Institutional operational risk

2024 May -akda: Howard Calhoun | [email protected]. Huling binago: 2023-12-17 10:43

Ang negosyo ay puno ng mga panganib. Dito at doon sila nagkikita. Ang isa sa mga pinaka-malamang ay ang panganib sa pagpapatakbo. Ano ang kinakatawan niya? Paano pinangangasiwaan ang panganib sa pagpapatakbo? Ano ang nakakaapekto sa halaga nito?

Pangkalahatang impormasyon

At magsisimula tayo sa terminolohiya. Ang panganib sa pagpapatakbo ay ang panganib ng pagkawala dahil sa isang error/hindi sapat na pagkilos sa bahagi ng mga empleyado ng organisasyon, mga pagkabigo ng system o mga panlabas na kaganapan. Kabilang dito ang reputational, strategic at legal na pagkalugi. Iyon ay, ang panganib sa pagpapatakbo ay nauugnay sa pagpapatupad ng mga pag-andar ng negosyo ng negosyo. Ginagamit ito upang ipahiwatig ang panganib ng mga karagdagang gastos dahil sa hindi pagkakapare-pareho sa kalikasan at sukat ng istraktura ng kredito, paglabag sa mga kinakailangan ng kasalukuyang batas, mga pamamaraan para sa pakikipag-ugnayan sa mga institusyong pagbabangko. Halimbawa, maaari itong magsama ng isang paglabag sa isang empleyado ng bangko, hindi sinasadya o may layuning iligal na mga aksyon sa kanyang bahagi, isang pagkabigo sa pagpapatakbo ng mga functional / automated system dahil sa panlabas na impluwensya.

Depende sa pinanggalingan, panloobat panlabas na mga panganib. Sila naman ay nahahati sa mga klase. Kasama sa mga panloob na panganib ang lahat ng nauugnay sa mga tao, proseso at sistema. Tingnan natin ang ilang halimbawa. Ang mga aksyon ng mga empleyado ay maaaring magdulot ng pinsala? Ang pagbabanta. Mayroon bang mga pagkukulang sa mga proseso ng negosyo? Ang pagbabanta. Pagkabigo ng mga sistema ng impormasyon? Ang pagbabanta. Ang mga panlabas na panganib ay mga sakuna, seguridad (pisikal, data), pagkagambala sa mga relasyon sa mga customer at katapat, gayundin mula sa mga awtoridad sa regulasyon. Tingnan natin ang mga halimbawa para sa mga kasong ito. Maaaring mangyari ang sunog at pag-atake ng terorista? Ang pagbabanta. Makakagambala ba ang mababang kalidad o maling impormasyon, mga produkto, serbisyo, teknolohiya sa pakikipag-ugnayan sa mga customer at katapat? Ang pagbabanta. Ang mga pekeng, pagnanakaw, pag-atake, break-in, atbp. ay magpapapahina sa posisyon ng organisasyon? Ang pagbabanta. Mapipilit ba ang mga pagbabago sa batas at balangkas ng regulasyon ng mga karagdagang aktibidad? Banta.

Essence at mga uri

Kung gusto mong iwasan ang isang bagay, kailangan mong malaman ito nang personal. Ang mundo ay umuunlad at nagiging mas kumplikado. Dahil dito, tumataas ang panganib mula sa mga panganib sa pagpapatakbo. Ang Basel II ay kinuha bilang isang sanggunian para sa karagdagang impormasyon. Ayon sa kanya, ang mga panganib sa pagpapatakbo ay kinabibilangan ng lahat ng bagay na maaaring humantong sa materyal na pinsala sa organisasyon dahil sa hindi tama (o kabiguang gawin ang mga kinakailangang) aksyon ng mga tauhan, panlabas na impluwensya, maling proseso, at iba pa. Sila mismo ay hindi pumipirma, at walang mga tip sa kung paano ayusin ang isang epektibong paglaban sa kanila. Ang pangunahing layunin ng Basel II ay kalkulahin ang halaga ng saklaw para sa kanila. Bilang karagdagan, mayroong isang malakas na sistema ng pamamahala, ang gawain kung saan ay upang makatulong na mabawasan ang posibilidad ng mga panganib sa pagpapatakbo. Ang dokumentong ito ay nagbibigay na ang pamamahala at ang lupon ng mga direktor ay dapat pumalit sa tungkulin sa likod nila. At sila ang may pananagutan sa pag-uulat sa mga panganib sa pagpapatakbo at ang halaga ng kasalukuyang pinsala. Mula sa puntong ito ng pananaw, dalawang uri ang nakikilala: ang mga direkta o hindi direktang umaasa sa isang tao, at force majeure na mga pangyayari. Kabilang sa huli ang mga lindol, bagyo, pag-agos ng putik, pagguho ng lupa, at iba pa. Sa una, ang lahat ay mas magkakaibang. Kaya, mayroong apat na pangunahing pangkat:

1. Mga sadyang aksyon. Kabilang dito ang pandaraya at iba pang sadyang aksyon na humahantong sa pinsala.
2. Mga hindi sinasadyang gawa. Ito ay isang pagpipilian ng teknolohiya na hindi ganap na binuo, mga maling hindi sinasadyang pagkilos ng mga empleyado, hindi sapat na pagganap ng mga tagapamahala ng kanilang mga tungkulin.
3. Mga teknikal na panganib na direkta o hindi direktang nauugnay sa mga aktibidad ng tao. Ito ay isang pagkabigo sa network, mga panlabas na komunikasyon, pagkasira ng mga tool sa makina at iba pa.
4. Mga panganib sa programa na direkta o hindi direktang nauugnay sa mga aktibidad ng tao. Isa itong kabiguan sa telekomunikasyon at/o kagamitan sa kompyuter.

Mga Detalye ng Praktikal na Pagpapatupad

Tulad ng mapapatunayan ng mga taong nakakaalam, ang pamamahala sa panganib sa pagpapatakbo ay talagang naiiba sa teoretikal na payo. Sa partikular, ang sitwasyon ay medyo bihirakapag ang pamamahala ay nagsasagawa ng mga problemadong isyu na sanhi ng mga pagkakamali sa sistema ng impormasyon. Nakasanayan na ilipat ang naturang gawain sa mga espesyalista na may mas mababang kwalipikasyon. Ang pamamaraang ito ay kadalasang humahantong sa mas malaking pagkalugi. Ito ay mahalaga, kung dahil lamang ang panganib sa pagpapatakbo ay isa sa tatlong pinakamahalaga at makabuluhan. Gayundin sa pagsasanay, ang mga naturang subspecies ay madalas na matatagpuan:

1. Ang panganib ng pagtagas o pagkasira ng impormasyon na kinakailangan para sa pagbuo ng mga proseso ng organisasyon. Ito ay nagpapahiwatig ng sinadya o hindi sinasadyang pagtanggal ng mga file sa isang awtomatikong sistema ng impormasyon. Ang mga pagkilos na ito ay maaaring humantong sa isang malubhang kabiguan at ang kawalan ng kakayahan ng komersyal na istraktura na tuparin ang mga obligasyon nito sa mga customer.
2. Peligro ng paggamit ng bias o falsified (pekeng) data. Ang isang halimbawa ay isang hindi tunay na order ng pagbabayad. Bagaman mayroong mas kumplikadong mga pagpipilian. Halimbawa, ang paggamit ng naunang nailipat na bayad kapag ang isa sa mga kalahok ay pinalitan.
3. Peligro ng mga problema sa pagbibigay ng layunin at up-to-date na impormasyon sa mga kliyente. Bilang panuntunan, ito ay dahil sa pagpapatakbo ng mga computer system.
4. Peligro ng pagpapadala ng impormasyon na hindi kapaki-pakinabang sa organisasyon. Kabilang sa mga halimbawa ang mga tsismis, paninirang-puri, pagkompromiso ng impormasyon sa matataas na opisyal, pagtagas ng mahahalagang dokumento (na may kasunod na pagkakalantad sa media) at iba pa.

