При оценке качества системы КРМ, применяемой в той или иной компании, анализируются следующие параметры: культура риск-менеджмента, контроль рисков, экстренное управление, модели рисков и модели капитала. Мы рассмотрели первые два критерия и переходим к трем остальным.
Объектом экстренного риск-менеджмента являются последствия неблагоприятных событий, вероятность наступления которых невелика. Редко возникающими событиями непросто управлять с помощью системы контролирования рисков, поскольку основную часть времени мониторинг не дает каких-либо результатов. Хорошая программа риск-менеджмента предусматривает возможность прогноза последствий вероятных бедствий посредством стресс-тестов или анализа различных сценариев развития событий. Такая методика позволяет оценивать потенциальное влияние конкретных катастрофических событий на репутацию, ликвидность, общую финансовую устойчивость компании с учетом реализации планов действий в чрезвычайных ситуациях. Однако с чисто финансовой точки зрения важно оценить надежность программ перестрахования и ретроцессии катастрофических рисков, их способность в достаточной мере уменьшить воздействие на компанию любого мыслимого бедствия и обеспечить выживание предприятия.
Система экстренного управления должна предусматривать возможность террористических актов, стихийных бедствий, сбоев в работе IT-систем, отключения электроэнергии, краха фондового рынка, резкого скачка процентных ставок и других экстремальных ситуаций. В ее состав должна входить система раннего предупреждения, позволяющая руководству принять необходимые защитные меры, даже если времени на это совсем мало. Наконец, компания с хорошей системой экстренного управления должна проводить ретроспективный анализ проблемных ситуаций и с учетом его результатов совершенствовать процесс планирования действий в возможных экстренных ситуациях. При анализе КРМ ищутся подтверждения того, что процедуры экстренного управления используются в компании регулярно. Однако стандартного списка мероприятий экстренного реагирования быть не может. Компания с отличной системой экстренного управления должна использовать как раз нестандартные, творческие способы преодоления экстраординарных ситуаций.
В большинстве случаев применяемая в компаниях система учета не дает наглядного представления об уровне рисков – кредитных, рыночных и страховых. Для мониторинга, контроля и управления рисками требуются меры риска, которые позволили бы представить уровень рисков («индикативные показатели»), прогнозировать последствия наступления рисков («прогностические показатели») и учитывать последствия изменения различных факторов рисков («показатели чувствительности»).
Для получения индикативных мер риска используется информация непосредственно из систем учета, администрирования или андеррайтинга. Индикативные показатели дают общее представление о тенденции риска. Индикативные показатели – это, например, страховые суммы по страхованию жизни, вероятный максимальный убыток, заработанная премия, стоимость активов, текучесть кадров, аудиторское заключение «об отклонениях» и некоторые другие.
Для получения прогностических показателей используются сложные и эффективные имитационные модели. Как правило, прогностические модели рисков явным или неявным образом основаны на вероятностном подходе к будущим событиям и предполагают измерение риска в виде убытка, возникающего при неких вероятных событиях или иных условиях. Прогностические показатели учитывают ожидаемые потери (expected shortfall) и рисковую стоимость (value-at-risk, или VaR).
Выбор показателя уровня риска должен соответствовать степени сложности этого риска, а также предполагаемому использованию. Также немаловажное значение имеют своевременность и доступность показателя риска. Комплексные прогностические модели не всегда самые эффективные из-за продолжительности обработки данных. Кроме того, при использовании сложных моделей появляется значительный риск моделирования. Он связан с операцией ввода данных о рисках, с закладываемыми в модель допущениями, касающимися внешних условий, а также с применимостью методологии моделирования к меняющимся условиям. Иногда в риск-менеджменте эффективнее оказываются не сложные индикативные показатели, а простые, которые проще проверить и уточнить и которыми можно пользоваться практически в реальном времени. Индикативные показатели могут служить единственными критериями риска лишь в редких случаях. Однако на основе использования индикативных показателей можно построить недорогой и вполне отвечающий требованиям процесс риск-менеджмента. Поскольку КРМ должен включать мониторинг всех серьезных рисков, лучше иметь систему мониторинга, основанную на индикативных показателях, чем вообще не отслеживать значительные риски.
Как правило, модели, позволяющие отдельно измерить величину риска и величину снижения риска, предпочтительнее, чем модели, позволяющие лишь экстраполировать чистый покрытый убыток.
Экономический капитал – это величина капитала, необходимая предприятию для покрытия экономических рисков, с которыми оно сталкивается в случае серьезных потерь. Модели экономического капитала – это один из видов модели риска. Есть несколько вариантов возможного использования экономического капитала. Регулирующие органы могут признать экономический капитал, формируемый банками (в соответствии с рекомендациями Basel II – документа, который разработан и предложен Базельским комитетом по банковскому надзору и содержит критерии регулирования банковской деятельности) и страховыми компаниями (с учетом рекомендаций проекта Solvency II Европейского комитета по страхованию – пакета директив Евросоюза, направленных на регулирование платежеспособности страховщиков) на основе собственных технологий расчета, соответствующих требованиям к минимальному капиталу и имеющих приоритет над другими нормативными требованиями.
При последовательном учете всех рисков и их агрегировании можно рассчитать общий экономический капитал, необходимый компании. Поскольку считается, что некоторые риски «пересекаются», процесс агрегирования должен учитывать корреляции по типам рисков и не сводиться к простому сложению рисков. Скорее, он должен представлять собой некую статистическую комбинацию распределения вероятностей. В этом случае требуемая общая величина экономического капитала может оказаться меньше простой суммы рисков.
Величину экономического капитала можно определить с помощью одной модели всех рисков, которые берет на себя компания, или (что встречается чаще) ряда отдельных моделей, из которых одна или более предназначены для расчета рисков по каждому направлению деятельности. Процесс построения и координации модели (моделей) весьма трудоемок, и для его завершения нередко требуются годы. Уже много лет компании используют меры рискового капитала, которые, возможно, менее точны по сравнению с моделью полного экономического капитала. Такие модели часто основываются на стандартизированной формуле капитала с учетом риска. Примерами могут служить формула расчета достаточности капитала, применяемая Standard & Poor’s, и алгоритм расчета рискового капитала, используемый американской Национальной ассоциацией инвестиционных корпораций (U.S. NAIC). Их цель – составить (главным образом на основании открытой информации) общие сравнительные характеристики потребностей в рисковом капитале большого числа компаний. Некоторые компании, у которых один или более факторов риска выпадают из общего ряда, используют разновидности этих формул, полагая, что они позволяют более точно учитывать их риски.