Риск культура

Риск-менеджмент в коммерческом банке

Аннотация: в посткризисных условиях риски в банковской деятельности становятся более актуальными. В данной статье автор пытается раскрыть общие понятия по банковским рискам с точки зрения различных ученых-экономистов, приводит классификацию и виды банковских рисков.

Ключевые слова: риск-менеджмент, банковские риски, политические и экономические риски, внутренние и внешние риски

Surhaev R.R. Risk management in commercial bank

Key words: risk management, banking risks, political and economic risks, internal and external risks

Россия банковская система находится в начале пути развития риск-менеджмента. До кризиса 1998 г. этот важнейший момент по существу из поля зрения наших банкиров выпадал. В России на протяжении долгого периода времени коммерческие банки оставляли риски без должного внимания. После 1998 г. актуальность риск-менеджмента становится все более очевидной, хотя параметры, базовые принципы системы риск-менеджмента еще не сложились. Необходим комплексный подход к проблеме организации эффективной системы риск-менеджмента в банке. По мере усложнения экономической жизни управлять рисками становится все сложнее, но это необходимо для успешного развития бизнеса.

Общее понятие о банковском риске широко представлено в опубликованных монографиях и научных статьях отечественных и зарубежных авторов, обзор которых позволит дать наиболее точную характеристику этого понятия. Так, в монографии «Управление банковским капиталом — теория и практика» В.В. Киселев считает, что анализ, оценка и управление разнообразными рисками являются важной составной частью управленческой деятельности кредитных институтов. «Банкир, который потерял способность рисковать, не может быть больше банкиром». Эта старая мудрость напоминает о том, что риски органически присущи банковской системе. «Острота рисков, тяжесть их последствий», — пишет В.В. Киселев, — «определяются как макро-, так и микросредой. В самом общем виде риски возникают из-за невозможности полностью обеспечить выполнение принятых управленческих решений, которые подвержены влиянию сложной совокупности противоречивых факторов. Отклонения текущих предположений от того, что реально совершится в ходе реализации управленческого решения, содержат в себе как шансы на успех, так и риски потерь. Поэтому на содержательном уровне риски могут быть определены как возможность получения ожидаемых результатов от того или иного управленческого решения, что приводит к потере прибыли или даже убыткам, наносит ущерб имиджу банка, а в экстремальном случае ставит под вопрос само его существование». Важнейшая задача банковского менеджмента, по мнению В.В. Киселева, заключается в том, чтобы в рамках конкретной финансово-хозяйственной системы найти оптимальное соотношение между прибылью, риском ликвидностью и платежеспособностью.

Профессор В.М. Усоскин отмечает необходимость «поддержания оптимального соотношения между доходностью и риском, что составляет одну из главных и наиболее сложных проблем управления банком». Одной из первых проблем, с которой приходится сталкиваться любому банку, приступившему построению системы управления рисками, является оптимизация состава показателей, характеризующих риски. Необходимо отметить, что в процессе своей деятельности банки сталкиваются с совокупностью различных видов рисков, отличающихся между собой по месту и времени возникновения, совокупности внешних и внутренних факторов, влияющих на их уровень, и, следовательно, по способу их анализа и методам их описания. Кроме того, все виды рисков взаимосвязаны и

