Операционный риск в коммерческом банке

Мэппинг

Под мэппингом (mapping [2]) будем  понимать разнесение риска по бизнес-линиям.

Следует отметить, что «картографирование» риска (map — карта, картограмма) обычно связывают с двухмерным представлением риска в координатах (вероятность, потери). В стандартизованном методе TSA величина капитала, отчисляемого под операционный риск, пропорциональна величине валового дохода. Следовательно, мэппинг можно рассматривать как распределение валового дохода по бизнес-линиям.

 

3.2 Российская  практика оценки операционного  риска в КБ

Оценка операционного  риска предполагает оценку вероятности  наступления рискового события или обстоятельств, приводящих к операционным убыткам, и оценку размера потенциальных убытков. Банки могут разрабатывать методы оценки операционного риска самостоятельно либо использовать следующие методы, применяемые в международной банковской практике:

• статистический анализ распределения фактических убытков;
• балльно-весовой метод (метод оценочных карт);
• моделирование (сценарный анализ).

Методы, основанные на применении статистического распределения  фактических убытков, позволяют  сделать прогноз потенциальных операционных убытков, исходя из понесенных убытков прошлом. При применении этих методов в качестве исходных данных используется информация, накопленная в аналитической базе данных по операционным рискам.

    Сущность балльно-весового метода заключается в оценке операционного риска путем сопоставления с мерами по его минимизации. На основе экспертного анализа выбираются наиболее информативные  для  управления операционным риском показатели, и определяется их относительная значимость (весовые коэффициенты). Затем выбранные показатели сводятся в таблицы (оценочные карты) и оцениваются с помощью различных шкал. Полученные результаты обрабатываются с учетом весовых коэффициентов и сопоставляются в разрезе направления деятельности отдельных банковских операций и сделок.  Пример бальной оценки операционных рисков приведен в табл. 3.

 

Таблица 3. Балльная оценка операционных рисков по направлению деятельности.

№	Балл ОР в соответствии с рейтингом	Степень риска и меры соответствия	Эффективность управления ОР
1	0–риск отсутствует	операции, вызывающие риск данной категории не проводятся операции исключающие ОР (имеющие высокую степень защиты, условия для возникновения ОР отсутствуют)	Постоянный контроль за риском не требуется. Допускается контроль 1-2 раза в год управлением внутреннего аудита или управлением операционных рисков.
2	1 – риск, в соответствии с присвоенным ему рейтингом	приемлемый уровень риска, степень  риска и режим проверки соответствуют  данному баллу	Эффективность системы управления  высокая и работа ведется в стандартном (плановом) режиме.
3	2 – риск низкий, контроль сильный	для оценки уровня риска достаточно стандартной документарной проверки и инспектирования	Для оценки системы управления рисками  достаточно стандартных периодических  проверок управлением операционных рисков
4	3– риск средний, контроль удовлетворительный	Оценивается имеющаяся информация  о риске, о ситуациях с управлением  риска и о допустимой величине  ОР	Рост уровня риска вызывает необходимость  более детальной оценки качества системы управления операционным риском
5	4 – риск существенный, контроль неудовлетворительный	Риск значительный и требует  применения срочных мер от руководства  банка. Требуется представление  дополнительной информации или проведение целевого риск-аудита и обоснование риска	Управление рисками недостаточное, требуется немедленное укрепление системы управления рисками
6	5-риск высокий – контроль слабый	Риск представляет угрозу для устойчивости (существования) банка. Этот риск требует немедленных действий всех уровней руководства банка	Серьезные недостатки в системе  внутреннего контроля и аудита, в  том числе в управлении операционным риском. Необходимо срочно  разработать план финансового оздоровления банка

 

Применение балльно-весового метода наряду с оценкой операционного риска позволяет выявить слабые и сильные стороны в управлении операционным риском. 

