По нашему мнению интегрированное управление рисками – это комплексное и эффективное управление основными существенными рисками, влияющими на банковскую деятельность, с учетом взаимозависимости рисков между собой. Существенные риски – такие риски, негативные последствия от реализации которых оказывают существенное влияние на консолидированный финансовый результат банка, капитал банка, его ликвидность или репутацию, либо на возможность соблюдения требований регулирующих органов.
Процесс интегрированного управления рисками, как правило, включает в себя пять основных этапов:
1. Идентификация и оценка существенности рисков.
Цель данного этапа выявление всех существенных рисков, влияющих на банковскую деятельность. Каждый выявленный риск подлежит оценке уровня его существенности для банка в целом. Для проведения такой оценки банку следует установить критерии существенности [3].
2. Формирование системы управления существенными рисками.
На этом этапе распределяются функции по управлению рисками между должностными лицами, подразделений и коллегиальных органов банка, и происходит формирование методологической базы, регламентирующей управление рискам.
3. Планирование уровня подверженности банков рискам.
Целью этого этапа является определение целевого уровня банковских рисков путем учета риск-метрик в бизнес-плане.
4. Установление аппетита к риску.
На этом этапе утверждается в банке и согласуется с его Наблюдательным советом максимальные (предельно допустимые) уровни рисков, которые банк принимает на себя, а также происходит формирование системы лимитов и ограничений, позволяющих соблюдать определенный аппетит к риску [6].
5. Управление совокупным уровнем банковских рисков.
Целью данного этапа является обеспечение соответствия уровня банковских рисков целевым значениям. В связи с этим осуществляется периодическая оценка уровня банковских рисков и управление ими путем установления и изменения лимитов и других ограничений банковской деятельности.
Основные инструменты интегрированного управления рисками, на наш взгляд, следующие:
– определение аппетита к риску, ожидаемой структуры существенных видов банковских рисков и предельных уровней для всех существенных рисков;
– управление банковским капиталом и его распределение среди подразделений банка по видам рисков для использования [2];
– построение эффективной организационной структуры для обеспечения надежности процессов управления и точности оценок;
– формализованные показатели риска, их прогнозирование и оценка, стресс-тестирование рисков;
– формирование показателей совокупного риска банка и их прогнозирование с учетом результатов стресс-тестирования [1];
Система интегрированного управления рисками, по нашему мнению, должна удовлетворять следующим требованиям:
1) осведомленность о риске;
2) разделение полномочий;
3) контроль за уровнем риска;
4) сочетание централизованного и децентрализованного подходов к управлению рисками;
5) обеспечение независимости функции рисков;
6) использование информационных технологий;
7) постоянное совершенствование систем управления рисками;
8) управление деятельностью банка с учетом принимаемого риска;
9) ограничение принимаемых рисков посредством установления значений лимитов.
Систему интегрированного управления рисками можно рассматривать как набор следующих элементов, необходимых для ее эффективного функционирования:
1. Аппетит к риску, который представляет собой систему показателей, характеризующих уровень риска, который банк способен нести при обеспечении установленной доходности для акционеров банка в соответствии со стратегическими планами. Аппетит к риску состоит из качественных и количественных, показателей, которые доводятся до подразделений банка через систему лимитов для обеспечения того, чтобы профиль риска точно отражал стратегию. Банк должен иметь ясно сформулированный аппетит к риску, связанный со стратегией и согласованный на уровне соответствующих коллегиальных органов.
2. Корпоративная культура.
Банк должен стремиться обладать хорошо развитой «культурой рисков», пронизывающей все уровни, т.е. необходимо понимание, что управление рисками является всеобщей задачей и ответственностью.
3. Идентификация и оценка рисков.
В банке должны использоваться системы внутренней классификации рисков, основанные на анализе типов рисков, которым он подвержен. Банк должен также определять ключевые индикаторы риска и использовать их для идентификации и оценки существенности основных рисков [8]. Кроме того банк обязан разрабатывать политику и процедуры обеспечения идентификации, измерения и отчетности для всех существенных рисков, в целях соответствия требованиям Базельского соглашения.
4. Агрегирование рисков.
