Главный риск-менеджер

Директор по рискам (CRO), директор по управлению рисками (CRMO) или директор по рискам и соблюдению требований (CRCO) фирмы или корпорации — это руководитель, ответственный за обеспечение эффективного и действенного управления значительными рисками и связанными с ними возможностями для бизнеса и его различных сегментов. Риски обычно классифицируются как стратегические, репутационные, операционные, финансовые или связанные с соблюдением требований. CRO подотчетны Исполнительному комитету и Совету директоров за предоставление бизнесу возможности сбалансировать риск и вознаграждение. В более сложных организациях они обычно несут ответственность за координацию подхода к управлению рисками предприятия (ERM). CRO отвечает за оценку и смягчение значительных конкурентных, нормативных и технологических угроз капиталу и доходам фирмы. Роли и обязанности CRO различаются в зависимости от размера организации и отрасли. CRO следит за тем, чтобы фирма соблюдала государственные постановления, такие как закон Сарбейнса-Оксли , и анализирует факторы, которые могут негативно повлиять на инвестиции. Как правило, CRO отвечает за операции по управлению рисками фирмы, включая управление, выявление, оценку, отчетность и надзор за рисками фирмы, внешними и внутренними по отношению к организации, и усердно работает с высшим руководством, таким как главный исполнительный директор и финансовый директор.

Роль директора по рискам (CRO) становится все более важной в финансовом, инвестиционном и страховом секторах. По словам Уотсона, большинство CRO согласились, что одних только исключительных аналитических навыков недостаточно. Наиболее успешные CRO способны сочетать эти навыки с высокоразвитыми коммерческими, стратегическими, лидерскими и коммуникативными навыками, чтобы быть в состоянии стимулировать изменения и изменить ситуацию в организации. CRO обычно имеют последипломное образование и более чем 20-летний опыт работы в области бухгалтерского учета, экономики, юриспруденции или актуарной деятельности. Бизнес может счесть риск приемлемым; однако компания в целом не может этого сделать. CRO необходимо сбалансировать риски с финансовыми, инвестиционными, страховыми, кадровыми и инвентарными решениями, чтобы получить оптимальный уровень для заинтересованных сторон. Согласно исследованию Morgan McKinley, успешный CRO должен уметь справляться со сложностью и двусмысленностью и понимать более широкую картину.

Джеймс Лам , известный профессионал в области риска, считается первым человеком, придумавшим этот термин. Лам — первый человек, занявший эту должность в GE Capital в 1993 году. Эта должность стала более распространенной после Базельского соглашения , Закона Сарбейнса-Оксли и Отчета Тернбулла .

Основным приоритетом для CRO является обеспечение полного соблюдения организацией применимых правил и анализ всех вопросов, связанных с рисками. От них также может потребоваться работать вместе с другими руководителями высшего звена, например, с директором по соблюдению нормативных требований . Они могут заниматься темами, касающимися страхования, внутреннего аудита , корпоративных расследований, мошенничества и информационной безопасности . Обязанности и требования для того, чтобы стать директором по управлению рисками, различаются в зависимости от размера организации и отрасли, однако большинство CRO обычно имеют степень магистра образования и от 10 до 20 лет опыта работы в сфере бизнеса, включая актуарные и бухгалтерские услуги. , экономическое и юридическое образование общее. Есть много разных способов стать CRO, но большинство организаций предпочитают продвигать на эту должность своих сотрудников внутри компании.

Роли CRO

Директор по рискам (CRO) считается относительно новой должностью в совете директоров. Сравнивая функции CRO с функциями остальных офицеров, мы обнаруживаем, что существует связь с любой другой ролью. Другими словами, чтобы процесс в любом отделе фирмы был завершен, его необходимо обсудить с CRO, чтобы очистить его от потенциальных рисков. В целом, перед CRO стоит множество важнейших задач в любой организации, чтобы лучше удовлетворять ее потребности и снижать риски. Согласно Инициативе по управлению рисками предприятия, CRO необходимо найти способ сбалансировать риски и решения по инвентаризации, чтобы достичь оптимального уровня для заинтересованных сторон и поддерживать положительную репутацию в отношении фирмы. Однако описание работы CRO более подробное, есть некоторые общие задачи, с которыми должен быть знаком каждый CRO, например, понимание концепции управления рисками предприятия (ERM) .

