Способы оценки операционных рисков

В соответствии с подпунктом 2.1.5 пункта 2.1 Положения Банка России от 08.04.2020 N 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» (далее — Положение N 716-П) кредитная организация в дополнение к количественной оценке операционного риска должна проводить процедуру качественной оценки операционного риска с использованием способов, указанных в абзацах втором — четвертом подпункта 2.1.5 пункта 2.1 Положения N 716-П, с учетом требований главы 9 Положения N 716-П.

Качественная оценка уровня операционного риска предусматривает возможность анализировать вероятность и влияние не реализовавшихся рисков, но которые могут реализоваться.

Помимо самооценки операционного риска, требования к которой установлены в абзацах восьмом — тринадцатом подпункта 2.1.5 пункта 2.1 Положения N 716-П, в рамках которой участники самооценки (работники подразделений, которые подвержены оцениваемым рискам, работники центров компетенций, работники владельцев процессов) оценивают риски, присущие как правило их подразделениям и процессам, кредитная организация разрабатывает требования к проведению профессиональной оценки уровня операционного риска, выделенными для данной процедуры работниками подразделений кредитной организации и (или) внешними экспертами.

Отличие профессиональной оценки уровня операционного риска от самооценки операционного риска заключается в том, что участники профессиональной оценки оценивают операционные риски, которые могут реализоваться в других подразделениях и процессах кредитной организации или присущи всем процессам кредитной организации в целом, и могут осуществлять оценку без разработанных анкет, применяемых для самооценки операционного риска.

Рекомендуем профессиональную оценку уровня операционного риска проводить в дополнение к самооценке операционного риска в случаях, когда применение разработанных для самооценки анкет может быть неприменимо или требуется участие в оценке внешних экспертов (например, внешних консультантов).

В отношении сценарного анализа как способа проведения качественной оценки уровня операционного риска сообщаем следующее.

Сценарный анализ операционного риска осуществляется для целей идентификации угроз и негативных последствий реализации операционного риска на уровне процессов кредитной организации, включая выявление недостатков и пробелов в них, разработку мероприятий по их устранению и предотвращению реализации угроз, оценку эффективности (результативности) данных мероприятий, а также качественную оценку уровня операционного риска до и после реализации этих мероприятий путем определения уровня остаточного риска.

Рекомендации Банка России по порядку проведения кредитной организацией сценарного анализа для целей соблюдения требований Положения N 716-П представлены в приложении к настоящему разъяснению.

Рекомендации
по методике и порядку проведения сценарного анализа операционного риска в соответствии с требованиями Положения N 716-П

1. Сценарный анализ является одним из способов процедуры качественной оценки операционного риска и проводится кредитной организацией в соответствии с планом проведения качественной оценки, разрабатываемым в соответствии с абзацем пятым подпункта 2.1.5 пункта 2.1 Положения N 716-П.

2. Сценарный анализ осуществляется в отношении идентифицированных операционных рисков кредитной организации 1 , для которых одновременно выполняются как минимум два из перечисленных ниже условий:

по результатам самооценки операционного риска, проведенной в отношении идентифицированного операционного риска кредитной организации, уровень существенности риска оценен как «Очень высокий» как минимум в рамках одного критически важного процесса;

операционный риск может реализоваться более чем в двух критически важных процессах кредитной организации;

проведение сценарного анализа является целесообразным согласно суждению подразделения, ответственного за организацию управления операционным риском (далее — подразделение ОР).

3. Для проведения процедуры сценарного анализа подразделение ОР определяет участников сценарного анализа, в число которых могут входить работники подразделения ОР, центра компетенций, специализированного подразделения, подразделений, в которых реализация риска может привести к наибольшим негативным последствиям и другие работники, обладающие необходимой экспертизой в отношении рассматриваемого риска и его сценариев реализации (далее — участники сценарного анализа).

4. В целях проведения процедуры сценарного анализа подразделение ОР совместно с владельцами процессов и центрами компетенций разрабатывают сценарии реализации операционного риска, которые могут повлечь существенные потери или иное существенное негативное влияние на критически важные процессы кредитной организации, и направляют данные сценарии на рассмотрение участникам сценарного анализа.

В рамках проведения процедуры сценарного анализа участники анализируют:

сценарий (пример) реализации операционного риска — детальное описание реализации операционного риска, в отношении которого проводится сценарный анализ;

возможный источник (источники) операционного риска, которые могут повлечь реализацию сценария;

недостатки процессов или систем кредитной организации, которые усиливают воздействие реализации сценария, а также отдельные особенности и сильные стороны процессов и систем кредитной организации, которые будут нейтрализовать (снижать) влияние данных недостатков.

При анализе сценариев реализации и источников операционного риска участники принимают во внимание внутренние и внешние данные о событиях операционного риска, данные специализированных подразделений, которые могут свидетельствовать об уровне рассматриваемого операционного риска, иную информацию.

