Что такое риск культура. Характеристика культур с высоким и низким уровнем дистанции власти. Золотые правила риск культуры

В целях целенаправленного и прогнозированного достижения результатов, как деятельности компании, так и активностей анализа и управления рисками, необходимо гармонизированное совершенствование всех производственных процессов, развиваемых по принципу поэтапных эволюционных улучшений, а не революционных преобразований.

Важно отметить, что о применении риск-менеджмента задумываются только те компании, которые уже достигли определенной "зрелости" в своем развитии и направленном применении информационных технологий для достижения бизнес целей организации, но риск- менеджмент , так же как и основные направления менеджмента нуждается в постоянном развитии.

На наш взгляд, оптимальным решением при данных условиях является решение о применении модели СММI в целях развития процессов риск-менеджмента, как части общих управленческих процессов организации.

СММI предлагает модель структурных этапов, организованных в виде 5 эволюционных шагов, каждый из которых представляет собой определенное качественное преобразование по сравнению с предыдущим. Именно таким, поэтапным образом выполняется развитие компании, и её процессов, частью которых является риск менеджмента.

В ходе движения (которое может быть достаточно быстрым, а может и растянуться на десятилетия), выполняется:

• Измерение зрелости процессов;
• Оценка их продуктивности;
• Разработка и приоритезация необходимых для развития мероприятий;

По мере достижения отдельных метрик, сформированных для мониторинга достижения задач, происходит стабилизация отдельных компонентов процессов, самих процессов и процессного окружения, за счет чего происходит постепенное повышение продуктивности риск-менеджмента.

Стандартно выделяют следующие 5 уровней "зрелости", которые можно соотнести с определенными уровнями риск-менеджмента:

• Начальный
• Производственные процессы риск-менеджмента характеризуется тем, что создаются каждый раз под конкретный проект;
• Определены лишь отдельные части процессов;
• Полная зависимость от компетенций отдельных сотрудников;
• Повторяемый
• Установлены основные процессы и активности процессов анализа управления рисками, которые позволяют подвергнуть процессу мониторинга лишь отдельные стадии и этапы процессов риск-менеджмента;
• Начинает "кристаллизоваться" отдельные части общей системы по работе с рисками;
• Определенный
• Процесс документирован и стандартизован;
• Риск-менеджмент интегрирован в общий домен менеджмента предприятия;
• Во всех проводимых проектах используются "best practice" по анализам и управлению рисками;
• Управляемый
• Весь домен риск-менеджмента "покрыт" количественными метриками;
• Оптимизирующий
• Выполняется постоянное совершенствование процессов;
• Реализована культура анализа и управления рисками;

В случае, если руководство организации принимает решение об использовании СММI для развития процессов риск-менеджмента, следует разумно интерпретировать и использовать рекомендуемые данной методологии практики. Излишне быстрое стремление к достижению более качественных уровней может привести к сбоям в общей системе менеджмента компании и несогласованности общих действий.

Пропуск уровней зрелости нежелателен, так как каждый предыдущий качественный уровень формирует базис , необходимый для достижения следующего уровня, "перешагнуть" через который стоит довольно больших материальных и ресурсных затрат.

С повышением уровня зрелости уменьшаются отклонения фактических результатов риск-менеджмента от тех, которые были первоначально запланированы. Это происходит по следующим причинам:

• Минимизации отклонений происходит на более высоких уровнях зрелости, за счет соблюдения контролируемых параметров, идентифицируемых метриками;
• Улучшения результатов деятельности, в связи с повышением уровня зрелости организации;

Предполагается, что организации, достигающие наиболее высоких уровней зрелости CMMI , должны обладать процессами риск-менеджмента, которые способны своевременно выявлять информационные риски и способствовать производить информационный продукт высокого качества, с предсказуемыми ресурсными затратами.

При этом рекомендованная методология по развития процессов анализа и управления рисками не является единственно верной и правильной. Каждая компания вправе сама выбирать необходимые пути своего развития в области риск-менеджмента. Главное условие, выбранная стратегия должна выполняться в рамках преобразований, направленных на достижение необходимых результатов.

Неоспоримым преимуществом модели СММI является её постепенная и целенаправленная эволюция процессов.

После того, как компания, применяющая риск- менеджмент (осознанно или бессознательно) начнет постоянно применять стандартизованные процессы по работе с рисками (переход с уровня "Повторяемый" на уровень "Определённый" в терминологии CMMI ) можно будет говорить о том, что в компании появилась система управления рисками уровня организационной системе, которой должны следовать все ответственные сотрудники.

9.6. Управление рисками на уровне компании в целом

Когда организация приходит к необходимости управления рисками на определенном уровне зрелости, важно понимать, что эффективность управления на длительном временном интервале будет определяться не столько риск-менеджментом, а в большей степени общим уровнем развития всех направлений и функциональных характеристик предприятия и процессами, поддерживающими заданный уровень.

Для достижения определенного качественного уровня работы с рисками, на котором становится возможным превентивно управлять рисками и корректировать развитие рисковых ситуаций, тема комплексной программы, построенной на основе системы по анализу и управлению рисками, рассмотренная нами в предыдущих лекциях, снова доказывает свою актуальность и востребованность. Напомним, что мы отмечали тот факт, что риск- менеджмент станет эффективным направлением в деятельности организации только в том случае, если составляющие его процессы будут "пронизывать" предприятие в целом и выполняться с заданным уровнем качества и профессионализма. Если в системе менеджмента организации есть "дыры" связанные с несовпадением видения руководства компании текущего состояние развития управленческих процессов и их актуальным состоянием, стратегии и тактики развития, тогда можно будет поставить под сомнение успешность реализуемых процессов.

Статистика , построенная на основе анализа опыта успешных компаний демонстрирует что при выполнении следующих условий достигается приемлемый результат домена анализа и управления рисками на уровне предприятия:

• Постоянный открытый диалог о рисках со всеми заинтересованными сторонами;
• Постоянный обмен "прозрачной информацией" с заинтересованными сторонами, а также предоставление им необходимых сведений о решениях и корпоративных ценностях компании;
• Руководство играет ведущую роль в определении целей системы управления рисками;
• Разработана и внедрена единая для всей организации система управления рисками;

В заключении к этой части отметим, что успешный старт в построении корпоративной культуры управления рисками начинается именно с осознания руководством необходимости процессов риск-менеджмента, как активностей, позволяющих достичь конкурентного преимущества на ИТ рынке товаров и услуг и стать лидеров в своем продуктовом сегменте.

