Вопрос 21

Операционный риск — риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий (источник:Письмо Банка России от 24 мая 2005 г. № 76-Т “Об организации управления операционным риском в кредитных организациях»).

Операционные риски — это риски, связанные с финансово-экономической деятельностью (без учета рыночных и кредитных рисков), потери по которым связаны с результатами некомпетентного управления человеческими, технологическими факторами или внешними событиями.

Вопрос 22

Количественная оценка операционного риска носит вероятностный (прогнозный) характер, расчет опирается на статистические методы, а величина зависит от уровня принимаемой доверительной вероятности. В качестве количественных оценок могут выступать следующие статистические параметры случайных величин, которыми являются конкретные источники риска:      a. Оценка вероятности осуществления неблагоприятного события на данном объекте риска из-за реализации конкретного источника, обозначаемая PE (probability of event);      b. Статистическая оценка результата неблагоприятного события как статистическая оценка и размера средних потерь от одного события (обозначенных как LGE – Loss Given Event), и совокупных потерь на данном объекте риска (например, бизнес-процессе) в разрезах типов событий, источников риска или типов потерь;      c. Статистическая оценка возможных отклонений с заданным уровнем доверительной вероятности от оценки возможных потерь. 

Для расчёта количественных оценок операционного риска используют методы:  1. Basic indicator approach  2. Standardized Approach  3. Экспертные методы оценки  4. Internal Measurement Approach (IMA – метод индикативного анализа накопленных баз данных)  5. Loss Distribution Approach (LDA – метод построения функции распределения убытков)  6. Вероятностно-статистическое моделирование, включая и метод Монте-Карло 

Вопрос 23

Управление операционными рисками — одна из наиболее обсуж­даемых тем в финансовой, в том числе и банковской сферах. Целью управления являются предотвращение негативных последствий, кото­рые могут возникать в текущей деятельности кредитной организации, усиление контроля за бизнес-процессами.

Известно, что управление в теории менеджмента рассматрива­ется как функция. В то же время заметим, что управление представ­ляет собой непрерывный процесс, базирующийся на идентификации рисков, их оценке, принятии решений и мониторинге. Более того, мы полагаем, что управление — это системный процесс, т.е. управле­ние операционными рисками представляет собой некую систему с опре­деленным набором элементов.

Очевидно, что для оценки финансовых рисков в распоряжении коммерческих банков имеется достаточно информации, поскольку ими сформированы базы данных, позволяющие установить закономерности и объемы прибыли либо потерь, как следствие наступления события.

Характерной особенностью операционных рисков является то, что боль­шинство их факторов относится к внутренней операционной среде, поэтому здесь трудно установить четкие математико-статистические связи между отдельными позициями, вероятностью и размером опера­ционных потерь. События, связанные с операционными рисками, нахо­дятся, как правило, «в хвосте» статистического распределения, за пре­делами разумного доверительного интервала, в связи с этим применение статистических методов, таких, как Value at Risk (VaR), затруднено прежде всего в силу недостаточной репрезентативности данных. Другими словами, здесь возникают определенные трудности, ибо статистические выборки и модели в этом случае, как правило, не работают. На третьем этапе после проведения оценки риска принимаются соответствующие управ­ленческие решения, которые в последующем являются предметом их мониторинга. Наконец, на рис. 7.5 выделен еще один этап, получив­ший название «экономический капитал». Суть этого этапа заключает­ся в том, что последствия операционных рисков так же, как и всех иных, предполагают наличие двух возможных альтернатив: прибыли или убытка. В этой связи банки, с одной стороны, должны создавать резервы на возможные потери по этим рискам, с другой — операционные риски тоже должны создавать прибыль, и задача менеджмента как раз и состоит в том, чтобы и эти риски приносили прибыль, формировали экономический капитал банка.

Информация, приведенная на рисунке, свидетельствует о том, что на первых этапах менеджмент кредитных организаций ограничи­вался осознанием негативного влияния операционных рисков, банки признавали их существование. Эти факты послужили развитию теоре­тических вопросов, в частности, началась разработка подходов к клас­сификации операционных рисков, затем возникла потребность в про­ведении их анализа, прежде всего, с точки зрения подразделений или бизнес-процессов (снизу вверх). Основное внимание уделялось при­чинам возникновения операционных рисков, которые могут привести к негативным последствиям.

Затем операционные риски стали рассматриваться с точки зре­ния конечных результатов деятельности — «сверху вниз», т.е. послед­ствий, к которым приводит операционный риск (например, общая сумма убытка в результате сбоя информационных систем или ошибок персонала). Наконец произошла интеграция операционных рисков в риск-менеджмент кредитной организации.

