ОРИКС
Сервис сравнительной аналитики по операционному риску

ОРИКС — сервис сравнительной аналитики по операционному риску. Благодаря этому решению каждый участник финансового рынка может сравнить собственную статистику потерь от операционного риска с обобщенными показателями по всему банковскому и финансовому сектору или схожим банкам и компаниям. На основе полученных результатов и рекомендаций пользователи системы смогут принимать взвешенные решения в области управления операционными рисками. Продукт реализован в соответствии с актуальным ИТ-стандартом — cloud-native-решение с микросервисной архитектурой и импортонезависимым стеком. Риск-менеджеры и внутренние аудиторы финансово-кредитных и страховых организаций, используя сервис, могут сравнивать ряд показателей и установленные другими участниками рынка лимиты на допустимые риски. На основе полученной информации сервис формирует рекомендации по работе с операционными рисками в конкретном случае.

2024: Расширение возможностей сервиса сравнительной аналитики по операционному риску

Т1 Иннотех, поставщик решений для цифровизации бизнеса, представил новые возможности сервиса сравнительной аналитики по операционному риску ОРИКС (входит в реестр российского ПО). Теперь его пользователи могут определить оптимальный уровень лимитов материальных потерь, получить рекомендации по работе с операционными рисками, а также узнать их потенциальные причины.

В частности, на основании загруженных данных ОРИКС прогнозирует, какие убытки компания может понести. Второй новый элемент — расширение функционала чек-листами, правилами, которые объясняют пользователям, как следует выявлять те или иные риски и как с ними работать.

ОРИКС дает каждому пользователю возможность сравнить уровень операционного риска с обобщенными данными других организаций-участников. Ключевая функциональность решения — это контрольные показатели операционного риска. Например, в ОРИКС банк может узнать, какие лимиты потерь по информационной безопасности или другим разделам установила похожая компания или рынок в целом. Механизм деперсонализации хранимой информации обеспечивает конфиденциальность загруженных данных.

«Наша команда предлагает российскому финсектору продукты и сервисы, разработанные на передовом технологическом стеке. Уровень риска, особенно в области информационной безопасности, растет, поэтому бизнесу в своих решениях важно опираться на средние данные по рынку. Их можно получить из сведений, которые предоставляют другие игроки в обезличенном виде. Данная тенденция в сочетании с новыми требованиями регулятора подтолкнула нас к созданию ОРИКС. В его разработке и развитии задействованы пользователи сервиса — риск-менеджеры банков. Их опыт и кейсы позволили нам создать сервис, который полностью отвечает актуальным запросам финансовых организаций и практически не имеет аналогов в России. Уверен, что новая функциональность принесет банкам-участникам ОРИКС широкие преимущества. В дальнейших планах — не только совершенствование решения, но и его масштабирование на другие отрасли», — отметил Сергей Степаненко, директор дивизиона технологического развития управления рисками и ALM группы Т1 Иннотех.

Решение было представлено рынку на форуме инновационных технологий FINOPOLIS в ноябре 2023 года. У разработки высокий экспортный потенциал: она может быть интересна финансовым компаниям за рубежом, в частности, в СНГ.

2023: Презентация решения

В ноябре 2023 года Группа «Иннотех» (Холдинг Т1) презентовала сервис сравнительной аналитики по операционному риску ОРИКС на Форуме инновационных финансовых технологий FINOPOLIS.

«Оценка операционных рисков и вызванных их реализацией убытков — важный элемент деятельности и бизнес-планирования компаний финансового сектора. Один из важных элементов оценки рисков — сравнительный анализ: оценивать операционные риски нужно, не только ориентируясь на внутренние данные, но и сопоставляя их с рыночным уровнем в целом. Если раньше банки действовали по отдельности, то с нарастающим уровнем риска в сфере ИБ более эффективным способом стало объединение усилий финансово-кредитных организаций. Так, риск-менеджеры крупнейших российских банков пришли к совместному решению о том, что рынку необходима система, которая в режиме анонимности будет собирать данные по банковским операционным рискам, обобщать их и прогнозировать тенденции. Продукт для решения этой задачи был готов к сентябрю 2023 года», — рассказал Сергей Степаненко, директор дивизиона технологического развития управления рисками Группы «Иннотех» (Холдинг Т1).