9.7. Культура управления рисками

Постепенно, к концу нашего курса, мы подходим к тому, что второстепенной целью развития риск-менеджмента является постепенное создание культуры управления рисками, которая должна стать преемницей комплексной программы управления рисками, в результате поэтапных, эволюционных изменений в процессах организации.

Эффективность процессов, которые будут находиться в основе фундамента культуры риск менеджмента, должна постоянно отслеживаться, контролироваться и при необходимости координироваться. Жизненный цикл и ход выполнения необходимо проектировать понятными и прозрачными для специалистов и бизнес пользователей. Это является критичным условием для их сопровождения и дальнейшего развития.

К значению культуры риск-менеджмента стоит относиться как к альтернативному направлению менеджмента организации, которое способно заменить классические схемы и виды управления функциональных направлений организации.

На основе культуры будет возможно не только осуществлять эффективное управление отдельными областями деятельности организации, но и воспитывать необходимые кадры, определяющие дальнейшую эффективность развития компании.

В модели СММI , рассмотренной нами ранее, определены уровни, через которые должно пройти развитие организации прежде, чем она сможет создать культуру риск-менеджмента. Поэтому еще раз обратим Ваше внимание на то, что не должно быть каких-то единичных радикальных, глобальных инициатив по управлению рисками В замен этого должно быть множество, по отдельности не очень существенных, изменений, которые в своей сумме дадут положительный толчок, дополненный эмерджентным эффектом, к развитию культуры управления рисками. Каждая инициатива по отдельности может казаться тривиальной и абсолютно несущественной, но в компании с другими она позволит заложить зерна базиса риск культуры в головах руководителей и сотрудников.

При этом, инициативы должны порождаться не столько самими риск-менеджерами, а сотрудниками и руководителями функциональных направлений, для которых осуществляется риск- менеджмент .

Культура управления рисками становится действенной силой организации в тот момент, когда её начинают обсуждать на всех корпоративных уровнях с дальнейшими выводами в целях достижения конечного результата определенной активности.

9.8. Совершенствование процессов анализа и управления рисками

Совершенствование процессов анализа и управления рисками происходит в контексте бизнес-целей риск-менеджмента и стратегических планов организации, ее сложившейся организационной структуры, используемых в компании технологий, социального уровня работников и многих других факторов.

CMMI предлагает фокусироваться на аспектах процессов тотального управления качеством, но успешное совершенствование процессов риск-менеджмента подразумевает также учет смежных вопросов вне рамок основных процессов (например, проблемы с персоналом, ..). При этом основанием для проведения совершенствующих процедур является информация , полученная в ходе мониторинга основной деятельности, проанализированная в соответствии с имеющейся программой и представленная в виде обоснования, необходимого для подкрепления дополнительных действий по постепенному переводу риск-менеджмента на следующий уровень зрелости.

Работа по усовершенствованию процесса должна быть нацелена прежде всего на нужды организации в контексте ее бизнес-среды, в определенный момент времени, связанный не только с самой компанией, но и с внешними факторами.

9.9. Итоги

Несмотря на кажущееся обилие информации о рисках, текущая ситуация показывает, что такие понятия как - риск, управление рисками , анализ рисков, для их практического применения, остаются малоизученными, недостаточно обоснованными и адаптированными.

В отечественной и иностранной литературе до сих пор нет единого понимания термина "риск" и большое количество ученых и специалистов до сих пор дискутируют о необходимости и области применения дисциплин анализа и управления рисками. Подобная ситуация приводит к тому, что актуальность работ , связанных с методологическим описанием и обоснованием данных о рисках и работе с ними остается очень высока и востребована широким кругом специалистов и руководителей.

Задумывая наш курс, мы ставили перед собой цели не столько открыть что-то новое из домена риск-менеджмента, сколько адаптировать имеющуюся информацию из узкоспециализированных направлений математики, психологии, статистики, программирования и т.д. для их понимания всем специалистам, заинтересованным в том, чтобы повысить свою квалификацию в области риск-менеджмента.

Так же стоит оговориться о том, что, несмотря на то что наш курс направлен для изучения специалистам из области информационных технологий, при этом мы приложили все необходимые усилия для того, чтобы в максимально возможных рамках абстрагироваться от сферы ИТ и сделать его пригодным для изучения и последующего применения заинтересованным коллегам из смежных отраслей науки и бизнеса.

В этом курсе общедоступным языком изложены принципы и понятия необходимые для того, чтобы каждый желающий, обладающий небольшим опытом работы в области информационных технологий и знанием основных понятий, приложив незначительные усилия, смог самостоятельно разобраться в приведенной информации. Мы задумывали, что этих выводов будет достаточно для того, чтобы каждый коллег сделал для себя собственные умозаключения и принял дальнейшее решение о том, стоит ли и, если стоит, то каким образом двигаться дальше. Надеемся, что нам это удалось.

Желаем Вам постоянного развития и совершенствования в понимании и применении процессов анализа и управления рисками.

3. Стремление к избежанию неопределенности . Степень, с которой люди данной страны оказывают предпочтение структурированным ситуациям в противоположность неструктурированным. Структурированными являются ситуации с ясными и четкими правилами того, как следует себя вести. Эти правила могут быть формализованы, а могут поддерживаться традициями. В странах с высокой степенью стремления избегать неопределенности люди имеют тенденцию проявлять большое волнение и беспокойство, лихорадочность в работе или "авральность".

В организациях с высоким уровнем избегания неопределенности руководители, как правило, концентрируются на частных вопросах и деталях, ориентированы на выполнение задания, не любят принимать рискованных решений и брать на себя ответственность. В странах с высокой степенью стремления избегать неопределенности преобладает мнение, что все "не наше и непривычное" представляет опасность.

Таблица 3

Характеристика культур с высоким и низким уровнем избегания неопределенности

4. «Мужественность - женственность» . Г. Хофштед определяет маскулинизм (мужественность) как степень, в которой доминирующими ценностями в обществе настойчивость, напористость, добывание денег и приобретение вещей (материализм) и не придается особого значения заботе о людях. Он определяет феминизм (женственность) как степень, в которой доминирующими ценностями в обществе считаются взаимоотношения между людьми, забота о других и всеобщее качество жизни.

