Finanční rizika v organizaci a jejich řízení

Finanční rizika v organizaci a jejich řízení David Zeman

Úvod • Presentace vychází z praxe v bankách • Platí i pro jiné typy organizací • Zaměřuje se zejména na komplexní řízení operačního rizika

Typy rizik • Tržní • Kreditní • Likviditní • Operační • Strategické a reputační

Vývoj v řízení rizik • Nejdále riziko tržní a úvěrové • Standardizovaný a formalizovaný rámec pro jejich řízení • Řízení probíhá každodenně • Sofistikované statisticko-matematické metody pro jejich řízení

Co je řízení rizik • Identifikace • Měření / vyhodnocování • Sledování • Případné přijímání opatření pro snižování podstupovaných rizik

Přetrvávající rizikové faktory • Problémy zapříčiněné technologiemi, lidmi, prostředím atd. • Intuitivní řízení těchto rizikových faktorů • IT – přechod k formalizovanému řízení • Faktory se překrývají, duplicity a nepokrytá místa • Řešení – komplexní řízení operačního rizika

Regulatorní podpora řízení rizik • Koncept Basel II • Tři pilíře: • minimum kapitálových požadavků • proces prověřování supervisorem • tržní disciplína neboli požadavky na zveřejňování

Struktura konceptu Basel 2 • Kreditní riziko • standardisovaná metoda • IRB metoda • sekuritizace • Operační riziko • BIA • standardisovaná metoda • AMA model • Tržní riziko • standardisovaná metoda • VaR model

Hlavní cíle • Podpora bezpečnosti, stability a efektivnosti fin. systému • Citlivější přístupy k měření rizik - přiblížení regulatorních postupů interním postupům bank • Volba ze škály různě složitých metod, motivace bank k vyspělejším postupům • Větší tržní disciplína a požadavky na zveřejňování • Významná podpora komplexního řízení OR • Teorie částečně předchází praxi

Operační riziko • Operační riziko je riziko ztráty vyplývající z nedostatků či selhání interních postupů, lidí a systémů či z externích událostí • Nejedná se o nové riziko, ale o nový přístup • IT riziko a právní riziko – podmnožina operačního rizika

IT riziko • Významná a specifická součást OR • Všechny typy IT selhání lze zařadit do standardního rámce pro sledování OR • Přesto nutnost existence samostatných speciálních požadavků (bezpečnost atd.) • Regulatorní požadavky - Opatření 2/04 o VŘKS

Regulatorní přístup k řízení OR • Kvantitativní • Kapitálová přiměřenost • Metoda základního ukazatele (BIA) • Standardisovaná metoda • Pokročilý přístup (AMA) • Kvalitativní • Opatření 2/2004 k VŘKS banky

Kvalitativní stránka řízení OR • Základní a nezbytná součást • Opatření stanovuje jen nejzákladnější principy • Systém řízení operačního rizika • Identifikace vyhodnocování a sledování • Omezování • Pohotovostní plánování • Pro použití AMA přístupu je požadován vyšší standard

Stanovování kapitálových požadavků • BIA metoda • Kp =hrubý příjem * 15% • Standardisovaná metoda • Rozdělím banku do 8 obchodních linií • Alokuji hrubý příjem na každou linii • Vynásobím příslušným procentem (12, 15, 18)

AMA přístupy • Stanovení kap. požadavků pomocí vlastních statisticko-matematických modelů • Model musí být schválen regulátorem • Neexistují jednoznačně přijímané ,,nejlepší postupy“ • Je možné používat široké spektrum různých přístupů • Charakter OR – nelze dosáhnout exaktnosti jako v případě tržního či kreditního rizika

Systém řízení operačního rizika • Organizační uspořádání řízení OR • Rozdělení do obchodních linií • Risk manageři v jednotlivých liniích • Funkce zodpovědná za koordinaci řízení OR • Výbor pro řízení OR

Strategie a pravidla pro řízení OR • Nutná podpora představenstva • Vymezení operačního rizika • Stanovení cílů, které chce organizace dosáhnout • Stanovení celkové tolerance organizace vůči operačnímu riziku

Identifikace zdrojů OR • Rozhodnutí, které linie či činnosti budou do systému řízení OR náležet • Proces sebehodnocení • check –listy • workshopy • Pravidla pro nové produkty či činnosti • Proces identifikace se musí čas od času provést znovu

Vyhodnocování a sledování OR • Klíčové rizikové indikátory • Výběr a počet indikátorů • Nastavení limitní hodnoty • Porovnávání s informacemi o ztrátách • Rekalibrace indikátorů

Vyhodnocování a sledování OR • Natavení informačních toků • Informování koordinátora • Informování výboru a představenstva • Vytváření databází o ztrátách • Zpětná vazba • IT podpora systému řízení OR

Kvantifikace operačního rizika • Výpočet velikosti podstupovaného OR • Vstupy pro kvantifikaci • Interní data • Externí data • Scénáře • Klíčové rizikové indikátory

Interní data o ztrátách • Jaké informace sbírat? • Ztrátové/neztrátové události • Ztráty zapříčiněné OR, které se projeví v jiném riziku • Minimální velikost ztráty • Popisné informace • Délka časových řad (alespoň 3 roky) • Úprava dat (délka řad, extrémy, nerelevantnost)

Externí data • Vhodné pro modelování málo četných událostí s velkým dopadem • Mohou sloužit nejen jako přímý vstup, ale i jako benchmark pro tvorbu scénářů nebo úpravu rozložení • Existují externí databáze (OpVantage) • Problém relevantnosti

Další vstupy • Indikátory • Zohlednění vnitřní kontroly, podnikatelského prostředí • Analýza scénářů • Může sloužit i jako primární metoda • Sada scénářů s různými parametry • Vyvíjeny jak na bázi historických, tak i hypotetických událostí

Metody pro kvantifikaci • Nejčetnější metoda LDA (Loss Distribution Approach • Rozčlením ztrátové událostí dle jejich typu a obchodní linie do segmentů • Pro každý segment stanovím rozložení četností a rozložení dopadů ztrát, z nich pomocí vhodné metodologie (Monte Carlo) stanovím výsledné rozložení • Možné i jiné metody (např. analýza scénářů, neuronové sítě atd.)

Metody pro kvantifikaci • Bez ohledu na metodologii by měly být splněny parametry: • 99,9% interval spolehlivosti • roční období držení • zachycení očekávané ztráty

Validační proces • Při validaci lze jen částečně využít matematicko-statistických metod a výsledků zpětného testování • Pro validaci se používá tzv. ,,broad“ přístup • Detailní zkoumání všech prvků systému a dialog s tvůrci a uživateli • Důraz kladen na kvalitativní stránku řízení OR a zejména na tzv. ,,user test“, tj. na to, aby výsledky měření OR byly používány pro řízení na rozhodování v bance (včetně rozhodování představenstva)

Omezování podstupovaného operačního rizika • Operační riziko nelze snížit na nulu • Substituce rizikových faktorů • Nástroje pro omezení OR • Limitace • Zlepšení kontrolních mechanismů • Utlumení • Outsourcing • Pojištění

Finanční rizika v organizaci a jejich řízení