Basel II: Operatsioonirisk Oleg Shmeljov Tallinn, 29.04.2005

Ettekande ülesehitus Operatsiooniriski mõiste Basel II ja operatsioonirisk Kvalitatiivsed nõuded operatsiooniriski juhtimisele Operatsiooniriski järelevalve

Operatsiooniriski mõiste Operatsioonirisk risk - risk saada kahju sisemiste protsesside, inimeste tegevuse või süsteemide ebaadekvaatsusest või mittetoimimisest oodatud viisil või välistest sündmustest Mõiste sisaldab juriidilist riski, kuid ei sisalda strateegilist, reputatsiooni ja süsteemiriski

Operatsiooniriski sündmuste näited Sisemised pettused Välispettused Varade kahjustused Turupraktikad Töösuhete praktikad Tööohutus Vigased ja/või puudulikud protsessid Protsesside juhtimine Diskrimineerimine Äri katkemine Infosüsteemide vead Jne.

Basel II: Operatsiooniriski ajalugu Operatsioonirisk on Basel I 8% kapitalinõue sees (“muu riski” nime all) 1999 Basel CP1 – esimesed ettepanekud eristamiseks 2001 CP2 – operatsioonirisk on eristatud, erinevad lähenemised 2002 – kahjujuhtumite andmete analüüs (89 panga oma) 2003 – Operatsiooniriski juhtimise parimad praktikat 2003 CP3 – mõõtmise lähenemised on formaliseeritud 2004 – täiendatud nõudmised AMA-le, negatiivne oluline indikaator 2005 – FI soovituslik juhend “Nõuded operatsiooniriski juhtimise korraldamiseks”

Riskiga kaalutud varad operatsioonirisk = Kapitalinõue x 12.5 Basel II: Lähenemised Baaslähenemine, Basic Indicator Approach (BIA) Kapital Standardlähenemine, Standardized Approach (TSA) Arenenud mõõtmismudelitel põhinevad lähenemised, Advanced Measurement Approach (AMA) Riskiga kaalutud varad operatsioonirisk = Kapitalinõue x 12.5

Basel II: Baaslähenemine Kapitalinõue = α * oluline indikaator α = 15% Oluline indikaator on neto intressitulude ja neto mitteintressitulude kolme aasta keskmine summa Kui ühegi konkreetse vaatluse puhul on neto intressitulude ja neto mitteintressitulude summa negatiivne või null, siis seda näitajat kolme aasta keskmise arvutamisel arvesse ei võeta. Oluline indikaator arvutatakse välja positiivsete näitajate summa jagamise teel positiivsete näitajate arvuga Juhul kui oluline indikaator on pidevalt negatiivne kapitalinõe arvutatakse Pillar 2 raames Puuduvad täiendavad kvalifikatsioonikriteeriumid

Basel II: Standardlähenemine Kapitalinõue = Σ(β * oluline indikaator) Tegevused jagunevad 8 äriliiniks Iga konkreetse äriliini kapitalinõue on võrdne teatud protsendiga (12 – 18%) olulisest indikaatorist Indikaator arvutatakse välja iga äriliini kohta eraldi Oluline indikaator on neto intressitulude ja neto mitteintressitulude kolme aasta keskmine summa Kui ühegi vaatluse puhul on neto intressitulu ja neto mitteintressitulu summa negatiivne, siis antakse selle näitaja väärtuseks null On olemas täiendavad kvalifikatsioonikriteeriumid

TSA: Kvalifikatsioonikriteeriumid Teatud piirangud ja nõudmised äriliinide kaardistamiseks Krediidiasutustel peab olema korralikult dokumenteeritud ja selgelt määratletud vastutusaladega operatsiooniriskide hindamis- ja haldussüsteem (riskijuhtimise raamistik) Operatsiooniriskile avatud positsioonide selgitamine ja asjakohaste operatsiooniriski andmete, sealhulgas oluliste kahjude andmete jälgimine Operatsiooniriskide hindamis- ja haldussüsteem peab olema tihedalt integreeritud krediidiasutuse riskijuhtimisprotsessidesse Krediidiasutused peavad juurutama juhtimisaruandluse süsteemi, mille raames esitatakse operatsiooniriskide aruandeid asjaomastele instantsidele krediidiasutuse siseselt Krediidiasutustel peavad olema paikapandud protseduurid asjakohaste sammude astumiseks juhtimisaruannetes sisalduva informatsiooni alusel

