Как воспитать культуру управления рисками?

Чем детальнее и четче описан бизнес-процесс, тем меньше шансов, что какой-то риск останется в тени

Ежегодная конференция «Риск-менеджмент-2013: перезагрузка», которая состоялась в середине мая в Москве, собрала риск-менеджеров крупнейших компаний России и СНГ. Слово «перезагрузка» в названии конференции не случайно: в этом году ее организатором – компанией IC Energy – был задан совершенно новый вектор для мероприятий подобного рода. На протяжении двух дней участники делились практическим опытом, обсуждали и вместе решали наболевшие темы и проводили деловые игры.

Основными темами для обсуждения на конференции стали вопросы культуры управления рисками, моделирования наиболее существенных рисков, связи между управлением рисками и бюджетированием с помощью сценарного анализа и моделирования, автоматизации управления рисками, а также ключевые индикаторы рисков для операционных рисков. Как отметили организаторы конференции, в ходе ее проведения выявились две интересные тенденции. Во-первых, риск-менеджеры все больше и больше внимания уделяют развитию культуры управления рисками. А во-вторых, появилась острая необходимость в квалифицированных кадрах, способных моделировать и финансово оценивать риски.

Почему не замечают розового слона

Тема культуры управления рисками, по мнению ведущего конференции – менеджера по управлению рисками Фонда «Сколково» Алексея СИДОРЕНКО, на сегодняшний день является, пожалуй, самой важной в риск-менеджменте. Говоря о риск-культуре как о человеческой стороне риск-менеджмента он, в частности, отметил: «Мы много говорим о современных методиках, новых инструментах и модных подходах к управлению рисками в компаниях. Но мы как будто бы специально не замечаем «розового слона в углу комнаты». Это английское выражение применяется, когда все в аудитории прекрасно понимают, что есть одно «но», но это «но» никто не озвучивает и оно висит в воздухе. В нашем случае под гигантским розовым слоном подразумевается культура управления рисками. Все подходы риск-менеджмента эффективны настолько, насколько развита культура управления рисками в организации и насколько значима роль, которую мы, риск-менеджеры, играем в развитии этой культуры».

Проблема заключена в слабой поддержке риск-менеджмента сверху, со стороны руководства компании. Руководство может понимать важность внедрения, но не все понимают, что процесс нужно постоянно поддерживать, подпитывать энергией и финансами.

Линейные менеджеры компании не очень заинтересованы в том, чтобы делиться информацией о рисках. Риск-менеджерам приходится преодолевать нежелание сотрудников раскрывать такую информацию, потому что слово «риск» многими воспринимается негативно и они боятся понести ответственность за то, что этот риск проявится.

Еще одна проблема связана с тем, что риск воспринимается каждым человеком по-разному: отсутствует единая терминология и классификация рисков. Нужно пройти очень большой путь для того, чтобы все начали говорить на одном языке.

Существует мнение, что управление рисками – это прерогатива только крупных корпораций. И даже если делаются заявления о том что управлять рисками должны все организации, – много ли известно компаний малого и среднего бизнеса, которые управляют рисками? Статистика выживаемости малого и среднего бизнеса наталкивает на грустные мысли, отметил Алексей Сидоренко.

По его мнению, культуру риск-менджмента можно и нужно развивать. Один из труднопреодолимых барьеров состоит в том, что люди бизнеса не очень позитивно воспринимают ситуацию, когда к ним кто-то приходит и пытается разобраться в их делах. «Это воспринимается как некое посягательство на их территорию. Такая реакция иногда возникает из-за страха. Люди психологически не готовы к тому, чтобы оценить риск в сфере своей деятельности. Они считают, что если они озвучат риск, который существует, то им будет вменено в вину, что они допустили этот риск. Людям нужно просто объяснять, что работа по выявлению рисков как раз предотвращает наказание, – отметил Алексей Сидоренко. – Чем детальнее и четче описан бизнес-процесс, тем меньше шансов у владельца рисков, что какой-то риск останется в тени. К сожалению, в нашей стране компаний, где существует четкая формализация бизнес-процессов, пока еще очень мало. Ошибка заключается в подходе: мы часто начинаем заниматься рисками, но при этом мы очень слабо представляем сам бизнес-процесс. Это не только особенность России, но и проблема, существующая во всем мире».

Как обеспечить вовлеченность

Доклад Алексея КОСАРЕВА, руководителя департамента управления рисками КЭС-Холдинга (ЗАО «Комплексные энергетические системы»), был посвящен управлению рисками инвестиционных проектов – объектов капитального строительства. По его мнению, ключевыми задачами в управлении рисками являются обеспечение вовлеченности менеджмента в процессы риск-менеджмента, своевременная, полная идентификация и объективная оценка рисков, а также формирование и контроль применения инструментария по снижению рисков.

Система управления рисками состоит из нескольких этапов в определенной последовательности. Первый этап заключается в выявлении рисков (нарушений). Второй этап включает в себя анализ рисков и оценку влияния рисков на параметры проекта. Третий этап – это принятие решений о выполнении/разработке мероприятий по снижению рисков (устранению нарушений). Четвертый – контроль выполнения мероприятий по снижению рисков (устранению нарушений).

Алексей Косарев предложил следующий порядок идентификации рисков: за каждым работником подразделения риск-менеджмента закрепляется инвестиционный проект (объект). Риск-менеджер идентифицирует риски каждого объекта профессиональным образом – с помощью анализа документов, визуального осмотра с целью контроля соответствия объема и качества работ требованиям проектно-сметной документации, контроля соблюдения требований к проведению работ и т. д.; интервью с работниками, задействованными в ходе реализации проекта, а также со специалистами смежных подразделений; анкетирования работников; организации «горячей линии».

Затем риск-менеджер формирует отчет о результатах проверок: описываются выявленные нарушения, риски, причины нарушений (факторы рисков), последствия, вероятность возникновения риска (экспертно) и ущерб от реализации, меры по устранению риска.

Выявленные риски, сформулированные «техническим языком», должны быть «переведены» на «язык финансов» для оценки их влияния на параметры проекта.

