Бедрединов Рустам. Управление операционными рисками банка: практические рекомендации. 2014

Раскрываются цели и задачи банка в области управления операционными рисками, основные подходы, принципы и механизмы управления операционными рисками, а также линии защиты и соответствующие субъекты, управляющие рисками. Стандартное изложение информации об операционных рисках принесено здесь в жертву соображениям понятности, практичности и эффективности. Вся информация представлена в предельно сжатом и доступном виде, сопровождается наглядными схемами и приложениями. Может применяться и строго утилитарно – для формирования политики по операционным рискам. Рекомендации адресуются руководителям организаций, преследующим цель снижения убытков своих компаний, а также специалистам в области рисков, методологии, оптимизации деятельности. Они могут быть полезными и для учащихся, которые хотят узнать, что из себя представляет управление операционными рисками с практической точки зрения. Для всех заинтересованных читателей (и прежде всего незнакомых с операционными рисками) наибольший практический интерес вызовут стандарты минимизации рисков (раздел 6.7)

<< | >>

↑

Введение

1. Общие положения

2. Цели и задачи управления операционным риском 2.1. Основные цели управления операционными рисками:

2.2. Основные задачи управления операционными рисками

Ключевые цели и задачи

3. Характеристики операционного риска 3.1. Понятие операционных рисков

3.2. Понятие инцидента

Значимыми инцидентамибанк, например, признает все инциденты, связанные со злоумышленными действиями, и иные инциденты с потенциально возможной или фактически наступившей суммой убытка более 10 тысяч рублей[3]. Значимые инциденты подлежат детальному учету

3.3. Классификация операционных рисков

4. Субъекты управления операционными рисками

1-я линия защиты

2-я линия защиты

3-я линия защиты

Субъекты, управляющие операционными рисками

4.1. Субъекты первой линии защиты

Риск-координаторы

Обязанность риск-координатора

Риск-координатор

имеет право:

Эксперты по инцидентам[13]

Обязанность эксперта по инцидентам

Эксперт по инцидентам

имеет право:

Регистраторы[15]

Обязанность регистратора

Регистратор имеет право:

4.2. Субъекты второй линии защиты

Комитет по рискам

Права комитета по рискам

Директор по рискам

Риск-менеджеры

Обязанность риск-менеджера

риск-менеджер имеет право:

4.3. Субъекты третьей линии защиты

Обязанность аудитора

Права аудитора

5. Этапы управления операционным риском 5.1. Четыре этапа управления риском

Этап 1. Идентификация рисков

Этап 2.Анализ и оценка

Этап 3. Управляющее воздействие

Этап 4. Мониторинг

5.2. Два подхода управления риском

«сверху вниз»

«снизу вверх»

6. Компоненты управления операционными рисками

6.1. Компонент № 1. Эффективная работа с инцидентами

6.1.1. Гарантии качественной обработки всех банковских инцидентов.

Все инциденты подлежат учету. При этом значимые инциденты[28] подлежат детальному учету,

6.1.2. Три основных этапа работы с инцидентами .

Этап 1.

Этап 2.

Этап 3.

6.1.3. Этап 1. Обнаружение инцидента и реагирование на него .

6.1.3.1. Обнаружение признаков инцидента и регистрация сообщения

При обнаружении признаков инцидента[29] незамедлительно осуществляются следующиепервичные действия:

регистрация сообщения об инциденте

привлечению к дисциплинарной ответственности за неисполнение функции регистрации подлежат руководитель подразделения, в котором произошел инцидент.

производится разбирательство, должным ли образом риск-координатор и эксперт по инцидентам организовали процедуры идентификации и регистрации инцидентов

6.1.3.2. Реагирование на інцидент.

6.1.4. Этап 2. Отчет об обработке инцидента .

Если инцидент является значимым[30], то эксперт по инцидентам в своем отчете фиксирует детали инцидента согласно полям Приложения 4 и отправляет его на согласование риск-координаторуне позже чем через 4 часапосле регистрации сообщения об инциденте

6.1.5. Этап 3. Проверка качества обработки инцидента .

6.1.6. Дополнительная работа с инцидентом .

6.1.7. Отчетность об инцидентах .

6.1.8. Технологическая среда учета и обработки инцидентов .

6.1.9.Критерии оценки эффективности работы с инцидентами .

