Ключевые индикаторы операционного риска
Ключевые индикаторы операционного риска (КПУР) по 716-П: как устанавливать пороги, назначать владельцев и реагировать на отклонения до наступления крупной потери.
Актуальность проверена: 2026-05-28
Кратко
Ключевые индикаторы операционного риска показывают, как меняется уровень риска до того, как возникнет крупная потеря. В 716-П используется система контрольных показателей уровня операционного риска. Индикаторы должны быть связаны с процессами, событиями, потерями, ИБ, ИС и операционной надежностью. Хороший индикатор имеет владельца, источник данных, порог и понятное действие при превышении.
Нормативная база
- Положение Банка России № 716-П от 08.04.2020.
- Ответы Банка России по 716-П о контрольных показателях уровня операционного риска.
Суть требования
Банк должен установить контрольные показатели, рассчитывать их, анализировать отклонения и применять меры реагирования. Показатели не должны быть декоративными: они должны помогать управлять риском и попадать в отчетность.
Практическое значение для банка
- Владельцы процессов получают ранние сигналы ухудшения.
- СУР контролирует лимиты и тенденции.
- ИБ и ИТ используют индикаторы инцидентов, уязвимостей и доступности.
- Операционная надежность использует показатели простоя и деградации.
- Органы управления получают агрегированную картину риска.
Типовые ситуации
- Рост количества ошибок ручного ввода.
- Увеличение числа клиентских претензий.
- Рост простоев критичных сервисов.
- Увеличение числа операций без согласия клиента.
- Превышение порога потерь по процессу.
Что должен сделать банк
- Определить перечень КПУР.
- Назначить владельцев показателей.
- Установить сигнальные и контрольные уровни.
- Настроить источники данных и периодичность расчета.
- Описать действия при превышении.
- Пересматривать показатели при изменении процессов и регуляторики.
Риски неправильного применения
Индикаторы без действий превращаются в отчетную формальность. Индикаторы без надежного источника данных вызывают споры. Индикаторы, не связанные с процессами, плохо помогают владельцам процесса снижать риск.
Связанные заметки
- База событий операционного риска
- Операционная надежность банка
- Риск информационной безопасности
- Стресс-тестирование операционного риска
Вопросы для самопроверки
- Что делает владелец процесса при превышении КПУР?
- Можно ли проверить источник данных?
- Есть ли связь с базой событий?
- Как часто пересматриваются пороги?
- Какие показатели связаны с 850-П?
Источники
Живой сад
Этот текст можно улучшать вместе
Выдели фрагмент в заметке и нажми «Сообщить» — откроется короткая форма с контекстом.
Ниже можно оставить комментарий через Telegram, когда заметка связана с публикацией канала.
Добавь `telegramPostId` в публичную заметку, чтобы здесь появился виджет обсуждения.