Что такое операционный риск

Операционный риск, события и инциденты в банках

Автор: Блог о маркетинге · Опубликовано 09.07.2016 · Обновлено 02.10.2016

Операционный риск – риск возникновения у банка потерь (убытков) и дополнительных затрат.

p, blockquote 1,0,0,0,0 –>

p, blockquote 3,0,0,0,0 –>

Происходит это в результате несоответствия установленных банком порядков и процедур совершения банковских операций и других сделок законодательству или их нарушения сотрудниками банка, некомпетентности или ошибок сотрудников банка, несоответствия или отказа используемых банком систем, в том числе информационных, а также в результате действия внешних факторов.

p, blockquote 4,0,1,0,0 –>

Цели, события и инциденты операционного риска

Целью управления операционным риском является обеспечение максимальной сохранности активов и капитала на основе уменьшения (исключения) возможных потерь.

p, blockquote 5,0,0,0,0 –>

Операционное событие – событие (факт), характеризующее операционный риск и потенциально способное привести к возникновению операционных потерь.

p, blockquote 6,0,0,0,0 –>

Операционный инцидент – любое событие или группа событий, произошедшие в результате несоответствия установленных порядков и процедур совершения банковских операций и др, которые вызвали или могли вызвать у банка потери или дополнительные затраты по осуществляемой деятельности.

p, blockquote 7,0,0,0,0 –>

p, blockquote 8,0,0,0,0 –>

Источники операционного риска

Внутреннее мошенничество (риск внутреннего мошенничества) — кражи, хищения, подделка документов, уничтожение имущества, использование конфиденциальной информации и т.д.

p, blockquote 9,1,0,0,0 –>

Внешнее мошенничество (риск внешнего мошенничества) — кражи, мошенничество, хищение информации, подделка документов, вымогательство и т.д.

p, blockquote 10,0,0,0,0 –>

Кадровая политика и безопасность труда (риск персонала) — неадекватность кадров характеру и масштабам деятельности банка, недостаток кадров, низкая квалификация

p, blockquote 11,0,0,0,0 –>

Клиенты, продукты и деловая практика (риск оперативной деятельности) — непроработанность новых продуктов, проблемы клиентов с доступом к счетам, манипулирование клиентами и т.д.

p, blockquote 12,0,0,0,0 –>

Причинение ущерба материальным активам (имущественный риск и риск форс-мажора) — ущерб от наводнений, землетрясений, военных действий, терроризма, вандализма

p, blockquote 13,0,0,0,0 –>

Нарушение непрерывности функционирования и сбои систем (риск технический и IT-риск) — сбои и использование устаревшего программного обеспечения, повреждение телекоммуникаций, энергоснабжения и т.д.

p, blockquote 14,0,0,1,0 –>

Осуществление деятельности и управление процессами (риски управления и неправильных управленческих решений, неверной оргструктуры, методологический и др) — ошибки в бизнес-процессах, учете, планировании, ошибки при принятии решений, формальность и неэффективность внутреннего контроля.

p, blockquote 15,0,0,0,0 –>

p, blockquote 16,0,0,0,0 –>

Система показателей раннего предупреждения

Система показателей раннего предупреждения может включать следующие параметры и ограничения операционного риска:

p, blockquote 17,0,0,0,0 –>

• количество несостоявшихся или незавершенных кредитных сделок;
• общее количество кредитных сделок;
• доля несостоявшихся или незавершенных кредитных сделок;
• количество фактов неисполнения или несвоевременного исполнения банком своих обязательств перед клиентами и контрагентами;
• количество жалоб и претензий к банку;
• количество фактов обращения банка в суд;
• сумма выплат по искам к банку, необеспеченным регрессными требованиями;• соотношение размеров регрессных исков, по которым вынесены решения в пользу банка, и судебных исков, по которым произведены выплаты банком;
• количество допущенных ошибок при проведении операций, выявленных самим банком и внешними органами контроля;
• количество фактов предоставления исправленной пруденциальной отчетности в Национальный банк Республики Беларусь;
• количество уволенных (уволившихся) сотрудников;
• списочная численность персонала в среднем;• текучесть кадров;
• количество аварий, сбоев информационно-технологических систем (в т.ч. комплекса программно-технических средств) и автоматизированных рабочих мест в подразделениях, осуществляющих банковские операции;
• общее время простоя информационно-технологических систем (в т.ч. комплекса программно-технических средств);
• среднее время простоя информационно-технологических систем (в т.ч. комплекса программно-технических средств);
• общее время простоя автоматизированных рабочих мест в подразделениях, осуществляющих банковские операции;
• среднее время простоя автоматизированных рабочих мест в подразделениях, осуществляющих банковские операции.

