Управление операционными рисками в коммерческом банке

Во всех региональных подразделениях службы риск-менеджмента (функционально подчиненных) при наборе новых сотрудников проводится обязательное согласование принятия новых сотрудников с центральной службой риск-менеджмента. Проводится регулярная аттестация сотрудников риск-менеджмента и бизнес подразделений, обучение и мониторинг принятых решений. Сотрудники службы риск-менеджмента входят в состав всех комитетов банка, включая правление банка.

Ключевыми подразделениями банка, участвующими в создании системы управления операционными рисками являются служба риск — менеджмента, служба внутреннего контроля. Основной задачей службы риск — менеджмента является классификация и оценка операционных рисков. Для службы внутреннего контроля основной задачей является формирование контрольной среды в соответствии с направлениями, задаваемыми руководителями банка высшего уровня (топ-менеджмент). Именно высшее руководство любой организации определяет необходимость процедур контроля и одобряет расходы на их внедрение в технологические цепочки.

Важную роль в управлении операционными рисками играют руководители структурных подразделений, которые ответственны за предупреждение, выявление и эскалирование (передачу информации на более высокий уровень управления) операционных рисков, с которыми сталкивается их подразделение. При разработке новых бизнес-процессов подразделения обязаны учитывать операционные риски, в том числе, возможные потери из-за несовершенства бизнес-процессов.

Руководство и сотрудники структурного подразделения являются основным элементом в системе управления операционными рисками, без которого даже блестящая работа службы риск — менеджмента и службы внутреннего контроля не предотвратит реализацию большого количества операционных рисков.

Управление операционными рисками должно быть возложено на подразделения, которые вовлечены в бизнес-процессы, связанные с рисками. Поэтому при разработке новых продуктов (или процессов) подразделения обязаны учитывать операционные риски, то есть возможные потери из-за несовершенства соответствующих бизнес-процессов. Руководство линейных подразделений несет ответственность за уровень операционных рисков в подразделении и наличие эффективных процедур контроля над такими рисками, за проведение политики по снижению уровня операционных рисков и совершенствование внутренних процессов.

Основная цель деятельности службы внутреннего контроля банка- свести к минимуму операционные риски. Ее работа направлена на построение бизнес-процессов таким образом, чтобы операции каждого сотрудника контролировались другими сотрудниками банка. Кроме того, служба внутреннего контроля осуществляет мониторинг рисков и принимает на себя ответственность за формирование рекомендаций или предписаний в зависимости от масштабов последствий от вероятного события реализации риска. Специалисты службы внутреннего контроля проводят оценку и контролируют систему управления операционными рисками, как на уровне всего банка, так и на уровне отдельно взятых подразделений.

Предлагаемая схема управления операционными рисками в банке представлена на рисунке 11.

Рисунок 11. Предлагаемая схема разграничения функций управления операционными рисками на различных уровнях менеджмента ООО КБ «Уральский межрегиональный банк»

К ведению службы риск — менеджмента будут относиться методологические аспекты (классификация операционных рисков), создание правил и процедур, сбор и обработка информации от структурных подразделений, формирование управленческой отчетности. Оценивание операционных рисков осуществляется, исходя из накопленных статистических данных, количества проводимых операций, их объема и в соответствии с рекомендациями Базельского комитета. Служба риск — менеджмента дает оценку достаточности капитала, рассчитывает управленческие резервы или необходимый экономический капитал. При этом сотрудники службы заинтересованы в сотрудничестве с региональными риск-менеджерами, привлекая их в качестве проводников политики по управлению операционными рисками на местах.

В части операционных рисков в банке будут решаться следующие основные задачи: создана и ведение база данных потерь, проведение регламентации всех бизнес-процессов на основании специализированной информационной системы, оценка операционного риска по методу КИРов, методу статистической оценки и иным методам, разработка системы мероприятий по предупреждению операционных рисков.

3.

3. СОВЕРШЕНСТВОВАНИЕ СИСТЕМЫ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ КОММЕРЧЕСКОГО БАНКА

Эффективное предупреждение возникновения операционных рисков в ООО КБ «Уральский межрегиональный банк» в значительной степени зависит от рационального построения службы безопасности.

Главной целью системы безопасности является обеспечение устойчивого функционирования банка и предотвращение угроз его безопасности, защита законных интересов кредитной организации от противоправных посягательств, охрана жизни и здоровья персонала, недопущения хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, разглашения, утраты, утечки, искажения и уничтожения служебной информации, нарушения работы технических средств, обеспечения производственной деятельности, включая и средства информатизации.

Другими целями обеспечения безопасности коммерческого банка являются:

— формирование целостного представления о системе безопасности банка и взаимоувязка различных элементов этой системы, определение путей реализации мероприятий, обеспечивающих необходимый уровень надежной защищенности объектов;

— повышение имиджа банка и роста прибыли за счет обеспечения высокого качества предоставляемых услуг и гарантий безопасности имущественных прав и интересов клиентов.

Задачами системы безопасности ООО КБ «Уральский межрегиональный банк» должны стать:

— прогнозирование и своевременное выявление и устранение угроз безопасности персоналу и ресурсам банка; причин и условий, способствующих нанесению финансового, материального и морального ущерба, нарушению его нормального функционирования и развитию;

— отнесение информации к категории ограниченного доступа (государственной, служебной, банковской и коммерческой тайнам, иной конфиденциальной информации, подлежащей защите от неправомерного использования), а других ресурсов — к различным уровням уязвимости (опасности) и подлежащих сохранению;

— создание механизма и условий оперативного реагирования на угрозы безопасности и проявление негативных тенденций в функционировании банка;

— эффективное пресечение угроз персоналу и посягательств на ресурсы на основе правовых, организационных и инженерно-технических мер и средств обеспечения безопасности;

— создание условий для максимально возможного возмещения и локализации наносимого ущерба неправомерным действиям физических и юридических лиц, ослабление негативного влияния последствий нарушения безопасности на достижение стратегических целей банка.

К объектам, подлежащим защите от потенциальных угроз и противоправных посягательств, относятся:

— персонал банка (руководящие работники, производственный персонал, имеющий непосредственный доступ к финансам, валюте, ценностям, хранилищам, осведомленные в сведениях, составляющих банковскую и коммерческую тайну, работники внешнеэкономических служб и другие;

— финансовые средства, валюта, драгоценности;

— информационные ресурсы с ограниченным доступом, составляющие служебную и коммерческую тайну, а также иная конфиденциальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, информативные физические поля различного характера;

— средства и системы информатизации (автоматизированные системы и вычислительные сети различного уровня и назначения, линии телеграфной, телефонной, факсимильной, радиои космической связи, технические средства передачи информации, средства размножения и отображения информации, вспомогательные технические средства и системы);

— материальные средства (здания, сооружения, хранилища, техническое оборудование, транспорт и иные средства);

— технические средства и системы охраны и защиты материальных и информационных ресурсов.

