‫"תרבות ניהול סיכונים כיתרון תחרותי"‬ ‫‪From Burden to Benefit‬‬ ‫מפגש שולחן עגול עם המבקרים הפנימיים‬ ‫יוני ‪2014‬‬ ‫יאיר אבידן ‪ ,CRO -‬בנק דיסקונט‬ ‫מערך ניהול סיכונים‬ ‫מערך ניהול סיכונים‬ ‫‪2‬‬ ‫קווי הגנה בניהול סיכונים ‪ -‬נב"ת ‪310‬‬ ‫מערך ניהול סיכונים‬ ‫‪3‬‬ ‫החזון‬ ‫הסיכונים המהותיים ינוהלו מתוך ראייה משולבת‪ ,‬כלל תאגידית וצופה‬ ‫פני עתיד‪ ,‬המבוססת על‪:‬‬ ‫• ניהול סיכונים אפקטיבי‪ ,‬תוך ניצול מיטבי של ההון‬ ‫• השגת היעדים האסטרטגיים והעסקיים‬ ‫• יצירת איזון הולם בין סיכון‪ ,‬תשואה ותגמול באופן המבטיח את יציבות‬ ‫התאגיד ושיפור תדמיתו‪ ,‬לאורך זמן‪.‬‬ ‫מערך ניהול סיכונים‬ ‫‪4‬‬ ‫יעדי ניהול סיכונים‬ ‫• שמירה על יציבות הארגון והבטחת הנאותות ההונית לאורך זמן‬ ‫• תמיכה בשיפור עקבי של רווחיות התאגיד לאורך זמן‪ ,‬תוך יצירת‬ ‫כלים ותהליכים התומכים בפיתוח עסקי ובהשאת ערך‬ ‫• שיקולי ניהול סיכונים יהוו חלק אינטגרלי בתהליכי קבלת החלטות‬ ‫• חתירה להקצאה מיטבית של נכסי התאגיד ותמחור נאות בראייה‬ ‫מבוססת סיכון צופה פני עתיד‬ ‫• הטמעת תרבות ארגונית נאותה המעודדת מקצועיות‪ ,‬יושרה‪ ,‬ציות‬ ‫לחוקים ונהלים ויחס הוגן כלפי לקוחות‬ ‫מערך ניהול סיכונים‬ ‫‪5‬‬ ‫מסגרת ניהול הסיכונים‬ ‫מערך ניהול סיכונים‬ ‫‪6‬‬ ‫סביבה עסקית‬ ‫•‬ ‫•‬ ‫•‬ ‫•‬ ‫•‬ ‫סביבת ריבית נמוכה לאורך זמן‬ ‫דרישות הון ונזילות במגמת עליה‬ ‫חיפוש אחר דרכים אלטרנטיביות לשיפור הרווחיות ‪ -‬סיכון אסטרטגי‬ ‫עליית מדרגה בהיקף ובתחכום סיכון הסייבר וההונאות הפיננסיות ‪ -‬סיכון‬ ‫תפעולי‬ ‫התגברות סיכוני ציות והלבנת הון אצל בנקים אשר אינם משכילים לשלב‬ ‫בקרות נאותות במוצרים ושירותים חדשים‬ ‫מערך ניהול סיכונים‬ ‫‪7‬‬ ‫סביבה עסקית ‪ -‬המשך‬ ‫• רגולציה מנחה ובהתהוות מתמדת‬ ‫ הבטחת יציבות הבנק באמצעות הגדלת הון‪ ,‬שיפור נזילות וחיזוק‬ ‫הממשל התאגידי‬ ‫ הטלת מגבלות על פעילות בנקים אשר מתנהלים בחריגה‬ ‫• על הבנקים‬ ‫ לקבוע יעדי תשואה להון‬ ‫ לפעול לאופטימיזציה בשימוש בהון‬ ‫ להתייעל תפעולית‬ ‫ לפעול במסגרת התיאבון לסיכון‬ ‫ ועוד ועוד‪...