Наши услуги
Быстро меняющаяся экономическая ситуация, мировая волатильность, активное внедрение новых технологий в последние годы повышают уязвимость бизнеса для внешних рисков и вынуждают все более внимательно относиться к своей безопасности. Вместе с тем общий тренд на ускорение процессов диктует необходимость оперативно адаптироваться к изменениям, внедряя новые процедуры и средства контроля.
Таким образом, эффективная система менеджмента рисков на предприятии, позволяющая гибко реагировать на внешние вызовы, не замедляя при этом темп работы, — один из факторов достижения успеха.
Построение процессов управления рисками и организация системы управления рисками (СУР) предполагает внедрение системного риск-ориентированного подхода к управлению организацией, направленного на поддержку бизнеса в предотвращении и минимизации воздействия событий.
Услуги по организации менеджмента рисков
Специалисты Группы «ДЕЛОВОЙ ПРОФИЛЬ» предлагают комплексную поддержку руководителей и собственников бизнеса во внедрении системы управления рисками:
- анализ системы управления рисками ;
- мониторинг и поддержание СУР в эффективном состоянии;
- оптимизация отдельных элементов;
- постановка системы управления рисками или оптимизация действующей СУР;
- регламентация процессов: разработка и внедрение нормативных документов и функциональных стандартов корпоративного управления .
СУР является частью системы управления организацией и корпоративного управления в целом. Это отражает ключевую идею, что СУР — не отдельно существующая система, а часть общей, встроенная в бизнес-процессы и процессы принятия решений на стратегическом и операционном уровнях.
По этой причине внедрение системы риск-менеджмента в каждой организации требует индивидуального подхода, учитывающего множество аспектов — от истории развития компании до характера взаимодействия между подразделениями.
Подход к организации системы риск-менеджмента
При выборе подхода к внедрению данной системы мы принимаем во внимание размер, сложность структуры, отраслевую принадлежность, корпоративную культуру, стиль управления организацией и другие параметры, которые могут оказать влияние на способ реализации управления рисками.
В компании мы основываемся как на российских, так и на международных практиках и стандартах, а именно:
- COSO «Внутренний контроль»;
- COSO «Управление рисками организаций»;
- требования к организации СВК от ФНС России (Приказ от 25.05.2021 № ЕД-7-23/518@) и т. д.
Применяемые нами подходы основаны на внедрении механизмов, снижающих риски на уровне СУР, — контролях корпоративного уровня и ИТ-общих контролях. Они представлены политиками и процедурами, в которых отражается архитектура бизнес-процессов со встроенными ключевыми контрольными процедурами, помогающими достичь целей процессов.
Контрольные процедуры — это вид мероприятий по управлению рисками, который позволяет предотвращать возможные ошибки и сбои системы. Однако для получения максимального эффекта от работы системы менеджмента рисков необходима их грамотная регламентация и закрепление на уровне корпоративных политик.
Для организации эффективной системы управления рисками мы используем модель из трех линий защиты:
1-я линия. Исполнение контрольных процедур
К первой линии защиты относится работа сотрудников, которые обеспечивают выполнение контрольных процедур во всех подразделениях компании.
2-я линия. Методологическая поддержка и мониторинг системы управления рисками
Ко второй линии относятся сотрудники подразделения системы внутреннего контроля либо квалифицированные консультанты в области СВК, которые выявляют и оценивают риски, совершенствуют контрольные процедуры, разрабатывают методики по работе с рисками.
Вторая линия защиты оказывает методологическую поддержку исполнителям контрольных процедур и развивает систему управления рисками, проводя мониторинг изменения процессов и текущей ситуации в компании и внешней среде.
3-я линия. Независимая оценка системы управления рисками
Для организации третьей линии защиты в компании необходимо организовать процесс независимой оценки функционирования СУР, сформировав собственное подразделение Внутреннего аудита, которое не зависит от менеджмента и напрямую подчиняется акционерам или собственнику компании. Либо воспользоваться услугами независимых консультантов для проведения аудита системы управления рисками и СВК.
Специалисты практики Внутреннего контроля и управления рисками Группы «ДЕЛОВОЙ ПРОФИЛЬ» оказывают содействие в организации службы Внутреннего аудита, а также в аутсорсинге данной функции для оценки уровня зрелости и эффективности системы.
Преимущества внедрения системы управления рисками
Правильно функционирующая система риск-менеджмента позволяет:
- своевременно выявлять проблемы ;
- предпринимать превентивные меры ;
- существенно снизить вероятность ущерба от реализации рисков;
- защитить бизнес от наступления негативных последствий.
Мы оказываем комплексную поддержку руководителям и собственникам бизнеса в выстраивании и поддержании в эффективном состоянии комплексной СУР и СВК либо отдельных ее элементов.
Часто задаваемые вопросы
Что такое система управления рисками (СУР) и как она связана с управлением компанией?
СУР — это системный риск-ориентированный подход к управлению организацией, направленный на предотвращение и минимизацию воздействия неблагоприятных событий. Она не является отдельной системой, а встроена в бизнес-процессы и процессы принятия решений на стратегическом и операционном уровнях, являясь частью корпоративного управления в целом.
Какие услуги по риск-менеджменту оказывает Группа «ДЕЛОВОЙ ПРОФИЛЬ»?
Специалисты предлагают анализ системы управления рисками, мониторинг и поддержание СУР в эффективном состоянии, оптимизацию отдельных элементов, постановку системы управления рисками или оптимизацию действующей, а также регламентацию процессов — разработку и внедрение нормативных документов и функциональных стандартов корпоративного управления.
На каких стандартах основан подход к организации риск-менеджмента?
Подход опирается на российские и международные практики: COSO «Внутренний контроль», COSO «Управление рисками организаций», а также требования ФНС России к организации СВК (Приказ от 25.05.2021 № ЕД-7-23/518@). При выборе подхода учитываются размер, сложность структуры, отраслевая принадлежность, корпоративная культура и стиль управления организацией.
Что представляет собой модель «трёх линий защиты»?
Первая линия — сотрудники, которые исполняют контрольные процедуры во всех подразделениях компании. Вторая линия — подразделение внутреннего контроля или квалифицированные консультанты, которые выявляют и оценивают риски, совершенствуют процедуры и оказывают методологическую поддержку. Третья линия — независимая оценка функционирования СУР силами собственной службы внутреннего аудита, подчинённой собственнику, либо независимых консультантов.
Что даёт бизнесу правильно функционирующая система риск-менеджмента?
Эффективная СУР позволяет своевременно выявлять проблемы, предпринимать превентивные меры, существенно снижать вероятность ущерба от реализации рисков и защищать бизнес от наступления негативных последствий. Группа «ДЕЛОВОЙ ПРОФИЛЬ» оказывает комплексную поддержку в выстраивании и поддержании комплексной СУР и СВК либо отдельных их элементов.