Все объекты, в отношении которых могут быть осуществлены угрозы безопасности или противоправные посягательства, имеют различную потенциальную уязвимость с точки зрения возможного материального или морального ущерба. Исходя из этого они должны быть классифицированы по уровням уязвимости (опасности), степени риска.

Наибольшую уязвимость представляют финансовые и валютные средства, особенно в процессе транспортировки, информационные ресурсы и некоторые категории персонала.

Ухудшение состояния криминогенной обстановки в стране, усиление межрегиональных связей организованных преступных групп, рост их финансовой мощи и технической оснащенности дает основание полагать, что тенденция к осложнению оперативной обстановки вокруг коммерческих банков в ближайшее будущее сохранится. Отсюда определение и прогнозирование возможных угроз и осознание их опасности необходимы для обоснования, выбора и реализации защитных мероприятий, адекватных угрозам интересам банка.

На стадии концептуальной проработки вопросов безопасности коммерческого банка представляется возможным рассмотрение общего состава потенциальных угроз. Конкретные перечни, связанные со спецификой и банка, и условий требуют определенной детализации и характерны для этапа разработки конкретного проекта системы безопасности.

Особое значение при возникновении операционного риска связано с угрозами для информационных ресурсов ООО КБ «Уральский межрегиональный банк». Угрозы информационным ресурсам проявляются в виде:

— разглашения конфиденциальной информации;

— утечки конфиденциальной информации через технические средства обеспечения производственной деятельности различного характера и исполнения;

— несанкционированного доступа к охраняемым сведениям со стороны конкурентных организаций и преступных формирований.

Осуществление угроз информационным ресурсам может быть произведено:

— путем неофициального доступа и съема конфиденциальной информации;

— путем подкупа лиц, работающих в банке или структурах, непосредственно связанных с его деятельностью;

— путем перехвата информации, циркулирующей в средствах и системах связи и вычислительной техники с помощью технических средств разведки и съема информации, несанкционированного доступа к информации и преднамеренных программно-математических воздействий на нее в процессе обработки и хранения;

— путем подслушивания конфиденциальных переговоров, ведущихся в служебных помещениях, служебном и личном автотранспорте, на квартирах и дачах;

— через переговорные процессы между банком и иностранными или отечественными фирмами, используя неосторожное обращение с информацией;

— через отдельных сотрудников банка, стремящихся заполучить больший, чем их зарплата, доход или имеющих иную корыстную либо личную заинтересованность.

Соответственно, предупреждение возможной утечки конфиденциальной банковской информации должно стать одним из наиболее приоритетных направлений деятельности службы безопасности банка.

В завершение настоящей главы дипломной работы сделаем следующие выводы:

1. Эффективное управление операционными рисками в значительной степени зависит от их комплексной объективной оценки. Для этих целей в ООО КБ «Уральский межрегиональный банк» предлагается использовать метод построения ключевых индикаторов операционного риска КИРов. По результатам анализа различных КИРов за 2010 г. было выявлено, что наибольшую угрозу деятельности банка представляет такой фактор операционного риска, как количество неправильных операций, осуществленных сотрудниками банка. Соответственно, для уменьшения уровня операционного риска необходимо совершенствовать систему должностных инструкций и регламентов проведения банковских операций (причем такого рода инструкции и регламенты должны быть реально выполняемыми, а не номинальными). Кроме того, необходимо осуществлять постоянное повышение квалификации персонала в части обучения новым банковским технологиям, использованию информационного обеспечения, эффективной работе с клиентами и т. п.

2. Эффективное противодействие операционным рискам в значительной мере зависит от качества функционирования системы внутреннего контроля банка. В целях совершенствования системы внутреннего контроля в ООО КБ «Уральский межрегиональный банк» предлагается разграничить функции внутреннего контроля и внутреннего аудита, более четко регламентировать порядок осуществления всех банковских операций и ужесточить ответственность за их нарушение, установить во всех отделах банка web-камеры. Кроме того, целесообразным является создание специальной службы риск-менеджмента.

ЗАКЛЮЧЕНИЕ

По результатам дипломного исследования сделаем следующие выводы относительно современного состояния и перспектив управления операционными рисками в банковской системе в целом и ООО КБ «Уральский межрегиональный банк» в частности:

1. Операционный риск представляет собой вероятность возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий.

2. Автором предложена классификация операционных рисков по таким признакам, как источник возникновения риска, масштаб операционного риска, уровень возникновения операционного риска, возможность страхования риска, возможность превентивного управления операционным риском и правовая характеристика риска. Расширенная классификация операционных рисков позволяет наиболее полно организовать процесс управления ими в практической деятельности коммерческого банка.

3. Управление операционным риском является наименее изученным аспектом риск-менеджмента. Одновременно с этим, становится очевидным, что им необходимо заниматься профессионально, так как отсутствие действенных моделей возникновения операционных рисков может привести к катастрофическим последствиям для финансового учреждения. В настоящее время Базельский комитет по банковскому надзору уделяет первоочередное внимание проблеме операционных рисков. Но, несмотря на то, что выполнение положений документов этой организации для отечественных банков не является директивным и даже европейские банки предполагают полное внедрение Базеля-II с 2008 года, рекомендации по управлению операционным риском становятся ключевым фактором, который повышает рейтинг надежности банка, вызывает доверие и интерес инвесторов.

4. Систематизированы основные кадровые, организационные и институциональные особенности управления операционным риском в коммерческих банков Российской Федерации. В значительной степени сравнительно более высокие операционные риски в коммерческих банках России по сравнению с зарубежными банками связаны с человеческим фактором, в частности с высоким влиянием личных связей и блата на формирование кадровой политики, что отрицательно сказывается на профессионализме руководителей и специалистов банка и, в конечном итоге, увеличивает вероятность операционного риска.

5. Практическая часть дипломной работы выполнена на материалах ООО КБ «Уральский межрегиональный банк», одного из относительно небольших, но динамично развивающихся банков Уральского региона. По результатам SWOT-анализа выявлены такие основные достоинства организации управления в исследуемом банке, как гибкость организационной структуры управления и комплексная автоматизация банковской деятельности. Вместе с тем, для банка характерны такие слабые стороны организации управления, как чрезмерный бюрократизм принятия управленческих решений, авторитарный стиль управления и недостаточная развитость планово-аналитической функции банковского менеджмента.

6. По результатам анализа финансового состояния банка был сделан вывод о тенденциях финансовой устойчивости, высокой ликвидности и высокой эффективности финансовой деятельности в 2009 — 2010 г. г. ООО КБ «Уральский межрегиональный банк» в полной мере выполняет все обязательные нормативы Банка России.

