Любовь Фролова, к.э.н., директор АНО ДПО «ИСАР», сертифицированный тренер в области управления рисками СТ31000 готова ответить на вопросы читателей портала «Риск-менеджмент. Практика».
- Любовь более 13 лет практикует риск-менеджмент в компаниях нефинансового сектора, успешно защитила диссертацию на соискание ученой степени кандидата экономических наук в области управления рисками.
- Является соавтором первого профессионального стандарта специалиста по управлению рисками, утвержденного в 2015 году. Министерством труда и социальной защиты РФ.
- В 2015 году стала лауреатом конкурса, проводимого АРМ «РусРиск», в номинации «Лучший риск-менеджер», также имеет почетный знак РусРиска «За личный вклад в развитие управления рисками в России».
- Соавтор методики по управлению коррупционными рисками, разработанной для Пенсионного фонда РФ.
Здравствуйте, Любовь! Я являюсь собственником небольшого бизнеса. Ранее никогда не прибегал к помощи риск-менеджера. В каких случаях стоит это сделать? Как отличить профессионального риск-менеджера от дилетанта? Подскажите, пожалуйста. Где вообще искать риск-менеджера?
Тимофей, собственник малого бизнеса
— Здравствуйте, Тимофей! Как собственнику малого бизнеса, вам не обязательно нанимать отдельного риск-менеджера. Главное понять, что хороший риск-менеджмент возможен и без специального сотрудника.
Обращаться к профессионалу стоит, когда вы принимаете важные решения: значительные инвестиции, запуск нового продукта, выход на новый рынок. Настоящий профессионал отличается от дилетанта тем, что не будет предлагать вам цветные матрицы рисков (они не работают!), а покажет, как количественно оценить неопределенность в конкретных бизнес-решениях.
Ищите не «риск-менеджера», а консультанта по принятию решений в условиях неопределенности. Хороший специалист должен говорить о вероятностях, сценариях, конкретных бизнес-показателях, а не о «высоких/средних/низких» рисках.
Какие риски сегодня наиболее актуальные для российского бизнеса? Можете обозначить ваш топ-3 таких рисков?
Диана, юрист
— Диана, топ-3 рисков для российского бизнеса сегодня:
- Технологический разрыв и отставание в критических технологиях — санкции ограничивают доступ к передовым технологиям, что создает долгосрочные риски конкурентоспособности.
- Кадровый голод и утечка мозгов — особенно в высокотехнологичных секторах и ИТ, что усиливается миграционными процессами и демографическими проблемами.
- Регуляторная неопределенность — быстро меняющееся законодательство, особенно в области цифровизации, кибербезопасности и обработки данных, создает серьезные вызовы для бизнеса.
Важно понимать, что эти риски взаимосвязаны и усиливают друг друга. Всемирный экономический форум также выделяет эти направления в своем исследовании глобальных рисков на 2025 год.
Какими качествами должен обладать риск-менеджер? Важны ли для него софт скиллс?
Юрий, студент
— Юрий, современный риск-менеджер должен обладать уникальным сочетанием аналитических и коммуникативных навыков:
Из «жестких» навыков: понимание теории вероятности и статистики, умение работать с данными, критическое мышление, способность к количественному моделированию.
Из «мягких» навыков: умение аргументировать и убеждать, способность доносить сложные концепции простым языком, понимание психологии принятия решений. Риск-менеджер должен понимать, «как работает мозг человека и принимает решения».
Самое главное — риск-менеджер должен влиять на бизнес-решения, а не просто заполнять формальные отчеты. Искусственный интеллект может заменить бюрократа, но не стратега, который действительно помогает бизнесу принимать лучшие решения.
Сможет ли искусственный интеллект в будущем анализировать риски без участия человека? Не окажутся ли риск-менеджеры без работы, к примеру, через 5-10 лет?
Татьяна, специалист по управлению рисками
— Татьяна, искусственный интеллект уже сейчас отлично анализирует данные и выявляет закономерности, но ему недостает понимания контекста, стратегических приоритетов и корпоративной культуры.
ИИ может заменить тех, кто занимается бюрократией. Если работа риск-менеджера сводится к заполнению реестра, тепловой карты, формальной отчетности – ИИ справится лучше. Но невозможно заменить того, кто действительно влияет на бизнес-решения.