ОмароваЗимфираНасрутдиновна,старшийпреподавательАНОВО«Московскийгуманитарноэкономическийуниверситет»Северныйфилиал,г.Коряжма[email protected]

Концепцияразвитиясильнойрисккультуры

Аннотация.Обоснована важность развития рисккультурыкак неотъемлемой частисистемы интегрированного управления рисками.Разработана концепция развития рисккультуры,способствующая повышению финансовой устойчивости и конкурентоспособности организаций. Определены уровни корпоративной рисккультуры. Выявлены ключевые элементы, соответствующие высокому и низкому уровням рисккультуры.Даны рекомендации по повышению и развитию сильной рисккультурыотечественных организаций.Ключевыеслова:управлениерисками,рисккультура,уровеньрисккультуры,концепцияразвития,сильнаярисккультура.

Управлениерискамивнастоящеевремявовсеммирестановитсяоднимизнаиболеезначимыхинструментовповышенияэкономическойэффективностиистабильностибизнеса.Современныеэкономическиеусловиятребуютототечественныхкомпанийоперативногопредупреждения,выявленияиуправлениярискамивразличныхсферахдеятельности.Мы много говорим осовременных методиках, новых инструментах имодных подходах куправлению рисками вкомпаниях. Но мы не замечаем очень важный и неотъемлемыйэлемент рискменеджмента культурууправления рисками. Все подходы рискменеджмента эффективны настолько, насколько развита культура управления рисками ворганизации инасколько значима роль, которую рискменеджеры, играют вразвитии этойкультуры.Для того чтобы компания успешно развиваласьв постоянно меняющихся условиях, необходимо постоянно совершенствовать систему управления рискамии действовать в соответствии с принципами сильной рисккультуры.

Проблема развития рисккультуры заключена вслабой поддержке рискменеджмента сверху, состороны руководства компании. Руководство может понимать важность внедрения, ноневсе понимают, чтопроцесс нужно постоянно поддерживать, подпитывать ресурсами, энергией ифинансами.

Линейные менеджеры компании неочень заинтересованы втом, чтобы делиться информацией орисках. Рискменеджерам приходится преодолевать нежелание сотрудников раскрывать такую информацию, потому чтослово «риск» многими воспринимается негативно ионибоятся понести ответственность зато, чтоэтот риск проявится.Ещеодна проблема связана стем, чториск воспринимается каждым человеком поразному: отсутствует единая терминология иклассификация рисков. Нужно пройти очень большой путь длятого, чтобы все начали говорить наодном языке. Культуру рискменджмента можно инужно развивать.Путькэффективномууправлениюрискамилежитчерезформированиесильнойрисккультуры.Развитая рисккультура является сегодня одним из ключевых факторов коммерческого успеха организации. Культура должнапронизыватьвсюорганизацию-вуправлениирискамидолжныучаствоватьвсесотрудникиорганизации.Что такое рисккультура? Рисккультура –это система ценностей, убеждений, принципов и знанийв областиуправления рисками, разделяемые всеми сотрудниками организации на всех уровняхиерархии. Развитие рисккультуры -очень важный, долгий и сложный путь.Концепция развития рисккультуры включает5 направлений работ (таб.1).Таблица 1Концепция развития сильной рисккультуры

ПодходНаправление работДиагностикаОценка текущего уровня рисккультуры, определение причин слабого развития рисккультурыЭлементы сильной рисккультурыОпределение элементов, соответствующих высокому и низкому уровню рисккультуры

Программа развития рисккультурыРекомендации по развитию рисккультуры, обучение сотрудников риск теории и моделям поведения, которые являются целевыми для всех сотрудников независимо отихдолжности сточки зрения рисккультурыВнедрение сильной культуры управления организацииРазработкасистемы мониторинга изменения уровня рисккультуры

Результаты внедренияИнтеграция концепции развития сильной рисккультуры в деятельность компании

Представленная концепция развития сильной рисккультуры призвана кардинальным образом изменить, преждевсего, мышление всех без исключения сотрудников любой организации в любой сфере. Как только каждый сотрудник (от рядового служащего до руководителя любого уровня) начинает понимать, что именно он защищает организацию от рисков и что от решений, которые онпринимает, зависит совокупный уровень риска, эти организации непобедимы -никакие шоки и угрозы им не страшны.У каждой организации разный уровень рисккультуры. Необходимо различать 2 уровня корпоративной рисккультуры: высокий и низкий. Как показывают последние исследования, только 6% опрошенных сотрудников отечественных компаний оценивают уровень корпоративной рисккультуры как высокий, отметив максимальный балл, 80% респондентов оценивают уровень развития культуры риска в своей компании как низкий.«Сильная культурахарактеризуется главными (стержневыми) ценностями организации, которые интенсивно поддерживаются, четко определены и широко распространяются. Чем больше членов организации, которые разделяют эти главные ценности, признают степень их важности и привержены им, тем сильнее культура. Молодые организации или организации, характеризующиеся постоянной ротацией мнений (понятий) среди своих членов, имеютслабую культуру. Члены таких организаций не имеют достаточного совместного опыта для формированияобщепринятых ценностей. Однако не все зрелые организации со стабильным кадровым составом характеризуются сильной культурой: главные ценности организации должны постоянно поддерживаться.» На рис.1показаны ключевые элементы, соответствующие высокому уровню рисккультуры.Выделяют 4 ключевых элемента высокой рисккультуры:уважение умение эффективно и открыто сотрудничать по вопросам риска;осознание знать и выполнять, то, что является правильным с точки зрения риска;реагирование системно реагировать и обращать внимание на возникающие угрозы и риски;прозрачность свободно и быстро обмениваться информацией и идеями о рисках.

