В международной банковской практике применяются следующие методы:
· статистический анализ распределения фактических убытков;
· балльно-весовой метод (метод оценочных карт);
· моделирование (сценарный анализ).
Методы, основанные на применении статистического анализа распределения фактических убытков, позволяют сделать прогноз потенциальных операционных убытков исходя из размеров операционных убытков, имевших место в данной кредитной организации в прошлом. При применении этих методов в качестве исходных данных рекомендуется использовать информацию о понесенных операционных убытках.
Сущность балльно-весового метода заключается в оценке операционного риска в сопоставлении с мерами по его минимизации.
На основе экспертного анализа выбираются информативные для целей управления операционным риском показатели и определяется их относительная значимость (весовые коэффициенты). Затем выбранные показатели сводятся в таблицы (оценочные карты) и оцениваются с использованием различных шкал. Полученные результаты обрабатываются с учетом весовых коэффициентов и сопоставляются в разрезе направлений деятельности кредитной организации, отдельных видов банковских операций и других сделок.
Применение балльно-весового метода (метода оценочных карт) наряду с оценкой операционного риска позволяет выявить слабые и сильные стороны в управлении операционным риском.
В рамках метода моделирования (сценарного анализа) на основе экспертного анализа для направлений деятельности кредитной организации, отдельных видов банковских операций и других сделок определяются возможные сценарии возникновения событий или обстоятельств, приводящих к операционным убыткам, и разрабатывается модель распределения частоты возникновения и размеров убытков, которая затем используется для оценки операционного риска.
Периодичность проведения оценки операционного риска рекомендуется определять во внутренних документах кредитной организации.
В целях предупреждения возможности повышения уровня операционного риска рекомендуется проводить мониторинг операционного риска, который нужно осуществлять путем регулярного изучения системы показателей (в том числе статистических, финансовых) деятельности кредитной организации. Необходимо определить периодичность осуществления мониторинга операционного риска на основе его существенности для соответствующего направления деятельности, внутреннего процесса или информационно-технологической системы.
Для проведения мониторинга операционного риска нужно создать систему индикаторов уровня операционного риска (показатели или параметры, которые теоретически или эмпирически связаны с уровнем операционного риска, принимаемого кредитной организацией). В качестве индикаторов уровня операционного риска могут быть использованы сведения о количестве несостоявшихся или незавершенных банковских операций и других сделок, увеличении их частоты и(или) объемов, текучести кадров, частоте допускаемых ошибок и нарушений, времени (продолжительности) простоя информационно-технологических систем и других показателях. Для каждого индикатора рекомендуется установить лимиты (пороговые значения), что позволит обеспечить выявление значимых для кредитной организации операционных рисков и своевременное адекватное воздействие на них.
В отношении контроля за операционным риском наиболее важным является:
· контроль за соблюдением установленных лимитов по проводимым банковским операциям и другим сделкам;
· соблюдение установленного порядка доступа к информации и материальным активам банка;
· надлежащая подготовка персонала;
· регулярная выверка первичных документов и счетов по проводимым банковским операциям и другим сделкам.
Кредитной организации рекомендуется доводить до участников (акционеров), кредиторов, вкладчиков и иных клиентов, внешних аудиторов, рейтинговых агентств и других заинтересованных лиц информацию по управлению операционным риском.
Правовой риск
Управление правовым риском осуществляется в целях уменьшения (исключения) возможных убытков, в том числе в виде выплат денежных средств на основании постановлений (решений) судов.
Для выявления и оценки правового риска кредитной организации Банком России рекомендуется во внутренних документах определить [8]:
· внутренние и внешние факторы возникновения правового риска в соответствии с характером и масштабами деятельности кредитной организации и анализ их влияния на уровень риска;
· различные методы (способы и подходы) выявления и оценки факторов возникновения правового риска;
· отличительные признаки правового риска от иных банковских рисков (например, отличие кредитного риска от правового);
· наиболее оптимальные способы получения сведений от клиентов, для установления и идентификации выгодоприобретателей в соответствии с требованиями законодательства Российской Федерации.
