Риск-менеджмент: игра по правилам

Практические рекомендации по развитию компетенций

Специалисты, работающие в сфере риск-менеджмента в нефинансовых компаниях, должны обладать набором разнообразных компетенций. О ключевых из них рассказывает основатель портала www.risk-academy.ru и руководитель направления международного сотрудничества АНО ДПО «ИСАР» Алексей Сидоренко.

Полное погружение

– Хотелось бы сразу уточнить: одному человеку вряд ли под силу обладать всем набором необходимых компетенций, поэтому я буду говорить о команде риск-менеджеров, где каждый участник играет важную роль.

Первая компетенция достаточно очевидная –

современные риск-менеджеры должны разбираться в международных стандартах (ИСО 31000, COSO ERM), требованиях законодательства, то есть знать правила игры. В таком случае они смогут аргументировать свою позицию, им будет проще встраиваться в процесс принятия решения.

Кроме того, в каждой отрасли есть свои дополнительные требования. К примеру, когда я работал в государственной корпорации РОСНАНО, изучал в числе прочих материалов пособие по внедрению риск-менеджмента, выпущенное Европейской ассоциацией венчурных инвесторов. Подобных документов множество. В России есть кодекс корпоративного управления, методические рекомендации Росимущества, в 2018 году внесены изменения в закон об акционерных обществах. Все это нужно знать не потому, что там что‑то новое или уникальное, скорее, для того, чтобы иметь веские аргументы, почему нужно встраиваться в процессы и принятие решений.

Следующие компетенции на порядок сложнее. Риск-менеджеры должны разбираться в математике, корпоративных финансах, теории вероятности и науке о принятии решений. Объективно, сейчас 90–95% риск-менеджеров в России не имеют данных компетенций. Это значит, в команду надо искать человека, который разбирается в корпоративных финансах, анализе и моделировании рисков.

Всему этому мы обучаем на курсах в Институте стратегического анализа рисков (АНО ДПО «ИСАР»), активно взаимодействуем с различными организациями и корпоративными университетами. Конечно, погрузиться в сферу корпоративных финансов и научиться моделировать риски за два-четыре дня нереально, но, получив базовую информацию, специалист может дальше продолжить обучение. В скором времени планируем выходить на рынок с онлайн- и офлайн-калькуляторами, которые помогут сделать количественный анализ рисков более доступным, упростить встраивание риск-менеджмента в процесс принятия решений. Простота и доступность имеют свою цену: использовать такие инструменты, как карты рисков, просто, не надо вникать в математику, но таким образом вы приходите к заведомо неверным результатам анализа, которые, скорее всего, будут стоить вашей компании денег.

Поэтому, на мой взгляд, самым логичным выходом является поиск сотрудника внутри компании, уже обладающего такими компетенциями. Однако это не снимает ответственности с руководителей подразделений по рискам: они должны понимать суть имитационного моделирования, деревьев решений, реальных опционов, сценарного анализа, анализа чувствительности; должны уметь интерпретировать и презентовать эту информацию руководителям, а также опираться на нее при принятии решений.

Еще одна важная компетенция связана с психологией восприятия рисков, культурой и этикой риск-менеджера. Чтобы выявлять риски и встраивать их в решения и бизнес-процессы, необходимо понимать, как ведут себя люди, сталкиваясь с неопределенностью. Например, важно знать, почему использование опросников для выявления или тем более оценки рисков – практически бесполезная затея, или почему встречу по рискам бессмысленно проводить перед обедом или после 17.00. Рекомендую коллегам выделить время на погружение в тему и изучение психологии восприятия рисков.

Также я бы посоветовал команде риск-менеджеров пригласить в свой коллектив молодого сотрудника или, наоборот, – состоявшегося специалиста (инженера, производственника, маркетолога), который хочет сменить сферу деятельности и дальше развивать компетенции. Такой сотрудник, понимающий принципы бизнес-процессов, вам очень пригодится. Работая в инвестиционной сфере, я изучал, как функционируют инвестиционные фонды, как принимаются инвестиционные решения, как в целом строится деятельность в данной области. Если вы работаете в фармацевтической компании, кто‑то из вашей команды должен понимать, как создаются новые молекулы, как препараты регистрируются и выводятся на рынок, от чего зависит цена, почему быть вторым на рынке хорошо, а третьим плохо. Нюансов много.

Учитывая, что многие привычные нам вещи и процессы переходят в цифровое пространство, полагаю, в недалеком будущем в команде риск-менеджеров потребуется специалист, разбирающийся в Data Science, понимающий, как использовать потоки информации для моделирования рисков. Мне, например, всегда было легко: в РОСНАНО у нас была как минимум неделя, а то и месяц с момента получения документов до рассмотрения решения на совете директоров. Мы могли использовать имитационное моделирование, тестировать разные гипотезы. Инструменты, используемые в сфере риск-менеджмента сегодня (имитационное моделирование, деревья решений и т.п.), кажутся нам прогрессивными, однако занимают много времени. Поскольку в эпоху цифровых технологий все процессы ускоряются, считаю, будущее риск-менеджмента за новыми технологиями, большими данными, может быть – за автоматизацией части анализа при помощи самообучающихся систем и искусственного интеллекта. Советую уже сейчас подбирать в вашу команду специалиста с соответствующими компетенциями либо наладить взаимодействие с сотрудниками из ИТ-отдела.

Нужно инвестировать время

Компетенции риск-менеджера как медаль с двумя сторонами. С одной, у него должны быть компетенции, о которых я рассказал выше, с другой – он должен постоянно развиваться. Звучит очевидно, но в саморазвитие нужно инвестировать время: читать статьи, просматривать исследования, слушать лекции.

Совместно с компанией «Делойт» мы третий год подряд проводим и публикуем исследование об уровне зрелости и недостатках существующего риск-менеджмента. Важно и полезно знакомиться с такой информацией, делать выводы, смотреть тематическую литературу, в том числе на английском языке.

Чтобы повышать уровень компетенций, необходимо как минимум иметь представление о своих слабых местах и работать над ними. В АНО ДПО «ИСАР» есть ряд специальных программ для риск-менеджеров, аудиторов и руководителей, а также программ по другим компетенциям – корпоративным финансам, статистике и т.д.

Большую роль играет обмен опытом. Институт стратегического анализа создал площадки в Фейсбуке и LinkedIn, где можно общаться, задавать вопросы, но далеко не все коллеги в полной мере используют эту возможность: не только не обмениваются опытом, но и не «лайкают» и не комментируют тематические публикации в социальных сетях. Это существенное отличие российских от иностранных риск-менеджеров.

Более того, используя шаблоны, представленные в свободном доступе на сайте www.risk-academy.ru (в день их скачивают как минимум 300 человек), не хотят делиться своими наработками и документами.

Казалось бы, любой риск-менеджер может написать мне с предложением выложить какие‑то материалы на портале Риск-академии, но за восемь лет существования проекта так поступили всего двое. Человеческий мозг работает удивительным образом – мы мастера отмазок. Самая частая – «это все секретное, корпоративное». Понятно, что никто не мешает «обезличить» текст, людям просто лень.

Сегодня АНО ДПО «ИСАР» предлагает огромное количество материалов, статей, публикаций, бесплатных курсов – как говорится, было бы желание всем этим пользоваться.

Приглашаю коллег в нашу группу в Фейсбуке https://www.facebook.com/groups/isar.russia/. Присоединяйтесь к сообществу риск-менеджеров, общайтесь, задавайте вопросы, делитесь публикациями и опытом, рассказывайте о сложностях и нестандартных решениях – возможно, все это пригодится кому‑то другому.

Подготовила Елена Восканян