Основная доля рынка все чаще сосредоточена в руках ряда лидеров, так как пользователи ищут интегрированные платформы, которые в дальнейшем можно будет широко применить для ERM. Баланс рынка сохраняется среди специализированных компаний, обладающих существенным опытом в ряде рисковых областей, а также хорошо структурированных программных пакетов, поддерживающих некоторые аспекты Базель II, но не удовлетворяющих всем требованиям соглашения.

Некоторые компании специализируются на одном конкретном виде рисков (например, на кредитном) и вступают в альянс с поставщиками ПО для других рисков (например, операционных), но в этом случае остро встают задачи интеграции. Однако в такой ситуации необходимость использовать в корпоративных проектах оценочные панели и средства отчетности третьих фирм потребует дополнительных ресурсов и расходов.

Программные продукты для Базель II включают в себя функциональность, которая обеспечивает извлечение, управление, моделирование и хранение данных. Кроме того, в них используются компоненты расчета операционных, кредитных и рыночных рисков для раскрытия финансовой информации, оценки капитала и стресс-тестирования.

Функции отчетности и оценочные панели также являются компонентами большинства программных продуктов, с той или иной мерой возможностей контекстного анализа, шаблонов отчетности, функций настройки, а также внутренних или внешних предупреждений. Они служат целям контроля управленческой информации, а также задаче выполнения требований к регулятивной отчетности. Обеспечивают общее соответствие Базель II, однако если их поставляют отдельно от специального механизма расчета или специфической структуры управления данными, возникает недостаток содержимого и контекста. В этом случае ПО нельзя классифицировать как пригодное для Базель II.

Рынок продолжает развиваться, и многие поставщики сообщают о наличии ряда компонентов или целых продуктов. Однако, за исключением небольшой группы производителей, мало кому удалось набрать широкую клиентскую базу, приобретающую это ПО именно для соответствия нормативным требованиям. Разработчики продают готовые инструменты отчетности, расчета рисков, управления данными, управления операционными рисками. Как правило, им редко удается найти клиентов, помимо тех, что покупают приложения для других целей и расширяют их для соответствия Базель II.

Задачи качества и целостности данных, проблемы согласования требований к капиталу среди различных международных фирм, а также оценка этих требований учреждениями, остаются серьезными проблемами. Это связано, в частности, с недостатком согласованности и объема информации об операционных рисках как в конкретных компаниях, так и в отрасли в целом, что мешает моделированию операционных рисков и страховых случаев.

Недостаток определенности и согласованности в отношении рисковых моделей, данных и методологий - это основная задача на будущее как для поставщиков, так и для директоров по информатизации в финансовых учреждениях, а также для органов банковского надзора.

Разработка моделей критически важна для всей архитектурной стратегии в целом, особенно это касается сбора данных, нормализации и отображения, а также оценки рисков. И поставщикам программного обеспечения, и банкам необходимы технологические стратегии, которые осторожно и в тоже время динамически изменяются, сохраняя согласованность в развивающийся отраслевой среде. Необходимо знать, что в процессе развития рынка у разработчиков наблюдается существенная разнородность моделей, в том числе относительно допущений к элементам данных и полноте данных.

При выборе продуктов для Базель II основное внимание стоит уделить функциям расчета кредитных, рыночных и операционных рисков, а также специфическим возможностям управления данными.

Механизмы расчета кредитных и рыночных рисков должны включать, как минимум, следующие компоненты: расчет капитала, отчетность по достаточности капитала, расчет PD/LGD, оценку экономического капитала, рисковую окупаемость капитала (risk-adjusted return on capital - RAROC), управление залогами, стрессовое тестирование и сценарный анализ.

Механизм расчета операционных рисков должен включать организационную рисковую инфраструктуру, отображение бизнес-процессов, запись (фиксацию) потерь, связанных с операционными рисками, аудит и сертификацию, отчетность, ключевые рисковые индикаторы (key risk indicator - KRI), сценарный анализ, расчеты капитала.

Возможности управления данными должны быть следующие: репозиторий данных EAD/LGD/PD, библиотека метаданных по рискам, репозиторий данных об эффективности, репозиторий кредитных баллов (credit score), репозитории залогов (collateral repository), механизм рисковых правил, инструмент ETL, сбор данных о потерях различных типов.

Минимальные требования к поставщику: наличие функций расчета кредитных, рыночных, операционных рисков и/или специфических возможностей управления данными, необходимыми для Базель II.

Многие программные средства не обладают всеми функциями, подразумеваемыми в продукте для Базель II.

Поставщиков программных средств для Базель II можно разделить на две группы:

- Те, кто предлагает интегрированные программные пакеты, охватывающие все сферы управления рисками.

- Специализированные» компании, которые сами выпускают только инструменты для управления операционными или кредитными рисками.

Некоторые из специализированных компаний вступают в партнерство с другими для обеспечения тех функций, которые у них самих отсутствуют. Однако стратегический альянс не всегда гарантирует, что отдельные компоненты легко и эффективно интегрируются. В некоторых случаях для разных компонентов используются даже отдельные базы данных, и иногда процесс интеграции занимает много времени, а также несет с собой большие расходы. Несмотря на заявленные многими поставщиками возможности, ПО для Базель II часто требует дополнительной настройки. Выбирая программное обеспечение, важно учитывать опыт поставщика в области управления рисками, знание финансовых бизнес-процессов, а также наличие и доступность поддержки, упрощающие внедрение и интеграцию продукта.

Базельские соглашения в части управления рисками рекомендуют финансовым институтам применять те или иные формализованные механизмы оценки своих контрагентов-заемщиков.

Наиболее продвинутой в этом отношении является система внутреннего рейтингования клиентов. Ведь рейтинг позволяет в значительной мере уйти от субъективизма экспертных оценок.

Любой формализованный подход - это некая дверь к упрощению процедур и более быстрому принятию решений.

