Теоретические основы операционных рисков и принципы их регулирования

В. А. Кочка

ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ОПЕРАЦИОННЫХ РИСКОВ И ПРИНЦИПЫ ИХ РЕГУЛИРОВАНИЯ

Аннотация

В данной статье раскрывается не только сущность и особенности возникновения операционного риска, но и возможность оценки этого риска в банке, а также выделены пути его минимизации. В работе отмечается, что деятельность любой коммерческой организации всегда сопряжена с операционным риском, который зависит в первую очередь от человеческого фактора, а также от использования технических и технологических систем, подбора методов и моделей реализации всех операций, их анализа и учета. В настоящей работе проведен анализ сущности операционных рисков и осуществлена их классификация в целях совершенствования систем корпоративного менеджмента и внутреннего контроля в финансово кредитных институтах. Проведен анализ теоретических основ операционных рисков на базе ряда авторов. Предложен ряд авторских дополнений к определению операционного риска. В статье приведена нелинейная классификация с формулированием подходов, описывающих параметры и точки приложения операционных рисков, что позволяет уменьшить финансовые потери экономического субъекта в сложных рыночных ситуациях. Представлен анализ последствий возникновения операционных рисков у конкретных организаций, основанный на российском и зарубежном опыте. В статье даны конкретные авторские рекомендации методов регулирования операционного риска, позволяющие ограничить его возможное негативное воздействие на предприятие.

Ключевые слова

Финансовый рынок, финансовый инструмент, инвестиционные риски, оценка, инвестиции, операционный риск, базельский комитет, банковская система, банковские риски.

V. А. Kochka

THEORETICAL FOUNDATIONS OF OPERATIONAL RISKS AND PRINCIPLES OF THEIR REGULATE

Annotation

This article deals with not only the nature and characteristics of operational risk, but also an opportunity to assess the risk in the bank, as well as the marked path to minimize it. The paper notes that the activities of any business organization is always fraught with operational risk, which depends primarily on the human factor, as well as the use of technical and technological systems, selection methods and models for the implementation of all operations, analysis and accounting. In this paper, an analysis of the nature of operational risks and their classification in order to improve the system of corporate management and internal control in the financial and credit institutions. The analysis of the theoretical foundations of operational risks on the basis of a number of authors. A number of additions to the author's definition of operational risk. The article describes the nonlinear classification approaches to the formulation, describing the parameters and point of application of operational risks in order to reduce the financial losses of the economic entity in difficult market situations. The analysis of the effects of operational risk in specific organizations, based on the Russian and foreign

experience. The article presents the author's specific recommendations methods of regulation of operational risk, to limit its possible negative impact on the company.

Keywords

Financial markets, financial instruments, investment risks, evaluation, investment, operational risk, the Basel Committee, the banking system, banking risks.

Проявление операционных рисков в деятельности экономических субъектов свидетельствует о наличии существенных просчетов в системах корпоративного менеджмента и внутреннего контроля финансово-кредитных организаций. Эти просчеты нередко влекут за собой серьезный финансовый ущерб ввиду неквалифицированных действий персонала, мошенничества, неэффективной организационной структуры, отсутствия грамотной системы целеполагания и выверенного графика документооборота. Кроме того, деятельность экономических субъектов может быть подвергнута риску вследствие катастроф, технических аварий, сбоев в работе информационно-технологических систем. В российских условиях риск увеличивается ввиду существенного износа ОПФ, неустойчивого правового положения объектов и субъектов собственности. Поэтому риск-менеджмент признается важнейшим элементом практики управления.

В настоящее время в предпринимательской сфере имеются многочисленные примеры развития негативных последствий, связанных с отсутствием внимания к развитию риск-менеджмента. Максимально полно эти проблемы изложены в специальных исследованиях Базельского комитета по банковскому надзору. В частности, в этих исследованиях указывается, что сложившиеся на мировом рынке тенденции требуют создания принципиально новых инновационных подходов к изучению и управлению операционными рисками. При этом исследование природы рисков, верное понимание их сущности, а также точное позиционирование являются ключевыми вопросами, требующими разрешения [1].