На этапе анализа и оценки рисков риск-менеджеры определяют и анализируют прямые и косвенные последствия выявленного риска. Они производят стоимостную оценку ущерба в случае реализации риска, а также рассчитывают влияние риска на стоимость и параметры проекта (срок реализации, изменения по вехам внутри проекта и т. д.). Кроме того, они проводят анализ процессов – как в рамках конкретных объектов, так и в инвестиционной деятельности в целом. Это включает в себя планирование и организацию работ, выбор подрядчиков, контроль выполнения работ и для целей совершенствования бизнес-процессов управление инвестициями и формирование мероприятий по снижению рисков.

Мероприятия по снижению рисков формируются в двух направлениях. Первое – это устранение (недопущение) выявленных рисков (нарушений) в рамках конкретных проектов. Второе – проведение мероприятий по снижению рисков в рамках инвестиционной деятельности в целом.

Разработка/контроль выполнения мероприятий по снижению рисков проводится по результатам рассмотрения отчетов о рисках проектов. Органы руководства выдают поручение на устранение конкретных рисков (нарушений) либо выдают поручение разработать меры по устранению (недопущению в будущем) рисков. Риск-менеджер консолидирует решения органов управления и организует контроль выполнения мероприятий по снижению рисков.

Платформа для комплексного управления рисками

Дарья НЕХОРОШИХ, представитель по риск-аналитике IBM Восточная Европа/Азия, в своем докладе рассказала о решениях для автоматизации управления рисками, которые использует компания IBM.

«Когда мы смотрим то, как оцениваются системы рыночными аналитиками, мы понимаем, что есть системы, которые лучше или хуже подходят к той или иной ситуации. Я опишу ситуацию, для которой, с моей точки зрения, система, предлагаемая IBM Open Pages, подходит наиболее удачно», – подчеркнула она.

Концепция реализуется с помощью платформы GRC: Governanance (управление в целом), Risk (управление рисками), Compliance (управление исполнением требований и стандартов). В целом GRC-платформа означает комплексный подход к управлению рисками. Эта глобальная концепция предполагает, что необходимо управлять рисками и соответствием требованиям внешних и внутренних стандартов.

По словам Дарьи Нехороших, интегрированная платформа управления рисками и соответствия требованиям и стандартам состоит из пяти стандартных модулей решения.

Первый модуль – управление операционными рисками (Operational Risk Managenent – ORM). Информационные панели Open Pages предоставляют отчетность о текущем состоянии уровня риска. Они используют сценарный анализ, ключевые индикаторы рисков (KRIs), базу данных реализовавшихся потерь и корректирующие действия.

Второй модуль – это управление внутренним аудитом (Internal Audit Management – IAM). К ключевым возможностям IAM-модуля относятся определение, планирование, проведение и отчетность по аудиту в рамках всего бизнеса; отслеживание и управление аудитом, этапами аудита, рабочими документами и размещениями: автоматизация всех операций за счет полностью настраиваемых отчетности и документооборота; ранжирование рисков, выполняемое согласно методологии аудита.

Третий модуль – управление IT-рисками и стандартами (IT Governance – ITG). Модуль OpenPages Information Technology Governance (ITG) отвечает за соответствие управления IT-рисками бизнес-целям.

Четвертый модуль – управление финансовым контролем (Financial Control Management – FCM). Это решение для управления рисками финансовой отчетности. Ключевые возможности FCM-модуля: автоматизированный жизненный цикл выполнения требований, включающий разработку и документирование всех этапов от тестирования до сертификации.

Пятый модуль – управление политиками и соответствием требованиям регуляторов (Policy and Compliance Management – PCM). Это интегрированное решение для управления соответствием как регуляторным, так и внутренним политикам; поддержка оценки степени соответствия требованиям и нормам на всех уровнях (предприятия в целом, процесса, бизнес-единицы и пр.); управление политиками и процедурами; обучение и взаимодействие; поддержка нормативной сертификации и процесса аудита.

В рамках системы возможны также «расширения» конфигурации платформы, касающиеся конфиденциальности, управления непрерывностью бизнеса, управление рисками поставщиков и т. п.

Страхование как часть общей корпоративной системы риск-менеджмента

Производственная деятельность компаний сопровождается наличием широкого спектра рисков, реализация которых не должна влиять на устойчивую работу компаний. Это в полной мере относится и к компаниям нефтегазового сектора. По мнению Андрея ЕЛОХИНА, начальника отдела страхования ОАО «ЛУКОЙЛ», вице-президента РусРиска, степень защищенности активов компании влияет также на возможность привлечения инвесторов: «Любой инвестор, помимо обычных сведений о предприятиях компании, должен знать, насколько предприятия безопасны и в какую сумму может обойтись удовлетворение исков третьих лиц при возможной аварии. В рыночной экономике страхование традиционно является составной частью управления промышленными рисками и позволяет существенно уменьшить зависимость экономико-финансового состояния компании от них. Поэтому в любой крупной промышленной компании возникает необходимость разработки стройной и надежной системы обеспечения страховой защиты».

В компании «ЛУКОЙЛ» основные требования к системе обеспечения страховой защиты определены корпоративным документом. В настоящее время система представляет собой совокупность специально разработанных экономически обоснованных процедур, закрепленных в виде корпоративных норм и стандартов, обязательных для всех органов управления компании. Процедуры включают в себя выявление всех (без исключения) рисков, которые способны представлять угрозу бизнесу, то есть стабильности, устойчивости компании. Это означает выявление и получение количественных характеристик рисков с точностью, необходимой для их использования в процессе бюджетного управления и непосредственно процедуры управления рисками.

По мнению докладчика, преимущества количественного анализа риска состоят в том, что и страхователь, и страховщик видят размер максимально возможного ущерба, а страхователь ясно понимает, почему размер страховой премии равен определенной величине. Кроме того, и страхователь, и страховщик могут объективно оценить влияние франшизы на величину премии.

По словам Андрея Елохина, сегодня в компании «ЛУКОЙЛ» сформировались гораздо более жесткие, по сравнению с общепринятыми, требования к расчету рисков. В компании разработаны и прошли государственную экспертизу свыше 500 деклараций промышленной безопасности.

Организация эффективной страховой защиты невозможна без идентификации и количественной оценки рисков; тесного сотрудничества с корпоративной службой промышленной безопасности; оценки эффективности превентивных организационных и инженерно-технических мероприятий по промышленной безопасности; оценки имущества для целей страхования; эффективной процедуры урегулирования убытков. Такая система страховой защиты обеспечивает устойчивое функционирование и развитие компании и предотвращает риски, представляющие угрозы бизнесу, здоровью персонала, а также имущественным интересам акционеров и инвесторов, подчеркнул вице-президент РусРиска.