4. ПРОЕКТ ВНЕДРЕНИЯ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ

4.1 Анализ программных продуктов, предлагаемых на российском рынке систем управления рисками в банках

банк риск баланс прибыль

Планируемое Центральным банком России внедрение в практику банковской системы международных соглашений Basel II по оценке достаточности капитала, усложнение бизнеса и внешней деловой среды, ориентация на оказание массовых финансовых услуг населению и связанный с этим рост объема операций, а также другие факторы ставят перед российскими банками задачу обеспечения анализа и контроля за рисками.

Автоматизация риск-менеджмента во многом определяется характером деятельности финансового учреждения и в большинстве банков находится на начальном этапе - выработки политики, создания инфраструктуры и методик оценки рисков, выбора программных решений.

Предлагаемый обзор продуктов для построения систем управления рисками (СУР), полученный в результате анкетирования производителей (таблица 1 и таблица 2), показал, что на рынке финансового ПО сегодня представлены как комплексные полнофункциональные интегрированные системы зарубежных вендоров, предназначенные для крупных универсальных банков, так и отечественные разработки для решения частных задач анализа и контроля отдельных видов рисков.

В настоящее время в финансовых институтах России всё чаще стали задумываться о построении автоматизированного процесса управления рисками, способного помочь им завоевать и сохранить конкурентное преимущество на рынке.

В условиях борьбы за клиентуру, раскрытия эффективной процентной ставки, нежелания снижать маржу, а также тренда, указывающего на неуклонный рост просроченной задолженности, СУР может стать инструментом повышения эффективности бизнеса, совершенствования корпоративного управления и роста стоимости финансовой организации.

Наиболее активно в этом направлении действуют сегодня банки-лидеры, всё больше внимания уделяя тому, насколько СУР отвечает регулятивным требованиям Банка России и международным рекомендациям.

В значительной мере такая позиция обусловлена желанием укрепить и улучшить свое положение, а также стать достойным конкурентом банкам с зарубежным участием, привносящим на российский рынок опробованные и зарекомендовавшие себя технологии.

Однако большинству банков в стране, как отмечают эксперты, понадобится определенное время, чтобы понять важность внедрения СУР, отвечающей современным стандартам. И те финансовые институты, которые успешно решат эту задачу, в ближайшей перспективе смогут улучшить систему внутреннего контроля рисков, качество своих портфелей, научатся быстрее реагировать на потребности рынка.

Исходя из опыта развития современной западной банковской системы, можно с определенной долей уверенности сказать, что в противном случае они в среднесрочной перспективе будут не в состоянии дать достойный ответ современным вызовам в условиях глобализации и активного использования информационных технологий, не сумеют составить конкуренцию другим участникам рынка как самостоятельные единицы и будут вынуждены стать нишевыми игроками.

Рост интереса к системам управления рисками со стороны многих российских финансовых организаций объясняется как необходимостью контроля бурно развивающихся направлений бизнеса (например, розницы, где по мере наращивания объемов и доходности операций возникает потребность в усилении контроля и внедрении автоматизированных систем управления рисками), так и стремлением банков к интегрированной оценке рисков.

Интеграция риск-менеджмента в системы управления организациями - глобальная тенденция рынка, считают эксперты, и усилия менеджеров направлены на создание корпоративных систем управления рисками, обеспечивающих рациональное и безопасное использование ресурсов организации.

4.1.1 Анализ перспектив потребности рынка

Подход к автоматизации рисков - их условно можно разделить на три основные группы: рыночные, кредитные и операционные - зависит от рода деятельности банка. Перед универсальными финансовыми учреждениями, которыми, как правило, являются крупные банки, стоит задача построения комплексной СУР, охватывающей все виды возможных рисков. Решение ее затрагивает многие подразделения банка, требует принятия организационных регламентов, создания хранилища данных, средств формирования отчетности и оповещения, инструментов расчета рисков. Российские разработчики сегодня не готовы предложить продукты для построения интегрированных комплексных систем. Поставщиками таких решений являются западные вендоры, которые кроме компетенций в архитектурных, интеграционных и функционально-аналитических областях обладают опытом использования организационных и методологических подходов к управлению рисками в рамках концепции Basel II. Небольшие и специализированные финансовые организации решают частные задачи риск-менеджмента применительно к главным направлениям своей деятельности (розничные фокусируются на кредитных рисках, биржевые игроки - на финансовых и пр.). И здесь широко используются продукты отечественного производства, например хранилище данных «Контур Корпорация» компании Intersoft Lab, программный комплекс «Финансовый риск-менеджер» компании ИНЭК, программные продукты для управления операциями на финансовых рынках фирмы EGAR Technologies, а также средства MS Excel и собственные разработки банков.

Учитывая, что в России работает довольно большое число кредитно-финансовых организаций, можно предположить, что практически каждое из представленных сегодня на рынке решений в области СУР будет востребовано рынком, полагают эксперты риск-менеджмента. Крупные и средние банки, вероятно, предпочтут комплексные и проверенные на практике решения международных поставщиков, таких, например, как Algorithmics, IRIS, SunGard, I-flex, особенно с учетом того, что данные компании способны предоставить необходимый уровень поддержки, в том числе локализованные версии продукта на русском языке.

Решения Algorithmics отличаются функциональной полнотой и опытом успешных внедрений по всему миру. В России они представлены системным интегратором «ТехноСерв А/С». Компания IRIS предлагает комплексное решение в области управления рисками, некоторые модули которого имеют русскоязычный интерфейс. Решения Reveleus от I-flex будут особенно интересны для банков, выстраивающих свои информационные системы на технологической базе Oracle, при этом наибольшая синергия может быть достигнута при одновременном переходе на автоматизированную банковскую систему (АБС) FlexCube, также предлагаемую компанией I-flex. Система Reveleus - комплексный продукт, охватывающий кредитные и операционные риски. Продукт разработан на основе сложных статистических моделей, однако их формат упрощен, что делает использование этого приложения доступным для любого специалиста, даже не обладающего глубокими познаниями в ИТ, математике или статистике, считают в Ernst&Young. Линейка продуктов фирмы SunGard особо зарекомендовала себя в области управления активами и пассивами, а также рыночными рисками в банках с территориально распределенными региональными подразделениями. Продукты SAS, как правило, используются в качестве аналитических средств и поставщика данных для СУР.

