Управление операционными рисками

В первой главе работы рассмотрены основные понятия операционных рисков в коммерческих банках. Во второй части анализируются современные подходы к управлению ими, рассмотрены проблемы и перспективы управления операционными рисками в коммерческих банках России и зарубежья ...

Введение 2
Глава 1. Операционные риски в деятельности коммерческого банка 3
1.1 Понятие операционных рисков и факторы их возникновения 3
1.2 Влияние операционных рисков на финансовые результаты деятельности банка 7
1.3 Методы управления операционными рисками 10
Глава 2. Современные подходы к управлению операционными рисками. 17
2.1 Проблемы управления операционными рисками 17
2.2 Перспективы управления операционными рисками 22
Заключение 25
Список использованной литературы 27

«В финансах наказание следует тотчас за оплошностью».
Пьер Луи Лакретель

Грамотный руководитель априори должен рассматривать риски с различных позиций. Риск – это не только неопределённость, он также несёт в себе и новые возможности, благодаря чему компания может стать сильным конкурентом на рынке, а в некоторых случаях оказывает разрушительное воздействие.
Поэтому всё разнообразие рисков, с которыми сталкиваются компании, условно делятся на три большие категории: бизнес-риски, финансовые риски и операционные риски.
Сегодня основное внимание уделяется финансовым рискам, обусловленным колебаниями рыночной конъюнктуры, как наиболее важным в банковском бизнесе, а операционным рискам уделяется недостаточно внимания, т.к. последствия от них могут быть небольшими, при том, что вероятность возн икновения достаточно велика. Таким образом важно уточнять причины и факторы возникновения операционных рисков, разрабатывать рациональные системы управления ими для того, чтобы предотвратить негативные последствия, сопутствующие текущей деятельности компании.
Данная работа посвящена актуальной проблеме финансовых организаций на сегодняшний день – борьбе с операционными рисками, для решения которой менеджерам необходимо в первую очередь принять сам факт необходимости управления операционными рисками, выявить факторы возникновения, а также правильно оценивать влияние данных рисков на деятельность банка в целом.
Цель работы – обосновать значимость и необходимость управления операционными рисками в банках, выявить более рациональные методы управления.
Для достижения цели работы были определены следующие задачи:
-дать определение операционных рисков и выявить факторы их возникновения;
-определить влияние операционных рисков на финансовую деятельность банка;
-рассмотреть систему и методы управления операционными рисками;
-проанализировать современные подходы к управлению операционными рисками, выявив проблемы и рассмотрев перспективы.
При написании работы были использованы учебные пособия Костюченко Н.С. и Лаврушина О.И., а также статьи преимущественно 2011-2012 годов финансовых и аналитических журналов.

Как только из-за проблем в экономике страны и на рынке недвижимости стоимость жилья понизилась, начались дефолты заемщиков сабпрайм-кредитов - второй толчок к проблеме 2008 года. А под эти кредиты были выпущены ценные бумаги, которые полностью потеряли свою стоимость. Это также следствие операционного риска, т.е. используемые модели не были правильно построены и не учитывали возможностей возникновения такого количества дефолтов. Таким образом, ситуация говорит о том, что операционные риски могут проявляться системно и даже вызвать кризис, поэтому важно правильно оценивать степень влияния операционного риска на финансовую деятельность организации.1.3 Методы управления операционными рискамиСегодня коммерческие банки активно внедряют программы по оценке и управлению операционными рисками. Управление представляет собой непрерывный процесс, который базируется на идентификации рисков, их оценке, принятии решений и мониторинге, более того это системный процесс, т.е. управление операционным риском представляет собой некую систему с определённым набором следующих элементов: (схематично процесс управления операционным риском изображен на рис.1):Рис. 1 Цикл процесса управления операционными рисками банка Идентификация риска. На данном этапе определяется «риск-фактор» (функционирование систем или оборудования, внутренняя или внешняя система, персонал или форс-мажорные обстоятельства). К тому же существуют другие источники в зависимости от вида банковского продукта: если это, к примеру, агентские услуги, то риск-фактором могут быть депозитарии, хранение ценных бумаг, аренда сейфовых ячеек и т.д., если это коммерческое банковское обслуживание, то риск-фактор – гарантии, факторинг, кассовое обслуживание, привлечение депозитов и т.д. Следующий этап – оценка и измерение риска, так называемая процедура выставления баллов, по которым можно рассчитать величину риска по отдельным факторам, зонам контроля, подразделениям организации и т.