Что это такое без общих слов
Риск-культура это совокупность установок и привычек, которые определяют, как сотрудники компании поступают с рисками без указаний сверху: сообщают ли о проблемах, считают ли риски до решения, что происходит с тем, кто принес плохую новость.
Самый надежный признак зрелой культуры: плохие новости движутся вверх быстро. В компании со слабой культурой руководитель узнает о проблеме, когда ее уже нельзя решить дешево, потому что сообщать было невыгодно.
Четыре элемента и их наблюдаемые признаки
Каждый элемент проверяется фактами, а не мнением.
| Элемент | Признак наличия | Признак отсутствия |
|---|---|---|
| Пример руководства | Первое лицо само задает вопросы о рисках при обсуждении решений | Риски упоминаются только на профильном комитете |
| Открытость | Сотрудники сообщают о проблемах и ошибках без опасений | Проблемы всплывают на этапе, когда их уже нельзя скрыть |
| Подотчетность | Решения о принятии риска фиксируются письменно с фамилией | Ответственность за неудачное решение размывается |
| Компетентность | Руководители понимают методологию и пользуются ею в работе | Оценки заполняет служба рисков за подразделения |
Как измерить
Три источника, применяются вместе.
Опрос сотрудников
Короткий, 12-15 утверждений по четырем элементам, анонимно. Ключевые вопросы про то, что произойдет, если сообщить о проблеме
Наблюдаемые показатели
Число сообщений о происшествиях и почти происшествиях, доля рисков с обновленной оценкой, время от возникновения проблемы до информирования руководства, доля решений с зафиксированной оценкой риска
Разбор кейсов
Три-четыре реальные ситуации за год, как компания на них отреагировала. Это самый честный измеритель
Что действительно меняет поведение
Из практики, три вещи работают, остальное нет. Первое, реакция руководства на первое сообщение о проблеме. Если человека, принесшего плохую новость, поблагодарили и помогли, об этом узнает вся компания за неделю. Если наказали, узнают тоже, и второго сообщения не будет.
Второе, разбор происшествий без поиска виновного. Формат разбора, где ищут причину в процессе, а не человека, за год меняет число сообщений в разы. Третье, видимая связь между сообщенным риском и принятым решением. Люди перестают сообщать, когда сообщения уходят в пустоту.
Обучение, плакаты и корпоративные ценности на стене без этих трех вещей не работают вовсе. С ними работают хорошо, потому что подкрепляют то, что люди уже видят.
Культура проверяется на риск-сессии: там видно, кто говорит о проблемах, а кто молчит. Сценарий сессии и роли в материале риск-сессия, а кто в итоге отвечает за каждый риск, в материале владелец риска.
Частые вопросы
Заметные сдвиги по показателям появляются через полгода-год при последовательных действиях. Возврат назад происходит быстрее, достаточно одного показательного наказания за плохую новость.
Раз в год достаточно. Важнее сравнимость формулировок между замерами, чем частота.
Обучение дает знания, а культуру определяет поведение руководителей. Обучение при расходящемся с ним поведении руководства снижает доверие сильнее, чем его отсутствие.
Тремя источниками вместе: анонимный опрос по четырем элементам, наблюдаемые показатели (сообщения о происшествиях, скорость информирования руководства) и разбор трех-четырех реальных ситуаций за год.
Четыре наблюдаемых признака, по одному на элемент культуры: первое лицо само задает вопросы о рисках при обсуждении решений; сотрудники сообщают о проблемах и ошибках без опасений; решения о принятии риска фиксируются письменно с фамилией; руководители понимают методологию и пользуются ею в работе.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
