Операционный риск

Таким образом, банк использует в деловом обороте отдельные элементы по организации управления операционным риском: разработано внутреннее Положение с учетом рекомендаций Банка России, определенных Письмом Банка России от 24.05.2005 № 76-Т, некоторые процедуры которого банк уже использует в своей практике (распределение полномочий). Хотя можно отметить недостаточную осведомленность банка об изменениях в международных стандартах достаточности капитала (Базель II) («общее представление», как оценил свою осведомленность сам банк), в связи с чем, банку следует уделить внимание более тщательному изучению рассматриваемого вопроса. Что характерно, что средний по размеру банк оценил свои операционные риски выше, чем крупный региональный банк. Это в принципе справедливо, потому что урон, возможность которого существует в случае проявления любого вида операционного риска значительно выше у банка, обладающего меньшей величиной капитала и более «слабым» составом акционеров, которые вряд ли смогут оказать сколь-нибудь существенную финансовую и иную поддержку в случае возникновения кризисной ситуации. Срабатывает общий принцип банковской практики (пожалуй лишь исключая недавнюю Российскую)- только большому и сильному банку в любой ситуации помогает государственный административный ресурс.

Рекомендации по анализу и управлению операционным риском были даны Совету директоров в ходе проведенного общего собрания акционеров банка, на котором автор данной работы принял участие в качестве представителя Банка России.

Банк «В» Основными приоритетными направлениями деятельности банка является банковское обслуживание частных предпринимателей и физических лиц Банком практически не проводятся операции и сделки на рынке ценных бумаг и срочных финансовых инструментов. Численность персонала не превышает 60 человек.

При заполнении таблицы № 2 Анкеты затруднений у банка не возникало.

Банк указал, что осведомлен об основных изменениях в международных стандартах достаточности капитала (Базель II) но пока не изучал вопрос в части выбора оптимального подхода к определению величины регулятивного капитала на покрытие операционного риска. В то же время банком произведена оценка доли операционного риска в структуре рисков кредитной организации - 30%.

По управлению операционным риском в банке разработаны и утверждены Советом директоров (наблюдательным советом) внутренние документы: «Положение об организации управления операционными рисками», «План действий по обеспечению непрерывности и восстановлению финансово-хозяйственной деятельности при совершении банковских операций и других сделок».

Функции управления операционным риском в банке возложены на отдельного сотрудника - заместителя Председателя Правления, в обязанности которого входит:

- сбор информации об операционных убытках;

- выявление источников (картография) операционного риска в деятельности кредитной организации;

- анализ и исследования по вопросам управления операционным риском.

Сотрудником, ответственным за управление операционным риском, ведется отдельный учет операционных убытков. Существует установленный порядок расследования случаев операционных убытков.

В течение 2005 года наблюдался один случай проявления операционного риска в банке - выход из строя оборудования и систем, но поскольку время простоя оборудования было незначительным, убытки банк не получил.

Ежедневно в ходе текущей работы риск-менеджмент банка взаимодействует с руководителями подразделений в целях снижения вероятности (избежания) операционных убытков.

В банке разработана внутренняя отчетность по вопросам управления операционным риском, с помощью которой сотрудник, ответственный за организацию управления операционным риском, ежемесячно отчитывается Председателю Правления Банка.

Для поддержки отдельных направлений деятельности (операций) используются специализированные программные средства: банковская программа Диасофт Workflow, Правовая система «Консультант плюс», программа учета платежей по абонированию индивидуальных банковских сейфов, система платежей «Банк-Клиент».

В банке используются специализированные процедуры выявления и (или) мониторинга операционного риска: индикаторы риска; ведение базы данных по операционным убыткам.

Для выполнения отдельных работ на постоянной основе привлечение сторонних организаций (подрядчиков, субподрядчиков) банком не производится.

В качестве метода уменьшения финансовых последствий операционного риска банком используется такой вид страхования, как страхование автотранспорта. Страхование жизни и здоровья служащих, денежных средств и других ценностей в пути и на хранении, зданий, сооружений, оборудования банком не осуществляется.

В банке разработаны планы обеспечения непрерывности (восстановления) финансово-хозяйственной деятельности: основной деятельности; хозяйственной (вспомогательной) деятельности; функционирования автоматизированных банковских систем. Планы обеспечения непрерывности (восстановления) финансово-хозяйственной деятельности утверждены Советом директоров (наблюдательным Советом).

