IT-риски в банковской сфере

 

Введение

 

Банк как коммерческая организация ставит своей задачей  получение прибыли, которая обеспечивает устойчивость и надежность его функционирования и может быть использована для  расширения его деятельности. Но ориентация на прибыльность операций всегда связана  с различными видами рисков, которые  при отсутствии системы их ограничения  могут привести к убыткам.

Поэтому любой банк при  определении стратегии своей  деятельности формирует такую систему  мероприятий, которая с одной  стороны, направлена на получение прибыли, а, с другой стороны, максимально  учитывает возможности предотвращения потерь при осуществлении банковской деятельности.

Банковская система характеризуется  слабой защищённостью от многочисленных рисков и в силу этого низким функциональным потенциалом. Таким образом, банковская деятельность в условиях рыночной экономики  подвержена значительному числу  рисков, которые могут не только ухудшить показатели деятельности банка, но и привести его к банкротству. Управление рисками является основным в банковском деле.

Особого внимания заслуживает  процесс управления кредитным риском, потому что от его качества зависит  успех работы банка. Таким образом, банки должны обращать особое внимание на взвешенность экономических явлений  при выдаче кредита и страхование  возможных потерь. Необходимо знать  виды банковских рисков, методы расчетов их, чтобы не допускать потерь, а  также причины образования рисков и методы управления ими.

 

Глава 1. Общая  характеристика риска

 

По результатам исследования специфики банковских бизнес-процессов  предлагается специальная модель описания бизнес-процессов  в банке.  Модель основана на понятиях сценария, операции, состояний, бизнес-объекта и других.  Бизнес-процессы являются моделью обработки  информации в банковской деятельности, и представляет собой цепочку  операций выполняемых по отношению  к бизнес-объектам,  в этом процессе участвующим.  Каждый бизнес-процесс  описывает некоторый банковский процесс,  например,  выдачу кредита,  международный платеж,  и т.п.

 Как правило,  бизнес-процесс  описывает жизненный цикл одного  из участвующих в нем объектов  –  этот объект называют  главным участником процесса.  Главный участник, по сути, связан  с процессом в течение всего  срока его жизни, прочие же  объекты могут включаться в  список участников и исключаться  из этого списка.  Бизнес-процесс  описывается сценарием, который  представляет собой набор состояний  и операций. Под состоянием понимаются  стационарные точки бизнес-процесса, то есть точки,  в которых  процесс находится некоторое  время.  Операции описывают переход  процесса из

состояния в состояние,  и заключают в себе те действия,  которые должны произойти в системе  в связи с этим переходом. Действия, которые производятся в операции, поделены на блоки,  среди которых  явно выделены учетные блоки с  аналитическими и бухгалтерскими проводками.

Бизнес–объект является основным элементом, используемым для описания  процессов в рамках объектной  модели.  Согласно принятой терминологии объектно-ориентированного программирования в настоящей модели принято следующее  соответствие терминов: классы

–  бизнес-объекты,  объекты  классов –  экземпляры бизнес-объектов.  Использование модели бизнес-процесса дает ряд преимуществ: 

¾ все виды банковской деятельности можно разделить на набор законченных  процессов,  описываемых сценариями;

¾ достигается прозрачность и управляемость процессом,  каждый процесс в данный момент времени  находится в конкретном состоянии  с указанием четкого набора операций,  которые однозначно определяют,  в каком направлении этот процесс  будет развиваться;

¾ выделение в явном  виде внутри операции учетных блоков с аналитическими и бухгалтерскими проводками дает возможность легко  настроить и перестроить бухгалтерскую  модель.

С помощью бизнес-процессов  описывается логика банковских процессов  в прикладных модулях, их описание является важным этапом внедрения ERP-систем в  банке.