д. Оценка операционного риска может быть количественной и качественной. Согласно Базелю II, уровень операционного риска можно определить тремя методами (количественная оценка). Первый метод, который был внедрён в российскую банковскую практику с августа 2010 года – подход базового показателя, - предусматривает оценку операционных рисков и при поддержании капитала банка на достаточном уровне для покрытия этих рисков, используя при этом только один индикатор – валовой доход, размер которого определяется в соответствии с требованиями Базельского комитета. Указанием Центрального Банка 03.07.2012 внесены изменения в порядок расчёта операционного риска (изменился порядок расчёта чистых непроцентных доходов, а также исключена возможность включать в доход за i-й год отрицательные показатели с отрицательным значением). При расчёте базового индикатора учитывают чистые процентные и непроцентные доходы (в них входят чистые комиссионные доходы, чистые доходы от операций с ценными бумагами, с иностранной валютой, от участия в капитале других организаций, прочие операционные доходы, за исключением штрафов, пеней и т.д).Формула для определения операционного риска следующая:OR=αnt=1GI t n,где GI t – валовый доход за год t; GI – положительный ежегодный валовой доход за предыдущие три года; n –количество лет (не меньше 3); величина риска рассчитывается как 15% от базового индикатора, (данный коэффициент установлен Базельским комитетом после продолжительных консультаций и анализов, первоначальные значения его колебались с 30% до 12%). Капитал под операционный риск должен быть равен среднему показателю за предыдущие три года, умноженному на фиксированный процент положительного ежегодного валового дохода.ORС=GI×α, где GI – валовой доход, рассчитанный путём усреднения за 3 последних года: α - коэффициент резервирования капитала.согласно Базелю II. Второй метод – стандартизованный (основной или альтернативный) – основан на выделении в банке нескольких типовых направлений деятельности и определении по каждому из них в отдельности размера резервируемого капитала. Этот метод является более точным, т.к. размер капитала может оказаться меньшим по сравнению с подходом на основе базового индикатора. Все операции банка классифицируются по стандартным направлениям деятельности, по каждому считается величина его валового дохода и задаётся коэффициент β (с его помощью рассчитывают размер резервируемого капитала). Требования к капиталу для всего банка получают путём суммирования резерва по всем восьми видам деятельности (классификация из 8 направлений также предложена Базельским комитетом):ORС=Σ(GIi×βi), GIi – валовой доход от i-го вида деятельности, рассчитанный путём усреднения за последних 3 года, βi – уровень резервирования капитала для i-го вида деятельности.Единственное отличие альтернативного метода в том, что для двух направлений деятельности – коммерческого и розничного банковского обслуживания – используется не валовый доход в качестве показателя подверженности к риску, а объём кредитов, корректирующийся на определённый коэффициент m.Размер капитала, резервируемого под операционный риск для них, рассчитывается так:ORС=β×m× LA, где LA – общая сумма ссуд и кредитов, выданных розничным (корпоративным) заёмщикам, до вычета резерва на покрытие по ссудам и взвешивания по риску, рассчитанная путём усреднения за последние три года; m=0,035.Конечно, для использования стандартного и других более сложных подходов к оценке операционного риска существуют необходимые условия, например, банк должен обладать достаточными ресурсами для внедрения того или иного метода, а система риск-менеджмента должна быть концептуально верной и т.д.Третий метод – «продвинутый» или передовой - российские банки начинают постепенно внедрять в свою деятельность. Банк России рекомендует использовать статистический анализ распределения фактических убытков, позволяющий спрогнозировать потенциальные операционные убытки исходя из размеров операционных убытков в прошлом, балльно-весовой метод, т.е. оценка операционного риска в сопоставлении с мерами по его минимизации, моделирование с определением возможных сценариев, приводящих к операционному риску. Некоторые из данных методов будут рассмотрены в следующей главе.Конечно, многие направления деятельности банка трудно оценить количественно, поэтому чаще всего для определения качественных показателей в банках проводятся анкетирования для сотрудников, по итогу которых выявляются «слабые места» с указанием вероятности возникновения операционного риска и даются рекомендации по их снижению. Внедрение мер контроля и минимизация операционных рисков, т.