מנהל הסיכונים הראשי: זה לא רק על ניהול עלויות הסיכון יותר

סיכון: עבור מילה כל כך סקסית - וכזו שמשמשת כמנוע הפיננסי של השווקים הפיננסיים - תפקידו של מנהל הסיכונים הראשי (CRO), על פניו, לא נשמע מרגש.

עם זאת, מעמדו של מנהל ה-CRO השתנה באופן משמעותי בשני העשורים האחרונים, וכיום הם ממלאים תפקיד מהותי ומרוויח כסף בבנקים הגדולים בעולם.

מניעת קנסות ואף חקירות פליליות עשויה להיות קריטית לשורת הרווח של הבנק. כך גם מידול וניטור סיכוני אשראי ושוק.

אבל מחלקות סיכונים, ובמיוחד מנהלי CRO, לקחו על עצמן יותר ויותר אחריות במהלך השנים, במיוחד בעקבות המשבר הפיננסי.

"לפני עשרים שנה, מנהלי CRO היו בדרך כלל אחראים על סיכוני אשראי ושוק", אומר פול אינגרם, מנהל CRO של קרדיט סוויס אינטרנשיונל, ל-Euromany.

רשימה זו גדלה באופן אקספוננציאלי מאז, במיוחד מאז יישום באזל II בשנות ה-2000. הסיכון התפעולי שפותח נמשך מקבוצה מעורפלת של סיכונים "אחרים" בלתי ניתנים לכימות במידה רבה והפך למשמעת - כזו הנושאת עמה השלכות ניתנות לכימות בצורה של דרישות הון וקנסות על אי ציות.

סיכון סייבר

סיכוני סייבר הפכו לדאגה בולטת, ואינגרם אומר שהיא "זוחלת" לאחריותה של מחלקת הסיכונים שהוא מפקח עליה. אם לא תחום סיכונים חדש יותר, הוא בהחלט תחום דחוף יותר לאחרונה, ככל שמספר הפריצות בקנה מידה גדול שגורמות להרס בחייהם האישיים, בפרנסה ואפילו בתשתיות החברתיות עולה.

לדוגמה, מתקפות ה-DDoS בשנת 2012 על בנק אוף אמריקה, וולס פארגו ואחרים; הפריצה לג'יי.פי מורגן בשנת 2014 שפגעה בכ-80 מיליון לקוחות; הפריצה ל-Swift בשנת 2016, שהייתה במרחק שגיאת הקלדה בלבד מלהיות איום על כל רשת הבנקים הגלובלית.

הסיכונים לא עוצרים שם.

"מה שמכונה 'חוסן תפעולי' התפתח מהמשכיות עסקית וסיכון תפעולי, פשיעה פיננסית, טכנולוגיה וסיכון מיקור חוץ - כל דבר שכותרת עליו היא סיכון, איכשהו קיימת ציפייה שהוא ימשך לניהול סיכונים כאחריותם", אומר אינגרם.

אלה כוללים: תיאבון לסיכון, תאימות רגולטורית, בקרת סיכונים, ניהול הון רגולטורי, סיכון נזילות, אסטרטגיית מבחני לחץ, סיכון מוניטין, הקצאת הון כלכלי, שקיפות סיכונים, סיכון צד נגדי ואפילו תגמול. זוהי אינה רשימה ממצה.

רשימת האחריות התארכה עד כדי כך שכמעט בלתי אפשרי עבור מנהל סיכונים (CRO) שלא להיות חבר בדירקטוריון. בתוך כל תת-תחום של סיכונים, גם היקף האחריות התרחב.

"זה היה עניין של בלימת סיכונים [לפני 20 שנה בערך]", אומר אינגרם. "כיום, מנהלי CRO מעורבים הרבה יותר בקביעת האסטרטגיה וכיצד יש לבצע אותה."

זה כולל לוודא שלא חורגים ממגבלות ניצול ההון שנקבעו לדירקטוריון, אומר אינגרם, אבל גם "לוודא שלא מנצלים מספיק את ההון שנקבע באסטרטגיה שלכם".

מנהלי סיכונים אחראים, בין היתר, לוודא שהבנק פועל לפי האסטרטגיה שלו. 

מאז המשבר, מנהלי CRO עסקו רבות ביישום רגולציה רבה. אך כעת, לאחר שהרגולציה כנראה הגיעה לשיאה, הם יכולים להשתמש במומחיות שלהם כדי לסייע לבנק להשיג יתרון תחרותי. 

 - ג'רולד גראסהוף, BCG

ואכן, סקר שנערך בשנת 2016 על ידי EY מצא כי 62% מהנשאלים בבנקים חשבו שתפקידן המרכזי של מחלקות הסיכונים הוא לקשר אסטרטגיה עם תיאבון לסיכון - היבט מהותי בניהול בנק גדול.

"חלה התחזקות תפקידו של ה-CRO במסגרת ההנהלה הבכירה", אומר אינגרם. "בעבר, CROs היו מדווחים למנהל הכספים, למשל. כעת, CROs נמצאים בדירקטוריון."

"אני חושב שכיום, אם רגולטור או רואה חשבון היו מגיעים ולא מוצאים מנהל עסקים מרכזי (CRO) בחדר הישיבות, זו הייתה מעין טעות."