5. По результатам сценарного анализа подразделение ОР совместно с участниками сценарного анализа:

определяют наиболее негативный сценарий реализации операционного риска;

идентифицируют потенциальные события операционного риска и классифицируют их в соответствии с единым классификатором операционного риска, утвержденным во внутренних документах кредитной организации;

определяют сильные и слабые стороны организации процессов, информационных систем, контрольной среды, на которые может повлиять реализация сценария;

определяют меры, направленные на уменьшение негативного влияния операционного риска;

определяют ключевые индикаторы операционного риска, которые смогут отслеживать операционный риск, в отношении которого был проведен сценарный анализ.

6. Рекомендованный порядок проведения сценарного анализа:

6.1. В рамках подготовительного этапа подразделение ОР:

разрабатывает анкету и вспомогательные материалы для проведения сценарного анализа;

определяет состав участников сценарного анализа;

отправляет анкеты со сценариями реализации участникам сценарного анализа.

6.2. Участники сценарного анализа рассматривают анкеты и вспомогательные материалы, заполняют обязательные поля анкеты, включая оценку значимости сценариев реализации. Критерии оценки значимости должны быть определены в методике проведения сценарного анализа.

6.3. Подразделение ОР собирает заполненные анкеты, проводит агрегацию оценок сценариев реализации операционного риска, рассылает участникам сценарного анализа сводные оценки.

6.4. Подразделение ОР совместно с участниками сценарного анализа определяет:

наиболее негативный сценарий реализации, который может привести кредитную организацию к наибольшим потерям от реализации анализируемого операционного риска;

текущие меры, направленные на уменьшение негативного влияния операционного риска, в отношении которого проводится сценарный анализ, и необходимость разработки новых мер;

эффективность текущих ключевых индикаторов риска, а также потенциальных новых ключевых индикаторов риска.

6.5. Подразделение ОР на основе сводных оценок, указанных в пункте 5.4 настоящего приложения, формирует отчет о результатах проведенной процедуры сценарного анализа.

7. Владельцы процессов совместно с центром компетенций и подразделения, в которых реализация риска может привести к наибольшим негативным последствиям, при участии подразделения ОР, разрабатывают план дополнительных мероприятий, направленных на снижение уровня операционного риска и уменьшение его негативного влияния, согласовывают его с заинтересованными участниками и включает его в состав отчета о результатах сценарного анализа, который подразделение ОР направляет на рассмотрение коллегиального исполнительного органа.

1 В соответствии с подпунктом 2.1.1 пункта 2.1 Положения N 716-П.

Обзор документа

Кредитная организация в дополнение к количественной оценке операционного риска должна проводить процедуру качественной оценки. В ее ходе анализируются вероятность и влияние нереализовавшихся рисков, которые могут реализоваться.

Профессиональную оценку уровня операционного риска ЦБ рекомендует проводить в дополнение к самооценке в случаях, когда применение разработанных для самооценки анкет может быть неприменимо или требуется участие в оценке внешних экспертов.

Приведены рекомендации по проведению сценарного анализа как способа проведения качественной оценки уровня операционного риска.

Источник

Методы оценки операционного риска

4.1. Методики измерения операционного риска

В развиваемом Базельским комитетом подходе операционный риск предлагается оценивать величиной убытков (ожидаемых и непредвиденных потерь), которые должны быть «покрыты» соответствующим размером отчисляемого на операционный риск капитала ORC. Из соглашения по капиталу, принятого Базельским комитетом [2, 5], следует следующее соотношение:

операционный риск = 1/k × размер капитала, отчисляемого на ОР,

(10)

коэффициент k = 0,08 устанавливается органом банковского надзора.

То есть с точностью до константы операционный риск измеряется размером капитала, отчисляемого на операционный риск. Размер капитала ORC рассчитывается исходя из принятой банком методики расчета. Следует отметить, что кроме указанного подхода существуют и другие методы измерения риска. Например, в работе [3] количественное описание риска, связанного с технологическими процессами и безопасностью, опирается на теоретико-вероятностный подход. В этом случае риск , зависящий от параметра θ, представляется функцией:

R(θ, δ(x)) = ∫L(θ, δ(x)) f(x|θ)dx,

(11)

δ(x) — оценка параметра θ, вычисленная по наблюдениям x;

L(θ, δ(x)) — функция потерь;

f(x|6) — функция плотности распределения случайной величины x, зависящая от параметра θ.

Относительно пределов интегрирования следует отметить, что в банковской практике нижний предел соответствует порогу фиксации потерь, а верхний предел ограничен величиной квантиля 99,9 % уровня значимости.