 

1.2 Виды рисков, проблемы оценки информационных рисков

Классическое учение банковской системы исходит из существования  трёх ведущих критериев, которые  следует учитывать банкам: ликвидность, рентабельность и безопасность. Эффективность организации управления рисками во многом определяется классификацией банковских рисков. Под классификацией рисков понимается их распределение на отдельные группы по определенным признакам для достижения определенных целей. Научно обоснованная классификация банковских рисков позволяет четко определить место каждого риска в их общей системе. Она создает возможности для эффективного применения соответствующих методов и приемов управления риском. Каждому риску соответствует свой прием управления риском. В экономической литературе встречается большое количество различных подходов к классификации банковских рисков. Это обусловлено, прежде всего, существованием совокупности целей и задач проведения систематизации риска, использования классификации для дальнейших исследований в области теории риска. По одному из этих подходов важными элементами, позволяющими дать экономическую классификацию банковских рисков, являются:

. Тип и вид коммерческого банка;

. Сфера влияния и возникновения банковского риска;

. Состав клиентов банка;

. Метод расчёта риска;

. Степень банковского риска;

. Распределение риска во времени;

. Характер учёта риска;

. Возможность регулирования банковского риска;

Методы такого регулирования. Другой подход к изучению структуры  рисков банковских учреждений основан  на подразделении банковских рисков на экономические и политические. В свою очередь и политические, и экономические риски могут  быть внешними и внутренними. К внешним  относятся риски, непосредственно  не связанные с деятельностью  банка. На уровень внешних рисков влияет очень большое количество факторов - политические, экономические, демографические, социальные, географические и др. К внутренним относятся риски, обусловленные деятельностью самого банка, его клиентов (заёмщиков) или  его конкретных контрагентов. Традиционная структура банковских рисков предусматривает  выделение внешних и внутренних рисков. Внешние риски делятся  на две группы: 1 группа - риски ликвидности, 2 группа - риски успеха. Риски ликвидности  включают:

· Риск пролонгации, когда вклады отзываются до их срока (депозитный риск);

· Риск срока, когда кредит не возвращается в срок (кредитный риск);

· Риск новых, непланируемых кредитов;

· Риски по новым видам деятельности: факторинговые, лизинговые, рыночные и др.

Прочие риски. К рискам успеха относятся:

· Отраслевой риск;

· Страновой риск;

· Процентный риск;

· Валютный риск;

Прочие риски. Как следует  из приведённой структуры, основным риском ликвидности является кредитный  риск. Следует, однако, иметь в виду, что в последние годы банками  активно проводятся инвестиционные операции с ценными бумагами, а  поэтому усиливается значение рыночного  риска. По специфике клиента банковские риски подразделяются в зависимости  от размера клиента и по принадлежности к различным видам собственности  и отраслям экономики. В зависимости  от размеров предприятия клиенты  классифицируются на три группы: мелкие, средние и крупные. По принадлежности к различным видам собственности  производители могут быть разделены  на следующие группы - государственные, частные, кооперативные, акционерные. По характеру учета бывают риски  по балансовым и забалансовым операциям. По времени риски можно разделить  на ретроспективные, текущие и перспективные. Разделение рисков по времени необходимо для того, чтобы, проанализировав  ретроспективные риски, более точно  предупреждать текущие и перспективные  риски. В зависимости от метода расчета  риски бывают комплексными или частными. Комплексный риск включает оценку и  прогнозирование величины риска  банка и соблюдение экономических  нормативов банковской ликвидности. Частный  риск основывается на создании шкалы  коэффициентов риска или взвешивании  риска по определенным банковским операциям.

По степени (объему) банковские риски можно определить как низкие, умеренные и полные, в зависимости  от расположения по шкале рисков. Степень  банковского риска характеризуется  вероятностью события, ведущего к потере банком средств по данной операции. В зависимости от возможности  управления риски подразделяют на открытые (не подлежат регулированию) и закрытые (регулируются). Встречается и иная классификация банковских рисков, поскольку  сложно провести жёсткую границу  между различными видами рисков. Как  правило, многие риски между собой  взаимосвязаны, но все они в конечном счёте влияют на баланс банка в  целом. Часто выделяется финансовый риск. Причём его содержание в разных структурных классификациях неодинаково. В одних случаях в финансовый риск включают кредитный риск и риск ликвидности; в других - дополнительно  процентный риск и риск структуры  капитала. В качестве самостоятельного рассматривается проектный банковский риск. Это сложный риск, состоящий  в свою очередь, из трёх видов риска:

