Институционалдык операциялык тобокелдик

2024 Автор: Howard Calhoun | [email protected]. Акыркы өзгөртүү: 2023-12-17 10:34

Бизнес тобокелдиктерге толгон. Тигил жерден жолугуп калышат. Эң ыктымалдуулардын бири операциялык тобокелдик. Ал эмнени билдирет? Операциялык тобокелдик кантип башкарылат? Анын баасына эмне таасир этет?

Жалпы маалымат

Жана биз терминологиядан баштайбыз. Операциялык тобокелдик - уюмдун кызматкерлеринин катасы/жетишсиз аракети, системанын бузулушу же тышкы окуялардан улам жоготуу коркунучу. Алардын арасында репутациялык, стратегиялык жана юридикалык жоготуулар бар. Башкача айтканда, операциялык тобокелдик ишкананын чарбалык функцияларын ишке ашыруу менен байланышкан. Кредиттик структуранын мүнөзүнө жана масштабына ылайык келбегендиктен, колдонуудагы мыйзамдардын талаптарын, банк мекемелери менен өз ара аракеттенүү жол-жоболорун бузуудан улам кошумча чыгымдардын тобокелдигин көрсөтүү үчүн колдонулат. Мисалы, ага банк кызматкеринин мыйзам бузуусу, анын атайылап же атайылап жасалган мыйзамсыз аракеттери, тышкы таасирден улам функционалдык/автоматташтырылган системалардын иштешинин бузулушу кирет.

Түпкүлүгүнө жараша, ичкижана тышкы тобокелдиктер. Алар өз кезегинде класстарга бөлүнөт. Ички тобокелдиктер адамдарга, процесстерге жана системаларга тиешелүү нерселердин бардыгын камтыйт. Келгиле, бир нече мисалдарды карап көрөлү. Кызматкерлердин аракеттери зыян алып келиши мүмкүнбү? Коркунуч. Бизнес процесстеринде кемчиликтер барбы? Коркунуч. Маалыматтык системалардын бузулушу? Коркунуч. Тышкы тобокелдиктер – бул катастрофалар, коопсуздук (физикалык, маалыматтар), кардарлар жана контрагенттер менен болгон мамилелердин бузулушу, ошондой эле көзөмөлдөөчү органдар тарабынан. Келгиле, бул учурлар үчүн мисалдарды карап көрөлү. Өрт жана террордук чабуулдар болушу мүмкүнбү? Коркунуч. Сапатсыз же жалган маалымат, товарлар, кызмат көрсөтүүлөр, технологиялар кардарлар жана контрагенттер менен өз ара аракеттенүүнү буза алабы? Коркунуч. Фэйк, уурулук, кол салуу, бузуп кирүү ж.б.у.с.уюмдун позициясын бузат? Коркунуч. Мыйзамдардагы жана ченемдик укуктук базадагы өзгөртүүлөр кошумча иш-аракеттерди талап кылабы? Коркунуч.

Маңызы жана түрлөрү

Эгер сиз бир нерседен качууну кааласаңыз, аны өзүңүз билишиңиз керек. Дүйнө өнүгүп, татаалдашып баратат. Ушундан улам операциялык тобокелдиктердин коркунучу жогорулайт. Базель II кошумча маалымат үчүн шилтеме катары кабыл алынат. Анын айтымында, операциялык тобокелдиктерге персоналдын туура эмес (же зарыл болгон аракеттерди аткарбагандыгы), тышкы таасирлер, жаңылыш процесстер жана ушул сыяктуулардын натыйжасында уюмга материалдык зыян келтириши мүмкүн болгон бардык нерселер кирет. Алар өздөрү кол койбойт, аларга каршы эффективдүү күрөштү уюштуруу боюнча кеңештер жок. Базель IIнин негизги максаты - алар үчүн камтуунун көлөмүн эсептөө. Мындан тышкары, күчтүү башкаруу системасы бар, анын милдети операциялык тобокелдиктердин ыктымалдыгын азайтууга жардам берүү болуп саналат. Бул документте жетекчилик жана директорлор кеңеши алардын артында турган функцияны өзүнө алышы керектиги каралган. Ал эми оперативдүү тобокелдиктер жана учурдагы зыяндын көлөмү боюнча отчеттуулук үчүн жооптуу адамдар. Бул көз караштан алганда, эки түргө бөлүнөт: түздөн-түз же кыйыр түрдө адамдан көз каранды болгондор жана форс-мажордук жагдайлар. Акыркыларына жер титирөө, бороон-чапкын, сел, жер көчкү ж.б.у.с. Биринчиси менен, баары алда канча ар түрдүү. Ошентип, төрт негизги топ бар:

1. Атайылап жасалган аракеттер. Аларга алдамчылык жана зыян келтирүүчү башка атайылап жасалган аракеттер кирет.
2. Байкабай жасалган аракеттер. Бул толук иштелип чыга элек технологияны тандоо, кызматкерлердин жаңылыш, билинбеген аракеттери, жетекчилердин өз милдеттерин талаптагыдай аткарбагандыгы.
3. Адамдардын иш-аракеттерине түз же кыйыр түрдө байланыштуу болгон техникалык тобокелдиктер. Бул тармактагы мүчүлүштүк, тышкы байланыштар, станоктордун бузулушу жана ушул сыяктуулар.
4. Адамдардын иш-аракеттерине түздөн-түз же кыйыр түрдө байланыштуу болгон программа тобокелдиктери. Бул телекоммуникациядагы жана/же компьютердик жабдуулардагы ката.

Практикалык ишке ашыруунун өзгөчөлүктөрү

Белгилүү адамдар тастыктай тургандай, операциялык тобокелдиктерди башкаруу теориялык кеңештерден бир топ айырмаланат. Тактап айтканда, абал өтө сейрекжетекчилик маалымат системасындагы мүчүлүштүктөрдөн улам келип чыккан көйгөйлүү маселелерди колго алганда. Мындай жумушту квалификациясы төмөн адистерге өткөрүп берүү практикаланып жатат. Мындай мамиле көбүнчө андан да чоң жоготууларга алып келет. Бул операциялык тобокелдик эң маанилүү жана маанилүү үчөөнүн бири болгондуктан гана маанилүү. Ошондой эле практикада мындай түрчөлөр көп кездешет:

1. Уюштуруу процесстерин түзүү үчүн зарыл болгон маалыматтын агып кетүү же жок болуу коркунучу. Бул автоматташтырылган маалымат тутумундагы файлдарды атайылап же кокустан жок кылууну билдирет. Бул аракеттер коммерциялык структуранын кардарлардын алдындагы милдеттенмелерин аткара албай калышына жана олуттуу мүчүлүштүккө алып келиши мүмкүн.
2. Бир жактуу же бурмаланган (жалган) маалыматтарды колдонуу коркунучу. Мисалы, реалдуу эмес төлөм тапшырмасы болот. дагы татаал варианттар бар да. Мисалы, катышуучулардын бири алмаштырылганда мурда которулган төлөмдү колдонуу.
3. Кардарларга объективдүү жана актуалдуу маалыматты берүүдөгү көйгөйлөрдүн коркунучу. Эреже катары, бул компьютердик системалардын иштешине байланыштуу.
4. Уюм үчүн зыяндуу маалыматты берүү коркунучу. Мисал катары ушак-айың, ушак-айың, жогорку кызмат адамдары тууралуу компроматтар, баалуу документтердин сыртка чыгышы (кийин массалык маалымат каражаттарына чыгуу менен) жана ушул сыяктуулар кирет.

