Управление операционным риском играет существенную роль в системе риск-менеджмента кредитной организации, поэтому важной задачей является выбор эффективной методики оценки, соответствующей специфике конкретного банка. Стресс-тестирование по различным сценариям позволяет рассмотреть нестандартные ситуации в рамках внутренней ретроспективной статистики, определить наиболее опасные зоны риска и выбрать наиболее эффективные пути его минимизации.
Управление операционным риском в кредитных организациях приобретает все большее значение, что обусловлено ростом количества, объемов и сложностью банковских операций и сделок. Соответственно в таких условиях возрастают и операционные риски.
Операционный риск представляет собой вероятность наступления неблагоприятного события в операционной деятельности кредитной организации, вызванного преднамеренным или непреднамеренным влиянием внутренних и (или) внешних факторов. Поэтому важной задачей каждой кредитной организации становится внедрение и использование эффективной системы оценки операционного риска.
Методы оценки риска
Методики оценки могут быть разными, а методы - качественными и количественными.
Количественные можно разделить на методы "сверху вниз" и "снизу вверх".
Методы "сверху вниз" дают количественные ориентиры исходя из определения подверженности риску выбранного индикатора риска (чаще всего им является валовый доход) путем взвешивания индикатора по одному или нескольким направлениям на определенный коэффициент (коэффициенты). К этой группе методов относятся стандартизированный подход; альтернативный стандартизированный подход; базовый индикативный подход.
Методы "снизу вверх" представляют собой группу методов оценки, ориентированных на конкретный уровень произошедших событий операционного риска внутри кредитной организации, иногда с использованием внешней статистики кредитных организаций, страховых компаний, органов статистики: это так называемые "продвинутые" методы оценки (Advanced Measurement Approach, AMA), которые включают метод внутренней оценки (Internal Measurement Approach, IMA), метод распределения потерь (Loss Distribution Approach, LDA), методы вероятностно-статистического моделирования, включая метод Монте-Карло, метод оценочных карт (Scorecard Approach, SCA), включающий проведение самооценки уровня операционного риска (Risk and Control Self Assessment, RCSA).
Данные методики оценки предложены Базельским комитетом по банковскому надзору и отражены в нормативных документах Базеля II и Базеля III. В российских банках их исполнение не является обязательным, они используются как информационно-консультативные документы. Однако Банк России в своих требованиях опирается на некоторые подходы БКБН. В качестве примера можно привести использование базового индикативного подхода при расчете операционного риска в соответствии с Положением Банка России от 03.11.2009 N 346-П "О порядке расчета размера операционного риска". Следует заметить, что величина операционного риска, рассчитанная в соответствии с данным Положением, участвует в расчете норматива достаточности капитала Н1, что определяет ее важную роль в банковской практике.
В настоящее время все больше кредитных организаций осознают важность управления операционными рисками. Они присущи практически всем банковским операциям, сделкам, и прогнозировать их сложно, так как они носят неопределенный, часто форс-мажорный характер, а убытки по такому виду рисков могут быть весьма существенны. Например, преступная группа похитила около 50 млн руб. с зарплатных карт Сбербанка ; использование мошеннических кредитных схем в отношении Внешэкономбанка позволило мошенникам обогатиться на сумму 1,5 млрд руб. и т.п. События операционного риска встречаются в практике кредитных организаций часто, они могут иметь разную степень вероятности и разные масштабы.
В своей практике многие кредитные организации одновременно используют несколько методик оценки риска, к примеру и базовый индикативный подход, и стандартизированный, или же "продвинутые" методы оценки. В любом случае крупным и средним банкам необходимо понимать, что использование продвинутых подходов имеет определенные преимущества, в частности, возможны экономия резервируемого капитала под операционный риск, повышение информативности производимой оценки. Однако есть и сложности: использование таких подходов диктует определенные условия к системе риск-менеджмента, персоналу и используемым технологическим ресурсам. Основной сложностью является наличие базы данных по событиям операционного риска. В процессе ее формирования необходимо уделять особое внимание агрегации данных не только по доходным бизнес-линиям, но и по остальным внутрибанковским бизнес-процессам (операциям).
Агрегация данных по событиям операционного риска
Зачастую в процессе выявления событий риска в базу данных включаются только события, реализуемые в рамках доходных бизнес-линий (ввиду использования валового дохода как наиболее популярного индикатора подверженности риску). При этом события на недоходных линиях, события, не повлекшие убытков, события риска, связанные с упущенной выгодой, не повлекшие фактических потерь (потенциальных убытков), но имеющие существенное значение, не учитываются. Между тем операционный риск должен рассматриваться в том числе и как индикатор успешности функционирования всех банковских процессов и определяться не только с точки зрения возможных убытков, но и с точки зрения качества и успешности осуществления операций, сделок и процессов. Это является обязательным условием успешного формирования базы данных по событиям операционного риска.
