Создание и развитие системы управления рисками
Компании, заинтересованные в стабильном развитии и повышении качества информации для поддержки принятия управленческих решений, начинают задумываться над созданием функции управления рисками или о развитии существующей системы управления рисками (СУР).
Внедрение СУР является комплексной задачей, объем необходимых изменений зависит от целей компании и может включать в себя следующие области:
- Определение организационной структуры, ролей, ответственности, функций и линий подотчетности участников процесса управления рисками
- Формирование нормативно-методологической базы СУР
- Определение и регламентацию шагов в рамках каждого этапа процесса управления рисками (включая выявление, оценку рисков, разработку мероприятий по управлению рисками, мониторинг и подготовку отчетности по рискам)
- Формирование реестра рисков, выявление ключевых рисков по направлениям деятельности, определение владельцев рисков, ранжирование рисков по степени их значимости, помощь в разработке мероприятий по управлению рисками и подготовке отчетности по рискам.
Если перед вами стоит задача по созданию оптимальной для вашей компании модели СУР или вы хотите привести существующую СУР в соответствие с ведущими стандартами в области управления рисками или разработать и внедрить один из специализированных инструментов управления рисками, например, концепцию Ключевых индикаторов риска (КИР) для раннего выявления рисков, мы готовы поделиться практическим опытом и знаниям для решения этих задач.
Оценка эффективности системы управления рисками
Понимание текущего уровня зрелости СУР и планов по ее дальнейшему развитию позволяет компании внедрить более целостный подход к управлению рисками и получить все преимущества эффективного риск-менеджмента.
Диагностика СУР дает объективную картину текущего состояния функции управления рисками в компании, включая ее сильные и слабые стороны, позволяет скорректировать существующие подходы и определить направления для дальнейшего развития СУР, в том числе с учетом лучших практик и международных стандартов в области управления рисками.
В зависимости от стоящих перед вами задач, в рамках диагностики СУР мы можем:
- Провести диагностику текущего состояния СУР на предмет соответствия ведущим стандартам в области управления рисками, таким как COSO ERM, ISO 31000, применимым требованиям регуляторов и лучшим практикам в области риск-менеджмента
- Оценить уровень зрелости СУР по методологии PwC, включая детальный анализ основных компонентов СУР
- Определить направления для поэтапного развития СУР и подготовить дорожную карту по внедрению соответствующих изменений
- Провести оценку эффективности функции управления рисками на базе имеющейся в компании статистической информации и/или формализовать подход для регулярной оценки эффекта от мероприятий по управлению рисками и эффекта от СУР в целом для предоставления отчетности высшему руководству компании
Стратегический риск-менеджмент и риск-аппетит
Концепция риск-аппетита является одним из важнейших инструментов для управления деятельностью компании с учетом рисков. Она является связующим звеном между стратегией компании и системой управления рисками и задает критерии для принятия решений с учетом рисков. Несмотря на то, что в последнее время многие компании стремятся определить уровень риска, на который они готовы пойти в рамках своей деятельности, определение риск-аппетита в масштабах всей компании остается трудоемкой задачей. Мы можем помочь вам:
- Определить и разработать концепцию риск-аппетита компании
- Усовершенствовать уже существующую концепцию риск-аппетита с учетом существующих потребностей компании
- Разработать заявления о риск-аппетите на корпоративном уровне и обеспечить каскадирование риск-аппетита на основные функциональные подразделения организации
- Оказать поддержку при интеграции концепции риск-аппетита на всех уровнях компании
- Провести количественную оценку риск-аппетита
Корпоративная риск культура
Корпоративная культура – это уникальный аспект организации, которому не всегда уделяют должное внимание, но который оказывает огромное влияние на успех любой инициативы внутри компании. Ни один проект и ни одна система не будут эффективно и слаженно работать, если сотрудники компании не обладают необходимыми знаниями, навыками и мотивацией.
Риск-культуру можно развивать, не забывая при этом, что улучшение корпоративной культуры – не единоразовое мероприятие, а постоянный процесс, требующий вовлечения высшего руководства и поддержку созданного уровня риск-культуры различными мероприятиями.
