Проект внедрения службы управления рисками в группе компаний РОСНО

1. Проект внедрения службы управления рисками в группе компаний РОСНО Битунов Сергей Александрович, Заместитель Директора Департамента контроллинга ОАО «РОСНО»

2. Ценность управления рисками для РОСНО РОСНОсегодня: Вклад управления рисками в будущее РОСНО: Организация системы управления приоритетными рисками позволит: управлять рисками ведения дела на профессиональной основе, иметь четкое представление о величине рисков в Группе компаний и о динамике развития рисковой составляющей бизнеса, расширить диапазон управления и повысить качество менеджмента в целом, вовремя информировать о рисках и давать в соответствии с этим рекомендации, координировать и контролировать риски как Группы, так и дочерних структур, администрировать риски инновационных процессов в компании и риски роста. • Профессионально управляет рисками, которые покупает, но не управляет рисками ведения дела на профессиональной основе. • Есть четкое понимание проблем и задач, стоящих перед компанией, но нет единого четкого представления о величине рисков в Группе компаний и о динамике развития рисковой составляющей бизнеса. • Интенсивный рост компании сопряжен с появлением новых рисков, которые необходимо учитывать, оценивать и контролировать. • Успешно решает задачу увеличения стоимости компании. Факторами успеха являются рост, доходность и стабильность. Стабильность напрямую зависит от снижения подверженности бизнес рискам. Организация системы оперативного прогнозирования стратегически важных показателей (GPW/EVA) позволит осуществлять индикацию отклонений на ранних этапах и предпринимать своевременно адекватные меры. • Готовится к первичному размещению акций на IPO, что требует комплексного подхода к управлению бизнес процессами и рисками, как неотъемлемой составляющей всех бизнес процессов. • Приводит систему управления бизнесом в соответствие со стандартами политики управления акционеров, которые успешно реализуют функцию управления рисками. Организация системы управления рисками, а также проведение политики компании по управлению рисками в совокупности с организацией эффективных внешних и внутренних коммуникаций позволит сформировать имидж риск ориентированной компании и гармонично интегрировать функцию управления рисками в IPO Road map и политику управления, проводимую акционерами • Стратегия интенсивного роста вызывает увеличение потребности в капитале. Управление капиталом - процесс подверженный рискам, профессиональный мониторинг которых в настоящее время не производится. Организация регулярного проведения сценарного анализа и системы ограничений, а также системы внутреннего учета рисков и отчетности по ним позволит оптимизировать риски управления капиталом. Создание службы по управлению рисками выгодно для РОСНО, так как позволит использовать передовые технологии управления.

3. Что такое Управление рисками? Управление бизнес-процессами Управление рисками Бизнес-процессы Ресурсы Потери в процессе осуществления деятельности Риски, вызывающие потери Деятельность по оптимизации рисков Управление персоналом Персонал Потеря опыта и знаний в процессе естественной текучки кадров Риск потери ключевого персонала Идентификация рисков Маркетинг Финансовые потери в результате неправомерных действий сотрудников Риск мошенничества Разработка методик оценки Андеррайтинг Финансы Финансовые потери в процессе обеспечения ликвидности Риск ликвидности Оценка рисков Резервирование Финансовые потери в результате изменения курсов валют Риск курсовых разниц Анализ портфеля рисков Информ. ресурс Финансовые потери в результате сбоев информационных систем Информационный риск Продажи Установка лимитов на риски Косвенные потери от утечки коммерческой информации Риск конфиденциальности Разработка контрольных процедур Финансирование Время Потери в результате несвоевременной реализации проектов Риск срочности Планирование мероприятий по оптимизации рисков … … Потери при пролонгации в результате задержки выплат Риск пролонгации Взаимодействие с менеджментом Бюджетирование … … Админ. ресурс полномочия Мониторинг и контроль Потери в результате неадекватной организации бизнес процесса Системный риск Потери в результате возникновения конфликта интересов Корпоративный риск Предоставление отчетности Создание стоимости Уменьшение созданной стоимости Минимизация потерь, вызванных рисками Управление рисками – полноценное самостоятельное направление деятельности по снижению подверженности бизнеса неблагоприятным последствиям, возникающим в результате реализации рисков ведения дел.

