54
к изменению процентных ставок, величины текущих и потенциальных
потерь по процентному риску.
Основным инструментом снижения процентного риска является
проведение хеджирующих операций, а также получение сбалансированной
структуры активов и пассивов банка по срокам рефинансирования. Риск
ликвидности – это риск, возникающий в результате несбалансированности
финансовых активов и финансовых обязательств кредитной организации по
срокам и/или возникновения непредвиденной необходимости немедленного
и единовременного исполнения кредитной организацией своих финансовых
обязательств.
Риск ликвидности определяется Банком как риск невозможности
исполнения платежей по своим обязательствам. Риск возникает при
несовпадении сроков требования по активным операциям со сроками
погашения по обязательствам. Банк подвержен риску в связи с ежедневной
необходимостью использования имеющихся денежных средств по депозитам
«овернайт», текущих счетов, погашения депозитов, выдаче кредитов, выплат
по гарантиям, по маржированию и по прочим требованиям на производные
финансовые инструменты, расчеты по которым производятся денежными
средствами. Банк не аккумулирует денежные средства на случай
единовременного исполнения обязательств по всем вышеуказанным
требованиям, так как, исходя из накопленного опыта работы, можно с
достаточной долей точности прогнозировать необходимый уровень
денежных средств для выполнения данных обязательств. Казначейство Банка
отвечает за управление ликвидностью, руководствуясь политикой и
лимитами, установленными Комитетом по Управлению Активами и
Пассивами Банка.
Комитет по управлению активами и пассивами Банка наделен
следующими полномочиями:
- одобрение плана фондирования Банка, а также принятие решений,
направленных на обеспечение ликвидности Банка;
55
- осуществление контроля потребления капитала Банка;
- установление целей по величине баланса, его структуре, изменениям в
разрезе каждой валюты;
- одобрение моделей расчета рыночных рисков, процентного риска,
риска фондирования и риска ликвидности;
- установление лимитов рисков ликвидности, рыночного риска,
процентного риска, риска фондирования по подразделениям Банка;
- принятие решений по ценообразованию активов и пассивов Банка.
Управление ликвидностью основано на трех основных платформах:
контроль гэпов ликвидности, политика устойчивого фондирования и план
действий в случае кризиса. Контроль гэпов ликвидности опирается на
методы эконометрического прогнозирования денежных потоков при
различных базовых и стрессовых сценариях (рыночный кризис, кризис
доверия к банку, совпадение рыночного кризиса с кризисом доверия к
банку). Стресс-тестирование выполняется на ежедневной основе, и его
результаты используются для управления краткосрочной и среднесрочной
ликвидностью.
Политика устойчивого фондирования заключается в том, что активы,
составляющие франшизу Банка, должны обеспечиваться стабильными
денежными ресурсами, в форме долгосрочных и/или устойчивых депозитов
клиентов, долгосрочных заимствований на рынках капитала и долгосрочных
межбанковских кредитов.
Управление структурной ликвидностью осуществляется в соответствии
с доступностью долгосрочного фондирования.
В соответствии с предложенными реформами банковского
регулирования «Базель II» Банк определяет операционный риск как риск
возникновения убытков в результате неадекватности или сбоев внутренних
процессов, влияния человеческого фактора, сбоев и ошибок в системах, а
также влияния внешних событий. Это определение включает юридический
риск, но исключает стратегический и репутационный риски. Группа
56
Материнской организации Raiffeisen bankI nternational и Банк рассматривает
операционный риск как четко выраженный класс рисков и считает, что
управление операционным риском является всеобъемлющей практикой,
сопоставимой с управлением кредитным и рыночным рисками.
В соответствии с Базельскими документами, управление
операционным риском означает идентификацию, оценку / измерение,
мониторинг и контроль / уменьшение риска. В настоящее время Банк
применяет усовершенствованный подход к оценке (AMA) для определения
требований к капиталу, необходимому для покрытия возможных убытков от
операционного риска.
Принципы и структура управления операционным риском,
реализуемые Группой RBI определяется в официальных методологических
документах Банка под названием «Политика по управлению операционным
риском в АО «Райффайзенбанк» и дочерних компаниях», разработанных на
основе директив Материнского банка, российского законодательства и
нормативных требований Базеля II. Данные документы определяют роли и
зоны ответственности по управлению операционным риском в Банке.
Процессы управления операционным риском организованы в соответствии с
нормативными требованиями ЦБ РФ, которые регулярно анализируются, что
позволяет обеспечивать соблюдение требований законодательства при
разумном и активном подходе к управлению.
Политика и указания по управлению операционным риском
разработаны с целью повышения прозрачности операционных рисков всей
Группы RBI, повышения эффективности управления операционным риском и
обеспечения соблюдения всех нормативно-правовых требований.
Политика и стратегия управления операционным риском четко
определяют операционную модель и стратегию управления операционным
риском.
