Тема: Операционные риски коммерческого банка: современные методы оценки и управления

Актуальность темы исследования. В период финансовой и экономической нестабильности менеджмент банков пересматривает сформировавшиеся системы управления рисками, уделяя повышенное внимание методам их идентификации и управления.
Среди многообразия рисков, с которыми сталкиваются коммерческие банки, особо выделяется операционный риск, обладающий специфическими чертами, таким как: всеобъемлющий характер, трудности установления его локализации, появление все новых источников риска. Операционные риски среди всех видов банковских рисков считаются наиболее сложными в управлении. Они занимают 3 место среди всех банковских рисков, следуя после кредитного и рыночного риска. Источники возникновения данных рисков достаточно разнообразны, поэтому для каждого вида операционных рисков необходимы свои способы управления ими.
Многие коммерческие банки не придавали значимости событиям, связанным с операционными рисками. В связи с этим, риски, связанные с непрофессионализмом работников, мошенничеством, а также сбоями информационно-технологических систем, не были учтены. Недооценка операционного риска приводит к риску упущенной выгоды, а также негативных событий репутационного характера, что, в условиях повышенной обеспокоенности клиентов банковского рынка, повышает уязвимость банков к данному риску, отрицательно отражается на их финансовой устойчивости. В последнее время объемы потерь, связанные с операционными рисками, увеличились, что говорит о необходимости более углубленного изучения факторов данной проблемы и поиска ее решения.
На сегодняшний день набирают обороты события операционного риска, связанные с IT- технологиями, которые используют банки для повышения своей операционной эффективности.
Согласно прогнозам российской компании Positive Technologies, в 2017 году количество виртуальных атак на банки увеличится на 30% по сравнению с 2016 годом. По данным ЦБ, за 2016 год объем покушений на хищение денежных средств из кредитных организаций составил 5 млрд рублей. Согласно статистике, в среднем в России: 30% всех кибератак приходится на банки, 26% - на госорганы, 17% - на СМИ.
Регуляторы постоянно развивают нормативно-правовое обеспечение оценки и управления операционным риском, которое касается методов оценки и резервирования капитала под этот риск, в том числе с учетом рекомендаций Базельского комитета. Однако, уровень капитала, резервируемого под операционный риск, продолжает оставаться значительным.
Управление операционными рисками заключается в создании специализированных моделей, которые способны к моментальному реагированию в случае угрозы осуществления риска, а также к предотвращению повторения данной ситуации. Проблема заключается в том, что в связи с закрытостью банковской информации и постоянным изменениям инновационных технологий, данные модели в скором времени становятся непригодными.
Степень разработанности проблемы. Проблемам операционного риска в целом посвящено множество трудов отечественных ученых-экономистов, среди которых Ю.В. Ерошкин, С.Ю. Миронова, Шарай Н.Х. и другие.
В ходе проведения исследования были изучены труды отечественных и зарубежных экономистов по изучаемой теме: В.Е. Власов, А.А. Голубев, Т.М. Сизова, Елкина О.С., Е.Е. Долгова, Р.Вебб, Ч.Чиверс и других.
Большой вклад в рассмотрение проблем операционного риска, развития рынков подобных программ за рубежом и в России внесли Б.Кормак, Полозкова С.Ю., И.А. Янкина, и другие.
Различным аспектам экономических вопросов, связанных с управлением операционным риском, посвящены труды следующих российских ученых-экономистов: Белоглазовой Г.Н., Бухтина М.А, Енгалычева О.В., Кролевицкой Л.П., Лаврушина О.И., Ольховой Р.Г., Сазыкина В.Б. Также данный вопрос рассмотрен в нормативно-правовых актах Банка России.
Особое внимание вопросам оценки операционного риска уделено в работах авторов: Волобуевой О.П., Макаровой А.А., Темина Л.В., Куликова А.В., Слесаревой М.В. Кроме того, широко известны своими публикациями в области управления операционным риском следующие зарубежные исследователи: Кэрол А., Ремпфлер Р., Фрост К., Аллен Д. Зарубежный опыт управления операционным риском в кредитных организациях систематизирован в стандартах Базельского комитета по банковскому надзору.
