Управление операционным риском в коммерческом банке и способы его минимизации

Размещено на http://www.allbest.ru/

Управление операционным риском в коммерческом банке и способы его минимизации

Кожукалова О.Ю. - к.э.н., Тлегенов Б.Т. - магистрант

Кокшетауский университет им. Абая Мырзахметова

Аннотация

В статье рассматриваются методологические подходы к управлению операционным риском в коммерческом банке и способы его минимизации

операционный риск банк критический

Банковская деятельность по своей природе предполагает возникновение системы рисков, виды которых увеличиваются по мере усложнения банковских продуктов. Как показывает отечественная и зарубежная практика, наиболее значимые виды риска могут привести не только к серьезному ухудшению финансового состояния банка, но и в предельном случае - к потере капитала и банкротству. В этих условиях возрастает значение выявления (идентификации) рисков (в том числе потенциальных), правильной оценки риска, который принимает на себя банк при совершении различных операций, а также контроля и проведения предупредительных мероприятий по предотвращению и снижению рисков. Выявление, оценка и управление риском позволяют значительно минимизировать финансовые потери и сохранить финансово-экономическую устойчивость банка.

Решению этих задач в современном банке способствует риск-менеджмент. Главная задача риск-менеджмента - это выявление и предотвращение возможных неблагоприятных событий, нахождение путей минимизации их последствий, создание методологии управления. Банки имеют успех только тогда, когда принимаемые риски разумны, контролируются и находятся в пределах их финансовых возможностей и компетенции. Активы банка должны быть ликвидными для того, чтобы покрыть отток средств, расходы и убытки и при этом обеспечить приемлемый размер прибыли. Достижение этих целей лежит в основе политики банка по принятию рисков и управлению ими.

Как отмечают специалисты, в последние годы в банковской системе наблюдается «эволюция» ключевых банковских рисков, на управление которыми направлены силы кредитных организаций. Если в 2008 г. основными рисками были рыночный и риск ликвидности, то в 2009 г. ключевыми становятся кредитный и инвестиционный риски. В 2010 г. большинство банков, переживших острую фазу кризиса, столкнулось с такими разновидностями рисков как стратегическим и валютным. В 2011 г. для большинства банков встала остро проблема управления операционным риском.

В большинстве казахстанских банков управление операционными рисками находится в зачаточном состоянии. Таким образом, построение системы мониторинга, оценки и управления операционными рисками является не только важной, но и, по сути, совершенно новой задачей.

Под системой управления операционными рисками (СУОР) понимают комплекс организационных, методических, автоматизированных средств по предупреждению возможных операционных рисков, минимизацию отрицательных последствий и недопущение повторов их реализации [1].

Система управления операционным риском намного сложнее, чем, например, рыночным или кредитным, так как, во-первых, операционный риск является внутренним риском для финансовой организации, поэтому крайне сложно создать универсальный перечень причин возникновения данного вида риска, и, во-вторых, операционный риск очень сложно оценить количественным методом.

Систему управления операционными рисками составляют следующие элементы:

1) Идентификация и оценка категорий источников операционных рисков.

2) Составление каталога процессов и операций банка.

3) Идентификация проявления тех или иных категорий операционных рисков и оценка их уровня на конкретных процессах и операциях.

4) Выявление критических зон риска (или групп операций с повышенным уровнем риска).

5) Разработка и реализация мероприятий по ограничению и нейтрализации выявленных критических зон риска.

6) Внедрение инструментов контроля выявленных стандартных видов операционного риска, повышение надежности отдельных элементов процессов и технологий.

7) Разработка предложений по организационным преобразованиям с целью оптимизации осуществляемых бизнес-процессов, включающих документооборот, информационные потоки, распределение функций, полномочий и ответственности.

Как правило, решая задачи управления операционными рисками, банки преследуют следующие цели [2]:

1. Обеспечить предоставление информации надзорным банковским органам.

2. Повысить международные рейтинги.

3. Минимизировать операционные риски.

4. Снизить требования на капитал на покрытие рисков.

5. Оптимизировать страхование рисков.

В современной банковской практике применяют следующие подходы к изучению / оценке операционных рисков:

«Сверху вниз» - при данном подходе оцениваются последствия реализации риска (т.е. прямые и косвенные затраты). Осуществляется на уровне руководства.

Для идентификации рисков используется база данных событий, повлекших за собой убытки (либо потенциальные убытки). Риски объединяются в группы в соответствии с классификацией, после чего анализируются. Анализ, как правило, проводится на среднем или высшем уровне управления, что может включать не только уровень высшего руководства, но и отдельные подразделения, имеющие полную информацию о деятельности организации.

Количественные методы при данном подходе используются для оценки итогового влияния рисков, для чего создается система индикаторов, по которой можно судить о динамике влияния рисков и ведется постоянный мониторинг.

«Снизу вверх» - при данном подходе оцениваются причины возникновения риска. Осуществляется на уровне отдельных подразделений.

