www.pwc.com/banking Podizanje ljestvice za upravljanje rizicima Standardi prakse upravljanja rizicima u EMEAI bankarskoj industriji Uspostava efektivnijeg upravljanja rizicima u cilju kristaliziranja procesa donošenja odlika i osiguranja boljih i održivijih povrata Decembar/ Prosinac 2011 Sadržaj žaj Uvod 03 Dostizanje standarda 04 Kristaliziranje procesa odlučivanja 04 Sagledavanje cjelokupne slike 04 Ravnoteža rizika i nagrada 05 Kapacitet za “brušenj rušenje” modeliranja 06 Kvalitet podataka 06 Od usklađenosti do konkurentnosti 06 O samom istraživanju Namjera istraživanja je da odredi standarde funkcija upravljanja rizikom u bankama i pruži informaciju o najboljim praksama kroz uporedbu trendova u upravljanju rizicima i kapacitetima u 78 banaka iz Evrope, Srednjeg istoka, Afrike i Indije (EMEAI). Područja koja smo istraživali uključuju: Za naše učesnike pripremili smo analizu koja pokriva generalno EMEAI, te regionalnu analizu za Centralnu i Istočnu Evropu, Srednji istok i Zapadnu Evropu. Praćenjem razvoja standarda uspostavljenih istraživanjem, biti ćemo u mogućnosti pratiti progres i identificirati mogućnosti za dalji razvoj i poboljšanja. Faktori uticaja: Pregled uticaja regulatornog i makroekonomskog okruženja Želimo se zahvaliti svakoj od 78 banaka u 20 zemalja, koje su odvojile dragocjeno vrijeme i dale svoj doprinos. Upravljanje i strategija Također, želimo se zahvaliti našim liderima za FS rizike i timu za izvještavanje koji su činili Raymond D’Silva i Monika Gosiewska. Organizacija funkcije rizika Sofisticiranije upravljanje rizicima i učinkovitost Planovi za budućnost Molimo da nas kontaktirate ukoliko želite da naš tim uradi standarde i za vašu funkciju upravljanja rizicima Uvod Zadovoljstvo nam je predstaviti nalaze i informacije našeg inicijalnog istraživanja o standardima upravljanja rizicima 2011 Prateći probleme u upravljanju rizicima izazvane finansijskom krizom, željeli smo istražiti kako je kriza uticala na način na koji finansijske institucije upravljaju rizikom i razmišljaju o istom. Posebno, istraživanje se pozabavilo time kako i u kojoj mjeri su banke uključile upravljanje rizicima u svoje strategije i operacije. organizacije. Spoznaje banaka o njihovoj izloženosti su još uvijek nekompletne jer se suočavaju sa problemom lošeg kvaliteta podataka i načina na koji se rizik prati i kako se njime upravlja. Nadamo se da će rezultati istraživanja stimulirati debatu i ohrabriti banke da reaguju.. Svjesni smo da se banke suočavaju Dok banke koje su učestvovale u našem sa izazovima vezanim za povećani kreditni istraživanju vjeruju da imaju robusne rizik i nove regulatorne zahtjeve. U svakom strukture rizika i strategije, istovremeno slučaju, ne bi trebalo propustiti mogućnost su svjesne da upravljanje rizicima treba da se ponovno razmotre strategije i imati jaču ulogu u poslovnom planiranju operativni modeli, te da se odlučivanje i upravljanju u njihovim organizacijama. bazirano na procjeni rizika uključi u Istraživanje također sugerira da se osnovne poslovne procese. To će pomoći upravljanje rizicima još uvijek posmatra da se poboljša učinak i profitabilnost na više iz perspektive funkcije rizika nego održivoj osnovi. kao integralni dio širih poslovnih procesa, operacija i ponašanja u okviru PwC EMEAI Bankarsko Istraživanje standarda upravljanja rizicima 2011. Decembar/Prosinac 2011 3 Dakle, kako vaša banka može pretvoriti upravljanje rizicima u ključni izvor komparativne prednosti? Dostizanje standarda Banke su povećale investiranje u upravljanje rizicima potaknute finansijskom krizom. Međutim, i dalje naše inicijalno istraživanje standarda u upravljanju rizicima pokazuje da većina institucija propušta priliku da koristi kapacitete upravljanja rizicima u svrhu stvaranja bolje osnove za donošenje odluka. Kristaliziranje procesa odlučivanja Učinkovit proces odlučivanja zahtjeva pravovremene, precizne i konzistentne informacije o izloženosti riziku, neophodnom nivou kapitala i likvidnosti da ih podrži, te posljedični uticaj na trenutnu i buduću profitabilnost. Što