Управление операционными рисками в современных банках: содержание риска, классификация, способы управления риском, предложения по оценке

2.4. Учредительными  и(или) внутренними документами к компетенции исполнительных органов рекомендуется отнести следующие вопросы: 

обеспечение принятия внутренних документов, определяющих правила и процедуры управления операционным риском, в целях соблюдения основных принципов управления операционным риском, утвержденных советом директоров (наблюдательным советом); 

распределение полномочий и ответственности по управлению операционным риском между  руководителями подразделений различных  уровней, обеспечение их необходимыми ресурсами, установление порядка взаимодействия и представления отчетности. 

2.5. С  учетом характера и масштабов  деятельности, а также в целях  концентрации ресурсов и усилий  по управлению операционным риском  кредитной организации рекомендуется  оценить целесообразность создания  подразделения (назначения служащего), отвечающего за координацию и  централизацию управления операционным  риском (далее — подразделение  (служащий) по управлению операционным  риском). В случае принятия решения  о создании подразделения (назначении  служащего) по управлению операционным  риском рекомендуется во внутренних  документах определить его полномочия, порядок взаимодействия с подразделениями,  осуществляющими банковские операции  и другие сделки и отвечающими  за управление другими банковскими  рисками (кредитным, рыночным  и т.д.), а также со службой  внутреннего контроля. На указанное  подразделение (служащего) рекомендуется  возложить разработку и(или) апробацию методик оценки и проведение оценки операционного риска, разработку и внедрение мер, процедур, механизмов и технологий по ограничению и(или) снижению операционного риска. 

2.6. Кредитной  организации рекомендуется проводить  работу по формированию у служащих  знаний об операционном риске,  который может возникать в  связи с выполнением ими должностных  обязанностей, а также мотивации  на выявление факторов (причин) операционного  риска. 

3. Управление  операционным риском 

3.1. Управление  операционным риском состоит  из выявления, оценки, мониторинга,  контроля и(или) минимизации операционного риска. 

3.2. Выявление  операционного риска предполагает  анализ всех условий функционирования  кредитной организации на предмет  наличия или возможности возникновения  факторов операционного риска  (пункт 1.2 настоящих Рекомендаций), который рекомендуется проводить  на нескольких уровнях: 

анализ  изменений в финансовой сфере  в целом (например, внедрение новых  технологий или финансовых инноваций), которые могут оказать влияние  на эффективность деятельности кредитной  организации; 

анализ  подверженности операционному риску  направлений деятельности1 с учетом приоритетов кредитной организации (составление так называемого “риск-профиля” банка); 

анализ  отдельных банковских операций и  других сделок; 

анализ  внутренних процедур (пункт 2.2 настоящих  Рекомендаций), включая систему отчетности и обмена информацией. 

3.3. На  этапе выявления операционного  риска особое внимание необходимо  обращать на случаи пересечения  полномочий и ответственности  подразделений, служащих кредитной  организации. 

3.4. Все  нововведения, производимые кредитной  организацией, — изменения структуры  или процедур, внедрение новых  услуг и технологий (в том числе  с использованием аутсорсинга — привлечения специализированной сторонней организации (поставщика услуг) для выполнения отдельных видов работ), освоение новых направлений деятельности — рекомендуется на этапе разработки подвергать тщательному анализу с целью выявления факторов операционного риска. 

3.5. В целях обеспечения условий для эффективного выявления операционного риска, а также его оценки рекомендуется создать и вести аналитическую базу данных о понесенных операционных убытках, в которой отражать сведения об их видах и размерах в разрезе направлений деятельности, отдельных банковских операций и других сделок, обстоятельств их возникновения и выявления. 

Для обеспечения  унификации подходов и сопоставимости данных может быть использована классификация  случаев операционных убытков (пункт 1.3 настоящих Рекомендаций), а также  классификация направлений деятельности кредитной организации, которая  приведена в приложении к настоящим  Рекомендациям. 

Порядок ведения аналитической базы данных о понесенных операционных убытках, форму представления и требования к содержанию вводимой информации рекомендуется  установить во внутренних документах кредитной организации. 

3.6. Кредитным  организациям рекомендуется наряду  с ведением аналитической базы  данных о понесенных операционных  убытках на постоянной основе  с использованием различных источников  собирать и анализировать информацию  о случаях операционных убытков  в других кредитных и финансовых  организациях. 

3.7. Оценка  операционного риска предполагает  оценку вероятности наступления  событий или обстоятельств, приводящих  к операционным убыткам, и оценку  размера потенциальных убытков. 

3.8. Во  внутренних документах кредитной  организации рекомендуется определить  методы оценки операционного  риска. Кредитные организации  могут разрабатывать методы оценки  операционного риска самостоятельно  либо использовать методы, принятые  в международной банковской практике. В международной банковской практике  применяются следующие методы: 

статистический  анализ распределения фактических  убытков; 

балльно-весовой метод (метод оценочных карт); 

моделирование (сценарный анализ). 

3.8.1. Методы, основанные на применении статистического  анализа распределения фактических  убытков, позволяют сделать прогноз  потенциальных операционных убытков  исходя из размеров операционных  убытков, имевших место в данной  кредитной организации в прошлом.  При применении этих методов  в качестве исходных данных  рекомендуется использовать информацию, накопленную в аналитической  базе данных о понесенных операционных  убытках. 

