Система управления операционным риском в российских коммерческих банках и ее совершенствование (1142739), страница 8
Текст из файла (страница 8)
Анализнововведений и корректировок в процессе управления может повлиять на финансовыйрезультат кредитной организации, качество формирования отчетности.В качестве внутренних источников регулирования СУОР, обеспечивающих еегибкое реагирование на происходящие внешние изменения и способствующихреализации стратегических и тактических целей банка, можно выделить: 1) наличиесистемы критериев и лимитов, являющейся индикатором уровня операционного риска;2) наличие внутренней нормативно – правовой базы (методик, положений, политикибанка, должностных инструкций, планов и стратегии по управлению операционнымриском); 3) наличие памятки по управлению операционным риском, представляющийсобой общедоступный справочник, содержащий основные понятия и классификации,характеризующие проявления операционного риска.Одним из важнейших элементов системы управления операционным рискомявляетсярезультирующийэлемент,ккоторомуотносятсямероприятияпо38минимизации операционного риска, контролю, обеспечению проверки эффективностифункционирования СУОР, разработке планов и стратегий, регулирующих перспективыразвития СУОР.Минимизация операционного риска предполагает осуществление комплекса мер,направленных на снижение вероятности наступления событий или обстоятельств,приводящихкоперационнымубыткам.Основнымметодомминимизацииоперационного риска, является разработка организационной структуры, внутреннихправил и процедур совершения банковских операций и других сделок таким образом,чтобы исключить возможность возникновения факторов операционного риска.Снижению операционного риска может способствовать также развитие системавтоматизации банковских технологий и защиты информации, наличие механизмовпередачи риска или его части третьим лицам, использование страхования.
Сиспользованием традиционных видов страхования кредитными организациями могутбыть застрахованы от разрушений, повреждений, действий третьих лиц: здания,валютные ценности, внутренние ценные бумаги; от несчастных случаев и причинениявреда здоровью - сотрудники банка; на случай утраты - носители информации и самаинформация. При этом страхование может быть использовано как в отношенииспецифических банковских рисков, так и на комплексной основе (полис комплексногобанковского страхования).Помимо страхования, в целях ограничения операционного риска рекомендуетсяпредусмотреть комплексную систему мер по обеспечению непрерывности финансовохозяйственной деятельности при совершении банковских операций и других сделок,включая план действий на случай непредвиденных обстоятельств (план ОНИВД),разработку которого рекомендуется проводить с учетом анализа: 1) видов возможныхнепредвиденныхобстоятельств,способныхнарушитьрежимповседневногофункционирования банка и способность выполнять принятые на себя обязательства; 2)перечнякритическиавтоматизированныхважныхвнутреннихинформационныхбанковскихсистем;3)процессов,показателейатакжевосстановлениявнутренних банковских процессов, таких как: срок восстановления, допустимый размерматериальных затрат, допустимый размер потерь информации и т.п.
[8].Процедура минимизации операционного риска может быть разделена нанесколько этапов: базовый, основной и дополнительный в соответствии с таблицей 3.39Таблица 3 - Уровни минимизации операционного рискаБазовый уровень минимизацииоперационного рискаОсновной уровеньминимизации операционногориска Формирование оптимальнойорганизационной структуры с соблюдениемпринципа делегирования полномочий; Контроль составления внутреннихнормативно – правовых актов, документов,отчетов, проверка первичных данных; Своевременная модернизация ирегулярная проверка адекватностивнутренних правил и процедур; Обеспечение конфиденциальностивнутренних данных, защита банковскойтайны; Обеспечение процесса восстановленияданных; Своевременное информирование лиц,принимающих управленческие решения особытиях риска; Разработка плана ОНиВД; Физическая защита: использованиесигнализаций, сейфов, охраны и т.п.; Прогнозирование уровня потенциальныхзатрат, оценка возможного ущерба; Диверсификация риска. Развитие системавтоматизации и защитыинформации; Избежание риска; Проведение тестов,тренингов, семинаров длясотрудников банка, повышениеквалификации кадров; Использование методовматериального /нематериальногостимулирования, применениесанкций; Стимулирование сотрудниковк выявлению событийоперационного риска; Получение дополнительнойинформации о характере,условиях операций, сделок,бизнес – процессов.Дополнительныйуровеньминимизацииоперационного риска Страхование рисков– как в отношенииспецифическихпроцессов, так и накомплексной основе,особенно в отношенииимущества; Передача рискатретьим лицам(аутсорсинг); Созданиеспециальныхрезервных фондов(фондысамострахования); Использованиелизинга; Дополнительнаяпроверка контрагентов.Источник: составлено авторомБазовыйуровеньявляетсяобязательнымидляисполнения,основной-желательным, дополнительный - может использоваться исходя из конкретногосостояния кредитной организации и уровня риска.
