Cos'è Operational Risk Calculator?
▾
Secondo Basilea II/III, il rischio operativo è definito come il rischio di perdite derivanti dall’inadeguatezza o dal fallimento di processi, persone e sistemi interni, oppure da eventi esterni. Questa definizione include il rischio legale ma esclude esplicitamente il rischio strategico e reputazionale. Il rischio operativo è la terza principale categoria di rischio nel settore bancario, insieme al rischio di credito e al rischio di mercato, ed è cresciuto in importanza a seguito di perdite di alto profilo derivanti da operazioni non autorizzate (Barings Bank 1995, Société Générale 2008), guasti dei sistemi, attacchi informatici, frodi e problemi di conformità normativa. Le perdite legate al rischio operativo possono essere massicce e improvvise: la Barings Bank ha perso 1,3 miliardi di dollari a causa della negoziazione non autorizzata di futures di Nick Leeson; La Société Générale ha perso 4,9 miliardi di euro a causa del commercio disonesti di Jérôme Kerviel; JPMorgan Chase ha perso 6,2 miliardi di dollari nello scandalo dei derivati London Whale del 2012. A differenza del rischio di mercato e del rischio di credito, il rischio operativo non fornisce un rendimento atteso in cambio dell’assunzione del rischio: è un puro svantaggio che deve essere controllato e minimizzato. Basilea II ha introdotto tre approcci al calcolo del capitale di rischio operativo, mantenuti con perfezionamenti in Basilea III. Il Basic Indicator Approach (BIA) è il più semplice: capitale = 15% del reddito lordo medio annuo degli ultimi 3 anni. L'approccio standardizzato (SA) divide le attività in otto linee di business con diversi fattori di capitale (12–18%). L’Advanced Measurement Approach (AMA) consente alle banche di utilizzare modelli interni che incorporano dati sulle perdite interne, dati sulle perdite esterne, analisi di scenario e fattori del contesto aziendale (BEF) per stimare il rischio operativo al 99,9° percentile, in linea con il livello di confidenza complessivo del 99,9% di Basilea per il capitale regolamentare. La struttura del modello AMA utilizza un approccio alla distribuzione delle perdite (LDA): per ciascuna combinazione di tipo di evento di rischio operativo (7 categorie da Basilea) e linea di business, le banche modellano la distribuzione di frequenza (quanto spesso si verificano le perdite) e la distribuzione di gravità (quanto è grande ciascuna perdita). La combinazione di frequenza e gravità (tipicamente tramite la simulazione Monte Carlo) produce una distribuzione delle perdite composta e il 99,9° percentile meno la perdita attesa fornisce il requisito patrimoniale. Basilea IV (finalizzato nel 2017, implementato fino al 2023-2028) ha sostituito l’AMA con l’approccio standardizzato di misurazione (SMA), che elimina i modelli interni per il patrimonio regolamentare ma li mantiene per la gestione interna. Capitale SMA = Indicatore aziendale × Coefficiente marginale × Moltiplicatore di perdita (basato sulle perdite effettive).
Calkulon makes complex calculations simple — built for students and everyday problem-solvers.
Formula
▾
BIA: Capitale = α × Avg(GI_1, GI_2, GI_3) dove α=15%
SA: Capitale = Σ β_i × GI_i (per linea di business)
AMA/LDA: Capitale = VaR₉₉.₉%(Perdite annuali aggregate) − E[Perdite annuali]
SMA (Basilea IV): Capitale = Componente BI × Moltiplicatore di perditaLeggenda delle variabili
▾
| Simbolo | Nome | Unità | Descrizione |
|---|---|---|---|
| GI | Reddito lordo | USD/year | Margine di interesse netto più margine di servizi netti (entrate totali della banca); la base per i calcoli del capitale BIA e SA. |
| α | Fattore di capitale BIA | % | Tasso forfettario del 15% nell'ambito dell'approccio dell'indicatore di base; applicato al reddito lordo medio di 3 anni per determinare il requisito patrimoniale. |
| β_i | Fattore Beta della linea di business | % | Fattore di capitale dell'Approccio Standardizzato per linea di business: varia dal 12% (intermediazione al dettaglio, gestione del risparmio) al 18% (trading, pagamenti). |
| OR_EC | Rischio Operativo Capitale Economico | USD | AMA/stima del modello interno del capitale a rischio operativo: 99,9° percentile della perdita annua aggregata meno la perdita attesa. |
| BI | Indicatore aziendale (SMA) | USD | Componente somma degli interessi, componente servizi e componente finanziaria: proxy della dimensione SMA di Basilea IV per il rischio operativo. |
Come Operational Risk Calculator
▾
- 1Determinare l'approccio applicabile: BIA per le banche di piccole dimensioni o per quelle in fase di sviluppo iniziale del quadro di rischio operativo; SA per le banche con linee di business distinte; AMA (o SMA secondo Basilea IV) per grandi istituti sofisticati.