Крайне важно, чтобы процесс агрегации данных был непрерывным и в нем были задействованы все сотрудники кредитной организации, в первую очередь рядовые - как основное звено, обладающее информацией по событиям операционного риска. В связи с этим во внутренних нормативных актах необходимо установить для сотрудников обязанность ежедневно выявлять события операционного риска и осуществлять их мониторинг.
Процесс ежедневной агрегации данных должен включать следующие этапы:
- формирование схемы взаимодействия сотрудников и установление сроков реализации мероприятий;
- информирование сотрудников об их обязанностях и ответственности в части агрегации данных;
- ежемесячное подведение итогов и внедрение корректирующих мер.
При этом можно выделить следующие индикаторы эффективности предложенных мер:
- ежедневное поступление информации о событиях операционного риска;
- количество выявленных в процессе мониторинга ошибок формирования базы данных по событиям операционного риска за рассматриваемый период.
В управлении операционным риском большое значение имеет процесс аккумулирования информации от внешних стейкхолдеров банка, в первую очередь от клиентов, а также информации о состоянии рынка, поэтому необходимо предусмотреть механизм выявления и агрегации данных, свидетельствующих о характере взаимоотношений с внешними стейкхолдерами. Следует также обеспечить наличие книги отзывов в пунктах обслуживания клиентов, возможность обратной связи с ними на сайте банка, осуществлять постоянный мониторинг полученной информации и формировать предложения по оптимизации взаимоотношений с клиентами. Информацию, полученную из отзывов стейкхолдеров, необходимо включать в базу данных по событиям операционного риска.
Мониторинг условий рынка должен проводиться регулярно путем еженедельного анализа ранних индикаторов обнаружения событий операционного риска. По итогам проведенного анализа необходимо формировать мероприятия по снижению потенциальных рисков, связанных с поведением внешних стейкхолдеров банка. При этом система управления операционным риском должна адаптироваться к происходящим изменениям. К примеру, на рынке зафиксирован резкий скачок мошенничества с пластиковыми картами, спровоцированный изменениями законодательства. В качестве предупреждающих мер банку необходимо усилить линию обороны банкоматов/терминалов, предусмотреть в договорах с клиентами ряд мероприятий по сохранности денежных средств и т.п.
Можно выделить следующие индикаторы эффективности таких мероприятий:
- сокращение количества событий операционного риска, произошедших при участии внешних стейкхолдеров;
- сокращение количества судебных исков с участием внешних стейкхолдеров;
- сокращение количества жалоб клиентов;
- снижение общего уровня операционного риска, произошедшее в результате заблаговременной разработки и внедрения мер по снижению вероятности потенциальных событий операционного риска.
Стресс-тестирование как способ измерения величины возможного убытка
При наличии базы данных по событиям операционного риска важно выбрать метод расчета риска, подходящий для конкретной кредитной организации. В таких случаях банкам целесообразно использовать подходы Internal Measurement Approach (IMA), Loss Distribution Approach (LDA).
Суть IMA заключается в определении математического ожидания убытков от неблагоприятных событий операционного риска за определенный период времени на выбранном объекте риска, что представляет собой оценку ожидаемых операционных потерь. Непредвиденные потери определяются путем умножения ожидаемых на определенный коэффициент, характеризующий распределение убытков (оценивается с применением VaR-анализа). Суть метода заключается в получении функции распределения убытков от неблагоприятных событий операционного риска выбранного типа на определенном объекте риска за заданный период на основании данных, характеризующих распределение убытков на единичном событии и частоту его возникновения .
При использовании каждого из данных подходов или прочих подходов важным является проведение стресс-тестирования и бэк-тестирования полученных результатов.
Если при бэк-тестировании сравнивается фактическая величина убытков, реализовавшихся от наступления событий операционного риска, с их спрогнозированной величиной на ретроспективной выборке (как правило, за два года), то стресс-тестирование определяет устойчивость системы в случае изменения одного или нескольких влияющих на нее факторов. При этом рассматривается возможное нарушение границ ее нормального функционирования. Банк России определяет стресс-тестирование как оценку "потенциального воздействия на финансовое состояние кредитной организации ряда заданных изменений в факторах риска, которые соответствуют исключительным, но вероятным событиям" .
Стресс-тестирование операционного риска представляет собой измерение величины возможного убытка банка за заданный период времени, реализовавшегося под влиянием изменения определенных параметров. Основная цель состоит в получении смоделированного "стрессового" распределения факторов операционного риска, на основе чего формируется новая стоимость индикатора риска и оцениваются возможные убытки. Стресс-тестирование может проводиться кредитными организациями и на базе "продвинутых" подходов к оценке операционного риска, и с использованием стандартных методов оценки.