Себептер жана алар менен кантип күрөшүү керек

Уюмдун операциялык тобокелдиги жөн эле пайда боло бербейт. каалаганкөйгөйдүн тамыры бар. Негизги себептерге төмөнкүлөр кирет:

1. Квалификациянын жетишсиздиги жана окутууга жана адистикти жогорулатууга олуттуу мамиленин жоктугу. Адам фактору уюмга чоң таасирин тийгизет жана көбүнчө көйгөйлөрдүн булагы болуп саналат. Ошентип, көптөгөн компаниялар маалыматтык системалардын болгон мүмкүнчүлүктөрүн туура пайдалана алышпайт. Бул жөнөкөй колдонуучулардын билиминин чектелүү деңгээли менен ого бетер курчутат.
2. Маалыматтык коопсуздукка тийиштүү көңүл бурулбайт жана бул сектордон келип чыккан реалдуу коркунучтарга көңүл бурбаңыз. Башкаруучу органдардын сабатсыздыгы, жетишсиз финансылоо, системанын ишенимдуулугунун децгээлин жогорулатуу боюнча чаралардын жоктугу жана башкалар кырдаалды ого бетер курчутат.
3. Төмөн сапат, ошондой эле тобокелдиктердин алдын алууга багытталган процедуралардын жетишсиз иштелип чыгышы. Ошондой эле, коопсуздук чөйрөсүндө адекваттуу саясаттын жана кызматтык мүнөздөмөнүн бар экендиги жөнүндө аз адамдар кам көрүшөт. Ушундан улам, кризистик кырдаалдарда кызматкерлердин башаламандыгы жана сабатсыздыгы көйгөйдү ого бетер күчөтүшү мүмкүн.
4. Маалымат активдерин коргоонун натыйжасыз системасы. Чабуулчу бир алсыз жерди табышы жетиштүү жана бул олуттуу зыян келтириш үчүн жетиштүү болушу керек. Терең коргонуу камсыз кылынса жакшы болот.
5. Атоматташтырылган системалардагы жана ар кандай программалык продуктылардагы көп сандагы алсыздыктар, эгерде текшерилбеген программа колдонулса. Чабуулчу үчүн бул чыныгы белек.

Абалды оңдоо

Жана эмне кылуу керек? Операциялык бөлмөлөрдүн көптөгөн түрлөрүтобокелдиктер ишке ашуусу коркунучу бар, ошондуктан балык башынан чиритет деген эски макалды эстен чыгарбоо керек. Ошондуктан, жол көрсөтүүчү менен баштоо зарыл. Төмөнкү нерселерди ишке ашыра аласыз:

1. Топ-менеджер (директорлор кеңеши) башкаруу, контролдоо жана коргоо системасын калыптандырууда негизги ролду ойнойт.
2. Биз кемчиликсиз системаларды керек болгон жана өнүктүрүүгө татыктуу болгон жерде түзүп, ишке ашырышыбыз жана адекваттуу колдонуубуз керек.
3. Тобокелдиктерди башкаруу системасы боюнча иштешибиз керек. Ал түзүлгөндөн кийин, алсыздыктын бар-жогуна талдоо жүргүзүү керек. Аткаруу органдарын көзөмөлдөөнү да ойлонуш керек.
4. Жогорку аткаруучу (директорлор кеңеши) тобокелдик аппетитинин чегин белгилейт.
5. Аткаруу органы компетенциянын ачык, ырааттуу жана мазмундуу чөйрөлөрү менен так, натыйжалуу жана ишенимдүү инструменттерди иштеп чыгышы керек. Ага тобокелдиктерди жөнгө салууга катышкан негизги принциптерди, процесстерди жана системаларды ишке ашыруу тапшырылат.
6. Аткаруу органы учурдагы көйгөйлөрдү аныктоого жана баалоого, ошондой эле алардын мүнөзүн жана факторлорун формулировкалоого тийиш. Андан сырткары иштелип чыккан жаңычылдыктарды ишке киргизүүнү камсыз кылсын. Ошондой эле, аткаруу органына айрым бөлүмдөрдүн отчеттуулугуна мониторинг жүргүзүү жана контролдоо процесси жүктөлүшү мүмкүн.
7. Контролдун жана тобокелдикти өткөрүп берүүнүн/жемиштирүүнүн ишенимдүү жана комплекстүү системасы болушу керек.
8. Уюмдун ишин калыбына келтирүүнү жана үзгүлтүксүздүгүн камсыздоо үчүн план иштелип чыгышы керек, эгердеайкын көйгөйлөр.

Баары ушулбу?

