Полная версия - Аналитический банковский журнал
advertisement
СОДЕРЖАНИЕ 2—5 • СОБЫТИЯ 6–25 • ЭКОНОМИКА 26—33 • БИЗНЕС 34—43 • РИСК-МЕНЕДЖМЕНТ 44-67 • БЕЗОПАСНОСТЬ 68—71 • ТЕХНОЛОГИИ 72—83 • ОБЩЕСТВО 84-96 Практика применения продвинутых подходов управления операционными рисками Текст: Айгуль Новикова, Менеджер по управлению операционными рисками, Вице-президент «ИНГ БАНК (ЕВРАЗИЯ) ЗАО» С 1 июля 2010 года вступило в силу Положение Банка России «О порядке расчета размера операционного риска» № 346-П, которое устанавливает порядок расчета размера операционного риска для включения в расчет норматива достаточности капитала банка (Н1), установленного Инструкцией Банка России N110-И «Об обязательных нормативах банков». Согласно этому положению, размер Стимулы к решению проблем операционного риска должен рассчиты- Возможность использования передо- ваться как усредненная за 3 года сумма вых подходов к оценке операционных чистых процентных и непроцентных до- рисков может стать хорошим толчком ходов, умноженная на коэффициент α, к улучшению практики операционного равный 0,15. Это соответствует подходу риск-менеджмента в России. Однако Ба- на основе базового индикатора, пред- зельское соглашение предусматривает ложенному Базельским комитетом. Од- ряд условий для их внедрения. В част- нако данное ужесточение нормативов ности, в оргструктуре банка должно быть не предписывает банкам создание ре- отдельное подразделение по управле- зервов под возможные убытки, равно нию операционными рисками, высшее как и не требует реализации каких-либо руководство и совет директоров должны практических подходов по управлению на постоянной основе информировать- риском. Таким образом, два банка с ся о понесенных потерях и принимать одинаковым уровнем доходов должны активное участие в управлении опера- будут включить в расчет Н1 одинако- ционными рисками, в банке должны вый размер операционного риска вне быть разработаны соответствующие зависимости от того, какие внутренние процедуры и т.д. Важно, что банк должен процедуры контроля ими применяются иметь базу данных о потерях вследствие и управляют ли они этими рисками во- операционного риска в разрезе основ- обще. ных направлений деятельности не менее Понятно, что Банк России начинает с простейших базовых вещей, в то время чем за 3 года. Сама же система оценки Естественно, что частота и разме- операционного риска должна регулярно как Базельский комитет предлагает ры операционных убытков в банках, проверяться. В конце концов, модель, еще 2 более сложных подхода к оценке использующих продвинутые подхо- используемая для оценки операционно- размера капитала на покрытие опера- ды, ниже, чем в тех, где управлению го риска, должна быть одобрена регуля- ционного риска: стандартный и продви- операционными рисками не уделяется тором. нутый. Стандартный подход позволяет должного внимания. Поэтому и расчет- более точно оценить операционные ри- ная аллокация капитала на покрытие рационный риск, допустимая для ис- ски, связанные с каждым из основных операционного риска банка, применяю- пользования в продвинутом подходе, направлений банковской деятельности. щего передовые методы, как правило, должна удовлетворять пяти основным Но этот подход также не принимает во в полтора раза ниже, чем при использо- принципам (см врез). Первый принцип внимание степень контроля данных ри- вании базового индикативного подхода. реализуем при наличии данных об опе- Модель аллокации капитала под опе- сков в организации. Продвинутый подход предполагает использование в банках собственных моделей анализа операционных ри- Для большинства российских банков характерны следующие проблемы: сков и позволяет учитывать внутренние процедуры контроля, соотношения • Слабая заинтересованность руководства в повышении качества управления рисками; с отраслевыми показателями операци- • Отсутствие эффективных инструментов и системы управления операционным риском в целом; онных потерь и корреляционные взаи- • Отсутствие базы данных об операционных потерях; мосвязи по отдельным видам операци- • Слабый контроль за системой оценки операционного риска. онного риска. 