Классификация и анализ банковских рисков

Размещено на http://www.allbest.ru/

Контрольная работа по курсу

Банковский менеджмент

Классификация и анализ банковских рисков

Новосибирск 2012



В соответствии с Положением Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", зарегистрированным в Министерстве юстиции Российской Федерации 27 января 2004 года N 5489 ("Вестник Банка России" от 4 февраля 2004 года N 7), под банковским риском понимается присущая банковской деятельности возможность (вероятность) понесения кредитной организацией потерь и (или) ухудшения ликвидности вследствие наступления неблагоприятных событий, связанных с внутренними факторами (сложность организационной структуры, уровень квалификации служащих, организационные изменения, текучесть кадров и т.д.) и (или) внешними факторами (изменение экономических условий деятельности кредитной организации, применяемые технологии и т.д.).

К типичным банковскими рисками относятся:

Кредитный риск - риск возникновения у кредитной организации убытков вследствие неисполнения, несвоевременного либо неполного исполнения должником финансовых обязательств перед кредитной организацией в соответствии с условиями договора.

К указанным финансовым обязательствам могут относиться обязательства должника по:

полученным кредитам, в том числе межбанковским кредитам (депозитам, займам), прочим размещенным средствам, включая требования на получение (возврат) долговых ценных бумаг, акций и векселей, предоставленных по договору займа;

учтенным кредитной организацией векселям;

банковским гарантиям, по которым уплаченные кредитной организацией денежные средства не возмещены принципалом;

сделкам финансирования под уступку денежного требования (факторинг);

приобретенным кредитной организацией по сделке (уступка требования) правам (требованиям);

приобретенным кредитной организацией на вторичном рынке закладным;

сделкам продажи (покупки) финансовых активов с отсрочкой платежа (поставки финансовых активов);

оплаченным кредитной организацией аккредитивам (в том числе непокрытым аккредитивам);

возврату денежных средств (активов) по сделке по приобретению финансовых активов с обязательством их обратного отчуждения;

требованиям кредитной организации (лизингодателя) по операциям финансовой аренды (лизинга).

Концентрация кредитного риска проявляется в предоставлении крупных кредитов отдельному заемщику или группе связанных заемщиков, а также в результате принадлежности должников кредитной организации либо к отдельным отраслям экономики, либо к географическим регионам или при наличии ряда иных обязательств, которые делают их уязвимыми к одним и тем же экономическим факторам.

Кредитный риск возрастает при кредитовании связанных с кредитной организацией лиц (связанном кредитовании), т.е. предоставлении кредитов отдельным физическим или юридическим лицам, обладающим реальными возможностями воздействовать на характер принимаемых кредитной организацией решений о выдаче кредитов и об условиях кредитования, а также лицам, на принятие решения которыми может оказывать влияние кредитная организация.

При кредитовании связанных лиц кредитный риск может возрастать вследствие несоблюдения или недостаточного соблюдения установленных кредитной организацией правил, порядков и процедур рассмотрения обращений на получение кредитов, определения кредитоспособности заемщика(ов) и принятия решений о предоставлении кредитов.

При кредитовании иностранных контрагентов у кредитной организации также могут возникать страновой риск и риск неперевода средств.

Страновой риск (включая риск неперевода средств) - риск возникновения у кредитной организации убытков в результате неисполнения иностранными контрагентами (юридическими, физическими лицами) обязательств из-за экономических, политических, социальных изменений, а также вследствие того, что валюта денежного обязательства может быть недоступна контрагенту из-за особенностей национального законодательства (независимо от финансового положения самого контрагента).

Рыночный риск - риск возникновения у кредитной организации убытков вследствие неблагоприятного изменения рыночной стоимости финансовых инструментов торгового портфеля и производных финансовых инструментов кредитной организации, а также курсов иностранных валют и (или) драгоценных металлов.

Рыночный риск включает в себя фондовый риск, валютный и процентный риски.

