Операционный риск

Операционный риск - это риск убытка, который может возникнуть из-за неадекватных или ошибочных внутренних процессов, действий сотрудников и систем, а также внешних событий. Это определение включает в себя юридический риск, но исключает стратегический и репутационный риски. Операционный риск является характерным для всех банковских продуктов, направлений деятельности, процессов и систем, и эффективное управление им является одним из основных элементов системы управления рисками банка.

В контексте кредитных организаций операционный риск может быть определён как риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства, нарушения внутренних порядков и процедур, а также несоразмерности функциональных возможностей информационных и технологических систем.

Управление операционными рисками включает как количественные, так и качественные методы оценки рисков, такие как статистическое моделирование и мониторинг операционных потерь. Это включает в себя определение и оценку операционного риска, профилактику осложнений, а также разработку и реализацию стратегий для уменьшения его влияния на организацию.

Классификация операционных рисков включает в себя риск персонала, связанный с ошибками и противоправными действиями работников, а также риск процесса, связанный с ошибками в процессах проведения операций и расчётов по ним.

Факторы, которые могут влиять на операционный риск, включают в себя недостаточную квалификацию и избыточную загруженность сотрудников, а также нарушения внутренних процедур и систем.

Для уменьшения операционного риска кредитные организации могут использовать методы, такие как статистическое моделирование, мониторинг операционных потерь, а также разработку и реализацию стратегий для уменьшения его влияния на организацию.

Классификация операционных рисков

Согласно положению Банка России № 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе", операционные риски классифицируются следующим образом:

Риск персонала

Риск персонала охватывает потенциальные потери, вызванные ошибками или противоправными действиями сотрудников организации. Примерами могут служить:

• Халатность или недостаточная квалификация работников, приводящие к ошибкам в расчетах, отчетности или обслуживании клиентов.
• Мошенничество со стороны персонала, такое как хищение активов, коррупция или незаконная торговля инсайдерской информацией.
• Нарушение трудового законодательства, дискриминация или создание небезопасных условий труда.

Риск процесса

Риск процесса связан с недостатками или ошибками в операционных процессах организации, включая:

• Ошибки в проведении операций, расчетах, учете или отчетности.
• Неэффективные или устаревшие бизнес-процессы, приводящие к задержкам, дублированию работы или потере данных.
• Недостатки в системе внутреннего контроля, позволяющие совершать ошибки или злоупотребления.

Риск систем

Риск систем охватывает потенциальные потери из-за сбоев или недостатков информационных технологий и систем, используемых организацией. Примерами являются:

Сбои в работе программного обеспечения или оборудования, приводящие к перебоям в операционной деятельности. Кибератаки, такие как взломы, вирусы или фишинговые атаки, нарушающие конфиденциальность, целостность или доступность данных. Недостатки в разработке, тестировании или обслуживании систем, ведущие к ошибкам или потере данных.

Риск внешних событий

Риск внешних событий связан с потерями, вызванными факторами, находящимися вне контроля организации. Примерами могут быть:

• Стихийные бедствия, такие как наводнения, землетрясения или пожары, наносящие ущерб имуществу или нарушающие операционную деятельность.
• Преступные действия третьих лиц, такие как кражи, мошенничество или вандализм.
• Изменения в законодательстве или регулировании, требующие значительных изменений в процессах или системах организации.

Эффективное управление операционными рисками требует всестороннего подхода, включающего идентификацию, оценку, мониторинг и контроль рисков во всех областях деятельности организации. Это может включать в себя совершенствование процессов, обучение персонала, внедрение надежных систем и контролей, а также планирование непрерывности бизнеса на случай реализации рисковых событий.

Следует отметить, что данная классификация операционных рисков является общепринятой в международной практике и отражена в рекомендациях Базельского комитета по банковскому надзору, а также в российских нормативных актах, таких как указанное выше положение Банка России. Организации должны адаптировать эту классификацию к своим специфическим потребностям и особенностям деятельности, разрабатывая собственные методики идентификации, оценки и управления операционными рисками.

В примере ниже представлен расчёт норматива Н1, который учитывает операционный риск:

Таким образом, у банков появится необходимость в дополнительном капитале, который смог бы компенсировать прирост операционного риска.