За последние три года внутренние правила и процедуры осуществления основной деятельности (организация бизнес-процессов) пересматривались в связи с принятием новых нормативных актов Банка России. В рамках системы внутреннего контроля в ходе текущих проверок по различным направлениям деятельности банка осуществляется контроль за соблюдением установленных правил и процедур.

Анализ управления операционным риском показал, что одним из основных рисков для себя банк определил операционные риски. Данный вид риска банк оценивает выше кредитного риска. Результаты тематической инспекционной проверки, проведенной в апреле 2006 года показали, что банку следует усилить контроль над уровнем операционного риска в связи с большим количеством допускаемых ошибок и недочетов в работе. В кредитной организации недостаточно осведомлены об изменениях в международных стандартах достаточности капитала по Базелю II. Существует необходимость специального изучения данного вопроса с целью определения подхода именно для данной кредитной организации определения оптимальной величины регулятивного капитала на покрытие операционного риска.

Таким образом, напрашивается вывод о том, что для региональных, а впрочем и для российских кредитных организаций характерна явная незавершенность построения целостной системы управления рисками. В то же время участники финансового рынка понимают необходимость построения такой системы менеджмента и контроля рисков, пытаются повышать уровень информационной прозрачности, начинают применять новые технологии оценки рисков, широко используемые в мировой практике, участвуют в обсуждении и создании корпоративных стандартов управления финансовыми рисками.

В отличие от мировой практики внедрение риск-менеджмента в России инициируется отчасти не внутренними потребностями в управлении рисками, а внешними требованиями органов банковского надзора. И это является первой проблемой успешного внедрения риск-менеджмента. Внешние требования, не отвечающие внутренним потребностям, зачастую воспринимаются навязываемыми, и могут вызывать противодействие, проявляемое в том, что требования надзорных органов будут выполняться лишь формально. При этом вряд ли можно надеяться, что информация о рисках будет приниматься во внимание при принятии управленческих решений.

Несмотря на это, можно ожидать, что внедрение риск-менеджмента в кредитных организациях будет постепенно менять философию ведения банковского бизнеса, переориентируя банки с получения максимальных доходов на получение доходов при ограничении рисков, т.к. отлаженная система риск-менеджмента гарантирует продолжительную, устойчивую и прибыльную деятельность банковской системы.

Надзор за состоянием работы в кредитных организациях Республики Коми по предотвращению отдельных проявлений операционного риска.

Задача надзорных органов в процессе оценки и контроля за операционными рисками в настоящее время должна проявляется в первую очередь в просвещении кредитных организаций о возможных последствиях проявления операционного риска в данных конкретных банках, контроле за построением эффективной системы управления выявленными рисками и проверки наличия планов обеспечения непрерывной деятельности в случае каких либо непредвиденных событий и сбоев информационных систем. Следует отметить, что данная работа должна проводится не только и не столько с исполнительными органами управления банка (Правление), сколько с наблюдательным органом (Советом директоров), общим собранием акционеров. Национальным банком Республики Коми данная работа активно проводится. Оценкой количественного измерения операционного риска и разработкой внутренних регламентов и положений по управлению всеми видами рисков вплотную занимаются все кредитные организации, зарегистрированные на территории республики. С определенной периодичностью в Национальном банке проводятся семинары и совещания с руководителями банков, руководителями и работниками служб внутреннего контроля, в т.ч. последнее совещание с представителями служб внутреннего контроля всех кредитных организаций региона (в т.ч. филиалов инорегиональных банков) специально было посвящено проблеме предотвращения проявления операционного риска. Особо представители банков проявляют обеспокоенность возможным случаям внешнего мошенничества и сбоям информационных систем. Как уже отмечалось ранее, даже довольно кратковременный сбой в компьютерной платежной системе банка способен повести за собой прямые материальные издержки в виде претензий клиентов за несвоевременное осуществление расчетов, с соответствующими правовыми последствиями, так и создать угрозу репутации банка, вызвав нездоровый ажиотаж среди наиболее панически настроенной категории клиентов - вкладчиков банка. Также кредитные организации особенно в данный период развития программных криптографических и ре-криптографических комплексов серьезно опасаются появлением хакерских и фрикерских атак на свою платежную систему по общедоступным каналам связи (телефонные линии, Интернет каналы). В этой связи уязвимость платежных систем может проявиться в случае предварительного сговора внешних мошенников с внутренним персоналом банка. Хорошей практикой является наличие в организации ограниченных точек почтового обмена с сетью Интернет, состоящих из внешнего и внутреннего почтовых серверов (с безопасной системой обмена почтовых сообщений между ними). Сотрудники банка, ответственные за автоматизацию и криптозащиту также не должны обладать всей полнотой полномочий для бесконтрольного создания, изменения и уничтожения платежной информации и информации по изменению состояния банковских счетов.

