🠔 Вернуться в словарь

Операционный риск

Операционный риск — риск потерь из-за недостатков или сбоев внутренних процессов, ошибок людей, отказа информационных систем либо внешних событий, влияющих на деятельность организации.

Операционный риск присутствует практически в любом бизнесе, но особенно заметен в финансовой сфере, где большое количество операций проходит автоматически и требует точной идентификации клиентов и платежей.

Убыток может возникнуть даже при хорошем кредитном качестве и спокойном рынке. Например, платеж может быть отправлен по неверным реквизитам из-за ошибки сотрудника или система может временно перестать принимать операции.

Что это означает простыми словами

Если банк правильно оценил заемщика, но сотрудник ошибочно ввел реквизиты и деньги ушли не тому получателю, это пример операционного, а не кредитного риска.

Если онлайн-сервис недоступен из-за сбоя оборудования или кибератаки, финансовые потери и репутационный ущерб также могут относиться к операционному риску.

Где применяется

Термин встречается в нескольких типичных ситуациях:

  • ошибка сотрудника при проведении операции;
  • сбой банковского приложения;
  • кибератака или утечка данных;
  • ошибка в автоматическом расчете;
  • мошенничество внутри организации;
  • нарушение процедуры из-за внешней чрезвычайной ситуации.

Как это работает

  1. Выявить ключевые бизнес-процессы.
  2. Определить возможные ошибки и точки отказа.
  3. Оценить вероятность и последствия инцидентов.
  4. Настроить контроль, разделение полномочий и резервные системы.
  5. Регистрировать фактические инциденты.
  6. После события анализировать причины и менять процесс.

Полностью устранить операционный риск невозможно. Цель управления заключается в том, чтобы снизить вероятность критической ошибки и уменьшить ущерб, если она все же произошла.

Автоматизация может уменьшить человеческие ошибки, но одновременно создает зависимость от программного кода, инфраструктуры и качества данных. Поэтому технологический контроль становится частью операционного управления.

Пример

Компания обрабатывает тысячи платежей в день. Из-за неверного обновления программного обеспечения часть операций дублируется. Клиентам временно списываются суммы дважды.

Кредитный риск здесь может отсутствовать, но организация несет расходы на возвраты, обработку обращений и восстановление системы. Кроме прямых затрат возникает репутационный ущерб.

После инцидента компания добавляет дополнительное тестирование и механизм, который не допускает повторное исполнение одного идентификатора платежа.

Что важно учитывать

  • сложность процессов;
  • качество информационных систем;
  • подготовка сотрудников;
  • уровень автоматизации;
  • кибербезопасность;
  • резервирование инфраструктуры;
  • качество внутреннего контроля и аудита.

Операционный, кредитный и рыночный риск

Понятие Отличие
Операционный риск Связан с процессами, людьми, системами и внешними событиями.
Кредитный риск Связан с невыполнением обязательств заемщиком или контрагентом.
Рыночный риск Связан с изменением цен, ставок и валютных курсов.

Какие есть риски и ограничения

  • одновременный сбой нескольких критических систем;
  • мошенничество с использованием внутренних полномочий;
  • ошибка в массовой операции;
  • недостаточный контроль доступа;
  • отсутствие резервного плана на случай недоступности основного сервиса.

Что важно знать в Казахстане

Для банков, МФО, платежных организаций и других финансовых компаний Казахстана операционная устойчивость напрямую влияет на доступность клиентских сервисов и безопасность операций.

Пользователь видит результат операционного риска в виде недоступного приложения, задержки перевода или ошибочного списания. В такой ситуации полезно сохранять чек, номер операции и время инцидента для последующего обращения.

Для бизнеса важна не только защита от сбоя, но и способность быстро восстановить работу, сообщить клиентам понятный статус и корректно исправить последствия.

Что проверить на практике

  1. Определить критические процессы.
  2. Настроить резервные каналы.
  3. Разделить полномочия по чувствительным операциям.
  4. Тестировать изменения до массового запуска.
  5. Вести журнал инцидентов и разбирать первопричины.

Главное о термине

Операционный риск возникает из-за того, как организация выполняет работу, а не только из-за состояния рынка или заемщика. Его источниками являются люди, процессы, системы и внешние события.

Качественное управление строится на профилактике, резервировании, контроле доступа и разборе инцидентов. Чем критичнее финансовая операция, тем меньше организация может полагаться на один уровень защиты.

В работе банков и финансовых организаций с этой темой связаны Хеджирование, Корреспондентский счет, CAR и CET1.