1. כלים לניהול פרקטי של הסיכון התפעולי
ד"ר אפרים טואף
הממונה על ניהול הסיכונים התפעוליים וסיכוני השוק
כנס ניהול סיכונים בתחום הביטוח

2. Qualitative requirements
Solvency II vs Basel II
Solvency II
1st pillar
Quantitative requirements
Minimum Capital Requirements
Credit risk
Operational risk
Market risk
2nd pillar
Qualitative requirements
Supervisory Review Process
Sound Practices
3rd pillar
Market discipline
Disclosure
Transparency
Basel II

3. Solvency II vs Basel II - המשך
תכונות משותפות:
מבנה דומה המבוסס על שלושה נדבכים
מתן אפשרות לפיתוח מודלים פנימיים לחישוב ההון
מיקוד בתהליכים ראויים לניהול הסיכונים עפ"י SOUND PRACTICES
פיקוח רגולטורי ושקיפות לציבור
הבדלים:
באזל II מציע גישות שונות לסיכונים שונים: אשראי, תפעולי ושוק, בעוד ש Solvency דורש גישה כללית לתיק הסיכונים, ERM
ל- Solvency התייחסות רחבה יותר לפיזור בין הסיכונים
באזל מתייחס בעיקר לצד הנכסים, Solvency מתייחס הן לנכסים, הן להתחייבויות

4. ניהול הסיכונים עפ"י Sound Practice
שיקולי עלות/תועלת עסקית וגם עמידה בדרישה רגולטורית
מבנה ארגוני,מדיניות, נהלים
מעורבות הדירקטוריון וההנהלה
הגדרת Risk Ownership
הפרדה בין ניהול לבקרת הסיכונים
זיהוי, מיפוי, הערכה, מעקב ובקרת כל הסיכונים
פיתוח מודלים כמותיים בשילוב עם נתונים איכותיים
קבלת החלטות ניהוליות יום יומיות בהתחשבות בניתוח הסיכונים
עידוד מזעור הסיכונים ע"י מדיניות מתאימה להקצאת ההון הכלכלי

5. הסיכון התפעולי - הגדרה
הסיכון להפסד העלול להיגרם כתוצאה מתהליכים פנימיים כושלים או לקויים, פעולות אנוש, כשלי מערכות וכן אירועים חיצוניים.
הגדרה זו מומלצת ע"י ועדת באזל, היא כוללת סיכון משפטי, אך אינה כוללת סיכון עסקי, אסטרטגי, סיכון מוניטין ועוד.

6. אירועי נזק בולטים
Source: Celent

7. הכלים העיקריים לניהול הסיכונים התפעוליים
Key Risk Indicators
תהליכים
אירועי נזק חיצוניים
סיכונים
מבנה ארגוני
אירועי נזק פנימיים
Risk Control Self Assessment
"כמעט אירועים"/ הפקת לקחים
דוחות ביקורת
ניתוח תרחישים
מדיניות, נהלים, מבנה ארגוני

8. ניהול הסיכונים התפעוליים – מבנה ארגוני
גופי הכוונה ופיקוח: דירקטוריון, הנהלה, וועדות
ועדת
הביקורת
גופים ליצירת סיכונים והכנסות: הנהלה והנהלות יחידות
גופי בקרה. להגדרה, אמידה ודווח בלתי תלוי בדבר
הסיכונים התפעוליים. מערכת אכיפה ואבטחת ציות
הביקורת
הפנימית
בקרי סיכונים תפעוליים וקציני ציות ביחידות

9. איסוף מידע על נזקים הקמת רשת מדווחים
פיתוח מדיניות, נהלים, הגדרות אחידות, הגדרת סף מינימלי לדווח
שאיפה לשלמות הדווחים
התאמה לרישומים חשבונאיים
איסוף אירועי נזק בפועל ו"כמעט אירועים"
הפקת לקחים
איסוף אירועים ש"על התפר" בין שני סיכונים שונים: תפעולי ושוק, תפעולי ואשראי, תפעולי וחיתום.
קבלת החלטות על הוספת בקרות בהתחשב בנתונים שנאספו
שילוב נתונים חיצוניים, בעיית התאמה לארגון
שילוב הנתונים במודלים לחישוב ההון