Актуальность проблемы и недостаточная изученность отдельных ее практических и теоретических аспектов определили выбор темы диссертационной работы и спектр решаемых задач.
Цель и задачи исследования. Целью написания данного исследования является развитие теоретических основ операционного риска в кредитных организациях и изучение методов оценки и управления операционным риском в банках и предложения по его усовершенствованию.
Для достижения поставленной цели необходимо решить следующие задачи:
- изучить и раскрыть сущность, формы реализации и классификацию операционного риска;
- изучить методические подходы к оценке операционного риска;
- оценить систему управления операционным риском в системе риск- менеджмента коммерческого банка;
- изучить международные стандарты оценки и управления операционным риском;
- проанализировать влияние операционного риска на деятельность российских коммерческих банков;
- проанализировать интернет-банкинг и ИТ-технологии как новый источник операционного риска в условиях дигитализации финансовых рынков;
- выявить проблемы и противоречия управления операционными рисками коммерческого банках;
- предложить меры по совершенствованию системы управления операционным риском коммерческого банка.
Объект исследования. Объектом данного исследования являются российские и иностранные кредитные организации.
Предметом исследования является операционный риск в коммерческих банках.
Теоретическую и методологическую основу диссертации составили законодательная и нормативная базы; учебные пособия; статьи; результаты статистических исследований российских и зарубежных компаний; материалы исследований независимых аналитических организаций; статистические данные международной статистики; электронные библиотечные системы и ресурсы глобальной информационной сети Интернет по теме исследования, позволившие получить необходимую для исследования информацию.
Во время написания работы были использованы общенаучный, экономико-статистический методы научного исследования; в ходе исследования были применены индукция, дедукция, системный и диалектический подходы к рассматриваемым проблемам, анализ документов, графические инструменты для наглядного изображения и моделирования. Также в ходе исследования производился факторный анализ, позволивший изучить условия, активно влияющие на развитие операционного риск-менеджмента, с использованием инструментов экономико-математического моделирования. Из использованных методов построения теории необходимо отметить анализ (причинный и сравнительный методы анализа), который способствовал формулировке необходимых для исследования умозаключений, а также синтез, позволивший сформулировать тенденции развития управления операционным риском в Российской Федерации, а также за рубежом на основе имеющихся статистических данных.
Информационной базой исследования явились монографии и статьи отечественных и зарубежных ученых, законодательные акты, документы официальных сайтов российских и зарубежных банков, а также агентств, проводящих статистические исследования, а также другие информационные ресурсы сети Интернет.
Научная новизна работы. В магистерской работе теоретически обоснованы необходимость и предложены направления совершенствования системы управления операционным риском в кредитных организациях.
Основные результаты магистерской работы, составляющие научную новизну и выносимые на защиту, следующие:
- уточнено определение операционного риска и дополнены его источники в условиях мировых современных экономических, политических и инновационных трендов;
- c использованием инструментов экономико-математического моделирования доказано влияние системы факторов на величину резервирования капитала на покрытие операционного риска коммерческого банка;
- в условиях дигитализации финансовых рынков предложены организационные меры по совершенствованию управления операционным риском за счет переноса главных операционных и финансовых систем банка, а также систем оценки рисков на новую платформу коллективной работы с данными на базе Блокчейн.
Теоретическая и практическая значимость результатов исследования. Теоретическая значимость диссертации заключается в развитии теории управления операционным риском с учетом современных тенденций в России и зарубежных странах (США, Европа, Азия, Латинская Америка, Африка). В диссертации обоснована необходимость эффективного управления операционным риском в зависимости от факторов возникновения с целью решения социально-экономических задач, стимулирования и поддержки банковского сектора РФ. Динамика увеличения величины операционных рисков в коммерческих банках обусловлена развитием информационных технологий и ужесточением конкуренции на рынке банковских продуктов и услуг. В свою очередь это способствует увеличению высокотехнологичных атак на кредитные организации.
Практическая значимость диссертационной работы обуславливается тем, что анализируя и контролируя независимые переменные, выбранные для построения корреляционно-регрессионной модели можно оценить влияние каждого из факторов на результирующий показатель.