Mga sanhi at kung paano haharapin ang mga ito

Nagkataon na ang panganib sa pagpapatakbo ng isang organisasyon ay hindi basta-basta nangyayari. Anumanmay ugat ang problema. Kabilang sa mga pangunahing dahilan ang sumusunod:

1. Kakulangan ng mga kwalipikasyon at kakulangan ng seryosong diskarte sa pagsasanay at propesyonal na pag-unlad. Ang kadahilanan ng tao ay maaaring makaimpluwensya nang malaki sa organisasyon at kadalasang pinagmumulan ng mga problema. Kaya, maraming mga kumpanya ang hindi magagamit nang maayos ang magagamit na mga kakayahan ng mga sistema ng impormasyon. Ito ay pinalala ng limitadong antas ng kaalaman ng mga ordinaryong gumagamit.
2. Hindi binibigyan ng kaukulang pansin sa seguridad ng impormasyon at binabalewala ang mga tunay na banta na nagmumula sa sektor na ito. Ang kamangmangan ng mga namamahala na katawan, hindi sapat na pondo, kakulangan ng mga hakbang upang mapataas ang antas ng pagiging maaasahan ng system, atbp., ay nagpapalala lamang sa sitwasyon.
3. Mababang kalidad, pati na rin ang hindi sapat na pagbuo ng mga pamamaraan na naglalayong pigilan ang mga panganib. Gayundin, kakaunti ang nagmamalasakit sa pagkakaroon ng sapat na patakaran at paglalarawan ng trabaho sa larangan ng seguridad. Dahil dito, sa mga sitwasyon ng krisis, ang kalituhan at kamangmangan ng mga empleyado ay maaaring magpalala sa problema.
4. Hindi mahusay na sistema ng proteksyon ng asset ng impormasyon. Sapat na para sa isang umaatake na makahanap ng isang mahinang lugar, at ito ay dapat na sapat na upang magdulot ng malubhang pinsala. Pinakamainam kung depensahan ang ibibigay.
5. Maraming kahinaan sa mga automated system at iba't ibang produkto ng software, kung gagamitin ang hindi pa nasusubukang software. Para sa isang umaatake, ito ay isang tunay na regalo.

Pag-aayos ng sitwasyon

At ano ang gagawin? Maraming uri ng operating roomAng mga panganib ay nagbabantang magkatotoo, kaya dapat mong tandaan ang lumang kasabihan na ang isda ay nabubulok mula sa ulo. Samakatuwid, ito ay kinakailangan upang magsimula sa isang gabay. Maaari mong ipatupad ang mga sumusunod na item:

1. Ang nangungunang tagapamahala (lupon ng mga direktor) ay gumaganap ng mahalagang papel sa pagbuo ng isang sistema ng pamamahala, kontrol at proteksyon.
2. Kailangan nating lumikha, magpatupad at sapat na maglapat ng mga seamless system saanman sila kailangan at sulit na paunlarin.
3. Kailangan nating magtrabaho sa sistema ng pamamahala sa peligro. Matapos itong malikha, kailangan mong suriin ang pagkakaroon ng mga kahinaan. Dapat mo ring isipin ang tungkol sa kontrol sa mga executive body.
4. Ang nangungunang executive (board of directors) ay nagtatakda ng mga limitasyon sa risk appetite.
5. Ang executive body ay dapat bumuo ng isang malinaw, epektibo at maaasahang toolkit na may malinaw, pare-pareho at makabuluhang mga bahagi ng kakayahan. Ipagkakatiwala dito ang pagpapatupad ng mga pangunahing prinsipyo, proseso, at sistemang kasangkot sa pagsasaayos ng panganib.
6. Dapat kilalanin at suriin ng executive body ang mga kasalukuyang problema, gayundin ang pagbalangkas ng kanilang kalikasan at mga kadahilanan. Bilang karagdagan, hayaan siyang magbigay ng pagpapatupad ng mga binuo na inobasyon. Gayundin, maaaring ipagkatiwala sa executive body ang proseso ng pagsubaybay at pagkontrol sa pag-uulat ng mga indibidwal na unit.
7. Dapat na nasa lugar ang isang maaasahan at komprehensibong sistema ng kontrol at paglilipat/pagbawas ng panganib.
8. Dapat na bumuo ng isang plano upang matiyak ang pagbawi at pagpapatuloy ng negosyo ng organisasyon kunghalatang problema.

Iyon lang ba?