Директор по рискам должен выявлять, оценивать, измерять, управлять, отслеживать и сообщать о каждом аспекте функции управления рисками новых внедрений фирмы. Эта задача важна при переводе бизнес-требований фирмы в спецификации бизнеса/отчетности и системы. Кроме того, помощь CRO необходима, когда речь идет о новых разработках. Руководители рисков должны быть лидерами в разработке и совершенствовании управленческой отчетности, а также в обучении пользователей системам собственной разработки. Помимо разработки политик и рамок, CRO отвечает за обучение сотрудников и контроль над ними. Еще одной важной задачей является управление разработкой новых политик и процедур управления рисками, а также участие в местных и глобальных дискуссиях по совершенствованию процессов и стандартов безопасности.

Роль CRO все еще развивается, поскольку объем задач постоянно меняется. Растущие нормативные и законодательные требования к соблюдению организационных требований делают CRO одним из наиболее важных членов управленческой команды. Умение рассматривать риск в контексте всей компании и организовывать различные функции и задачи управления рисками через различные подразделения организации неизбежно для успеха любого структурного планирования.

Сопутствующие должности CRO

Должность CRO — довольно новая должность в компании, которая постоянно развивается. Ответственность CRO может поддерживаться генеральным директором или финансовым директором. Однако наличие независимой позиции по снижению рисков, близкой к исполнительному совету, является реальным активом для компании. Хотя название CRO довольно новое, такие должности, как финансовые директора и генеральные директора, также имеют функции CRO. Смежные должности CRO включают генерального директора, финансового директора, директора по управлению рисками, Риск-менеджер и управляющий капиталом. Хотя эти связанные должности не обязательно заменяют CRO, они выполняют должностные функции, аналогичные функциям CRO.

Некоторые имена можно привести в качестве примера директора по рискам. Эта новая позиция встречается во многих различных отраслях. Основной из них – финансовый сектор. Например, Крейг Бродерик — CRO Goldman Sachs в США с девятилетним опытом работы, Йоахим Охслин. работает в Credit Suisse в Швейцарии в качестве CRO и Томаса Уилсона обеспечивает снижение рисков в Allianz в Германии. Компании в других отраслях нанимают CRO, чтобы стать более конкурентоспособными. Например, Стефано Ретторе является CRO компании Archer Daniels Midland, будучи членом исполнительного совета. Виджай Патил имеет более чем десятилетний опыт работы в этой сфере и является директором по маркетингу компании Yamaha.

Промышленность

В августе 1993 года Джеймс Лам стал первым в мире CRO в GE Capital. Его называют изобретателем модели ERM. В обязанности Лама как CRO входило снижение рисков компании. Он управлял кредитными рисками, рыночным риском, передачей риска и риском хеджирования. В 1995 году некоторые руководители компаний начали нанимать CRO в свои организации. Но спрос на позиции CRO по-прежнему был низким. В 2002 году правительство США опубликовало новый закон, который существенно повлиял на индустрию CRO. Закон Сарбейнса-Оксли, ставший популярным в 2004 году, гласит, что директора и руководители более строго относятся к подделке финансовой корпоративной информации. Нанимая CRO, компании начали лучше защищать своих руководителей. Десять лет спустя, в 2005 году, почти все крупные компании, объем продаж которых превышал миллиард долларов, наняли на свое предприятие CRO. Эти компании оказались практически в трудной ситуации, и именно поэтому они начали осознавать важность CRO. Еще одним стимулом для роли CRO стал финансовый кризис 2008 года. Многие компании обанкротились, и многие рабочие места были уничтожены. После этих событий нанималось все больше и больше CRO. С усилением регулирования в экономике позиция CRO приобретает все большее значение. Глобальная глобализация также увеличивает важность CRO. По состоянию на 2017 год во всем мире насчитывается более 1000 CRO. Большинство из них приходят из финансовых услуг, энергетики или сырьевой отрасли. В будущем важность CRO будет измеряться сложностью комплаенс-риска.