- 2Per BIA: reddito lordo medio negli ultimi 3 anni (esclusi gli anni negativi); moltiplicare per il 15%.
- 3Per SA: mappare tutte le attività su 8 linee di business di Basilea; applicare il rispettivo fattore beta (12–18%) al reddito lordo di ciascuna linea; somma.
- 4Per AMA/LDA: raccogliere dati interni sugli eventi di perdita (frequenza e gravità per tipologia di evento); integrazione con dati esterni sui sinistri (database ORX, database pubblico sui sinistri); sviluppare distribuzioni di frequenza (Poisson) e gravità (log-normale, Pareto generalizzato) per ciascuna categoria di rischio.
- 5Combina frequenza e gravità attraverso la simulazione Monte Carlo per generare la distribuzione aggregata delle perdite per ciascuna categoria di rischio.
- 6Applicare copule per modellare le correlazioni tra le categorie di rischio (le autorità di regolamentazione in genere consentono vantaggi di diversificazione ma richiedono prove).
- 7Capitale = Perdita aggregata al 99,9° percentile meno la perdita attesa. Aggiungere capitale per scenari gravi ma non ben catturati dai dati storici.
Esempi risolti
▾
La BIA è schietta ma semplice: stesso 15% indipendentemente dal profilo di rischio
GI medio a 3 anni = (50 milioni di dollari + 55 milioni di dollari + 60 milioni di dollari) / 3 = 55 milioni di dollari. Capitale BIA = 15% × 55 milioni di dollari = 8,25 milioni di dollari. Questo è semplice da calcolare ma notoriamente non sofisticato: considera tutte le banche con lo stesso reddito lordo come se avessero lo stesso rischio operativo, indipendentemente dall’effettiva qualità della gestione del rischio, dall’ambiente di controllo o dalla complessità aziendale. Le piccole banche comunitarie con operazioni semplici e ben controllate potrebbero trovare la BIA eccessivamente conservatrice; gli istituti grandi e complessi, con molti potenziali vettori di rischio operativo, potrebbero ritenerlo insufficiente.
La linea di trading prevede il tasso di capitale più elevato (18%) a causa della complessità operativa
Servizi bancari al dettaglio: 200 milioni di dollari × 12% = 24 milioni di dollari. Banche commerciali: 150 milioni di dollari × 15% = 22,5 milioni di dollari. Trading e vendite: 100 milioni di dollari × 18% = 18 milioni di dollari. Gestione patrimoniale: 50 milioni di dollari × 12% = 6 milioni di dollari. Capitale totale SA = $ 70,5 milioni. La SA differenzia per linea di business beta, riconoscendo che le operazioni di negoziazione comportano un rischio operativo maggiore (sistemi complessi, rischio di regolamento, potenziale commerciante disonesto) rispetto ai servizi bancari al dettaglio. Tuttavia, all'interno di ciascun settore di attività, la SA non distingue ancora tra istituzioni ben controllate e scarsamente controllate.