Сурхаев Рамазан Ризванович

преподаватель, Московский институт предпринимательства и права. г. Москва

оказывают влияние на деятельность банка. Изменения одного вида рисков влечет за собой изменения почти всех остальных видов. Все это, в конечном итоге, затрудняет выбор метода анализа уровня конкретного риска и принятие решения по его оптимизации ведет к углубленному анализу множества других рисковых факторов. Поэтому выбор конкретного метода анализа их уровня, подбор оптимальных факторов очень важны. Многие авторы, подходя к вопросу разновидностей рисков, определяют те или иные основные параметры, положенные в основу их классификации. Действительно, на начальном этапе в банке практически невозможно сразу установить контроль за большим количеством параметров. Поэтому необходимо определить ограниченное количество контролируемых показателей, однако они должны быть подобраны таким образом, чтобы руководство банка могло эффективно отслеживать уровень принимаемым банком рисков по основным позициям. Все основные виды рисков связаны между собой, и часто на практике достаточно трудно их разделить. Риском можно управлять, т.е. использовать различные меры, позволяющие в определенной степени прогнозировать наступление рискового события и принимать меры к снижению степени риска. Эффективность организации управления риском во многом определяется, как было сказано ранее, классификацией риска. Под классификацией риска следует понимать распределение риска на конкретные группы по определенным признакам для достижения поставленных целей. Научно обоснованная классификация риска позволяет четко определить место каждого риска в их общей системе. Она создает возможности для эффективного применения соответствующих методов, приемов управления риском. Каждому риску соответствует своя система приемов управления риском. Учитывая многообразие банковских рисков, решение вопроса оптимизации состава показателей, характеризующих риски, следует начинать с их группировки. Проанализировав и обобщив множество показателей, предлагаемых различными авторами, принимаемых ими за основу при классификации рисков, мы предлагаем классификацию банковских рисков по следующим признакам: 1) основные факторы возникновения; 2) сфера возникновения и влияния банковского риска; 3) состав клиентов банка; 4) время возникновения риска; 5) характер учета; 6) возможности минимизации; 7) в зависимости от методов расчета; 8) способы защиты от рисков.

По основным факторам возникновения банковские риски бывают политическими и экономическими. Политические риски обусловлены изменением политической обстановки, неблагоприятно влияющей на результаты деятельности кредитных организаций, предприятий (закрытие границ, запрет на вывоз товаров в другие страны, военные действия на территории страны и т.д.). Управление политическим риском заключается в посильной поддержке властных структур и проводимых ими программ в целях стабилизации политической обстановки в стране. Экономические (коммерческие) риски — это риски, вызванные неблагоприятными изменениями в экономике самого банка или в экономике страны. Управление этим видом риска заключается в постоянном анализе экономической ситуации как внутри банка, так и в стране и регионах по местонахождению филиалов банка или его клиентов. При принятии решения об осуществлении тех или иных активных операций и их объеме банки должны проводить соответствующий прогноз о развитии экономической ситуации, привлекая для этого в случае необходимости специалистов и все возможные источники информации. В свою очередь, и политические и экономические риски можно классифицировать по сфере возникновения и влияния банковского риска на внешние и внутренние риски. К внешним относятся риски, непосредственно не связанные с деятельностью банка или конкретного клиента. К внутренним относятся риски, обусловленные деятельностью самого банка, его клиентов или его конкретных контрагентов. На уровень внутренних рисков влияют деловые качества руководства банка, выбор оптимальной маркетинговой стратегии, политики и тактики и другие факторы.

Состав клиентов банка определяет метод расчета банковских рисков и степень самого риска. Мелкий заемщик в большей степени, чем крупный, подвержен зависимости от случайностей рыночной экономики. В то же время крупные кредиты, выданные одному заемщику или группе связанных между собой заемщиков, отрасли, региону или стране, часто являются причиной банковских банкротств. Поэтому одним из методов регулирования риска при предоставлении крупных кредитов служит ограничение его размера и соблюдение нормативов ЦБ. Существенное значение имеет и правильный выбор банком клиента.