Характеристики и квалификация

Характеристики и квалификация директора по рискам зависят от отрасли и типа бизнеса, в котором он работает. Например, если CRO работал в финансовой отрасли, последипломное образование и не менее десяти лет опыта работы в Бухгалтерский учет, экономика, внутренний аудит, управление рисками, стратегическое планирование или актуарный опыт, как правило, являются общей характеристикой наряду с многолетним опытом работы в банковском секторе.

Наряду с обширными знаниями правил и положений в области финансов, они обычно занимали должности от руководителей первого/среднего звена до высшего руководителя благодаря своей прошлой квалификации в отрасли. Чтобы понять соблюдение государственных постановлений, таких как закон Сарбейнса-Оксли 2002 года, CRO обычно также занимали должность финансового директора до того, как стать директором по рискам. Учитывая их количественный опыт в математике, финансах и бухгалтерском учете, переход к управлению рисками будет для них знакомым опытом. Будь то в сфере технологий, розничной торговли, здравоохранения или финансов – качества типичного директора по рискам очень схожи во всех отраслях. Их финансовый опыт поможет в создании процедур отчетности, которые будут отслеживать любые критические риски, с которыми может столкнуться организация.

Зарплата

Заработная плата директора по рискам широко варьируется и зависит от компании и статуса, достигнутого конкретной CRO.

Средняя зарплата директора по рискам (CRO) с навыками соблюдения нормативных требований в США составляет около 162 274 долларов в год. . Специалисты по рискам, работающие в банках, зарабатывают немного больше — 180 970 долларов. Те, кто управляет рисками частных корпораций, получают более высокую среднюю зарплату — 216 ​​000 долларов в год.

Директора по рискам находятся в нижнем десятом процентиле с зарплатой в 72 750 долларов. Однако CRO с многолетней эффективностью и успешным развитием часто ежегодно превышают отметку в четверть миллиона, поэтому предела дохода нет.

Ниже приведены некоторые примеры:

Компания	Директор по рискам	Зарплата
ДЖПМЧЕЙС	А. Бэкон	$11,000,000
ГОЛДСАКС	К. Бодерик	$2,000,000
ЦЮРИХ	Т. Бэйли	$1,600,000
АЛЬЯНС	Т. Уилсон	$1,300,000
АРГО	А. Хиндсон	$1,800,000

Процесс ERM и CRO

Управление рисками предприятия

Управление рисками предприятия, ERM, представляет собой довольно новый процесс управления рисками внутри компании. Хотя ERM еще не получил широкого признания в качестве отраслевого стандарта, поскольку существуют различные определения того, что такое ERM, уже сейчас наблюдается большее признание и признание ERM. Существуют семинары, посвященные ERM, на которых объясняется процесс и приводятся примеры приложений, а также обсуждаются достижения в этой области. Статьи по ERM также начинают появляться в журналах и книгах, которые начинают публиковаться. Некоторые университеты даже начинают предлагать курсы по ERM и этому процессу.

Определения ERM

Определение, данное комитетом организации-спонсора Комиссии Тредуэя (COSO) в 2004 году, определяет ERM как процесс, осуществляемый советом директоров, руководством и другим персоналом предприятия, применяемый при разработке стратегии и на предприятии и предназначенный для выявления потенциальные события, которые могут повлиять на предприятие, и управлять риском в соответствии с его аппетитом, чтобы обеспечить разумную уверенность в достижении целей предприятия.

Другое определение, данное Международной организацией по стандартизации (ISO 3100), определяет ERM как скоординированную деятельность по руководству и контролю организации в отношении рисков.

По словам Джеймса Лама, определение ERM — это функция добавленной стоимости, которую можно охарактеризовать как инклюзивную и связную структуру для управления ключевыми рисками для достижения бизнес-целей, смягчения непредвиденных непредсказуемых доходов и увеличения стоимости компании для снижения риска, который является переменной величиной. это может привести к отклонению от ожидаемого результата.