‬‬ ‫מערך ניהול סיכונים‬ ‫‪8‬‬ ‫רגולציה מנחה ובהתהוות מתמדת‬ ‫נושא‬ ‫דגשים‬ ‫הוראות נב"ת‬ ‫מדידה והלימות הון‬ ‫‪201 - 211‬‬ ‫‪ – 202‬מדידה והלימות הון‬ ‫‪ – 211‬הערכת נאותות הלימות ההון‬ ‫ניהול ובקרה‬ ‫‪301 - 310‬‬ ‫‪ – 301‬דירקטוריון‬ ‫‪ – 301A‬תגמול‬ ‫‪ – 307‬ביקורת פנימית‬ ‫‪ – 308‬קצין ציות‬ ‫‪ – 310‬ניהול סיכונים‬ ‫‪ – 411‬מניעת הלבנת הון‪ ,‬זיהוי לקוחות וניהול רישומים‬ ‫אשראי והשקעות‬ ‫‪311 - 325‬‬ ‫‪ – 311‬ניהול סיכון אשראי‬ ‫‪ – 313‬מגבלות על חבות של לווה וקבוצת לווים )ריכוזיות(‬ ‫‪ – 314‬הערכה נאותה של סיכוני אשראי‬ ‫ומדידה נאותה של חובות‬ ‫‪ – 319‬בקרת אשראי‬ ‫סיכונים פיננסיים‬ ‫‪331 - 342‬‬ ‫‪ – 333‬ניהול סיכון ריבית‬ ‫‪ – 339‬ניהול סיכוני שוק‬ ‫‪ – 342‬ניהול סיכון נזילות‬ ‫סיכוני ניהול‬ ‫‪350 - 360‬‬ ‫‪ – 350‬ניהול הסיכון התפעולי‬ ‫‪ – 351‬מעילות והונאות עובדים‬ ‫‪ – 355‬ניהול המשכיות עסקית‬ ‫‪ – 357‬ניהול טכנולוגיות המידע‬ ‫מערך ניהול סיכונים‬ ‫‪9‬‬ ‫נב"ת ‪ - 350‬אתגרי הסיכון התפעולי‬ ‫•‬ ‫•‬ ‫•‬ ‫•‬ ‫•‬ ‫•‬ ‫הקצאה הונית משמעותית‬ ‫מיעוט גופים שעושים שימוש במודלים מתקדמים‬ ‫אתגר ההתבוננות בתהליכים בהשוואה להתבוננות בחתך יחידות ארגוניות‬ ‫התבוננות הוליסטית בהיבטים תפעוליים בשילוב היבטי ציות והיבטי‬ ‫המשכיות עסקית‬ ‫ניהול על בסיס פלטפורמה ומתודולוגיות הערכה אחידות‬ ‫ניהול אקטיבי בסיכונים בעלי רמות סיכון גבוהות ובתהליכים קריטיים‬ ‫מערך ניהול סיכונים‬ ‫‪10‬‬ ‫אתגרים ודילמות בעולם ניהול הסיכונים‬ ‫• "ומי שומר על השומר?" ‪ -‬ניהול סיכונים כמוקד סיכון‬ ‫• ניהול הסיכונים של כולנו ‪ DNA -‬ארגוני כולל‬ ‫• ניהול הסיכונים כמאפשר )‪(Enabler‬‬ ‫• שילוב ניהול סיכונים והתיאבון לסיכון כחלק מההחלטות העסקיות‬ ‫• ריבוי רגולציות ודיסציפלינות בתפקידי ניהול הסיכונים‬ ‫• אי תלות וניגוד עניינים‬ ‫• הערכת אפקטיביות מסגרת ניהול הסיכונים‬ ‫מערך ניהול סיכונים‬ ‫‪11‬‬ ‫אתגרים ודילמות בעולם ניהול הסיכונים ‪ -‬המשך‬ ‫• מידתיות ‪ -‬עוצמת ועיתוי הקול‬ ‫• טכנולוגיה ומידע ‪ -‬שיפור יכולות הטיפול בנתונים והדיווח‬ ‫• צורך בסינכרון בין קווי ההגנה ‪ -‬מהות ויעילות‬ ‫• פילוסופיה של חשיבות ועוצמת בקרה בקו הראשון )גם במחיר אפשרי של‬ ‫תלות בנוטל הסיכון( ≠ השלמה של בקרה בקו ההגנה השני‬ ‫ ‪ - Middle Office‬קו הגנה ראשון או שני?