Банковские риски (стр. 8 из 13)

Центральные подразделения банка, Казначейство или риск-менеджер, могут проводить симуляцию на основе ожидаемого развития процентных ставок на рынке. На основе проведенного анализа или симуляции проводятся мероприятия со стороны Казначейства по интегрированному управлению риском/доходом банка.

Для управления процентным риском Казначейство выпускает для децентрализованных подразделений директивные указания, назначает им лимиты, вводит для них бонусы и малусы. Также Казначейство самостоятельно проводит компенсационные операции на денежном/капитальном рынках, использует для хеджирования процентные деривативы.

3.4 Управление операционным риском в банке

Операционный риск, возможно, самый крупный риск любой организации. Практически каждый крупный убыток, с которым столкнулась та или иная компания на протяжении последних 20 лет, начиная с Enron и Wolrdcom и заканчивая убытками трейдера в Societe Generale и последним кредитным кризисом, был вызван операционным нарушением.

Многие финансовые компании потратили десятки миллионов долларов на разработку надежных систем оценки и контроля операционного риска. Но, несмотря на эти огромные инвестиции, для многих фирм разработка жизнеспособной программы операционного риск-менеджмента (ОРМ) продолжает оставаться недостижимой целью.

Многие финансовые фирмы не считают операционный риск значительным. Это отражается в низком уровне капитала, приходящегося на этот риск, относительно общего уровня капитала компании (например, 15–20% от общего уровня). Многие видят операционный риск просто как риск сбоя в работе бэк-офиса. Как правило, руководители полагают, что ОРМ заключается в разработке систем контроля качества для процессов низкого уровня. Эти взгляды во многом сформировали инвестиционные и кадровые решения, которые, в свою очередь, повлияли на размещение ресурсов и развитие технологий.

Нынешняя лавина убытков в мировой финансовой индустрии заставляет многих руководителей переосмыслить свой подход к управлению рисками в целом. Сегодня многим очевидно, что операционный риск намного более важен, чем считалось раньше. В результате большой интерес вызывают новые подходы к управлению такого рода рисками. Один из таких подходов — современный ОРМ.

Вообще говоря, операционный риск — это риск потерь от операционного нарушения. Операционный риск проникает во все аспекты возможных рисков — он взаимосвязан со всеми другими типами риска, такими как рыночный, кредитный риск, а также риск ликвидности, усложняя их. В отсутствие операционных провалов все другие типы риска значительно менее важны.

Тем не менее много лет назад Базельский комитет постановил, что кредитные потери, вызванные операционным сбоем, должны с точки зрения составляющих компонент капитала классифицироваться как кредитные убытки. Это компромиссное решение, основанное на историческом прецеденте, имело ненамеренный эффект уменьшения значения операционного риска — не только в банковской области, но и в других отраслях, перенявших в риск-менеджменте банковские принципы.

Следуя этому узкому определению, операционный риск требовал небольшого количества капитала в резерве и, как следствие, рассматривался банками как вопрос низкого приоритета. Это не только отвело ресурсы и внимание руководства от этого основного риска, но и затемнило причины многих крупнейших убытков.

Операционный риск — это гораздо больше, чем просто риск операций. Риск операций — суть подмножество операционного риска, связанное с неосознанными исполнительными ошибками и сбоями в процессах. Так как эти риски, как правило, хорошо известны, ими обычно умеют хорошо управлять. Кроме того, так как эти события являются «нормальными» операционными сбоями, соответствующие убытки от каждого такого события обычно относительно малы, редко превышают миллион долларов. Операционный риск, напротив, в основном заключается в «ненормальных» операционных провалах, особенно в сознательном нарушении профессиональных или моральных стандартов и чрезмерным аппетитом к риску. Примеры включают нарушение стандартов продаж и неавторизированный трейдинг. Многие случаи многомиллиардных потерь происходили тогда, когда нарушители номинально действовали в интересах своей компании, но делали вещи, которые не совпадали с ее долгосрочными интересами.

Традиционный и современный ОРМ — различные бизнес-проблемы

Есть два общих подхода к ОРМ: традиционный и современный. Поясним основные различия на примерах.

Традиционный ОРМ: Вы идете вдоль по рельсам, навстречу вам мчится поезд со скоростью 100 км/час, что вам нужно сделать? Проведем оценку риска: вероятность = 90%, убыток = =10 млн долларов (ваша стоимость для общества). Следовательно, ваша оценка риска — 9 млн долларов. Так как это превышает ваш уровень терпимости риска, вы разрабатываете план действия: спрыгнуть с рельсов. Проблемы традиционного ОРМ связаны с осязаемой угрозой, которая требует тактического решения.

