Operační risk - Operational risk

Operační riziko je „riziko změny hodnoty způsobené skutečností, že skutečné ztráty vzniklé v důsledku nedostatečných nebo neúspěšných interních procesů, osob a systémů nebo v důsledku vnějších událostí (včetně právních rizik) se liší od očekávaných ztrát“. Tato pozitivní definice přijatá evropskou směrnicí Solventnost II pro pojišťovny je variantou přijatou od předpisů Basel II pro banky. Dříve bylo operační riziko negativně definováno v Basel I , konkrétně že operační riziko jsou všechna rizika, která nejsou tržním rizikem a nikoli úvěrovým rizikem . Některé banky proto termín operační riziko používaly souběžně s nefinančními riziky .

V říjnu 2014 Basilejský výbor pro bankovní dohled navrhl revizi svého rámce kapitálového rizika pro operační riziko, která stanoví nový standardizovaný přístup, který nahradí přístup základního ukazatele a standardizovaný přístup pro výpočet kapitálu operačního rizika.

Může také zahrnovat další třídy rizik, jako jsou podvody , bezpečnost , ochrana soukromí , právní rizika , fyzická (např. Vypnutí infrastruktury) nebo environmentální rizika.

Studium operačního rizika je široká disciplína blízká dobrému řízení a řízení kvality .

Podobně operační rizika ovlivňují spokojenost klienta, jeho pověst a hodnotu pro akcionáře, a to vše při zvyšování obchodní volatility.

Na rozdíl od jiných rizik (např. Úvěrové riziko , tržní riziko , pojistné riziko ) operační rizika obvykle nevznikají dobrovolně ani nejsou řízena výnosy. Navíc nejsou diverzifikovatelné a nelze je propustit. To znamená, že dokud lidé, systémy a procesy zůstanou nedokonalé, operační riziko nelze plně eliminovat.

Operační riziko je nicméně zvládnutelné tak, aby udržovalo ztráty na určité úrovni tolerance rizika (tj. Míra rizika, které je člověk ochoten přijmout při plnění svých cílů), určeno vyvážením nákladů na zlepšení oproti očekávaným přínosům.

Širší trendy, jako je globalizace, rozšiřování internetu a rozmach sociálních médií, jakož i rostoucí požadavky na větší odpovědnost podniků na celém světě, posilují potřebu řádného řízení operačních rizik.

Pozadí

Až do reforem bankovního dohledu v rámci Basel II bylo operační riziko zbytkovou kategorií vyhrazenou pro rizika a nejistoty, které bylo obtížné kvantifikovat a řídit tradičními způsoby - koš „dalších rizik“.

Takovéto předpisy institucionalizované operační riziko jako kategorie regulační a manažerské pozornosti a spojené řízení operačních rizik s dobrou správou a řízením společnosti .

Podniky obecně a další instituce, jako je armáda, si již mnoho let uvědomují nebezpečí vyplývající z vnitřních nebo vnějších provozních faktorů. Primárním cílem armády je bojovat a vyhrávat války rychle a rozhodně as minimálními ztrátami. Pro armádu i pro podniky na celém světě je řízení operačních rizik účinným procesem zachování zdrojů předvídáním.

Dvě desetiletí (od 80. let do počátku 21. století) globalizace a deregulace ( např. Velký třesk (finanční trhy) ) v kombinaci se zvýšenou propracovaností finančních služeb po celém světě přinesly do činností bank, pojišťoven a firem další složitost. obecné, a tedy jejich rizikové profily.

Od poloviny 90. let 20. století jsou témata tržního rizika a úvěrového rizika předmětem mnoha debat a výzkumů, takže finanční instituce dosáhly významného pokroku v identifikaci, měření a řízení obou těchto forem rizika.

Blízký kolaps amerického finančního systému v září 2008 však naznačuje, že naše schopnost měřit tržní a úvěrové riziko není zdaleka dokonalá a nakonec vedla k zavedení nových regulačních požadavků po celém světě, včetně předpisů Basel III pro banky a směrnice Solventnost II. předpisy pro pojistitele.

Události, jako jsou teroristické útoky z 11. září , nepoctivé obchodní ztráty v Société Générale , Barings , AIB , UBS a National Australia Bank, slouží ke zdůraznění skutečnosti, že rozsah řízení rizik přesahuje pouhé tržní a úvěrové riziko .

Tyto důvody podtrhují rostoucí zaměření bank a orgánů dohledu na identifikaci a měření operačního rizika.

Seznam rizik (a co je důležitější, rozsah těchto rizik), kterým dnes banky čelí, zahrnuje podvody, selhání systémů, terorismus a žádosti zaměstnanců o odškodnění. Tyto typy rizik jsou obecně klasifikovány pod pojmem „operační riziko“.

Identifikace a měření operačního rizika je pro současné banky skutečným a živým problémem, zejména od rozhodnutí Basilejského výboru pro bankovní dohled (BCBS) zavést kapitálový požadavek na toto riziko jako součást nového rámce kapitálové přiměřenosti ( Basel II ).

Definice

Basilejský výbor definuje operační riziko v Basel II a Basel III jako:

Riziko ztráty v důsledku nedostatečných nebo neúspěšných interních procesů, osob a systémů nebo v důsledku externích událostí. Tato definice zahrnuje právní riziko, ale vylučuje strategické a reputační riziko.

