Исследование рисков коммерческих банков, их оценка

Существует и внешний контроль рисков, который осуществляется внешним аудитом в соответствии с Международными стандартами аудита и представляется акционерам и Совету директоров.

Ограничения рисков. Непосредственное управление рисками предполагает использование различных методов, в том числе введение количественных ограничений - лимитов для тех видов рисков, которые поддаются количественным ограничениям, и качественных ограничений - процедур для тех видов рисков (например, операционные риски), которые не поддаются количественным ограничениям.

Банк определяет в своей политике управления рисками методы ограничения рисков, например, систему лимитов, способы хеджирования рисков и т. д.

Регламентирующие документы. Банку следует иметь утвержденные методики (включая математические модели) оценки рисков, основанные на требованиях Национального Банка Республики Казахстан.

К числу регламентирующих документов следует отнести такие документы, как кредитная политика, политика управления активами и пассивами, политика управления ликвидностью и другие документы, зависящие от особенностей банка.

Утверждающий орган. Руководство банка с целью рассмотрения и принятия решений, касающихся обеспечения непрерывного и эффективного процесса управления рисками, образует подотчетные Правлению органы коллегиального управления, в частности Комитет по управлению рисками или Комитет по управлению активами и пассивами (КУАП), Кредитный комитет (КК) и другие комитеты в зависимости от видов риска и особенностей банка.

Отчет о финансовом положении АО«ForteBank» на 31 декабря 2012 и 2011 годов (в тыс. тенге)

Активы	2012	2011	2010
Денежные средства и их эквиваленты	18.744.098	18.566.245	10.932.006
Торговые ценные бумаги	3.510.124	2.738.862	2.238.137
Средства в других банках	1.044.176	69.404	386.616
Кредиты клиентам	21.377.010	12.603.399	6.169.817
Инвестиционные ценные бумаги, удерживаемые до погашения	315.078	-	-
Активы по текущему корпоративному подоходному налогу	6.034	6.034	6.034
Основные средства	1.467.953	401.366	404.106
Нематериальные активы	143.083	140.316	142.740
Активы по отсроченному корпоративному подоходному налогу	159.835	226.478	357.301
Прочие активы	176.930	473.680	33.696
Итого активы	46.944.321	35.225.784	18.670.453
Обязательства
Средства других банков	1.940.204	185.280	1.875.605
Средства клиентов	32.439.603	22.699.482	10.001.639
Субординированный долг	4.350.844	4.350.844	-
Прочие обязательства	655.125	648.958	150.951
Итого обязательства	39.385.776	27.884.564	12.028.195
Капитал
Уставный капитал
- простые акции	9.145.000	9.145.000	9.145.000
- привилегированные акции	236.842	236.842	-
Накопленный дефицит	(1.823.297)	(2.040.622)	(2.502.742)
Итого капитал	7.558.545	7.341.220	6.642.258
Итого капитал и обязательства	46.944.321	35.225.784	18.670.453

Также необходимо отметить, что для управления банковскими рисками многие казахстанские банки с 1.01.2013 года перешли на стандарт «Базель III».

Базельский комитет по банковскому надзору (Банк Международных Расчетов, г. Базель, Швейцария) опубликовал 15 декабря 2010 новые банковские стандарты капитализации и ликвидности в рамках "БазельIII", а также результаты масштабного исследования (263 банка из 23 стран, в том числе 94 банка с капиталом свыше 3 млрд. евро, включенных в группу 1 и 169 прочих банков, включенных в группу 2) по оценке влияния ввода новых стандартов.

Одна из главных целей внедрения Базеля III в Казахстане заключается в приведении банковского регулирования и надзора Республики Казахстан к международным стандартам в этой области. Для Казахстана необходимо повышение кредитных рейтингов банков, которое позволит им стать полноправными участниками международных операций.

Базельские принципы носят всеобъемлющий характер. Однако при выборе пути применения этих стандартов необходимо учитывать национальные особенности. Реализация указанных направлений будет осуществляться с учетом специфики казахстанской экономики и особенностей банковского сектора. Необходимо брать лучший опыт международной практики, в том числе и периодическое изучение количественных показателей вновь вводимых банковских нормативов с публикацией обобщенных материалов (по аналогии с Базельскими QIS). Обязательно должны быть сделаны официальные переводы всех действующих Базельских стандартов по достаточности капитала, ликвидности, риск-менеджменту и надлежащим правилам надзора. Систематизация Базельских стандартов позволит более качественно решать вопросы внедрения международных стандартов, ведь сейчас не только в прессе, но и в официальных документах встречаются расхождения даже в написании общих терминов: «левередж» и «леверидж»; «показатель чистого стабильного фондирования» и «показатель чистого стабильного финансирования»; «буфер консервации капитала» и «буферный капитал», «собственный капитал» и «регулятивный капитал», а термин Common Equity Tier 1 вообще имеет более двух версий перевода.

Таблица 1.Сроки внедрения Базеля III в странах -- членах Базельского комитета

	2012 г.	2013 г.	2014 г.	2015 г.	2016 г.	2017 г.	2018 г.	2019 г.
Базовый капитал первого уровня/RWA, %		3,5	4,0	4,5	4,5	4,5	4,5	4,5
Капитал первого уровня/RWA, %	4,0	4,5	5,5	6,0	6,0	6,0	6,0	6,0
Собственный капитал/RWA, %	8,0	8,0	8,0	8,0	8,0	8,0	8,0	8,0
Буферный капитал/RWA, %					0,625	1,25	1,875	2,5
Контрциклический капитал, %					0,625	1,25	1,875	2,5
Финансовый рычаг (леверидж)	Мониторинг	Тестирование на уровне 3%, банки должны раскрывать информацию с 01.01.2015	Корректировка	Уточненное значение
Норматив краткосрочной ликвидности	Мониторинг	?100%	?100%	?100%	?100%	?100%
Показатель чистого стабильного финансирования	Мониторинг	>100%	>100%

