Operatsiooniriski aruandluse tutvustamine

1. Operatsiooniriski aruandluse tutvustamine Oleg Shmeljov, finantsaudiitor 13.06.2005

2. Ettekande ülesehitus • Operatsiooniriski regulaarse aruandluse eesmärgid • Aruande struktuur • Mõisted ja nende kasutamine andmete registreerimisel ja raporteerimisel • Rakendamise ajakava • Operatsiooniriski järelevalve

3. Regulaarse aruandluse eesmärgid • Saada ülevaade operatsiooniriski juhtumitest • Hinnata krediidiasutuse operatsiooniriski profiili ning seda mõjutavaid sündmusi • Saada täiendavat sisendit järelevalvelise tegevuse planeerimiseks • Saada kinnitust, et krediidiasutused tegelevad operatsiooniriski juhtimisega ning rakendavad meetmeid selle minimeerimiseks

4. Regulaarse aruande struktuur • Ülevaade operatsiooniriski juhtumitest (kahjujuhtumid) – Tabel 1 • Ülevaade operatsiooniriski juhtumitest (intsidendid) – Tabel 1a • Riskiindikaatorite väärtused – Tabel 2 • Ülevaade krediidiasutuse vastu esitatud hagidest – Tabel 3

5. Tabel 1: Operatsiooniriski juhtumid (kahjujuhtumid) • Kõik operatsiooniriski juhtumid, mille brutokahjum ületab 78 233 EEK (5 000 EUR) kuuluvad registreerimisele ja raporteerimisele • Krediidiasutus võib alandada enda jaoks nii registreerimise kui ka raporteerimise piiri (teavitamise lävi) • Brutokahjumi mõistes lähtub FI ORX standardist • Juhul kui varem raporteeritud operatsiooniriski juhtumis toimuvad muudatused (sh. ilmnevad seosed teiste riskidega, toimuvad tagasisaamised jne.), tuleb raporteerida juhtum uuesti muudatuste toimumisele järgneval kvartalil. Juhtumile omistatud sisemine kood peab jääma samaks • Äriliinid ning kahjujuhtumite kategooriad peavad vastama Basel II standarditele

6. Tabel 1a: Operatsiooniriski juhtumid (intsidendid) • Intsident - juhtum, mille tagajärjel krediidiasutus ei saanud rahalist kahju, mis mõjutas kasumiaruannet ja/või kapitali, kuigi olid loodud kõik asjaolud selle tekkimiseks ja seega oli võimalus saada potentsiaalset kahju või juhtum, mille tagajärjel saadi erakorralist tulu • Potentsiaalne kahju – hinnanguline väärtus • Erakorraliselt saadud tulu – reaalselt tõestatav väärtus

7. Tabel 2: Riskiindikaatorid • Klientide arv • E-kanalite klientide arvud (internetipank, tele-, telefonipank jne) • Kliendikaebuste arv (kui võimalik) • Klientide kompenseerimiste kogusumma • Kliendirahuolu indeks (kui võimalik) • Rahapesu andmebüroole edestatud teadete arv • Töötajate arv (täiskohaekvivalent) • Distsiplinaarkaristuste arv • Lõpetatud töölepingute arvud (vastavalt erinevate §§)

8. Tabel 3: Hagid krediidiasutuse vastu • Raporteerimisele kuuluvad kvartali jooksul krediidiasutuse vastu esitatud hagid ning varasemates perioodides raporteeritud juhtumite olulised muudatused (nt. kohtuprotsessi lahendus, nõuete suuruste muudatused jne). • Juhul kui krediidiasutus soovib raporteerida hagid kumulatiivselt (st. ühes tabelis on nii vanad asjad, muudatused kui ka uued hagid) aktsepteerib FI ka sellist lähenemist. Antud juhul tuleb aga vastavad märkused teha kommentaaride lahtrites.