В сопроводительных документах представлены детальные требования
и инструкции.
57
Четко установлены роли и ответственность в соответствии с объемом
задач, спектром полномочий и иерархией в рамках модели трех линий
защиты.
Процесс исключения и передачи в более высокую инстанцию
определяет процесс передачи вопроса на рассмотрение на более высоком
уровне в соответствии с ролями и обязанностями.
Инструменты и методы
Выявление, оценка, управление и мониторинг операционного риска
осуществляется с использованием различных инструментов и методов.
Оценка риска: оценка бизнес-среды и рисков, существующих после
выполнения действий по контролю и снижению рисков.
Анализ сценариев предназначен для выявления инцидентов, связанных
с операционным риском, имеющих низкую вероятность возникновения, но
оказывающих сильное отрицательное воздействие.
Сбор данных о случаях возникновения операционного риска: сбор и
анализ этих данных, обеспечивающие получение информации об
эффективности систем внутреннего контроля.
Индикаторы раннего предупреждения для заблаговременного
уведомления о потенциальных изменениях операционного риска.
Интегрированный анализ и отчетность предоставляют руководству
возможность получить всесторонний обзор операционного риска, причин
риска, событий, обусловливающих возникновение рисков, и уровня
подверженности риску.
Цикл управления операционным риском
Управление операционным риском осуществляется в рамках цикла
управления рисками.
Выявление: выявление и анализ операционного риска, присущего всем
основным продуктам, видам деятельности, процессам или системам.
58
Оценка: обеспечение достаточного качества и надежности
качественной и количественной оценки дляо беспечения эффективного
принятия тактических и стратегических решений.
Управление:
Управление операционным риском, включающее:
Избежание риска: отказ принимать участие в деятельности, в которой
надлежащее управление риском невозможно, или выход из такой
деятельности.
Снижение риска: внедрение эффективных методов и средств контроля,
снижающих частоту и размеры убытка до управляемого уровня.
Передача риска: разделение риска с другими сторонами (например, со
страховыми компаниями или передача в аутсорсинг).
Принятие риска: решение о принятии риска без его дальнейшего
снижения или передачи на некоторый период времени.
Мониторинг:
Обеспечение стабильности и постоянного совершенствования.
Основной задачей процесса мониторинга является регулярный анализ
следующих параметров цикла управления операционным риском:
- эффективности цикла и его отдельных компонентов (выявление,
оценка, управление) для обеспечения надлежащего управления
операционными рисками;
- инструментов и методов управления операционным риском с целью
обеспечения их актуальности и пригодности для оценки операционного
риска;
- обеспечение эффективности реализованных мер по снижению риска,
их регулярный анализ с целью внесения необходимых корректировок.
Требования к капиталу по операционному риску рассчитывается с
помощью внутренней модели в соответствии с усовершенствованным
подходом к оценке в отношении операционного риска. В этой модели
используются следующие данные для расчета требований к капиталу:
59
- данные о внутренних и внешних убытках;
- бизнес-среда и факторы внутреннего контроля;
- анализ сценариев.
В реализованной структуре управления операционным риском
предусмотрена модель трехуровневой защиты, которая разграничивает
ответственность за управление операционным риском:
Первый уровень защиты охватывает подразделения, деятельность
которых является причиной возникновения риска. Эти подразделения
являются владельцами операционного риска. Менеджеры и специалисты по
операционным рискам, назначенные в данных подразделениях, несут
ответственность за управление операционным риском на ежедневной основе
в соответствии с принципами всей Группы.
Второй уровень защиты осуществляет независимую оценку
операционного риска, надзор и критический анализ первого уровня защиты
(Руководитель Дирекции по управлению рисками, подразделение контроля за
операционным риском, Комитет по управлению операционным риском,
Контрольные подразделения Банка (например, подразделения ответственные
за обеспечение комплаенс-контроля, безопасности, др.).
Третий уровень защиты представляет собой подразделение
внутреннего аудита, которое анализирует эффективность и правильность
основных процессов по управлению рисками. Подразделение аудита
недолжно принимать участие в управлении операционным риском на
повседневной основе, так как должно осуществлять функцию независимого
анализа.
Под определение события операционного риска попадают в том числе
случаи мошенничества как внешнего, так и внутреннего.
В случае возникновения подобные инциденты подлежат регистрации в
базе данных по операционным рискам (как в случае реального убытка, так и
в случае, когда убытка удалось избежать) под специально созданными
категориями:
60
Внешнее мошенничество: хищение и мошенничество, преднамеренный
ущерб, нанесенный системе внешней безопасности.
Внутреннее мошенничество: неавторизованная активность, хищение и
мошенничество, система внутренней безопасности - преднамеренный ущерб
Для минимизации подобных рисков в зависимости от их характера
предпринимаются соответствующие действия (например: централизация,
внедрение доп. контроля, разделение функций, изменение процессов,
изменение процедур, внедрение технологичных решений, страхование и
прочее).