В работах целого ряда авторов (например, Ф. Клотмана, П.Бернстайна) операционный риск описывается как опасность возникновения прямого либо косвенного ущерба в результате просчетов в сферах управления и контроля [2].

В свою очередь, В. Усоскин, отождествляет риск с возникновением неопределенности из-за событий, которые сложно либо невозможно спрогнозировать. По мнению В. Усоскина, для кредитных организаций опаснейшие риски определяются особенностями формирования их финансовых активов [3].

С точки зрения заведующего кафедрой финансовых институтов Бизнес-колледжа Терри при Университете Джорджии Дж. Синки-младшего, термин «риск» следует рассматривать в качестве неопределенности, сопряженной с какими-либо событиями либо его последствиями [4].

Отдельные специалисты, в частности, Р. Качалов, говорят об операционном риске как о вероятности развития кризисной ситуации, которая не связана с кредитными либо рыночными опасностями [5].

Группа авторов таких как, Р. Кап-лан, Д. Нортон ассоциирует операционный риск с ущербом вследствие технических либо административных ошибок [6]. Обобщая вышесказанное, следует отметить, что сущность риска — это вероятность отклонения от плана фактического результата деятельности экономического субъекта, и обусловлено неопределенностью функционирования его внутренней среды. Помимо финансового ущерба, в числе наиболее серьезных последствий риска следует выделить человеческую гибель и экологические проблемы. В процессе описания

сущности риска уместно напомнить о существовании риска упущенной выгоды, под которым подразумевается опасность неполучения прибыли вследствие отказа от реализации определенных организационных мероприятий либо приостановления хозяйственной деятельности. Некоторые авторы (например, А. Альгин) отмечают также существование риска внезапной выгоды, когда отклонение от плана влечет за собой не негативный, а положительный результат. В этом случае риск ассоциируется с предполагаемой удачей [7].

С авторской точки зрения, наиболее полное определение дает базельский комитет [8] по банковскому надзору, которое характеризует операционный риск, как риск убытка в результате неадекватных или ошибочных внутренних процессов, действий сотрудников и систем или внешних событий. Такое определение исключает стратегический и репутационный риски, но включает юридический риск.

Автор настоящей работы предлагает также дополнить данное определение некоторыми уточнениями, так как поле возникновения операционного риска это отклонение итогового результата от поставленных целей, возможность несовпадения фактически полученных результатов и результатов запланированных. Исходя из изложенного, может быть приведено следующее определение риска. Риск представляет собой ситуативную характеристику хозяйственной деятельности экономического субъекта, свидетельствующую о неопределенности:

• состояния и функционирования внутренней среды экономического субъекта;

- исхода конкретной рыночной ситуации;

• возникновения вероятных негативных (ущерб) либо, напротив, благоприятных (внезапная выгода) последствий.

Если говорить менее обобщенно, то под операционным риском следует понимать риск ущерба, который возникает вследствие воздействия внешних событий, неквалифицированных, преступных либо ошибочных действий персонала и неадекватного функционирования рабочих процессов. Иными словами, операционный риск возникает по причине несоответствия внутренних регламентов деятельности банковских организаций существующим рыночным реалиям, а также действующим законодательными нормам. В этом контексте определение операционного риска включает правовой, репутационный и стратегический риски.

Если подразумевается неуверенность в успехе коммерческого проекта и опасность возникновения ущерба вследствие особенностей проведения хозяйственных операций, то речь идет о коммерческом риске. Элементом коммерческого риска признается финансовый риск, обусловленный существующей возможностью потери либо неполного получения денежных средств.

Если подразумевается вероятность возникновения потерь, либо ухудшения ликвидности у банковской организации, то речь идет о банковском риске, который на протяжении последних трех десятилетий является объектом активных научных исследований. При этом, особенное внимание было акцентировано на том, что операционные риски охватывают абсолютно все бизнес-процессы любого банка [9].

Весьма показательной является также информация, представленная в отчете PricewaterhouseCoopers, в соответствии с которой свыше 69% банковских организаций убеждены, что потери вследствие операционных рисков характеризуются большими объемами, чем ущерб от кредитного, валютного либо рыночного рисков [10].

