Подчиненность решает почти все
Риск-функция относится ко второй линии защиты и подчиняется исполнительному руководству. Критично при этом одно, у руководителя функции должен быть прямой доступ к первому лицу и к комитету совета директоров, минуя промежуточные уровни.
Причина простая. Основная часть работы функции состоит в том, чтобы приносить руководству неудобную информацию. Если этот путь проходит через директора, чьи риски и обсуждаются, информация фильтруется. Практика показывает, что подчинение риск-функции финансовому директору работает приемлемо, подчинение операционному директору или директору по производству почти всегда приводит к потере независимости.
Штат по размеру компании
Ориентиры для нефинансового сектора.
| Масштаб | Типичное решение | Что делает |
|---|---|---|
| До 300 человек | Совмещение, часть ставки | Реестр, ежеквартальный отчет, координация мероприятий |
| 300-1500 | Один-два специалиста | Полный цикл, методология, сессии, отчетность комитету |
| 1500-7000 | Подразделение 3-5 человек | Плюс отраслевая специализация, проекты, аналитика, обучение |
| Свыше 7000, холдинг | Служба с руководителем уровня директора | Плюс координаторы на предприятиях, консолидация, моделирование |
Полномочия, без которых функция не работает
Их надо записать в положении, иначе они не существуют.
- Право получать любую информацию по деятельности компании без ограничений
- Право выносить особое мнение на комитет и в совет директоров
- Право требовать оценку риска до принятия существенного решения, инвестиции, сделки, запуска проекта
- Право участвовать в инвестиционном и закупочном комитетах с совещательным голосом
- Право инициировать внеочередной пересмотр реестра
- Обязанность руководителей отвечать на запросы функции в установленный срок
Три ошибки построения
Первая, функция создается как подразделение отчетности. Ей поручают собирать реестр и готовить слайды, и через год все понимают, что пользы нет. Лекарство одно, привязать функцию к принятию решений, а не к отчетности.
Вторая, функцию нагружают операционной работой соседних служб. Экономическая безопасность, страхование, охрана труда, гражданская оборона. Каждое из направлений само по себе разумно, но вместе они съедают время, и на риски его не остается.
Третья, руководитель функции нанимается без опыта работы в бизнесе. Методологию выучить можно, а доверие руководителей производства и коммерции завоевывается только пониманием их предмета. Идеальный профиль это человек с производственным или финансовым опытом, доученный методологии, а не наоборот.
Частые вопросы
Можно и часто разумно, это одна линия защиты. Объединять риски с внутренним аудитом нельзя, это разные линии.
В совете нет. В комитете по аудиту или в отдельном комитете по рискам его регулярное присутствие обязательно.
По качеству решений, принятых с ее участием, по динамике профиля рисков и по доле выполненных мероприятий. Число строк в реестре показателем не является.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