4. В чем заключаются основные принципы организации службы управления рисками? • Органично интегрировать новую структуру в систему управления компанией • Поэтапно развивать функцию управления рисками на всех уровнях менеджмента • Ориентироваться на успешный опыт западных компаний по реализации управления рисками • Широко использовать IT для автоматизации процесса управления рисками • Пробное тестирование всех инструментов предполагаемых к использованию • Минимизация трудозатрат со стороны бизнеса • Закрепление сферы полномочий и ответственности по управлению рисками за вновь создаваемой службой

5. Какие основные этапы внедрения службы управления рисками предполагает проект? Этапы Организация Моделирование бизнес-процесса Апробация и тестирование Реализация Поддержка Применение методологии управления приоритетными рисками (Top Risk Assessment) На примере одного подразделения производится пробная реализация каждого конкретного вида инструмента с предоставлением результатов в ФЭС. При этом подразделения оказывают только консультационно- информационную поддержку. По итогам оценки результатов пробного тестирования осуществляется полноценная реализация инструментов управления рисками специалистами RMCD в подразделениях, перечень которых утверждается ФЭС. Мониторинг и контроль действующего функционала на постоянной основе Разработка «Положения о службе управления рисками» Утверждение функционала Система допустимых ограничений (Limit system) Функции Отчетность Правлению Выполнение сценарного анализа по капиталу (Stress-test) Закрепление правового статуса службы в Кодексе Составление периодического обзора внешних и внутренних факторов риска Результат Нормативная документация Регламент бизнес-процессов RMCD Регламент с учетом обратной связи Учет, планирование, управление и контроль рисков Достижение поставленных целей Длительность реализации при условии штата службы 1 FTE – 15 месяцев, 2 FTE – 7,5 мес, 3 FTE – 5 мес, 4 FTE – 3,75 мес, 5 FTE – 3 месяца. На всех этапах предполагается консультационно-информационная поддержка со стороны бизнес-подразделений.

6. Как будет работать система управления приоритетными рисками (TRA)? RM & CD Правление РОСНО TDI по определению списка приоритетных рисков и целевых уровней величины приоритетных рисков IT Основные элементы системы управления приоритетными рисками (TRA): Ежеквартально Согласование Перечень рисков Отчетность База данных рисков Техническое задание на разработку БД • Составление общего перечня рисков, отбор приоритетных Оценка рисков • Создание и ведение базы данных по рискам компании Карта рисков • Использование существующих и разработка новых методов оценки рисков Меры оптимизации • Агрегирование данных по рискам компании и составление карты рисков Система постоянного мониторинга и контроля Тех. задание на ПО (разработка или подбор) • Разработка рекомендаций в отношении мер по оптимизации приоритетных видов риска • Выполнение мониторинга и контроля величины рисков на постоянной основе Интервью, анкетирование, консультации Предлагаемые меры по оптимизации рисков Обратная связь о ходе реализации предложенных мер Экспертное мнение, статистика ЦС и ЦП

7. Применение методологии Top Risk Assessment (TRA). Приоритезация. Список приоритетных рисков предполагается обновлять не реже одного раза в год, при этом по мере развития проекта список может быть расширен.

8. EVA сегодня Риски Коэффициенты SnP Элементы рискового капитала Рисковый капитал EVA RACav – средний RAC СоС – стоимость капитала Инвестиционный риск с1 С1 Кредитный риск перестрахования с2 С2 RAC = ∑Ci PAT - RACav*СоС EVA Риск ценообразования с3 С3 Риск резервирования с4 С4 Риск резервирования страхования жизни с5 С5 Прочие операционные риски с6 С6 Следствия: • Рассчитываемыйпоказатель EVA недостаточно точно отражает реальную эффективность бизнеса, т.к. SnP модель не учитывает индивидуальных особенностей рисковой составляющей бизнеса конкретной компании. • Не может быть обеспечена чёткая взаимосвязь между стратегическим TDI по EVA и оперативным управлением бизнес-процессами (ценообразование, резервирование, инвестиции и т.д.), которые подвержены рискам, что не согласуется с целеориентированным подходом к управлению компанией. Актуальные риски РОСНО Унифицированныедля всех страховых компаний коэффициенты SnP модели EVA х – нет чёткого взаимоадекватного соответствия EVA сегодня не в достаточной степени соответствует современным высоким требованиям к качеству финансовых показателей, которые служат основой для принятия управленческих решений, т.к. недостаточно аккуратно учитывает реальную величину рисков компании. Это приводит к снижению информативности EVA, как одного из ключевых показателей деятельности компании.