Kamakura Risk Manager, дистрибуцией которой в России занимается американская компания IPS Sendero, - лучшая среди представленных на международном рынке система с точки зрения качества моделей по кредитным рискам, а также по интеграции их с рыночными, считают эксперт. Однако, интерес к таким «продвинутым» решениям в России скорее всего проявится лишь через несколько лет. Это объясняется тем, что внебиржевые производные финансовые инструменты (в том числе кредитные), являющиеся наиболее широко используемыми средствами управления рисками, только начали применяться российскими банками, совершающими сегодня сделки с зарубежными контрагентами. В ближайшие два - четыре года, как только законодательно будет решена проблема ликвидационного неттинга (взаимозачета платежей двух контрагентов) и когда регулятор - Центральный банк - разрешит наконец банкам использовать внутренние модели для оценки достаточности капитала, отечественный рынок внебиржевых производных финансовых инструментов получит должное развитие.

Внедрение западных систем, связанное с освоением интеграционных платформ и переходом к сервисно-ориентированной архитектуре, а также с построением сквозных бизнес-процессов, под силу лишь немногим российским банкам, поскольку в ходе этой работы помимо финансовых трудностей приходится преодолевать и такие, как недостаток необходимых статистических данных для построения моделей оценки рисков, несогласованность принятых терминов и классификаций рисков, отсутствие квалифицированных кадров и пр.

По мнению Петера Шмидта, менеджера финансового сектора компании BearingPoint, продукты, предлагаемые отечественными поставщиками, скорее всего будут востребованы небольшими и средними финансовыми учреждениями, как правило, для построения СУР по отдельным видам рисков.

В части рыночных и кредитных рисков в функциональном отношении лучшими комплексными решениями (по соотношению цена/качество) можно назвать, как полагает Сергей Смирнов, системы компаний «Прогноз» и EGAR Technologies. Последняя является международной фирмой, но основные разработки ведет в России. Продукты EGAR Technologies, которые могут быть интересны российским банкам, - EGAR Market Risk и EGAR Credit Risk для расчета рисков убытка по портфелю, а также система EGAR Scoring, позволяющая производить оценку платежеспособности заемщика, используя несколько видов скоринга. В дальнейшем российским банкам может оказаться полезным также ряд продуктов EGAR по производным финансовым инструментам.

К преимуществам системы «Прогноз. Управление риском» компании «Прогноз», можно отнести возможность загружать данные финансовой отчетности контрагентов и проверять их полноту в модуле Credit Risk of Counterparties (кредитный риск контрагентов), а также обрабатывать рыночную информацию (модуль Market Risk), корректировать неточные и восстанавливать пропущенные данные.

Решение компании Intersoft Lab использует в качестве риск-механизма продукт ИНЭК «Финансовый риск-менеджер». Построенное на основе банковского хранилища данных, оно позволяет реализовывать не только СУР, но и системы планирования, управленческого учета и пр.

Продукт «Риск-Терминал» исследовательской группы «РЭА - Риск-Менеджмент», с точки зрения Ernst&Young, скорее ориентирован на трейдеров и частных инвесторов, нежели на институциональных пользователей, таких как банки. Он охватывает лишь долевые и денежные валютные инструменты, не рассматривая кредитные, операционные и прочие финансовые риски. К его достоинствам эксперт относит возможность для инвестора проводить анализ как реальных, так и неограниченных «виртуальных» портфелей и на основе данного анализа принимать решения об изменении позиций финансовых инструментов. Компания проводит обучение сотрудников, в том числе дистанционным методом.

Совместный продукт компаний «РЭА - Риск-Менеджмент» и «Зирван» под названием «Контур Корпорация. Операционные риски» отвечает международным стандартам (Basel II, COSO, ISO9000) и позволяет вычислять ожидаемые и неожидаемые убытки, обусловленные операционными рисками и рассчитывать амортизационные отчисления по ним, создавать карту операционных рисков по областям деятельности, подразделениям и источникам рисков в целях анализа конкретных бизнес-процессов и выявления слабых мест в деятельности банка. Однако продукт является отдельным решением, т. е. не интегрированным с другими системами по управлению финансовыми рисками.

Система NAVIGATOR компании «СофтВэл» служит для осуществления интерактивного контроля лимитов, поддерживает операции с валютой, ценными бумагами и производными финансовыми инструментами, но может вести расчет лишь простого VaR для отдельных облигаций, долевых инструментов и портфелей с ограниченным количеством ценных бумаг.

«Финансовый риск-менеджер» компании ИНЭК отвечает требованиям Центрального банка РФ по управлению финансовыми рисками (т. е. по расчету обязательных коэффициентов, установленных ЦБ, измерению кредитных рисков в кредитных институтах и по созданию резервов). По оценке Ernst&Young, продукт больше адаптирован к требованиям российского финансового рынка и не охватывает углубленные параметры кредитных и операционных рисков (такие, как EAD, OpVaR).

4.1.2 Факторы наиболее значимые при выборе системы

При выборе СУР, по мнению Константина Бобрика ведущего консультанта компании «Евроменеджмент», предпочтения будут в первую очередь отданы тем системам, которые обеспечивают реализацию обязательных требований государства и других регуляторов. Инструменты риск-менеджмента, принятые и широко используемыми на Западе, считает он, не всегда являются адекватным решением для российского бизнеса. Качество отечественных программных и системных продуктов в ряде случаев весьма высоко, но до пользователя они доходят чаще всего недоработанными, наспех оформленными и потому малопригодными для решения стоящих задач. Организации, реально сознавшие необходимость создания действующей корпоративной системы управления рисками, будут искать для себя комплексное решение. Для этого им прежде всего нужно будет четко сформулировать свою собственную концепцию риск-менеджмента, определиться с методологией ее реализации и только затем выбирать ИТ-решение.

«Исходя из нашего опыта,- менеджер финансового сектора компании BearingPoint, - банки хотели бы получить СУР, соответствующую лучшим мировым практикам и учитывающую российские реалии, содержащую готовые шаблоны и методики расчета рисков, а также иметь возможность их адаптации для собственных нужд.