В целом конференция показала, что риск-менеджмент в России в процессе развития вышел за рамки отдельных отраслей. В банках, инвестиционных компаниях и на промышленных предприятиях зачастую используются одни и те же определения и методы оценки и управления рисками. Это позволяет говорить о том, что риск-менеджмент стал самостоятельным междисциплинарным направлением и компании различных секторов экономики, объединяя усилия, вносят свой вклад в развитие риск-менеджмента в России и в мире в целом.

3. Стремление к избежанию неопределенности . Степень, с которой люди данной страны оказывают предпочтение структурированным ситуациям в противоположность неструктурированным. Структурированными являются ситуации с ясными и четкими правилами того, как следует себя вести. Эти правила могут быть формализованы, а могут поддерживаться традициями. В странах с высокой степенью стремления избегать неопределенности люди имеют тенденцию проявлять большое волнение и беспокойство, лихорадочность в работе или "авральность".

В организациях с высоким уровнем избегания неопределенности руководители, как правило, концентрируются на частных вопросах и деталях, ориентированы на выполнение задания, не любят принимать рискованных решений и брать на себя ответственность. В странах с высокой степенью стремления избегать неопределенности преобладает мнение, что все "не наше и непривычное" представляет опасность.

Таблица 3

Характеристика культур с высоким и низким уровнем избегания неопределенности

4. «Мужественность - женственность» . Г. Хофштед определяет маскулинизм (мужественность) как степень, в которой доминирующими ценностями в обществе настойчивость, напористость, добывание денег и приобретение вещей (материализм) и не придается особого значения заботе о людях. Он определяет феминизм (женственность) как степень, в которой доминирующими ценностями в обществе считаются взаимоотношения между людьми, забота о других и всеобщее качество жизни.

Анализ рисков ПАО «Сбербанк»

В целях обеспечения устойчивости и эффективности работы в ПАО «Сбербанк» функционирует комплексная система управления основными банковскими рисками (кредитным, рыночным, операционным и риском ликвидности), призванная обеспечить идентификацию, оценку, лимитирование принимаемых Банком рисков, контроль их объема и структуры.

Процессы управления рисками внедряются последовательно. Целевое состояние системы управления рисками, полностью соответствующее основным требованиям Банка России и рекомендациям Базельского комитета, планируется достигнуть в 2015 году.

Список существенных рисков Группы ежегодно актуализируется. Функции управления всеми существенными рисками распределены среди комитетов Правления ПАО «Сбербанк». Управление рисками на интегрированном уровне осуществляют Комитеты по рискам Группы, Правление и Наблюдательный Совет Банка.

Банк придает особую важность риск-культуре как одной из важнейших систем, обеспечивающих устойчивое развитие в постоянно меняющихся условиях. Риск-культура является частью корпоративной культуры Сбербанка. Это совокупность знаний, ценностей, принципов и убеждений в сфере управления рисками, которые формируют коллективную способность Банка идентифицировать, анализировать, открыто обсуждать и реагировать на существующие и будущие риски. Риск-культура дополняет существующие в Банке формальные механизмы и является неотъемлемой частью системы интегрированного управления рисками. Банк уделяет особое внимание поведению сотрудников как практическому проявлению риск-культуры. В ПАО «Сбербанк» сформулированы модели поведения, которые являются целевыми для всех сотрудников независимо от их должности с точки зрения риск-культуры.

Цель управления кредитными рисками - определить и обеспечить уровень риска, необходимый для обеспечения устойчивого развития Группы, определенный стратегией развития банковской Группы и макроэкономическими параметрами.

Задачи Группы при управлении кредитными рисками:

• - реализовать системный подход, оптимизировать отраслевую, региональную и продуктовую структуру портфеля в целях ограничения уровня кредитного риска;
• - повысить конкурентные преимущества Группы за счет более точной оценки принимаемых рисков и реализации мер по управлению рисками, включая снижение уровня реализованных кредитных рисков;
• - сохранять устойчивость при внедрении новых, в т.ч. более сложных продуктов.

Группой применяются следующие методы управления кредитными рисками:

• - предупреждение риска до проведения операции;
• - планирование уровня риска через оценку уровня ожидаемых потерь;
• - ограничение кредитного риска путем установления лимитов;
• - структурирование сделок;
• - управление обеспечением сделок;
• - применение системы полномочий при принятии решений;
• - мониторинг и контроль уровня риска.

Оценка кредитного риска проводится в целом по ПАО «Сбербанк» и по отдельным портфелям активов, а также в разрезе отдельных контрагентов, стран, регионов и отраслей. Оценка основана на статистических моделях количественной оценки кредитного риска.

В Группе создана единая система внутренних рейтингов. В ее основе - экономико- математические модели оценки вероятности дефолта контрагентов и сделок. Модели периодически пересматриваются на основании накопленных статистических данных. Обязательной оценке подлежат факторы риска, связанные с финансовым состоянием контрагента и его динамикой, структурой собственности, деловой репутацией, кредитной историей, системой управления денежными потоками и финансовыми рисками, информационной прозрачностью, позицией клиента в отрасли и регионе, наличием поддержки со стороны органов государственной власти и материнских компаний, а также со стороны Группы, в которую входит заемщик. На основании анализа этих факторов оценивается вероятность дефолта контрагентов/сделок и присваивается рейтинг.

Оценка индивидуальных рисков контрагентов по сделкам проводится:

• - по корпоративным клиентам, банкам, субъектам малого бизнеса, странам, субъектам Российской Федерации, муниципальным образованиям, страховым и лизинговым компаниям: на основе системы кредитных рейтингов, а также путем построения моделей прогнозных денежных потоков или иных важных показателей;
• - по физическим лицам и субъектам микробизнеса: на основе оценки платеже- способности контрагента в соответствии с правилами Банка и экспресс-оценкой.

Ограничение риска и контроль ожидаемых потерь вследствие дефолта заемщика осуществляются при помощи системы лимитов, имеющейся для каждой линии бизнеса Объем лимита определяется уровнем риска заемщика, который зависит от его финансового положения и других показателей: внешнее влияние, качество управления, оценка деловой репутации. Отдельно выделяются страновые лимиты. В 2014 году в Банке внедрена автоматизированная система управления лимитами кредитного риска. Запланировано ее тиражирование на дочерние банки - участники Группы.