64 Аналитический банковский журнал №6 (180) июнь 2010 Новые вызовы рационных потерях во внешнем мире. Существуют международные агентства, специализирующиеся на сборе таких данных и их последующем анализе. Одним из факторов подверженности риску в рамках данного анализа является рыночная доля банка. К сожалению, в Рос- « сии на сегодняшний день нет такой базы данных, хотя её создание могло бы быть инициировано независимыми агентствами и банковскими ассоциациями. Что касается второго принципа, то его встраивание в модель представляется Пять принципов построения модели аллокации капитала под операционный риск 1. Экономический капитал должен расти при возрастании рисков в мире. 2. Экономический капитал должен расти при росте размеров бизнеса. 3. Экономический капитал должен расти при усложнении бизнеса. 4. Экономический капитал может уменьшаться при повышении уровня контроля. 5. Экономический капитал должен расти, если бизнес в прошлом понес потери, превышающие ожидаемые. наиболее простым. Такие характеристики размеров бизнеса, как денежный дельцам, страхующим свой автомобиль должны также осознавать свою ответ- поток и численность персонала, легко или автогражданскую ответственность. ственность за их своевременное вы- инкорпорируемы в расчет капитала. Дан- Если за прошедшие периоды у вас не явление и контроль. При этом мало дать ный принцип учтен как в базовом инди- было существенных инцидентов, то вы, определение операционного риска, кативном, так и в стандартном подходах. вероятно, получите бонус. Однако если необходимо объяснить, почему органи- Чем больше бизнес, тем больше риск. таковые имелись, то страховая премия зации важно своевременно узнавать Два банка могут иметь одинаковый возрастет. Единственная разница с ав- о существующих угрозах и принимать размер активов и генерировать равные тострахованием в том, что должны учиты- адекватные меры. Приводите боль- денежные потоки, но при этом один бу- ваться не суммарные потери, а единич- ше примеров, если не из собственной дет принимать вклады и выдавать креди- ные крупные. Таким образом, наличие практики, то из деятельности других ты, а другой – оперировать сложнейши- в прошлом серьезных инцидентов и по- организаций. Это можно осуществить в ми банковскими продуктами, например, терь должно служить поводом к увеличе- рамках отдельных тренингов или с по- на рынках производных финансовых нию капитала. мощью электронных курсов. Продвинутые модели могут также Каждый операционный инцидент, ности бизнеса капитал тоже должен учитывать диверсификационные кор- произошедший в банке, должен быть расти. Этот принцип может быть встроен реляции и страхование рисков для детально изучен. Однако, цель этого в модель при наличии в банке шкалы уменьшения размера капитала под опе- процесса в том, чтобы определить не для определения сложности реализуе- рационным риском. «кто виноват», а скорее «что делать». инструментов. Поэтому с ростом слож- мых банком продуктов. Например, ING Пока у российских банков нет сти- Ведь инциденты, чаще всего, проис- использует экспертную шкалу от 1 до 10, мула внедрять продвинутые методики, ходят не по злому умыслу (за исключе- где 10 означает наиболее высокий уро- процесс вряд ли может в полной мере нием мошенничества), а по причине от- вень сложности. развернуться. Однако известно, что мно- сутствия должного контроля. Когда вам гие российские банки делают попытки удастся донести до своих коллег, что вы жен для тех банков, которые прилага- к внедрению продвинутых подходов, преследуете цель усилить их процессы ют максимальные усилия к управлению что называется, «для себя». Создаются таким образом, чтобы избежать сбоев операционным риском. Между уровнем базы данных об операционных убыт- и потерь в дальнейшем, вы перейдете контроля и размером капитала должна ках, проводится самооценка рисков и на новую ступень отношений – партнер- существовать обратная зависимость. ING т.