Качественная оценка операционного риска производится путем присвоения операциям, бизнес-процессам  и бизнес-направлениям рейтинга, характеризующего уровень их операционного риска.  Оценка   в форме рейтинга позволяет производить более глубокий анализ операционных рисков бизнес-процессов и операций, в том числе сравнивать различные направления деятельности, наиболее подверженные операционному риску. Для определения рейтинга операционного риска бизнес-процесса или бизнес-направления оцениваются следующие вопросы:

1. Тяжесть последствий реализации операционного риска бизнес-направления, отдельной операции или сделки. Для присвоения баллов могут использоваться также характеристики тяжести последствий как индикативная величина потерь и подробное описание последствий.
2. Вероятность реализации рискового события. При этом учитывается вероятность реализации рискового события вне зависимости от того, возникают ли у банка потери в результате его реализации
3. Уязвимость банка к реализованному операционному риску бизнес-направления (процесса). Оценивается на сколько банк защищен от возникновения операционного риска и его последствий.

В зависимости от анализа  вышеперечисленных позиций операционному риску может присваиваться балл. Балльная система разрабатывается в каждом банке самостоятельно. Итоговый рейтинг операционного риска определяется путем суммирования полученных баллов. Результаты рейтингования бизнес-направлений (процессов) отдельных операций и сделок необходимо периодически пересматривать по мере изменения порядка их проведения. Для каждого результата банк определяет пороговое значение в соответствии с которым принимается адекватное решение.

В рамках метода моделирования (сценарного анализа) бизнес-направлений отдельных видов банковских операций и других сделок определяются возможные сценарии возникновения событий или рисковых событий, приводящих к операционным убыткам и принятие управленческих решений. В коммерческом банке необходимо периодически производить оценку операционного риска в целом по направлениям деятельности с целью своевременного выявления и минимизации источников возникновения операционных рисков.

Количественная оценка операционного риска позволяет оценивать  величину убытка (потерь) операционного риска и   определить величины капитала, резервируемого под операционный риск,  и рассчитывается в соответствии с рекомендациями Базельского комитета: базовый индикативный подход, стандартизованный подход и продвинутые подходы AMA.

В целях предупреждения возможности повышения уровня операционного  риска, Базельский комитет предлагает регулярно проверять процессы управления и систем оценок операционных рисков, т.е. постоянно проводить мониторинг. Мониторинг проводится путем регулярного изучения системы  статистических, финансовых показателей деятельности банка. Мониторинг операционного риска производится, как на уровне подразделений так и в целом по банку. Полученная в процессе мониторинга операционного риска информация о потенциальном изменении уровня риска, доводится до соответствующих органов управления, подразделений и работников банка для принятия необходимых мер.

Кроме мониторинга в  банке необходимо проводить риск-аудит  с целью идентификации и выработки  мер по минимизации операционных рисков наиболее критических бизне-процессов и направлений деятельности банка.

Риск-аудит является комплексной  проверкой и проводится совместными  усилиями управления внутреннего контроля, департамента анализа и контроля банковских рисков и управления (отдела) операционного риска. Задачами риск-аудиата являются:

• выявление значимых операционных рисков бизнес-направлений, отдельных операций и сделок, включая операционные риски смежных подразделений;
• выявление ключевых элементов бизнес-направлений и процессов, сопряженных  с операционными рисками;
• принятие решения о методе управления и оптимизации уровня всех значимых и выявленных операционных рисков;
• проверка правильности перечня мероприятий и оптимизации уровня выявленных операционных рисков;
• оказание помощи подразделениям банка в оперативном управлении операционными рисками.

 

Выводы по главе

 

Оценка операционного  риска предполагает оценку вероятности  наступления рискового события  или обстоятельств, приводящих к  операционным убыткам, и оценку размера потенциальных убытков. Банки могут разрабатывать методы оценки операционного риска самостоятельно либо использовать следующие методы, применяемые в международной банковской практике:

• статистический анализ распределения фактических убытков;
• балльно-весовой метод (метод оценочных карт);
• моделирование (сценарный анализ).

Методы, основанные на применении статистического распределения  фактических убытков, позволяют  сделать прогноз потенциальных  операционных убытков, исходя из понесенных убытков прошлом. При применении этих методов в качестве исходных данных используется информация, накопленная в аналитической базе данных по операционным рискам.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4. Организация  управления операционным риском  в коммерческом банке.