Албетте жок. Булар жалаң жалпылоочу сөздөр, анда негизги пункттар каралат. Конкреттүү жагдайлар менен иштөөдө аларды учурдагы шарттарга ылайыкташтыруу керек болот. Келгиле, кичинекей бир мисалды карап көрөлү. Банкта кредиттик тобокелдик коркунучу келип чыккан учурда так аныкталган башкаруу жол-жоболору бар. Потенциалдуу карыз алуучулар үчүн критерийлер белгиленип, кредиттер боюнча күрөө камсыз кылынат. Сунушталган күрөөнү баалоо үчүн тышкы адис тартылат. Ошентип, баалуу кагазга базардагы баасынан жогору баа берилген. Айтор, кырдаал карыз алуучунун пайдасына өнүгүп жатат. Ошол эле учурда баа берүүнүн адекваттуулугу банктын ичинде кайра текшерилген эмес. Белгилүү бир убакыт өткөндөн кийин, карыз алуучу алган кредитин төлөй албай калган кырдаал жаралат. Банк күрөөнү сатуу менен пайда болгон карызды төлөй алат деп күтүүдө. Бирок иш жүзүндө базар баасы кредиттин жарымын гана жаба алат экен. Бул көйгөйдүн себеби - процедуралардын сакталбагандыгы. Анткени, учурдагы талаптарга ылайык, каржы институттары күрөөнүн баасын эки жолу текшериши керек. Мына ушундайча операциялык тобокелдик, андан кийин кредиттик тобокелдик көбөйдү. Жана ошондой эле айрым банктар кандай жол-жоболорду бузуп, атайылап начар кредиттерди бергенин эстей аласыз. Мындай мекемелер тез арада жоюу кезегине түшөт. Бул учурда операциялык тобокелдиктин чоңдугуна кызматкерлердин макулдугу таасир этет. Тилекке каршы, мындай жагдайлардан толугу менен качуу өтө кыйын.көйгөйлүү. Аны окутууну, эффективдүү башкаруу системасын жана катуу тартипти киргизүү менен гана азайтууга болот.

Чыныгы мисалдар

Жашоодо жазуучулардын оюна да келбеген нерселер болушу мүмкүн. Операциялык тобокелдиктин деңгээли чектен чыгып кеткен учурлар болгон, бирок бул жагдайды көпкө чейин аныктоо мүмкүн болгон эмес. Эң таасирдүү мисалдардын айрымдарын карап көрөлү. Андай адам болгон - Жером Кервиел. О, Société Générale инвестициялык банкынын соодагери болгон. 2007-жылы ал фьючерс боюнча европалык биржалардын индекстеринде позицияларды ачкан. Кадимки окуя окшойт. Бирок позициялардын суммасы 50 миллиард еврого жакын болгон! Бул банктын капиталдаштыруудан бир жарым эсе көп! Жером муну кантип жасай алды? Кептин баары ал буга чейин аппаратта иштеп, башкаруу механизминин ишин жакшы билген. Ал 2008-жылдын январь айынын аягында гана табылган. Аларды тезирээк жабуу чечими кабыл алынды. Бирок позициянын чоң көлөмү фондулук рыноктордо сатууга түрткү болду. Мындан улам банк 7,2 миллиард доллар (же 4,9 миллиард евро) жоготкон. Же дагы бир мисал. Жон Руснак сыяктуу адам болгон. Ал Ирландиядагы эң ири банктын америкалык филиалында иштеген, анын аты Allied Irish Bank. Ал 1993-жылы ишке алынган. 1996-жылы Джон жапон йени менен кооптуу операцияларды жүргүзө баштаган. Бирок алар ийгиликсиз болду, жоготуулар болду. Бирок Жон өнөктөштөрдөн өсүп жаткан жоготууларды жашыра алган. Мисалы, 1997-жылы ал 29,1 миллион доллар жоготкон. 2001-жылы бул сумма 300 млн. Мындай жоготууларды жашыруу үчүн ал жасалма арыздарды жасаган. Өзүнүн операциялары үчүн бул соодагер 433 миң доллар өлчөмүндө бонус алууга да жетишкен. Баары 2001-жылы ачыкка чыкты. Ачылган учурда жалпы жоготуу 691 миллион долларды түзгөн. Кичинекей жоготуулар жана операциялык тобокелдиктер мындай чоңдорго караганда алда канча көп кездешет. Автоматташтыруу доорунда туура мамиле менен аларды бир кыйла азайтууга болот.