La distribuzione della gravità a coda pesante determina un capitale elevato rispetto alla media
Frequenza: modelli di Poisson(λ=5) N. di eventi di frode interna all'anno. Gravità: log-normale con media di $ 100.000 e σ = 1,5 (molto distorta: la maggior parte degli eventi sono piccoli ma alcuni sono catastroficamente grandi). Simulazione Monte Carlo di 100.000 aggregati annuali: l'anno tipico presenta 3-7 piccoli eventi di frode (da $ 50.000 a $ 150.000 ciascuno); ma nel peggiore 0,1% degli anni, una combinazione di diversi eventi di grandi dimensioni produce perdite aggregate di 8,5 milioni di dollari. Perdita annuale prevista = 5 × $ 100.000 = $ 500.000. Capitale AMA = 8,5 milioni di dollari − 0,5 milioni di dollari = 8,0 milioni di dollari: la perdita inaspettata richiede la copertura del capitale. La grossa coda del log-normale spiega perché il capitale di rischio operativo è dominato da rari eventi catastrofici.
La SMA utilizza lo storico delle perdite effettive per ridimensionare il capitale tramite il moltiplicatore delle perdite interne
L’approccio standardizzato di misurazione (SMA) di Basilea IV utilizza un unico indicatore aziendale, una misura simile ai ricavi che combina componenti di reddito da interessi, commissioni e reddito da negoziazione. Per le banche con un BI compreso tra 750 milioni e 3 miliardi di dollari, il coefficiente BI marginale è di circa lo 0,3%. Moltiplicato per il moltiplicatore delle perdite interne (che equivale a 1,0 per l'esperienza di perdita media e aumenta per le banche con perdite operative storiche superiori alla media): Capitale = 800 milioni di dollari × 0,3% × 1,25 = 3,0 milioni di dollari. Le banche con record di perdite elevate pagano più capitale; le banche ben controllate pagano meno. Questo è più semplice dell'AMA ma riflette comunque l'effettiva esperienza di perdita, a differenza della BIA.
Applicazioni pratiche
▾
Calcolo del capitale minimo regolamentare Basilea III/IV per le banche, che rappresenta un'importante area di applicazione per l'AMA del rischio operativo in contesti professionali e analitici in cui calcoli accurati dell'AMA del rischio operativo supportano direttamente il processo decisionale informato, la pianificazione strategica e l'ottimizzazione delle prestazioni
Allocazione interna del capitale economico per la gestione del rischio operativo, che rappresenta un'importante area di applicazione dell'AMA del rischio operativo in contesti professionali e analitici in cui calcoli accurati dell'AMA del rischio operativo supportano direttamente il processo decisionale informato, la pianificazione strategica e l'ottimizzazione delle prestazioni
Dimensionamento del programma assicurativo per compensare l'esposizione al rischio operativo, che rappresenta un'importante area di applicazione per l'AMA del rischio operativo in contesti professionali e analitici in cui calcoli accurati dell'AMA del rischio operativo supportano direttamente il processo decisionale informato, la pianificazione strategica e l'ottimizzazione delle prestazioni
Autovalutazione del rischio operativo (RCSA) e valutazione del controllo, che rappresenta un'importante area di applicazione dell'AMA del rischio operativo in contesti professionali e analitici in cui calcoli accurati dell'AMA del rischio operativo supportano direttamente il processo decisionale informato, la pianificazione strategica e l'ottimizzazione delle prestazioni
Reporting consiliare e regolamentare sul profilo e sull’andamento del rischio operativo, che rappresenta un importante ambito di applicazione dell’AMA Rischio Operativo in contesti professionali e analitici in cui calcoli accurati dell’AMA rischio operativo supportano direttamente il processo decisionale informato, la pianificazione strategica e l’ottimizzazione delle prestazioni
Casi speciali
▾
Quando i valori di input del rischio operativo ama si avvicinano allo zero o diventano negativi nel
Quando i valori di input dell'Ama del rischio operativo si avvicinano allo zero o diventano negativi nell'Ama del rischio operativo, il comportamento matematico cambia in modo significativo. I valori zero possono causare errori di divisione per zero o banalmente risultati pari a zero, mentre input negativi possono produrre output matematicamente validi ma praticamente privi di significato in contesti ama di rischio operativo. Gli utenti professionali dovrebbero verificare che tutti gli input rientrino in intervalli fisicamente o finanziariamente significativi prima di interpretare i risultati. Valori negativi o pari a zero spesso indicano errori di immissione dei dati o circostanze di rischio operativo eccezionali che richiedono un trattamento analitico separato.