Группа контролирует концентрацию крупных кредитных рисков, соблюдение пруденциальных требований, прогнозирует уровень кредитных рисков. Для этого ведется список групп связанных заемщиков на уровне участника Группы, устанавливаются лимиты на заемщиков, портфель анализируется в разрезе сегментов и продуктов.

Основным инструментом снижения кредитного риска является наличие обеспечения. Объем принимаемого обеспечения зависит от риска заемщика/сделки и фиксируется в условиях кредитных продуктов. Как один из подходов к хеджированию кредитных рисков Банк применяет Залоговую политику, которая нацелена на повышение качества кредитного портфеля. Качество залога определяется вероятностью получения денежных средств в размере предполагаемой залоговой стоимости при его реализации. Качество залога определяет ряд факторов: ликвидность, достоверность определения стоимости, риск обесценения, подверженность рискам утраты / повреждения, рискам правового характера. Оценка стоимости залога производится на основании внутренней экспертной оценки специалистов Группы, оценки независимых оценщиков либо на основании стоимости предмета залога в бухгалтерской отчетности заемщика с применением дисконта. Поручительство платежеспособных юридических лиц в качестве имущественного обеспечения требует такой же оценки рисков поручителя, как и заемщика. ПАО «Сбербанк» проводит регулярный мониторинг залоговых активов с целью обеспечения контроля за количественными, качественными и стоимостными параметрами предметов залога, их правовой принадлежностью, условиями хранения и содержания. Периодичность проведения мониторинга определяется: требованиями нормативных актов Банка России; условиями предоставления кредитного продукта; видом обеспечения. Стандартная периодичность мониторинга предусматривает: подтверждение стоимости залогового имущества и контроль страхования ежеквартально; периодичность выездных проверок, контроля права собственности и обременений в зависимости от вида и категории качества актива - 1 раз в квартал / в полугодие / в год.

Действующие системы лимитов и полномочий позволяют оптимизировать кредитный процесс и управлять кредитным риском. Каждому территориальному подразделению, банку-участнику Группы присваивается профиль риска, определяющий полномочия по принятию решений в зависимости от категории риска заявки.

Активы с просроченными сроками погашения представлены в таблице 2.8.

Таблица 2.8

Активы с просроченными сроками погашения*

Сумма просроченных кредитов на 1 января 2015 года выросла на 55,4%. В наибольшей степени произошел рост задолженности по кредитам у юридических лиц со сроком погашения до 30 дней- более чем в 3 раза.

На 1 января 2015 года объем реструктурированных ссуд юридических лиц составляет 2 212,0 млрд руб., их доля в кредитном портфеле юридических лиц составляет 19,0%. Реструктуризация - внесение изменений в первоначальные существенные условия заключенного с должником кредитного договора в более благоприятную для него сторону, не предусмотренное первоначальными существенными условиями договора.

На 1 января 2015 года объем реструктурированных ссуд физических лиц в кредитном портфеле составил 72,5 млрд руб., их доля в кредитном портфеле физических лиц - 1,8%. Типовые варианты реструктуризации предполагают увеличение срока пользования кредитом, изменение порядка погашения задолженности по кредиту, отказ от взимания неустоек полностью или частично, изменение валюты кредита.

Банк уделяет пристальное внимание контролю уровня концентрации крупных кредитных рисков. В Банке реализована процедура ежедневного мониторинга крупных кредитных рисков и прогноза соблюдения установленных Банком России требований по нормативам15 Н6 (максимальный размер риска на одного Заемщика или группу связанных заемщиков) и Н7 (максимальный размер крупных кредитных рисков). В этих целях осуществляется сопровождение и мониторинг Списка крупных и связанных заемщиков.

Доля кредитов 20 крупнейших заемщиков / групп заемщиков16 за 2014 год изменилась с 22,0% до 24,5% кредитного портфеля клиентов. Среди крупнейших заемщиков Банка - представители различных отраслей экономики, таким образом, кредитный риск в достаточной степени диверсифицирован.

Цель управления риском ликвидности - обеспечение способности Банка безусловно и своевременно выполнять все свои обязательства перед клиентами и контрагентами при соблюдении регулятивных требований Банка России в сфере управления риском ликвидности как в условиях нормального ведения бизнеса, так и в кризисных ситуациях. Ключевым документом, на основании которого происходит оценка, контроль и управление риском ликвидности, является «Политика ОАО «Сбербанк России» по управлению риском ликвидности». При управлении риском ликвидности Банк выделяет риски нормативной, физической и структурной ликвидности.

Управление ликвидностью в 2014 году во многом определялось конъюнктурой финансовых рынков в связи со сложившейся макроэкономической ситуацией: осложнениями на Украине, введением санкций против России со стороны ЕС и США, обесценением рубля и прочими факторами. Несмотря на нестабильность финансовых рынков, Сбербанк максимально использовал имеющиеся возможности по организации заимствований валюты на долговых рынках и рынках капитала:

• - В феврале Банк осуществил размещение субординированных облигаций в рамках обновленного Положения № 395-П с возможностью погашения при согласии Банка России через 5 лет. Объем выпуска составил 1 млрд долл. США. Размещение позволило не только привлечь долгосрочное фондирование, но и улучшить показатель достаточности капитала.
• - В марте - частное размещение в рамках MTN-программы объемом 500 млн долл. США и 500 млн евро.
• - В июне - дебютный выпуск еврооблигаций в евро объемом 1 млрд.

Благодаря гибкой процентной политике, высокой диверсификации пассивной базы и низкой зависимости от внешних привлечений Сбербанк сохранил достаточный объем рублевой и валютной ликвидности на протяжении всего года. Банку удалось сократить объем краткосрочных заимствований средств Банка России, заменив их средне- и долгосрочными привлечениями, и тем самым улучшить сложившийся профиль ликвидности.

Нормативы ликвидности ПАО «Сбербанк» представлены в таблице 2.9.