p, blockquote 18,0,0,0,0 –>

Система показателей раннего предупреждения

(Пока оценок нет)

Восемь ключевых элементов в управлении операционным риском

Зачастую на операционный риск обращается не особенно большое внимание в общей системе управления рисками. Однако именно этот риск представляет наибольшую опасность для стабильного функционирования компании.

Рассмотрим операционный риск и определим 8 ключевых элементов, которые необходимо учитывать при управлении операционным риском.

Во многом, так же, как и операционный риск, управление рыночными рисками и кредитными рисками действительно жизненно важны для сохранения бизнеса. Но менеджеры компаний обычно считают, что только управление рыночным и кредитным рисками действительно необходимо для функционирования и развития, в то время как операционный риск рассматривается как нечто совершенно иное.

Для многих предприятий управление операционным риском воспринимается как неприятность с дополнительными расходами и бюрократическими процедурами, необходимыми только для того, чтобы не иметь проблем со службами внутреннего и внешнего аудита. В общем – пустая трата времени и денег.

Конечно, такое восприятие следует признать совершенно неправильным.

Что такое «операционный риск»?

Начнем с определения операционного риска.

Операционный риск – это риск потерь в результате некорректных внутренних процессов, действий людей и систем или воздействия внешних факторов.

В широком смысле этого слова операционный риск можно считать неожиданным риском. Это значит, что в то время как мы можем с достаточно степенью достоверности оценить вероятность реализации и масштабы последствий для компании от реализации кредитного и рыночного рисков, для операционного риска расчет таких параметров, как вероятность реализации риска и размер последствия от его реализации, часто проблематичен и носит очень вероятностный характер.

Рассмотрим подробнее составляющие из определения операционного риска, приведенного выше. Что мы понимаем под каждым из них?

1. «Люди» – это работники компании. Сотрудники могут совершать ошибки. Они могут быть преднамеренными или непреднамеренными. Коме того, работники часто могут не в полной мере соблюдать внутренние регламенты и процедуры, что в итоге может привести к убыткам. В менеджменте этот фактор носит название «человеческий фактор».
2. «Процессы» – все операции в компании состоят из бизнес-процессов. Это могут быть сложные последовательности событий, например, в производственных компаниях, либо более простые последовательности задач, например, связанных с получением заказа и отправкой товара покупателю. Все мероприятия включают в себя процедуры. Если существуют объективные недостатки в существующей процедуре или если процедура не достаточно четко определена, это может привести к убыткам.
3. «Системы» – большинство процедур требуют использования внешних механизмов. Это могут быть компьютерные системы, машины или инструменты. Вероятность того, что что-то в системе пойдет не так, как должно, можно рассматривать как элемент операционного риска.
4. «Внешние факторы» – наши процессы происходят во взаимодействии с внешним миром и внешней средой. Эта среда постоянно находится под угрозой возникновения сбоев. Эти сбоим могут быть вызваны возникновением форс-мажорных обстоятельств, обусловленных природными явлениями, факторами социального и политического характера.

Воздействие каждого из приведенных факторов в определенных случаях может привести к банкротству компании, либо к нанесению существенного ущерба.

Как повысить эффективность управления операционным риском?

В контексте представленных понятий рассмотрим восемь ключевых элементов, которые необходимо учитывать для повышения эффективности управления операционным риском.

• Оценка риска. Крайне важно, чтобы при рассмотрении рисков их рассматривали с точки зрения опасностей, которые они представляют для фирмы. Эта оценка требует анализа и понимания того, что представляют собой эти риски.
• Внутренняя среда. Внутренняя среда определяет то, насколько компания склонна к риску. Это относится к политике компании в отношении риска и степени, в которой фирма готова принять риск. Риск не может быть полностью устранен, но он может быть уменьшен.
• Постановка целей. На основе определения склонности к риску фирмы можно установить четкие цели компании в рамках системы риск-менеджмента в терминах «событий реализации риска» и управления ими.
• Идентификация событий. Это полный список того, с какими рисками сталкивается фирма и как их можно определить.
• Реакция на риск. Что фирма собирается делать с риском? Какие действия компания предпримет, чтобы уменьшить и смягчить эти риски или компенсировать потенциальные потери?
• Комплексная и многофакторная система риск-менеджмента. Система управления рисками, в которой заранее прописан алгоритм действия в случае реализации ранее выявленного риска.
• Информация и коммуникация. Важной частью управления рисками является эффективная коммуникация и информирование людей как внутри, так и вне организации в отношении ролей и обязанностей, которые они несут в рамках утвержденной в компании системы риск-менеджмента.
• Мониторинг. Это постоянный процесс анализа и оценки бизнес-процессов и эффективности программы управления рисками.

