підрозділів і службовців (ризик невірної організаційної структури банку); порядків і процедур здійснення банківських операцій та інших угод, їх документування та відображення в обліку (ризик методології, правовий ризик і т.д.); недотримання службовцями встановлених порядків і процедур; неефективність внутрішнього контролю;
збої у функціонуванні систем і устаткування (технологічний ризик);
несприятливі зовнішні обставини, що знаходяться поза контролем кредитної організації (ризик розкрадання активів, ризик несанкціонованого проникнення в процеси банку і т.д.);
інше.
Операційні втрати можуть бути у вигляді:
) Прямих втрат:
зниження вартості активів;
дострокового списання (вибуття) матеріальних активів;
грошових виплат у вигляді судових витрат, стягнень за рішенням суду, штрафних санкцій наглядових органів і т.д.;
грошових виплат клієнтам і контрагентам, а також службовцям кредитної організації в цілях компенсації їм у позасудовому порядку збитків, понесених ними з вини кредитної організації;
витрат на відновлення господарської діяльності та усунення наслідків помилок, аварій, стихійних лих та інших аналогічних обставин;
інші витрати, пов'язані з усуненням причин виникнення та реалізації ризику.
) Непрямих втрат (не виражаються безпосередньо в грошовому еквіваленті, але побічно впливають на фінансовий результат):
втрата ділової репутації;
недоотримані заплановані доходи;
призупинення діяльності в результаті несприятливої ??події (технологічний збій);
відтік клієнтів і т.д.
) Очікуваних втрат - зазвичай реалізуються в результаті частих подій, що завдають невеликий шкоди, поддающхеся прогнозуванню з прийнятною точністю.
) Непередбачених втрат - реалізуються внаслідок щодо рідкісних подій, що завдають чутливий шкоди (важкопрогнозовані втрати), у тому числі і катастрофічний (малоймовірні події, критичний шкоди).
У казахстанській практиці областю підвищеного операційного ризику є інформаційні технології, які становлять значну частку в структурі загальних витрат багатьох фінансових організацій, у тому числі комерційних банків.
1.2 Методи оцінки і вимірювання операційного ризику
У сучасній світовій банківській практиці, орієнтованої на міжнародні стандарти, керуються документами, розробленими Базельським комітетом. Згідно Базельської угоди, операційний ризик визначається як важливий ризик, з яким стикаються банки, і банкам наказується тримати певну суму капіталу, щоб захистити себе від пов'язаних з ним збитків. У рамках схеми Базель-III операційний ризик визначається як «ризик збитків у результаті неадекватності внутрішніх процедур або їх недотримання, дій людей і систем, або зовнішніх подій». Це ще одна сфера, де Комітет розробив новий підхід до регуляторного капіталу. Комітет спирається на швидко розвиваються внутрішні методики оцінки ризику банками і прагне зацікавити банки в тому, щоб вони вдосконалили ці методики, а в більш широкому контексті - поліпшили з часом управління своїм операційним риз...