Существующие стандарты риск-менеджмента
В настоящее время в риск-менеджменте наиболее распространены стандарты FERMA и COSO ERM.
FERMA (Federation of European Risk Management Association) — Европейская Федерация Ассоциаций риск-менеджмента. В 2002 году был опубликован «Стандарт по управлению рисками» (Risk Managment Standart), который был использован автором в консультационной работе и при подготовке данного курса.
COSO ERM, ERM COSO (Enterprise Risk Management — Integrated Framework Committee of Sponsoring Organizations of the Treadway Commission) — принципы риск-менеджмента, разработанные Комитетом спонсорских организаций Комиссии Тредвея совместно с компанией PricewaterhouseCoopers. Тексты этих стандартов можно найти в сети Интернет.
Выбор стандарта риск-менджмента
Эти стандарты, с одной стороны, похожи, а с другой — достаточно сильно отличаются с точки зрения их возможного использования. Возможное использование связано с несколькими факторами. Во-первых, стандарт FERMA разработан риск-менеджерами для постановки системы управления рисками любого предприятия. Стандарт COSO ERM — развитие предыдущего стандарта COSO (Internal Control — Integrated Framework), который был ориентирован на повышение достоверности отчетности предприятий. Данные стандарты были разработаны аудиторами для аудиторов. История развития наложила отпечаток на каждый из стандартов. Поэтому первый удобен для обычных 5 людей, а второй — именно для внутренних аудиторов. Во-вторых, стандарт FERMA содержит четко определенную последовательность действий по постановке системы управления рисками и более конкретные рекомендации. Это позволяет использовать его при постановке системы управления рисками неподготовленному читателю. Стандарт COSO ERM по сравнению со стандартом FERMA расплывчат, и для его интерпретации почти наверняка понадобится помощь внешнего консультанта либо же привлечение на работу специалиста, знакомого именно с этим стандартом. В-третьих, у каждого из этих стандартов разные пользователи и разные законодательные требования. FERMA предназначен, в первую очередь, для риск-менеджеров и фактически представляет собой необязательные рекомендации. Стандарт COSO является обязательным для публичных компаний в США. Исходя из перечисленных особенностей и должен происходить выбор стандарта для постановки системы управления рисками. Если цель компании — размещение акций на нью-йоркской фондовой бирже, то естественно выбрать COSO ERM. Если же цель компании — построить систему управления рисками для внутреннего пользования, целесообразно использовать FERMA, хотя и этот стандарт определяет требования к раскрытию информации. Именно применению стандарта FERMA для промышленных и торговых компаний и посвящена эта тема.
Цели и задачи управления рисками
В соответствии со стандартом, цель управления рисками — придание максимальной устойчивости всем видам деятельности компании. Основная задача управления рисками — идентификация рисков и воздействие на них. Стандарт FERMA также говорит о том, что управление рисками является центральной частью стратегического управления компании. По мнению автора, это не совсем так. Дело в том, что риск-менеджмент, как и другие направления менеджмента, не содержит порядок разработки бизнес-идей. Поэтому главное для стратегии — бизнес-идея, и именно люди, которые ее могут предложить, являются центральной частью стратегического управления. Использование риск-менеджмента необходимо при анализе стратегических альтернатив, что будет рассмотрено далее, однако система управления рисками является только инструментом управления. Стандарт FERMA задает четыре типа рисков: стратегические, финансовые, операционные и риски опасностей. Кроме того, существуют внешние и внутренние факторы рисков.
Рис. 1. Природа рисков и факторы их возникновения
2. ПОСТАНОВКА СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ
Процесс управления рисками Рис. 2.
Процесс управления рисками в соответствии со стандартом FERMA. Ниже рассмотрена последовательность действий в соответствии с представленным стандартом.