Таблица 2.9

Выполнение нормативов ликвидности

На 1 января 2015 года Сбербанк с запасом соблюдает предельные значения обязательных нормативов ликвидности, установленные Банком России. За год Банк улучшил значения показателей мгновенной и текущей ликвидности. Рост норматива Н4 связан с переоценкой портфеля долгосрочной ссудной задолженности клиентов в связи с ростом курсов основных валют, а также увеличением портфеля в реальном выражении во второй половине 2014 года. С 1 января 2015 года в силу вступили изменения методологии расчета обязательных нормативов ликвидности (в соответствии с Указанием Банка России от 16.12.2014 № 3490-У «О внесении изменений в инструкцию Банка России от 03.12.2012 № 139-И «Об обязательных нормативах банков»), в результате которых наблюдается значительное улучшение всех нормативов ликвидности Сбербанка (Н2, Н3, Н4).

Процентный и валютный риски банковской книги - риски возникновения у Банка финансовых потерь по позициям банковской книги вследствие неблагоприятного изменения процентных ставок, курсов иностранных валют и цен драгоценных металлов.

Основными целями управления данными видами риска являются:

• - минимизация потенциальных потерь вследствие реализации процентного и валютного рисков;
• - соответствие требованиям регуляторов;
• - оптимизация соотношения риска и доходности

Банк принимает на себя процентный риск, связанный с влиянием колебаний рыночных процентных ставок на потоки денежных средств. Процентный риск банковской книги включает:

• - процентный риск, возникающий из-за несовпадения сроков погашения (пересмотра процентных ставок) активов и пассивов, чувствительных к изменению процентных ставок, при параллельном сдвиге, изменении наклона и формы кривой доходности;
• - базисный риск, возникающий из-за несовпадения степени изменения процентных ставок по активам и обязательствам, чувствительным к изменению процентных ставок, со схожим сроком до погашения (сроком пересмотра процентных ставок);
• - риск досрочного погашения (пересмотра процентных ставок) активов и обязательств, чувствительных к изменению процентных ставок.

Для оценки процентного риска используется стандартизированный шок в соответствии с рекомендациями Базельского комитета. Прогнозирование возможных изменений процентных ставок выполняется отдельно по рублевой позиции и агрегировано по валютной позиции. Шок процентных ставок рассчитывается как 1% и 99% квантили распределения изменения среднегодовой процентной ставки, полученного при помощи метода исторических симуляций по данным не менее, чем за последние 5 лет. В качестве базовой ставки для оценки шока процентных ставок в рублях используется индикативная ставка по рублевым процентным свопам сроком на 1 год (RUB IRS 1Y), а также LIBOR 3M для валютной позиции.

Банк подвержен валютному риску вследствие наличия открытых валютных позиций21. Главными источниками ОВП банковской книги являются: операции кредитования и привлечения в иностранных валютах и доходы, полученные в иностранных валютах. Валютный риск реализуется вследствие неблагоприятного изменения курсов валют.

Банк ежедневно консолидирует совокупную ОВП и управляет открытой валютной позицией банковской книги с целью уменьшения валютного риска. В качестве основных инструментов управления валютными рисками Банк использует обменные операции расчетами СПОТ, форвардные контракты, а также фьючерсные контракты на доллар США, обращающиеся на ММВБ.

В 2014 году Банк закрывал валютные позиции банковской книги, в результате чего Банк не понес потерь вследствие значительного ослабления курса российского рубля по отношению к иностранным валютам по позициям банковской книги.

ОмароваЗимфираНасрутдиновна,старшийпреподавательАНОВО«Московскийгуманитарноэкономическийуниверситет»Северныйфилиал,г.Коряжма[email protected]

Концепцияразвитиясильнойрисккультуры

Аннотация.Обоснована важность развития рисккультурыкак неотъемлемой частисистемы интегрированного управления рисками.Разработана концепция развития рисккультуры,способствующая повышению финансовой устойчивости и конкурентоспособности организаций. Определены уровни корпоративной рисккультуры. Выявлены ключевые элементы, соответствующие высокому и низкому уровням рисккультуры.Даны рекомендации по повышению и развитию сильной рисккультурыотечественных организаций.Ключевыеслова:управлениерисками,рисккультура,уровеньрисккультуры,концепцияразвития,сильнаярисккультура.

Управлениерискамивнастоящеевремявовсеммирестановитсяоднимизнаиболеезначимыхинструментовповышенияэкономическойэффективностиистабильностибизнеса.Современныеэкономическиеусловиятребуютототечественныхкомпанийоперативногопредупреждения,выявленияиуправлениярискамивразличныхсферахдеятельности.Мы много говорим осовременных методиках, новых инструментах имодных подходах куправлению рисками вкомпаниях. Но мы не замечаем очень важный и неотъемлемыйэлемент рискменеджмента культурууправления рисками. Все подходы рискменеджмента эффективны настолько, насколько развита культура управления рисками ворганизации инасколько значима роль, которую рискменеджеры, играют вразвитии этойкультуры.Для того чтобы компания успешно развиваласьв постоянно меняющихся условиях, необходимо постоянно совершенствовать систему управления рискамии действовать в соответствии с принципами сильной рисккультуры.

Проблема развития рисккультуры заключена вслабой поддержке рискменеджмента сверху, состороны руководства компании. Руководство может понимать важность внедрения, ноневсе понимают, чтопроцесс нужно постоянно поддерживать, подпитывать ресурсами, энергией ифинансами.

Линейные менеджеры компании неочень заинтересованы втом, чтобы делиться информацией орисках. Рискменеджерам приходится преодолевать нежелание сотрудников раскрывать такую информацию, потому чтослово «риск» многими воспринимается негативно ионибоятся понести ответственность зато, чтоэтот риск проявится.Ещеодна проблема связана стем, чториск воспринимается каждым человеком поразному: отсутствует единая терминология иклассификация рисков. Нужно пройти очень большой путь длятого, чтобы все начали говорить наодном языке. Культуру рискменджмента можно инужно развивать.Путькэффективномууправлениюрискамилежитчерезформированиесильнойрисккультуры.Развитая рисккультура является сегодня одним из ключевых факторов коммерческого успеха организации. Культура должнапронизыватьвсюорганизацию-вуправлениирискамидолжныучаствоватьвсесотрудникиорганизации.Что такое рисккультура? Рисккультура –это система ценностей, убеждений, принципов и знанийв областиуправления рисками, разделяемые всеми сотрудниками организации на всех уровняхиерархии. Развитие рисккультуры -очень важный, долгий и сложный путь.Концепция развития рисккультуры включает5 направлений работ (таб.1).Таблица 1Концепция развития сильной рисккультуры