Рис.1 Высокий уровень корпоративной рисккультуры

На практике в организацияхс высоким уровнем рисккультурырискменеджмент пронизывает все: процессы, системы, управленческие решения, модели и т. д.При этом, каждый рядовой сотрудник понимает свою роль в управлении рисками, для каждого вида рисков используются соответствующие методы рискменеджмента и технологии моделирования последствий риска.Сотрудники не бояться открыто обсуждать возникающие риски,поддерживается и контролируется коллективное понимание основных рисков, которым подвергается организацияи сообщать о любых ситуациях, связанных с рисками, даже если это кажется несущественным, так как своевременное обнаружение потенциальных проблем или признание ошибок позволяют минимизировать возможные негативные последствия.Формирование сильной рисккультуры компанииопределяет последовательность действий сотрудников ипринятие тех или иных решений в своей ежедневной деятельности с учетом существующих рисков.Структурные подразделения в организациях с высоким уровнем рисккультуры являются владельцами рисков и несут ответственность за выявление, анализ, управление, снижение уровня рисков и формирование отчетности по ключевым рискам.

Сильная культура определяет последовательность поведения работников. Работники четко знают, какому поведению они должны следовать. Предсказуемость, упорядоченность и последовательность деятельности в организации формируются с помощью высокой формализации. Сильная культура достигает того же результата без ведения какойлибо документации и распределений. Более того, сильная культура может быть более эффективной, чем любой формальный структурныйконтроль. Чем сильнее культура организации, тем меньше менеджменту нужно уделять внимания развитию формальных правил и положений для управления поведением работника. Это все будет в подсознании работника, принимающего культуру организации.Низкой рисккультуре соответствуютследующие элементы (рис.2):отрицание –низкий уровень коммуникации по вопросам риска;отсутствие мотивации –слабое понимание рисков на всех уровнях организационной иерархии;сопротивление –боязнь плохих новостей, совершения ошибок в области рискменеджмента;отстраненность –медлительность, безразличие,неэффективные системы контроля рисков.

Рис.2 Низкий уровень корпоративной рисккультуры

В организациях с низким уровнем рисккультуры рискменеджмент сводится к формальным заключениям и рекомендациям рискменеджеров, зачастую не обладающих правом голоса при принятии бизнесрешений.В таких организациях,как правило,наблюдаетсянизкий уровень вовлеченности сотрудников в процесс управления рисками, структурные подразделения неактивно или неохотно участвуют и принимают на себя ответственность или не до конца понимают свою роль в управлении рисками.Как правило, ответственность за управление рисками передается отдельной функциональной службе, другие бизнесподразделения, слагают с себя эту функцию.В связи с этим некоторые риски неизбежно выпадают из поля зрения, что может привести к разрушительным последствиям.Для развития сильной рисккультуры необходимо выполнение следующих рекомендаций:сформировать у сотрудников поведение,при котором они открыто обсуждают и реагируют на существующие и потенциальные риски;сформировать внутреннюю установку нетерпимости к игнорированию, замалчиванию рисков и рискового поведения окружающих;разработка и внедрение методологического подхода к управлению рисками;координация действий компании в области управления рисками;консультирование и методологическая поддержка подразделений компании по вопросам управления рисками;координация и подготовка отчетности о рисках;обучение сотрудников по вопросам управления рискам;мониторинг выполнения плана мероприятий по управлению рисками структурными подразделениями, координация работы со службой внутреннего аудита;разработка и внедрение мероприятий по совершенствованию системы управления рисками.Подводя итог можно заключить следующее, тема культуры управления рисками, насегодняшний день является, пожалуй, самой важной врискменеджменте. Рисккультура является неотъемлемой частью системы интегрированного управления рисками. Сильная культура управления рисками формирует коллективную способность компаний идентифицировать, анализировать, открыто обсуждать иреагировать насуществующие ибудущие риски.

Очевидно, чтодля развития рисккультуры необходимо целенаправленно изменять принципы рабочей культуры и активно внедрять их, а так же усиливать ответственность в части функций и обязанностей в области управления рисками. Если в организации развита сильная культура риска, то ее сотрудники не боятся поднимать вопросы и проблемы, с которыми они сталкиваются каждый день. В рамках такой культуры имеется понимание того, что сотрудник может извлечь пользу из своих ошибочных действий, которые часто могут быть результатом попыток выполнить свою работу более инновационным или креативным способом.

2015. № 211. С.24212424 2.Б.З. Мильнер. Теория организации: Учебник.2е изд., перераб. и доп. М: ИНФРАМ, 2000. 480 c.3.Эффективное антикризисное управление[Электронный ресурс] : научнопракт. журн. СПб. : ООО "Издательский Дом "Реальная экономика", 2000 ISSN 20788886. 2013.N 3.С.2023[Дата обращения 23.01.2017].4.Любовь Нисенбойм. Каждый думает о рисках//Журнал «Консультант». –2011. №13.

О журнале

Московский технологический университет

Институт инновационных технологий и государственного управления

Риск-культура является одной из главных составляющих прогрессивного развития банковских институтов. Риск-культура постоянно эволюционирует и привела к созданию сбалансированной риск-культуры.

Moscow University of Technology

Institute of Innovative Technology and Public Administration

Risk culture is one of the main components of the progressive development of the banking institutions. Risk culture is constantly evolving and has led to the creation of a balanced risk culture.

Кудояров Л.В. Риск-культура как важная составляющая рационального функционирования Банка // Гуманитарные научные исследования. 2016. № 12 [Электронный ресурс]. URL: http://human.snauka.ru/2016/12/18109 (дата обращения: 28.09.2017).

В последнее время все больше и больше финансовых организаций развивают или пытаются развить (разработать) в своем внутреннем устройстве определенные подходы к такому понятию как «риск-культура».

Риск-культура в банковском учреждении – это бережное отношение к управлению рисками со стороны всех сотрудников организации с целью максимального извлечения прибыли и минимизации потерь. Риск-культура – ценности, убеждения, понимание и знания в сфере управления рисками, разделяемые и применяемые сотрудниками организации на всех уровнях.

Риск-культура эволюционирует и сегодня привела к созданию концепции сбалансированной риск-культуры .

Можно выделить следующие этапы развития:

1. До 1990-х годов: выполнение требований регулятора – риски рассматривались исключительно в контексте соблюдения требований регулятора;

2. 1990-е годы: максимизация выручки/доли на рынке – риски рассматривались как функции контроля и как препятствие для Бизнеса и высшего менеджмента;

3. 2000-е годы: максимизация прибыли – риски рассматривались как часть расходов Банка;

4. После 2008-го года: сбалансированная культура – у подразделений Бизнеса и Рисков общие цели для достижения, выстроено оптимальное соотношение риска и доходности.

