Беспредметное управление рисками: почему 90% корпоративных риск-систем не работают
Фундамент: что такое риск на самом деле
Риск — это потенциал наступления негативных последствий от завершённых во времени «неправильных» действий. Не абстракция. Не «возможное событие». А именно — следствие конкретного управленческого решения, принятого в прошлом.
Отсюда следует жёсткий вывод: беспредметного управления рисками не существует.
Нельзя эффективно управлять «потенциалом», не измеряя, не собирая и не систематизируя то, что делается «не так». В этом заложена абсолютная безнадежность большинства проектов по управлению рисками — вне зависимости от того, на чём они «стоят»: на математическом прогнозировании, машинном обучении, нейросетях или модных фреймворках.
Никакого универсального подхода не существует. Все эти инструменты бессмысленны, если воспроизводятся вне связи с глубинным знанием предметной области. Обычно «эксперты по рискам» не знают нюансов активности на уровне исполнителя. А оценивать риски может только исполнитель — и только он принимает решение: идти на риск или нет.
Роскошь системы управления ошибками
Стоит ли тратить время и капитал на создание системы потенциальных ошибок?
Прежде чем ответить, необходимо понять: а есть ли первичная система верных действий? Внедрена ли она? Работает ли?
«Роскошь» создания системы управления ошибками и предварительной оценки величины последствий могут позволить себе только те, у кого чётко налажена система правильных действий. В противном случае управление рисками — это попытка внедрить идею «как сделать так, чтобы всё было, но ничего за это не было». Это всегда теневая сторона. Иногда — попытка справиться с тем, что решается совершенно иным способом.
Четыре уровня применения управления рисками
Управление рисками — не универсальный инструмент. Это дисциплина, применяемая на разных уровнях процессов, с разными целями и разной глубиной.
Уровень 1. Предынвестиционная идентификация: входить в проект или нет
Это уровень Go / No-Go решения. Здесь управление рисками выполняет функцию фильтра:
- Соответствует ли актив стратегии инвестора?
- Какие скрытые обязательства могут проявиться после закрытия сделки?
- Какова реальная юрисдикционная, налоговая, репутационная нагрузка?
- Есть ли неочевидные риски контрагентов, бенефициаров, регуляторной среды?
На этом уровне риск-менеджмент — это защита капитала от вхождения в опасный актив. Его результат — не отчёт, а решение: «входим / не входим / входим при условии X».
Уровень 2. Стадия разработки проекта: предотвращение кассовых разрывов и структурных сбоев
Здесь управление рисками работает как инженерная дисциплина:
- Учтены ли все этапы cash flow до момента выхода проекта на самоокупаемость?
- Не приведёт ли привлечение заёмного капитала к дефициту оборотных средств через 6–12 месяцев?
- Соответствует ли структура финансирования реальной динамике проекта?
- Предусмотрены ли буферы на задержки разрешений, логистики, строительства?
На этом уровне риск-менеджмент — это предотвращение ситуации, когда проект технически успешен, но финансово мёртв.
Уровень 3. Инвестиционный период: операционное управление активом
После входа в проект управление рисками становится ежедневной операционной функцией:
- Мониторинг отклонений от бизнес-плана.
- Контроль исполнения обязательств контрагентами.
- Управление валютными, процентными, товарными рисками.
- Реагирование на изменения регуляторной среды.
Здесь риск-менеджмент — это удержание проекта в границах заданной доходности.
Уровень 4. Выход из инвестиции (Exit)
На этапе выхода управление рисками решает:
- Как минимизировать налоговые последствия продажи.
- Как избежать раскрытия условий сделки до её закрытия.
- Как защитить репутацию и активы от претензий покупателя post-closing.
- Как структурировать переход прав и обязательств.
Здесь риск-менеджмент — это защита результата всей предыдущей работы.
Мировые модели управления рисками
В международной практике существует несколько устоявшихся моделей. Каждая — продукт своей правовой, экономической и культурной среды.
Модель | Страна / регион | Сфера применения |
COSO ERM (Enterprise Risk Management — Integrated Framework) | США, глобально | Корпоративное управление, публичные компании |
ISO 31000:2018 | Международный стандарт (ЕС, Австралия, Азия, Ближний Восток) | Универсальный стандарт для любых организаций |
Basel III / Basel IV | Глобально (Базельский комитет) | Банковский сектор, управление кредитными и рыночными рисками |
Solvency II | Европейский Союз | Страховая отрасль |
PMI PMBOK — Risk Management | США, глобально | Проектное управление |
M_oR (Management of Risk) | Великобритания (AXELOS) | Госсектор, инфраструктурные проекты |
FAIR (Factor Analysis of Information Risk) | США | Киберриски, информационная безопасность |
NIST RMF | США | Госсектор, критическая инфраструктура, IT |
FERMA Standards | Европейский Союз | Корпоративный риск-менеджмент в ЕС |
ICH Q9 (Quality Risk Management) | Глобально (FDA, EMA) | Фармацевтика, биотехнологии |
Orange Book / HM Treasury Guidelines | Великобритания | Управление рисками в госсекторе |
Ни одна из этих моделей не является «универсальной». Каждая работает только в связке с глубинным знанием предметной области и зрелостью первичной системы правильных действий внутри организации.
Ключевой принцип
Управление рисками — это не отдельная функция. Это зеркало зрелости бизнеса.
Если в компании нет чёткой системы верных действий — никакая риск-модель не спасёт. Она лишь создаст иллюзию контроля, за которой будет накапливаться реальный ущерб.
И наоборот: там, где выстроена первичная система процессов, управление рисками становится точным инструментом защиты капитала, репутации и стоимости бизнеса.
Сфера применения
Управление рисками применяется там, где есть:
- Инвестиционное решение (вход / выход / реструктуризация).
- Проектная деятельность (строительство, разработка, запуск продукта).
- Операционная деятельность с высокой стоимостью ошибки.
- Привлечение заёмного или акционерного капитала.
- Выход на новые рынки и юрисдикции.
Цель любого управления рисками — не «избежать всего». Цель — сделать риски осознанными, измеримыми и управляемыми.
Заключение
Беспредметное управление рисками невозможно. Но предметное — это одна из самых дорогих и востребованных компетенций в современном бизнесе.
Компании, которые выстраивают управление рисками не как «отчёт для совета директоров», а как инструмент принятия решений на каждом уровне процессов, получают устойчивое конкурентное преимущество. Они не избегают рисков — они выбирают, на какие идти, и делают это осознанно.
ALLTERRA GROUP
Экспертное сопровождение инвестиционных и операционных проектов. Идентификация рисков на старте. Структурирование сделок. Управление рисками на всех стадиях жизненного цикла проекта.