‬ ‫ בקרת אשראי לאור נב"ת ‪ 311‬המעודכן ‪ -‬קו הגנה שני או שלישי?‬ ‫והאתגר המשמעותי הוא‪...‬‬ ‫מערך ניהול סיכונים‬ ‫‪12‬‬ ‫תרבות ניהול הסיכונים!‬ ‫מערך ניהול סיכונים‬ ‫‪13‬‬ ‫ביצוע פעילויות ברוח הטמעת תרבות ניהול סיכונים‬ ‫• הטון מהצמרת עקבי ומובחן‬ ‫• עידוד עובדים לדווח והפגת חששות מפני נקמנות )"אפס סובלנות"(‬ ‫• מחויבות רחבה לעקרונות אתיים‬ ‫• הסכמה משותפת לחשיבות של ניהול סיכונים מתמשך‬ ‫• זמינות ושקיפות של מידע בתחום ניהול סיכונים הזורם בארגון‬ ‫• עידוד ותגמול של נטילת סיכונים ראויה ולמנוע ולהטיל סנקציות לנטילת סיכונים‬ ‫ולהתנהגות שאינה ראויה‬ ‫• עידוד חשיבות ואפקטיביות של ועדת משמעת‬ ‫• עידוד הפיתוח של יכולות וידע בתחום ניהול הסיכונים‬ ‫• עידוד והרחבת מגוון דעות ותפיסות‬ ‫מערך ניהול סיכונים‬ ‫‪14‬‬ ‫הפיכת ניהול הסיכונים לחלק מה‪ DNA -‬הארגוני‬ ‫הדרך להטמעה = מעורבות‪ ,‬אחריות ודוגמא אישית‬ ‫תקשורת ארגונית‬ ‫כשירות והדרכות‬ ‫שקיפות וזרימת מידע‬ ‫אפקטיבית‬ ‫דרגי ניהול ‪ -‬סוכני‬ ‫השינוי‬ ‫עידוד דיווח סיכונים‬ ‫ויצירת מסלולי‬ ‫אסקלציה ‪ -‬לימוד פעיל‬ ‫מטעויות‬ ‫פונקציות בקרה‬ ‫הנעת עובדים‬ ‫ותגמול‬ ‫מדידה והערכה‬ ‫מדדים ויעדים מבוססי‬ ‫סיכון ‪ -‬מדידת איכות‬ ‫הפעילות‬ ‫מדדי הצלחה ברורים ‪-‬‬ ‫לשאול את השאלות‬ ‫הנכונות ולמדוד נכון‬ ‫הערכות עובדים‪ -‬משוב‬ ‫בזמן אמת‪ ,‬תמריצים‬ ‫והערכה‬ ‫עובדים קיימים‬ ‫הערכת אפקטיביות‬ ‫הכלים המשמשים‬ ‫בניהול הסיכונים‬ ‫עובדים חדשים‬ ‫טיפול בהפרות‬ ‫משמעת ועידוד‬ ‫פעילויות חיוביות‬ ‫הפצת מסרים והטמעה‬ ‫– מסרים אחידים‬ ‫וברורים‬ ‫תרבות ארגונית וערכי הארגון‪ :‬ככל שניהול הסיכונים יהפוך לחלק‬ ‫מה‪ DNA-‬הארגוני‪ ,‬כך הפעילות תהפוך יעילה יותר וצפויה להניב‬ ‫פירות איכותיים יותר!‬ ‫מערך ניהול סיכונים‬ ‫‪15‬‬ ‫תודה רבה‬ ‫מערך ניהול סיכונים‬ ‫מבנה מערך ניהול הסיכונים‬ ‫מערך ניהול סיכונים‬ ‫‪17‬‬