«Подход к построению карты операционных

рисков»

Содержание1. Часть. Построение карты рисков на

основе количественных подходов оценки уровня операционного риска.

2. Часть. Построение карты рисков на основе количественных подходов оценки уровня операционного риска.

3. Часть. Консолидированный результат.

Карта операционного риска -графическое либо схематическое отображение

риска, присущего деятельности Банка с учетом индивидуальности организации.

Построение карты операционного риска может основываться на процессах Банка либо на источниках риска.

Карта риска позволяет : Обобщить и упростить информацию о риске; Принять стратегическое решение относительно

управления риска (учитывая кумулятивное влияние факторов);

Отследить динамику и риск-тренды при условии соблюдения единого подхода.

История создания карты операционного рискас 2002 по 2007 г.г. карта операционного риска напоминала:

Точечное отслеживание некоторых событий операционного риска позволяло определить «контуры» и «грани» операционных потерь по наиболее частым событиям.

Описание рассматриваемого подходаДанный подход основан на построении карты риска,

которая отображает природу (источники) возникновения операционного риска.

Основные источники риска:

СИСТЕМЫ(неработоспособнос

ть систем и технологий)

ВНЕШНИЕ ФАКТОРЫ (умышленные

действия третьих лиц и форс-

мажоры)

ПРОЦЕССЫ(неверная

организация процесса,

отсутствие методологии)

ПЕРСОНАЛ (умышленные и неумышленные

действия персонала)

Для реализации данного подхода необходимо Классифицировать риски по данным источникам возникновения

Классификатор рискаПерсонал •Хищение активов персоналом (Пр1)

•Ошибки, которые привели к штрафам, пеням (Пр2)

Процессы •Ошибка в учете, связанная с неверным выбором подхода (П1)•Несвоевременное проведение платежей (П2)

Системы •Сбой системы, который повлек за собой возврат средств клиенту (С1)•Поломка оборудования, которая требует ремонта (С2)

Внешние факторы •Мошенничество третьих лиц (ВФ1)•Форс-мажор (ВФ2)

Первый этап для построения карты риска - определить события и источники информации о событиях.

Источники информации для оценки риска по фактическим потерям

Данные риски позволили получить очертание операционного риска, присущего Банку, так как информация о данных событиях получена из баланса Банка:

- Стоимость потерянных активов;- Дебиторская задолженность сотрудника;- Штрафы уплаченные Банком;- Затраты на ремонт (либо стоимость нового

оборудования);- Суммы покрытые Банком Клиентам за счет

собственных расходов.

Риск-менеджер получает объективную статистику всех реализованные событий операционного риска, которые привели к фактическим потерям.

Какая информация может быть получена из баланса для построения простейшей карты риска? 1. Частота, а соответственно и вероятность

наступления события со 100% фактическими потерями.

Условия расчета:- 1 год – 250 рабочих дней.- 5 бальная вероятность события операционного риска.

2. Объективная сумма потерь по каждому событию операционного риска.

Условия расчета:- десятикратный шаг увеличения суммы.- 5 бальная градация убытков.

Простейшая карта операционного риска стоится с учетом «существенности» суммы убытка (которая определяется каждым Банком индивидуально).

База зарегистрированных операционных событий дает возможность построить карту операционного риска:

Существенный убыток: следствие реализации

операционного риска, который привел к денежным затратам,

превышающим 10 000 дол. США (например).

На карту вносится риск из Классификатора, а цвет зоны поможет понять масштабы риска и план действий!!!!!

  100 1000 10000 100000 1000000250 25000 250000 2500000 25000000 250000000

50 5000 50000 500000 5000000 5000000012 1200 12000 120000 1200000 120000004 400 4000 40000 400000 40000001 100 1000 10000 100000 1000000

  100 1000 10000 100000 10000050 5000 50000 500000 5000000 5000000012 1200 12000 120000 1200000 120000004 400 4000 40000 400000 40000001 100 1000 10000 100000 1000000

0,5 50 500 5000 50000 500000

Еженедельно          

Ежемесячно          

Ежеквартально          

Ежегодно          

Реже 1 раза в год          

Незначительные Значительные Существенные Крупные Катастрофические

Пр1

П1С1

ВФ1

Для чего необходимы ключевые индикаторы риска (КИРы) при построении риск-карты?

Персонал •Пр1 – КИР1 –количество нарушений при проведении внеплановых ревизий кассы •Пр2 – КИР2 – количество удалений операций в системе и какой категорией сотрудников

Процессы • П1 – КИР3 – количество операций «сторно» •П2 – КИР4 – количество платежей проведенных несвоевременно по причинам

Системы •С1 – КИР5 – количество сбоев системы (с остановкой свыше 30 минут) •С2 – КИР6 – количество поломок оборудования определенного типа

Внешние факторы •ВФ1 – КИР7 – количество операций с БПК, которые были заблокированы системой безопасности •ВФ2 – КИР8 - криминогенная ситуация в регионах, информация из внешней базы событий ОР

Мониторинг КИРов помогает определить процессы Банка либо подразделения, в которых чувствительность к реализации конкретного операционного риска выше.