Фондовый риск - риск убытков вследствие неблагоприятного изменения рыночных цен на фондовые ценности (ценные бумаги, в том числе закрепляющие права на участие в управлении) торгового портфеля и производные финансовые инструменты под влиянием факторов, связанных как с эмитентом фондовых ценностей и производных финансовых инструментов, так и общими колебаниями рыночных цен на финансовые инструменты.

Валютный риск - риск убытков вследствие неблагоприятного изменения курсов иностранных валют и (или) драгоценных металлов по открытым кредитной организацией позициям в иностранных валютах и (или) драгоценных металлах.

Процентный риск - риск возникновения финансовых потерь (убытков) вследствие неблагоприятного изменения процентных ставок по активам, пассивам и внебалансовым инструментам кредитной организации.

Основными источниками процентного риска могут являться:

несовпадение сроков погашения активов, пассивов и внебалансовых требований и обязательств по инструментам с фиксированной процентной ставкой;

несовпадение сроков погашения активов, пассивов и внебалансовых требований и обязательств по инструментам с изменяющейся процентной ставкой (риск пересмотра процентной ставки);

изменения конфигурации кривой доходности по длинным и коротким позициям по финансовым инструментам одного эмитента, создающие риск потерь в результате превышения потенциальных расходов над доходами при закрытии данных позиций (риск кривой доходности);

для финансовых инструментов с фиксированной процентной ставкой при условии совпадения сроков их погашения - несовпадение степени изменения процентных ставок по привлекаемым и размещаемым кредитной организацией ресурсам; для финансовых инструментов с плавающей процентной ставкой при условии одинаковой частоты пересмотра плавающей процентной ставки - несовпадение степени изменения процентных ставок (базисный риск);

широкое применение опционных сделок с традиционными процентными инструментами, чувствительными к изменению процентных ставок (облигациями, кредитами, ипотечными займами и ценными бумагами и пр.), порождающих риск возникновения убытков в результате отказа от исполнения обязательств одной из сторон сделки (опционный риск).

Риск ликвидности - риск убытков вследствие неспособности кредитной организации обеспечить исполнение своих обязательств в полном объеме. Риск ликвидности возникает в результате несбалансированности финансовых активов и финансовых обязательств кредитной организации (в том числе вследствие несвоевременного исполнения финансовых обязательств одним или несколькими контрагентами кредитной организации) и (или) возникновения непредвиденной необходимости немедленного и единовременного исполнения кредитной организацией своих финансовых обязательств.

Правовой риск - риск возникновения у кредитной организации убытков вследствие:

несоблюдения кредитной организацией требований нормативных правовых актов и заключенных договоров;

допускаемых правовых ошибок при осуществлении деятельности (неправильные юридические консультации или неверное составление документов, в том числе при рассмотрении спорных вопросов в судебных органах);

несовершенства правовой системы (противоречивость законодательства, отсутствие правовых норм по регулированию отдельных вопросов, возникающих в процессе деятельности кредитной организации);

нарушения контрагентами нормативных правовых актов, а также условий заключенных договоров.

Риск потери деловой репутации кредитной организации (репутационный риск) - риск возникновения у кредитной организации убытков в результате уменьшения числа клиентов (контрагентов) вследствие формирования в обществе негативного представления о финансовой устойчивости кредитной организации, качестве оказываемых ею услуг или характере деятельности в целом.

Стратегический риск - риск возникновения у кредитной организации убытков в результате ошибок (недостатков), допущенных при принятии решений, определяющих стратегию деятельности и развития кредитной организации (стратегическое управление) и выражающихся в неучете или недостаточном учете возможных опасностей, которые могут угрожать деятельности кредитной организации, неправильном или недостаточно обоснованном определении перспективных направлений деятельности, в которых кредитная организация может достичь преимущества перед конкурентами, отсутствии или обеспечении в неполном объеме необходимых ресурсов (финансовых, материально-технических, людских) и организационных мер (управленческих решений), которые должны обеспечить достижение стратегических целей деятельности кредитной организации.