7. Управление операционными рисками в банке обеспечивается работой системы внутреннего контроля. Разработанная в ООО КБ «Уральский межрегиональный банк» система внутреннего контроля позволяет снизить вероятность возникновения убытков в результате недостатков в организации бизнес-процессов, ненадлежащего исполнения функциональных полномочий, ошибок или недостаточной квалификации персонала, сбоя в функционировании автоматизированных систем. Банк своевременно осуществляет модернизацию систем и оборудования при изменении деловой конъюнктуры и технологических требований, регулярно пересматривает планы действий на случай непредвиденных ситуаций.

8. Одним из основных недостатков системы управления операционными рисками в исследуемом банке является недостаточное использование экономико-математических методов и моделей для оценки величины операционного риска и обоснования направлений его минимизации. Для преодоления указанного недостатка нами предлагается построить многофакторную экономико-статистическую модель влияния вложений в уменьшение операционного риска на рентабельность активов исследуемого банка. По результатам применения данной модели был сделан вывод о том, что в наибольшей степени на увеличение рентабельности и снижение операционного риска влияют такие расходы на предупреждение операционного риска, как косвенные затраты на персонал (ипотечные программы, премии по результатам труда, надбавки к пенсии для ветеранов банка и т. п.). Вместе с тем, построенная модель продемонстрировала необходимость реорганизации управления безопасностью ООО КБ «Уральский межрегиональный банк» с целью минимизации уровня операционного риска в будущем.

9. Эффективное управление операционными рисками в значительной степени зависит от их комплексной объективной оценки. Для этих целей в ООО КБ «Уральский межрегиональный банк» предлагается использовать метод построения ключевых индикаторов операционного риска КИРов. По результатам анализа различных КИРов за 2010 г. было выявлено, что наибольшую угрозу деятельности банка представляет такой фактор операционного риска, как количество неправильных операций, осуществленных сотрудниками банка. Соответственно, для уменьшения уровня операционного риска необходимо совершенствовать систему должностных инструкций и регламентов проведения банковских операций (причем такого рода инструкции и регламенты должны быть реально выполняемыми, а не номинальными). Кроме того, необходимо осуществлять постоянное повышение квалификации персонала в части обучения новым банковским технологиям, использованию информационного обеспечения, эффективной работе с клиентами и т. п.

10. Эффективное противодействие операционным рискам в значительной мере зависит от качества функционирования системы внутреннего контроля банка. В целях совершенствования системы внутреннего контроля в ООО КБ «Уральский межрегиональный банк» предлагается разграничить функции внутреннего контроля и внутреннего аудита, более четко регламентировать порядок осуществления всех банковских операций и ужесточить ответственность за их нарушение, установить во всех отделах банка web-камеры. Кроме того, целесообразным является создание специальной службы риск-менеджмента.

Список использованных источников

1. О банках и банковской деятельности: Федеральный закон Российской Федерации от 2 декабря 1990 г., № 395-I. — Информ.

правов. система «Эксперт-Гарант». — Версия от 29.

04.11.

2. Об организации внутреннего контроля в кредитных организациях и банковских группах: положение ЦБ РФ от 16.

12.2003 г., N 242-П. — Информ.

правов. система «Эксперт-Гарант». — Версия от 29.

04.11.

3. О типичных банковских рисках: письмо ЦБ РФ от 23.

06.2004 г., № 70-Т.- Информ.

правов. система «Эксперт-Гарант». — Версия от 29.

04.11

4. Об организации управления операционным риском в кредитных организациях: письмо ЦБ РФ от 24.

05.2005 г., № 76-Т.- Информ.

правов. система «Эксперт-Гарант». — Версия от 29.

04.11.

5. Международная конвергенция измерения капитала и стандартов капитала: уточненные рамочные подходы (Базельский комитет по банковскому надзору). — Банк международных расчетов, июль 2004. — 262 с.

6. Арсеньев Ю. Н. Управление рисками: Учебник. — М.: Высшая школа, 2008. — 420 с.

7. Балабанов И. Т. Риск-менеджмент: Учебник. — М.: Финансы и статистика, 2007. — 132 с.

8. Балдин К. В. Риск-менеджмент: Учебное пособие. — М.: Эксмо, 2009. — 22 с.

9. Барбаумов В. Е. Энциклопедия финансового риск-менеджмента: Учебник. — 2-е изд., перераб. и доп. — М.: Альпина Бизнес Букс, 2010. — 877 с.

10. Березин С. А. Управление рисками и страхование: Учебное пособие. — Новосибирск: Сиб

АГС, 2007. — 97 с.

11. Быкова Н. И. Методика определения банковских рисков: Учебное пособие. — Новосибирск: Сиб

АГС, 2007. — 21 с.

12. Воронцовский А. В. Управление рисками: Учебное пособие. — М.: Альпина Бизнес Букс, 2006. — 129 с.

13. Глущенко В. В. Управление рисками. Страхование: Учебник. — М.: Крылья, 2010. — 193 с.

14. Гончаренко Л. П. Риск-менеджмент: Учебное пособие. — М.: Кно

Рус, 2006. — 215 с.

15. Гусаков Н. П. Управление рисками в банковской деятельности: зарубежный опыт: Учебное пособие. — М.: ИНИОН РАН, 2010. — 98 с.

16. Ермасова Н. Б. Риск-менеджмент организации: Учебник. — М.: Альфа-Пресс, 2005. — 239 с.

17. Жарковская Е. П. Банковское дело: Учебник. — М.: Омега, 2010. — 210 с.

18. Живетин В. Б. Экономические риски и безопасность: (анализ, прогнозирование и управление): Учебник. — М.: ИПР, 2009. — 610 с.

19. Кандинская О. А. Управление финансовыми рисками: Поиск оптимальной стратегии: Учебное пособие. — М.: Консалтбанкир, 2010. — 269 с.

20. Коробова Г. Г. Банковское дело: Учебник.- М.: Экономистъ, 2008. — 310 с.

21. Коршунова Л. Н. Оценка и анализ рисков: Учебник. — М.: Феникс, 2007. — 96 с.

22. Красавина Л. Н. Проблемы управления банковскими и корпоративными рисками: Учебное пособие. — М.: Финансы и статистика, 2005. — 378 с.

23. Лапуста М. Г. Риски в предпринимательской деятельности: Учебное пособие. — М.: ИНФРА-М, 2008. — 84 с.

24. Лапченко Д. А. Оценка и управление экономическим риском. Теория и практика: Учебник. — М.: Амалфея, 2007. — 148 с.

25. Литвиненко Н. П. Место и роль управления рисками в системе управления компанией: Учебное пособие. — М.: МАКС-пресс, 2005. — 40 с.

26. Лобанов А. А. Энциклопедия финансового риск-менеджмента: Учебник. — М.: Финансы и статистика, 2006. — 402 с.

27. Малашихина Н. Н. Риск-менеджмент: Учебное пособие. — М.: Феникс, 2010. — 317 с.