При агрегировании рисков банку следует использовать методы анализа экономического капитала, методы анализа сценариев и стресс-тестирование [4]. Результаты анализа сценариев должны используются в качестве входных данных для планов действий. Для выявления факторов, вызывающих нарушение нормального функционирования бизнес-моделей банки должны проводить регулярный анализ.
5. Связь с процессами планирования и принятия решений.
Оценки факторов риска должны учитываться на протяжении всего процесса стратегического и бизнес планирования. Показатели уровня рисков должны быть одними из ключевых исходных показателей и ограничивающих критериев при разработке бизнес-планов [1].
6. Отчеты по рискам.
Методы подготовки отчетности в банке должны быть ориентированы на перспективу, а не на констатацию фактов после совершенных событий. Отчетность должна содержать данные, соизмеряемые по всем бизнес подразделениям [7]. Это позволит рассмотреть все рисковые позиции целостно по всему финансовому учреждению с необходимым уровнем детализации. Система отчетности по рискам содержит следующие виды отчетов:
– ежеквартальный отчет – общий обзор принятых рисков в сравнении с аппетитом к риску стресс-тестирования, риски концентраций и актуальные риски, мониторинг действий и пр.;
– прочие отчеты, в том числе о результатах процесса идентификации и оценки рисков; о достаточности экономического капитала; достаточности регулятивного капитала Базель II; о доходах под риском (EaR); по стресс-тестированию.
При построении системы интегрированного управления рисками банки устанавливают следующие цели:
– обеспечение устойчивого развития банка в рамках реализации стратегии развития [5];
– защита интересов акционеров, участников, кредиторов, клиентов банка и иных лиц, благодаря контролю того, чтобы принимаемые банком риски не создавали угрозы для его существования;
– усиление конкурентных преимуществ банка вследствие обеспечения единого понимания рисков на агрегированном уровне банка и стратегического планирования с учетом уровня принимаемых рисков;
– повышения эффективности управления капиталом и увеличения рыночной стоимости банка;
– рост доверия инвесторов за счет создания прозрачной системы управления рисками.
Разработка и внедрение системы интегрированного управления рисками в банке проводится поэтапно. Оно различается в зависимости от разных показателей, как размер банка, количество сотрудников, задействованных в процессе внедрения, помощь внешних специалистов и консультационных компаний [9]. В общем виде можно выделить три основных этапа, которые, по нашему мнению, обязательно должны присутствовать при внедрении интегрированного управления банковскими рисками:
1. Этап диагностики, где проводится анализ и описание несоответствия между текущим состоянием управления рисками и желаемыми целями для достижения в будущем, или наилучшей практикой управления рисками.
2. Этап принятия решений, в рамках которого Совет директоров или руководители банка решают, должен ли банк соответствовать наилучшей практике по всем параметрам, а также выбирают один из альтернативных вариантов системы управления рисками.
3. Этап реализации, на котором осуществляется внедрение одобренного варианта.
Рассмотрим каждый из этапов подробнее.
1. Задача этапа диагностики заключается в сопоставлении целевых показателей банка с фактическими показателями его деятельности настоящем периоде. Необходимость данного этапа состоит в том, что диагностика закладывает объективную основу для оценки фактических показателей деятельности. Другие методики сравнительного анализа используются для анализа и описания разрыва между текущим уровнем развития систем и желаемыми целями для достижения в будущем.
Разрывами между целями и уровнем развития можно считать:
– различие между ведением деятельности в настоящее время и дальнейшим видением этой деятельности;
– различие между теоретическими и фактическими целевыми показателями;
– различие между фактическими показателями и мировыми индикативными показателями [4].
На этапе диагностики банк использует следующие инструменты анализа:
– анкетирование, проводимое для целей диагностики;
– личные интервью с персоналом банка и банков-партнеров;
– исследования и сбор материалов по методологии управления рисками и построения бизнес-процессов;
– изучение возможных ИТ-решений, которые могут содействовать работе.
Конечный результат этапа диагностики – разработка предложений с соответствующими выводами, а именно различие между текущими и целевыми показателями, способы обеспечения соответствия лучшей практике и расходы на внедрение методов наилучшей практики.
