Vidareutveckling av SAFOR
En utredning av ramverket SAFOR för operationell risk inom banker
Operationell risk inom banksektorn är ett område under utveckling. Utredningen har behandlat ett ramverk för hantering av operationell risk kallat A Systemic Approach Framework for Operational Risk (SAFOR). Syftet har varit att konkretisera detta ramverk och inom detta utvärdera en metod kallad Damage Evaluation and Effective Prevention (DEEP-metoden) i kombination med ett datoriserat beslutsverktyg benämnt DecideIT. SAFOR hanterar operationell risk som är nära kopplat till företagets processer, personer och system. Dess utformning grundar sig i general system theory, en holistisk verksamhetssyn som minskar risken för överlappning mellan olika riskhanteringsområden. Ramverket är uppde-lat i fyra moduler som hanterar identifiering av risker och riskhanter-ingsstruktur, värdering av olika handlingsalternativ, hantering av riskmått och intervalluppskattningar. DEEP-metoden hanterar identifie-ring av risksituationen och rangordning av olika framtidscenarier. Beslutsverktyget DecideIT är en implementering av DELTA metoden som hanterar intervallskattningar av sannolikheter och värden tillsammans med känslighetsanalyser. Utredningen har genomförts genom litteratur-studie och eget test. Resultatet visar en ökning av ramverkets tillämp-barhet genom införandet av ett processperspektiv där en kartläggning av arbetsflödet visar att DEEP-metoden berör flera moduler inom ramverket. Vid närmare beaktan av ramverkets osäkerhetsmodul klargörs dess syfte till rangordning av alternativ för beslutstagande. Metod och beslutsverktyg inom osäkerhetsmodulen bör hantera osäker-heter, framtidscenarier och vara lättanvänt. Detta visar sig stämma för DEEP-metoden och DecideIT när tillämpbarhetstest utförs. SAFOR anses fungera som grund för helhetsförståelse. Ramverket kan sedan implementeras genom för verksamheten passande metod vilket ökar flexibiliteten mot olika typer av organisationer. Målen för studien anses vara uppfyllda. Fortsatt arbete finns i utformning av tydligare avgräns-ning mellan ramverkets moduler och testning av metoder inom dessa.