Управление операционными рисками в предпринимательской деятельности: на примере страховой компании тема диссертации и автореферата по ВАК РФ 08.00.05, кандидат наук Алешина, Алёна Юрьевна

• Алешина, Алёна Юрьевна
• кандидат наук
• 2013

Оглавление диссертации кандидат наук Алешина, Алёна Юрьевна

Оглавление

Введение

Глава 1. Значение и место операционных рисков в деятельности компании

1.1 Понятие и содержание операционных рисков

1.2 Классификация операционных рисков

1.2.1 Подходы к классификации

1.2.2 Подвиды операционных рисков и их значение

1.3 Операционные риски в корпоративной системе управления рисками

Глава 2. Этапы и способы управления операционными рисками

2.1. Особенности идентификации

2.2. Оценка операционных рисков в различных предпринимательских структурах

2.2.1. Банковский сектор

2.2.2. Страховой сектор

2.2.3. Нефинансовые организации

2.3. Процедуры и инструменты снижения операционных рисков

2.3.1. Организация процессного управления

2.3.2. Регламентация и стандартизация деятельности

2.3.3. Противодействие мошенничеству

2.3.4. Страхование

2.4. Мониторинг

Глава 3. Реализация управления операционными рисками в страховой компании

3.1. Создание условий для построения системы управления операционными рисками со стороны страховой компании

3.2. Процесс управления операционными рисками

3.2.1. Идентификация

3.2.2. Оценка

3.2.3. Меры воздействия на риск

3.2.4. Оценка результатов, мониторинг, контроль, отчетность

Заключение

Библиографический список

Приложения

Введение диссертации (часть автореферата) на тему «Управление операционными рисками в предпринимательской деятельности: на примере страховой компании»

Введение

В последние десятилетия развитие мировой экономики ознаменовалось рядом значительных потрясений - энергетических, ипотечных, финансовых кризисов, спадов производства, нарушений в функционировании банковской системы. На этом фоне происходили банкротства как огромных корпораций, таких как Lehman Brothers Holdings Inc., Enron, WorldCom, так и средних компаний и банков в разных секторах экономики. При этом причина большей части банкротств - не проблемы в мировой экономике, состояние фондового и валютного рынков, а вина руководителей и сотрудников организаций в результате различных мошеннических действий, принятия неадекватных ситуации решений, неэффективной организации внутренних процессов и т.п. Подобные нефинансовые риски, связанные с организацией бизнес-процессов, работой информационных систем и влиянием человеческого фактора, принято относить к операционным рискам.

Актуальность темы исследования обусловлена несколькими факторами.

Во-первых, это возможные огромные убытки в случае реализации в любой отрасли экономики, приводящие к разорению крупнейших организаций или даже к человеческим жертвам. Ключевую роль при этом играет такой операционный риск, как человеческий фактор. Именно его специализированные комиссии неоднократно называли основной причиной авиакатастроф с многочисленными погибшими. В Приложении 1 приведены примеры наиболее ярких случаев реализации операционных рисков в последние десятилетия в различных отраслях экономики, которые демонстрируют, что данные риски были причинами огромных финансовых потерь населения, государства, предпринимательских структур, а также человеческих жертв и экологических катастроф.

Помимо прямых человеческих или финансовых потерь реализация операционных рисков оказывает влияние и на стоимость акций самой компании, а также на состояние отрасли в целом. Эмпирические исследования ряда зарубежных исследователей (Wei R., King J.L., Doehrty N.A., Lamm-Tennant J., Starks L.T., Cruz M.G., Szewczyk S.H., Thomas M.R., Tsetsekos G.P., Finlay M., Kaye J.) показывают, что операционные убытки отражаются на рыночной стоимости компании, в том числе за счет ущерба репутации компании, снижая цену размещенных акций. Также снижается общий финансовый результат деятельности, что негативно отражается на размере выплачиваемых дивидендов. Данная закономерность подтверждена как для банковского, так и для страхового сектора.

Во-вторых, наблюдается постоянный рост числа случаев реализации и выявления операционных рисков. Например, в 1980-х гг. в банковской сфере США фиксировалось не

более 5 случаев операционных рисков с величиной потерь свыше 50 млн.долл.США в год, а в страховом секторе - не более 2 случаев, к 1998 г. наблюдалось увеличение подобных случаев в 2-3 раза. После 1998 г. подобных случаев фиксируется несколько сотен ежегодно. При этом если в страховом секторе средние потери 1980-х гг. оцениваются в 78 млн.долл.США, то в 1990-х гг. - в среднем 1,6 млрд.долл.США [125]. К сожалению, в других странах отсутствует подобная статистика за несколько десятилетий, в большинстве европейских стран данные относятся к концу 1990-х началу 2000-х гг., в России аналогичные специализированные базы данных с общей накопленной статистикой банковского и страхового секторов на данный момент отсутствуют.

Ассоциацией The Operational Riskdate eXchange Association (ORX), изучающей операционные риски в финансовой сфере, за период 2002-2012 гг. были накоплены сведения о 286 347 случаях реализации операционных рисков, приведших к убыткам более чем на 136 млрд.долл.США [78]. При этом, если рассматривать промежуток с 2004 г. по 2009 г., на 2009 г. приходится 19% всех событий и 22% от суммарных потерь [77] (Табл.1).