е. формирование совокупности конкретных процедур по факту оценки риска для поддержания показателей риска в допустимых границах. Предлагается множество мер для минимизации операционных рисков:- введение мер физической, технической и операционной безопасности (например, с помощью ограничения доступа к информации путём создания паролей и пр.);- разработка рациональных сценариев действий и планов при чрезвычайных ситуациях и возможность оперативного восстановления бизнеса;- определение приемлемого уровня операционных рисков;- осуществление юридического контроля при оформлении операций;- контролирование адекватности, правильности и полноты применения утверждённых процедур контроля;- передача операционного риска третьим лицам (страхование) или отказ от осуществления того или иного вида сделок. Каждый банк разрабатывает свои методы снижения операционного риска.Ни для кого не секрет, что применение автоматизированных информационных систем способствует снижению операционных рисков, но, как показывает практика, сами АБС также являются источником риска.Н. Костюченко выделяет три подхода к минимизации операционного риска в автоматизированной банковской системе (АБС): технологический, функциональный и методологический.Неоспорим тот факт, что именно человек является самым слабым звеном при выполнении рутинных процедур в АБС. Технологический подход направлен именно на снижение риска человеческого фактора в данных операциях. На сегодняшний день выработан ряд типовых подходов для максимальной автоматизации процессов управления/контроля информации при вводе/выводе данных в/из АБС. Вот некоторые из них: управление правами доступа пользователей (разграничивается доступ к информации в зависимости от компетенции и степени ответственности конкретного исполнителя), автоматизированное заполнение документов условно постоянной информацией (минимизируется ручной ввод данных работником, применение основного принципа СУБД (информация вводится один раз, но затем многократно используется в различных приложениях). Важный элемент снижения операционного риска – установление соответствия результатов функционирования программного обеспечения АБС внешним требованиям: начиная с соблюдения правил бухгалтерского учета и заканчивая чёткими требованиями к геометрии форм выходных документов. Иными словами, алгоритмы и их реализация должны производиться без ошибок, т.е. не должно быть отличий от заявленной функциональности банковского продукта и от законодательных требований к условиям его реализации. Минимизировать риски здесь можно с помощью хорошо проработанных промышленных методов разработки программного обеспечения. Так как на сегодняшний день мы имеем достаточно интенсивный поток нормативных изменений в правилах выполнения банковских операций и формирования отчётности, то и соответствующие изменения в программном обеспечении АБС вносятся практически постоянно.Огромное значение для минимизации операционных рисков в АБС имеет методологическое обеспечение, т.е. законодательная база. Тем меньше риск возникновения ошибок при реализации банковского продукта в АБС, чем чётче прописаны правила выполнения операций в распоряжениях, законах и инструкциях. К сожалению, текущая ситуация далеко не идеальна. Например, задуманная однозначная идентификация юридических и физических лиц по ИНН не дала ожидаемого результата. Поэтому разработчикам АБС необходимо изобретать свои собственные эвристические алгоритмы для идентификации клиентов, но и они не всегда срабатывают правильно. Заключающий этап – мониторинг и отчетность – совокупность действий, направленных на снижение выявленного риска в заданных пределах и последующий мониторинг полученных результатов. В целях мониторинга в идеале банки должны использовать систему индикаторов уровня операционного риска, примерами которых являются: - количество уволенных/уволившихся сотрудников;- количество несостоявшихся/незавершенных банковских операций;- количество допущенных ошибок при проведении операций;- количество аварий/сбоев информационно-технологических систем.Программы по оценке и управлению операционными рисками вводятся в банки для того, чтобы пользователь такой программы (сотрудник какого-либо отдела банка, операционист, кредитный инспектор и т.д.) своими действиями отправил все зарегистрированные события риск-менеджеру, который в свою очередь проверит правильность заполнения и перенесет их в базу данных банка, за тем, чтобы в дальнейшем разработать способы снижения операционных рисков, а также, по возможности, предотвратить их в будущем. Для наглядности, рассмотрим пример одной из таких программ. Сотрудник банка регистрирует события на ежедневной основе, например: «Некорректная операция ввиду изменения правил формирования проводки». Следующее действие сотрудника должно заключаться в том, что он заполняет событие риск-факторами, например: «Риск методологии или документооборота», с указанием причины события: «Не было своевременного оповещения об изменениях». Далее указывается причина риска, например: «Ошибки в распределении функций и ответственности».