Операционный риск. Существует множество определений операционного риска. И соответственно множество взглядов на эту проблему специалистов, каждый из которых самостоятельно делает вывод, что относить к операционному риску в конкретной организации. Связано это с тем, что, по сути - это внутренний риск и каждая компания сама решает, что ей с этим риском ассоциировать

ЦБ РФ дал следующее определение:

«Операционный риск - риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий.

Согласно Новому базельскому соглашению по капиталу

«операционный риск определяется как риск возникновения убытков в результате недостатков или ошибок во внутренних процессах, в действиях сотрудников или иных лиц, в работе информационных систем или вследствие внешних событий»

То есть, можно сказать, что операционный риск связан с ошибками персонала, систем или технологий банка. А поскольку в каждой конкретной финансовой организации и системы, и технологии, и организационная структура разные, то и операционный риск имеет свою специфику. Поэтому невозможно, основываясь на теоретических знаниях об операционном риске, делать выводы, выбирать стратегию по снижению уровня риска. Необходим тщательный анализ всех внутренних процессов, технологий и систем.

Внутренними и внешними факторами (причинами) операционного риска являются:

случайные или преднамеренные действия физических и(или) юридических лиц, направленные против интересов кредитной организации;

несовершенство организационной структуры кредитной организации в части распределения полномочий подразделений и служащих, порядков и процедур совершения банковских операций и других сделок, их документирования и отражения в учете, несоблюдение служащими установленных порядков и процедур, неэффективность внутреннего контроля;

сбои в функционировании систем и оборудования;

неблагоприятные внешние обстоятельства, находящиеся вне контроля кредитной организации.

Случаи операционных убытков, возникающих в результате различного сочетания факторов операционного риска, рекомендуется классифицировать на случаи убытков вследствие:

злоупотреблений или противоправных действий, осуществляемых служащими или с участием служащих кредитной организации (например, хищение, злоупотребление служебным положением, преднамеренное сокрытие фактов совершения банковских операций и других сделок, несанкционированное использование информационных систем и ресурсов);

противоправных действий сторонних по отношению к кредитной организации (третьих) лиц (например, подлог и(или) подделка платежных и иных документов, несанкционированное проникновение в информационные системы);

нарушений кредитной организацией или служащими трудового законодательства (например, нарушение условий трудового договора, причинение вреда здоровью служащих);

нарушений иного законодательства (в том числе банковского, антимонопольного, по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансирования терроризма); неисполнения или ненадлежащего исполнения возникающих из договоров обязательств, связанных с основной деятельностью, перед клиентами, контрагентами и(или) иными третьими лицами; нарушений обычаев делового оборота (например, ненадлежащее использование конфиденциальной информации, навязывание услуг, сговор по ценам);

повреждения или утраты основных средств и других материальных активов (в результате актов терроризма, стихийных бедствий, пожара);

выхода из строя оборудования и систем (например, сбой (отказ) в работе автоматизированной банковской системы, систем связи, поломка оборудования);

ненадлежащей организации деятельности, ошибок управления и исполнения (например, в результате неадекватной организации внутренних процессов и процедур, отсутствия (несовершенства) системы защиты и(или) порядка доступа к информации, неправильной организации информационных потоков внутри кредитной организации, невыполнения обязательств перед кредитной организацией поставщиками услуг (исполнителями работ), ошибок при вводе и обработке данных по операциям и сделкам, утери документов и так далее).

Операционные убытки могут быть в виде:

снижения стоимости активов;

досрочного списания (выбытия) материальных активов;

денежных выплат на основании постановлений (решений) судов, решений органов, уполномоченных в соответствии с законодательством Российской Федерации;

денежных выплат клиентам и контрагентам, а также служащим кредитной организации в целях компенсации им во внесудебном порядке убытков, понесенных ими по вине кредитной организации;

затрат на восстановление хозяйственной деятельности и устранение последствий ошибок, аварий, стихийных бедствий и других аналогичных обстоятельств;

прочих убытков.

Управление операционным риском входит в систему управления рисками кредитной организации.