9. Mõistete kasutamine registreerimisel ja raporteerimisel

10. Aruandluse rakendamise ajakava • FI eesmärk on saada andmeid intsidentide ja kahjude kohta nii kiiresti kui võimalik (soovitavalt alates 2005.a. II kvartalist) • Täies mahus plaanime andmete raporteerimist alates 2005.a. III kvartalist • Aruanne tuleb esitada hiljemalt ülejärgmise kuu 10. kuupäevaks pärast aruandeperioodi lõppu (nt 2005.a. III kvartali andmed tuleb esitada 10. novembriks 2005.a.) • Operatsiooniriski kapitali aruandluse esitamine on ettenähtud peale CAD3 rakendamist

11. Operatsiooniriski järelevalve

12. Nõuded operatsiooniriski järelevalvele • Panga järelevalve peaks nõudma, et kõikidel pankadel sõltumata suurusest oleks üldise riskijuhtimise käsitluse raames efektiivne oluliste operatsiooniriskide identifitseerimise, mõõtmise, jälgimise ja kontrolli või maandamise raamistik • Järelevalve peaks otseselt või kaudselt teostama regulaarseid sõltumatuid pankade operatsiooniriskiga seotud poliitikate, protseduuride ja praktikate hindamisi. Järelevalve peaks kindlustama, et on olemas võimalused olla pidevalt informeeritud muutustest pankades Allikas: Sound Practices for the Management and Supervision of Operational Risk

13. Operatsiooniriski järelevalve ülesehitus • Üldine järelevalve krediidiasutuse operatsiooniriski juhtimise raamistiku üle. Regulaarne (kord aastas või vastavalt vajadusele, juhul kui finantsasutuse riskiprofiil oluliselt muutub) täiusliku ülevaate saamine krediidiasutuse riskijuhtimise raamistikust ning selle võrdlemine Basel II ja FI nõuetega ning maailma parimate praktikatega; raamistiku hindamine vastavalt FIORM-ile • Regulaarne operatsiooniriski jälgimine. Regulaarne (kord kvartalis) operatsiooniriski alase informatsiooni kogumine eesmärgiga hinnata krediidiasutuse riskiprofiili ning selle mõjutavaid sündmusi • Erinevate protsesside operatsiooniriski detailne uurimine krediidiasutuste kohapealsete kontrollide käigus (sisemiste kontrollide ja nende nõrkuste kaardistamine ja järelvalveline hinnang sisemiste kontrollide toimimisele)

14. Operatsiooniriski üldine järelevalve • Üldise järelevalve aluseks on iga-aastane FIORM küsimustik • Küsimused baseeruvad FI soovituslikul juhendil, EL direktiivil ja BIS dokumentidel • Tulemused on sisend täiendava järelevalvelise tegevuse planeerimisel • FIORM-i kasutame ka Basel II standardlähenemise “loa menetluse” käigus

15. FIORM-i objektid • Mõisted, poliitikad, funktsioonid ja pädevused, juhtkonna teadlikus riskidest • Riskijuhtimise raamistiku sõltumatu audit, siseauditi ja operatsiooniriski juhtimise lahusus • Riskijuhtimise raamistiku rakendamine terves konsolideerimisgrupis • Riskide identifitseerimise ja mõõtmise protsess (enese- või riski hindamine, riski kaardistamine, riski indikaatorid, mõõtmismudelid) • Riskide pidev monitooring ja raporteerimine juhtkonnale • Operatsiooniriski poliitika ja selle rakendamine igapäevases töös • Talitluspidevus ja selle planeerimine • Operatsiooniriski käsitleva informatsiooni avalikustamine • Operatsiooniriski katteks kapitalinõude arvutamise meetodid • Compliance funktsioon • Äriliinide kaardistamine Basel II standardlähenemise jaoks

16. Tänan tähelepanu eest! Küsimused ja kommentaarid: oleg.shmeljov@fi.ee