В документе [2] излагаются три подхода (методики) расчета размера капитала, отчисляемого на операционный риск:

1) базовый метод показателей (BIA — Basic Indicator Approach);

2) стандартизованный метод (TSA — Standardised Approach);

3) усовершенствованные методы измерения (группа методов AMA — Advanced Measurement Approaches).

Выбор соответствующей методики остается за банком. По мере своего развития банки могут продвигаться от простой методики BIA к более сложной AMA, и даже разработать свою (внутрибанковскую) методику. Однако для этого банк должен получить разрешение надзорного органа — в нашей стране это Центральный Банк (ЦБ).

Квалификационные критерии для применения усовершенствованного метода измерения операционного риска (AMA) представлены ниже. Банк должен, как минимум, доказать надзорному органу следующее.

1. В банке решены задачи организационного управления ОР:

совет директоров и правление участвуют в контроле политики управления операционным риском;
в банке имеется концептуально здравая и добросовестно реализуемая система управления рисками;
у банка есть достаточно ресурсов для применения выбранной методики на основных бизнес-направлениях (бизнес-линиях), а также в сфере контроля и аудита.

2. Выполнены требования обоснованности выбранного метода:

метод охватывает потенциально тяжелые случаи убытков (99,9 % распределения потерь);
банки должны разработать и соблюдать строгие процедуры создания модели операционного риска и независимой проверки модели.

3. В применяемой системе оценок ОР должны быть определенные ключевые признаки:

применение внутренних статистических данных по случаям убытков и величинам потерь;
использованы субъективные суждения экспертов о вероятности и масштабах убытков;
система измерения ОР должна использовать соответствующие внешние данные (государственные данные или сводные данные по банковской системе), особенно когда есть основания считать, что банк несет хотя и редкие, но потенциально ощутимые потери.

Следует подчеркнуть, что применяемая в банке система оценки ОР, вне зависимости от выбранной методики, должна помочь распределить капитал на операционный риск по всем бизнес-линиям так, чтобы появились стимулы улучшить управление операционным риском по всем направлениям деятельности банка.

4.2. Базовый метод показателей

Банки, применяющие базовый метод показателей BIA, должны отчислять (резервировать) определенный объем капитала на операционный риск — в размере фиксированного процента (обозначаемого буквой α) от среднего годового валового дохода за последние три года. Сумма отчисляемого капитала (Operational Risk Capital — ORC) может быть выражена следующим образом:

ORC = α × GI

(12)

α = 15 % — значение, установленное Базельским комитетом;

GI > 0 — годовой валовой доход (базовый индикатор), усредненный за 3 последние года:

GI = ΣI_i/n,

(13)

n — количество лет, в которых значения валового дохода были положительными.

Валовой доход (GI) определяется как сумма чистого процентного дохода и чистого непроцентного дохода:

Валовой доход = (Процентные доходы – Процентные расходы) + (Непроцентные доходы – Непроцентные расходы).

(14)

Условия расчета валового дохода:

в GI сформированные резервы не учитываются (т. е. резервы не уменьшают величину валового дохода);
операционные расходы, включая плату за аутсорсинг, не учитываются (т. е. они не уменьшают величину валового дохода);
реализованные прибыль или убытки от продажи ценных бумаг, классифицируемые как «удерживаемые до погашения» и «имеющиеся в наличии для продажи», не учитываются (ценные бумаги, отражаемые на балансовых счетах 502, 503, 507, 508);
GI не должен включать в себя результат от разовых операций и доход, полученный от страхования.

В Приложении 4 приведен алгоритм расчета валового дохода, предложенный Департаментом банковского регулирования и надзора Банка России.

4.3. Стандартизованный метод

4.3.1. Стандартизованная методика TSA

По стандартизованной методике TSA вся деятельность банка классифицируется на восемь производственных линий (бизнес-линий). Наименования стандартных бизнес-линий (с англоязычными аналогами) и их классификация по видам операций и услуг (бизнес-процессов) приведены в таблице 16.

Таблица 16. Классификация направлений деятельности банка

Бизнес-линия

Бизнес-процессы

Оказание банковских услуг корпоративным клиентам, органам государственной власти и местного самоуправления на рынке капиталов (Corporate finance)

Первичное размещение эмиссионных ценных бумаг, гарантированное размещение ценных бумаг. Оказание банковских услуг при слиянии, поглощении или приватизации юридических лиц. Секьюритизация. Исследования рынков. Инвестиционный консалтинг

Операции и сделки на рынке ценных бумаг и срочных финансовых инструментов (Trading and sales)

Приобретение ценных бумаг с целью получения инвестиционного дохода или с целью перепродажи. Срочные сделки с ценными бумагами, иностранной валютой, драгоценными металлами, деривативами.

Выполнение функций маркет-мейкера.

Позиции, открываемые за счет собственных средств. Операции РЕПО. Другие операции

Банковское обслуживание физических лиц (Retail banking)

Предоставление кредитов (займов). Привлечение денежных средств во вклады.

