Операционный риск

Страновой риск является частью кредитного риска. В различных странах налагаются ограничения на экспорт иностранной валюты, и заемщики могут испытывать затруднения с получением средств для выплаты иностранного кредита. Некоторые страны и заемщики таким образом не выполняют своих обязательств и не возвращают кредит.

Промышленный риск - также одна из составляющих кредитного риска. Банк, кредитный портфель которого состоит из предприятий одной отрасли, подвергается риску того, что упадок в этой отрасли нанесет банку удар гораздо больший, чем тем банкам, чьи кредиты распределены между большим количеством отраслей.

Риск ликвидности. Если бы все банки были очень малы и ограничивали объемы и сроки возврата выданных кредитов таким образом, чтобы они точно совпадали с размерами и сроками платежей по вкладам, которые они принимают, проблемы ликвидности не существовало бы.

Однако реальность намного сложнее, и невозможно точно совместить вклады и кредиты. Это означает, что банк принимает разнообразные вклады и выдает кредиты на различные сроки, часто длительные, финансируя их средствами на краткосрочных депозитах.

Банки управляют рисками таким образом, что в момент наступления срока выплат по вкладам в банке остается достаточный запас наличных средств для выплат клиентам или выдачи кредитов (в случае возникновения такой необходимости).

Обычно банки принимают краткосрочные вклады и выдают кредиты на более длительные сроки, т.к. процентная ставка по краткосрочным вкладам обычно ниже, чем по долгосрочным. Это положительно влияет на рентабельность, однако риск ликвидности сохраняется и должен находиться под постоянным контролем. Наличие широкой клиентской базы является защитой от влияния неожиданных колебаний спроса и предложения.

Поддержание достаточной ликвидности в банках является предметом постоянного внимания со стороны регулирующих органов во всем мире. Существует множество факторов, способных увеличить риск ликвидности. Они включают в себя неграмотное управление экономикой со стороны правительства, вызывающее экономическую нестабильность, потерю доверия к банковской системе в целом или конкретному банку в частности. Опора на небольшое количество вкладчиков, любой из которых может перейти в другой банк, подвергает банк риску. Слишком большой объем краткосрочных вкладов в сочетании с большим количеством долгосрочных кредитов при отсутствии адекватно действующих инструментов контроля также значительно повышает фактор риска.

Тесно связан с ликвидностью процентный риск- риск, вызванный возможным изменением процентных ставок.

Банк, принимающий краткосрочные депозиты и выдающий долгосрочные кредиты, подвергается риску того, что в момент наступления срока платежа по вкладам расходы по таким платежам превысят процент дохода по кредитам. Такой риск наиболее очевиден, когда процентные ставки нестабильны и периодически меняются, особенно в условиях развивающихся экономик.

Другой риск, связанный с ликвидностью, - рыночный - риск убытков от неожиданного изменения процентных ставок, стоимости иностранной валюты, ценных бумаг и множества других финансовых инструментов.

Операции с ценными бумагами и другими активами становятся все более важной частью банковского бизнеса во всем мире. Риск заключается в том, что стоимость активов, драгоценных металлов и т.д. может быстро меняться, и банк, имеющий открытую позицию, может подвергнуться такому риску.

Открытая позиция означает некий товар, который банк продал, не имея его в данный момент в наличии, а лишь планируя закупить его позже по более низкой цене и тем самым повысить рентабельность. Если цена повышается, банк может быть вынужден заплатить за актив цену, большую той, по которой он был продан клиенту.

Рыночные риски могут эффективно отслеживаться только тогда, когда в банке существует отлаженная система контроля, лимиты по дилерским позициям и строгое разделение обязанностей фронт - и бэк-офиса.

Один из рисков, с которым может столкнуться банк, и который является предметом непосредственного изучения в данной работе, это - операционный риск, присущий всем типам деловой активности. Он возникает, когда банки не способны эффективно контролировать все аспекты ведения документации, проведения расчетов и отражения в бухгалтерской отчетности различных операций.

Он также включает опасности, которым подвержен банк в процессе ведения банковского бизнеса. К таким рискам относятся преступная деятельность, воровство или мошенничество со стороны сотрудников или клиентов. Существует возможность вовлечения банка в юридическую тяжбу, где его профессиональной обязанностью будет признание ошибок своих сотрудников, приведших к дорогостоящему судебному процессу. Банк также подвержен риску прекращения деятельности в случае, если, например, пожар или наводнение не позволят продолжить работу в обычном режиме. Социальные беспорядки, террористические акты, отказ компьютерной системы, ограбление банка - все эти факторы входят в данную категорию. Если происходит сбой в компьютерной системе в разгар рабочего дня, банк подвергается серьезному риску в случае отсутствия дублирующей системы.

