Зачем это нужно
У холдинга пять предприятий, у каждого свой реестр по сорок строк. Двести строк невозможно вынести на совет директоров, и суммировать их баллы бессмысленно, потому что шкалы разные, а некоторые риски у разных предприятий это один и тот же риск.
Агрегация отвечает на три вопроса руководства. Какие риски существенны для группы в целом. Где концентрация, то есть какая причина порождает риски сразу в нескольких местах. И сколько денег группа может потерять в плохом сценарии.
Три способа агрегации
Применяются вместе, а не вместо друг друга.
По категории
Все риски группируются по единому справочнику категорий, внутри категории берется максимальное или взвешенное влияние. Дает картину, где болит сильнее
По причине
Риски связываются с общим источником, один поставщик, одна платформа, один регион. Показывает концентрацию, которую по категориям не видно
По деньгам
Влияние переводится в рубли, считаются ожидаемые потери и потери в неблагоприятном сценарии. Единственный язык, на котором риски складываются корректно
Почему нельзя просто сложить баллы
Балл это порядковая величина, а не количество. Риск с оценкой 4 не вдвое опаснее риска с оценкой 2, и сумма баллов не имеет физического смысла. Складывать можно только денежные величины и только с учетом того, что события не независимы.
Отсюда практическое правило. Для управленческого разговора агрегируйте максимумом и концентрацией. Для расчета совокупного эффекта переводите в деньги и считайте ожидаемые потери, а корреляции учитывайте хотя бы грубо, помечая риски, которые срабатывают вместе.
Что нужно, чтобы агрегация вообще стала возможной
Это требования к системе, а не к отчету.
- Единый справочник категорий для всех подразделений и юрлиц
- Единые шкалы вероятности и влияния, с денежными порогами, привязанными к масштабу бизнеса
- Поле причины или источника, заполняемое из справочника, а не текстом
- Признак существенности для группы, который ставится по правилу, а не вручную
- Дисциплина сроков, реестры подразделений закрываются до сборки корпоративного
Частые вопросы
Денежные пороги шкалы задавать в процентах от показателя предприятия, а для группы пересчитывать в абсолютные суммы. Иначе мелкое предприятие никогда не покажет красный риск.
Нет. На совет идут риски группы, обычно пятнадцать-двадцать. Риски подразделений остаются на своем уровне, наверх поднимается только то, что проходит критерий существенности.
Строгий расчет оправдан в финансовом секторе. В промышленности достаточно пометить группы событий, срабатывающих вместе, и показать сценарий их одновременной реализации.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