Открытие и ведение банковских счетов физических лиц. Осуществление платежей по поручению физических лиц. Доверительное управление денежными средствами и (или) ценными бумагами. Предоставление консультаций по вопросам инвестирования Обслуживание банковских карт. Кассовое обслуживание. Предоставление других услуг

Банковское обслуживание юридических лиц (Commercial banking)

Предоставление кредитов (займов).

Привлечение депозитов. Открытие и ведение банковских счетов юридических лиц. Осуществление платежей по поручению юридических лиц. Операции с векселями. Выдача банковских гарантий и поручительств.

Факторинговые, форфейтинговые операции.

Лизинговые операции. Кассовое обслуживание, инкассация.

Оказание консультационных, информационных услуг. Предоставление других услуг

Осуществление платежей и расчетов (кроме платежей расчетов осуществляемых в рамках обслуживания своих клиентов) (Payment and settlement)

Осуществление расчетов на нетто-основе, клиринг.

Осуществление валовых расчетов. Инкассовые операции

Агентские услуги (Agency services and custody)

Доверительное хранение документов, ценных бумаг, депозитарных расписок, денежных средств и иного имущества. Осуществление агентских функций для эмитентов и функций платежного агента

Управление активами (Asset management)

Доверительное управление ценными бумагами.

Доверительное управление денежными средствами. Доверительное управление другим имуществом

Брокерская деятельность (Retail brokerage)

Различные брокерские услуги (в том числе розничные)

Аналогично методу BIA по каждой бизнес-линии следует рассчитать валовой доход. Валовой доход представляет собой показатель, отражающий масштаб производственных операций и таким образом — вероятный масштаб подверженности операционному риску каждой из перечисленных бизнес-линии. Размер необходимых отчислений капитала на каждую из бизнес-линий рассчитывается путем умножения валового дохода на коэффициент (обозначенный буквой β). Следует отметить, что по стандартизованной методике валовой доход по отдельной бизнес-линии может иметь отрицательное значение.

Общая сумма отчисления капитала рассчитывается путем сложения сумм отчислений по каждой бизнес-линии. Общую сумму отчисления капитала под операционный риск в году t можно выразить следующим образом:

(15)

GI_i t-j — валовой доход i-ой бизнес-линии в (t — j) году;

β_i — коэффициенты, установленные Базельским комитетом для стандартных бизнес-линий.

Значения коэффициентов (i приведены в таблице 17. Значения оцениваемого капитала должны быть усреднены за 3 предыдущие года на момент расчета t.

Бизнес-линия

β-коэффициент

Corporate finance (β₁)

Trading and sales (β₂)

Commercial banking (β₄)

Payment and settlement (β₅)

Agency services and custody (β₆) Asset management (β₇)

Retail brokerage (β₈)

4.3.2. Альтернативный стандартизованный метод

Согласно положениям Базельского комитета, надзорный орган может разрешить банку использовать альтернативный стандартизованный метод (Alternative Standardised Approach — ASA) при условии, что банк сумеет убедить надзорный орган в том, что такой метод дает более совершенную базу для расчетов.

Методика расчета отчислений капитала на операционный риск такая же, как и по стандартизованной методике, за исключением двух видов производственной деятельности банка: розничных банковских операций (т. е. операций с физическими лицами) и коммерческих банковских операций (т. е. операций с юридическими лицами). По этим бизнес-линиям вместо валового дохода (как индикатора риска) применяются кредиты. Значения β-коэффициентов по банковским операциям с физическими и юридическими лицами остаются такими же, как и при стандартизованной методике.

Отчисления капитала на операционный риск по методу ASA в отношении операций с физическими лицами (при такой же базовой формуле для операций с юридическими лицами) можно выразить следующей формулой:

ORC₃ = β₃ × m × LA₃,

(16)

ORC₃ — размер отчисляемого капитала по операциям с физическими лицами;

β₃ — коэффициент для операций с физическими лицами;

LA₃ — общая сумма выданных кредитов (не взвешенных по степени риска), усредненные за последние три года;

m = 0,035 — установленный коэффициент.

В методе ASA общая сумма выданных кредитов по операциям с физическими лицами состоит из общих снятых с кредитных линий сумм по следующим кредитным портфелям: розничному (по физическим лицам), кредиты малым и средним предприятиям (трактуемые как розничные), и наконец, приобретенная розничная дебиторская задолженность.

Для банковских операций обслуживания юридических лиц общая сумма выданных кредитов состоит из сумм по следующим кредитным портфелям: корпоративному, суверенному, банковскому, специализированному кредитованию, кредиты малым и средним предприятиям (трактуемые как корпоративные кредиты) и приобретенная корпоративная дебиторская задолженность. Сюда следует включить также балансовую стоимость ценных бумаг, находящихся на учете в банке.