Управление операционным риском это задача, требующая ежедневного решения и контроля. Нельзя ее один раз в рамках какого- то события решить и больше к ней не возвращаться. Операционный риск необходимо контролировать все время, и при необходимости вносить коррективы в системы риск-менеджмента компании.

Необходимо помнить утверждение:

«Управление любым риском – это путешествие, а не пункт назначения».

>>> Вам также может быть интересно:

Чтобы быть в курсе последних новостей и содействовать развитию проекта ВашКазначей:

Понятие операционного риска предприятия: процессный подход

Шевцова Юлия Владимировна, аспирант факультета информатики и вычислительной техники, старший преподаватель кафедры математического моделирования бизнес-процессов Сибирского государственного университета телекоммуникаций и информатики, г. НовосибирскФакультета информатики и вычислительной техники (ИВТ) Сибирского государственного университета телекоммуникаций и информатики (СибГУТИ), старший преподаватель кафедры Математического моделирования бизнес-процессов (ММБП), Россия

Публикация научных статей по экономике в журналах РИНЦ, ВАК (высокий импакт-фактор). Срок публикации – от 1 месяца.

creativeconomy.ru Москва + 7 495 648 6241

В последние годы со стороны научного и предпринимательского сообществ наблюдается значительный рост интереса к вопросам управления операционным риском. Это обусловлено как увеличением непредвиденных потерь компаний, которые не могут быть объяснены реализацией финансового или стратегического рисков, так и ужесточением требований регуляторов рынка (в частности, Базельского комитета [6]).

Однако несмотря на указанную тенденцию, общепринятого определения термина операционного риска до сих пор не выработано. Анализ представленных в экономической литературе [1, 2, 4, 5] дефиниций показывает, что они отличаются, в основном, степенью детализации и акцентированием внимания на разных аспектах операционного риска. При этом некоторые из них явно избыточны и логически неоднородны.

Риск как процесс

В письме Банка России [5] операционный риск определяется как «риск возникновения убытков в результате несоответствия характеру и масштабам деятельности… организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения … операций и других сделок, их нарушения служащими… организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых… организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий».

Изложенные выше обстоятельства обуславливают целесообразность выработки легко интерпретируемого и логически обоснованного определения термина «операционный риск», что и выступает целью настоящей статьи.

В этой связи плодотворным видится подход, изложенный в работах Бухтина М.А. и Сазыкина Б.В. [1, 2], который состоит в рассмотрении риска любой природы в виде процесса, обладающего входными и выходными параметрами. Данная концепция основана на общем принципе международных стандартов качества управления ISO 9000 – процессном подходе.

Риск как процесс следует представлять в виде причинно-следственной модели, включающей в себя следующие компоненты:

– источники (входные параметры);

– рисковое событие и его последствия (выходные параметры) (см. рис. 1 на с. 52).

Уточним сущность каждой компоненты причинно-следственной модели риска в контексте операционного риска.

Рис 1. Причинно-следственная модель операционного риска

Объект и событие операционного риска

Объектами операционного риска являются внутренние бизнес-процессы компании или их отдельные операции. Важно заметить, что именно объект риска выступает тем признаком, который позволяет классифицировать рисковые инциденты по их основным типам: операционные, финансовые и стратегические. Объектом операционного риска являются бизнес-процессы; финансового – финансовые активы, обязательства и инструменты; стратегического – бизнес-стратегии, цели и репутация [1].

Под операционным рисковым событием следует понимать событие в бизнес-процессе компании, имеющее нерегламентированный характер, возникающее под воздействием источников операционного риска, следствием которого являются операционные потери.

