Управление рисками в России

«Делойт» в новостях

Управление рисками в России: уровень зрелости

Представляем вашему вниманию результаты исследования международной консалтинговой компании «Делойт», посвященного оценке уровня зрелости риск-менеджмента в России. Проект проводился в 2017 году в партнерстве с АНО ДПО «Институт стратегического анализа рисков» (ИСАР) и информационным порталом www.risk-academy.ru. В опросе приняли участие 50 компаний численностью от 100 до пяти тысяч человек, ведущие бизнес в таких отраслях, как машиностроение, металлургия, транспорт и связь, энергетика и ресурсы.

Портрет современного подразделения по управлению рисками

Специальный отдел, ответственный за развитие и внедрение элементов управления рисками, имеется в 36% опрошенных компаний. Еще у 36% респондентов риск-менеджмент осуществляется в рамках существующих подразделений — департаментов по разработке стратегий, внутреннему аудиту или финансам.

В 50% организаций отдел по управлению рисками подчиняется напрямую гендиректору, который зачастую явился инициатором его создания (в 45% случаев).

Политика по управлению рисками, утвержденная гендиректором либо советом директоров, существует в 70% опрошенных компаний.

Только у 40% респондентов ответственность за управление рисками закреплена за руководителями высшего звена, советом директоров и риск-менеджерами. В 32% случаев ее несет только риск-менеджер.

Лишь в 50% компаний сформирован комитет по управлению рисками, который в 40% организаций проводит заседания периодически и не принимает непосредственного участия в операционной деятельности.

Оценка уровня зрелости управления рисками

Лишь у 18% участников оценка культуры управления рисками позволяет говорить о высоком уровне зрелости, что указывает на существенный потенциал для дальнейшего развития. В большинстве опрошенных компаний он оценивается как невысокий и средний (40% и 42% соответственно). Общий уровень составил 1,77 баллов из трех возможных.

Руководство большинства организаций (68%) учитывает результаты анализа рисков, связанных с достижением стратегических целей и планированием бюджета, однако данная процедура регламентирована всего в 8% случаев. При этом 88% респондентов говорят о том, что анализ рисков не оказывает непосредственного влияния на пересмотр стратегических целей и бюджетов компании.

Среди опрошенных 72% говорят о том, что действующая в система ключевых показателей эффективности (КПЭ) не связана напрямую с деятельностью по управлению рисками.

В большинстве компаний (81%) не определен риск-аппетит, что свидетельствует о недостаточно высоком уровне зрелости. Причем почти каждая вторая организация (41%) не планирует его определять.

В большинстве компаний (84%) управление рисками не имеет системной интеграции с процессами принятия решений, при этом в 52% анализ рисков проводится для некоторых существенных решений.

Обсуждение вопросов, связанных с управлением рисками, проходит на заседаниях коллегиальных органов ежеквартально, раз в полугодие или ежегодно почти у половины опрошенных (44%). При этом 44% участников отмечают, что риск-менеджер не входит в состав коллегиальных органов, но иногда приглашается на совещания.

Около 55% респондентов отмечают, что информация о рисках в процессе принятия решений доносится вовремя и в полном объеме. Однако существенная доля опрошенных (45%) говорит о том, что данная тема обсуждается неохотно или замалчивается.

В 38% компаний подразделение, отвечающее за управление рисками, не взаимодействует с отделом внутреннего аудита.

У 70% опрошенных результаты анализа рисков при принятии решений не документируются, или это делается не системно.

Большинство компаний (70%) заявили о том, что информация о наличии системного подхода и процедурах управления рисками, а также о результатах анализа рисков представлена в отчетности компании. Однако только 24% из них отчитываются об управлении рисками в соответствии с принципами ГОСТ Р ИСО 31000-2010.

Ключевые проблемы риск-менеджмента в нефинансовых организациях

Низкая заинтересованность руководителей предприятий в проведении анализа и системном управлении рисками — это главный фактор, препятствующиий сегодня эффективному риск-менеджменту (так считают 67% респондентов).

Отсутствие навыков, необходимых для проведения количественной оценки влияния рисков на цели и бюджет компании, является вторым по значимости фактором (об этом сообщили 39% представителей бизнеса).

Почти половина компаний (46%) говорят о том, что навыки по управлению рисками развиваются только у сотрудников одного или нескольких подразделений, не связанных с ведением основной операционной деятельности; 70% респондентов используют преимущественно интуитивные или качественные инструменты оценки рисков.

Большинство опрошенных (70%) говорят об использовании продуктов MS Office в качестве базового инструмента для проведения анализа и подготовки отчетности о рисках. Лишь 14% используют передовые современные методы автоматизации управления рисками.

Треть опрошенных компаний (34%) отмечают, что текущие процедуры риск-менеджмента не документированы или не соответствуют принципами ГОСТ Р ИСО 31000-2010.

Перспективы развития управления рисками

Топ-3 направлений дальнейшего развития риск-менеджмента:

  1. развитие культуры управления рисками (74%);
  2. интеграция элементов риск-менеджмента в процессы постановки целей и формирования КПЭ/КИР (ключевые индикаторы риска) (58%);
  3. интеграция элементов управления рисками в ключевые производственные процессы (50%).

5.06.2017 

Business Excellence

Эта информация была полезна для вас?