Об основах грамотного риск-менеджмента в организации рассказывает Олег Мележников — эксперт-практик в области управления рисками в компании Сonteq
Что такое риски и зачем ими управлять? Можете ли Вы рассказать, как и почему компании обычно приходят к тому, чтобы начать управлять рисками?
Риски — вероятностные события, которые мешают компаниям достигать поставленных целей. Все компании так или иначе управляют рисками. Может быть, не все отдают себе в этом отчет, не фокусируют внимание на этом и не управляют рисками системно, однако любой бизнес связан с высокой степенью неопределенности. Чем больше неопределенностей, тем больше рисков и, следовательно, возможностей у бизнеса.
Управление рисками происходит, прежде всего, ради того, чтобы компания достигала своих целей, поставленных акционерами или руководством.
Если мы говорим о проектных рисках, то такие риски напрямую зависят от вида бизнеса. Есть проектные организации, такие как, например, консалтинговые фирмы или проектные институты, в которых бизнес-модель построена таким образом, что вся деятельность сопряжена с реализацией проектов, оказанием каких-либо услуг клиентам. Проектные риски характерны и для компаний, у которых это не является основной частью деятельности. Таким организациям может быть сложнее управлять рисками, потому что в штате, как правило, нет профессионально обученных руководителей проекта.
Задача руководителя проекта и проектной команды — грамотно и вовремя определять причины возникновения рисков, которые могут привести к, например, невыполнению задач из проектного плана и, как итог, сдвигу сроков всего проекта. Именно своевременное выявление мероприятий по снижению последствий тех или иных негативных сценариев развития событий и является задачей, которая стоит перед командой. Значительную помощь руководителю в этом случае могут оказать автоматизированные системы управления рисками, которые помогают контролировать и выявлять мероприятия по снижению последствий, предоставляя доступ к инструментам и методам для прогнозирования, оценки и управления угрозами.
Подчеркну, что управление рисками — неотъемлемая часть любого бизнеса, потому что бизнес так или иначе связан с наличием рисков. Если же у компании нет рисков, то это бизнес, который, скорее всего, не принесет дивидендов акционерам.
Какие организационные меры компания должна принять в первую очередь, если раньше она не занималась риск-менеджментом системно?
Очень часто риски являются кроссфункциональными, то есть причины возникновения рисков могут находиться на стыке бизнес-процессов и в области ответственности сразу нескольких функциональных подразделений. В связи с этим требуется, во-первых, определить координатора деятельности — иными словами, человека, который будет обеспечивать выявление рисков, их анализ, разработку мероприятий и отслеживание реализации этих мероприятий в масштабах всей компании.
Второй момент, который важно отметить — это тот факт, что ответственным за риск-менеджмент будет выступать не только этот координатор, а вся компания в целом. Необходимо культивировать подход через тренинги, информационные сообщения от топ-менеджмента. От руководства должна исходить коммуникация об ответственности за управление рисками. Я бы порекомендовал назначить владельцев рисков и опытных риск-амбассадоров (послов в каждой функции) — контактных лиц, которые будут координировать деятельность по управлению рисками внутри каждого отдельного направления организации, например, в сфере закупок или управления персоналом и так далее. Чтобы процесс не носил хаотический характер, желательно, наряду с координатором, определить ответственного человека, который пройдет специальное обучение вместе с риск-амбассадором и будет понимать минимально необходимые организационные моменты, которые от него будут требоваться.
Кроме того, рекомендуется начать формировать так называемую риск-ориентированную корпоративную культуру. Это, пожалуй, самое сложное, потому что это невозможно пощупать руками и измерить. Но от корпоративной культуры зависит многое. Во время внутренних мероприятий, где руководство коммуницирует с сотрудниками, должна подчеркиваться важность управления рисками и принятия управленческих решений с учетом рисков, то есть любое управленческое решение должно проходить через сито или через некий фильтр. Какие у нас есть риски? Как мы с ними работаем? Что может произойти, если мы примем это управленческое решение? Что будет, если мы не сможем реализовать поставленные цели в этом году? Мы как минимум не получим квартальный или годовой бонус, не сможем обогнать конкурентов, выйти на новые рынки и так далее. И все это связано с тем, что мы плохо управляли угрозами, которые есть у организации. Именно через подобные организационные меры следует начать путь грамотного риск-менеджмента.
