Разбираемся вместе: насколько и каким образом риск-менеджмент помогает предотвратить проблемы и причем тут черные лебеди?
Современная корпорация подобна сложному механизму, где все взаимосвязано и факторы, влияющие на один сегмент работы, опосредованно оказывают влияние на все остальные. Минимизировать негативные сценарии призван риск-менеджмент. Но насколько и каким образом он помогает предотвратить проблемы и причем тут черные лебеди? Разбираемся вместе.
«Черный лебедь» — теория, разработанная философом и писателем Нассимом Талебом. Ее суть в том, что редкие события, которые кажутся невероятными, на самом деле могут произойти и сильно повлиять на нашу жизнь, бизнес и экономику. Риск-менеджмент позволяет управлять такими рисками и подстраховывать бизнес от возможных негативных последствий.
Кроме портала, мы предлагаем вам и альманах «Управление производством». Все самое интересное и уникальное мы публикуем именно в нем. 300+ мощных кейсов, готовых к использованию чек-листов и других полезных материалов ждут вас в полном комплекте номеров. Оформляйте подписку и получайте самое лучшее!
В эпоху Интернета и глобализации мир усложнился: теперь в нем все взаимосвязано и множество факторов влияют друг на друга. Оценить, что именно может произойти, когда поменяется всего одна составляющая, не под силу даже экспертам.
До того, как в Австралии обнаружили первого лебедя черного цвета, считалось, что эти птицы бывают исключительно белыми. Нассим Талеб применил этот термин в своей книге 2007 года The Black Swan: The Impact of the Highly Improbable («Черный лебедь. Под знаком непредсказуемости») для описания маловероятных событий, как правило, катастрофичных по своему эффекту.
Несмотря на то, что предсказать и понять причину «черного лебедя» очень сложно, бизнесу можно и нужно принимать меры для защиты от негативных последствий в ожидании непредвиденных ситуаций. Риск-менеджмент позволяет эффективно развивать деятельность компании, исключая работу в режиме «тушения пожара».
В 2015 году Международная организация по стандартизации (ISO) ввела новое понятие «рискориентированное мышление» в стандарт ISO 9001:2015 «Системы менеджмента качества. Требования». Понятие означает, что при разработке систем управления и планирования необходимо оценивать риски. Этот принцип был распространен на другие международные стандарты, такие как ISO 14001:2015 «Системы экологического менеджмента» и ISO 45001:2018 «Системы менеджмента безопасности труда и охраны здоровья».
Разумеется, управление рисками существовало в «Росатоме» и до 2015 года — в атомной отрасли большое внимание им уделялось всегда. В первую очередь это касается управления техническими и технологическими рисками, что обусловлено высокими требованиями к безопасности.
Но появление новых международных стандартов, которым корпорация обязана соответствовать по требованиям регуляторов и заказчиков, стало отправной точкой для создания более зрелой и комплексной системы.
В 2015 году в Госкорпорации «Росатом» была сформирована система управления рисками (СУР), обеспечивающая учет рисков в процессах стратегического, бюджетного, инвестиционного и бизнес-планирования. Она включает четыре уровня:
Если в рамках реализации СУР выявлен какой-то риск, то на него начинают «воздействовать», то есть принимать меры.
Вариантов развития событий несколько:
Как развивалась система управления рисками в АЭМ, мы рассмотрим на примере АО «ОКБМ Африкантов», специалисты которого значительно продвинулись в этом вопросе.
Комплексный проект по управлению рисками был запущен в АО «ОКБМ Африкантов» в 2017 году. Была создана группа управления проектом, назначен руководитель и определены владельцы рисков и эксперты по рискам.
На первом этапе ключевой задачей была разработка нормативной документации для построения системы по управлению рисками и возможностями (СУРиВ), включая организационную схему процесса управления рисками и распределение ответственности между участниками. При разработке документации учитывались международные методики и стандарты в области управления рисками, а также требования Госкорпорации «Росатом».
— Мы разрабатывали документ, в котором было необходимо определить, как именно будет устроено управление рисками в нашей организации, — вспоминает Илья Нетронин, заместитель генерального директора АО «ОКБМ Африкантов». — Перед нами стояла задача создать модель, которая охватывала бы функции, связанные с управлением рисками, а также учитывала бы связи между различными отделами. Нам нужно было построить структуру управления рисками, которая бы соответствовала нашей организационной структуре. В начале этого проекта нас очень поддержали руководство и коллеги из отдела управления рисками Госкорпорации «Росатом».
Созданная организационная схема (рабочие группы под руководством владельцев рисков) позволила охватить все процессы деятельности организации, включая управление проектами. В 2019 году случилась важная веха в развитии СУРиВ — был создан комитет по рискам, занимающийся совершенствованием и определением направлений развития СУРиВ. Также была создана автоматизированная система управления рисками и возможностями (АСУРиВ), которая заменила ручной процесс внесения рисков в форму Excel и утверждения реестров рисков через файловые ресурсы или в бумажном виде.
