Managementul riscului operațional la BRD

1. ADMINISTRAREA RISCURILOR OPERAŢIONALE

1.1 Definirea conceptului de risc operaţional

Prin risc se înţelege, în general, probabilitatea de a infrunta o situaţie neprevăzută sau de a suporta o pagubă. Se definesc astfel atât necesitatea de a înfrunta situaţiile de nesiguranţă, cât si obligativitatea de a acţiona raţional si de a menţine sub control incertitudinea normală a acţiunii.

Concept intens vehiculat în cadrul problematicii Acordului Basel II, riscul operaţional se regăseşte la nivelul mediului bancar românesc anterior adoptării noului Cadru de adecvare a capitalului (International Convergence of Capital Measurement and Capital Standards - a Revised Framework), cunoscut sub numele de Acordul Basel II. Mai precis, conceptul de risc operaţional este definit în principalul act normativ emis de Banca Naţională a României prin care sunt stabilite reperele administrării riscurilor semnificative bancare Alături de riscul de credit şi de piaţă, riscul operaţional este considerat o categorie de risc semnificativ bancar.

Riscul operaţional este definit ca fiind riscul înregistrǎrii de pierderi sau nerealizǎrii profiturilor estimate, determinat de factori interni (neadaptarii sau deficienţelor reglementǎrilor interne, persoanelor, sistemelor interne) sau de factori externi (condiţii economice, schimbǎri in sistemul bancar, catastrofe, incendii, agresiuni, etc.). Participanţii la procesele investiţionale şi operaţionale sunt cu toţii de acord cǎ riscul nu poate fi eliminat complet şi cǎ activitatea trebuie sǎ fie condusǎ de asa naturǎ, incat rezultatele ei negative sǎ fie cat mai mici. Elementele principale ale riscului operaţional cuprind riscuri de personal, procesual, al tranzacţiei, tehnologic şi de control în care se pot desfǎşura fapte ca: eroarea, incompetenţa, frauda, depǎsirea de limite, defecte de sistem, informare şi comunicaţii afectând în final rezultatele întregii entitǎţi.

Riscul juridic este o componentă a riscului operaţional, apărut ca urmare a neaplicării sau a aplicării defectuoase a dispoziţiilor legale ori contractuale, care afectează negativ operaţiunile sau situaţia instituţiilor de credit.

1.2 Evenimentul de risc operaţional

Evenimentul de risc operaţional reprezintǎ manifestarea concretǎ a acestui risc. Dupǎ caz, pirederile internepot fi asociate unuia sau mai multor evenimente. Un eveniment poate provoca:

- una sau mai multe pierderi intrene;

- un incident fǎrǎ impact financiar;

- atât una sau mai multe pierderi, cât şi impacturi non-financiare.

Pentru a permite o gestionare uniformǎ şi optimǎ a riscului operaţional şi a facilita mǎsurarea acestuia, banca a elaborat o clasificare precisǎ a tipurilor de eveniment de risc.

Cele 8 categorii de evenimet de risc sunt:

1. Litigiile comerciale: orice problemǎ intr-o relaţie comercialǎ intre bancǎ şi terţi, identificatǎ şi semnalatǎ de cǎtre cei din urmǎ, cu privire la natura produselor oferite, la tehnicile de vanzare, la lizibilitatea/conformitatea legalǎ a contractelor, la respectarea condiţiilor acordului între pǎrţi, la gestionarea relaţiei, la executarea necorespunzǎtoare a unei solicitǎri a clientului.

2. Litigii cu autoritǎţile: orice nerespectare, fǎrǎ intenţie, a legilor, reglementǎrilor sau regulamentelor emise de autoritǎţi sau de alte organisme terţe, pe care Banca trebuie sa le respecte ca o condiţie pentru exercitarea activitǎţilor sale, precum şi interpretarea sau folosirea cu intenţie a omisiunilor sau ambiguitǎţilor acestor legi şi regulamente, care sunt considerate ulterior de cǎtre autoritǎtile de control competente ca fiind încǎlcǎri, daca nu ale sensului literal al regulii, cel puţin ale spiritului acesteia. Aceastǎ categorie cuprinde şi toate evenimentele legate de nerespectarea reglementǎrilor cu privire la lupta împotriva spǎlǎrii banilor şi a finanţǎrii actelor de terorism.

3. Erori de evaluare a preţurilor (pricing) sau evaluare a riscului: orice deficienţǎ în procesul de evaluare a expunerii la risc (de piaţǎ, de credit), a preţului sau a valorificǎrii unei operaţiuni datorate unei lipse de informaţii, a unei probleme de modelizare, utilizǎrii greşite a unui model, a unei garanţii greşit evaluate (valoare incorectǎ sau montaj neoperant), fie la iniţierea operaţiunii, fie în cadrul urmǎririi riscului pe durata de viaţǎ a operaţiunii.

4. Erori de execuţie şi procesare a datelor: orice eroare de prelucrare, in orice stadiu al unei operaţiuni (greşeli de introducere, de confirmare, de platǎ, de reconcilere, de identificare şi/sau de rezolvare a deficinţelor, de pǎstrare a documentelor, a valorilor, a titlurilor sau a contractelor).

5. Fraude interne şi externe (şi alte activitǎţi ilegale): orice încǎlcare intenţionatǎ a reglementǎrilor legale/reglementǎrilor interne in vigoare de cǎtre un salariat al Bǎncii sau de cǎtre persoane externe, incluzând mai ales furtul de fonduri, valori sau active (fizice sau intelectuale) aparţinând BRD sau deţinutǎ de cǎtre BRD, tranzacţii fictive, sau confidenţiale, escrocherii sau alte activitǎţi crimale afectând activele sau imobilele, inclusiv actele de rea voinţǎ împotriva sistemelor informatice.