Беспредметное управление рисками: почему 90% корпоративных риск-систем не работают

By in
138
Беспредметное управление рисками: почему 90% корпоративных риск-систем не работают

Беспредметное управление рисками: почему 90% корпоративных риск-систем не работают

Фундамент: что такое риск на самом деле

Риск — это потенциал наступления негативных последствий от завершённых во времени «неправильных» действий. Не абстракция. Не «возможное событие». А именно — следствие конкретного управленческого решения, принятого в прошлом.

Отсюда следует жёсткий вывод: беспредметного управления рисками не существует.

Нельзя эффективно управлять «потенциалом», не измеряя, не собирая и не систематизируя то, что делается «не так». В этом заложена абсолютная безнадежность большинства проектов по управлению рисками — вне зависимости от того, на чём они «стоят»: на математическом прогнозировании, машинном обучении, нейросетях или модных фреймворках.

Никакого универсального подхода не существует. Все эти инструменты бессмысленны, если воспроизводятся вне связи с глубинным знанием предметной области. Обычно «эксперты по рискам» не знают нюансов активности на уровне исполнителя. А оценивать риски может только исполнитель — и только он принимает решение: идти на риск или нет.

Роскошь системы управления ошибками

Стоит ли тратить время и капитал на создание системы потенциальных ошибок?

Прежде чем ответить, необходимо понять: а есть ли первичная система верных действий? Внедрена ли она? Работает ли?

«Роскошь» создания системы управления ошибками и предварительной оценки величины последствий могут позволить себе только те, у кого чётко налажена система правильных действий. В противном случае управление рисками — это попытка внедрить идею «как сделать так, чтобы всё было, но ничего за это не было». Это всегда теневая сторона. Иногда — попытка справиться с тем, что решается совершенно иным способом.

Четыре уровня применения управления рисками

Управление рисками — не универсальный инструмент. Это дисциплина, применяемая на разных уровнях процессов, с разными целями и разной глубиной.

Уровень 1. Предынвестиционная идентификация: входить в проект или нет

Это уровень Go / No-Go решения. Здесь управление рисками выполняет функцию фильтра:

  • Соответствует ли актив стратегии инвестора?
  • Какие скрытые обязательства могут проявиться после закрытия сделки?
  • Какова реальная юрисдикционная, налоговая, репутационная нагрузка?
  • Есть ли неочевидные риски контрагентов, бенефициаров, регуляторной среды?

На этом уровне риск-менеджмент — это защита капитала от вхождения в опасный актив. Его результат — не отчёт, а решение: «входим / не входим / входим при условии X».

Уровень 2. Стадия разработки проекта: предотвращение кассовых разрывов и структурных сбоев

Здесь управление рисками работает как инженерная дисциплина:

  • Учтены ли все этапы cash flow до момента выхода проекта на самоокупаемость?
  • Не приведёт ли привлечение заёмного капитала к дефициту оборотных средств через 6–12 месяцев?
  • Соответствует ли структура финансирования реальной динамике проекта?
  • Предусмотрены ли буферы на задержки разрешений, логистики, строительства?

На этом уровне риск-менеджмент — это предотвращение ситуации, когда проект технически успешен, но финансово мёртв.

Уровень 3. Инвестиционный период: операционное управление активом

После входа в проект управление рисками становится ежедневной операционной функцией:

  • Мониторинг отклонений от бизнес-плана.
  • Контроль исполнения обязательств контрагентами.
  • Управление валютными, процентными, товарными рисками.
  • Реагирование на изменения регуляторной среды.

Здесь риск-менеджмент — это удержание проекта в границах заданной доходности.

Уровень 4. Выход из инвестиции (Exit)

На этапе выхода управление рисками решает:

  • Как минимизировать налоговые последствия продажи.
  • Как избежать раскрытия условий сделки до её закрытия.
  • Как защитить репутацию и активы от претензий покупателя post-closing.
  • Как структурировать переход прав и обязательств.

Здесь риск-менеджмент — это защита результата всей предыдущей работы.

Мировые модели управления рисками

В международной практике существует несколько устоявшихся моделей. Каждая — продукт своей правовой, экономической и культурной среды.

Модель

Страна / регион

Сфера применения

COSO ERM (Enterprise Risk Management — Integrated Framework)

США, глобально

Корпоративное управление, публичные компании

ISO 31000:2018

Международный стандарт (ЕС, Австралия, Азия, Ближний Восток)

Универсальный стандарт для любых организаций

Basel III / Basel IV

Глобально (Базельский комитет)

Банковский сектор, управление кредитными и рыночными рисками

Solvency II

Европейский Союз

Страховая отрасль

PMI PMBOK — Risk Management

США, глобально

Проектное управление

M_oR (Management of Risk)

Великобритания (AXELOS)

Госсектор, инфраструктурные проекты

FAIR (Factor Analysis of Information Risk)

США

Киберриски, информационная безопасность

NIST RMF

США

Госсектор, критическая инфраструктура, IT

FERMA Standards

Европейский Союз

Корпоративный риск-менеджмент в ЕС

ICH Q9 (Quality Risk Management)

Глобально (FDA, EMA)

Фармацевтика, биотехнологии

Orange Book / HM Treasury Guidelines

Великобритания

Управление рисками в госсекторе

Ни одна из этих моделей не является «универсальной». Каждая работает только в связке с глубинным знанием предметной области и зрелостью первичной системы правильных действий внутри организации.

Ключевой принцип

Управление рисками — это не отдельная функция. Это зеркало зрелости бизнеса.

Если в компании нет чёткой системы верных действий — никакая риск-модель не спасёт. Она лишь создаст иллюзию контроля, за которой будет накапливаться реальный ущерб.

И наоборот: там, где выстроена первичная система процессов, управление рисками становится точным инструментом защиты капитала, репутации и стоимости бизнеса.

Сфера применения

Управление рисками применяется там, где есть:

  • Инвестиционное решение (вход / выход / реструктуризация).
  • Проектная деятельность (строительство, разработка, запуск продукта).
  • Операционная деятельность с высокой стоимостью ошибки.
  • Привлечение заёмного или акционерного капитала.
  • Выход на новые рынки и юрисдикции.

Цель любого управления рисками — не «избежать всего». Цель — сделать риски осознанными, измеримыми и управляемыми.

Заключение

Беспредметное управление рисками невозможно. Но предметное — это одна из самых дорогих и востребованных компетенций в современном бизнесе.

Компании, которые выстраивают управление рисками не как «отчёт для совета директоров», а как инструмент принятия решений на каждом уровне процессов, получают устойчивое конкурентное преимущество. Они не избегают рисков — они выбирают, на какие идти, и делают это осознанно.

ALLTERRA GROUP

Экспертное сопровождение инвестиционных и операционных проектов. Идентификация рисков на старте. Структурирование сделок. Управление рисками на всех стадиях жизненного цикла проекта.

54321
(0 votes. Average 0 of 5)
Leave a reply