ПодходНаправление работДиагностикаОценка текущего уровня рисккультуры, определение причин слабого развития рисккультурыЭлементы сильной рисккультурыОпределение элементов, соответствующих высокому и низкому уровню рисккультуры

Программа развития рисккультурыРекомендации по развитию рисккультуры, обучение сотрудников риск теории и моделям поведения, которые являются целевыми для всех сотрудников независимо отихдолжности сточки зрения рисккультурыВнедрение сильной культуры управления организацииРазработкасистемы мониторинга изменения уровня рисккультуры

Результаты внедренияИнтеграция концепции развития сильной рисккультуры в деятельность компании

Представленная концепция развития сильной рисккультуры призвана кардинальным образом изменить, преждевсего, мышление всех без исключения сотрудников любой организации в любой сфере. Как только каждый сотрудник (от рядового служащего до руководителя любого уровня) начинает понимать, что именно он защищает организацию от рисков и что от решений, которые онпринимает, зависит совокупный уровень риска, эти организации непобедимы -никакие шоки и угрозы им не страшны.У каждой организации разный уровень рисккультуры. Необходимо различать 2 уровня корпоративной рисккультуры: высокий и низкий. Как показывают последние исследования, только 6% опрошенных сотрудников отечественных компаний оценивают уровень корпоративной рисккультуры как высокий, отметив максимальный балл, 80% респондентов оценивают уровень развития культуры риска в своей компании как низкий.«Сильная культурахарактеризуется главными (стержневыми) ценностями организации, которые интенсивно поддерживаются, четко определены и широко распространяются. Чем больше членов организации, которые разделяют эти главные ценности, признают степень их важности и привержены им, тем сильнее культура. Молодые организации или организации, характеризующиеся постоянной ротацией мнений (понятий) среди своих членов, имеютслабую культуру. Члены таких организаций не имеют достаточного совместного опыта для формированияобщепринятых ценностей. Однако не все зрелые организации со стабильным кадровым составом характеризуются сильной культурой: главные ценности организации должны постоянно поддерживаться.» На рис.1показаны ключевые элементы, соответствующие высокому уровню рисккультуры.Выделяют 4 ключевых элемента высокой рисккультуры:уважение умение эффективно и открыто сотрудничать по вопросам риска;осознание знать и выполнять, то, что является правильным с точки зрения риска;реагирование системно реагировать и обращать внимание на возникающие угрозы и риски;прозрачность свободно и быстро обмениваться информацией и идеями о рисках.

Рис.1 Высокий уровень корпоративной рисккультуры

На практике в организацияхс высоким уровнем рисккультурырискменеджмент пронизывает все: процессы, системы, управленческие решения, модели и т. д.При этом, каждый рядовой сотрудник понимает свою роль в управлении рисками, для каждого вида рисков используются соответствующие методы рискменеджмента и технологии моделирования последствий риска.Сотрудники не бояться открыто обсуждать возникающие риски,поддерживается и контролируется коллективное понимание основных рисков, которым подвергается организацияи сообщать о любых ситуациях, связанных с рисками, даже если это кажется несущественным, так как своевременное обнаружение потенциальных проблем или признание ошибок позволяют минимизировать возможные негативные последствия.Формирование сильной рисккультуры компанииопределяет последовательность действий сотрудников ипринятие тех или иных решений в своей ежедневной деятельности с учетом существующих рисков.Структурные подразделения в организациях с высоким уровнем рисккультуры являются владельцами рисков и несут ответственность за выявление, анализ, управление, снижение уровня рисков и формирование отчетности по ключевым рискам.

Сильная культура определяет последовательность поведения работников. Работники четко знают, какому поведению они должны следовать. Предсказуемость, упорядоченность и последовательность деятельности в организации формируются с помощью высокой формализации. Сильная культура достигает того же результата без ведения какойлибо документации и распределений. Более того, сильная культура может быть более эффективной, чем любой формальный структурныйконтроль. Чем сильнее культура организации, тем меньше менеджменту нужно уделять внимания развитию формальных правил и положений для управления поведением работника. Это все будет в подсознании работника, принимающего культуру организации.Низкой рисккультуре соответствуютследующие элементы (рис.2):отрицание –низкий уровень коммуникации по вопросам риска;отсутствие мотивации –слабое понимание рисков на всех уровнях организационной иерархии;сопротивление –боязнь плохих новостей, совершения ошибок в области рискменеджмента;отстраненность –медлительность, безразличие,неэффективные системы контроля рисков.

Рис.2 Низкий уровень корпоративной рисккультуры

В организациях с низким уровнем рисккультуры рискменеджмент сводится к формальным заключениям и рекомендациям рискменеджеров, зачастую не обладающих правом голоса при принятии бизнесрешений.В таких организациях,как правило,наблюдаетсянизкий уровень вовлеченности сотрудников в процесс управления рисками, структурные подразделения неактивно или неохотно участвуют и принимают на себя ответственность или не до конца понимают свою роль в управлении рисками.Как правило, ответственность за управление рисками передается отдельной функциональной службе, другие бизнесподразделения, слагают с себя эту функцию.В связи с этим некоторые риски неизбежно выпадают из поля зрения, что может привести к разрушительным последствиям.Для развития сильной рисккультуры необходимо выполнение следующих рекомендаций:сформировать у сотрудников поведение,при котором они открыто обсуждают и реагируют на существующие и потенциальные риски;сформировать внутреннюю установку нетерпимости к игнорированию, замалчиванию рисков и рискового поведения окружающих;разработка и внедрение методологического подхода к управлению рисками;координация действий компании в области управления рисками;консультирование и методологическая поддержка подразделений компании по вопросам управления рисками;координация и подготовка отчетности о рисках;обучение сотрудников по вопросам управления рискам;мониторинг выполнения плана мероприятий по управлению рисками структурными подразделениями, координация работы со службой внутреннего аудита;разработка и внедрение мероприятий по совершенствованию системы управления рисками.Подводя итог можно заключить следующее, тема культуры управления рисками, насегодняшний день является, пожалуй, самой важной врискменеджменте. Рисккультура является неотъемлемой частью системы интегрированного управления рисками. Сильная культура управления рисками формирует коллективную способность компаний идентифицировать, анализировать, открыто обсуждать иреагировать насуществующие ибудущие риски.

