Zarządzanie ryzykiem operacyjnym, czyli jak przeciwdziałać przestępczości gospodarczej i innym szkodliwym działaniom na rzecz instytucji finansowych

Komentarz ideologiczny:
Obecnie w naszym kraju istnieje na rynku ogromna ilość różnego rodzaju instytucji finansowych oferujących klientom instytucjonalnym jak i osobom fizycznym szeroką gamę produktów. Różnorodność podmiotów w tym obszarze jak i duża podaż różnego rodzaju produktów i usług spowodowała, że są one powszechnie dostępne dla klientów z każdego segmentu rynku. Dodatkowym elementem wpływającym na wszechobecność na rynku produktów finansowych jest posiadanie przez znakomitą większość instytucji, technologii informatycznych i internetowych wykorzystywanych do dystrybucji i administrowania tymi produktami. Powyższa sytuacja kreuje postawę rynkową organizacji finansowych w taki sposób, że realizują one ogólny stały trend obniżania wymogów proceduralnych i formalnych w procesie pozyskiwania klientów oraz przyjmowania znacznych uproszczeń prawnych. Opisana tendencja generuje dużą ilość nietrafionych kontraktów biznesowych, zachęca do nadużyć oraz działalności przestępczej zarówno po stronie pracowników organizacji jak i ich klientów. Do działań tych sprawcy przestępstw i nadużyć wykorzystują wszystkie możliwe metody: „nieszczelności” w systemach bezpieczeństwa, wybitną ich zdaniem znajomość procesów biznesowych zachodzących w ich organizacjach (dotyczy pracowników), dostępne technologie (elektroniczne środki płatności, Internet - kradzież tożsamości w systemach IT). Wymieniona szkodliwa działalność i jednocześnie trudna sytuacja na światowych rynkach finansowych wymusza realizację po stronie organizacji finansowych twardej i bezkompromisowej polityki dbałości o jakość posiadanego portfela kredytowego. Biorąc pod uwagę powyższe fakty mamy do czynienia z sytuacją realizowania przez te instytucje złożonych celów biznesowych determinowanych z jednej strony przez stałe zwiększanie dynamiki przyrostu wolumenu sprzedaży z drugiej zaś jakość portfela. Dwoistość realizowanych zadań oraz pozorna ich sprzeczność pociąga za sobą konieczność posiadania i realizacji przez instytucje finansowe skutecznej polityki zarządzania ryzykiem operacyjnym. Polityka ta nie powinna ograniczać działań sprzedażowych podejmowanych w celu pozyskania kontraktów biznesowych przy jednoczesnym skutecznym zapewnieniu wymaganego poziomu jakościowego tych kontraktów i minimalizacji poziomu ryzyka, a tym samym strat finansowych.

Wykład niniejszy, podejmuje kompleksowo zagadnienia związane z zagrożeniami bezpieczeństwa operacyjnego i kredytowego instytucji finansowych. Dokonuje podziału tych zagrożeń ze względu na źródło ich pochodzenia (wewnętrzne - pracownicy instytucji oraz partnerzy biznesowi, zewnętrzne - klienci, osoby trzecie). Opisuje mechanizmy dokonywania przestępstw finansowych (kradzież tożsamości - Internet, przestępstwa przy użyciu elektronicznych środków płatności - kart kredytowych, kart płatniczych, wyłudzenia, kradzieże gotówki). Zostaje zaprezentowany zintegrowany system zarządzania ryzykiem operacyjnym dedykowany dla instytucji finansowych. Przekazane zostają również informacje dotyczące dobrych praktyk skutecznie poprawiających poziom bezpieczeństwa w tym obszarze.

Uczestnicy wykładu:
Pracownicy firm sektora finansowego, osoby zarządzające ryzykiem operacyjnym i kredytowym w tych organizacjach. Pracownicy oraz menadżerowie pionów sprzedaży, nadzorujący współpracę z zewnętrznymi sieciami dystrybucji. Pracownicy i menadżerowie pionów bezpieczeństwa oraz audytu wewnętrznego w organizacjach rozległych (bankach, kasach oszczędności, firmach kredytowych).

Cele wykładu:
Zapoznanie uczestników szkolenia z metodami nadużyć i przestępstw stosowanymi przeciwko instytucjom finansowym, przez pracowników jaki i klientów tych instytucji. Przedstawienie mechanizmów działania osób, dokonywających wyłudzeń oraz kradzieży środków pieniężnych na szkodę tych instytucji lub ich klientów. Wyeksponowanie strat finansowych i wizerunkowych ponoszonych przez instytucje finansowe w efekcie prowadzonej przeciwko nim szkodliwej działalności. Podniesienie świadomości oraz wrażliwości przedstawicieli organizacji finansowych na tego typu zagrożenia. Prezentacje rozwiązań systemowych i dobrych  praktyk podnoszących poziom bezpieczeństwa.

Czas wykładu:
8 godzin dydaktycznych (jeden dzień)

PROGRAM RAMOWY

1. Runda otwarcia

• przedstawienie prowadzącego i wskazanie na cele wykładu

2. Bezpieczeństwo biznesu instytucji finansowych

• kompleksowe spojrzenie na zarządzanie bezpieczeństwem gospodarczym w biznesie,
• elementy determinujące kierunki, trendy oraz przyrosty skali przestępczości finansowej,
• generowane straty finansowe,
• straty wizerunkowe,
• wnioski i sugestie.

3. Podział zagrożeń ze względu na ich źródło

• zagrożenia wewnętrzne (pracownicy organizacji, partnerzy biznesowi),
• zagrożenia zewnętrzne (klienci, osoby trzecie),
• wnioski i sugestie.

4. Metodyka dokonywania przestępstw

• kradzież pieniędzy z konta przez Internet,
• kradzież pieniędzy przy wykorzystaniu elektronicznych środków płatności  (kart kredytowych, kart płatniczych),
• inteligentna kradzież gotówki,
• wyłudzenia,
• wnioski i sugestie.

5. Prezentacja incydentów

• kradzież środków z rachunku inwestycyjnego klienta w biurze maklerskim,
• masowe wyłudzenia kredytów w banku przez jednego z pracowników,
• kradzież środków z lokaty terminowej przez pracownika instytucji finansowej,
• długotrwały proceder wyłudzania znacznych środków z rachunku bankowego przez zorganizowaną grupę pracowników instytucji finansowej we współpracy
• z przedstawicielami zewnętrznej sieci sprzedaży,
• wnioski i sugestie.

6. Zintegrowany system zarządzania bezpieczeństwem operacyjnym

• identyfikacja obszarów zagrożeń,
• proceduralne elementy neutralizacji zagrożeń i ryzyk,
• techniczne elementy neutralizacji zagrożeń i ryzyk,
• dobór i monitoring jakości kadr,
• audyt wewnętrzny,
• dobre praktyki,
• wnioski i sugestie.