие банка во внешнеэкономических инвестициях и внешнеэкономической хозяйственной деятельности Задержка платежей, неисполнение валютных обязательств ввиду: а) недостаточной конвертируемости валюты; б) девальвации валюты Счета в иностранной валюте, требующие переоценки по текущему обменному курсу СКВ; ссуды; депозиты; вложения в долевые ценные бумаги Рискованные статьи отсутствуют
Ценовой риск. Риск потери части дохода или капитала в связи с изменением стоимости финансовых, инструментов Наличие балансовых и забалансовых статей, переоцениваемых в финансовой отчетности Риск возникает в результате деятельности банка как маркет-мейкера и дилера Инвестиционные ценные бумаги; недвижимость во владении; спекулятивные позиции Опционы и фьючерсы; обязательства в отношении продажи ценных бумаг; валютные позиции
Рис. 5. Виды и факторы финансового риска