banka bolje razumije svoje rizike i njihov uticaj na kapital i likvidnost, jača je njena sposobnost da zaštiti franšizu, uposli sredstva na najučinkovitiji način i iskoristi mogućnosti brže i odlučnije od svojih konkurenata. Oko 30% banaka koje su učestvovale u istraživanju vjeruju da im je upravljanje rizicima u potpunosti usklađeno sa poslovnim modelom, a 50% smatra da je generalno usklađeno. Međutim, ugradnja rizika u srž poslovanja može se pokazati težom nego što ovi rezultati pokazuju. Osnovni problem je da upravljanje rizicima još uvijek ima tendenciju da djeluje izolirano, a ne kao integralni dio šireg poslovnog procesa, operacija i kulture u organizaciji. To zahtjeva od banaka promjenu u načinu razmišljanja o upravljanju rizicima. Osnova je oduvijek jasno definiran apetit prema rizicima, kao ulazni element za strategiju i poslovno planiranje, osiguravajući transparentnost o ograničenjima tokom obavljanja rizičnih aktivnosti banke na planski način. Dok većina banaka prepoznaje važnost apetita prema riziku, mnoge još uvijek teško pronalaze način da to artikuliraju na način da se može pretvoriti u opipljive prioritete i aktivnosti na terenu. tržišnih, kreditnih i operativnih rizika. Ali, mnoge banke nisu uspjele uključiti područja koja su sada u fokusu kao što je kvalitet odobravanja kredita i kreditnih procesa, zajedno sa pripadajućim rizicima usklađenosti, te pravnim i reputacijskim rizikom, koji su sada prepoznati kao sastavni dio učinka u poslovanju i održivosti prihoda. Sagledavanje cjelokupne slike Većina banaka učesnica vjeruje da posjeduje robusne strukture upravljanja rizicima. Međutim, svakim tipom rizika se još uvijek u principu upravlja izolirano. To utiče na bančinu sposobnost da razvije sintetički pogled na izloženost riziku. Prikaz 1 identificira poteškoće sa kojima se mnoge banke susreću pri sagledavanju sveobuhvatne izloženosti. Redovni izvještaji su generalno efikasni u pogledu sagledavanja “tradicionalnih” Iscjepkani pristup riziku često je pogoršan nedostatkom integracije između funkcija finansija i rizika. Kod skoro 60% učesnika, interakcija između finansijske i funkcije rizika je opisana kao ograničena. To utiče na sposobnost banke da razvije pristup prilagođen riziku pri sagledavanju učinka, da razumije uticaj na kapital i uzme u obzir mogući uticaj poremećaja na tržištu i druge buduće rizike. Prikaz 1: Obim izvještavanja o riziku Koja specifična područja odgovornosti funkcije rizika su uključena u izvještajni paket? Tržišni rizik 96% Operativni rizik 93% 90% Nadzor nad kreditnim portfoliom 90% Rizik likvidnosti AML rizik 79 % 72% Adekvatnost kapitala 65 % Nadzor limita Ekonomski kapital 59% ICAAP proces 59% 50% Kreditna analiza Pravni i rizik usklađenosti 43% Odobravanje kredita 41% - Izvor: PwC 4 PwC EMEAI Bankarsko Istraživanje standarda upravljanja rizicima 2011. Decembar/Prosinac 2011 10 20 30 40 50 60 70 80 90 100 Prikaz 2: Ugrađivanje rizika u poticajne planove Da li se rizik uzima u obzir u poticajnim planovima drugih uposlenika u uporedbi sa najvišim rukovodstvom? 61% Upravljanje rizicima 54% Zaposleni u prodaji Zaposleni koji nisu direktno vezani za prodaju 49% Compliance (uskladjenost) 38% 33% Interna revizija - 10 20 30 40 50 60 70 80 90 100 % ispitanika koji su potvrdno odgovorili Izvor: PwC Ravnoteža rizika i nagrada Naša studija pokazuje da većina banaka još uvijek ima problem da učinkovito uspostavi vezu između rizika i nagrada, te 70% njih uključuje mjere rizika u motivacijske pakete najvišeg rukovodstva. Ipak da bi se uspostavila jaka kultura upravljanja rizicima i omogućilo upravljanje odgovarajućim načinima ponašanja, banke trebaju ići korak dalje i u potpunosti integrirati mjere rizika u upravljanje učinkom i ciljeve cjelokupnog prodajnog osoblja. Interesantno je da samo oko 50% banaka učesnica ocjenjuje učinak prodajnog osoblja nasuprot mjera rizika (Prikaz 2). Primjena mjera koje su usklađene sa rizikom na dugoročne povrate i odloženi bonusi zahtijevaju značajan dalji razvoj. Mjere kao što su ekonomski profit