Что это и почему без него система неполна
Риск-аппетит это уровень риска, который организация готова принять для достижения своих целей. Его утверждает совет директоров в форме заявления с количественными лимитами и качественными формулировками по категориям рисков; лимиты служат границей, в пределах которой исполнительное руководство принимает решения самостоятельно.
Реестр отвечает на вопрос, какие риски есть и насколько они велики. Он не отвечает на вопрос, приемлемо это или нет. Без ответа на второй вопрос управление сводится к наблюдению, потому что нет критерия, требующего действия.
Аппетит вводит этот критерий. Как только он задан, у каждого существенного риска появляется однозначный статус, в пределах или за пределами. Второе требует решения уполномоченного органа, и именно это превращает реестр в управленческий инструмент.
Как задать за четыре шага
Обычно хватает одной-двух сессий с правлением и одного заседания совета для утверждения.
Выбрать направления
Пять-семь направлений, где границы очевидны и важны. Безопасность людей, ликвидность, соблюдение обязательных требований, непрерывность поставок ключевым клиентам, репутация, экология
Сформулировать качественно
Одно предложение по каждому направлению, что компания принимает и чего не принимает
Перевести в измеримое
По каждому направлению одна-две величины с порогом. Без числа граница непроверяема
Определить адресата и порядок
Кто принимает решение при превышении, в какой срок и какие варианты рассматривает
Пример формулировок по направлениям
Обезличенный образец для промышленной компании.
| Направление | Качественная формулировка | Измеримая граница |
|---|---|---|
| Безопасность людей | Компания не принимает риски, ведущие к тяжелым последствиям для жизни и здоровья | Ни одной работы с недопустимым уровнем профессионального риска |
| Ликвидность | Компания сохраняет способность исполнять обязательства при неблагоприятном сценарии квартала | Запас ликвидности не менее 45 дней покрытия обязательств |
| Обязательные требования | Компания не принимает риски умышленного несоблюдения обязательных требований | Ноль подтвержденных умышленных нарушений |
| Непрерывность поставок | Компания не допускает срыва отгрузок ключевым клиентам более чем на согласованный срок | Недоступность критичной позиции не более 10 суток |
| Инвестиции | Компания принимает риск недостижения показателей отдельного проекта в пределах утвержденного резерва | Совокупное превышение бюджета портфеля не более 10 процентов |
Ошибки при задании аппетита
- Одна общая фраза про умеренный аппетит без направлений и без чисел
- Границы, заданные так, что компания уже за ними и никто этого не замечает
- Отсутствие адресата решения, из-за чего превышение фиксируется и остается без последствий
- Аппетит утвержден менеджментом, а не советом или собственником. Тогда его меняют при первом неудобстве
- Аппетит не связан со стратегией и живет отдельным документом
- Границы не пересматриваются годами, хотя масштаб бизнеса изменился
Заявление о риск-аппетите: шаблон docx
Форма заявления, которое утверждает совет директоров: общая формулировка, таблица по семи категориям с качественной формулировкой, количественным лимитом и метрикой контроля, правила применения, пересмотр. Категории в шаблоне примерные: оставьте те, где у компании есть реальные границы.
Скачать шаблон. Заявление из пяти разделов с таблицей лимитов по категориям. Формат docx, 3 страницы.
Лимиты в таблице примерные и подлежат замене на цифры вашей компании; заявление прилагается к положению об управлении рисками. Файл отдается без регистрации и форм. Нужна адаптация под вашу компанию или система целиком: как мы это делаем и сколько занимает.
Частые вопросы
Аппетит это общая позиция компании по направлению. Толерантность это допустимое отклонение по конкретному риску или процессу. Аппетит один, толерантностей много.
Совет директоров или собственник. Утверждение менеджментом лишает документ смысла контроля со стороны владельца капитала.
Три допустимых решения. Добавить меры, пересмотреть границу решением того же органа или сознательно принять превышение с фиксацией в протоколе. Промолчать нельзя.
Аппетит это граница, метрика это измерение положения относительно границы. Аппетит утверждает совет директоров раз в год, метрику считает риск-функция ежемесячно. Одна и та же величина, доля выручки от одного клиента, может быть и тем и другим: 10 процентов это аппетит, 8,7 процента на конец квартала это метрика.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
