ожливі сценарії виникнення подій чи обставин, що призводять до операційних збитків.
В рамках оцінки ЗР можна сформувати довідник втрат для ризиків, реалізація яких не приносить прямих грошових втрат. Експертним шляхом можна визначити непрямі втрати в грошовому вираженні: година простою тієї чи іншої інформаційної та платіжної системи стоїть X тенге, виправлення помилки персоналу варто Y тенге, відмова клієнта від подальшого обслуговування - Z тенге і т.д. Такий довідник може бути прив'язаний до показників конкретного філії (частка виручки, кількість процесів, кількість персоналу тощо), тому що втрати через аналогічних інцидентів в невеликому і великому філіях можуть значно відрізнятися.
За відсутності взаємозв'язку втрат з показниками філій банку пропонується розглядати кілька варіантів втрат (мінімальні, середні, максимальні). У разі затвердження і розміщення даного довідника у відкритому доступі з ризик-менеджерів буде знята маса питань по оцифровування втрат у результаті інцидентів. Оцінка непрямих втрат у грошовому вираженні дозволяє визначати пріоритети при мінімізації операційних ризиків.
Перш ніж приступати до створення такого довідника, необхідно оцінити його необхідність і корисність (наприклад, використання при розрахунку окупності заходів (проектів), спрямованих на мінімізацію операційного ризику). Довідник необхідно переглядати з встановленою періодичністю.
) Предметний аналіз операційних ризиків.
Найчастіше ми маємо лише загальне і поверхневий опис виявленого операційного ризику, і може скластися оманливе враження, що його можна без праці усунути силами кількох працівників за досить короткий термін. Практика показує, що це не так. Необхідно проводити предметний аналіз операційних ризиків, що представляє собою не що інше, як функцію бізнес-аналізу, тобто ризик-менеджер повинен володіти навичками бізнес-аналітика.
Послідовність проведення аналізу може бути наступною:
а) аналіз наявності / відсутності нормативної документації (НД); відсутність або неактуальність НД вже є операційним ризиком для банку;
б) аналіз змістовної частини НД (аналіз технологій та бізнес-процесів);
в) опис бізнес-процесу (за відсутності опису) в будь-нотації (наприклад, IDEF) та проведення зустрічей з його власниками і учасниками;
г) порівняння виконання процесу на практиці з описом в нормативній документації, виявлення невідповідностей;
д) запит думок експертів, які в обов'язк?? Ном порядку слід фіксувати і використовувати в подальшій роботі;
е) формування звіту з пропозиціями щодо мінімізації операційних ризиків.
У деяких випадках замість аналізу інцидентів операційного ризику необхідно проводити службове розслідування - залежно від того, якими правами, обов'язками і повноваженнями наділені ризик-менеджери банку і як організовано взаємодію з підрозділом безпеки.
При неможливості вирішення проблеми, виявленої в результаті аналізу, силами співробітників дане питання передається на більш високий рівень:
шляхом формування службових записок на адресу керівництва;
шляхом винесення на обговорення правлінням банку;
ш...
