Hantering av operativa risker

Operationell riskhantering ( Operational Risk Management ; engelska  Operational Risk Management ) är processen för att hantera operativa risker .

Mål och mål för förvaltningen

Mål

Mål för hantering av operativa risker kan ha olika omfattning och prioritet (beroende på vilken enhet som sätter upp sådana mål).

För staten och samhället är målet att hantera operativa risker i banker och företag i första hand att säkerställa stabiliteten i ekonomin.

För ägarna och ledningen av en viss organisation är praktiska mål viktiga, vars uppnående ger ekonomiska fördelar och kan entydigt bedömas kvantitativt eller kvalitativt.

Så i praktiken sätter företagsledningen vanligtvis följande grupper av mål:

  1. Minimering av organisationens förluster (inklusive eliminering av ofullkomlighet i processer);
  2. Säkerställa affärsstabilitet;
  3. Säkerställande av kapitaltäckning för att täcka framtida förluster (den mest exakta bedömningen av framtida förluster);
  4. Att höja organisationens status (för att förbättra förutsättningarna för att attrahera resurser, att få olika gynnsamma behandlingar, för att höja betyget, till exempel inför en börsintroduktion ).

Uppgifter

För ledningen av organisationen är transparens och tydlighet i uppgifter viktigt, vilket kommer att bidra till att uppnå ovanstående mål.

"Försvarslinjer"

Baselöverenskommelserna och instruktionerna från Rysslands centralbank baserade på dem ger tre "försvarslinjer" ( engelska  "försvarslinjer" ) [1] [2] :

  1. Affärslinjeledning - erkännande och hantering av  risker som är inneboende i bankprodukter, relaterade processer och IT-system;
  2. Oberoende företagsfunktion för hantering av operativa risker ( eng.  Oberoende funktion för hantering av operativa risker ) - (i) bedöma operativa risker, (ii) bygga en process för rapportering om operativa risker, (iii) organisera riskkommittéernas aktiviteter för att bedöma och övervaka operativa risker risker, (iv) rapportering till styrelsen.
    Rollen för den andra "försvarslinjen" i banker tilldelas den operationella riskhanteringsfunktionen (FUOR; engelska  Corporate Operational Risk Function; CORF );
  3. Oberoende granskning - utförs av  specialutbildade kompetenta medarbetare som inte är involverade i utvecklingen av det operativa riskhanteringssystemet.

Förvaltningsprinciper

Baselkommittén identifierar följande 11 principer för hantering av operativa risker:

  1. Stark kultur för riskhantering . Styrelsen och/eller högre chefer måste :
    • Lägga grunden för en robust riskhanteringskultur;
    • Godkänna en uppförandekod eller etisk policy som gäller för alla anställda;
    • Ge utbildning till anställda inom området operativ risk.
  2. Utveckling, implementering och support av ledningssystemet . Styrelsen och/eller högre chefer måste :
    • Ha en fullständig förståelse för arten och komplexiteten hos de risker som är inneboende i portföljen av bankprodukter, tjänster och aktiviteter;
    • Integrera ledningssystemet helt i bankens övergripande riskhanteringsprocess.
  3. Godkännande och periodisk översyn av ledningssystemet . Styrelsen och/eller högre chefer måste :
    • Bygg en kultur för riskhantering för att förstå arten och omfattningen av operativa risker;
    • Analysera ledningssystemet regelbundet;
    • Utveckla tydlig vägledning för chefer om principerna för hantering av operativa risker;
    • Tillhandahålla en oberoende granskning av ledningssystemet;
    • Övervaka tillämpningen av bästa praxis för hantering av operativa risker;
    • Bygg tydliga kriterier för ledningsansvar.
  4. Fastställande och analys av riskaptit och acceptabel nivå av operativ risk . Styrelsen ska :
    • När du godkänner riskaptiten, ta hänsyn till alla relevanta risker;
    • Se över riskaptit och operativ risktolerans med jämna mellanrum.
  5. Utveckling av en tydlig ledningsstruktur . Styrelsen och/eller högre chefer måste :
    • Implementera system för rapportering och spårning av operativa risker;
    • Omvandla det operativa riskhanteringssystemet som godkänts av styrelsen till specifika principer och procedurer som tillämpas i olika strukturella divisioner;
    • Bygga kommunikation mellan chefer som ansvarar för hantering av operativa risker och chefer som ansvarar för att hantera kredit-, marknads- och andra risker;
    • Säkerställa en tillräcklig nivå av positioner för FUOR-chefer;
    • Kontrollera den erforderliga utbildningsnivån för anställda när det gäller hantering av operativa risker;
    • Utveckla en ledningsstruktur som passar företagets storlek och komplexitet.
  6. Identifiering av operativa risker i alla väsentliga produkter, verksamhetsgrenar, processer och IT-system  utförs av verkställande organet.
  7. Organisation av processen för att bedöma potentiella operativa risker . Styrelsen och/eller högre chefer måste :
    • Upprätthålla en rigorös godkännandeprocess för nya bankprodukter och processer;
    • Se noggrant igenom nya aktiviteter och produktlinjer.
  8. Organisering av en process för regelbunden övervakning av operativa risker och sannolikheten för betydande förluster . Styrelsen och/eller högre chefer måste :
    • Löpande förbättra rapporteringen om operativa risker;
    • Tillhandahålla snabb rapportering, inklusive men inte begränsat till:
      • Information om riskaptitstörningar;
      • Information om gränser;
      • Detaljer om nyligen genomförda operativa risker;
      • Externa händelser som kan påverka bankens kapital för att täcka operativ risk;
      • Interna och externa faktorer för operativ risk.
  9. Organisering av intern kontroll över tillämpningen av principer, processer och system ;
  10. Organisation av kontinuiteten i de huvudsakliga affärsverksamheterna . Styrelsen och/eller högre chefer måste :
    • Utveckla planer för att säkerställa kontinuiteten i kärnverksamheten;
    • Granska ovanstående planer med jämna mellanrum;
  11. Offentliggörande av information till intressenter.

Hanteringsmetoder

Anteckningar

  1. ↑ Principer för sund hantering av operativa  risker . Baselkommittén för banktillsyn (30 juni 2011). Hämtad 24 december 2019. Arkiverad från originalet 1 augusti 2019.
  2. ↑ Simanovsky A. Yu. Principer för korrekt hantering av operativ risk och övervakningens roll // Bulletin of the Bank of Russia. - 2012. - Nr 27 (25 maj). - S. 51-52.

Litteratur