Basel II: Operatsioonirisk

1. Basel II: Operatsioonirisk Oleg Shmeljov Tallinn, 29.04.2005

2. Ettekande ülesehitus • Operatsiooniriski mõiste • Basel II ja operatsioonirisk • Kvalitatiivsed nõuded operatsiooniriski juhtimisele • Operatsiooniriski järelevalve

3. Operatsiooniriski mõiste • Operatsioonirisk risk - risk saada kahju sisemiste protsesside, inimeste tegevuse või süsteemide ebaadekvaatsusest või mittetoimimisest oodatud viisil või välistest sündmustest • Mõiste sisaldab juriidilist riski, kuid ei sisalda strateegilist, reputatsiooni ja süsteemiriski

4. Operatsiooniriski sündmuste näited • Sisemised pettused • Välispettused • Varade kahjustused • Turupraktikad • Töösuhete praktikad • Tööohutus • Vigased ja/või puudulikud protsessid • Protsesside juhtimine • Diskrimineerimine • Äri katkemine • Infosüsteemide vead • Jne.

5. Basel II: Operatsiooniriski ajalugu • Operatsioonirisk on Basel I 8% kapitalinõue sees (“muu riski” nime all) • 1999 Basel CP1 – esimesed ettepanekud eristamiseks • 2001 CP2 – operatsioonirisk on eristatud, erinevad lähenemised • 2002 – kahjujuhtumite andmete analüüs (89 panga oma) • 2003 – Operatsiooniriski juhtimise parimad praktikat • 2003 CP3 – mõõtmise lähenemised on formaliseeritud • 2004 – täiendatud nõudmised AMA-le, negatiivne oluline indikaator • 2005 – FI soovituslik juhend “Nõuded operatsiooniriski juhtimise korraldamiseks”

6. Basel II: Lähenemised Baaslähenemine, Basic Indicator Approach (BIA) Kapital Standardlähenemine, Standardized Approach (TSA) Arenenud mõõtmismudelitel põhinevad lähenemised, Advanced Measurement Approach (AMA) Riskiga kaalutud varad operatsioonirisk = Kapitalinõue x 12.5

7. Basel II: Baaslähenemine Kapitalinõue = α * oluline indikaator • α = 15% • Oluline indikaator on neto intressitulude ja neto mitteintressitulude kolme aasta keskmine summa • Kui ühegi konkreetse vaatluse puhul on neto intressitulude ja neto mitteintressitulude summa negatiivne või null, siis seda näitajat kolme aasta keskmise arvutamisel arvesse ei võeta. Oluline indikaator arvutatakse välja positiivsete näitajate summa jagamise teel positiivsete näitajate arvuga • Juhul kui oluline indikaator on pidevalt negatiivne kapitalinõe arvutatakse Pillar 2 raames • Puuduvad täiendavad kvalifikatsioonikriteeriumid

8. Basel II: Standardlähenemine Kapitalinõue = Σ(β * oluline indikaator) • Tegevused jagunevad 8 äriliiniks • Iga konkreetse äriliini kapitalinõue on võrdne teatud protsendiga (12 – 18%) olulisest indikaatorist • Indikaator arvutatakse välja iga äriliini kohta eraldi • Oluline indikaator on neto intressitulude ja neto mitteintressitulude kolme aasta keskmine summa • Kui ühegi vaatluse puhul on neto intressitulu ja neto mitteintressitulu summa negatiivne, siis antakse selle näitaja väärtuseks null • On olemas täiendavad kvalifikatsioonikriteeriumid

9. TSA: Kvalifikatsioonikriteeriumid • Teatud piirangud ja nõudmised äriliinide kaardistamiseks • Krediidiasutustel peab olema korralikult dokumenteeritud ja selgelt määratletud vastutusaladega operatsiooniriskide hindamis- ja haldussüsteem (riskijuhtimise raamistik) • Operatsiooniriskile avatud positsioonide selgitamine ja asjakohaste operatsiooniriski andmete, sealhulgas oluliste kahjude andmete jälgimine • Operatsiooniriskide hindamis- ja haldussüsteem peab olema tihedalt integreeritud krediidiasutuse riskijuhtimisprotsessidesse • Krediidiasutused peavad juurutama juhtimisaruandluse süsteemi, mille raames esitatakse operatsiooniriskide aruandeid asjaomastele instantsidele krediidiasutuse siseselt • Krediidiasutustel peavad olema paikapandud protseduurid asjakohaste sammude astumiseks juhtimisaruannetes sisalduva informatsiooni alusel

