Управление рисками организации – это процесс, осуществляемый советом директоров, менеджерами и другими сотрудниками, который начинается при разработке стратегии и затрагивает всю деятельность организации. Он направлен на определение событий, которые могут влиять на организацию, и управление связанным с этими событиями риском, а также контроль того, чтобы не был превышен риск-аппетит организации и предоставлялась разумная гарантия достижения целей организации.
Риск – это вероятность возникновения события, которое окажет воздействие на достижение поставленных целей. Риск может быть как Возможностью и Угрозой.
Возможность – это риск, который окажет положительное воздействие на достижение поставленных организацией целей.
Угроза – это риск, который окажет отрицательное воздействие на достижение поставленных организацией целей.
Каждый сотрудник организации несет определенную ответственность за управление рисками. Полную ответственность несет руководитель организации, который и является «владельцем» данного бизнес-процесса - процесса управления рисками. Прочие менеджеры должны обеспечивать поддержку философии организации в области управления рисками, способствовать соблюдению показателей риск-аппетита, управлять рисками в рамках своих зон ответственности с учетом допустимых для них уровней риска.
Ключевые обязанности по поддержке данного процесса обычно выполняют Директор по управлению рисками, Финансовый директор, Директор по внутреннему аудиту и другие должностные лица.
Остальные сотрудники отвечают за соблюдение установленных в организации процедур, норм и правил управления рисками. Совет директоров обеспечивает надзор за управлением рисками и анализирует риск-аппетит организации. Внешние контрагенты, т.е. клиенты, поставщики, партнеры по бизнесу, а также внешние аудиторы, регулирующие органы и финансовые аналитики, часто предоставляют информацию, полезную при осуществлении процесса управления рисками организации, однако они не несут ответственности за его эффективность и не являются частью процесса управления рисками.
Цикл управления рисками представлен на рисунке 1.
Подробнее об управлении рисками см. видео ниже.