Принципы системы управления рисками

Основные принципы системы управления рисками (риск-менеджмент)

В системе управления рисками можно выделить две группы принципов. Первая носит общий (глобальный) характер и применима к большинству систем управления, вторая носит локальный характер и специализирована применительно к сфере риска.

К общим принципамследует отнести принципы:

• научности, предполагающий научную обоснованность принимаемых решений и методов управления, а также использование современных достижений науки и техники, компьютерных информационных технологий;

• интегрированности с общей системой управления предприятием;

• целенаправленности, предусматривающий конкретную нацеленность политики в сфере риска и управляющих воздействий на реализацию конкретных программ и проектов предприятия;

• системности и комплексности, предполагающий разработку взаимозависимых и не противоречащих друг другу управленческих решений, а также учет внешних и внутренних факторов, оказывающих влияние на эффективность управляющих воздействий;

• динамизма управления, соответственно быстро меняющимся факторам внутренней и внешней среды;

• вариантности, предполагающий, во-первых, множественность путей в области управления рисками; во-вторых, разнообразия управляющей системы; в-третьих, обязательную разработку нескольких конкретных вариантов с выбором оптимального варианта;

• эффективности, предполагающий позитивный результат функционирования.

Локальные принципысистемы управления рискамистроятся, исходя из специфических особенностей сферы риска и присущих ей закономерностей. К ним можно отнести принципы:

• ориентированности на стратегические цели развития предприятия;

• осознанности принятия рисков;

• поощрения обоснованной рисковой деятельности;

• создания равных условий рисковой деятельности;

• избирательности и последовательности;

• непрерывности мониторинга за условиями, факторами и последствиями возникающих рисков, для оперативной корректировки рисковой политики и механизма ее реализации;

• действенного контроллинга (стратегического и оперативного);

• сплошного репортинга риска и результатов рисковой деятельности (документирование всех факторов, параметров и видов риска и всех результатов и последствий рисковой деятельности);

• экономичности управления (выбор разумного числа применяемых методов анализа, оценки и управления рисками и определение экономической целесообразности их использования).

Соблюдение всех вышеперечисленных принципов является важным условием создания эффективной системы управления рисками.

Для эффективного внедрения рассмотренных принципов управления рисками необходимы не только разработанные теоретические и методические основы, но и соответствующая подготовка специалистов. Необходима многоуровневая система подготовки, обучения, переподготовки кадров, а также система повышения квалификации работников. Она должна включать обучение в школах, колледжах, лицеях, институтах и университетах. В рамках современной концепции риска должны быть созданы советы по защите кандидатских и докторских диссертаций по вопросам управления рисками и профильные кафедры. В систему образования по вопросам риска должно входить последипломное повышение квалификации кадров и получение второго диплома о высшем образовании.

В литературе можно встретить другие принципы управления рисками. К ним относятся:

• комплексный характер управленческого воздействия;

• сбалансированность эффекта и затрат на применение конкретных методов управления рисками;

• приоритетная ориентация на оптимизацию социально-экономических показателей, а не на их максимизацию или минимизацию;

• взаимосвязь применяемых методов управления;

• учет специфики предприятия, его целей и задач (миссии);

• согласование с требованиями внешней среды (с законодательными и нормативными актами; требованиями по охране окружающей среды; соблюдение обязательств предприятия; учет обязательств, имеющихся у других субъектов перед предприятием).

В сфере финансовой деятельности были выработаны принципы финансовой предосторожности, основными из них являются следующие:

Читать еще: Оценка риска природных опасностей

• всегда есть возможность не рисковать;

• желание получить больше означает больший риск;

• величина риска уменьшается, если риск под контролем;

• не следует рисковать большим ради малого;

• риск можно поделить среди желающих;

• не следует рисковать выше собственных возможностей (размера собственного капитала);

• самая надежная гарантия против риска — самоконтроль и самострахование;

• затраты по предотвращению риска и сокращению потерь не должны превышать возможных размеров ущерба.

В соответствии с изложенными принципами определяются и методы управления рисками.

Принципы управления рисками: подход M_o_R

14 Ноя 2017

Эффективное управление рисками позволяет организации получить существенные выгоды, среди которых:

уменьшение количества внезапных шоковых ситуаций и неприятных сюрпризов;
более эффективное использование ресурсов;
улучшение качества предоставления услуг;
снижение количества времени, которое менеджеры тратят на «тушение пожаров»;
повышение вероятности успешного внедрения изменений.

В статье дан краткий обзор принципов управления рисками в соответствии с подходом Management of Risk (M_o_R®, Управление риском). Это один из подходов в портфеле лучших управленческих практик компании Axelos (Великобритания). M_o_R представляет собой руководство по управлению рисками, основанное на трех элементах: принципах, подходе (распределение ключевой информации в документах) и процессе. Также в руководстве даны рекомендации по внедрению управления рисками.

