Что применяется на этапе идентификации операционного риска

Глава 2. Процедуры управления операционным риском

Глава 2. Процедуры управления операционным риском

2.1. Кредитная организация (головная кредитная организация банковской группы) с учетом положений пункта 4.1 приложения 1 к Указанию Банка России N 3624-У и главы 9 настоящего Положения устанавливает во внутренних документах следующие процедуры управления операционным риском.

2.1.1. Идентификация операционного риска, включающая следующие способы:

анализ базы событий;

интервью с работниками кредитной организации (головной кредитной организации банковской группы), в том числе с руководством кредитной организации (головной кредитной организации банковской группы), в рамках которых работниками и руководством кредитной организации (головной кредитной организации банковской группы) обсуждаются операционные риски, оказывающие влияние на деятельность кредитной организации (головной кредитной организации банковской группы);

анализ актов проверок, судебных актов (решений, определений, постановлений) и (или) актов исполнительных органов государственной власти, Банка России в части фактов, относящихся к реализации операционного риска;

анализ информации уполномоченного подразделения и внешнего аудита;

анализ информации работников кредитной организации (головной кредитной организации банковской группы), полученной в рамках инициативного информирования работниками кредитной организации (головной кредитной организации банковской группы) службы управления рисками и (или) службы внутреннего аудита;

анализ других внешних и внутренних источников информации и способов выявления рисков.

Кредитная организация (головная кредитная организация банковской группы) использует результаты процедуры идентификации операционного риска для проведения процедур количественной и качественной оценки уровня операционного риска и корректного учета связи идентифицированного операционного риска с событиями операционного риска в базе событий.

Кредитная организация (головная кредитная организация банковской группы) определяет во внутренних документах порядок ведения реестра операционных рисков с использованием элементов классификации, указанных в пункте 3.1 настоящего Положения.

2.1.2. Сбор и регистрация информации о внутренних событиях операционного риска и потерях от его реализации, включающие следующие способы:

автоматизированное выявление информации из информационных систем о реализовавшихся или возможных в будущем событиях операционного риска;

неавтоматизированное выявление и сбор информации о событиях операционного риска, предусматривающие с использованием экспертного мнения выявление информации и проведение анализа обстоятельств и причин произошедших событий операционного риска, в случае, если автоматизированное выявление и сбор информации о событиях операционного риска невозможны. Порядок и срок проведения анализа обстоятельств и причин произошедших событий операционного риска определяется кредитной организацией (головной кредитной организации банковской группы) во внутренних документах;

ввод информации о событиях операционного риска в базу событий по алгоритмизированным правилам, установленным кредитной организацией (головной кредитной организации банковской группы) во внутренних документах;

классификацию выявленных событий операционного риска в соответствии с главой 3 настоящего Положения;

определение потерь от реализации событий операционного риска в соответствии с подпунктом 2.1.3 настоящего пункта;

регистрацию событий операционного риска в базе событий;

определение стоимости возмещений потерь от реализации событий операционного риска в базе событий;

обновление в соответствии с главой 6 настоящего Положения информации о событиях операционного риска в базе событий при выяснении новых обстоятельств их реализации;

актуализацию источников информации о событиях операционного риска и сведений о центрах компетенций, ответственных за их сбор.

Кредитная организация (головная кредитная организация банковской группы) обеспечивает соблюдение процедуры сбора и регистрации информации о внутренних событиях операционного риска и потерях по всем направлениям деятельности, в том числе в разрезе составляющих их процессов, с указанием во внутренних документах:

правил предоставления информации об идентифицированных событиях операционного риска центрами компетенций в подразделение, ответственное за организацию управления операционным риском, не позднее пяти рабочих дней с момента идентификации события операционного риска, за исключением событий операционного риска, загружаемых в базу событий программно-аппаратными средствами на определенную кредитной организацией (головной кредитной организацией банковской группы) отчетную дату в соответствии с порядком, указанным кредитной организаций (головной кредитной организацией банковской группы) во внутренних документах, но не реже одного раза в месяц (предоставление информации об идентифицированных событиях операционного риска дочерней кредитной организацией в головную кредитную организацию банковской группы осуществляется в соответствии с пунктом 6.3 настоящего Положения);

контрольных показателей уровня операционного риска, указанных в абзацах втором и седьмом подпункта 1.1.1 и абзацах втором и девятом подпункта 1.2.1 пункта 1 приложения 1 к настоящему Положению в разрезе центров компетенций (ключевых показателей эффективности по выявлению событий операционного риска в процессах), ответственность за несоблюдение которых возложена на центры компетенций (их руководителей).