 

4.1 Организация управления операционным риском в коммерческом банке

С первого июля 2010 года в «Вестнике Банка России»  было опубликовано Положение Банка  России N 346-П «ПОЛОЖЕНИЕ

О ПОРЯДКЕ РАСЧЕТА  РАЗМЕРА ОПЕРАЦИОННОГО РИСКА». Согласно пункту 6:

« Размер операционного риска включается в расчет норматива достаточности собственных средств (капитала) банка (Н1) следующим образом:

 

начиная с отчетности на 1 августа 2010 года - в размере 40 процентов  от рассчитанного в соответствии с настоящим Положением размера  операционного риска;

 

начиная с отчетности на 1 августа 2011 года - в размере 70 процентов  от рассчитанного в соответствии с настоящим Положением размера  операционного риска;

 

начиная с отчетности на 1 августа 2012 года - в размере 100 процентов  от рассчитанного в соответствии с настоящим Положением размера операционного риска». Это означает, что все коммерческие банки до 2012 года обязаны в полной мере наладить свою систему организации управления операционным риском.

Значительные объемы операций, высокая сложность внутренних бизнес-процессов и технологий, большое количество задействованных в процессах структурных подразделений - далеко не полный перечень факторов, подвергающих современные финансовые учреждения операционным рискам. И хотя на текущий момент у отечественных компаний, предоставляющих финансовые услуги, сформировалось четкое понимание необходимости управления операционными рисками, зачастую в этом процессе возникают проблемы, связанные с отсутствием методологических и информационно-технологических средств идентификации, контроля и мониторинга операционных рисков. Одновременно, существующие рекомендации Базельского межбанковского комитета, касающиеся в первую очередь крупных финансовых учреждений, вынуждают их создавать системы управления операционными рисками для повышения "кредита доверия" и рейтинга надежности.

Необходимо отметить, что процесс идентификации и  классификации операционных рисков может натолкнуться в крупных  банках на серьезные проблемы, связанные  с отсутствием моделей бизнес-процессов  финансового учреждения, без которых не возможно точно определить участки возникновения рисков (функции, процедуры процессов), частоту возникновения (количество риска за период), оценить размеры потерь и вероятность их наступления. Существующие подходы интеграции моделей процессов организации и операционных рисков позволяют сегодня решать подобные проблемы.

Другой не менее важной проблемой, связанной с процессом  построения системы управления операционными  рисками является получение внутренней и внешней аналитической отчетности в различных информационных срезах данных (например, количестве риска в технологическом процессе, размере потерь на структурное подразделение и т.д.). Решением подобной проблемы может служить применение систем моделирования и анализа процессов, поддерживающих функции описания и контроля операционных рисков, а также поддерживающих возможность интеграции с внешними системами (для импорта расчетных данных и экспорта отчетной информации).

Одним из таких решений  на сегодняшний день является методология  и система моделирования ARIS, которая позволяет не только описывать существующие бизнес-процессы, организационную структуру, продукты организации и т.д., но также реализует возможность ведения классификаторов операционных рисков с последующим расчетом возможных потерь по каждой из категорий рисков. Также, средства моделирования ARIS позволяют на этапе моделирования операционных рисков указать участки возникновения рисков в бизнес-процессах (Рисунок 2), при этом частота возникновения риска может быть как фиксированной величиной (может выступать как атрибут самого риска), так и быть расчетной величиной (например, зависеть от количества банковских продуктов, продаваемых по данной технологии/процессу). Вероятность наступления того или иного риска также может являться либо фиксированной величиной, либо расчетной (например, учитывая вероятности и сценарии в самих процессах можно значительно повысить качество оценки операционного риска).

Таким образом, метод  оценки операционных рисков в ARIS предлагает два подхода анализа рисков: стандартный метод (Рисунок 1), когда учитываются вероятность риска (события потерь) и средний размер потерь на одно событие, и процессно-ориентированный метод (Рисунок 2), когда учитываются частота выполнения процессов за период времени, вероятность появления данного события (риска) при выполнении данной функции, средний размер потерь на одно событие. Метод также не исключает возможность использования комбинированного подхода анализа рисков.

Одной из сложнейших проблем  для отечественных банков является выявление и оценка операционных рисков. Базельский комитет обращает особое внимание на необходимость предварительной оценки рисков по всем тем операциям, которые банк предполагает осуществить

 

        4.3 Контроль операционных рисков и способы его минимизации в коммерческом банке

 

В управлении операционным риском СВК отводится ключевая роль. Регулярные проверки всех бизнес-процессов  банка помогут гарантировать, что  эти процессы соответствуют назначению (т.е. являются эффективными и способствуют достижению стратегических целей) и  организованы должным образом.