«Черные лебеди»: остановить на подлете

Современная корпорация подобна сложному механизму, где все взаимосвязано и факторы, влияющие на один сегмент работы, опосредованно оказывают влияние на все остальные. Минимизировать негативные сценарии призван риск-менеджмент. Но насколько и каким образом он помогает предотвратить проблемы и причем тут черные лебеди? Разбираемся вместе.

«Черный лебедь» — теория, разработанная философом и писателем Нассимом Талебом. Ее суть в том, что редкие события, которые кажутся невероятными, на самом деле могут произойти и сильно повлиять на нашу жизнь, бизнес и экономику. Риск-менеджмент позволяет управлять такими рисками и подстраховывать бизнес от возможных негативных последствий.

Эффект «Черного лебедя»

В эпоху Интернета и глобализации мир усложнился: теперь в нем все взаимосвязано и множество факторов влияют друг на друга. Оценить, что именно может произойти, когда поменяется всего одна составляющая, не под силу даже экспертам.

До того как в Австралии обнаружили первого лебедя черного цвета, считалось, что эти птицы бывают исключительно белыми. Нассим Талеб применил этот термин в своей книге 2007 года The Black Swan: The Impact of the Highly Improbable («Черный лебедь. Под знаком непредсказуемости») для описания маловероятных событий, как правило, катастрофичных по своему эффекту.

Несмотря на то что предсказать и понять причину «черного лебедя» очень сложно, бизнесу можно и нужно принимать меры для защиты от негативных последствий в ожидании непредвиденных ситуаций. Риск-менеджмент позволяет эффективно развивать деятельность компании, исключая работу в режиме «тушения пожара».

Как ловить риски

В 2015 году Международная организация по стандартизации (ISO) ввела новое понятие «рискориентированное мышление» в стандарт ISO 9001:2015 «Системы менеджмента качества. Требования». Понятие означает, что при разработке систем управления и планирования необходимо оценивать риски. Этот принцип был распространен на другие международные стандарты, такие как ISO 14001:2015 «Системы экологического менеджмента» и ISO 45001:2018 «Системы менеджмента безопасности труда и охраны здоровья».

Разумеется, управление рисками существовало в «Росатоме» и до 2015 года — в атомной отрасли большое внимание им уделялось всегда. В первую очередь это касается управления техническими и технологическими рисками, что обусловлено высокими требованиями к безопасности.

Основная цель управления рисками — поддержка принятия решений для развития в условиях неопределенности, что особенно актуально в текущей обстановке и в эпоху быстрых изменений. Поэтому риск-менеджмент органично встроен в ключевые процессы компании: перспективное планирование и бюджетирование, инвестиции, закупки, договорную работу, разработку техдокументации, обеспечение безопасности, управление персоналом, управление проектами, развитие и продажи. Это позволяет как сводить к минимуму угрозы здоровью людей и воздействие на экологию, так и обеспечивать финансовые результаты.

Но появление новых международных стандартов, которым корпорация обязана соответствовать по требованиям регуляторов и заказчиков, стало отправной точкой для создания более зрелой и комплексной системы.

В 2015 году в Госкорпорации «Росатом» была сформирована система управления рисками (СУР), обеспечивающая учет рисков в процессах стратегического, бюджетного, инвестиционного и бизнес-планирования. Она включает четыре уровня:

Стратегический. За него отвечает генеральный директор, он обеспечивает соответствие СУР общей стратегии деятельности Корпорации.

Тактический. Им занимается Комитет по рискам — он организует эффективное функционирование СУР в соответствии со стратегией и с установленной готовностью к рискам Корпорации.

Оперативный. На этом уровне руководители дивизионов, подразделений или другие ответственные лица (они также называются «владельцами рисков») идентифицируют и оценивают риски, которые могут повлиять на работу Корпорации, а также возможности, которые могут возникнуть из-за этих рисков.

Методологическая поддержка процессов СУР на уровне Корпорации и дивизионов.

