Evoluzione e nuove sfide nella gestione del rischio operativo

Esperienza di UniCredit Group

Evoluzione e nuove sfide nella gestione del rischio operativo

Milano 15 ottobre 2013

Group Operational & Reputational Risks Strategies

2

Rischio operativo: elementi di base

Sfide: l'approccio forwardlooking

Governance e ciclo di budget

3

DEFINIZIONE

Il Gruppo UniCredit definisce rischio operativo il rischio di incorrere in perdite dovute ad errori, infrazioni, interruzioni o danni riconducibili a processi interni, persone, sistemi o eventi esterni.

LE MANIFESTAZIONI DEL RISCHIO RIGUARDANO TUTTI I PROCESSI E LE ATTIVITA’

Data la definizione di rischio operativo, non è possibile circoscrivere il suo impatto a specifiche aree / attività dell’istituzione finanziaria.

Filiale Back officeSistemi ITContabilità …

Rischio di incorrere in perdite dovute ad errori / inadeguatezza di …

persone processiinterni sistemi eventi

esterni

4

Corruzione

Frodi

Transazioni non autorizzate

Falsificazioni

Rapine

Furto

Hacking

Vandalismo

Sicurezza sullavoro

Discriminazioni

Violazioni della privacy

Venditaaggressiva

Antitrust

Difetti nei prodotti

Riciclaggio

Disastri naturali

Manipolazionidi conti

Interruzionitelecomunicazioni Mancato rispetto

scadenzeAnagrafe

noncorretta

Errori legali nei contratti

Contratti/SLAs inadeguati

PERSONE PROCESSI SISTEMI INFORMATIVI EVENTI ESTERNI

ALCUNI ESEMPI DI EVENTI OPERATIVI

5

Rischio strategico: rischio di perdita per non aver scelto di fare la cosa giusta.

Rischio reputazionale: rischio di perdita di fiducia nell’istituzione da parte di depositari, creditori e/o del mercato

Rischio operativo: rischio di perdita per

inadeguatezza di persone, sistemi, processi o eventi

esterni.

Rischio di mercato: rischio di perdita per

la variazione di valore degli strumenti

finanziari

Altri rischi: es. rischio di business

(rischio di perdita per la volatilità dei ricavi)

include il rischio legale ma esclude il rischio strategico e reputazionale

include il rischio di controparte e il rischio paese

include il rischio di tasso e il rischio di cambio

Rischio di Credito: rischio di perdita per deterioramento del merito creditizio.

ALTRI RISCHI

6

Analisi di scenario

Indicatori di rischio

Dati interni

Requisiti quantitativi

Dati esterni

MODELLO INTERNO

L’approccio AMA del Gruppo UniCredit per il capitale a rischio operativo è basato su quattro requisiti quantitativi

Il Gruppo UniCredit ha sviluppato un modello interno per la misurazione e il controllo dei rischi operativi ed ha definito un framework per la gestione dei rischi operativi (la combinazione di un insieme di politiche e procedure per il controllo, la misurazione e la mitigazione dell’esposizione al rischio operativo del Gruppo e delle singole società).

7

Si definisce perdita interna l’impatto negativo a conto economico conseguente al verificarsi di un evento operativo.Ogni società deve assicurare la qualità dei dati in termini di completezza, adeguatezza e accuratezza tramite una corretta classificazione dei dati e un processo di raccolta dati.

REQUISITI QUANTITATIVI – BACKWARD LOOKING

I dati esterni sono impatti economici negativi conseguenti al verificarsi di eventi operativi in società/realtà esterne al Gruppo UniCredit.Il Gruppo UniCredit utilizza i dati esterni (pubblici e consortili) di perdita per il calcolo del capitale a rischio operativo e per supportare le analisi di scenario.

Analisi di scenario

Indicatori di rischio

Dati interni

Requisiti quantitativi

Dati esterni

8




9

DA UN APPROCCIO "BACKWARD LOOKING"…

TOP RISKS

Products Services Processes Projects New Markets Major OperationsES

POSI

ZIO

NE

CO

RR

ENTE

new ch

allen

ges

RIS

CH

I EM

ERG

ENTI

10

…AD UN APPROCCIO "FOREWARD LOOKING"

TOP RISKS


POSI

ZIO

NE

CO

RR

ENTE

RIS

CH

I EM

ERG

ENTI

BUDGET ANALYSIS

"FOLLOW THE MONEY" sostenibilità dei ricavi

TRANSFORMATIONS sostenibilità degli

investimenti

RISK / REWARD CRITERIA

STRATEGIE E MITIGAZIONI

11

Le STRATEGIE di rischio operativo sono dei documenti di

pianificazione da seguire per ridurre in modo strutturale

l'esposizione ai rischi operativi; il loro effetto di dispiega in una

prospettiva pluriennale in forma di riduzione dei rischi e delle perdite

operative

MITIGAZIONI sono le misure che implementano le strategie,

rimuovendo o trasferendo la causa del rischio

12

GESTIONE STRATEGICA DEL PROFILO DI RISCHIO

TOP RISKS


POSI

ZIO

NE

CO

RR

ENTE

RIS

CH

I EM

ERG

ENTI

BUDGET ANALYSIS

"FOLLOW THE MONEY" sostenibilità dei ricavi

TRANSFORMATIONS sostenibilità degli

investimenti

Mitigation investments

HR / training initiatives

Risk transfer - insurance

RISK STRATEGIES

13

MITIGATIONI: ESEMPI

BUSINESS MODEL

BEHAVIOURS

INTERNAL CONTROL SYSTEM

RISK TRANSFER insurance policies

products/markets exclusions, limitations

training

coaching or other HR-related solutions

process changes

IT implementations

14

KEY PERFROMANCE INDICATORS

KPIs sono misure quantitative dell'efficacia delle azioni di mitigazione, i.e. la capacità di tali azioni di rimuovere la causa

del rischio

15




16

RESIDUAL RISK

Il RISCHIO RESIDUO è l'esposizione al rischio che rimane dopo che

la causa originale del rischio è stata mitigata, rimossa, trasferita

17

STRATEGIE E COPERTURA DEL RISCHIO

LEGACY

RISCHI RICORRENTI

RISCHI EMERGENTI

STRATEGIESst

rate

gies

impl

emen

tatio

n sc

ope

RESIDUAL RISK




RISK APPETITE

1818

L'APPETITO AL RISCHIO definisce, in modo esplicito e

nell'ambito di una varietà di scenari, la visione prospettica del

profilo di rischio desiderato dalla banca e stabilisce il processo

per realizzare tale profilo di rischio

19

GOVERNANCE: STRATEGIE E CICLO DI BUDGET

LEGACY

RISCHI RICORRENTI

RISCHI EMERGENTI

STRATEGIESst

rate

gies

impl

emen

tatio

n sc

ope

RESIDUAL RISK




BUDGET CYCLE

STRATEGIES FUNDING

RISK APPETITE

APPROVAZIONE CDA

Evoluzione e nuove sfide nella gestione del rischio operativo

Documents

Transcript of Evoluzione e nuove sfide nella gestione del rischio operativo