4. Концепция риск-аппетита

4.1 Риск-аппетит и деятельность организации

Риск-аппетит формирует единый комплексный подход к определению приемлемости рисков для организации и устанавливает четкие, понятные и сбалансированные между собой ориентиры (но не подробные инструкции к действию) для принятия органами управления и сотрудниками решений о том, что допустимо, приемлемо или неприемлемо для организации в процессе реализации своей миссии и достижения поставленных целей. Ориентиры выбираются таким образом, чтобы при принятии решений исключалась неоднозначность толкования риск-аппетита и не оставалось сомнений в его уровне. В широком смысле риск-аппетит определяет то, как организация распределяет ресурсы в целом и по отдельным направлениям (областям деятельности, бизнес-процессам, бизнес-единицам, проектам и т. д.). Цель состоит в согласовании распределения ресурсов с ценностями организации, ее принципами и правилами, устанавливаемыми первичными источниками информации — основой для определения риск-аппетита (представлены в пункте 5.1). Поэтому при распределении ресурсов между направлениями менеджмент учитывает риск-аппетит организации и планы по созданию стоимости в рамках данных направлений. Например, менеджмент может решить выделить больше ресурсов на достижение бизнес-целей, для которых установлен более низкий риск-аппетит (т. е. более консервативные ориентиры) по сравнению с бизнес-целями, для которых установлен более высокий риск-аппетит (т.е. более амбициозные ориентиры). Организация стремится обеспечить согласованность работы своих сотрудников, процессов и инфраструктуры для успешной реализации стратегии и бизнес-целей, одновременно оставаясь в рамках своего риск-аппетита. Риск-аппетит также отражает культуру организации и ее отношение к риску. Более того, если организация намерена изменить какой-то аспект культуры, определение четкого риск-аппетита в части этого аспекта может помочь создать и укрепить желаемую культуру.

Применение риск-аппетита на практике предполагает сочетание двух подходов. Первый подход фокусируется на мониторинге результатов деятельности и соблюдения риск-аппетита для обеспечения обратной связи о том, как работает организация. Организации часто используют риск-аппетит для формирования допустимых «границ» риска. Анализ риск-аппетита и системы его каскадирования, идентифицированных рисков, ключевых показателей эффективности, целевых и фактических значений результатов деятельности позволяет менеджменту контролировать, находятся ли остаточные риски в рамках риск-аппетита. Такой мониторинг может служить отправной точкой для дискуссий о том, когда следует пересмотреть принятые решения и, возможно, риск-аппетит или стратегию. Второй подход заключается в применении риск-аппетита в контексте принятия решений, что направлено на повышение детальности анализа и проработки выбранной стратегии и целей, а также на улучшение способности и возможности организации управлять деятельностью в рамках параметров приемлемого уровня риска.

Фактически второй подход является более упреждающим, т. к. направлен на принятие решений с учетом рисков, которые могут возникнуть в будущем. Это позволяет организации быть более устойчивой к будущим изменениям и сбоям. И наоборот, первый подход носит реактивный характер, предполагающий реагирование только тогда, когда результаты реализации рисков влияют на эффективность деятельности. Сочетание данных подходов позволяет менеджменту и совету директоров/наблюдательному совету организации (далее — совет) учитывать риск-аппетит при принятии решений и на периодической основе работать с подробными показателями, позволяющими отслеживать принятые риски, их динамику и реализацию.

4.2 Участие органов управления

Риск-аппетит определяется на уровне совета¹) как путем формирования советом собственных предложений (сверху вниз), так и путем подготовки предложений со стороны менеджмента и вынесения их на рассмотрение совета (снизу вверх). В любом случае неотъемлемым условием успешного применения риск-аппетита является его принятие (подтверждение) и учет в рамках деятельности со стороны совета. В последующем менеджмент под надзором совета непрерывно отслеживает соблюдение риск-аппетита и системы его каскадирования на всех уровнях и при необходимости вносит в них изменения в свете новых и возникающих факторов. Менеджменту следует распространять информацию о согласованном риск-аппетите с разным уровнем детализации по всей организации. Тем самым менеджмент поддерживает культуру, которая отражает восприятие риска органов управления, подчеркивает важность риск-аппетита и помогает удерживать тех, кто вовлечен в принятие решений, в рамках риск аппетита и системы его каскадирования. Органы управления осуществляют надзор за распространением информации о принятом риск-аппетите до всех сотрудников организации в рамках как вертикальной (сверху вниз и снизу вверх), так и горизонтальной (между подразделениями) коммуникации.

Совету также следует осуществлять периодический комплексный пересмотр риск-аппетита и его каскадирования до показателей толерантности к риску на регулярной основе (ежегодно или чаще) для оценки их соответствия текущей ситуации с учетом изменений внешней и внутренней среды, готовности организации принимать риск за прошедшее время, пересмотра стратегии, бизнес-планов, ключевых показателей деятельности организации.