1. Правильное отношение «наверху»: наблюдательный совет и топ-менеджмент подают пример правильного отношения к риску и соблюдения основных ценностей организации.
2. Подотчетность: сотрудники на всех уровнях принимают основные ценности и подходы к управлению рисками, осознают ответственность за свои действия и пренебрежение риском.
3. Эффективное реагирование на изменение макроокружения: внутренняя среда позволяет принимать эффективные решения в ответ на внешние вызовы, способствует открытому и конструктивному диалогу.
4. Средства поощрения: на всех уровнях используются финансовые и нефинансовые стимулы.

Базель выделяет три ключевых элемента высокой Риск-культуры:

1. Система управления рисками: значимая роль наблюдательного совета в управлении рисками, унифицирована методология риск-менеджмента, внедрена и эффективно работает система «трех линий защиты», значительные ресурсы, независимость и вклад подразделений рисков и внутреннего аудита в управлении рисками.
2. Аппетит к риску: риск-культура рассматривается как стратегическое преимущество Банка, аппетит к риску эффективно каскадируется в операционные лимиты, стратегия развития Банка и бизнес-планы увязаны с аппетитом к риску.
3. Система компенсаций: риск-культура отражена в правилах и экономических стимулах, материальная мотивация учитывает уровень развития риск-культуры.

В банках в сфере управления рисками часто доминируют либо формальные процедуры, либо неформальные принципы и убеждения. Наиболее успешные финансовые компании развивают и то и другое, добиваясь следующих характеристик в работе:

Риск-культура пронизывает организацию и определяет действия сотрудников;

Риск-осмотрительное поведение Бизнес-подразделений;

Усиление методологической и экспертной функции Риск-подразделений;

Воздействие через коммуникации.

Но не смотря на глобальную эволюцию риск-менеджмента, многие организации до сих пор не сформировали сбалансированную риск-культуру.

По-прежнему актуальными остаются следующие типы риск-культур:

1. Упор на объемы и доходы;

2. Упор на рентабельность (JPMorgan, HSBC);

3. Неприятие убытков любой ценой;

4. «Голову в песок»;

5. Сбалансированная культура (Goldman Sachs).

Риск-культура основана на изначально партнерской форме организации и усилена путем целенаправленных управленческих решений и действий:

1. Отражение активов и пассивов в балансе по рыночной стоимости mark-to-market. Позволяет оперативно управлять рисками и принимать «рыночные решения».
2. Основой сильной риск-культуры является организационная структура. Управляющие комитеты эскалируют проблемы высшему руководству в установленных случаях, а управленческие решения подвергаются всесторонней оценке на ежедневной основе.
3. Основы риск-культуры заложены в идеологии партнерства. Pre-IPO среди руководства и сотрудников создало сильное чувство сопричастности к результатам деятельности компании.

Примером лучшей практики развитой риск-культуры является организация Goldman Sachs.

Масштабы деятельности лежат в основе вознаграждения

Ротация сотрудников и менеджмента между Бизнес- и Риск-подразделениями

Контролирующие подразделения имеют аналогичные с Бизнес-подразделениями статус, престиж и компенсации

Комитеты по рискам ежедневно отчитываются перед высшим коллегиальным органом

Примером негативной практики риск-культуры может служить компания Bear Stearns (BS). Несмотря на аналогичную Goldman Sachs (GS) систему партнерства, организационная структура BS была выстроена из отдельных «закрытых» блоков. Отсутствовало четкое представление о совокупности рисков в деятельности компании, их структуре и величине, также отсутствовало понимание целей, задач и полномочий Главного комитета по рискам. Отличием также выступало то, что функция рисков была направлена на выявление мошенничества, а не оценку и управление рисками, а применение процедур риск-менеджмента было сильно ограничено. Фронт-офис BS не проводил реальную оценку рисков перед заключением сделок.

Ее основы и примеры реализации следующие:

Анализ рисков сводился к верификации цен, низкое качество риск-отчетности

Решения не согласованы с уровнем риска и лимитами

Функции риск-подразделений сводились к мониторингу и контролю

Уровень компенсаций, а также статус существенно ниже, чем во Фронт-офисе

Неэффективные управленческая отчетность и структура коллегиальных органов не поддерживали процессы анализа стратегических рисков и принятия решений

Касательно самой модели построения системы защиты в управлении рисками ключевая роль отводится первой линии. Схематично система должна выглядеть следующим образом (Три линии защиты):

1. Первая линия защиты – Бизнес:

Встроенные в бизнес-процессы процедуры риск-менеджмента применяются сознательно и без изъятий

Принятие решений с учетом оптимизации риска и доходности

Соблюдение аппетита к риску, лимитов и ресурсных ограничений

Ответственность за принятие рисков.

Примеры: визуальная оценка Заемщика при розничном кредитовании.

В корпоративном кредитовании – поиск Заемщиков с наилучшим профилем риска, полная идентификация рисков Заемщика / сделки.

2. Вторая линия защиты – Риски:

Построение процессов, моделей, инструментов

Независимая экспертиза принимаемых Банков рисков

3. Третья линия защиты – Аудит:

Комплексный аудит систем управления выделенными группами рисков.

В результате внедрения рациональных подходов для достижения высокого уровня риск-культуры, происходит следующее:

1. Бизнес-подразделения не боятся идентифицировать реальные риски по сделкам и предлагают адекватные меры по их снижению. Взаимодействие между Бизнес-блоком и Риск-блоком происходит в атмосфере партнерства.
2. Бизнес-подразделения заинтересованы в реальной идентификации рисков и помогают Риск-подразделениям настраивать риск-модели.

Бизнес-подразделения и Риск-подразделения не боятся признавать свои ошибки и нацелены на диалог.

Bears Stearns до ипотечного кризиса 2007 года являлся пятым по величине инвестиционным банком в США. В марте 2008 года оказался в предбанкротном состоянии и был поглощен банком JPMorgan Chase.