6.2. Компонент № 2. Выявление рисков и их устранение

6.2.1. Этап 1. Анализ объектов потенциального риска и обнаружение рисков.

6.2.2. Этап 2. Фиксация риска как рекомендации

6.2.3. Этап 3. Организация исполнения рекомендаций .

6.2.4. Этап 4. Ежеквартальный отчет об исполнении рекомендаций владельцами процессов .

6.2.5. Критерии оценки эффективности выявления рисков и их устранения .

6.3. Компонент № 3. Система раннего предупреждения рисков

6.3.1. Самооценка рисков .

6.3.2. Мониторинг ключевых индикаторов рисков .

6.3.3. Мониторинг ключевых показателей эффективности управления риском .

6.3.4. Мониторинг ключевых контролей риска .

6.3.5. Сценарный анализ рисков и стресс-тестирование .

6.3.6. Анализ внешних потерь от операционных рисков.

6.3.7. Ведение и оценка реестра рисков и карт рисков .

6.3.8. Расчет размера операционного риска (VaR OpRisk) .

6.3.9. Эскалация рисков, идентифицированных аналитическим мониторингом .

6.4. Компонент № 4. Обеспечение непрерывности деятельности

6.4.1. Обеспечение непрерывности деятельности регламентируется двумя группами нормативных документов:

6.4.2. Планы непрерывности деятельностибанка .

Часть I. О непрерывности деятельности исполнителей процесса

Часть II. О непрерывности деятельности серверного программного обеспечения (ПО), используемого в процессе

6.5. Компонент № 5. Координация работы департаментов в управлении рисками

6.5.1. Согласно разделу 4 настоящих Рекомендаций для управления операционными рисками в банке существуют три линии защиты[40]:

1-я линия защиты

2-я линия защиты

3-я линия защиты

6.6. Компонент № 6. Построение системы отчетности о рисках и поддержка базы рисков

6.6.1. Отчетность о рисках

6.6.2. Поддержка базы рисков .

6.6.3. Критерии оценки эффективности системы отчетности об операционных рисках .

6.7. Компонент № 7. Контроль соблюдения стандартов минимизации рисков

6.7.1. Стандарты целевой структуры показателей банка

Банк выделяет следующие виды целевых показателей[48]:

показатели для банка в целом

показатели для департаментов

показатели для сотрудников

Показатели для банка в целом

Показатели для Департаментов

Показатели для отделов и сотрудников

Банк обозначает размер убытков и количество значимых инцидентов в качестве понижающего коэффициента оценки всех руководителей банка .

Банк обозначает размер предотвращенных убытков и рисков от несовершенства банковских процессов повышающим коэффициентом оценки всех руководителей банка .

Банк обеспечивает прозрачность и контролируемость показателей .

Банк поддерживает различные схемы мотивации сотрудников .

Банк поддерживает культуру постоянного улучшения эффективности сотрудников .

Миссия, цели банка, цели подразделений и сотрудников не должны противоречить общечеловеческим ценностям .

6.7.1.5. Сервисная среда построения структуры показателей банка .

6.7.2. Стандарты целевой продуктово-процессной структуры банка

Банк выделяет следующие группы банковских продуктов и процессов:

6.7.2.1. Особые условия построения продуктово-процессной структуры банка .

Банк обеспечивает централизованный учет всех продуктов и процессов и закрепляет каждый продукт и процесс за соответствующим владельцем процесса .

Банк поддерживает культуру постоянного улучшения процессов .

Банк обеспечивает удобность поиска нормативных документов .

Банк обеспечивает легкость внесения предложений об изменении процессов .

Банк обеспечивает быстроту изменения регламентов и процедур .

Банк ограничивает виды внутренних нормативных документов .

Банк закрепляет строгий формат нормативных документов .

Банк закрепляет обязательность наличия паспортов продуктов .

Банк закрепляет обязательность наличия визуальных схем процессов .

Банк закрепляет обязательность наличия визуальных схем-инструкций сотрудников для всех выполняемых ими повторяющихся обязанностей .

Банк обеспечивает независимость и эффективность подразделения, ответственного за сервис продуктово-процессной структуры .

Банк обеспечивает технологичность хранения и обработки описаний процессов .