В Базеле III появляется новое понятие -- «корневой капитал первого уровня», а также дается уточнение, что капитал первого уровня состоит из двух элементов (рис. 2.2). Главной задачей капитала первого уровня является оплата убытков на стадии функционирования банка (до банкротства и ликвидации), поэтому с его помощью необходимо обеспечить запас, который будет доступен банку для оплаты убытков без вмешательства инвесторов. Постоянство и стабильность капитала первого уровня являются гарантиями его доступности во времена финансовых кризисов, поэтому он не должен быть датированным. Иначе инвесторы могут вернуть эмитированные банком бумаги в то время, когда у банка будет меньше всего доступных фондов. Эти принципы, заложенные в основу ключевых характеристик рассматриваемого капитала, определены в табл. 2 для инструментов капитала первого уровня в Базеле III.



Рисунок 2.2. Требования к достаточности капитала

Минимальный размер базового капитала первого уровня, который может состоять только из обыкновенных акций, соответствующих резервов и нераспределенной прибыли, должен стимулировать банки к ограничению выпуска привилегированных акций. Нераспределенная прибыль остается одним из главных источников корневого капитала первого уровня. Ограничение выплат дивидендов по инструментам, входящим в дополнительный капитал первого уровня и капитал второго уровня, не должно быть постоянным, так как это может мешать рекапитализации банков, давая неправильные посылы инвесторам.

Буферный капитал (буфер защиты капитала) предназначен для покрытия убытков, возникающих в периоды финансовой и экономической напряженности. Он должен соотноситься исключительно с корневым капиталом (рис. 2.2). Банки, не располагающие буферным капиталом, будут ограничены в выплатах дивидендов и бонусов. Такой подход повысит устойчивость банков к негативным изменениям на рынке.

Введение понятия «буферный капитал» подразумевает, что банки должны наращивать резервные запасы капитала в течение благоприятного периода, которые могут использоваться в случаях возникновения убытков. Такой подход поможет снизить эффект процикличности. Накопление может быть осуществлено за счет сокращения выплаты дивидендов, выкупа акций и выплаты бонусов сотрудникам. В качестве альтернативы «консервации» генерируемого внутри капитала банки могут также привлечь новые средства в капитал от частного сектора. Баланс между этими вариантами должен определяться банками.

Буфер защиты капитала устанавливается в размере 2,5% и состоит из корневого капитала первого уровня (рис. 2.2), который определяется требованиями регулятора к минимальному капиталу (сроки введения буферного капитала указаны в табл. 1). Корневой капитал первого уровня должен сперва использоваться для достижения соответствия минимальным требованиям (включая 6% для капитала первого уровня и 8% для общего капитала), только после этого оставшаяся часть может быть внесена в буфер защиты капитала. К примеру, банк с уровнем регулятивного капитала 8% и без дополнительного капитала первого уровня или капитала второго уровня соответствовал бы всем минимальным требованиям, но имел бы уровень буфера защиты капитала 0% и должен был бы ввести 100%-ное ограничение на распределение капитала.

Ограничения в отношении выплат из прибыли, наложенные на банки, когда уровень их буферного капитала не соответствует нормам, будут возрастать по мере уменьшения буфера защиты капитала. Согласно предлагаемому подходу ограничения, наложенные на банки с уровнем буфера защиты капитала, приближенным к 2,5%, будут минимальными. Банки должны быть способны осуществлять нормальный бизнес, когда уровень их буферного капитала снизился в результате понесенных убытков. Ограничения налагаются только в отношении выплат из прибыли, но не в отношении операций банка.

Таблица 2. Минимальные требования к консервации полученных доходов

Размер буферного капитала, %	Ограничение на распределение прибыли, %
0-0,625	100
<0,625-1,25	80
<1,25-1,875	60
<1,875-2,5	40
<2,5	0

В табл. 2 показаны минимальные требования к консервации полученных доходов в зависимости от размера буферного капитала.

Последний финансовый кризис показал, что убытки в банковском секторе могут возрастать, когда спаду предшествует бурный кредитный рост, и это создает порочный круг: проблемы в финансовом секторе начинают способствовать спаду в секторе реальной экономики, что опять приводит к проблемам в банковском секторе. Контрциклический буфер капитала в дополнение к буферному капиталу как раз должен гарантировать, что банковский сектор наращивает свою защиту капитала в периоды превышения кредитным ростом допустимого уровня. Буфер должен не только защитить банковский сектор в периоды экономического спада, но также и сдерживать чрезмерный кредитный рост.

Таким образом, банки накапливают капитал в хорошие времена и используют его в плохие, снижая тем самым циклические колебания динамики кредитования и экономики в целом. Правда, Комитет признает, что иногда очень сложно обнаружить момент, когда наступают плохие времена.

Для определения момента, когда надзорному органу необходимо принимать решение о вводе контрциклического буфера капитала, Комитет считает разумным использовать такой параметр, как отношение общих кредитов, выданных частному сектору, к ВВП. Надзорный орган может выбрать другой ориентир, более точно характеризующий национальную финансовую систему, однако предполагается, что соотношение кредит/ВВП не будет полностью игнорировано. Таким образом, в качестве стартовой позиции для принятия решения о необходимости накопления и размере контрциклического буфера капитала Комитет предлагает:

1) определить тренд движения отношения кредит/ВВП;

2) рассчитать текущий коэффициент кредит/ВВП;

3) рассчитать разницу между полученным коэффициентом и трендом (GAP);

4) трансформировать GAP в размер буферного капитала.

Основываясь на исторических данных нескольких стран, Комитет рекомендует следующие пороги для введения контрциклического капитала:

GAP	Буфер
?0	0
2%/10%	0/2,5%
?10%	2,5%

то есть если GAP = 6% (половина), то буфер равен 1,25% (половина).