По времени риски распределяются на ретроспективные, текущие и перспективные. Проанализировав ретроспективные риски, их характер и способы их снижения, банк имеет возможность более точно прогнозировать и предвидеть текущие и перспективные риски. По характеру учета банковские

риски делятся на риски по балансовым и забалансовым операциям, Очень часто кредитный риск, возникающий по балансовым операциям, распространяется и на внебалансовые операции, например, при банкротстве предприятия. Поэтому важно правильно учесть степень возможных потерь от одной и той же деятельности, проходящей одновременно как по балансовым, так и по внебалансовым счетам. По возможности минимизации банковские риски делятся на открытые и закрытые. Открытые риски не подлежат регулированию, закрытые — регулируются путем введения ограничений по рискам, например, определения максимального размера кредита на одного заемщика, суммы привлечения вкладов населения; проведением систематического анализа финансового состояния клиента-заемщика; введением залогового права и т.д. В зависимости от методов расчета выделяют риски совокупные (общие) и частные. Совокупный риск предполагает оценку и прогнозирование величины риска банка в зависимости от его дохода, соблюдения экономических нормативов банковской ликвидности. Частный риск оценивается на основе шкалы коэффициентов риска по отдельной банковской операции или их группам. Методы расчета риска позволяют определить его величину, от выбора метода расчета риска зависит правильность оценки прогнозируемых потерь. Сложились два основных метода оценки рисков: экспертных оценок и аналитический (частный и комплексный). Метод экспертных оценок строится на базе изучения оценок, сделанных экспертами банка, и включает в себя составление обобщающих рейтинговых оценок или финансовых коэффициентов, отнесение их к определенной зоне банковских рисков.

Аналитический метод предполагает анализ зон риска с установлением оптимального уровня риска для каждого вида банковской операции и их совокупности в целом. Частный метод включает в себя определение частного риска, т.е. размера потерь по отдельно взятой операции банка согласно степени риска, сопоставление фактической величины потерь с прогнозируемой согласно нормативным документам, выявление фактических зон риска для отдельно взятого банка по отдельной операции, установление допустимого размера риска по отдельно взятой операции банка. Частный метод используется в случаях расчета специального риска банка, контроля за отдельно взятой операцией банка, расчета комплексного риска. Комплексный метод основывается на совокупной оценке риска по банку в целом. Таким образом, любой вид деятельности банков неизбежно связан с определенным риском, который может привести к убыткам. Как отмечалось нами ранее, в теории существует большое число классификаций, построенных на выделении тех или иных системообразующих факторов. Все они имеют право на существование. Однако, для конкретной практики банка, с нашей точки зрения, больше всего подходит классификация, разделяющая риски в зависимости от характера банковских операций и основных видов его деятельности. Прогнозировать внешние риски крайне сложно, оценить вероятность таких рисков стратегическая задача руководства банка.

Литература:

2. Ковзанадзе И. Системные банковские кризисы в условиях финансовой стабилизации // Вопросы экономики. — 2002. № 8.

3. Ларионова И.В. Методы управления рисками кредитной организации // Бизнес и банки. — 2000. № 40.

4. Осипенко Т.В. О системе рисков банковской деятельности // Деньги и кредит. — 2000. № 4.

5. Поморина М.А. Управление рисками как составная часть процесса управления активами и пассивами банка I/ Банковское дело. — 1998. № 3.

6 Соколинская Н.Е. Создание эффективных систем комплексного управления и внутреннего контроля за банковскими рисками // Бухгалтерия и банки. — 2000. №7.

7. Усоскин В.М. Современный коммерческий банк. Управление и операции. — М.: Изд-во «Антидор», 1998.

Риск-культура является частью корпоративной культуры Сбербанка. Это устоявшиеся нормы поведения сотрудников, направленные на выявление рисков и управление ими. Риск-культура дополняет существующие в Сбербанке формальные процедуры и механизмы и является неотъемлемым компонентом системы управления рисками.

Пять основных правил, которых придерживается банк для совершенствования риск-культуры

Сообщая об ошибках, я забочусь не только о себе, но и о коллегах, ведь на ошибках учатся

Я уверен, что конструктивная критика делает лучше мою работу и работу моих коллег

От ответственного отношения к рискам зависит доход Банка и каждого

Совместными усилиями мы добьемся большего для каждого

Я применяю правила таким образом, что любому очевидна моя приверженность интересам Банка

В настоящее время в Сбербанке реализуется масштабный проект по развитию риск-культуры, сочетающий в себе коммуникационную, образовательную и организационно-методологическую составляющие.