Можно этого ничего не делать. Бизнес без этого сиюминутно, скорее всего, не пострадает, но он с высокой степенью вероятности будет подвержен рискам, которые компания никак не контролирует. Представьте, что вы идете по минному полю, не имея ни миноискателя, ни компаса, ни специально обученных людей. Вы даже не понимаете, в каком направлении нужно двигаться. Компания может, например, столкнуться с тем, что у нее могут начать выходить из строя производственные линии из-за того, что произошла та или иная непредвиденная аварийная ситуация. Могут возникать ситуации, когда мы теряем грамотный, технически подкованный персонал ввиду многочисленных внутренних ошибок и отсутствия контроля. Может случиться так, что мы начинаем выпускать некачественную продукцию, что, в свою очередь, приводит к тому, что мы не способны реализовать ее на рынке без скидок. И в результате мы не получим ту финансовую прибыль, на которую рассчитывали изначально.
Таких примеров можно привести очень много. Если же руководство вооружено знаниями о возможных угрозах, то на основе полученной информации можно принять наиболее обоснованное решение.
На каком этапе компаниям стоит переходить к системному управлению рисками?
Все должно определяться индивидуально. Некоторые компании начинают с того, что весь менеджмент помещается в одной комнате. В таком случае наличие риск-координатора не совсем целесообразно. Когда же компания начинает расти, у нее повышаются объемы и появляется вполне осознанная стратегия, цели, операционные задачи, бюджет, бизнес-план, тогда возникает необходимость координации действий, установления слаженного взаимодействия и коммуникации между сотрудниками. На данном этапе может возникнуть потребность в том самом координаторе. Многое также зависит и от того, насколько высока конкуренция в вашей сфере. Например, если вы ведете бизнес на очень конкурентном рынке, то здесь выживет и станет первым сильнейший — а именно тот, кто эффективно управляет бизнесом, в том числе и рисками.
В качестве вывода и заключения нашего интервью, можете ли Вы обозначить выгоды, которые ИТ-системы управления рисками могут дать компании?
В октябре 2024 года в Иркутске состоялся 8-й Байкальский риск-форум, организованный Иркутской Нефтяной Компанией (ИНК), в котором я принял участие.
Хотелось бы обозначить ключевые тезисы с выступления на форуме в качестве вывода:
- Дисциплина исполнения мероприятий по управлению подконтрольными рисками важна, — это гигиенический минимум и должно стать нормой.
- Персональная ответственность за исполнение мероприятий достигается за счет автоматизации контролей исполнения поручений.
- Простая доступная отчетность со статусом того, как компания управляет ключевыми топ рисками, востребована.
- Корпоративная культура является неотъемлемым элементом риск-ориентированного управления, принятия решений и повышения устойчивости бизнеса.
В целом, я еще раз убедился в том, что концепция эффективного управления корректна, жизнеспособна и востребована. Как было мною отмечено раньше, мы не управляем рисками ради управления рисками. Мы собираем информацию для осознанного принятия управленческих решений, которые минимизируют потери бизнеса и максимизирует возможности по достижению поставленных целей.
Когда мы начинаем задавать себе вопросы «насколько эффективно работает наш процесс?» и «идем ли мы к желаемым показателям или целям?», появляются запросы на использование ИТ-системы управления рисками. Здесь необходимо упомянуть об одном из основных преимуществ специализированных СУР: Информационная Система дает возможность «связать» между собой то, что происходит в наших процессах «снизу» с целями «наверху», научиться понимать связь и влияние между тем, что и как мы делаем, и тем, что получаем в результате, чтобы иметь четкое представление о том, насколько правильно мы используем ресурсы и чего добиваемся в итоге.