Компоненты эффективной системы управления рисками

1. Стратегия менеджмента, концепция и политика управления рисками на общебанковском уровне.

2. Система регламентов и технических порядков взаимодействия подразделений банка при осуществлении сквозного процесса управления рисками.

3. Система методик расчета оценок уровней рисков и лимитов по объектам и категориям источников рисков.

4. Информационные технологии управленческого учета.

5. Система текущего мониторинга, расчета оценок уровней рисков и лимитов по всем объектам риска.

6. Процедуры контроля и оценки качества внутренних процессов риск-менеджмента, непрерывная оценка эффективности стратегий, регламента и процедур.

1. Стратегия менеджмента, концепция и политика управления рисками. Совет директоров (наблюдательный совет) должен утвердить стратегию банка в области менеджмента и контроля рисков разработать политику управления рисками, осуществлять независимые оценки (через внутренний аудит) с тем, чтобы обеспечить соответствие деятельности принятой стратегии и поддерживать адекватность стратегии текущим условиям бизнеса.

Первым шагом в определении стратегии менеджмента и контроля рисков является формальный анализ деятельности банка и рисков, с ней связанных, в конечном итоге, в терминах соотношения «риск / капитал». На основе этого анализа должны быть:

установлены количественные лимиты риска для основных видов деятельности или продуктов,

специфицирован объем разрешенных видов деятельности, поддержанный адекватным капиталом.  

На непрерывной основе должны осуществляться надзор операций и рисков, а также периодическая переоценка стратегий с учетом изменений на рынках и в ходе бизнеса.

2. Система регламентов и технических порядков. После идентификации рисков и разработки общих политик по управлению этими рисками, кредитные организации должны создать детальные и специфицированные положения и инструкции для ежедневного использования в операциях, содержащие правила для всех уровней кредитной организации – общего характера для уровня руководства и всё более специфицированные для среднего и нижнего уровня управления.

В частности, положения и инструкции должны включать:

систему распределения полномочий в риск-менеджменте и процессе контроля,

ответственность за соблюдение лимитов риска,

эффективный внутренний контроль,

внутренний и внешний аудит.

Менеджмент и контроль рисков кредитной организации должен включать в себя контроль за агрегированными рисками организации, лимиты риска отдельных трейдеров или иных лиц, заключающих сделки, контроль за рыночным риском, кредитным риском, операционным риском.

В случае крупных кредитных организаций может быть желательным централизовать функцию менеджмента и контроля рисков, сделать ее автономной службой.

При создании системы распределения полномочий по менеджменту и контролю рисков основное внимание должно быть уделено тому, чтобы ответственность за измерение, мониторинг и контроль риска была отделена от ведения тех операций (основного бизнеса), в которых возникает риск. Важно создать систему, в которой было бы надлежащее распределение обязанностей и не возникало конфликтов в системе полномочий.

3. Система методик расчета оценок уровней рисков. Системы измерения риска должны включать методологию, которая охватывает все идентифицируемые риски относительно позиций кредитной организации.

Математические модели, в том числе использующие VaR (Value-at-Risk), должны постоянно пересматриваться с учетом накопившихся на рынке изменений, в частности, должны пересматриваться предположения, лежащие в основе моделей.

Данные, которые генерируются моделями, должны подвергаться непрерывной проверке на основе сопоставления с фактическими данными.

Методология оценки риска должна включать в себя также:

анализ чувствительности к рискам;

стресс-тестирование;

сценарный анализ.

Модельная структура оценки риска должна быть встроена в общую систему риск-менеджмента, в организационные процедуры, связанные с контролем рисков.

4. Информационные технологии. Существующее в российских банках положение дел в области управления рисками по сравнению с западными банками характеризуется значительным методическим и инструментальным отставанием. Многие банки только начинают задумываться над необходимостью внедрения технологий риск-менеджмента, разработанных в 80-90 годы прошлого века: моделей управления активами и пассивами (ALM), методов стоимостной оценки рисков (Value-at-Risk) и т.д.

Эволюция методических представлений требует совершенствования их инструментальной поддержки. Всё многообразие существующих на сегодняшний день инструментальных решений в области анализа и управления рисками можно условно разделить на три типа:

• системы риск-менеджмента, являющиеся собственными разработками банков;

• комплексные ERM-системы известных западных разработчиков, таких как Algorithmics, SAS, Kamakura, QRM и др.;

• системы «среднего» класса (по соотношению цены и функциональных возможностей).

Разработка инструментального обеспечения собственными силами - наиболее распространенная в российских банках практика. Причины, по которым банки предпочитают этот путь, могут быть самые разные - начиная от отсутствия информационной среды, необходимой для внедрения сложных систем, заканчивая непоколебимой убежденностью в том, что для учета специфики своей деятельности проще разработать собственную систему, чем попытаться адаптировать продукт третьей стороны. Результатом таких попыток, как правило, является длительный период разработки, внедрения и не всегда гарантированное качество.

Комплексные ERM-решения, такие как QRM Balance Sheet Management, Kamakura Risk Manager, IPS-Sendero A/L and Risk Management, семейство Algo, SAS/Risk Management, пока не нашли в России широкого распространения по одной существенной причине - они дороги. Степень осознания проблемы в большинстве банков еще не соотносима с уровнем стоимости этих решений.

Российский рынок программных продуктов предлагает ряд решений «среднего» класса по управлению рисками, среди которых можно назвать разработки:

• Контур Корпорация. Финансовое управление (IntersoftLab);

• RiskControl (Центр статистических исследований);

• VaR NAVIGATOR (СофтВел).