1. А.Г. Гузнов, «Основные правовые проблемы реализации Базеля II в России» - http://www.cbr.ru/publ/moneyandcredit/guznov.pdf
2. Информация, предоставленная на официальном сайте Голдман Сакс http://www.goldmansachs.com/s/bsc-2013/index.html
3. Официальный сайт Базельского комитет по банковскому надзору http://www.bis.org/index.htm

Связь с автором (комментарии/рецензии к статье)

Оставить комментарий

Если Вы еще не зарегистрированы на сайте, то Вам необходимо зарегистрироваться:

© 2017. Электронный научно-практический журнал «Гуманитарные научные исследования».

Сущностные аспекты понятия риска в бизнесе

Более пятнадцати лет в отечественной управленческой науке и практике активно применяется риск-менеджмент, пришедший к нам из западной методологии. Последнее время все чаще говорят о риск-культуре в управлении, подразумевающей оценку рисков при принятии любого управленческого решения. Такое явление, как риски предприятия в настоящее время активно используется не только в операционной деятельности. Работа с ними становятся неотъемлемой частью процедур инвестиционного планирования и проектной деятельности. И нам предстоит ближе познакомиться с понятием риска перед рассмотрением вопросов управления ими.

История и содержание понятия риска

Исторические источники свидетельствуют, что человеческая цивилизация осмысляла опасности и активно пыталась найти способы работы с ними издавна. Так, еще в древнем Вавилоне (3-4 тысячи лет до н.э.) существовала практика страхования морских судов, основанная на простых методах анализа. Практическое начало страхованию жизни человека было положено во времена Римской империи. Систематические исследования в области анализа природы и сущности риска начались много позднее в период зарождения буржуазного уклада хозяйствования (конец XVII века, английский математик, демограф Э. Галлей).

По мере развития цивилизации и производственных отношений в коммерческо-деловой сфере великие умы экономической мысли все больше обращали внимание на связь между прибылью и риском. Впервые об этом написал Адам Смит в своих трудах, а затем эту идею подхватили и другие авторы. В своей работе «Экономический образ мышления» американский экономист Пол Хейне отмечал, что условием возникновения прибылей у компаний является неопределенность и сопутствующий ей риск. Зарождение и активное развитие области научного знания в сфере изучения рисков и управления ими начинается со второй половины XX века в эпоху научно-технической революции. Ниже приводятся две схемы, первая из которых демонстрирует версии происхождения слова «риск», а во второй приводятся определения, данные несколькими авторами в разное время.

В настоящей статье мы рассматриваем сущность риска в его деловом аспекте. Гражданский кодекс РФ в абзаце третьем п.1 статьи 2 определяет предпринимательскую деятельность как самостоятельную, осуществляемую на свой риск, направленную на систематическое получение прибыли. С точки зрения прагматики, под рисками коммерческой организации мы будем понимать возможность (вероятность) наступления определенного события. Имеется в виду событие, по факту которого субъект, принявший решение, может либо потерять свои ресурсы частично или полностью, либо недополучить ожидаемую выгоду, либо понести дополнительные финансовые и материальные расходы.

Научный подход позволяет взглянуть на условия выявленных угроз более широко с позиции перспектив финансовых результатов, отклонений в ожидаемом событийном ряде и с позиции вероятностной оценки возникновения негативных последствий. В любом случае, нужно помнить, что не существует риска без принятого решения, и нет объекта риска без субъекта его принятия. В этом состоит первичный двойственный взгляд на рассматриваемое явление и его условия. Менеджмент организации составляет субъективный фактор риска. Реальные деловые события и факты, имеющие возможность происходить по неблагоприятным сценариям, составляют объективную сторону. Двойственный характер явления определяется и субъективной, и объективной его сторонами.

Состав характеристик риска коммерческой организации

Характеристики риска, как его особые свойства, демонстрируют и обеспечивают связь между его оценкой и ранжированием. Характеристики различают стандартные математические, базовые и общего плана. Среди стандартных математических показателей, основанных на теории вероятности, выделяются:

• математическое ожидание;
• дисперсия;
• коэффициент вариации;
• коэффициент корреляции.

Все, что может произойти, обычно происходит. И для оценки основных свойств установленных угроз следует идти от конца процесса. К этому хорошо подходит поговорка-метафора: «Если на спектакле на стене висит ружье, в последнем акте оно обязательно выстрелит». Для того чтобы разглядеть будущие события, нужно знать основные закономерности, выражающиеся в характеристиках риска. С позиции перспектив объекта, обуславливаемых принятым решением, выделяют три базовых рисковых характеристики.

1. Альтернативность. Всегда есть несколько вариантов решения, сама сущность выявленной опасности предполагает эту характеристику. Если же выбор невозможен, то и риск утрачивает значение для рассмотрения.
2. Противоречивость. Если решение менеджером принимается без учета основных закономерностей развития и в условиях неполной информации, возникают разнообразные издержки и негативные последствия. В то же время риск является ускорителем технического и социально-экономического прогресса.
3. Неопределенность. Понятие неопределенности и риска формируется с учетом их неразрывной связи друг с другом. Установленная угроза как явление означает нахождение условия для снятия неопределенности, которая, воплощая в себе отсутствие однозначного понимания результата, заменяется определенной ясностью.

Неопределенность внешней и внутренней среды организации по отношению к принимаемому решению формирует объективные и субъективные причины риска, обеспечивающие в свою очередь его двойственный характер. Три формы неопределенности объективного свойства не зависят от воли лиц, принимающих решения. Например, противодействие конкурентов может быть направлено на нанесение ущерба торговой марке организации в активной или пассивной форме. И эти действия объективно от нас не зависят.

Условия субъективных причин риска, в отличие от объективных оснований, всегда существуют с возможностью определенной коррекции. Например, может быть поставлена задача по уменьшению ограничений менеджера, которая решается организационными и техническими средствами. Помимо базовых характеристик мы также можем назвать и другие специфические качества, подлежащие учету в работе с угрозами:

• экономическая природа;
• вероятность возникновения;
• объективность проявления;
• вариабельность уровня;
• предполагаемые последствия;
• субъективность оценочных действий;
• присутствие анализа;
• значимость.

Двойственный характер влияния на возможности выражен в представленной ниже модели воздействия объективных и субъективных факторов.

Особенности функций делового риска

Для работы с риском и неопределенностью, связанной с ним, важно понимать функции, выполняемые риском в бизнес-деятельности. Рассмотрим четыре основных функции риска.