2.1.3. Определение потерь и возмещений потерь от реализации событий операционного риска, включающее следующие способы:

учет потерь кредитной организации (головной кредитной организации банковской группы), указанных в пункте 3.11 настоящего Положения, включая установление сроков выявления и правил отражения в бухгалтерском учете, с учетом пунктов 6.7-6.19 настоящего Положения;

порядок и методы определения потерь кредитной организации (головной кредитной организации банковской группы), указанных в пункте 3.13 настоящего Положения, от события операционного риска;

порядок выявления расходов, относящихся к операционному риску, из общих расходов кредитной организации (головной кредитной организации банковской группы) (для определения потерь, указанных в пункте 3.12 настоящего Положения), в том числе порядок выявления и сверки событий операционного риска с данными бухгалтерского учета;

порядок и методы оценки недополученных доходов, связанных с событиями операционного риска (для определения потерь, указанных в пункте 3.13 настоящего Положения);

порядок и методы определения потенциальных потерь, указанных в подпункте 3.13.3 пункта 3.13 настоящего Положения;

порядок и методы определения стоимости возмещений от событий операционного риска;

отбор и назначение экспертов кредитной организации (головной кредитной организации банковской группы), ответственных за расчет потерь от реализации событий операционного риска в разрезе направлений деятельности, в том числе в разрезе составляющих их процессов, областей их компетенции и ответственности. Допускается совмещение функции регистрации событий операционного риска в базе событий и функции расчета потерь и возмещений от реализации событий операционного риска.

2.1.4. Количественная оценка уровня операционного риска, включающая следующие способы:

агрегированную оценку уровня операционного риска по кредитной организации (головной кредитной организации банковской группы) в целом, по подразделениям кредитной организации (головной кредитной организации банковской группы), а также по типам событий операционного риска в соответствии с пунктом 3.6 настоящего Положения, направлениям деятельности, в том числе в разрезе составляющих их процессов, в соответствии с пунктом 3.9 настоящего Положения и видам операционного риска в соответствии с пунктом 1.4 настоящего Положения;

оценку ожидаемых потерь от реализации операционного риска в разрезе направлений деятельности, в том числе в разрезе составляющих их процессов, по которым наблюдается статистика событий операционного риска, в целях покрытия этих потерь за счет ценообразования услуг и тарифов (при наличии). Кредитная организация (головная кредитная организация банковской группы) устанавливает во внутренних документах методы и порядок проведения оценки ожидаемых потерь от реализации операционного риска.

Кредитная организация (головная кредитная организация банковской группы) разрабатывает во внутренних документах способы проведения процедуры количественной оценки уровня операционного риска, в том числе с использованием средств автоматизации.

2.1.5. Качественная оценка уровня операционного риска, проводимая в отношении выявленных операционных рисков в дополнение к количественной оценке и включающая следующие способы:

профессиональную оценку выделенными для данной процедуры работниками подразделений кредитной организации (головной кредитной организации банковской группы) и (или) внешними экспертами с учетом установленных кредитной организацией (головной кредитной организации банковской группы) во внутренних документах правил привлечения внешних экспертов;

сценарный анализ операционных рисков.

Кредитная организация (головная кредитная организация банковской группы) разрабатывает во внутренних документах методы проведения процедуры качественной оценки уровня операционного риска, в том числе с использованием средств автоматизации.

Подразделения кредитной организации (головной кредитной организации банковской группы) осуществляют оценку уровня операционного риска в соответствии с планом проведения качественной оценки.

Самооценка операционного риска проводится кредитной организацией (головной кредитной организацией банковской группы) не реже одного раза в год по установленной во внутренних документах методике (в виде анкетирования выделенных для данной процедуры работников подразделений кредитной организации (головной кредитной организации банковской группы) по всем направлениям деятельности, в том числе в разрезе составляющих их процессов, с использованием формализованных анкет).

Самооценка операционного риска проводится кредитной организацией (головной кредитной организацией банковской группы) в отношении всех видов операционного риска в соответствии с планом проведения качественной оценки.

Кредитная организация (головная кредитной организации банковской группы) определяет критерии самооценки операционного риска, которые должны включать:

критерии оценки уровня существенности операционного риска (с соотнесением к четырехуровневой шкале: «очень высокий», «высокий», «средний», «низкий»), включая критерии оценки потерь и вероятности операционного риска в условиях текущего процесса;

критерии оценки эффективности форм (способов) контроля (с учетом уровня регламентации и автоматизации мер уменьшения негативного влияния оцениваемого операционного риска), действующих на момент проведения оценки;

Кредитная организация (головная кредитная организация банковской группы) разрабатывает требования к проведению профессиональной оценки уровня операционного риска выделенными для данной процедуры работниками подразделений кредитной организации (головной кредитной организации банковской группы) и (или) внешними экспертами с указанием сроков, правил и порядка ее проведения.

Кредитная организация (головная кредитная организация банковской группы) разрабатывает во внутренних документах методы проведения профессиональной оценки уровня операционного риска выделенными для данной процедуры работниками подразделений кредитной организации (головной кредитной организации банковской группы) на основе требований к ее проведению.

Кредитная организация (головная кредитная организация банковской группы) разрабатывает во внутренних документах методику сценарного анализа операционных рисков и порядок его проведения.

Кредитная организация (головная кредитная организация банковской группы) определяет в порядке проведения сценарного анализа операционных рисков критерии проведения сценарного анализа операционных рисков в отношении выявленных операционных рисков, а также источников операционного риска, которые не реализовались в кредитной организации (головной кредитной организации банковской группы), но у которых есть вероятность реализации с высоким уровнем потерь или других последствий с негативным влиянием на деятельность кредитной организации (головной кредитной организации банковской группы).