Преимущества ERM

По словам Джеймса Лама, автора книги «Управление рисками предприятия», использование ERM дает несколько основных преимуществ: 1) повышение организационной эффективности, 2) повышение эффективности с точки зрения отчетности о рисках, 3) повышение эффективности бизнеса.

Организационная эффективность помогает справляться с особыми и конкретными рисками путем создания координации сверху вниз, необходимой для формирования интегрированной команды, способной справляться как с независимыми рисками, так и с взаимозависимостью между рисками. Более того, считается, что ERM повышает осведомленность об управлении рисками, позволяя более эффективно принимать оперативные и стратегические решения. Это достигается путем назначения директора по рискам и создания функции управления рисками предприятия.

Отчетность о рисках помогает как директору по рискам организации, так и совету управляющих определить ключевые факторы риска, которые могут нанести ущерб компании как в настоящем, так и в будущем. Таким образом, ERM позволяет высшему руководству выявлять, измерять и ограничивать до приемлемых уровней чистые риски, с которыми сталкивается фирма. Возможность обеспечить прозрачность рисков позволяет фирме лучше хеджировать эти конкретные риски или избегать их всех вместе.

Повышение эффективности бизнеса — еще одно преимущество использования ERM. Компании, принявшие подход ERM, добились улучшений в областях, требующих принятия ключевых управленческих решений: от распределения капитала до разработки продуктов и ценообразования, а также слияний и поглощений. В результате это приводит к преимуществам и улучшениям, полученным от использования подхода ERM, которые можно увидеть в форме сокращения убытков, повышения акционерной стоимости, снижения волатильности доходов и увеличения доходов фирм.

Главный риск-менеджер

Модель ERM предполагает лидерство человека, который отвечает за разработку и реализацию стратегии ERM и помогает высшему руководству в вопросах управления рисками. Для этого CRO устанавливает систему и политику управления рисками, основанную на стратегии ERM. Кроме того, CRO внедряет отчеты и индикаторы риска для распространения культуры риска во всей фирме. Эти отчеты помогают CRO создать профиль риска. CRO сообщает профиль рисков фирмы ключевым заинтересованным сторонам, таким как генеральный директор, совет директоров и деловые партнеры. Оптимизация портфеля рисков – еще одна задача, поставленная ERM. CRO консультирует фирмы по проектам с точки зрения управления рисками и использует правила и стратегии передачи рисков для снижения риска.

Важность CRO

ERM против бункера

ERM : ERM требует интегрированной организации по управлению рисками, что обычно означает, что централизованное подразделение по управлению рисками должно отчитываться перед генеральным директором и советом директоров. Директор по рискам в ERM отвечает за знание и сбор информации по всем различным аспектам организации. Он рассматривает портфель всех типов рисков внутри компании. В подходе ERM использование страхования и альтернативных продуктов передачи риска рассматривается только в том случае, если риск кажется руководству нежелательным или нежелательным. Становится необходимой интеграция управления рисками в бизнес-процесс всей компании. ERM оптимизирует эффективность бизнеса, влияя на различные аспекты, такие как ценообразование и распределение ресурсов.

Существует три основных преимущества, связанных с использованием подхода ERM и CRO в качестве связующего звена: поскольку CRO и интегрированная команда могут лучше управлять отдельными рисками и взаимозависимостями между этими рисками, использование ERM приводит к увеличению организационной эффективности. эффективность. Помимо этого факта, улучшение отчетности о рисках может быть достигнуто путем определения приоритетности содержания отчетности о рисках, которая должна направляться в различные инстанции, например, высшему руководству или совету директоров. Побочным эффектом такой расстановки приоритетов информации является гораздо большая прозрачность во всей организации. И последнее, но не менее важное: вы также можете добиться повышения общей эффективности бизнеса в компании. Это возможно только в том случае, если команда управления рисками использует подход ERM и поддерживает ключевые управленческие решения, такие как ценообразование, разработка продукта или слияния и поглощения. Учитывая поддержку, будет несколько преимуществ, таких как увеличение доходов и повышение акционерной стоимости. ERM может объединять и интегрировать несколько хранилищ рисков в портфель рисков всей компании и учитывать такие аспекты, как волатильность и корреляция всех рисков. Это может привести к максимизации выгод от диверсификации.

