Банковские риски

Первое, регулирование. Требования к системе управления рисками, к внутренним процедурам оценки достаточности капитала, к стресс-тестированию и к отчетности устанавливаются Банком России и являются обязательными. Свободы в выборе методологии существенно меньше, чем в нефинансовом секторе.

Второе, капитал. Риски связаны с достаточностью капитала напрямую, и это делает количественную оценку не желательной, а обязательной. Отсюда развитая математика, модели, валидация моделей и накопление статистики потерь.

Третье, операционный риск как отдельная развитая дисциплина со сбором событий, базой потерь, самооценкой рисков и контролей и ключевыми индикаторами. Именно эта часть банковской практики лучше всего переносится в другие отрасли.

Проверено на промышленных предприятиях.

• База событий и потерь. Регистрация фактических инцидентов с суммами дает то, чего не даст никакая экспертная оценка
• Самооценка рисков и контролей подразделениями по единой форме с последующей проверкой второй линией
• Ключевые индикаторы риска с порогами и обязательной реакцией на превышение
• Разделение первой и второй линий с реальным правом второй линии оспаривать
• Стресс-тестирование по заданным сценариям, а не только оценка отдельных рисков
• Регулярная отчетность фиксированного формата, позволяющая видеть динамику

Глубины математического аппарата. В банке она оправдана статистикой из десятков тысяч однородных операций. На промышленном предприятии, где событий единицы в год, сложные модели дают ложную точность и отнимают ресурс у содержательной работы.

Также не стоит переносить объем документации. Банковские регламенты по рискам исчисляются сотнями страниц, потому что этого требует регулятор. Для нефинансовой компании такой объем гарантированно приведет к тому, что документы не будут читать, а система останется на бумаге.