Надзорный орган должен наблюдать за ростом коэффициента «кредит/ВВП» и оценивать, превысил ли рост границу. Если да, то ему следует ввести в совокупности с другими макроэкономическими инструментами требование о накоплении контрциклического буфера. Буфер для международных банков определяется как среднеустановленный буфер тех стран, в которых деятельность данного банка может быть подвержена кредитному риску.

Для того чтобы дать возможность банкам создать буфер, надзорный орган предварительно объявляет свое решение об увеличении размера требований к собственному капиталу за 12 месяцев. Решение о снижении уровня контрциклического буфера вступает в силу немедленно. Решения о размере контрциклического буфера и реальный контрциклический буфер для каждой страны -- члена Комитета должны быть опубликованы на сайте Банка международных расчетов.

Контрциклический буфер капитала должен соотноситься с корневым капиталом первого уровня (рис. 2), тем не менее, Комитет все еще оставляет открытым вопрос о возможности использования других видов капитала. Аналогично принципу накопления буферного капитала действуют ограничения по распределению прибыли банка для контрциклического капитала (табл. 2). Если размер контрциклического капитала меньше 2,5%, то действует принцип четвертей.

Сроки внедрения контрциклического буфера капитала показаны нами в табл. 1. Страны, которые переживают кредитный рост, должны рассмотреть в ускоренном порядке возможность введения буфера защиты капитала и контрциклического буфера. Надзорные органы имеют свободу действия в сокращении транзитного периода, и им рекомендуется сделать это, где необходимо, а также увеличить размер контрциклического буфера.

Во время последнего финансового кризиса оказалось, что банки наращивали чрезмерный леверидж, при этом все еще показывая высокую защищенность от риска, на основе достаточности капитала. Таким образом, отношение капитала к общим активам, взвешенным по риску, в значительной мере зависело от внутренних моделей, используемых банками. Комитет решил не пересматривать принцип внутренних моделей оценки рисков, но ввел простой, прозрачный, не основанный на рисках коэффициент левериджа в качестве дополнительной надежной меры к существующим требованиям по достаточности капитала (рис. 2.3).



Рисунок 2.3 - Расчет коэффициента левериджа

Размер коэффициента и сроки ввода в действие определены в табл. 1. В числителе коэффициента должен присутствовать корневой капитал первого уровня, хотя во время транзитного периода Комитет рассмотрит возможность использования общего регулятивного капитала.

Несмотря на все дискуссии относительно внедрения Базельских стандартов, при всех их недостатках нельзя не согласиться, что в настоящий момент у них нет альтернативы, и пусть не всегда вовремя и точно, но оперативно и последовательно Комитет вносит изменения, дополнения и комментарии в свои стандарты. При этом, если рассматривать все «Базели» вместе и обстоятельно, логика применения каждого нового предложения становится очевидной.

2.2 Методы и особенности управления банковскими рисками

Основными методами управления рисками служат:

- мониторинг

- установление внутрибанковских нормативов и лимитов

- диверсификация операций

- формирование достаточного уровня резервов на покрытие потерь

- хеджирование.

Мониторинг -- это система мер направленных на сбор, анализ и обработку информации о факторах оказывающих влияние на конкретные виды финансовых рисков, оценку их величины па конкретную дату, изучение их динамики, анализ изменения и разработка программы по применению методов управления, учитывающих специфику конкретного банка. В процессе мониторинга выявляются причинно-следственные зависимости и отношения между различными видами риска, К примеру, возникновению или изменению рыночных рисков могут способствовать иные виды риска, а сами рыночные риски могут инициализировать риски других типов. На данном этапе необходимо определить реакцию банка на изменение неблагоприятных внешних факторов, оказывающих валяние на величину банковских рисков, для выявления слабых мест банка и разработки плана действий в экстремальных условиях.

Мониторинг обычно предшествует использованию других приемов риск-менеджмента и позволяет отладить взаимодействие различных подразделений банка, отработать технологии сбора и обработки информации, расчета величины риска и анализа его динамики, а также разработать формы отчетов. Мониторинг тесно переплетен с процессом выявления риска. При мониторинге используются те же подходы к анализу и оценке риска, анализируется внутренняя и внешняя среда банка, активные и пассивные операции, однако в ходе мониторинга анализируются уже принятые банком риски активных и пассивных операций, тогда как при выявлении риска происходит процесс оценки предполагаемых рисков.

Установление внутрибанковских нормативов и лимитов подразумевает введение ограничений на величину финансовых операций, проводимых банком, и последующий контроль за исполнением решений. Данный метод используется для избежания опасной концентрации кредитных и рыночных рисков и поддержания ликвидности банка на требуемом уровне.

Операции, подлежащие лимитированию можно сгруппировать следующим образом:

операции по конверсии одной валюты в другую;

операции с ценными бумагами, включал векселя;

кредитно-депозитные операции на межбанковском финансовом рынке;

операции с производными финансовыми инструментами.

Диверсификация -- распределение активов и пассивов по различным компонентам, как на уровне финансовых инструментов, так и по их составляющим с целью снижения риска.

В основу данного метода положен портфельный подход, который предполагает рассмотрение активов и пассивов банка как элементов единого целого -- портфеля, обладающего характеристиками риска и доходности, что позволяет эффективно проводить оптимизацию параметров финансовых рисков в банках.