Таким образом, в системе управления операционным риском руководитель каждого банка должен чётко понимать, по каким причинам в деятельности организации возникает операционный риск, как он влияет на финансовую деятельность, и какие методы для его управления он должен внедрить в банк. Будет ли это подход, основанный на расчёте базового индикатора, стандартизованный подход или какой-либо из видов «продвинутого» подхода – должен решать руководитель, который будет уверен в том, что внедрение того или иного метода даст желаемые результаты.Глава 2. Современные подходы к управлению операционными рисками.2.1 Проблемы управления операционными рискамиКризис банковской системы вскрыл значительные недостатки в системе управления операционными рисками. На текущем этапе можно констатировать тот факт, что большинство российских банков не контролирует операционные риски. Зачастую управление ими сводится лишь к созданию службы безопасности, пытающейся осуществлять контроль над сотрудниками и контрагентами, и написанию огромного количества внутренних документов, большая часть которых так и остаётся невыполненной. В первую очередь основная причина сложившейся ситуации в российских банках кроется в том, что они, в отличие от зарубежных, не осознают в полной мере опасности возникновения непредсказуемых материальных и финансовых потерь. Поэтому различные методики по управлению операционным риском находятся пока лишь на стадии разработки и внедрения, а зарубежный опыт не может быть использован ввиду особенностей ведения банковского бизнеса в России. Такая картина достаточно далека от полноценного управления операционными рисками. В настоящее время большая часть банков хотя и использует некоторые элементы управления рисками, но именно управление операционными рисками осуществляется неэффективно. Многие руководители банков вообще считают, что операционный риск – риск неуправляемый.Таким образом, российские банки делятся на две группы: первая вообще не пользуются управлением, ориентированным на риски, вторая – лишь частично, хотя одной из основных проблем их деятельности являются как раз операционные риски. При этом обе группы банков одинаково понимают, что в ближайшее время всё-таки придётся решать вопрос управления операционным риском по крайней мере по следующим причинам: - Банк России меняет концепцию «тотального» контроля банковской деятельности, при котором фиксировались лишь факты нарушений, на «риск-ориентированный» контроль, выявляющий непосредственно причины возможных потерь, что повысит эффективность бизнес-процессов в банках;- для возможности конкуренции с иностранными банками, многие из которых уже внедрили продвинутые подходы и методы управления операционными рисками. Конечно, одним из наиболее сложных и непредсказуемых процессов в минимизации операционных рисков является управление персоналом. Наверное, операционные риски, возникающие в связи с человеческим фактором, на производстве будут всегда. Поэтому особо актуальна проблема мотивирования сотрудников и осознания ими того, что улучшение качества процессов способствует снижению операционных рисков. Поэтому можно смело утверждать, что существует зависимость частоты возникновения операционных инцидентов от качества процессов и культуры управления банком. Здесь важна роль системы вознаграждений: если работники мотивированы только на продажи, т.е. финансовый результат, то чаще всего они не принимают во внимание качество процессов, а соответственно и риски. Для решения этой проблемы некоторые российские банки внедрили бонусные системы мотивации на базе системы KPI (Key Performance Indicators), которая пришла в Россию всего лишь несколько лет назад. Данная система даёт некие измеримые показатели результативности работы персонала, и методику определения результатов и создание механизмов определения денежного вознаграждения. Мнения тех менеджеров, что успели опробовать данную систему мотивации, кардинально противоположные. Одни говорят, что новшество помогло им улучшить качество бизнес-процессов, другие лишь разводят руками: «Хотели как лучше, получилось как всегда». Таким образом, проблема правильной мотивации, от которой тем или иным образом зависит присутствие операционного риска на производстве, остаётся нерешённой. Высокая сложность внутренних технологий и бизнес-процессов, огромные объёмы операций, множество задействованных в процессах структурных подразделений и пр. - всё это факторы, которые подвергают банки операционным рискам. Да, в настоящий момент всё-таки большинство финансовых организаций понимают, что управлять операционными рисками необходимо, но мало это понимать. Надо действительно решать проблемы, связанные с отсутствием информационно-технических и методологических средств идентификации, мониторинга и контроля операционных рисков, ведь данные процессы в крупных банках могут натолкнуться на действительно серьёзные проблемы. Проблемы эти связаны с отсутствием моделей бизнес-процессов банка, а без них нет возможности точно определить частоту возникновения рисков, участки их возникновения, оценить размеры потерь и возможность их наступления.