В условиях функционированиясредних и малых банков базовый и основной уровни управления рисков будутдостаточными для поддержания приемлемого уровня рисков.При этом необходимо уделять особое внимание разработке согласованных друг сдругом внутренних нормативных актов, отсутствию дублирования полномочийсотрудников, организации систем автоматизации процессов. Необходимо такжеобеспечивать сохранность и возможность восстановления информации и ресурсов.Реализация комплекса мероприятий по управлению операционным риском должнаподвергаться регулярному внутреннему и внешнему контролю.
Внешний контрольосуществляют Банк России, аудиторские, рейтинговые агентства, внутренний контрольобеспечивается со стороны всех структурных элементов, участвующих в процессеуправления – начиная с уровня рядовых сотрудников и Управления рисков, заканчиваяслужбой внутреннего контроля, Правлением и Советом директоров. Программавнутреннего контроля должна содержать ряд элементов процесса управления, таких как:40условия для осуществления контроля, непосредственно процедуры оценки риска,мероприятия по контролю, обмен информацией и взаимодействие, мониторингдеятельности.Важными элементами контроля за уровнем операционного риска являются:контроль за соблюдением установленных лимитов по проводимым операциям;соблюдение установленного порядка доступа к информации и материальным активамбанка; надлежащая подготовка персонала; регулярная выверка первичных документов исчетов по проводимым банковским операциям и другим сделкам.
По меренеобходимости система контроля должна актуализироваться и совершенствоваться [14].На основе анализа проведенных контрольных мероприятий, необходимо сформироватьрекомендации по составлению стратегии и плана развития СУОР. Стратегияпредусматривает разработку мероприятий, установление критериев на долгосрочнуюперспективу, формирование планов должно решать текущие потребности управления,учитывая стратегические перспективы.Важноотметить,операционнымрискомчтоэлементынаходятсясистемывипостоянномсамасистемаразвитии,управленияизменяютсяиэволюционируют, что обуславливает необходимость регулярного мониторинга иактуализации характеристик СУОР.Эффективность системы управления риском может обеспечиваться только насистемной основе. Можно выделить следующие основные критерии эффективностисистемы управления операционным риском: Обеспечение приемлемого уровня риска, установленного во внутреннихдокументах (как банка в отдельности, так и прочих участников группы или холдинга).Данныйкомпонентпредусматриваетсоблюдениекачественных(количествопроизошедших событий риска, количество жалоб, штрафов, время простоя систем,количествосбоевсистем,количествонезавершенныхопераций,количестводопущенных ошибок при проведении операций, и т.п.) и количественных критериев(заданный уровень зафиксированных убытков); Определение уровня корпоративной культуры управления риском – проведениетестов и опросов, мониторинг действий сотрудников в отношении управления риском(анализ количества ошибок; частота сообщений сотрудниками о выявленных событияхриска и т.п.);41 Определение уровня квалификации кадров, ответственных за управлениеоперационным риском путем проведения тестирований; Определение уровня текучести кадров; Наличие / отсутствие дублирования полномочий сотрудников в частиуправления операционным риском, закрепление обязанностей и ответственностисотрудников банка в должностных инструкциях; Эффективностьпроводимыхконтрольныхмероприятий–процентноесоотношение вовремя выявленных событий риска и событий, выявленных во времяпроверки; степень соблюдения внутренних методик и положений сотрудниками банка ит.п.; Эффективность способов минимизации – может определяться с учетомдинамики уровня риска до и после реализуемых мероприятий, с учетом анализа затратна их реализацию; Наличие предписаний, негативных актов проверок, выявленных ошибок состороны надзорных органов; Соответствие внутренних положений и методик по управлению рискомтребованиям Банка России, регулярное обновление и мониторинг внутреннейдокументации.Системауправленияоперационнымриском,являясьсоставнойчастьюсовокупной системы риск – менеджмента кредитной организации, подразумеваетналичие интеграции и взаимосвязей операционного риска с прочими видами банковскихрисков.Определениевзаимноговлиянияизависимостирисковвомногомобуславливает успешность процесса риск - менеджмента и обеспечения финансовойстабильности банка.












