כלים לניהול פרקטי של הסיכון התפעולי ד"ר אפרים טואף הממונה על ניהול הסיכונים התפעוליים וסיכוני השוק כנס ניהול סיכונים בתחום הביטוח 16.10.06

Qualitative requirements Solvency II vs Basel II Solvency II 1st pillar Quantitative requirements Minimum Capital Requirements Credit risk Operational risk Market risk 2nd pillar Qualitative requirements Supervisory Review Process Sound Practices 3rd pillar Market discipline Disclosure Transparency Basel II

Solvency II vs Basel II - המשך תכונות משותפות: מבנה דומה המבוסס על שלושה נדבכים מתן אפשרות לפיתוח מודלים פנימיים לחישוב ההון מיקוד בתהליכים ראויים לניהול הסיכונים עפ"י SOUND PRACTICES פיקוח רגולטורי ושקיפות לציבור הבדלים: באזל II מציע גישות שונות לסיכונים שונים: אשראי, תפעולי ושוק, בעוד ש Solvency דורש גישה כללית לתיק הסיכונים, ERM ל- Solvency התייחסות רחבה יותר לפיזור בין הסיכונים באזל מתייחס בעיקר לצד הנכסים, Solvency מתייחס הן לנכסים, הן להתחייבויות

ניהול הסיכונים עפ"י Sound Practice שיקולי עלות/תועלת עסקית וגם עמידה בדרישה רגולטורית מבנה ארגוני,מדיניות, נהלים מעורבות הדירקטוריון וההנהלה הגדרת Risk Ownership הפרדה בין ניהול לבקרת הסיכונים זיהוי, מיפוי, הערכה, מעקב ובקרת כל הסיכונים פיתוח מודלים כמותיים בשילוב עם נתונים איכותיים קבלת החלטות ניהוליות יום יומיות בהתחשבות בניתוח הסיכונים עידוד מזעור הסיכונים ע"י מדיניות מתאימה להקצאת ההון הכלכלי

הסיכון התפעולי - הגדרה הסיכון להפסד העלול להיגרם כתוצאה מתהליכים פנימיים כושלים או לקויים, פעולות אנוש, כשלי מערכות וכן אירועים חיצוניים. הגדרה זו מומלצת ע"י ועדת באזל, היא כוללת סיכון משפטי, אך אינה כוללת סיכון עסקי, אסטרטגי, סיכון מוניטין ועוד.

אירועי נזק בולטים Source: Celent

הכלים העיקריים לניהול הסיכונים התפעוליים Key Risk Indicators תהליכים אירועי נזק חיצוניים סיכונים מבנה ארגוני אירועי נזק פנימיים Risk Control Self Assessment "כמעט אירועים"/ הפקת לקחים דוחות ביקורת ניתוח תרחישים מדיניות, נהלים, מבנה ארגוני

ניהול הסיכונים התפעוליים – מבנה ארגוני גופי הכוונה ופיקוח: דירקטוריון, הנהלה, וועדות ועדת הביקורת גופים ליצירת סיכונים והכנסות: הנהלה והנהלות יחידות גופי בקרה. להגדרה, אמידה ודווח בלתי תלוי בדבר הסיכונים התפעוליים. מערכת אכיפה ואבטחת ציות הביקורת הפנימית בקרי סיכונים תפעוליים וקציני ציות ביחידות

איסוף מידע על נזקים הקמת רשת מדווחים פיתוח מדיניות, נהלים, הגדרות אחידות, הגדרת סף מינימלי לדווח שאיפה לשלמות הדווחים התאמה לרישומים חשבונאיים איסוף אירועי נזק בפועל ו"כמעט אירועים" הפקת לקחים איסוף אירועים ש"על התפר" בין שני סיכונים שונים: תפעולי ושוק, תפעולי ואשראי, תפעולי וחיתום. קבלת החלטות על הוספת בקרות בהתחשב בנתונים שנאספו שילוב נתונים חיצוניים, בעיית התאמה לארגון שילוב הנתונים במודלים לחישוב ההון

Risk Control Self Assessment מבוצע באמצעות סדנאות או שאלונים תורם להגדרה חד משמעית של risk ownership זיהוי של הסיכונים בכל תהליך עסקי ובכל יחידה עסקית זיהוי בקרות רלוונטיות מתן הערכה לשכיחות ולעוצמה פוטנציאלית של הנזק (שורשי ושיורי) בסיס לתוכנית עבודה לשיפור הבקרות/ מזעור הסיכונים בסיס לניתוח עלות/תועלת של בקרות נוספות מעקב יישום ודווח רמת הסיכון השיורי על פני זמן

ניתוח תרחישים זיהוי ופיתוח הבנה טובה יותר של הסיכונים הרציניים ביותר אליהם חשוף הארגון בחינת עמידות הארגון בפני אירועים בסדר גודל קטסטרופאלי שימוש בשילוב פרמטרים שונים, בחינת עמידות הארגון בפני שינויים קיצוניים במספר פרמטרים הגדרת סט סביר של תרחישים ובחינת עוצמה ותדירות של אירועים קיצוניים פוטנציאליים והשלכות מגוונות שלהם שילוב תרחישים רלוונטיים בתהליך RCSA

1990, Robert Kaplan & David Norton Balanced Scorecard 1990, Robert Kaplan & David Norton “Measuring Performance in the organization of the future” 1996 “The Balanced Scorecard: translating strategy into action”. מערכת דירוג על פי פרמטרים שונים, בדרך כלל סובייקטיביים, לא כמותיים המערכת פותחה במקור עבור 4 תחומים: פיננסי, לקוחות, תהליכים עסקיים פנימיים, פיתוח והכשרת עובדים ניתן לפתח מדדים המצביעים על שינויים על פני זמן בסביבת הסיכונים ובסביבה הבקרתית

Key Risk Indicators מדדים המצביעים על שינויים בפרופיל הסיכון בכל תהליך ניתן להבחין בעשרות אינדיקאטורים חלקם KPI, חלקם KRI הרלוונטיות ומשקל האינדיקאטורים משתנים על פני זמן לעיתים קרובות יש רלוונטיות לאינדיקאטורים רק בניתוח משותף יחד עם אינדיקאטורים נוספים Graphics adapted from Reason, J.: “Managing the Risks of Organizational Accidents", Aldershot: Ashgate, 1997

עקרונות בקרה מקובלים הפרדת סמכויות ברורה רוטציה בתפקידים מדרג סמכויות באישור עסקות דיווח שוטף ובלתי תלוי על עסקות חריגות בקרה תקופתית ע"י בקרי סיכונים בלתי תלויים הדרכות, רענונים, הטמעת הקוד האתי ההתנהגותי אבטחת מערכות בקרות וכללים מובנים במערכות ממוחשבות דווחים והפקת לקחים

המערכת לניהול הסיכונים התפעוליים איסוף מידע KRI Risk Control Self Assessment ניהול תוכניות עבודה SOX AMA סיכונים יחידות במבנה ארגוני בקרות תהליכים

שאלות?

UNDERWRITING RISK – a measure of the risk that arises from under-estimating the liabilities from business already written or inadequately pricing current or prospective business. 

Definition of insurance risk Insurance risk is the risk arising from uncertainties about both (a) the ultimate amount of net cash flows from premiums, commissions, claims and claim settlement expenses paid under a contract (referred to as underwriting risk) and (b) the timing of the receipt and payment of these cash flows (referred to as timing risk). Actual or imputed investment returns are not elements of insurance risk.