Управління ризиками

Що це означає

Управління ризиками - постійний процес, у якому фірма виявляє, що може загрожувати її цілям, оцінює, наскільки ці ризики ймовірні й серйозні, і вирішує, як на них реагувати. Воно стосується фінансових, операційних, правових, податкових, IT й репутаційних ризиків.

Оцінку часто відображають у матриці ризиків, що поєднує ймовірність і наслідки. На кожен ризик є чотири основні реакції: уникнути його, знизити заходами, передати іншому, наприклад страховкою чи договором, або свідомо прийняти.

Управління ризиками тісно пов’язане з внутрішнім контролем, комплаєнсом і планом безперервності. Якщо внутрішній контроль займається щоденними процедурами, то управління ризиками дивиться вперед і питає, що може піти не так.

Як це працює на практиці

З клієнтами ми починаємо з простого переліку десяти головних ризиків, до кожного з яких призначаємо власника, ймовірність, наслідки й захід. У малих фірм це часто залежність від одного клієнта, випадіння ключової людини, брак грошей чи помилка в податках.

За фінансових ризиків допомагає сценарний аналіз: що буде з грошима, якщо найбільший покупець сплатить на два місяці пізніше чи зростуть відсоткові ставки. З результатів випливає потрібний резерв чи кредитна лінія.

Частину ризиків варто передати. Ми оцінюємо з клієнтами обсяг страхування майна, перерви в діяльності й відповідальності, а також договірні обмеження відповідальності перед клієнтами. З постачальниками допомагають перевірка й розподіл закупівель.

На що звернути увагу

Перелік ризиків, який склали один раз і до якого більше ніхто не повертається, - не управління ризиками. Ризики змінюються разом із фірмою й оточенням, тому ми радимо переглядати їх хоча б раз на рік і за кожної великої зміни.

Найбільшої шкоди часто завдають ризики, які здавалися малоймовірними, але мали великі наслідки. Для них недостатньо дивитися на ймовірність, треба мати готовий порядок дій на випадок, якщо вони все ж стануться.