במאמר שפורסם לאחרונה על ידי קבוצת הייעוץ של בוסטון (BCG), החברה ייעצה כי מנהלי CRO צריכים לעשות עוד יותר לא רק כדי לרסן סיכונים, אלא גם כדי לסייע בהוספת ערך לעסק על ידי נקיטת גישה מקיפה לסיכונים ברחבי הבנק כולו.

הרווח הכלכלי הממוצע העולמי - רווח מותאם לעלויות סיכון - של בנקים נחלש לראשונה מזה חמש שנים בשנת 2016, ציינה החברה, שכן הבנקים ממשיכים להתמודד עם קשיים כמו ריביות נמוכות, תחרות מוגברת (במיוחד מצד גופים שאינם בנקים במגזרים מסוימים), עלויות תפעול עולות ושיבוש דיגיטלי.

רבים מהסיכונים הללו יימשכו, מה שהופך את תפקידו של ה-CRO לחשוב עוד יותר לשורת הרווח של הבנקים - לא רק על ידי סיוע בהגנה על מוסדות מפני תביעות משפטיות נוספות ועל ידי קביעת מדדי סיכון אשראי ושוק מתאימים, אלא על ידי אופטימיזציה של פרופילי סיכון-תשואה וסיוע בהכוונת משאבים נדירים לשימושם היעיל ביותר.

מנהלי CRO הם, או אמורים להיות, אדוני הרגולציה הבנקאית, לאחר שהוצפו בהם במשך שנים. למרות ההתקדמות שהושגה, אין בה סימנים רבים של דעיכה.

מתקפה רגולטורית

BCG מחשבת כי שינויים רגולטוריים - קטגוריה רחבה הכוללת "כל מדיניות, פסיקה, רפורמה, פעולה, חוק, איסור, הערה, הודעה, פרסום או נאום מקומיים, לאומיים או בינלאומיים חדשים שמחלקת הציות של בנק צפויה לשים לב אליהם ולנטר" - מגיעים בממוצע ל-200 ביום; פי שלושה מהכמות שנראתה בשנת 2011.

אבל מתקפת הרגולציות החדשות לחלוטין דעכה במידה ניכרת, והבנקים הוסיפו משאבים לצוותי הסיכונים והתאימות שלהם. זה אמור לעזור לשחרר את מנהלי הסיכונים (CRO) לנקוט בגישה פרואקטיבית יותר.

"מאז המשבר, מנהלי CRO עסקו רבות ביישום כמות עצומה של רגולציה", אומר ג'רולד גראסהוף מ-BCG, שותף בכיר בחברה. "אבל עכשיו, כשהרגולציה כנראה הגיעה לשיאה, הם יכולים להשתמש במומחיות שלהם כדי לעזור לבנק להשיג יתרון תחרותי, ולמנף את הידע שלהם כדי להשיג יותר עסקים."

שינויים רגולטוריים השפיעו עמוקות על מודלים עסקיים של בנקים, ומנהלי CRO יכולים למלא תפקיד מפתח בקישור יחסי מאזן ורגולציה לניהול רווח והפסד, אומרת BCG, בשיתוף פעולה עם צוותי אוצר, פיננסים ועסקים כדי ליצור מסגרת משולבת לניהול מאזן.

הם יכולים גם לשתף פעולה עם מנהלי כספים ראשיים, שלעיתים מובילים יוזמות לאיסוף נתונים שהוקמו על ידי הנחיות ועדת באזל שפורסמו בשנת 2013 (הידועות בשם BCBS 239), כדי להגדיל ולאחד את אוקיינוסי מאגרי הנתונים בהם נמצאים ולמטב את פרופילי הסיכון-תשואה, אומר גראסהוף.

אחרי הכל, הוא מוסיף, מחלקות סיכונים היו פעם בחזית החדשנות במידול סיכוני אשראי ושוק, והן יכולות להשתמש במתודולוגיות אלו כדי לסייע לבנק ביצירת מדדי נזילות, הון וצריכת מימון מתקדמים יותר.

בחזית ההון, זה יהיה חשוב עוד יותר ככל שהבנקים יתחילו ליישם את כללי החשבונאות IFRS 9, שרבים צופים שעשויה להיות להם השפעה דרמטית על רמות ההון כאשר יפורסמו תוצאות 2018.

דו"ח BCG מציע כי מחלקות סיכונים יכולות לשתף פעולה עם תפקידי משרד ראשי כדי להציע ייעוץ מבוסס סיכונים ללקוחות, הודות למומחיותן בזיהוי, ניטור ומדידת סיכונים.

הדו"ח מציע גם שיתוף פעולה עם פינטקים ורגטק כדי ליצור יעילות בתחומים כמו תאימות ודיווח ו/או דיגיטציה של פונקציות סיכון מסוימות.

הבנקים בעלי מאגרי נתונים גדולים והתשתית לארגון ולגיוס נתונים יהיו אלו שיהיו בעלי יתרון במרוץ הזה. אבל בנקים רבים - במיוחד באירופה, שם הדבר אולי הכי נחוץ, אומרת BCG - עדיין לא הבינו עד כמה מחלקות הסיכונים שלהם יכולות להוסיף, לא רק לשמר, ערך. אלו שכן, עשויים בהחלט להיות בעלי יתרון, במיוחד ביבשת הצפופה.

קישור למקור המידע: www.euromoney.com