Basilejský výbor uznává, že operační riziko je pojem, který má různé významy, a proto je bankám povoleno pro interní účely přijímat vlastní definice operačního rizika za předpokladu, že do definice výboru budou zahrnuty minimální prvky.

Vyloučení rozsahu

Definice operačního rizika Basel II vylučuje například strategické riziko - riziko ztráty vyplývající ze špatného strategického obchodního rozhodnutí.

Další pojmy týkající se rizika se považují za možné důsledky událostí operačního rizika. Například riziko reputace (poškození organizace ztrátou její reputace nebo postavení) může vzniknout v důsledku (nebo dopadu) provozních selhání - a také z jiných událostí.

Basel II sedm kategorií typů událostí

V následujícím seznamu je uvedeno sedm oficiálních typů událostí Basel II s několika příklady pro každou kategorii:

  1. Interní podvody - zneužití majetku, daňové úniky, úmyslné nesprávné označení pozic, úplatkářství
  2. Externí podvody - krádež informací, poškození hackerstvím, krádeže třetích stran a padělání
  3. Pracovní postupy a bezpečnost na pracovišti - diskriminace, odměňování pracovníků, zdraví a bezpečnost zaměstnanců
  4. Klienti, produkty a obchodní praktiky - manipulace s trhem , antimonopolní právo, nesprávný obchod, vady produktu, porušení důvěrnosti, stárnutí účtu
  5. Škody na hmotném majetku - přírodní katastrofy, terorismus, vandalství
  6. Narušení podnikání a selhání systémů - narušení obslužného programu, selhání softwaru, selhání hardwaru
  7. Provádění, doručování a správa procesů - chyby při zadávání dat, chyby v účetnictví, neúspěšné povinné vykazování, ztráta majetku klienta z nedbalosti

Potíže

Pro organizaci je poměrně jednoduché stanovit a sledovat konkrétní, měřitelné úrovně tržního rizika a úvěrového rizika, protože existují modely, které se pokoušejí předvídat potenciální dopad tržních pohybů nebo změny nákladů na úvěr. Tyto modely jsou jen tak dobré, jako jsou základní předpoklady, a velká část nedávné finanční krize vznikla, protože ocenění generovaná těmito modely pro konkrétní typy investic byla založena na nesprávných předpokladech.

Naproti tomu je relativně obtížné určit nebo vyhodnotit úrovně operačního rizika a jeho mnoho zdrojů. Organizace historicky přijaly operační riziko jako nevyhnutelné náklady na podnikání. Mnoho z nich nyní shromažďuje údaje o provozních ztrátách - například selháním systému nebo podvodem - a tyto údaje používají k modelování operačního rizika a výpočtu kapitálové rezervy proti budoucím provozním ztrátám. Kromě požadavku Basel II na banky se nyní jedná o požadavek evropských pojišťovacích společností, které jsou v procesu implementace směrnice Solventnost II, což je ekvivalent Basel II pro pojišťovací sektor.

Metody výpočtu kapitálu operačního rizika

Basel II a různé orgány dohledu zemí předepsaly různé standardy spolehlivosti pro řízení operačního rizika pro banky a podobné finanční instituce. Pro doplnění těchto standardů poskytla Basel II pokyny ke 3 širokým metodám výpočtu kapitálu pro operační riziko:

Rámec řízení operačního rizika by měl zahrnovat rámce pro identifikaci, měření, monitorování, podávání zpráv, kontrolu a zmírňování operačního rizika.

Při modelování operačního rizika si můžete vybrat z řady metodik, z nichž každá má své výhody a cílové aplikace. Konečný výběr metodiky / metodik používaných ve vaší instituci závisí na řadě faktorů, včetně:

  • Časová citlivost pro analýzu;
  • Zdroje požadované a / nebo dostupné pro úkol;
  • Přístupy používané pro jiná opatření k riziku;
  • Očekávané využití výsledků (např. Alokace kapitálu obchodním jednotkám, upřednostnění projektů na zlepšení kontroly, uspokojení regulačních orgánů, že vaše instituce měří riziko, poskytnutí pobídky pro lepší řízení operačního rizika atd.);
  • Porozumění a závazek vrcholového vedení a
  • Stávající doplňkové procesy, jako je sebehodnocení

Standardizovaný přístup k měření (Basel III)

Basilejský výbor pro bankovní dohled (BCBS) navrhla „ standardizovaný přístup měření “ (SMA), jako metoda hodnocení operačního rizika jako náhrada za všechny existující přístupy, včetně AMA. Cílem je poskytnout stabilní, srovnatelné a na riziko citlivé odhady expozice operačnímu riziku a je účinný od 1. ledna 2022. SMA klade důraz na historii interních ztrát (je třeba vzít v úvahu ztráty z posledních 10 let). Je možné uvažovat o čistých ztrátách (po zpětném získání a pojištění).

Mezní koeficient (α) se zvyšuje s velikostí BI, jak je uvedeno v tabulce níže.

Kbelík Rozsah BI (v miliardách EUR) BI mezní koeficienty (αi)
1 ≤1 12%
2 1 <BI ≤30 15%
3 > 30 18%

ILM je definován jako:

kde se složka ztráty (LC) rovná 15násobku průměrných ročních ztrát operačního rizika vzniklých za posledních 10 let.

Viz také

Reference

externí odkazy