Риск-менеджмент в банковской системе

 

Перечисленные выше группы могут включать в себя факторы, которые  воздействуют на операционную деятельность банка в зависимости от специализации  банка. Каждая из четырех групп содержит факторы,  которые определяют степень  влияния операционного риска.

Первые три группы факторов зависят от внутренней политики банка,  управления и надзора.  Степень  влияния каждого из факторов определяется внутренней политикой банка и  умением менеджеров подразделений  реагировать на происходящие события, в которых проявляются факторы  риска,  поэтому нет приоритетов  при определении наиболее влиятельных  или менее воздействующих факторов на деятельность банка, каждый банк должен определять иерархию воздействия факторов риска непосредственно в зависимости  от специфики деятельности.

Четвертая группа факторов не может быть спрогнозирована банком,  но степень ее влияния может быть уменьшена оперативным реагированием  на возникшие проблемы. Степень и  характер контроля операционным риском в каждом банке будут разными, в зависимости от размера банка, специализации и характера проводимых операций.

Таким образом, перечень факторов, влияющих на риски в банковской деятельности, достаточно разнообразен. В частности, факторами операционного риска  являются: недостаточная компетентность и отсутствие опыта персонала;  внутреннее и внешнее мошенничество; использование некорректных данных, проводок и расчетов по финансовым операциям; сбои информационной системы  и отказ оборудования; незащищенная обработка данных и т.д.

 

3 Адаптация зарубежных методов в России

 

Анализ базовых видов  операционных рисков коммерческого  банка проводится по следующей методике:

1. Идентификация рисков.

2. Оценка вероятности  осуществления.

3. Оценка потенциальных  (максимальных) потерь при наступлении  события.

4. Оценка ожидаемых потерь (приемлемости риска).

Рассмотрим группы операционных рисков применительно к анализируемому банку (табл. 3).

Таблица 3 - Основные операционные риски и последствия их реализации в Сбербанка России

Группы операционных рисков	Угроза	Последствия реализации
Персонал банка	Недостаточная компетентность и отсутствие опыта	Ошибки в работе, занесение  ошибочных данных
	Внутреннее мошенничество	Хищение денег тем или  иным способом
Процессы и внутренний контроль	Использование некорректных данных, проводок и расчетов по финансовым операциям	Ошибки в отчетности, ведущие  к потерям банка
	Неадекватное распределение  полномочий	Передача больших полномочий сотрудникам, к которым нет доверия, или тем, у которых нет большого опыта работы. Может привести к  хищениям, ошибкам в работе, злоупотреблению  должностным положением
Информационные  системы  и технологии	Сбои информационной системы  и отказ оборудования	Остановка всей работы банка  на неопределенный период. Ведет к  потерям банка.
	Неполное резервное копирование  данных	Потеря данных без возможности  восстановления.
	Незащищенная обработка  данных	Хищение данных третьими лицами
	Взлом информационной системы  и заражение вирусом	Потеря данных, уничтожение, намеренное внесение некорректных ошибок и т.д.

 

После идентификации угроз  оценим вероятность их осуществления  в Сбербанка России, используя  трехбалльную шкалу (табл. 4).

Таблица 4 - Оценка вероятности осуществления операционных рисков в Сбербанка России

Группы операционных рисков	Угроза	Вероятность
		низкая (1)	средняя (2)	высокая (3)
Персонал банка	Недостаточная компетентность и отсутствие опыта			+
	Внутреннее мошенничество		+
Процессы и внутренний контроль	Использование некорректных данных, проводок и расчетов по финансовым операциям		+
	Неадекватное распределение  полномочий	+
Информационные  системы  и технологии	Сбои информационной системы  и отказ оборудования		+
	Неполное резервное копирование  данных	+
	Незащищенная обработка  данных	+
	Взлом информационной системы  и заражение вирусом		+

 

Таким образом, три вида угроз  характеризуются низкой вероятностью осуществления, четыре – средней, а  одна угроза имеет высокий уровень  вероятности реализации. При этом, ни одной угрозе не установлен нулевой  уровень вероятности, что характеризовало  бы ее невозможностью реализации.

Далее необходимо установить максимальные потери от возникновения риска, для чего составим таблицу 5.

Таблица 5 - Оценка потенциального ущерба от реализации операционных рисков в Сбербанка России

Группы операционных рисков	Угроза	Оценка возможного ущерба
		В баллах	В тыс. руб.
Персонал банка	Недостаточная компетентность и отсутствие опыта	2	5100
	Внутреннее мошенничество	3	100000
Процессы и внутренний контроль	Использование некорректных данных, проводок и расчетов по финансовым операциям	2	2000
	Неадекватное распределение  полномочий	1	1000

 

Продолжение таблицы 5

Группы операционных рисков	Угроза	Оценка возможного ущерба
		В баллах	В тыс. руб.
Информационные  системы  и технологии	Сбои информационной системы  и отказ оборудования	2	3300
	Неполное резервное копирование  данных	1	1000
	Незащищенная обработка  данных	2	6000
	Взлом информационной системы  и заражение вирусом	3	50000
	ИТОГО		168400

 

Примерная оценка ущерба от реализации операционных рисков в Сбербанка  России показала, что при реализации всех рисков банк может потерять 168400 тыс. руб. или 168,4 млн. руб.

На основании приведенных  выше данных оценим приемлемость риска  для банка. Для этого составим таблицу 6.