Идентификация рисков при таком подходе происходит в процессе взаимодействия путем оценки реакции работников, процессов, технологий на внутренние или внешние воздействия. Сложность подхода состоит в том, что существует целая сеть взаимодействий, в результате которых могут реализоваться операционные риски. Таким образом, основой идентификации рисков является декомпозиция организации и всей ее деятельности на конечные бизнес-процессы. Такой подход позволяет создать иерархическую структуру процессов, на основании которой можно определить ключевые места контроля.

Для организации наиболее эффективной работы по управлению операционными рисками разумно использовать одновременно оба описанных подхода. При этом стоимость мероприятий по оценке, минимизации и контролю рисков не должна превышать доходности самого процесса.

Основные принципы управления операционными рисками, описывающие необходимые действия, которые должны предпринимать руководство и сотрудники банка, были сформулированы Базельским комитетом в рамках документа Sound Practices for the Management and Supervision of Operational Risk («Оптимальная практика управления и надзора за операционными рисками»), финальная версия которого выпущена в феврале 2003 г. С тех пор и до появления «Базеля II» в июне 2006 г. (International Convergence of Capital Measurement and Capital Standards: A Revised Framework - «Международная конвергенция измерения капитала и стандартов капитала: новые подходы») они не подвергались значительным изменениям.

Следует отметить, что Sound Practices был не первым базельским документом, где упоминались операционные риски и предлагались рекомендации по управлению ими. Однако именно в нем перечислены инструменты, известные сейчас банковским специалистам по рискам (вне зависимости оттого, какие подходы к управлению предпочитают в банке). К ним относятся:

1) Идентификация рисков или «Ведение реестра рисков».

2) (Self-)assessment. Экспертная оценка или самооценка рисков, реализуемая обычно с помощью анкетирования.

3) Мэппинг или классификация рисков, осуществляемая в рамках ведения их реестра.

4) Индикаторы рисков.

5) Количественное измерение операционного риска: частота событий (frequency), величина потерь (severity) как меры риска, использование как внутренних, так и внешних данных о потерях [2].

Принципы, сформулированные в рамках этого документа, легли в основу качественных критериев управления операционными рисками по «Базелю II» и продолжили свое развитие в «Базеле III».

Согласно Базельскому соглашению, операционный риск определяется как важный риск, с которым сталкиваются банки, и банкам предписывается держать определенную сумму капитала, чтобы защитить себя от связанных с ним убытков. В рамках схемы Базель-III операционный риск определяется как риск убытков в результате неадекватности внутренних процедур или их несоблюдения, действий людей и систем, либо внешних событий.

Базельский комитет предлагает включать в операционный риск четыре основных вида рисков, сгруппированных в зависимости от источника потерь:

- риск персонала (намеренные действия сотрудников компании, которые могут нанести ущерб ее деятельности);

- риск бизнес-процессов (ошибки и некорректное исполнение операций в ходе осуществления бизнес-процессов либо исполнения должностных обязанностей);

- риск систем (нарушение текущей деятельности в результате сбоя информационных систем или недоступности сервиса);

- риск внешней среды (атаки либо иные угрозы, исходящие из внешней среды, которые не могут управляться компанией и выходят за рамки ее непосредственного контроля).

Операционные потери могут быть в виде: прямых потерь; косвенных потерь; ожидаемых потерь; непредвиденных потерь.

Базельский комитет предлагает три подхода к расчету операционного риска и размера капитала на его покрытие: базовый метод показателей (BIA-BasicIndicatorApproach); стандартизованный метод (TSA - StandardisedApproach); усовершенствованные методы измерения (группа методов AMA - Advanced Measurement Approaches) [3].

Говоря о «продвинутом» подходе к управлению операционными рисками (AMA), часто подразумевают, в первую очередь, расчет капитала на основе данных о потерях (в противоположность базовому индикативному и стандартизованному методам, где для расчета используют доходы). Однако значение имеют качественные критерии и применение самих методик и принципов управления рисками, а не только расчет капитала.

Выбор соответствующей методики остается за банком. По мере своего развития банки могут продвигаться от простой методики BIA к более сложной AMA, и даже разработать свою (внутрибанковскую) методику. Однако для этого банк должен получить разрешение надзорного органа - в нашей стране это Национальный Банк Республики Казахстан. Что же касается расчета капитала на основе данных о потерях, Базельский комитет предложил две основные методики.

1. Метод внутреннего измерения (Internal Measurement Approach. IMA), где ожидаемые потери есть произведение индикатора подверженности, вероятности события (РЕ - Probability of Event, аналог PD для кредитных рисков) и потерь, если событие произойдет (LGE - Loss Giving Event, аналог LGD), по направлениям деятельности и типам потерь, как для кредитных рисков. В этом случае минимальный капитал рассчитывается как сумма произведений ожидаемых потерь на коэффициенты масштабирования (гамма) по направлениям деятельности и типам риска.

