Финансовая сфера

Банковское обозрение


  • Эффективное управление рисками
01.01.2007

Эффективное управление рисками

Современный рынок программного обеспечения предлагает достаточно богатый выбор программных решений для автоматизированного управления рисками. Большинство банков озабочено сейчас проблемами определения требований к решениям и подбора таких программ. Банки решают вопрос выбора пути и этапов реформирования технологии управления рисками в сочетании с поэтапным внедрением специализированного программного обеспечения (ПО). Как строить технологию? В какой момент возникает потребность в автоматизации? Как выбрать программу или оптимальную комбинацию программных компонент и получить комплексное решение? Как связать этапы развития технологии управления рисками с этапами внедрения ПО и получить максимальный экономический эффект от внедрения? Об этом пойдет речь в нашей статье.


Предпосылки роста интереса к управлению рисками

Развитие российской экономической системы выглядит в последние годы довольно стабильным. Потрясения на рынках редки и по размеру не сравнимы с кризисом 1998 года или гиперинфляционными скачками начала девяностых. В этой условно-спокойной обстановке, тем не менее, банки развивают технологии управления рисками по ряду причин.

Причина первая — рост регулятивных требований. Только за последние год-два ЦБ РФ внес существенные изменения в инструкции, регламентирующие управление кредитными рисками, рисками ликвидности1. Впервые регулятором охарактеризованы нефинансовые виды рисков и изложены рекомендации по управлению такими рисками2. Ссылка на политику в области рисков и описание системы управления рисками — обязательная часть годового отчета серьезного кредитного учреждения. ФСФР предписывает акционерным обществам раскрывать в годовом отчете основные рисковые факторы, влияющие на общество3. Объявленный Центробанком курс на поддержание положений Базельского комитета только усиливает регулятивное давление на банковский менеджмент, заставляя банкиров обращать пристальное внимание на управление рисками.

Причина вторая — формирование положительного инвестиционного имиджа. Российские банки активно выходят на международные рынки, нуждаются в привлечении инвестиций, заинтересованности контрагентов в заключении крупных сделок. Потенциальные инвесторы и контрагенты для оценки устойчивости финансового учреждения изучают в том числе и систему управления рисками, принятую в банке. В ряде случаев демонстрация системы управления рисками позволяла банкам привлечь на международном рынке крупные средства под процент существенно ниже обычного и тем самым увеличить общую доходность финансовой схемы.

Таким образом, банки, заинтересованные в инвестициях и международном сотрудничестве, вынуждены решать вопросы построения системы управления рисками.

Причина третья — контроль рискового профиля, стабилизация доходности. Банки испытывают потребность в анализе рисков и управлении ими в рамках своей основной деятельности. Для успешного удержания соотношения «доходность–риск» банк прежде всего нуждается в выработке собственного рискового профиля, то есть в определении того, каким рискам подвержен банк и какие размеры рисков менеджмент считает приемлемыми. После принятия рискового профиля встает задача контроля рисков и удержания их на заданном уровне. В поисках новых продуктов, способов повышения доходности, расширения клиентской базы достаточно велика вероятность не учесть возможные потери. Между тем всем памятны межбанковские кризисы и кризисы ликвидности прошлых лет, отзывы лицензии из-за недооценки репутационных рисков, происходящие в этом году. Ситуация с хедж-фондом Amaranth Advisors, объявившим в сентябре о потерях более чем в пять миллиардов долларов на инвестициях в природный газ в связи с неверной оценкой волатильности цен — свежий пример того, как дорого могут стоить ошибки в управлении рыночными рисками. Текущая стабильная экономическая ситуация и рыночная обстановка не отменяют необходимости внедрения систем управления рисками в кредитных организациях с целью снижения вероятности потерь и стабилизации доходности.

Ожидаемый эффект от внедрения

Необходимость наличия целостной системы управления рисками в банке можно считать очевидной. Вопрос размеров ресурсных затрат на создание и поддержание такой системы тем не менее следует обсудить. Прежде чем согласиться с целесообразностью затрат, банк должен ответить на вопрос: «А что мы получим в результате?»

Измерение реального положительного эффекта от внедрения системы управления рисками может быть проведено только через несколько месяцев после запуска системы в действие. Перед началом проектирования системы обычно оценивают прогнозируемый эффект.