Таблица 6 - Оценка ожидаемого ущерба от реализации операционных рисков в Сбербанка России

Угроза	Приемлемость риска (Вероятность  × ущерб в баллах)	Общая оценка риска	Общая оценка риска (в баллах)	Скорректированная сумма  ущерба (1 балл – 33 % от суммы)
Недостаточная компетентность и отсутствие опыта	6	Высокий	3	5100
Внутреннее мошенничество	6	Высокий	3	100000
Использование некорректных данных, проводок и расчетов по финансовым операциям	2	Низкий	1	670
Неадекватное распределение  полномочий	1	Низкий	1	330
Сбои информационной системы  и отказ оборудования	4	Средний	2	2200
Неполное резервное копирование  данных	1	Низкий	1	330
Незащищенная обработка  данных	2	Низкий	1	2000
Взлом информационной системы  и заражение вирусом	6	Высокий	3	50000
ИТОГО	-	-	-	160630

 

Ожидаемые потери оценивались  исходя из величины 1 балла – 33,3% (0,333):

5100 тыс. руб. × 1,0 = 5100 тыс. руб.

2000 тыс. руб. × 0,333 = 666 = 670 тыс. руб.

Ожидаемая величина ущерба может составить 160630 тыс. руб.

Наибольшее внимание нужно  уделить таким угрозам, как недостаточная  компетентность и отсутствие опыта  у персонала, внутреннее мошенничество, сбои информационной системы и отказ  оборудования, взлом информационной системы и заражение вирусом. Рассмотрим основные причины, которые  ведут  к возникновению этих угроз  в Сбербанка России (табл. 7).

Таблица 7 - Причины возникновения угрозы операционных рисков Сбербанка России

Угроза	Причины
1. Недостаточная компетентность  и отсутствие опыта	- нехватка квалифицированных  и опытных кадров на местном  рынке; - банк не уделяет достаточного  внимания обучению и повышению  уровня квалификации сотрудников; - недостаточный период  адаптации сотрудников перед  вступлением в должность.
2. Внутреннее мошенничество	- непроработанная система  отбора кадров, в результате чего  на рабочие места попадают  люди, склонные к мошенничеству; - слабая система внутренней  безопасности, что способствует  осуществлению незаконных операций.
3. Сбои информационной  системы и отказ оборудования	- использование нелицензионных  или несовместимых приложений; - неисправность сетевых  кабелей и соединительных разъемов (обрывы кабеля, короткое замыкание  и физическое повреждение соединительных  устройств и т.д.); - слабые серверы.
4. Взлом информационной  системы и заражение вирусом	- доступ к виртуальным  ключам имеет несколько пользователей  (к каждому); - Защита на сервере  имеет только один уровень; - сотрудники вводят короткие  пароли, которые легко подобрать  внешним мошенникам; - подключение к сети  неавторизованного оборудования.

На основании проведенного анализа угроз, вероятности их возникновения  и возможного ущерба необходимо разработать  мероприятия по снижению операционных рисков Сбербанка России.

Таким образом, примерная  оценка ущерба от реализации операционных рисков Сбербанка России показала, что при реализации всех рисков банк может потерять 168,4 млн. руб. Реальная величина ущерба может составить 160,63 млн. руб. Наибольшее внимание нужно  уделить таким угрозам, как недостаточная  компетентность и отсутствие опыта  у персонала, внутреннее мошенничество, сбои информационной системы и отказ  оборудования, взлом информационной системы и заражение вирусом.

Проведем анализ управления рисками Citicorp Inc.

Citicorp Inc. является лидирующей глобальной финансовой корпорацией, которая обслуживает около 200 миллионов клиентских счетов. Citicorp Inc. работает в более чем 140 странах и предоставляет частным лицам, компаниям и государственным учреждениям широкий спектр финансовых продуктов и услуг, включая банковские услуги для частных лиц и корпоративных клиентов, кредитные продукты, услуги инвестиционного банка, брокерские операции с ценными бумагами, банковское обслуживание коммерческих организаций (Transaction Services), а также услуги по управлению состоянием обеспеченных лиц. Работа Citi построена таким образом, чтобы получить выгоды от глобальных тенденций развития.

В течение последних двух с половиной лет, когда рынки  находились под воздействием наиболее сложных экономических условий  в современной истории, Citi провел полную реструктуризацию работы по управлению рисками, сократив ее наиболее рискованные области, определил четкую стратегию дальнейшего развития и стал более целеустремленной компанией, возвратившись к основе бизнеса – предоставлению банковских услуг. Достигнутые результаты позволили Citi занять сильную позицию в условиях улучшающегося, но все еще нестабильного экономического климата, и заложили основу для стабильной прибыльной работы по мере улучшения экономических условий.

Во время финансового  кризиса, с целью стабилизации финансовой системы, правительство США оказало  Citi экономическую поддержку, как и многим другим финансовым учреждениям. В конце 2009 года Citi возвратил правительству США его инвестиции в компанию в размере $20 миллиардов в виде трастовых привилегированных ценных бумаг, а также расторгнул соглашение о разделе убытков. Кроме того, правительство США сейчас занимается продажей 7,7 млрд. обычных акций Citi. По состоянию на 30 июня 2010 г., государственное казначейство продало 2,6 млрд. обычных акций Citi и получило доходы от их продажи в размере $10,5 млрд. Citi с удовольствием отмечает, что государственное казначейство прибыльно продало треть имеющихся у него обычных акций Citi, что еще более увеличило объем возвращенных инвестиций, полученных налогоплательщиками. Правительство остается держателем 5,1 млрд. обычных акций Citi и, в соответствии с озвученными заявлениями, планирует продать их до конца 2010 г.