В связи с этим в целях формирования универсальной системы сбора сведений об операционных потерях в

банковских организациях требуется определить четкие критерии их оценки и классификации. Проведение классификации операционных рисков дает возможность обеспечить грамотный риск-менеджмент и уменьшить финансовые потери экономического субъекта.

По мнению автора настоящей работы, может быть выделено три подхода к определению операционного риска:

- операционные риски могут быть обозначены как риски, не относящиеся к группе рыночных либо кредитных. Возникновение таких рисков связано с недостаточно высоким уровнем принятия стратегических решений, при этом они практически не контролируются персоналом;

- операционные риски могут быть обозначены как риски, развивающиеся в процессе осуществления банковских операций (технологические ошибки, сбои систем);

- операционные риски могут быть обозначены как риски потерь, возникающие в результате некомпетентности персонала, его чрезмерной загруженности, мошенничества, злоупотреблений полномочиями и иными действиями, направленными против интересов банковской организации.

Определение операционных рисков способствует выработке эффективных мероприятий риск-менеджмента и четкому распределению полномочий по их реализации. Эта работа должна выполняться в рамках системного управления банковской организацией.

Выполненное автором исследование позволяет следующим образом классифицировать операционные риски:

- риски систем, связанные с ущербом, обусловленным несовершенством применяемых технологий (малой емкостью вычислительного оборудования, его несоответствием реализуемым операциям, некачественной обработкой информации);

- риски, возникающие вследствие деятельности штата сотрудников, сопряженные с убытками от некомпетентности персонала, его чрезмерной загруженности, мошенничества, злоупотреблений полномочиями и иными действиями, направленными против интересов банковской организации;

- риски процессов, связанные с потерями вследствие осуществления непосредственно банковских операций;

- риски внешнего окружения, сопряженные с ущербом, возникающим по причине изменений во внешней среде (политической ситуации, законодательных нормах, экономической деятельности).

Как видно из контекста необходимо определить события способствующие возрастанию уровня операционного риска. Проведенное автором работы исследование позволяет выявить события, повлекшие возникновение финансовых потерь у кредитных организаций. Информация о западных организациях, ставших объектами воздействия операционных рисков:

BARINGS PLC 1995 год $1.3 млрд проведение несанкционированных торговых операций (NickLeighson); UBS 2008 г. более $38 млрд осуществление операции списания субстандартных займов, сопряженное с невыполнением обязательств, снижение S&P рейтинга до значения AA по причине «недостатков в области управления рисками»; MizuhoSecurities 2005 г. $250 млн возникновение торговой ошибки вследствие реализации 620 тысяч акций за ¥1 вместо реализации одной акции за ¥620 тыс.

Сбербанк РФ 250 млн руб., уголовное преступление (ограбление инкассаторской группы) в Перми; Сбербанк РФ 8 млн руб. уголовное преступление (хищение банкомата) в Москве; ВТБ 345 млн руб. уголовное преступление (хищение главой Кемеровского филиала финансовых средств); Московский Кредитный Банк 12 млн руб. уголовное преступление (ограбление ин-

кассаторской группы); Россельхозбанк 1,2 млрд руб. уголовное преступление

Таким образом, из вышеприведенного материала очевидно, какие колоссальные финансовые потери несут финансовые субъекты в результате реализации операционных рисков. Ввиду этого необходимо сделать вывод, что грамотное управление операционным риском представляет собой важнейшую первостепенную задачу, так как возникновение реального финансового ущерба сопряжено с воздействием внешних событий, неквалифицированными, преступными либо ошибочными действиями персонала и неадекватным функционированием рабочих процессов. В результате чего может быть нанесен значительный вред организации, вплоть до развития необратимых (банкротство) событий.