Одной из задач операционной деятельности компании выступает реализация процедуры выполнения бизнес-процессов согласно их эталонной модели.

Тогда операционное рисковое событие выражается в отклонении фактической процедуры выполнения бизнес-процесса от эталонной. Это означает, что уровень операционного риска определяется мерой качества выполнения бизнес-процесса. Как известно, эталонная модель бизнес-процесса отражается в его регламенте.

Таким образом, необходимым исходным условием выявления отклонений фактической процедуры выполнения бизнес-процессов от эталонной, то есть возникновения событий операционного риска, выступает наличие регламентов процедуры выполнения бизнес-процессов. Отметим при этом, что многие российские компании на настоящий момент осуществили описание и документирование процедуры выполнения бизнес-процессов, так как это является необходимой составляющей организации системы менеджмента качества в соответствии с международными стандартами ISO 9000.

Следует специально заметить, что ситуация, когда регламент процедуры выполнения бизнес-процесса не соответствует эталонной модели данного бизнес-процесса, также должна рассматриваться как ситуация возникновения события операционного риска (см. рис. 2 ниже).

Рис. 2. Сущность понятия «операционное рисковое событие»

Источники операционного риска и последствия его реализации

Под источниками операционного риска следует понимать причины, инициирующие возникновение событий операционного риска в ходе бизнес-процессов.

Таким образом, источники операционного риска являются его субъектом, так как они генерирует наступление операционного рискового события на определенном объекте риска, и по этой же причине выступают объектом управления операционным риском.

Источники возникновения событий операционного риска могут проистекать как из внутренней среды: системы, персонал; так и из внешней: события природного происхождения и социальные воздействия.

Последствия реализации операционного рискового события проявляются в возникновении операционных потерь.

На наш взгляд, под экономическими потерями в общем следует понимать использование экономических ресурсов, обусловленное возникновением непредвиденных неблагоприятных событий (рисковых), возникающих в процессе осуществления хозяйственной деятельности. Тогда под операционными потерями следует понимать использование экономических ресурсов, обусловленное возникновением событий операционного риска. При этом операционными потерями следует считать как потери (использование) ресурсов, представляющие собой непосредственный результат возникновения событий операционного риска, так и потери ресурсов, которые потребовались для устранения их последствий.

Определение термина «операционный риск»

Как известно, экономические ресурсы могут выступать в разных формах, и, в соответствии с этим операционные потери, проявляющиеся в их необусловленном использовании, также могут принимать разные виды (например, материальные, временные, информационные). Таким образом, реализация некоторых операционных рисковых событий может не приводить к прямым денежным потерям или эти виды потерь сложно с достаточной точностью выразить в денежном эквиваленте (например, потери качества предоставления услуг, потери времени). Однако эти последствия следует также определять как операционные потери, так как они являются результатом нарушения регламентированной технологии выполнения бизнес-процесса.

В этой связи в риск-менеджменте [1, 4, 6] принято выделять прямые (измеряемые, денежные) и косвенные (неизмеряемые, качественные) операционные потери. Различие между ними лежит в возможности (в случае прямых потерь) или невозможности (в случае косвенных потерь) прямого выражения их величины в денежном эквиваленте.

Заметим также, что операционное рисковое событие может иметь как несколько источников возникновения, так и несколько видов потерь, сопровождающих его реализацию.

Обобщая изложенные выше рассуждения, можно дать следующее уточненное определение термина «операционный риск».

Операционный риск – это риск потерь, вызванных:

– нарушением регламента процедуры выполнения бизнес-процессов компании, источниками которого могут быть системы, персонал, внешние события нефинансовой природы;

– методической ошибочностью процедуры выполнения бизнес-процессов компании.

В заключение следует добавить, что применение процессного подхода в операционном риск-менеджменте позволяет разрешить не только методические трудности идентификации операционного риска, но и дает широкие аналитические возможности при оценке его уровня и выработке оптимальной стратегии управления. Это выражается в возможности задания причинно-следственных схем событий операционного риска в виде байесовских модельных конструкций [3].

