Организация риск-менеджмента на предприятии
Успех построения системы риск-менеджмента на предприятии во многом зависит от того, насколько она интегрирована в общую структуру управления компанией. Интеграция означает, что:
- ответственность за управление рисками установлена по всем уровням предприятия и координируется из единого центра;
- методы управления рисками внедрены в практику, и они регулярно анализируются и улучшаются;
- в управлении рисками задействованы все компетентные сотрудники организации;
- процедуры управления рисками улучшают эффективность производственного процесса и итоговые показатели предприятия.
Система управления рисками обычно интегрируется в общую систему менеджмента организации путем введения штатной позиции риск-менеджера или создания специального подразделения (отдела, департамента, управления и т.д.). Такое подразделение выполняет задачи двух типов:
• администрирует деятельность по управлению рисками;
• управляет некоторыми конкретными видами рисков (в основном рыночными). Так, нередко отдел по управлению рисками одобряет или блокирует сделки на рынке ценных бумаг. В результате руководство компании и собственники получают уверенность в том, что их финансы зависят не только от действий трейдеров, но и анализируются дополнительной структурой, которая может наложить вето на операции, не соответствующие политике риска компании.
Важным условием является организационная независимость подразделения риск-менеджмента от прочих функциональных подразделений, например, отдела продаж, казначейства, кредитного управления и др. Это достигается путем непосредственного подчинения отдела риск-менеджмента одному из высших исполнительных органов предприятия: правлению или совету директоров. Данное требование является обязательным для европейских финансовых организаций и отражено в директивах Базельского комитета по банковскому надзору.
В результате интеграции структуры управления рисками в общую систему менеджмента организации ее функции и контрольные полномочия гармонично встраиваются в соответствующие комплексы компетенций по предприятию в целом. На каждом из уровней управления решаются свои уровни задач риск менеджмента. Традиционное распределение функций управления рисками по уровням системы менеджмента предприятия представлено в табл. 6.1.
Таблица 6.1
Функции управления рисками по уровням менеджмента организации
Уровень управления | Функции |
Совет директоров | 1) Определение склонности к риску |
Правление | 1) Определение целей риск-менеджмента 2) Утверждение приемлемого уровня риска 3) Утверждение программы мероприятий по снижению или оптимизации степени риска 4) Утверждение достигнутого уровня риска |
Отдел риск-менеджмента | 1) Разработка политики по управлению рисками на предприятии, включая отчетность 2) Сбор текущей информации от структурных подразделений и координация их работы 3) Оценка совокупного риска компании и конкретных рисков на основе анализа рискообразующих факторов 4) Разработка, тестирование, утверждение и применение мероприятий по обработке риска 5) Контроль уровня рисков и коррекция нежелательного развития событий 6) Ведение централизованных баз данных и обеспечение автоматизации процесса риск-менеджмента 7) Доведение результатов риск-менеджмента до сведения руководства предприятия, а также подготовка информации для регулирующих органов, инвесторов, рейтинговых агентств и финансовых аналитиков. |
Подразделения | 1) Сбор информации о возможных рисках 2) Оценка количественных характеристик рисков 3) Применение мероприятий по обработке риска 4) Принятие оперативных решений с учетом политики по управлению рисками |
Таким же образом реализуется разделение полномочий по мониторингу рисков по уровням системы менеджмента организации (см. табл. 6.2).
Таблица 6.2
Мониторинг рисков по уровням менеджмента организации
Уровень управления | Характер контроля | Частота |
Совет директоров | Оценка системы риск-менеджмента | 1 раз в год |
Правление | Определение склонности к риску | 2 раза в год |
Отдел риск-менеджмента | Разработка профиля рисков предприятия | Ежемесячно |
Подразделения | Идентификация рисков | Непрерывно |
При такой организации риск-менеджмента идентификация рисков может осуществляться в двух форматах:
• системная идентификация (например, в формате разработки профиля рисков);
• спонтанная идентификация (когда риск может быть выявлен и зарегистрирован любым сотрудником).
Отдел по управлению рисками несет ответственность за то, чтобы профиль рисков организации находился в актуальном состоянии. При этом сотрудники отдела сами не занимаются идентификацией рисков: они должны создать такую систему, при которой сотрудники остальных функциональных подразделений самостоятельно определяют собственные специфические риски и сообщают информацию о них по налаженным каналам коммуникации. Это происходит как при системной идентификации, т.е. по прямому указанию риск-менеджера, так и при спонтанной, т.е. при внезапном появлении риска, выявлении его оперативным сотрудником, регистрации и передачи информации по назначению.
Ответственность по управлению рисками лежит на всех сотрудниках такой цепочки структурных взаимоотношений. Полное и самостоятельное понимание ответственности, базирующееся на эффективной культуре риска предприятия, дает возможность построения эффективной системы риск-менеджмента в организации.
Культура риска
Культура риска – это часть общекорпоративной культуры, которая характеризует степень осознания сотрудниками необходимости эффективного управления рисками в рамках всей организации, а также наличие у них достаточных компетенций для этого. Она позволяет делегировать больший объем ответственности и полномочий на нижестоящие уровни управления, а также информировать всех заинтересованных лиц о политике организации в области управления риском.
Формирование культуры риск-менеджмента в организации – это длительный процесс, который заключается в непрерывном обучении и повышении квалификации персонала, а также разработке адекватных методов раскрытия информации о рисках, стоящих перед организацией, и мерах по их контролю. Важно довести до каждого сотрудника, принимающего управленческие решения, понимание базового отношения к риску, характерного для данного предприятия, и связанных с ним корпоративных ценностей и приоритетов. Вторая по важности цель состоит в поддержании достаточного уровня квалификации управленческого персонала, особенно руководства основных направлений бизнеса, в вопросах оценки и управления риском.