В качестве основных форм диверсификации используются следующие:

· диверсификация портфеля ценных бумаг (формирования портфеля определенной структуры, отражающей потребность банка, с одной стороны, в получении процента на вложенный капитал, а с другой стороны, обеспечении прироста капитала за снег роста курсовой стоимости ценных бумаг с учетом приемлемого уровня риска);

· диверсификация кредитного портфеля (предоставление кредитов более мелкими суммами большему числу клиентов при сохранении общего объема кредитования);

· диверсификация валютной корзины банка (формирование валютной корзины с использованием нескольких валют с целью уменьшения потерь в случае падения курса одной из валют);

· диверсификация источников привлечения средств (привлечение депозитных вкладов, межбанковских кредитов более мелкими суммами, размещение ценных бумаг среди большего количества инвесторов с целью уменьшения вероятности досрочного изъятия средств).

Формирование резерва на покрытие потерь позволяет покрыть риск за счет собственных средств банка, зарезервированных ранее. Для эффективного применения данного метода необходимо определить оптимальный для банка размер создаваемого резерва. Под оптимальным размером резерва следует понимать такую его величину, которая была бы минимальна, по в то же время достаточной для покрытия возможных убытков. Таким образом, банки с помощью количественных и качественных методов должны оценить вероятность потерь по своим операциям и на основании оценки возможных убытков принять решение о величине резерва, однако" с другой стороны, величина резервов регулируется нормативными актами НБ РК.

Согласно законодательству банки обязаны создавать резервы на возможные потери по всем банковским операциям, по которым существует риск несения потерь:

- кредитные операции;

- срочные операции;

- операции с ценными бумагами;

- операции с резидентами офшорных зон;

- факторинговые операции.

Данная мера направлена на обеспечение банками стабильных условий финансовой деятельности и позволяет избежать колебаний величины прибыли банков в связи со списанием потерь. При этом рост резерва увеличивает расходы (уменьшает капитал), а уменьшение резерва напротив увеличивает доходы (капитал).

Такой порядок выступает элементом финансового планирования в кредитных организациях. Это связано, во-первых, с тем, что созданные резервы по кредитам, отнесенным к более высокой группе риска, формируются за счет прибыли. Многие кредитные организации в связи с этим при помощи сформированных резервов могут искусственно завышать или занижать свой финансовый результат, а значит, и корректировать сумму налога на прибыль. Зачастую банки также идут на некоторые хитрости, связанные с оценкой группы риска для отчетности, предоставляемой в НБ РК. Банки, как правило, занижают группу риска и недосоздают нормативную величину резерва. В то же время для внутренней отчетности, создается реальная картина, которая в соответствии с имеющимися в банках методиками оценки уровня риска, дает банковским продуктам реальную оценку и формирует под них финансовый резерв.

Хеджирование -- использование одного финансового инструмента для снижения риска, связанного с неблагоприятным влиянием рыночных факторов на пену другого, связанного с первым инструментом. Таким образом, хеджирование применяется для снижения риска потерь, связанных с изменением рыночных факторов (цен на финансовые инструменты, обменных курсов валют, процентных ставок) путем применения определенных мер. Такими мерами являются: фьючерсные операции, опционы, операции свод. Фактически хеджирование означает создание встречных требований и обязательств по операциям с ценными бумагами, валютой или реальными активами. При заключении фьючерсных контрактов и опционов хеджирование выступает формой страхования цены и прибыли от нежелательного изменения, в результате резкие колебания можно сгладить.

Выбор конкретных методов управления или их сочетание производится в зависимости от вида риска, специфики деятельности банка, финансового состояния и т.д.

В качестве критерия классификации методов управления банковскими рисками, на наш взгляд, идеально подходит степень формализации.

Под неформализованными понимаются методы, основанные на проведении аналитических процедур на логическом уровне, подкрепленных успешными научными изысканиями банковских аналитиков. К их числу можно причислить метод экспертных оценок (сценарный анализ, метод дерева решений, коэффициентный анализ и т.д.). Отличительной особенностью данных методов является сочетание субъективного и объективного начал в управлении кредитными рисками.

Методы, использующие строгие формализованные аналитические зависимости и сложный математический аппарат, следует отнести к формализованным. Современной науке известно достаточно большое количество таких методов, из общей массы которых можно выделить наиболее часто используемые в риск-менеджменте: дифференциальный, интегральный, логарифмический, индексный метод, метод простых чисел, корреляционный, регрессионный анализ, дисперсионный, факторный анализ, линейное, стохастическое программирование.

Методы управления банковскими рисками распределяются по этапам, указанным выше, при этом применение того или иного метода на определенном этапе управления рисками не запрещает применение этого же метода на другом этапе (рис. 2.1).

Этап идентификации: метод экспертных оценок (сценарный анализ, метод дерева решений, коэффициентный анализ и т.д.), методы непараметрической статистики.

Этап оценки последствий наступления рисков: дифференциальный, интегральный, логарифмический, индексный метод, метод простых чисел, корреляционный, регрессионный анализ, дисперсионный, факторный анализ, линейное, стохастическое программирование.

Этап выбора стратегии: лимитирование, резервирование, хеджирование, диверсификация (включая распределение), оптимизирование.

Этап контроля: метод делегирования полномочий и распределения ответственности, мониторинг, создание системы отчетности.

Рассмотрев этапы и методы процесса управления банковскими рисками перейдем к рассмотрению особенностей управления кредитным риском банка. Кредитный риск банка - это вероятность финансовых потерь банка в результате дефолта контрагента. Он включает:

§ прямой кредитный риск, а именно риск дефолта, т.е. риск несвоевременного выполнения и/или невыполнения обязательств контрагента - заемщика, эмитента ценных бумаг, принципала и так далее (в банковских операциях контрагент, как правило, одновременно выступает в разных качествах);

§ расчетный риск контрагента, т. е. риск несвоевременного перевода и/или неперевода средств по расчетам по банковским операциям с прочими сторонами сделки - продавцом или покупателем, биржей, депозитарием, расчетным банком и т. д.

Под кредитной рисковой экспозицией (позицией) понимается объем портфелей банка, подверженных влиянию факторов кредитного риска.