Подробнее об управлении рисками в Сбербанке — «Управление рисками Группы»

9.5. Влияние «уровней зрелости» компании и темпов ее развития на процессы риск-менеджмент

В целях целенаправленного и прогнозированного достижения результатов, как деятельности компании, так и активностей анализа и управления рисками, необходимо гармонизированное совершенствование всех производственных процессов, развиваемых по принципу поэтапных эволюционных улучшений, а не революционных преобразований.

Важно отметить, что о применении риск-менеджмента задумываются только те компании, которые уже достигли определенной «зрелости» в своем развитии и направленном применении информационных технологий для достижения бизнес целей организации, но риск-менеджмент, так же как и основные направления менеджмента нуждается в постоянном развитии.

На наш взгляд, оптимальным решением при данных условиях является решение о применении модели СММI в целях развития процессов риск-менеджмента, как части общих управленческих процессов организации.

СММI предлагает модель структурных этапов, организованных в виде 5 эволюционных шагов, каждый из которых представляет собой определенное качественное преобразование по сравнению с предыдущим. Именно таким, поэтапным образом выполняется развитие компании, и её процессов, частью которых является риск менеджмента.

В ходе движения (которое может быть достаточно быстрым, а может и растянуться на десятилетия), выполняется:

• Измерение зрелости процессов;
• Оценка их продуктивности;
• Разработка и приоритезация необходимых для развития мероприятий;

По мере достижения отдельных метрик, сформированных для мониторинга достижения задач, происходит стабилизация отдельных компонентов процессов, самих процессов и процессного окружения, за счет чего происходит постепенное повышение продуктивности риск-менеджмента.

Стандартно выделяют следующие 5 уровней «зрелости», которые можно соотнести с определенными уровнями риск-менеджмента:

• Начальный
• Производственные процессы риск-менеджмента характеризуется тем, что создаются каждый раз под конкретный проект;
• Определены лишь отдельные части процессов;
• Полная зависимость от компетенций отдельных сотрудников;
• Повторяемый
• Установлены основные процессы и активности процессов анализа управления рисками, которые позволяют подвергнуть процессу мониторинга лишь отдельные стадии и этапы процессов риск-менеджмента;
• Начинает «кристаллизоваться» отдельные части общей системы по работе с рисками;
• Определенный
• Процесс документирован и стандартизован;
• Риск-менеджмент интегрирован в общий домен менеджмента предприятия;
• Во всех проводимых проектах используются «best practice» по анализам и управлению рисками;
• Управляемый
• Весь домен риск-менеджмента «покрыт» количественными метриками;
• Оптимизирующий
• Выполняется постоянное совершенствование процессов;
• Реализована культура анализа и управления рисками;

В случае, если руководство организации принимает решение об использовании СММI для развития процессов риск-менеджмента, следует разумно интерпретировать и использовать рекомендуемые данной методологии практики. Излишне быстрое стремление к достижению более качественных уровней может привести к сбоям в общей системе менеджмента компании и несогласованности общих действий.

Пропуск уровней зрелости нежелателен, так как каждый предыдущий качественный уровень формирует базис, необходимый для достижения следующего уровня, «перешагнуть» через который стоит довольно больших материальных и ресурсных затрат.

С повышением уровня зрелости уменьшаются отклонения фактических результатов риск-менеджмента от тех, которые были первоначально запланированы. Это происходит по следующим причинам:

• Минимизации отклонений происходит на более высоких уровнях зрелости, за счет соблюдения контролируемых параметров, идентифицируемых метриками;
• Улучшения результатов деятельности, в связи с повышением уровня зрелости организации;

Предполагается, что организации, достигающие наиболее высоких уровней зрелости CMMI, должны обладать процессами риск-менеджмента, которые способны своевременно выявлять информационные риски и способствовать производить информационный продукт высокого качества, с предсказуемыми ресурсными затратами.