Расширение Классификатора за счет событий с потенциальными потерями

Персонал •Ошибки персонала , которые привели к сторно (Пр3) •Ошибки персонала, которые повлияли на Клиента (Пр4)

Процессы •Очереди в отделениях по причине нехватки персонала (П3)•Несвоевременное предоставление отчетов/сведений в НБУ(П4)

Системы •Сбой алгоритма, который повлек за собой сторно (С3)•Неработоспособность ПО, которая повлияла на предоставление операции Клиенту(С4)

Внешние факторы •Несвоевременное выполнение обязательств подрядчиком (ВФ3)•Умышленное нарушение залоговых обязательств Клиентом (ВФ4)

Источники оценки риска по потенциальным потерям- Количество операций сторно и сумма каждой

операции;- Жалобы Клиентов и средняя длительность

закрытия жалобы ( а соответственно и стоимость);

- Запросы-письма НБУ ( потенциальные суммы штрафов);

- Жалобы Клиентов и средняя доходность типовой операции на 1 клиента в которой было отказано по причине неработоспособности ПО;

- Затраты на выбор нового поставщика и удорожание услуг;

- Сумма кредита, по которому незаконно выведен залог;

- Средняя доходность на 1 клиента в разрезе операций

Риск-менеджер получает дополнительную объективную статистику реализованные событий операционного риска.

Результат построения карты риска на основе количественного подхода

Количество за год

Сумма за год, грн

Средняя сумма 1 события, грн

Количество за год

Сумма за год, грн

Средняя сумма 1 события, грн

Пр1 3 300 000 87 000 Пр3 700 65 000 000 250 0,50%Пр2 45 2 800 26 Пр4 300 5 000 15 15,00%П1 4 20 000 5 000 П3 1 500 22 500 15 5,0%П2 2 300 150 П4 15 15 000 000 1 000 000 1,0%С1 5 1 000 000 150 000 С3 7 500 80 000 000 5 000 0,5%С2 1 050 735 000 400 С4 20 2 000 50 30,0%ВФ1 40 300 000 5 000 ВФ3 3 9 000 000 3 000 000 1,0%ВФ2 10 20 000 2 000 ВФ4 32 18 000 000 500 000 25,0%Всего 1 159 2 378 100 Всего 10 070 187 029 500

Потенциальные потериФактические потери Вероятность перехода убытка из

Операционный Риск аппетит = 2.378+5.467 = 7,845 млн. грн.

Пример на основе условных данных для наглядности расчетов:

2.Часть. Качественный подход. Самооценка уровня операционного риска

подразделений проводится на основе анкетирования руководителей подразделений. Форма анкеты разрабатываются с учетом принятой в Банке Карты операционного риска. В основе анкетирования лежит 5-ти бальная модель оценки вероятности/частоты реализации события, суммы возможных потерь и эффективности существующих контролей.

Оценка операционного риска на основе процессно-ориентированного подхода базируется на анализе основных бизнес-процессов или новых продуктов для выявления наиболее «чувствительных» к проявлению ОР этапов процесса путем структурирования процессов. При этом объектом анализа выступают процессы, которые имеют наибольшее влияние на доходность организации.

Самооценка операционного риска

В результате данного подхода Руководство Банка получает информацию для разработки и утверждения Плана действий/мероприятий и Плана аудиторских проверок на следующий год с учетом ожиданий Руководителей структурных подразделений о возможной реализации риска.

Вероятность (% годовая):• Еженедельно и чаще (20%-100%);• Ежемесячно (1,6%-20%);• Ежеквартально (0,4%-1,6%);• Ежегодно (0,2%-0,4%);• Раз в 2 года (0%-0,2%)

Средняя сумма потерь от 1 события:• до 100 USD;• от 100 до 1000 USD• от 1000 до 10 000 USD• от 10 000 до 50 000 USD• более 50 000 USD

Эффективность контроля:• Эффективный и регулярный• Частично выполняется• Предусмотрен, но не выполняется• Возможен в будущем• Контроль отсутствует

Пр1

П1

ВФ1

С1

Низкий уровень

Средний уровень

Высокий

уровень

Самооценка проводится для того, чтобы понять риск-тенденцию и подтвердить правильность мапирования операционного риска

Результирующая Матрица риска с учетом эффективности контроля, которая позволяет оценить качество контрольных процедур риска.

Матрица риска, которая позволяет оценить уровень риска

Матрица риска эффективности контроля.

По результатам самооценки детальная оценка риска каждого процесса позволяет эффективно управлять операционным риском

По результатам ежегодной самооценки уровня операционного риска выбираются наиболее критические бизнес-процессы, по которым также строятся карты операционного риска для конкретного управления источником риска:

В составлении карты риска процесса участвуют эксперты:- Владельца процесса;- Подразделений-участников процесса;- Риск-менеджмента;- Службы управления жалобами.По результатам составляется конкретный План управления рисками, который реализует Владелец процесса.

Консолидированный результат позволяет после объединения количественного и качественного подходов

учесть фактические потери и потенциальные потери, а по результатам мониторинга КИРов выявить бизнес-процессы, которым наиболее присущ данный вид риска.

Такой подход позволил подойти к созданию в 2008-2012 г.г. карты риска с четким очертанием новых ОР с потенциальными потерями:

Советы по построению карты операционных рисков Не пытайтесь строить карту риска сразу по всему

Классификатору (необходимо оценивать только «существенные» риски);

Использовать информацию по мониторингу КИРов и результаты самооценки для привязки событий к конкретным бизнес-процессам;

Перед тем как начать строить карту по потенциальным потерям необходимо утвердить единый подход к расчету последствий;

Необходимо четко осознавать какие задачи должна решать карта рисков (какое ее практическое применение).

В будущем карта риска позволит

- учесть фактические и потенциальные потери,- понять эффективность контролей в рамках каждого бизнес -

процесса с учетом индивидуальных особенностей Банка,- увидеть все аспекты операционного риска на одной карте:

Как будет выглядеть новая карта риска?

Риски

КО

НТРО

ЛЬ

КО

НТРО

ЛЬП2

С2

ВФ1Пр

1

Пр1

Пр1

С1

ВФ1

С1

П1Пр2

ВФ2