Таблица 1. Суммарные потери от операционных рисков 2004-2009 гг. по данным ORX

Общая величина 2004 2005 2006 2007 2008 2009

Число событий, приведших к убыткам 142,293 16,113 18,226 22,12 23,953 34,828 27,053

% соотношение к предыдущему году 13,11 21,37 8,29 45,40 -22,32

Общие потери (млн.Евро) 41,501 5,531 5,178 5,417 8,111 8,154 9,11

% соотношение к предыдущему году -6,38 4,62 49,73 0,53 11,72

Средние потери на 1 событие (Евро) 291,659 343,263 284,1 244,1 338,621 234,122 336,746

% соотношение к предыдущему году -17,24 -14,08 38,72 -30,86 43,83

Источник: составлено автором на основании данных ORX Operational Risk Report June 2010, ORX Association

Видно, что в целом наблюдается тенденция увеличения общего и среднего ущерба от реализации операционных рисков, а также количества событий. Стоит отметить, что наибольшее количество случаев операционных рисков зафиксировано в кризисном 2008 году, при том, что средняя величина потерь ниже, чем в предыдущие годы. Это подтверждает прямое влияние нестабильной экономической ситуации, общего падения цен акций и сокращения платежеспособного спроса на частоту и величину ущерба от операционных рисков.

Особую опасность представляет разновидность операционного риска, связанная с совершением преступлений, как сотрудниками компании, так и третьими лицами. Если с внешними преступлениями ведется борьба полицией и другими органами государственной власти, то внутрикорпоративному мошенничеству уделяется гораздо меньше внимания, борьба с ним ведется внутренними силами компании, и, несмотря на значительные совокупные убытки, данная проблема часто недооценивается, что делает данный вопрос крайне актуальным.

При этом многочисленные исследования и анализ существующих баз данных подтверждает, что на долю мошенничества приходится наибольшая доля операционных рисков, как по количеству случаев реализации, так и по величине потерь. Так, по данным исследования Ассоциации сертифицированных специалистов по борьбе с мошенничеством Association of Certified Fraud Examiners (ACFEs) [80], проведенного в 2012 г. в сотне стран среди более чем тысячи компаний и посвященного проблеме профессионального мошенничества и злоупотреблений, в среднем компания теряет около 5% своего ежегодного дохода от внутренних преступлений, средний размер убытка составляет 140 ООО долл.США, и более 20% от общего количества случаев наносит ущерб более 1 млн.долл.США. При этом в процентном соотношении мелкие компании страдают от внутренних преступлений в большей мере, чем крупные компании. Связано это главным образом с недостаточным контролем и меньшими затратами на борьбу с мошенничеством.

По данным исследования российского отделения этой же Ассоциации, проведенного среди членов российского отделения Ассоциации в 2011 г., потери от хищений в России в составляют в среднем 31 % от общих затрат на ведение бизнеса или 15,8% от годового объема реализации продукции, при этом основные потери от хищений происходят в результате именно реализации операционных рисков - хищений со стороны менеджмента среднего звена и служащих, нарушения или неэффективной информационной безопасности, отсутствия корпоративной культуры. Также большинство экспертов отметило тенденцию к увеличению за последние годы как случаев мошенничества, так и величины потерь от них [20]. Более подробно выделенные российскими специалистами виды угроз, их степени, причины и источники информации о хищениях представлены в Приложении 2.

По данным другого обзора экономических преступлений [84], опубликованного аудиторской группой PricewaterhouseCoopers (PwC) в 2011 г. и основанного на данных опроса руководства 3877 компаний из 78 стран, 34% респондентов пострадало от экономических преступлений, что на 13% больше по сравнению с 2009 г., при этом

каждый десятый оценивает ущерб более чем в 5 млн.долл.США от данных преступлений. Также как и в 2009 г. наиболее распространенными являются незаконное присвоением активов (72%), махинации с финансовой отчетностью (24%), взяточничество и коррупция (24%) и киберпреступления1 (23%). При этом 56% респондентов считают основным источником экономических преступлений именно внутреннее мошенничество сотрудников. Абсолютное большинство экспертов склоняется к тому, что в ближайшие годы количество экономических преступлений и ущерб от них будут возрастать.

Что касается России, по данным этого же исследования для отдельных стран, в России за 2011 г. от экономических преступлений пострадало 37% опрошенных компаний, что значительно ниже 71% в 2009 г. и 59% в 2007 г., при том, что количество опрошенных респондентов возросло более чем на 30% [84]. Несмотря на это, данный показатель выше, чем в большинстве развитых и развивающихся стран. Резкое снижение количества преступлений может объясняться и их действительным сокращением, однако, возможно, это результат нежелания компаний публично раскрывать информацию о выявленных случаях мошенничества, что не способствует решению проблемы.

В-третьих, в силу своей специфики, причин возникновения и способов проявления, операционные риски крайне сложно оценить количественно, рассчитать вероятность возникновения и математически смоделировать величину возможного ущерба. Это обусловлено характером основных причин большинства операционных рисков (человеческий фактор, способ принятия решений, построение организационной структуры), которые носят индивидуальный характер и с трудом поддаются моделированию. Затрудняет количественную оценку и отсутствие статистических данных. Специализированные международные базы данных по операционным потерям начали формироваться лишь в начале 2000-х гг. и учитывают только потери финансового сектора, главным образом в банковской сфере. В России подобных баз данных нет, в международных ассоциациях российские организации в настоящее время не представлены. Большинство компаний, как в России, так и за рубежом, аналогичную внутреннюю статистику не ведут, исключение в последнее время составляют крупные банки.

Наконец, данная тема представляется особо актуальной для некредитных организаций. Если для кредитных организаций риски главным образом связаны с изменениями во внешней среде, на валютном или фондовом рыках и макроэкономической нестабильностью, то для некредитных компаний риски в большей степени

1 Под киберпреступлениями Р\уС понимает преступления, связанные с использованием компьютеров и Интернета.

