Управление рисками (Enterprise risk management)

Все организации сталкиваются с неопределенностью, и задачей руководства является принятие решения об уровне неопределенности, с которым организация готова смириться, стремясь увеличить стоимость для заинтересованных сторон. Неопределенность, с одной стороны, таит в себе риск, а с другой, открывает возможности, поэтому она может привести как к снижению, так и к увеличению стоимости. Управление рисками позволяет руководству эффективно действовать в условиях неопределенности и связанных с ней рисков и использовать возможности, увеличивая потенциал для роста стоимости компании. Рост стоимости будет максимальным, если руководство определяет стратегию и цели таким образом, чтобы обеспечить оптимальный баланс между ростом компании, ее прибыльностью и рисками.
Каждый бизнес связан с рисками. В последние несколько лет, в связи с происходящими по всему миру корпоративными крахами и банковскими кризисами, надзорные органы и акционеры многих организаций стали уделять повышенное внимание совершенствованию системы управления предприятием, в том числе процесса управления рисками.
Среди существующих концепций управления рисками, пожалуй, наиболее авторитетной на сегодняшний день является концепция, разработанная в COSO (The Committee of Sponsoring Organizations) и изложенная в документе «Управление рисками организаций – интегрированная модель» («Enterprise risk management – integrated framework»). Согласно этой концепции, управление рисками охватывает различные направления деятельности предприятия и связано с такими категориями целей, как стратегические, операционные, подготовка отчётности и соблюдение законодательства. Взаимосвязь между целями организации и компонентами процесса управления рисками представлена в виде куба.

 Куб COSO

*Модель COSO рекомендуется для реализации Базельским комитетом, а также для выполнения требований 404-ой статьи Sarbanes-Oxley, 2002.

 

В соответствии с этой концепцией, управление рисками организации – это процесс, осуществляемый советом директоров, менеджерами и другими сотрудниками, который начинается при разработке стратегии и затрагивает всю деятельность организации. Он направлен на определение событий, которые могут влиять на организацию, и управление связанными с этими событиями рисками, а также контроль того, чтобы не был превышен риск-аппетит организации (риск, на который организация готова пойти) и предоставлялась разумная гарантия достижения целей организации.
Для обеспечения процесса управления рисками Verysell Иконтри предлагает оригинальные технологии контроля – ®ICON3-PG и ®ICON3-PjG.
Эти технологии реализуют концепцию управленческих ситуаций, с помощью которой описываются цели организации, а также события, которые могут препятствовать достижению предприятием своих целей. События, связанные с риском, представляют собой ограничения желаемой ситуации.
Технология позволяет автоматически отслеживать неблагоприятные события, противоречащие достижению поставленной цели, осуществлять контроль превышения установленного риск-аппетита, а также контроль возникающих неколичественных, например, правовых рисков.