10. Risk Control Self Assessment
מבוצע באמצעות סדנאות או שאלונים
תורם להגדרה חד משמעית של risk ownership
זיהוי של הסיכונים בכל תהליך עסקי ובכל יחידה עסקית
זיהוי בקרות רלוונטיות
מתן הערכה לשכיחות ולעוצמה פוטנציאלית של הנזק (שורשי ושיורי)
בסיס לתוכנית עבודה לשיפור הבקרות/ מזעור הסיכונים
בסיס לניתוח עלות/תועלת של בקרות נוספות
מעקב יישום ודווח רמת הסיכון השיורי על פני זמן

11. ניתוח תרחישים
זיהוי ופיתוח הבנה טובה יותר של הסיכונים הרציניים ביותר אליהם חשוף הארגון
בחינת עמידות הארגון בפני אירועים בסדר גודל קטסטרופאלי
שימוש בשילוב פרמטרים שונים, בחינת עמידות הארגון בפני שינויים קיצוניים במספר פרמטרים
הגדרת סט סביר של תרחישים ובחינת עוצמה ותדירות של אירועים קיצוניים פוטנציאליים והשלכות מגוונות שלהם
שילוב תרחישים רלוונטיים בתהליך RCSA

12. 1990, Robert Kaplan & David Norton
Balanced Scorecard
1990, Robert Kaplan & David Norton
“Measuring Performance in the organization of the future”
1996 “The Balanced Scorecard: translating strategy into action”.
מערכת דירוג על פי פרמטרים שונים, בדרך כלל סובייקטיביים, לא כמותיים
המערכת פותחה במקור עבור 4 תחומים: פיננסי, לקוחות, תהליכים עסקיים פנימיים, פיתוח והכשרת עובדים
ניתן לפתח מדדים המצביעים על שינויים על פני זמן בסביבת הסיכונים ובסביבה הבקרתית

13. Key Risk Indicators מדדים המצביעים על שינויים בפרופיל הסיכון
בכל תהליך ניתן להבחין בעשרות אינדיקאטורים
חלקם KPI, חלקם KRI
הרלוונטיות ומשקל האינדיקאטורים משתנים על פני זמן
לעיתים קרובות יש רלוונטיות לאינדיקאטורים רק בניתוח משותף יחד עם אינדיקאטורים נוספים
Graphics adapted from Reason, J.: “Managing the Risks of Organizational Accidents", Aldershot: Ashgate, 1997

14. עקרונות בקרה מקובלים הפרדת סמכויות ברורה רוטציה בתפקידים
מדרג סמכויות באישור עסקות
דיווח שוטף ובלתי תלוי על עסקות חריגות
בקרה תקופתית ע"י בקרי סיכונים בלתי תלויים
הדרכות, רענונים, הטמעת הקוד האתי ההתנהגותי
אבטחת מערכות
בקרות וכללים מובנים במערכות ממוחשבות
דווחים והפקת לקחים

15. המערכת לניהול הסיכונים התפעוליים
איסוף מידע
KRI
Risk Control Self Assessment
ניהול תוכניות עבודה
SOX
AMA
סיכונים
יחידות במבנה ארגוני
בקרות
תהליכים

16. שאלות?

17. UNDERWRITING RISK – a measure of the risk that arises from under-estimating the liabilities from business already written or inadequately pricing current or prospective business. 

18. Definition of insurance risk
Insurance risk is the risk arising from uncertainties about both (a) the ultimate amount of net cash
flows from premiums, commissions, claims and claim settlement expenses paid under a contract
(referred to as underwriting risk) and (b) the timing of the receipt and payment of these cash
flows (referred to as timing risk). Actual or imputed investment returns are not elements of
insurance risk.