Банк России требует от банков эффективного управления операционными рисками, включая разработку и реализацию стратегий для уменьшения их влияния на организацию. Банк России также требует от банков сбора внешней информации о потерях, понесенных вследствие реализации операционного риска, и мониторинга внешней информации в открытом доступе о значительных убытках, понесенных кредитными организациями вследствие реализации операционного риска.

Факторы, влияющие на операционный риск

Рассмотрим основные факторы, влияющие на операционный риск:

Организационные факторы

Недостатки в организационной структуре, распределении обязанностей, документировании процессов и внутреннем контроле могут привести к операционным сбоям и ошибкам. Примеры:

• Нечеткое разграничение полномочий и ответственности между подразделениями
• Отсутствие или устаревшие регламенты и инструкции по выполнению операций
• Неэффективная система внутреннего контроля и аудита

Персональные факторы

Человеческий фактор играет ключевую роль в операционном риске. Ошибки, халатность, мошенничество со стороны сотрудников могут нанести существенный ущерб. Примеры:

• Недостаточная квалификация и опыт персонала
• Высокая текучесть кадров и потеря ключевых специалистов
• Преднамеренные противоправные действия сотрудников (хищения, подлоги)

Технологические факторы

Сбои в работе информационных систем, программного обеспечения, оборудования могут парализовать операционную деятельность. Примеры:

• Отказы серверов, каналов связи, энергоснабжения
• Уязвимости в системах информационной безопасности
• Ошибки или недостатки в используемом программном обеспечении

Внешние факторы

Внешние события, неподконтрольные организации, также создают операционные риски. Примеры:

• Изменения в законодательстве и регулировании
• Стихийные бедствия, техногенные катастрофы
• Противоправные действия третьих лиц (кибератаки, мошенничество)

Для оценки операционного риска используются качественные и количественные методы, такие как сбор данных о фактических убытках, самооценка рисков, ключевые индикаторы риска и сценарный анализ.

Методы выявления и оценки операционного риска

Рассмотрим основные методы, используемые для этих целей, более подробно.

Статистическое моделирование

Статистическое моделирование позволяет прогнозировать вероятность и масштаб операционных потерь на основе исторических данных. Этот метод включает в себя:

• Сбор и анализ исторических данных о операционных инцидентах
• Построение вероятностных моделей распределения потерь
• Проведение стресс-тестирования для оценки устойчивости организации к экстремальным событиям

Например, банк может использовать метод Монте-Карло для моделирования различных сценариев операционных потерь. На основе исторических данных о частоте и величине убытков строится модель, которая затем "прогоняется" тысячи раз для получения распределения возможных потерь.

Анализ операционных потерь

Этот метод предполагает систематический сбор и анализ информации о произошедших операционных инцидентах. Он включает:

• Создание базы данных операционных потерь
• Классификацию инцидентов по типам, причинам и последствиям
• Выявление "узких мест" в бизнес-процессах

Пример: Крупный российский банк ведет базу данных операционных потерь, где каждый инцидент классифицируется по типу (например, "ошибка сотрудника", "сбой IT-системы", "внешнее мошенничество"), величине потерь и затронутому бизнес-процессу. Ежеквартально проводится анализ этой базы для выявления наиболее проблемных областей.

Оценка вероятности реализации рисков

Данный метод включает:

• Идентификацию потенциальных рисков
• Экспертную оценку вероятности их реализации
• Оценку потенциального ущерба

Для оценки часто используется матрица рисков, где по одной оси отложена вероятность реализации риска, а по другой - величина потенциального ущерба. Пример матрицы рисков:

Вероятность / Ущерб	Низкий	Средний	Высокий
Высокая	Средний	Высокий	Критический
Средняя	Низкий	Средний	Высокий
Низкая	Незначительный	Низкий	Средний

Разработка процедур системного выявления рисковых ситуаций

Этот метод предполагает создание системы раннего предупреждения о потенциальных операционных рисках. Он включает:

• Определение ключевых индикаторов риска (KRI)
• Установление пороговых значений для KRI
• Регулярный мониторинг и отчетность по KRI

Пример KRI: количество неудачных попыток входа в IT-систему, процент текучести кадров, количество жалоб клиентов.

В мировой практике широко применяются рекомендации Базельского комитета по банковскому надзору, в частности, документ "Принципы надлежащего управления операционным риском" (2011 г., обновлен в 2021 г.). В России основным нормативным документом является Положение Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе".

