«Система управления операционными рисками» Версия 1.0

Описание Решения
Решение «Система управления операционными рисками» (далее Решение) – это система классов (справочников), параметров, настроек и функций, которые дополняют базовый функционал программного продукта Business Studio. Разработано с помощью модуля «MetaEdit» и мастера отчётов.
Решение может быть установлено (интегрировано) в любую базу данных, созданную в последней версии Business Studio, вне зависимости от объёма наполнения информацией.
Благодаря Решению теперь компании не нужно приобретать несколько программных продуктов под разные задачи. Все задачи по управлению операционными рисками и бизнес-процессами можно успешно решать в рамках одной базы данных в Business Studio.
Это даёт следующие выгоды и преимущества.
1. Экономия денежных средств.
2. Экономия времени.
3. Нет необходимости синхронизировать и интегрировать разные программные продукты и базы данных.
4. Системный подход. Возможность создать комплексную бизнес-модель, в которой все компоненты будут взаимосвязаны.
5. Возможность по образцу (на примере) Решения создать свои новые классы, списки и параметры в «MetaEdit».

С помощью Решения реализуется современный подход «процессно-ориентированный риск менеджмент», который доказал свою эффективность на практике. Т.е. теперь планирование, учёт и контроль операционных рисков выполняется в разрезе бизнес-процессов организации (дерево процессов). Это позволяет своевременно выявлять и устранять операционные риски, а также минимизировать (предотвратить) их в будущем.

• Презентация решения «Система управления операционными рисками». Версия 1.0 (формат PDF)
• Записаться на онлайн-презентацию (вебинар) решения «Система управления операционными рисками»

Пользователи Решения
Благодаря многофункциональности Решения оно будет полезно для следующих подразделений организации:
управление операционных рисков, служба качества и стандартизации, служба внутреннего контроля, управление бизнес-процессов и методологии, департамент информационных технологий, управление стратегического и организационного развития, служба персонала, проектный офис, бизнес (продуктовые) подразделения и другие подразделения, руководители и специалисты которых задействованы в управлении операционными рисками, оптимизации и повышении качества бизнес-процессов.

Структура Решения
1. Справочник «Операционные риски»
- Возможность создания каталога (реестра) всех операционных рисков организации.
- Для каждого операционного риска заполняется карточка (набор параметров): уникальный номер, название, тип (категория) риска, подробное описание, ответственный за устранение реализованного риска, полный перечень корректирующих действий по риску, нормативно-справочные документы, показатели для мониторинга риска (KRI – Key Risk Indicators), предупреждающие действия (мероприятия противодействия риску).
- Примеры типовых операционных рисков организации (более 30), для некоторых заполнены карточки (детальные описания, включая корректирующие и предупреждающие действия).
- Стандартный отчёт, выводящий карточку операционного риска в формат MS Word.
- Отчёт, выгружающий дерево операционных рисков в графический формат (MS Visio).
2. Справочник «Предупреждающие действия по рискам»
- Возможность создания каталога (реестра) всех предупреждающих действий (мероприятий противодействия) по операционным рискам.
- Для каждого предупреждающего действия заполняется карточка (набор параметров): название, тип (категория), подробное описание, ответственный за реализацию, периодичность реализации, нормативно-справочные документы.
- Примеры типовых предупреждающих действий по операционным рискам (более 30), для некоторых заполнены карточки (детальные описания).
- Стандартный отчёт, выводящий карточку предупреждающего действия в формат MS Word.
- Отчёт, выгружающий дерево предупреждающих действий в графический формат (MS Visio).
3. Планирование операционных рисков в разрезе каждого бизнес-процесса
- Возможность привязать к каждому бизнес-процессу организации операционные риски, которые относятся именно к нему. Для операционных рисков указывается важность и вероятность возникновения (идентификация).
- Возможность провести ранжирование рисков (сортировку).
4. Учёт и контроль операционных рисков в разрезе каждого бизнес-процесса
- Возможность регистрации (учёта) фактически реализованных рисков для каждого бизнес-процесса. Заполняются следующие параметры: название риска, дата регистрации, дата устранения, комментарии, кто выявил риск, убытки.
- Для каждого бизнес-процесса автоматически формируется Отчёт «Операционные риски бизнес-процесса», который выводит всю информацию необходимую для контроля рисков.
5. Возможность проведения аудитов операционных рисков
Реализуется с помощью Решения и стандартных функций Business Studio.
6. Возможность импорта информации для учёта и контроля фактически реализованных рисков
Реализуется с помощью стандартных функций Business Studio, автоматически заполняются справочники и списки, созданные в рамках Решения.

