Requisiti patrimoniali sul rischio operativo - lumsa.it 22.pdf · Trading & sales Reddito fisso,...

27
Slides tratte da: Andrea Resti Andrea Sironi Rischio e valore nelle banche Misura, regolamentazione, gestione Egea, 2008 Requisiti patrimoniali sul rischio operativo

Transcript of Requisiti patrimoniali sul rischio operativo - lumsa.it 22.pdf · Trading & sales Reddito fisso,...

Slides tratte da:

Andrea Resti

Andrea Sironi

Rischio e valore nelle banche

Misura, regolamentazione, gestione

Egea, 2008

Requisiti patrimoniali sul rischio operativo

Rischio e valore nelle banche Requisiti patrimoniali sul rischio operativo

2

AGENDA

• Il requisito patrimoniale sul rischio operativo

• L’approccio dell’indicatore base

• L’approccio standardizzato

•Gli approccio avanzati

•Il ruolo del secondo e del terzo pilastro

•Alcuni punti critici

•Esercizi

© Resti e Sironi, 2008

Rischio e valore nelle banche

3

• L’Accordo del 2004 ha introdotto un requisito patrimoniale anche a fronte del rischio operativo

• Rischio operativo

• Il requisito patrimoniale in questo caso copre sia le perdite attese che quelle inattese, date le differenze contabili tra Paesi e l’assenza di riserve esplicitamente rivolte a fornire copertura alle perdite operative attese

• Il requisito patrimoniale è entrato in vigore alla fine del 2006, con possibilità di un rinvio fino alla fine del 2007

Requisiti patrimoniali sul rischio operativo

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

“il rischio di perdite derivanti dalla inadeguatezza o dalla disfunzione di procedure, risorse umane e sistemi interni, oppure da eventi esogeni”

Rischio e valore nelle banche

4

• 3 approcci:

• Il comitato si aspetta che le banche si muovano verso l’approccio più avanzato con il miglioramento dei sistemi di misurazione e gestione del rischio (non si può “tornare indietro” da approcci più complessi ad approcci più semplici)

• Una banca può però adottare approcci diversi per linee di business differenti

Requisiti patrimoniali sul rischio operativo

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Approccio dell’indicatore base (basic indicator approach)

Approcci avanzati (advanced measurement approaches)

Approccio standardizzato (standardised approach) (+ possibile alternativa)

Rischio e valore nelle banche

5

• Il requisito patrimoniale è commisurato al margine d’intermediazione (MID) della banca

• Il valore medio degli ultimi tre anni del margine d’intermediazione (valori

negativi non vengono conteggiati) viene moltiplicato per un coefficiente di rischio fissato dal Comitato al 15%, ottenendo così il requisito patrimoniale kRO

L’approccio dell’indicatore di base

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

misura i ricavi lordi della banca ed è assimilabile al fatturato

delle imprese industriali

indicatore di dimensione “puro”, non fornisce indicazioni circa la “qualità” dei ricavi aziendali

3 3

1 1

max 0, max 0,

15%t i t i

i i

RO

MID MID

kN N

numero di anni, tra gli ultimi tre, in cui il MID è stato positivo

Approccio impreciso, non viene considerata la diversa rischiosità operativa delle varie attività svolte da una

banca

Rischio e valore nelle banche

6

• Il requisito patrimoniale viene misurato separatamente per le principali linee di attività moltiplicando il loro margine d’intermediazione per uno specifico coefficiente di rischiosità bi

• I ricavi operativi della banca vanno ricondotti a una e una sola business line tra le otto indicate dal comitato (tabella slide successiva)

• Il mapping delle diverse attività svolte dalla banca alle linee di business deve essere chiaramente documentato

• I bi anche qui vanno moltiplicati per il margine d’intermediazione facendo riferimento alla media degli ultimi tre anni

L’approccio standardizzato

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Si tiene conto della diversa rischiosità delle differenti aree di affari