6.7.3. Стандарты целевой организационной структуры банка

Банк применяет следующую классификацию его подразделений:

6.7.3.1. Особые условия построения организационной структуры банка .

Полномочия подразделения должны быть функционально отделены от полномочий других подразделений банка.

Полномочия банковского надзора и контроля должны быть отделены от функций исполнения процессов (поднадзорных полномочий):

Полномочия координации функции по банку должны быть отделены от полномочий исполнения этой функций на местах .

Полномочия Фронт, Мидл, Бэк[62] должны быть отделены от других функций и друг от друга .

Полномочия контроля значимых операций должны быть отделены от полномочий исполнения этих операций .

Рабочие места сотрудников, осуществляющих аналитическую работу (программисты, аналитики, методологи и т. д.) должны быть отделены от рабочих мест иных сотрудников и от потенциальных отвлекающих факторов .

6.7.3.2. Сервисная среда обслуживания организационной структуры банка .

6.7.4. Стандарты целевой ИТ-архитектуры и технологий банка

В банке должны быть формализованы и утверждены следующие документы:

Банк выстраивает целевую ИТ архитектуру с учетом следующих принципов. Функциональные принципы .

Архитектурные принципы .

Интеграционные принципы .

6.7.4.3. Особые условия построения ИТ-архитектуры банка и технологий .

максимально автоматизировать все, операции осуществляемые в ручном режиме .

технологию единого входа сотрудников (Single Sign On),

Обязательность наличия единого хранилища данных

Технологические требования к операциям акцепта[66]:

Уведомление клиентов по SMS о проведении значимых операций:

Максимальное технологическое ограничение доступа сотрудников банка для ручных операций во внешних АБС[69] .

Запрет красного сальдо

Использование электронных досье клиента[70] .

Развитие системных средств минимизации рисков дистанционных операций клиентов физических и юридических лиц (операций с банковскими картами, интернет-операций, операций клиент-банк):

Дополнительная фиксация фактов проведения крупных операций (например, на сумму свыше 1 млн руб.) с помощью дополнительных технических средств .

Банк обеспечивает централизованный учет всех ИТ-систем и закрепляет каждую ИТ-систему за соответствующим владельцем .

6.7.4.4. Сервисная среда обслуживания ИТ-архитектуры и технологий банка .

6.7.5. Стандарты целевой структуры нормативных документов банка Банк выделяет следующие виды внутренних нормативных документов

7. Особенности процедур управления рисками 7.1. Типовой план-график мероприятий

Первоочередные неотложные действия:

Запуск базовых механизмов управления операционными рисками (ОР):

Координация команды централизованного управления ОР:

Поэтапная легализация кураторов ОР в департаментах и регионах:

Запуск всех компонентов управления ОР:

Внедрение автоматизированной системы управления ОР:

7.2. Утверждение политики

7.2.1. Ключевые препятствия

7.2.2. Способы преодоления препятствий

По замечаниям 1-й группы

По замечания 2-й группы

По замечания 3-й группы

По замечания 4-й группы

7.3. Организация мер по минимизации рисков

7.3.1. Назначение ответственных за исполнение мер по минимизации рисков

7.3.2. Техника учета и контроля мер по минимизации рисков

7.4. Организация непрерывности деятельности (планов ОНиВД)

7.4.1. Техника учета и контроля планов ОНиВД

7.5. Принципы подсчета размера операционного риска[75]

Этап 1. Подготовка данных.

Этап 2. Подборка модели распределения тяжести последствий,

Этап 3. Масштабирование модели на убытки банка,

7.6. Организация подразделения по операционным рискам

7.6.1. Структура подразделения

7.6.2. Подчиненность подразделения .

7.6.3. Организация рабочих мест сотрудников подразделения .

7.6.4. Численность подразделения .

7.6.5. Миссия и культура сотрудников подразделения .

7.7. Внедрение автоматизированной системы по операционным рискам

7.7.1.Мотивация руководства к закупке автоматизированной банковской системы по операционным рискам

7.7.2. Особенности проведения тендера по закупке АБС по операционным рискам (критерии выбора системы) .

7.7.3. Структурирование сделки по закупке системы .

7.7.4. Интеграция системы .

Этап 1. Кастомизация системы (корректировка пользовательских форм, справочников) .

Этап 2. Интеграция системы с данными банка (со справочниками и иными данными) .