Разрозненность . В рамках разрозненного подхода стратегии передачи риска реализуются на уровне транзакционного или индивидуального риска. В качестве примера можно привести страхование, которое передает операционный риск. Процессы оценки и количественного определения рисков не интегрированы. Модели стоимости под риском используются для количественной оценки рыночного риска, а модели кредитного дефолта используются для оценки кредитного риска. Обе конкретные модели можно использовать независимо, но все же: в случае с «разрозненным» подходом это не так. Эта менее интегрированная модель может вызвать различные последствия: чрезмерное хеджирование и слишком большое страховое покрытие могут быть результатом неучета всех различных видов рисков и их широкой диверсификации.

Другой характеристикой изолированного подхода является непрерывная борьба с одним кризисом за другим без наличия интегративной концепции или конкретного человека, которого можно было бы привлечь к ответственности. Никто конкретно не берет на себя ответственность за такие аспекты, как отчетность об общих рисках или другие поставки единиц продукции, связанные с риском. Более того, есть еще один аспект, который показывает слабость этой модели: наличие разных организационных подразделений для устранения каждого конкретного риска, который в первую очередь необходимо сегментировать в компании, определенно говорит о менее эффективной методике. При использовании разрозненного подхода различные бизнес-подразделения используют различные методологии для отслеживания рисков контрагентов. Это может стать проблемой, если вы посмотрите на общий риск контрагентов: он может стать слишком большим, чтобы им могли управлять все различные бизнес-подразделения.

Чемпион по риску

После почти происшествий или реального кризиса менеджеры часто встревожены и больше внимания уделяют всем аспектам риска во время текущей проверки. Они рассматривают такие аспекты, как риск несоблюдения требований, и усиливают важную роль совета директоров. Все эти действия часто приводят к назначению специалиста по рискам, который затем отвечает за разработку и внедрение подхода ERM. Во многих компаниях чемпионом по рискам все чаще становится официальная должность высшего руководства: CRO. Одной из важных функций защитника рисков, о которой следует упомянуть, является его/ее поддержка легитимизации самого процесса управления рисками. Помимо этого, он также помогает учреждению следовать своим целям и лучше ориентироваться на будущее. Более того, он также несет ответственность за информирование о его преимуществах.

Обычно специалист по рискам должен обладать различными характеристиками, такими как навыки, знания и лидерские качества, необходимые для решения всех различных конкретных аспектов, которые могут возникнуть в процессе управления рисками. Другими аспектами, которые следует упомянуть при рассмотрении обязанностей защитника рисков, является его обязанность вмешиваться в тех случаях, когда усилия по управлению рисками фактически неэффективны. Это может быть вызвано самим руководством или отсутствием институциональных навыков. Кроме того, он также обеспечивает поддержку всего процесса управления рисками в случае возникновения проблематичного и сложного риска. В этом случае он может использовать многосторонний подход. Помощь владельцу риска, но не принятие на себя его или ее роли по поиску решения его проблемы, также является одной из многих обязанностей, с которыми приходится сталкиваться защитнику риска. В некоторых исследованиях чемпион по рискам описывается как своего рода специалист по устранению неполадок, который облегчает проблемы, связанные с риском. В конце концов, можно резюмировать, что специалист по рискам должен быть интегрирован в подход ERM компании и тем самым способствовать достижению целей и задач учреждения.

Закон Сарбейнса-Оксли

Основная статья: Закон Сарбейнса-Оксли

Закон Сарбейнса-Оксли — закон США 2002 года. В ответ на различные финансовые скандалы Конгресс США принял Закон Сарбейнса-Оксли. Этот акт также можно назвать Сарбокс или Сокс. Прежде всего, Сарбейнс-Оксли стремился повысить целостность корпоративной финансовой отчетности и лучше регулировать профессию бухгалтера. Закон Сарбейнса-Оксли применяется к каждой компании, зарегистрированной SEC; следовательно, международные компании также включены.