10. TSA: Siseauditi ülesanded • Äriliinide kaardistamise sõltumatu kontroll • Operatsiooniriski hindamis- ja haldussüsteemi regulaarne sõltumatu kontroll või selle korraldamine, sealhulgas • operatsiooniriski hindamis- ja haldussüsteemi vastavus nõudmistele (FI soovituslik juhend) • operatsiooniriski juhtimise funktsioon • operatsiooniriski juhtimises kasutavad instrumendid • andmete kvaliteet ja piisavus • aruandluse ülesehitus ja kvaliteet

11. Basel II: AMA • Krediidiasutused võivad arvutada operatsiooniriski kapitalinõue kasutades oma sisemist statistilist mudelit • AMA kasutamise eelduseks on kvalitatiivsete ja kvantitatiivsete standardite täitmine (siseandmed, välisandmed, stsenaariumianalüüs, ärikeskkonna- ja sisekontrollifaktorid) • AMA kasutamise loa annab järelevalve organ (home/host järelevalve organite koostöö) • Kapitalinõuet saab vähendada kindlustuse kaudu

12. 99,9% usaldusväärsuse tase Keskmine kahju Sagedus / tõenäosus Välisandmed avalikkudest andmebaasides Välisandmed (nt. andmetevahetamise konsortsiumitest) Siseandmed Kahjud (EEK) AMA: Modelleerimine Operatsiooniriski kapital (majanduslik kapital) Oodatav kahju Mitteoodatav kahju Katastroofiline kahju

13. AMA: Siseauditi ülesanded • Operatsiooniriski haldussüsteemi regulaarne sõltumatu kontroll või selle korraldamine (vt. standardlähenemine) • Operatsiooniriski mõõtmissüsteemi regulaarne kontroll või selle korraldamine (otsene viide tekstis sise- ja/või välisaudiitoritele)

14. Basel II: Järelevalve • Üldine järelevalve krediidiasutuste operatsiooniriski juhtimise raamistiku üle. Selle võrdlemine Basel II ja FI nõuetega ning maailma parimate praktikatega • Regulaarne operatsiooniriski jälgimine. Regulaarne (kord kvartalis) operatsiooniriski alase informatsiooni kogumine eesmärgiga hinnata finantsasutuste riskiprofiili ning selle mõjutavaid sündmusi: • Operatsiooniriski juhtumite andmed (kahjujuhtumid ja intsidendid) • Riskiindikaatorid • Hagid krediidiasutuse vastu • Erinevate protsesside operatsiooniriski detailne uurimine krediidiasutuste kohapealsete kontrollide käigus (sisemiste kontrollide ja nende nõrkuste kaardistamine ja järelvalveline hinnang sisemiste kontrollide toimimisele)

15. Üldine järelevalve: Objektid • Mõisted, poliitikad, funktsioonid ja pädevused, juhtkonna teadlikus riskidest • Riskijuhtimise raamistiku sõltumatu audit, siseauditi ja operatsiooniriski juhtimise lahusus • Riskijuhtimise raamistiku rakendamine terves konsolideeritud grupis • Riskide identifitseerimise ja mõõtmise protsess (enese- või riski hindamine, riski kaardistamine, riski indikaatorid, mõõtmismudelid) • Riskide pidev monitooring ja raporteerimine juhtkonnale • Operatsiooniriski poliitika ja selle rakendamine igapäevases töös • Talitluspidevus ja selle planeerimine • Operatsiooniriski käsitleva informatsiooni avalikustamine • Operatsiooniriski katteks kapitalinõude arvutamise meetodid • Compliance funktsioon • Äriliinide kaardistamine Basel II standardlähenemise jaoks

16. Tänan tähelepanu eest! Küsimused ja kommentaarid: oleg.shmeljov@fi.ee