Необходимость управления операционным риском определяется значительным размером возможных операционных убытков, которые могут создавать угрозу финансовой устойчивости кредитной организации.

Организационные основы управления операционным риском

Кредитной организации рекомендуется разработать основные принципы управления операционным риском, определяющие:

цели и задачи управления операционным риском с учетом приоритетных направлений деятельности кредитной организации;

основные методы выявления, оценки, мониторинга (постоянного наблюдения) операционного риска;

основные методы контроля и(или) минимизации операционного риска (принятие мер по поддержанию риска на уровне, не угрожающем интересам кредиторов и вкладчиков, устойчивости кредитной организации);

порядок представления отчетности и обмена информацией по вопросам управления операционным риском;

распределение полномочий и ответственности между советом директоров (наблюдательным советом) и исполнительными органами за реализацию основных принципов управления операционным риском.

Степень детализации основных принципов управления операционным риском зависит от уровня операционного риска, которому подвергается кредитная организация.

Основные принципы управления операционным риском рекомендуется реализовывать во внутренних документах кредитной организации, определяющих:

организационную структуру кредитной организации, разделение и делегирование полномочий, функциональные обязанности, порядок взаимодействия подразделений, служащих и обмена информацией;

порядок, правила, процедуры совершения банковских операций и других сделок, учетную политику, организацию внутренних процессов;

правила, порядки и процедуры функционирования систем (технических, информационных и других);

порядок разработки и представления отчетности и иной информации;

порядок стимулирования служащих и другие вопросы.

При изменении, разработке и принятии новых внутренних документов кредитной организации необходимо проводить оценку их соответствия основным принципам управления операционным риском.

В целях создания условий для эффективного управления операционным риском кредитной организации рекомендуется учредительными и(или) внутренними документами отнести к компетенции совета директоров (наблюдательного совета) следующие вопросы:

утверждение основных принципов управления операционным риском;

создание организационной структуры кредитной организации, соответствующей основным принципам управления операционным риском;

осуществление контроля за полнотой и периодичностью проверок службой внутреннего контроля соблюдения основных принципов управления операционным риском отдельными подразделениями и кредитной организацией в целом;

утверждение мер по обеспечению непрерывности финансово-хозяйственной деятельности при совершении банковских операций и других сделок, включая планы действий на случай непредвиденных обстоятельств (планы по обеспечению непрерывности и(или) восстановления финансово-хозяйственной деятельности);

оценка эффективности управления операционным риском;

контроль за деятельностью исполнительных органов кредитной организации по управлению операционным риском.

Учредительными и(или) внутренними документами к компетенции исполнительных органов рекомендуется отнести следующие вопросы:

обеспечение принятия внутренних документов, определяющих правила и процедуры управления операционным риском, в целях соблюдения основных принципов управления операционным риском, утвержденных советом директоров (наблюдательным советом);

распределение полномочий и ответственности по управлению операционным риском между руководителями подразделений различных уровней, обеспечение их необходимыми ресурсами, установление порядка взаимодействия и представления отчетности.

С учетом характера и масштабов деятельности, а также в целях концентрации ресурсов и усилий по управлению операционным риском кредитной организации рекомендуется оценить целесообразность создания подразделения (назначения служащего), отвечающего за координацию и централизацию управления операционным риском (далее -- подразделение (служащий) по управлению операционным риском). В случае принятия решения о создании подразделения (назначении служащего) по управлению операционным риском рекомендуется во внутренних документах определить его полномочия, порядок взаимодействия с подразделениями, осуществляющими банковские операции и другие сделки и отвечающими за управление другими банковскими рисками (кредитным, рыночным и т.д.), а также со службой внутреннего контроля. На указанное подразделение (служащего) рекомендуется возложить разработку и(или) апробацию методик оценки и проведение оценки операционного риска, разработку и внедрение мер, процедур, механизмов и технологий по ограничению и(или) снижению операционного риска.

Кредитной организации рекомендуется проводить работу по формированию у служащих знаний об операционном риске, который может возникать в связи с выполнением ими должностных обязанностей, а также мотивации на выявление факторов (причин) операционного риска.

