Определения операционного риска

В отличие от рыночного и кредитного рисков, однозначное определение операционного риска (operational risk) вряд ли существует среди финансовых специалистов. Это приводит к различным взглядам на сущность таких рисков и способы управления ими. Можно выделить четыре распространенных точки зрения.

1. Изначально к операционным рискам относили прочие виды финансовых рисков, отличающиеся от рыночных и кредитных. Это определение является слишком широким и включает в себя также бизнес-риск, охватывающий такие аспекты ведения бизнеса, как выбор стратегии развития, позиционирование на рынке, компетентность менеджмента, ноу-хау, способы реализации конкурентных преимуществ и т. д. Заметим, что эти вопросы не входят непосредственно в компетенцию риск-менеджера. Кроме того, определение, построенное от противного, приводит к неполным знаниям о предмете исследования и затрудняет классификацию и оценку таких рисков.
2. С другой стороны, операционный риск возникает при осуществлении финансовых операций. Его источниками могут быть ошибки фронт-, мидл- и /или бэк-офиса при обработке данных, сбои информационных систем, технические неполадки оборудования, некорректное исполнение операций. Данный подход фокусируется на процедуре исполнения операций по всем стадиям их обработки, однако не учитывает риски, связанные с мошенничеством внутри организации, несанкционированным совершением операций, неправильным использованием моделей для оценки финансовых инструментов.
3. Третий подход является более широким и рассматривает операционные риски по степени контроля над ними со стороны организации. Под операционным риском понимаются те риски (исключая бизнес-риск), которые возникают в результате неэффективности внутренней системы контроля в организации. Однако сюда нельзя отнести, например, внешнее мошенничество, природные катастрофы, взлом системы безопасности.
4. Следующее определение можно считать наиболее адекватным. Операционный риск – это риск прямых или косвенных убытков в результате неверного построения бизнес-процессов, неэффективности процедур внутреннего контроля, технологических сбоев, несанкционированных действий персонала или внешнего воздействия.

Можно привести еще несколько определений операционного риска, сформулированных разными зарубежными организациями и компаниями. По сути, они очень схожи между собой, поэтому сложно остановиться на каком-либо одном.

В 2001 г. Базельский комитет предложил собственное определение операционного риска, которое получило всеобщее признание. Согласно Новому базельскому соглашению по капиталу, «операционный риск определяется как риск возникновения убытков в результате недостатков или ошибок во внутренних процессах, в действиях сотрудников и иных лиц, в работе информационных систем или вследствие внешних событий».

Приведенное определение носит универсальный характер, так как может быть применено для различных финансовых учреждений, и вместе с тем включает достаточно полный и понятный перечень возможных причин и проблем, которые могут привести к потерям и убыткам в результате операционных рисков.

В любом случае, каким бы ни было определение операционного риска, оно не включает факторы рыночного, кредитного рисков и риска ликвидности.

Традиционно считается, что риск представляет собой возможность негативных результатов, каких-либо нежелательных последствий для компании. Однако существуют методики, которые иначе рассматривают проблемы риска и управления им. Риск анализируется с трех различных позиций.

1. Во-первых, очевидно, что риск – это неопределенность.
2. Во-вторых, риск несет в себе новые возможности, которые необходимы для достижения конкурентных преимуществ.
3. В-третьих, риск может оказывать разрушительное воздействие на деятельность компаний.

В связи с этим все разнообразие рисков, с которыми сталкивается любая организация, можно условно разделить на три категории: риски события (бизнес-риски), финансовые риски и операционные риски (рис. 1). Для финансовых организаций все виды рисков относятся к сфере финансов, поэтому нередко объединяются под общим термином «финансовый риск».

Рис. 1. Соотношение операционного риска и других видов риска

Согласно этой модели, управление риском события должно являться органической частью стратегического управления, в рамках которого оцениваются возможности компании, новые тенденции во внешней среде, определяются основные конкурентные преимущества и планируются меры по достижению поставленных целей.

Естественно, что позиционирование компании на рынке, выбор целей и реализация намеченных стратегий несут в себе риск, который рассматривается с точки зрения эффективного использования новых возможностей. Вопросам финансовой неопределенности и предотвращения убытков уделяется сравнительно меньшее внимание при решении стратегических задач.

Природа финансовых рисков заключается в возможности возникновения потерь при совершении финансовых операций. К финансовым рискам относятся традиционные вопросы управления рыночными, кредитными рисками, риском ликвидности и т. д. Такие вопросы находятся в поле зрения финансового риск-менеджмента.

Управление операционными рисками направлено на предотвращение негативных последствий, которые могут произойти в рамках текущей деятельности, и ориентировано на контроль за бизнес-процессами, за их соответствием требованиям безопасности. Для многих операционных рисков последствия их проявления могут быть сравнительно небольшими, а вероятность возникновения – достаточно высокой (low severity, high probability).

Другая категория операционных рисков более сложна, так как последствия для бизнеса могут быть самыми катастрофичными, при этом предсказать их вероятность крайне сложно (high severity, low probability). Сфера операционных рисков находится в компетенции тех подразделений, которые являются вспомогательными для основного вида бизнеса (например, службы внутреннего контроля и аудита, информационных технологий).

Как упоминалось выше, определение операционного риска, предложенное Базельским комитетом, имеет более четкую взаимосвязь с другими видами рисков (рис. 2). Стоит отметить, что в последнее время участники финансового рынка приходят к общему пониманию основных рисков и взаимосвязей между ними.

Рис. 2. Взаимосвязь между основными видами риска

При таком методологическом подходе устанавливается более четкое понимание того, какие риски относятся к операционным, а какие – к финансовым и бизнес-рискам.