Requisito patrimoniale maggiore per le banche che operano in settori più rischiosi

Rischio e valore nelle banche

7

• I beta rispecchiano il rapporto fra le perdite storicamente registrate dall’industria bancaria nelle diverse linee di business e il relativo margine d’intermediazione

• Requisito patrimoniale complessivo = somma dei requisiti delle otto linee di attività

• Il MID di una business line può essere negativo in uno o più anni, purché il risultato complessivo della banca sia positivo, altrimenti viene posto pari a zero

L’approccio standardizzato

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

j Linea di business Fattore beta (bj)

1 Corporate finance 18%

2 Trading and sales 18%

3 Retail banking 12%

4 Commercial banking 15%

5 Payment and settlement 18%

6 Agency services 15%

7 Asset management 12%

8 Retail brokerage 12%

Le business lines e i relativi

coefficienti beta

Rischio e valore nelle banche

8

L’approccio standardizzato

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Linee Esempi di attività Corporate

finance Fusioni e acquisizioni (M&A), sottoscrizioni a fermo, privatizzazioni, cartolarizzazioni, emissioni obbligazionarie, aumenti di capitale, sindacati di collocamento

Trading & sales

Reddito fisso, azioni, valute, merci, gestione del credito, funding, negoziazione c/proprio di strumenti finanziari, prestiti e PcT, negoziazione di strumenti finanziari per conto di “operatori qualificati”

Retail banking

Prestiti e depositi, servizi bancari, gestioni fiduciarie e immobiliari, consulenza agli investimenti, carte di credito e di debito

Commercial banking

Project finance, gestioni immobiliari, credito all’esportazione, credito alle attività commerciali, factoring, leasing, prestiti, fidejussioni

Payment & settlement

Pagamenti e incassi, trasferimento fondi, compensazione e regolamento verso “operatori qualificati”

Agency services

Servizi di banca fiduciaria, banca depositaria e attività di custodia titoli (verso operatori qualificati)

Asset management

Gestioni in pool, separate, al dettaglio; in titoli pubblici, in fondi chiusi e aperti, in azioni del settore privato

Retail brokerage

Raccolta ordini, negoziazione e collocamento di strumenti finanziari e assicurativi per conto di “operatori non qualificati”

Rischio e valore nelle banche

9

• Requisito patrimoniale relativo al rischio operativo, approccio standardizzato:

• In base a questa formulazione, alla banca è richiesta una dotazione patrimoniale

sufficiente a coprire il totale delle perdite derivanti da eventi di natura diversa (i diversi eventi si manifestano congiuntamente)

• Rispetto all’approccio base, i coefficienti b possono essere sia inferiori che superiori ad . Passando dall’approccio base all’approccio standardizzato si può verificare sia un aumento che una diminuzione del requisito patrimoniale

L’approccio standardizzato

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

8

,3

1

1

,0

3

j j t i

j

RO

i

Max MID

k

b

margine d’intermediazione della j-esima business line nell’anno t-i

Rischio e valore nelle banche

10

• Anche in questo approccio la base di calcolo è il MID, che assume valori più elevati per le banche che prestano a mercati più rischiosi, a tassi più alti.

• L’approccio standardizzato alternativo (ASA) è stato introdotto per correggere questo errore

L’approccio standardizzato

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

In questi casi il kRO è più elevato non perché il rischio operativo è maggiore, ma perché è peggiore la qualità del portafoglio crediti

Ciò non è corretto perché il rischio di credito non deve interferire con la determinazione dei requisiti patrimoniali per il rischio operativo

Il MID effettivo di due business lines particolarmente vulnerabili alle distorsioni può essere sostituito da un MID “convenzionale”

(3,5% dei prestiti in essere negli ultimi tre anni)