Через 5-10 лет мы увидим трансформацию профессии, а не ее исчезновение. ИИ возьмет на себя рутинные функции, освобождая риск-менеджеров для более стратегической работы. Вместо составления отчетов вы будете тратить время на интерпретацию данных, предложение решений и влияние на бизнес-стратегию.
Важно развивать навыки, которые ИИ не может заменить: понимание контекста бизнеса, стратегическое мышление, коммуникацию и влияние на принятие решений. Фокусируйтесь на изучении теории вероятности, когнитивной психологии и аргументации — это то, что будет определять ценность риск-менеджера в эпоху ИИ.
Риск-менеджеры будущего станут скорее «переводчиками» между данными, которые анализирует ИИ, и реальными бизнес-решениями. Они будут обеспечивать, чтобы количественные оценки рисков учитывали человеческий фактор, стратегические приоритеты и корпоративную культуру.
Насколько актуальны сейчас для России зарубежные методики и в целом их опыт управления рисками? Есть ли за границей что-то такое, чего еще нет у нас? Насколько в целом более сильные, компетентные зарубежные риск-менеджеры?
Дарья, журналист
— Дарья, если говорить о методологиях, то ситуация любопытная: в России и за рубежом существуют одинаковые проблемы с риск-менеджментом. Повсеместно распространены формальные подходы – красивые матрицы рисков, риск-реестры и отчеты, которые не влияют на реальные решения.
Разница не в методиках, а в культуре принятия решений. В некоторых западных компаниях риск-менеджмент действительно интегрирован в процессы принятия решений, в то время как у нас он часто остается отдельной формальной функцией. Но это не повсеместно – даже на Западе много примеров, когда риск-менеджмент существует только для галочки и аудиторов.
Что касается компетентности специалистов – дело не в географии. В России есть блестящие риск-менеджеры, которые внедряют количественные подходы и реально влияют на бизнес-решения.
Любовь, дайте, пожалуйста, рекомендации бизнесу, как построить в компании эффективную систему управления рисками? Может быть, есть какой-то алгоритм?
Сергей, бизнесмен
— Сергей, главный принцип эффективной системы управления рисками – она должна помогать принимать лучшие бизнес-решения, а не существовать отдельно от них. Вот практический алгоритм:
- Начните с решений, а не с рисков. Определите, какие ключевые бизнес-решения вы принимаете регулярно (инвестиции, разработка продуктов, найм персонала и так далее) и интегрируйте анализ рисков непосредственно в эти процессы.
- Внедрите количественные методы там, где это важно. Используйте теорию вероятности для значимых решений. Для простых решений достаточно структурированного обсуждения неопределенностей.
- Сфокусируйтесь на культуре, а не на процессах. Поощряйте открытое обсуждение рисков без наказания за плохие новости. Учите команду понимать, «как работает мозг человека и принимает решения» – это поможет избежать когнитивных искажений.
- Измеряйте успех не по количеству выявленных рисков или заполненных форм, а по качеству принимаемых решений и бизнес-результатам.
Любовь, добрый день. Меня волнует вопрос сертификации для риск-менеджеров. Обязательна ли она? Как к ней подготовиться? Зачем вообще она нужна?
Ксения, риск-менеджер
— Ксения, сертификация для риск-менеджеров не является обязательной в России, но может быть полезной для профессионального развития и карьерного роста.
Сертификаты бывают разные, и выбор зависит от ваших целей. Если вы работаете в международной компании или планируете международную карьеру, имеет смысл рассмотреть сертификаты вроде ISO31000 (С31000, который упоминаю в интервью), или подобные. Для работы в России может быть достаточно соответствия профессиональному стандарту «Специалист по управлению рисками». Надеемся, что после утверждения новой версии стандарта будет возможна синхронизация международной сертификации С31000 и национальной сертификации по профстандарту.
Что касается подготовки – важно не только изучить теорию, но и понимать практическое применение. Сертификат должен быть не самоцелью, а подтверждением ваших реальных компетенций.
Сертификация полезна тем, что структурирует ваши знания и дает общий язык для общения с коллегами. Но все-таки хороший риск-менеджер определяется не сертификатами, а способностью улучшать бизнес-решения.