При оценке операционных рисков важно учитывать и менее очевидные факторы:

• Культурные аспекты: корпоративная культура может влиять на склонность сотрудников к рискованному поведению.
• Технологические тренды: например, рост использования облачных технологий создает новые операционные риски.
• Геополитические факторы: санкции или торговые войны могут создавать операционные риски для международных операций.

По данным исследования консалтинговой компании ORX, в 2022 году глобальные операционные потери в финансовом секторе составили около 20 млрд долларов США. При этом наибольшую долю потерь (около 35%) составили инциденты, связанные с внешним мошенничеством.

В России, согласно отчету Банка России за 2022 год, объем операционных потерь банковского сектора составил около 0,5% от совокупных активов, что указывает на необходимость дальнейшего совершенствования методов управления операционными рисками.

Таким образом, эффективное выявление и оценка операционных рисков требуют комплексного подхода, сочетающего количественные и качественные методы, учета лучших мировых практик и постоянного мониторинга изменяющейся среды. Только такой подход позволит финансовым организациям своевременно выявлять и минимизировать операционные риски, обеспечивая стабильность и устойчивость своей деятельности.

Процедуры по управлению операционным риском

Выявление и оценка операционного риска имеют решающее значение для эффективного управления рисками в организации. Рассмотрим основные методы, применяемые для этих целей.

Статистическое моделирование

Статистические модели позволяют количественно оценить вероятность наступления операционных рисков и потенциальный размер убытков. Одним из распространенных подходов является моделирование распределения операционных потерь с использованием методов теории экстремальных значений. Это помогает спрогнозировать вероятность редких, но катастрофических событий, которые могут нанести значительный ущерб организации.

Например, банк может использовать статистическое моделирование для оценки риска мошенничества с платежными картами. Анализируя исторические данные о случаях мошенничества, можно построить модель, которая позволит оценить вероятность крупных потерь в будущем и определить необходимый размер резервов для покрытия таких рисков.

Анализ операционных потерь

Анализ исторических данных об операционных потерях является ценным источником информации для выявления и оценки рисков. Организации создают базы данных, в которых фиксируются все случаи операционных инцидентов, их причины, категории и размеры убытков. Эти данные позволяют выявить наиболее критичные области риска, определить тенденции и разработать соответствующие меры по снижению рисков.

Например, страховая компания может проанализировать случаи мошенничества со страховыми выплатами и выявить наиболее уязвимые виды страховых продуктов или географические регионы. На основе этого анализа можно усилить контрольные процедуры и внедрить дополнительные меры безопасности.

Оценка вероятности реализации рисков

Этот метод предполагает экспертную оценку вероятности наступления различных операционных рисков и их потенциального воздействия на организацию. Обычно используются матрицы рисков, в которых риски ранжируются по степени вероятности и тяжести последствий. Такой подход помогает определить приоритетные области для принятия мер по снижению рисков.

Например, в сфере информационных технологий эксперты могут оценить вероятность кибератак, сбоев систем или потери данных, а также их потенциальное влияние на бизнес-процессы и репутацию компании. На основе этой оценки разрабатываются соответствующие планы действий в чрезвычайных ситуациях и меры по повышению кибербезопасности.

Процедуры системного выявления ситуаций риска

Организации внедряют специальные процедуры и контрольные механизмы для постоянного мониторинга и выявления ситуаций, которые могут привести к реализации операционных рисков. Это могут быть регулярные проверки соблюдения внутренних политик и процедур, анализ жалоб клиентов, мониторинг изменений в нормативно-правовой базе и многое другое.

Например, в соответствии с Положением Банка России № 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" банки обязаны создать эффективную систему внутреннего контроля, включающую процедуры выявления и оценки операционных рисков. Это может включать регулярные проверки соблюдения политик и процедур, мониторинг операций на предмет подозрительной активности, анализ жалоб клиентов и т. д.

Важно отметить, что для эффективного управления операционными рисками необходимо использовать комбинацию различных методов, учитывая специфику деятельности организации, ее размер и сложность операций. 