Rischio e valore nelle banche

11

• Condizioni: il consiglio di amministrazione ed il top management devono essere

attivamente coinvolti nella supervisione delle metodologie di gestione del rischio operativo

le metodologie devono essere concettualmente robuste e solide

se la banca è internazionale, a fianco dell’utilizzo dell’approccio standardizzato, deve investire adeguatamente in sistemi interni di misura del rischio operativo

tale sistema deve essere integrato nel sistema di risk management e deve essere validato da auditors esterni e/o autorità di vigilanza

l’esposizione al rischio operativo deve essere oggetto di reporting periodico, devono esistere incentivi alla riduzione del rischio operativo e le perdite devono essere archiviate a livello di singola linea di business

I requisiti per l’adozione dell’approccio standardizzato

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Rischio e valore nelle banche

12

• Utilizzo di modelli generati internamente, subordinatamente ad alcune condizioni qualitative e quantitative

• In un working paper del 2001 il comitato di Basilea menzionava tre possibili approcci alla stima del rischio operativo, non inclusi nell’accordo finale del 2004. Rappresentano comunque un esempio di cosa le autorità di vigilanza si aspettano:

Gli approcci di misurazione avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Loss distribution approach

Internal measurement approach

Scorecard approach

Rischio e valore nelle banche

13

Gli approcci di misurazione avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Internal measurement approach

Segmentazione delle attività in linee di business

Identificazione di una gamma di possibili eventi rischiosi

Per ogni incrocio tra business line e tipologia di evento l’autorità identifica l’esposizione al rischio (EI – exposure indicator)

La banca stima internamente PE (probability of event) e LGE (loss given event)

Perdita attesa = EI x PE x LGE

Perdita inattesa = perdita attesa x g Coefficiente definito dalle

autorità per ogni incrocio business line/tipologia di evento

Rischio e valore nelle banche

14

Gli approcci di misurazione avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Loss distribution approach

La banca stima, per ogni linea di business, la distribuzione del numero di perdite e quella della LGE e la taglia in corrispondenza del percentile desiderato

Il requisito patrimoniale complessivo potrebbe essere inferiore alla somma dei requisiti patrimoniali sulle singole business lines, in caso di imperfetta correlazione tra le diverse classi di perdite

Scorecard approach

Determinato sulla base di pagelle (scorecards) contenenti indicatori relativi alla rischiosità “intrinseca” di ogni business line

La banca determina il capitale allocato al rischio operativo e lo attribuisce alle singole business lines sulla base del relativo rischio

Rischio e valore nelle banche

15

Requisiti per l’adozione degli approcci avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

• Condizioni:

il consiglio di amministrazione ed il top management devono essere attivamente coinvolti nella supervisione delle metodologie di gestione del rischio operativo

il sistema di risk management deve essere concettualmente robusto e implementato in modo integro

deve essere garantito un utilizzo adeguato dell’approccio prescelto e un’adeguata attività di controllo e audit

• Vi sono poi condizioni più tecniche, sia qualitative che quantitative

Rischio e valore nelle banche

16

Requisiti per l’adozione degli approcci avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

• Condizioni qualitative:

la banca deve disporre di un’unità indipendente di controllo e di monitoraggio del rischio

il sistema di misura del rischio deve essere integrato nel processo di gestione quotidiana del rischio

il management delle singole business unit, il senior management e il consiglio di amministrazione devono ricevere un reporting periodico

i processi di misura e di gestione del rischio devono essere sottoposti a una

revisione periodica da parte di auditor

Rischio e valore nelle banche

17

Requisiti per l’adozione degli approcci avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

• Condizioni quantitative:

la banca deve dimostrare che il proprio modello interno è in grado di cogliere in modo adeguato gli eventi estremi (livello di confidenza 99,9%)

il sistema di misura del rischio dev’essere coerente con la tipologia di eventi riportati nella Tabella della slide 19 - 20.

il requisito patrimoniale deve coprire perdita attesa e inattesa; la copertura della perdita inattesa è possibile se dimostra che la perdita attesa è già coperta con accantonamenti a riserva o con politiche di pricing

il requisito patrimoniale totale sul rischio operativo dovrebbe essere la somma dei requisiti sulle singole linee di business (a meno di dimostrare la presenza di benefici da diversificazione)

