Операционный риск

Операционный риск — это риск убытков, вызванных ошибочными или неудачными процессами, политиками, системами или событиями, которые нарушают бизнес-операции. Ошибки сотрудников, преступная деятельность, такая как мошенничество, и физические события относятся к числу факторов, которые могут вызвать операционный риск. Процесс управления операционным риском известен как управление операционным риском . Определение операционного риска, принятое Европейской директивой о платежеспособности II для страховщиков, представляет собой вариацию, заимствованную из правил Базеля II для банков: «Риск изменения стоимости, вызванный тем фактом, что фактические убытки, понесенные из-за неадекватных или неудачных внутренних процессы, люди и системы или от внешних событий (включая юридический риск) отличаются от ожидаемых потерь». ^[1]^[2] В этом случае масштаб операционного риска широк,а также может включать другие классы рисков, такие как мошенничество , безопасность , защита конфиденциальности , юридические риски , физические (например, отключение инфраструктуры) или экологические риски.Операционные риски аналогичным образом могут иметь широкое влияние, поскольку они могут повлиять на удовлетворенность клиентов, репутацию и акционерную стоимость, одновременно увеличивая волатильность бизнеса.

Ранее в Базеле I операционный риск определялся отрицательно : а именно, что операционный риск — это все риски, которые не являются рыночным риском и не являются кредитным риском . Поэтому некоторые банки также используют термин «операционный риск» как синоним нефинансовых рисков . ^[3]В октябре 2014 года Базельский комитет по банковскому надзору предложил внести изменения в свою структуру капитала для операционного риска, которая устанавливает новый стандартизированный подход, заменяющий подход базовых показателей и стандартизированный подход для расчета капитала операционного риска . ^[4]

В отличие от других рисков (например, кредитного риска , рыночного риска , страхового риска ), операционные риски обычно не возникают добровольно и не обусловлены доходами. Более того, они не поддаются диверсификации и не могут быть сокращены. Это означает, что пока люди, системы и процессы остаются несовершенными, операционный риск не может быть полностью устранен.Тем не менее, операционным риском можно управлять, чтобы удержать потери в пределах некоторого уровня толерантности к риску (т. е. суммы риска, которую человек готов принять для достижения своих целей), определяемой путем балансирования затрат на улучшение и ожидаемых выгод.Более широкие тенденции, такие как глобализация, расширение Интернета и развитие социальных сетей, а также растущие требования к большей корпоративной ответственности во всем мире, усиливают необходимость надлежащего управления рисками .

Таким образом, управление операционными рисками (ORM) является специализированной дисциплиной в рамках управления рисками. Он представляет собой непрерывный процесс оценки рисков, принятия решений и внедрения мер контроля рисков, приводящий к принятию, смягчению или предотвращению различных операционных рисков. ORM несколько перекрывает управление качеством ^[5] и функция внутреннего аудита .

Фон

До Базеля II операционный риск был остаточной категорией, зарезервированной для рисков и неопределенностей, которые было трудно измерить количественно и управлять ими традиционными способами. реформы банковского надзора ^[6] – корзина «прочие риски».

Такие правила институционализировали операционный риск как категорию регулирующего и управленческого внимания и связали управление операционным риском с хорошим корпоративным управлением .

Предприятия в целом и другие учреждения, такие как военные, уже много лет осведомлены об опасностях, возникающих из-за эксплуатационных факторов, внутренних или внешних. Основная цель вооруженных сил – вести войны и побеждать в них быстро и решительно и с минимальными потерями. Как для военных, так и для бизнеса во всем мире управление операционными рисками является эффективным процессом сохранения ресурсов за счет прогнозирования.

Два десятилетия (с 1980 по начало 2000-х годов) глобализации и дерегуляции ( например, Большого взрыва (финансовые рынки) ), в сочетании с возросшей сложностью финансовых услуг во всем мире, внесли дополнительные сложности в деятельность банков, страховщиков и фирм в общие и, следовательно, их профили рисков.

С середины 1990-х годов темы рыночного риска и кредитного риска стали предметом многочисленных дискуссий и исследований, в результате чего финансовые учреждения добились значительного прогресса в выявлении, измерении и управлении обеими этими формами риска.

Однако близкий крах финансовой системы США в сентябре 2008 г. ^[7]^[8] является показателем того, что наша способность измерять рыночный и кредитный риск далека от совершенства и в конечном итоге привела к введению новых нормативных требований во всем мире, включая правила Базеля III для банков и правила Solvency II для страховщиков.