Как и по стандартизованной методике, общая сумма отчисляемого капитала ORC рассчитывается путем суммирования отчислений регуляторного капитала по каждой из восьми бизнес-линий банка.

4.4. Усовершенствованные методы измерения

Основу группы «усовершенствованных» методов AMA составляют подходы, развиваемые в рамках моделей IMA (Internal Measurement Approaches), LDA (Loss Distribution Approaches) и экспертных моделей SA (Scorecard Approaches).

Ввиду постоянного усовершенствования аналитических методов оценки операционного риска Базельский комитет не детализирует методику AMA оценки операционного риска в целях расчета регуляторного капитала. Каждому банку предлагается самостоятельно развивать и совершенствовать методику на основе закрепленных требований и принципов. Подход, основанный на усовершенствованных методах измерения операционного риска, включает три основных этапа.

Этап 1. Выделение в банке i = 1, 2, … 8 типовых направлений деятельности (как в стандартизованном методе).

Этап 2. Определение типового вида убытков (категорий риска) j = 1, 2, … 7 для каждого направления i.

Этап 3. Расчет размера резервируемого капитала в соответсвии с соотношением:

ORC = Σ_iΣ_j(γ(i,j) × EI(i,j) × PE(i,j) × LGE(i,j)) = Σ_iΣ_j(γ(i,j) × EL(i,j)),

(17)

EI (i,j) — индикатор подверженности операционному риску («стоимость под риском»);

PE (i,j) — вероятность проявления случаев операционных потерь;

LGE (i,j) — уровень потерь (по терминологии AMA — «тяжесть потерь» на один негативный случай) в случае реализации риска;

EL (i,j) — размер ожидаемого убытка (средние потери за 1 год);

γ (i,j) — коэффициент непредвиденных убытков.

Рис. 16. Пример распределения величины убытков

Базельским комитетом стандартизованы семь категорий операционного риска:

1) внутреннее мошенничество;

2) внешнее мошенничество;

3) трудовые отношения и безопасность труда;

4) клиенты, банковские продукты, деловая практика;

5) нанесение ущерба материальным активам;

6) управление процессами;

Указанная классификация соответствует классификации событий, рекомендованной ЦБ РФ (Приложение 3).

Индикатор EI (Exposure Indicator) представляет собой «заменитель» размера рисковой стоимости. Базельский комитет предлагает стандартизовать EI для бизнес-линий и вида убытков. В качестве таких индикаторов банками рассматриваются: валовой доход, среднегодовые активы, фонды под менеджмент, зарплата сотрудников и др.

Параметр PE (Probability of loss Event) представляет собой вероятность наступления негативных событий, связанных с убытками («частота событий» за период времени t), а LGE (Loss Given Event) представляет собой долю потерь (от «стоимости под риском»), которая соответствует установленному негативному событию. Если PE может быть соотнесена с величиной (число случаев потерь)/(число транзакций), то LGE оценена как средняя величина отношения: (объем потери)/(объем транзакции).

Коэффициент γ не может быть определен на основе только внутренних статистических данных о потерях, собранных банком. Нужны внешние статистические данные по всей банковской отрасли. На рисунке 16 приведена ситуация, в которой частота редких, но больших по размеру потерь (так называемый «хвост» распределения потерь) может быть оценена лишь с привлечением внешней информации.

Условия применения модели:

временной интервал при расчете операционного риска t = 1 год;
уровень доверия в расчетах — 99 %, т. е. сумма ожидаемых и непредвиденных потерь рассчитывается с вероятностью 99 %;
минимальный размер резервируемого капитала определяется с учетом ожидаемых и непредвиденных убытков (ожидаемые и непредвиденные потери с вероятностью 99 % покрываются капиталом, если ожидаемые убытки не учтены сформированными банком резервами «на прочие потери»);
величина периода T накопленных данных должна составлять не менее 5 лет.

4.5. Внутренняя рейтинговая модель для измерения операционного риска

Термин «рейтинговая модель» тесно связан с ранее определенным термином «рейтинговая система» и включает в себя формализованное описание характеристик операционного риска и процедур его оценки.

Рейтинг — есть способ относительного измерения риска путем присваивания риску определенной алфавитной или цифровой категории.

Например, Стандарт обеспечения информационной безопасности организаций банковской системы РФ СТО БР ИББС-1.0–2006 [4] определяет шесть уровней зрелости организации бизнес-процессов — с нулевого по пятый. Пятый уровень — высший, характеризует проработанность процессов менеджмента до уровня лучшей мировой практики.

Формальное описание рейтинговой модели для измерения операционного риска, основанное на подходе AMA, представим в следующей символьной форме:

IRM = <ПОР, PE, LGE, EL, EI, UL>.

(18)

Символом IRM обозначена внутренняя рейтинговая модель, справедливая для любой из восьми стандартизованных бизнес-линий. В скобках указаны элементы модели, которые определяются на основе экспертной и статистической информации.