Системы должны поддерживать передовые методы обработки и анализа данных и включать инструменты, позволяющие с относительной легкостью настроить и развернуть систему в достаточно короткое время в подразделениях банка». Очевидно, что такие требования зачастую входят в противоречие с финансовыми возможностями банков и бюджетами, выделяемыми на внедрение информационных систем. Принимая во внимание острую потребность банков в адекватно функционирующих АБС для поддержки бэк- и фронт-офисов с учетом бурного и зачастую малоконтролируемого роста банковских операций, проекты по внедрению систем управления рисками имеют более низкий приоритет. В результате стоимость проекта играет большую роль уже на этапе принятия решения о том, покупать или не покупать информационную систему управления рисками, а не при ее выборе.

Иного мнения придерживается ведущий консультант компании «Евроменеджмент» Константин Бобрик, полагающий, что ценовой фактор не самый главный для российских банков. Наиболее значимым является надежность решения. Наличие готовых методик оценки рисков будет рассматриваться банками через призму требований ЦБ. Для кредитных организаций, имеющих региональные сети, актуальны масштабируемость и тиражируемость продуктов. Крупные финансовые учреждения на стадии принятия решений о приобретении систем и их компонентов обычно смотрят в сторону дорогих брендов. Не последним мотивом при этом является престижность вендора.

Анализируя типовые требования банков, BearingPoint рекомендует финансовым институтам обратить внимание на модульные системы и, учитывая цели внедрения, быть внимательными к тому, какие перспективы дальнейшего технологического и функционального развития имеет та или иная СУР. Кроме того, очень важно наличие русскоязычных локализованных версий продукта и возможность поддержки системы поставщиком во время и после внедрения.

Нельзя выделить ПО, лучшее по всем видам рисков. С точки зрения функциональности в отношении рыночных рисков следует, по мнению экспертов, обращать внимание на наличие инструментария сценарного анализа, стресс-тестирования и анализа чувствительности - минимального набора средств для расчета показателей рисков.

Функции верификации - обязательное требование к продукту, причем кроме стандартных процедур желательно иметь и другие модели бэк-тестинга (т. е. проверки адекватности модели на реальных данных).

В части кредитных рисков нельзя упускать из виду модели корреляции дефолтов. Важно осуществлять контроль лимитов в режиме реального времени. СУР должна быть модульной, открытой, конфигурируемой под требования клиента с возможностью интеграции с внутренними и внешними информационными системами.

Важны также производительность, надежность и удобство использования, гибкое формирование отчетных форм. Кроме набора покрывающих рынок финансовых инструментов, а также возможности создания инновационных продуктов необходимо, чтобы система содержала аналитические средства.

Опыт компании ISG показывает, что помимо функционала, технических характеристик и стоимости ПО огромное значение для заказчиков имеет наличие успешных внедрений выбранной системы в российских банках аналогичного масштаба.

Иногда заказчики не включают даже в длинный список кандидатов те решения, по которым нет данных об их внедрениях, и перед заключением контракта выдвигают в качестве обязательного условия организацию встреч с другими клиентами для оценки качества СУР и результатов реализации проектов.

4.1.3 Выбор автоматизированной системы

С чего начинать автоматизацию управления рисками, зависит от характера деятельности банка. В общем случае, это должны быть рыночные риски - они лучше измеряются и быстрее осваиваются, хотя рекомендации Basel II привлекли сегодня внимание банков к операционным и кредитным рискам. Не надо пытаться охватить сразу все риски. Это трудно, долго и дорого.

Внедрение СУР составляет не менее 80 % стоимости проекта и, как показывает практика, должно носить поэтапный характер.

Внедрение и эксплуатация больших комплексных СУР требует от тех, кто этим занимается, высокой квалификации. Готовых специалистов, знающих такие системы, в стране нет. Подготовка риск-менеджеров в ГУ-ВШЭ, дает представление об основных принципах построения таких систем, однако изучение конкретных программных продуктов пока в этом вузе не ведется.

Подводя итоги, следует заметить, что, несмотря на разнообразие программных продуктов, предлагаемых сегодня на рынке автоматизации банковских рисков, выбор решения - нетривиальная задача, предусматривающая соответствие системы не только текущим потребностям бизнеса, но и будущему развитию различных его направлений, нормативным регламентам, общей ИТ-инфраструктуре банка и пр.

Цена ошибки здесь может быть велика, и использование опыта других финансовых организаций в подобных проектах, а также привлечение внешних консультантов позволят избежать потерь и действовать продуктивно.

Далее представлены две таблицы. В них сведены основные данные по 14 различным автоматизированным системам управления рисками, которые предлагаются сейчас на рынке этих услуг.

В таблице 10 представлены программы, разработанные зарубежными фирмами, а в таблице 11 - отечественный производитель.

В таблицах приведены данные, характеризующие основные параметры, на которые обращают внимание при выборе системы для организации, это как функциональная составляющая, так и общая информация, в том числе и количество внедрений на российском рынке.

Таблица 10 - Предлагаемое на российском рынке ПО для управления рисками, разработанное зарубежными фирмами

Общая информация	Показатели
наименование компании-вендора	Fiserv	IRIS Integrated Risk Management AG	Oracle Corporation	Oracle Corporation / I-flex solutions	Sun Gard	Algorithmics	SAS Institute
решения по управлению рисками (линейка продуктов)	Kamakura Risk Manager (KRM), Sendero FTP (Funds Transfer Pricung), Interexa - Operational Risk Center	Riskpro	Oracle Financial Services Applications (OFSA)	Reveleus	BancWare (BancWare Focus ALM, BancWare Capital Manager, BancWare MARCO Integrated, BancWare OpRisk, BancWare Budgeting and Plannind)	AlgoSuite (AlgoCredit, AlgoMarket, AlgoRisk, AlgoCapital, AlgoCollateral и AlgoOpVantage)	SAS Risk Management
общее количество внедрений	Более 3500	260	Около 300	Более 50	Более 500	Более 300	Более 200
количество внедрений в РФ	3	Нет	9	Нет	Нет	Идет внедрение в Сбербанке	9
Функциональность системы (риск-ядро)
рыночный риск	+	+	+	+	+	+	+
кредитный риск	+	+		+	+	+	+
операционный риск	Interexa	+		Reveleus Operational Risk Solution	+	+	+
процентный риск	+	+	+		+	В рамках решения ALM	+
риск потери ликвидности	+	+	+		+	в рамках решения ALM	+
управление лимитами	+	+			+	Algo Credit Limit Manager	+