Такие события, как теракты 11 сентября , убытки от мошеннической торговли в Société Générale , Barings , AIB , UBS и National Australia Bank , служат подтверждением того факта, что сфера управления рисками выходит за рамки просто рыночного и кредитного риска .

Эти причины подчеркивают растущее внимание банков и органов надзора к выявлению и измерению операционного риска.

Список рисков (и, что более важно, масштаб этих рисков), с которыми сегодня сталкиваются банки, включает мошенничество, системные сбои, терроризм и требования о выплате компенсаций сотрудникам. Эти виды риска обычно классифицируются под термином «операционный риск».

Идентификация и измерение операционного риска является реальной и актуальной проблемой для современных банков, особенно после решения Базельского комитета по банковскому надзору (BCBS) ввести плату за капитал за этот риск в рамках новой системы достаточности капитала ( Базель II ).

Определение

Базельский комитет определяет операционный риск в Базель II и Базель III как:

Риск потерь в результате неадекватных или неудачных внутренних процессов, людей и систем или внешних событий. Это определение включает юридический риск, но исключает стратегический и репутационный риск. ^[9]

Базельский комитет признает, что операционный риск – это термин, имеющий множество значений, и поэтому для внутренних целей банкам разрешается принимать свои собственные определения операционного риска при условии, что в определение Комитета включены минимальные элементы.

Исключения из области действия

Определение операционного риска Базеля II исключает, например, стратегический риск – риск убытков, возникающих в результате неправильного стратегического бизнес-решения.

Другие условия риска рассматриваются как потенциальные последствия событий операционного риска. Например, репутационный риск (ущерб организации из-за потери ее репутации или положения) может возникнуть как следствие (или воздействие) операционных сбоев, а также других событий.

Семь категорий типов событий Базеля II

Ниже перечислены семь официальных типов мероприятий Базеля II с некоторыми примерами для каждой категории:

Внутреннее мошенничество – незаконное присвоение активов, уклонение от уплаты налогов, умышленное искажение должностей, взяточничество. ^[10]
Внешнее мошенничество – кража информации, ущерб от взлома, кража третьих лиц и подлог
Практика трудоустройства и безопасность на рабочем месте – дискриминация, оплата труда, здоровье и безопасность сотрудников.
Клиенты, продукты и деловая практика: манипулирование рынком , антимонопольное законодательство, ненадлежащая торговля, дефекты продукции, фидуциарные нарушения, блокирование счетов.
Ущерб физическим активам – стихийные бедствия, терроризм, вандализм.
Нарушение бизнеса и системные сбои – сбои в работе коммунальных служб, сбои программного обеспечения, сбои оборудования.
Выполнение, доставка и управление процессами – ошибки ввода данных, ошибки бухгалтерского учета, невыполнение обязательной отчетности, небрежная потеря активов клиента.

Трудности

Для организации относительно просто установить и соблюдать конкретные, измеримые уровни рыночного и кредитного риска, поскольку существуют модели, которые пытаются предсказать потенциальное влияние движений рынка или изменений стоимости кредита. Эти модели хороши настолько, насколько хороши лежащие в их основе предположения, и большая часть недавнего финансового кризиса возникла из-за того, что оценки, полученные с помощью этих моделей для конкретных типов инвестиций, были основаны на неверных предположениях.

Напротив, выявить или оценить уровни операционного риска и его многочисленных источников относительно сложно. Исторически организации воспринимали операционный риск как неизбежную стоимость ведения бизнеса. Однако сейчас многие собирают данные об операционных потерях – например, из-за сбоя системы или мошенничества – и используют эти данные для моделирования операционного риска и расчета резервного капитала на случай будущих операционных потерь. В дополнение к требованию Базеля II для банков, это теперь требование для европейских страховых компаний, которые находятся в процессе внедрения Solvency II, эквивалента Базеля II для страхового сектора. ^[11]

Методы расчета капитала операционного риска

Базель II и различные надзорные органы стран предписали различные стандарты надежности управления операционными рисками для банков и аналогичных финансовых учреждений. В дополнение к этим стандартам Базель II дал рекомендации по трем общим методам расчета капитала для операционного риска:

Подход базового индикатора – на основе годового дохода финансового учреждения.
Стандартизированный подход – основан на годовом доходе каждого из основных направлений деятельности финансового учреждения.
Расширенные подходы к измерению – основаны на системе измерения рисков, разработанной внутри банка, с соблюдением установленных стандартов (методы включают IMA, LDA, на основе сценариев, систему показателей и т. д.).