По данным Axelos, M_o_R применяют сотни организаций по всему миру, среди которых British Telecom, BP, Министерство обороны Великобритании. Подход применим как для крупных организаций и государственного сектора, так и для небольших компаний.

Цель руководства M_o_R состоит в предоставлении рамочной концепции управления рисками для любых организаций независимо от их размера, сложности, отраслевой принадлежности. Универсальность руководства достигается за счет установления общих принципов управления рисками. M_o_R выделяет восемь принципов:

Соответствие целям;
Соотнесение с контекстом;
Вовлечение заинтересованных сторон;
Обеспечение надёжной поддержки;
Информирование процесса принятия решений;
Фасилитация постоянного улучшения;
Создание поддерживающей культуры;
Достижение измеримой ценности.

Соответствие целям

Принцип соответствия целям заключается в постоянной проверке соответствия действий по управлению рисками целям организации.

Множество ситуаций носят неопределенный характер, но организации необходимо сконцентрироваться только на тех событиях, которые могут повлиять на стратегические цели. Такой подход предполагает, что цели организации определены и понятны всем сотрудникам. Если процесс целеполагания отсутствует или не завершен, первично определить приоритетные направления деятельности организации, а затем приступать к управлению рисками.

Среди целей организации выделяют:

общую эффективность деятельности;
удовлетворенность ключевых заинтересованных сторон;
улучшение репутации.

С точки зрения операционного менеджмента, цели будут больше сфокусированы на текущих, рутинных процессах создания продуктов или услуг. Цели программ направлены на получение желаемых результатов от использования продуктов проектов. Цели проектов, в свою очередь, направлены на получение продуктов в рамках утвержденных ограничений.

Для определения общего объема риска и действий по управлению риском, которые соответствуют целям организации, необходимо определить предел риска (risk capacity) и аппетит к риску (risk appetite).

Предел риска – это максимальный объем риска, который организация может выдержать. Этот показатель зависит от репутации, активов, фондов организации и способности организации привлечь дополнительные фонды. В государственном секторе предел риска может быть ограничен внешними факторами, например, решением министра.

Аппетит к риску – это объем риска, который организация готова принять. Аппетит к риску не должен превышать предел риска.

Читать еще: Принципы операционного анализа

Цели организации подвержены изменениям, которые необходимо учитывать при управлении риском. Ключевой фактор успеха при управлении риском – понимание всеми заинтересованными сторонами, что природа рисков динамична, не статична. Для отслеживания и своевременного реагирования на изменения необходим регулярный процесс управления рисками на уровне организации.

Применение принципа соответствия целям обеспечивает выявление релевантных рисков и корректную их приоритизацию.

Соотнесение с контекстом

Принцип соотнесения с контекстом заключается в учете внутреннего и внешнего окружения при управлении рисками.

Этот принцип реализуется при разработке подхода к управлению рисками и учитывает, среди внешних факторов:

отрасль деятельности организации;
специфику рынка;
используемые технологии;
географическое расположение;
внешние нормативные ограничения.

Среди внутренних факторов необходимо учесть:

особенности организационной культуры;
формальные и неформальные структуры;
взаимоотношения между заинтересованными сторонами;
применяемые процессы.

Как и в случае с целями организации, окружение может меняться. Поэтому регулярный процесс управления рисками необходим, в том числе, для отслеживания изменений контекста.

Вовлечение заинтересованных сторон

Принцип вовлечения заинтересованных сторон заключается в учете различных точек зрения на риск.

Лица, на которых влияет деятельность организации и которые могут повлиять на деятельность организации, имеют различные мнения о сути риска, его причине, степени влияния на цели и вероятности возникновения. Эффективные практики управления рисками позволяют снизить неизбежные субъективность и предвзятость отдельных заинтересованных сторон.

Среди хороших практик, направленных на выравнивание мнений и оценок:

использование единой терминологии;
определение индивидуального уровня и стиля коммуникаций с каждой заинтересованной стороной;
проактивное и своевременное вовлечение заинтересованных сторон в процессы идентификации и оценки рисков, одобрения планов реагирования и выполнения мероприятий по управлению рисками.

Обеспечение надёжной поддержки

Принцип обеспечения надёжной поддержки заключается в предоставлении понятных и непротиворечивых консультаций в области процесса управления рисками заинтересованным сторонам организации.

Консультации проводятся для широкого круга заинтересованных сторон, включающего клиентов, партнеров, поставщиков, внешние регуляторы, руководство и сотрудников.

Используемые инструменты и процессы управления рисками должны быть логично связаны между собой и с другими процессами организации. Прозрачность процесса обеспечивает понимание объема и сроков совершения необходимых действий.