1. Инновационная функция. Как мы знаем, нерешаемых задач не существует. Есть вопрос цены. И способов решения любой задачи – бесконечное множество. То же самое можно отнести и к вероятности негативных последствий. Выявленный риск играет стимулирующую роль к поиску совершенно новых путей разрешения проблем, выполняя свою так называемую «инновационную функцию». На Западе даже возник специальный термин – «инновационное рисковое хозяйствование». Согласитесь, что часто блестящие бизнес-идеи остаются невоплощенными из-за возникающих сопутствующих угроз. Вместе с тем, новаторски найденные уникальные решения в рисковой парадигме хозяйствования способны привести производство и маркетинг в наиболее эффективную форму, от которой могут выиграть все участники экономического взаимодействия.
2. Защитная функция. Условия, при которых ошибки менеджмента являются допустимыми, с учетом, что они возникают единственный раз, и из них делаются выводы, являются оптимальными для ряда корпоративных культур современных организаций. Особенность защитной функции риска состоит в том, что предприимчивым руководителям обеспечиваются правовые и экономические гарантии, исключающие наказание. Имеются в виду случаи реализации неудачных сценариев по рассчитанным рискам, отработанных с соблюдением определенных условий. Ошибка рассматривается не как признак некомпетентности, а как допустимый спутник самостоятельности ответственного лица, развивающего себя и радеющего за дело.
3. Регулятивная функция. Риск бизнесмена и руководителя связан с нахождением часто нетривиальных способов решения сложных задач. Одна из сторон регулятивной функции заключается в конструктивной форме, которая предусматривает способность делового человека рисковать во имя успешного результата деятельности. Но, как у любой медали, у подобной способности есть другая грань – авантюризм и самонадеянность, относящиеся к антидобродетельным аспектам личности лидера. И в этом проявляется деструктивная форма данной функции. Важно находить середину. Риск служит хорошей опорой для регулирования и саморегулирования действий руководителя по отношению к выявленным возможностям неблагоприятных последствий.
4. Аналитическая функция. Данная функция позволяет выбирать оптимальные пути снижения риска из сформированного состава альтернатив. Содержание и сложность управленческого решения определяют глубину и широту аналитической работы с угрозами. При решении крупных проектных задач возрастает трудоемкость анализа рисков, которые занимают целый раздел проектной работы. В то же время, простые и типовые решения позволяют больше опираться на опыт и интуицию руководителя.

Современные концепции риска

В предыдущих разделах мы определились с понятием и последствиями риска для предприятия, установили основные его причины и разобрали функции, которые он исполняет. И далее возникает естественный вопрос: что с этим делать? Решать данный вопрос можно, имея соответствующую концепцию. Концепция риска означает наличие системы взглядов, выражающих понимание явлений и процессов, связанных с выявленной опасностью, осмысляемых в направлении ее снижения или исключения. Под концепцией мы понимаем:

• систему взглядов;
• основной определяющий замысел, ведущую мысль.

Наше осмысление касается концепции риска с позиции экономической теории в применении к деятельности коммерческой организации. Еще в недавнем прошлом в мировой теории и практике базовой считалась концепция абсолютной безопасности или нулевого риска. Однако многочисленные реальные события показали ее несостоятельность. Беспрецедентное усложнение и ускорение производственных процессов, коммуникационное и транспортное многообразие привели к лавинообразному росту факторов и буквально заставили изменить подход в отношении к постоянно возникающим угрозам.

В настоящее время принята и активно развивается концепция приемлемого риска. Исходя, в первую очередь, из экономических соображений, его приемлемость должна быть обоснованной. Сущность концепции состоит в том, что при принятии решения взвешиваются на одной «чаше весов» возможности (выгоды), а на другой – опасности (потери). В рамках данной парадигмы анализ риска и разработка мероприятий по его уменьшению до приемлемого уровня приводят к принятию решений, которые позволяют риск для субъекта хозяйственной деятельности в допустимых пределах.

Цель концепции заключается в том, чтобы всегда или почти всегда находить приемлемое решение в условиях рассматриваемого риска. Настоящая концепция реализуется в три этапа.

1. Выявление факторов возникающих угроз. Риск идеи, замысла всегда представляется на первом этапе большим.
2. Измерение, оценка выявленных факторов. За счет повышения готовности к неблагоприятным последствиям риск начинает уменьшаться.
3. Разработка мероприятий по уменьшению опасности факторов риска.

В бизнес-деятельности из-за ее специфики наиболее рисковые решения приводят к наилучшим результатам. Это действительно так, но для определенного соотношения будущего дохода и соответствующего ему риска. Рассмотрим предлагаемую далее схему динамики доходности для трех областей: пропорциональности, инвариантности и «расплаты». Область пропорциональности говорит нам, что, как правило, в среднем рисковые решения приводят к тому, что доходность растет. Но всегда наступает момент, когда рост опасности уже не приводит к росту дохода. Поэтому рисковать нужно, избегая при этом выхода в зону инвариантности.

В данной статье мы познакомились с понятием риска. Риск-культура постепенно обхватывает все области человеческой деятельности. Даже представить сложно, насколько изменился окружающий мир за последние 20 лет именно с позиции обрушившейся лавины угроз и опасностей. Бизнес стал в десятки раз интенсивнее и жестче, череда событий, в том числе негативного свойства, возникает порой мгновенно и масштабно. И только благодаря тому, что рискология вышла за пределы голой теории в практическую плоскость, мы имеем возможность смело принимать вызовы времени и решать сложные задачи высокого уровня, включая проектную инновационную реализацию.

РИСК-КУЛЬТУРА КАК ВАЖНАЯ СОСТАВЛЯЮЩАЯ РАЦИОНАЛЬНОГО ФУНКЦИОНИРОВАНИЯ БАНКА

Кудояров Леонид Владиславович
Московский технологический университет
Институт инновационных технологий и государственного управления

RISK-CULTURE AS AN IMPORTANT COMPONENT OF A RATIONAL OPERATION OF THE BANK

Kudoyarov Leonid Vladislavovich
Moscow University of Technology
Institute of Innovative Technology and Public Administration

В последнее время все больше и больше финансовых организаций развивают или пытаются развить (разработать) в своем внутреннем устройстве определенные подходы к такому понятию как «риск-культура».

