Политика управления рисками
Политика управления рисками представляет собой декларируемые компанией принципы и цели управления рисками. Как мы уже говорили, в зависимости от организации и целей компании, управление рисками может включать в себя большой спектр задач. В Политике управления рисками компания должна четко определить, каковы цели управления рисками в данной конкретной компании, какова толерантность компании к рискам, какие основные принципы и методы компания будет использовать при работе с рисками. Политика управления рисками может включать набор ключевых показателей, с помощью которых компания будет оценивать текущее состояние с управлением рисками.
Политика управления рисками должна описывать организационную структуру процесса управления рисками и предусматривать систему отчетности по рискам внутри компании и сторонним пользователям.
В целом можно сформулировать следующие положения, которые должны быть обязательно включены в Политику:
цели и задачи управления рисками компании
организационная структура управления рисками и принципы принятия решений по рискам
набор ключевых показателей рисков компании
общая толерантность к рискам и лимиты по ключевым рискам компании
набор способов покрытия рисков, используемых компанией и политика в отношении каждого способа
принципы отчетности и раскрытия информации по рискам
Организационная структура системы управления рисками
Говоря об организационной структуре, можно определить два принципиальных подхода к построению системы управления рисками: централизованная и децентрализованная функции.
Общая схема централизованной функции управления рисками приведена на рисунке 2.1.
Рисунок 2.1 - Подходы к построению системы управления рисками: централизованная функция
Отличительными особенностями данной функции является то, что оценка рисков и решения по воздействию на риск принимаются специализированным подразделением на основе данных, поставляемых функциональными подразделениями и бизнес-единицами.
Основные плюсы такой системы:
вся информация о рисках концентрируется в одном подразделении, это позволяет лучше контролировать все риски компании;
оценка рисков проводится централизованно с применением единых методик, есть возможность проводить агрегацию рисков по компании;
повышается объективность оценок, исключает субъективизм в оценке рисков подразделениями и бизнес-единицами;
устраняется излишнее финансирование нейтрализации рисков за счет контроля всех позиций и взаимного учета обратных позиций.
Основные минусы централизованной системы:
подразделение по управлению рисками должно иметь большой штат специалистов по отдельным направлениям, которые могут адекватно разбираться в специфических вопросах того или иного направления работы компании – повышенные расходы на содержание подразделения;
независимая оценка риска может не учитывать отдельных особенностей ведения бизнеса и чрезмерно ограничивать подразделения и бизнес-единицы в принятии решений по формальным признакам;
сложность мониторинга всех изменений силами одного подразделения – риск несвоевременной реакции;
усиление бюрократизации принятия решений.
Другим принципом работы системы управления рисками является децентрализация принятия решений по рискам. Ее принципиальная схема представлена на рисунке 2.2.
Отличительными моментами децентрализованной системы являются:
оценка риска и принятие решений по воздействию на риск принимается на уровне структурных подразделений на основе утвержденных методик и лимитов;
основной функцией подразделения по управлению рисками становится не принятие решений, а разработка методик и процедур и мониторинг процесса управления рисками структурными подразделениями.
К преимуществам децентрализованной системы можно отнести:
экономия средств на содержание структурного подразделения по управлению рисками за счет его численности;
оценка узкоспециализированных рисков структурными подразделениями, занимающимися этими вопросами каждый день – учет специфических факторов при оценке риска и его воздействия на работу компании;
повышение оперативности в принятии решений – отсутствие необходимости дополнительного согласования.
Недостатками такой системы являются:
субъективизм в оценке рисков, стремление занизить значимость риска или повысить представление о степени его покрытия;
излишняя перестраховка – дополнительные расходы на финансирование нейтрализации риска;
сложность в получении сводной информации по рискам;
отсутствие, как правило, в подразделениях квалифицированных специалистов по анализу и оценке рисков.
Рисунок 2.2 - Подходы к построению системы управления рисками: децентрализованная функция
Из всего приведенного выше можно сделать вывод, что идеальной системы не существует, в каждой из них присутствуют как положительные моменты, так и отрицательные.
Выбор той или иной структуры управления рисками зависит от специфики бизнеса компании, ее организационной структуры и корпоративной системы управления. Выбор структуры также обуславливается наличием требуемых ресурсов, как финансовых, так и людских. В любом случае, руководителям компании, которые принимают решение по выбору модели управления рисками, важно понимать все плюсы и минусы и пытаться нивелировать негативные стороны выбранной модели.
При этом не исключается использование комбинированных моделей, где отдельные риски будут отданы на самостоятельное управление структурным подразделениям, а часть рисков будет управляться централизованно.
Комплексный подход к управлению рисками
Многие компании давно и успешно реализуют управление отдельными рисками. Этот метод принято называть селективный риск-менеджмент. Отличительной чертой такой системы является то, что управление этими рисками, как правило, разрозненно и осуществляется на уровне структурных подразделений, которые используют механизмы управления рисками для достижения поставленных перед ними целей. В частности, казначейство занимается хеджированием валютных рисков, производственные подразделения занимаются операционными рисками, коммерческая служба – рисками продаж и рыночными рисками, юридическая служба – рисками, связанными с изменением законодательства и т.п.
В такой системе в компании отсутствует взгляд на риски с точки зрения организации в целом. Это может привести к следующим негативным последствиям:
могут быть упущены риски, лежащие на стыке полномочий отдельных структурных подразделений;
компания будет тратить на финансирование рисков больше, чем это было бы достаточно для эффективного контроля, в т.ч. тратить организационные и финансовые ресурсы на риски, которые не значительны в целом для компании или компенсируются другими факторами;
компания не будет иметь представление о взаимосвязи отдельных рисков;
компания не будет иметь представление о совокупном эффекте воздействия ряда негативных событий одновременно (эффект агрегации).
Комплексная система управления рисками подразумевает взгляд на управление рисками с точки зрения компании в целом. Это означает, что во внимание должны быть приняты все риски, независимо от их происхождения, существенности и наличия процедур контроля.
Целью комплексной системы является вывести управление рисками на стратегический уровень управления компанией и рассматривать воздействие рисков на агрегированные показатели деятельности компании, такие как стоимость, денежный поток или прибыль.
Элементами комплексной системы управления рисками являются:
Наличие в компании единых принципов работы с рисками – процедуры выявления, оценки, воздействия и отчетности по результатам. Это позволяет реализовывать единую политику в отношении управления рисками, а также позволяет упростить решение вопросов, относящихся к ведению различных структурных подразделений. Единые принципы управления рисками также подразумевают единый подход к определению толерантности к рискам.
Использование единых показателей/измерителей риска. Это позволяет осуществлять сравнение рисков по их влиянию на показатели деятельности компании, а также проводить агрегацию и анализировать совместное воздействие ряда рисков на деятельность компании.
Спектр контролируемых рисков покрывает все аспекты деятельности компании. Управление рисками должно осуществляться на основе единой карты рисков. По всем рискам должен быть проведен хотя бы общий анализ, для понимания их важности и наличия процедур управления.
Наличие единого органа по контролю за рисками. Один из наиболее существенных факторов при построении системы комплексного управления рисками. При этом не обязательно вести речь о создании специализированного подразделения. В некоторых случаях это может специализированный комитет из представителей различных подразделений или даже один назначенный менеджер, отвечающий за сводный контроль, а в некоторых случаях этим органом может быть генеральный директор или президент компании.
С учетом стратегической направленности комплексной системы управления рисками в ее работу должны быть вовлечены акционеры и, возможно, крупные инвесторы.