Очевидно, чтодля развития рисккультуры необходимо целенаправленно изменять принципы рабочей культуры и активно внедрять их, а так же усиливать ответственность в части функций и обязанностей в области управления рисками. Если в организации развита сильная культура риска, то ее сотрудники не боятся поднимать вопросы и проблемы, с которыми они сталкиваются каждый день. В рамках такой культуры имеется понимание того, что сотрудник может извлечь пользу из своих ошибочных действий, которые часто могут быть результатом попыток выполнить свою работу более инновационным или креативным способом.

2015. № 211. С.24212424 2.Б.З. Мильнер. Теория организации: Учебник.2е изд., перераб. и доп. М: ИНФРАМ, 2000. 480 c.3.Эффективное антикризисное управление[Электронный ресурс] : научнопракт. журн. СПб. : ООО "Издательский Дом "Реальная экономика", 2000 ISSN 20788886. 2013.N 3.С.2023[Дата обращения 23.01.2017].4.Любовь Нисенбойм. Каждый думает о рисках//Журнал «Консультант». –2011. №13.

В целях целенаправленного и прогнозированного достижения результатов, как деятельности компании, так и активностей анализа и управления рисками, необходимо гармонизированное совершенствование всех производственных процессов, развиваемых по принципу поэтапных эволюционных улучшений, а не революционных преобразований.

Важно отметить, что о применении риск-менеджмента задумываются только те компании, которые уже достигли определенной "зрелости" в своем развитии и направленном применении информационных технологий для достижения бизнес целей организации, но риск- менеджмент , так же как и основные направления менеджмента нуждается в постоянном развитии.

На наш взгляд, оптимальным решением при данных условиях является решение о применении модели СММI в целях развития процессов риск-менеджмента, как части общих управленческих процессов организации.

СММI предлагает модель структурных этапов, организованных в виде 5 эволюционных шагов, каждый из которых представляет собой определенное качественное преобразование по сравнению с предыдущим. Именно таким, поэтапным образом выполняется развитие компании, и её процессов, частью которых является риск менеджмента.

В ходе движения (которое может быть достаточно быстрым, а может и растянуться на десятилетия), выполняется:

• Измерение зрелости процессов;
• Оценка их продуктивности;
• Разработка и приоритезация необходимых для развития мероприятий;

По мере достижения отдельных метрик, сформированных для мониторинга достижения задач, происходит стабилизация отдельных компонентов процессов, самих процессов и процессного окружения, за счет чего происходит постепенное повышение продуктивности риск-менеджмента.

Стандартно выделяют следующие 5 уровней "зрелости", которые можно соотнести с определенными уровнями риск-менеджмента:

• Начальный
• Производственные процессы риск-менеджмента характеризуется тем, что создаются каждый раз под конкретный проект;
• Определены лишь отдельные части процессов;
• Полная зависимость от компетенций отдельных сотрудников;
• Повторяемый
• Установлены основные процессы и активности процессов анализа управления рисками, которые позволяют подвергнуть процессу мониторинга лишь отдельные стадии и этапы процессов риск-менеджмента;
• Начинает "кристаллизоваться" отдельные части общей системы по работе с рисками;
• Определенный
• Процесс документирован и стандартизован;
• Риск-менеджмент интегрирован в общий домен менеджмента предприятия;
• Во всех проводимых проектах используются "best practice" по анализам и управлению рисками;
• Управляемый
• Весь домен риск-менеджмента "покрыт" количественными метриками;
• Оптимизирующий
• Выполняется постоянное совершенствование процессов;
• Реализована культура анализа и управления рисками;

В случае, если руководство организации принимает решение об использовании СММI для развития процессов риск-менеджмента, следует разумно интерпретировать и использовать рекомендуемые данной методологии практики. Излишне быстрое стремление к достижению более качественных уровней может привести к сбоям в общей системе менеджмента компании и несогласованности общих действий.

Пропуск уровней зрелости нежелателен, так как каждый предыдущий качественный уровень формирует базис , необходимый для достижения следующего уровня, "перешагнуть" через который стоит довольно больших материальных и ресурсных затрат.

С повышением уровня зрелости уменьшаются отклонения фактических результатов риск-менеджмента от тех, которые были первоначально запланированы. Это происходит по следующим причинам:

• Минимизации отклонений происходит на более высоких уровнях зрелости, за счет соблюдения контролируемых параметров, идентифицируемых метриками;
• Улучшения результатов деятельности, в связи с повышением уровня зрелости организации;

Предполагается, что организации, достигающие наиболее высоких уровней зрелости CMMI , должны обладать процессами риск-менеджмента, которые способны своевременно выявлять информационные риски и способствовать производить информационный продукт высокого качества, с предсказуемыми ресурсными затратами.

При этом рекомендованная методология по развития процессов анализа и управления рисками не является единственно верной и правильной. Каждая компания вправе сама выбирать необходимые пути своего развития в области риск-менеджмента. Главное условие, выбранная стратегия должна выполняться в рамках преобразований, направленных на достижение необходимых результатов.

Неоспоримым преимуществом модели СММI является её постепенная и целенаправленная эволюция процессов.

После того, как компания, применяющая риск- менеджмент (осознанно или бессознательно) начнет постоянно применять стандартизованные процессы по работе с рисками (переход с уровня "Повторяемый" на уровень "Определённый" в терминологии CMMI ) можно будет говорить о том, что в компании появилась система управления рисками уровня организационной системе, которой должны следовать все ответственные сотрудники.

9.6. Управление рисками на уровне компании в целом

Когда организация приходит к необходимости управления рисками на определенном уровне зрелости, важно понимать, что эффективность управления на длительном временном интервале будет определяться не столько риск-менеджментом, а в большей степени общим уровнем развития всех направлений и функциональных характеристик предприятия и процессами, поддерживающими заданный уровень.