9. Как сделать EVA более информативным? 1 Необходимо оценить риски компании путем расчета рисковых надбавок 2 Необходимо произвести тестирование модели SnP путем сравнения полученных рисковых надбавок с коэффициентами SnP 3 Необходимо произвести анализ чувствительности модели EVA к изменению коэффициентов SnP 4 При выявлении неприемлемой разбалансировки между расчетными рисковыми надбавками и коэффициентами SnP необходимо адаптировать модель расчета EVA к реальной величине риск-факторов компании. 5 Произвести анализ степени соответствия тарифной политики стратегическим финансовым целям компании Для повышения качества стратегического показателя EVA, с позиции отражения реальной эффективности бизнеса, необходимо произвести тестирование SnP модели EVA и по результатам тестирования принять решение либо о корректировке модели для РОСНО, либо о разработке собственной модели рискового капитала.

10. Тестирование модели EVA S&P Чувствительность EVA к изменениям β Сравнение рассчитанных рисковых надбавок (β) с коэффициентами SnP Сравнение EVA SnP с EVA рассчитанной с учетом рисковых надбавок, 000’USD При изменении β на один % EVA изменяется на -15% -8% -2% +8% -1% -8% -0.1% +18% Применение реальных рисковых надбавок наглядно показывает, что номинально ЕVA-убыточная линия бизнеса MOD на самом деле создает положительную экономическую добавленную стоимость!

11. Контроль рисков инвестиционных проектов в компании Инвестиционные проекты Группы компаний в целом и отдельных структурных подразделений Риск-менеджмент оценка рисковой составляющей Департаментом контроллинга и управления рисками Принятие решения о реализации Правлением РОСНО • Разработка и вывод на рынок новых продуктов • M&A проекты • Инвестиционные проекты • Масштабная модернизация существующих бизнес-процессов • Изменение оргструктуры • Разработка бизнес-планов • Независимое экспертное мнение • Обзор потенциальных рисков • Профессиональная оценка величины рисков • Методология администрирования рисков • Балансировка величины риска с отдачей на риск • Продвижение концепции управления рисками в управленческое сознание менеджеров всех уровней • Подключение и координация необходимых ресурсов Решение основывается на результатах технико-экономического анализа проекта Решение принимается с учетом комплексной оценки влияния рисковой составляющей и соотношения риск/доходность Технико-экономическое обоснование проекта Сертификат риска Высокую степень неопределенности при реализации инвестиционных проектов необходимо компенсировать качественной профессиональной оценкой возможных рисков

12. Анализ структуры рисков при оптимизации бизнес-процесса по методологии ОРЕХ Бизнес-процесс до оптимизации Проект по оптимизации бизнес-процесса Бизнес-процесс после оптимизации Риски проекта по оптимизации • Риски информационных технологий • Риски ошибочных экспертных оценок • Контрагентские риски • Прочие риски Риски бизнес-процесса до оптимизации Изменение рисков бизнес-процесса при оптимизации Риски бизнес-процесса после оптимизации • Операционные риски • Риски документооборота • Риски несоответствия заявленных убытков фактическим • Контрагентские риски • Прочие риски Меры по оптимизации направлены на снижение рисков документооборота и контрагентских, кроме этого изменения процесса могут как полностью исключить какой-либо риск, так и привести к появлению новых рисков Предполагается свести к минимуму риск несвоевременного введения договоров в БД, риск задержек при подписании оригиналов документов и риск потери времени на поиск договоров в БД, подробный перечень рисков приведен далее. Необходимо выделить три блока рисков: риски непосредственно бизнес-процесса до оптимизации, проектные риски оптимизации и риски бизнес-процесса после оптимизации, которые как правило характеризуются целевым уровнем исходных рисков процесса.