Управление операционными рисками является ключевым элементом в укреплении безопасности, надежности и конкурентоспособности банка.

По общепринятому мнению, все перечисленные риски невозможно устранить, а затраты на их устранение могут значительно перевесить возможную выгоду. Поэтому управление такими рисками сейчас более важно, чем когда-либо раньше.

Чем выше объем деятельности банка, тем выше его риски. Сложность операций возрастает и приводит к дополнительным рискам.

Правовые риски. Банки работают во все более сложных юридических условиях в рамках множества регулирующих их деятельность законов. Операции иногда зависят от оформления сложной документации, которая в случае неправильного оформления может вызвать серьезные проблемы. Банк может быть непреднамеренно вовлечен в криминальную деятельность, ведущую к нарушению закона и соответствующим последствиям. Этот риск можно контролировать при эффективной работе юридической службы. Банк также должен работать согласно принципу осторожности, соответствия своей практики регулирующим ее законам и в целом находиться в курсе всех юридических изменений.

Относительно новым типом риска является экологический. Во всем мире растет обеспокоенность проблемами окружающей среды. Банки обычно не наносят ущерба окружающей среде, однако требования возмещения ущерба от банков, обслуживающих предприятия, загрязняющие окружающую среду, все больше входят в юридическую практику. Международно-принятый принцип гласит: "платит тот, кто загрязняет окружающую среду". Однако, если это невозможно из-за банкротства или по другой причине, банк, который выдал такому предприятию кредит и таким образом способствовал загрязнению, должен оплатить работы по его ликвидации.

Обзор банковских рисков не будет полным без упоминания риска подрыва репутации. Банки в огромной степени полагаются на уверенность в них и доверие со стороны клиентов и регулирующих органов. Клиент только тогда доверит свой вклад банку, когда он уверен в своевременности его возврата. Клиенты обычно стараются вести дела с банками, известными высоким качеством обслуживания по приемлемым для них ценам, эффективно проводящими платежи и быстро реагирующими на потребности клиентов в новых услугах. Банк должен стремиться к тому, чтобы завоевать репутацию честного и порядочного финансового института. Он также должен иметь стабильное финансовое положение, достаточный капитал и способность управлять всеми рисками, с которыми он сталкивается.

Клиенту должно быть ясно, что банк эффективно управляет своими рисками. Отличная репутация важна и жизненно необходима банку. Требуется время для ее завоевания, и при этом она может быть принесена в жертву в мгновение ока. Некоторое время назад жертвой риска потери репутации пала аудиторская и консалтинговая фирма «Артур Андерсен» и (отчасти) довольно крупный банк «Бэрингс».

«…Суть репутационного риска, думаю, все понимают, -- жизнь не раз показывала, чего стоит пренебрежение к безупречной репутации. А вывод простой: если банк рассчитывает на долгую жизнь, выбирать «друзей и покровителей» нужно очень аккуратно. И еще один принцип, связывающий этот риск с операционным. Принцип «знай своего клиента». Проблема, одна из важнейших не только для России, но и для всего мира. Хотя я дополнил бы этот принцип еще несколькими требованиями: знай свой бизнес, знай свои технологии, своих партнеров, сотрудников и владельцев, свои планы. Знай свои возможности… И -- знай свои риски А.Ю.Симановский, Директор ДБРН ЦБР, Банковское дело в Москве, 2006, №1 ». Действительно, банковские риски - это реальность, с которой необходимо считаться.

1.2 Операционный риск. Общие определения и основные угрозы

Банк России определяет понятие операционного риска следующим образом: как риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства, внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий Письмо ЦБ РФ №76-Т от 24.05.2005..

Этот риск выходит на первый план финансового учреждения по мере расширения использования электронных средств обработки данных и коммуникаций: совершенствованием систем электронных расчетов, дистанционного обслуживания клиентов и внутрибанковских информационных коммуникаций. С операционным риском приходится иметь дело каждый день. Этим угрозам подвержены все подразделения и продукты банка. Особенно критично влияние операционного риска на те направления деятельности, которые характеризуются большими объемами, большим оборотом (числом транзакций в единицу времени), высокой степенью структурных изменений и сложной системой технической поддержки.

