АП 68

Казань – 2019 г.

СОДЕРЖАНИЕ

ВВЕДЕНИЕ. 3

1 ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ УПРАВЛЕНИЯ ОПЕРАЦИОННЫМИ РИСКАМИ КОММЕРЧЕСКИХ БАНКОВ.. 6

1.1 Понятие и сущность операционных рисков. 6

1.2 Специфика управления операционными рисками в коммерческом банке. 12

1.3 Современные методы оценки операционного риска. 17

2. Организация управления операционными рисками на примере ПАО «Райффайзен банк». 25

2.1 Общая характеристика ПАО «Райффайзен банк». 25

2.2 Методы оценки операционных рисков в ПАО «Райффайзенбанк». 34

2.3 Оценка системы управления операционными рисками в ПАО «Райффайзен банк». 43

3. ПОВЫШЕНИЕ ЭФФЕКТИВНОСТИ УПРАВЛЕНИЯ ОПЕРАЦИОННЫМИ РИСКАМИ В ПАО «РАЙФАЙЗЕНБАНК». 54

3.1 Проблемы, связанные с операционными рисками в ПАО «Райфайзенбанк». 54

3.2 Рекомендации по совершенствованию управления операционными рисками в ПАО «Райффайзенбанк». 57

ЗАКЛЮЧЕНИЕ. 69

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ.. 73

ВВЕДЕНИЕ

Коммерческие банковские предприятия сталкиваются с огромным количеством разнообразных угроз для их экономической деятельности, в числе которых стоит особняком так называемый операционный риск, которому присущи особые характеристики, например, такие, как масштабность его охвата, затруднённая локализация и возникновение новых источников опасности. Обоснование операционного риска осуществляется на основе систематического наблюдения, проводимого с целью его выявления и уточнения происхождения риска. Его значимость для банковских предприятий обуславливает необходимость теоретического и практического развития соответствующей сферы рискового управления.

Вместе с тем, у руководства кредитных организаций зачастую бытует представление об операционном риске как о том факторе, который не несёт существенной угрозы для банка и не связан со значительными потерями. Такой подход, безусловно, не учитывает возможные потери для репутации банка, угрозу упущенной выгоды и пр., обуславливающие снижение финансовой стабильности организации. Таким образом, следует отметить повышенную уязвимость кредитных организаций именно по отношению к операционному риску.

Как свидетельствует современная практика, имеется целый ряд неразрешенных проблем теоретического и методического характера, которые касаются особенностей оценки операционного риска и управления им, в т.ч. в аспекте масштабов деятельности банков. Представляется очевидным, что у крупных банковских организаций имеется достаточное количество ресурсов и достаточно квалифицированный персонал, чтобы разработать методики оценки и управления риском, адекватные современным условиям. Малые и средние банки находятся в более сложных условиях, поскольку не обладают достаточным ресурсным потенциалом, что предъявляет повышенные требования к разработке систем управления операционным риском, особенно в совокупности с несовершенством нормативного обеспечения.

Актуальность темы работы обусловлена тем, что регулирование операционного риска становится на данный момент одним из самых значимых факторов обеспечения устойчивости отечественной банковской системы. Главная цель регулирования риска состоит в уменьшении его негативного воздействия на результаты банковской деятельности. Формирование систем оценки и управления операционным риском находится на данный момент в начальной стадии, что не даёт возможности надзорным органам закрепить соответствующие положения, которые обязывали бы к соблюдению определённых методик оценки, либо количественные рамки уровня риска. Российские кредитные организации только начинают использовать средства регулирования операционного риска, которые дают возможность выстраивать процесс управления им в соответствии с той стратегией, которая принята в конкретном банке.

Целью работы является исследование теоретических и методологических

аспектов управления операционным риском, его оценка, а также разработка рекомендаций для минимизации отрицательного влияния операционных рисков на результаты деятельности АО «Райффайзенбанк»

Исходя из вышеуказанной цели, можно определить конкретные задачи исследования:

- рассмотреть понятие и сущность операционных рисков,

- проанализировать специфику управления операционными рисками в коммерческом банке;

- изучить современные методы оценки операционного риска,

- проанализировать организацию управления операционными рисками на примере АО «Райффайзенбанка»,

- разработать рекомендации по повышению эффективности управления операционными рисками в АО «Райффайзенбанк».

Объектом работы является АО «Райффайзенбанк».

Предметом – экономические и организационные отношения, возникающие в процессе регулирования операционного риска кредитными организациями.

Методологическую и теоретическую основу данной работы составили концепции, обоснованные и представленные в современной научной литературе, а так же официальные документы, нормативно-правовые акты и статистические материалы, опубликованные в периодической печати и научной литературе по исследуемой проблеме.

Изучению особенностей операционного риска посвящены труды многих специалистов банковского дела, таких как Арис Е. Т., Булгаков А., Голубев А.А., Сизова Т.М., Кроливецкая Л. П., Лаврушин О.И., Печникова, А. В., Рыбин В. И., Стафиевская К.Д., Хабибуллин Р.Р., Шевцова Ю.В. и др. В тоже время комплексное изучение проблем идентификации, анализа и регулирования операционного риска в кредитных организациях, его роли в обеспечении стабильности банковской системы в условиях Российской Федерации до сих пор отсутствует.