Модельный риск в управлении операционным риском

Модельный риск представляет собой риск возникновения убытков в результате некорректного применения моделей для оценки рисков, стоимости активов и обязательств, а также для принятия управленческих решений. Он тесно связан с операционным риском, поскольку ошибки в моделях могут привести к существенным потерям для организации.

Управление модельным риском является важной составляющей системы управления операционными рисками. Согласно рекомендациям Базельского комитета по банковскому надзору, банки должны разработать и внедрить эффективные процессы для выявления, оценки, мониторинга и контроля модельного риска. Примеры проявления модельного риска:

1. Ошибки в методологии моделирования. Например, некорректные допущения или упрощения в модели оценки кредитного риска могут привести к недооценке потенциальных потерь.
2. Некачественные исходные данные. Использование неполных или некорректных данных для калибровки моделей может существенно исказить результаты.
3. Неправильное применение моделей. Модель может быть использована в ситуациях, для которых она не предназначена, что приведет к ошибочным результатам.
4. Устаревание моделей. Модели должны регулярно пересматриваться и обновляться, чтобы учитывать изменения в рыночных условиях и бизнес-процессах.

Для эффективного управления модельным риском банки должны внедрить следующие процедуры:

1. Разработка и валидация моделей. Модели должны разрабатываться квалифицированными специалистами и проходить независимую валидацию перед внедрением.
2. Мониторинг и бэк-тестинг. Регулярный мониторинг и бэк-тестинг моделей для выявления потенциальных ошибок и отклонений от ожидаемых результатов.
3. Управление изменениями. Процесс управления изменениями в моделях, включая документирование, тестирование и утверждение изменений.
4. Обучение и компетенции. Обеспечение соответствующего обучения и развития компетенций сотрудников, работающих с моделями.
5. Отчетность и эскалация. Процессы отчетности и эскалации выявленных проблем с моделями для принятия соответствующих мер.

В Российской Федерации требования к управлению модельным риском изложены в Положении Банка России от 03.09.2018 № 652-П "О порядке расчета размера операционного риска" и Письме Банка России от 29.06.2011 № 96-Т "Об организации управления операционным риском в кредитных организациях".

Эффективное управление модельным риском позволяет банкам снизить операционные потери, повысить точность оценки рисков и улучшить качество принимаемых решений. Это особенно важно в условиях высокой волатильности рынков и быстро меняющейся экономической ситуации.

Страхование от операционных рисков

Страхование операционных рисков является одним из ключевых инструментов управления данным видом рисков для кредитных организаций и банков. Оно позволяет минимизировать финансовые потери, связанные с реализацией операционных рисков, таких как мошенничество сотрудников, сбои в работе информационных систем, ошибки при проведении операций, противоправные действия третьих лиц и прочие внутренние и внешние факторы.

Наиболее распространенным видом страхования операционных рисков для банков является полис ВВВ (Bankers Blanket Bond). Это комплексный страховой продукт, покрывающий широкий спектр операционных рисков:

• Риски, связанные с недобросовестными действиями сотрудников (хищения, мошенничество, превышение полномочий).
• Риски, вызванные ошибками или упущениями персонала при проведении операций.
• Риски, обусловленные сбоями в работе информационных систем и оборудования.
• Риски, возникающие из-за противоправных действий третьих лиц (грабежи, кражи, мошенничество).
• Риски, связанные с порчей или утратой документов и ценностей.

Полис ВВВ широко используется банками в большинстве развитых стран, таких как США, Великобритания, Германия, Франция и др. В России данный вид страхования также активно развивается, хотя и не является обязательным для банков.

Страхование операционных рисков имеет ряд существенных преимуществ для кредитных организаций:

• Защита капитала и активов банка. Страховое возмещение позволяет компенсировать финансовые потери, вызванные реализацией операционных рисков, и сохранить устойчивость банка.
• Повышение репутации и доверия клиентов. Наличие полиса страхования операционных рисков демонстрирует клиентам ответственный подход банка к управлению рисками и защите их интересов.
• Соответствие регулятивным требованиям. В некоторых странах (например, в США) наличие полиса ВВВ является обязательным требованием для банков.
• Оптимизация расходов. Затраты на страховую премию, как правило, ниже потенциальных убытков от реализации операционных рисков.