Основные положения и выводы диссертационного исследования могут быть использованы законодательными и исполнительными органами РФ и субъектов Федерации при разработке нормативных актов, регулирующих сферу операционного риск-менеджмента, а также кредитными организациями для разработки стратегии развития риск-менеджмента в своей организации.
Структура диссертации. Диссертация состоит из введения, трех глав, заключения, перечня использованных законодательных актов и литературных публикаций, приложения и содержит 117 страниц.
В первой главе «Теоретические основы операционных рисков коммерческого банка» были рассмотрены различные трактовки определения «операционный риск». Приведены классификация и факторы возникновения операционных рисков в коммерческих банках. Изучены различные подходы к оценке операционного риска и выявлены наиболее популярные методы его оценки.
Во второй главе «Анализ российской и зарубежной практики управления операционными рисками в коммерческом банке» произведен анализ событий операционного риска в зарубежных кредитных организациях. Было проанализировано влияние операционных рисков на деятельность российских коммерческих банков. Определен и проанализирован мировой тренд увеличения влияния IT-технологий как источника операционного риска в условиях развития FinTech (финансово-технологических инноваций) и использования цифровых технологий. Анализируются тенденции и проблемы развития операционного риск- менеджмента в России с использованием методов экономико-математического моделирования.
В третьей главе «Совершенствование системы управления операционными рисками коммерческого банка» выявлены проблемы и противоречия управления операционными рисками в коммерческом банке. Предложены перспективные направления по совершенствованию систем управления операционным риском в коммерческих банках в России.

Купить

С каждым годом риск-менеджмент в кредитных организациях приобретает все большее значение. Операционный риск присущ всем без исключения банковским продуктам, процессам и системам банка. Система управления операционным риском является важной частью совокупной системы управления рисками в коммерческом банке. Она предполагает высокую взаимосвязь с другими видами банковских рисков, в связи с чем необходимо учитывать взаимное влияние банковских рисков для улучшения деятельности кредитной организации путем снижения операционного риска. Совершенствование управления данным видом риска поможет сократить масштабы убытков, недополученной выгоды, снизить размеры капитала банка, резервируемого под данный риск и стабилизировать в целом состояние кредитной организации.
В связи с эволюцией управления операционным риском условия коммерческой деятельности постоянно меняются, поэтому исполнительный орган должен следить, чтобы принципы, процессы и системы управления оставались достаточно надежными. Совершенствование управления операционным риском будет зависеть от того, в какой степени учитывается мнение лиц, ответственных за управление операционным риском, а также от готовности исполнительного органа своевременно принимать надлежащие меры на основе этого мнения.
Российский банковский сектор на сегодняшний день сильно подвержен таким тенденциям как глобализация и международная интеграция. Банк России давно стремится приблизить российские стандарты банковского регулирования к международному уровню, периодически публикуя нормативно-правовые акты, с учетом международного опыта ведения банковской деятельности. На протяжении всей истории развития практики управления операционным риском, Банк России неоднократно использовал в качестве ориентира нормативные документы Базельского Комитета по банковскому надзору. Последнее время данная тенденция стала особенно явной не только в сфере операционных рисков, но и в части стандартов формирования банковского капитала, базирующихся на принятых Базельским комитетом стандартах в рамках концепции «Базель III».
В работе были изучены различные подходы к определению и оценке операционного риска, были выявлены факторы возникновения операционных рисков, на основании которых был сделан вывод о том, что операционный риск достаточно тяжело предугадать и избежать ввиду трудности его локализации, всеобъемлющего характера и непредсказуемости вероятности событий его возникновения. В ходе написания работы было уточнено определение операционного риска. Операционный риск - риск возникновения убытков в результате несоответствия характеру и масштабам деятельности Банка внутренних бизнес-процессов, ошибочных действий персонала, сбоев финансовых и операционных систем Банка, и реализации правового и комплаенс-рисков, рисков проектов, а также внешних событий в условиях многообразия, неоднородности, сложности идентификации и динамичного развития источников (факторов) его возникновения.