В качестве методов регулирования и ограничения операционных рисков можно предложить следующие конкретные рекомендации:

- разделение функционала по проведению сделок, в частности, сделки должны производиться сотрудниками независимых подразделений, для персональной ответственности за каждую операцию, что б исключить возможность провести финансовую операцию полностью, от начала до конца, иметь возможность не уведомлять иные подразделения;

- формирование встроенной системы контроля, контрольной среды в целях двойной проверки со стороны независимого контролера или двойного ввода информации;

- введение мер технической, операционной и физической безопасности (путем ограничения логического и физического доступа к данным с помощью паролей, шифрования и т.д.);

- обеспечение обработки, хранения и передачи данных, формирование дублирующих мощностей в вычислительных и телекоммуникационных сетях, обеспечение целостности программного обеспечения и данных;

- установление лимитов и достаточного уровня операционных рисков, присущих деятельности предприятия на финансовых рынках.

- передача операционного риска третьим лицам путем страхования и аутсорсинга (привлечение специализированной сторонней организации для выполнения отдельных видов работ/услуг) или отказ от осуществления определенных видов сделок.

- для большинства операций достаточным лимитом будет служить объемный лимит, ограничивающий оборот в рамках той или иной деятельности или объемы вложений в определенные активы / пассивы. Целесообразным может быть лимитирование величин отдельных операций, проводимых под операционным риском;

- независимая оценка результатов деятельности, контроль правильности, полноты и адекватности применения утвержденных процедур управления и контроля определенным уровнем рисков;

Проведенное автором работы исследование позволяет сделать следующие выводы:

• операционный риск свойственен каждому из направлений банковской деятельности, каждой операции, каждому продукту, каждой системе;

• операционный риск тесно связан и усложняет проявление иных рисков (рыночного, кредитного, ликвидности);

• грамотное управление операционным риском представляет собой важнейшую первостепенную задачу;

• ответственность за организацию управления операционными рисками является компетенцией руководства банковской организации;

• несмотря на осведомленность банковских работников, касающуюся существования операционного риска, четкое понимание его сущности среди российских банковских специалистов отсутствует;

• основная масса факторов операционного риска относится к внутренней среде банковской организации, поэтому сложно выявить математические связи между конкретными факторами и возможностью возникновения потерь;

Библиографический список

1. Operational Risk Data Collection Exercise 2012. — Basel : Basel Committee on Banking Supervision, 2012.

2. Бернстайн, П. Против богов укрощение риска : пер. с англ. — М. : Олимп-Бизнес, 2000.

3. Усоскин, В. М. Платежныеси-стемы: эволюция и риск-менеджмент // Международные банковские операции. — 2006.

4. Джозеф Ф. Синки-мл. Финансовый менеджмент в коммерческом банке и в индустрии финансовых услуг. — М. : Альпина Паблишер, 2007.

5. Качалов, P. M. Управление хозяйственным риском. — М. : Наука, 2002.

6. Каплан, Р., Нортон, Д. Сбалансированная система показателей от стратегии к действию. — М. : Олимп-бизнес, 2003.

7. Альгин, А. Н. Риск и его роль в общественной жизни. — М. : Мысль, 1989.

8. Operational Risk Data Collection Exercise 2012. — Basel : Basel Committee on Banking Supervision, 2012.

9. Маккарти, М. П., Флинн, Т. П. Риск: управление риском на уровне топ-менеджеров и советов директоров : пер. с англ. — М. : Альпина Бизнес Букс, 2005.

Bibliographic list

1. Operational Risk Data Collection Exercise 2012. — Basel : Basel Committee on Banking Supervision, 2012.

2. Bernstein, P. Against the Gods taming ris^ — M. : Olympus-Business, 2000.

3. Usoskin, V. M. Platezhnyesiste-my: Evolution and risk management // International Banking. — 2006.

4. Joseph, F. Cinco ml. Financial management in commercial banks and in the financial services industry. — M. : Alpina Publisher, 2007.

5. Katchalov, P. M. Management of economic risk. — M. : Nauka, 2002.

6. Kaplan, R., Norton, D. Balanced Scorecard from strategy to action. — M. : Olympus-business, 2003.

7. Algin, A. N. Risk and its role in public life. — M. : Thought, 1989.

8. Operational Risk Data Collection Exercise 2012. — Basel : Basel Committee on Banking Supervision, 2012.

9. McCarthy M. P., Flynn T. P. Risk: The risk management at the level of top management and boards of directors: Per. from English. — M. : Harvard Business Review, 2005.