Механизм действия сервиса

Подключение к решению — это подписка, по которой предоставляется доступ к платформе. Пользователи сервиса загружают в систему данные — они зашифрованы через индивидуальный ключ, который хранится у организации. Затем платформа обезличивает, консолидирует и анализирует полученную информацию и выводит средние показатели рынка по каждому бенчмарку. Например, по количеству событий, сумме и рейтингу потерь, среднему значению потерь от одного события. После этого организация получает возможность сравнить свои показатели со средними, ознакомиться с лимитами по рынку, а также сформировать рекомендации для адаптации собственной методологии и стратегии управления операционным риском. В выводах содержится информация о разных видах потерь: прямые потери – валовые и чистые, непрямые потери – косвенные, потенциальные, потери третьих лиц, а также детализация по источникам риска, типам событий, направлениям деятельности.Минус издержки, плюс выручка: в чем выгода современных IDP-решений для бизнеса 2.5 т

У всех загруженных данных единый формат, аналогичный форме отчетности 0409106 «Отчет по управлению операционным риском в кредитной организации», передаваемой ежеквартально в Банк России, поэтому дополнительных преобразований со стороны участников ОРИКС не требуется.

Банковский сектор может сравнить собственную статистику потерь от операционного риска как с обобщенными показателями по всем организациям, так и по группам со схожими банками, например по объему активов или размеру филиальной сети. Чтобы сделать сравнение корректным, было введено понятие «кластер» и «группа». В первом кластере банки распределяются по группам по размеру актива. Наиболее крупные и системно значимые организации окажутся в одной группе и будут сравнивать показатели между собой. Также выделять кластеры можно по другим параметрам, например, по типу бизнеса или по доле иностранного участия.

Алгоритм работы решения:

• Аутентификация и авторизация пользователей;
• Загрузка собственных данных в едином унифицированном формате;
• Обезличивание загружаемых данных;
• Отнесение организации-участника к определенной группе/кластеру компаний-аналогов;
• Расчет усредненных показателей по компаниям-аналогам для последующего сравнения с собственными данными участника;
• Построение и просмотр сравнительных графиков с отображением показателей компании-участника и усредненных значений по другим участникам;
• Формирование заключений, выводов и рекомендаций по построенным графикам;
• Подготовка чек-листа по выявлению и работе с операционными рисками;
• Выгрузка и сохранение графиков и заключений.

Преимущества решения:

• Масштабируемо: может быть распространено на разные сегменты финансового рынка: инвестиционные и страховые компании, пенсионные фонды, а также косалтинговые и аудиторские компании. ОРИКС предоставляет универсальные инструменты как для ввода данных (формы отчетности и пользовательские чек-листы), так и гибкий BI-инструмент для вывода результатов в виде отчетов или графиков.
• Безопасно: все данные надежно зашифрованы. Идентифицировать зашифрованную информацию невозможно, даже имея доступ к данным.
• Быстро: загрузка данных и получение результатов происходит в онлайн режиме.
• Предоставляет возможность каждому участнику сравнить уровень операционного риска с усредненными показателями по другим организациям-участникам.
• Повышает эффективность управления операционным риском на всех линиях защиты, как за счет сравнительной аналитики, так и за счет рекомендаций по методологии ведения процессов операционных рисков в организации.
• Дает преимущества при переходе на SMA за счет выполнения рекомендаций ЦБ по ведению процессов операционных рисков на основе лучших практик от крупнейших банков России.
• Позволяет банку самостоятельно сравнить и оценить ситуацию на рынке, не прибегая к помощи консультантов благодаря автоматически сформированным рекомендациям системы.