Для достижения определенного качественного уровня работы с рисками, на котором становится возможным превентивно управлять рисками и корректировать развитие рисковых ситуаций, тема комплексной программы, построенной на основе системы по анализу и управлению рисками, рассмотренная нами в предыдущих лекциях, снова доказывает свою актуальность и востребованность. Напомним, что мы отмечали тот факт, что риск- менеджмент станет эффективным направлением в деятельности организации только в том случае, если составляющие его процессы будут "пронизывать" предприятие в целом и выполняться с заданным уровнем качества и профессионализма. Если в системе менеджмента организации есть "дыры" связанные с несовпадением видения руководства компании текущего состояние развития управленческих процессов и их актуальным состоянием, стратегии и тактики развития, тогда можно будет поставить под сомнение успешность реализуемых процессов.

Статистика , построенная на основе анализа опыта успешных компаний демонстрирует что при выполнении следующих условий достигается приемлемый результат домена анализа и управления рисками на уровне предприятия:

• Постоянный открытый диалог о рисках со всеми заинтересованными сторонами;
• Постоянный обмен "прозрачной информацией" с заинтересованными сторонами, а также предоставление им необходимых сведений о решениях и корпоративных ценностях компании;
• Руководство играет ведущую роль в определении целей системы управления рисками;
• Разработана и внедрена единая для всей организации система управления рисками;

В заключении к этой части отметим, что успешный старт в построении корпоративной культуры управления рисками начинается именно с осознания руководством необходимости процессов риск-менеджмента, как активностей, позволяющих достичь конкурентного преимущества на ИТ рынке товаров и услуг и стать лидеров в своем продуктовом сегменте.

9.7. Культура управления рисками

Постепенно, к концу нашего курса, мы подходим к тому, что второстепенной целью развития риск-менеджмента является постепенное создание культуры управления рисками, которая должна стать преемницей комплексной программы управления рисками, в результате поэтапных, эволюционных изменений в процессах организации.

Эффективность процессов, которые будут находиться в основе фундамента культуры риск менеджмента, должна постоянно отслеживаться, контролироваться и при необходимости координироваться. Жизненный цикл и ход выполнения необходимо проектировать понятными и прозрачными для специалистов и бизнес пользователей. Это является критичным условием для их сопровождения и дальнейшего развития.

К значению культуры риск-менеджмента стоит относиться как к альтернативному направлению менеджмента организации, которое способно заменить классические схемы и виды управления функциональных направлений организации.

На основе культуры будет возможно не только осуществлять эффективное управление отдельными областями деятельности организации, но и воспитывать необходимые кадры, определяющие дальнейшую эффективность развития компании.

В модели СММI , рассмотренной нами ранее, определены уровни, через которые должно пройти развитие организации прежде, чем она сможет создать культуру риск-менеджмента. Поэтому еще раз обратим Ваше внимание на то, что не должно быть каких-то единичных радикальных, глобальных инициатив по управлению рисками В замен этого должно быть множество, по отдельности не очень существенных, изменений, которые в своей сумме дадут положительный толчок, дополненный эмерджентным эффектом, к развитию культуры управления рисками. Каждая инициатива по отдельности может казаться тривиальной и абсолютно несущественной, но в компании с другими она позволит заложить зерна базиса риск культуры в головах руководителей и сотрудников.

При этом, инициативы должны порождаться не столько самими риск-менеджерами, а сотрудниками и руководителями функциональных направлений, для которых осуществляется риск- менеджмент .

Культура управления рисками становится действенной силой организации в тот момент, когда её начинают обсуждать на всех корпоративных уровнях с дальнейшими выводами в целях достижения конечного результата определенной активности.

9.8. Совершенствование процессов анализа и управления рисками

Совершенствование процессов анализа и управления рисками происходит в контексте бизнес-целей риск-менеджмента и стратегических планов организации, ее сложившейся организационной структуры, используемых в компании технологий, социального уровня работников и многих других факторов.

CMMI предлагает фокусироваться на аспектах процессов тотального управления качеством, но успешное совершенствование процессов риск-менеджмента подразумевает также учет смежных вопросов вне рамок основных процессов (например, проблемы с персоналом, ..). При этом основанием для проведения совершенствующих процедур является информация , полученная в ходе мониторинга основной деятельности, проанализированная в соответствии с имеющейся программой и представленная в виде обоснования, необходимого для подкрепления дополнительных действий по постепенному переводу риск-менеджмента на следующий уровень зрелости.

Работа по усовершенствованию процесса должна быть нацелена прежде всего на нужды организации в контексте ее бизнес-среды, в определенный момент времени, связанный не только с самой компанией, но и с внешними факторами.

9.9. Итоги

Несмотря на кажущееся обилие информации о рисках, текущая ситуация показывает, что такие понятия как - риск, управление рисками , анализ рисков, для их практического применения, остаются малоизученными, недостаточно обоснованными и адаптированными.

В отечественной и иностранной литературе до сих пор нет единого понимания термина "риск" и большое количество ученых и специалистов до сих пор дискутируют о необходимости и области применения дисциплин анализа и управления рисками. Подобная ситуация приводит к тому, что актуальность работ , связанных с методологическим описанием и обоснованием данных о рисках и работе с ними остается очень высока и востребована широким кругом специалистов и руководителей.

Задумывая наш курс, мы ставили перед собой цели не столько открыть что-то новое из домена риск-менеджмента, сколько адаптировать имеющуюся информацию из узкоспециализированных направлений математики, психологии, статистики, программирования и т.д. для их понимания всем специалистам, заинтересованным в том, чтобы повысить свою квалификацию в области риск-менеджмента.

Так же стоит оговориться о том, что, несмотря на то что наш курс направлен для изучения специалистам из области информационных технологий, при этом мы приложили все необходимые усилия для того, чтобы в максимально возможных рамках абстрагироваться от сферы ИТ и сделать его пригодным для изучения и последующего применения заинтересованным коллегам из смежных отраслей науки и бизнеса.

В этом курсе общедоступным языком изложены принципы и понятия необходимые для того, чтобы каждый желающий, обладающий небольшим опытом работы в области информационных технологий и знанием основных понятий, приложив незначительные усилия, смог самостоятельно разобраться в приведенной информации. Мы задумывали, что этих выводов будет достаточно для того, чтобы каждый коллег сделал для себя собственные умозаключения и принял дальнейшее решение о том, стоит ли и, если стоит, то каким образом двигаться дальше. Надеемся, что нам это удалось.

Желаем Вам постоянного развития и совершенствования в понимании и применении процессов анализа и управления рисками.