д. Но культура операционного риск- ство, когда и риск-менеджер, и сотруд- банк использует балльную оценку уров- менеджмента и система в целом еще ники заинтересованы в снижении опе- ня операционного риск-менеджмента, требуют значительного развития, что рационных потерь. Вы можете оценить которая впоследствии влияет на размер невозможно без должной поддержки ме- риск, но никто лучше не знает своих капитала. Различные виды деятельно- неджмента и регулятора. процессов, чем сами сотрудники. ный процесс. Нельзя забывать, что со менеджером для планирования его ак- Культура должна выстраиваться шаг за шагом, день изо дня. Что это значит? тивности, а результат – как показатель Сотрудники и руководство банка долж- благоприятную культуру и отношение к его профессиональной деятельности. ны быть осведомлены о рисках, ха- риск-менеджменту, вы сможете выстро- рактерных для их деятельности. Они ить эффективный процесс комплексной Аналитический банковский журнал №6 (180) июнь 2010 Четвертый принцип наиболее ва- сти, направленные на регулирование риска, могут быть разбиты на группы и дополнительно использоваться риск- Последний принцип знаком автовла- Обучение сотрудников – перманентвременем знания устаревают, и их необходимо постоянно обновлять. Имея 65 СОДЕРЖАНИЕ 2—5 • СОБЫТИЯ 6–25 • ЭКОНОМИКА 26—33 • БИЗНЕС 34—43 • РИСК-МЕНЕДЖМЕНТ 44-67 • БЕЗОПАСНОСТЬ 68—71 • ТЕХНОЛОГИИ 72—83 • ОБЩЕСТВО 84-96 фов или комиссий. Выверка с юридическим управлением поможет выявить Что такое инцидент? потенциальные издержки, связанные с судебными разбирательствами. Если в Формально это событие, несущее риск прямых или косвенных убытков в результате неверного построения организации ведется регистр клиент- внутренних процессов, человеческих и/или системных ошибок или внешнего воздействия. Однако вы ских жалоб и жалоб сотрудников, то должны самостоятельно определить, что в вашей организации является инцидентом и регистрируется имеет смысл проверить, были ли они в системе. Критерием, как правило, является уровень реальных или потенциальных потерь. Ошибка должным образом проанализированы операциониста, выявленная в процессе верификации вторым сотрудником, не инцидент. А вот если эта вами на предмет возможных репутаци- ошибка не была выявлена и привела (потенциально могла привести) к потерям, скажем, выше тысячи онных потерь или косвенных убытков. В евро (зависит от порога, который вы установили), то это – инцидент. И он показывает неэффективность конце концов, стоит посмотреть ключе- существующего контроля. Далее вы должны оценить возможные способы усиления контроля. Одним из вые индикаторы операционного риска них, возможно, будет автоматизация данной проверки. и провести интервью с руководителями департаментов на предмет незаявленных инцидентов. самооценки рисков и информирования Держать руку на пульсе об инцидентах. Как убедиться, что вы проинформиро- дрение новых индикаторов операци- Хорошей практикой является вне- ваны обо всех потерях, понесенных по онного риска по результатам анализа должны регистрироваться в автомати- причине операционного риска? Удо- операционных инцидентов. Это по- зированной системе, где лучше заранее стовериться в этом необходимо хотя бы может в ближайшее время наблюдать предусмотреть необходимость класси- потому, что иногда сотрудники не могут за уровнем соответствующего риска и фикации инцидентов по причинам воз- самостоятельно определить, был ли быстро реагировать в случае его повы- никновения, направлениям бизнеса или тот или иной случай операционным ин- шения. В целом же индикаторы должны банковским продуктам, ответственным цидентом. Для этого существует масса покрывать все наиболее критичные департаментам, клиентским сегментам способов. Самый простой и часто ис- для банка зоны риска. Например, если и т.д. При регистрации инцидента, поми- пользуемый – это выверка с финансо- ваши наиболее высокие риски связаны мо его описания, необходимо зафикси- вым департаментом, в процессе кото- с человеческими ошибками в процессе ровать сумму реализованных и потен- рой вы можете, к примеру, установить ручной обработки операций, то необхо- циальных потерь, дату инцидента (или ранее неизвестные факты уплаты штра- димо установить индикаторы для мони- Инциденты и понесенные потери период) и когда о нем стало известно. Отдельное внимание следует уделить анализу причин произошедшего, был ли Правила для ключевых индикаторов операционного риска данный риск ранее выявлен в процессе самооценки рисков, наблюдался ли • Индикаторы должны быть эффективны. Они устанавливаются для того, чтобы быстро и в понятной рост соответствующих индикаторов опе- форме доводить