2.1.6. Выбор и применение способа реагирования на операционный риск по результатам мероприятий, утвержденных в соответствии с абзацем шестым подпункта 2.1.5 настоящего пункта, в срок не более трех месяцев со дня проведения оценки уровня операционного риска, включая следующие способы реагирования:

уклонение от риска, предусматривающее отказ кредитной организации (головной кредитной организации банковской группы) от оказания соответствующего вида услуг и операций в связи с высоким уровнем операционного риска в них;

принятие риска, предусматривающее готовность кредитной организации (головной кредитной организации банковской группы) принять возможные потери в рамках установленного лимита потерь с процедурой контроля соблюдения лимита;

изменения, вносимые в процессы;

установление дополнительных форм (способов) контроля;

обучение работников, в том числе участников процессов;

применение автоматизированных решений;

другие меры, направленные на уменьшение негативного влияния операционного риска.

Рекомендуемый перечень возможных мер, направленных на уменьшение негативного влияния операционного риска, приведен в приложении 3 к настоящему Положению.

Кредитная организация (головная кредитная организация банковской группы) выбирает и применяет способы реагирования на операционный риск в зависимости от оценки уровня операционного риска, в том числе уровня потерь от реализации операционного риска и событий операционного риска.

Кредитная организация (головная кредитная организация банковской группы) определяет во внутренних документах порядок проведения процедуры выбора и применения способа реагирования на операционный риск, в том числе методы оценки стоимости выбранного способа реагирования.

Кредитная организация (головная кредитная организация банковской группы) разрабатывает меры, направленные на уменьшение негативного влияния операционного риска, с учетом оценки их эффективности и уровня остаточного риска (по результатам реализации мероприятий, направленных на повышение качества системы управления операционным риском и уменьшение негативного влияния операционного риска).

2.1.7. Мониторинг операционного риска, включающий следующие способы:

установление и мониторинг КИР;

анализ статистики событий операционного риска, в том числе причин возникновения событий операционного риска и потерь от их реализации;

контроль выполнения мероприятий, направленных на повышение качества системы управления операционным риском и уменьшение негативного влияния операционного риска, включая мероприятия, направленные на предотвращение (снижение вероятности) событий операционного риска, и мероприятия, направленные на ограничение размера потерь от реализации событий операционного риска, определенных в соответствии с подпунктом 4.1.5 пункта 4.1 настоящего Положения;

контроль соблюдения выбранных способов реагирования на операционные риски;

мониторинг потоков информации в рамках реализации операционного риска, поступающей от подразделений кредитной организации (головной кредитной организации банковской группы) и центров компетенций, единоличного и коллегиального органов управления кредитной организации (головной кредитной организации банковской группы), из других источников информации.

Кредитная организация (головная кредитная организация банковской группы) определяет во внутренних документах процедуру мониторинга операционного риска.

Кредитная организация (головная кредитная организация банковской группы) во внутренних документах определяет правила, методы применения процедуры мониторинга операционного риска в зависимости от уровня операционных рисков и способы документирования результатов процедуры мониторинга операционного риска.

Кредитная организация (головная кредитная организация банковской группы) во внутренних документах устанавливает требования к КИР и к их документированию, включающие:

количественное измерение КИР;

способы расчета КИР, в том числе с использованием средств автоматизации;

периодичность (не реже одного раза в год) проведения оценки в целях пересмотра КИР для обеспечения поддержания КИР в актуальном состоянии;

регулярность и своевременность расчета КИР с указанием сроков (периода) расчета КИР (например, в постоянном режиме, один раз в неделю, по состоянию на момент закрытия операционного дня);

процедуры валидации значений и данных КИР для проверки корректности расчета;

состав информации, используемой для расчета КИР, и ее источников, включая способ получения информации;

пороговые значения КИР с обоснованием их установления;

наименования и элементы классификации операционных рисков, которые отслеживают КИР;

подразделение кредитной организации (головной кредитной организации банковской группы), ответственное за предоставление данных для расчета КИР и (или) расчет КИР;

порядок реагирования на превышение пороговых значений КИР.

Кредитная организация (головная кредитная организация банковской группы) направляет результаты процедуры мониторинга операционного риска на рассмотрение коллегиальному исполнительному органу кредитной организации (головной кредитной организации банковской группы) или другим органам кредитной организации (головной кредитной организации банковской группы), перечень которых определяется во внутренних документах кредитной организации (головной кредитной организации банковской группы), в составе ежеквартального и годового отчетов об управлении операционным риском в соответствии с абзацем вторым и третьим подпункта 4.2.2 и подпунктом 4.2.3 пункта 4.2 настоящего Положения.

2.3. Кредитная организация (головная кредитная организация банковской группы) включает информацию о результатах проведения процедур управления операционным риском, установленных пунктом 2.1 настоящего Положения, в состав ежеквартального и годового отчетов об управлении операционным риском в соответствии с абзацем вторым подпункта 4.2.2 и подпунктом 4.2.3 пункта 4.2 настоящего Положения.

2.4. Кредитная организация (головная кредитная организация банковской группы) определяет во внутренних документах, регламентирующих процедуры управления операционным риском, способы их проведения, перечисленные в настоящей главе, с учетом требований, указанных в главе 9 настоящего Положения.