Кроме того, он регулирует и устанавливает стандарты для компаний, чтобы защитить акционеров и общественность от ошибок в бухгалтерском учете, а также обеспечивает большую прозрачность между отчетностью и рынками.

Таким образом, Закон Сарбейнса-Оксли улучшил корпоративную финансовую отчетность и провел несколько реформ в бухгалтерской профессии. Улучшения произошли в финансовой отчетности; поэтому Закон Сарбейнса-Оксли требует, чтобы исполнительный директор и финансовый директор компании разъясняли точность ее финансовых отчетов. Более того, для обеспечения указанной точности финансовой отчетности необходим внутренний контроль. Соответственно, каждый финансовый отчет требовал отчета внутреннего контроля для предотвращения мошенничества. Кроме того, CRO должен быть в курсе всего, что происходит в его компании ежедневно, но он также должен быть в курсе всех требований SEC. Кроме того, CRO ограничивает корпоративные риски, контролируя соблюдение требований.

В финансовых учреждениях

Интеграция рисков и финансов может привести к более успешным финансовым результатам и, в более общем плане, к лучшему достижению стратегических целей . Здесь набор навыков CRO и CFO объединяется, что позволяет CFO сосредоточиться на поиске новых возможностей роста . Здесь 93% всех финансовых учреждений с более сложными операциями сообщают о наличии CRO; в нескольких учреждениях также учреждена должность директора по соблюдению нормативных требований .

Генеральный директор Zions Bancorporation Харрис Симмонс однажды написал: что возникнет «неоспоримая необходимость независимого управления рисками в крупных банковских организациях». Но, по его мнению, «подпадающим под действие закона компаниям должна быть предоставлена ​​определенная гибкость в определении того, как должна быть структурирована такая организация». По мнению Томаса Стэнтона , автора книги «Почему некоторые фирмы процветают, а другие терпят неудачу», одним из отличий между компанией, которая была успешной, и другой, которая не добилась успеха во время финансового кризиса, было их «применение конструктивного диалога». С одной стороны, были сотрудники, которые отвечали за зарабатывание денег путем продажи продуктов и финансовых услуг, а с другой стороны, были те, кто отвечал за ограничение рисков.

В связи с тем, что банковские регуляторы уже в течение длительного времени поощряют банки применять подход к управлению рисками предприятия, потребность в CRO для управления рисками во всей организации возросла. Наблюдая за тем, как разрабатывается модель риска, можно увидеть тесную координацию между финансами и управлением рисками. Данные модели риска часто «создаются финансами», и их результаты оказывают влияние на финансовую отчетность . тогда взаимозависимости станут ясными. Таким образом, риск и финансы больше не могут рассматриваться как независимые (см. « Три линии защиты »). Интеграция между платформами финансов и рисков также может показаться «расслабленной» в отношении других элементов, таких как расчеты или интеграция данных.

Компоненты ERM

COSO, комитет организаций-спонсоров Комиссии Тредуэя , впервые использует концепцию управления рисками предприятия. В этом контексте в 2004 году они опубликовали «Интегрированную структуру управления рисками предприятия». За последние годы сложность рисков изменилась, и появились новые риски, поэтому COSO опубликовала в 2017 году обновленную структуру ERM. Эта структура включает в себя пять взаимосвязанных компонентов, которые присутствуют в большинстве структур ERM.

• Управление и культура устанавливают организационные процессы и определяют желаемую культуру для измерения и управления рисками в компании. Результатом является нисходящее управление рисками.

• Стратегия и постановка целей формулируют бизнес-цели, которые воплощают стратегию в жизнь. Бизнес-цели являются основой для выявления, оценки и реагирования на риски. Кроме того, стратегии и постановка целей анализируют бизнес-контекст, определяют склонность к риску и оценивают альтернативные стратегии.