Модуль АСУРиВ был разработан и интегрирован в единую систему управления предприятием силами собственных ИТ-служб, что минимизировало затраты на внедрение и техническую поддержку системы. Типовые риски теперь можно выбирать из единой базы, все процессы (расчет уровня риска, согласование и утверждение реестров) автоматизированы.
Функция управления рисками в АО «ОКБМ Африкантов» относится к блоку по операционной эффективности. Куратор этого направления — заместитель генерального директора по операционной эффективности. В компании работает большая команда, которая занимается риск-менеджментом, включая экспертов, координаторов и владельцев рисков. Каждый год растут как команда, так и перечень рисков, которыми она управляет, — и это естественный процесс развития новой системы.
Сейчас почти все функции в организации находятся под контролем риск-менеджмента. Команда управляет более чем 250 рисками и возможностями, которые касаются производства, финансов, проектирования, персонала, логистики, соответствия требованиям безопасности (на рабочем месте, в экономической сфере, в информационной области и т. д.).
Управление рисками — не просто составление списка всех рисков, которые могут возникнуть в организации. Риск-менеджмент означает, что нужно принимать меры, чтобы уменьшить вероятность их возникновения или минимизировать последствия. Например, чтобы снизить вероятность задержки поставок комплектующих от контрагента, разрабатываются и контролируются планы поставок, организуются выездные проверки и встречи. В случае необходимости привлекается управляющая компания.
Мероприятия по управлению рисками направлены на работу с причинами, вызывающими риски, и на создание действий, которые помогут предотвратить их возникновение. Так что для каждого фактора риска обычно разрабатывается одно (или больше) мероприятие, которое поможет предотвратить его возникновение.
— Большинство действий по предупреждению рисков — конкретные процедуры, выполняемые службами организации, чтобы сохранить риски на приемлемом для организации уровне, — отмечает заместитель генерального директора АО «ОКБМ Африкантов» Сергей Брыкалов. — Это демонстрация того, как усилия менеджмента помогают снизить вероятность рисковых событий. Но основная задача — все-таки постоянный мониторинг и переоценка всех рисков с учетом влияния предполагаемых внешних и внутренних факторов. Но иногда появляются и неожиданные — так называемые «черные лебеди», которые увеличивают уровень рисков. Например, пандемия в 2020–2021 годах или международные санкции в 2022 году.
Обучение сотрудников — несомненно, важнейшая часть плана по развитию СУРиВ. За последние три года более 600 человек, включая руководителей, риск-координаторов, владельцев рисков и экспертов по рискам, прошли обучение у сертифицированных внутренних тренеров по специальной программе, учитывающей нормативы организации по управлению рисками.
Сотрудники АО «ОКБМ Африкантов» также активно участвуют в ведущих конференциях и форумах по управлению рисками, где обмениваются опытом, новыми разработками и лучшими практиками в этой области.
— Мы активно сотрудничаем с ассоциацией «РусРиск»: ежегодно принимаем участие в профессиональном форуме «Управление рисками — новые вызовы», а также в круглых столах, — делится опытом ведущий инженер АО «ОКБМ Африкантов» Василий Трифонов. — Публикуем научные статьи в издательстве «Проблемы анализа риска» (учредитель — «РусРиск»), а также на базе «РусРиска» организовали подготовку и сертификацию сотрудников организации по программе добровольной профессиональной национальной сертификации риск-менеджеров CRMP.RR, которую на данный момент прошли уже 15 сотрудников.
Система управления рисками должна постоянно улучшаться и развиваться, чтобы быть эффективной. Для этого нужно изучать проблемы и препятствия в развитии СУРиВ.
В АО «ОКБМ Африкантов» разработана своя методика самооценки зрелости СУРиВ на основе международных методик. Она включает оценку структуры системы и процедур по управлению рисками, которая проводится через опросы участников — топ-менеджмента, владельцев рисков, экспертов по рискам, риск-координаторов и других руководителей, а также заинтересованных в развитии СУРиВ сотрудников. Опрашиваемые отвечают на вопросы о том, насколько в их подразделениях развиты процедуры по управлению рисками, понятны ли подходы и методы по идентификации и оценке рисков, а также ясны ли роли и функции каждого работника. Затем ответы оцениваются в баллах, чтобы определить общий уровень развития системы.
Исследование и аудиты показали, что СУРиВ в АО «ОКБМ Африкантов» находится на достаточно высоком уровне, но есть области, в которых требуется улучшение — особенно в повышении уровня риск¬ориентированного мышления, развитии проектного управления с учетом анализа рисков, повышении квалификации сотрудников и интеграции СУРиВ в Корпоративную систему по управлению рисками (КСУР).
