1.2 Управление операционным и рыночным рисками

Управление рисками представляет собой совокупность процессов внутри организации, направленных на ограничение уровней принимаемых организацией рисков в соответствии с интересами собственников организации - аппетитом к риску.

Управление операционными рисками представляет собой систему мероприятий по их идентификации, оценке, профилактике и страхованию с целью минимизации связанных с ними финансовых потерь в процессе операционной деятельности банка.

Группировка операций банка по уровню риска позволяет определить какие из них находятся за пределами уровня допустимого риска (особенно в зоне катастрофического риска) с тем, чтобы еще раз взвесить целесообразность их проведения.

Внутренними и внешними факторами (причинами) операционного риска являются:

- случайные или преднамеренные действия физических и (или) юридических лиц, направленные против интересов кредитной организации;

- несовершенство организационной структуры кредитной организации в части распределения полномочий подразделений и служащих, порядков и процедур совершения банковских операций и других сделок, их документирования и отражения в учете, несоблюдение служащими установленных порядков и процедур, неэффективность внутреннего контроля;

- сбои в функционировании систем и оборудования;

- неблагоприятные внешние обстоятельства, находящиеся вне контроля кредитной организации.

Управление операционным риском входит в систему управления рисками кредитной организации.

В отношении контроля за операционным риском наиболее важным является:

- контроль за соблюдением установленных лимитов по проводимым банковским операциям и другим сделкам;

- соблюдение установленного порядка доступа к информации и материальным активам банка;

- надлежащая подготовка персонала;

- регулярная выверка первичных документов и счетов по проводимым банковским операциям и другим сделкам.

Снижению операционного риска может способствовать развитие систем автоматизации банковских технологий и защиты информации. При этом кредитной организации рекомендуется принимать во внимание возможную трансформацию операционного риска: при ручной (неавтоматизированной) обработке существует высокая вероятность наступления события, приводящего к убыткам (например, ошибка при вводе данных), а величина потенциальных убытков - небольшая или умеренная, в то время как с повышением уровня автоматизации вероятность наступления события, приводящего к убыткам, снижается, но величина потенциальных убытков может быть весьма значительной (например, ошибка в программном обеспечении или системный сбой).

Снижение уровня отдельных видов операционного риска может быть осуществлено путем передачи риска или его части третьим лицам.

Решение об использовании механизмов передачи риска (например, аутсорсинга - привлечения специализированной сторонней организации для выполнения отдельных видов работ) рекомендуется принимать по результатам тщательного анализа с учетом ожидаемого эффекта, стоимости и возможности трансформации одного вида риска в другой. Кредитной организации рекомендуется наряду с контролем за уровнем остаточного риска сохранять возможность контроля за размером передаваемого операционного риска.

Аутсорсинг рекомендуется осуществлять на основе договоров, предусматривающих распределение прав, обязанностей и ответственности между кредитной организацией и поставщиком услуг. Кредитной организации рекомендуется предусмотреть во внутренних документах порядок регулирования рисков, связанных с аутсорсингом, в том числе риска отказа в обслуживании.

Уменьшение финансовых последствий операционного риска (вплоть до полного покрытия потенциальных операционных убытков) возможно с помощью страхования. С использованием традиционных видов имущественного и личного страхования кредитными организациями могут быть застрахованы носители информации и сама информация - на случай утраты.

Защита информации - это обеспечение непрерывности внутренних бизнес-процессов и безопасности обмена данными с клиентами при использовании информационных систем. На случай возникновения чрезвычайных ситуаций, таких как атаки на основной сервер или сбои в его работе, журнал транзакций периодически копируется на резервный сервер, находящийся в другом помещении, поэтому максимальный объем информации- это данные за последний час работы.

Управление рыночным риском основано на принципах разграничения источников рыночного риска, ответственности за принимаемый риск, ограничения возможных потерь и централизации управления рыночным риском.

Банк организует систему управления рыночным риском в следующих целях: - недопущение возможных убытков вследствие колебания рыночных цен; - соблюдение требований Центрального Банка по обеспечению финансовой устойчивости Банка;

- обеспечение соблюдения законных интересов Банка и его клиентов при работе с рыночными инструментами.

Основными задачами создания системы управления рыночным риском являются: - организация контроля за диверсификацией торговых портфелей; - поддержание открытых позиций Банка на уровне, не угрожающем его финансовому положению.

В соответствии с принципом разграничения рисков каждый из центров ответственности несет рыночный риск, характерный только для конкретного вида бизнеса. Установление данного принципа обеспечивает эффективное распределение лимитов, а также проведение оперативного контроля за их использованием.

Правление определяет перечень подразделений Банка, которым разрешается совершать операции на внешнем рынке и открывать позиции.

В соответствии с принципом ограничения потерь суммарный объем установленных Правлением лимитов (в том числе лимитов ОВП) не должен превышать установленные ЦБ РК нормативные соотношения. Помимо этого, Банк также проводит аналитическую работу по ограничению уровня рыночных рисков и может устанавливать лимиты с учетом результатов такого анализа.

В соответствии с принципом ответственности за риск, подразделения, наделенные полномочиями на проведение операций, связанных с рыночным риском, несут ответственность за эффективное использование данных полномочий.

В соответствии с принципом централизации управления рыночным риском вся информация о сделках, влияющих на открытые позиции Банка (в том числе ОВП), по мере совершения данных операций поступает в Департамент Финансового Менеджмента в целях внутридневного регулирования позиций и прогноза позиций на конец дня.

Методы управления рыночным риском зависят от характера возникающих рисков и подразделяются на:

- общие, т.е. применяемые ко всем видам рисков, входящих в понятие рыночного (валютного, процентного, фондового);

- специальные, т.е. применяемые только к какому-либо конкретному виду рисков или финансовому инструменту (торговому портфелю).