Основные категории
Классификация, принятая в банковском регулировании.
| Категория | Содержание |
|---|---|
| Кредитный риск | Неисполнение обязательств заемщиком или контрагентом |
| Рыночный риск | Изменение стоимости позиций из-за движения ставок, курсов, цен |
| Риск ликвидности | Неспособность исполнить обязательства в срок без существенных потерь |
| Операционный риск | Потери из-за недостатков процессов, систем, действий персонала и внешних событий |
| Процентный риск банковской книги | Влияние изменения ставок на процентный доход и стоимость капитала |
| Комплаенс-риск | Санкции регулятора и потери из-за несоблюдения требований |
| Стратегический и репутационный | Ошибки стратегии, утрата доверия клиентов |
Чем банковский подход отличается
Первое, регулирование. Требования к системе управления рисками, к внутренним процедурам оценки достаточности капитала, к стресс-тестированию и к отчетности устанавливаются Банком России и являются обязательными. Свободы в выборе методологии существенно меньше, чем в нефинансовом секторе.
Второе, капитал. Риски связаны с достаточностью капитала напрямую, и это делает количественную оценку не желательной, а обязательной. Отсюда развитая математика, модели, валидация моделей и накопление статистики потерь.
Третье, операционный риск как отдельная развитая дисциплина со сбором событий, базой потерь, самооценкой рисков и контролей и ключевыми индикаторами. Именно эта часть банковской практики лучше всего переносится в другие отрасли.
Два направления регулятор выделяет особо. Репутационный риск у банка разворачивается быстрее, чем у промышленной компании, и оценивается через отток и стоимость фондирования. Метод и шкала: оценка репутационных рисков.
Для банков требования к непрерывности формализованы отдельно: план ОНиВД, его тестирование и модули по 787-П. Как устроен этот документ и что проверяет регулятор, разобрано на странице про ОНиВД и ПОНиВД.
Что стоит заимствовать нефинансовой компании
Проверено на промышленных предприятиях.
- База событий и потерь. Регистрация фактических инцидентов с суммами дает то, чего не даст никакая экспертная оценка
- Самооценка рисков и контролей подразделениями по единой форме с последующей проверкой второй линией
- Ключевые индикаторы риска с порогами и обязательной реакцией на превышение
- Разделение первой и второй линий с реальным правом второй линии оспаривать
- Стресс-тестирование по заданным сценариям, а не только оценка отдельных рисков
- Регулярная отчетность фиксированного формата, позволяющая видеть динамику
Чего заимствовать не стоит
Глубины математического аппарата. В банке она оправдана статистикой из десятков тысяч однородных операций. На промышленном предприятии, где событий единицы в год, сложные модели дают ложную точность и отнимают ресурс у содержательной работы.
Также не стоит переносить объем документации. Банковские регламенты по рискам исчисляются сотнями страниц, потому что этого требует регулятор. Для нефинансовой компании такой объем гарантированно приведет к тому, что документы не будут читать, а система останется на бумаге.
Частые вопросы
Потери из-за того, что внутри компании что-то пошло не так, ошибка сотрудника, сбой системы, недостаток процесса, а также из-за внешних событий, не связанных с рынком и кредитом.
Применим, и это одна из самых полезных практик. Сбор событий и самооценка процессов работают в любой отрасли.
Да. Банк России требует, чтобы в банке была служба управления рисками и ее руководитель был независим от подразделений, принимающих риски.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