28. Морыженков В. А. Актуальные проблемы риск-менеджмента: Учебное пособие. — М.: Эксмо, 2009. — 160 с.

29. Рогов М. А. Риск-менеджмент: Учебник. — М.: Финансы и статистика, 2006. — 302 с.

30. Романовский М. В. Финансы и кредит: Учебник. — М.: Юрайт-Издат, 2009. — 217 с.

31. Русанов Ю. Ю. Теория и практика риск-менеджмента кредитных организаций России: Учебник. — М.: ЮНИТИ, 2010. — 134 с.

32. Румянцев А. Операционный риск-менеджмент в банках // Финансовый директор. — 2006. — № 6.

33. Уткин Э. А. Управление рисками предприятия: Учебное пособие. — М.: ТЕИС, 2009. — 247 с.

34. Фомичев А. Н. Риск-менеджмент: Учебное пособие. — М.: Дашков и Ко, 2006. — 291 с.

35. Хохлов Н. В. Управление риском: Учебник. — М.: Юнити-Дана, 2008. — 240 с.

36. Чернова Г. В. Управление рисками: Учебник. — М.: Проспект, 2009. — 160 с.

37. Шапкин А. С. Экономические и финансовые риски: Оценка, упр., портфель инвестиций: Учебник. — 2-е изд., испр. — М.: Дашков и Ко, 2009. — 543 с.

38. Щегорцов В. А. Деньги, кредит, банки: Учебник для вузов. — М.: ЮНИТИ-ДАНА, 2009. — 169 с.

39. Шоломицкий А. Г. Теория риска. Выбор при неопределенности и моделирование риска: Учебник. — М.: ГУ ВШЭ, 2010. — 400 с.

40. Бирюков В. Н. Застрахованный риск // Национальный банковский журнал. — 2007. — № 10. — C. 23−25.

41. Викторов М. А. По принципу «не навреди» // Национальный банковский журнал. — 2005. — № 8. — С. 12−15.

42. Доля А. К. Вселенское зло или небесное благо? Какие выгоды получит банк, внедрив «Базель II» // Национальный банковский журнал. — 2006. — № 11. -

С. 21−22.

43. Кашкин В. О. Базельские принципы // Национальный банковский журнал. — 2010. — № 9. — С. 10−13.

44. Мартынова Т. И. Рисков много, а капитал один // Банковское обозрение. — 2007. — № 10. — С. 43−44.

45. Мельникова А. Д. Эффективное управление рисками // Банковское обозрение. — 2007. — № 1. — С. 14−16.

46. Милюков А. Б. Не надо бежать «впереди паровоза» // Национальный банковский журнал. — 2010. — № 8. — С. 9−11.

47. Туруев И. Е. Лучше не рисковать // Национальный банковский журнал. — 2007. — № 2. — С. 13−14.

48. Тысячникова Н. А. На трех столпах // Национальный банковский журнал. — 2007. — № 8. — С. 13−15.

49. Философов Л. А. Ничто несовершенно под луной // Национальный банковский журнал. — 2007. — № 8. — С. 30−33.

50. Отчетные материалы Коммерческого банка «Уральский межрегиональный банк»

51. Официальный сайт сообщества риск-менеджеров//

http:// www.riskofficer.ru

52. Официальный сайт Банка России //

http:// www.cbr.ru.

53. Официальный сайт журнала «Банковское дело» //

http:// www.bankdelo.ru.

54. Официальный сайт журнала «Национальный банковский журнал» //

http:// www.nbj.ru.

55. Официальный сайт Федеральной службы государственной статистики //

http:// www.gks.ru.

56. Официальный сайт рейтингового агенства «Эксперт» //

http:// www.raexpert.ru

57. Проект «Управление рисками в России» РА «Эксперт» //

http:// www. risk-manage.ru

58. Официальный сайт банка «Уральский межрегиональный банк» //

http:// www.kbumb.ru

Приложение 3

Классификатор типа событий возникновения операционного риска

№ ур. 1 УРОВЕНЬ 1 ОПРЕДЕЛЕНИЕ УРОВЕНЬ 2 № ур. 3 УРОВЕНЬ 3 1 Внутреннее мошенничество Событие операционного риска, возникшее как результат проведения мошеннических операций с участием хотя бы одного сотрудника компании, включая действия сотрудников компании, направленные на присвоение имущества компании обманным путем, случаи умышленного несоблюдения законодательства, нормативных актов или распорядительных документов компании (в т.ч. политики компании), исключая случаи дискриминации 1. Воровство и мошенничество 1 Взятки, незаконные вознаграждения 2 Воровство, присвоение, растрата, грабеж 3 Мошенничество с чеками с участием сотрудника компании 4 Депозиты без стоимости 5 Злонамеренное уничтожение активов 6 Инсайдерский трейдинг 7 Использование активов компании в личных целях 8 Контрабанда 9 Кредитное мошенничество, мошенничество с залогом 10 Мошенничество и нарушения информационной безопасности сотрудниками 11 Подделка 12 Преднамеренное несоблюдение налогового законодательства, уклонение от налогов 13 Присвоение и использование активов, счетов и документов, принадлежащих третьим лицам (клиентам) 2. Недозволенные операции сотрудников 1 Нарушение установленного порядка проведения и согласования операций (исключая нарушения лимитов риска), регламента работы 2 Неисполнение решения о приостановлении операций по счетам клиента 3 Проведение операций с несанкционированными контрагентами (при отсутствующих лимитах риска) Продолжение приложения 3

4 Умышленное искажение информации об операциях и сделках с целью извлечения личной выгоды 5 Умышленное непредставление отчетности по заключенным сделкам 6 Умышленно ошибочная оценка торговой позиции 7 Умышленное превышение лимитов риска (исключая техническое превышение лимитов) 8 Умышленное проведение прочих неразрешенных операций 3. Прочие события, относящиеся к категории внутреннего мошенничества 1 Прочие события, относящиеся к категории внутреннего мошенничества 2 Внешнее мошенничество ество Событие операционного риска, возникшее как результат проведения мошеннических операций третьей стороной и без участия сотрудников компании, включая действия, направленные на похищение имущества, приобретение прав на имущество компании обманным путем или нарушение действующего законодательства. 1. Воровство и мошенничество 1 Воровство, грабеж 2 Мошенничество с пластиковыми картами и банкоматами 3 Мошенничество с чеками 4 Подделка 2. Безопасность систем 1 Кража информации, интеллектуальной собственности 2 Хакерский взлом, вирусная атака 3. Прочие события операционного риска, относящиеся к категории внешнего мошенничества 1 Прочие события операционного риска, относящиеся к категории внешнего мошенничества Продолжение приложения 3