Важнейшей задачей каждой кредитной организации является предотвращение значительных или катастрофических единовременных операционных убытков. Для оценки данного риска обычно используются методы, в основе которых лежит VaR-анализ в совокупности с различными процедурами стресс-тестирования и которые позволяют с определенной заданной вероятностью рассчитать максимально возможные операционные убытки на заданном горизонте прогнозирования в условиях сохранения существующих тенденций рынка. Сами процедуры стресс-тестирования позволяют оценить максимально возможные убытки для возможных событий, которые выходят за рамки существующих экономических тенденций и вследствие этого поддаются прогнозированию с большой сложностью .
Модели и методы стресс-тестирования
Модели стресс-тестирования операционного риска могут быть однофакторными и многофакторными.
Многофакторные модели обычно классифицируются как исторические и гипотетические, которые, в свою очередь, могут быть систематическими (основывающимися на учете корреляций, моделировании по методу Монте-Карло, теории экстремальных значений) и несистематическими (основанными на субъективной оценке и анализе наихудших условий). Моделируя величину параметров операционного риска, также необходимо обращать внимание на форс-мажорные, а также на макро- и микроэкономические, отраслевые и региональные факторы.
При проведении стресс-тестирования необходимо моделировать значения расчетных параметров, учитывающих наиболее вероятные кризисные тенденции и изменения, влияние которых будет способствовать повышенному уровню риска. В рамках проведения стресс-тестирования операционного риска возможно изменение параметров частоты и масштабов реализуемых событий в относительном выражении: к примеру, определение величины операционных убытков при заданном индикаторе риска в условиях возрастания частоты и масштабов убытка на 10% (первый сценарий), 20% (второй сценарий), 30% (третий сценарий) и т.п. от существующих на ретроспективной выборке значений. Можно также моделировать значение показателя стоимости под риском и индикатора подверженности риску.
При этом изменения сценариев могут рассматриваться как по портфелю в целом, так и по отдельным направлениям. Подразумевается, что анализ операционного риска можно осуществлять в разрезе классификаций событий операционного риска по типам событий, бизнес-линиям и т.д. Например, в разрезе типов событий по выбранной бизнес-линии могут моделироваться частота и масштабы потерь.
Как правило, используются три сценария стресс-тестирования:
1) базовый сценарий, определяющий наибольшую вероятность;
2) негативный сценарий, определяющий небольшую вероятность величины параметров на всех фазах, за исключением кризисной;
3) крайне негативный сценарий, определяющий высокую вероятность в условиях кризисной фазы.
Условно процедуру стресс-тестирования операционного риска можно разделить на следующие этапы :
1) моделирование параметров, вероятность которых не совпадает с данными ретроспективной выборки; моделирование событий, не происходивших ранее; моделирование параметров, отражающих потенциальные структурные изменения и сдвиги;
2) формирование исторических и гипотетических сценариев и анализ влияния их реализации на финансовый результат банка; формирование пограничных сценариев, реализация которых будет иметь катастрофические последствия;
3) оценка высшим законодательным или исполнительным органом банка полученных результатов.
При этом анализ результатов стресс-тестов должен рассматриваться в разрезе финансового состояния банка, деловой репутации, обеспечения непрерывности деятельности кредитной организации. Также важно оценить влияние полученных сценарных результатов на краткосрочную и долгосрочную перспективу. Регулярность проведения стресс-тестирования операционного риска может соответствовать ежеквартальной оценке. Результаты стресс-тестирования должны оформляться отчетом ответственного подразделения, в котором должна присутствовать следующая информация:
- сценарные условия и выбранные в разрезе методики оценки факторы риска;
- величина возможных операционных потерь;
- оценка влияния данного уровня потерь на стабильность кредитной организации;
- формирование и корректировка мероприятий по управлению операционным риском.
Мнение. Н.Г. Гостева, ОАО "Россельхозбанк", департамент рисков, начальник отдела методологии и анализа операционных рисков
Управление операционным риском - важнейшее направление банковского риск-менеджмента. Что касается организации стресс-тестирования операционного риска, то эта задача также является актуальной. Ее реализация позволяет банку ответить на вопрос, сохранит ли он свою технологическую и финансовую устойчивость и в каком направлении деятельности существует риск наибольших шоковых потерь.
Вместе с тем формирование стресс-теста в части операционных рисков - достаточно сложная задача. Ведь речь идет о разработке процедур стресс-тестирования, которые можно применять в условиях неполноты статистических данных по потерям. Кроме того, надо иметь в виду, что многие приемы, используемые в практике стресс-тестирования рыночного или кредитного риска, очень сложно применить для операционного риска в силу его специфики, которая проявляется в множественности факторов риска, сложностях выявления событий операционного риска и их классификации.