Современный ОРМ: Спрыгнув с рельсов, вы спрашиваете себя: насколько общество подвержено риску железнодорожных несчастных случаев и являются ли имеющиеся методы их предотвращения оптимальными в рамках терпимости риска/убытка нашего общества? Для ответа на эти вопросы вам надо выяснить, сколько людей погибают в среднем каждый год (ожидаемые потери) и в худший из последних 10 лет (грубая мера риска).

Для упрощения проблемы будем оптимизировать только отношение риск–контроль (игнорируя отношение риск–награда) и только по отношению к ожидаемым потерям (строго говоря, это терпимость убытков, а не терпимость риска). Допустим, в среднем от поездов погибает 10 человек в год. Также предположим, что за 5 млн долларов можно построить новые ограждения и что это понизит уровень смертности до двух человек в год. Наконец, предположим, что за 10 млн долларов можно построить туннель, который снизит среднюю смертность до 0,01 в год (прибыль = 99 млн долларов). В соответствии с принципами современного ОРМ детальный анализ затрат-прибыли показал, что оптимальным решением будет построить ограждения и терпеть средние убытки двух смертей в год.

Традиционный ОРМ используется для принятия тактических решений. Это важно, но традиционные методы не могут помочь в решении стратегических задач, таких как оптимизация систем контроля над рисками в терминах вашей терпимости к риску/потерям. Современный ОРМ разработан для того, чтобы помочь старшим руководителям в принятии стратегических решений. Это требует изначально другого подхода, основанного на данных, моделировании и тщательном анализе. В современной системе ОРМ измерение риска и управление риском идут рука об руку.

Проблемы традиционных методов управления рисками

Во многих организациях центральной частью ОРМ является традиционная самооценка риска и контроля. Следуя традиционному подходу, высокий риск характеризуется высокой вероятностью и высоким убытком. На самом деле высокий риск должен характеризоваться низкой вероятностью и высоким убытком в соответствии с подходом к рыночному, кредитному или андеррайтинговому риску. В традиционном подходе небольшой риск, например, распространенная потенциально значительная ошибка в обработке транзакции, описывается как высокий риск. В то же время низковероятный (но огромный) трейдинговый убыток, такой как недавние потери 7,2 млрд долларов от несанкционированного трейдинга в Societe Generale, классифицируется как относительно низкий риск (рис. 1).

В силу того, что традиционная оценка риска и контроля — ключевой элемент программ ОРМ многих организаций, многие компании уделяют большое внимание вопросам операций, а не более общим вопросам операционного риска. В результате они излишне контролируют области низкого риска и недостаточно контролируют области высокого риска. Управление операциями сильно отличается от управления операционным риском.

Другая практическая проблема традиционного подхода заключается в том, что он начинается с процесса «идентификации рисков». Эта идея — подумать и решить, с какими основными рисками сталкивается ваша компания, — интуитивно привлекательна и бывает полезной для идентификации неминуемых убытков. Но этот подход очень сложно воплотить, если ваша цель — систематически идентифицировать все риски, которым подвержена ваша организация. Так как риски накладываются, можно идентифицировать тысячи рисков. Естественно, управлять такой огромной матрицей рисков на практике нереально.

С точки зрения аналитика, еще один недостаток традиционного метода заключается в том, что он описывает операционные убытки так, как будто они имеют всего один возможный исход. На самом деле операционные убытки могут иметь распределение, предписывающее каждому значению исхода соответствующую вероятность (рис. 2). Традиционный анализ фактически использует единственную среднюю точку на этой кривой.

Современный подход к ОРМ

Современный подход к ОРМ — это не просто методика измерений риска. В него входит развитие надежного систематического процесса включения информации о риске-награде и риске-контроле в принятие бизнес-решений. Это процесс принятия деловых решений, при которых уровень риска соизмеряется со стандартами терпимости к риску различных заинтересованных сторон.

Измерение риска

Центральная часть современной системы ОРМ — анализ исторических данных и актуарная модель убытков. При этом подходе исторические данные используются для нахождения распределений частоты и размера убытков, для измерения ожидаемых и неожиданных потерь в данном классе бизнеса на протяжении периода времени, например одного года.