2. На этапе принятия решений руководство банка должно решает, какие усовершенствования системы управления рисками будут произведены. Нужно определить стратегические цели, установить показатель «аппетит к риску» («risk appetite»), пересмотреть организационную структуру управления рисками и полномочия, определить пути развития по каждому виду риска, оценить стоимость внедрения и выбрать оптимальное решение для банка из числа альтернативных вариантов. Процесс оценки вариантов, как правило, начинается с сокращения их количества до двух или трех с последующим выбором оптимального варианта [10]. Именно это представляет наибольшую сложность, поскольку зачастую требуется рассмотреть множество переменных. Руководитель должен стремиться выбрать наиболее оптимальный вариант, учитывая имеющееся количество данных, правовые барьеры, вопросы общественных отношений, финансовые последствия и временные рамки для принятия решения. Руководитель часто сталкивается с проблемой, в отношении которой в настоящее время отсутствует однозначное действенное решение. В такой ситуации он, как ответственный за принятие решений, должен сделать выбор, являющийся оптимальным на данном этапе, но, при этом, продолжать поиск лучшего варианта в будущем.
Помощь руководству банка
Основным вопросом, на который должно ответить руководство банка, является: нужно ли банку соответствовать наилучшей практике по всем параметрам в ближайшем будущем.
Следующие вопросы могут помочь руководителю в выборе вариантов [5]:
– Какие источники использует банк для сбора данных для определения степени подверженности риску?
– Как часто банк проводит мониторинг использования лимитов?
– Нуждается или заинтересован ли банк в совершенствовании существующей системы?
– Сколько специалистов необходимо банку для использования новой системы?
– Какой объем технических ресурсов необходим банку для использования новой системы?
Когда руководитель выбирает оптимальный на данный момент вариант, ему необходимо разработать план действий на будущее по дальнейшему совершенствованию управленческих систем с учетом потребностей развития бизнеса.
3. На этапе реализации банку необходимо сформировать проектную группу по реализации принятого решения, т.е. по внедрению улучшенной системы управления рисками. Проектная группа должна работать в соответствии с утвержденным руководителями группы рабочим планом. Группу должен возглавить член Совета директоров или Комитета по обязательствам и активам, поскольку в противном случае степень доверия может быть не достаточной для успешной работы. Руководителем проектной группы может быть управляющий директор, в функции которого входит управление риском, связанным с активами и обязательствами. Проектная группа должна работать в соответствии с классическими принципами проектного управления.
Внедрение автоматизированной системы управления активами и пассивами предполагает установку нового аппаратного обеспечения, программного пакета, новых баз данных и приложений, а также новых процедур организации бизнес-процессов [11, 12]. Внедрение новых систем, будь то готовые программные пакеты или разработки под заказ, является сложным и рискованным делом для финансовых учреждений, и существует множество печальных примеров, свидетельствующих об этом. Одна из основных причин заключается в том, что процесс реализации привносит радикальные изменения и зачастую затрагивает практически каждое направление деятельности банка. Изменения подобного масштаба, таким образом, создают угрозу для сотрудников, которые начинают опасаться за свои рабочие места, и которые могут начать строить собственные планы в связи с предложенными изменениями [13]. Информационно-коммуникационная деятельность имеет крайне важное значение на этапе реализации в системе банка, поскольку большинство сотрудников противятся изменениям, просто потому, что не понимают, почему они необходимы. Для обеспечения беспрепятственного выполнения решений, руководитель должен разъяснить причины такого решения всем сотрудникам, участвующим в его реализации, а также оказать им поддержку посредством организации и проведения обучающих мероприятий и семинаров [2].
Результатами внедрения интегрированного подхода к управлению рисками должны стать:
1) устойчивая система управления процентным и рыночным и рисками, риском ликвидности, операционным и кредитным рисками, составными компонентами которой являются обоснованная организационная структура;
2) эффективная политика управления рисками и внутренний регламент процедур измерения, мониторинга и контроля с соответствующими механизмами, такими как методология измерения степени подверженности риску,
3) системы установления лимитами и отчетности;
4) информационные технологии [3].
Библиографическая ссылка
Султанов Г.С., Алиев Б.Х. ИНТЕГРИРОВАННОЕ УПРАВЛЕНИЕ БАНКОВСКИМИ РИСКАМИ // Международный журнал прикладных и фундаментальных исследований. – 2016. – № 2-1. – С. 59-62;URL: https://applied-research.ru/ru/article/view?id=8426 (дата обращения: 16.04.2024).