ГОСТ Р 71034

Риск-аппетит это уровень риска, который компания готова принимать при достижении своих целей. Он задается сверху, обычно советом директоров, и выражается качественно или количественно.

Толерантность это допустимое отклонение от аппетита по конкретному риску или направлению. Аппетит один на компанию, толерантностей много.

Ключевой индикатор риска это измеримая величина, изменение которой сигнализирует о приближении к границе. Индикатор нужен именно для того, чтобы превышение обнаруживалось заранее, а не по факту.

• Аппетит формулируется относительно целей, а не абстрактно
• Он должен быть различимым, то есть допускать проверку, вышли мы за границу или нет
• У аппетита есть адресат, конкретный орган, который принимает решение при превышении
• Аппетит различается по категориям. Нулевой по безопасности людей и ненулевой по коммерческим рискам это норма
• Аппетит пересматривается вместе со стратегией, а не живет отдельной жизнью

Компании часто заявляют аппетит одной фразой в политике, «компания придерживается умеренного аппетита к риску», и на этом останавливаются. Такая формулировка не проверяема и ни к чему не обязывает.

Работающий аппетит состоит из набора конкретных границ по направлениям, каждая из которых имеет индикатор и адресата решения. Начинать проще с трех-четырех направлений, где границы очевидны, безопасность людей, ликвидность, непрерывность поставок ключевым клиентам, соблюдение обязательных требований. Остальное добавляется по мере зрелости.