Моделирования операционных рисков

     Отсутствие  плана работы в  случае сбоя информационных систем или низкое качество подобных планов также может привести к существенным убыткам. Отсутствие такого плана мероприятий ведет к задержкам при принятии управленческих решений, что критично: полагаю, что у аналитиков любого банка есть расчет, во сколько банку обойдется каждый день простоя (а косвенные - угроза потери деловой репутации, возможный риск ухода важных клиентов - с трудом поддаются количественной оценке). По мнению банкиров-практиков и сотрудников аудиторских фирм, за последние годы российские банки достаточно оперативно выходят из критических ситуаций, связанных со сбоями в работе информационных систем, и владеют основными стандартными приемами, но еще многое предстоит сделать для достижения минимально необходимой формализации мероприятий - действия в условиях стресса при отсутствии "шпаргалки" чреваты ошибками. Формализация важна и с позиций внесения необходимой определенности в трудовые отношения: практически после каждой серьезной нештатной ситуации следует "разбор полетов" - выявление причин и принятие решения о наказании провинившихся руководителей и сотрудников; должная же формализация планов и процедур облегчает работу по выявлению проблемных аспектов и позволяет уменьшить риск возникновения трудовых конфликтов. В завершение следует сказать, что планы должны периодически пересматриваться и уточняться (рекомендуется не реже одного раза в год).

     Из  представленной классификации следует, что большая часть операционных рисков связана с деятельностью человека. Например, прямые и косвенные потери (убытки) возникают из-за ошибок персонала в части соблюдения внутренних регламентов и процедур, ошибок в принятии управленческих решений, хищений, злоупотреблений, недостаточной компетентности кадров и низкого уровня их квалификации. Более того, даже в случаях, когда убытки вызваны сбоями в работе телекоммуникаций, вычислительной техники и информационных систем, в основе их в большинстве случаев лежат ошибки людей. Неслучайно на приведенной схеме четыре из пяти источников так или иначе связаны с деятельностью персонала: качество управления, риски систем, человеческий фактор, процессы. Исключение составляют лишь форс-мажорные обстоятельства.

     Другая  группа источников обусловлена нарушением бизнес-процессов. Например, последствием перевода средств в случае неверного указания банка-контрагента может стать так называемая непреднамеренная поставка денежных средств. Для возврата средств, перечисленных по ошибке даже в нормально работающий банк, придется приложить немало сил и времени. Что тогда говорить о возврате денег, направленных в проблемный банк или банк, в отношении которого открыто конкурсное производство?

     Еще одна группа источников возникновения  операционного риска, связанного с персоналом, — это злоупотребление и мошенничество, которое происходит вследствие нечестности сотрудника и недостаточного качества разработанных процедур и действий, исключающих возможность злоупотреблений. Для того чтобы состоялось мошенничество, необходимо, чтобы для этого существовала возможность. Наличие такой возможности — это результат внутренних проблем и ошибок. Примером мошенничества может служить вовлечение кредитной организации в коммерческие взаимоотношения с теневой или криминальной экономикой, преднамеренное проведение сделок и сокрытие их результатов, наносящие ущерб банку.

     Другим  проявлением риска может стать  концентрация знаний и опыта на одном  человеке. Зависимость от ограниченного числа сотрудников — одна из ключевых проблем банков. Достаточно часто встречается ситуация, когда программист становится «незаменимым», в его отсутствие может остановиться технологический процесс: немало банков несло потери, когда такой специалист неожиданно увольнялся по той или иной причине.

     Зависимость банка от ограниченного числа  сотрудников проявляется и тогда, когда в кредитной организации  работает известный на рынке специалист или группа специалистов. Хотя уход таких специалистов из банка может в краткосрочной перспективе и не привести к прямым финансовым потерям, не исключены негативные последствия, которые проявятся со временем (влияние на рейтинги, на оценку бизнеса со стороны деловых партнеров). К сожалению, стандартных методов работы здесь нет, хотя многое определяется условиями заключенного со специалистом контракта и корпоративной культурой организации.

     Значительные  убытки приносит банкирам и некачественная юридическая документация. Конечно, установленный в банках порядок  обязательного визирования юристом договоров и процедур снижают этот риск. Проблемы могут возникать либо по причине недостаточной квалификации работников юридической службы, либо по причине их невнимательности. Кроме того, много усилий приходится прилагать для того чтобы своевременно вносить изменения в документацию в условиях часто меняющегося законодательства. В этом случае проблема может быть решена с помощью установления мониторинга нормативной базы, а также концентрации внимания юристов прежде всего на операциях, несущих значительный риск потери денежных средств, который определяется для каждого банка индивидуально, и установление индивидуального порядка рассмотрения для всех договоров, отличных от стандартных.

     Особо выделим такой источник, как возможные  сбои в работе информационных систем или их некорректную работу, в том числе из-за ошибок, возникающих в компьютерных программах. Использование информационных технологий помогает повысить эффективность процессов в банке. Однако они также являются источником операционного риска, причинами возникновения которого могут быть и недоступность систем в нужное время из-за сбоев, связанных с техническими неполадками, недостаточным уровнем обеспечения безопасности подверженности атакам хакеров, неавторизованным доступом и вирусами, перебоями электропитания и др.

