Органичной составной частью корпоративной политики управления банком является стратегия управления как коммерческими рисками, так и рисками соблюдения установленных внутренних норм и требований регуляторов. Центральное место в этой стратегии занимает реестр (перечень) потенциальных рисков, которые могут помешать достижению бизнес-целей банка, а также программа выявления, анализа и управления рисками.

Многим банкам не удается разработать скоординированную программу, потому что у них нет единого центра управления, в котором можно было бы собирать и хранить информацию обо всех рисках, превращать ее в доступный для обработки формат, обеспечивающий возможность консолидации данных. У них также нет общей систематики рисков или единой оценочной шкалы, кроме того, не налажен процесс сбора исходной информации для оценки рисков и выявления связей между ними.

По данным Gartner в 2010 году 60% предприятий в качестве своих основных инструментов для управления рисками использовали программы Word и Excel. В банковской сфере в 2013 году ситуация не изменилась: управление рисками базируется на мнении экспертов, применяются текстовые редакторы и таблицы, отсутствует online-мониторинг рисков, и руководство с опозданием получает информацию о ситуации с бизнесом.

Не пытаюсь принизить значимость экспертных оценок в управлении рисками. Например, юридические риски невозможно оценивать без эксперта. Именно аналитики создают модели и оценочные шкалы, позволяющие соотносить и сопоставлять различные по своей природе исходные данные, участвующие в оценке риска.

Тем не менее очевидна необходимость участия ИТ в процессах управления рисками. Задача ИТ - создание и поддержание эффективной инфраструктуры управления рисками, содержащей как минимум следующие компоненты:
- централизованный реестр потенциальных рисков (стратегических, операционных, финансовых, обеспечения безопасности и соблюдения установленных норм, юридических и пр.), данных об источниках и природе рисков, а также целей, бизнес-единиц и заинтересованных сторон, на которых сказались последствия рисков;
- расчет показателей, которые используются в качестве ключевых индикаторов для отслеживания операционного и иных видов рисков;
- инфраструктуру сбора данных с устройств, приложений, датчиков и пр., используемых для расчета показателей;
- элементы систематики, соединяющей риски и сегменты смягчения рисков, которые определены в корпоративной политике и процедурах компании;
- процессы распознавания и анализа рисков посредством проектов по управлению рисками и общей инфраструктуры оценки рисков.

Организации должны опережающе выявлять первые признаки возможных проблем. Один из способов решения этой задачи - оценка рисков и соблюдения установленных норм. Благодаря специальному ПО банки смогут быстро создать элементы автоматической оценки контроля процессов, разработать и использовать тесты, элементы ручной оценки технического контроля и процессы оценки рисков различных типов. Выявленные проблемы привязываются к соответствующим элементам контроля, операционным единицам, политическим установ­кам, правилам, рискам, компонентам деловой иерархии и операционной инфраструктуры.

Также банки могут интегрировать в платформу управления рисками данные инструментов сканирования инфраструктуры и call-центров, чтобы получить обобщенное представление обо всех проблемных вопросах, существующих в кредитной организации. Используя программные решения, банк может связать информационные активы с бизнес-процессами, которые они поддерживают, с программными приложениями, в которых происходит управление активами, с помещениями и оборудованием, где активы расположены, и с собственниками и хранителями данной информации. На основе этих связей каждому информационному активу автоматически присваивается рейтинг значимости. В результате банки, избавив себя от чрезмерных усилий, реализуют экономически эффективные стратегии управления рисками.