Теоретическая значимость заключается в том, что основные выводы и положения выпускной квалификационной работы способствуют развитию теоретической и методологической базы менеджмента банковских рисков.

Практическая значимость настоящего исследования состоит в том, что полученные результаты (процедуры, методы и механизмы) могут быть использованы с целью оптимизации менеджмента операционных рисков в анализируемом предприятии, а также с целью повышения оперативности и обоснованности решений, принимаемых в сфере сокращения операционных рисков.

Структурно работа состоит из введения, 3х глав, заключения и списка использованных источников.

ЗАКЛЮЧЕНИЕ

Операционный риск – это возможность возникновения явившихся следствием внешних или внутренних причин тех или иных неблагоприятных обстоятельств, которыми могут быть: разного рода мошенничество, нарушения функционирования системного обеспечения и оборудования, потери активов и т.п.; подразумевается, что такие обстоятельства приводят к финансовым потерям, как непосредственным, так и косвенным.

Причины возникновения определённых угрожающих событий в каждом конкретном случае могут быть связаны как с внешними факторами (социальные, природные влияния), так и с внутренними (ИС, сотрудники банковской организации и т.п.).

В данном случае под оценкой риска подразумевается установление возможности возникновения угрожающих обстоятельств. При проведении такой оценки банк делает выбор в пользу того или иного метода, основываясь на знаниях о специфических особенностях и условиях своей деятельности. В целом, методы оценки носят характер «вертикальных» и различаются только вектором. Максимально точное и адекватное определения степени операционного риска, обеспечивается, как полагает автор настоящей работы, при использовании вектора проверки, направленного снизу вверх.

ПАО «Райффайзен банк» работает в России более 20 лет и является одним из самых надежных российских банков, который создает финансовые решения для частных и корпоративных клиентов, резидентов и нерезидентов Российской Федерации.

Все операционные риски, возникающие в ПАО «Райффайзен банк», носят различный характер опасности, поэтому для выявления наиболее опасных рисков на данный момент времени разработан процесс определения приоритетных мер по устранению таковых рисков, состоящий из следующих этапов:

1. Идентификация критичных рисков процесса или структурного подразделения.

2. Оценка ущерба от выявленного риска.

3. Идентификация побочных рисков, взаимосвязанных с основным.

4. Оценка суммарного ущерба от проявления связанных рисков.

5. Определение мероприятий, необходимых для снижения критичных рисков.

6. Оценка стоимости реализации этих мероприятий.

7. Отбор мероприятий, целесообразных для реализации.

8. Ранжирование мероприятий по степени значимости, начиная с самого важного.

Основными проблемами в управлении операционными рисками на сегодняшний день являются:

1. ПАО «Райфайзенбанк» пренебрегает вопросами развития ИТ-инфраструктуры, в ПАО «Райфайзенбанк» отсутствует система резервного копирования централизованного типа, (если сказать точнее, мощность данной системы крайне мала), отсутствует также дублирование (резервирования) слабых звеньев ИС, не сформирован «холодный» или «горячий» аппаратный резерв, не внедрены ни резервные каналы связи, ни внутренние хранилища информации, не разработана стратегия восстановления деятельности после нарушения функционирования.

2.В ПАО «Райффайзенбанк» также наблюдается проблема ошибок персонала, во время ввода данных и проблема сокрытия сотрудниками кредитных организаций фактов реализации операционного риска.

3. Есть проблемы в определении чувствительности банков к операционным рискам.

Обозначенные и прочие проблемы повышают уязвимость ПАО «Райффайзенбанк» к данному риску, отрицательно отражаются на их финансовой устойчивости.

Для совершенствования управления операционными рисками в ПАО «Райффайзенбанк» нами предлагаются следующие мероприятия:

1. Мероприятия, направленные на обеспечение надлежащего уровня защиты от рисков информационного и телекоммуникационного характера:

- разработка нормативных актов, описывающих действия персонала банка, направленные на предупреждение информационных и телекоммуникационных рисков, определение круга ответственных лиц, обеспечение резервных мощностей для работы при возникновении критической ситуации;

- переход в рамках предприятия перейти к единым отчетным формам, т.е. разработка общих стандартов ИС и единых правил расчета показателей, использующихся во всех применяемых с этой целью программных банковских продуктах;

- классификация сведений в соответствии со степенью конфиденциальности, дифференциация прав доступа к ним;

- любые документы, обращающиеся внутри банковской организации, должны создаваться при помощи систем, централизованно установленных на ПК; монтаж прочих программ должен быть санкционирован, иначе возрастёт риск сбоев и вирусных атак;

- внедрение инструментов контроля, позволяющих отслеживать состояние всех корпоративных систем; система должна, чтобы сотрудники приняли меры, либо автоматически запрещать вход, либо сигнализировать об угрозе при несанкционированном доступе.

2. Введение автоматизированной системы ввода данных по клиентам.

3. Улучшение методики оценки операционных рисков путем изменения расчета показателей, используемых в показателях подверженности банка операционному риску, в структуре показателей и распределение веса индикатора.

Целью разработанных мероприятий является получение детальной информации о рисках предприятия для принятия управленческих решений относительно подходов к управлению выявленными рисками, а также для мониторинга остаточных рисков, что в конечном итоге направлено на повышение эффективности и результативности деятельности организации в целом.