Количественной оценкой прогнозируемого эффекта можно считать разность суммы прогнозируемых потерь от идентифицированных рисков до и после ввода системы в эксплуатацию. Эту оценку мы предлагаем как первое приближение. Здесь пока не учитываются такие факторы, как, например, стабилизация показателей прибыли, снижение стоимости заимствований вследствие повышения кредитного рейтинга, повышение производительности труда персонала вследствие оптимизации технологии мониторинга рисков. Следует понимать, что во время постановки системы управления риском наверняка будут выявлены некие пробелы в существующей логике оценки неопределенностей, с которыми сталкивается банк, риски, которые не были ранее идентифицированы. Это повысит качество управления риском. Система будет насыщена экспертными знаниями ныне работающих менеджеров, то есть банк обеспечит непрерывность функционирования системы управления риском. Перечисленные факторы плохо поддаются количественной оценке, но принять их во внимание необходимо.

Цена вопроса

Обозначим основные статьи расходов, которые несет банк в процессе создания и эксплуатации системы риск-менеджмента.
1. Построение технологии управления рисками: определение стратегии банка, создание карты рисков, определение стоимости рисков, определение методов контроля риска и управления риском.
2. Подбор, приобретение и внедрение ПО.
3. Регламентирование бизнес-процессов.
4. Поддержание технологии в актуальном состоянии.
5. Ведение данных.
6. Сопровождение ПО.

Все эти затраты могут быть оценены количественно — в денежном выражении или в трудозатратах.

Для принятия решения о целесообразности внедрения той или иной технологии управления рисками и покупки ПО, поддерживающего выбранную технологию, банк, как правило, сравнивает планируемые затраты на внедрение и прогнозируемый эффект от внедрения. В расчете следует учесть не только разовые затраты в ходе внедрения, а также стоимость поддержания технологии в актуальном состоянии и сопровождения ПО. Эффект от внедрения системы — долговременный. По нашему мнению, при определении стоимости внедрения технологии управления рисками следует рассчитывать не менее чем на пять лет функционирования системы и экстраполировать прогнозируемый эффект соответственно.

Банки бывают разные

Что нужно для того, чтобы считать организацию управления риском эффективной и соответствующей потребностям банка?

Совершенно очевидно, что существуют кредитные организации, для которых стоимость одной или нескольких позиций, указанных нами в разделе «Цена вопроса», равна нулю. Рассмотрим гипотетический пример — небольшое кредитное учреждение, руководимое менеджером, который самостоятельно принимает все решения. Менеджер считает, что программное решение для управления рисками ему не нужно — достаточно его личного опыта, интуиции и блокнота, который у него всегда с собой. Банк, который работает на фондовом рынке с частотой две операции в месяц, вероятно, может обойтись без специализированных решений для контроля ценнобумажной позиции в режиме реального времени. А банк, не выдающий розничных кредитов, вряд ли нуждается в скоринговом модуле.

На наш взгляд, среди основных характеристик банка и внешней среды, от которых зависят параметры системы управления риском и соответствующих программных решений, разумно выделить следующие:

  • Целевые рынки, на которых банк совершает или планирует совершать свои операции. Каждый рынок является источником определенных, порой уникальных рисков.
  • Объемы деятельности на каждом рынке — по количеству операций в интервале времени и по стоимости операций. Частота проведения операций указывает на возможность или невозможность неавтоматизированного управления рисками, сопровождающими такие операций. Стоимостное выражение операций характеризует величину потерь, которые могут возникать при реализации рисковых событий и, соответственно, существенность рисков для банка.
  • Объем и качественная структура клиентско-контрагентской базы: соотношение физических и юридических лиц, концентрация клиентов по странам, рынкам, демографическим характеристикам. Эти характеристики позволят оценить потребности банка в управлении (ручном или автоматическом) клиентскими рисками, то есть рисками дефолта клиента, мошенничества клиента, снижения ликвидности из-за массового вывода привлеченных средств и т.д.
  • Заинтересованность банка в инвесторах и партнерах и требования инвесторов и партнеров к наличию и уровню системы управления рисками.
  • Регулятивные требования к системе управления рисками и тенденция развития этих требований определяют обязательные элементы системы управления рисками, например, виды рисков, которыми регулятор обязывает управлять; методы, которые должны быть обязательно применяемы, и т.д.
Технология

Наш гипотетический менеджер с блокнотом вынужден как минимум объяснять персоналу, в каких данных он нуждается для принятия решений и как часто хочет эти данные получать. Это означает, что в банке де-факто существует технология управления риском и некая интеграция риск-менеджмента в основные бизнес-процессы банка, даже в вырожденном случае авторитарного принятия решения. При открытии, скажем, корсчета в иностранном банке и переводе туда некоторых средств наш менеджер с блокнотом оценивает риск, пользуясь своей интуицией, открытыми данными и советами коллег (то есть экспертной оценкой). Таким образом, управление риском в банке присутствует. В реальности те или иные правила управления риском существуют де-факто в каждом банке. Может быть, этого достаточно?