Nell’Ama del rischio operativo, questo scenario richiede ulteriore cautela nell’interpretazione dei risultati dell’AMA del rischio operativo. La formula standard potrebbe non tenere pienamente conto di tutti i fattori presenti in questo caso limite e potrebbero essere giustificate analisi supplementari o consulenza di esperti. Le migliori pratiche professionali prevedono la documentazione delle ipotesi, l’esecuzione di analisi di sensibilità e il confronto incrociato dei risultati con metodi alternativi quando i calcoli ama del rischio operativo rientrano in un territorio non standard.
Nell’Ama del rischio operativo, questo scenario richiede ulteriore cautela nell’interpretazione dei risultati dell’AMA del rischio operativo. La formula standard potrebbe non tenere pienamente conto di tutti i fattori presenti in questo caso limite e potrebbero essere giustificate analisi supplementari o consulenza di esperti. Le migliori pratiche professionali prevedono la documentazione delle ipotesi, l’esecuzione di analisi di sensibilità e il confronto incrociato dei risultati con metodi alternativi quando i calcoli ama del rischio operativo rientrano in un territorio non standard.
Fattori beta dell'approccio standardizzato di Basilea per linea di business
▾
| Linea d'affari | Fattore Beta | Attività di esempio |
|---|---|---|
| Finanza aziendale | 18% | Consulenza M&A, sottoscrizione, finanza strutturata |
| Commercio e vendite | 18% | Market making, trading proprietario, derivati |
| Attività bancarie al dettaglio | 12% | Prestiti personali, mutui, depositi, carte di credito |
| Banca commerciale | 15% | Prestiti aziendali, immobili commerciali, factoring |
| Pagamento e liquidazione | 18% | Bonifici, clearing, custodia |
| Servizi dell'agenzia | 15% | Servizi di custodia, trust societario, depositario |
| Gestione delle risorse | 12% | Gestione fondi, fondi pensione, gestione patrimoniale |
| Intermediazione al dettaglio | 12% | Esecuzione, presa ordini, consulenza sugli investimenti |
Domande frequenti
▾
Quali sono i 7 tipi di eventi di rischio operativo di Basilea?
Basilea II/III definisce 7 categorie di eventi di rischio operativo: (1) frode interna: appropriazione indebita di beni, evasione fiscale, errata classificazione intenzionale di posizioni, corruzione da parte di dipendenti; (2) Frode esterna: furto, falsificazione, pirateria informatica, criminalità informatica da parte di soggetti esterni; (3) Pratiche occupazionali e sicurezza sul lavoro: richieste di risarcimento da parte dei lavoratori, discriminazione, azioni sindacali organizzate; (4) Clienti, prodotti e pratiche commerciali: violazioni fiduciarie, difetti dei prodotti, manipolazione del mercato, violazioni della privacy, riciclaggio di denaro; (5) Danni a beni fisici: terrorismo, vandalismo, terremoti, incendi; (6) Interruzione dell'attività e guasti di sistema: guasti hardware, errori software, interruzioni delle utenze; (7) Esecuzione, consegna e gestione dei processi: transazioni non riuscite, errori di immissione dei dati, errori contabili, controversie con i fornitori.
Perché Basilea IV ha eliminato l’AMA a favore della SMA?