Наиболее актуальными источниками возникновения событий операционного риска были выделены: кибер-риск и защита данных, риски регулирования, геополитический риск, сбой ИТ-систем, мошенничество, необходимость выполнения требований законодательства в области противодействия легализации доходов, полученных преступным путем и финансирования терроризма. В ходе исследования факторов операционного риска автором данный список был дополнен следующими источниками: риски, связанные с аутсорсингом (то есть выполнением части бизнес- процессов сторонними компаниями, которые не уделяют должного внимания риск-менеджменту, недостаточная оценка рисков, организационные изменения в различных проявлениях, физическая атака, часто в форме террористических актов. Таким образом, можно сделать вывод о том, что на данный момент большинство источников операционного риска связаны с ИТ-технологиями, недостаточным вниманием к оценке и отсутствием эффективных превентивных мер.
Существуют три основных подхода к расчету размера капитала на покрытие операционного риска - базовый, стандартизированный и усовершенствованные подходы. Подход на основе базового индикатора вычисляется путем произведения среднего валового дохода за последние 3 года и коэффициента резервирования (15%). В стандартизированном подходе деятельность коммерческого банка подразделяется на 8 бизнес-линий, исходя из которых определяется коэффициент резервирования.
Усовершенствованный подход базируется на внутренней оценке потенциальных потерь и включает в себя основные индикаторы риска . В ходе изучения данного вопроса был сделан вывод о том, что кредитные организации (при соответствии определенным требованиям) вправе сами выбирать, а также комбинировать данные подходы к оценке операционного риска.
Для оценки операционного риска в кредитных организациях используются следующие методы: статистический анализ распределения фактических убытков, балльно-весовой метод (метод оценочных карт), моделирование. Первый метод позволяет сделать прогноз потенциальных операционных убытков исходя из размеров операционных убытков прошлых лет в данной кредитной организации. Применение балльно-весового метода (метода оценочных карт) наряду с оценкой операционного риска позволяет выявить слабые и сильные стороны в управлении операционным риском . В рамках метода моделирования определяются возможные сценарии возникновения событий или обстоятельств, приводящих к операционным убыткам, и разрабатывается модель распределения частоты возникновения и размеров убытков, которая затем используется для оценки операционного риска.
В ходе оценки системы управления операционным риском в кредитных организациях был сделан вывод о том, что значительную роль в процессе управления данными рисками играют ключевые индикаторы риска. Под ключевыми индикаторами риска понимают количественные показатели, вычисляемые с определенной периодичностью и позволяющие оценить текущий статус основных рисков, проверить, находятся ли они в допустимых пределах, выделить слабые места, требующие привлечения дополнительных ресурсов для снижения риска. Данные индикаторы предназначены для отслеживания и прогнозирования различных операционных событий.
В рамках изучения мировых тенденций в ходе анализа 60 кредитных организаций по данным ORX association чаще всего события операционного риска происходили в розничном и коммерческом обслуживании. Наибольшие убытки в разрезе бизнес-линий также приходились на данные виды деятельности кредитных организаций. Среди разновидностей событий ОР как в количественном, так и в качественном измерении преобладали ошибки в клиентской практике, условиях продаж, а также ошибки в управлении процессами. Таким образом, можно сделать вывод о том, что чаще всего и в больших объемах события операционного риска происходят в сфере розничного обслуживания, что объясняется большим объемом и количеством операций по сравнению с другими сферами деятельности кредитных организаций.
В ходе анализа в период с 2014 по 2016 величина операционного риска в коммерческих банках России неуклонно росла. В большинстве случаев величина резерва, создаваемого на покрытие операционного риска покрывает все расходы, связанные с ним. Несмотря на создание резервов на покрытие операционного риска и постоянное его увеличение величина операционных рисков коммерческих банков продолжает расти. Можно сделать вывод о том, что кредитные организации увеличивают расходы на управление данным риском, но в связи с трудностями установления его локализации и появлением все новых источников риска, величина расходов, связанных с событиями операционного риска продолжает расти.
