Operatsiooniriski aruandlus

1
Operatsiooniriski aruandluse tutvustamine
Oleg Shmeljov, finantsaudiitor 13.06.2005
2
Ettekande ülesehitus

• Operatsiooniriski regulaarse aruandluse eesmärgid
• Aruande struktuur
• Mõisted ja nende kasutamine andmete
  registreerimisel ja raporteerimisel
• Rakendamise ajakava
• Operatsiooniriski järelevalve

3
Regulaarse aruandluse eesmärgid

• Saada ülevaade operatsiooniriski juhtumitest
• Hinnata krediidiasutuse operatsiooniriski
  profiili ning seda mõjutavaid sündmusi
• Saada täiendavat sisendit järelevalvelise
  tegevuse planeerimiseks
• Saada kinnitust, et krediidiasutused tegelevad
  operatsiooniriski juhtimisega ning rakendavad
  meetmeid selle minimeerimiseks

4
Regulaarse aruande struktuur

1. Ülevaade operatsiooniriski juhtumitest
   (kahjujuhtumid) Tabel 1
2. Ülevaade operatsiooniriski juhtumitest
   (intsidendid) Tabel 1a
3. Riskiindikaatorite väärtused Tabel 2
4. Ülevaade krediidiasutuse vastu esitatud hagidest
   Tabel 3

5
Tabel 1 Operatsiooniriski juhtumid
(kahjujuhtumid)

• Kõik operatsiooniriski juhtumid, mille
  brutokahjum ületab 78 233 EEK (5 000 EUR)
  kuuluvad registreerimisele ja raporteerimisele
• Krediidiasutus võib alandada enda jaoks nii
  registreerimise kui ka raporteerimise piiri
  (teavitamise lävi)
• Brutokahjumi mõistes lähtub FI ORX standardist
• Juhul kui varem raporteeritud operatsiooniriski
  juhtumis toimuvad muudatused (sh. ilmnevad seosed
  teiste riskidega, toimuvad tagasisaamised jne.),
  tuleb raporteerida juhtum uuesti muudatuste
  toimumisele järgneval kvartalil. Juhtumile
  omistatud sisemine kood peab jääma samaks
• Äriliinid ning kahjujuhtumite kategooriad peavad
  vastama Basel II standarditele

6
Tabel 1a Operatsiooniriski juhtumid (intsidendid)

• Intsident - juhtum, mille tagajärjel
  krediidiasutus ei saanud rahalist kahju, mis
  mõjutas kasumiaruannet ja/või kapitali, kuigi
  olid loodud kõik asjaolud selle tekkimiseks ja
  seega oli võimalus saada potentsiaalset kahju või
  juhtum, mille tagajärjel saadi erakorralist tulu
• Potentsiaalne kahju hinnanguline väärtus
• Erakorraliselt saadud tulu reaalselt tõestatav
  väärtus

7
Tabel 2 Riskiindikaatorid

• Klientide arv
• E-kanalite klientide arvud (internetipank, tele-,
  telefonipank jne)
• Kliendikaebuste arv (kui võimalik)
• Klientide kompenseerimiste kogusumma
• Kliendirahuolu indeks (kui võimalik)
• Rahapesu andmebüroole edestatud teadete arv
• Töötajate arv (täiskohaekvivalent)
• Distsiplinaarkaristuste arv
• Lõpetatud töölepingute arvud (vastavalt erinevate
  )

8
Tabel 3 Hagid krediidiasutuse vastu

• Raporteerimisele kuuluvad kvartali jooksul
  krediidiasutuse vastu esitatud hagid ning
  varasemates perioodides raporteeritud juhtumite
  olulised muudatused (nt. kohtuprotsessi lahendus,
  nõuete suuruste muudatused jne).
• Juhul kui krediidiasutus soovib raporteerida
  hagid kumulatiivselt (st. ühes tabelis on nii
  vanad asjad, muudatused kui ka uued hagid)
  aktsepteerib FI ka sellist lähenemist. Antud
  juhul tuleb aga vastavad märkused teha
  kommentaaride lahtrites.