Управление операционным риском

Управление операционным риском состоит из выявления, оценки, мониторинга, контроля и(или) минимизации операционного риска.

Выявление операционного риска предполагает анализ всех условий функционирования кредитной организации на предмет наличия или возможности возникновения факторов операционного риска, который рекомендуется проводить на нескольких уровнях:

анализ изменений в финансовой сфере в целом (например, внедрение новых технологий или финансовых инноваций), которые могут оказать влияние на эффективность деятельности кредитной организации;

анализ подверженности операционному риску направлений деятельности1 с учетом приоритетов кредитной организации (составление так называемого “риск-профиля” банка);

анализ отдельных банковских операций и других сделок;

анализ внутренних процедур, включая систему отчетности и обмена информацией.

На этапе выявления операционного риска особое внимание необходимо обращать на случаи пересечения полномочий и ответственности подразделений, служащих кредитной организации.

Все нововведения, производимые кредитной организацией, -- изменения структуры или процедур, внедрение новых услуг и технологий (в том числе с использованием аутсорсинга -- привлечения специализированной сторонней организации (поставщика услуг) для выполнения отдельных видов работ), освоение новых направлений деятельности -- рекомендуется на этапе разработки подвергать тщательному анализу с целью выявления факторов операционного риска.

В целях обеспечения условий для эффективного выявления операционного риска, а также его оценки рекомендуется создать и вести аналитическую базу данных о понесенных операционных убытках, в которой отражать сведения об их видах и размерах в разрезе направлений деятельности, отдельных банковских операций и других сделок, обстоятельств их возникновения и выявления.

Для обеспечения унификации подходов и сопоставимости данных может быть использована классификация случаев операционных, а также классификация направлений деятельности кредитной организации, которая приведена в приложении к настоящим Рекомендациям.

Порядок ведения аналитической базы данных о понесенных операционных убытках, форму представления и требования к содержанию вводимой информации рекомендуется установить во внутренних документах кредитной организации.

Кредитным организациям рекомендуется наряду с ведением аналитической базы данных о понесенных операционных убытках на постоянной основе с использованием различных источников собирать и анализировать информацию о случаях операционных убытков в других кредитных и финансовых организациях.

Оценка операционного риска предполагает оценку вероятности наступления событий или обстоятельств, приводящих к операционным убыткам, и оценку размера потенциальных убытков.

Во внутренних документах кредитной организации рекомендуется определить методы оценки операционного риска. Кредитные организации могут разрабатывать методы оценки операционного риска самостоятельно либо использовать методы, принятые в международной банковской практике. В международной банковской практике применяются следующие методы:

статистический анализ распределения фактических убытков;

балльно-весовой метод (метод оценочных карт);

моделирование (сценарный анализ).

Методы, основанные на применении статистического анализа распределения фактических убытков, позволяют сделать прогноз потенциальных операционных убытков исходя из размеров операционных убытков, имевших место в данной кредитной организации в прошлом. При применении этих методов в качестве исходных данных рекомендуется использовать информацию, накопленную в аналитической базе данных о понесенных операционных убытках.

Сущность балльно-весового метода заключается в оценке операционного риска в сопоставлении с мерами по его минимизации.

На основе экспертного анализа выбираются информативные для целей управления операционным риском показатели и определяется их относительная значимость (весовые коэффициенты). Затем выбранные показатели сводятся в таблицы (оценочные карты) и оцениваются с использованием различных шкал. Полученные результаты обрабатываются с учетом весовых коэффициентов и сопоставляются в разрезе направлений деятельности кредитной организации, отдельных видов банковских операций и других сделок.

Применение балльно-весового метода (метода оценочных карт) наряду с оценкой операционного риска позволяет выявить слабые и сильные стороны в управлении операционным риском.