В результате осуществления экономико-математического моделирования методом корреляционного регрессионного анализа была выявлена связь показателей с величиной резервирования капитала на покрытие операционного риска. Таким образом, можно сделать вывод о том, что величина резервирования капитала на покрытие операционного риска в коммерческих банках зависит в большей степени от величины капитала, чистой прибыли и потерь от реализации операционного риска.
В течение 2015 года в Банк России было сообщено о хищениях денежных средств из банкоматов вследствие получения несанкционированного доступа к инфраструктуре кредитных организаций, с которой осуществляется удаленное управление банкоматами, а также по причине заражения программной части банкоматов вредоносным кодом. Ущерб от реализации подобных атак за 2015 год составил более 29 млн руб. Инциденты, связанные с целевыми атаками на операционную инфраструктуру кредитных организаций и платежных систем, в 2015 году привели к финансовым потерям в размере более 900 млн руб. Для снижения растущих киберрисков финансовые компании стали проводить различные мероприятия: концепция обеспечения информационной безопасности на основе оценки рисков, официальное взаимодействие с другими организациями, кибербезопасность на основе облачных технологий, страхование в сфере кибербезопасности, а также аналитика «больших данных».
С учетом проведенного анализа были предложены следующие меры для решения данных проблем:
- обеспечение эффективной агрегации данных по событиям операционного риска;
- использование эффективных механизмов оценки операционного риска;
- наличие системы индикаторов, лимитов и критериев, необходимых в процессу управления операционного риска;
- обеспечение тактического и стратегического планирования с учетом уровня операционного риска;
- формирование корпоративной культуры управления операционным риском и оптимизация организационного процесса управления;
- высокий уровень квалификации персонала;
- обеспечение защиты информации.
Данные меры помогут прогнозировать и отслеживать события операционного риска, снизить вероятность наступления данных событий, а также способствуют увеличению эффективности деятельности кредитной организации.
В ходе изучения и дополнения источников возникновения событий операционного риска был отдельно выделен интернет-банкинг и ИТ- технологии. В эпоху дигитализации высокотехнологичные атаки стали нормой для коммерческих банков. В связи с этим был сделан вывод о том, что на данный момент существует острая необходимость в технологических инновациях для осуществления превентивных мер кредитными организациями. Автором был предложен перенос финансовых и операционных систем коммерческого банка, а также систем оценки рисков на новую платформу коллективной работы с данными на базе Блокчейн.
Под блокчейном понимают способ хранения данных или цифровой реестр транзакций, сделок, контрактов, то есть всего что нуждается в отдельной независимой записи и, при необходимости, в проверке. Главным его отличием и неоспоримым преимуществом является то, что этот реестр не хранится в каком-то одном месте, он распределён среди нескольких сотен и даже тысяч компьютеров во всем мире. Таким образом, любой пользователь этой сети может иметь свободный доступ к актуальной версии реестра, что делает его прозрачным абсолютно для всех участников.
В ходе анализа исследований применения блокчейна был сделан вывод о том, что данная технология дает существенную экономию издержек на операционную деятельность, регуляторные отчеты, межбанковские расчеты в реальном времени, идентификацию клиентов и другие преимущества. С помощью внедрения технологии Блокчейн в деятельность кредитной организации можно добиться следующих целей: прозрачность и простота перепроверки финансовых транзакций, упрощение совместного доступа к клиентским данным, а также автоматизация деятельности специалистов. Достижение данных целей позволит коммерческим банкам снизить затраты, повысить производительность и эффективность ввиду отсутствия необходимости сверок и подтверждения сделок.
Результаты исследования говорят о том, что технология Блокчейн может помочь существенно улучшить работу кредитной организации. Коммерческим банкам, желающим извлечь максимум пользы от применения Блокчейн сначала необходимо преобразовать многие элементы действующей системы. Методичный и последовательный подход в сочетании с четким видением позволит получить эффективную, безопасную и экономичную операционную модель, в долгосрочной перспективе позволяющую существенно снизить операционные риски.
Для создания эффективной системы управления необходимо учитывать все аспекты и источники событий операционного риска, ввиду того, что он носит всеобъемлющий характер. Можно сделать вывод о том, что в современных банковских условиях формирование качественной системы оценки и управления операционным риском становится важной частью долгосрочной стратегии развития.

Купить