Проведение самооценки (RCSA)
Полная неудовлетворенность текущим уровнем регламентации процессов. Можно выделить только одно направление в Блоке, по которому детально описаны и регламентированы процессы, по остальным процессам документы не соответствуют тому, как процесс осуществляется в действительности, либо детальная регламентация процессов отсутствует по всем направлениям в Блоке. Полная неудовлетворенность действующей… Читать ещё >
Проведение самооценки (RCSA) (реферат, курсовая, диплом, контрольная)
При проведении самооценки подразделений банка в их адрес направляется в том числе и информация о внешних событиях за оцениваемый период. Руководителям подразделений ставится задача оценить вероятность подобных событий, возможный ущерб, а также дать оценку степени эффективности контрольных процедур, направленных на предотвращение реализации подобного риска в банке.
Порядок проведения самооценки ОР банка разработан таким образом, чтобы совместить как качественную, так и количественную оценки уровня ОР.
Проведение самооценки в банке можно проводить двумя различными путями:
- • Top-down (сверху вниз);
- • Bottom-up (снизу верх).
Самооценка сверху вниз (Top-down)
Руководителям отдельных направлений бизнеса (руководителям Блоков) предлагается оценить в том числе автоматизацию и регламентированность процессов, разделение полномочий и эффективность контроля в процессах. Самооценка проводится с помощью анкеты, в которой предлагается оценить различные критерии. Каждый критерий может быть оценен по пятибалльной шкале (табл. 4.9—4.12).
Примерные критерии оценки для анкетирования
Таблица 4.9
Степень автоматизации процессов (доля процессов, которые автоматизированы)
Степень автоматизации, %. | Уровень риска. | Удовлетворенность автоматизацией процессов. |
Низкий. | Полная удовлетворенность текущим уровнем автоматизации. Практически все направления деятельности Блока автоматизи ро ван ы. |
Степень автоматизации, %. | Уровень риска. | Удовлетворенность автоматизацией процессов. |
Средний, близкий к низкому. | Удовлетворенность текущим уровнем автоматизации. В целом уровень автоматизации высокий, но есть отдельные направления деятельности Блока, которые нуждаются в дополнительной автоматизации процедур | |
Средний. | Нельзя сказать однозначно. Можно выделить направления деятельности Блока, но которым уровень автоматизации высокий, но есть отдельные направления, где много «ручных» процессов. | |
Средний, близкий к высокому. | Неудовлетворенность текущим уровнем автоматизации. Можно выделить только одно направление в Блоке, по которому автоматизация должного уровня, остальные процессы «ручные». | |
Высокий. | Полная неудовлетворенность текущим уровнем автоматизации. Практически по всем направлениям деятельности Блока процессы осуществляются «вручную». |
Таблица 4.10
Уровень формализованное™ и регламентированное™ процессов и процедур (доля процессов и процедур, которые регламентированы и формализованы).
Степень регламентированности процессов и процедур, %. | Уровень риска. | Удовлетворенность регламентированостыо процессов и процедур |
Низкий. | Полная удовлетворенность текущим уровнем регламентации процессов. Практически все процессы Блока хорошо регламентированы, процедуры детально описаны. | |
Средний, близкий к низкому. | Удовлетворенность текущим уровнем регламентации процессов. Практически все процессы Блока хорошо регламентированы, процедуры детально описаны, но некоторые документы требуют незначительной актуализации. | |
Средний. | Нельзя сказать однозначно. Можно выделить процессы Блока, по которым уровень регламентации высокий, но есть отдельные процессы, которые недостаточно описаны либо описание неактуально, из-за чего возникают ошибки в процессах. | |
Средний, близкий к высокому. | Неудовлетворенность текущим уровнем регламентации процессов. Выполнение процессов и процедур на практике в значительной степени отличается от того, что написано во внутренних нормативных документах. |
Степень регламентированности процессов и процедур, %. | Уровень риска. | Удовлетворенность регламентированостыо процессов и процедур |
Высокий. | Полная неудовлетворенность текущим уровнем регламентации процессов. Можно выделить только одно направление в Блоке, по которому детально описаны и регламентированы процессы, по остальным процессам документы не соответствуют тому, как процесс осуществляется в действительности, либо детальная регламентация процессов отсутствует по всем направлениям в Блоке. |
Таблица 4.11
Доля процессов, в которых разграничены полномочия сотрудников, риск возникновения конфликта интересов минимизирован.