Siyempre hindi. Ang mga ito ay eksklusibong pag-generalize ng mga salita, kung saan ang mga pangunahing punto ay isinasaalang-alang. Habang nagtatrabaho sa mga partikular na sitwasyon, kakailanganin nilang iayon sa mga kasalukuyang kundisyon. Tingnan natin ang isang maliit na halimbawa. Ang bangko ay may mahusay na tinukoy na mga pamamaraan ng pamamahala sa lugar kung sakaling magkaroon ng banta sa panganib sa kredito. Ang mga pamantayan ay itinakda para sa mga potensyal na nanghihiram at nagbibigay ng collateral para sa mga pautang. Ang isang panlabas na espesyalista ay nakikibahagi upang tasahin ang iminungkahing collateral. At kaya ang seguridad ay itinalaga ng mas mataas na presyo kaysa sa aktwal na gastos sa merkado. Kaya sabihin, ang sitwasyon ay umuunlad na pabor sa nanghihiram. Kasabay nito, ang kasapatan ng pagtatasa ay hindi muling sinuri sa loob ng bangko. Pagkatapos ng isang tiyak na oras, ang isang sitwasyon ay lumitaw kapag ang nanghihiram ay hindi maaaring bayaran ang utang na kinuha. Inaasahan ng bangko na mababayaran nito ang nabuong utang sa pamamagitan ng pagbebenta ng collateral. Ngunit sa pagsasagawa, lumalabas na ang presyo sa merkado ay maaari lamang masakop ang kalahati ng utang. Ang sanhi ng problemang ito ay hindi pagsunod sa mga pamamaraan. Pagkatapos ng lahat, ayon sa umiiral na mga kinakailangan, ang mga institusyong pampinansyal ay dapat na i-double-check ang presyo ng collateral. Ito ay kung paano tumaas ang panganib sa pagpapatakbo, at pagkatapos nito, panganib sa kredito. At maaari mo ring tandaan kung paano ang mga indibidwal na bangko ay naglalabas ng sadyang masamang mga pautang, na lumalabag sa lahat ng naiisip na pamamaraan. Ang ganitong mga institusyon ay mabilis na nahuhulog sa pila para sa pagpuksa. Ang laki ng panganib sa pagpapatakbo ay apektado sa kasong ito ng pakikipagsabwatan ng mga empleyado. Sa kasamaang palad, napakahirap na ganap na maiwasan ang mga ganitong sitwasyon.may problema. Mababawasan lamang ito sa pamamagitan ng pagpapakilala ng pagsasanay, isang epektibong sistema ng kontrol at mahigpit na disiplina.

Mga totoong halimbawa

Mga bagay na maaaring mangyari sa buhay na kahit ang mga manunulat ay hindi maisip. Mayroong mga sitwasyon kung saan ang antas ng panganib sa pagpapatakbo ay lumampas lamang sa sukat, ngunit ang sitwasyong ito ay hindi matukoy nang mahabang panahon. Tingnan natin ang ilan sa mga pinakakahanga-hangang halimbawa. May ganoong tao - si Jerome Kerviel. Si Oh ay isang mangangalakal para sa investment bank na Société Générale. Noong 2007, binuksan niya ang mga posisyon sa mga indeks ng European stock exchange para sa futures. Parang common story. Ngunit ang kabuuan ng mga posisyon ay humigit-kumulang 50 bilyong euro! Isa at kalahating beses ito ng capitalization ng bangko! Paano ito nagawa ni Jerome? Ang katotohanan ay bago iyon ay nagtrabaho siya sa opisina at alam ang gawain ng mekanismo ng kontrol. Natuklasan lamang ito sa katapusan ng Enero 2008. Napagpasyahan na isara ang mga ito sa lalong madaling panahon. Ngunit ang malaking laki ng posisyon ay nag-trigger ng isang sell-off sa mga stock market. Dahil dito, nawalan ang bangko ng 7.2 bilyong dolyar (o 4.9 bilyong euro). O isa pang halimbawa. May isang lalaking katulad ni John Rusnak. Nagtrabaho siya sa American branch ng pinakamalaking bangko sa Ireland, na ang pangalan ay Allied Irish Bank. Siya ay tinanggap noong 1993. Noong 1996, nagsimulang magsagawa si John ng mga peligrosong transaksyon sa Japanese yen. Ngunit hindi sila nagtagumpay, may mga pagkalugi. Ngunit nagawa ni John na itago ang lumalaking pagkalugi mula sa mga kasosyo. Halimbawa, noong 1997, nawalan siya ng $29.1 milyon. Noong 2001, ang halaga ay 300 milyon na! Upang itago ang gayong mga pagkalugi, nagpeke siya ng mga pahayag. Para sa kanyang mga operasyon, ang negosyanteng ito ay nakatanggap pa ng mga bonus sa halagang 433 libong dolyar. Lumitaw ang lahat noong 2001. Sa oras ng pagbubukas, ang kabuuang pagkawala ay $691 milyon. Ang mas maliit na mga pagkalugi at mga panganib sa pagpapatakbo ay mas karaniwan kaysa sa mga malalaking pagkalugi. Sa panahon ng automation, sa tamang diskarte, maaari silang mabawasan nang malaki.