Показатель операционного риска (ПОР) — индикатор возможности потерь, область значений которого лежит в интервале от 0 до 1; определяется на основе экспертных методов по результатам аудита бизнес-процессов банка; характеризует уровень вероятности проявления негативных событий, связанных с бизнес-процессами (чем больше значение вероятности случаев потерь, тем выше уровень ПОР).

То есть уровень ПОР — есть рейтинг анализируемого бизнес-процесса в модели IRM, связанный с вероятностями случаев потерь и уровнем потерь. Уровень ПОР определяется технологическими FT и случайными FC-факторами, может быть оценен методами Fuzzy Logic (раздел 6).

Вероятность случаев потерь PE характеризует «частоту» негативных событий в год.

Величина PE рассчитывается на основе функции распределения F(nx):

(19)

где в качестве h(n) рассматриваются [8] распределение Пуассона или биномиальное распределение числа негативных событий n.

Вероятность того, что число негативных событий n будет меньше n_x:

PE = F(n_x).

(20)

Распределение Пуассона имеет вид:

h(n) = λ n exp(-λ)/n!.

(21)

где параметр распределения λ — среднее число негативных событий в год.

Пример функции распределения F(n) для λ = 10 приведен на рисунке 17.

Уровень потерь LGE в модели IRM определяется функцией распределения F_x случайной величины x. Для того чтобы понять «что есть x?», необходимы следующие пояснения.

Пусть в течение года произошло n случаев потерь (негативных событий), и их величина в денежном выражении имела значения x_i, i = 1, …, n. Тогда совокупные годовые потери определяются формулой:

z = x₁ + x₂ + … + x_n

(22)

В модели IRM переменная z, зависящая от случайных величин n и x, является случайной величиной с функцией распределения F_z. Случайная величина потери на одно негативное событие x имеет функцию распределения:

(23)

g(ξ) — плотность логнормального распределения случайной величины ξ, принятая в модели IRM.

u(x) = (ln x – μ)/σ,

(24)

μ, σ — математическое ожидание и стандартное отклонение логарифма случайной величины ξ, то для уровня потерь LGE можно записать:

LGE = F_x = Ф(u(x)),

(25)

Ф(u) — табулированная функция Лапласа [1].

Таким образом, LGE — вероятность потери на одно негативное событие объемом ξ -1 (ПОР) = 7, (26)

F -1 — функция, обратная F(n).

Рис. 17. Пример функции распределения F(n) негативных событий n (случаев потерь) для λ = 10

Рис. 18. Пример функции распределения потерь F_x

То есть, откладывая на оси ординат (рис. 17) значение ПОР = 15 %, находим на оси абсцисс значение n_x = 7. Затем найдем значение x, соответствующее PE = ПОР = 15 %:

x = λ × x_ср/n_x = 10 × 10 млн долларов / 7 = 14,3 млн долларов.

(27)

Используя график F_x (рис. 18) для x = 14,3 млн долларов, находим LGE = 83 %.

Следует обратить внимание на то, что для логнормального распределения (рис. 18) среднее значение потерь всегда больше медианы: x_med = 9 млн долл.; x_ср = 10 млн долл.

В качестве оценок параметров логнормального распределения μ и σ можно принять:

x_i, i = 1, 2, …, k — выборка потерь размером k.

Размер ожидаемого убытка EL (ожидаемых потерь в год) определяется соотношением:

EL = E(n) × E(x)

(31)

E(n) — математическое ожидание числа негативных событий (числа случаев потерь);

E(x) — математическое ожидание величины потерь на одно негативное событие.

В качестве оценки E(n) для закона Пуассона принимается λ_ср, т. е. величина λ, усредненная на интервале времени T = 5 лет; а в качестве оценки E(x) — средняя величина потерь x_ср за тот же интервал времени.

Размер ожидаемого убытка EL связан с индикатором подверженности операционному риску EI соотношением:

EL = PE × LGE × EI

(32)

Индикатор подверженности операционному риску EI выбирается, исходя из анализа бизнес-процессов банка. Общая формула для расчета EI имеет вид:

EI = k × Ind

(33)

в качестве индикатора Ind рассматриваются [10] валовой доход, зарплата служащих, объем материальных активов и др.;

k — коэффициент нормировки, вычисляемый из соотношения

PE × LGE × k × Ind = λ_ср × x_ср

(34)

Размер непредвиденного убытка UL (непредвиденных потерь) рассчитывается на основе соотношения:

UL=F_z -1 (0,99) – EL

(35)

F_z — функция распределения совокупных годовых потерь;

На рисунке 19 приведен пример функции распределения совокупных годовых потерь; на этом же рисунке показаны ожидаемые потери, которые равны 100 млн долларов.

