Риск-менеджмент

Быстро меняющаяся экономическая ситуация, мировая волатильность, активное внедрение новых технологий в последние годы повышают уязвимость бизнеса для внешних рисков и вынуждают все более внимательно относиться к своей безопасности. Вместе с тем общий тренд на ускорение процессов диктует необходимость оперативно адаптироваться к изменениям, внедряя новые процедуры и средства контроля. 

Таким образом, эффективная система менеджмента рисков на предприятии, позволяющая гибко реагировать на внешние вызовы, не замедляя при этом темп работы, — один из факторов достижения успеха. 

Построение процессов управления рисками и организация системы управления рисками (СУР) предполагает внедрение системного риск-ориентированного подхода к управлению организацией, направленного на поддержку бизнеса в предотвращении и минимизации воздействия событий. 

Услуги по организации менеджмента рисков

Специалисты Группы «ДЕЛОВОЙ ПРОФИЛЬ» предлагают комплексную поддержку руководителей и собственников бизнеса во внедрении системы управления рисками: 

• анализ системы управления рисками ;
• мониторинг и поддержание СУР в эффективном состоянии;
• оптимизация отдельных элементов;
• постановка системы управления рисками или оптимизация действующей СУР;
• регламентация процессов: разработка и внедрение нормативных документов и функциональных стандартов корпоративного управления .

СУР является частью системы управления организацией и корпоративного управления в целом. Это отражает ключевую идею, что СУР — не отдельно существующая система, а часть общей, встроенная в бизнес-процессы и процессы принятия решений на стратегическом и операционном уровнях. 

По этой причине внедрение системы риск-менеджмента в каждой организации требует индивидуального подхода, учитывающего множество аспектов — от истории развития компании до характера взаимодействия между подразделениями.

Подход к организации системы риск-менеджмента

При выборе подхода к внедрению данной системы мы принимаем во внимание размер, сложность структуры, отраслевую принадлежность, корпоративную культуру, стиль управления организацией и другие параметры, которые могут оказать влияние на способ реализации управления рисками.

В компании мы основываемся как на российских, так и на международных практиках и стандартах, а именно: 

• COSO «Внутренний контроль»;
• COSO «Управление рисками организаций»;
• требования к организации СВК от ФНС России (Приказ от 25.05.2021 № ЕД-7-23/518@) и т. д.

Применяемые нами подходы основаны на внедрении механизмов, снижающих риски на уровне СУР, — контролях корпоративного уровня и ИТ-общих контролях. Они представлены политиками и процедурами, в которых отражается архитектура бизнес-процессов со встроенными ключевыми контрольными процедурами, помогающими достичь целей процессов.

Контрольные процедуры — это вид мероприятий по управлению рисками, который позволяет предотвращать возможные ошибки и сбои системы. Однако для получения максимального эффекта от работы системы менеджмента рисков необходима их грамотная регламентация и закрепление на уровне корпоративных политик.

Для организации эффективной системы управления рисками мы используем модель из трех линий защиты:

1-я линия. Исполнение контрольных процедур

К первой линии защиты относится работа сотрудников, которые обеспечивают выполнение контрольных процедур во всех подразделениях компании. 

2-я линия. Методологическая поддержка и мониторинг системы управления рисками 

Ко второй линии относятся сотрудники подразделения системы внутреннего контроля либо квалифицированные консультанты в области СВК, которые выявляют и оценивают риски, совершенствуют контрольные процедуры, разрабатывают методики по работе с рисками.

Вторая линия защиты оказывает методологическую поддержку исполнителям контрольных процедур и развивает систему управления рисками, проводя мониторинг изменения процессов и текущей ситуации в компании и внешней среде. 

Актуально:

Система внутреннего контроля

3-я линия. Независимая оценка системы управления рисками

Для организации третьей линии защиты в компании необходимо организовать процесс независимой оценки функционирования СУР, сформировав собственное подразделение Внутреннего аудита, которое не зависит от менеджмента и напрямую подчиняется акционерам или собственнику компании. Либо воспользоваться услугами независимых консультантов для проведения аудита системы управления рисками и СВК. 

Специалисты практики Внутреннего контроля и управления рисками Группы «ДЕЛОВОЙ ПРОФИЛЬ» оказывают содействие в организации службы Внутреннего аудита, а также в аутсорсинге данной функции для оценки уровня зрелости и эффективности системы. 

Преимущества внедрения системы управления рисками

Правильно функционирующая система риск-менеджмента позволяет: 

• своевременно выявлять проблемы ;
• предпринимать превентивные меры ;
• существенно снизить вероятность ущерба от реализации рисков;
• защитить бизнес от наступления негативных последствий.

Мы оказываем комплексную поддержку руководителям и собственникам бизнеса в выстраивании и поддержании в эффективном состоянии комплексной СУР и СВК либо отдельных ее элементов.