Сергей Мартынов

ERM на отдельно взятой лестничной клетке

Навеяно последними дискуссиями по моим рассказикам о рисках. Мы там все больше говорили про методику оценки рисков, но читатели упорно все сводили на ERM (она же СУР, по-нашему).

Можно ли построить реальный риск менеджмент в отдельно взятой Российской компании? Возможна ли победа риск-менеджмента в отдельно взятой Российской компании над всеобщим пофигизмом, коррупцией и разгильдяйством?

Это вопрос к вам, дорогие читатели. А пока цитата из классика:

«Неравномерность экономического и политического развития есть безусловный закон капитализма. Отсюда следует, что возможна победа социализма первоначально в немногих или даже в одной, отдельно взятой, капиталистической стране…» В.И.Ленин

Идеалисты они были, большевики эти.

А моя задача — подбросить Вас пищу для размышлений на выходные.

Итак, подведем итоги предыдущих прений.

Первое: риск-менеджер — это вовсе не менеджер. А менеджер — это тот, кто менеджер:) — то есть тот, кто управляет реальным процессом — закупками, продажами, производством и др. А управлять процессом, не принимая решений, нельзя. А принимать решения, не учитывая риски, тоже нельзя. А учитывать риски, не оценивая их, можно? Можно, как говорит один наш авторитетный коллега. Не уверен, что он прав, поэтому лучше все-таки оценить риски, чтобы знать, какие учитывать, а какие нет; с чем бороться, и какими силами и средствами.

Вот так и складывается, что все-таки функциональный менеджер должен оценивать риски. А тот, кого мы сейчас зовем риск менеджером, он и не риск-менеджер вовсе, потому что никакими рисками не управляет. Мы потом придумаем, как его назвать. А пока он у нас будет… В.П. (Важная Персона или Вася Пупкин — выберите по вкусу).

Что же мы видим вокруг себя, так сказать, в окружающем нас материальном мире компаний и корпораций, в части СУР? Мы видим ряд мнений и точек зрения.

Во первых, есть мнение, что риск-менеджер должен быть просто для мебели. Желательно в виде чучела. Ну, раз всякие там регуляторы домогаются, то пусть будет. В свое время в одной очень большой компании, не побоюсь этого слова, РАО ЕС Востока, произошла интересная история. Будучи там председателем комитета по аудиту, стал я на заседании комитета интересоваться — «А как у вас с управлением рисками обстоит?». «Хорошо обстоит» — отвечают так лаконично и с достоинством. Ну ладно, хорошо так хорошо. Спрашиваю: «А риск менеджер у вас есть? А кому он подчиняется?» — «А как же, есть. Подчиняется? Сейчас вспомним… Ах, да — директору по АХЧ». Занавес.

С тех пор прошло много лет, сия компания, по слухам, достигла невиданных успехов в развитии риск-менеджмента и докладывает об этом на разных конференциях. Но в общем и целом, согласитесь, эта тенденция в стране живее всех живых.

Во-вторых. Мнение такое: «Ну раз ты риск-менеджер, то и оценивай там риски, а к нам не ходи, про космические корабли на просторах Большого театра не бухти. Нам работать надо. Но если найдешь какой риск — так это ты это, не стесняйся, беги сюда прям сразу и сообщай, покамест ничего плохого не случилось. Мы тут же тебя послушаем и все в лучшем виде поправим. Не сумлевайся. А сейчас иди, не до тебя — вишь, план горит. Но ежели какой риск проморгаешь — твоя вина, всем правлением пороть будем»

То есть раз риски- отдельно, бизнес-отдельно. Знакомо?

Третий подход. Не нужен нам риск-менеджер вообще, ни живой ни мертвый. Раз менеджер сам управляет рисками, вот пусть он ими и управляет. СУР должна быть децентрализованной, а менеджеры грамотными и старательными, и риски правильно оценивать, и бизнесом управлять. Мир во всем мире!

Прихожу я как-то к одному топ-менеджеру (давно это было) говорю — а давайте риск-менеджмент заведем. Он посмотрел на меня слегка диким взглядом, как будто я кирпичом на него замахнулся. Спрашивает: «А зачем?» Я говорю — тыры-пыры, жить будем лучше, ошибок делать меньше. Он как-то так занервничал, и отвечает: «Я сам все свои риски знаю. Иди отсюда, делом займись». Только спустя год я случайно от СБ-шника узнал, что отвлекал этого менеджера от решения серьезной задачи — он как раз в этот момент строил план, как украсть здание офиса компании.

Возможно, есть еще другие варианты построения СУР, но мне в реальной жизни не попадались. Только на конференциях, в докладах, песнях и преданиях риск-менеджеров.

А теперь мое скромное мнение о том, как должна быть организована СУР:

1. Риск-менеджер (В.П.) должен называться соответственно смысла профессии — специалист по координации управления рисками. Не нравится слово «специалист» — назовите «вице-президент», пусть порадуется.

2. Основные функции В.П.:

— Создать систему оценки и грамотного управления рисками в компании. Достигается это путем разработки организационных и методических документов, обучения тех менеджеров, которые собственно и должны управлять рисками, налаживания эффективных каналов коммуникаций для распространения информации о рисках и мерах по их снижению;

— Проверять, как все это работает — оценивают ли менеджеры риски, правильно ли их оценивают — на выборочной основе. И если оценка рисков, которую сделал менеджер, не совпадает с оценкой В.П., устраивать разбор полетов с выяснением, кто дурак.

— И обязательно последующий контроль — а какие риски осуществились, почему, кто виноват и что делать. С обязательной раздачей пряников и слонов.

Вот и всё.

Ударим риск-менеджментом по бездорожью и разгильдяйству, товарищи!

© 2015 — 2016, Ассоциация экспертов системного менеджмента «МихиКо». Все права защищены.

No votes yet.
Please wait...