Семинар "Business Studio для банкиров: профессиональное организационное развитие и управление"

На сегодняшний день Business Studio является одним из самых распространённых профессиональных  программных продуктов бизнес-моделирования в банках России и СНГ. Практика показывает, что наличие такого многофункционального инструмента в несколько раз повышает эффективность выполнения проектов и задач формализации и оптимизации деятельности банка.
Данный семинар будет полезен для специалистов разного уровня подготовки:

• для тех, кто начинает или планирует работать с Business Studio – это возможность детально познакомиться с программой, изучить базовые функции и примеры, освоить правильные алгоритмы действий, чтобы в будущем не совершать ошибок и всегда находить оптимальные решения
• для тех, кто уже давно работает в Business Studio – это возможность повысить свои знания и навыки, освоить программу на профессиональном уровне со всеми особенностями, тонкостями и самыми сложными функциями, познакомиться с передовым опытом других банков и успешных проектов

В ходе семинара подробно рассматриваются нотации бизнес-моделирования и описания бизнес-процессов, встроенные в Business Studio, методики разработки бизнес-моделей и реализации различных проектов с помощью Business Studio, базовые и сервисные функции Business Studio, приводится большое количество банковских примеров.
Основной акцент делается не на том "какие нажимать кнопки", а на том как решать практические бизнес-задачи с помощью Business Studio (т.е. разрабатывать стратегические карты, описывать и анализировать бизнес-процессы, разрабатывать эффективные бизнес-модели и регламенты). Поэтому по результатам семинара участники получают знания + навыки как по работе в Business Studio, так и по основным методикам и успешным практикам бизнес-инжиниринга.
Для банка в целом внедрение технологий и инструментов бизнес-инжиниринга позволяет значительно повысить прозрачность и управляемость, обеспечить стабильное развитие и тиражирование бизнеса, получить необходимые конкурентные преимущества, существенно снизить операционные риски.
На семинаре каждому участнику предоставляется компьютер с установленным Business Studio, на котором выполняются практические задания. Это позволяет участникам сразу после завершения семинара встраивать полученные наработки в деятельность своих организаций и дальше их развивать. Все материалы и бизнес-модели в Business Studio, которые демонстрируются на семинаре, передаются участникам в электронном виде (формат MS Word и MS Visio). Для эффективного обучения на семинаре желательны базовые знания и навыки по работе с программными продуктами MS Word и MS Visio.

Семинар-практикум даёт ответы на следующие вопросы:
- Как быстро и эффективно разрабатывать бизнес-модели в различных нотациях?
- Как описать бизнес-процессы в соответствии со всеми требованиями выбранной нотации и автоматически проверить правильность (корректность) моделей?
- Какие характеристики и особенности применения нотаций, встроенных в Business Studio: Basic Flow Chart (простая блок-схема), Cross Functional Flow Chart (кросс-функциональная блок-схема), IDEF0, eEPC (Event driven Process Chain), Cause and Effect Diagram (модель причинно-следственного анализа), BPMN (Business Process Model and Notation)?
- Как применять базовые и сервисные функции Business Studio на профессиональном уровне?
- Как решать повседневные и сложные практические задачи с помощью Business Studio?
- Какие примеры и результаты использования Business Studio в различных банках и проектах?
- Что представляет собой комплексная бизнес-модель банка, как она разрабатывается и оформляется?
- Как автоматизированно генерировать регламенты и нормативные документы на основе бизнес-моделей, обеспечить их исполнение сотрудниками?