Если риск обнаружен

Если в рамках реализации СУР выявлен какой-то риск, то на него начинают «воздействовать», то есть принимать меры.

Вариантов развития событий несколько:

  • может быть принято решение не начинать или не продолжать деятельность, в результате которой возникает риск;
  • устраняются источники риска;
  • изменяется вероятность возникновения риска;
  • изменяются последствия;
  • принимается решение разделить риск с другой стороной или сторонами (например, договор аутсорсинга, страхование);
  • риск принимается даже с ростом вероятности его возникновения для обеспечения более широких возможностей.

История внедрения СУР

Как развивалась система управления рисками в АЭМ, мы рассмотрим на примере АО «ОКБМ Африкантов», специалисты которого значительно продвинулись в этом вопросе.

Комплексный проект по управлению рисками был запущен в АО «ОКБМ Африкантов» в 2017 году. Была создана группа управления проектом, назначен руководитель и определены владельцы рисков и эксперты по рискам.

На первом этапе ключевой задачей была разработка нормативной документации для построения системы по управлению рисками и возможностями (СУРиВ), включая организационную схему процесса управления рисками и распределение ответственности между участниками. При разработке документации учитывались международные методики и стандарты в области управления рисками, а также требования Госкорпорации «Росатом».

— Мы разрабатывали документ, в котором было необходимо определить, как именно будет устроено управление рисками в нашей организации, — вспоминает Илья Нетронин, заместитель генерального директора АО «ОКБМ Африкантов». — Перед нами стояла задача создать модель, которая охватывала бы функции, связанные с управлением рисками, а также учитывала бы связи между различными отделами. Нам нужно было построить структуру управления рисками, которая бы соответствовала нашей организационной структуре. В начале этого проекта нас очень поддержали руководство и коллеги из отдела управления рисками Госкорпорации «Росатом».

Созданная организационная схема (рабочие группы под руководством владельцев рисков) позволила охватить все процессы деятельности организации, включая управление проектами. В 2019 году случилась важная веха в развитии СУРиВ — был создан комитет по рискам, занимающийся совершенствованием и определением направлений развития СУРиВ. Также была создана автоматизированная система управления рисками и возможностями (АСУРиВ), которая заменила ручной процесс внесения рисков в форму Excel и утверждения реестров рисков через файловые ресурсы или в бумажном виде.

Модуль АСУРиВ был разработан и интегрирован в единую систему управления предприятием (на базе системы 1С) силами собственных ИТ-служб, что минимизировало затраты на внедрение и техническую поддержку системы. Типовые риски теперь можно выбирать из единой базы, все процессы (расчет уровня риска, согласование и утверждение реестров) автоматизированы.

15 сотрудников
АО «ОКБМ Африкантов» уже прошли подготовку и сертификацию по программе добровольной профессиональной национальной сертификации риск-менеджеров CRMP.RR

Команда риск-менеджеров

Функция управления рисками в АО «ОКБМ Африкантов» относится к блоку по операционной эффективности. Куратор этого направления — заместитель генерального директора по операционной эффективности. В компании работает большая команда, которая занимается риск-менеджментом, включая экспертов, координаторов и владельцев рисков. Каждый год растут как команда, так и перечень рисков, которыми она управляет, — и это естественный процесс развития новой системы.

Все виды рисков под контролем

Сейчас почти все функции в организации находятся под контролем риск-менеджмента. Команда управляет более чем 250 рисками и возможностями, которые касаются производства, финансов, проектирования, персонала, логистики, соответствия требованиям безопасности (на рабочем месте, в экономической сфере, в информационной области и т. д.).

Управление рисками — не просто составление списка всех рисков, которые могут возникнуть в организации. Риск-менеджмент означает, что нужно принимать меры, чтобы уменьшить вероятность их возникновения или минимизировать последствия. Например, чтобы снизить вероятность задержки поставок комплектующих от контрагента, разрабатываются и контролируются планы поставок, организуются выездные проверки и встречи. В случае необходимости привлекается управляющая компания.