В рамках метода моделирования (сценарного анализа) на основе экспертного анализа для направлений деятельности кредитной организации, отдельных видов банковских операций и других сделок определяются возможные сценарии возникновения событий или обстоятельств, приводящих к операционным убыткам, и разрабатывается модель распределения частоты возникновения и размеров убытков, которая затем используется для оценки операционного риска.

Кредитным организациям рекомендуется регулярно производить оценку операционного риска в целом по кредитной организации и его распределения в разрезе направлений деятельности кредитной организации, внутренних процессов, информационно-технологических систем и банковских продуктов, составляющих эти направления деятельности.

Периодичность проведения оценки операционного риска рекомендуется определять во внутренних документах кредитной организации.

В целях предупреждения возможности повышения уровня операционного риска рекомендуется проводить мониторинг операционного риска.

Мониторинг операционного риска рекомендуется осуществлять путем регулярного изучения системы показателей (в том числе статистических, финансовых) деятельности кредитной организации.

Кредитной организации рекомендуется определять периодичность осуществления мониторинга операционного риска на основе его существенности для соответствующего направления деятельности, внутреннего процесса или информационно-технологической системы.

В целях мониторинга операционного риска рекомендуется создание системы индикаторов уровня операционного риска -- показателей или параметров, которые теоретически или эмпирически связаны с уровнем операционного риска, принимаемого кредитной организацией.

В качестве индикаторов уровня операционного риска могут быть использованы сведения о количестве несостоявшихся или незавершенных банковских операций и других сделок, увеличении их частоты и(или) объемов, текучести кадров, частоте допускаемых ошибок и нарушений, времени (продолжительности) простоя информационно-технологических систем и других показателях.

Для каждого индикатора рекомендуется установить лимиты (пороговые значения), что позволит обеспечить выявление значимых для кредитной организации операционных рисков и своевременное адекватное воздействие на них.

Кроме того, рекомендуется установить периодичность пересмотра системы индикаторов уровня операционного риска.

Мониторинг операционного риска может проводиться как на уровне подразделений, так и в целом по кредитной организации. Полученную в процессе мониторинга операционного риска информацию о потенциальном изменении уровня риска рекомендуется своевременно доводить до соответствующих органов управления, подразделений, служащих для принятия необходимых мер.

Минимизация операционного риска предполагает осуществление комплекса мер, направленных на снижение вероятности наступления событий или обстоятельств, приводящих к операционным убыткам, и(или) на уменьшение (ограничение) размера потенциальных операционных убытков. Методы минимизации операционного риска рекомендуется применять с учетом характера и масштабов деятельности кредитной организации.

Основным методом минимизации операционного риска, контролируемого на уровне кредитной организации, является разработка организационной структуры, внутренних правил и процедур совершения банковских операций и других сделок таким образом, чтобы исключить (минимизировать) возможность возникновения факторов операционного риска. При этом особое внимание рекомендуется обращать на соблюдение принципов разделения полномочий, порядка утверждения (согласования) и подотчетности по проводимым банковским операциям и другим сделкам.

Контроль за соблюдением установленных правил и процедур осуществляется в рамках системы внутреннего контроля.

В отношении контроля за операционным риском наиболее важным является:

контроль за соблюдением установленных лимитов по проводимым банковским операциям и другим сделкам;

соблюдение установленного порядка доступа к информации и материальным активам банка;

надлежащая подготовка персонала;

регулярная выверка первичных документов и счетов по проводимым банковским операциям и другим сделкам.

Снижению операционного риска может способствовать развитие систем автоматизации банковских технологий и защиты информации. При этом кредитной организации рекомендуется принимать во внимание возможную трансформацию операционного риска: при ручной (неавтоматизированной) обработке существует высокая вероятность наступления события, приводящего к убыткам (например, ошибка при вводе данных), а величина потенциальных убытков -- небольшая или умеренная, в то время как с повышением уровня автоматизации вероятность наступления события, приводящего к убыткам, снижается, но величина потенциальных убытков может быть весьма значительной (например, ошибка в программном обеспечении или системный сбой).

Снижение уровня отдельных видов операционного риска может быть осуществлено путем передачи риска или его части третьим лицам.