13. Первые результаты реализации проекта • Создан и используется инструмент мониторинга и прогнозирования потребности в капитале с целью снижения риска возникновения дефицита капитала • Создан и используется инструмент календарного планирования процесса увеличения капитала с целью снижения операционного риска процедуры получения средств от Акционеров • Создан и используется инструмент мониторинга соблюдения требований инвестиционной декларации с целью снижения инвестиционного риска • Реализован основополагающий этап имплементации методологии управления рисками Top Risk Assessment в Allianz AG -формирование списка приоритетных рисков • Произведена диагностика элементов модели расчета EVA с целью её дальнейшего усовершенствования, вынесен на рассмотрение вопрос согласования возможных изменений параметров модели с Allianz AG или с SnP (либо с иным профессиональным институтом, специализирующемся на EVA) и получения сертификата качества модели EVA • Произведена оценка проектных рисков на базе проекта ОРЕХ, положительный опыт которой планируется использовать в качестве основы для разработкистандартного инструментария - рискового сертификата проектов компаний Группы РОСНО.

14. Приложения

15. Описание риска ценообразования Период разработки тарифа Страховая деятельность последующих периодов Ожидаемая частота страховых случаев Реальное количество убытков Реальная величина суммарного убытка Расчётный тариф (нетто-ставка) Ожидаемоеколичество убытков Расчётная величина суммарного убытка Накопленная статистика Ожидаемая величина среднего убытка Реальная величина среднего убытка - Возможное отклонение фактической величины суммарного убытка от расчетной, непокрываемое рассчитанными техническими тарифами. Вероятность возникновения подобного отклонения Δ и величина этого отклонения определяют величину риска ценообразования. ! ! Величина отклонения Δ - рисковая надбавка, рассчитав которую в % от величины суммарного убытка при заданной вероятности возникновения подобного отклоненияпо методологии VaR, можно заложить риск ценообразования в нетто-ставку тарифа с целью обезопасить страховой результат от возможных колебаний величины суммарного убытка. Риск ценообразования – риск финансовых потерь в результате недостаточности величины расчетного технического тарифа (нетто-ставки) для покрытия убытков (сводится к интегральному показателю вероятности нежелательного отклонения расчетного суммарного убытка от реального и величины данного отклонения).

16. Применение методологии VaRдля оценки риска ценообразования Допущение:убытки по договорам – независимые, одинаково распределенные случайные величины, суммарное количество убытков по портфелю имеет распределение Пуассона, тогда VaR рассчитывается исходя из центральной предельной теоремы - Величина дополнительного капитала, необходимого для покрытия убытков сверх ожидаемых А Плотность распределения случайной величины суммарного убытка В - Рисковая надбавка Распределение случайной величины суммарного убытка Р – вероятность того, что реальный суммарный убыток не превыситданное значение VaR (соответствует площади под кривой распределения) P = 0,87 (в соответствии с рейтингом ВВВ) Чем больше вероятность Р, тем больше VaR, следовательно, тем больше рисковая надбавка В, и соответственно меньше подверженность риску ценообразования 0 Величина суммарного убытка Ожидаемый (расчетный) суммарный убыток (ES) Возможный реальный суммарный убыток (S) VaR – - Пороговое значение величины суммарного убытка , которое не будет превышено реальным суммарным убытком с определенным, задаваемым уровнем вероятности Р. Разница между VaR и расчетным суммарным убытком (ES) определяет величину рисковой надбавки “В”: В = VaR - ES

17. Алгоритм расчета и оценка риска ценообразования Статистика Характеристики убытков Применение методологии VaR Расчет рисковой надбавки Базы данных убытков по LoB, задействован информационный ресурс ЦАР при непосредственной технической и методологической поддержке специалистов ЦАР. Средний убыток (EХ) Суммарный убыток (S) Количество убытков (N) Стандартное отклонение убытка по договору (Std) Расчёт величины VaR (на год вперед) – величины суммарного убытка значение которого не будет превышено фактическим суммарным убытком с заданным уровнем вероятности. Выбор уровня вероятности в данном случае – ответ на вопрос «Насколько мы хотим быть уверены в том, что тариф покроет убытки?». Сравнивается VaR c ожидаемым расчетным суммарным убытком, полученное отношение за вычетом 100% дает величину рисковой надбавки β (%).