Управление кредитным риском банка предполагает прежде всего идентификацию всех факторов кредитного риска контрагента с тем, чтобы обеспечить основу для их последующей адекватной комплексной оценки. К факторам кредитного риска контрагента относятся текущее и перспективное финансовое состояние, кредитная история и деловая репутация, качество корпоративного управления и другие.

В настоящее время различают несколько типов контрагентов - исполнительные органы власти на федеральном, субфедеральном и муниципальном уровнях; промышленные предприятия, банки, физические лица, инвестиционные фонды и другие финансовые институты. Поэтому банку необходимо иметь утвержденные процедуры и методики (включая экономико-статистические и математические модели) оценки и классификации кредитного риска контрагентов, основанные на требованиях НБ РК, учитывающие особенности различных типов контрагентов (показатели финансового состояния, организационно-правовой статус и т. д.).

В результате оценки кредитных рисков контрагентов:

обязательства индивидуальных контрагентов и портфели банка (кредитный, ценных бумаг и прочих обязательств, несущие кредитный риск) классифицируются в определенные группы риска (в зависимости от величины вероятности дефолта);

устанавливаются краткосрочные, среднесрочные и долгосрочные лимиты на индивидуальных контрагентов (или группы связанных контрагентов). Лимиты подразделяются на сублимиты по видам финансовых инструментов и распределяются между структурными подразделениями, ответственными за использование лимитов;

определяется величина премии за риск по сравнению с доходностью «безрискового» финансового инструмента;

устанавливается размер резервирования на возможные (ожидаемые) потери;

определяется порядок и временная база мониторинга кредитных рисков и актуализации лимитов риска.

Принятие, мониторинг и непосредственное управление кредитными рисками осуществляется структурными подразделениями банка, которые несут ответственность за использование и соблюдение установленных лимитов и ограничений кредитных рисков, а также предоставление своевременной, точной и полной информации и отчетности по вопросам, касающимся управления кредитным риском.

Контроль кредитного риска включает:

независимый расчет величины кредитного риска по всем финансовым инструментам и структурным бизнес-подразделениям, проводимый ежедневно на основании утвержденных методик и процедур, и сравнение полученных данных с установленными лимитами. При этом выделяется расчет кредитного риска на тех контрагентов, с которыми имеются официальные соглашения о неттинге, имеющие юридическую силу, содержащие перечень финансовых инструментов, выступающих предметом взаимозачета;

проводимый на регулярной основе последующий контроль качества портфелей банка и классификации кредитных рисков в процессе оценки общей величины финансовых потерь банка в результате реализации кредитных рисков и достаточности капитала, предназначенного на их покрытие; контроль адекватности используемых методик оценки кредитного риска.

Важное место в управлении рисками банка занимает риск концентрации. Рассмотрим особенности управления риском концентрации в структуре баланса банка. Риск концентрации - это вероятность финансовых потерь в результате чрезмерной концентрации портфелей банка, подверженных сходным факторам риска.

Выделяются следующие виды риска концентрации в структуре баланса банка:

риск концентрации однородных финансовых инструментов;

риск концентрации портфелей ценных бумаг банка (инвестиционный, торговый, включая субпортфели);

страновой риск;

региональный риск (включая регионы с новыми высокорискованными финансовыми рынками);

отраслевой риск;

риск концентрации однородных групп контрагентов;

риск концентрации операций в одной из групп риска (за исключением низкой группы риска);

риск концентрации операций в национальной и иностранных валютах;

риск концентрации срочности финансовых инструментов.

К ним можно отнести аналогичный персональный риск ответственных исполнителей и руководителей подразделений (персональные риски открытых позиций дилеров и т. д.).

Под экспозицией (позицией) риска концентрации понимается объем портфелей банка, подверженных влиянию факторов этого риска.

Управление риском концентрации предполагает, что все факторы этого вида риска должны быть идентифицированы, чтобы обеспечить основу для их последующей адекватной комплексной оценки. Банку следует иметь учитывающие требования Национального Банка РК, утвержденные процедуры и методики оценки риска концентрации и установления структурных балансовых лимитов с целью диверсификации рисков. Оценку риска концентрации в балансе банка проводит подразделение по анализу и контролю рисков (ПаиКР).

Принятие, мониторинг и непосредственное управление рисками концентрации осуществляется теми структурными подразделениями банка, которые совершают несущие риски операции. Эти подразделения несут ответственность за использование и соблюдение установленных лимитов и ограничений этих рисков, а также предоставление своевременной, точной и полной информации и отчетности по вопросам, касающимся управления рисками концентрации в своих подразделениях.

Контроль риска концентрации включает:

независимый расчет величины риска по всем финансовым инструментам и структурным бизнес-подразделениям, проводимый ежедневно на основании утвержденных методик и процедур, и сравнение полученных данных с установленными лимитами;

проводимый на регулярной основе последующий контроль структуры баланса на предмет диверсификации в процессе оценки общей величины финансовых потерь банка в результате реализации рисков и достаточности капитала, предназначенного на их покрытие.

Рассмотрим особенности управления рыночными рисками банка. Рыночный риск - это вероятность финансовых потерь, возникающая в результате неблагоприятного изменения рыночной ситуации. Различают следующие виды рыночных рисков: фондовый риск - вероятность финансовых потерь, возникающая в результате неблагоприятного изменения рыночного курса ценных бумаг;

валютный риск - вероятность финансовых потерь, возникающая в результате неблагоприятного изменения валютного курса;

товарный риск - вероятность финансовых потерь, возникающая в результате неблагоприятного изменения рыночной стоимости товара, являющегося обеспечением по кредиту и/или базовым активом для производных ценных бумаг;

процентный риск - вероятность финансовых потерь, возникающая в результате:

разрыва в срочности активов и пассивов (при фиксированных ставках), а также из-за несимметричной переоценки при разных видах применяемой ставки (плавающей либо фиксированной) по активам банка, с одной стороны, и пассивам - с другой;

неверного прогноза динамики процентных ставок; базисного риска, связанного с несовершенной корреляцией при корректировке получаемых и уплачиваемых процентов, по ряду инструментов, которые при прочих равных условиях имеют сходные ценовые характеристики;

опционного риска, связанного с тем, что многие активы, обязательства и внебалансовые статьи прямо или косвенно включают возможность выбора одного из нескольких вариантов завершения операции.