При этом рекомендованная методология по развития процессов анализа и управления рисками не является единственно верной и правильной. Каждая компания вправе сама выбирать необходимые пути своего развития в области риск-менеджмента. Главное условие, выбранная стратегия должна выполняться в рамках преобразований, направленных на достижение необходимых результатов.

Неоспоримым преимуществом модели СММI является её постепенная и целенаправленная эволюция процессов.

После того, как компания, применяющая риск-менеджмент (осознанно или бессознательно) начнет постоянно применять стандартизованные процессы по работе с рисками (переход с уровня «Повторяемый» на уровень «Определённый» в терминологии CMMI) можно будет говорить о том, что в компании появилась система управления рисками уровня организационной системе, которой должны следовать все ответственные сотрудники.

9.6. Управление рисками на уровне компании в целом

Когда организация приходит к необходимости управления рисками на определенном уровне зрелости, важно понимать, что эффективность управления на длительном временном интервале будет определяться не столько риск-менеджментом, а в большей степени общим уровнем развития всех направлений и функциональных характеристик предприятия и процессами, поддерживающими заданный уровень.

Для достижения определенного качественного уровня работы с рисками, на котором становится возможным превентивно управлять рисками и корректировать развитие рисковых ситуаций, тема комплексной программы, построенной на основе системы по анализу и управлению рисками, рассмотренная нами в предыдущих лекциях, снова доказывает свою актуальность и востребованность. Напомним, что мы отмечали тот факт, что риск-менеджмент станет эффективным направлением в деятельности организации только в том случае, если составляющие его процессы будут «пронизывать» предприятие в целом и выполняться с заданным уровнем качества и профессионализма. Если в системе менеджмента организации есть «дыры» связанные с несовпадением видения руководства компании текущего состояние развития управленческих процессов и их актуальным состоянием, стратегии и тактики развития, тогда можно будет поставить под сомнение успешность реализуемых процессов.

Статистика, построенная на основе анализа опыта успешных компаний демонстрирует что при выполнении следующих условий достигается приемлемый результат домена анализа и управления рисками на уровне предприятия:

• Постоянный открытый диалог о рисках со всеми заинтересованными сторонами;
• Постоянный обмен «прозрачной информацией» с заинтересованными сторонами, а также предоставление им необходимых сведений о решениях и корпоративных ценностях компании;
• Руководство играет ведущую роль в определении целей системы управления рисками;
• Разработана и внедрена единая для всей организации система управления рисками;

В заключении к этой части отметим, что успешный старт в построении корпоративной культуры управления рисками начинается именно с осознания руководством необходимости процессов риск-менеджмента, как активностей, позволяющих достичь конкурентного преимущества на ИТ рынке товаров и услуг и стать лидеров в своем продуктовом сегменте.

9.7. Культура управления рисками

Постепенно, к концу нашего курса, мы подходим к тому, что второстепенной целью развития риск-менеджмента является постепенное создание культуры управления рисками, которая должна стать преемницей комплексной программы управления рисками, в результате поэтапных, эволюционных изменений в процессах организации.

Эффективность процессов, которые будут находиться в основе фундамента культуры риск менеджмента, должна постоянно отслеживаться, контролироваться и при необходимости координироваться. Жизненный цикл и ход выполнения необходимо проектировать понятными и прозрачными для специалистов и бизнес пользователей. Это является критичным условием для их сопровождения и дальнейшего развития.

К значению культуры риск-менеджмента стоит относиться как к альтернативному направлению менеджмента организации, которое способно заменить классические схемы и виды управления функциональных направлений организации.

На основе культуры будет возможно не только осуществлять эффективное управление отдельными областями деятельности организации, но и воспитывать необходимые кадры, определяющие дальнейшую эффективность развития компании.