3 Кадровая политика и безопасность труда Событие операционного риска, возникшее как результат нарушения законодательства о труде, безопасности труда и охране здоровья или в связи с выплатами по искам о нанесении личного ущерба или искам в связи с дискриминацией, а также вследствие прекращения трудовых отношений 1. Трудовые отношения 1 Спорные вопросы оплаты труда, вознаграждения и выходных пособий 2 Проблемы в организации трудовой деятельности 2. Безопасность и охрана труда 1 Компенсации 2 Общие обязательства по несчастным случаям 3 Охрана здоровья и безопасность труда 3. Дискриминация 1 Все типы дискриминации 4. Прочие события операционного риска, относящиеся к категории кадровая политика и безопасность труда 1 Прочие события операционного риска, относящиеся к категории кадровая политика и безопасность труда 4 Клиенты, продукты и деловая практика Событие операционного риска, возникшее как результат непреднамеренной халатности сотрудников компании в выполнении профессиональных обязательств по отношению к конкретным клиентам (включая доверительные и квалификационные требования) или вследствие характера или свойств продукта 1. Раскрытие информации, потеря доверия клиентов 1 Фидуциарные нарушения, ущерб доверительным отношениям 2 Нарушение требований снабжения клиентов информацией 3 Нарушение секретности (конфиденциальности личной информации) 4 Искусственное увеличение комиссионных доходов компании 5 Агрессивные продажи 2. Неправильная деловая или рыночная практика 1 Деятельность без лицензии 2 Инсайдерский трейдинг (в интересах компании) 3 Легализация доходов 4 Нарушение антимонопольного законодательства 5 Неумышленное проведение неразрешенных типов операций 6 Нарушение норм делового оборота 3. Недостатки продуктов 1 Недостатки продуктов 2 Ошибки модели Продолжение приложения 3

4.Изучение клиентов, спонсорство и риски 1 Невыполнение требования исследования клиента и сложности раскрытия информации в соответствие с политикой «Знай своего клиента» 2 Ошибочное оценивание (расчет) лимитов риска на клиента 5. Консалтинговые услуги 1 Разногласия в оценках результатов консалтинговых услуг 6. Прочие события операционного риска, относящиеся к категории Клиенты, Продукты и Деловая практика 1 Прочие события операционного риска, относящиеся к категории Клиенты, Продукты и Деловая практика 5 Ущерб материальным (физическим) активам Событие операционного риска, возникшее в результате природных катастроф или прочих внешних воздействий и вызвавшее уничтожение или снижение стоимости материальных активов компании 1. Катастрофы и прочие внешние воздействия 1 Потери от природных бедствий 2 Потери от прочих внешних воздействий 3 Прочие события операционного риска, относящиеся к категории Ущерб материальным активам 6 Нарушение функционирования бизнеса и сбои систем Событие операционного риска, возникшее как результат нарушений в ведении бизнеса и системных сбоев 1. Недостатки и сбои в работе систем и оборудования (исключая недостатки инфраструктуры) 1 Сбои в работе программного обеспечения 2 Сбои в работе аппаратного обеспечения 3 Сбои сети, каналов связи и телекоммуникаций 2. Недостатки проектирования, разработки и внедрения 1 Недостатки на этапах проектирования и разработки систем Продолжение приложения 3

2 Недостатки на этапе внедрения систем 3 Недостатки систем защиты 4 Недостаточная мощность систем 3. Недостатки инфраструктуры 1 Сбои в энергоснабжении и предоставлении коммунальных услуг (водоснабжение и пр.) 2 Сбои в работе систем кондиционирования, вентиляции и пр. 3 Необеспеченность основными средствами или их износ 4. Прочие события операционного риска, вызывающие нарушение функционирования бизнеса и сбои систем 1 Прочие события операционного риска, вызывающие нарушение функционирования бизнеса и сбои систем 7 Организация, исполнение и управление процессами Событие операционного риска, возникшее как результат срыва обработки операции или сбоев в процессе, либо вследствие взаимоотношений с торговыми контрагентами и продавцами 1. Подготовка, исполнение и сопровождение операций 1 Ошибки ввода, загрузки, актуализация данных и администрирования баз данных 2 Ошибки исполнения операций сотрудником компании 3 Ошибки операционной поддержки при сопровождении 4 Ненадлежащая организация деятельности, взаимодействия подразделений, конфликт позиций 5 Ошибки в управлении залогом 6 Техническое превышение лимитов риска 7 Прочие ошибки при выполнении задач 2. Мониторинг и отчетность 1 Санкции по невыполненным обязательствам о предоставлении отчетности 2 Санкции за нарушение налогового, банковского и иного законодательства 3 Недостатки управленческой отчетности 3. Привлечение клиентов и ведение документации 1 Отсутствующая или неполная юридическая документация (досье) Продолжение приложения 3

4.Управление клиентскими счетами 1 Неавторизованный доступ к счетам клиентов (исключая нарушения информационной безопасности систем) 2 Ошибочные записи по счетам клиентов, ошибочная идентификация клиентов 3 Потеря активов клиента по небрежности 5. Торговые контрагенты 1 Неисполненные или ошибочное исполнение обязательств контрагентом (не клиент) 2 Разногласия и споры с контрагентами (не клиентами) 6. Поставщики и подрядчики 1 Аутсорсинг 2 Разногласия и споры с поставщиками (продавцами) Приложение 4

Отчет об операционных рисках в ООО Коммерческий банк «Уральский межрегиональный банк» за 2010 год

№ Тип события №№ Описание риска Описание прямых и косвенных потерь Предпринятые меры 1 Внутреннее мошенничество 1 Нарушение кассиром порядка ведения кассовых операций (Положение 199-П), а именно передача кассиром денежных знаков, минуя контроллера и без отражения в книге, обмен денежных знаков между кассирами без отражения в журналах и другие нарушения Недостача 1. Составляется акт о недостаче

2. Проводится служебное расследование с привлечением специалистов экономической безопасности, берутся объяснительные записки с кассира и контролера кассы пересчета

3. Сумма недостачи возвращается за счет средств кассира 2 Указание неверных реквизитов в заявлении при приеме сотрудником сектора по обслуживанию VIP-клиентов поручения клиента о переводе без письменного заявления от клиента (по телефону) Невозврат денежных средств 1. Сотрудник, нарушивший регламент, был лишен 100% премии

2. Проводится анализ и доработка действующих процедур контроля 3 Сотрудником принят в залог вексель без предварительного согласования залоговой стоимости с Департаментом риск-менеджмента Риск возникновения прямых потерь Проводится служебное расследование, данные передаются в СВК 4 Нарушение бухгалтером-операционистом регламента работы с постановлениями о приостановлении операций по счету клиента и проведение операций по этому счету Риск наложения штрафных санкций надзорными органами 1. Потери клиента возмещаются за счет банка

2. Проводится анализ и доработка действующих процедур контроля Продолжение приложения 4

