Владелец риска

Владелец риска это руководитель, который обладает полномочиями и ресурсами, чтобы влиять на уровень этого риска. Ключевое слово полномочия. Не тот, кто больше всех пострадает, и не тот, кто первым заметит, а тот, кто может принять решение и выделить деньги.

Отсюда следует непопулярный вывод. Владельцем корпоративного риска почти никогда не может быть специалист. Если риск существенный, владелец это директор по направлению или член правления.

Если этого нет в документе, роль остается декларацией.

• Согласовать формулировку риска и подтвердить связь с целью
• Дать оценку вероятности и влияния по утвержденной шкале и обосновать ее
• Определить перечень мер и назначить исполнителей со сроками
• Отслеживать индикаторы и сообщать риск-менеджеру о существенных изменениях
• Раз в квартал подтверждать актуальность оценки или инициировать пересмотр
• Выносить на комитет риски, которые выходят за установленный аппетит
• Отвечать на вопросы аудита по своим рискам

Такая ситуация означает одно из трех. Либо риск сформулирован слишком широко и его надо разбить на части, у каждой из которых владелец найдется. Либо риск действительно кросс-функциональный, и тогда владельцем становится тот, чья цель страдает сильнее всех, а остальные получают статус соисполнителей. Либо риск внешний и неуправляемый, и тогда владелец отвечает не за снижение, а за подготовленность, за наличие плана действий на случай наступления.

Ни в одном из случаев допустимого ответа «владелец риск-менеджер» не существует. Как только риск-менеджер становится владельцем, система превращается в его личный список дел, а руководители перестают считать риски своей темой.