Мы разработали комплексный подход к развитию риск-культуры в компании, который включает следующие элементы:
- Диагностика текущей культуры управления рисками в компании и определение целевой картины риск-ориентированной культуры
- Разработка плана коммуникаций и контента (email-рассылки, памятки, брошюры, заметки в корпоративную газету и прочее), а также поддержка в его реализации
- Разработка и проведение программ обучения
- Подготовка программ закрепления и мониторинга риск-культуры (разработка набора поддерживающих мероприятий и обучений, проверочных тестов, КПЭ, программы мотивации сотрудников и прочее)
Автоматизация процессов управления рисками
Автоматизация процессов управления рисками способствует повышению эффективности, скорости и прозрачности всех этапов управления рисками, структурирует принятые в компании правила обмена информацией о рисках и межфункционального взаимодействия, а также позволяет накапливать базу знаний о реализовавшихся рисках и инцидентах.
Автоматизация – одно из качественных решений проблемы получения доступа к информации о рисках для руководителей высшего звена в режиме, приближенном к реальному времени.
На рынке представлены различные решения по автоматизации процессов управления рисками, начиная от коробочных продуктов и заканчивая настраиваемыми системами, интегрированными в комплекс решений типа GRC (Governance, Risk & Compliance). Мы можем помочь вам выбрать решение, которое будет наиболее полно отвечать вашим потребностям:
- Обзор лидеров программного обеспечения на рынке
- Обзор функционала, сроков и трудоемкости внедрения, возможности к расширению
Мы также можем оказать необходимую методологическую поддержку при разработке технического задания и в процессе внедрения выбранной вами системы.
Внедрение планирования с учетом рисков
Модели расчета КПЭ под влиянием рисков с учетом специфики бизнеса, позволяют:
- Принимать риск-ориентированные решения, основанные на расчетных показателях;
- Улучшать точность планирования с учетом рисков, определять критические риски и приоритизировать методы управления;
- Отслеживать ход выполнения планов и прогноза с учетом динамично изменяющегося профиля рисков в режиме текущего времени;
- Обеспечить устойчивость бизнес-плана к реализации рисков.
В целях успешной интеграции риск-менеджмента в процессы бизнес-планирования мы можем:
- Сформировать бизнес-план с учетом рисков, оценить влияние изменений бизнеса на КПЭ с учетом финансовых и материальных потоков;
- Автоматизировать, упростить и систематизировать процесс оценки и анализа рисков бизнес-планов;
- Разработать или скорректировать нормативную документацию по бизнес-планированию;
- Разработать схему взаимодействия между функцией планирования и функцией управления рисками в процессе анализа и учета рисков в бизнес-плане (бюджете).
Моделирование проектных рисков
Методология анализа и оценки рисков проектов на инвестиционной фазе предполагает вероятностный подход и имитационные моделирования ключевых показателей проекта с учетом реализации рисков. Применение количественной оценки рисков инвестиционных проектов позволяет:
- Повысить точность оценок проектных рисков;
- Оценить влияние рисков на ключевые показатели проекта, на основе которых принимаются решения: NPV, IRR, CAPEX, OPEX;
- Оценить влияние рисков не только на бюджет проекта, но и на положительный денежный поток;
- Ранжировать риски по степени влияния на ключевые показатели проекта и сблансировать стоимость корректирующих мероприятий, используя концепцию «риск-доход» и рассчитать остаточный риск по итогам исполнения корректирующих мероприятий.
Наши услуги включают:
- Разработку моделей стратегического или операционного планирования с учетом рисков;
- Построение моделей оценки рисков инвестиционных проектов;
Организация семинаров и краткосрочных обучающих мероприятий
Деятельность каждой компании уникальна и зачастую даже опытные риск-менеджеры и руководители высшего звена, хорошо знакомые с концепцией и стандартами в области управления рисками, хотят узнать больше о практическом опыте других организаций (включая международный опыт), получить ответы на интересующие их вопросы, узнать последние тенденции в области управления рисками, инструментов и средств автоматизации. Мы предлагаем разработку индивидуальных обучающих программ и проведение тематических семинаров, риск-сессий и краткосрочных обучений по вопросам риск-менеджмента, например:
- Экспресс-обучение руководителей высшего звена, членов совета директоров
- Решение практических кейсов с учетом специфики бизнеса
- Модерация риск-сессий в процессе идентификации и оценки межфункциональных рисков