Под рыночной рисковой экспозицией (позицией) понимается объем портфелей банка, подверженных влиянию факторов рыночных рисков.

Управление рыночным риском предполагает идентификацию всех факторов риска с целью обеспечения основы для их последующей адекватной комплексной оценки.

Банку следует иметь утвержденные процедуры и методики (включая экономико-статистические и математические модели) оценки рыночных рисков, основанные на требованиях НБРК следует иметь в виду:

1. Оценку (переоценку) банковских портфелей ценных бумаг считается целесообразным проводить для торгового портфеля ежедневно, для инвестиционного портфеля - ежемесячно (временная база определяется в зависимости от масштаба и характера проводимых банком операций). Банку следует утвердить методику определения рыночной цены для переоценки. Информацию о рыночных ценах следует получать из независимых источников.

Оценку рыночного риска считается целесообразным осуществлять на основе моделирования VaR (Value-at-Risk) - стоимости, подверженной риску потерь на определенном периоде времени в рамках доверительного интервала. Согласно рекомендациям Базельского комитета по банковскому надзору (За период своего существования Базельский Комитет подготовил три отдельных документа (далее по тексту -- Базель I, Базель II, Базель III), направленных на установление минимальных требований к достаточности банковского капитала, усиление процесса банковского надзора, а также улучшение рыночной дисциплины) расчет VaR и проверку соблюдения требований к достаточности капитала по рыночному риску следует проводить ежедневно. Банку следует утвердить метод или методы расчета VaR.

2. При оценке процентного риска целесообразно использовать такие методы анализа, как gap-анализ (анализ «разрывов»), расчет дюрации, комплексное моделирование и т.д.

3. Банку следует проводить стресс-тестирование с целью определения чувствительности стоимости портфелей и капитала банка к факторам рыночного риска.

Текущую оценку рыночных рисков производят структурные подразделения банка, осуществляющие операции на открытом рынке. Ежедневно независимую оценку рыночных рисков осуществляет ПАиКР.

Банку следует установить:

систему лимитов, ограничивающих позиции банка, подвергающиеся рыночным рискам (в форме VaR или другой);

систему лимитов, основанную на оценке чувствительности к факторам рыночных рисков, ограничивающих величину потенциальных потерь («stop-loss» и другие);

порядок формирования резервов под обесценение ценных бумаг и на прочие потери, соответствующий требованиям НБРК

Принятие, мониторинг и непосредственное управление рыночными рисками осуществляется теми структурными подразделениями банка, которые совершают несущие рыночные риски операции. Эти подразделения несут ответственность за использование и соблюдение установленных лимитов и ограничений рыночных рисков. Эти подразделения несут ответственность за предоставление своевременной, точной и полной информации и отчетности по вопросам, касающимся управления рыночными рисками в своих подразделениях.

Контроль рыночных рисков включает:

независимый расчет величины рыночных рисков по всем финансовым инструментам и структурным бизнес-подразделениям, проводимый ежедневно на основании утвержденных методик и процедур, и сравнение полученных данных с установленными лимитами;

проводимый на регулярной основе последующий контроль качества и результатов управления портфелями банка в процессе оценки общей величины финансовых потерь банка в результате реализации рыночных рисков и достаточности капитала, предназначенного на их покрытие; контроль адекватности используемых методик (моделей) оценки рыночных рисков.

Особую роль в системе управления рисками банка выполняет управление риском ликвидности. Риск ликвидности может принимать две формы:

1) риск ликвидности активов (рыночной ликвидности финансовых инструментов), т. е. вероятность финансовых потерь при невозможности реализации и/или несвоевременной и/или неблагоприятной цене реализации активов банка;

2) риск ликвидности фондирования («cash-flow risk»), т. е. вероятность финансовых потерь при недостаточности у банка средств для выполнения своих обязательств и невозможности привлечения требуемых ресурсов и/или несвоевременности и/или неблагоприятных ценовых параметрах такого привлечения.

Управление риском ликвидности предполагает идентификацию всех факторов риска с целью обеспечения основы для их последующей адекватной комплексной оценки. Банку следует иметь утвержденные процедуры и методики (включая экономико-статистические и математические модели) оценки риска ликвидности, основанные на требованиях НБРК. При этом целесообразно учесть следующее:

При оценке риска ликвидности следует использовать расчет ликвидной позиции банка (оценку денежных потоков) в режиме реального времени и в перспективе.

Банку при оценке риска ликвидности целесообразно использовать такие методы анализа, как gap-анализ и расчет дюрации.

Банку следует проводить стресс-тестирование с целью определения чувствительности баланса банка к факторам риска ликвидности в условиях нормальной деловой активности и кризисных ситуациях, носящих общий характер и/или индивидуальный. Текущую оценку риска ликвидности производит специально уполномоченное структурное подразделение банка (казначейство или другое). Независимую оценку риска ликвидности осуществляет ПАиКР.

Банку следует установить:

- систему структурных лимитов ликвидности (например, норматив структурного балансового соотношения между кредитами и депозитами и др.);

- систему лимитов, ограничивающих величину gap (разрыва по срокам).

Принятие, мониторинг и непосредственное управление риском ликвидности осуществляется специально уполномоченным структурным подразделением банка (казначейством или другим) и теми структурными подразделениями банка, которые совершают несущие риск ликвидности операции. Эти подразделения несут ответственность за использование и соблюдение установленных лимитов и ограничений риска ликвидности, а также предоставление своевременной, точной и полной информации и отчетности по вопросам, касающимся управления риском ликвидности в своих подразделениях.