mogu također isključiti kritične faktore rizika i održivost zarade. Stoga je važno adresirati takve mjere na način da se urade analize osjetljivosti i scenarija kako bi se osiguralo da isplate bonusa reflektiraju širi i napredan pristup potencijalnim rizicima sa kojima se susrećemo u poslovanju. Ugradnja kvalitetne procjene u motivacijski okvir može također pomoći da se promovira željeno ponašanje i usadi svjesnost o riziku u poslovnu kulturu. PwC EMEAI Bankarsko Istraživanje standarda upravljanja rizicima 2011. Decembar/Prosinac 2011 5 Prikaz 3: Učestalost revizije i prilagodbe modela Da li vaša banka ima redovne revizije vezano za modele i pristupe koji se koriste? koriste Da, svi modeli se periodi;no revidiraju (najmanje jednom godišnje) 10% 11% Da, ali se revizije rade u periodima većim od godinu Da, ali neki modeli se češće revidiraju 24% 55% Revizija se radi po potrebi bez posebnog vremenskog okvira Izvor: PwC Kapacitet za “brušenje” modeliranja Većina učesnika izvršila je prilagodbu svojih modela za rizike radi krize. Međutim, još uvijek samo oko polovice ispitanika revidira modele najmanje jednom godišnje (Prikaz 3). U turbulentnom i dinamičnom okruženju, banke bi trebale da revidiraju svoje modele na redovnoj osnovi kako bi bile sigurne da su modeli koje koriste u skladu sa njihovim apetitom prema riziku i strategijom. Finansijska kriza naglasila je posebnu važnost testiranja “unazad”, te analize osjetljivosti i scenarija, u procesu poboljšanja rezultata modela, potvrde valjanosti pretpostavki na kojima se analize temelje, te razumijevanja mogućih ograničenja. Kvalitet podataka Kvalitet podataka je bez sumnje ključan za održavanje učinkovitosti rezultata modela i potporu adekvatnom upravljanju rizikom i donošenju odluka u poslovanju. Imajući to u vidu, zabrinjava podatak da samo oko 40% banaka učesnica u istraživanju vjeruje da je kvalitet podataka kojima raspolažu i upravljanje istim na visokom nivou (Prikaz 4). Ukoliko banke nemaju povjerenje u ulazne podatke modela, ne mogu se osloniti ni na izlazne podatke, kao što to ne mogu ni njihov Nadzorni odbor, supervizori i investitori. Neke od banaka su usvojile sistemski pristup kvalitetu podataka definirajući jasna očekivanja, uspostavljajući rokove za dostavu i namećući veću konzistentnost, i to u većini slučajeva uz podršku razvoju centralizovane baze podataka za rizik i finansije, i uz artikuliranje principa 6 PwC EMEAI Bankarsko Istraživanje standarda upravljanja rizicima 2011. Decembar/Prosinac 2011 upravljanja podacima baziranih na apetitu prema riziku. To predstavlja problem i za cjelokupno poslovanje, ne samo za rizik ili finansije. Usklađivanje poslovanja i rizika, u praksi, ovisi i o kvaliteti i konzistentnosti podataka koje se koriste u poslovanju i rizicima (npr. upravljanje odnosima sa klijentima i modeli za rejting/rangiranje). Određivanje “vlasnika” podataka u cjelokupnom poslovnom procesu, i to idealno ljudi koji koriste informacije, pomoći će da se održi i poboljša kvalitet podataka i ojača upravljanje podacima. Od usklađenosti do konkurentnosti Posljedice financijske krize su se na neki način razvodnile u valu novih i uvećanih regulatornih zahtjeva. Od timova koji se bave rizicima ne traži se samo da daju više informacija, nego i da ih dostavljaju brže nego ranije. Takve informacije se odnose na čitav opseg od analize rizika za potrebe evaluacije kapitala do ad hoc supervizorskih zahtjeva vezanih za izloženost državnom dugu, ili potencijalnim tržišnim stresovima kao što su promjene u kreditnoj sposobnosti partnera u poslovanju. Stoga možda i ne iznenađuje da učesnici smatraju da su njihovi glavni prioriteti u budućnosti vezani sa ispunjavanje novih regulatornih zahtjeva, te kreditni rizik. S druge strane, finansijska kriza naglašava važnost pristupa upravljanju rizicima na način da se ova oblast ne posmatra kao aktivnost čiji je zadatak da analizira unazad usklađenost, nego hkao ključna informacija za sve one koji se izlažu riziku i donose odluke u okviru banke. Institucije koje su usvojile pristup “gledanja unaprijed”, koriste sisteme koje su razvili za usklađenost kao osnovu za učinkovitiji uvid u poslovanje. Investicija u analitiku rizika daje mogućnost da Posljedice financijske krize su se na neki način razvodnile u valu novih i uvećanih regulatornih zahtjeva. Od timova koji se bave rizicima ne traži se samo da daju više informacija, nego i da ih dostavljaju brže nego ranije. revidiraju svoju strategiju i operativni model i ugrade proces donošenja odluka na bazi rizika u suštinu svojih poslovnih procesa. To će im omogućiti da poboljšaju učinak i profitabilnost, dok istovremeno stvaraju svijest o riziku kao centralnom dijelu načina rada, zadržavaju franšize i procjenjuju strategije za budućnost. Nivo do kojeg su rizik i poslovanje usklađeni je usko vezan sa apetitom prema riziku i strategijom rizika. Da li su vaša funkcija rizika i kapaciteti za modeliranje rizika uspostavljeni na način da daju podršku poslovnom odlučivanju na najefektivniji način? Kontakt Da li vaši izvještaji o riziku daju dovoljno pravovremen, pouzdan i sveobuhvatan uvid o vašoj izloženosti i koliko efikasno se takve informacije koriste? Da li ste uspostavili odgovarajući okvir da bi se osiguralo odgovarajuće upravljanje, pregled i prilagodba modela? Na bazi rezultata ovog istraživanja, te našeg rada sa klijentima, vjerujemo da sve banke treba da se pozabave slijedećim pitanjima, kako bi bile sigurne da njihovo upravljanje rizicima odgovara svrsi i dodaje konkurentnu vrijednost poslovanju: U kojoj mjeri su mjere rizika integrirane u strukturu nagrađivanja za timove koji se izlažu rizicima? Do kojeg nivoa pitanja rizika i vaš apetit prema riziku utiču na vašu strategiju i poslovno planiranje? Da li se koriste poticaji da bi se nagradilo odgovarajuće ponašanje vezano za odnos prema riziku, te promovirala jaka kultura rizika? Prikaz 4: Kvalitet podataka i upravljanje Kako ocjenjujete kvalitet i značaj podataka koje vaša banka koristi u upravljanju rizicima? rizicima Visok kvalitet protoka informacija i upravljanja njima ( uključujući i procese kontrole) 17% Visok kvalitet protoka informacija, ali ograničeno upravljanje njima 24% Prosječan kvalitet protoka informacija i upravljanja njima 41% Postoje određeni problemi vezani za kvalitet protoka informacija ili upravljanje 13% Potreban je značajan napor da se dostigne adekvatan kvalitet podataka 5% - 10 20 30 40 50 60 70 80 90 100 Izvor: PwC PwC EMEAI Bankarsko Istraživanje standarda upravljanja rizicima 2011. Decembar/Prosinac 2011 7 www.pwc.com/banking Ova publikacija je pripremljena kao generalna smjernica o odnosnoj temi, i ne predstavlja profesionalni savjet. Ne trebate postupati p koristeći informacije koje publikacija sadrži bez prethodnog traženja profesionalnog savjeta. Ne postoji potvrda ili garancija (eksplicitna ili implicitna) vezano za z tačnost ili kompletnost podataka koje publikacija sadrži, i , u okvirima predviđenim zakonom PricewaterhouseCoopers ne prihvata niti preuzima bilo kakvu obavezu, odgovornost ili brigu za posljedice vašeg ili bilo čijeg drugog djelovanja, ili uzdržavanja od djelovanja, u skladu sa informacijama koje publikacija sadrži, ili bilo koje odluke koja koj se donese na bazi njih. © 2011 PwC. Sva prava pridržana. Nije dozvoljena dalja distribucija bez odobrenja PwC.. “PwC” “ se odnosi na mrežu kompanija PricewaterhouseCoopers International Limited (PwCIL), ili ako tako kontekst zahtijeva, individualne kompanije, članice PwC mreže. Svaka kompanija članica mreže je nezavisan pravni subjekt i ne djeluje kao agent za PwCIL ili bilo koju drugu kompaniju članicu. PwCIL ne pruža usluge klijentima. PwCIL nije odgovoran niti odgovara za aktivnost ili pogreške bilo koje od svojih članica kompanija, niti može kontrolisati njihovu profesionalnu procjenu ili ih obavezivati na bilo koji način. Niti jedna članica kompanija nije odgovorna niti odgovara odgova za aktivnosti ili propuste bilo koje druge kompanije članice niti može kontrolisati profesionalnu procjenu druge kompanije članice ili ih obavezivati na bilo koji način.