В АО «НПО «ЦНИИТМАШ» система управления рисками разработана и поддерживается с сентября 2016 года. Ответственная за нее — заместитель директора по экономике и финансам Наталья Чухнова. Не реже раза в квартал в соответствии с регулярными распоряжениями обновляется реестр рисков. Происходит это так: руководители подразделений направляют Наталье обновленные сведения о рисках проектов и направлений, а также планы по снижению их влияния. А замдиректора в свою очередь публикует обновленный реестр на внутреннем портале Общества. Также риски проектов еженедельно обсуждаются на производственных совещаниях. Результаты выполнения мероприятий по минимизации рисков используются в качестве исходных данных при проведении анализа данных и анализа со стороны руководства.
Для управления рисками в ЦНИИТМАШ используется методика ABC, включающая в себя сценарный анализ, позволяющий разработать описательные модели того, что может произойти в будущем, задавая вопрос «Что, если?». Для исследования могут использоваться разные группы сценариев, такие как «лучший вариант», «худший вариант» и «ожидаемый вариант».
В 2021 году в компании была проведена тотальная оценка рисков в области охраны труда — по каждому рабочему месту были определены производственные риски и мероприятия по управлению ими. Мероприятие оказалось невероятно эффективным — производственные травмы в Обществе свелись к нулю.
В компании «АЭМ-технологии» СУР успешно функционирует в рамках интегрированной модели: «ГК — управляющая компания — производственные активы». Система управления рисками внедрена с учетом требований законодательства к госкорпорациям и акционерным обществам, но также разрабатываются свои нормативные акты с учетом российских и между¬народных стандартов, концепций. Так, СТО «Управление рисками проектов» применяется уже более пяти лет, его требования распространяются и на новые активы, идет их интеграция с точки зрения построения эффективного риск-менеджмента.
— Приведу пример, как СУР работает у нас на рисках проектов, — рассказывает руководитель проекта, риск-менеджер Денис Полежаев. — Одна из главных задач в ходе реализации долгосрочных договоров — планирование и контроль исполнения заказов (сроки, качество, объем) с учетом рисков. График каждого проекта проходит красной линией через все подразделения, участвующие в создании продукта. Нарушения приведут к штрафам — прямому финансовому ущербу — и могут сказаться на репутации компании как надежного партнера. Мы активно используем опыт предыдущих проектов – «извлеченные уроки». По всем проектам ведутся реестры рисков, еженедельно отслеживается статус исполнения обязательств. Закреплена ответственность — определены владельцы рисков. Проблемы выявляются на ранних этапах, разрабатываются меры для снижения вероятности наступления рисков и минимизации их последствий. Еще один пример — оценка имущественных рисков. Филиалы компании эксплуатируют производственные объекты. Риск¬ориентированный подход к управлению оборудованием и сооружениями позволяет свести к минимуму угрозы здоровью людей, снижать стоимость страхования объектов. Что позволяет персоналу работать в безопасной среде и укреплять наш имидж.
За долгие годы развития риск-менеджмент стал неотъемлемой частью общей культуры «Росатома», что ежедневно приносит ощутимые практические результаты. Но этот процесс постоянно совершенствуется, поэтому Госкорпорация «Росатом» при реализации стратегии развития риск-менеджмента планирует адаптировать стратегию под текущие условия бизнеса, что позволит получать от нее максимальный эффект.
КОММЕНТАРИИ
Денис Полежаев, руководитель проекта (риск-менеджер), АЭМ-технологии:
— Основная цель управления рисками — поддержка принятия решений для развития в условиях неопределенности, что особенно актуально в текущей обстановке и в эпоху быстрых изменений. Поэтому риск-менеджмент органично встроен в ключевые процессы компании: перспективное планирование и бюджетирование, инвестиции, закупки, договорную работу, разработку техдокументации, обеспечение безопасности, управление персоналом, управление проектами, развитие и продажи. Это позволяет как сводить к минимуму угрозы здоровью людей и воздействие на экологию, так и обеспечивать финансовые результаты.
Василий Трифонов, ведущий инженер АО «ОКБМ Африкантов»:
— Управление рисками в АО «ОКБМ Африкантов» — это не функция отдельных риск-менеджеров, а командная работа. Компания будет управлять рисками лучше, только если усилия риск-команды управляющей компании объединятся с усилиями сотрудников организаций дивизиона. Чтобы достичь этой синергии, нужно наладить тесное взаимодействие между локальными системами управления рисками и интегрированной системой управления рисками дивизиона. Команда риск-менеджеров АО «ОКБМ Африкантов» готова поделиться своим опытом и помочь всем сотрудникам дивизиона, которые заинтересованы в развитии риск-менеджмента.
