6.3.5.2. Основными параметрами сценарного анализа и стресс-тестирования являются:
• предмет анализа (вид оцениваемого риска, процесса или операции);
• источник получения экспертных заключений (категории или списки сотрудников, которые будут производить экспертное моделирование ситуаций и сценариев и представлять эти данные);
• регулярность анализа;
• способ получения экспертных заключений (заполнение сотрудниками подразделений анкет или прохождение ими интервью и опросов);
• присутствие независимых лиц (дача заключений в присутствии риск-менеджеров, риск-координаторов или без такового);
• инструмент фиксации экспертных заключений (заполнение в базе рисков (что наиболее целесообразно для обеспечения анонимности) или в иных системах, или в excel-таблицах, или в бумажной форме).
6.3.5.3. В исключительной компетенции риск-менеджеров находится:
• право инициирования проведения сценарного анализа и стресс-тестирования в подразделениях (далее анализа);
• определение параметров анализа;
• содержание вопросов анкет, опросов и интервью о предмете анализа;
• оценка данных, собранных в ходе анализа;
• подготовка заключений и отчетов об анализе;
• разработка регламентов и методик о порядке проведения анализа.
6.3.5.4. При необходимости риск-менеджер может пользоваться помощью риск-координаторов для формулирования вопросов анкет, контроля за своевременностью заполнения анкет и пр.
6.3.5.5. Использование сценарного анализа и стресс-тестирования имеет ограничение: не чаще одного раза в квартал один и тот же сотрудник может отвлекаться от работы для дачи ответов на вопросы не более чем на один час.
6.3.6. Анализ внешних потерь от операционных рисков.
6.3.6.1. Банк обеспечивает учет и анализ инцидентов, произошедших в других банках (бенчмаркинг). Такая работа осуществляется в целях предотвращения возможности возникновения таких инцидентов в банке и для минимизации вероятности наступления таких событий (впоследствии минимизация рисков таких инцидентов осуществляется по процедуре п. 6.2). Данные о таких инцидентах в обязательном порядке используются также в расчете размера операционного риска продвинутым способом (в рамках процедур п. 6.3.8.).
6.3.6.2. Учет производится после изучения обстоятельств инцидента и только в случае если банк признает, что аналогичные инциденты в банке не происходили и имеется вероятность того, что они могут произойти (банк осуществляет операции в рамках, которых произошел инцидент и отсутствуют технические и иные процедуры предотвращения таких инцидентов). Исходя из величины банка, в котором произошли инциденты, банк должен масштабировать (увеличить / уменьшить) такие потери применительно к своему масштабу