2.5. Оценка эффективности выполнения процедур управления операционным риском кредитной организации (головной кредитной организации банковской группы) производится уполномоченным подразделением с учетом требований подпункта 4.1.4 пункта 4.1, пунктов 4.4, 4.6, 6.12, 6.17, 6.19, 7.11, 8.4, подпункта 8.8.8 пункта 8.8 и главы 9 настоящего Положения и приложения 1 к настоящему Положению. Отчет о результатах оценки эффективности выполнения процедур управления операционным риском (в том числе на предмет их полноты и корректности) предоставляется уполномоченным подразделением на рассмотрение совету директоров (наблюдательному совету) и коллегиальному исполнительному органу кредитной организации (головной кредитной организации банковской группы) в срок, установленный во внутренних документах кредитной организации (головной кредитной организации банковской группы).

Источник

Методы оценки операционного риска

4.1. Методики измерения операционного риска

В развиваемом Базельским комитетом подходе операционный риск предлагается оценивать величиной убытков (ожидаемых и непредвиденных потерь), которые должны быть «покрыты» соответствующим размером отчисляемого на операционный риск капитала ORC. Из соглашения по капиталу, принятого Базельским комитетом [2, 5], следует следующее соотношение:

коэффициент k = 0,08 устанавливается органом банковского надзора.

δ(x) — оценка параметра θ, вычисленная по наблюдениям x;

L(θ, δ(x)) — функция потерь;

f(x|6) — функция плотности распределения случайной величины x, зависящая от параметра θ.

Относительно пределов интегрирования следует отметить, что в банковской практике нижний предел соответствует порогу фиксации потерь, а верхний предел ограничен величиной квантиля 99,9 % уровня значимости.

В документе [2] излагаются три подхода (методики) расчета размера капитала, отчисляемого на операционный риск:

1) базовый метод показателей (BIA — Basic Indicator Approach);

2) стандартизованный метод (TSA — Standardised Approach);

3) усовершенствованные методы измерения (группа методов AMA — Advanced Measurement Approaches).

Выбор соответствующей методики остается за банком. По мере своего развития банки могут продвигаться от простой методики BIA к более сложной AMA, и даже разработать свою (внутрибанковскую) методику. Однако для этого банк должен получить разрешение надзорного органа — в нашей стране это Центральный Банк (ЦБ).

Квалификационные критерии для применения усовершенствованного метода измерения операционного риска (AMA) представлены ниже. Банк должен, как минимум, доказать надзорному органу следующее.

Следует подчеркнуть, что применяемая в банке система оценки ОР, вне зависимости от выбранной методики, должна помочь распределить капитал на операционный риск по всем бизнес-линиям так, чтобы появились стимулы улучшить управление операционным риском по всем направлениям деятельности банка.

4.2. Базовый метод показателей

Банки, применяющие базовый метод показателей BIA, должны отчислять (резервировать) определенный объем капитала на операционный риск — в размере фиксированного процента (обозначаемого буквой α) от среднего годового валового дохода за последние три года. Сумма отчисляемого капитала (Operational Risk Capital — ORC) может быть выражена следующим образом:

α = 15 % — значение, установленное Базельским комитетом;

GI > 0 — годовой валовой доход (базовый индикатор), усредненный за 3 последние года:

n — количество лет, в которых значения валового дохода были положительными.

Валовой доход (GI) определяется как сумма чистого процентного дохода и чистого непроцентного дохода:

В Приложении 4 приведен алгоритм расчета валового дохода, предложенный Департаментом банковского регулирования и надзора Банка России.

4.3. Стандартизованный метод

4.3.1. Стандартизованная методика TSA

По стандартизованной методике TSA вся деятельность банка классифицируется на восемь производственных линий (бизнес-линий). Наименования стандартных бизнес-линий (с англоязычными аналогами) и их классификация по видам операций и услуг (бизнес-процессов) приведены в таблице 16.

Оказание банковских услуг корпоративным клиентам, органам государственной власти и местного самоуправления на рынке капиталов (Corporate finance)

Первичное размещение эмиссионных ценных бумаг, гарантированное размещение ценных бумаг. Оказание банковских услуг при слиянии, поглощении или приватизации юридических лиц. Секьюритизация. Исследования рынков. Инвестиционный консалтинг

Операции и сделки на рынке ценных бумаг и срочных финансовых инструментов (Trading and sales)

Приобретение ценных бумаг с целью получения инвестиционного дохода или с целью перепродажи. Срочные сделки с ценными бумагами, иностранной валютой, драгоценными металлами, деривативами.

Выполнение функций маркет-мейкера.

Позиции, открываемые за счет собственных средств. Операции РЕПО. Другие операции

Банковское обслуживание физических лиц (Retail banking)

Предоставление кредитов (займов). Привлечение денежных средств во вклады.

Открытие и ведение банковских счетов физических лиц. Осуществление платежей по поручению физических лиц. Доверительное управление денежными средствами и (или) ценными бумагами. Предоставление консультаций по вопросам инвестирования Обслуживание банковских карт. Кассовое обслуживание. Предоставление других услуг

Банковское обслуживание юридических лиц (Commercial banking)

Предоставление кредитов (займов).

Привлечение депозитов. Открытие и ведение банковских счетов юридических лиц. Осуществление платежей по поручению юридических лиц. Операции с векселями. Выдача банковских гарантий и поручительств.