Rischio e valore nelle banche

18

Requisiti per l’adozione degli approcci avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

• Condizioni quantitative (continua):

i dati interni devono includere tutti gli eventi rilevanti, con l’eccezione delle perdite inferiori ad una soglia minima, i dati esterni devono essere utilizzati se la banca si ritiene esposta a perdite rilevanti ma infrequenti

le stime dell’esposizione al rischio devono basarsi anche su analisi di scenario condotte da esperti

la valutazione del rischio deve prendere in considerazione anche l’ambiente esterno e il sistema di controlli interni della banca. Le variazioni di questi fattori devono essere recepite dal modello, che deve essere forward looking

• I gruppi bancari operativi in più paesi:

possono tenere conto dei benefici della diversificazione a livello di gruppo (se le autorità di vigilanza lo consentono) e di singola banca, stimando credibilmente le varie correlazioni

Rischio e valore nelle banche

19

Requisiti per l’adozione degli approcci avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Classe di eventi Definizione

Frode interna Perdite dovute a frode, appropriazione indebita o

violazioni/aggiramenti di leggi, regolamenti o direttive

aziendali – ad esclusione degli episodi di

discriminazione o mancata applicazione di condizioni

paritarie – che coinvolgano almeno una risorsa interna

della banca

Frode esterna Perdite dovute a frode, appropriazione indebita o

violazioni di leggi da parte di terzi

Clientela, prodotti e prassi

di business

Perdite derivanti da inadempienze, involontarie o per

negligenza, relative a obblighi professionali verso

clienti specifici (inclusi i requisiti fiduciari e di

adeguatezza del cliente), ovvero dalla natura o dalla

caratteristica del prodotto

continua

Eventi di cui è richiesta la misurazione con gli approcci avanzati

Rischio e valore nelle banche

20

Requisiti per l’adozione degli approcci avanzati

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

Classe di eventi Definizione

Rapporto di impiego e

sicurezza sul lavoro

Perdite da atti non conformi alle leggi o agli

accordi su impiego, salute e sicurezza sul lavoro,

da risarcimenti per lesioni personali o da episodi

di discriminazione

Danni a beni materiali Perdite dovute a danneggiamento o distruzione di

beni materiali per catastrofi naturali o altri eventi

Interruzioni e disfunzioni

dei sistemi informatici

Perdite dovute a interruzioni dell’operatività o a

disfunzioni dei sistemi informatici

Esecuzione, consegna e

gestione dei processi

Perdite dovute a carenze nel trattamento delle

operazioni o nella gestione dei processi, nonché

alle relazioni con controparti commerciali e

venditori

Rischio e valore nelle banche

21

Il ruolo del secondo e del terzo pilastro

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

• Il Comitato di Basilea ha esplicitato alcuni principi per la gestione del rischio operativo che dovrebbero servire anche a guidare l’azione delle autorità di vigilanza (secondo pilastro)

• Terzo pilastro: il Comitato ha definito un set di informazioni minime che ogni banca è tenuta a rendere pubbliche al mercato

il tipo di approccio adottato per la determinazione del

proprio requisito patrimoniale

la struttura e l’organizzazione della funzione di risk

management

le strategie di gestione e le politiche di copertura o di

mitigazione del rischio adottate

una descrizione del modello avanzato eventualmente adottato

Rischio e valore nelle banche

22

Il ruolo delle coperture assicurative

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

• L’acquisto di coperture assicurative per le perdite connesse al rischio operativo è un’innovazione relativamente recente

• La copertura di rischi operativi lontani dal core business della banca viene “esternalizzata” a società specializzate

• In caso di possesso di coperture assicurative è prevista una riduzione del requisito patrimoniale, max 20% del requisito totale

Polizze assicurative non nominative (bankers’ blanket bonds) sulle perdite derivanti da fenomeni di disonestà/incapacità del personale;