Семинар-практикум предназначен для руководителей и специалистов следующих подразделений банка.
- Управление бизнес-процессов и технологий
- Управление методологии и документооборота
- Управление стратегического и организационного развития
- Управление информационных технологий
- Служба качества и стандартизации
- Управление персонала
- Проектный офис
- Бизнес-подразделения (продажи и работа с клиентами)
- Финансовые подразделения, бухгалтерия
- А также подразделения, руководители и специалисты которых, участвуют в проектах по стратегическому и организационному развитию, регламентации и оптимизации бизнес-процессов, организационной структуры, повышению эффективности труда, часто разрабатывают различные бизнес-модели и регламенты.
В целях повышения качества обучения и работы на компьютерах размер учебной группы ограничен до 12 участников.

Управление операционными рисками в банке

Операционный риск (76-Т) - это риск возникновения убытков в результате несоответствия … внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и(или) иными лицами …, несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и(или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий.Для управления операционными рисками можно использовать профессиональные системы  (SAS, CSBI zirvan, IBM, ULTOR, XORIS), либо более простые решения MS Access + MS Excel.
Современная тенденция - это управление операционными рисками в банке на основе бизнес-процессов (процессно-ориентированный риск-менеджмент). Пример реализации приведён в Комплексной типовой бизнес-модели банка.

• Создаётся справочник «Операционные риски», включающий полный перечень возможных операционных рисков банка. Для каждого риска - карточка (подробное описание), привязка перечня показателей по мониторингу рисков и т.д.
• Справочник «Мероприятия противодействия рискам» также с подробным описанием каждого мероприятия (ответственный, бюджет, сроки, планы и т.д.)
• Дерево бизнес-процессов банка (иерархический список всех процессов, процедур и функций). 
• Привязка к каждому бизнес-процессу операционных рисков, которые относятся именно к нему, для их учёта и контроля. Идентификация рисков (важность, вероятность), ранжирование, указание конкретных мероприятий противодействия и другой необходимой информации.
• Учёт фактически реализованных рисков в отдельном справочнике.
• От каждого бизнес-процесса формирование отчёта «Операционные риски бизнес-процесса» для оперативного контроля операционных рисков.
•  Управление операционными рисками в банке должно выполняться на постоянной и систематической основе.

Примеры

Эффективность и результативность бизнес-процессов банка

Под эффективностью бизнес-процесса банка обычно понимается отношение результата к затратам:

Результат - это то, ради чего процесс существует и выполняется. Результатом банковского процесса могут быть материальные и нематериальные ценности, документы или управленческие решения. Наиболее часто результат процесса можно "измерить" с помощью таких показателей как "количество", "качество". К затратам,  в первую очередь, относятся прямые затраты денежных средств для осуществления процесса. В ряде случаев, когда невозможно выделить прямые затраты, например, в случае выработки управленческих решений, к затратам можно относить время выполнения процесса. Таким образом, эффективность процесса выработки управленческого решения можно оценить как качество этого решения, деленное на время его принятия. Чем качественнее принятое решение, тем выше эффективность процесса, или, сократив время выполнения процесса при неизменном качестве, можно увеличить его эффективность.
Если необходимый результат процесса не достигается, а ресурсы на его выполнение выделяются, то очевидно, что эффективность процесса низкая, а банк тратит денежные средства впустую.
Для повышения прибыли банка и удовлетворенности собственника неэффективные процессы необходимо выявлять, анализировать и проводить их оптимизацию.
Для этого необходимо выполнить следующие шаги:
Шаг 1. Первое, что необходимо сделать, это выделить показатели процесса, по которым будет определяться его эффективность.
Шаг 2. Найти неэффективные процессы банка.
Шаг 3. Для выявленных процессов необходимо определить целевые значения их показателей, т.е. такие значения, которые будут удовлетворять владельца процесса или бизнес-аналитика, которому поручена оптимизация процесса.
Шаг 4. Перепроектировать (оптимизировать) процесс.
Шаг 5. Убедиться с помощью имитационного моделирования в том, что при выполнении измененного процесса значения рассматриваемых показателей приблизятся к целевым.
Шаг 6. Спланировать сценарий перехода от существующего хода выполнения процесса к эффективному.
Шаг 7. Только после выполнения всех вышеперечисленных шагов вносить изменения в реальный процесс.