• Производительность выявляет, оценивает серьезность и определяет приоритетность рисков, которые могут повлиять на достижение стратегии и бизнес-целей. Позже компания выбирает меры реагирования на риски и разрабатывает обзор портфеля. На последнем этапе результаты сообщаются ключевым заинтересованным сторонам, заинтересованным в риске.

• Анализ и пересмотр учитывают, насколько хорошо компоненты управления рисками предприятия функционируют с течением времени. Кроме того, он анализирует риски и производительность и, при необходимости, совершенствует компанию и ее управление рисками.

• Информация, коммуникация и отчетность. Сообщать информацию о рисках и создавать отчеты о рисках, культуре и производительности ключевым заинтересованным сторонам компании.

Внедрение модели ERM

Корпоративное управление

Закон Сарбейнса-Оксли, принятый в 2002 году для предотвращения корпоративного мошенничества, стал причиной повышения важности корпоративного управления. Следовательно, ERM требует, чтобы были определены следующие обязанности руководства: определить «профиль риска» фирмы; это означает, что необходимо оценить готовность фирмы принять на себя риски и угрозы, а также возможные результаты. Это важно для правильного распределения инвестиционных активов. Кроме того, обеспечить наличие у фирмы необходимых навыков управления рисками. Навыки управления рисками включают процесс управления рисками, который состоит из 5 этапов: оценка рисков, анализ рисков, обработка рисков, принятие рисков и информирование о рисках . В-третьих, создать структуру организации со всеми ролями и обязанностями. Это предполагает распределение различных ролей по управлению рисками внутри организации и установление четкой иерархической структуры.

Интеграция управления рисками также играет важную роль в корпоративном управлении. Это означает определение степени вреда, причиненного определенной угрозой или риском, и балансирование затрат и выгод от возможных методов устранения или снижения риска. Крайне важно внедрить процессы оценки и аудита рисков, чтобы избежать коррупции в процессе управления рисками корпорации. Должны быть аудиторы, которые санкционируют решения менеджеров по рискам до их реализации.

Установление культуры риска в фирме, начиная с самого верха: Генеральный директор является важным шагом в корпоративном управлении. Создание иерархической схемы ролей компании по управлению рисками является важным шагом для обеспечения четкого распределения задач и обязанностей в процессе ERM. Также важно создать постоянную программу обучения сотрудников; Сильная программа обучения сотрудников означает меньше ошибок сотрудников, а значит, меньше денег, потраченных впустую внутри корпорации, и это также может помочь избежать таких серьезных проблем, как банкротство или плохая репутация компании.

Управление

Использование концепции линейных и штатных должностей в ERM фирмы означает, что в определенных ситуациях линейные менеджеры должны обращаться за советом к подчиненным им сотрудникам. Использование концепции Line Vs Staff позволяет добиться следующего: привести производственный процесс в соответствие с корпоративной политикой управления рисками, включить ожидаемые потери и стоимость рискового капитала в производственные цены и пороговую ставку, а также создать эффективный и прозрачный процесс анализа рисков, чтобы дать возможность менеджерам производства лучше работать. понимание приемлемых рисков.

Это должно помочь снизить волатильность доходов компании, тем самым повысив акционерную стоимость. Благодаря организованному подходу к риску фирма может лучше управлять своими рисками и доходами, чтобы принимать более обоснованные решения о капитале и инвестициях.

Управление портфелем

ERM требует, чтобы руководство действовало как менеджер портфельного фонда, который определяет профиль риска фирмы, который, по сути, является представлением в данный момент общей подверженности организации рискам. ERM также требует, чтобы руководство установило пределы риска в пределах диапазона рисков. Когда принятие риска разрешено , лимиты риска накладываются на это решение о принятии риска.

ERM дает компании преимущества от диверсификации. Выгода от диверсификации возникает, когда два процесса не полностью зависят друг от друга, и плохой (хороший) результат для одного процесса не обязательно означает плохой (хороший) результат для другого. Зависимость и диверсификация — это противоположные стороны одной медали; когда сила зависимости увеличивается, уровень выгод от диверсификации снижается.

