Риск-менеджмент в банковской системе

В то же время методы страхования  в последнее время интенсивно развиваются как в России, так  и за рубежом. В России увеличивается  количество страховых фирм, растут возможности по страхованию крупных  проектов. Уже имеется опыт страхования  экспортных поставок, транспортных перевозок, рисков строительно-монтажных работ, морских и космических рисков и т.д.. В этой связи назрела  необходимость создания системы  комплексного страхования, предусматривающей  возможность страхования оборонных  заказов как предприятиями, выполняющими их, так и заказчиками.

Актуальность использования  методов страхования при формировании и реализации планов развития ПВН  обусловлено также тем, что выделяемых средств, как правило, не хватает  даже на закупку требуемого количества новой ПВН, а следовательно, создание большого объема резерва ресурсов для  компенсации факторов неопределенности является проблематичным.

С учетом вышеизложенного  в качестве общего недостатка существующих методических подходов к оценке и  управлению риском можно отметить отсутствие комплексного подхода к применению всей совокупности рассмотренных методов  при формировании и реализации планов развития ПВН. Кроме того, практически  без рассмотрения остается проблема создания системы организационно-экономических  механизмов, позволяющих проводить  соответствующую политику управления рисками. Многие из такого рода механизмов уже имеются и функционируют  в интересах решения других задач, так или иначе связанных с  укреплением обороноспособности России.

Однако в интересах  повышения военно-экономического обеспечения  реализации планов развития ПВН они  используются весьма ограниченно. Таким  образом, проблема комплексной оценки риска выполнения планов развития ПВН, а также разработки методов и  организационно-экономических механизмов управления риском в интересах обеспечения  их реализации по-прежнему остаются в  России нерешенными.

 

2.1 Опыт российских компаний в управлении рисками

 

Впервые операционный риск был, упомянут в российском банковском законодательстве в 2005 г. Его определили как риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации, требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, нарушения этих требований служащими кредитной организации, иными лицами (вследствие некомпетентности, непреднамеренных или умышленных действий, бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик), применяемых кредитной организацией информационных, технологических и других систем и/или их отказов (нарушения функционирования), а также в результате воздействия внешних событий.

Согласно определению, данному  Базельским комитетом по банковскому надзору, операционный риск – это риск потерь в результате неточных или ошибочных действий персонала, внутренних процессов, систем или внешних событий. Примеров его возникновения достаточно много – нет ни одного банка, не столкнувшегося в своей практике с реализацией хотя бы одного операционного риска. В таблице 1.1 приведены потери ведущих компаний мира, возникшие в результате реализации данного вида риска.

Таблица 1 - Примеры финансовых потерь от операционного риска, млн. долл.

Финансовый институт	Размер потерь	Причина
Barings Bank	1 400	Несанкционированная торговля деривативами
Allied Irish Bank	691,2	Несанкционированная торговля на валютном рынке
National Australia Bank	360	Несанкционированная торговля на валютном рынке
Daiwa Bank Ltd	1 400	Несанкционированная торговля на валютном рынке
Merrill Lynch	250	Иск за половую дискриминацию
Providian Financial Corp.	405	Неправильная практика продаж и выставления счетов
Bank of New York	140	Террористический акт 11.09.2001 в США
Solomon Brothers	303	Замена компьютерных технологий

В настоящее время эксперты выделяют несколько причин особого  внимания к операционному риску. Назовем некоторые из них:

• существенный размер потерь;
• характеристики, отличающие этот риск от других видов риска;
• повышение роли систем внутреннего контроля;
• расширение массовых банковских операций;
• необходимость расчета капитала и резервов для покрытия потерь банка от всех видов риска.

Стоит отметить, что операционный риск включает в себя часть правового  риска (в части несоответствия внутренних нормативных и юридических документов законодательной базе), но не включает стратегические, репутационные и финансовые риски.

В предложениях Базельского комитета операционный риск занимает особое место и привлекает всеобщее внимание банков и органов надзора в связи с глобализацией финансовых рынков, развитием информационных технологий и электронных форм расчётов.

Из определения следует, что операционный риск связан с нарушениями  процессов осуществления видов  деятельности и работы технологических  систем банка, отсутствием надлежащего  внутреннего контроля, управления или  неэффективностью (методической ошибочностью) процедуры или технологии осуществления  отдельного бизнес-процесса.

Отсюда вытекает определение, что операционные риски, а точнее события операционного риска  – это любые идентифицируемые события или действия в процессах  банка, имеющие нерегулярный и нерегламентированный характер, следствием которых является получение прямых (денежных) или  косвенных (качественных) потерь или  повышение риска получения потенциальных, пока не реализовавшихся, потерь.

Операционный риск влечет за собой результаты событий операционного  риска, проявляющиеся как возникновение  убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и/или требованиям действующего законодательства, внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий.