2. Подход на основе распределения потерь (Loss Distribution Approach, LDA), где используется стохастическое моделирование («симуляции» на основе метода Монте-Карло), основанное на распределениях частоты и величины потерь. Эта методика приобрела наибольшую популярность в мире среди банков, использующих или стремящихся перейти на «продвинутый» подход [4].

Смысл операционного риск-менеджмента - обеспечить необходимое качество всех операций и процессов. Важной составляющей системы управления операционным риском является минимизация возможных операционных потерь. Она обеспечивается с помощью:

- комплекса мер, направленных на снижение вероятности наступления событий или обстоятельств, приводящих к операционным потерям, и (или) на уменьшение (ограничение) размера потенциальных операционных потерь;

- мер по обеспечению непрерывности финансово-хозяйственной деятельности при совершении банковских операций и других сделок;

- планирования и разработки сценариев на случай непредвиденных ситуаций;

- обеспечения оперативного восстановления бизнеса в случае наступления чрезвычайных ситуаций;

- разработки и реализации мероприятий по ограничению и нейтрализации выявленных критических зон риска;

- развития банковских технологий, правил и процедур совершения операций;

- защиты информации;

- развития системы автоматизации и прочих мер [5].

В целях мониторинга операционного риска применяется система индикаторов уровня операционного риска (фиксирования событий), т.е. показателей, которые связаны с уровнем операционного риска, принимаемого кредитной организацией. При определении индикатора риска формулируется гипотеза о существовании в банке объективного измеримого количественного показателя риска, который характеризует определенную группу потерь. В качестве индикаторов уровня операционного риска могут быть использованы: сведения о количестве несостоявшихся или незавершенных банковских операций и других сделок, увеличении их частоты или объемов; текучести кадров; частота допускаемых ошибок и нарушений; прочее.

Для каждого индикатора рекомендуется установить лимиты (пороговые значения), что позволит обеспечить выявление значимых для кредитной организации операционных рисков и своевременное адекватное воздействие на них.

Основным компонентом операционного риска, подлежащего регулированию, является совершение несанкционированных операций, ошибки в работе персонала, нарушения и сбои в работе компьютерных сетей и оборудования.

В целях минимизации операционного риска, а также исключения возможных убытков (потерь) в банке на постоянной основе должно осуществляться выявление и сбор данных о внутренних и внешних факторах операционного риска. На основе полученной информации формируется аналитическая база данных о понесенных операционных убытках, где отражаются сведения о видах и размерах операционных убытков в разрезе направлений деятельности банка, отдельных банковских операций и других сделок, обстоятельств их возникновения и выявления. Риск-подразделение банка осуществляет анализ и дает оценку операционного риска. Банк производит оценку операционного риска в соответствии с рекомендациями Базельского комитета по банковскому надзору, а также оценку с использованием методов, рекомендованных либо разрешенных уполномоченным органом. Целями управления и контроля над операционным риском являются минимизация информационных и финансовых потерь, связанных с отражением банковских операций на счетах бухгалтерского учета, а также адекватностью отражения учетной информации в различных формах отчетности, с эксплуатацией программного обеспечения, использованием в деятельности Банка технических средств и высокотехнологического оборудования при реализации банковских услуг. Управление данной категорией рисков осуществляется через принятие процедурных норм по операциям Банка и утверждения положений структурных подразделений, а также должностных инструкций сотрудников банка с целью разграничения их функций и полномочий.

Одним из инструментов, позволяющих выявить операционные риски, является анализ административно-управленческих расходов на основе данных бухгалтерского или аналитического учета. Предметом данного анализа являются расходы, непосредственно связанные с операционными рисками (штрафы, пени и т.д.), а также операционные расходы (явные или вмененные), возникновение которых не может быть объяснено движениями рынков или кредитными событиями. Анализ расходов позволяет выявить источники операционных рисков, а также дать количественную или статистическую оценку.

Для минимизации операционного риска, как правило, применяют следующие основные инструменты: разграничение доступа к информации; разработка защиты от несанкционированного входа в информационную систему; разработка защиты от выполнения несанкционированных операций средствами информационной системы; организация контролирующих рабочих мест до исполнения документов; автоматическое выполнение рутинных повторяющихся действий; аудит (регистрация и мониторинг) действий пользователей [6].

Как показывают исследования, операционные риски, безусловно, влияют на деятельность банков, однако не всегда учитываются в стратегии их развития. Вместе с тем система управления операционным риском намного сложнее, чем, например, рыночным или кредитным, так как: операционный риск является внутренним риском для финансовой организации, поэтому крайне сложно создать универсальный перечень причин возникновения данного вида риска; операционный риск очень сложно оценить количественным методом.

В заключение следует отметить, что управление операционным риском является наименее изученным аспектом риск-менеджмента. Одновременно с этим, становится очевидным, что им необходимо заниматься профессионально, так как отсутствие действенных моделей управления операционными рисками может привести к негативным последствиям для финансового учреждения.

Размещено на Allbest.ru