Система управления операционным риском должна включать механизмы идентификации, измерения, мониторинга, отчетности, контроля и смягчения операционного риска.

Существует ряд методологий, из которых можно выбирать при моделировании операционного риска, каждая из которых имеет свои преимущества и целевые применения. Конечный выбор методологии/методологий для использования в вашем учреждении зависит от ряда факторов, в том числе:

Чувствительность ко времени для анализа;
Желаемые и/или доступные ресурсы для выполнения задачи;
Подходы, используемые для других мер риска;
Ожидаемое использование результатов (например, распределение капитала между бизнес-подразделениями, определение приоритетности проектов по улучшению контроля, подтверждение регулирующим органам того, что ваше учреждение измеряет риск, создание стимулов для лучшего управления операционным риском и т. д.);
Понимание и приверженность высшего руководства; и
Существующие дополнительные процессы, такие как самооценка ^[12]

Стандартизированный подход к измерениям (Базель III)

Базельский комитет по банковскому надзору (BCBS) предложил « Стандартизированный подход к измерению » (SMA) в качестве метода оценки операционного риска в качестве замены всем существующим подходам, включая AMA. Цель состоит в том, чтобы предоставить стабильные, сопоставимые и чувствительные к риску оценки подверженности операционному риску и вступают в силу с 1 января 2022 года. ^[13]SMA учитывает историю внутренних убытков (необходимо учитывать убытки за последние 10 лет). Можно учитывать чистые убытки (после возмещения и страхования).

Предельный коэффициент (α) увеличивается с размером BI, как показано в таблице ниже.


Ведро	Диапазон BI (в млрд евро)	Предельные коэффициенты BI (αi)
1	≤1	12%
2	1 < БИ ≤30	15%
3	> 30	18%

ILM определяется как:

${\textstyle ILM=\ln(\exp(1)-1+(LC/BIC)^{0.8})}$

где компонент убытков (LC) равен 15-кратному среднегодовому убытку от операционного риска, понесенному за предыдущие 10 лет. ^[13]

См. также

Ссылки

^ «Базель II: пересмотренная структура международного капитала» . Бис.орг. 10 июня 2004 г. Проверено 6 июня 2013 г.
^ «Глоссарий Solvency II – Европейская комиссия» (PDF) . CEA – Консультативная группа . Проверено 29 апреля 2014 г.
^ Хида, Эдвард; Пипер, Майкл. «Будущее нефинансового риска в финансовых услугах» . Делойт . Проверено 16 сентября 2020 г.
^ «Капитал операционного риска: негде спрятаться» (PDF) . Практика регулирования финансовых услуг PwC, ноябрь 2014 г.
^ «Операционные риски в сфере финансовых услуг: старый вызов в новых условиях» (PDF) . Группа Кредит Свисс. Архивировано из оригинала (PDF) 4 марта 2016 г. Проверено 29 апреля 2014 г.
^ «Изобретение операционного риска» (PDF) . CARR – Центр анализа рисков и регулирования ESRC . Проверено 30 апреля 2014 г.
^ Финансовый кризис 2007–08 гг.
^ Кризис субстандартного ипотечного кредитования
^ Международная конвергенция измерения капитала и стандартов капитала (PDF) . Банк международных расчетов. 2006. с. 144. ИСБН 92-9197-720-9 .
^ «Liontrust Asset Management: Годовой отчет и финансовая отчетность за 2020 год» . МаркетСкринер . 21 июля 2020 г.
^ «Платежеспособность – Европейская Комиссия» . Ec.europa.eu. 26 ноября 2012 г. Проверено 6 июня 2013 г.
^ Санчес, Луис; Ческе, Роберт; Эрнандес, Хосе (1 декабря 2000 г.). «Количественная оценка риска событий: следующая конвергенция». Журнал рискового финансирования (весна 2000 г.). CiteSeerX 10.1.1.454.372 .
^ Перейти обратно: ^а ^б Базель III: Завершение посткризисных реформ (PDF) . Банк международных расчетов. 2017. ISBN 978-92-9259-022-2 .