Таким образом, основной задачей при управлении операционными рисками, на наш взгляд, по-прежнему является совершенствование системы их выявления по всем направлениям деятельности банка - продуктам, услугам, процессам и системам банка. Имеются в виду также совершенствование процедур оценки операционных рисков, а также разработка комплекса мероприятий для снижения вероятности реализации операционного риска и контроля его уровня.
Экспертный метод
В условиях ограниченности ресурсов стресс-тестирование операционного риска может проводиться на основании экспертного метода. Такой стресс-тест оформляется опросной карточкой, содержащей ряд актуальных вопросов по организации системы операционного риск-менеджмента в банке. Каждому вопросу присваивается вес. Каждый ответ классифицируется по степени существенности и также имеет числовое выражение, к примеру "да" (постоянно) - 1, "как правило" - 2, "отчасти" - 3, "никогда" - 4. Далее рассчитывается произведение веса, присвоенного вопросу, и показателя, отражающего ответ на вопрос. Полученные по всем вопросам показатели суммируются. Результат сравнивается с таблицей критериев, в которой уровень баллов в интервале характеризует уровень стрессоустойчивости: "хороший", "удовлетворительный", "плохой".
Бэк-тестирование
Проведение бэк-тестирования также играет существенную роль в процессе оценки операционного риска. Бэк-тесты позволяют проверить расчеты, прогнозы, скорректировать расчетные модели, определив степень их достоверности. В процессе бэк-тестирования сопоставляются показатели прогнозов и реализованные на практике события риска за рассматриваемый период.
Прогнозирование и управление операционным риском
Анализируя итоги проведенного стресс-тестирования, необходимо интегрировать их результаты в процессы управления операционным риском, процедуры риск-менеджмента и текущее планирование банковской деятельности. Осуществляя планирование текущей деятельности, подразделениям банка необходимо учитывать и включать в тактические планы составляющие, связанные с процессом управления операционным риском и анализом результатов стресс-тестов.
Разработка элементов планирования текущей деятельности с учетом уровня операционного риска должна осуществляться руководителями структурных подразделений при поддержке сотрудников управления рисками. Этапы включения мероприятий по управлению операционным риском в текущие планы деятельности рядовых подразделений таковы:
- определение места и роли операционного риска в мероприятиях, запланированных в рамках текущей деятельности подразделения;
- прогнозирование уровня операционного риска с учетом запланированных мероприятий и проведением стресс-тестирования, разработка путей минимизации операционного риска и контроля его уровня;
- мониторинг уровня операционного риска в рамках текущей деятельности.
Индикаторами эффективности внедряемых мер могут служить:
1) наличие мероприятий по управлению операционным риском в рамках планов и прогнозов текущей деятельности бизнес-подразделения;
2) уровень операционного риска, присущий конкретному бизнес-подразделению.
В период внедрения новых продуктов и услуг сотрудники управления рисками при участии руководителей других подразделений прогнозируют уровень операционного риска. Этапы планирования выглядят следующим образом:
- подробное описание бизнес-процессов в рамках внедряемого продукта;
- выявление элементов деятельности, подверженных операционному риску, анализ внешней статистики;
- прогнозирование операционного риска с использованием параметров стресс-тестирования.
В соответствии с разработанными прогнозами при внедрении нового продукта/услуги необходимо осуществлять мониторинг фактического уровня операционного риска, а также разрабатывать и проводить корректирующие мероприятия. Индикаторами эффективности при этом будут:
1) наличие мероприятий по управлению операционным риском при внедрении новых продуктов/услуг;
2) фактический уровень операционного риска, присущий новому продукту/услуге.
При формировании банковской стратегии необходимо также включать в нее наиболее актуальные ориентиры управления операционным риском. Управление операционным риском в соответствии со стратегией банка должно обеспечиваться такими мероприятиями, как:
- анализ потенциальных операционных рисков банка и их стресс-тестирование в части стратегических направлений развития;
- мероприятия по управлению операционным риском в части формирования стратегии банка;
- анализ исполнения поставленных целей и задач.
Можно выделить следующие индикаторы эффективности внедрения мероприятий по управлению операционным риском в стратегию банка:
1) обеспечение приемлемого уровня операционного риска при освоении новых направлений развития и бизнес-линий;
2) уровень исполнения поставленных целей и задач, достигнутый по результатам реализации стратегии банка на запланированный период.
Таким образом, результаты стресс-тестирования операционного риска должны использоваться как при тактическом, так и при стратегическом планировании банковской деятельности.
Выводы
Стресс-тестирование операционного риска в кредитной организации должно быть неотъемлемой частью объективной и комплексной оценки подверженности банка операционному риску. Применение стресс-тестирования позволяет выявить основные зоны риска за пределами реальной деятельности кредитной организации, определить наиболее существенные из них и выбрать наиболее эффективные пути минимизации риска.