Устройство риск-функции

Риск-функция относится ко второй линии защиты и подчиняется исполнительному руководству. Критично при этом одно, у руководителя функции должен быть прямой доступ к первому лицу и к комитету совета директоров, минуя промежуточные уровни.

Причина простая. Основная часть работы функции состоит в том, чтобы приносить руководству неудобную информацию. Если этот путь проходит через директора, чьи риски и обсуждаются, информация фильтруется. Практика показывает, что подчинение риск-функции финансовому директору работает приемлемо, подчинение операционному директору или директору по производству почти всегда приводит к потере независимости.

Их надо записать в положении, иначе они не существуют.

• Право получать любую информацию по деятельности компании без ограничений
• Право выносить особое мнение на комитет и в совет директоров
• Право требовать оценку риска до принятия существенного решения, инвестиции, сделки, запуска проекта
• Право участвовать в инвестиционном и закупочном комитетах с совещательным голосом
• Право инициировать внеочередной пересмотр реестра
• Обязанность руководителей отвечать на запросы функции в установленный срок

Первая, функция создается как подразделение отчетности. Ей поручают собирать реестр и готовить слайды, и через год все понимают, что пользы нет. Лекарство одно, привязать функцию к принятию решений, а не к отчетности.

Вторая, функцию нагружают операционной работой соседних служб. Экономическая безопасность, страхование, охрана труда, гражданская оборона. Каждое из направлений само по себе разумно, но вместе они съедают время, и на риски его не остается.

Третья, руководитель функции нанимается без опыта работы в бизнесе. Методологию выучить можно, а доверие руководителей производства и коммерции завоевывается только пониманием их предмета. Идеальный профиль это человек с производственным или финансовым опытом, доученный методологии, а не наоборот.