Построение риск-ориентированной системы внутреннего контроля

Стандарт риск-менеджмента:
Risk Management Standard
Год разработки: 2002
Цель управления рисками – придание максимальной устойчивости всем видам деятельности компании
Основная задача управления рисками – идентификация рисков и воздействие на них
Ключевое определение: риск – комбинация вероятности события и его последствий
Типы рисков: стратегические, финансовые, операционные, опасности
Web: www.ferma.eu

Типовые управляемые с помощью СВК риски
Договорная работа
Несоблюдение законодательства
Отсутствие ответственности
Бюрократизация
Продажи
Необоснованные скидки
Продажа через контролируемых менеджерами посредников
Предоставление отсрочек
Закупки
Завышенные цены
Невыгодные условия оплаты
Несоответствие продукции по качеству

Типовые управляемые с помощью СВК риски
Инвестиционная деятельность
Неэффективные инвестиции
«Освоение» средств
Маркетинговая деятельность
Неэффективное расходование средств
Отсутствие информации о рынках
Материальный учет
Отсутствие ответственности
Завышение нормативов
Неучтенная продукция

Расчет ущерба: примеры для
рисков системы внутреннего контроля

Визуализация результатов –
карты рисков
16
Вероятность, %
25
50
75
100
Ущерб, млн. руб.
100
25
50
75
9
125
3
11
8
13
20
14
15
17
12
Вероятность риска №12 – 80%
Ущерб от риска №12 – 110 млн. руб.
Линия толерантности. Может быть равной:
% от стоимости компании;
% от стоимости чистых активов;
% от чистой прибыли;
числовому значению (млн. руб.)
…
Значимые риски
(выше линии толерантности)
Приемлемые риски
(ниже линии толерантности)

Разработка плана мероприятий
по управлению рисками
16
Вероятность, %
Ущерб, млн. руб.
3
8
12
Текущее значение риска №12
Ожидаемое значение риска №12 при реализации мероприятий по управлению риском
12’
3’
16’
8’
13
13’

25
50
75
100
25
50
75
100
2
Экономичность
внутреннего контроля
Вероятность, %
Ущерб, млн. руб.
37’
Внутренний контроль должен быть экономичным
!
37
Нужно ли реализовывать мероприятия по снижению риска, если стоимость мероприятий 1,5 млн. руб. в год?
?
Текущее значение риска
Возможное значение риска
1
3
4
5

Типовые мероприятия по постановке внутреннего контроля
Совершенствование организационно-функциональной структуры подразделений внутреннего контроля
Регламентация ключевых бизнес-процессов
Нормирование
Постановка производственного (первичного) учета
Установка дополнительных КИПиА
Совершенствование системы управления
Совершенствование методологического обеспечения СВК

Использование отчета по рискам
при формировании плана работы СВК
Контроль исполнения регламента управления рисками
Контроль исполнения программы мероприятий по управлению рисками
Реализация мероприятий:
Риски, находящиеся выше линии толерантности
Риски, для которых максимальна разница между изменением математического ожидания и стоимости мероприятия
Удержание рисков, изменение математического ожидания которых меньше стоимости мероприятий по их управлению

Преимущества риск-ориентированной СВК
Полнота
Ранжирование рисков и мероприятий
Удержание рисков, которые невозможно минимизировать
Отсутствие избыточных затрат на функционирование СВК