Решение об использовании механизмов передачи риска (например, аутсорсинга) рекомендуется принимать по результатам тщательного анализа с учетом ожидаемого эффекта, стоимости и возможности трансформации одного вида риска в другой. Кредитной организации рекомендуется наряду с контролем за уровнем остаточного риска сохранять возможность контроля за размером передаваемого операционного риска.

При применении аутсорсинга рекомендуется обратить внимание на то, что в этом случае кредитная организация несет ответственность не только за конечный результат деятельности, но и за способ его достижения, поэтому целесообразно установить контроль за уровнем надежности, качества и соблюдением законодательства Российской Федерации при оказании услуг.

Аутсорсинг рекомендуется осуществлять на основе договоров, предусматривающих распределение прав, обязанностей и ответственности между кредитной организацией и поставщиком услуг. Кредитной организации рекомендуется предусмотреть во внутренних документах порядок регулирования рисков, связанных с аутсорсингом, в том числе риска отказа в обслуживании.

Уменьшение финансовых последствий операционного риска (вплоть до полного покрытия потенциальных операционных убытков) возможно с помощью страхования. С использованием традиционных видов имущественного и личного страхования кредитными организациями могут быть застрахованы:

здания и иное имущество (в том числе валютные ценности и внутренние ценные бумаги) -- от разрушений, повреждений, утраты в результате стихийных бедствий и других случайных событий, а также в результате действий третьих лиц;

сотрудники банка -- от несчастных случаев и причинения вреда здоровью;

носители информации и сама информация -- на случай утраты.

Страхование может быть использовано и в отношении специфических банковских рисков как на комплексной основе (полис комплексного банковского страхования), так и применительно к отдельным видам рисков (например, страхование рисков, связанных с эмиссией и обращением платежных карт, страхование профессиональной ответственности служащих кредитной организации, страхование ущерба от преступлений в сфере компьютерной информации).

Кредитным организациям рекомендуется оценивать целесообразность использования страхования на комплексной основе с учетом как стоимости страхования, так и вероятности наступления и влияния страхового события

на финансовое положение кредитной организации. Оценки страховщиков, произведенные в ходе заключения договора о страховании, могут быть использованы в целях оптимизации управления операционным риском.

При заключении договоров страхования кредитным организациям рекомендуется обращать особое внимание на процедуры и сроки выплат страхового возмещения.

В целях ограничения операционного риска рекомендуется предусмотреть комплексную систему мер по обеспечению непрерывности финансово-хозяйственной деятельности при совершении банковских операций и других сделок, включая планы действий на случай непредвиденных обстоятельств (планы по обеспечению непрерывности и(или) восстановления финансово-хозяйственной деятельности).

При разработке планов по обеспечению непрерывности и(или) восстановления финансово-хозяйственной деятельности рекомендуется оценивать возможный ущерб от непредвиденных событий (обстоятельств) относительно предполагаемых затрат на подготовку и реализацию соответствующих планов с учетом всех возможных (предполагаемых) сценариев развития событий, создающих угрозу убытков, особенно для рисков, характеризующихся низкой вероятностью, но большими размерами потенциальных убытков, источники которых находятся вне контроля кредитной организации. банковский риск убыток

Под планом по обеспечению непрерывности и(или) восстановления финансово-хозяйственной деятельности в целях настоящих Рекомендаций понимается документ, который содержит следующие элементы:

определение защищаемого внутреннего процесса;

степень обеспечиваемой защиты (поддержание в течение определенного времени нормальной работы, поддержание в течение определенного времени работы на минимально приемлемом уровне, продолжение работы в режиме постепенной деградации, наиболее быстрое и(или) безопасное прекращение работы или нарушенного процесса, обеспечение последующего восстановления нормального режима работы прерванного процесса);

процедуры перехода в аварийный режим и порядок работы в этом режиме;

необходимые ресурсы (например, помещения, обеспечение квалифицированным персоналом, оборудованием и вычислительной техникой, программным обеспечением, средствами связи);

перераспределение функций, полномочий и обязанностей подразделений и служащих;

порядок восстановления работоспособности нарушенных внутренних процессов и систем и возврата к режиму нормальной работы;

дополнительные процедуры нормального режима работы, направленные на создание условий перехода в аварийный режим и возможности работы в нем (например, резервное копирование информации, ведение архива автоматизированной системы на бумажных носителях).

