Операционные риски коммерческого банка: современные методы оценки и управления

С каждым годом риск-менеджмент в кредитных организациях приобретает все большее значение. Операционный риск присущ всем без исключения банковским продуктам, процессам и системам банка. Система управления операционным риском является важной частью совокупной системы управления рисками в коммерческом банке. Она предполагает высокую взаимосвязь с другими видами банковских рисков, в связи с чем необходимо учитывать взаимное влияние банковских рисков для улучшения деятельности кредитной организации путем снижения операционного риска. Совершенствование управления данным видом риска поможет сократить масштабы убытков, недополученной выгоды, снизить размеры капитала банка, резервируемого под данный риск и стабилизировать в целом состояние кредитной организации.
В связи с эволюцией управления операционным риском условия коммерческой деятельности постоянно меняются, поэтому исполнительный орган должен следить, чтобы принципы, процессы и системы управления оставались достаточно надежными. Совершенствование управления операционным риском будет зависеть от того, в какой степени учитывается мнение лиц, ответственных за управление операционным риском, а также от готовности исполнительного органа своевременно принимать надлежащие меры на основе этого мнения.
Российский банковский сектор на сегодняшний день сильно подвержен таким тенденциям как глобализация и международная интеграция. Банк России давно стремится приблизить российские стандарты банковского регулирования к международному уровню, периодически публикуя нормативно-правовые акты, с учетом международного опыта ведения банковской деятельности. На протяжении всей истории развития практики управления операционным риском, Банк России неоднократно использовал в качестве ориентира нормативные документы Базельского Комитета по банковскому надзору. Последнее время данная тенденция стала особенно явной не только в сфере операционных рисков, но и в части стандартов формирования банковского капитала, базирующихся на принятых Базельским комитетом стандартах в рамках концепции «Базель III».
В работе были изучены различные подходы к определению и оценке операционного риска, были выявлены факторы возникновения операционных рисков, на основании которых был сделан вывод о том, что операционный риск достаточно тяжело предугадать и избежать ввиду трудности его локализации, всеобъемлющего характера и непредсказуемости вероятности событий его возникновения. В ходе написания работы было уточнено определение операционного риска. Операционный риск - риск возникновения убытков в результате несоответствия характеру и масштабам деятельности Банка внутренних бизнес-процессов, ошибочных действий персонала, сбоев финансовых и операционных систем Банка, и реализации правового и комплаенс-рисков, рисков проектов, а также внешних событий в условиях многообразия, неоднородности, сложности идентификации и динамичного развития источников (факторов) его возникновения.
Наиболее актуальными источниками возникновения событий операционного риска были выделены: кибер-риск и защита данных, риски регулирования, геополитический риск, сбой ИТ-систем, мошенничество, необходимость выполнения требований законодательства в области противодействия легализации доходов, полученных преступным путем и финансирования терроризма. В ходе исследования факторов операционного риска автором данный список был дополнен следующими источниками: риски, связанные с аутсорсингом (то есть выполнением части бизнес- процессов сторонними компаниями, которые не уделяют должного внимания риск-менеджменту, недостаточная оценка рисков, организационные изменения в различных проявлениях, физическая атака, часто в форме террористических актов. Таким образом, можно сделать вывод о том, что на данный момент большинство источников операционного риска связаны с ИТ-технологиями, недостаточным вниманием к оценке и отсутствием эффективных превентивных мер.
Существуют три основных подхода к расчету размера капитала на покрытие операционного риска - базовый, стандартизированный и усовершенствованные подходы. Подход на основе базового индикатора вычисляется путем произведения среднего валового дохода за последние 3 года и коэффициента резервирования (15%). В стандартизированном подходе деятельность коммерческого банка подразделяется на 8 бизнес-линий, исходя из которых определяется коэффициент резервирования.
Усовершенствованный подход базируется на внутренней оценке потенциальных потерь и включает в себя основные индикаторы риска . В ходе изучения данного вопроса был сделан вывод о том, что кредитные организации (при соответствии определенным требованиям) вправе сами выбирать, а также комбинировать данные подходы к оценке операционного риска.
Для оценки операционного риска в кредитных организациях используются следующие методы: статистический анализ распределения фактических убытков, балльно-весовой метод (метод оценочных карт), моделирование. Первый метод позволяет сделать прогноз потенциальных операционных убытков исходя из размеров операционных убытков прошлых лет в данной кредитной организации. Применение балльно-весового метода (метода оценочных карт) наряду с оценкой операционного риска позволяет выявить слабые и сильные стороны в управлении операционным риском . В рамках метода моделирования определяются возможные сценарии возникновения событий или обстоятельств, приводящих к операционным убыткам, и разрабатывается модель распределения частоты возникновения и размеров убытков, которая затем используется для оценки операционного риска.
В ходе оценки системы управления операционным риском в кредитных организациях был сделан вывод о том, что значительную роль в процессе управления данными рисками играют ключевые индикаторы риска. Под ключевыми индикаторами риска понимают количественные показатели, вычисляемые с определенной периодичностью и позволяющие оценить текущий статус основных рисков, проверить, находятся ли они в допустимых пределах, выделить слабые места, требующие привлечения дополнительных ресурсов для снижения риска. Данные индикаторы предназначены для отслеживания и прогнозирования различных операционных событий.