По различным оценкам, как уже отмечалось выше, в связи с развитием информационных систем и угроз внешнего воздействия и мошенничества, уровень операционных рисков в деятельности практически каждой кредитной организации подвержен возрастающей динамике. По оценкам компании «Артур Андерсен» Операционный риск и финансовые учреждения, «Артур Андерсен», 1998г. доля операционного риска в общем объеме учитываемых банками угроз возросла до 10% (к примеру, уровень рыночного риска оценивался в 5%). И в настоящее время этот уровень повысился минимум в 1,5 раза.

В западной, чаще американской литературе операционный риск зачастую звучит как риск транзакций - это риск для доходов или капитала, возникающий из-за проблем, связанных с предоставлением услуг и видами обслуживания. Этот риск зависит от организации внутреннего контроля, информационных систем, ответственности и квалификации персонала, адекватности внутренних функциональных процессов.

Операционный риск непосредственно относится к операционной деятельности банка, которая из-за недостаточной компетентности его персонала, отсутствия должного контроля или в результате допущенной небрежности может привести к убыткам.

Согласно Консультативным предложениям Базельского комитета, составляя текущие предложения в части минимальных отчислений регулируемого капитала на цели операционного риска, Комитет одобрил общепринятое в банковском секторе определение, а именно: "… риск прямых и косвенных потерь, вызванных неадекватными внутренними процессами или упущениями, связанными с ошибками персонала или отказами систем, или связанными с внешними факторами" [1]. Данное определение включает в себя риск, связанный с правовой сферой, но исключает стратегический риск, риск потери репутации и системный риск (хотя в этой связи логичным было бы предположить возможность в ближайшем будущем появление рекомендаций по их оценке и покрытию капиталом(%)). Кроме того, органы надзора ряда Европейских стран включают в основные угрозы, связанные с операционным риском, также и налоговые угрозы, но не в полном объеме, а лишь в той их части, когда банк, внедряя новый продукт либо услугу, не продумывает возможные отрицательные налоговые последствия.

Несмотря на наличие некоторых расхождений в представленных определениях, все они принципиально едины по своей сущности: операционный риск связан с нарушениями процессов осуществления видов деятельности и процессов банка, отсутствием надлежащего внутреннего контроля.

1.3 Объекты и источники операционного риска

Согласно четвертому принципу Базельского комитета по банковскому надзору в части управления и надзора за операционным риском определено, что банки должны идентифицировать операционный риск, присутствующий во всех типах банковских продуктов, банковской деятельности, процессах и системах «Надлежащие принципы управления и надзора за операционным риском.» Базельский комитет по банковскому надзору, 2001. Банки также должны гарантировать то, что прежде, чем будут предприняты, или разработаны новые банковские продукты, банковская деятельность, процессы или системы, операционный риск, присущий им, будет подлежать процедуре адекватной оценки.

Идентификация риска является критичным фактором для последующего осуществления надлежащей оценки, мониторинга и контроля в отношении операционного риска. Эффективная идентификация риска предполагает учитывать как внутренние факторы (например, сложность банковской структуры, природу банковской деятельности, квалификацию персонала, изменения организационной структуры и текучесть кадров), так и внешние факторы (например, изменение экономических условий, новации в банковской, и достижения в технологической сфере), которые могли бы препятствовать достижению поставленных данным банком целей. Процесс идентификации риска должен также включать в себя решение о том, какие риски банк способен контролировать, а какие не способен.

В мировой практике масштабы потерь от операционного риска уже никого не удивляют, даже такая значительная величина, как - 3,7 млрд. в год для 89 банков, обследованных Банком международных расчетов http://www.bis.org/bcbs/gis/idce2002.pdf Причина «хладнокровия» проста: найден принцип борьбы с этим «злом». Он довольно таки прагматичен - «Оцени - управляй - отвечай».

В целом, операционные риски могут возникать по причинам, не связанным с деятельностью человека и не направленным непосредственно на объект риска (форс-мажор), в другом, общем случае, прямо или косвенно связанным с деятельностью человека: неумышленным и умышленным действиям людей (более подробная схема приведена в Приложении 1).

Объект риска -- это любой финансовый инструмент, процесс или вид деятельности банка, при выполнении и управлении которым может произойти ухудшение финансового состояния банка (финансовые потери), сокращение капитала, ухудшение процесса управления финансовыми потоками или качества управленческих технологий банка.