Mga panlabas na panganib at ang kanilang mga solusyon

Ang mga ito ay bumangon sa panahon ng relasyon ng organisasyon sa labas ng mundo. Ito ay maaaring pagnanakaw, pagnanakaw, pagtagos ng mga ikatlong partido sa sistema ng impormasyon, pagkabigo ng imprastraktura at natural na kalamidad. Bagaman, marahil, ang kapaligirang pambatasan ay dapat ding maiugnay. Anong mga pamamaraan ng pagtatasa ng panganib sa pagpapatakbo ang dapat gamitin upang makakuha ng ideya ng kasalukuyang sitwasyon? Mayroong ilang mga rekomendasyon para sa pangkalahatang pamamaraan ng trabaho. Bilang karagdagan, ang pagkalkula ng panganib sa pagpapatakbo ay maaaring isagawa gamit ang mga modelo ng matematika na espesyal na nilikha para sa layuning ito. Kaya ano ang kailangang gawin upang lumikha ng isang epektibong sistema ng pamamahala na maaaring harapin ang mga problema?

Action plan

Una sa lahat, kailangan mong alagaan ang isang sapat na arkitektura. Iyon ay, kung ang mga problema ay nasa system mismo, kung gayon, sayang, kahit na ang pinakamahusay na espesyalista ay hindi makakapagbigay ng isang kasiya-siyang resulta. Ito ay dapat ding makatwiran. Ipagpalagay na mayroong isang tiyak na bilang ng mga menor de edad na insidente na nagkakahalaga ng 10 libong rubles sa isang taon. Maaari kang lumikha ng isang sistema na 100% na pipigil sa kanila. Ngunit ang gastos nito100 libong rubles. Sa kasong ito, dapat mong isipin ang pagiging angkop. Siyempre, kung pinag-uusapan natin ang tungkol sa pagnanakaw o isang katulad na bagay, na unti-unting lalago sa laki, kung gayon hindi tayo maaaring mag-alinlangan. Pagkatapos ng lahat, kung maantala ka, kung gayon ang mga panganib sa pagpapatakbo ng negosyo ay maaaring tumaas nang labis na sinisira nila ang kumpanya. Ngunit para mapanatili ang system sa pangkalahatang sapat na kondisyon, makakatulong ang tatlong paraan:

1. Suriin ang self-assessment.
2. Mga pangunahing tagapagpahiwatig ng panganib.
3. Pamamahala ng insidente sa pagpapatakbo.

Paglutas ng mga Problema

Maraming salik ang nakakaapekto sa laki ng panganib sa pagpapatakbo. Ang mas kaunti sa kanila, mas mabuti. Sa isip, ang mga problema ay nalutas bago sila lumitaw. Samakatuwid, ang pagtatasa ng panganib sa pagpapatakbo ay may mahalagang papel. Paano ito gugulin? Una sa lahat, kailangan mong tumuon sa pagkontrol sa pagtatasa sa sarili. Upang i-paraphrase, ang pamamaraang ito ay maaaring tawaging isang lantad na pag-uusap tungkol sa mga problema. Ito ay ipinatupad sa anyo ng mga survey ng empleyado. Pagkatapos ay mayroong mga pangunahing tagapagpahiwatig ng panganib. Ang mga tagapagpahiwatig na ito ay nagbibigay-daan sa iyo na malaman ang tungkol sa mga paparating na problema bago pa man sila magpakita ng kanilang sarili nang buong lakas. Siyempre, kung sila ay napili nang sapat at ang kanilang data ay nakolekta. At nagsasara ang trinity ay ang pamamahala ng insidente. Ang layunin ng pamamaraang ito ay upang siyasatin, tukuyin ang saklaw ng mga problema at harapin ang mga ito. Kung hindi ito nagawa, ang kumpanya ay nahaharap sa mga panganib sa pananalapi. Ang panganib sa pagpapatakbo ay may posibilidad na tumaas sa paglipas ng panahon. Dapat itong tandaan.