сконцентрированы внутри самой компании и связаны с организацией производственных процессов или предоставлением услуг.

Что касается выбора именно страховой компании для примера организации управления операционными рисками, то это обусловлено особой значимостью данных рисков в страховой отрасли. Для реального сектора наиболее существенными являются производственные риски (остановка производства, поломка и неисправности оборудования, техники, устаревшие или неэффективные технологии и проч.), в то время как для страховых компаний ключевыми можно назвать операционные риски, в первую очередь связанные с деятельностью персонала и работой информационных систем. Производственные компании и банки имеют возможность переложить свои операционные риски на страховые компании. Страховые же компании не передают свои операционные риски на удержание и вынуждены покрывать наступающие убытки из собственных средств.

Из некредитных организаций именно страховые компании вслед за банковским сектором стали развивать управление операционными рисками. Связано это в первую очередь с ужесточением требований со стороны надзорных органов к деятельности страховых компаний, достаточности капитала и системе управления рисками. Так, с 2014 г. вступит в силу стандарт регулирования деятельности страховых компаний Европейского Союза Solvency II, который помимо нормативов платежеспособности обязывает компании выделять капитал для покрытия рисков, в том числе операционных, и включать управление ими в общую систему риск-менеджмента компании. Российские надзорные и регулирующие органы пока не предъявляют требований по оценке и управлению операционными рисками, однако, прослеживается тенденция ужесточения норм и правил осуществления страховой деятельности, например, в 2012 г. в силу вступил закон о новых минимальных требованиях к уставному капиталу. Также тенденция сближения с европейскими нормами оценки и управления рисками прослеживается и в действиях ЦБ РФ, который обязал российские банки выделять капитал на покрытие различных видов рисков, в т.ч. операционных, аналогично требованиям Базель II. Способствует сближению российских законодательных требований и норм, в т.ч. к страховым компаниям, с международными стандартами для возможности ведения бизнеса по общим правилам и вступление России в ВТО. Это дает основания предполагать, что российские надзорные органы могут вскоре начать предъявлять требования по оценке и управлению операционными рисками к страховым компаниям.

Помимо этого, один из самых распространенных способов управления операционными рисками - страхование (более подробно это будет рассмотрено в Главе

II). При этом страховые компании владеют статистикой по произошедшим страховым случаям своих клиентов, т.е. по реализовавшимся операционным рискам. Данная статистика в обобщенном виде может использоваться в качестве внешних данных при математическом моделировании и составлении прогнозов для определения вероятности наступления риска, а также возможного ущерба. Например, для таких рисков, как сбои информационных систем, количество ошибок при ручном вводе данных, сбои и отключения электропитания, перегруз сетей и т.п.

Вышеизложенные причины обусловили цель работы - определить условия и разработать инструментарий построения системы управления операционными рисками страховой компании, базирующейся на процедурах внутреннего контроля, и интегрированной в единую процессно-ориентированную организационную структуру компании.

Для достижения указанной цели в работе ставятся и решаются следующие основные задачи:

• исследованы содержание, природа и ключевые характеристики операционного риска, а также наиболее распространенные определения и классификации событий и факторов возникновения данных рисков с целью разработки определения и сводной классификации с учетом специфики деятельности некредитных организаций;

• проанализированы возможные способы идентификации операционных рисков, в т.ч. способы из лучшей банковской практики, с целью предложения наиболее приемлемого метода выявления и контроля операционных рисков в страховых компаниях;

• выбраны и обоснованы наиболее доступные и эффективные способы оценки операционных рисков в страховых компаниях в условиях недостатка внутренних и отсутствия внешних статистических данных по операционным потерям и случаям реализации операционных рисков, проведена апробация предложенного способа оценки в реальных условиях;

• выявлены особенности и необходимые условия построения системы управления операционными рисками в страховых компаниях, а также предложены и успешно внедрены меры воздействия на наиболее опасные операционные риски;

• исследованы тенденции развития и уровня управления операционными рисками в кредитных и некредитных организациях, выявлены факторы, препятствующие подобному развитию, и предложены возможные пути решения с целью разработки рекомендаций для внесения изменений в соответствующие российские законодательные акты.

Объект исследования - процесс управления операционными рисками, возникающими в процессе предпринимательской деятельности различных субъектов экономики.

Предмет исследования - принципы и методы построения системы управления операционными рисками, интегрированной в корпоративную систему управления рисками, в некредитной организации.

Теоретической и методологической основой данной работы послужили концепции и взгляды зарубежных и отечественных исследователей как в области управления рисками, так и в области статистики, эконометрики, институциональной экономики, управления персоналом, информационной безопасности, финансового менеджмента и управленческого учета. Методологическую основу исследования составили системный, сравнительный, ситуационный и экспертный анализ, проведен анализ статистических данных, применены методы обобщений, синтеза и классификации, широко использованы принципы риск-менеджмента.

