Классификация операционных рисков

Как уже отмечалось выше, операционные риски связаны главным образом с человеческим фактором: прямые и косвенные потери бизнеса возникают из-за ошибок персонала, менеджмента, хищений и злоупотреблений, сбоя в работе телекоммуникаций, вычислительной техники и информационных систем, которые также в большинстве случаев вызваны ошибками людей.

В современной литературе по рискам приводятся различные классификации всех видов банковских рисков, включая операционный. В настоящее время опыт работы с этим видом риска сравнительно мало исследован и основной проблемой в этом является сложность его выявления и измерения банком.

Операционные риски подразделяются на:

транзакционные риски — риски потерь в результате ошибок при проведении сделок и ошибок, возникающих в результате несоответствия информационных систем используемым финансовым инструментам (информационные системы не способны адекватно отражать сложные финансовые инструменты), риски потерь в результате бухгалтерских ошибок, неправильных расчетов процентных и комиссионных платежей, ошибочного получения или поставки товара или финансовых ресурсов; риски потерь как результат юридически некачественно подготовленной документации;

риски операционного контроля — риски потерь как результат несвоевременно выявленного превышения лимитов, проведения несанкционированных сделок отдельными работниками, хищений и злоупотреблений при учете финансовых операций (включая подделку и фабрикацию финансовых и бухгалтерских документов), риски штрафных санкций за отмывание «грязных денег», риск потерь по причине несанкционированного доступа к системам и применяемым расчетным моделям, зависимость от ограниченного числа сотрудников, отсутствие должного контроля за порядком проведения и учета сделок;

риски информационных систем — риск потерь как результат ошибок в программном обеспечении, математических моделях, применяемых при расчетах, ошибок при расчете рыночной стоимости финансовых инструментов; недостаточная или несвоевременно представляемая управленческая информация; сбои в работе одной или нескольких информационных систем, обеспечивающих нормальное функционирование бизнеса, сбои в компьютерных сетях или в телекоммуникационных каналах; отсутствие планов мероприятий на случай сбоев в работе информационных систем и телекоммуникационных каналов или низкое качество подобных планов.

В соответствии с исследованиями Базельского комитета, концентрация внимания на событиях, связанных с риском, позволяет банкам классифицировать по категориям опыт своих реальных убытков в общей структуре, а также делать более четкое различие между операционным риском и рыночным или кредитным риском. Подобный подход обеспечивает также основы, корреспондирующиеся с теми методами и способами, которые применяют для оформления своей деятельности, связанной с управлением риском. Распределяя убытки по четким категориям в соответствии с общим характером события, связанного с операционным риском, банки получают возможность оценивать последствия деятельности, направленной на смягчение риска — сюда следует отнести усиление внутренней системы контроля и совершенствование процессов — деятельности, преследующей цель сокращения появления вероятности таких событий и серьезных последствий, ими вызванных. Таким образом, система классификации убытков дает представление о типах событий, чреватых значительными убытками, а также предоставляет прямую и важную информацию о потребностях в осуществлении разнообразных мероприятий, направленных на эффективное управление риском «Надлежащие принципы управления и надзора за операционным риском.» Базельский комитет по банковскому надзору, 2001, Принцип 9.

Определив типы убытков (приведены в таблице 1), Базельский комитет установил, что следует учитывать при классификации операционного риска. Решающим при этом является учет не только издержек, но и возможного сокращения доходов банка в связи с наступлением операционного риска.

Таблица 1. Классификация операционного риска по типам убытков.

Ведущие к убыткам события по своей частоте и размеру ущерба могут быть разделены на две группы. С одной стороны, существуют часто наступающие события, например ошибочные бухгалтерские проводки, влекущие за собой относительно ограниченные убытки (высокая вероятность/низкий убыток). С другой стороны, некоторые редкие события, например несанкционированные операции сотрудника с ценными бумагами или разрушение помещений банка в результате стихийных бедствий или террористического акта, могут стать причиной очень крупного убытка (низкая вероятность/высокий убыток). Не обнаруженные своевременно превышения лимитов, не разрешенные руководством операции отдельных трейдеров, злоупотребления в учете операций — факторы, вызвавшие крах целого ряда известных финансовых учреждений, в частности банка «Бэрингс». Последнее тому подтверждение — потери крупнейшего ирландского банка «Эллайед Айриш Бэнкс» в сумме 750 млн долл. США по причине недобросовестности отдельного трейдера.

Примером же успешной разработки и применения планов мероприятий на случай критических ситуаций (т.е. локализации операционного риска) может служить работа инвестиционного банка «Морган Стэнли». Несмотря на то, что в момент атаки террористов на «башни-близнецы» в здании находилось много сотрудников «Морган Стэнли», подавляющему числу служащих удалось успешно покинуть здания, так как они действовали по плану эвакуации, разработанному банком, а не следовали указаниям администрации зданий «оставаться на своих местах». Более того, наличие резервного информационного центра, процедур и планов мероприятий позволило этому банку в минимально короткие сроки возобновить операции с клиентами и на финансовых рынках, используя резервные офисы и информационные системы, тем самым позволило избежать критических убытков.

Кроме классифицирования убытков, связанных с операционным риском, по типам риска, существует еще и общепринятая практика классификации убытков по основным направлениям банковской деятельности. При этом создается двусторонняя «матричная» система классификации, которая распределяет убытки по ячейкам различных направлений деятельности. Используемые специфические направления деятельности могут варьироваться у разных банков. Базельский комитет, сотрудничая с организациями банковского сектора, разработал нижеследующие основные категории, которые могут использовать довольно большое количество банков: корпоративные финансы, торговые операции и товарооборот, розничные банковские операции, коммерческие банковские операции, платежи и расчеты, агентские услуги и доверительное хранение, управление активами, розничные брокерские операции. Так же, как и в случае с классификационными системами событийных типов, многие банки идут дальше и подразделяют указанные категории по направлениям деятельности, что является отражением их особой структуры и совокупной деловой активности. Некоторые банки считают полезным классифицировать убытки в соответствии с результатами их последствий, что позволяет им отслеживать и классифицировать такие убытки в показателях, соответствующих общей бухгалтерской книге данного банка в рамках системы бухучета, тем самым, связывая классификацию убытков с процессом учета по счету прибылей и убытков. Категории последствий убытков, как правило, включают в себя такие элементы, как правовая ответственность, регулятивная акция, потеря или нанесение вреда физическим активам, реституция (возмещение убытков), потеря права регресса и частичное списание. По каждому событию, связанному с убытками, данная система классификации позволяет банку отслеживать, до известной степени, воздействие данного события на состояние счета прибылей и убытков, что отражается непосредственно на общем счете прибылей и убытков. К примеру.

Таблица 2. Классификация операционного риска по типам событий.