Объектами операционного риска могут выступать, например:

o операционное обслуживание юридических лиц;

o налично-кассовое обслуживание юридических лиц;

o операционно-кассовое обслуживание физических лиц;

o процессинг пластиковых карт;

o эквайринг пластиковых карт;

o инкассация, банкоматное обслуживание;

o валютообменные и другие неторговые операции;

o процесс осуществления платежей через систему электронных платежей;

o процесс осуществления платежей через систему корреспондентских счетов “ностро” с банками-корреспондентами;

o процесс осуществления операций на межбанковском рынке;

o процесс предоставления и мониторинга кредитов юридическим и физическим лицам;

o процесс управления имуществом банка;

o процесс управления другими видами активов и/или пассивов;

o прозрачный процесс бухгалтерского и управленческого учета и отчетности;

o административно-хозяйственная деятельность банка;

o налогообложение;

o технологические процессы функционирования компьютерного и коммуникационного оборудования банка, компьютерные программы;

o процесс управления персоналом;

o управленческие процессы юридической экспертизы и согласования документов;

o внутренние процессы документооборота и управления филиальной сетью;

o процесс осуществления внутреннего контроля;

o процесс управления рисками.

Субъект риска - лицо или группа лиц, принимающих решения, которые характеризуются собственными предпочтениями, возможностями, полномочиями, ответственностью. Субъектами риска, например, является руководитель кредитного управления, руководитель комитета по управлению активами, пассивами и рисками, Совет Директоров.

Источник риска -- это субъект воздействия, то есть то, что генерирует или становится причиной наступления неблагоприятного события на том или ином объекте риска, приводящий либо к уменьшению, либо к потере стоимости актива или финансового инструмента, являющегося объектом риска, или к ухудшению качества процессов (сбоям), финансовым потерям банка. Данные причины могут быть как внешними, так и внутренними и иметь как экономическую или политическую природу, так и специфическую, относящуюся к индивидуальным характеристикам процедур и технологий осуществления операций и процессов в конкретном банке. Следует отметить, что главным источником риска являются решения и действия человека, результатом которых становится реализация конкретных неблагоприятных событий, приносящих убыток банку.

Операционные убытки могут быть в виде:

· снижения стоимости активов;

· досрочного списания (выбытия) материальных активов;

· денежных выплат на основании постановлений (решений) судов, решений органов,

уполномоченных в соответствии с законодательством;

· денежных выплат клиентам и контрагентам, а также служащим кредитной организации в целях компенсации им во внесудебном порядке убытков, понесенных ими по вине кредитной организации;

· затрат на восстановление хозяйственной деятельности и устранение последствий ошибок, аварий, стихийных бедствий и других аналогичных обстоятельств;

· прочих убытков и непредвиденных расходов.

1.4 Классификация операционных рисков

Как уже отмечалось выше, операционные риски связаны главным образом с человеческим фактором: прямые и косвенные потери бизнеса возникают из-за ошибок персонала, менеджмента, хищений и злоупотреблений, сбоя в работе телекоммуникаций, вычислительной техники и информационных систем, которые также в большинстве случаев вызваны ошибками людей.

В современной литературе по рискам приводятся различные классификации всех видов банковских рисков, включая операционный. В настоящее время опыт работы с этим видом риска сравнительно мало исследован и основной проблемой в этом является сложность его выявления и измерения банком.

Операционные риски подразделяются на:

транзакционные риски -- риски потерь в результате ошибок при проведении сделок и ошибок, возникающих в результате несоответствия информационных систем используемым финансовым инструментам (информационные системы не способны адекватно отражать сложные финансовые инструменты), риски потерь в результате бухгалтерских ошибок, неправильных расчетов процентных и комиссионных платежей, ошибочного получения или поставки товара или финансовых ресурсов; риски потерь как результат юридически некачественно подготовленной документации;

риски операционного контроля -- риски потерь как результат несвоевременно выявленного превышения лимитов, проведения несанкционированных сделок отдельными работниками, хищений и злоупотреблений при учете финансовых операций (включая подделку и фабрикацию финансовых и бухгалтерских документов), риски штрафных санкций за отмывание "грязных денег", риск потерь по причине несанкционированного доступа к системам и применяемым расчетным моделям, зависимость от ограниченного числа сотрудников, отсутствие должного контроля за порядком проведения и учета сделок;

риски информационных систем -- риск потерь как результат ошибок в программном обеспечении, математических моделях, применяемых при расчетах, ошибок при расчете рыночной стоимости финансовых инструментов; недостаточная или несвоевременно представляемая управленческая информация; сбои в работе одной или нескольких информационных систем, обеспечивающих нормальное функционирование бизнеса, сбои в компьютерных сетях или в телекоммуникационных каналах; отсутствие планов мероприятий на случай сбоев в работе информационных систем и телекоммуникационных каналов или низкое качество подобных планов.

