Управление рисками

Harvard Business Review

В качестве другого примера рассмотрим Volkswagen do Brasil (далее – VW), бразильский филиал немецкого автопроизводителя. Подразделение VW по управлению рисками использует стратегическую карту компании в качестве отправной точки обсуждения рисков. Для каждой цели на карте группа выявляет события, которые могут стать препятствием на пути к достижению этой цели. Затем команда создает для каждого риска карточку события, фиксируя его возможное воздействие на операции, вероятность его возникновения, основные показатели и меры по смягчению последствий. Также определяется, кто несет основную ответственность за управление риском (см. врезку «Карточка рискового события»). После этого команда представляет экспертное заключение высшему руководству (см. врезку «Отчет о рисках»).

Помимо систематического

выявления стратегических рисков и разработки профилактических мер, компаниям также необходима структура контроля. Infosys использует двойную структуру. Основная группа выявляет общие стратегические риски и составляет соответствующий план действий, а специализированные функциональные группы вместе с бизнес-подразделениями разрабатывают методы реализации централизованного плана и контролируют его выполнение. Такие группы помогают подразделениям выявлять угрозы и устранять их, передавая в центральную группу только исключительные случаи для проверки. Например, если менеджер по работе с клиентами хочет предоставить более длительный кредитный период компании с высоким уровнем кредитного риска, менеджер по функциональным рискам может отправить дело в централизованный отдел для проверки.

Эти примеры показывают, что размер и задачи отдела по управлению рисками не зависят от величины организации. Крупная компания Hydro One имеет относительно небольшую группу, которая выявляет риски, информирует о них организацию, а также консультирует руководство о распределении ресурсов с учетом рисков. И наоборот, относительно небольшим компаниям или подразделениям, таким как JPL или JP Morgan Private Bank, требуются для каждого проекта «надзорный» комитет или собственные эксперты, чтобы проводить экспертизу конкретной сферы для оценки рисков бизнес-решений. А для Infosys, крупной компании с широким оперативным и стратегическим охватом, нужен сильный централизованный отдел по управлению рисками и риск-менеджеры в бизнес-подразделениях, которые оценивают коммерческие решения с точки зрения рисков и обмениваются информацией с центральной группой.

Управление неуправляемым

К третьей категории относятся внешние риски, которые, как правило, не могут быть снижены или предотвращены с помощью мер контроля над предотвратимыми и стратегическими рисками. Внешние риски в значительной степени неподконтрольны компании, поэтому следует сосредоточиться на их выявлении, оценке их потенциального воздействия и разработке мер по смягчению последствий, если события будут развиваться по нежелательному сценарию.

Некоторые неминуемые внешние риски очевидны, и ими можно управлять так же, как и стратегическими рисками. Например, во время экономического спада после глобального финансового кризиса Infosys обнаружила новый риск, связанный с ее целью развития глобальной рабочей силы. В нескольких странах ОЭСР, где у Infosys было большое количество клиентов, усилился рост протекционизма, который мог привести к жестким ограничениям на выдачу рабочих виз и разрешений для иностранных граждан. Хотя протекционистское законодательство, не подверженное влиянию со стороны компании, технически является внешним риском, Infosys отнеслась к нему как к стратегическому риску. Она создала карту событий, которая включала в себя новый показатель: число и процент сотрудников с двойным гражданством или действующим разрешением на работу за пределами Индии. Начни это число уменьшаться из-за текучести кадров, глобальная стратегия Infosys могла бы оказаться под угрозой. Поэтому Infosys внедрила новую политику рекрутинга и предотвращения текучести кадров, которая смягчает возможные последствия этого внешнего риска.

Карточка рискового события

VW do Brasil использует карточки событий, чтобы оценить стратегические риски. Прежде всего менеджеры выявляют угрозы, которые могут помешать компании достигнуть каждую из ее стратегических целей. Затем для каждого выявленного риска менеджеры создают карточку, в которой перечисляют практические последствия события для операционной деятельности. Ниже приведен пример карточки, в которой рассматриваются последствия проблем с поставкой, угрожающие стратегической цели VW по обеспечению

бесперебойно функционирующей цепочки поставок.

Отчет о рисках

VW do Brasil суммирует свои стратегические риски в отчете о рисках, структурированном согласно стратегическим целям (выдержка из отчета приведена ниже). Менеджеры сразу видят, сколько выявленных рисков для каждой цели являются критическими и требуют внимания или особых мер. Например, VW обнаружил 11 рисков, связанных с достижением цели «оправдать ожидания клиентов». Четыре из этих рисков были критическими, но соотношение улучшилось по сравнению с оценкой предыдущего квартала. Менеджеры также могут отслеживать прогресс в управлении рисками в компании.

Однако для большинства событий, связанных с внешним риском, требуется иной аналитический подход – либо потому, что вероятность таких событий очень мала, либо потому, что руководству сложно предвидеть их при разработке стратегии. Мы выявили несколько различных источников внешних рисков:

 Природные и экономические катастрофы с немедленными последствиями. Эти риски в целом предсказуемы, хотя их сроки обычно неизвестны (когда-нибудь в Калифорнии случится сильное землетрясение, но где и когда – неизвестно). Сигналы о надвигающейся катастрофе относительно слабые. Примерами служат такие стихийные бедствия, как извержение вулкана в Исландии в 2010-м, на неделю закрывшее европейское воздушное пространство, а также экономические кризисы, вызванные лопнувшим финансовым пузырем. Когда возникают такие риски, их последствия, как правило, внезапны и незамедлительны, как разрушения, вызванные японским землетрясением и цунами в 2011 году.

 Геополитические и экологические изменения с долгосрочными последствиями. К ним относятся политические сдвиги, такие как серьезные изменения политического курса, перевороты, революции и войны; долгосрочные экологические изменения вроде глобального потепления; истощение жизненно важных природных ресурсов, таких как пресная вода.

 Конкурентные риски со среднесрочными последствиями. К ним относятся появление прорывных технологий (интернет, смартфоны и штрихкоды) и неожиданные стратегические ходы игроков отрасли (такие, как вход Amazon на рынок розничной книжной торговли, а Apple – в индустрию мобильных телефонов и бытовой электроники).

Для каждого из этих источников внешнего риска компании используют разные аналитические подходы.

Cтресс-тесты побочного риска

Стресс-тестирование помогает компаниям взять один или два отдельных параметра и рассмотреть их основные изменения, последствия которых будут весомыми и незамедлительными, хотя точные сроки события невозможно спрогнозировать. Фирмы, предоставляющие финансовые услуги, используют стресс-тесты, чтобы оценить, например, как повлияют на торговые позиции и инвестиции такие факторы, как троекратное повышение цен на нефть, значительное колебание обменных и процентных ставок или дефолт крупного учреждения либо суверенной страны.

Однако выгоды от стресс-тестирования в значительной степени зависят от предположений (которые сами могут быть предвзятыми) относительно того, насколько изменится рассматриваемый параметр. Например, в 2007–2008 годах стресс-тесты побочного риска во многих банках предполагали такой худший сценарий, при котором цены на жилье в США выровнялись бы и оставались стабильными в течение долгого периода. Очень немногим пришло в голову проверить, что же произойдет, если цены начнут резко падать. Это отличный пример тенденции привязывать оценки к последним и легкодоступным данным. Большинство компаний отталкивались от недавних цен на жилье в США, которые несколько десятилетий не снижались, и поэтому оценка рынка оказалась чрезмерно оптимистичной.