Тышкы тобокелдиктер жана аларды чечүү

Алар уюмдун тышкы дүйнө менен болгон мамилесинде пайда болот. Бул талап-тоноо, уурулук, үчүнчү жактардын маалымат системасына кириши, инфраструктуранын бузулушу жана табигый кырсыктар болушу мүмкүн. Ошондой болсо да, балким, мыйзамдык чөйрө да таандык болушу керек. Учурдагы кырдаал жөнүндө түшүнүк алуу үчүн кандай оперативдүү тобокелдикти баалоо ыкмаларын колдонуу керек? Иштин жалпы схемасы боюнча бир катар сунуштар бар. Мындан тышкары, операциялык тобокелдикти эсептөө ушул максат үчүн атайын түзүлгөн математикалык моделдерди колдонуу менен жүргүзүлүшү мүмкүн. Анда көйгөйлөрдү чече ала турган эффективдүү башкаруу системасын түзүү үчүн эмне кылуу керек?

Аракеттер планы

Биринчиден, адекваттуу архитектура жөнүндө кам көрүү керек. Башкача айтканда, көйгөйлөр системанын өзүндө болсо, анда, тилекке каршы, ал тургай мыкты адис канааттандырарлык натыйжа бере албайт. Ошондой эле акылга сыярлык болушу керек. Жылына 10 миң рубль турган майда окуялардын белгилүү бир саны бар дейли. Аларды 100% алдын ала турган системаны түзө аласыз. Бирок анын баасы100 миң рубль. Бул учурда, ылайыктуулугу жөнүндө ойлонушубуз керек. Албетте, эгерде биз бара-бара масштабы чоңоюп келе жаткан уурулук же ушуга окшогон нерселер жөнүндө сөз кыла турган болсок, анда биз ойлонбой коюуга болбойт. Анткени, эгерде сиз кечиктирсеңиз, ишкананын операциялык тобокелдиктери ушунчалык көбөйүп, компанияны жок кылышы мүмкүн. Бирок системаны жалпы адекваттуу абалда кармоо үчүн үч ыкма жардам берет:

1. Өзүн-өзү баалоону текшерүү.
2. Негизги тобокелдик көрсөткүчтөрү.
3. Оперативдүү инциденттерди башкаруу.

Маселелерди чечүү

Операциялык тобокелдиктин чоңдугуна көптөгөн факторлор таасир этет. Алар канчалык аз болсо, ошончолук жакшы. Идеалында, көйгөйлөр пайда боло электе чечилет. Ошондуктан операциялык тобокелдикти баалоо чоң роль ойнойт. Аны кантип коротсо болот? Биринчи кезекте, сиз контролдук өзүн-өзү баалоого басым жасоо керек. Башкача айтканда, бул ыкма көйгөйлөр жөнүндө ачык сүйлөшүү деп атоого болот. Ал кызматкерлерди сурамжылоо түрүндө ишке ашырылат. Андан кийин негизги тобокелдик көрсөткүчтөрү бар. Бул көрсөткүчтөр алдыда боло турган көйгөйлөр жөнүндө алар толук күчүндө пайда боло электе эле билүүгө мүмкүндүк берет. Албетте, эгерде алар адекваттуу түрдө тандалып, алардын маалыматтары чогултулса. Жана үчилтикти жабат - инциденттерди башкаруу. Бул жол-жобонун максаты - иликтөө, көйгөйлөрдүн чөйрөсүн аныктоо жана алар менен күрөшүү. Бул аткарылбаса, анда компания каржылык тобокелдиктерге дуушар болот. Операциялык тобокелдик убакыттын өтүшү менен көбөйөт. Муну эстен чыгарбоо керек.