В соответствии с исследованиями Базельского комитета, концентрация внимания на событиях, связанных с риском, позволяет банкам классифицировать по категориям опыт своих реальных убытков в общей структуре, а также делать более четкое различие между операционным риском и рыночным или кредитным риском. Подобный подход обеспечивает также основы, корреспондирующиеся с теми методами и способами, которые применяют для оформления своей деятельности, связанной с управлением риском. Распределяя убытки по четким категориям в соответствии с общим характером события, связанного с операционным риском, банки получают возможность оценивать последствия деятельности, направленной на смягчение риска - сюда следует отнести усиление внутренней системы контроля и совершенствование процессов - деятельности, преследующей цель сокращения появления вероятности таких событий и серьезных последствий, ими вызванных. Таким образом, система классификации убытков дает представление о типах событий, чреватых значительными убытками, а также предоставляет прямую и важную информацию о потребностях в осуществлении разнообразных мероприятий, направленных на эффективное управление риском «Надлежащие принципы управления и надзора за операционным риском.» Базельский комитет по банковскому надзору, 2001, Принцип 9.

Определив типы убытков (приведены в таблице 1), Базельский комитет установил, что следует учитывать при классификации операционного риска. Решающим при этом является учет не только издержек, но и возможного сокращения доходов банка в связи с наступлением операционного риска.

Таблица 1. Классификация операционного риска по типам убытков

Ведущие к убыткам события по своей частоте и размеру ущерба могут быть разделены на две группы. С одной стороны, существуют часто наступающие события, например ошибочные бухгалтерские проводки, влекущие за собой относительно ограниченные убытки (высокая вероятность/низкий убыток). С другой стороны, некоторые редкие события, например несанкционированные операции сотрудника с ценными бумагами или разрушение помещений банка в результате стихийных бедствий или террористического акта, могут стать причиной очень крупного убытка (низкая вероятность/высокий убыток). Не обнаруженные своевременно превышения лимитов, не разрешенные руководством операции отдельных трейдеров, злоупотребления в учете операций -- факторы, вызвавшие крах целого ряда известных финансовых учреждений, в частности банка "Бэрингс". Последнее тому подтверждение -- потери крупнейшего ирландского банка "Эллайед Айриш Бэнкс" в сумме 750 млн долл. США по причине недобросовестности отдельного трейдера.

Примером же успешной разработки и применения планов мероприятий на случай критических ситуаций (т.е. локализации операционного риска) может служить работа инвестиционного банка "Морган Стэнли". Несмотря на то, что в момент атаки террористов на "башни-близнецы" в здании находилось много сотрудников "Морган Стэнли", подавляющему числу служащих удалось успешно покинуть здания, так как они действовали по плану эвакуации, разработанному банком, а не следовали указаниям администрации зданий "оставаться на своих местах". Более того, наличие резервного информационного центра, процедур и планов мероприятий позволило этому банку в минимально короткие сроки возобновить операции с клиентами и на финансовых рынках, используя резервные офисы и информационные системы, тем самым позволило избежать критических убытков.

Кроме классифицирования убытков, связанных с операционным риском, по типам риска, существует еще и общепринятая практика классификации убытков по основным направлениям банковской деятельности. При этом создается двусторонняя "матричная" система классификации, которая распределяет убытки по ячейкам различных направлений деятельности. Используемые специфические направления деятельности могут варьироваться у разных банков. Базельский комитет, сотрудничая с организациями банковского сектора, разработал нижеследующие основные категории, которые могут использовать довольно большое количество банков: корпоративные финансы, торговые операции и товарооборот, розничные банковские операции, коммерческие банковские операции, платежи и расчеты, агентские услуги и доверительное хранение, управление активами, розничные брокерские операции. Так же, как и в случае с классификационными системами событийных типов, многие банки идут дальше и подразделяют указанные категории по направлениям деятельности, что является отражением их особой структуры и совокупной деловой активности. Некоторые банки считают полезным классифицировать убытки в соответствии с результатами их последствий, что позволяет им отслеживать и классифицировать такие убытки в показателях, соответствующих общей бухгалтерской книге данного банка в рамках системы бухучета, тем самым, связывая классификацию убытков с процессом учета по счету прибылей и убытков. Категории последствий убытков, как правило, включают в себя такие элементы, как правовая ответственность, регулятивная акция, потеря или нанесение вреда физическим активам, реституция (возмещение убытков), потеря права регресса и частичное списание. По каждому событию, связанному с убытками, данная система классификации позволяет банку отслеживать, до известной степени, воздействие данного события на состояние счета прибылей и убытков, что отражается непосредственно на общем счете прибылей и убытков. К примеру

Таблица 2. Классификация операционного риска по типам событий