Таблица 11 - Предлагаемое на российском рынке ПО для управления рисками, разработанное отечественными фирмами

Общая информация	Показатели
наименование компании-вендора	EGAR Technology	«Прогноз»	Intersoft Lab	Исследователь- ская группа «РЭА - Риск-Менеджмент»	«РЭА - Риск-Менеджмент» и «Зирван»	«СофтВэл»	ИНЭК
решения по управлению рисками (линейка продуктов)	EGAR Trading & Risk Systems	«ПРОГНОЗ. Управление рисками»	BPM-платформа «Контур» на основе хранилища данных «Контур Корпорация»	«Риск-Терминал»	«Контур Корпорация. Операционные риски» (совместное решение)	NAVIGATOR	«Финансовый риск-менеджер»
общее количество внедрений	18 (за 2004-2006 гг.)	10	Более 70	7	1	25	Свыше 470
количество внедрений в РФ	8	9	Более 60	7		23	Свыше 450
Функциональность системы (риск-ядро)
рыночный риск	+	+	+	+		+	+
кредитный риск	+	+	+				+
операционный риск	+				+		+
процентный риск	+	+	+	+		+	+
риск потери ликвидности	+	+	+			+	+
управление лимитами	+	+	+				расчет лимитов

Оценив все основные параметры, предлагаемых систем и взвесив все за и против, мы выбираем систему «Финансовый риск-менеджер», разработанную отечественной фирмой ИНЭК для внедрения в банк ВТБ 24.

Далее более подробно рассмотрим основные характеристики выбранной программы.

4.2 Краткое описание выбранной системы управления рисками

ПК «Финансовый риск-менеджер» используется для решения следующих задач:

а) внутренний финансовый анализ

- управленческий мониторинг, в т.ч. ежедневный;

- оценка, контроль и управление рисками;

- планирование и управление ресурсами;

- контроль выполнения нормативов, в том числе для банков - контроль критериев допуска в систему страхования вкладов (ССВ);

- расчет капитала и др. регламентированных показателей;

- оценка эффективности деятельности;

- прогнозирование финансового состояния;

- анализ деятельности подразделений;

- внутренний контроль, аудит и оценка бизнеса;

б) внешний финансовый анализ

- мониторинг финансового состояния контрагентов;

- построение рейтингов, рэнкингов и классификаторов;

- оценка и контроль финансовых рисков;

- оценка кредитоспособности банков и организаций;

- классификация контрагентов по группам рисков;

- формирование резервов на возможные потери;

- составление аналитических отчетов;

в) расчет лимитов кредитования

- на одного контрагента;

- на пул контрагентов (с учетом и без учета статистических взаимосвязей);

- расчет уровня необходимого резервирования;

г) оценка показателя VaR и стресс-тестирование

- оценка волатильности и взаимосвязей факторов риска (кредитный, процентный, фондовый, валютный);

- анализ чувствительности финансового результата к факторам риска;

- оценка показателя VaR (по финансовым инструментам и в целом по портфелю) с использованием дельта-нормального метода, метода исторического моделирования, Монте-Карло;

- бэк-тестирование моделей расчета VaR;

- стресс-тестирование финансовых инструментов и портфеля в целом с использованием сценарного подхода;

- аллокация рисков с использованием методологии корреляционного и регрессионного анализа (множественной регрессии);

д) трансформация отчетности (в GAAP, IAS и др., в т.ч. МСФО по Письму N 19-Т Банка России)

- с помощью корректирующих проводок балансовых и внебалансовых счетов;

- с помощью корректировок элементов форм финансовой отчетности;

е) расчет обязательных нормативов банков (Инструкция N 110-И Банка России)

- по счетам 2-го порядка и расшифровкам счетов;

- по лицевым счетам;

ж) оценка операционного риска кредитной организации (Письмо N 76-Т Банка России):

- расчет операционного риска методом базового индикатора;

- расчет операционного риска на основе стандартного подхода;

- расчет операционного риска на основе альтернативного стандартного подхода;

- расчет операционного риска на основе передового подхода;

- построение карт операционных рисков по направлениям деятельности и источникам возникновения;

- расчет убытков от операционных рисков по направлениям деятельности кредитной организации.

з) формирование резервов на возможные потери (Положение N 283-П Банка России)

- анализ финансового положения контрагента;

- расчет показателя риска в %;

- классификация элементов расчетной базы резерва по категориям качества;

- формирование профессионального суждения;

и) формирование резервов на возможные потери по ссудам (Положение N 254-П Банка России)

- оценка финансового положения заемщика;

- классификация категории качества ссуды;

- расчет резерва на возможные потери по ссуде;

- формирование профессионального суждения;

к) ведение досье организаций

- самостоятельная настройка пользователями структуры досье;

- формирование досье из различных источников (пресса, Internet, электронные анкеты ФСФР, Минфина, МНС и др.);

- использование элементов досье в аналитических отчетах.

ПК «Финансовый риск-менеджер» пришел на смену самому распространенному в Российской Федерации программному продукту по анализу банков - программному комплексу «Анализ финансового состояния коммерческих банков» (ПК «АФСКБ»), который имеет более чем успешный 12-летний опыт эксплуатации в российских и иностранных банках и организациях. ПК «Финансовый риск-менеджер» является новейшей разработкой ООО НВП «ИНЭК», имеет ряд принципиальных преимуществ перед ПК «АФСКБ» и позволяет решать более широкий спектр задач риск-менеджерам и финансовым аналитикам. В частности, с помощью ПК «Финансовый риск-менеджер» можно проводить анализ, оценивать риски, рассчитывать лимиты, составлять отчеты и др., по кредитным и некредитным организациям любых видов деятельности и форм собственности, как российских, так и иностранных: от банков, банковских групп и интегрированных холдинговых структур - до юридических лиц и ПБОЮЛ, находящихся на упрощенной системе бухгалтерского учета и налогообложения.