L’AMA è stato eliminato nello standard finale di Basilea IV (2017, in attuazione del periodo 2023-2028) per diversi motivi: (1) variabilità eccessiva nel capitale AMA tra le banche che utilizzano approcci simili ma ipotesi interne diverse, minando la comparabilità; (2) La complessità del modello creava opacità: le autorità di regolamentazione non potevano convalidare o confrontare facilmente i modelli AMA tra gli istituti; (3) Alcune banche hanno utilizzato modelli per ridurre al minimo i requisiti patrimoniali; (4) La flessibilità dell'AMA ha portato a risultati prociclici in alcune implementazioni. La SMA sostituisce l’AMA con una formula più standardizzata che incorpora ancora le perdite storiche effettive attraverso il moltiplicatore delle perdite interne, mantenendo gli incentivi per il controllo delle perdite e migliorando allo stesso tempo la coerenza e la comparabilità.
Cos'è il database ORX e perché è importante per il rischio operativo?
L'Operational Riskdata eXchange Association (ORX) gestisce il più grande database mondiale sulle perdite legate al rischio operativo, raccogliendo dati anonimi sugli eventi di perdita dalle banche associate in tutto il mondo. Le banche membri contribuiscono alle perdite derivanti dal rischio operativo al di sopra di una soglia specifica (in genere $ 20.000) e ricevono in cambio le statistiche del consorzio. I dati esterni dell’ORX sono fondamentali per l’AMA e per lo sviluppo del modello interno perché le singole banche non dispongono di dati storici sufficienti per stimare la coda della distribuzione di gravità per eventi rari e ad alto impatto, ovvero le stesse perdite che determinano i requisiti patrimoniali. Senza dati esterni, la storia interna decennale di un'istituzione potrebbe non contenere eventi compresi nel 99°-99,9° percentile, rendendo impossibile la stima della coda.
Che cos'è l'analisi degli scenari nel rischio operativo?
L'analisi degli scenari è un complemento lungimirante dei dati storici sulle perdite, richiesti dall'AMA. Workshop di esperti riuniscono manager aziendali, responsabili del rischio e funzioni di controllo per valutare scenari di rischio operativo ipotetici ma plausibili: un grave attacco informatico, un evento commerciale canaglia, una sanzione normativa per vendita impropria, un disastro di continuità aziendale. Gli esperti stimano la probabilità e la gravità di ciascuno scenario. I dati di scenario sono incorporati nel modello AMA insieme ai dati interni storici e ai dati sulle perdite esterne. L’analisi di scenario è particolarmente importante per catturare i rischi estremi non ancora osservati nella storia di una banca ma noti per essersi verificati in altre parti del settore.
In che modo il capitale per il rischio operativo è diverso dal capitale per il rischio di credito e di mercato?
Il capitale per il rischio di credito e di mercato viene allocato in proporzione al rischio assunto: una maggiore esposizione creditizia o una maggiore volatilità del mercato richiedono più capitale. Il capitale di rischio operativo è unico perché il rischio operativo generalmente non è una fonte di rendimento: è un puro svantaggio derivante da fallimenti nei processi, nei sistemi e nelle persone. Ciò crea diversi incentivi gestionali: nel rischio di credito, l’assunzione di maggiori rischi garantisce più spread di reddito; nel rischio operativo, assumersi maggiori rischi non porta alcun guadagno (nessuno viene ricompensato per essere maggiormente esposto alle frodi). Il capitale di rischio operativo è quindi una tassa sulla complessità operativa e sulla debolezza dei controlli, piuttosto che una compensazione per l’assunzione di rischi produttivi.
Qual è l'approccio della distribuzione delle perdite (LDA) nella modellizzazione del rischio operativo?
Il Loss Distribution Approach (LDA) è la metodologia AMA principale: per ciascuna combinazione di linea di business e tipologia di evento (le 56 celle di rischio), viene costruita una distribuzione composta delle perdite modellando separatamente la frequenza delle perdite (tipicamente distribuzione di Poisson) e la gravità della perdita (tipicamente distribuzione log-normale o di Pareto generalizzata). Frequenza e gravità vengono combinate utilizzando la simulazione Monte Carlo: estrai la frequenza dalla distribuzione di Poisson, quindi estrai tanti valori di gravità, somma per la perdita annuale aggregata. Dopo molte simulazioni, viene costruita la distribuzione aggregata delle perdite annuali e il 99,9° percentile meno la perdita attesa equivale al requisito patrimoniale. Sfide principali: adattare distribuzioni di gravità a coda grassa con dati limitati, gestire la correlazione tra celle di rischio e convalidare stime quantiliche estreme.