Согласно международному исследованию, проведенному компанией «Эрнст энд Янг», около 85% мошеннических действий в разных странах были совершены штатными работниками компаний, причем не менее половины из них -- лицами, занимающими руководящие должности Журнал «Деловые люди», декабрь 2004, № 165, с. 91.. Также необходимо учитывать угрозы, связанные с природными и техногенными катастрофами и террористической деятельностью. Стало полезным дублировать информационные потоки банка на запасном сервере, расположенном в достаточном удалении от основного (например в здании структурного подразделения банка - операционной кассы, дополнительного офиса, филиала).

Как показали итоги проводимых совещаний по проблеме операционного риска, для предупреждения или выявления мошенничества персонала, наиболее эффективными представляются мероприятия, направленные на создание в банках действенной системы контроля за работой и поведением сотрудников банка.

Основными составляющими системы предупреждения мошенничества в банке являются:

-- правильная оценка кандидатов и тщательный отбор сотрудников при приеме на работу, поскольку после приема на работу никакой контроль уже не сможет предупредить мошенничества;

-- четкая организационная структура и правильная организация работы в банке, включающая в себя обязательные процедуры контроля. Вероятность мошенничества значительно уменьшается в случае, если каждый сотрудник банка точно знает, кто отвечает за соответствующий участок работы. Это значительно упрощает возможность проследить судьбу исчезнувших сумм. Кроме того, гораздо труднее безнаказанно совершить растрату или хищение;

-- систематические проверки со стороны ревизоров и внешних аудиторов банка. Хотя с помощью внутренних ревизий выявляется лишь каждое пятое из всех злоупотреблений со стороны служащих, однако само наличие в банке ревизоров дает значительный профилактический эффект.

Предотвращение и вскрытие фактов злоупотреблений являются важнейшей задачей внутренней ревизии банка. Наряду с проверками соблюдения законов, инструкций и распоряжений, действенности внутреннего контроля, рентабельности и эффективности работы подразделений банка ревизоры обращают внимание на слабые места в организации работы и контроля банка, которые могут способствовать злоупотреблениям со стороны сотрудников банка. Очень важно неукоснительно выполнять все предусмотренные инструкциями процедуры контроля, не допуская исключений ни для кого из сотрудников банка.

К злоупотреблениям могут привести тщеславие, дорогостоящее хобби, желание иметь более высокий жизненный стандарт, боязнь неприятностей в семейной жизни, шантаж, вымогательство со стороны третьих лиц, желание быстрого обогащения, убытки в результате личных финансовых операций, желание мести, вызванное обидой или недовольством своим положением в банке, в том числе чувством недооценки своих успехов.

К числу признаков злоупотреблений относятся: чрезмерная закрытость в работе; распространение впечатления о «незаменимости»; значительные объемы сверхурочной работы (в том числе безвозмездно); отказ от замены, даже краткосрочной; выполнение по инициативе сотрудника работы, выходящей за рамки его собственного участка; отказ от перехода на другой участок работы, даже с повышением оклада.

Косвенными признаками злоупотреблений могут быть также: отказ сотрудника использовать отпуск или использование его мелкими частями, частые личные телефонные звонки и большое количество посетителей; необычные операции или остатки на личном счете или на счетах, по которым сотрудник имеет доверенность. Нужно отметить, что злоупотребления со стороны сотрудников банка выявляются в большинстве случаев только по косвенным признакам.