Кредитным организациям рекомендуется уделять особое внимание обеспечению сохранности и возможности восстановления информационных систем и ресурсов. Помещение для установки резервного оборудования или оборудования, на которое должно производиться резервное копирование информации, рекомендуется выбирать так, чтобы минимизировать риск одновременной утраты первичной и резервной копий данных или одновременного выхода из строя основного и резервного оборудования.

Разработку планов по обеспечению непрерывности и(или) восстановления финансово-хозяйственной деятельности рекомендуется осуществлять в комплексе с другими мерами, направленными на минимизацию соответствующих операционных рисков.

Соответствие планов по обеспечению непрерывности и(или) восстановления финансово-хозяйственной деятельности характеру и масштабам деятельности кредитной организации рекомендуется регулярно проверять путем проведения испытаний (тестов). При необходимости или с учетом тестирования планы могут пересматриваться и корректироваться.

Контроль за эффективностью управления операционным риском

Кредитным организациям рекомендуется определить порядок осуществления контроля за эффективностью управления операционным риском.

Во внутренних документах рекомендуется установить:

порядок рассмотрения и расследования фактов операционных убытков и причин их возникновения, а также порядок применения административных мер к членам совета директоров (наблюдательного совета), исполнительных органов и служащим, виновным в их возникновении;

периодичность оценки органами управления кредитной организации (в соответствии с их полномочиями, установленными уставом и внутренними документами кредитной организации) результатов указанных расследований, а также оценки достигнутого уровня управления операционным риском в кредитной организации;

систему оценки эффективности управления операционным риском.

В случае возникновения операционных убытков кредитным организациям рекомендуется производить сопоставление прогнозных оценок с размерами понесенных операционных убытков, имевших место за соответствующий период, анализировать причины полученных расхождений и вносить необходимые изменения в применяемые методики и математические модели.

Кредитным организациям рекомендуется на регулярной основе пересматривать существующие внутренние процессы и процедуры, используемые информационно-технологические системы с целью выявления не учтенных ранее источников операционного риска.

Периодичность пересмотра рекомендуется определить во внутренних документах кредитной организации.

В целях контроля за эффективностью управления операционным риском целесообразно по мере необходимости пересматривать основные принципы управления операционным риском на основе анализа:

достигнутого уровня управления операционным риском в кредитной организации;

международного опыта и опыта российских кредитных организаций в области управления операционным риском;

изменений, происходящих на финансовых рынках;

других внешних и внутренних факторов, которые могут оказать влияние на показатели деятельности кредитной организации.

Раскрытие информации по управлению операционным риском

Кредитной организации рекомендуется доводить до участников (акционеров), кредиторов, вкладчиков и иных клиентов, внешних аудиторов, рейтинговых агентств и других заинтересованных лиц (в том числе в составе годового отчета) информацию по управлению операционным риском, обеспечив при этом соответствие степени детализации раскрываемой информации характеру и масштабам деятельности кредитной организации.

Комплексный подход к управлению риском позволяет более эффективно использовать ресурсы, распределять ответственность, улучшать результаты работы.



Список литературы

1. ПИСЬМО от 23 июня 2004 г. N 70-Т ЦБ РФ О ТИПИЧНЫХ БАНКОВСКИХ РИСКАХ

2. "Бухгалтерия и банки", 2011, N 9

3. "Юридическая работа в кредитной организации", 2011, N 3

4. Положение Банка России от 26.03.2004 N 254-П

5. http://ultor.ru/?code=risk

6. Письмо 76-Т ЦБ РФ «Об организации управления операционным риском в кредитных организациях» от 24.05.2005

Размещено на Allbest.ru