Факторинговые, форфейтинговые операции.

Лизинговые операции. Кассовое обслуживание, инкассация.

Оказание консультационных, информационных услуг. Предоставление других услуг

Осуществление платежей и расчетов (кроме платежей расчетов осуществляемых в рамках обслуживания своих клиентов) (Payment and settlement)

Осуществление расчетов на нетто-основе, клиринг.

Осуществление валовых расчетов. Инкассовые операции

Агентские услуги (Agency services and custody)

Доверительное хранение документов, ценных бумаг, депозитарных расписок, денежных средств и иного имущества. Осуществление агентских функций для эмитентов и функций платежного агента

Управление активами (Asset management)

Доверительное управление ценными бумагами.

Доверительное управление денежными средствами. Доверительное управление другим имуществом

Брокерская деятельность (Retail brokerage)

Различные брокерские услуги (в том числе розничные)

Аналогично методу BIA по каждой бизнес-линии следует рассчитать валовой доход. Валовой доход представляет собой показатель, отражающий масштаб производственных операций и таким образом — вероятный масштаб подверженности операционному риску каждой из перечисленных бизнес-линии. Размер необходимых отчислений капитала на каждую из бизнес-линий рассчитывается путем умножения валового дохода на коэффициент (обозначенный буквой β). Следует отметить, что по стандартизованной методике валовой доход по отдельной бизнес-линии может иметь отрицательное значение.

Общая сумма отчисления капитала рассчитывается путем сложения сумм отчислений по каждой бизнес-линии. Общую сумму отчисления капитала под операционный риск в году t можно выразить следующим образом:

(15)

β_i — коэффициенты, установленные Базельским комитетом для стандартных бизнес-линий.

Значения коэффициентов (i приведены в таблице 17. Значения оцениваемого капитала должны быть усреднены за 3 предыдущие года на момент расчета t.

Corporate finance (β₁)

Trading and sales (β₂)

Commercial banking (β₄)

Payment and settlement (β₅)

Agency services and custody (β₆) Asset management (β₇)

Retail brokerage (β₈)

4.3.2. Альтернативный стандартизованный метод

Согласно положениям Базельского комитета, надзорный орган может разрешить банку использовать альтернативный стандартизованный метод (Alternative Standardised Approach — ASA) при условии, что банк сумеет убедить надзорный орган в том, что такой метод дает более совершенную базу для расчетов.

Методика расчета отчислений капитала на операционный риск такая же, как и по стандартизованной методике, за исключением двух видов производственной деятельности банка: розничных банковских операций (т. е. операций с физическими лицами) и коммерческих банковских операций (т. е. операций с юридическими лицами). По этим бизнес-линиям вместо валового дохода (как индикатора риска) применяются кредиты. Значения β-коэффициентов по банковским операциям с физическими и юридическими лицами остаются такими же, как и при стандартизованной методике.

Отчисления капитала на операционный риск по методу ASA в отношении операций с физическими лицами (при такой же базовой формуле для операций с юридическими лицами) можно выразить следующей формулой:

ORC₃ — размер отчисляемого капитала по операциям с физическими лицами;

β₃ — коэффициент для операций с физическими лицами;

LA₃ — общая сумма выданных кредитов (не взвешенных по степени риска), усредненные за последние три года;

m = 0,035 — установленный коэффициент.

В методе ASA общая сумма выданных кредитов по операциям с физическими лицами состоит из общих снятых с кредитных линий сумм по следующим кредитным портфелям: розничному (по физическим лицам), кредиты малым и средним предприятиям (трактуемые как розничные), и наконец, приобретенная розничная дебиторская задолженность.

Для банковских операций обслуживания юридических лиц общая сумма выданных кредитов состоит из сумм по следующим кредитным портфелям: корпоративному, суверенному, банковскому, специализированному кредитованию, кредиты малым и средним предприятиям (трактуемые как корпоративные кредиты) и приобретенная корпоративная дебиторская задолженность. Сюда следует включить также балансовую стоимость ценных бумаг, находящихся на учете в банке.

Как и по стандартизованной методике, общая сумма отчисляемого капитала ORC рассчитывается путем суммирования отчислений регуляторного капитала по каждой из восьми бизнес-линий банка.

4.4. Усовершенствованные методы измерения

Основу группы «усовершенствованных» методов AMA составляют подходы, развиваемые в рамках моделей IMA (Internal Measurement Approaches), LDA (Loss Distribution Approaches) и экспертных моделей SA (Scorecard Approaches).

Ввиду постоянного усовершенствования аналитических методов оценки операционного риска Базельский комитет не детализирует методику AMA оценки операционного риска в целях расчета регуляторного капитала. Каждому банку предлагается самостоятельно развивать и совершенствовать методику на основе закрепленных требований и принципов. Подход, основанный на усовершенствованных методах измерения операционного риска, включает три основных этапа.

Этап 1. Выделение в банке i = 1, 2, … 8 типовых направлений деятельности (как в стандартизованном методе).

Этап 2. Определение типового вида убытков (категорий риска) j = 1, 2, … 7 для каждого направления i.