Передача риска

Одной из частей модели ERM является передача рисков. Согласно условиям, CRO должен принять решение о переносе риска на внешнюю сторону или о сохранении рисков. Если он распределяет риск, он переходит к внешней стороне, но он также может перейти к дочерней компании. Как правило, компании переносят риск, приобретая различные виды страхования. Тремя популярными видами страхования являются компенсационные выплаты работникам, страхование общей ответственности и страхование имущества/от несчастных случаев.

Управление заинтересованными сторонами

Заинтересованные стороны – это все отдельные лица или группы людей, которые контактируют с компанией. Поскольку потребность в информации становится все более важной, руководство должно реагировать на улучшение видимости рисков для групп заинтересованных сторон. К ним относятся сотрудники, клиенты, сторонники, предлагающие, деловые партнеры, кредиторы и другие заинтересованные стороны. Менеджеры заинтересованных сторон предоставляют заинтересованным сторонам полезную информацию о ситуации с рисками и финансовом положении, чтобы они могли принять правильные инвестиционные решения.

Ограничения

Директор по рискам (CRO) — это старший исполнительный директор, который подотчетен генеральному директору и/или совету директоров. CRO управляет отделом управления рисками и предоставляет информацию, которая помогает смягчить внутренние и внешние факторы риска компании, а также обеспечивает соблюдение компанией государственных постановлений. Несмотря на то, что CRO является старшим исполнительным директором компании, существует ряд ограничений в том, что CRO может контролировать. Возглавляя отдел управления рисками, CRO получает свободу контролировать и снижать риски, когда это не требует большого спроса. Когда потенциальный риск велик, CRO должен отчитываться перед генеральным директором и/или советом директоров о дальнейших действиях. Хотя задача CRO заключается в минимизации потенциального риска в компании, риск как фактор не может быть полностью исключен из компании.

Введение закона Сарбейнса-Оксли (SOX) способствовало необходимости и адаптации роли CRO. Основным приоритетом CRO является обеспечение соблюдения компанией требований SOX и соблюдения правительственных постановлений. SOX ввела новые правовые нормы, которые становятся юридическими и рисками соблюдения требований для компаний. С введением SOX корпоративные должностные лица могут быть привлечены к ответственности за непредоставление точных финансовых отчетов и показателей компании. Задача CRO — помочь компании обеспечить соответствие государственным постановлениям, обеспечить прозрачность и снизить риски для компании.

Ссылки

• Рост CRO в журнале Executive Middle East Magazine
• Лам, Джеймс (2014). Управление рисками предприятия (2-е изд.). Уайли. версия
• Министерство национального казначейства: Южно-Африканская Республика: «Руководство для защитников риска», (онлайн) (30.11.2017)
• Deloitte: «Количество и статус CRO в секторе финансовых услуг растет» (онлайн) (30.11.2017)
• Согласно Adura Associates LTD: «Переосмысление рисков в финансовых учреждениях – как заставить работать партнерство финансового директора и CRO» (30.11.2017)
• Клиффорд Росси (2015 г.): «Следующий большой вызов для руководителей банков по управлению рисками» (онлайн) (30.11.2017)
• Джон Бугалла и Кристина Нарваес (2013 г.): «Важность партнерства финансового директора и CRO (онлайн) (30.11.2017)»

Внешние ссылки

СМИ, связанные с директорами по рискам Wikimedia Commons

• Бэнхэм, Расс (сентябрь 2000 г.). «Лучшие полицейские риска» . Журнал финансовый директор. Архивировано из оригинала 14 июня 2011 года . Проверено 28 июня 2010 г.
• Навыки: директор по рискам (Джон С. Вебстер, Computerworld , 17 апреля 2006 г.)
• Директор по рискам: как это выглядит и как туда добраться? (статья Ч.Р. Ли и П. Шимпи, журнал Risk Management Magazine)
• Симкинс, Бетти Дж. (2010). Управление рисками предприятия: ведущие исследования сегодняшнего дня и лучшие практики для руководителей завтрашнего дня . Уайли. п. 25. ISBN  978-0-470-49908-5 .