Можно выделить следующие  особенности операционного риска  от других видов риска:

• он неизбежен;
• это риск только потерь;
• не предполагает премии за риск;
• его трудно определить, измерить, оценить и перенести;
• имеется мало эффективных инструментов его хеджирования;
• прямо или косвенно вызывает неожиданные рыночные, кредитные или операционные потери;
• распределение этого риска имеет более «толстые хвосты» по сравнению с кредитным риском;
• является более эндогенным и часто идиосинкратическим, то есть не оказывает прямого влияния на другие институты.

Часто одно или несколько  случайных событий операционного  риска являются причиной возникновения  основного события, которое и  привело к потерям. Поэтому очень  важно идентифицировать операционный риск, а точнее его причину, учитывая причинно-следственную связь событий. Таким образом, составной частью процедуры идентификации операционных рисков является выявление причин (источников) их возникновения.

Базельский комитет предлагает следующую классификацию источников операционного риска:

- персонал (намеренные действия  сотрудников компании, которые могут  нанести ущерб ее деятельности);

- процессы (ошибки и некорректное  исполнение операций в ходе  осуществления бизнес-процессов  либо исполнения должностных  обязанностей);

- системы (нарушение текущей  деятельности в результате сбоя  информационных систем или недоступности  сервиса);

- внешняя среда (атаки  либо иные угрозы, исходящие из  внешней среды, которые не могут  управляться компанией и выходят  за рамки ее непосредственного  контроля).

В Письме Банка России от 24.05.2005 г. № 76-Т «Об организации  управления операционным риском в кредитных  организациях» классификация риска  предлагается с точки зрения возможных  убытков под влиянием внутренних и внешних факторов, к которым  может привести операционный риск.

Внутренними и внешними источниками (причинами) операционного риска  являются:

- случайные или преднамеренные  действия физических или юридических  лиц, направленные против интересов  кредитной организации (риск недобросовестного  исполнения персоналом банка  своих служебных обязанностей, риск  перегрузки персонала, риск ошибок  при вводе данных, риск предоставления  клиентом неверной или неполной  информации и т.д.);

- несовершенство организационной  структуры кредитной организации  в части распределения полномочий  подразделений и служащих (риск  неверной организационной структуры  банка); порядков и процедур совершения  банковских операций и других  сделок, их документирования и  отражения в учете (риск методологии,  правовой риск и т.д.); несоблюдение  служащими установленных порядков  и процедур; неэффективность внутреннего  контроля;

- сбои в функционировании  систем и оборудования (технологический  риск);

- неблагоприятные внешние  обстоятельства, находящиеся вне  контроля кредитной организации  (риск хищения активов, риск  несанкционированного проникновения  в процессы банка и т.д.);

- прочее. [2, с. 187]

Операционные потери могут  быть в виде:

1) Прямых потерь:

- снижения стоимости активов;

- досрочного списания (выбытия)  материальных активов;

- денежных выплат в  виде судебных издержек, взысканий  по решению суда, штрафных санкций  надзорных органов и т.д.;

- денежных выплат клиентам  и контрагентам, а также служащим  кредитной организации в целях  компенсации им во внесудебном  порядке убытков, понесенных ими  по вине кредитной организации;

- затрат на восстановление  хозяйственной деятельности и  устранение последствий ошибок, аварий, стихийных бедствий и  других аналогичных обстоятельств;

- прочие затраты, связанные  с устранением причин возникновения  и реализации риска.

2) Косвенных потерь (не  выражающихся напрямую в денежном  эквиваленте, но косвенно влияющих  на финансовый результат):

- потеря деловой репутации;

- недополученные запланированные  доходы;

- приостановка деятельности  в результате неблагоприятного  события (технологический сбой);

- отток клиентов и т.д. [4, с. 211]

В российской практике областью повышенного операционного риска  являются информационные технологии, которые составляют значительную долю в структуре общих расходов многих финансовых организаций.

Все события операционного  риска можно разделить на четыре основные группы в зависимости от фактора их происхождения (табл. 2).

Таблица 2 - Группы и факторы операционного риска

Группы операционных рисков	Факторы риска
Персонал банка	-недостаточная компетентность  и отсутствие опыта;  -операции с использованием  конфиденциальной информации; -внутреннее мошенничество;  -несанкционированная деятельность; -трудовые иски.
Процессы и внутренний контроль	-ошибки в корпоративной  деятельности; -неадекватное распределение  полномочий; -использование некорректных  данных, проводок и расчетов по  финансовым операциям;  -ошибки в отчетности  и налогообложении.
Информационные  системы и технологии	-сбои информационной  системы и отказ оборудования; -неполное резервное копирование  данных; -незащищенная обработка  данных; -взлом информационной  системы и заражение вирусом.
Внешняя среда	-изменения в законодательстве; -физический ущерб от  стихийного бедствия  или некорректных действий внешних сторон; -внешнее мошенничество;  -смена политического  курса, юридических, регуляторных  или налоговых условий; -изменения в технологиях.