Необходимость управления операционным риском определяется значительным размером возможных операционных убытков, которые могут создавать угрозу финансовой устойчивости Банка, а также тем, что операционному риску подвержена деятельность всех подразделений Банка.

В практике организации процесса управления операционным риском Банк руководствуется принципами, установленными нормативными актами и рекомендациями Банка России, а также изложенными в документах Базельского комитета по банковскому надзору.

За основу системы управления операционным риском принят процессный подход, в соответствии с которым для корректного анализа происходящих событий операционного риска и составления прогнозов потерь от операционных рисков события риска классифицируются по следующим компонентам:

• объект риска (процесс, при выполнении которого возникло событие операционного риска)
• источник риска (причина, в результате которой возникло событие риска)
• тип потерь (вид ценностей, утраченных Банком в результате данного события)
• элемент организационно-штатной структуры (подразделение, в котором произошло событие риска).

По своей природе – каждый из классификаторов имеет иерархическую структуру, которая отображает связи между различными элементами классификатора.

Все существенные с точки зрения риска недостатки, выявленные в рамках системы внутреннего контроля, являются объектом пристального анализа, на основе которого разрабатываются и реализуются меры по устранению причин и источников операционного риска.

Оценка управления операционным риском проводится по направлениям деятельности Банка с учетом факторов, определенных актом Банка России об организации управления операционным риском в кредитных организациях.

Для целей оценки операционного риска Банк использует следующие методы:

• метод BIA(базовый индикативный подход расчета требований к капиталу под операционный риск в соответствии с рекомендациями Базель II)
• балльно-весовой метод (метод оценочных карт)
• моделирование (сценарный анализ)
• аналитический метод (оценка рисков по Внутренней базе событий в т. ч. построение Карты риска).

В целях выявления, оценки и мониторинга операционного риска Банк использует систему индикаторов (показателей) уровня операционного риска, пограничные значения (лимиты) для которых утверждаются Правлением Банка.

Минимизация операционного риска предполагает осуществление комплекса мер, направленных на снижение вероятности наступления событий или обстоятельств, приводящих к операционным убыткам, и/или на уменьшение (ограничение) размера потенциальных операционных убытков.

Основными методами управления (регулирования) в том числе минимизации (снижения) операционного риска, контролируемого на уровне Банка, являются:

• принятие риска– принятиеуровня операционного риска на данной операции или процессе, так как стоимость коррективных мероприятий превышает выгоды от снижения уровня риска
• снижение, ограничение риска – реализация коррективных мероприятий, типовой перечень которых утвержден Правлением Банка
• перенос риска – передача рискаили его части третьим лицам (в т. ч. аутсорсинг, страхование риска)
• отказ от риска.

Выбор метода осуществляется в зависимости  от тяжести последствий в т. ч. для капитала Банка и частоты рисковых событий.

Техническое оснащение и организация управления компьютерными системами в т. ч. в рамках интернет-банкинга, обеспечивают осуществление бесперебойного процесса банковской деятельности, обеспечение безопасности этих операций, включая наличие резервных мощностей на случай непредвиденного сбоя системы.

В Банке разработаны и утверждены планы обеспечения непрерывности финансово-хозяйственной деятельности, содержащие детализированный состав мероприятий и последовательности действий на случай возникновения непредвиденных ситуаций. В целях своевременного устранения нарушений в Банке действует система оповещения об аварийных ситуациях, нарушающих процесс функционирования устранения автоматизированных банковских систем.

В целях эффективного управления операционным риском в Банке действует система сбора и представления структурными подразделениями Головного Банка и филиалов сведений о выявленных случаях операционных потерь с централизованным ведением аналитической базы данных о потерях. Накопление статистической информации (формирование аналитической базы данных) по факторам операционного риска осуществляется с помощью специализированного программного обеспечения – приложения «Операционные риски», построенного  на базе корпоративного Хранилища данных «Контур Корпорация», предоставляющего возможность осуществлять сбор, классификацию и обработку данных по событиям операционных рисков, используя «базелевские» классификаторы рисков, адаптированные к особенностям российской банковской специфики, мониторинг операционных рисков и подготовку соответствующей отчетности в т. ч. в разрезе отдельных категорий риска и направлений деятельности.