Управление рисками

Что это значит

Управление рисками - постоянный процесс, в котором фирма выявляет, что может угрожать её целям, оценивает, насколько эти риски вероятны и серьёзны, и решает, как на них реагировать. Оно касается финансовых, операционных, правовых, налоговых, IT и репутационных рисков.

Оценку часто отображают в матрице рисков, сочетающей вероятность и последствия. На каждый риск есть четыре основные реакции: избежать его, снизить мерами, передать другому, например страховкой или договором, или сознательно принять.

Управление рисками тесно связано с внутренним контролем, комплаенсом и планом непрерывности. Если внутренний контроль занимается повседневными процедурами, то управление рисками смотрит вперёд и спрашивает, что может пойти не так.

Как это работает на практике

С клиентами мы начинаем с простого списка десяти главных рисков, к каждому из которых назначаем владельца, вероятность, последствия и меру. У малых фирм это часто зависимость от одного клиента, выпадение ключевого человека, нехватка денег или ошибка в налогах.

При финансовых рисках помогает сценарный анализ: что будет с деньгами, если крупнейший покупатель заплатит на два месяца позже или вырастут процентные ставки. Из результатов вытекает нужный резерв или кредитная линия.

Часть рисков стоит передать. Мы оцениваем с клиентами объём страхования имущества, перерыва в деятельности и ответственности, а также договорные ограничения ответственности перед клиентами. С поставщиками помогают проверка и распределение закупок.

На что обратить внимание

Список рисков, который составили один раз и к которому больше никто не возвращается, - не управление рисками. Риски меняются вместе с фирмой и окружением, поэтому мы советуем пересматривать их хотя бы раз в год и при каждом крупном изменении.

Наибольший ущерб часто причиняют риски, которые казались маловероятными, но имели большие последствия. Для них недостаточно смотреть на вероятность, нужно иметь готовый порядок действий на случай, если они всё же произойдут.