предупредительных сигналов. Контроллинг предполагает определение цели, сбор информации и ее обработку для выявления областей воз­никновения риска, организацию соответствующих информационных потоков. Второй элемент — оперативный контроль внутренних сис­тем — предполагает осуществление контроля процессов и информаци­онных систем на местах, контроль соблюдения внешних и внутренних норм деятельности, а также разработку мероприятий по защите от нега­тивного влияния операционных рисков.

Третий элемент системы ориентирован на идентификацию пре­дупредительных сигналов риска. С этой целью обозначаются области потенциальных рисков и причины их возникновения. Например, ана­лизируются причины болезни и увольнения сотрудников, процедуры устранения сбоев в работе компьютерных систем и др. На основе пре­дупредительных сигналов разрабатываются меры раннего реагирова­ния, в частности, меры по предотвращению перегрузки информацион­ных систем, охрана здоровья сотрудников, улучшение условий работы персонала и др. На основе анализа предупредительных сигн алов под­водятся итоги, результаты которых передаются менеджерам высшего звена с целью принятия адекватных мер.

Одним из условий внедрения системы риск-менеджмента опе­рационного риска является самосознание сотрудников банка, поскольку указанные риски возникают на уровне подразделений, как вследствие ошибок персонала, сбоев в работе информационных систем, так нару­шения бизнес-процессов. С этой целью коммерческие банки проводят тестирование сотрудников. Персоналу банка раздаются анкеты, содер­жащие соответствующие вопросы, на которые они дают ответы, в том числе об объемах ранее имевших место убытков. Обработка такой информации позволяет, во-первых, получить некоторые статистические данные, во-вторых, уточнить сферы возникновения убытков, частоту, а затем оценить вероятность их возникновения в будущем. В некото­рых случаях идентификация операционных рисков производится по принципу — что, если? Например, какие потери понес бы отдел в слу­чае сбоев в работе компьютеров, применения программных продуктов, содержащих ошибки и т.д. Данные методы заимствуются, как правило, из опыта промышленных предприятий. На основе собранной инфор­мации определяются мероприятия, позволяющие предупредить воз­можные потери и избежать их.

Наиболее сложной для разработки индивидуальной модели оценки операционных рисков в данном контексте является проблема определения индикаторов риска. Например, риск, связанный с утра­той компетентности сотрудников, может быть измерен такими инди­катерами как недостаток рабочих мест (не является главным); количе­ство жалоб и замечаний полученных со стороны клиентов, руководи­телей подразделений, других сотрудников; стаж работы сотрудника. Риски, возникающие в связи с успешной работой сотрудников, соот­ветственно могут быть измерены на основе анализа продолжительности рабочего дня и состояния их здоровья. Можно выделить и другие инди­каторы, связанные с бизнес-процессами.

Очевидно, что подходы к оценке операционных рисков находятся пока в стадии становления. Для их развития необходимо иметь по край­ней мере два вида оценки: объем ущерба и вероятность потерь.

Получение данной информации, ее регистрация как раз и состав­ляет основную проблему. Для ее решения, например, коммерческие банки Великобритании, Германии и Франции объединились в своих усилиях по сбору данных об операционных рисках. На анонимной основе они предоставляют друг другу информацию о внутренних рис­ках, что в определенной мере позволяет оценить вероятность возник­новения операционных рисков.

Данный график демонстрирует варианты принятия риска в зави­симости от вероятности его возникновения и суммы ущерба. В том слу­чае, если вероятность риска низка, а потери велики, банку следует пе­ревести риск, например, застраховать от пожара, сбоев в компьютерных программах, сетевых отключений. Если вероятность низка и сумма ущерба незначительна, следует принять риск. При высоком уровне вероятности наступления события и сумме ущерба необходимо при­нимать меры по предотвращению риска. Наконец, нижний правый пря­моугольник означает, что вероятность наступления события велика, а сумма ущерба незначительна. В этом случае также необходимо при­нять меры по снижению риска.

Поскольку сценарий, направленный на исключение операцион­ных рисков, является заведомо неприемлемым, постольку внимание менеджмента должно концентрироваться на способах управления рис­ками. Традиционно для смягчения негативного влияния рисков на надежность кредитной организации создаются резервы, которые защищают основной капитал. В этой связи Базельским комитетом в части операционных рисков был предложен формализованный под­ход оценки риска и требований к созданию резервов. Более подробно этому вопросу будет уделено внимание в следующем разделе. Помимо резервирования под риск банки могут страховать его, переводя, таким образом, на третьих лиц. Для того чтобы не допускать значительных потерь, экономить на расходах, связанных с созданием резервов, воз­можно проводить политику, направленную на минимизацию рисков, либо добиваться прироста доходов и прибыли, являющихся источни­ком роста капитальной базы кредитной организации.