Функции контроля за управлением ОР осуществляет Отдел контроля за
операционными рисками и противодействия мошенничеству, который
является функционально независимым от бизнеса подразделением. С
организационной точки зрения Отдел контроля за операционными рисками и
противодействия мошенничеству входит в состав Управления
интегрированного риск менеджмента, которое напрямую подчиняется
руководителю Дирекции по управлению рисками. В состав Отдела контроля
за операционными рисками и противодействия мошенничества входят:
Группа контроля за операционными рисками и Группа противодействия
мошенничеству.
В зону ответственности Отдела входит внедрение и обеспечение
процесса управления и контроля за операционным риском в Банке, включая
риски внутреннего и внешнего мошенничества.
В Банке функционирует Комитет по операционным рискам. Целью
образования и деятельности Комитета является рассмотрение операционных
рисков, включая юридический риск и исключая стратегический, разработка и
утверждение основных направлений стратегии защиты Банка от
мошеннических проявлений.
Деятельность Комитета является неотъемлемой частью процесса
управления рисками и средством для разрешения наиболее сложных
вопросов в области ОР.
61
Таким образом, управление операционным риском основывается на
эффективном процессе мониторинга ,который обеспечивает своевременное и
надлежащее выявление и устранение недостатков в политике, процедурах и
процессах. Это помогает значительно снизить потенциальную частоту и
последствия значительных событий, которые могут привести к реальным
убыткам. Тщательный мониторинг ключевых параметров и потенциальных
последствий операционного риска производится на постоянной основе.
Система постоянного направления отчетов руководству Банка
обеспечивает превентивные меры по управлению операционным риском,
которые были включены в концепцию надлежащей практики Базельским
комитетом.
Процесс управления и контроля информационной безопасности Банка
и процесс управления и обеспечения непрерывности входит в зону
ответственности Отдела информационной безопасности, который также
является функционально независимым от бизнеса подразделением. С
организационной точки зрения Отдел информационной безопасности входит
в состав Управления экономической безопасности, которое напрямую
подчиняется Председателю Правления Банка. В Банке функционирует
Антикризисная Команда, областью ответственности которой является
проведение оценки кризисной ситуации, принятие решения об активации
планов обеспечения непрерывности бизнеса и постоянное управление
процессами устранения кризисной ситуации в соответствии с положениями
Политики обеспечения непрерывности бизнеса и Положением об
Антикризисной команде, координирует деятельность Антикризисной
Команды Отдел информационной безопасности.
Банк обеспечивает защиту автоматизированных информационных
систем и баз данных Банка от случайных или преднамеренных воздействий,
непосредственно влияющих на осуществление операционной деятельности
Банка. Система внутренних контролей реализована на должном уровне, что
62
подтверждается как в рамках независимого аудита, так и регулярным
аудитом группы Raiffeisen Bank International AG.
Репутационный риск обусловлен возможным уменьшением числа
клиентов (контрагентов) вследствие формирования в обществе негативного
представления о финансовой устойчивости кредитной организации, качестве
оказываемых ею услуг или характере деятельности в целом.
Риск возникновения у Эмитента убытков в результате потери деловой
репутации минимален. Эмитент контролирует все аспекты данного риска и
управляет ими. Соответствующие подразделения несут ответственность за
выполнение следующих действий: контроль за соблюдением действующего
законодательства Российской Федерации и стандартов саморегулируемых
организаций на рынке ценных бумаг противодействие легализации дохода,
полученного преступным путем и финансированию терроризма на
постоянной основе производится мониторинг и управление финансовыми
рисками (кредитным, рыночным, валютным, процентным риском, риском
ликвидности), операционными и юридическими рисками исполнение
договорных обязательств банка с его контрагентами контроль качества
предоставления услуг клиентам банка контроль соблюдения сотрудниками
банка принципов профессиональной этики мониторинг появления сообщений
о банке и средствах массовой информации Банк осуществляет свою
деятельность в соответствии с законодательством Российской Федерации,
внутренними документами и процедурами как внутренними, так и
предписанными материнской компанией.
Вывод по главе.
Под стратегическим риском подразумевается риск возникновения у
кредитной организации убытков в результате ошибок (недостатков),
допущенных при принятии решений, определяющих стратегию деятельности
и развития Банка.
Основными стратегическими рисками Банка являются:
63
- риски, связанные с эффективностью управления региональной сетью
отделений и операционных офисов;
- риск необходимости существенных дополнительных инвестиций в
новые ИТ-системы в связи с улучшением качества и расширением спектра
услуг частным и корпоративным клиентам и неэффективности управления
этими системами риски, связанные с конкуренцией как в корпоративном, так
и в розничном сегментах бизнеса.