В результате обеспечения надёжной поддержки организация должна быть способна сравнить полученные результаты с планами и сделать выводы об оптимальности использования ресурсов.

Информирование процесса принятия решений

Принцип заключается в предоставлении информации для принятия решений на всех уровнях управления организацией.

В качестве инструментов организации эффективного принятия решений предлагаются допуски по риску (risk tolerances), ключевые показатели эффективности (key performance indicators, KPIs) и ранние индикаторы (early warning indicators, EWIs).

Допуск по риску – это предельное значение величины риска для данного уровня управления, при превышении которого обязательна эскалация вопроса на следующий уровень управления. Использование допусков по риску предполагает наличие определенных и документированных ролей и обязанностей.

Ключевые показатели эффективности используют для оценки степени достижения целей организации.

Ранние индикаторы позволяют установить промежуточные значения показателей эффективности, и отслеживать повышение вероятности наступления риска.

Фасилитация постоянного улучшения

Принцип заключается в использовании исторических данных и накопленного опыта для обучения и постоянного совершенствования.

Наличие информации об аналогичных ситуациях, с которыми организация сталкивалась в прошлом, облегчает оценку и планирование реагирования на риски, прогнозирование и принятие решений. База знаний по управлению рисками может быть использована при подготовке консультаций для высшего руководства.

Читать еще: Оценка риска ликвидности

Для оценки прогресса в улучшении процессов управления рисками предлагается использовать два инструмента. Первый – контрольные списки. Руководство M_o_R содержит контрольные списки для проверки выполнения каждого из принципов управления рисками.

Второй инструмент – модель зрелости управления рисками. Она позволяет оценить текущую практику и выявить области для улучшения. Модель зрелости управления рискам также включена в руководство M_o_R.

Реализация принципа фасилитации постоянного улучшения гарантирует, что организация не повторяет совершенных ошибок и не упускает благоприятных возможностей.

Создание поддерживающей культуры

Принцип создания поддерживающей культуры обеспечивает правильное понимание сути неопределенности и поддерживает осознанное принятие риска.

Нулевой уровень риска для организации невозможен и нежелателен, поскольку означает низкую доходность. Задача управления рисками – установить баланс желаемой толерантности к риску и предельного объема риска, который организация в состоянии выдержать. Результаты реализации и позитивных, и негативных рисков необходимо воспринимать как направления дальнейшего улучшения. Наличие поддерживающей культуры свидетельствует о встроенности действий по управлению рисками в текущую работу, включая признание важности управления рисками высшим руководством.

Еще один важный фактор – поощрение сотрудников за проактивное управление рисками. Более высоко необходимо оценивать продуманные и заблаговременные действия, по сравнению с героическими преодолеваниями кризисов.

Достижение измеримой ценности

Принцип достижения измеримой ценности заключается в демонстрации эффекта от управления рисками для организации в измеримых показателях.

В основе управления рисками лежит правило «предотвращение лучше устранения». Оно означает, что затраты на предотвращение потенциального риска всегда ниже, чем восстановление после реализовавшейся проблемы. Для положительных рисков (возможностей) предварительный анализ позволяет извлечь максимальную выгоду из их возможной реализации.

Несмотря на очевидность изложенных причин, на практике продемонстрировать измеримые выгоды от управления рисками бывает затруднительно. Многие организации ограничиваются оценкой качества процессов управления рисками, но этого недостаточно, поскольку управление рисками призвано:

снизить потери ресурсов и объем переделываемой работы;
повысить удовлетворенность клиентов/пользователей;
улучшить нормативное функционирование организации.

Чтобы оставаться конкурентоспособными в современном динамично меняющемся мире, организации вынуждены развиваться и адаптироваться. Не всем организациям необходимо управлять рисками в одном и том же формате. Необходимо учитывать окружение организации, размер, профиль деятельности при внедрении управления рисками. Принципы M_o_R предоставляют основу, которую можно масштабировать и дополнять специфическими практиками для оптимальной поддержки работы организации. В совокупности, восемь принципов формируют единое целое для успешного управления рисками.

Какие шаги обязательны для процесса управления рисками в проектах? Как распределить роли? Как составить документы, чтобы они содержали только нужную информацию и помогали при принятии решений? Узнайте ответы на эти вопросы на открытом курсе «Основы управления проектами в соответствии с PRINCE2®» 21-23 ноября. Вы научитесь анализировать риски и планировать проактивные меры реагирования, которые обеспечат получение максимальных выгод для организации. Для регистрации на курс заполните заявку или свяжитесь с нами.

Автор: Мария Белых
Консультант, аккредитованный тренер PRINCE2, МПС-РП

Статья основана на руководстве Management of Risk (M_o_R). Права на руководство M_o_R принадлежат компании Axelos.