В передовой банковской практике [7, 9] размер непредвиденного убытка UL вычисляют по результатам моделирования (методом Монте-Карло). В этом случае делается предположение, например, о логнормальном распределении потерь или двухпараметрическом распределении Вейбулла [9]. По результатам моделирования определяют коэффициенты непредвиденных убытков γ, устанавливающие связь UL и EL для каждой бизнес-линии:

UL= γ × EL.

(36)

Для использования коэффициентов γ в повседневной практике банку необходимо получить разрешение надзорного органа.

Рис. 19. Пример функции распределения совокупных годовых потерь

4.6. Моделирование потерь методом Монте-Карло

Метод Монте-Карло, или метод статистического моделирования (Monte Carlo simulation), является численным методом решения задач, при котором искомые величины представляются вероятностными характеристиками какого-либо случайного процесса. Эти процессы моделируются, после чего нужные характеристики приближенно определяются путем статистической обработки «наблюдений моделируемых исходов».

В качестве искомой величины рассмотрим величину суммарных годовых операционных потерь z. Искомая величина представляется математическим ожиданием функции z(w) от случайного исхода w моделируемого процесса. Отдельный моделируемый процесс (история) представляет собой вычислительный эксперимент, состоящий из двух частей: «розыгрыш» случайного исхода w и последующее вычисление функции z(w).

«Розыгрыш» случайного исхода проводится с помощью датчика случайных чисел u, распределенных равномерно в интервале [0,1]. «Разыгрываемая» случайная величина y, с любым законом распределения F(y), может быть получена на основе равномерно распределенной величины u путем подстановки ее в функцию, обратную функции распределения: y = F –1 (u).

Моделируемый процесс (история) включает «розыгрыш» количества случаев потерь n и розыгрыш величины одноразовых потерь x. Предполагается, что случаи потерь распределены по закону Пуассона (Poisson) с параметром λ, а величина одноразовых потерь x — по логнормальному распределению с параметрами μ, σ.

Моделирование методом Монте-Карло предусматривает «розыгрыш» большого числа историй с исходами w₁, w₂ ,,… w_N. Обычно в численных экспериментах величина N имеет значение порядка 10 000.

Схема моделирования z (с независимыми процессами случаев потерь) представлена на рисунке 20. В данном примере моделируется 7 стандартных категорий риска (плюс 8-я группа процессов — «прочее»), каждая со своими параметрами функций распределения: λ_i, μ_i, σ_i, i = 1, 2, … 8.

Результаты численных экспериментов [7], проведенные по модели, аналогичной выше описанной, показаны на рисунке 21.

Рис. 20. Схема моделирования потерь для независимых случаев потерь

Рис. 21. Результаты моделирования методом Монте-Карло

Моделирование проводилось авторами по упрощенной схеме с одинаковыми параметрами распределения закона Пуассона λ_i = λ = 0,5 и с параметрами нормального закона распределения потерь μ_i = μ = 4 млн долл.; σ_i = σ = 0,5 млн долл. Эксперименты показали, что величина ожидаемых потерь EL = 16,11 млн долл., 99 % квантиль равнялся 37,82 млн долл. Следовательно, UL = 37,82 млн долл. – 16,11 млн долл. = 21,71 млн долл., коэффициент непредвиденных убытков γ = 21,71 млн долл. / 16,11 млн долл. = 1,35. Следует отметить, что моделирование [7] по упрощенной схеме с параметрами нормального закона распределения потерь дает заниженные значения коэффициентов γ.

4.7. Мэппинг

Под мэппингом (mapping [2]) будем понимать разнесение риска по бизнес-линиям.

Следует отметить, что «картографирование» риска (map — карта, картограмма) обычно связывают с двухмерным представлением риска в координатах (вероятность, потери). В стандартизованном методе TSA величина капитала, отчисляемого под операционный риск, пропорциональна величине валового дохода. Следовательно, мэппинг можно рассматривать как распределение валового дохода по бизнес-линиям.

Базельским комитетом установлены следующие принципы мэппинга [2].

a) Вся деятельность должна быть соотнесена с восемью бизнес-линиями взаимоисключающим и исчерпывающим образом.

b) Любая банковская или небанковская деятельность, которая не укладывается в схему бизнес-линий, но представляет вспомогательную функцию по отношению к деятельности, включенной в данную схему, должна быть отнесена к бизнес-линии, к которой относится этот основной вид деятельности. Если данной вспомогательной услугой поддерживается более чем одна бизнес-линия, должны применяться объективные критерии распределения.

c) При распределении валового дохода, если деятельность не может быть соотнесена с конкретной бизнес-линией, используется бизнес-линия, приносящая наибольшую доходность (yielding the highest charge). Та же бизнес-линия в равной степени применяется к связанной с ней вспомогательной функции.

