В последние десятилетия, в связи с обострением ситуации с операционными рисками в финансовых организациях, мировым сообществом была осознана важность изучения влияния операционных рисков как одного из объектов системы риск-менеджмента. Наибольшее значение операционным рискам придается в рамках банковской сферы, в том числе и в России. Создание документов, регламентирующих политику финансовых организаций в отношении этих рисков, функционирование специальных комитетов, осуществляющих банковский надзор, свидетельствует о том, что внимание общества не обходит стороной проблему оценки и управления операционными рисками.
Цель данной статьи — определить, что представляют из себя операционные риски и почему их анализ в системе управления банковским учреждением является ключевым направлением деятельности организаций, а также обозначить объекты риска и источники его возникновения.
Согласно определению, данному в Базель II, операционным риском считается риск нанесения убытка в результате неадекватных или ошибочных внутренних процессов, действий сотрудников и систем или внешних событий. В российском банковском законодательстве понятие операционных рисков закреплено в письме ЦБ РФ от 23.06.2004 № 70-Т «О типичных банковских рисках», а также дано Центральным банком РФ.
Управление операционными рисками — первостепенная задача в мировой банковской практике. Этот риск присущ всей банковской системе, процессам, происходящим внутри неё, всем направлениям деятельности и банковским продуктам. Операционный риск не просто взаимосвязан с другими видами риска, но и проникает в них, усложняя процесс их идентификации, оценивания и принятия управленческих решений.
Существует несколько подходов к классификации операционного риска, также его можно рассмотреть с позиции пяти основных подсистем рисков:
- Риск персонала — человеческий фактор как источник риска (использование конфиденциальной информации, взаимодействие с конкурентами);
- Технологический риск — использование технических средств, оборудования и технологий как источник риска (перебои в используемых математических моделях);
- Системный риск — источником риска является дивидендная политика, изменение цен на ценные бумаги, изменение конъюнктуры рынка;
- Риск внешней среды — политическая, демографическая, экономическая ситуацией в стране как источник рисков;
- Риск проведения транзакций сомнительного характера — использование услуг банка для легализации доходов, полученных преступным путем, или финансирование терроризма — риск клиента, услуги, страны.
Объектами операционных рисков являются внутренние бизнес-процессы организации и их отдельные операции.:
- Финансовые активы, инструменты и обязательства, капитал организации и все финансовые инструменты, а также генерируемые ими денежные потоки;
- Процессы, все виды деятельности и операции организации;
- Бизнес-стратегии, цели и репутация организации.
Очевидно, что для наилучшего понимания данных рисков необходимо рассматривать объекты в совокупности с источниками их возникновения, то есть субъектами воздействия. Источники операционного риска- это причины наступления неблагоприятного события на объекте риска. Потому как источники риска генерируют появление рискового события на объекте операционного риска, то, кроме того, они одновременно выступают и объектом управления операционным риском.
Источники возникновения событий операционного риска могут существовать во внутренней среде (системы, персонал организации) и во внешней (события, имеющие природное происхождение и социальные воздействия). Последствием реализации операционного рискового события является возникновении операционных потерь
Так как в основном возникновение операционных рисков во многом связано с воздействием человеческого фактора, целесообразно представить таблицу, которая связывает источники операционных рисков и некоторых возникающих видов риска:
Источник риска | Вид риска | |
Персонал | Преднамеренные или непреднамеренные действия или бездействия | |
Материально-технические ресурсы | Повреждение основных средств или вывод их из строя, уничтожение и хищение основных средств/нематериальных активов | Присвоение основных средств/нематериальных активов или передача третьим лицам |
Продукция, полуфабрикаты | Хищение и подделка, уничтожение, промышленный шпионаж | |
Финансы | Хищение финансовых средств, мошенничество, фальсификация документов | Нарушение сроков возврата денежных средств, материалов, продукции или их невозврат |
Информация | Утечка, модификация | Уничтожение, искажение |
Процессы, технологии | Нарушение технологии изготовления/хранения/транспортировки продукции и полуфабрикатов | Несоблюдение внутренних норм и нормативов, стандартов, ГОСТов СанПиНов в отношении производственных и управленческих процессов |
Системы (функциональные подразделения организации) | Вывод из строя операционных, информационных, коммуникационных систем | Террористические атаки, пожары, стихийные бедствия и так далее |
Данная классификация Быковой И. В. заостряет внимание на том, что, несмотря на достаточное количество событий, происходящих независящих от человеческого фактора, основную роль в возникновении операционного риска играет человек, а его воздействие на предприятие можно рассматривать как с точки зрения людей, имеющих прямое отношение к нему (персонала, собственников, топ-менеджмента и внутриорганизационных групп) , так и с точки зрения его внешнего окружения (контрагентов, поставщиков и потребителей).
В заключение следует добавить, что операционные риски финансовых учреждений достаточно разнообразны и имеют разную вероятность инцидентов, таких как нанесение значительного вреда при (не)значительной вероятности и незначительный вред при (не)высокой вероятности. Именно из-за того, что изучение и управление операционными рисками является сложным и комплексным процессом, на современном этапе необходимо в первую очередь включать управление операционным риском в общую систему риск-менеджмента компании. Для этого необходимо разрабатывать и совершенствовать механизмы управления операционными рисками, применять подходы, устоявшиеся и зарекомендовавшие себя в мировой практике риск-менеджмента, что позволит избежать трудностей с идентификацией рисков, но и позволит оценить его уровень и разработать оптимальную стратегию управления. В этом состоит необходимость принятия Базельских соглашений всеми странами мира.