Каждая организация приходит к пониманию, что ведение деятельности невозможно без работы с риском: отказ от этого затрудняет своевременную подготовку к изменениям внешней и внутренней среды, делает организацию более уязвимой для угроз и приводит к упущенным возможностям. Поэтому одной из ключевых задач для любой организации является понимание величины риска, приемлемой для поддержания роста и развития организации. Обладая этим знанием, организация может точнее определить, какие стратегии принять и какие цели преследовать. В то же время данная величина риска не остается статичной и также может частично или полностью меняться под воздействием внешней и внутренней среды, что означает необходимость ее регулярного мониторинга и пересмотра. Например, во время роста экономики успешная и растущая организация может быть более готова принять определенные риски потерь, чем при экономическом спаде и ухудшении деловых перспектив.
Фактически, каждая организация сталкивается с этой задачей в рамках своей деятельности и в том или ином виде определяет для себя аспекты этой величины по материальным для бизнеса вопросам, таким как лимиты по доверенности, критерии существенности сделок, условия кредитования и т.д. Однако такой подход является фрагментарным, так как не дает получить достаточное представление о приемлемости риска для организации в целом, не предполагает систематизацию решения данной задачи.
Наиболее часто используемым инструментом для комплексного определения, анализа и пересмотра такой величины риска явлется концепция риск-аппетита и система его каскадирования на более низкие уровни принятия решений, включая показатели толерантности к риску, лимиты и ключевые индикаторы на отдельные риски. Риск-аппетит также является критерием (критериями), используемым при решениях, связанных с принятием риска, согласно ГОСТ Р ИСО 31000— 2019 (пункт 6.3.4) и ГОСТ Р 58771— 2019 (подпункт 6.1.5.2). Чтобы добиться результатов в применении риск-аппетита, организациям следует смотреть на него через призму собственных ценнностей и целей, которые соответствуют ожидаемым результатам деятельности. Данный подход позволяет учитывать в риск-аппетите ожидания органов управления1) и интегрировать его в организационную культуру.
Внедрение системы каскадирования риск-аппетита неразрывно связано с использованием такого инструмента мониторинга и пересмотра рисков, как ключевые индикаторы риска, которые могут быть использованы для прогнозирования и раннего предупреждения возможных изменений рисков, способных привести к превышению установленных показателей толерантности к риску и риск-аппетита в целом.
Настоящий стандарт ГОСТ Р 71034-2023 описывает концепцию риск-аппетита как инструмент определения приемлемой величины риска организации, включая подходы и взаимодействие в рамках его определения и применения, и систему его каскадирования, включая подходы к определению и использованию в ее рамках ключевых индикаторов риска.
1) Для целей настоящего стандарта под органами управления понимаются совет директоров/наблюдательный совет и исполнительные органы.
к Оглавлению ГОСТ Р 71034—2023 | Назад | Вперед