Что касается степени изученности и разработанности темы, то стоит отметить, что если вопросу оценки и управления рисками посвящено большое количество работ, то проблема управления именно операционными рисками пока недостаточно разработана. Данной проблеме уделяется внимание в работах К. Александер, Дж. Пикфорда, П. Местчиана, А. Самад-Хана. Так, А. Самад-Ханом подробно рассмотрены возможности классификации операционных рисков. Наиболее полно способы измерения и расчета капитала для покрытия операционных рисков приводятся в работе Кэрол Александер «Операционный риск: регулирование, анализ и управление» [76]. Если говорить об одной из главных составляющих операционных рисков - оппортунистическом поведении, то в первую очередь стоит обратиться к работам нобелевского лауреата О. Уильямсона, предложившего теорию контрактов как один из способов предотвращения оппортунизма. Анализ методов оценки и финансирования операционных рисков, а также способов создания статистических баз данных по операционным потерям, приводят в своих работах и другие зарубежные авторы - J.L. King, А. Jobst, J. Pezier, М. Moscadelli, G. Benedek, J. Rowland, R. Aumann, M. Finlay, J. Kaye, H. Panjer, A. McNeil, S. Ebnother и др. Однако, все эти работы посвящены операционным рискам в банковском секторе, при этом операционные риски некредитных организаций практически не рассматриваются. Непосредственно управление операционными рисками в страховой отрасли рассматривается в работах R.Wey, S. Brandts, М.Н. Tripp, H.L. Bradley, R. Devitt, G. Orros, G. Overton, L. Pryor, R. Shaw и др. Многие авторы приводят эмпирические доказательства выгоды от диверсификации операционных убытков по различным категориям в процессе

оценки рисков: Aue, Kalkbenner, Chavez-Demoulin, Embrechts and Neslehova, Fantazzini, Giudici, Frachot, Reshetar. Влияние убытков от реализации операционных рисков на стоимость акций и на состояние отрасли в целом подробно анализируется на основе эмпирических данных в работах R. Wei, J.L. King, N.A. Doehrty, J. Lamm-Tennant, L.T. Starks, M.G. Cruz, S.H. Szewczyk, M.R. Thomas, G.P. Tsetsekos, M. Finlay, J. Kaye.

В отечественной литературе основы оценки и управления операционными рисками рассматриваются в «Энциклопедии финансового риск-менеджмента» под общей редакцией A.A. Лобанова, A.B. Чугунова, а также в работах П.В. Буркова, Д. Гончарова, Б.В. Сазыкина, О.И. Лаврушина, Н.И. Валенцевой и др. В частности, Б.В. Сазыкиным подробно рассмотрено управление операционным риском в коммерческом банке с использованием процессно-ориентированного подхода.

Информационно-статистической базой исследования являются нормативно-правовые акты, рекомендации Базельского комитета, директивы Европейской комиссии, положения ЦБ РФ, статистические данные государственных и коммерческих организаций, обзоры и данные специализированных ассоциаций по управлению рисками, материалы научных конференций, рейтинговых агентств и результаты проведенных авторских исследований.

Научная новизна работы заключается в разработке комплексного подхода к построению и внедрению системы управления операционными рисками в некредитных предпринимательских структурах, в частности в страховой компании, с учетом диверсификации различных видов операционного риска при оценке и расчете величины рискового капитала на их покрытие. На защиту выносятся следующие положения и результаты, полученные в ходе проведения исследования и содержащие элементы научной новизны:

1. На основании проведенного анализа содержания, природы и ключевых характеристик, а также наиболее распространенных на данный момент определений и классификаций операционного риска сформулировано и обосновано определение операционных рисков, отличающиеся от большинства ранее принятых. В частности, исключены риски, вызванные внешними причинами, что лучше отражает специфику операционных рисков и позволяет упростить оценку для страховых компаний и нефинансовых организаций ввиду отсутствия накопленных статистических данных для данных отраслей и сужения рассматриваемой области плотности распределения возможных потерь. Исходя из предложенного определения, разработана классификация, основанная на источнике возникновения операционных рисков и содержащая ключевые операционные риски, возникающие у компании в процессе

предпринимательской деятельности независимо от сферы деятельности компании. Также подобная классификация упрощает дальнейший процесс управления, т.к. изначально идет четкое разграничение рисков по источнику возникновения, что позволяет предотвращать и контролировать возможные риски до момента их реализации.

2. Разработан и апробирован способ идентификации операционных рисков на основе анализа в разрезе «Причина - Событие - Последствие», что упрощает дальнейшую оценку и определение мер воздействия на наиболее опасные риски. Для более эффективного применения внедрять подобный способ лучше при организации в компании процессного управления, в связи с чем предварительно в деятельности страховой компании были выделены основные бизнес-процессы, наиболее подверженные операционным рискам. На основании проведенной идентификации по причинам, событиям и последствиям был разработан перечень ключевых индикаторов операционного риска именно для страховых компаний. Применение подобных индикаторов с учетом установленных лимитов и критических значений, а также регулярный мониторинг динамики выделенных показателей позволяют оптимизировать процесс идентификации и контроля операционных рисков;

3. Предложен и апробирован способ оценки операционных рисков страховых компаний, основанный на применении сценарного моделирования и экспертных оценок, позволяющий диверсифицировать капитал по видам операционных рисков, что позволяет уменьшить расчетную величину требуемого рискового капитала по сравнению со стандартной формулой Solvency II;

4. Выявлен и обоснован подход к построению системы управления операционными рисками в страховой компании в условиях отсутствия накопленной внутренней статистики по убыткам и доступа к внешним базам данных, основанный на синтезе теории риск-менеджмента, институциональной экономики и теории управления персоналом. В отличие от большинства имеющихся стандартов и исследований, предложен не только способ оценки рискового капитала, но и конкретные меры воздействия на различные виды операционных рисков. В качестве одного из инструментов оценки, контроля и минимизации рисков, вызванных действиями персонала, разработана и апробирована система контроля рабочего времени и объема работ, выполняемых сотрудниками са11-центра;

5. Предложены рекомендации по совершенствованию нормативно-правового регулирования в области управления операционными рисками страховых компаний. В частности, определены положительные эффекты от разработки и принятия единого

стандарта по определению понятия операционных рисков, их классификации и способов оценки, а также от создания национальных баз данных по операционным убыткам. Предложен ряд возможных изменений страхового и уголовного законодательства для борьбы с мошенничеством в страховой отрасли, как со стороны сотрудников страховых компаний, так и со стороны клиентов и третьих лиц.