Особое внимание необходимо уделять фактам мошеннических действий со стороны держателей банковских карт. Известен случай, когда по причине сбоя программного обеспечения TranzWare клиентами одного из московских банков, держателями карт MasterCard, проживающими в республике было снято более 1 млн.руб., необеспеченных остатком денежных средств на карточных счетах. Причиной стало установление не протестированного программного обеспечения, которым не проводилось «позитивная» авторизация (проверка доступного баланса и блокировка суммы совершенной операции), а проводилась только негативная авторизация (проверка ПИН-кода и действующего статуса карты). Карты не были похищены или утеряны, деньги получались реальными их держателями, что в некоторых случаях подтверждалось видеозаписью. В некоторых случаях банкомат выдавал всю имеющуюся у него наличность. В итоге большинство физических лиц, незаконно получивших наличность, вернули полученные деньги, лишь один из граждан отказался возвратить незаконно полученные средства. По возбужденному уголовному делу Материалы уголовного дела Ухтинского федерального городского суда Республики Коми №1-649 по ст.159 УК РФ «Мошенничество» суд приговорил виновного к 2 годам лишения свободы условно и штрафу в размере 5 тыс.руб. Учитывая отсутствие иного имущества и источника дохода у данного физического лица, банк счел дальнейшее продолжение судебных разбирательств и подачу кассационных жалоб бесперспективным, и списал более полумиллиона рублей на убытки. Таким образом реально один случай невыявления одного их факторов операционного риска (недостатки в программном обеспечении), привел к достаточно серьезным материальным последствиям.

Как выяснилось, недостаточное внимание уделяется возможности одновременного проявление нескольких видов операционного риска, т.е. одновременное проявление двух и более событий, несущих угрозы для деятельности банка. В данном случае совмещение нескольких параметров угроз повышает суммарное значение возможных негативных последствий. Как уже было заявлено ранее, сбой компьютерных систем в результате внутреннего мошенничества и, к примеру, последующем физическом уничтожении центрального сервера банка может привести к полному прекращению деятельности кредитной организации и даже к ее несостоятельности (банкротству). Данное обстоятельство дополнительно подчеркивает необходимость качественного построения системы контроля и мониторинга за операционным риском в каждой кредитной организации.

Следует иметь в виду, что поскольку большая часть информации об убытках банка формируется на основе данных управленческого учета (многие убытки можно классифицировать как недополученную прибыль и т. д.), уверенность в том, что все кредитные организации предоставляют полную информацию по данному вопросу, отсутствует. Для корректной оценки величины операционного риска требуется достоверная информация о параметрах деятельности кредитной организации, статистике ее убытков и значениях вероятности возникновения риска (рассчитывается как отношение числа операций, связанных с убытками, к общему количеству операций) и вероятного размера убытка (рассчитывается как отношение размера убытков к объему сделки, связанной с данными убытками) за существенно больший период времени, как минимум за 3 года, а наиболее рационально - за 5 предшествующих лет.

Полученная в результате опроса кредитных организаций информация об убытках пока не позволяет достоверно оценить размер этого риска, в связи с чем требуется дальнейшее продолжение работы по накоплению в кредитных организациях фактических данных, характеризующих рисковые события в их деятельности (включая информацию об убытках и вероятностях их возникновения), а также выполнение анализа на основе накапливаемых данных.

Заключение

Банковская деятельность - это сложный и многоплановый процесс. Успешная деятельность современного коммерческого банка - не получение одномоментной высокой прибыли, а планомерный, прогнозируемый и подготовленный - основывается на выборе наиболее рациональной стратегии, правильном и адекватном рыночном позиционировании и построении эффективной системы финансового менеджмента и разработки стратегии и механизмов минимизации и мониторинга рисков, возникающих в процессе банковской деятельности.

Следует отметить, что управление операционным риском по своей сути является одной из основных и наиболее трудных составляющих банковской деятельности. От качества управления операционным риском в значительной степени зависит стабильная работа современной кредитной организации. Оценка операционного риска не формальный, а творческий процесс, требующий от работников банка и сотрудников надзорного органа знаний в различных областях деятельности, аналитического мышления, знания современных передовых технологий, умения прогнозировать последствия воздействия различных обстоятельств на экономическое положение, хорошо разбираться в психологии людей, технологии ИТ-процессов.