Программный комплекс «Финансовый риск-менеджер» является удобным, надежным, гибким и мощным инструментом. Он предоставляет возможность профессиональному риск-менеджеру или финансовому аналитику реализовать собственные методические разработки, либо воспользоваться методиками, поставляемыми в составе программного комплекса. Методики, поставляемые в ПК «Финансовый риск-менеджер», состоят из аналитических таблиц, показателей и коэффициентов с их описанием, шаблонов отчетов, формул и схем расчетов. Универсальная открытая платформа, полная методологическая «прозрачность» и большое количество настроек предоставляют возможность пользователю комплекса самостоятельно адаптировать ПК «Финансовый риск-менеджер» к различным изменениям, в частности, по планам счетов, формам отчетности или нормативам и, соответственно изменениям, в автоматическом режиме свободно корректировать имеющиеся методические приложения.

ПК «Финансовый риск-менеджер» реализует наиболее естественную в профессиональной деятельности специалистов технологическую цепочку операций. Разработчики комплекса сделали ставку на профессионалов в области экономики и финансов, не являющихся специалистами в программировании. Аналитический аппарат программного комплекса и заложенные в него методические приложения позволяют оценивать предварительную, оперативную, итоговую и перспективную финансовую деятельность организаций за любой период времени (в т.ч. ежедневно), используя традиционные методы анализа: группировок, сравнения, коэффициентов, долевого участия, цепных подстановок и др. В ПК «Финансовый риск-менеджер» предусмотрена возможность проведения структурного, динамического, графического, статистического, факторного, рейтингового и прогнозного анализа.

Количество и разнообразие форм отчетности и планов счетов (включая лицевые счета - для банков и субсчета - для организаций), методик и схем расчетов, состав рассчитываемых показателей и формул, а также их элементов - атрибутов, функций и т.п., число организаций и анализируемых временных периодов в ПК «Финансовый риск-менеджер» не ограничивается. В зависимости от целей использования инструментальные средства программного комплекса позволяют создавать сложнейшие методические приложения, схемы расчетов по нескольким сценариям, разные варианты трансформационных моделей, различные формы управленческой и международной отчетности, самостоятельно настраивать ПК «Финансовый риск-менеджер» под собственную идеологию и условия работы, при этом, от специалистов не требуется знаний языков и основ программирования - используется «принцип конструктора».

С помощью ПК «Финансовый риск-менеджер» можно в кратчайшие сроки подготовить необходимый аналитический отчет, профессиональное или мотивированное суждение, в которые специалисты по своему усмотрению могут включить табличные и графические материалы, тот или иной вариант текстового описания. Варианты текстового описания и условия их формирования пользователь комплекса может задавать самостоятельно при формировании текстовой интерпретации получаемых в результате анализа значений показателей и коэффициентов.

Источники исходных данных, применяемых для анализа кредитных организаций

1) счета бухгалтерского учета

- форма 101 (оборотно-сальдовая ведомость);

2) символы ОПУ

- форма 102 (отчет о прибылях и убытках);

3) формы отчетности, утвержденные Банком России, другими государственными и надзорными органами

- формы 135, 134, 125, 124, 115, 501, 603 и др.;

- отчетность банковских/консолидированных групп;

- публикуемая отчетность и др.;

4) формы отчетности в МСФО (GAAP, IAS и др.);

5) отчетность в стандартах иностранных государств, союзов, ассоциаций, картелей, консорциумов;

6) произвольные формы;

7) информация нефинансового характера, в т.ч. экспертные оценки.

Исходные данные для анализа в ПК «Финансовый риск-менеджер» могут быть введены вручную или импортированы в автоматическом режиме:

- в форматах программ, распространяемых Банком России (balance, obved, kliko, ПТК ПСД);

- в форматах, утвержденных МНС РФ для сдачи отчетности в ИМНС;

- в форматах, утвержденных Минфином РФ для сдачи отчетности страховыми организациями в Департамент страхового надзора;

- в форматах, утвержденных ФСФР для сдачи отчетности эмитентами и профессиональными участниками рынка ценных бумаг;

- в фиксированных форматах пользователей, в т.ч. форматах автоматизированной банковской системы (АБС) или бухгалтерии организации;

- в фиксированных форматах разных программ (1-С Предприятие, Audit Expert);

- в фиксированных форматах разных www-сайтов (cbr.ru, skrin.ru);

- в настраиваемых форматах txt и xls;

- во внутреннем формате ИНЭК;

- в произвольных форматах.

В ПК «Финансовый риск-менеджер» предусмотрена возможность ведения произвольного количества баз данных:

- по кредитным и некредитным организациям (российских и иностранных организаций) c разными формами отчетности (финансовой, бухгалтерской, налоговой, статистической и др.);

- с разными планами счетов бухгалтерского учета, в т.ч.:

а) с лицевыми счетами - для кредитных организаций;

б) с субсчетами - для некредитных организаций;

- с разными «базовыми» валютами.

Дополнительно в базу данных может вноситься любая справочная информация, как статическая, так и изменяющаяся во времени, характеризующая внешнее экономическое окружение: начало финансового года, курсы валют, процентные ставки, нормативы и т.п.

При проведении расчетов программный комплекс обеспечивает высокую скорость обработки больших массивов информации в базе данных ПК «Финансовый риск-менеджер», а при использовании служб Terminal Services ОС Windows NT/2000/2003 скорость обработки информации увеличивается многократно.

Кроме этого, специалисты департамента «Анализ и отчетность кредитных организаций», имея многолетний практический опыт, всегда помогут пользователю перенести собственные методические разработки в программный комплекс или, в соответствии с условиями и расценками прайс-листа, реализовать в ПК «Финансовый риск-менеджер» любые методические разработки по заявке заказчика.