Соответствие диссертации Паспорту научной специальности. Содержание диссертационного исследования соответствует пунктам 8.9. Хозяйственные риски в предпринимательской деятельности (сущность, виды, риск-менеджмент); основные направления формирования системы риск-менеджмента в сфере предпринимательства и 8.11. Технология процесса разработки и принятия управленческих решений в предпринимательских структурах Паспорта специальности 08.00.05 «Экономика и управление народным хозяйством: экономика предпринимательства».

Теоретическая и практическая значимость исследования заключается в разработке системы управления операционными рисками, интегрированной в общую систему корпоративного управления компании и позволяющей снизить возможный ущерб от реализации операционных рисков. Экономическим эффектом от реализации предложенных мер и моделей является обоснованное уменьшение расчетной величины рискового капитала страховой компании, что позволяет в целом уменьшить нагрузку на капитал компании и особенно актуально в кризисный и посткризисный периоды.

Ряд предложенных мер по управлению операционными рисками может также использоваться в предпринимательской деятельности компаний различных секторов экономики с целью снижения операционных расходов, оптимизации бизнес-процессов, повышения инвестиционной привлекательности и увеличения стоимости компании.

Отдельные положения работы могут быть рекомендованы регулирующим и надзорным органам для совершенствования нормативно-правовой базы и разработки методических рекомендаций по управлению операционными рисками. Результаты исследования могут быть использованы в рамках преподавания дисциплин по управлению рисками в предпринимательской деятельности и страхованию.

Теоретическая значимость исследования заключается в развитии существующей концепции управления операционными рисками в предпринимательской деятельности различных компаний, базируясь на имеющемся опыте риск-менеджмента финансовых институтов.

Список литературы диссертационного исследования кандидат наук Алешина, Алёна Юрьевна, 2013 год

Библиографический список

1. ГОСТ Р ИСО 9000-2001. Принят и введен в действие Постановлением Госстандарта России от 15 августа 2001 г. № 332-ст

2. Письмо Банка России от 24.05.2005 №76-Т об «Организации управления операционным риском в кредитных организациях»

3. Положение Банка России от 3 ноября 2009 г. № 346-П "О порядке расчета размера операционного риска"

4. Рекомендации Банка России по организации управления операционным риском в кредитных организациях (письмо Банка России от 24.05.2005 г. № 76-Т)

5. Федеральный закон Российской Федерации от 29 ноября 2012 г. № 207-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации и отдельные законодательные акты Российской Федерации»

6. Балашова Н. Управление операционным риском: анализ современных тенденций// Рынок ценных бумаг. 2001, № 7 (190), с. 68-70

7. Вишняков Я.Д., Радаев H.H. Общая теория рисков. - М.: Академия, 2008.- с. 20-27

8. Власов Е.В. Операционные риски информационных систем финансовых организаций// Современные наукоемкие технологии. Российская Академия Естествознания. 2008, №3

9. Гончаров Д.С. Комплексный подход к управлению рисками для российских компаний. - M.: Вершина, 2008.- с. 21-22

10. Гришин П., Демченко В., Орлова Е. Современное состояние и проблемы развития риск-менеджмента в российских компаниях. Результаты экспертного опроса специалистов по управлению рисками. Москва, 2006 г. 44 с.

11. Дьяконов Г.Г. Технологии эффективного управления операционными рисками// Банки и Технологии. 2007, №1

12. Дьяконов Г.Г., Васильева О.В., Журавлев И.Б. Эффективное управление операционным риском// Банковское дело. 2008, №10, с. 104-109

13. Евпланов А. Плата за ошибку// Российская Бизнес-газета, № 828 (46)

14. Журавлев И.Б. Байесовский анализ операционных потерь с выбором порогового значения для оценки капитала под операционным риском. Опыт применения для российского банка// Управление финансовыми рисками. 2008, №3 (15), с.216-225.

15. Катилова Н. Западные стандарты в российских банках: практическое применение Basel II и Solvency II. SAS Forum Russia, 2007

16. Кудрявцев O.A. Банковское страхование: сотрудничество и конкуренция// Банковское дело. 2005, №8

17. Курбатов В.А., Петренко С.А. «Политики информационной безопасности». - М.: Академия АйТи, 2006,- 400с

18. Лобанов A.A., Чугунов A.B., Бурков П.В. Управление операционными рисками.//Энциклопедия финансового риск-менеджмента. - М.: Альпина Бизнес Букс, 2009.-с. 489-539

19. Петренко Е.В. Особенности управления банковскими операционными рисками// Банковское дело. Финансовые исследования. 2008, №4, с.28-34

20. Российское Отделение ACFE. Исследование рисков безопасности бизнеса в Российских компаниях. - М., 2011,18 с.