Контроль риска ликвидности включает:

независимый расчет ликвидной позиции, gap-анализ и расчет дюрации по всем денежным потокам, финансовым инструментам и структурным бизнес-подразделениям, расчет структурных балансовых соотношений, проводимый ежедневно на основании утвержденных методик и процедур, и сравнение полученных данных с установленными лимитами;

проводимый на регулярной основе последующий контроль управления ликвидностью в процессе оценки общей величины финансовых потерь банка в результате реализации риска ликвидности и достаточности капитала, предназначенного на их покрытие; контроль адекватности используемых методик оценки риска ликвидности.

Важное место в системе управления рисками банка занимают пруденциальные риски. Пруденциальные риски - это вероятность финансовых потерь в результате нарушений установленных НБРК обязательных нормативов, представляющих собой некие «реперные точки», соблюдение которых является необходимым условием для положительной характеристики финансового состояния банка. К обязательным нормативам относятся нормативы достаточности собственного капитала, ликвидности и другие в соответствии с документами НБРК.

Под пруденциальной рисковой экспозицией (позицией) понимается объем статей баланса банка, входящих в расчет обязательных нормативов НБРК.

Управление пруденциальными рисками предполагает идентификацию всех статей баланса (позиции) банка, входящих в расчет обязательных нормативов НБРК, с целью обеспечения основы для их последующего расчета. Банку следует иметь утвержденные процедуры расчета обязательных нормативов в соответствии с требованиями НБРК. Текущую оценку пруденциальных рисков производит специально уполномоченное структурное подразделение банка.

Принятие, мониторинг и непосредственное управление пруденциальными рисками осуществляется специально уполномоченным структурным подразделением банка и теми структурными подразделениями банка, которые совершают несущие риск нарушения обязательных нормативов операции. Эти подразделения несут ответственность за использование и соблюдение обязательных нормативов, а также предоставление своевременной, точной и полной информации и отчетности по вопросам, касающимся управления пруденциальными рисками в своих подразделениях.

Контроль пруденциальных рисков включает:

· независимый расчет величины рисков по всем финансовым инструментам и структурным бизнес-подразделениям, проводимый ежедневно на основании утвержденных методик и процедур, и сравнение полученных данных с величиной обязательных нормативов;

· последующий контроль соблюдения обязательных нормативов в процессе оценки общей величины финансовых потерь банка в результате реализации рисков и достаточности капитала, предназначенного на их покрытие.

Большое значение в системе управления рисками банка придается операционным рискам. Операционные риски - это вероятность финансовых потерь, связанная с неадекватностью или неэффективностью внутренних процессов, кадров и систем или в результате внешних факторов.

Различают следующие виды операционных рисков.

1. Риск ошибок системы внутреннего контроля - вероятность финансовых потерь, связанная с различными ошибками в организации внутреннего контроля, в том числе отсутствием надлежащего разделения деятельности некоторых подразделений, разделения клиентских и банковских операций и т. д. Как правило, имеются в виду не столько прямые убытки, сколько недополученные доходы, хотя экономическое значение эффективной системы внутреннего контроля трудно переоценить.

Риск ошибок и сбоев в программном обеспечении и электронных системах коммуникации - вероятность финансовых потерь, связанная с увеличением времени совершения операций, возможностью осуществления операций, наносящих ущерб банку и/или его контрагентам.

Риск ошибок/мошенничества персонала - вероятность финансовых потерь в результате ошибок и/или мошеннических действий персонала с целью приобретения незаконной финансовой выгоды (в том числе несоблюдение установленных полномочий, нарушение установленных технологий, несанкционированное использование конфиденциальной информации, хищения и др.).

Управленческие риски - вероятность финансовых потерь, возникающая в результате несогласованности и/или профессиональных ошибок в управлении банком (в том числе разнонаправленные действия руководящих органов, неадекватное и/или несвоевременное принятие управленческих решений, неадекватное управление кадровыми и прочими ресурсами и др.).

Риск ошибок ведения бухгалтерского учета - вероятность финансовых потерь (в том числе в виде штрафов со стороны органов государственного регулирования) в результате недостоверного ведения и/или ошибок бухгалтерского учета.

Налоговый риск - вероятность финансовых потерь (в том числе в виде штрафов со стороны органов государственного регулирования) в результате недостоверного ведения и/или ошибок налогового планирования.

Правовой риск - вероятность финансовых потерь в результате ошибок при разработке внутренних нормативных актов, нечеткого формулирования прав и ответственности сторон в договорных отношениях, некорректного оформления документации, что может привести к ущербу банку и/или его контрагентам, увеличению обязательств банка и т. д.

Риск потери репутации - вероятность финансовых потерь, связанная с утратой доверия клиентов/контрагентов к банку в результате неудовлетворенности спектром, качеством, стоимостью предоставляемых банком услуг; скандалов, ассоциированных с руководством, персоналом, акционерами, клиентами банка (в том числе в результате легализации доходов, полученных незаконным путем).

Политико-экономический страновой риск - вероятность финансовых потерь, обусловленная возможностью неблагоприятного изменения политической и связанной с этим экономической ситуации, законодательства, системы государственного регулирования для банка - резидента этой страны.

Риск возникновения форс-мажорных обстоятельств - вероятность финансовых потерь, связанная с возникновением чрезвычайных обстоятельств непреодолимой силы (стихийные бедствия, вооруженные конфликты и др.).

Управление операционными рисками предполагает идентификацию всех факторов рисков с целью обеспечения основы для их последующей адекватной комплексной оценки. Банку следует иметь утвержденные процедуры и методики оценки факторов операционных рисков.