Для удовлетворения требований регулятора, контрагентов, инвесторов банк в любом случае должен провести формализацию процесса управления рисками. Мы полагаем, что в этот момент было бы разумно поставить целью построение такой технологии управления риском, которая будет представлять собой набор правил, регламентов, процедур, встроенных во все бизнес-процессы банка, позволяющий идентифицировать, измерять риски, пользуясь современными, подходящими банку методами, управлять рисками, поддерживая приемлемый для банка рисковый профиль. Этот набор учитывает все известные виды рисков, обладает механизмом или регламентом масштабирования и автокоррекции по мере изменения стратегии банка.

В тот момент, когда банк задается вопросом о целесообразности ревизии и обновления существующей системы управления рисками, неизбежно проводятся некие оценочные исследования. Формулируется или анализируется стратегия развития банка, допустимый профиль рисков, то есть степень рисков, которую банк готов принять. Определяется перечень рисков, которым подвергается банк. Так или иначе, определяются методы работы с каждым видом рисков. По сути — определяется технология контроля рисков и управления ими.

Направления проработки технологии зависят от потребностей банка. Четко должны быть определены некие базовые принципы — задачи банка, стратегические цели, профиль рисков, карта рисков банка. Методы измерения рисков и методы построения воздействий, управляющих риском, должны быть проработаны достаточно детально для тех рисков, которые существенно влияют на текущие результаты банка — при нынешних банковских продуктах, нынешних объемах и текущем состоянии рынка. Подробный выбор методов, создание правил и регламентов для прочих рисков могут быть проведены далее по мере развития банка, изменения внутренних и внешних условий.

Бонусы от наличия технологии очевидны. Банк получает систему взглядов на риски, которая отражает как коллегиальное мнение менеджмента о допустимом уровне принимаемых рисков, так и всю накопленную сумму знаний о действующих на банк рисках и методах работы с ними. Пакет документов, созданный в результате разработки технологии, включает регламенты участия бизнес-персонала в мониторинге рисков и дает предпосылки к реализации сквозного внедрения управления риском во все бизнес-процессы банка. Заложенные в технологию возможности масштабирования, углубленной детализации и регулярной ревизии и коррекции технологии позволят гибко модифицировать технологию в соответствии с развитием банка, изменением его приоритетов или условий внешней среды

Таким образом, мы полагаем, что укрупненная технология должна быть в банке обязательно, а степень детализации различных блоков может варьироваться.

Программное обеспечение

Мы уделили достаточное внимание тезису о том, что всякому банку сейчас необходима вдумчиво проработанная технология управления рисками. Положим, технология создана, существует штат риск-менеджеров, которые готовы организовать работу согласно технологии, есть поддержка топ-менеджмента, понимающего важность профессионального управления рисками.

Как обеспечить внедрение технологии, проведение всех необходимых регламентных мероприятий, контроль всех нужных параметров, выполнение всех предусмотренных технологией расчетов? Блокнот нашего менеджера распухает, не хватает времени и сил. Он понимает, что нужно что-то предпринять в тот момент, когда дилеры в очередной раз превысили лимит, потому что не успели или забыли просчитать его до сделки, засидевшись допоздна за расчетом хеджирующих стратегий. Что именно следует сделать? Открыть лист MS Excel? Поискать готовое решение? Решение для автоматизации контроля лимитов или хедж калькулятор? Изучать рынок больших программных решений, которые работают со всеми мыслимыми методами и контролируют все известные риски?

Глубина автоматизации созданной технологии зависит в первую очередь от объемов и количества операций банка, объема данных — исторических и рыночных, — используемых для измерения рисков и построения управляющих воздействий, в меньшей степени — от числа риск-менеджеров. Если объемы бизнеса и возможных потерь невелики, банк может выбрать локальные решения по управлению отдельными видами рисков, по контролю ограниченного набора параметров (остатки на корсчетах, например, или лимиты на контрагентов), пользоваться собственными разработками, включая надстройки к MS Excel. На определенном этапе развития банка такие средства автоматизации вполне по размерам банку, удовлетворяют его потребности по управлению рисками, и необходимости в приобретении и внедрении промышленной системы риск-менеджмента «на вырост» на этом этапе не ощущается.