Внешние ссылки

Банковский менеджмент и контроль , Springer – Менеджмент для профессионалов, 2020
Принципы рационального управления операционным риском
Операционный риск в рамках Базеля II
Банковский менеджмент и контроль , Springer – Менеджмент для профессионалов, 2014 г.
Институт операционного риска Институт обеспечивает профессиональное признание и позволяет членам поддерживать компетентность в области операционного риска.
OpRisk & Rule — это домашняя страница ведущего образовательного ресурса по операционным рискам, включая журнал, тренинги, конференции, книги и т. д.
Пересмотренная структура международного капитала является текстом нового соглашения Базель II.
Блог об операционных рисках — это ресурс, посвященный операционным рискам.
Индекс стратегического риска. Архивировано 9 ноября 2013 г. на сайте Wayback Machine. Это индекс, количественно определяющий уровень стратегического риска на рынках по всему миру.
Ограничения последовательного измерения и регулирования операционного риска: сбор данных и отчетность о потерях , Андреас А. Джобст, 2007 г. (Журнал финансового регулирования и соответствия)
Кредитный кризис и операционный риск – последствия для практиков и регулирующих органов , Андреас А. Джобст, 2010 г. (Журнал операционного риска, том 5, № 2)
Ассоциация управления рисками – ведущая отраслевая организация для специалистов по операционным рискам.
Практические статьи по BIS2 и моделированию рисков, представленные профессионалами, чтобы помочь создать отраслевой стандарт.
Документ ФРБ Бостона об измерении операционного риска
Операционный риск – жало все еще в хвосте, но яд зависит от дозы , Андреас А. Джобст, 2007 г. (Журнал операционного риска)
Тайсон Маколей (2008). «Конвергенция операционного и кредитного риска» (PDF) . Архивировано из оригинала (PDF) 17 июня 2013 г.
Тайсон Маколей (2008). «Непрерывность деятельности и аддитивность операционного риска» (PDF) . Архивировано из оригинала (PDF) 17 июня 2013 г.
Тайсон Маколей (2008). «Показатели и непрерывность работы» (PDF) . Архивировано из оригинала (PDF) 17 июня 2013 г.
Консорциум операционных рисков — это консорциум, который собирает и анализирует данные об убытках от операционного риска для страховой отрасли.
Journal of Operational Risk — ежеквартальный журнал, публикующий исследования по теории и практике операционного риска.

[1] «Базель II: пересмотренная структура международного капитала» . Бис.орг. 10 июня 2004 г. Проверено 6 июня 2013 г.

[2] «Глоссарий Solvency II – Европейская комиссия» (PDF) . CEA – Консультативная группа . Проверено 29 апреля 2014 г.

[DeloitteNFR-3] Хида, Эдвард; Пипер, Майкл. «Будущее нефинансового риска в финансовых услугах» . Делойт . Проверено 16 сентября 2020 г.

[4] «Капитал операционного риска: негде спрятаться» (PDF) . Практика регулирования финансовых услуг PwC, ноябрь 2014 г.

[5] «Операционные риски в сфере финансовых услуг: старый вызов в новых условиях» (PDF) . Группа Кредит Свисс. Архивировано из оригинала (PDF) 4 марта 2016 г. Проверено 29 апреля 2014 г.

[6] «Изобретение операционного риска» (PDF) . CARR – Центр анализа рисков и регулирования ESRC . Проверено 30 апреля 2014 г.

[7] Финансовый кризис 2007–08 гг.

[8] Кризис субстандартного ипотечного кредитования

[9] Международная конвергенция измерения капитала и стандартов капитала (PDF) . Банк международных расчетов. 2006. с. 144. ИСБН 92-9197-720-9 .

[10] «Liontrust Asset Management: Годовой отчет и финансовая отчетность за 2020 год» . МаркетСкринер . 21 июля 2020 г.

[11] «Платежеспособность – Европейская Комиссия» . Ec.europa.eu. 26 ноября 2012 г. Проверено 6 июня 2013 г.

[OpRiskQuant-12] Санчес, Луис; Ческе, Роберт; Эрнандес, Хосе (1 декабря 2000 г.). «Количественная оценка риска событий: следующая конвергенция». Журнал рискового финансирования (весна 2000 г.). CiteSeerX 10.1.1.454.372 .

[:0-13] Перейти обратно: ^а ^б Базель III: Завершение посткризисных реформ (PDF) . Банк международных расчетов. 2017. ISBN 978-92-9259-022-2 .

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]