· Отдельно стоящий риск, т.е. риск, исключительно связанный с самим проектом, независимо от заёмщика;

· Внутрифирменный риск;

Рыночный или портфельный  риск, характеризующий, насколько конкретный проект подходит общему банковскому  кредитному портфелю. В американской практике выделяются следующие типы рисков:

. Риски, вызываемые последствиями неправомерных или некомпетентных решений отдельных работников. Эти риски возникают в условиях превышения исполнительными лицами банка установленных полномочий по принятию решений (по составу и объему операций), несоблюдения сотрудниками банка установленных процедур проведения операций, а также нарушения правил и этических норм, установленных на организованных рынках финансовых инструментов (ценных бумаг, иных фондовых ценностей, иностранной валюты, драгоценных металлов). Данные риски включают:

· хищение ценностей;

· проведение сделок и операций, наносящих банку ущерб, сокрытие результатов таких операций;

· вовлечение банка в коммерческие взаимоотношения с теневой или криминальной экономикой.

. Риски ликвидности и снижения капитала, формируемые решениями управленческого аппарата, включают:

· Кредитный риск. Этот риск имеет отношение не только к кредитованию, но и к другим операциям, которые находят свое отражение в балансе банка или на внебалансовом учете (вложения в ценные бумаги, гарантии, акцепты и др.).

· Страновой риск и риск неперевода средств. Страновые риски наиболее очевидны при кредитовании зарубежных правительств и их ведомств, поскольку возврат таких кредитов обычно ничем не обеспечен.

· Рыночный риск. Банки несут риск потерь по балансовым и внебалансовым статьям в связи с движением рыночных цен. В соответствии с общепринятыми правилами бухгалтерского учета, такие риски обычно обнаруживаются при осуществлении банком операций на рынке, независимо от того, идет ли речь о долговых инструментах или об акциях самого банка, о валютных операциях или позициях, открытых по другим инструментам.

· Процентный риск. Процентный риск связан с влиянием на финансовое состояние банка неблагоприятного изменения процентных ставок. Процентный риск включает:

· Риск потери ликвидности. Связан с возможным невыполнением банком своих обязательств или необеспечением требуемого роста активов.

· Операционный риск. Важнейшие виды операционных рисков связаны с нарушениями процесса ВК и управления банком. Эти нарушения могут привести к финансовым потерям, когда допускаются ошибки, либо случаи мошенничества либо неспособности своевременно учесть изменившиеся под влиянием рыночных тенденций интересы банка.

· Правовой риск. Банки подвержены множеству правовых рисков. Они включают риск обесценения активов или увеличения обязательств по причине неадекватных или некорректных юридических советов либо неверно составленной документации вследствие как добросовестного заблуждения, так и злонамеренных действий.

• Риск потери репутации банка. Риски потери репутации банка возникают из операционных сбоев, неспособности действовать в соответствии с определенными законами и инструкциями либо другими источниками права, а также при подозрении в связях с криминальными структурами или в легализации доходов, полученных преступным путем. Выделяют три вида внутренних рисков:

. Риски персонального вида (риски сотрудников), т.е. кадровые риски. Различаются количественные и качественные риски персонального вида.

. Риски материально-технического вида, связанные с материально-технической базой банков, её уровнем;

Структурно-процессуальные риски представлены взаимодействием  рисков первого и второго видов. Анализ приведённых выше классификаций  банковских рисков позволяет выделить базовые критерии, лежащие в основе классификационной структуры банковских рисков. Такими критериями являются: сфера  возникновения рисков (внутренние, внешние), состав клиентов банка (форма  собственности, отрасль экономики, объём собственного капитала), вид  банковских операций (кредитные, валютные, депозитные и т.д.)

 

 

1.3 IT-риски, их идентификация