Операционный риск – возможность потерь вследствие технических ошибок при проведении операций, не эффективное построение бизнес-процессов и процедур внутреннего контроля, умышленных и неумышленных действий персонала, аварийных ситуациях в работе аппаратуры, несанкционированного доступа к информационным системам, использование неадекватных методов/моделей для оценки и управления рисками.

Риск персонала

Технологический (сбой/отказ информационных, компьютерных систем, программ, баз данных и прочего технич.оборудования, необходимого для управления рисками)

Риск бизнес-процессов – риск осуществленный некорректной процедуры исполнения операций или недостаточного внутреннего контроля

Внешний риск – риск наступающий в результате умышленных действий сторонник организаций и ФЛ

Риск физического ущерба – результат природных катастроф и прочих факторов, которые могут нанести ущерб основному оборудовании и иным ресурсам компании, необходимых в процессе управления финансовыми рисками. Снимается страхование ОС.

Модельный риск – вероятность потерь вследствие использования некорректной финансово-математической модели или методики для оценки и управления финансовыми рисками. Причинами модельного риска является некомпетентность специалистов при использовании сложных финансовых инструментов и недостатки автоматизированного приложения. Подверженность модельному риску требует хороших знаний процесса моделирования и математических познаний.

Операционный риск трудно измерить количеством, т.к. он обусловлен человеческим фактором и является внутренним риском предприятия.

Управление операционным риском заключается в создании системы внутреннего контроля, повышения контроля за всеми сфера деятельности предприятия и разработке грамотных процедур осуществления бизнес-процессов.

Практика операционного риск-менеджмента выработала ряд методов оценки операционного риска. К ним относятся:

1) аудиторские проверки — проведение аудиторских проверок с целью выявления различного рода нарушений в деятельность предприятия, в том числе в частности осуществления бизнес-процессов, не соответствие деятельности предприятия требованиям регулирующих органов и действующего законодательства.

2) оценка деятельности предприятия — оценка деятельности предприятия на основе расчета основных показателей, характеризующих операционный риск. К ним относятся индикаторы:

- текущей деятельности показывающие текущее состояние и количество неверных операций, системы сбоев, претензий клиентов.

- эффективность контроля, определяющие количество ошибок, предотвращенных благодаря системе внутреннего контроля, выражающихся в количестве исправленных операций.

- риска, который оценивает степень операционного риска и строится аналитическим методом путем сопоставления индикаторов текущей деятельности и эффективности контроля.

3) анализ волатильности доходов предприятия — анализ общей волатильности доходов ха определенный период времени, с целью определения степени операционного риска по остаточному признаку, т. е путем исключения из общего уровня волатильности доходов факторов рыночного и кредитного рисков.

4) причинно-следственные модели — определяет уровень потерь из-за подверженности операционному риску с помощью причинно-следственных моделей, основанных на теории вероятностей. Эти модели математическим путем определяют риск возникновения ошибки или убытка, основываясь на анализе условных вероятностей причин и следствий операционного риска, и применяются для определения места возникновения ошибки. Модели:

- восходящие, или снизу вверх (Bottom-up) — разрабатываются снизу вверх, т.е с точки зрения подразделений или бизнес-процессов. Основное внимание при этом уделяется причинам возникновения операционных рисков, которые могут привести к различным последствиям.

- нисходящие, или сверху вниз — рассматривают операционный риск сверху вниз, т.е с точки зрения конечных результатов деятельности, последствий, к которым приводит операционный риск.

5) анализ распределения вероятностей убытков — оценка потерь в результате операционных рисков посредством анализа распределения вероятностей убытков. Для этого исследуются случаи операционных рисков и потери, к которым они приводили за определенный промежуток времени. На основе полученных данных строится распределение убытков и вероятности их наступления. При этом определяется вид потерь:

- ожидаемые — потери могут быть в результате нормального хода развития предприятия.

- непредвиденные — потери представляются собой разность между максимальным убытком при заданной степени вероятности и ожидаемым убытком

-катастрофические — потери могут появиться в результате катастроф, кризисов и других экстремальных ситуаций. Такие катастрофические события — достаточно редкое явление, но результаты их обычно чрезвычайно разрушительные.