9
Mõistete kasutamine registreerimisel ja
raporteerimisel
10
Aruandluse rakendamise ajakava

• FI eesmärk on saada andmeid intsidentide ja
  kahjude kohta nii kiiresti kui võimalik
  (soovitavalt alates 2005.a. II kvartalist)
• Täies mahus plaanime andmete raporteerimist
  alates 2005.a. III kvartalist
• Aruanne tuleb esitada hiljemalt ülejärgmise kuu
  10. kuupäevaks pärast aruandeperioodi lõppu (nt
  2005.a. III kvartali andmed tuleb esitada 10.
  novembriks 2005.a.)
• Operatsiooniriski kapitali aruandluse esitamine
  on ettenähtud peale CAD3 rakendamist

11
Operatsiooniriski järelevalve
12
Nõuded operatsiooniriski järelevalvele

• Panga järelevalve peaks nõudma, et kõikidel
  pankadel sõltumata suurusest oleks üldise
  riskijuhtimise käsitluse raames efektiivne
  oluliste operatsiooniriskide identifitseerimise,
  mõõtmise, jälgimise ja kontrolli või maandamise
  raamistik
• Järelevalve peaks otseselt või kaudselt teostama
  regulaarseid sõltumatuid pankade
  operatsiooniriskiga seotud poliitikate,
  protseduuride ja praktikate hindamisi.
  Järelevalve peaks kindlustama, et on olemas
  võimalused olla pidevalt informeeritud muutustest
  pankades

Allikas Sound Practices for the Management and
Supervision of Operational Risk
13
Operatsiooniriski järelevalve ülesehitus

• Üldine järelevalve krediidiasutuse
  operatsiooniriski juhtimise raamistiku üle.
  Regulaarne (kord aastas või vastavalt vajadusele,
  juhul kui finantsasutuse riskiprofiil oluliselt
  muutub) täiusliku ülevaate saamine
  krediidiasutuse riskijuhtimise raamistikust ning
  selle võrdlemine Basel II ja FI nõuetega ning
  maailma parimate praktikatega raamistiku
  hindamine vastavalt FIORM-ile
• Regulaarne operatsiooniriski jälgimine.
  Regulaarne (kord kvartalis) operatsiooniriski
  alase informatsiooni kogumine eesmärgiga hinnata
  krediidiasutuse riskiprofiili ning selle
  mõjutavaid sündmusi
• Erinevate protsesside operatsiooniriski detailne
  uurimine krediidiasutuste kohapealsete
  kontrollide käigus (sisemiste kontrollide ja
  nende nõrkuste kaardistamine ja järelvalveline
  hinnang sisemiste kontrollide toimimisele)

14
Operatsiooniriski üldine järelevalve

• Üldise järelevalve aluseks on iga-aastane FIORM
  küsimustik
• Küsimused baseeruvad FI soovituslikul juhendil,
  EL direktiivil ja BIS dokumentidel
• Tulemused on sisend täiendava järelevalvelise
  tegevuse planeerimisel
• FIORM-i kasutame ka Basel II standardlähenemise
  loa menetluse käigus

15
FIORM-i objektid

• Mõisted, poliitikad, funktsioonid ja pädevused,
  juhtkonna teadlikus riskidest
• Riskijuhtimise raamistiku sõltumatu audit,
  siseauditi ja operatsiooniriski juhtimise lahusus
• Riskijuhtimise raamistiku rakendamine terves
  konsolideerimisgrupis
• Riskide identifitseerimise ja mõõtmise protsess
  (enese- või riski hindamine, riski kaardistamine,
  riski indikaatorid, mõõtmismudelid)
• Riskide pidev monitooring ja raporteerimine
  juhtkonnale
• Operatsiooniriski poliitika ja selle rakendamine
  igapäevases töös
• Talitluspidevus ja selle planeerimine
• Operatsiooniriski käsitleva informatsiooni
  avalikustamine
• Operatsiooniriski katteks kapitalinõude
  arvutamise meetodid
• Compliance funktsioon
• Äriliinide kaardistamine Basel II
  standardlähenemise jaoks

16
Tänan tähelepanu eest! Küsimused ja
kommentaarid oleg.shmeljov_at_fi.ee