Степень разграничения полномочий сотрудников,. %. | Уровень риска. | Удовлетворенность разграничением полномочий сотрудников. |
Низкий. | Полная удовлетворенность действующей системой разграничения полномочий сотрудников при организации процессов, в которых задействованы подразделения Блока. | |
Средний, близкий к низкому. | Удовлетворенность действующей системой разграничения полномочий сотрудников мри организации процессов, в которых задействованы подразделения Блока. Практически по всем направлен им, находящимся в зоне ответственности деятельности Блока, есть разграничение полномочий, по по некоторым процессам возможен «конфликт интересов». | |
Средний. | Нельзя сказать однозначно. Можно выделить направления деятельности Блока, по которым есть четкое разделение полномочий, но есть отдельные процессы банка, в которых задействованы подразделения Блока, в которых возникает «конфликт интересов» в результате совмещения одним подразделением функций исполнения операций и их контроля. | |
Средний, близкий к высокому. | Неудовлетворенность действующей системой разграничения полномочий сотрудников при исполнении процессов, в которых задействованы подразделения Блока. Разграничения полномочий в значительной степени отличаются от того, что написано во внутренних нормативных документах, что способствует реализации ошибок в процессе. | |
Высокий. | Полная неудовлетворенность действующей системой разграничения полномочий сотрудников мри организации процессов, в которых задействованы подразделения Блока. Разграничение полномочий отсутствует и никак не регламентировано. |
Таблица 4.12
Эффективность системы контроля при осуществлении банковских процессов (например, доля процессов, в которых реализована система двойного контроля)
Степень эффективности контроля,. %. | Уровень риска. | Удовлетворенность эффективностью контрольных процедур |
Низкий. | Полная удовлетворенность эффективностью контрольных процедур при осуществлении банковских процессов, в которых задействованы подразделения Блока. Контрольные процедуры практически полностью снижают риск возникновения ошибок в процессах, За прошедший отчетный период не было выявлено событий операционного риска. | |
Средний, близкий к низкому. | Удовлетворенность эффективностью контрольных процедур при осуществлении банковских процессов, в которых задействованы подразделения Блока. Контрольные процедуры ограничивают риск возникновения инцидентов операционного риска в процессах. Возникающие ошибки не приносят серьезных убытков, обусловлены в основном человеческим фактором и нс могут быть совсем исключены в данном процессе. За отчетный период были зафиксированы незначительные убытки от реализации событий операционного риска. | |
Средний. | Нельзя сказать однозначно. Не все контрольные процедуры работают корректно. | |
Средний, близкий к высокому. | Неудовлетворенность действующей системой разграничения полномочий сотрудников при организации процессов, в которых задействованы подразделения Блока. Контрольные процедуры, описанные во внутренних нормативных документах, значительно отличаются от тех, которые осуществляются в реальности и не способствуют снижению риска. За отчетный период были выявлены единичные случаи крупных убытков от реализации операционного риска. | |
Высокий. | Полная неудовлетворенность действующей системой разграничения полномочий сотрудников при организации процессов, в которых задействованы подразделения Блока. Контрольные процедуры либо не исполняются, либо не эффективны, Риск возникновения. За отчетный период было выявлено несколько случаев крупных убытков от реализации операционного риска. |
Оценка итогового показателя осуществляется на основании средневзвешенных оценок руководителей по каждому направлению бизнеса, при этом нулевые оценки исключаются.
Уровень операционного риска может определяться, например, следующим образом:
где А — средневзвешенное значение, Ai > 0 по всем бизнес-направлениям, где Aj — оценка показателя по автоматизации; Р — средневзвешенное значение, Pj > 0 по всем бизнес-направлениям, где Р, — оценка показателя по регламентации процессов; П — средневзвешенное значение, П, > 0 но всем бизнес-направлениям, где П, — оценка показателя по разграничению полномочий сотрудников в процессах; К — средневзвешенное значение, К, > О по всем бизнес-направлениям, где К; — оценка показателя по эффективности контрольных процедур.
Также по результатам анкетирования может быть проведена встреча, на которой руководители направлений рассказывают о глобальных проблемах своих направлений, о планах их решений. Также необходимо уточнить, какие решения уже внедрены в работу для минимизации рисков.
Данный вид самооценки используется для определения основных проблемных направлений в работе банка. Данные верхнеуровневой оценки используются для более глубокой проработки критичных направлений при проведении самооценки Bottom-Up.