Издайте свою монографию в хорошем качестве всего за 15 т.р.!
В базовую стоимость входит корректура текста, ISBN, DOI, УДК, ББК, обязательные экземпляры, загрузка в РИНЦ, 10 авторских экземпляров с доставкой по России.

creativeconomy.ru Москва + 7 495 648 6241

Опубликовано в журнале

Российское предпринимательство
Индексируется РИНЦ
Импакт-фактор РИНЦ: 0,509

75. Операционный риск: сущность и классификация. Методы оценки операционного риска и их сущность. Методы управления операционным риском

Операционный риск – возможность потерь вследствие технических ошибок при проведении операций, не эффективное построение бизнес-процессов и процедур внутреннего контроля, умышленных и неумышленных действий персонала, аварийных ситуациях в работе аппаратуры, несанкционированного доступа к информационным системам, использование неадекватных методов/моделей для оценки и управления рисками.

Технологический (сбой/отказ информационных, компьютерных систем, программ, баз данных и прочего технич.оборудования, необходимого для управления рисками)

Риск бизнес-процессов – риск осуществленный некорректной процедуры исполнения операций или недостаточного внутреннего контроля

Внешний риск – риск наступающий в результате умышленных действий сторонник организаций и ФЛ

Риск физического ущерба – результат природных катастроф и прочих факторов, которые могут нанести ущерб основному оборудовании и иным ресурсам компании, необходимых в процессе управления финансовыми рисками. Снимается страхование ОС.

Модельный риск – вероятность потерь вследствие использования некорректной финансово-математической модели или методики для оценки и управления финансовыми рисками. Причинами модельного риска является некомпетентность специалистов при использовании сложных финансовых инструментов и недостатки автоматизированного приложения. Подверженность модельному риску требует хороших знаний процесса моделирования и математических познаний.

Операционный риск трудно измерить количеством, т.к. он обусловлен человеческим фактором и является внутренним риском предприятия.

Управление операционным риском заключается в создании системы внутреннего контроля, повышения контроля за всеми сфера деятельности предприятия и разработке грамотных процедур осуществления бизнес-процессов.

Практика операционного риск-менеджмента выработала ряд методов оценки операционного риска. К ним относятся:

1) аудиторские проверки — проведение аудиторских проверок с целью выявления различного рода нарушений в деятельность предприятия, в том числе в частности осуществления бизнес-процессов, не соответствие деятельности предприятия требованиям регулирующих органов и действующего законодательства.

2) оценка деятельности предприятия — оценка деятельности предприятия на основе расчета основных показателей, характеризующих операционный риск. К ним относятся индикаторы:

– текущей деятельности показывающие текущее состояние и количество неверных операций, системы сбоев, претензий клиентов.

– эффективность контроля, определяющие количество ошибок, предотвращенных благодаря системе внутреннего контроля, выражающихся в количестве исправленных операций.

– риска, который оценивает степень операционного риска и строится аналитическим методом путем сопоставления индикаторов текущей деятельности и эффективности контроля.

3) анализ волатильности доходов предприятия — анализ общей волатильности доходов ха определенный период времени, с целью определения степени операционного риска по остаточному признаку, т. е путем исключения из общего уровня волатильности доходов факторов рыночного и кредитного рисков.

4) причинно-следственные модели — определяет уровень потерь из-за подверженности операционному риску с помощью причинно-следственных моделей, основанных на теории вероятностей. Эти модели математическим путем определяют риск возникновения ошибки или убытка, основываясь на анализе условных вероятностей причин и следствий операционного риска, и применяются для определения места возникновения ошибки. Модели:

– восходящие, или снизу вверх (Bottom-up) — разрабатываются снизу вверх, т.е с точки зрения подразделений или бизнес-процессов. Основное внимание при этом уделяется причинам возникновения операционных рисков, которые могут привести к различным последствиям.

– нисходящие, или сверху вниз — рассматривают операционный риск сверху вниз, т.е с точки зрения конечных результатов деятельности, последствий, к которым приводит операционный риск.

5) анализ распределения вероятностей убытков — оценка потерь в результате операционных рисков посредством анализа распределения вероятностей убытков. Для этого исследуются случаи операционных рисков и потери, к которым они приводили за определенный промежуток времени. На основе полученных данных строится распределение убытков и вероятности их наступления. При этом определяется вид потерь:

– ожидаемые — потери могут быть в результате нормального хода развития предприятия.

– непредвиденные — потери представляются собой разность между максимальным убытком при заданной степени вероятности и ожидаемым убытком

-катастрофические — потери могут появиться в результате катастроф, кризисов и других экстремальных ситуаций. Такие катастрофические события — достаточно редкое явление, но результаты их обычно чрезвычайно разрушительные.