Рассмотрим шаги подробнее.
Показатели, значения которых необходимо анализировать в первую очередь:
- затраты процесса
- время выполнения процесса
- качество результата.
Неудовлетворительные значения этих показателей неизбежно снижают эффективность банковского процесса, что приводит к потере денежных средств и недовольству собственника. Почему именно эти показатели выделены как основные? Высокая стоимость процесса напрямую увеличивает затраты банка. Большое время выполнения процесса увеличивает вероятность того, что его результат будет получен не вовремя и к этому времени уже может быть никому не нужен. Низкое качество процесса приводит к постоянному исправлению возникающих в ходе выполнения ошибок (операционных рисков), что увеличивает как сроки выполнения, так и стоимость процесса.
Определить степень оптимальности значений показателей можно двумя способами: путем сравнения полученных значений показателей с нормативными (нормативные значения могут быть установлены самим банком) или путем бенчмаркинга, используя данные конкурентов.


Выяснив, что значение того или иного показателя является неудовлетворительным, необходимо определить причину недостижения требуемого значения. Как правило, существует всего три причины:
- несоответствующие ресурсы на входе процесса
- проблемы, возникающие в ходе выполнения процесса
- неэффективная (неправильная) технология выполнения процесса.
Получение несоответствующих ресурсов на входе обусловлено некачественным выполнением процесса-поставщика или внешним контрагентом. В случае, когда вход является результатом предыдущего бизнес-процесса, необходимо оптимизировать именно его. А если вход поставляет внешний контрагент - обозначить ему проблему или отказаться от его услуг.
Источником проблем, возникающих в ходе выполнения процесса, в первую очередь, является человеческий фактор. Предположим процесс "Прием заявки от клиента" выполняет менеджер по продажам, который фиксирует получение заявки в бумажном журнале, а не в информационной системе. Типовая проблема при этом - менеджер может просто забыть передать заявку следующему по цепочке исполнителю.
Существует также ряд ситуаций, когда на вход процесса поступили качественные ресурсы, все участники процесса выполняют все шаги на 100% правильно, однако затраты на процесс слишком высоки или время выполнения превышает желаемое значение. В этом случае проблема неэффективности процесса кроется в технологии его выполнения.
Приступая к оптимизации процесса, в первую очередь, рекомендуется решать очевидные проблемы. Коренного преобразования процесса это не потребует, но может существенно улучшить значения выделенных показателей. В нашем примере решить возникающие проблемы можно, модифицировав носитель информации, который менеджер использует для внесения данных о заказе. Можно организовать внесение данных не на бумажный носитель, а в информационную систему. Следующий по цепочке исполнитель увидит заявки клиентов сразу же после их ввода менеджером.
Если же незначительные корректировки хода выполнения процесса не позволяют достигнуть требуемого результата, скорее всего, придется коренным образом изменять технологию выполнения процесса (реинжиниринг процесса).
Приведем наиболее простые рекомендации оптимизации процесса, которые гарантированно работают:

1. Заменить традиционные функциональные команды исполнителей процессными, мотивированными на результат.
2. Снизить количество переходов выполнения процесса между разными сотрудниками, т.е. укрупнить функции или расположить их в правильном порядке. Например, процесс, в рамках которого менеджер по продажам обращается к бухгалтеру с просьбой выставить счет клиенту, можно модифицировать: функции по выставлению счета передать менеджеру. Это существенно сэкономит время выполнения всего процесса, т.к. не будет затрачиваться время на формирование просьбы выставить счет, ожидание получения счета и напоминание о необходимости выставить счет.
3. Устранить ненужные согласования и утверждения вышестоящими руководителями. Часто процедура утверждения и согласования - простая формальность, увеличивающая время выполнения процесса.
4. Минимизировать функции контроля за ходом выполнения процесса до разумного количества.
5. По возможности автоматизировать процессы для устранения ошибок, вызванных человеческим фактором, ускорения процесса передачи информации между сотрудниками, сокращения времени выполнения операций.
6. По возможности распараллелить операции процесса для уменьшения времени простоя ресурсов и времени выполнения самого процесса.
7. Использовать принцип ранних проверок на возможность или необходимость выполнения процесса. Если есть риск выполнить ненужную работу, то проверку необходимости её выполнения следует проводить в начале процесса, а не после того, когда часть работ уже выполнена. Например, при выполнении процесса "Закупка оборудования" прежде, чем искать поставщика и заключать с ним договор, необходимо проверить наличие достаточных денежных средств на приобретение оборудования.