5 Несвоевременное оформление проводки по счету клиента бухгалтером-кассиром и невозможность списания уже выданных клиенту денежных средств, вследствие списания другим бухгалтером-кассиром еще одной суммы выданных средств Списание активов 1. После попытки созвониться с клиентом и вернуть излишне выданную сумму о происшествии было сообщено в ОБЭП

2. Проводится анализ и доработка действующих процедур контроля 6 Проведение операций бухгалтером в нарушение принципов разделения видов деятельности при оформлении кассового ордера Риск возникновения прямых потерь в результате мошеннических действий сотрудника Проводится служебное расследование, данные передаются в СВК 7 Несвоевременная блокировка утерянной банковской карты клиентам сотрудником Возмещение потерь клиента Проведено служебное расследование, принято решение возместить потери клиенту 8 Претензия клиента на возмещение ошибочно списанных средств не была направлена в юридическую службу для оценки рисков взыскания с банка убытков в судебном порядке и была отклонена Возмещение потерь клиента, процентов за пользование денежными средствами клиента Судебные издержки Штраф в доход государства за неудовлетворение претензии клиента 1. Приговор обжалован

2. Проводится анализ и доработка действующих процедур контроля 2 Внешнее мошенничество 1 Прием неплатежеспособных денежных знаков Недостача Составлен акт об изъятии и сообщено в УВД 2 Подделка клиентом подписей на документах, предоставленных для получения кредита Невозмещение суммы кредита Сообщено в УВД 3 Клиентом предоставлено в залог движимое имущество, при этом документы, подтверждающие право собственности на предлагаемое в качестве залога имущество, подделаны Списание активов Сообщено в УВД, ведется следствие Продолжение приложения 4

4 Подделка исполнительного листа о взыскании вексельной задолженности Списание активов 1. Запрос в Арбитражный суд о факте выдачи исполнительного листа

2. Отправка заявления в ОБЭП по факту подделки документов 5 Снятие денежных средств клиента по поддельной платежной карте Возмещение потерь клиента Проведено служебное расследование, принято решение возместить потери клиенту 6 Невыполнение клиентом условий договора по обслуживанию таможенной карты, по которым клиент обязуется сохранять необходимую для списания комиссии сумму денежных средств Списание активов Блокировка таможенной карты 7 Подделка клиентом подписи поручителя и невозможность взыскания средств с поручителя Судебные издержки и невозможность взыскания суммы кредита с поручителя Сообщено в УВД 3 Кадровая политика и безопасность труда 1 Увольнение ключевых сотрудников структурного подразделения Снижение качества процессов Служба по работе с персоналом осуществляет анализ ситуации 2 Признание судом Положение о материальном стимулировании сотрудников дискриминационным и незаконным (неподлежащим применению) в части выплаты премии только работающим на момент выплаты премии сотрудникам Выплата премии и возмещение судебных издержек, а также компенсация морального вреда в соответствии с решением суда Доведено до СВК 3 Проблемы в организации трудовой деятельности вследствие задержки в воде дополнительных штатных единиц и невозможности создать бэк-офис (из-за действия моратория) Снижение качества процессов, в том числе невозможность осуществления контрольных функций над операциями по счетам физических лиц Доведено до СЧР 4 Нанесение вреда здоровью пешехода при ДТП с участием автомобиля, принадлежащего банку Компенсация морального вреда и ущерба здоровью Компенсирован моральный вред Продолжение приложения 4

5 Проблемы в организации трудовой деятельности вследствие высокого процента увольнений среди сотрудников Риск снижения качества бизнес-процессов Недовольство (жалобы) клиентов Упущенная выгода Доведено до СЧР 4 Клиенты, продукты и деловая практика 1 Нарушения 115-ФЗ и № 262-П, выявленные надзорными органами Штраф Проводится анализ и доработка действующих процедур контроля 2 Возникновение задолженности по дебетовой карте в результате проведения расчетов без предварительной авторизации. При проведении расчетов по данной карте клиент должен самостоятельно отслеживать достаточность средств Риск невозврата средств клиентом Клиент проинформирован о необходимости отслеживать величину остатка по счету карты 3 Проведена оплата инкассовых поручений, несмотря на полученное ранее письмо от налоговой инспекции об отзыве Недовольство (жалобы) клиентов Доведено до СВК 5 Ущерб материальным (физическим) активам 1 Повреждение клиентом защитного стекла банкомата Нанесение ущерба активам Замена защитного стекла банкомата 2 Затопление помещений офиса в результате проливных дождей Снижение качества процессов Разрабатываются методы по недопущению повторения затоплений 6 Нарушения в ведении бизнеса и системные сбои 1 Отсутствие канала связи, телекоммуникаций, нестабильный канал связи Упущенная выгода и недовольство (жалобы) клиентов 1. Заявка поступает в Service-Desk для анализа и исправления ситуации

2. Клиентам предоставляется информация о близлежаших точках обслуживания 2 Аппаратный сбой в работе сервера, сбой сервера из-за недостаточной мощности Снижение качества процессов 1. Переключение на резервный сервер

2. Планирование затрат на приобретение более мощного сервера 3 Сбой в работе диспенсера банкомата: банкомат выдает чек, проводится списание средств со счета клиента, но денежные средства не выдаются, либо образуется недостача из-за выдачи излишних банкнот Упущенная выгода и недовольство (жалобы) клиентов Списание активов Заменяется, либо ремонтируется диспенсер Продолжение приложения 4

4 Аппаратный сбой в работе модема или выход его из строя Снижение качества процессов Упущенная выгода и недовольство (жалобы) клиентов Заявка в Service-Desk для исправления ситуации 5 Аппаратный сбой в работе принтера, обеспечивающего работу с клиентами Снижение качества процессов Упущенная выгода и недовольство (жалобы) клиентов 1. Заявка в Service-Desk для исправления ситуации

2.Перераспределение потоков клиентов 6 Сбой в работе системы кондиционирования, полное отсутствие системы кондиционирования (кроме естественной) Снижение качества процессов Недовольство (жалобы) клиентов Заявка в Service-Desk для исправления ситуации 7 Отключение или недостаточная мощность системы кондиционирования серверной комнаты Снижение качества процессов

1. Ремонт или замена элементов системы кондиционирования

2. Увеличение мощности кондиционирования 8 Сбой в работе программного обеспечения: двойное зачисление денежных средств, несвоевременное отражение операций по счетам, отказ в приеме платежей по системе Клиент-банк, некорректный расчет суммы (в большую сторону) для погашения задолженности по кредиту Риск невозврата средств Снижение качества процессов Упущенная выгода и недовольство (жалобы) клиентов Заявка в Service-Desk для исправления ситуации 9 Ошибки в программном обеспечении, допущенные при разработке: программа позволяет списать сумму, превышающую реальный остаток на счете клиента Риск невозврата средств клиентом Заявка на доработку программного обеспечения Продолжение приложения 4