В рамках изучения мировых тенденций в ходе анализа 60 кредитных организаций по данным ORX association чаще всего события операционного риска происходили в розничном и коммерческом обслуживании. Наибольшие убытки в разрезе бизнес-линий также приходились на данные виды деятельности кредитных организаций. Среди разновидностей событий ОР как в количественном, так и в качественном измерении преобладали ошибки в клиентской практике, условиях продаж, а также ошибки в управлении процессами. Таким образом, можно сделать вывод о том, что чаще всего и в больших объемах события операционного риска происходят в сфере розничного обслуживания, что объясняется большим объемом и количеством операций по сравнению с другими сферами деятельности кредитных организаций.
В ходе анализа в период с 2014 по 2016 величина операционного риска в коммерческих банках России неуклонно росла. В большинстве случаев величина резерва, создаваемого на покрытие операционного риска покрывает все расходы, связанные с ним. Несмотря на создание резервов на покрытие операционного риска и постоянное его увеличение величина операционных рисков коммерческих банков продолжает расти. Можно сделать вывод о том, что кредитные организации увеличивают расходы на управление данным риском, но в связи с трудностями установления его локализации и появлением все новых источников риска, величина расходов, связанных с событиями операционного риска продолжает расти.
В результате осуществления экономико-математического моделирования методом корреляционного регрессионного анализа была выявлена связь показателей с величиной резервирования капитала на покрытие операционного риска. Таким образом, можно сделать вывод о том, что величина резервирования капитала на покрытие операционного риска в коммерческих банках зависит в большей степени от величины капитала, чистой прибыли и потерь от реализации операционного риска.
В течение 2015 года в Банк России было сообщено о хищениях денежных средств из банкоматов вследствие получения несанкционированного доступа к инфраструктуре кредитных организаций, с которой осуществляется удаленное управление банкоматами, а также по причине заражения программной части банкоматов вредоносным кодом. Ущерб от реализации подобных атак за 2015 год составил более 29 млн руб. Инциденты, связанные с целевыми атаками на операционную инфраструктуру кредитных организаций и платежных систем, в 2015 году привели к финансовым потерям в размере более 900 млн руб. Для снижения растущих киберрисков финансовые компании стали проводить различные мероприятия: концепция обеспечения информационной безопасности на основе оценки рисков, официальное взаимодействие с другими организациями, кибербезопасность на основе облачных технологий, страхование в сфере кибербезопасности, а также аналитика «больших данных».
С учетом проведенного анализа были предложены следующие меры для решения данных проблем:
- обеспечение эффективной агрегации данных по событиям операционного риска;
- использование эффективных механизмов оценки операционного риска;
- наличие системы индикаторов, лимитов и критериев, необходимых в процессу управления операционного риска;
- обеспечение тактического и стратегического планирования с учетом уровня операционного риска;
- формирование корпоративной культуры управления операционным риском и оптимизация организационного процесса управления;
- высокий уровень квалификации персонала;
- обеспечение защиты информации.
Данные меры помогут прогнозировать и отслеживать события операционного риска, снизить вероятность наступления данных событий, а также способствуют увеличению эффективности деятельности кредитной организации.
В ходе изучения и дополнения источников возникновения событий операционного риска был отдельно выделен интернет-банкинг и ИТ- технологии. В эпоху дигитализации высокотехнологичные атаки стали нормой для коммерческих банков. В связи с этим был сделан вывод о том, что на данный момент существует острая необходимость в технологических инновациях для осуществления превентивных мер кредитными организациями. Автором был предложен перенос финансовых и операционных систем коммерческого банка, а также систем оценки рисков на новую платформу коллективной работы с данными на базе Блокчейн.
Под блокчейном понимают способ хранения данных или цифровой реестр транзакций, сделок, контрактов, то есть всего что нуждается в отдельной независимой записи и, при необходимости, в проверке. Главным его отличием и неоспоримым преимуществом является то, что этот реестр не хранится в каком-то одном месте, он распределён среди нескольких сотен и даже тысяч компьютеров во всем мире. Таким образом, любой пользователь этой сети может иметь свободный доступ к актуальной версии реестра, что делает его прозрачным абсолютно для всех участников.
В ходе анализа исследований применения блокчейна был сделан вывод о том, что данная технология дает существенную экономию издержек на операционную деятельность, регуляторные отчеты, межбанковские расчеты в реальном времени, идентификацию клиентов и другие преимущества. С помощью внедрения технологии Блокчейн в деятельность кредитной организации можно добиться следующих целей: прозрачность и простота перепроверки финансовых транзакций, упрощение совместного доступа к клиентским данным, а также автоматизация деятельности специалистов. Достижение данных целей позволит коммерческим банкам снизить затраты, повысить производительность и эффективность ввиду отсутствия необходимости сверок и подтверждения сделок.
Результаты исследования говорят о том, что технология Блокчейн может помочь существенно улучшить работу кредитной организации. Коммерческим банкам, желающим извлечь максимум пользы от применения Блокчейн сначала необходимо преобразовать многие элементы действующей системы. Методичный и последовательный подход в сочетании с четким видением позволит получить эффективную, безопасную и экономичную операционную модель, в долгосрочной перспективе позволяющую существенно снизить операционные риски.
Для создания эффективной системы управления необходимо учитывать все аспекты и источники событий операционного риска, ввиду того, что он носит всеобъемлющий характер. Можно сделать вывод о том, что в современных банковских условиях формирование качественной системы оценки и управления операционным риском становится важной частью долгосрочной стратегии развития.


Купить