В этом модуле разберемся, какие бывают риски и зачем нужна их классификация.

Прежде чем идентифицировать риски и правильно управлять ими, нужно понять, откуда они берутся.

Для этого стоит ответить на вопрос: что может пойти не так, то есть какое событие может произойти и негативно повлиять на компанию?

Ответы, скорее всего, будут связаны с источниками рисков. Знание источников рисков необходимо для эффективной их идентификации и оценки. Давайте узнаем, откуда берутся риски.

Наведите на элементы, чтобы узнать больше

Это самые распространенные источники рисков, на самом деле их гораздо больше. Для работы с рисками важнее не описать каждый из них, но понимать, как действовать дальше и на что обратить внимание в первую очередь.

Вы также можете использовать дополнительную классификацию источников рисков, которая устроена как SWOT-анализ. Эта «линза» разделяет источники на внутренние и внешние по отношению к компании, а также на позитивные и негативные, то есть учитывает сильные и слабые стороны компании. Информацию о рисках может давать внешнее пространство, внутренние аудиторы и их отчеты.

Верхняя часть схемы – это внутренние факторы, на которые можно повлиять: отлаженные процессы, лояльность сотрудников и т.д. Нижняя – внешние факторы, никак не зависящие от компании: политическая нестабильность, санкции и т.д.

Отметим, что это не обязательный шаг, а дополнительная возможность понять, как возникают риски.

Теперь вы понимаете, из каких источников и какие риски могут возникать. Далее нужно критически оценить, какие конкретно риски относятся к вашей компании, это основа управления рисками. Для этого определяется профиль рисков.

Профиль рисков – это документ, который описывает риски, которым подвержена компания, и оценивает их вероятность и последствия. Он используется для принятия решений о том, какие риски необходимо контролировать, и для разработки планов по управлению рисками (COSO ERM, 2004).

Рассмотрим, как определяется профиль рисков.

В итоге формируется актуализированный и структурированный профиль, где все риски объединены в категории и для каждой категории назначен ответственный.

В любой компании есть набор традиционных категорий рисков.
К ним относятся:

• Стратегические риски – ставят под вопрос возможность достичь запланированных целей компании. Риск неверной стратегии является наиболее значимым для компании. Он находится в компетенции всего совета директоров
• Финансовые риски
• Операционные риски
• Риск несоответствия деятельности компании законодательным и нормативным актам, внутренним процедурам
• Риски, затрагивающие репутацию компании, торговую марку

Также стоит учитывать специфику компании. Например, в нефтегазовой отрасли есть сферы добычи, переработки и продажи. И в каждой из этих сфер операционные риски будут разными.

Внутри одной категории могут располагаться риски, которые управляются на разных уровнях, то есть на разных слоях. Например, за стратегические риски компании в целом отвечает совет директоров, но за стратегические риски подразделения цифровизации несет ответственность главный ИТ-специалист. От того, на каком уровне находится риск, зависит, как именно им управляют. Этот процесс можно представить в виде схемы.

Для эффективного управления рисками важно, чтобы сотрудники на всех уровнях говорили на одном языке, пользовались единой методологией, то есть использовали единый подход.

Подходы к управлению рисками могут быть разными, но цель у всех одна – настроить систему таким образом, чтобы свести убытки и упущенные возможности компании к минимуму. Поэтому от риск-менеджеров требуются:

творческий подход

знание современных методологий

развитые организаторские навыки

Чтобы заложить фундамент системы управления рисками, нужно взять за основу один из подходов. Одним из самых эффективных является системный поход. Подробнее о нем вы узнаете в видео.