Операционный риск-менеджмент (Управление операционными рисками; ) — процесс управления операционными рисками.

Цели и задачи управления

Цели Цели управления операционным риском могут иметь разный масштаб и приоритет (в зависимости от субъекта, который ставит такие цели).

Для государства и общества целью управления операционными рисками в банках и компаниях является, прежде всего, обеспечение стабильности экономики.

Для владельцев и менеджмента конкретной организации важны практические цели, достижение которых несёт экономические выгоды и поддаётся однозначной количественной или качественной оценке.

Так, на практике менеджмент компаний обычно ставит следующие группы целей: Минимизация убытков организации (в том числе устранение несовершенства процессов); Обеспечение стабильности бизнеса; Обеспечение достаточности капитала для покрытия будущих убытков (максимально точная оценка будущих убытков); Повышение статуса организации (для улучшения условий привлечения ресурсов, для получения различных режимов благоприятствования, для повышения рейтинга, например, перед IPO).

Задачи Для менеджмента организации важна прозрачность и понятность задач, которые будут способствовать достижению указанных выше целей.

«Линии обороны» В Базельских соглашениях и основанных на них предписаниях Банка России предусмотрены три «линии обороны» ():

Управление направлениями деятельности () — распознавание и управление рисками, присущими банковским продуктам, соответствующим процессам и IT-системам; Независимая корпоративная функция управления операционными риском () — (i) оценка операционных рисков, (ii) выстраивание процесса отчётности об операционных рисках, (iii) организация деятельности комитетов по риску для оценки и мониторинга операционных рисков, (iv) представление отчётности совету директоров.Роль второй «линии обороны» в банках возложена на функцию управления операционным риском (ФУОР; ); Независимый анализ () — выполняется особо подготовленными компетентными сотрудниками, не участвующими в разработке системы управления операционными рисками.

Принципы управления Базельский комитет выделяет следующие 11 принципов операционного риск-менеджмента:

Строгая культура управления рисками. Совет директоров и/или старшие управляющие должны: Заложить основу надёжной культуры риск-менеджмента; Утвердить кодекс поведения или этическую политику, распространяемые на всех сотрудников; Проводить подготовку сотрудников в области операционного риска. Разработка, внедрение и поддержка Системы управления. Совет директоров и/или старшие управляющие должны: Иметь полное представление о природе и сложности рисков, присущих портфелю банковских продуктов, услуг и видов деятельности; Полностью интегрировать Систему управления в общий процесс управления рисками банка. Одобрение и периодический анализ Системы управления. Совет директоров и/или старшие управляющие должны: Сформировать культуру управления рисками для понимания характера и величины операционного риска; На регулярной основе анализировать Систему управления; Выработать для менеджеров чёткое руководство о принципах операционного риск-менеджмента; Обеспечивать независимый анализ Системы управления; Контролировать применение лучших практик операционного риск-менеджмента; Выстроить чёткие критерии ответственности менеджмента. Установление и анализ аппетита к риску и допустимого уровня операционного риска. Совет директоров должен: При одобрении аппетита к риску принимать во внимание все имеющие значение риски; На периодической основе пересматривать аппетит к риску и допустимый уровень операционного риска. Разработка чёткой управленческой структуры. Совет директоров и/или старшие управляющие должны: Внедрить системы отчётности и отслеживания операционных рисков; Преобразовать Систему операционного риск-менеджмента, утвержденную советом директоров, в конкретные принципы и процедуры, применяемые в различных структурных подразделениях; Выстроить коммуникации между менеджерами, ответственными за операционный риск-менеджмент, и менеджерами, ответственными за управление кредитным, рыночным и другими рисками; Обеспечить достаточный уровень позиции ФУОР-менеджеров; Контролировать необходимый уровень подготовки сотрудников в части операционного риск-менеджмента; Разработать структуру управления, соответствующую масштабу и сложности компании. Выявление операционного риска, присущего всем существенным продуктам, направлениям деятельности, процессам и IT-системам — выполняется исполнительным органом. Организация процесса оценки потенциальных операционных рисков. Совет директоров и/или старшие управляющие должны: Поддерживать строгий процесс одобрения новых банковских продуктов и процессов; Тщательно пересматривать новые активности и продуктовые линии. Организация процесса регулярного мониторинга операционных рисков и вероятности возникновения существенных убытков. Совет директоров и/или старшие управляющие должны: На постоянной основе обеспечивать улучшение отчётности по операционным рискам; Обеспечивать своевременную отчётность, включающую в том числе: Информацию о нарушениях аппетита к риску; Информацию о перелимитах; Подробности о недавних реализациях операционного риска; Внешних событиях, могущих повлиять на капитал банка для покрытия операционного риска; Внутренних и внешних факторах операционного риска. Организация внутреннего контроля над применением принципов, процессов и систем; Организация непрерывности ведения основной бизнес-деятельности. Совет директоров и/или старшие управляющие должны: Разработать планы по обеспечению непрерывности ведения основной бизнес-деятельности; На периодической основе пересматривать вышеуказанные планы; Раскрытие информации для заинтересованных сторон.

Методы управления Риск-аудит операций, процедур и направлений деятельности. Сбор и анализ внутренних и внешних данных по операционным рискам. Мониторинг ключевых индикаторов риска: — метрики определяющих факторов риска и подверженности риску. — формируют представление об операционных процессах и уязвимостях. Оценка (включая сценарный анализ) и самооценка операционного риска бизнес-подразделениями (). Регламентация бизнес-процессов (внутренних правил и процедур). Контроль соблюдения законодательства и внутренних правил и процедур. Контроль информационно-технологических рисков. Обучение и совершенствование системы мотивации персонала. Автоматизация бизнес-процессов, в том числе отдельных (стандартных) процедур контроля. Регулярная внутренняя отчетность по операционным рискам. Разработка планов по обеспечению непрерывности деятельности и действий на случай реализации операционных рисков. Страхование от операционных рисков. Аутсорсинг отдельных функций.

Примечания

Литература

Категория:Операционный риск Категория:Финансовый риск-менеджмент