Operatsioonirisk

Operatsioonirisk on risk, mis tekib organisatsiooni sisemiste protsesside, inimeste, tehniliste süsteemide või väliste sündmuste ebaõnnestumistest või puudulikkustest. See võib põhjustada finants- või mittefinantskahjusid, sealhulgas teenuste katkestusi, vigu, rikkumisi ja mainekahju.

Näited operatsiooniriskidest hõlmavad pettust töötajate poolt, protsessivigu, IT-süsteemide tõrkeid, küberrünnakuid, andmete lekkimist, tarnijate rikkumisi ning õigus- ja regulatiivseid rikkumisi. Risk võib ilmneda nii igapäevasetes tegevustes kui ka suurte projektide või kolmandate osapoolte teenuste haldamisel.

Operatsiooniriskide juhtimine keskendub riskide tuvastamisele, hindamisele, kontrollide ja protseduuride rakendamisele ning järelevalvele. Olulised meetmed on protseduuride parendamine, ülesannete eristamine (segregation of duties), andmete varundamine ja katastroofide taastamise plaan (katastroofide taasteplaan), regulaarne koolitus ja organisatsioonikultuuri arendamine. Lisaks kasutatakse riskide jälgimiseks kriitilisi näitajaid (KRI-d), kahjude kogumist ning stsenaariumianalüüsi.

Rahvusvahelises kontekstis on operatsioonirisk oluline komponent Basel II ja Basel III raamistikus. Need esindavad kolme peamist arvutusmeetodit operatsioonikahjude suuruse hindamiseks: Basic Indicator Approach (BIA), Standardised Approach (SA) ja Advanced Measurement Approaches (AMA). Regulaatorid rõhuvad pidevale riskide jälgimisele ja piisavale kapitalivõimekusele vastavaks.

---