Quali sono i controlli chiave che riducono il rischio operativo e il capitale?
Controlli efficaci del rischio operativo riducono sia la frequenza che la gravità delle perdite: (1) Segregazione dei compiti: previene frodi o errori da parte di una sola persona; (2) Controlli di accesso al sistema: limiti a chi può avviare e approvare transazioni; (3) Conferma e riconciliazione indipendenti: rileva errori e manipolazioni; (4) Pianificazione della continuità operativa: riduce le perdite dovute a guasti del sistema e disastri fisici; (5) Formazione e cultura dei dipendenti: riduce gli errori involontari e sviluppa una coscienza etica; (6) Assicurazioni: trasferisce alcune perdite derivanti dal rischio operativo agli assicuratori; (7) Gestione del rischio di terze parti: controlla il rischio del fornitore in outsourcing. Secondo l’AMA, miglioramenti dimostrabili dei controlli possono ridurre direttamente le stime del capitale del modello interno, creando un incentivo finanziario diretto per gli investimenti nella gestione del rischio operativo.
Errori comuni da evitare
▾
- !Includere gli anni di reddito lordo negativo nella media BIA: Basilea richiede di escludere gli anni negativi per evitare di ridurre il capitale durante i periodi di perdita.
- !Impossibile integrare i dati sulle perdite interne con le perdite del database esterno durante la modellazione delle distribuzioni della gravità della coda.
- !Ignorare l’analisi degli scenari per i rischi non catturati nei dati storici, in particolare i rischi emergenti come il cyber e il clima.
- !Trattare il capitale del rischio operativo come un mero esercizio di conformità normativa piuttosto che come uno strumento interno di gestione del rischio.
- !Doppio conteggio delle perdite tra le categorie di rischio quando un evento presenta più elementi di rischio operativo.
Consiglio Pro
Mantenere un database dettagliato degli eventi di perdita del rischio operativo con soglie di segnalazione obbligatorie (ad esempio, tutti gli eventi > $ 10.000). La qualità dell’evento (causa principale, fattori che contribuiscono, risposta) è importante quanto l’importo della perdita per migliorare la gestione del rischio e dimostrare la qualità dell’AMA/del modello interno alle autorità di regolamentazione.
Lo sapevi?
La più grande perdita per rischio operativo nella storia del settore bancario è ampiamente considerata come la transazione di 13 miliardi di dollari che JPMorgan Chase ha pagato al Dipartimento di Giustizia degli Stati Uniti nel 2013 in relazione ai titoli garantiti da ipoteca venduti prima della crisi finanziaria del 2008 - una perdita causata da fallimenti nelle pratiche commerciali che rientrano esattamente nella tipologia di eventi "Clienti, prodotti e pratiche commerciali" di Basilea. Questo accordo da solo supera i requisiti patrimoniali totali del rischio operativo di molte banche, dimostrando perché il rischio operativo è preso sul serio ai più alti livelli di gestione bancaria.
Regional Guides
▾
🇺🇸 US▾
🇬🇧 UK▾
🇪🇺 EU▾
Riferimenti
- ›Comitato di Basilea: Rischio operativo – Revisioni agli approcci più semplici (SMA di Basilea IV, 2014)
- ›Comitato di Basilea: Pratiche corrette per la gestione e la vigilanza del rischio operativo (2011)
- ›Moosa, I.: Gestione del rischio operativo (Palgrave Macmillan, 2007)
- ›ORX (Operational Risk Data Exchange): rapporto annuale sulle perdite legate al rischio operativo
Read the full guide on how to use this calculator effectively
Leggi di più →Ricevi suggerimenti matematici settimanali
Unisciti a 12.000+ abbonati che ricevono suggerimenti sulla calcolatrice ogni settimana.