Проведенное в аттестационной работе исследование оценки эффективности системы управления операционным риском в банках и качества управления операционными рисками кредитных организаций состояло в решении следующих теоретических и практических задач:

o приведены существующие в научной литературе точки зрения на операционный риск, с целью вывода обобщающего определения операционного риска, понятия неблагоприятного события, раскрытия основных источников и объектов, приведения классификации операционного риска;

o обобщены существующие методологии управления операционными рисками;

o рассмотрены основные из имеющихся методик расчета размера капитала, отчисляемого на операционный риск, предложенные Базельским комитетом: базовый метод показателей; стандартизованный метод; усовершенствованные методы измерения, а также условия и квалификационные критерии применения этих методик расчета размера капитала для банков;

o уделено отдельное внимание страхованию операционных рисков, как эффективному механизму ослабления операционных рисков;

o озвучены перспективы применения, а также отдельные спорные моменты рекомендаций Базельского комитета в отношении операционного риска, с учетом современной Российской специфики;

o проведен анализ современных тенденций управления операционными рисками; в том числе на примере передового российского опыта, и ряда региональных банков;

o осуществлен анализ фактического состояния управления операционным риском на примере ряда групп банков, зарегистрированных на территории Республики Коми.

В результате исследования получены следующие основные выводы, изложенные в аттестационной работе:

- управление операционным риском является ключевым элементом в укреплении безопасности, надежности и конкурентоспособности современного коммерческого банка. Все перечисленные элементы проявления данного вида риска невозможно устранить, важно организовать действенный процесс выявления, измерения, предотвращения, наблюдения и контроля над уровнем операционного риска.

- выбор метода оценки операционного риска, применяемый банком, должен основываться на данных собственной, внутренней базы данных по учету убытков и потерь, связанных с проявлением данного типа риска минимум в 3-5 летней ретроспективе. Но в то же время необходимо использовать и внешние данные о потерях, получение данных о которых в настоящее время довольно проблематично, а порой и невозможно.

- существующие методологии управления операционными рисками, выделяют ключевой категорией методологии понятие неблагоприятного события, результатом происхождения которого являются измеряемые и не измеряемые потери. Важным элементом методологии управления операционным риском является его общая и эталонная оценка, степень расхождения которой характеризует уровень слабостей и недостатков банка в процедурах и технологиях осуществления конкретных операций или процессов, и приводятся количественный и качественный способы оценки уровня риска.

В то же время в результате проведенного практического исследования состояния управления операционным риском и его оценки на примере банков республики отмечено, что совершенно не очевидно, что издержки на операционный риск должны регулироваться на административном уровне. Последствия проявления операционного риска сугубо индивидуальны и не носят системного характера, соответственно создание обязательных провизий в ближайшем будущем преждевременно. Важно усилить контроль надзорного органа (Банка России) за построением в каждой кредитной организации прозрачной организационной структуры управления операционным риском с четким распределением полномочий персонала и зон ответственности, а также регулярный сбор данных (через введение форм отчетности на базе Анкеты от 27.02.06 №30-Т) об уровне реальных потерь банков и принимаемых мерах по ограничению влияния риска на текущую деятельность. Это особенно необходимо для ведения собственной сводной базы данных о финансовых потерях кредитных организаций Российской Федерации и анализе причин их проявления.

Для улучшения качества и эффективности проверок системы управления рисками в кредитных организациях необходимо полностью завершить процесс формирования нормативной базы, закрепляющей применение в российской надзорной практике международно-признанных норм, в том числе определенных в документе Базельского комитета по банковскому надзору «Основополагающие принципы эффективного банковского надзора». Это потребует внесения изменений и дополнений в действующее законодательство, улучшения практики его применения, а также издания новых и переработанных нормативных актов Банка России.

Литература

1. Базельский комитет по банковскому надзору. «Обзор нового Базельского соглашения по капиталу». Пер. с английского - Банк международных расчетов, 2003

2. Базельский комитет по банковскому надзору. Руководство для органов банковского надзора по работе со слабыми банками. Вестник Банка России, 2002, №44

3. Банк России. Анкета по управлению операционным риском в кредитных организациях. 27 февраля 2006г. №30-Т.