3.8.2. Сущность  балльно-весового метода заключается в оценке операционного риска в сопоставлении с мерами по его минимизации. 

На основе экспертного анализа выбираются информативные для целей управления операционным риском показатели и определяется их относительная значимость (весовые коэффициенты). Затем выбранные показатели сводятся в таблицы (оценочные карты) и оцениваются с использованием различных шкал. Полученные результаты обрабатываются с учетом весовых коэффициентов и сопоставляются в разрезе направлений деятельности кредитной организации, отдельных видов банковских операций и других сделок. 

Применение  балльно-весового метода (метода оценочных карт) наряду с оценкой операционного риска позволяет выявить слабые и сильные стороны в управлении операционным риском. 

3.8.3. В  рамках метода моделирования  (сценарного анализа) на основе  экспертного анализа для направлений  деятельности кредитной организации,  отдельных видов банковских операций  и других сделок определяются  возможные сценарии возникновения  событий или обстоятельств, приводящих  к операционным убыткам, и разрабатывается  модель распределения частоты  возникновения и размеров убытков,  которая затем используется для  оценки операционного риска. 

3.9. Кредитным  организациям рекомендуется регулярно  производить оценку операционного  риска в целом по кредитной  организации и его распределения  в разрезе направлений деятельности  кредитной организации, внутренних  процессов, информационно-технологических  систем и банковских продуктов,  составляющих эти направления  деятельности. 

Периодичность проведения оценки операционного риска  рекомендуется определять во внутренних документах кредитной организации. 

3.10. В  целях предупреждения возможности повышения уровня операционного риска рекомендуется проводить мониторинг операционного риска. 

3.11. Мониторинг  операционного риска рекомендуется  осуществлять путем регулярного  изучения системы показателей  (в том числе статистических, финансовых) деятельности кредитной организации. 

Кредитной организации рекомендуется определять периодичность осуществления мониторинга  операционного риска на основе его  существенности для соответствующего направления деятельности, внутреннего  процесса или информационно-технологической  системы. 

3.12. В  целях мониторинга операционного  риска рекомендуется создание  системы индикаторов уровня операционного  риска — показателей или параметров, которые теоретически или эмпирически  связаны с уровнем операционного  риска, принимаемого кредитной  организацией. 

В качестве индикаторов уровня операционного  риска могут быть использованы сведения о количестве несостоявшихся или  незавершенных банковских операций и других сделок, увеличении их частоты  и(или) объемов, текучести кадров, частоте допускаемых ошибок и нарушений, времени (продолжительности) простоя информационно-технологических систем и других показателях. 

Для каждого  индикатора рекомендуется установить лимиты (пороговые значения), что  позволит обеспечить выявление значимых для кредитной организации операционных рисков и своевременное адекватное воздействие на них. 

Кроме того, рекомендуется установить периодичность  пересмотра системы индикаторов уровня операционного риска. 

3.13. Мониторинг  операционного риска может проводиться  как на уровне подразделений,  так и в целом по кредитной  организации. Полученную в процессе  мониторинга операционного риска  информацию о потенциальном изменении  уровня риска рекомендуется своевременно  доводить до соответствующих  органов управления, подразделений,  служащих для принятия необходимых  мер. 

3.14. Минимизация  операционного риска предполагает  осуществление комплекса мер,  направленных на снижение вероятности  наступления событий или обстоятельств,  приводящих к операционным убыткам,  и(или) на уменьшение (ограничение) размера потенциальных операционных убытков. Методы минимизации операционного риска рекомендуется применять с учетом характера и масштабов деятельности кредитной организации. 

3.15. Основным  методом минимизации операционного  риска, контролируемого на уровне  кредитной организации, является  разработка организационной структуры,  внутренних правил и процедур  совершения банковских операций  и других сделок таким образом,  чтобы исключить (минимизировать) возможность возникновения факторов  операционного риска. При этом  особое внимание рекомендуется  обращать на соблюдение принципов  разделения полномочий, порядка  утверждения (согласования) и подотчетности  по проводимым банковским операциям  и другим сделкам. 

3.16. Контроль за соблюдением установленных правил и процедур осуществляется в рамках системы внутреннего контроля. 

В отношении  контроля за операционным риском наиболее важным является: 

контроль  за соблюдением установленных лимитов по проводимым банковским операциям и другим сделкам; 

соблюдение  установленного порядка доступа  к информации и материальным активам  банка; 

надлежащая  подготовка персонала; 

регулярная  выверка первичных документов и  счетов по проводимым банковским операциям  и другим сделкам. 

3.17. Снижению  операционного риска может способствовать  развитие систем автоматизации  банковских технологий и защиты  информации. При этом кредитной организации рекомендуется принимать во внимание возможную трансформацию операционного риска: при ручной (неавтоматизированной) обработке существует высокая вероятность наступления события, приводящего к убыткам (например, ошибка при вводе данных), а величина потенциальных убытков — небольшая или умеренная, в то время как с повышением уровня автоматизации вероятность наступления события, приводящего к убыткам, снижается, но величина потенциальных убытков может быть весьма значительной (например, ошибка в программном обеспечении или системный сбой).