Operasyonel risk, süreç, insan, sistem hatalarından veya dış olaylardan kaynaklanan kayıp riskidir. İleri ölçüm yaklaşımı, bankanın bu riske esas tutarı standart bir katsayı yerine kendi ölçüm modeliyle hesaplamasına imkân tanır. Ancak bu yöntem, izne bağlı olması ve sürekli doğrulama gerektirmesi nedeniyle idari ve hukuki yükümlülük yoğunluğu yüksek bir alandır.
Modelin Dayanması Gereken Dört Unsur
- İç kayıp verisi: bankanın kendi geçmiş kayıp kayıtları, tutarlı bir eşik ve sınıflandırma ile toplanmalıdır
- Dış veri: nadir ama yüksek etkili olayların modele yansıtılmasını sağlar
- Senaryo analizi: uzman görüşüne dayalı, gerçekleşmemiş ancak olası kayıp tahminlerini içerir
- İş ortamı ve iç kontrol faktörleri: kontrol ortamındaki değişimin risk profiline etkisini gösterir
İzin Sürecinin Mantığı
Yetkili otorite, modelin metodolojik yeterliliği kadar kurumsal yönetim yapısını da inceler. Modelin kim tarafından geliştirildiği, kim tarafından bağımsız olarak doğrulandığı ve yönetim kurulunun süreçteki rolü, izin değerlendirmesinin ayrılmaz parçasıdır. İznin verilmiş olması kalıcı bir kazanım değildir; koşulların ortadan kalkması hâlinde kullanım kısıtlanabilir.
Veri Kalitesi: En Sık Kırılan Halka
- Kayıp olayının hangi tarihte kaydedileceğine ilişkin tanımın birimler arasında farklı uygulanması
- Kredi riskiyle sınırdaki olayların yanlış kategoriye yerleştirilmesi
- Sigorta tahsilatlarının ve geri kazanımların kayıt dışı bırakılması
- Eşik altı olayların hiç izlenmemesi nedeniyle eğilim analizinin bozulması
- Dava karşılıklarının operasyonel kayıpla ilişkilendirilmemesi
Hukuki Risk Operasyonel Riskin Parçasıdır
Devam eden davalar, idari para cezaları ve sözleşmeden doğan tazminat talepleri operasyonel kayıp verisinin önemli bir bileşenidir. Hukuk biriminin dosya takibi ile risk biriminin veri tabanı arasında düzenli bir mutabakat kurulmadığında, model gerçekleşen kayıpları eksik yansıtır. Bu eksiklik, denetimde modelin güvenilirliğine yönelik en somut eleştiri başlığı hâline gelebilir.
Sürdürülebilirlik İçin Öneriler
Model dokümantasyonu, varsayımların gerekçesini ve değişiklik geçmişini içerecek şekilde tutulmalıdır. Bağımsız doğrulama raporlarının bulguları takip listesine bağlanmalı, kapatılan bulgular için kanıt saklanmalıdır. Ayrıca dışarıdan alınan veri setlerinin kullanım koşulları ve kişisel veri içerip içermediği ayrıca değerlendirilmelidir.
Buradaki değerlendirmeler genel bilgilendirme amaçlıdır. Bankacılık düzenlemeleri periyodik olarak güncellendiğinden, model başvurusu veya revizyonu öncesinde yürürlükteki metinlerin ve otorite yazışmalarının birlikte incelenmesi gerekir.