4. Банк России. О правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации. 5 декабря 2002 г № 205 - П.

5. Банк России. Положение об организации внутреннего контроля в кредитных организациях и банковских группах. 16 декабря 2003 г. № 242-П.

6. Банк России. Рекомендации об организации управления операционным риском в кредитных организациях. 24 мая 2005г. №76-Т.

7. Бездудный М.А.. Управление рисками и совершенствование банковского надзора. Банковские услуги, № 2 2002 г.

8. Бухтин М. А.. Практические вопросы построения системы управления рисками в коммерческом банке. Банки и технологии, № 1 2002 г.

9. Бухтин М.А Методология управления операционными рисками/ "Оперативное управление и стратегический менеджмент в коммерческом банке" № 3, июнь 2003.

10. Бухтин М.А., Управление операционными рисками. Банкир, 2002, № 4

11. Воронцовский А.В. Управление рисками: Учеб. пособие. - СПб.: СПбГУ, 2000.

12. Гамза В.А.. Методологические основы системной классификации банковских рисков. Банковское дело, № 7, 2001г.

13. Клочков И.А., Терехов А.Г., Юденков Ю.Н. Управленческий учет в коммерческом банке. - М.: ИД ФБК-Пресс, 2002

14. Линдер Э. Банки не торопятся внедрять системы управления операционным риском. Операционные риски, 2003, №9

15. Лямин Л.В. Принципы риск-ориентированного банковского контроля "Оперативное управление и стратегический менеджмент в коммерческом банке" № 6, декабрь 2003.

16. Матовников М. Ю., Новая система регулирования достаточности капитала Базельского комитета - "за" и "против". Деньги и кредит. - 2001. - № 2

17. Международная конвергенция расчетов собственного капитала и требований к собственному капиталу. Переработанное рамочное соглашение. - Базельский комитет по банковскому надзору, июнь 2004

18. Поспелов А. «Как сложится судьба Базеля 2 в России». Банковское дело в Москве. - 2006, №1

19. Пресс-релиз о Новом соглашении по достаточности капитала Базельского комитета по банковскому надзору. Вестник Банка России. - 2004, №34

20. Седин А.И Операционные риски: классификация и некоторые практические аспекты

21. Симановский А.Ю. Текущий банковский надзор. Международные тенденции развития и некоторые вопросы совершенствования Российской практики.- Деньги и кредит. - 2002, №2

22. Симановский А.Ю. К вопросу о повышении эффективности банковского надзора. - Деньги и кредит, 2002, №9

23. Созыкин Б. Организация управления операционными рисками банка. Аналитический банковский журнал, 2006, №4

24. Соколов Ю.А., Амосова Н.А. Система страхования банковских рисков. Научное издание. - М.: ООО "Издательство Элит", 2003

25. Стратегия развития банковского сектора Российской Федерации на 2004 год и на период до 2008 года. Правительство Российской Федерации и Центральный Банк России.

26. Хоук Дж. Базель 2: рискованный прыжок.- Бизнес и банки, 2006, №1

27. Юденков Ю.Н. Внутренние риски корпоративного управления в кредитных организациях Бухгалтерия и банки М.: ГУП "Издательство "Бухгалтерский учет", 2005. №№ 10-11.

28. Юденков Ю.Н. В единой упряжке. Взаимодействие банковского дистанционного надзора, инспектирования и аудита Бухгалтерия и банки, - М.: ГУП "Издательство "Бухгалтерский учет" №8, 2003

29. Юденков Ю.Н. К вопросу о внутреннем аудите в кредитных организациях Бухгалтерия и банки, - М.: ГУП "Издательство "Бухгалтерский учет" N1, 1997г.

30. Юденков Ю.Н. Надзорная деятельность Банка России: Учеб.пособие - М.: 2005

31. A New Capital Adequacy Framework. Consultative Рaper Issued by Basel Committee on Banking Supervision. Basel: BIS, 1999. June.

32. Internal measurement approach -- Operational Risk. Consultative Document //Basеl Committee on Banking Supervision, BIS, January 2001.

33. International Organization for Standartization. The Common Criteria for Information Technology Security Evaluation / ISO 15408.

34. International Organization for Standartization. Code of Practice for Information Security Management / ISO 17799.

Размещено на Allbest.ru