Этап 3. Расчет размера резервируемого капитала в соответсвии с соотношением:

EI (i,j) — индикатор подверженности операционному риску («стоимость под риском»);

PE (i,j) — вероятность проявления случаев операционных потерь;

LGE (i,j) — уровень потерь (по терминологии AMA — «тяжесть потерь» на один негативный случай) в случае реализации риска;

EL (i,j) — размер ожидаемого убытка (средние потери за 1 год);

γ (i,j) — коэффициент непредвиденных убытков.

Рис. 16. Пример распределения величины убытков

Базельским комитетом стандартизованы семь категорий операционного риска:

1) внутреннее мошенничество;

2) внешнее мошенничество;

3) трудовые отношения и безопасность труда;

4) клиенты, банковские продукты, деловая практика;

5) нанесение ущерба материальным активам;

6) управление процессами;

Указанная классификация соответствует классификации событий, рекомендованной ЦБ РФ (Приложение 3).

Индикатор EI (Exposure Indicator) представляет собой «заменитель» размера рисковой стоимости. Базельский комитет предлагает стандартизовать EI для бизнес-линий и вида убытков. В качестве таких индикаторов банками рассматриваются: валовой доход, среднегодовые активы, фонды под менеджмент, зарплата сотрудников и др.

Параметр PE (Probability of loss Event) представляет собой вероятность наступления негативных событий, связанных с убытками («частота событий» за период времени t), а LGE (Loss Given Event) представляет собой долю потерь (от «стоимости под риском»), которая соответствует установленному негативному событию. Если PE может быть соотнесена с величиной (число случаев потерь)/(число транзакций), то LGE оценена как средняя величина отношения: (объем потери)/(объем транзакции).

Коэффициент γ не может быть определен на основе только внутренних статистических данных о потерях, собранных банком. Нужны внешние статистические данные по всей банковской отрасли. На рисунке 16 приведена ситуация, в которой частота редких, но больших по размеру потерь (так называемый «хвост» распределения потерь) может быть оценена лишь с привлечением внешней информации.

4.5. Внутренняя рейтинговая модель для измерения операционного риска

Термин «рейтинговая модель» тесно связан с ранее определенным термином «рейтинговая система» и включает в себя формализованное описание характеристик операционного риска и процедур его оценки.

Рейтинг — есть способ относительного измерения риска путем присваивания риску определенной алфавитной или цифровой категории.

Например, Стандарт обеспечения информационной безопасности организаций банковской системы РФ СТО БР ИББС-1.0–2006 [4] определяет шесть уровней зрелости организации бизнес-процессов — с нулевого по пятый. Пятый уровень — высший, характеризует проработанность процессов менеджмента до уровня лучшей мировой практики.

Формальное описание рейтинговой модели для измерения операционного риска, основанное на подходе AMA, представим в следующей символьной форме:

Символом IRM обозначена внутренняя рейтинговая модель, справедливая для любой из восьми стандартизованных бизнес-линий. В скобках указаны элементы модели, которые определяются на основе экспертной и статистической информации.

Показатель операционного риска (ПОР) — индикатор возможности потерь, область значений которого лежит в интервале от 0 до 1; определяется на основе экспертных методов по результатам аудита бизнес-процессов банка; характеризует уровень вероятности проявления негативных событий, связанных с бизнес-процессами (чем больше значение вероятности случаев потерь, тем выше уровень ПОР).

То есть уровень ПОР — есть рейтинг анализируемого бизнес-процесса в модели IRM, связанный с вероятностями случаев потерь и уровнем потерь. Уровень ПОР определяется технологическими FT и случайными FC-факторами, может быть оценен методами Fuzzy Logic (раздел 6).

Вероятность случаев потерь PE характеризует «частоту» негативных событий в год.

Величина PE рассчитывается на основе функции распределения F(nx):

(19)

где в качестве h(n) рассматриваются [8] распределение Пуассона или биномиальное распределение числа негативных событий n.

Вероятность того, что число негативных событий n будет меньше n_x:

Распределение Пуассона имеет вид:

где параметр распределения λ — среднее число негативных событий в год.

Пример функции распределения F(n) для λ = 10 приведен на рисунке 17.

Уровень потерь LGE в модели IRM определяется функцией распределения F_x случайной величины x. Для того чтобы понять «что есть x?», необходимы следующие пояснения.

Пусть в течение года произошло n случаев потерь (негативных событий), и их величина в денежном выражении имела значения x_i, i = 1, …, n. Тогда совокупные годовые потери определяются формулой:

В модели IRM переменная z, зависящая от случайных величин n и x, является случайной величиной с функцией распределения F_z. Случайная величина потери на одно негативное событие x имеет функцию распределения:

,

(23)

g(ξ) — плотность логнормального распределения случайной величины ξ, принятая в модели IRM.

μ, σ — математическое ожидание и стандартное отклонение логарифма случайной величины ξ, то для уровня потерь LGE можно записать:

Ф(u) — табулированная функция Лапласа [1].

Рис. 17. Пример функции распределения F(n) негативных событий n (случаев потерь) для λ = 10

Рис. 18. Пример функции распределения потерь F_x

То есть, откладывая на оси ординат (рис. 17) значение ПОР = 15 %, находим на оси абсцисс значение n_x = 7. Затем найдем значение x, соответствующее PE = ПОР = 15 %:

Используя график F_x (рис. 18) для x = 14,3 млн долларов, находим LGE = 83 %.