Под промышленной системой в данном случае мы понимаем комплекс программных блоков, обеспечивающий идентификацию и измерение рисков всех видов, поддерживающий современные модели оценки рисков и методы управления рисками, обладающий репутацией в кредитных организациях различных стран, имеющий успешные внедрения в банках, наиболее прогрессивных в части управления рисками, аккумулирующий опыт этих банков.

Мировая практика показывает, что развитие системы управления рисками в масштабах организации происходит поэтапно. Поначалу управление рисками осуществляется в виде комплайенс-контроля, организуется подразделение, осуществляющее функции внутреннего аудита. Силами этого подразделения и бизнес-подразделений создаются правила и регламенты, которые фиксируются приказами, формализующими управление качеством.

Непосредственная работа с рисками начинается в момент определения перечня рисков, воздействующих на организацию, создания карты рисков. На этом этапе для измерения рисков используются в основном экспертные оценки. Начинается накопление исторической базы данных. По мере накопления данных появляется возможность проведения исторического тестирования, организации статистических оценок рисков. И наконец создание комплексной системы управления рисками подразумевает учет всех видов рисков и организацию интегрированной оценки воздействующих на банк рисков.

Логично, когда этапы автоматизации следуют этапам развития системы управления рисками. С началом накопления исторических данных по рисковым событиям банк нуждается в организации базы данных по рискам. Применение современных методов риск-менеджмента вызывает потребность в соответствующем инструментарии. Наконец, построение комплексной системы управления рисками с возможностью учета всех рисков, применение к ним наилучших методов измерения и управления, интегральная оценка комплекса рисков могут быть поддержаны промышленной системой управления рисками.

Растущие объемы операций и клиентской базы, необходимость учета сложной многофилиальной структуры банка, желание использовать современные методики, такие как сценарный анализ, историческое и стресс-тестирование — это сигналы о возникновении у банка потребности в промышленном решении по управлению риском. Собственные разработки и локальные решения не могут уже удовлетворить растущий банк ни по быстродействию, ни по набору поддерживаемых методов, ни по уровню системы разделения доступа. К уже названным сигналам о необходимости начать выбор промышленного решения стоит добавить следующие:

- риск-менеджмент не успевает за один управленческий цикл (день, месяц) обработать всю поступающую от бизнес-пользователей информацию;

- реальные потери превышают прогнозируемые;

- наблюдается существенная волатильность доходности;

- банк нуждается в методах управления риском, которые не могут быть использованы из-за технической неготовности;

- имеются проблемы с поддержанием функциональной структуры банка и расчетом рисков по банку в целом с детализацией по подразделениям;

- прогнозируемая доходность позволяет приобрести решение промышленного уровня для управления риском, а величина ожидаемых потерь при недостаточно качественном управлении риском делает такое приобретение целесообразным.

По нашим оценкам, в настоящее время во внедрении промышленной системы автоматизированного управления риском нуждаются 100–150 банков в России. И это банки, которые технически и технологически готовы к внедрению решений такого класса.

Когда?

Организация технологии управления риском в коммерческом банке — достаточно емкий, продолжительный проект, требующий привлечения квалифицированных кадров. Риск-менеджмент, как отрасль знания, развивается уже около тридцати лет, и к настоящему времени в России есть менеджеры, компетентные в организации управления риском. Рост конкуренции, снижение ставок заставляют банки искать резервы удержания доходности. Управление вероятностью потерь при удержании доходности на приемлемом уровне становится крайне важной задачей. Поступательное развитие экономики, которое наблюдается в России в течение последних семи лет, предоставляет банкам возможность выстроить систему управления риском сейчас, в режиме стабильного функционирования банка, и встречать любые изменения экономического цикла во всеоружии.

1 «Положение о порядке формирования кредитными организациями резервов на возможные потери по ссудам, по ссудной и приравненной к ней задолженности» № 254-П, инструкция «Об обязательных нормативах банков» № 110-И, «Положение о порядке формирования кредитными организациями резервов на возможные потери» № 283-П.
2 Письмо ЦБ РФ «О типичных банковских рисках» № 70-Т, письмо ЦБ РФ «Об организации управления операционным риском в кредитных организациях» № 76-Т, письмо ЦБ РФ «Об организации управлении правовым риском и риском потери деловой репутации в кредитных организациях и банковских группах» № 92-Т.
3 Приказ ФСФР «Об утверждении положения о раскрытии информации эмитентами эмиссионных ценных бумаг» № 05-5/пз-н.






Новости Новости Релизы
Сейчас на главной

ПЕРЕЙТИ НА ГЛАВНУЮ