Пользователями ПК «Финансовый менеджмент» являются различные институты: государственные организации, иностранные кредитные организации, российские коммерческие банки, банки Сбербанка России, коммерческие и некоммерческие организации. Так же следует отметить, что среди пользователей программы банк ВТБ 24 (г. Москва) и филиала банка ВТБ в городах Самара, Тамбов, Тюмень.

4.3 Методы определения эффективности внедрения проекта

4.3.1 Определение экономической эффективности

В настоящем разделе рассматриваем вопросы финансового обеспечения деятельности фирмы и наиболее эффективного использования имеющихся денежных средств на основе оценки текущей финансовой информации и прогнозов реализации услуги в последующие периоды.

Рассчитаем необходимые затраты на внедрение автоматизированной системы оценки рисков.

Таблица 12 - расчет необходимых затрат

Показатели	Рубли
Программное обеспечение	1 000 000
Установка	100 000
Сопровождение и обучение	240 000 ежегодно
Примечание - Цены приведены при условии 100 % предварительной оплаты за год. Цены указаны без НДС.

С 2006 года группа ИНЭК проводит бесплатные 2-дневные обучающие семинары по программному комплексу «Финансовый риск-менеджер».

Принять участие в семинарах могут специалисты организаций, имеющих действующий договор на комплекс услуг по сопровождению ПК «Финансовый риск-менеджер».

Итак произведя все необходимые расчеты получается, что для внедрения данного проекта необходимы инвестиции в размере 1 600 000руб.

При расчете экономической эффективности проекта по внедрению автоматизированной системы рисков были использованы следующие исходные данные:

Источниками финансирования инвестиционного периода являются частично собственные средства филиала, частично - банковский кредит - 1 600 000 рублей под 12 % годовых, сроком на 3 года.

Оценка экономической эффективности ИТ-проекта является обязательной составляющей его технико-экономического обоснования. И, хотя, конкретный будущий экономический эффект оценить непросто, тем не менее, это обязательно надо пытаться сделать.

В целом, можно выделить три основные группы методов, позволяющих определить эффект от внедрения: финансовые (они же количественные), качественные и вероятностные. У каждого метода, финансового или не финансового, есть свои минусы. Понятно, что автоматизация - тонкий процесс, и далеко не в каждом бизнес-процессе можно оценить финансовую составляющую эффекта от нее. Именно поэтому, чтобы более полно проиллюстрировать конечный эффект от внедрения ИТ-систем, помимо финансовых методов мы вынуждены использовать методы нефинансового анализа. И применение всех трех групп методов в конце концов приводит нас к верной оценке эффективности ИТ-систем.

В этой части мы сосредоточимся на финансовых методах. Их много, но чаще всего применяются три основных финансовых метода определения инвестиций в ИТ:

- NPV (Net present value) - чистый приведенный доход или чистая приведенная стоимость, это зависит от формулировки.

- IRR (Internal rate of return) - внутренняя норма доходности или внутренняя норма рентабельности, это тоже зависит от формулировки.

- Payback - срок окупаемости инвестиций.

Ниже мы остановимся на каждом из этих методов подробнее. Но сначала обсудим некоторые основные понятия, которые нам будут необходимы при финансовом анализе определения инвестиций в ИТ.

Дисконтирование и денежный поток

Прежде всего надо сказать, что абсолютно все финансовые методы основаны на принципе дисконтирования. Сами по себе формулы для расчета этих показателей достаточно понятны, главное - понимать смысл дисконтирования. После этого расчет экономической эффективности не представит большой сложности.

Смысл дисконтирования - привести будущие денежные потоки к настоящему времени. Потому что прекрасно понятно, что рубль, полученный сегодня, и рубль, полученный нами через год, в реальности являются абсолютно разными денежными величинами, хотя и понимаются нами в соответствии со своим номиналом. Стоимость денег меняется со временем. Рубль, полученный через год, будет стоить 90-95 центов в сегодняшних деньгах. И смысл дисконтирования - привести тот рубль, который должен быть получен через год, к сегодняшней стоимости денег, чтобы наш расчет содержал реальную информацию, на основе которой мы могли бы аргументированно представлять свою точку зрения перед финансовыми менеджерами компании. Расчет дисконтированного денежного потока представлен в формуле 3:

, (3)

где Е - ставка дисконта, коэффициент;

СF - денежный поток, рублей.

Коэффициент дискотирования рассчитывается по формуле 4:

, (4)

где E - ставка дисконта.

Последнее, чем мы пользуемся в финансовых методах оценки инвестиций в ИТ - это денежный поток. К сожалению, существует очень много практик определения денежного потока. Чаще всего под денежным потоком имеется в виду так называемый gross cash flow (GCF), который определяется как сумма прибыли и неденежных доходов. Однако для наших целей это неудобно, и при расчетах в технико-экономическом обосновании инвестиций в ИТ-проект рекомендуется использовать так называемый чистый денежный поток (free cash flow, FCF или еще одно обозначение - NCF). Суть его в том, чтобы привести денежный поток именно к тому виду, который может корректно пользоваться при расчетах финансовой окупаемости.

Теперь мы дошли непосредственно до финансовых методов. Чаще всего встречающийся финансовый метод - это NPV (Net present value), то есть чистый приведенный доход или чистая приведенная стоимость. Как раз слово «приведенная» и показывает нам, что в ней доход от ИТ-проекта приведен на данный момент, а не на суммы когда-то в будущем. NPV определяется по классической формуле дисконтирования.

(4)

где СFi - чистый денежный поток на i-том интервале планирования, рублей;

E - ставка дисконтировани, коэффициент.