до менеджмента информацию об изменяющемся уровне риска. Поэтому каждый рационного риска. Очень хорошо, если индикатор должен отражать какую-либо угрозу и вашу подверженность ей. в той же самой системе будут регистри- • Индикатор должен быть измерим. Иными словами, не может быть индикатора «качество обслуживания роваться косвенные потери от инциден- клиентов». Повысилось? Понизилось? Как измерить? Но может быть установлен индикатор «количество та, меры, которые были незамедлитель- клиентских жалоб (письменных, полученных по e-mail, выраженных по телефону)». но приняты для смягчения возможных • Обязательное правило – установка пороговых значений. Значение индикатора должно сравниваться последствий и предупреждения анало- с установленной границей. Например, в текущих условиях департамент клиентских операций может гичных случаев в будущем. Эта инфор- обработать 100 заявок в месяц. А вот если их количество возрастет на 20%, то увеличится риск мация пригодится не только для по- человеческих ошибок. Значит, пороговым значением может быть 100 заявок в месяц или рост их следующего статистического анализа, количества на 20% и более. но и может быть использована вами в • Вы должны иметь возможность проверить значения индикаторов, рапортуемые подразделениями. Это будущем в случае возникновения похо- не значит, что вы их действительно будете проверять на регулярной основе, но выборочные проверки жих ситуаций. Если речь идет о крупном должны производиться время от времени. банке с разветвленной филиальной се- • И наконец, процесс расчета и предоставления индикатора не должен быть слишком сложным. Если для тью, то будет крайне полезно проинфор- подсчета индикатора приходится вручную вести отдельный журнал, а потом пол дня вычленять из него мировать коллег о выявленном риске, нужные данные, то это неэффективно с точки зрения соотношения «затраты/польза». Также большое чтобы они могли заранее определить значение имеет процесс сбора индикаторов. Идеально, когда процесс автоматизирован. В противном возможность его реализации в своем случае, можно обойтись «малой автоматизацией»: использовать базу данных или электронные таблицы. офисе и принять превентивные меры. 66 Аналитический банковский журнал №6 (180) июнь 2010 « Новые вызовы торинга количества таких транзакций. Индикаторы, превышающие пороговые значения, должны быть проанализированы и доведены до менеджмента, который примет меры к ослаблению соответствующего риска. Естественно, мониторинг операционного риска посредством ключевых индикаторов – это процесс, требующий определенной гибкости. Рискпрофиль организации может меняться под воздействием внешних факторов Мониторинг операционного риска посредством ключевых индикаторов – это процесс, требующий определенной гибкости. Риск-профиль организации может меняться под воздействием внешних факторов или внутренних преобразований. Соответственно и индикаторы операционного риска должны пересматриваться, акценты могут смещаться в ту или иную зону риска, пороговые значения тоже могут меняться. Тем не менее, ни один из видов риска не должен оставаться без наблюдения или внутренних преобразований. СоотЗадача риск-менеджмента – предо- ветственно и индикаторы операцион- ного мошенничества, допуская время ного риска должны пересматриваться, от времени отклонения от правил кре- ставить всеобъемлющую и в то же акценты могут смещаться в ту или иную дитной политики, то разумно вести мо- время простую карту рисков, обратить зону риска, пороговые значения тоже ниторинг за количеством одобренных внимание на важные детали и пред- могут меняться. Тем не менее, ни один исключений. ложить адекватные меры ослабления Важно отметить, что эффективная риска. Зрелость операционного риск- без наблюдения. Особенно это каса- система мониторинга позволит сни- менеджмента растет год за годом, но ется тех рисков, которые менеджмент зить уровень операционных потерь при этот рост невозможен в отрыве от об- банка осознанно принимает. К приме- условии своевременной реакции ме- щей культуры и осознания её значимо- ру, если вы принимаете риск кредит- неджмента. сти менеджментом организации. A Аналитический банковский журнал №6 (180) июнь 2010 из видов риска не должен оставаться 67
