Международные стандарты, применяемые для управления рисками7

FERMA (Federation of European Risk Management Association) – Европейская федерация ассоциаций риск-менеджмента предложила модель идентификации событий.

ERM COSO (Enterprise Risk Management – Integrated Framework Committee of Sponsoring Organizations of the Treadway Commission) – принципы риск-менеджмента, разработанные Комитетом спонсорских организаций Комиссии Тредвея совместно с компанией PricewaterhouseCoopers.

ISO/IEC Guide 73 – стандарт, разработанный Международной организацией по стандартизации (International Organization of Standartization), в котором описан системный подход к оценке и управлению рисками. На его основе был создан ГОСТ Р 51897-2002 «Менеджмент риска. Термины и определения».

PMBoK (Project Management Body of Knowledge) – стандарт управления проектами, сформированный Американским институтом управления проектами (Project Management Institute, PMI). Описывает все стадии жизненного цикла проекта, включая элементы проектного риск-менеджмента.

Basel II – Соглашение комитета по банковскому надзору, содержит свод нормативов по совершенствованию техники оценки кредитных рисков и управлению ими. Для российских банков выполнение соглашения не является обязательным, однако Банк России заявляет о своей приверженности его принципам.

Вопрос 3. Тенденции и перспективы развития систем управления рисками.

Для создания эффективной системы управления рисками в компании руководство должно сделать следующее:

• понять потребность в управлении рисками, хотя бы на интуитивном уровне;

• оценить уровень проблем, рисков и общего состояния компании (желательно с привлечением своих или сторонних специалистов);

• собрать сводные данные о фактических потерях и их причинах за прошлые периоды;

• в самой общей форме спрогнозировать тенденцию изменения этих потерь на обозримое будущее;

• определиться с тем, приемлема ли прошлая практика списания финансовых потерь и согласуется ли она с видением будущего;

• принять решение о разработке пилотной программы управления рисками (ее можно провести собственными силами или поручить консультантам по риск-менеджменту);

• назначить из числа топ-менеджеров ответственного руководителя проектом развития риск-менеджмента в компании.

Успех программы управления рисками во многом зависит от правильной организации службы управления рисками и разграничения полномочий по оценке, управлению и контролю рисков между подразделениями. Осуществлять эффективное управление рисками должно специальное подразделение или сотрудник (риск-менеджер). В обязанности подразделения по управлению рисками входит:

• разработка детального плана управления рисками;

• сбор информации о рисках, которым подвержена организация, их оценка и ранжирование, а также информирование о них руководства;

• консультирование подразделений компании по вопросам управления рисками.

Важным моментом организации управления рисками на предприятии является разграничение полномочий риск-менеджера и топ - менеджмента компании или собственников бизнеса. Как правило, полномочия разделяются в зависимости от величины наиболее вероятных потерь в случае наступления рискового события или размера лимита. К примеру, лимит, не превышающий 10 тыс. долл. США, может быть утвержден риск - менеджером, а лимит свыше этой суммы — финансовым директором.

Также необходимо определить место подразделения по управлению рисками в организационной структуре предприятия и принципы его взаимодействия с другими подразделениями.

Существуют несколько основных подходов к организации управления рисками. Первый — так называемая концентрированная модель. Второй подход — управление рисками в рамках «распределенной» модели.