В модели СММI, рассмотренной нами ранее, определены уровни, через которые должно пройти развитие организации прежде, чем она сможет создать культуру риск-менеджмента. Поэтому еще раз обратим Ваше внимание на то, что не должно быть каких-то единичных радикальных, глобальных инициатив по управлению рисками В замен этого должно быть множество, по отдельности не очень существенных, изменений, которые в своей сумме дадут положительный толчок, дополненный эмерджентным эффектом, к развитию культуры управления рисками. Каждая инициатива по отдельности может казаться тривиальной и абсолютно несущественной, но в компании с другими она позволит заложить зерна базиса риск культуры в головах руководителей и сотрудников.

При этом, инициативы должны порождаться не столько самими риск-менеджерами, а сотрудниками и руководителями функциональных направлений, для которых осуществляется риск-менеджмент.

Культура управления рисками становится действенной силой организации в тот момент, когда её начинают обсуждать на всех корпоративных уровнях с дальнейшими выводами в целях достижения конечного результата определенной активности.

9.8. Совершенствование процессов анализа и управления рисками

Совершенствование процессов анализа и управления рисками происходит в контексте бизнес-целей риск-менеджмента и стратегических планов организации, ее сложившейся организационной структуры, используемых в компании технологий, социального уровня работников и многих других факторов.

CMMI предлагает фокусироваться на аспектах процессов тотального управления качеством, но успешное совершенствование процессов риск-менеджмента подразумевает также учет смежных вопросов вне рамок основных процессов (например, проблемы с персоналом, ..). При этом основанием для проведения совершенствующих процедур является информация, полученная в ходе мониторинга основной деятельности, проанализированная в соответствии с имеющейся программой и представленная в виде обоснования, необходимого для подкрепления дополнительных действий по постепенному переводу риск-менеджмента на следующий уровень зрелости.

Работа по усовершенствованию процесса должна быть нацелена прежде всего на нужды организации в контексте ее бизнес-среды, в определенный момент времени, связанный не только с самой компанией, но и с внешними факторами.

9.9. Итоги

Несмотря на кажущееся обилие информации о рисках, текущая ситуация показывает, что такие понятия как — риск, управление рисками, анализ рисков, для их практического применения, остаются малоизученными, недостаточно обоснованными и адаптированными.

В отечественной и иностранной литературе до сих пор нет единого понимания термина «риск» и большое количество ученых и специалистов до сих пор дискутируют о необходимости и области применения дисциплин анализа и управления рисками. Подобная ситуация приводит к тому, что актуальность работ, связанных с методологическим описанием и обоснованием данных о рисках и работе с ними остается очень высока и востребована широким кругом специалистов и руководителей.

Задумывая наш курс, мы ставили перед собой цели не столько открыть что-то новое из домена риск-менеджмента, сколько адаптировать имеющуюся информацию из узкоспециализированных направлений математики, психологии, статистики , программирования и т.д. для их понимания всем специалистам, заинтересованным в том, чтобы повысить свою квалификацию в области риск-менеджмента.

Так же стоит оговориться о том, что, несмотря на то что наш курс направлен для изучения специалистам из области информационных технологий, при этом мы приложили все необходимые усилия для того, чтобы в максимально возможных рамках абстрагироваться от сферы ИТ и сделать его пригодным для изучения и последующего применения заинтересованным коллегам из смежных отраслей науки и бизнеса.

В этом курсе общедоступным языком изложены принципы и понятия необходимые для того, чтобы каждый желающий, обладающий небольшим опытом работы в области информационных технологий и знанием основных понятий, приложив незначительные усилия, смог самостоятельно разобраться в приведенной информации. Мы задумывали, что этих выводов будет достаточно для того, чтобы каждый коллег сделал для себя собственные умозаключения и принял дальнейшее решение о том, стоит ли и, если стоит, то каким образом двигаться дальше. Надеемся, что нам это удалось.

Желаем Вам постоянного развития и совершенствования в понимании и применении процессов анализа и управления рисками.