Оптимизируя бизнес-процессы банка, необходимо принимать во внимание и рассматривать самые нетривиальные идеи. Не стоит ограничиваться заданными рамками процесса, границы можно расширять. Необходимо помнить, что в процессы могут быть вовлечены не только сотрудники, работающие в банке, но и контрагенты, например, в процесс "Прием заявки от клиента" можно вовлечь непосредственно клиентов и принимать от них заявки не в офисе, а через Интернет, получая уже заполненную ими на сайте форму заявки. Идеи по оптимизации процессов можно почерпнуть не только в головах участников рабочей группы по оптимизации, но и общаясь с обычными сотрудниками банка. Не стоит забывать успешный опыт западных банков, активно вовлекающих сотрудников в процесс оптимизации всего бизнеса и отдельных операций.
Первоисточник - официальный сайт системы бизнес-моделирования Business Studio.

Отчёт о семинаре "Бизнес-процессы в банке", Киев 14-15 октября 2013

14-15 октября 2013 в Национальном Центре Подготовки Банковских Работников Украины прошел семинар «Бизнес-процессы в банке: описание, оптимизация, регламентация и управление», с участием российского эксперта по бизнес-инжинирингу и управлению в банковской сфере - Исаева Романа Александровича.
В семинаре приняли участие специалисты подразделений методологии, финансового анализа юридических лиц управления банковских рисков, управления процессинга и учета розничного бизнеса, управления проектов и программ, моделирования бизнес-процессов, управления требованиями и портфелем проектов, управления рисками, управления розничного бизнеса, информационной безопасности, организационного развития, внедрения методологии и аудита СВА, анализа и контроля эффективности бизенс-процессов, бизнес-аналитики банков Украины -  Дельта Банка, Идея Банка, ОТП Банка, Платинум Банка, Проминвестбанка, Сбербанка России, Укрсоцбанка, Укрэксимбанка, Финанс Банка, Банка Юнисон, а также  банков стран СНГ – Алмазэргиенбанк (Россия), Белгазпромбанк (Беларусь).
В ходе семинара были рассмотрены многочисленные примеры реальных банковских бизнес-процессов, типовых бизнес-моделей, практических результатов применения методик, шаблонов информационно-методических документов, форм документов. Раскрывались методы использования этих наработок и встраивания их в деятельность банка для повышения эффективности его деятельности.
Демонстрировались решения актуальных управленческих задач банка с помощью современных программных продуктов бизнес-моделирования: Business Studio, MS Visio, а также давался краткий обзор и сравнительный анализ программных продуктов данного класса.
Слушатели выполнили практические задания по разработке основных компонентов системы управления бизнес-процессами.
На семинаре Роман Александрович представил вниманию участников авторскую книгу «Банковский менеджмент и бизнес-инжиниринг», которая содержит методики и успешные практики их применения по основным областям банковского менеджмента и бизнес-инжиниринга.

Содержательная программа семинара, наполненная практическими примерами, и профессионализм инструктора были высоко оценены всеми участниками.

«Приглашать как можно больше таких специалистов-практиков как Роман Исаев и создавать семинары по инновационным процессам в банках Украины…» (Участник из ПАО «Укрсоцбанк»)

Также некоторые участники выразили необходимость проведения данного семинара в корпоративном формате для своих банков.
Приглашаем принять участие в следующем семинаре «Бизнес-процессы в банке: описание, оптимизация, регламентация и управление», который запланирован на 27–28 марта 2014 года в Киеве.