Мероприятия по управлению рисками направлены на работу с причинами, вызывающими риски, и на создание действий, которые помогут предотвратить их возникновение. Так что для каждого фактора риска обычно разрабатывается одно (или больше) мероприятие, которое поможет предотвратить его возникновение.

— Большинство действий по предупреждению рисков — конкретные процедуры, выполняемые службами организации, чтобы сохранить риски на приемлемом для организации уровне, — отмечает заместитель генерального директора АО «ОКБМ Африкантов» Сергей Брыкалов. — Это демонстрация того, как усилия менеджмента помогают снизить вероятность рисковых событий. Но основная задача — все-таки постоянный мониторинг и пере­оценка всех рисков с учетом влияния предполагаемых внешних и внутренних факторов. Но иногда появляются и неожиданные — так называемые «черные лебеди», которые увеличивают уровень рисков. Например, пандемия в 2020–2021 годах или международные санкции в 2022 году.

> 600 сотрудников
АО «ОКБМ Африкантов», включая руководителей, риск-координаторов, владельцев рисков и экспертов по рискам, прошли обучение у сертифицированных внутренних тренеров по специальной программе, учитывающей нормативы организации по управлению рисками

Человеческий фактор

Обучение сотрудников — несомненно, важнейшая часть плана по развитию СУРиВ. За последние три года более 600 человек, включая ­руководителей, риск-координаторов, владельцев рисков и экспертов по рискам, прошли обучение у сертифицированных внутренних тренеров по специальной программе, учитывающей нормативы организации по управлению рисками.

Сотрудники АО «ОКБМ Африкантов» также активно участвуют в ведущих конференциях и форумах по управлению рисками, где обмениваются опытом, новыми разработками и лучшими практиками в этой области.

— Мы активно сотрудничаем с ассоциацией «РусРиск»: ежегодно принимаем участие в профессиональном форуме «Управление рисками — новые вызовы», а также в круглых столах, — делится опытом ведущий инженер АО «ОКБМ Африкантов» Василий Трифонов. — Публикуем научные статьи в издательстве «Проблемы анализа риска» (учредитель — «РусРиск»), а также на базе «РусРиска» организовали подготовку и сертификацию сотрудников организации по программе добровольной профессиональной национальной сертификации риск-менеджеров CRMP.RR, которую на данный момент прошли уже 15 сотрудников.

А что дальше?

Система управления рисками должна постоянно улучшаться и развиваться, чтобы быть эффективной. Для этого нужно изучать проблемы и препятствия в развитии СУРиВ.

В АО «ОКБМ Африкантов» разработана своя методика самооценки зрелости СУРиВ на основе международных методик. Она включает оценку структуры системы и процедур по управлению рисками, которая проводится через опросы участников — топ-менеджмента, владельцев рисков, экспертов по рискам, риск-координаторов и других руководителей, а также заинтересованных в развитии СУРиВ сотрудников. Опрашиваемые отвечают на вопросы о том, насколько в их подразделениях развиты процедуры по управлению рисками, понятны ли подходы и методы по идентификации и оценке рисков, а также ясны ли роли и функции каждого работника. Затем ответы оцениваются в баллах, чтобы определить общий уровень развития системы.

Исследование и аудиты показали, что СУРиВ в АО «ОКБМ Африкантов» находится на достаточно высоком уровне, но есть области, в которых требуется улучшение — особенно в повышении уровня риск­ориентированного мышления, развитии проектного управления с учетом анализа рисков, повышении квалификации сотрудников и интеграции СУРиВ в Корпоративную систему по управлению рисками (КСУР).