Следует обратить внимание на то, что для логнормального распределения (рис. 18) среднее значение потерь всегда больше медианы: x_med = 9 млн долл.; x_ср = 10 млн долл.

В качестве оценок параметров логнормального распределения μ и σ можно принять:

x_i, i = 1, 2, …, k — выборка потерь размером k.

Размер ожидаемого убытка EL (ожидаемых потерь в год) определяется соотношением:

E(n) — математическое ожидание числа негативных событий (числа случаев потерь);

E(x) — математическое ожидание величины потерь на одно негативное событие.

В качестве оценки E(n) для закона Пуассона принимается λ_ср, т. е. величина λ, усредненная на интервале времени T = 5 лет; а в качестве оценки E(x) — средняя величина потерь x_ср за тот же интервал времени.

Размер ожидаемого убытка EL связан с индикатором подверженности операционному риску EI соотношением:

Индикатор подверженности операционному риску EI выбирается, исходя из анализа бизнес-процессов банка. Общая формула для расчета EI имеет вид:

в качестве индикатора Ind рассматриваются [10] валовой доход, зарплата служащих, объем материальных активов и др.;

k — коэффициент нормировки, вычисляемый из соотношения

Размер непредвиденного убытка UL (непредвиденных потерь) рассчитывается на основе соотношения:

F_z — функция распределения совокупных годовых потерь;

На рисунке 19 приведен пример функции распределения совокупных годовых потерь; на этом же рисунке показаны ожидаемые потери, которые равны 100 млн долларов.

В передовой банковской практике [7, 9] размер непредвиденного убытка UL вычисляют по результатам моделирования (методом Монте-Карло). В этом случае делается предположение, например, о логнормальном распределении потерь или двухпараметрическом распределении Вейбулла [9]. По результатам моделирования определяют коэффициенты непредвиденных убытков γ, устанавливающие связь UL и EL для каждой бизнес-линии:

Для использования коэффициентов γ в повседневной практике банку необходимо получить разрешение надзорного органа.

Рис. 19. Пример функции распределения совокупных годовых потерь

4.6. Моделирование потерь методом Монте-Карло

Метод Монте-Карло, или метод статистического моделирования (Monte Carlo simulation), является численным методом решения задач, при котором искомые величины представляются вероятностными характеристиками какого-либо случайного процесса. Эти процессы моделируются, после чего нужные характеристики приближенно определяются путем статистической обработки «наблюдений моделируемых исходов».

В качестве искомой величины рассмотрим величину суммарных годовых операционных потерь z. Искомая величина представляется математическим ожиданием функции z(w) от случайного исхода w моделируемого процесса. Отдельный моделируемый процесс (история) представляет собой вычислительный эксперимент, состоящий из двух частей: «розыгрыш» случайного исхода w и последующее вычисление функции z(w).

«Розыгрыш» случайного исхода проводится с помощью датчика случайных чисел u, распределенных равномерно в интервале [0,1]. «Разыгрываемая» случайная величина y, с любым законом распределения F(y), может быть получена на основе равномерно распределенной величины u путем подстановки ее в функцию, обратную функции распределения: y = F –1 (u).

Моделируемый процесс (история) включает «розыгрыш» количества случаев потерь n и розыгрыш величины одноразовых потерь x. Предполагается, что случаи потерь распределены по закону Пуассона (Poisson) с параметром λ, а величина одноразовых потерь x — по логнормальному распределению с параметрами μ, σ.

Схема моделирования z (с независимыми процессами случаев потерь) представлена на рисунке 20. В данном примере моделируется 7 стандартных категорий риска (плюс 8-я группа процессов — «прочее»), каждая со своими параметрами функций распределения: λ_i, μ_i, σ_i, i = 1, 2, … 8.

Результаты численных экспериментов [7], проведенные по модели, аналогичной выше описанной, показаны на рисунке 21.

Рис. 20. Схема моделирования потерь для независимых случаев потерь

Рис. 21. Результаты моделирования методом Монте-Карло

Моделирование проводилось авторами по упрощенной схеме с одинаковыми параметрами распределения закона Пуассона λ_i = λ = 0,5 и с параметрами нормального закона распределения потерь μ_i = μ = 4 млн долл.; σ_i = σ = 0,5 млн долл. Эксперименты показали, что величина ожидаемых потерь EL = 16,11 млн долл., 99 % квантиль равнялся 37,82 млн долл. Следовательно, UL = 37,82 млн долл. – 16,11 млн долл. = 21,71 млн долл., коэффициент непредвиденных убытков γ = 21,71 млн долл. / 16,11 млн долл. = 1,35. Следует отметить, что моделирование [7] по упрощенной схеме с параметрами нормального закона распределения потерь дает заниженные значения коэффициентов γ.

4.7. Мэппинг

Под мэппингом (mapping [2]) будем понимать разнесение риска по бизнес-линиям.

Следует отметить, что «картографирование» риска (map — карта, картограмма) обычно связывают с двухмерным представлением риска в координатах (вероятность, потери). В стандартизованном методе TSA величина капитала, отчисляемого под операционный риск, пропорциональна величине валового дохода. Следовательно, мэппинг можно рассматривать как распределение валового дохода по бизнес-линиям.