Polizze a fronte di richieste di risarcimento avanzate da parte della clientela;

Assicurazioni contro i danni derivanti alla banca o a terzi dal malfunzionamento dei sistemi informatici e di commercio elettronico

Esempi:

La compagnia assicurativa deve avere un rating elevato, scadenza minima della copertura = 1 anno e preavviso minimo per disdetta 90 giorni

Rischio e valore nelle banche

23

Il ruolo delle coperture assicurative

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

• La riduzione del requisito patrimoniale è ottenibile sono in caso di adozione dell’approccio dei modelli avanzati

• Le direttive comunitarie e la normativa italiana ampliano però questa possibilità al tutte le banche, per favorire la diffusione degli strumenti descritti nella slide precedente

L’approccio di base e quello standardizzato non consentono di avere un quadro preciso sui rischi

e di capire l’effetto delle coperture sullo stesso

Rischio e valore nelle banche

24

Punti critici nell’accordo del 2004

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

1. Il rischio operativo, diversamente dai rischi di mercato e dal rischio di credito, è un rischio tipicamente idiosincratico, non sistemico e non mette a repentaglio la stabilità del sistema

2. Secondo l’International Swaps and Derivatives Association (ISDA), esiste un’enorme difficoltà di misurare in modo adeguato e oggettivo di questa tipologia di rischio

3. Conseguenze negative del requisito patrimoniale: se il management della banca ritiene che tale rischio sia già coperto, potrebbe dedicare una minore attenzione alle innovazioni di processo

Perché è necessario imporre uno schema di requisiti patrimoniali sul rischio operativo?

Rischio e valore nelle banche

25

Punti critici nell’accordo del 2004

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

4. Non vi è alcun motivo per cui una banca con un margine d’intermediazione più elevato sia anche caratterizzata da un grado di rischio operativo maggiore (non c’è alcuna evidenza empirica, come dimostrato da Shi, Samad-Khan e Medapa 2000)

5. La scelta del margine d’intermediazione come base di riferimento fa sì che non si incentivino le banche a ridurre i rischi in essere, ridurre il MID significherebbe produrre meno e guadagnare meno!

6. È logica top-down: insoddisfacente perché non incentiva le banche a migliorare il proprio sistema di controllo interno e a comprendere le cause del rischio operativo

Rischio e valore nelle banche

26

Punti critici nell’accordo del 2004

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

7. Il livello di confidenza del 99,9% (approcci avanzati) è molto elevato: corrisponde a una probabilità di insolvenza dell’1 per mille. È mai sia esistita un’impresa sopravvissuta per mille anni?

8. Requisito patrimoniale complessivo: somma dei requisiti patrimoniali relativi a

linee di business diverse

Si elimina ogni incentivo alla diversificazione produttiva

Non c’è rischio sistemico: un livello di confidenza più basso potrebbe risultare accettabile

Con un livello di confidenza del 99,9%, si includono anche gli eventi come le catastrofi naturali (probabilità molto bassa ma perdite molto elevate)

Più convenienti le coperture assicurative!

Rischio e valore nelle banche

27

Conclusioni

© Resti e Sironi, 2008

Requisiti patrimoniali sul rischio operativo

• Il requisito patrimoniale relativo al rischio operativo ha rappresentato una novità rilevante e per molti versi apprezzabile

• Le soluzioni adottate nel 2004 sono però criticabili e rappresentano solo un primo passo

• È necessario che le soluzioni semplificate come l’approccio base e standardizzato, non rallentino la costruzione di adeguati modelli interni

• In questo senso il Comitato ha invitato le banche a spostarsi verso gli approcci avanzati e ha stabilito che non sarà possibile ritornare indietro verso approcci più semplici

• Solo attraverso un modello interno è possibile misurare e gestire in maniera virtuosa il rischio operativo, stimando l’assorbimento di capitale per singola business unit e il Raroc