10 Ошибки в программном обеспечении, допущенные при разработке: программа проводит перечисление денежных средств, несмотря на несоответствие ФИО получателя Риск невозврата средств клиентом

1. Заявка на доработку программного обеспечения

2. Связь с клиентом с целью возврата денежных средств

3. Сообщение во внутренние службы с целью содействия в возврате денежных средств 11 Частое зависание рабочих станций сотрудников и медленная работа из-за аппаратных перегрузок или несовершенства программного обеспечения Снижение качества процессов Упущенная выгода и недовольство (жалобы) клиентов 1. Заявка в Service-Desk для исправления ситуации

2. Клиентам предоставляется информация о близлежаших точках обслуживания 12 Сбой в электроснабжении по причине выхода из строя переключателя ПТК, выхода из строя источника бесперебойного питания и другим причинам Снижение качества процессов Упущенная выгода и недовольство (жалобы) клиентов Заявка в Service-Desk для исправления ситуации 13 Нарушения в ведении бизнеса из-за необеспеченности офисной мебелью Снижение качества процессов Заявка в Service-Desk для исправления ситуации 14 Несоответствие информационных ресурсов бизнес-процессам: непрохождение платежного документа на списание средств с НОСТРО-счета Косвенные потери Инициируются переговоры с контрагентом по вопросу изменения регламента работы счета (продление операционного времени) 7 Организация, исполнение и управление процессами 1 Сотрудник по ошибке удалил проводку после выдачи наличных денежных средств физическому лицу Невозврат средств После сверки остатка кассы ф.120 и выявления причин недостачи проводка была восстановлена Продолжение приложения 4

2 Невыполнение требований к хранению первичных документов отделения Риск возникновения проблем с органами надзора из-за нарушения условий хранения первичных документов Разрабатываются мероприятия по оборудованию мест для хранения первичных документов 3 Непредоставление пароля доступа к программе по денежным переводам сотрудниками филиала MoneyGram для осуществления переводов сотрудниками банка Упущенная выгода Недовольство (жалобы) клиентов Отправлен повторный запрос на получение пароля доступа к программе по денежным переводам 4 Отключение от процессингового центра вследствие отключение услуги GPRS у провайдера Снижение качества процессов Рассматриваются альтернативные провайдеры 5 Ошибочное исполнение платежного поручения клиента Невозврат средств 1. Потери клиента возмещаются за счет банка

2. Проводится анализ и доработка действующих процедур контроля 6 Ошибочное списание со счета или зачисление на счет клиента (ошибочные сумма, срок, реквизиты) Невозврат средств 1. Потери клиента возмещаются за счет банка

2. Проводится анализ и доработка действующих процедур контроля 7 Недостача при своде кассы Невозврат средств 1. Составляется акт о недостаче

2. При необходимости проводится служебное расследование с привлечением специалистов экономической безопасности, берутся объяснительные записки с кассира и контролера кассы пересчета Продолжение приложения 4

8 Совершение сделки с нарушением процедуры перераспределения лимита на контрагента: в отсутствие лимита на контрагента, либо с превышением лимита сделки Косвенные потери Проводится служебное расследование, данные передаются в СВК 9 Возврат авиабилета по разным причинам Пеня за возврат Уточняются причины возврата 10 Несвоевременно зачислена заработная плата клиентам («заработный проект») Недовольство (жалобы) клиентов Уточняются причины несвоевременного выполнения обязательств 11 При проведении платежей транзитом через ЦО происходит изменение платежных реквизитов, что вызывает задержку в исполнении обязательств получателем платежа перед клиентом, отправляющим платеж через банк Недовольство (жалобы) клиентов Риск выставления штрафных санкций за невыполнение условий договора по вине банка Разрабатываются мероприятия по недопущению задержки в исполнении обязательств получателем перед клиентами банка 12 Начислены штрафы и пени за несвоевременное выполнение обязательств по налогу на прибыль, НДС и ЕСН Штрафы и пени 1. Оплачивается штраф

2. Проводится анализ и доработка действующих процедур контроля 13 При формировании портфелей однородных ссуд неправильно заведены нормы резервирования, вследствие чего были неправильно сформированы резервы, ошибка повлекла за собой ряд других нарушений в операциях банка Риск наложения санкций надзорными органами 1. Ошибки были исправлены

2. Проводится анализ и доработка действующих процедур контроля 14 Пеня за несоблюдение договорных объемов по электроэнергии Штрафы и пени 1. Оплачивается штраф

2. Проводится анализ и доработка действующих процедур контроля Приложение 5

Шкала значимости риска

ЗНАЧИМОСТЬ РИСКА РАСШИФРОВКА ЗНАЧИМОСТИ РИСКА 1 действие операционного риска, в случае его реализации, не прервет штатное исполнение процесса; все необходимые контрольные процедуры и формы мониторинга частично, либо полностью реализованы; прямые потери — отсутствуют в любом случае 2 действие операционного риска, в случае его реализации, приведет к незначительным изменениям в качестве исполнения процесса; последствия легко исправимы силами подразделения, необходимые контрольные процедуры и формы мониторинга требуют незначительных доработок; прямые потери полностью возмещаются 3 действие операционного риска, в случае его реализации, приведет к незначительным изменениям в качестве исполнения процесса; последствия исправимы, как правило, с привлечением стороннего подразделения, частично отсутствуют необходимые контрольные процедуры и формы мониторинга, прямые потери полностью возмещаются или их величина незначительна 4 действие операционного риска, в случае его реализации, приведет к значительным изменениям в качестве исполнения процесса, возможна полная остановка исполнения процесса; ликвидация последствий требует затрат времени, необходимые контрольные процедуры и формы мониторинга частично или практически отсутствуют; прямые потери невосполнимы или частично восполнимы 5 действие операционного риска, в случае его реализации, приведет к значительным изменениям в качестве исполнения процесса, возможна полная остановка исполнения процесса; ликвидация последствий, как правило, невозможна, необходимые контрольные процедуры и формы мониторинга отсутствуют, прямые потери невосполнимы или составляют значительные суммы

Приложение 6

Статистические параметры оценки влияния вложений ООО КБ «Уральский межрегиональный банк» в уменьшение факторов операционного риска на чистую рентабельность активов ВЫВОД ИТОГОВ Регрессионная статистика Множественный R 0,996 088 R-квадрат 0,992 192

Нормированный R-квадрат 0,98 178

Стандартная ошибка 0,54 516

Наблюдения 8 Дисперсионный анализ df SS MS F Значимость F Регрессия 4 1,132 925 0,283 231 95,30 055 0,1 717