d) Банки могут использовать внутренние методы ценообразования для распределения валового дохода между бизнес-линиями при условии, что общий валовой доход для банка (который будет показан в рамках базового индикативного подхода) в конечном итоге будет равен сумме валового дохода по всем восьми бизнес-линиям.

e) Соотнесение видов деятельности с бизнес-линиями в целях расчета капитала под операционный риск должно соответствовать определениям бизнес-линий, используемых для расчета регулятивного капитала под другие типы риска, например, кредитного и рыночного. Любые отклонения от данного принципа должны быть четко мотивированы и документированы.

f) Используемый процесс соотнесения должен быть четко документирован.

g) Старший менеджмент (исполнительное руководство) отвечает за политику соотнесения, которая должна быть одобрена советом директоров.

Процесс соотнесения с бизнес-линиями должен подвергаться независимой оценке.

В качестве примера модели мэппинга рассмотрим вариант разнесения валового дохода по бизнес-линиям. Величина валового дохода GI_i, соотнесенного с i-ой бизнес-линией (БЛ) определяется соотношениями:

GI_i = ЧПД_i + НД_i – НР_i,

(37)

НР_i = w₁ × ЗП + w₂ × (НР – ЗП),

(38)

w₁ = K_i / ΣK_i , w₂ = ПОР_i / ΣПОР_i

(39)

ЧПД_i — чистые процентные доходы i-ой БЛ;

НД_i — непроцентные доходы i-ой БЛ;

ЗП — зарплата и связанные с ней выплаты по банку;

НР — непроцентные расходы банка;

K_i — количество сотрудников, занятых в i-ой БЛ;

ПОР_i — показатель операционного риска i-ой БЛ;

В приведенной выше модели непроцентные расходы разнесены пропорционально количеству сотрудников K_i и показателю ПОР_i операционного риска, определяемому по результатам внутреннего аудита банка. Все остальные финансовые показатели модели определяются из формы № 102 отчета о прибылях и убытках и связанных с ней расшифровок.

4.8. Ответы на вопросы

Какой вид статистического распределения для случаев потерь следует использовать в расчетах операционного риска?

Трудно дать однозначный ответ, поскольку каждый банк имеет свои особенности и присущую только ему внутреннюю статистику потерь. Только математический аппарат проверки статистических гипотез позволяет «грамотно» ответить на этот вопрос. Но определенные рекомендации дать можно. В рабочих материалах Базельского комитета чаще всего применяются распределение Пуассона и биномиальное распределение для случайной величины, которую называют терминами: «число случаев потерь» или «число негативных событий». Распределение Пуассона имеет вид:

h(n) = (λ t) n / n! e — λ t , n = 0, 1, 2… ,

(40)

h(n) — вероятность того, что n негативных событий (случаев потерь) произойдет на интервале времени t;

λ — средняя частота негативных событий (случаев потерь) на заданном интервале времени.

Базельским комитетом принято оценивать операционный риск на интервале в 1 год. Поэтому в выражении (41) следует положить t = 1 и λ оценивать средним числом негативных событий для одного банка в год.

Часто применяется биномиальное распределение следующего вида [8, 9]:

a и b — параметры распределения;

— число комбинаций.

Соотношение (42) дает результат, который неплохо согласуется с имеющимися статистическими данными. Что же касается распределения Пуассона, то оно плохо «работает» при больших значениях λ.

А как рассчитать число комбинаций? Приведите пример расчета случаев потерь h(n).

Давайте рассмотрим случай n = 1, a = 4, b = 5. Число комбинаций определяется следующим образом:

(42)

(43)

h(n) = 4 × (0.167) 4 × 0,833 = 0,003.

(44)

Вероятность случаев потерь и вероятность потерь разве не одно и то же?

Нет, не одно и то же. Когда мы говорим о вероятности случаев потерь, то имеем в виду статистическую оценку, связанную со случайным процессом «произошло или не произошло негативное событие», сколько произошло таких событий в год. А вероятность потерь связана с величиной потерь. То есть мы оцениваем вероятность убытка в денежном выражении меньше заданного значения. Например, вероятность потери менее 0,5 млн евро равна 0,3 для бизнес-линии «услуги корпоративным клиентам…», а вероятность случаев потерь n u) = f(x) × G(x)/∫ f(x) × G(x) dx, (45)

U — порог «усечения» равный 1 млн долл.; X — величина потерь в миллионах долларов; u = ln(U);

∫ f(x)×G(x) dx = Nf — нормировка распределения.

Значения параметров b, β, τ для бизнес-линии Corporate Finance возьмем из приведенной выше работы: b = 0,72; β = 0,76; τ = 3,98.

Сначала разобьем диапазон изменения X на интервалы и найдем величины dX. Затем в верхних границах интервалов рассчитаем значения f(x) × G(x) (табл. 18).

Источник

Способы оценки операционных рисков