Культура риска в каждой организации уникальна, хотя в целом она формируется благодаря влиянию трех групп факторов, которые можно классифицировать в зависимости от уровня внешнего воздействия.
I. Страна. На поведение человека в ситуации принятия рискового решения влияет то, в какой стране проходили процессы становления его как личности. Голландский ученый Гирт Хофстид предложил модель национальной культуры риска, которая описывается с помощью четырех переменных:
1) принятие распределения власти, т.е. степень готовности подчиненных задавать вопросы своим руководителям и оспаривать их решения. В странах Востока (Япония) уровень признания неравенства власти наибольший, и там доминируют отцовский и деспотичный стили менеджмента. Для тех стран, где неравенство принимается меньше, характерен консультативный стиль управления (Бельгия, Голландия и т.п.);
2) коллективизм, т.е. степень того, как люди заботятся о себе и о своих сообществах. В тех странах, где отношения более социализированы (Скандинавия), процесс принятия управленческих решений обычно групповой и как следствие более медленный по сравнению с более индивидуалистичными странами (США и Великобритания). В коллективистских обществах к тем, кто не входит в «семью», относятся с подозрением, что объясняет тот факт, почему в некоторых странах, например в Китае и южной Италии, мало крупных компаний и превалирует семейный бизнес. В индивидуалистическом обществе люди склонны доверять любому, с кем собираются работать;
3) маскулинность. В обществах, которые считаются «мужскими», акцент делается на амбициях и достижениях (США), и там рабочий день и год гораздо длиннее. В «женских» странах главное — это забота о других (Финляндия, Голландия, Швеция), а работа — это только средство для жизни;
4) избежание неопределенности: насколько работник чувствует угрозу в ситуации неопределенности и принятия рискованного решения. В странах, где значение данного фактора высоко (Германия, Швейцария Япония), угрозу неопределенности пытаются уменьшить, стараясь получить ясное представление о ситуации. Для этого необходимы законы, руководяще решения и возможность избежать конфликта. В странах с низкой степенью «избегания неопределенности» (США, Великобритания, Гонконг, Индия) работники менее подвержены беспокойствам и не нуждаются в строгих правилах. Они более самостоятельны, их не страшат конфликтные ситуации, и они традиционно более спокойно принимают на себя риски.
II. Организация. Каждая компания имеет свою собственную организационную культуру, и во многом отношение к риску на предприятии зависит от системной работы специалистов по ее формированию. Т. Дейл и А. Кеннеди выделяют 4 типа корпоративной культуры по параметрам «уровень риска» и «скорость получения обратной связи»:
1) культура высокого риска и быстрой обратной связи формируется среди индивидуалистов, которые постоянно рискуют, но получают обратную связь быстро вне зависимости от правильности своих действий (армия, полиция, реклама, шоу-бизнес, строительство);
2) культура низкого риска и быстрой обратной связи. Работники ведут интенсивную деятельность с относительно небольшим риском, и каждое решение имеет быструю обратную связь. Определяющим является желание угодить клиенту и обслужить его с максимальным качеством, при этом важны действия команды, а не отдельного человека (розничные магазины, организации оптовой торговли, IT-компании, страховщики);
3) культура высокого риска и медленной обратной связи. Для такой деятельности характерны крупные инвестиции, длительный процесс принятия решений, жизнестойкость и долгий период отдачи. Важны целеустремленность, продуманность, соответствие нормам и законам (нефтяные компании, архитектурные фирмы, коммунальные службы, авиационные компании);
4) культура низкого риска и медленной обратной связи. Такая деятельность нетороплива, не ожидает быстрой финансовой отдачи, внимание сотрудников концентрируется на техническом совершенстве, расчете степени риска, качестве. Определяющим является статус контрагента, важны педантичность, процессы регистрации и документирования (государственная и муниципальная служба, банковское дело, финансовые услуги, кооперативы).
III. Подразделения. Культура организации редко является однородной, в ее рамках обычно имеется ряд субкультур. В структуре предприятия задействовано большое количество подразделений, выполняющих различные функции. В силу профессиональной специфики, различного уровня квалификации и территориальной обособленности каждое из подразделений компании (финансовое, хозяйственное, маркетинговое и т.д.) имеет свою собственную культуру. Так, культура бухгалтерии серьезно отличается от культуры отдела маркетинга, так как сотрудники первой сосредоточены на регистрации документов и подготовке финансовой информации и мало расположены к риску, тогда как маркетологи разрабатывают комплекс актуальных мер по продвижению продукции и должны принимать неординарные решения.
В качестве дополнения в рамках культуры риска организации можно отметить возможность формирования групповых или проектных микрокультур, возникающих в небольших звеньях, выполняющих специфические задачи. Такая микрокультура определяется прежде всего влиянием личности лидера проекта (формального либо неформального). Подобно культуре в целом, групповая культура позволяет участникам команды почувствовать свою приобщенность к общим задачам, одновременно отделяя их от прочих членов организации.
Поскольку культура риск-менеджмента, как и любая культура, основана на накопленном организацией опыте, необходимо внедрить систему регистрации и последующего анализа принимаемых решений на предмет их соответствия корпоративным целям и установкам в области управления риском. В организации с развитой культурой риска имеются стандарты и методы для идентификации, оценки и управления рисками.
Создание эффективной культуры риска направлено на уменьшение вероятности риска и сведение к минимуму проявлений нерационального поведения персонала. Компании, создавшие культуру, при которой персонал не боится рисковать и при этом осознает важность открытого признания своих ошибок, обычно действуют более эффективно, чем те, которые не приложили усилий к ее формированию.
Дата добавления: 2018-05-10; просмотров: 2031;