21. Сазыкин Б.В. Управление операционным риском в коммерческом банке. - М.: Вершина, 2008. - с.94-111

22. Самад-Хан А., Спивак Г. Современный подход к управлению операционными рисками. Банковское обозрение. Декабрь 2008, с.46-50

23. Седов С. ВВВ как форма распределения банковских рисков "Банковское обозрение". 2009, № 1

24. Современное состояние и проблемы развития риск-менеджмента в российских компаниях. Результаты экспертного опроса специалистов по управлению рисками// «Русский полис - Информационная группа», М., 2006, 44 с. http://in-sure.ru/files/analitics/pdf/RP Risk-management 2006.pdf

25. Трегуб А. Собственные средства или страховой полис. http://vestnik.naufor.ru/BestPub/tregyb4.htm

26. Уильямсон О. И. Поведенческие предпосылки современного экономического анализа// THESIS, 1993, № 3

27. Уильямсон О.И. Экономические институты капитализма. Фирма, рынок и «отношенческая» контрактация. СПб.: Лениздат, 1996. с. 167

28. Цаприлов Д., Чудаев А. Процессный подход к управлению// «Энергорынок». 2007, № 10

29. Чернова Г.В., Кудрявцев A.A. Управление рисками. - М.: Проспект, 2006.- с. 24

30. Щеглов А.Ю. Защита компьютерной информации от несанкционированного доступа. - С.-П.: Наука и техника, 2004. - 384 с.

31. Щеглов А.Ю. Как защищать конфиденциальную информацию и персональные данные в современных условиях? 09.2008 http://bankir.ru.

32. Эллиот Майкл.У . Основы финансирования риска. - М.:ИНФРА-М, 2007.-е. 131

33. Directive 2009/138/ЕС of the European Parliament and of the Council of 25 November 2009, On the Taking-Up and Pursuit of the Business of Insurance and Reinsurance

(Solvency II). Official Journal of the European Union, 17.12.2009 - p. L 335/1 - L 335/155

34. Enterprise Risk Management - Integrated Framework. The Committee of Sponsoring Organizations of the Treadway Commission (COSO). 2004

35. Federal Register, Supervised Investment Bank Holding Companies, Part III, 17 CFR, Part 240.-SEC, 2003.-p. 62914

36. Guidelines on Operational risk management. Oesterreichische Nationalbank in cooperation with the Financial Market Authority. 2006 - 115 p.

37. International convergence of capital measurement and capital standards. A revised framework. Comprehensive version. Basel Committee on Banking Supervision. June 2006, 333 p.

38. Observed range of practice in key elements of Advanced Measurement Approaches (AMA). Basel Committee on Banking Supervision. July 2009

39. Operational Risk Management. Basel Committee on Banking Supervision. September 1998, 9 p.

40. Operational risk. Supporting document to the New Basel capital accord. Consultative document. Basel Committee on Banking Supervision, January, 2001

41. Principles for the Sound Management of Operational Risk. Basel Committee on Banking Supervision, June 2011, 19 p.

42. QIS5 Technical Specifications Annex to Call for Advice from CEIOPS on QIS5. July 2010

43. Sound Practices for the Management and Supervision of Operational Risk. Basel Committe on Banking Supervision. December 2001

44. Supervised Investment Bank Holding Companies. SEC, 2003

45. The Quantitative Impact Study for Operational Risk: Overview of Loss Data and Lessons Learned. Basel Committee on Banking Supervision, Risk Management Group, January 2002

46. Working paper in the Regulatory Treatment of Operational Risk. Bank of International Settlements. 2001 http://www.bis.org/publ/bcbs wp8.pdf?noframes=l

47. Allen L., Bali T.G. Cyclically in catastrophic and operational risk measurements. Unpublished paper, City University of New York. - 2004

48. Analysing operational losses in insurance. ABI Research paper 16, 2009 - 54 p.

49. Angela C., Bisignani R., Masala G., Micicci M. Advanced operational risk modeling in banks and insurance companies. Investment Management and Financial Innovations. Volume 6, Issue 3, 2009. - p. 73-83

50. Ashby S., Palermo T., Power M. Risk culture in financial organizations: An Ínterin report. Centre for analysis of risk and regulation. The London School of Economics and Political Science, November 2012 - 26 p.

51. Aue F., Kalkbrener M. LDA at Work. Deutsche Bank White Paper. February 2007

52. Brandts S. Operational Risk and Insurance: Quantitative and qualitative aspects. Goethe University Frankfurt. 2004

53. Charles W. Calomiris, Richard J. Herring "The Regulation of Operation Risk in Investment Management Companies". — ICI Perspective, vol. 8, № 5, September 2002

54. Cruz M.G. Modeling, Measuring and Hedging Operational Risk. Chichester, UK: John Wiley & Sons, 2002

55. De Loach James W. Enterprise-Wide Risk Management - Strategies for Linking Risk and Opportunity. Financial Times, 2000. - p.5

56. Dexter N., Ford C., Jakhria P. and others. Quantifying operational risk in life insurance companies. 2006, 76 p.

57. Doehrty N.A., Lamm-Tennant J., Starks L.T. Insuring September 11th: Market recovery and transparency. Journal of risk and Uncertainty, 2003, 26 (2/3), p. 179-199

58. Eling M., Schmeiser H. Insurance and the credit crisis: Impact and ten consequences for risk management and supervision. The Geneva Papers, № 35, 2010, p.9-34

59. Elliott A. Larry, Schroth Richard J. How Companies Lie: Why Enron Is Just the Tip of the Iceberg. Crown Business, 2002, 168 p.

60. Embrechts P., Hoing A., Juri A. Using Copula to bound the Value at Risk for functions of dependent risks. Finance Stochastics 7(2), p. 145-167, 2003

61. Embrechts P., Kluppelberg C., Mikosch T. Modeling Extremal Events: For Insurance and Finance (Stochastic Modeling and Applied Probability). Berlin, Germany: Springer, 2008.