Для целей мониторинга правового риска кредитной организации рекомендуется во внутренних документах определять правила и порядок осуществления мониторинга изменений, внесенных в законодательство РФ и стран местонахождения зарубежных филиалов, дочерних и зависимых организаций кредитной организации.
В целях обеспечения эффективного управления правовым риском руководству кредитной организации рекомендуется:
· устанавливать порядок внесения соответствующих изменений в учредительные, внутренние документы кредитной организации в случаях изменения законодательства РФ;
· принимать своевременные меры по устранению нарушений кредитной организацией законодательства РФ;
· установить периодичность предоставления отчетов по вопросам правового риска;
· при разработке и внедрении новых технологий и условий осуществления банковских операций и других сделок, иных финансовых инноваций и технологий учитывать положения учредительных документов кредитной организации, требования законодательства РФ и стран местонахождения зарубежных филиалов кредитной организации, дочерних и зависимых организаций;
· осуществлять эффективные программы подготовки служащих и выделять для этого необходимые ресурсы;
· разработать порядок контроля за соблюдением структурными подразделениями, служащими законодательства РФ, учредительных и внутренних документов кредитной организации;
· осуществлять оценку правового риска по основным направлениям деятельности с периодичностью и в соответствии с критериями, определяемыми кредитной организацией;
· определить наиболее значимые для кредитной организации типы или виды сделок и разработать для них стандартные (типовые) формы договоров;
· установить порядок рассмотрения договоров, не относящихся к стандартным;
· возложить на подразделение (служащего) по управлению правовым риском организацию работы по минимизации правового риска;
· установить контроль за соответствием документации, которой оформляются банковские операции и другие сделки, законодательству Российской Федерации.
Риск потери деловой репутации
Управление риском потери деловой репутации необходимо в целях снижения возможных убытков, сохранения и поддержания деловой репутации кредитной организации перед клиентами и контрагентами.
Во внутренних документах кредитной организации рекомендуется определить основные принципы управления риском потери деловой репутации с учетом отечественной и международной банковской практики.
В целях выявления риска потери деловой репутации кредитной организации рекомендуется во внутренних документах определять:
· внутренние и внешние факторы риска потери деловой репутации и порядок их выявления;
· порядок проведения анализа причин возникновения риска потери деловой репутации;
· изучение влияния факторов риска потери деловой репутации на деятельность и финансовое состояние кредитной организации;
· программу идентификации и изучения клиентов.
В целях оценки риска потери деловой репутации кредитной организации рекомендуется во внутренних документах предусматривать:
· показатели оценки уровня риска потери деловой репутации с учетом факторов его возникновения;
· порядок оценки уровня риска потери деловой репутации, в том числе на консолидированной основе;
· анализ влияния деловой репутации дочерних и зависимых организаций на уровень риска потери деловой репутации кредитной организации;
· анализ влияния благотворительной и общественной деятельности кредитной организации на ее деловую репутацию;
· анализ влияния рекламно-информационной политики кредитной организации на деловую репутацию.
В целях обеспечения эффективного управления риском потери деловой репутации руководству кредитной организации рекомендуется:
· принимать своевременные меры по устранению нарушений в деятельности кредитной организации;
· содействовать соблюдению принципов профессиональной этики, в том числе принимаемых банковскими союзами (ассоциациями), участником которых является кредитная организация;
· управлять риском потери деловой репутации с оценкой степени угрозы деловой репутации кредитной организации на перспективу;
· в процессе управления риском потери деловой репутации учитывать взаимосвязь различных рисков, их возможность дополнять, усиливать или компенсировать друг друга;
· установить порядок представления внутренней отчетности о реагировании кредитной организации на отзывы средств массовой информации, клиентов и контрагентов, учредителей (участников) и иных лиц о кредитной организации, дочерних и зависимых организациях;