TSA: Siseauditi ülesanded Äriliinide kaardistamise sõltumatu kontroll Operatsiooniriski hindamis- ja haldussüsteemi regulaarne sõltumatu kontroll või selle korraldamine, sealhulgas operatsiooniriski hindamis- ja haldussüsteemi vastavus nõudmistele (FI soovituslik juhend) operatsiooniriski juhtimise funktsioon operatsiooniriski juhtimises kasutavad instrumendid andmete kvaliteet ja piisavus aruandluse ülesehitus ja kvaliteet

Basel II: AMA Krediidiasutused võivad arvutada operatsiooniriski kapitalinõue kasutades oma sisemist statistilist mudelit AMA kasutamise eelduseks on kvalitatiivsete ja kvantitatiivsete standardite täitmine (siseandmed, välisandmed, stsenaariumianalüüs, ärikeskkonna- ja sisekontrollifaktorid) AMA kasutamise loa annab järelevalve organ (home/host järelevalve organite koostöö) Kapitalinõuet saab vähendada kindlustuse kaudu

AMA: Modelleerimine Operatsiooniriski kapital (majanduslik kapital) Keskmine kahju 99,9% usaldusväärsuse tase Sagedus / tõenäosus Kahjud (EEK) Operatsiooniriski kapital (majanduslik kapital) Oodatav kahju Mitteoodatav kahju Katastroofiline kahju Siseandmed Välisandmed (nt. andmetevahetamise konsortsiumitest) Välisandmed avalikkudest andmebaasides

AMA: Siseauditi ülesanded Operatsiooniriski haldussüsteemi regulaarne sõltumatu kontroll või selle korraldamine (vt. standardlähenemine) Operatsiooniriski mõõtmissüsteemi regulaarne kontroll või selle korraldamine (otsene viide tekstis sise- ja/või välisaudiitoritele)

Basel II: Järelevalve Üldine järelevalve krediidiasutuste operatsiooniriski juhtimise raamistiku üle. Selle võrdlemine Basel II ja FI nõuetega ning maailma parimate praktikatega Regulaarne operatsiooniriski jälgimine. Regulaarne (kord kvartalis) operatsiooniriski alase informatsiooni kogumine eesmärgiga hinnata finantsasutuste riskiprofiili ning selle mõjutavaid sündmusi: Operatsiooniriski juhtumite andmed (kahjujuhtumid ja intsidendid) Riskiindikaatorid Hagid krediidiasutuse vastu Erinevate protsesside operatsiooniriski detailne uurimine krediidiasutuste kohapealsete kontrollide käigus (sisemiste kontrollide ja nende nõrkuste kaardistamine ja järelvalveline hinnang sisemiste kontrollide toimimisele)

Üldine järelevalve: Objektid Mõisted, poliitikad, funktsioonid ja pädevused, juhtkonna teadlikus riskidest Riskijuhtimise raamistiku sõltumatu audit, siseauditi ja operatsiooniriski juhtimise lahusus Riskijuhtimise raamistiku rakendamine terves konsolideeritud grupis Riskide identifitseerimise ja mõõtmise protsess (enese- või riski hindamine, riski kaardistamine, riski indikaatorid, mõõtmismudelid) Riskide pidev monitooring ja raporteerimine juhtkonnale Operatsiooniriski poliitika ja selle rakendamine igapäevases töös Talitluspidevus ja selle planeerimine Operatsiooniriski käsitleva informatsiooni avalikustamine Operatsiooniriski katteks kapitalinõude arvutamise meetodid Compliance funktsioon Äriliinide kaardistamine Basel II standardlähenemise jaoks

Küsimused ja kommentaarid: oleg.shmeljov@fi.ee Tänan tähelepanu eest! Küsimused ja kommentaarid: oleg.shmeljov@fi.ee