Базельским комитетом установлены следующие принципы мэппинга [2].

a) Вся деятельность должна быть соотнесена с восемью бизнес-линиями взаимоисключающим и исчерпывающим образом.

b) Любая банковская или небанковская деятельность, которая не укладывается в схему бизнес-линий, но представляет вспомогательную функцию по отношению к деятельности, включенной в данную схему, должна быть отнесена к бизнес-линии, к которой относится этот основной вид деятельности. Если данной вспомогательной услугой поддерживается более чем одна бизнес-линия, должны применяться объективные критерии распределения.

c) При распределении валового дохода, если деятельность не может быть соотнесена с конкретной бизнес-линией, используется бизнес-линия, приносящая наибольшую доходность (yielding the highest charge). Та же бизнес-линия в равной степени применяется к связанной с ней вспомогательной функции.

d) Банки могут использовать внутренние методы ценообразования для распределения валового дохода между бизнес-линиями при условии, что общий валовой доход для банка (который будет показан в рамках базового индикативного подхода) в конечном итоге будет равен сумме валового дохода по всем восьми бизнес-линиям.

e) Соотнесение видов деятельности с бизнес-линиями в целях расчета капитала под операционный риск должно соответствовать определениям бизнес-линий, используемых для расчета регулятивного капитала под другие типы риска, например, кредитного и рыночного. Любые отклонения от данного принципа должны быть четко мотивированы и документированы.

f) Используемый процесс соотнесения должен быть четко документирован.

g) Старший менеджмент (исполнительное руководство) отвечает за политику соотнесения, которая должна быть одобрена советом директоров.

Процесс соотнесения с бизнес-линиями должен подвергаться независимой оценке.

В качестве примера модели мэппинга рассмотрим вариант разнесения валового дохода по бизнес-линиям. Величина валового дохода GI_i, соотнесенного с i-ой бизнес-линией (БЛ) определяется соотношениями:

ЧПД_i — чистые процентные доходы i-ой БЛ;

НД_i — непроцентные доходы i-ой БЛ;

ЗП — зарплата и связанные с ней выплаты по банку;

НР — непроцентные расходы банка;

K_i — количество сотрудников, занятых в i-ой БЛ;

ПОР_i — показатель операционного риска i-ой БЛ;

В приведенной выше модели непроцентные расходы разнесены пропорционально количеству сотрудников K_i и показателю ПОР_i операционного риска, определяемому по результатам внутреннего аудита банка. Все остальные финансовые показатели модели определяются из формы № 102 отчета о прибылях и убытках и связанных с ней расшифровок.

4.8. Ответы на вопросы

Какой вид статистического распределения для случаев потерь следует использовать в расчетах операционного риска?

Трудно дать однозначный ответ, поскольку каждый банк имеет свои особенности и присущую только ему внутреннюю статистику потерь. Только математический аппарат проверки статистических гипотез позволяет «грамотно» ответить на этот вопрос. Но определенные рекомендации дать можно. В рабочих материалах Базельского комитета чаще всего применяются распределение Пуассона и биномиальное распределение для случайной величины, которую называют терминами: «число случаев потерь» или «число негативных событий». Распределение Пуассона имеет вид:

h(n) — вероятность того, что n негативных событий (случаев потерь) произойдет на интервале времени t;

λ — средняя частота негативных событий (случаев потерь) на заданном интервале времени.

Базельским комитетом принято оценивать операционный риск на интервале в 1 год. Поэтому в выражении (41) следует положить t = 1 и λ оценивать средним числом негативных событий для одного банка в год.

Часто применяется биномиальное распределение следующего вида [8, 9]:

a и b — параметры распределения;

— число комбинаций.

Соотношение (42) дает результат, который неплохо согласуется с имеющимися статистическими данными. Что же касается распределения Пуассона, то оно плохо «работает» при больших значениях λ.

А как рассчитать число комбинаций? Приведите пример расчета случаев потерь h(n).

Давайте рассмотрим случай n = 1, a = 4, b = 5. Число комбинаций определяется следующим образом:

,

(42)

(43)

Вероятность случаев потерь и вероятность потерь разве не одно и то же?

Нет, не одно и то же. Когда мы говорим о вероятности случаев потерь, то имеем в виду статистическую оценку, связанную со случайным процессом «произошло или не произошло негативное событие», сколько произошло таких событий в год. А вероятность потерь связана с величиной потерь. То есть мы оцениваем вероятность убытка в денежном выражении меньше заданного значения. Например, вероятность потери менее 0,5 млн евро равна 0,3 для бизнес-линии «услуги корпоративным клиентам…», а вероятность случаев потерь n u) = f(x) × G(x)/∫ f(x) × G(x) dx,(45)

U — порог «усечения» равный 1 млн долл.; X — величина потерь в миллионах долларов; u = ln(U);

∫ f(x)×G(x) dx = Nf — нормировка распределения.

Значения параметров b, β, τ для бизнес-линии Corporate Finance возьмем из приведенной выше работы: b = 0,72; β = 0,76; τ = 3,98.

Сначала разобьем диапазон изменения X на интервалы и найдем величины dX. Затем в верхних границах интервалов рассчитаем значения f(x) × G(x) (табл. 18).

Источник