Что относится к компетенции совета
Формируется законом, кодексом корпоративного управления и уставом.
- Определение принципов и подходов к организации управления рисками и внутреннего контроля
- Утверждение риск-аппетита и его пересмотр
- Ежегодная оценка эффективности системы управления рисками
- Рассмотрение существенных рисков и решений по рискам, выходящим за аппетит
- Утверждение плана работы внутреннего аудита и рассмотрение его отчетов
- Рассмотрение раздела о рисках в годовом отчете
- Назначение и оценка руководителя внутреннего аудита
Что совет хочет видеть в отчете
И чего он видеть не хочет.
| Хочет | Не хочет |
|---|---|
| Пять-семь существенных рисков с оценкой в деньгах | Полный реестр из шестидесяти строк |
| Что изменилось за квартал и почему | Статичную картину без сравнения |
| Риски, вышедшие за аппетит, и предложения по ним | Констатацию без вариантов решения |
| Реализовавшиеся события и их фактическую цену | Умолчание о том, что уже произошло |
| Связь рисков со стратегическими целями | Перечень операционных проблем |
| Что менеджмент просит у совета | Информацию, не требующую решений |
Вопросы, которые задают члены совета
К ним стоит готовиться заранее, они повторяются.
- Какой из этих рисков может стоить компании больше всего и что мы делаем
- Что изменилось с прошлого квартала и почему мы узнали об этом только сейчас
- Насколько вы уверены в оценке, на чем она основана
- Что говорит внутренний аудит по этим же темам, совпадают ли выводы
- Какие риски вы не включили в отчет и почему
- Что происходит у конкурентов и в отрасли, применимо ли это к нам
- Хватит ли ресурсов на выполнение заявленных мероприятий
Как готовить материалы
Три правила, проверенные практикой. Первое, объем не более пяти-семи страниц плюс приложения по запросу. Материал на сорок страниц гарантированно не будет прочитан, и обсуждение пойдет по тому, что успел просмотреть председатель.
Второе, направлять за три-пять дней. Материал, полученный накануне, обсуждается поверхностно. Третье, начинать с того, что требуется от совета. Член совета читает первый абзац внимательно, дальше по диагонали.
И еще одно наблюдение. Совет ценит честность выше полноты. Отчет, в котором прямо написано, что по двум рискам оценка слабая из-за нехватки данных и что предпринимается для ее улучшения, вызывает больше доверия, чем гладкий документ, где все посчитано.
Устойчивость к сбоям совет директоров обычно обсуждает отдельно от реестра рисков, и зря. Что именно совету стоит спрашивать про непрерывность и какие три вопроса меняют план: непрерывность бизнеса для совета директоров.
Частые вопросы
Доклад делает менеджмент, обычно генеральный или финансовый директор, при участии руководителя риск-функции для ответов на вопросы. В комитете по аудиту руководитель функции докладывает лично.
Не реже раза в квартал, плюс ежегодная оценка эффективности системы и утверждение аппетита.
Изменить формат подачи. Как правило, интерес отсутствует, когда материал не связан со стратегическими целями и не требует решений.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