В Российской Федерации вопросы страхования операционных рисков для кредитных организаций регулируются следующими нормативными документами:

• Положение Банка России от 16.12.2003 № 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах".
• Письмо Банка России от 23.03.2007 № 26-Т "Об организации управления операционным риском в кредитных организациях".

Данные документы устанавливают требования к организации системы управления операционным риском в банках, включая использование страхования как одного из методов минимизации операционного риска.

По данным Всероссийского союза страховщиков, в 2022 году объем российского рынка страхования банковских рисков составил около 25 млрд рублей, увеличившись на 12% по сравнению с предыдущим годом. Наибольшую долю в этом сегменте занимает страхование операционных рисков.Стоимость страховой премии по полису ВВВ для банка зависит от множества факторов, таких как размер банка, объем операций, качество системы управления рисками, статистика убытков в прошлые периоды и др. В среднем по рынку тарифы варьируются от 0,05% до 0,2% от страховой суммы.

Например, для банка со страховой суммой 1 млрд рублей стоимость полиса ВВВ может составить от 500 тыс. до 2 млн рублей в год. При этом средний размер страхового возмещения по одному страховому случаю операционного риска в российских банках оценивается в 10-20 млн рублей5. Таким образом, даже один крупный инцидент может многократно превысить затраты на страхование.

Подводя итог, страхование операционных рисков является эффективным инструментом управления данным видом рисков для кредитных организаций. Оно позволяет минимизировать финансовые потери, повысить устойчивость бизнеса и репутацию банка перед клиентами. В России данный вид страхования активно развивается, хотя и не является обязательным для банков на данный момент.

Аутсорсинг как средство управления операционным риском

Аутсорсинг отдельных функций является эффективным инструментом управления операционными рисками для кредитных организаций. Передача определенных бизнес-процессов на обслуживание внешним подрядчикам позволяет снизить нагрузку на собственные ресурсы банка и минимизировать вероятность возникновения операционных сбоев.

Согласно положению Банка России от 16.12.2003 № 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", кредитные организации обязаны выстраивать систему управления операционным риском. Одним из методов является передача отдельных функций на аутсорсинг.Примерами функций, которые банки могут передать на аутсорсинг, являются:

• Обслуживание банкоматной сети и инкассация
• Ведение бухгалтерского и налогового учета
• Юридическое сопровождение деятельности
• Обработка данных и ИТ-обслуживание
• Кадровый учет и расчет заработной платы
• Маркетинговые исследования и реклама
• Охрана зданий и сопровождение инкассаторских машин

Передача этих функций профессиональным подрядчикам снижает риски, связанные с человеческим фактором, техническими сбоями, ошибками учета и отчетности. Аутсорсинговые компании обладают высококвалифицированным персоналом, современным оборудованием и отлаженными бизнес-процессами.

Например, по данным рейтингового агентства Эксперт РА, в 2022 году объем российского рынка аутсорсинга бизнес-процессов в банковской сфере составил 95 млрд рублей. Наиболее популярными направлениями были ИТ-аутсорсинг (45% рынка) и аутсорсинг бухгалтерских услуг (22% рынка).

Вместе с тем, аутсорсинг несет в себе риски потери конфиденциальности данных, зависимости от поставщика услуг, снижения контроля над переданными процессами. Поэтому кредитные организации должны тщательно подходить к выбору аутсорсеров, заключать детальные договоры с четким разграничением зон ответственности, осуществлять постоянный мониторинг качества услуг.

Оценка операционного риска в банковской сфере

Для оценки операционного риска в банковской сфере используются различные методы, предписанные Базельским комитетом по банковскому надзору и регулирующими органами, такими как Банк России. Рассмотрим основные подходы:

Подход базового индикатора (BIA)

Самый простой метод, при котором капитал под операционный риск рассчитывается как фиксированный процент от валового дохода банка за последние три года. Формула:

α = 15% - установленный Базельским комитетом коэффициент.

Недостаток метода - он не учитывает специфику деятельности банка и его реальный уровень операционного риска.

Стандартизированный подход (TSA)

Более сложный метод, при котором банковская деятельность разбивается на 8 стандартных линий бизнеса. Для каждой линии устанавливается свой коэффициент риска βi, и капитал рассчитывается как сумма произведений валового дохода на βi по всем линиям бизнеса за последние 3 года:

ГДi - валовой доход по i-й линии бизнеса

Продвинутые подходы измерения (AMA)

Наиболее сложные методы, основанные на внутренних системах оценки операционного риска самого банка с использованием статистических моделей, сценарного анализа, самооценки рисков и т.д. Требуют одобрения регулятора.