Этап 3. Настройка отчетов, настройка средств доступа к ним .

7.8. Аллокация инцидентов

7.8.1. Важность аллокации и инструменты

7.8.2. Особенности аллокации инцидентов по категориям и бизнес-линиям .

7.8.3. Несоответствия между управленческим и финансовым учетом .

7.9. Правила расчета убытка по крупным инцидентам[84]

7.10. Оценка состоятельности системы управления операционным риском

Критерий 1 – по уровню технологичности .

Критерий 2 – по уровню культуры .

Заключение

Благодарности

Об авторе

Приложения Приложение 1. Классификация рисков и инцидентов по видам (типам)

Приложение 2.1. Классификация рисков и инцидентов по значимости (нефинансовая шкала)

Приложение 2.2. Классификация рисков и инцидентов по значимости (финансовая шкала)

Приложение 3. Классификация рисков и инцидентов по бизнес-линии

Приложение 4. Минимальный список полей отчета об обработке значимого инцидента

Приложение 5.1. Бланк учета рекомендаций по минимизации обнаруженных рисков (без служебных полей)[89]

Приложение 5.2. Бланк учета рекомендаций по минимизации обнаруженных рисков (со служебными полями)

Приложение 5.3. Бланк учета рекомендаций по минимизации обнаруженных рисков (подробное, с пояснениями, часть 1)

Приложение 5.4. Бланк учета рекомендаций по минимизации обнаруженных рисков (подробное, с пояснениями, часть 2)

Приложение 5.5. Бланк учета рекомендаций по минимизации обнаруженных рисков (подробное, с пояснениями, часть 3)

Приложение 6. Бланк отчета об исполнении владельцами процессов рекомендаций по минимизации операционных рисков

Приложение 7. Бланк плана непрерывности деятельности банка (типовой модуль плана непрерывности)

Часть I. О непрерывности деятельности исполнителей процесса 1. Описание критически важной функции 2. План ОНиВД при выбытии исполнителей

3. План ОНиВД при сбое программных и технических ресурсов,

4. План ОНиВД при выбытии помещений,

5. План ОНиВД при наступлении иных чрезвычайных обстоятельств,

Часть II. О непрерывности деятельности серверного ПО, используемого в процессе

Приложение 8. Список критичных процессов банка

Приложение 9.1. Примеры «сигнальных» отчетов

1. Незакрытые инциденты

2. Незакрытые потенциальные убытки

3. Неустранённые риски

4. Неустранённые системные риски

5. Наихудшие подразделения

6. Наихудшие регионы(по отработке инцидентов)

7. Убыточные процессы

8. Убыточные регионы

9. Убыточные виды инцидентов

Приложение 9.2. Примеры общеаналитических отчетов

Отчет 1. Инциденты по кураторам

Отчет 2. Убытки по кураторам

Отчет 3. Инциденты по продуктам

Отчет 4. Убытки по продуктам

Отчет 5. Инциденты по регионам

Отчет 6. Убытки по регионам

Отчет 7. Виды инцидентов

Отчет 8. Убытки по видам инцидентов

Приложение 10. Примеры показателей банка

Приложение 11. Образец стандартного отчета об эффективности подразделения

Единый образец отчета

Пример заполнения образца отчета

Приложение 12. Пример паспорта продукта

Раздел I. Условия продукта

Раздел II. Бизнес-план банковского продукта

Раздел III. План-график мероприятий по внедрению / модификации банковского продукта

Раздел IV. Графическая схема процесса реализации и обслуживания продукта (всего жизненного цикла продукта)[90]

Результаты оценки паспорта продукта

Результаты оценки рисков продукта

Приложение 13. Пример правил составления визуальных (графических) схем процессов Банка

Этап 1. Прием заявки и принятие решения о выдаче кредита

Приложение 14. Примеры деловых плакатов для сотрудников подразделения по операционным рискам

Сноски

Книги и учебники по дисциплине Банковское дело:

- Автоматизация - Банковское дело - Бюджет - Валовыой доход - Государственные финансы‎ - Инфляция - Ипотека - Капитал - Коммерция - Кредит - Лизинг - Оффшорные зоны - Пенсионное обеспечение - Психология - Страхование - Финансовые рынки - Хеджирование - Ценные бумаги -

- Детективы - Финансы -