Остаток 3 0,8 916 0,2 972

Итого 7 1,141 841

Коэффициенты Стандартная ошибка t-статистика P-Значение Нижние 95% Верхние 95% Нижние 95,0% Верхние 95,0% Y-пересечение 1,80 786 1,264 487 0,854 723 0,45 553 -2,94 338 5,104 948 -2,94 338 5,104 948

Переменная X 1 1,858 875 0,23 313 7,973 541 0,4 116 1,11 695 2,600 799 1,11 695 2,600 799

Переменная X 2 0,308 143 0,28 471 1,82 307 0,358 349 -0,59 793 1,214 218 -0,59 793 1,214 218

Переменная X 3 -1,37 818 0,124 627 -11,0585 0,1 584 -1,7748 -0,98 156 -1,7748 -0,98 156

Переменная X 4 -0,16 429 0,73 302 -2,24 122 0,110 836 -0,39 757 0,68 994 -0,39 757 0,68 994

Приложение 7

Подробный расчет КИРов ООО КБ «Уральский межрегиональный банк»

Временной отрезок число случаев, связанных с нарушением энергоснабжения число поломок в системе количество сбоев программного обеспечения число случаев, связанных с потерей данных количество, шт потери, руб. средний размер потерь на одну операцию, руб. количество, шт потери, руб. средний размер потерь на одну операцию, руб. количество, шт потери, руб. средний размер потерь на одну операцию, руб. количество, шт потери, руб. средний размер потерь на одну операцию, руб. Январь 2010 5,00 100 000,00 20 000,00 4,00 50 000,00 12 500,00 10,00 50 000,00 5000,00 5,00 10 000,00 2000,00 Февраль 2010 4,00 98 000,00 24 500,00 4,00 50 000,00 12 500,00 9,00 43 000,00 4777,78 4,00 10 000,00 2500,00 Март 2010 5,00 100 000,00 20 000,00 3,00 43 000,00 14 333,33 10,00 45 000,00 4500,00 3,00 5000,00 1666,67 Апрель 2010 3,00 50 000,00 16 666,67 2,00 20 000,00 10 000,00 6,00 32 005,00 5334,17 5,00 10 000,00 2000,00 Май 2010 4,00 95 000,00 23 750,00 4,00 50 000,00 12 500,00 5,00 34 200,00 6840,00 2,00 2000,00 1000,00 Июнь 2010 5,00 100 000,00 20 000,00 2,00 20 000,00 10 000,00 5,00 32 000,00 6400,00 3,00 4000,00 1333,33 Июль 2010 4,00 90 000,00 22 500,00 1,00 12 900,00 12 900,00 4,00 43 000,00 10 750,00 2,00 1040,00 520,00 Август 2010 10,00 100 000,00 10 000,00 2,00 13 000,00 6500,00 11,00 61 000,00 5545,45 3,00 2090,00 696,67 Сентябрь 2010 3,00 43 520,00 14 506,67 0,00 0,00 0,00 4,00 32 000,00 8000,00 4,00 2080,00 520,00 Октябрь 2010 4,00 45 000,00 11 250,00 0,00 0,00 0,00 5,00 32 500,00 6500,00 5,00 10 000,00 2000,00 Ноябрь 2010 3,00 43 900,00 14 633,33 0,00 0,00 0,00 4,00 43 000,00 10 750,00 3,00 2390,00 796,67 Декабрь 2010 5,00 100 000,00 20 000,00 2,00 23 450,00 11 725,00 11,00 50 000,00 4545,45 2,00 1500,00 750,00 Январь 2011 6,00 69 000,00 11 500,00 3,00 30 900,00 10 300,00 10,00 50 000,00 5000,00 5,00 5000,00 1000,00 Февраль 2011 5,00 100 000,00 20 000,00 1,00 12 000,00 12 000,00 9,00 41 000,00 4555,56 3,00 1140,00 380,00 Март 2011 2,00 20 000,00 10 000,00 3,00 43 200,00 14 400,00 7,00 29 000,00 4142,86 3,00 1200,00 400,00 Апрель 2011 4,00 43 005,00 10 751,25 1,00 10 000,00 10 000,00 5,00 27 000,00 5400,00 4,00 3000,00 750,00 Среднее значение 4,50 74 839,06 16 878,62 2,00 23 653,13 9353,65 7,19 40 294,06 6127,58 3,50 4402,50 1144,58 Cтандартное отклонение 1,73 27 918,93 4931,50 1,37 17 937,11 4860,10 2,63 9234,54 2006,01 1,06 3440,26 658,34 Интервал 2,77−6,23 46 920,13−102 757,99 11 947,12−21 810,12 0,63−3,37 5716,02−41 590,24 4493,55−14 213,75 4,56−9,82 31 059,52−49 528,6 4118,57−8133,59 2,44−4,56 962,24−7842,76 486,24−1802,92

Стоимостные показатели приведены к ценам 2010 г.

Стратегический риск Политический риск ОПЕРАЦИОННЫЙ РИСК

Риск ликвидности

Рыночный риск

Правовой риск

Кредитный риск

Другие риски финансовых учреждений

Риск репутации

1.Разработка политики управления операционными рисками

2. Оценка операционных рисков

3. Анализ операционных рисков

4. Предотвращение потерь от операционных рисков Служба риск-менеджмента, служба внутреннего контроля, служба безопасности, юридическая служба

1. В рамках делегированных полномочий утверждаются регламенты взаимодействия между подразделениями банка

2. В рамках делегированных полномочий утверждаются цепочки бизнес-процессов Прочие коллегиальные органы банка

1. Утверждение политики управления операционными рисками

2. Утверждение системы делегирования полномочий

3. Утверждение методик оценки операционных рисков Правление банка

7. Совершенствование системы информационной безопасности коммерческого банка

Направления совершенствования системы внутреннего контроля с целью минимизации уровня операционного риска в ООО КБ «Уральский межрегиональный банк»

2. Ужесточение ответственности за неисполнение предписаний службы внутреннего контроля банка (вплоть до увольнений при повторных замечаниях).

5. Установление во всех отделах банка web-камер с целью эффективного внутреннего контроля

4. Переход к деятельности на основе принципов бюджетирования — преимущественно децентрализованного финансового планирования — с ростом ответственности конкретных подразделений банка за расходование выделенных средств.

1. Разделение функций внутреннего контроля и внутреннего аудита. Концентрирование аудита на проверке отчетности, а внутреннего контроля — на комплексной оценке эффективности развития всех подразделений и сфер функционирования банка

3. Разработка системы эффективного контроля для новых перспективных направлений деятельности банка, таких как проектное кредитование и операции с драгметаллами

6. Создание службы риск-менеджмента, ответственной за комплексные анализ, управление и контроль всеми видами банковских рисков

Рисунок 10. Основные предлагаемые направления совершенствования системы внутреннего контроля в ООО КБ «Уральский межрегиональный банк»

Минимальное 10,1

Приложение 2

Приложение 1