Андрей Сазонов, исполнительный директор, начальник управления нефинансовых рисков «Ренессанс Банка», рассказывает, как правильно установить сигнальные и контрольные значения КПУР, как трактовать требования регулятора и с какими трудностями можно столкнуться в процессе их реализации.
Главной задачей операционных риск-менеджеров должна стать защита организации, кредиторов и её собственников от поспешных решений бизнеса в его стремлении повысить прибыль.
Такой подход позволяет риск-менеджерам не быть просто статистами, даже при выполнении чисто регуляторных задач, а создавать такие системы управления ОР, которые вносят ощутимый вклад в стабильность организации. И КПУР — это один из элементов СУОР, который является частью системы мониторинга уровня ОР.
Что такое КПУР и чем он отличается от КИР?
Немного о терминологии: контрольный показатель уровня операционного риска (КПУР) — это индикатор операционного риска, регуляторно закрепленный в 716-П.
И хотя в целом КПУР можно было бы расценивать как привычный для риск-менеджеров ключевой индикатор риска (КИР), есть некоторые особенности:
— КПУР, в отличие от ключевого индикатора риска, непосредственно оценивает уровень последствий и потерь от ОР;
— КПУР легко поддаётся как декомпозиции, так и агрегированию этого показателя на бизнес-процессы.
КИР может иметь аналогичные свойства, но, как правило, с его помощью решают в основном локальные вопросы. По сути, КИР — это узкопрофильный градусник, единицами измерения которого могут быть штуки, дни, часы. При необходимости можно использовать и качественный показатель, если речь идёт, например, об отслеживании важного для бизнес-процесса законопроекта;
— мониторинг КПУР на уровне совета директоров является обязательным.
Например, с помощью КИР можно отслеживать риск повышения судебных издержек через количество жалоб клиентов как в целом, так и по конкретному продукту. Такой КИР просигнализирует о проблемах, если при запуске продукта была допущена ошибка.
А КПУР1.1, например, оценивает общую сумму чистых прямых потерь, понесённых банком от реализации СОР, в которую также входят судебные издержки.
Таким образом, правильно подобрав КИР, мы можем своевременно среагировать и не допустить дополнительных потерь, локализовав проблему. КПУР же в данном примере при отсутствии КИР среагирует, но гораздо позже и тогда, когда организация уже будет нести потери.
Как выполнить требования Банка России?
Банк России считает необходимым детализировать КПУР на бизнес-линии и бизнес-процессы. Глубина погружения — на усмотрение кредитной организации. При этом обязательной является установка сигнальных и контрольных значений и на кредитную организацию в целом, и на отдельные бизнес-линии.
Что касается бизнес-процессов, их количество в банке может исчисляться сотнями и даже тысячами. Каскадирование КПУР на каждый бизнес-процесс — задача ресурсозатратная, а её выполнение снижает эффективность такой системы.
Для решения проблемы...
Продолжение читайте на https://futurebanking.ru/post/4058