Алгоритм управления финансовыми рисками

Как известно, все организации работают для достижения своих целей, на которые оказывают влияние многочисленные внутренние и внешние факторы, в результате чего возникает неопределенность, связанная с их достижением. Риск — это эффект, который оказывает такая неопределенность на цели организации.

Для того чтобы выбрать правильную концепцию управления рисками и адаптировать ее к специфике работы компании, необходимо знать: универсальные принципы управления рисками; современные концепции управления рисками, действующие в этой области международные нормы и стандарты; механизм возникновения риска; характерные данной организации риски, а также факторы риска.

В настоящее время управление рисками относится к основным функциям управления в современных компаниях.

Существуют важные причины, почему риски следует рассматривать комплексно, формализованно и системно. Комплексный метод означает рассмотрение рисков во всех направлениях, в которых работает компания.

Во всем мире осуществляются попытки стандартизировать и систематизировать процедуры управления рисками как процесса, состоящего из отдельных фаз и этапов.

В частности, можно отметить, ISO 31 000:2009 «Принципы управления рисками и руководящие принципы», опубликованные в 2009 г. Международной организацией по стандартизации (ISO), а также руководящие принципы, опубликованные Базельским комитетом. Существует целый ряд других стандартов управления рисками во всем мире — в зависимости от вида хозяйственной деятельности. Основные этапы развития стандартизации процесса управления рисками представлены на рис. 3.2.

Рис. 3.2. Исторические этапы развития процесса стандартизации риск;

менеджмента Обзор международных корпоративных стандартов управления рисками представлен в табл. 3.3.

Основные международные стандарты управления рисками на корпоративном уровне.

Таблица 3.3

Источник: составлено автором.

Следует обратить внимание на организацию под названием Комитет спонсорских организаций Комиссии Тредвея (COSO), которая определяет управление рисками предприятия (ERM) как «процесс, подконтрольный совету директоров, руководству и другому персоналу, осуществляемый посредством разработки стратегий, и в рамках предприятия служит для идентификации потенциальных факторов, которые могут повлиять на деятельность организации, и управления рисками, к которым имеется склонность, для обеспечения в разумных пределах гарантии достижения организацией ее целей». «Существует прямая связь между целями, к которым стремится предприятие, и компонентами управления рисками, которые представляют собой то, что нужно для их достижения»^[1].

2006 г. С. 6.

На мировом уровне существуют и другие подобные организации: GAPR (Всемирная ассоциации специалистов по управлению рисками), SRA (Общество анализа риска), FERMA (Федерация ассоциаций управления рисками предприятий).

Федерация европейских ассоциаций менеджеров по управлению рисками (FERMA) разработала стандарт управления рисками, который формализует все вопросы управления рисками и унифицирует значения используемых терминов, процессы управления рисками, организационные структуры в области управления рисками и задачи управления рисками.

Относительно новый международный стандарт управления рисками ISO 31 000:2009 является своего рода основой для корпоративного управления рисками во всем мире. Одновременно он представляет собой наиболее авторитетную международную инструкцию по практическому управлению рисками.

Одним из ключевых различий между традиционным оперативным управлением рисками и новой практикой управления рисками в соответствии с ISO 31 000:2009 является включение основных рисков и процессов по управлению ими в стратегические цели организации.

К другим отличительным чертам можно отнести: выявление рисков помимо страхуемых рисков и рисков промышленной безопасности (в том числе стратегических, риска потери деловой репутации и финансовых рисков); расширение ответственности «владельцев рисков» за управление рисками организации и определение рамок управления риском, в которых будет создано устойчивое постоянное развитие в течение всего процесса.

Стандарт ISO предназначен для широкого круга заинтересованных сторон, в том числе для тех, кто отвечает за разработку политики по управлению рисками, сотрудников, ответственных за эффективное управление рисками (в целом для конкретного проекта или вида деятельности), людей и ведомств, ответственных за оценку эффективности управления риском (например, аудит), и для разработчиков стандартов и сводов правил.

Стандарт применим любым государственным, частным или общественным предприятием, объединением, группой и даже физическими лицами. Он универсален, поскольку не предназначен для какой-либо специфической отрасли промышленности или сектора.

Остановимся подробнее на международном стандарте управления рисками ISO 31 000:2009.

Принципы, структура и процесс управления рисками. Стандарт ISO излагает принципы, которые делают управление рисками эффективным, рамки, в которых происходит управление рисками, и процесс управления рисками.

Принципы. Принципы, регулирующие процесс управления рисками, определяют значимость и философию процесса. Принципы поддерживают всеобъемлющий и скоординированный взгляд на риск, который применяется ко всей организации. Принципы управления рисками соединяют инфраструктуру и практику управления рисками со стратегическими целями организации. Принципы также помогают согласовать управление рисками с корпоративными мероприятиями.

Рис. 3.3. Соотношения между принципами управления рисками, инфраструктурой и процессом¹

¹ ISO 31 000:2009 Risk Management Standard.

• [1] Комитет спонсорских организаций комиссии Трдуэй (COSO). Управление рискамиорганизаций. Интегрированная модель. COSO ERM. Свод общих положений. Сентябрь