Риск-культура в банковском учреждении – это бережное отношение к управлению рисками со стороны всех сотрудников организации с целью максимального извлечения прибыли и минимизации потерь. Риск-культура – ценности, убеждения, понимание и знания в сфере управления рисками, разделяемые и применяемые сотрудниками организации на всех уровнях.

Риск-культура эволюционирует и сегодня привела к созданию концепции сбалансированной риск-культуры .

Можно выделить следующие этапы развития:

1. До 1990-х годов: выполнение требований регулятора – риски рассматривались исключительно в контексте соблюдения требований регулятора;

2. 1990-е годы: максимизация выручки/доли на рынке – риски рассматривались как функции контроля и как препятствие для Бизнеса и высшего менеджмента;

3. 2000-е годы: максимизация прибыли – риски рассматривались как часть расходов Банка;

4. После 2008-го года: сбалансированная культура – у подразделений Бизнеса и Рисков общие цели для достижения, выстроено оптимальное соотношение риска и доходности.

1. Правильное отношение «наверху»: наблюдательный совет и топ-менеджмент подают пример правильного отношения к риску и соблюдения основных ценностей организации.
2. Подотчетность: сотрудники на всех уровнях принимают основные ценности и подходы к управлению рисками, осознают ответственность за свои действия и пренебрежение риском.
3. Эффективное реагирование на изменение макроокружения: внутренняя среда позволяет принимать эффективные решения в ответ на внешние вызовы, способствует открытому и конструктивному диалогу.
4. Средства поощрения: на всех уровнях используются финансовые и нефинансовые стимулы.

Базель выделяет три ключевых элемента высокой Риск-культуры:

1. Система управления рисками: значимая роль наблюдательного совета в управлении рисками, унифицирована методология риск-менеджмента, внедрена и эффективно работает система «трех линий защиты», значительные ресурсы, независимость и вклад подразделений рисков и внутреннего аудита в управлении рисками.
2. Аппетит к риску: риск-культура рассматривается как стратегическое преимущество Банка, аппетит к риску эффективно каскадируется в операционные лимиты, стратегия развития Банка и бизнес-планы увязаны с аппетитом к риску.
3. Система компенсаций: риск-культура отражена в правилах и экономических стимулах, материальная мотивация учитывает уровень развития риск-культуры.

В банках в сфере управления рисками часто доминируют либо формальные процедуры, либо неформальные принципы и убеждения. Наиболее успешные финансовые компании развивают и то и другое, добиваясь следующих характеристик в работе:

Риск-культура пронизывает организацию и определяет действия сотрудников;

Риск-осмотрительное поведение Бизнес-подразделений;

Усиление методологической и экспертной функции Риск-подразделений;

Воздействие через коммуникации.

Но не смотря на глобальную эволюцию риск-менеджмента, многие организации до сих пор не сформировали сбалансированную риск-культуру.

По-прежнему актуальными остаются следующие типы риск-культур:

1. Упор на объемы и доходы;

2. Упор на рентабельность (JPMorgan, HSBC);

3. Неприятие убытков любой ценой;

4. «Голову в песок»;

5. Сбалансированная культура (Goldman Sachs).

Риск-культура основана на изначально партнерской форме организации и усилена путем целенаправленных управленческих решений и действий:

1. Отражение активов и пассивов в балансе по рыночной стоимости mark-to-market. Позволяет оперативно управлять рисками и принимать «рыночные решения».
2. Основой сильной риск-культуры является организационная структура. Управляющие комитеты эскалируют проблемы высшему руководству в установленных случаях, а управленческие решения подвергаются всесторонней оценке на ежедневной основе.
3. Основы риск-культуры заложены в идеологии партнерства. Pre-IPO среди руководства и сотрудников создало сильное чувство сопричастности к результатам деятельности компании.

Примером лучшей практики развитой риск-культуры является организация Goldman Sachs.

Примером негативной практики риск-культуры может служить компания Bear Stearns (BS). Несмотря на аналогичную Goldman Sachs (GS) систему партнерства, организационная структура BS была выстроена из отдельных «закрытых» блоков. Отсутствовало четкое представление о совокупности рисков в деятельности компании, их структуре и величине, также отсутствовало понимание целей, задач и полномочий Главного комитета по рискам. Отличием также выступало то, что функция рисков была направлена на выявление мошенничества, а не оценку и управление рисками, а применение процедур риск-менеджмента было сильно ограничено. Фронт-офис BS не проводил реальную оценку рисков перед заключением сделок.

Ее основы и примеры реализации следующие:

Касательно самой модели построения системы защиты в управлении рисками ключевая роль отводится первой линии. Схематично система должна выглядеть следующим образом (Три линии защиты):

1. Первая линия защиты – Бизнес:

Встроенные в бизнес-процессы процедуры риск-менеджмента применяются сознательно и без изъятий

Принятие решений с учетом оптимизации риска и доходности

Соблюдение аппетита к риску, лимитов и ресурсных ограничений

Ответственность за принятие рисков.

Примеры: визуальная оценка Заемщика при розничном кредитовании.

В корпоративном кредитовании – поиск Заемщиков с наилучшим профилем риска, полная идентификация рисков Заемщика / сделки.

2. Вторая линия защиты – Риски:

Построение процессов, моделей, инструментов

Независимая экспертиза принимаемых Банков рисков

Обучение

3. Третья линия защиты – Аудит:

Комплексный аудит систем управления выделенными группами рисков.

В результате внедрения рациональных подходов для достижения высокого уровня риск-культуры, происходит следующее:

1. Бизнес-подразделения не боятся идентифицировать реальные риски по сделкам и предлагают адекватные меры по их снижению. Взаимодействие между Бизнес-блоком и Риск-блоком происходит в атмосфере партнерства.
2. Бизнес-подразделения заинтересованы в реальной идентификации рисков и помогают Риск-подразделениям настраивать риск-модели.

Бизнес-подразделения и Риск-подразделения не боятся признавать свои ошибки и нацелены на диалог.

Bears Stearns до ипотечного кризиса 2007 года являлся пятым по величине инвестиционным банком в США. В марте 2008 года оказался в предбанкротном состоянии и был поглощен банком JPMorgan Chase.