Например, можно использовать модель распределения потерь, основанную на внутренних данных о реализовавшихся операционных инцидентах и экспертных оценках. Капитал рассчитывается как Value-at-Risk на определенном доверительном уровне (например, 99,9%).

В России требования к оценке операционного риска установлены в Положении Банка России № 716-П от 08.04.2020. Банки должны использовать один из трех вышеописанных подходов и резервировать соответствующий капитал.

Кроме того, Положение предписывает банкам создавать системы управления операционным риском, включающие идентификацию, оценку, мониторинг, контроль и минимизацию риска. Важную роль играют самооценка рисков подразделениями, сценарный анализ, обучение персонала и другие меры.

Стратегии по снижению операционного риска

Рассмотрим наиболее эффективные стратегии по минимизации операционного риска.

Совершенствование систем управления и контроля

Одним из ключевых направлений является оптимизация систем управления и внутреннего контроля в организации. Это включает в себя:

• Разграничение полномочий и обязанностей сотрудников для исключения конфликта интересов и злоупотреблений. Например, функции по совершению операций и их контролю должны быть разделены между разными подразделениями.
• Внедрение многоуровневой системы авторизации и подтверждения операций для снижения риска ошибок и мошенничества. Критически важные операции должны проходить несколько этапов проверки и согласования.
• Регулярный аудит бизнес-процессов и систем внутреннего контроля для выявления уязвимостей и зон риска. Аудит может проводиться как внутренними, так и независимыми внешними экспертами.
• Разработка и соблюдение четких политик, регламентов и процедур для всех бизнес-процессов. Это позволяет стандартизировать операции и снизить вероятность ошибок.

Улучшение качества обучения сотрудников

Человеческий фактор является одной из главных причин операционных рисков. Поэтому повышение квалификации персонала и развитие культуры риск-менеджмента играют важную роль:

• Регулярное обучение сотрудников по вопросам управления рисками, соблюдения политик и процедур, этики и противодействия мошенничеству.
• Программы сертификации и аттестации персонала для подтверждения необходимого уровня знаний и компетенций.
• Формирование корпоративной культуры, ориентированной на управление рисками, где каждый сотрудник осознает свою роль и ответственность.

Внедрение автоматизированных систем контроля и мониторинга

Современные информационные технологии предоставляют эффективные инструменты для снижения операционных рисков:

• Использование систем электронного документооборота и электронной цифровой подписи для обеспечения целостности и достоверности данных.
• Применение специализированных программных решений для автоматизации процессов контроля, мониторинга и отчетности по рискам.
• Внедрение систем непрерывного аудита (Continuous Auditing) для постоянного отслеживания и анализа операций в режиме реального времени.
• Использование технологий искусственного интеллекта и машинного обучения для выявления аномалий, мошеннических схем и прогнозирования рисков.

Разработка планов по обеспечению непрерывности деятельности

Даже при эффективном управлении рисками нельзя полностью исключить возможность реализации операционных инцидентов. Поэтому важно иметь планы действий в чрезвычайных ситуациях:

• Создание резервных копий критически важных данных и систем для обеспечения восстановления после сбоев.
• Разработка планов по обеспечению непрерывности бизнеса (Business Continuity Planning) с описанием действий персонала и процессов для поддержания ключевых операций в случае нарушений.
• Страхование операционных рисков для компенсации возможных убытков при наступлении страховых случаев.
Регулярное тестирование и актуализация планов восстановления для обеспечения их эффективности.

Стоит отметить, что управление операционным риском является непрерывным процессом, требующим постоянного совершенствования в соответствии с изменениями внутренней и внешней среды организации. Кроме того, необходимо руководствоваться лучшими мировыми практиками и рекомендациями, изложенными в таких документах, как стандарты ИСО 31000, COSO ERM, Basel II и др.

Далее:

• валютный риск,
• инвестиционный риск,
• кредитный риск,
• процентный риск,
• налоговый риск,
• финансовые риски,
• портфельный риск,
• рыночный риск,
• систематический риск,
• несистематический риск,
• хозяйственный риск.