62. Embrechts P., Lindskog F., McNeil. Modelling dependence with Copula and application to risk management. EYH Zurich, Working paper, 2001

63. Finlay M., Kaye J. Emerging Trends in Operational Risk within the Financial Services Industry. Raft International PLC, 2002

64. Gelderman M., Klaassen P., Lelyveld I. Economic Capital: An overview. Economic capital modeling: concepts, measurement and implementation, ed. Lelyveld I. London: Risk Books. - 2006, p. 1-12

65. Gustafsson J. A mixing severity model incorporating three sources of data for operational risk quantification. RSA Scandinavia and University of Copenhagen. - 2008, 22 p.

66. Haubenstock M., Hardin L. The loss distribution approach. Operational risk: regulation, analysis and management, ed. Alexander C. London: Prentice Hall-Financial Times. -2003, pp.171-192

67. Hoyt R., Liebenbery A. The value of enterprise risk management: Evidence from the U.S. Insurance Industry, 31 January, 2008, 27 p.

68. Jordan J., Rosengren E. Using Loss to Quantify Operational Risk. April 2003

69. King J.L. Operational Risk: Measurement and Modeling. New York: John Wiley& Sons, LTD,2001

70. Leading practices in RM. Current Applications of Enterprise Risk Management, May, Netherlands. Ernst & Young, 2002

71. Management of Operational Risks in Insurance. Deloitte & I.VW-HSG. Institute of Insurance Economics, University of St. Gallen. June 2007 - 40 p.

72. Mestchian P. Operational risk technology. Operational Risk Magazine. 2003

73. Mignola G., Ugoccioni R. Sources of uncertainty in modeling operational risk losses. Journal of Operational Risk. Summer 2006. Vol. 1. No. 2. P. 33 - 50.

74. Moosa I. Operational risk: A survey. Financial Markets, Institutions and Instruments. -Blackwell Puublishing Limited, 2007. - pp. 167-200

75. Moscadelly M. The Modelling of Operational Risk: Experience with the Analysis of the Data Collected by the Basel Committee. Banca d'ltalia, № 517, 2004 - 74 p.

76. Operational Risk: Regulation, Measurement and Analysis, Ed C. Alexander. Financial Times/Prentice Hall, 2003, 328 p.

77. ORX Operational Risk Report. June 2010, ORX Association 16 p.

78. ORX Report on Operational Risk Loss Data. June 2012, ORX Association. 9 p.

79. Reason J. L'erreur humain. - Paris: Presses Universitaires de France, 1993. - 368 p.

80. Report to the Nations on occupational fraud and abuse. ACFE - Association of Certified Fraud Examiners. 2012 Global fraud study. 76 p.

81. Reynolds D., Syer D. The actuarial approach to loss distributions // ALGO research Quarterly, Vol. 5, № 2, 2002, p. 31-37.

82. Risk culture. Under the microscope guidance for Boards. The Institute of Risk Management. London, 2012 - 20 p.

83. Roehr A. Modelling operational Losses // ALGO Research Quarterly, Vol. 5, № 2, 2002, p. 53-64

84. Russia. The Global Economic Crime Survey. PricewaterhouseCoopers. November 2011

85. Samad-Khan A. Enterprise Risk Management: Modern Operational Risk Management// Journal Emphasis. - 2008. - Vol.2. - p.26-28

86. Samad-Khan A. Stress testing operational risk. Expert forum on advanced techniques on stress testing: applications for supervisors. Washington, D.C. May 3, 2006.

87. Scandizzo S. Risk mapping and key risk indicators in operational risk management. Economic notes by Banca Monte dei Paschi di Siena SpA, vol.34,2-2005, pp.231-256

88. Szewczyk S.H., Thomas M.R., Tsetsekos G.P. Contagion Effects in Stock Returns and Analysts' Forecast: The Case of Mutual Benefit Life Insurance Corporation. Quarterly Journal of Business and Economics, 36 (1): p. 3-15

89. The Global Economic Crime Survey. PricewaterhouseCoopers. November 2011

90. Tripp M.H., Bradley H.L., Devitt R., Orros G.C., Overton G.L., Pryor L.M., Shaw R.A. Quantifying operational risk in general insurance companies. The Institute of Actuaries, B.A.J. 2004, v. 10, p. 919-1012

91. Wei R. Operational Risks in the Insurance IndustryUniversity of Pennsylvania, Philadelphia, 2003. - 83 p.

92. Wilson D. Operational risk. // In: Lore M., Borodovsky L. The professional's handbook of financial risk management. - Oxford: Butterworth-Heinemann, 2000. p.377-412

93. http://12manage.com/methods operational crm ru.html

94. http://aon.com/russia/ - корпорация Аон

95. http://articles.latimes.eom/l 993-10-22/business/fi-48551 1 prudential-securities электронное издание Los Angeles Times

96. http://asozd2.duma.gov .ru/main.nsf/(SpravkaP)?OpenAgent&RN=302757-5&12 Итоговый доклад парламентской комиссии по расследованию обстоятельств, связанных с возникновением чрезвычайной ситуации техногенного характера на Саяно-Шушенской ГЭС 17 августа 2009 года. Государственная Дума (2009-12-21).

