ERM на отдельно взятой лестничной клетке

Впервые опубликовано 06.11.2015

Навеяно последними дискуссиями по моим рассказикам о рисках. Мы там все больше говорили про методику оценки рисков, но читатели упорно все сводили на ERM (она же СУР, по-нашему).

Можно ли построить реальный риск менеджмент в отдельно взятой Российской компании? Возможна ли победа риск-менеджмента в отдельно взятой Российской компании над всеобщим пофигизмом, коррупцией и разгильдяйством?

Это вопрос к вам, дорогие читатели. А пока цитата из классика:

     «Неравномерность экономического и политического развития есть безусловный закон капитализма. Отсюда следует, что возможна победа социализма первоначально в немногих или даже в одной, отдельно взятой, капиталистической стране…» В.И.Ленин

Идеалисты они были, большевики эти.

А моя задача – подбросить Вас пищу для размышлений на выходные.

Итак, подведем итоги предыдущих прений.

Первое: риск-менеджер – это вовсе не менеджер. А менеджер – это тот, кто менеджер:) – то есть тот, кто управляет реальным процессом – закупками, продажами, производством и др. А управлять процессом, не принимая решений, нельзя. А принимать решения, не учитывая риски, тоже нельзя. А учитывать риски, не оценивая их, можно? Можно, как говорит один наш авторитетный коллега. Не уверен, что он прав, поэтому лучше все-таки оценить риски, чтобы знать, какие учитывать, а какие нет; с чем бороться, и какими силами и средствами.

Вот так и складывается, что все-таки функциональный менеджер должен оценивать риски. А тот, кого мы сейчас зовем риск менеджером, он и не риск-менеджер вовсе, потому что никакими рисками не управляет. Мы потом придумаем, как его назвать. А пока он у нас будет… В.П. (Важная Персона или Вася Пупкин – выберите по вкусу).

Что же мы видим вокруг себя, так сказать, в окружающем нас материальном мире компаний и корпораций, в части СУР? Мы видим ряд мнений и точек зрения.

   Во первых, есть мнение, что риск-менеджер должен быть просто для мебели. Желательно в виде чучела. Ну, раз всякие там регуляторы домогаются, то пусть будет. В свое время в одной очень большой компании, не побоюсь этого слова (не буду показывать пальцем), произошла интересная история. Будучи там председателем комитета по аудиту, стал я на заседании комитета интересоваться – “А как у вас с управлением рисками обстоит?”. “Хорошо обстоит” – отвечают так лаконично и с достоинством. Ну ладно, хорошо так хорошо. Спрашиваю: “А риск менеджер у вас есть? А кому он подчиняется?” – “А как же, есть. Подчиняется? Сейчас вспомним… Ах, да – директору по АХЧ”. Занавес.

С тех пор прошло много лет, сия компания, по слухам, достигла невиданных успехов в развитии риск-менеджмента и докладывает об этом на разных конференциях. Но в общем и целом, согласитесь, эта тенденция в стране живее всех живых.

    Во-вторых. Мнение такое: “Ну раз ты риск-менеджер, то и оценивай там риски, а к нам не ходи, про космические корабли на просторах Большого театра не бухти. Нам работать надо. Но если найдешь какой риск – так это ты это, не стесняйся, беги сюда прям сразу и сообщай, покамест ничего плохого не случилось. Мы тут же тебя послушаем и все в лучшем виде поправим. Не сумлевайся. А сейчас иди, не до тебя – вишь, план горит. Но ежели какой риск проморгаешь – твоя вина, всем правлением пороть будем”

То есть раз риски- отдельно, бизнес-отдельно. Знакомо?

   Третий случай. Не нужен нам риск-менеджер вообще, ни живой ни мертвый. Раз менеджер сам управляет рисками, вот пусть он ими и управляет. СУР должна быть децентрализованной, а менеджеры грамотными и старательными, и риски правильно оценивать, и бизнесом управлять. Мир во всем мире!

Прихожу я как-то к одному топ-менеджеру (давно это было) говорю – а давайте риск-менеджмент заведем. Он посмотрел на меня слегка диким взглядом, как будто я Меркатор и топориком на него замахнулся. Спрашивает: “А зачем?” Я говорю – тыры-пыры, жить будем лучше, ошибок делать меньше. Он как-то так занервничал, и отвечает: “Я сам все свои риски знаю. Иди отсюда, делом займись”. Только спустя год я случайно от СБ-шника узнал, что отвлекал этого менеджера от решения серьезной задачи – он как раз в этот момент строил план, как украсть здание офиса компании.

Возможно, есть еще другие варианты построения СУР, но мне в реальной жизни не попадались. Только на конференциях, в докладах, песнях и преданиях риск-менеджеров.

А теперь мое скромное мнение о том, как должна быть организована СУР:

1. Риск-менеджер (В.П.) должен называться соответственно смысла профессии – специалист по координации управления рисками. Не нравится слово “специалист” – назовите “вице-президент”, пусть порадуется.
2. Основные функции  В.П.:

– Создать систему оценки и грамотного управления рисками в компании. Достигается это путем разработки организационных и методических документов, обучения тех менеджеров, которые собственно и должны управлять рисками, налаживания эффективных каналов коммуникаций для распространения информации о рисках и мерах по их снижению;

– Проверять, как все это работает – оценивают ли менеджеры риски, правильно ли их оценивают – на выборочной основе. И если оценка рисков, которую сделал менеджер, не совпадает с оценкой В.П., устраивать разбор полетов с выяснением, кто дурак.

– И обязательно последующий контроль – а какие риски осуществились, почему, кто виноват и что делать. С обязательной раздачей пряников и слонов.

Вот и всё.

Ударим риск-менеджментом по бездорожью и разгильдяйству, товарищи!