COSO: Концептуальные основы внутреннего контроля. Система управления рисками

Основная предпосылка при управлении рисками заключается в том, что каждая организация существует, чтобы создавать стоимость для сторон, заинтересованных в ее деятельности.

The Committee of Sponsoring Organizations of the Treadway Commission. Управление рисками. Концептуальные основы

Все организации сталкиваются с неопределенностью, и задачей руководства является принятие решения об уровне неопределенности, с которым организация готова смириться, стремясь увеличить стоимость для заинтересованных сторон. Неопределенность, с одной стороны, таит в себе риск, а с другой, открывает возможности, поэтому она может привести как к снижению, так и к увеличению стоимости. Управление рисками позволяет руководству эффективно действовать в условиях неопределенности и связанных с ней рисков и использовать возможности, увеличивая потенциал для роста стоимости компании.

Рост стоимости будет максимальным, если руководство определяет стратегию и цели таким образом, чтобы обеспечить оптимальный баланс между ростом компании, ее прибыльностью и рисками; эффективно и результативно использует ресурсы, необходимые для достижения целей организации. Управление рисками организации включает в себя:

• Определение уровня риск-аппетита в соответствии со стратегией развития. Руководство оценивает риск-аппетит (риск, на который готова идти организация) на этапе выбора из стратегических альтернатив при постановке целей, отвечающих выбранной стратегии, а также при разработке механизмов управления соответствующими рисками.
• Совершенствование процесса принятия решений по реагированию на возникающие риски. Процесс управления рисками определяет, какой способ реагирования на риск в организации предпочтителен – уклонение от риска, сокращение риска, перераспределение риска или принятие риска.
• Сокращение числа непредвиденных событий и убытков в хозяйственной деятельности. Организации расширяют возможности по выявлению потенциальных событий и установлению соответствующих мер, сокращая число таких событий и связанных с ними затрат и убытков.
• Определение и управление всей совокупностью рисков в хозяйственной деятельности. Каждая организация сталкивается с большим количеством рисков, влияющих на различные составляющие организации. Процесс управления рисками способствует более эффективному реагированию на различные воздействия и интегрированному подходу в отношении множественных рисков.
• Использование благоприятных возможностей. Принимая во внимание все потенциальные события, а не только вероятные риски, руководство способно выявлять события, представляющие собой потенциальные возможности и активно их использовать.
• Рациональное использование капитала. Более полная информация о рисках позволяет руководству более эффективно оценивать общие потребности в капитале и оптимизировать его распределение и использование.

Возможности, открываемые процессом управления рисками организации, помогают руководству в достижении целевых показателей прибыльности и рентабельности, а также в предотвращении нерационального использования ресурсов. Процесс управления рисками помогает обеспечить эффективный процесс составления финансовой отчетности, а также соблюдение законодательных и нормативных актов, избежать нанесения ущерба репутации компании и связанных с этим последствий. Таким образом, процесс управления рисками позволяет руководству достигать своих целей и при этом избегать просчетов и неожиданностей.

События – риски и возможности

Влияние событий может быть положительным, отрицательным или смешанным. События, влияние которых является отрицательным, представляют собой риски, которые мешают созданию или ведут к снижению стоимости. События, влияние которых является положительным, могут компенсировать отрицательное влияние рисков, а также могут положительно влиять на достижение результата. Возможность – это вероятность возникновения события, которое окажет положительное воздействие в процессе достижения поставленных целей и будет способствовать созданию или сохранению стоимости. Руководство рассматривает возникающие возможности при разработке стратегии и постановке целей и разрабатывает планы по их оптимальному использованию.

Управление рисками организации – определение

Управление рисками организации направлено на управление рисками и возможностями, влияющими на создание или сохранение стоимости. Управление рисками можно определить следующим образом:

• Управление рисками организации – это процесс, осуществляемый советом директоров, менеджерами и другими сотрудниками, который начинается при разработке стратегии и затрагивает всю деятельность организации. Он направлен на определение событий, которые могут влиять на организацию, и управление связанным с этими событиями риском, а также контроль того, чтобы не был превышен риск-аппетит организации и предоставлялась разумная гарантия достижения целей организации.

Данное определение отражает важные фундаментальные концепции. Управление рисками организации:

• представляет собой непрерывный процесс, охватывающий всю организацию;
• осуществляется сотрудниками на всех уровнях организации;
• используется при разработке и формировании стратегии;
• применяется во всей организации, на каждом ее уровне и в каждом подразделении и включает анализ портфеля рисков на уровне организации;
• нацелено на определение событий, которые могут влиять на организацию и управление рисками таким образом, чтобы они не превышали готовности организации идти на риск (риск-аппетит);
• дает руководству и совету директоров организации разумную гарантию достижения целей;
• связан с достижением целей по одной или нескольким пересекающимся категориям.