Таблица 13 - Оценка экономической эффективности

В рублях

Показатели	Период
	0	1	2	3
Инвестиции	1 600 000	-	-	-
Общая сумма доходов от всех видов деятельности	5 692 805	6 659 408	7 059 790	7 160 096
Процентные доходы	4 491 364	5 370 718	5 639 254	5 611 267
-доходы от кредитования	4 302 186	5 162 623	5 420 754	5 366 547
-прочие % доходы	189 178	208 095	218 500	244 720
Непроцентные доходы	1 201 441	1 288 690	1 420 536	1 548 829
-комиссионные доходы	1 030 519	1 082 045	1 190 249	1 309 274
-доходы от операций с иностранной валютой	-30 881	-5 248	3 561	10 562
-прочие непроцентные доходы	201 803	211 893	226 725	228 992
Общая сумма расходов от всех видов деятельности	4 889 231	4 387 581	3 951 920	3 901 888
Процентные расходы	1 585 753	1 408 903	1 253 366	1 258 292
-привлеченные средства кредитных организаций	568 551	545 808	513 060	502 799
-привлеченные средства клиентов	986 652	838 654	721 243	735 667
-по выпущенным долговым обязательствам	30 550	24 440	19 063	19 826
Непроцентные расходы	3 303 479	2 978 678	2 698 554	2 643 596
-операционные расходы	2 468 505	2 221 655	2 021 706	2 001 489
-комиссионные расходы	241 343	193 074	146 736	143 802
-прочие расходы	593 631	563 949	530 112	498 306
Обслуживание	-	283200	283200	283200
Проценты за кредит	-	192000	192000	192000
Возврат кредита	-	533 333	533 333	533 333
Прибыль до налогообложения	803 574	1 263 294	2 099 336	2 249 674
Налоги	192 858	303 191	503 841	539 922
Чистая прибыль	561 292	960 103	1 595 496	1 709 753
Денежный поток CF	-1 038 709	960 103	1 595 496	1 709 753
Коэффициент дисконтирования	1	0,847458	0,718184	0,608630873
DCF	-1 038 709	813647	1145860	1 040 608
CCF	-1 038 709	-225 061	920 799	1 961 407

Чистая приведенная стоимость (NPV) - это разница между дисконтированной прибылью и дисконтированными инвестициями. NPV показывает стоимость проекта приведенную на дату расчета.

NPV = 1 961 407 рублей. NPV > 0, следовательно, проект эффективный.

Формула проста, поэтому сразу хотелось бы выяснить: что нам показывает чистый приведенный доход. Он показывает, будет у нас экономическая прибыль или не будет. Абсолютно понятно, что финансовые методы надо применять только вместе со всеми остальными. Соответственно NPV позволяет нам принять решение по проекту. Если полученный нами показатель NPV больше нуля, значит, это хорошо, значит, какие-то деньги (приведенные) проект принесет.

Он отвечает на один из главных вопросов - насколько будущие поступления оправдают сегодняшние затраты на ИТ-проект. Именно потому, что решение приходится принимать сегодня, все будущие денежные поступления приводятся на сегодняшний момент. NPV показывает, стоит ли вообще задумываться об этом проекте. Если NPV меньше нуля, то это значит, что экономическую прибыль от проекта мы не получим, проект следует отклонить, а деньги инвестировать в другой проект или положить в банк.

Однако в формуле NPV абсолютно не происходит анализа рисков. Поэтому после положительного NPV обязательно должна следовать стадия анализа рисков ИТ-проекта. Соответственно далее, сопоставляя величину рисков, мы можем принять решение запустить или отклонить проект. Кроме того, NPV очень хорошо работает для обоснования принятия одного проекта. Для обоснования выбора между двумя, тремя проектами NPV уже подходит плохо, требует корректировки, приведения проектов к общему бюджету, чтобы была возможность сравнить бюджеты.

Если NPV - это относительный показатель, то второй финансовый метод - это IRR (Internal rate of return), то есть внутренняя норма доходности или внутренняя норма рентабельности, абсолютный показатель. Иногда ее называют внутренней ставкой возвращения инвестиций или ставкой доходности проекта. Кратко выражаясь, это значение коэффициента дисконтирования, при котором NPV проекта равен нулю. Если мы понимаем, что NPV - приведенная на данный момент прибыль от проекта, которую мы получим, то внутренняя ставка доходности - это та ставка банковского процента, при которой мы не получим никакой прибыли.

Если мы построим зависимость NPV от ставки дисконтирования, то очевидно, что прибыль от проекта будет падать с ростом ставки дисконтирования. И в некий момент NPV станет равен нулю. И если проект будет безубыточным (но и бесприбыльным) при ставке банковского процента, равной 68 % годовых, то по этому проекту у нас получается 68 % годовых. Когда, допустим, проект полностью финансируется за счет ссуды банка, а средняя безрисковая ставка банковского процента - 12 %, то проект выгоден.

IRR, собственно, определяет процентную ставку от реализации проекта, а потом сравнивает эту ставку со ставкой окупаемости с учетом рисков. Если рассчитанная окупаемость превышает окупаемость с учетом рисков, то инвестиции имеют смысл. IRR определяет верхнюю границу допустимого уровня банковской процентной ставки.

В отличие от NPV, IRR - это абсолютный показатель, который позволяет не только принимать решения по каким-то конкретным проектам, но и сравнивать проекты с абсолютно разным уровнем финансирования, с абсолютно разными бюджетами.

Под внутренней нормой доходности инвестиции IRR (формула 5) понимают значение коэффициента дисконтирования Е, при котором NVP проекта равен нулю:

IRR = Е, при котором NPV = f(Е) = 0.

а) 1-й способ (5)

Е	NPV
18	1 961 407
110	-35 107

б) 2-й способ



Рисунок 4 - график внутренней нормы доходности

IRR - это относительный показатель, учитывающий масштабы инвестирования.

Экономический смысл IRR:

- это максимальная стоимость капитала, привлеченного для реализации проекта;

- это максимальный банковский процент за пользование кредитом.

IRR показывает прочность (устойчивость) проекта. Эта прочность тем выше, чем больше разрыв между IRR и ставкой дисконтирования.

IRR получилось больше ставки дисконтирования (108 %>18 %). Следовательно, можно говорить об эффективности проекта.

Наконец, третий финансовый показатель - это payback, срок окупаемости проекта. По сути, это анализ возврата средств исходя из принятых в компании максимальных сроков окупаемости вложений.

Сегодня уже достаточно часто в компаниях устанавливается максимальный срок окупаемости любых проектов. Допустим, в компан...