Понятие операционного риска предприятия: процессный подход

В последние годы со стороны научного и предпринимательского сообществ наблюдается значительный рост интереса к вопросам управления операционным риском. Это обусловлено как увеличением непредвиденных потерь компаний, которые не могут быть объяснены реализацией финансового или стратегического рисков, так и ужесточением требований регуляторов рынка (в частности, Базельского комитета [6]).

Однако несмотря на указанную тенденцию, общепринятого определения термина операционного риска до сих пор не выработано. Анализ представленных в экономической литературе [1, 2, 4, 5] дефиниций показывает, что они отличаются, в основном, степенью детализации и акцентированием внимания на разных аспектах операционного риска. При этом некоторые из них явно избыточны и логически неоднородны.

Риск как процесс

В письме Банка России [5] операционный риск определяется как «риск возникновения убытков в результате несоответствия характеру и масштабам деятельности… организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения … операций и других сделок, их нарушения служащими… организации и (или) иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых… организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий».

Изложенные выше обстоятельства обуславливают целесообразность выработки легко интерпретируемого и логически обоснованного определения термина «операционный риск», что и выступает целью настоящей статьи.

В этой связи плодотворным видится подход, изложенный в работах Бухтина М.А. и Сазыкина Б.В. [1, 2], который состоит в рассмотрении риска любой природы в виде процесса, обладающего входными и выходными параметрами. Данная концепция основана на общем принципе международных стандартов качества управления ISO 9000 – процессном подходе.

Риск как процесс следует представлять в виде причинно-следственной модели, включающей в себя следующие компоненты:

– объект;

– источники (входные параметры);

– рисковое событие и его последствия (выходные параметры) (см. рис. 1 на с. 52).

Уточним сущность каждой компоненты причинно-следственной модели риска в контексте операционного риска.

Рис 1. Причинно-следственная модель операционного риска

Объект и событие операционного риска

Объектами операционного риска являются внутренние бизнес-процессы компании или их отдельные операции. Важно заметить, что именно объект риска выступает тем признаком, который позволяет классифицировать рисковые инциденты по их основным типам: операционные, финансовые и стратегические. Объектом операционного риска являются бизнес-процессы; финансового – финансовые активы, обязательства и инструменты; стратегического – бизнес-стратегии, цели и репутация [1].

Под операционным рисковым событием следует понимать событие в бизнес-процессе компании, имеющее нерегламентированный характер, возникающее под воздействием источников операционного риска, следствием которого являются операционные потери.

Одной из задач операционной деятельности компании выступает реализация процедуры выполнения бизнес-процессов согласно их эталонной модели.

Тогда операционное рисковое событие выражается в отклонении фактической процедуры выполнения бизнес-процесса от эталонной. Это означает, что уровень операционного риска определяется мерой качества выполнения бизнес-процесса. Как известно, эталонная модель бизнес-процесса отражается в его регламенте.

Таким образом, необходимым исходным условием выявления отклонений фактической процедуры выполнения бизнес-процессов от эталонной, то есть возникновения событий операционного риска, выступает наличие регламентов процедуры выполнения бизнес-процессов. Отметим при этом, что многие российские компании на настоящий момент осуществили описание и документирование процедуры выполнения бизнес-процессов, так как это является необходимой составляющей организации системы менеджмента качества в соответствии с международными стандартами ISO 9000.

Следует специально заметить, что ситуация, когда регламент процедуры выполнения бизнес-процесса не соответствует эталонной модели данного бизнес-процесса, также должна рассматриваться как ситуация возникновения события операционного риска (см. рис. 2 ниже).

Рис. 2. Сущность понятия «операционное рисковое событие»

Источники операционного риска и последствия его реализации

Под источниками операционного риска следует понимать причины, инициирующие возникновение событий операционного риска в ходе бизнес-процессов.

Таким образом, источники операционного риска являются его субъектом, так как они генерирует наступление операционного рискового события на определенном объекте риска, и по этой же причине выступают объектом управления операционным риском.

Источники возникновения событий операционного риска могут проистекать как из внутренней среды: системы, персонал; так и из внешней: события природного происхождения и социальные воздействия.

Последствия реализации операционного рискового события проявляются в возникновении операционных потерь.

На наш взгляд, под экономическими потерями в общем следует понимать использование экономических ресурсов, обусловленное возникновением непредвиденных неблагоприятных событий (рисковых), возникающих в процессе осуществления хозяйственной деятельности. Тогда под операционными потерями следует понимать использование экономических ресурсов, обусловленное возникновением событий операционного риска. При этом операционными потерями следует считать как потери (использование) ресурсов, представляющие собой непосредственный результат возникновения событий операционного риска, так и потери ресурсов, которые потребовались для устранения их последствий.

Определение термина «операционный риск»

Как известно, экономические ресурсы могут выступать в разных формах, и, в соответствии с этим операционные потери, проявляющиеся в их необусловленном использовании, также могут принимать разные виды (например, материальные, временные, информационные). Таким образом, реализация некоторых операционных рисковых событий может не приводить к прямым денежным потерям или эти виды потерь сложно с достаточной точностью выразить в денежном эквиваленте (например, потери качества предоставления услуг, потери времени). Однако эти последствия следует также определять как операционные потери, так как они являются результатом нарушения регламентированной технологии выполнения бизнес-процесса.

В этой связи в риск-менеджменте [1, 4, 6] принято выделять прямые (измеряемые, денежные) и косвенные (неизмеряемые, качественные) операционные потери. Различие между ними лежит в возможности (в случае прямых потерь) или невозможности (в случае косвенных потерь) прямого выражения их величины в денежном эквиваленте.

Заметим также, что операционное рисковое событие может иметь как несколько источников возникновения, так и несколько видов потерь, сопровождающих его реализацию.

Обобщая изложенные выше рассуждения, можно дать следующее уточненное определение термина «операционный риск».

Операционный риск – это риск потерь, вызванных:

– нарушением регламента процедуры выполнения бизнес-процессов компании, источниками которого могут быть системы, персонал, внешние события нефинансовой природы;

– методической ошибочностью процедуры выполнения бизнес-процессов компании.

В заключение следует добавить, что применение процессного подхода в операционном риск-менеджменте позволяет разрешить не только методические трудности идентификации операционного риска, но и дает широкие аналитические возможности при оценке его уровня и выработке оптимальной стратегии управления. Это выражается в возможности задания причинно-следственных схем событий операционного риска в виде байесовских модельных конструкций [3].