Денис Новиков, «ФосАгро»: «Риски стали чаще обсуждаться на разных уровнях управления и учитываться при принятии решений»

Денис Новиков, директор по внутреннему аудиту «ФосАгро» и спикер Двенадцатой конференции «Корпоративные системы риск-менеджмента», поделился с CFO Russia опытом стандартизации работы с рисками.

Как давно в «ФосАгро» стандартизирована работа с рисками? Сколько времени вам понадобилось для налаживания этого процесса?

Стандартизацию работы с рисками укрупненно можно разделить на два направления: первое — стандартизация процесса системного управления рисками, второе — стандартизация управления отдельными рисками.

Стандартизация управления отдельными рисками процесс непрерывный, поскольку в том или ином виде практически любой внутренний стандарт организации содержит положения, касающиеся управления рисками.

Что касается стандартизации процесса системного управления рисками, то в «ФосАгро» она началась с конца 2014 года. В 2016 году были утверждены все основные документы, которые существуют и в настоящее время. Наличие всех основных документов не означает, что процесс стандартизации завершен. Развивается и совершенствуется система управления рисками (СУР), меняются бизнес-процессы и, как правило, это требует актуализации нормативной документации.

Что нужно предпринять перед инициацией стандартизации работы с рисками?

Для начала желательно найти сотрудников внутри компании или нанять новых, которые понимают и имеют практический опыт построения СУР. Иногда на начальной стадии привлекают внешних консультантов.

Далее нужно решить, кто и что будет делать в рамках стандартизации работы с рисками. В качестве отправной точки можно использовать «Кодекс корпоративного управления», рекомендованный Банком России, международные и российские стандарты по управлению рисками.

Затем нужно спроектировать СУР с учетом ее целевого состояния и специфики компании, а уже затем приступать к стандартизации процесса системного управления рисками.

Какие нормативные документы необходимы для стандартизации работы с рисками? Кто в вашей компании отвечал за их формирование?

С моей точки зрения для компании нужны как минимум документы, содержащие:

• основные цели управления рисками, принципы функционирования СУР, основные функции и ответственность участников и порядок оценки СУР;

• подробное описание подходов к выявлению, оценке и управлению рисками, подходов к формулированию, утверждению и пересмотру риск-аппетита, формы отчетности, порядок их заполнения и предоставления;

• цели, права, обязанности коллегиальных органов управления — участников СУР.

Как правило, вся эта информация содержится в нескольких документах, например, политиках, положениях, регламентах и так далее. Думаю, что в каждой компании есть свои особенности, которые могут влиять на количество нормативных документов, но минимальные требования по содержанию желательно сохранять.

В «ФосАгро» есть общая политика управления рисками, положения по управлению рисками и риск-аппетиту, положения о комитете по управлению рисками и о комиссии по рискам, есть различные регламенты по бизнес-процессам, где, в том числе, есть разделы по рискам. За разработку этих документов в компании в основном отвечали и отвечают дирекция по управлению рисками и владельцы бизнес-процессов.

Какой эффект получила «ФосАгро», стандартизировав работу с рисками?

Вопрос достаточно сложный. Стандартизация систематизировала и унифицировала работу с рисками, процессы управления рисками стали более прозрачными, риски стали чаще обсуждаться на разных уровнях управления и учитываться при принятии решений. Уверен, что это помогло предотвратить потери и положительно повлияло на капитализацию компании.

Задать свои вопросы Денису и узнать больше об опыте «ФосАгро» вы сможете на Двенадцатой конференции «Корпоративные системы риск-менеджмента», которая пройдет 22–23 марта 2018 года в Москве.

Ирина Экзархо

Комментарии