При оценке операционных рисков ошибок персонала, программного обеспечения и электронных систем коммуникации считается целесообразным выделять ожидаемую величину финансовых потерь, полученную в результате статистических и/или экспертных оценок потерь, исходя из общих показателей деятельности, характера и масштаба проводимых банком операций.

Текущую оценку операционных рисков банка производит ПАиКР.

С целью ограничения финансовых потерь банку следует установить ограничения операционных рисков - утвердить соответствующие регламентирующие документы банка (Инструкцию об организации внутреннего контроля; Должностные инструкции сотрудников; Порядки совершения банковских операций; Порядок контроля за программным обеспечением; Планы работ в случае аварийных ситуаций; Порядок доступа и распределения информации и т. д.).

Принятие, мониторинг и непосредственное управление операционными рисками осуществляется всеми структурными подразделениями банка. Руководители и ответственные сотрудники этих подразделений несут ответственность за соблюдение установленных процедур банка, направленных на снижение потерь от реализации операционных рисков, а также предоставление своевременной, точной и полной информации и отчетности по вопросам, касающимся управления операционными рисками в своих подразделениях.

Контроль операционных рисков включает: проводимый на регулярной основе последующий контроль соблюдения установленных регламентирующих документов в процессе оценки общей величины финансовых потерь банка в результате реализации операционных рисков и достаточности капитала, предназначенного на их покрытие.

Управление деятельностью многофилиального банка включает построение комплексной системы управления рисками в масштабе всего банка, включая создание системы лимитов и ограничений деятельности филиалов. Как правило, эта работа координируется специальным уполномоченным подразделением банка.

Построение комплексной системы управления рисками банка предполагает использование информационно-технологической системы, объединяющей два крупных информационных потока.

1. Внешний - историческая и текущая динамика и показатели финансового (кредитно-депозитного, фондового и валютного) и товарных (нефть, золото, зерно и другие) рынков; исторические статистические базы данных, касающиеся информации о дефолтах; историческая информация о кредитных историях и т. д.

2. Внутренний - динамика и показатели, характеризующие сложившуюся в банке структуру, качество и стоимость активов и пассивов; система установленных лимитов и их использования; все случаи реализованных видов рисков.

Это позволит создать систему управленческой отчетности (как часть общебанковской системы управленческой отчетности), своевременно, достоверно и полно отражающую принимаемые банком риски, создающую возможности для их адекватной оценки, мониторинга и контроля по всем финансовым инструментам и структурным бизнес-подразделениям банка, а также интегрирующей риск в системе всего многофилиального банка.

Оценка риска может осуществляться тремя методами:

1) статистический метод - на основе статистических материалов заряд лет определяется вероятность наступления того или иного события;

2) метод экспертных оценок, когда для оценки риска привлекаются специалисты-профессионалы в различных областях;

3) аналитический метод - анализ зон риска и использование всевозможных способов, включая вышеназванные, для определения уровня частного и совокупного риска. Банк должен оценивать не только частный риск, т. е. риск по отдельно взятой банковской операции, но и общий, или совокупный банковский риск по всему кругу деятельности.

Оценка рисков позволяет:

· из миллиона требований и средств защиты выбрать те, которые необходимы организации;

· принимать осознанные и своевременные решения относительно применения защитных мер;

· правильно расставлять приоритеты, формировать планы и бюджеты на безопасность;

· получить экономическое обоснование целесообразности применения защитных мер;

· оценить экономическую эффективность мер информационной безопасности;

· избежать кризисных ситуаций.

Все современные стандарты корпоративного управления базируются на оценке рисков:

· ISO/IEC;

· PAS 99;

· СТО БР ИББС;

· BaselII;

· UKCombined Code of Corporate Governance Turnbull Guidance (июль 2003 г.);

· Sarbanes-Oxley Act of 2002 (SOX);

· COSO ERM-Integrated Framework.

Специалисты, имеющие техническое образование и владеющие определенным математическим аппаратом, склонны задействовать этот аппарат для оценки информационных рисков. Подход, в основе которого лежит стремление получить количественные оценки рисков с использованием математических формул и моделей

На практике количественный подход всегда превращается в качественный и наоборот, в связи с чем противопоставление качественных и количественных методов оценки рисков.

Количественно величину риска, связанного с осуществлением конкретной угрозы безопасности в отношении конкретного актива, можно выразить при помощи следующей простой математической формулы:

[Величина риска] = [Вероятность события] Ч [Размер ущерба] (2.1),

где:

[Вероятность события] = [Вероятность угрозы] Ч [Величина уязвимости].(2.2)

В этих формулах:

Вероятность события	Вероятность успешной реализации угрозы в отношении актива с использованием уязвимости и причинения ущерба организации
Вероятность угрозы	Вероятность того, что угроза в отношении актива будет реализовываться (успешность либо неуспешность реализации угрозы определяется величиной уязвимости). На практике для вычисления риска используется не математическая вероятность угрозы, а ожидаемое количество попыток реализации угрозы за определенный период времени. Специально, чтобы не было путаницы в стандартах, вместо математического термина probability используется понятие likelihood. Этот термин, хотя и переводится на русский так же, как «вероятность», на практике означает возможность реализации угрозы, характеризующуюся примерной частотой ее реализации за определенный период времени
Величина уязвимости	Вероятность того, что в случае реализации угрозы в отношении актива эта угроза будет реализована успешно с использованием данной уязвимости, т.е. безопасность актива в результате будет нарушена и организация понесет определенный ущерб

Для определения величины риска используются оценочные количественные значения, полученные путем экспертных оценок, прогнозирования, а также на основании статистических данных. Размер ущерба, как правило, выражается в денежных единицах, величина уязвимости принимает значения в диапазоне от 0 до 1, а вероятность угрозы является целым положительным числом, определяющим ожидаемое количество попыток реализации угрозы за определенный период времени.

...