     Отсутствие  плана работы в случае сбоя информационных систем или низкое качество подобных планов также может привести к  существенным убыткам и задержкам  при принятии управленческих решений. У аналитиков любого банка должен быть расчет, во сколько банку обойдется  каждый день простоя, учитывая также  угрозу потери деловой репутации, возможный  риск ухода важных клиентов, которые  с трудом поддаются количественной оценке.

     Возможно, что банку будет необходимо дать свое расширенное толкование определения для того, чтобы ясно очертить круг задач и дать единую терминологическую основу для коммуникации специалистов. По мере развития менеджмента операционных рисков банк будет расширять или изменять первоначальное определение и толкование операционного риска.

     Вероятно, выводом из всего вышенаписанного  может быть неоднократно повторенное в исторической литературе "предупрежден - значит, вооружен". Именно поэтому "концепция осознания рисков" (risk awareness) является основной в международной банковской практике, именно поэтому так важно понимание операционных рисков руководителями и сотрудниками банков.

Глава2.Система управления операционными рисками. 

     Менеджмент  операционных рисков как новые требования надзорных органов.  Появление потребности в управлении операционными рисками можно отнести в большей мере к требованиям Базельского комитета и требованиям со стороны международных банков-кредиторов.

Рис.2 Управление операционными рисками

     По  сравнению с Базель 1 в Базель 2 появились дополнения для расчета  кредитного риска и новый показатель – операционный риск.

     Расчет адекватности капитала (Базель II): 

     В самом общем случае, банки должны рассчитывать ожидаемы потери и неожидаемые  потери от операционных рисков. Ожидаемые потери могут быть включены в премию на риск при расчете ценовой политики банка. Неожидаемые потери должны покрываться экономическим капиталом и/или быть желательно вынесены за счет их трансферта. 

Рис. 3. 

Рис.4. Покрытие операционных рисков 

     Базель 2 дает несколько подходов расчета  операционных рисков (рис.5). Этот подход часто критикуется за слишком грубое измерение без учета рисков в зависимости от проводимых операций банка. Поэтому предлагается стандартный подход с учетом проводимых операций банка. Предписания Базельского комитета для стандартного подхода рекомендуют категоризировать операции банка по трем областям:

• Investment Banking: Corporate Finance, Trading/Sales
• Banking: Retail banking, Commercial Banking, Payment/Settlement, Agency Servies
• Прочие области: Asset Management, Retail Brokerage

     Для каждой области задано свое значения фактора риска при расчете  адекватности капитала.

Рис.5. Подходы  расчета операционных рисков 

:

Таблица 1

Расчет  операционных рисков согласно стандартному подходу 

     Наиболее  сложным является расчет на основе внутренних измерений, представленному на рисунке 6.

Рис. 6. Расчет операционных рисков, основанный на внутренних измерениях 

     Также Базельский комитет идентифицировал  виды потерь, которые конкретизируют понятие «операционного риска»:

• Write downs (амортизация): Прямое списание стоимости активов, например, по причинам операционных рисков;
• Less of recourse (потери из прав регрессии): Потери по платежам, которые были направлены неправильным адресатам и которые невозможно получить обратно;
• Restitution (платежи по возмещениям): компенсационные платежи клиентам;
• Legal liabilities (Расходы по ответственности из закона):
• Regulatory&Compliance (штрафы): Денежные штрафы и прямые расходы прочих штрафов, например, отзыв лицензий;
• Loss of damage to assets (прямой вред имуществу): прямое снижение стоимости физического имущества, например, из-за пожара, землетрясения или наводнения.

     Для каждого вида потерь и области  деятельности Базельский комитет идентифицировал  индикаторы риска, которые служат приблизительной  величиной для измерения объема подвергаемого операционному риску (Expouse-Indikator –индикатор потерь) (табл.2).

     Для расчета «Expected loss- ожидаемых потерь» необходимо знать еще и «Probability of Loss Event - вероятность негативного события» и «Loss given event- потери при наступлении события». В настоящее время еще многие банки не могут оценить эти вероятностные величины.

     В результате перемножения для каждой комбинации вида потерь и области деятельности получают свое значение «Expected loss- ожидаемых потерь». Это значение должно быть перемножено со средним значением для данной комбинации по всем банкам «фактором G», данным национальным органом надзора. Для учета специфики деятельности при имеющейся комбинации конкретного банка берется величина «Risk profile index (RPI)- индекс профиля риска».

      Таблица 2

     Expouse-Indikator –индикатор потерь 

     Величина  индикатора отображает отношение ожидаемых  потерь при конкретной комбинации к неожидаемым потерям. Этот соотношение /профиль в конкретном банке сравнивается с такой же комбинацией предлагаемой национальным органом надзора как средняя величина по всем банкам, которая принимается равной единице. Если банк имеет нехорошее соотношение ожидаемых к неожидаемым потерям чем в среднем по банкам, то значение индикатора будет больше единицы и наоборот.