18. Основные выводы, которые позволяет сделать подобная оценка Расчетные тарифы с рисковой надбавкой по сегментам Недоплата за риск Вывод о качестве тарифной сетки в различных разрезах (по маркам автомобилей, по количеству страховых происшествий и пр.) Переплата за риск Примененный тариф Сегменты линии бизнеса Расчетные рисковые надбавки по сегментам Недоплата за риск Вывод о соответствии ставки SnP модели расчетной рисковой надбавке, т.е. о качествеприменяемой методологии расчета EVA Переплата за риск Ставка SnP по группе рисков (Motor = 9%) Сегменты линии бизнеса Расчетные тарифы с рисковой надбавкой по сегментам Недоплата за риск Вывод об обоснованности коэффициентов при пролонгации Переплата за риск Примененный тариф с учетом коэффициента при пролонгации Расчетные тарифы с рисковой надбавкой по сегментам Недоплата за риск Вывод о влиянии андеррайтерских решений (например доп. скидки) на убыточность, т.е. о влиянии, которое не отражено в тарифе Переплата за риск Примененный тариф с учетом дисконта -дисконт Анализ рисковых надбавок позволяет обеспечить взаимосвязь между финансовыми стратегическими целями компании и оперативным управлением тарифами и оптимизировать процесс ценообразования.

19. Проектные риски ОРЕХ. Риски бизнес-процесса до оптимизации Приведенные риски, в случае их реализации, влекут либо финансовые либо временные потери в процессе урегулирования убытков по страхованию грузоперевозок новых автомобилей, следовательно актуальны для рассмотрения в рамках данного проекта

20. Проектные риски ОРЕХ. Карта рисков с указанием целевого уровня рисков бизнес-процесса после оптимизации

21. Проектные риски ОРЕХ. Риски проекта по оптимизации Риски информационных технологий Уровень риска • Риск превышения запланированных сроков разработки ПО • Риск превышения запланированных сроков внедрения ПО • Риск ошибок в работе ПО после этапа внедрения Риски ошибочных экспертных оценок • Риск превышения запланированной стоимости разработки ПО • Риск ошибок при определении параметров проекта для расчета его эффективности Контрагентские риски • Риск неисполнения брокером достигнутых договоренностей Прочие риски • Риск неготовности персонала к изменениям и обучению • Риск значительного увеличения количества убытков Проектные риски способны оказать существенное влияние на достижение целевого результата проекта, поэтому необходимо четкое представление о данной группе рисков для принятия комплексного решения о реализации проекта.

22. Проектные риски ОРЕХ. Выводы из анализа рисков проекта • Проект нацелен на снижение существующих рисков • В случае успешной реализации проекта оптимизации и полного внедрения соответствующего ПО, удастся существенно снизить текущие риски бизнес-процесса урегулирования убытков ЦИС за счет сокращения операционных рисков, связанных с техническими ошибками при оформлении необходимой документации и временными задержками в процессе документооборота • Сокращение рисков бизнес-процесса служит дополнительным подтверждением эффективно реализованного проекта по оптимизации • Проект обладает своими специфическими рисками, выявленные риски Проекта влияют на его эффективность, т.к. могут привести к финансовым и/или временным потерям • Основными факторами, которые могут помешать достижению поставленных задач, являются проектные риски. При этом наиболее критичными среди проектных рисков является группа рисков информационных технологийи рисков отношениий с брокером. • В процессе реализация проекта стоит обратить тщательное внимание на эти аспекты и контролировать их на каждом этапе внедрения.

23. Общий перечень рисков с описанием: Финансовые риски

24. Общий перечень рисков с описанием: Операционные риски

25. Общий перечень рисков с описанием: Риски персонала

26. Общий перечень рисков с описанием: Прочие риски