97. http://bankir.ru/analytics/investigations/others/1675499 - электронный журнал Bankir.Ru

98. http://cbr.ru/today/PK/print.asp?file=:Basel.htm - Международная конвергенция измерения капитала и стандартов капитала: новые подходы, ЦБ РФ

99. http://cryptopro.ru/cryptopro/documentation/dig-cert.htm - Компания «Крипто Про»

100. http://deloitte.com/assets/Dcom-Shared%20Assets/Documents/Deloitte%20-%20Management%20of%20Qperational%20Risks%20in%20Insurance.pdf - Management of Operational Risks in Insurance. Deloitte

101. http://ec.europa.eu/internal market/insurance/solvency en.htm - European Commission. Резолюция от 22 апреля 2009 г. (по внесению изменений в предыдущую Резолюцию о регулировании и осуществлении страховой и перестраховочной деятельности)

102. http://eco.ria.ru/danger/20120705/692257114.html - доклад Японской парламентской комиссии по итогам аварии на АЭС «Фукусима-1»

103. https://eiopa.europa.eu/consultations/qis/insurance/quantitative-impact-studv-4/index.html - Quantitative Impact Study 4 (QIS 4)

104. http://europarl.europa.eu/sides/getDoc.do?pubRef=-//EP//TEXT+TA+P6-TA-2009-0251+0+DQC+XML+V0//EN - The European Parliament

105. http://expert.ru/2011/10/13/atomnvii-uscherb/

106. www.ey.com/insurance

107. http://finrisk.ru/oper.html - Управление финансовыми рисками, теория и практика

108. http://fitchratings.com - Методология оценки операционных рисков. Финансовые организации. Fitch Ratings. 2008

109. http://forinsurer.com/public/09/07/21/3843 - Стандартная формула Solvency II. Практика использования моделей для оценки платежеспособности страховщика и перестраховщика. Тюгаева С., Михайлова Е. Интернет-журнал о страховании Forinsurer.com

110. http://gaap.ru/type/news/7id news=3460&cat_id=24&org id=0 - интернет-издание GAAP.RU, теория и практика финансового и управленческого учета

111. http://general-bank.ru/948-ip-morgan-vernet-850-mln-dollarov-klientam-lehman-brothers.html - интернет-издание General Bank

112. http://glossary.ru/cgi-bin/gI sch2.cgi?ROvlwg.outt:l!woxqo - A Dictionary of Finance and Banking in Economics & Business

113. http://gzt.ru/business/2009/04/29/103101 .html - Информационный портал «Городские заметки» GZT.ru

114. http://iaisweb.org/index.cfm?pageID=47&vSearchLetter=o## - Международная Ассоциация страховых надзоров (IAIS)

115. http://iig.ru - Компания Info Industries Group (IIG)

116. http://in-sure.ru/ruspolis/ - журнал «Русский полис»

117. http://www.insur-info.ru/press/d2454531 - Брюков В. Микстура от Кервьеля// Национальный банковский журнал, 5 марта 2008 г.

118. http://insurancefraud.org/fraud backgrounder.htm - сайт Коалиции по борьбе со страховым мошенничеством США (Coalition Against Insurance Fraud, CAIF)

119. http://itar-tass.com/cll/464949.html

120. http://www.ietinfo.ru/ - информационный бюллетень Jet Info

121. http://kpmg.ru/index.thtml/ru/services/advisory/risk/fs advisory/rm enhancement/oper ational rm/index.html - Данные компании KPMG. Финансовый сектор. Управление операционными рисками

122. http://mondaq.com/x/66466/Insurance/Management+Of+Operational+Risks+In+Insura nce+Current+Situation+Trends+And+Benchmarks+When+Dealing+With+Operational+Ri sks+Part+2 - Switzerland: Management Of Operational Risks In Insurance - Current Situation, Trends And Benchmarks When Dealing With Operational Risks, Part 2. Deloitte, September 2008

123. http://moneymarketing.co.uk - электронный журнал MoneyMarketing

124. https://nicb.org/newsroom/news-releases/2011-qc-analysis - National Insurance Crime Bureau - 2011 QC Analysis

125. http://operrisk.ru/

126. http://opvantage.com - база данных OpVantage (OpVar External Loss Database)

127. http://perimetrix.ru/downloads/rp/PTX Personal Data 2009.pdf - исследование компании Perimetrix «Инсайдерский угрозы в России 2009»

128. http://pwc.com/cl/es/publicaciones/assets/gecs.pdf - Global Economic Crime Survey, November 2009

129. http://raexpert.ru/editions/bulletin/26okt201 Oa.pdf

130. http ://raexpert.ru/proj ect/risk/2011 /resume/

131. http://rbcdaily.ru/2009/06/03/world/562949979000690 - Крупнейшие банкротства США. РБК daily

132. http://rg.ru/2006/10/25/enron.html - Воробьев В. Америка оценила «Энрон». -«Российская газета»

133. http://www.rhr.rU/index/sovet/safetv/13970.0.html

134. http://ria.ru/spravka/20130702/946981368.html - РИА новости. ЧП при запуске космических аппаратов российскими ракетами-носителями

135. http://risk-manage.ru/research/finrisk/part2/ - Основные принципы классификации финансовых рисков в банковской сфере.

136. http://risks.businessdecision.ru/2165—solvency-ii-.htm - компания Business & Decision

137. http://securit.ru/ - Компания SecurIT

138. http://solvencv-ii-operational-risk.com/Solvency ii Operational Risk 3.html

139. http://solvencyiioperationalrisk.388401 .free-press-release.com/ - Free-Press-Release

140. http://sostav.ru/news/2006/10/25/10/ - информационный портал Sostav.ru

141. http://vsegost.com/Catalog/67/6744.shtml - Системы менеджмента качества. ГОСТ РИСО 9000-2001

142. http://vz.ru/economv/2009/8/19/318921.html - интервью с министром энергетики С.Шматко