Управление рисками в АО «ОКБМ Африкантов» — это не функция отдельных риск-менеджеров, а командная работа. Компания будет управлять рисками лучше, только если усилия риск-команды управляющей компании объединятся с усилиями сотрудников организаций дивизиона. Чтобы достичь этой синергии, нужно наладить тесное взаимодействие между локальными системами управления рисками и интегрированной системой управления рисками дивизиона. Команда риск-менеджеров АО «ОКБМ Африкантов» готова поделиться своим опытом и помочь всем сотрудникам дивизиона, которые заинтересованы в развитии риск-менеджмента.

А что у коллег?

В АО «НПО «ЦНИИТМАШ» система управления рисками разработана и поддерживается с сентября 2016 года. Ответственная за нее — заместитель директора по экономике и финансам Наталья Чухнова. Не реже раза в квартал в соответствии с регулярными распоряжениями обновляется реестр рисков. Происходит это так: руководители подразделений направляют Наталье обновленные сведения о рисках проектов и направлений, а также планы по снижению их влияния. А замдиректора в свою очередь публикует обновленный реестр на внутреннем портале Общества. Также риски проектов еженедельно обсуждаются на производственных совещаниях. Результаты выполнения мероприятий по минимизации рисков используются в качестве исходных данных при проведении анализа данных и анализа со стороны руководства.

Для управления рисками в ЦНИИТМАШ используется методика ABC, включающая в себя сценарный анализ, позволяющий разработать описательные модели того, что может произойти в будущем, задавая вопрос
«Что, если?»

Для управления рисками в ЦНИИТМАШ используется методика ABC, включающая в себя сценарный анализ, позволяющий разработать описательные модели того, что может произойти в будущем, задавая вопрос «Что, если?». Для исследования могут использоваться разные группы сценариев, такие как «лучший вариант», «худший вариант» и «ожидаемый вариант».

В 2021 году в компании была проведена тотальная оценка рисков в области охраны труда — по каждому рабочему месту были определены производственные риски и мероприятия по управлению ими. Мероприятие оказалось невероятно эффективным — производственные травмы в Обществе свелись к нулю.

В компании «АЭМ-технологии» СУР успешно функционирует в рамках интегрированной модели: «ГК — управляющая компания — производственные активы». Система управления рисками внедрена с учетом требований законодательства к госкорпорациям и акционерным обществам, но также разрабатываются свои нормативные акты с учетом российских и между­народных стандартов, концепций. Так, СТО «Управление рисками проектов» применяется уже более пяти лет, его требования распространяются и на новые активы, идет их интеграция с точки зрения построения эффективного риск-менеджмента.

— Приведу пример, как СУР работает у нас на рисках проектов, — рассказывает руководитель проекта, риск-менеджер Денис Полежаев. — Одна из главных задач в ходе реализации долгосрочных договоров — планирование и контроль исполнения заказов (сроки, качество, объем) с учетом рисков. График каждого проекта проходит красной линией через все подразделения, участвующие в создании продукта. Нарушения приведут к штрафам — прямому финансовому ущербу — и могут сказаться на репутации компании как надежного партнера. Мы активно используем опыт предыдущих проектов – «извлеченные уроки». По всем проектам ведутся реестры рисков, еженедельно отслеживается статус исполнения обязательств. Закреплена ответственность — определены владельцы рисков. Проблемы выявляются на ранних этапах, разрабатываются меры для снижения вероятности наступления рисков и минимизации их последствий. Еще один пример — оценка имущественных рисков. Филиалы компании эксплуатируют производственные объекты. Риск­ориентированный подход к управлению оборудованием и сооружениями позволяет свести к минимуму угрозы здоровью людей, снижать стоимость страхования объектов. Что позволяет персоналу работать в безопасной среде и укреплять наш имидж.

Нет пределов совершенству

За долгие годы развития риск-менеджмент стал неотъемлемой частью общей культуры «Росатома», что ежедневно приносит ощутимые практические результаты. Но этот процесс постоянно совершенствуется, поэтому Госкорпорация «Росатом» при реализации стратегии развития риск-менеджмента планирует адаптировать стратегию под текущие условия бизнеса, что позволит получать от нее максимальный эффект.