Ключевые индикаторы риска, их разработка и установление порогов

Автор: Никита Овчаренко, риск-менеджер АО «СИТРОНИКС», член Ассоциации «Институт внутренних аудиторов»¹

В условиях современного мира, который подвержен кардинальным изменениям в очень короткие сроки, бизнесу необходимо уметь своевременно перестраиваться и выявлять угрозы, способные воздействовать на достижение поставленных целей.

Одним из инструментов выявления и мониторинга различных угроз и уязвимых процессов организации может выступать система ключевых индикаторов рисков (КИР).

Ключевые индикаторы риска представляют собой показатели, характеризующие признаки реализации или признаки возрастающей вероятности реализации риска. Основной целью КИР является своевременное выявление указанных признаков для дальнейшего принятия мер по воздействию на рисковое событие или снижение ущерба от его реализации.

КИР можно разделять на индикативные и предикативные. Индикативные показатели указывают на факт реализации риска, в то время как предикативные показатели – на рост вероятности реализации риска и наличие рискового события.

Как правило, внедрение КИР достаточно для отражения подверженности организации рискам.

Проблемы при разработке системы КИР

Основными проблемами внедрения системы КИР являются невозможность охватить все процессы организации и недостаточная степень углубленности КИР в процессы. Стоит учесть, что не существует универсального КИР, который охватывает все риски, поэтому ключевые индикаторы риска разрабатываются исходя из вида самого риска.

Если в организации КИР не будут охватывать все процессы, то часть рисков может быть не выявлена, что поставит под вопрос эффективность внедрения КИР. С одной стороны, введение КИР во все процессы может обеспечить выявление всех возможных рисковых событий, но, с другой стороны, введенных индикаторов может быть очень много, что приведет к затрате большого количества времени на подготовку отчетности для руководства.

Кроме того, если внедренные КИР не слишком углублены в процессы, то результаты их анализа не смогут указать на проблемную область. Пример такой ситуации отражен в ниже приведенной таблице.

Наименование риска	Показатель
Невыполнение плана закупок	Расходы организации, млн. руб.

Показатель «Расходы организации» связан со стратегией организации, однако при его анализе мы не сможем выявить динамику конкретных закупочных процедур, из-за которых возможно невыполнение плана. В данной ситуации КИР должны быть более углубленными.

Как отмечалось ранее, если КИР не будут охватывать все процессы, то часть рисков может быть не выявлена. Исходя из примера ниже видно, что внедренные показатели не охватывают все риски проекта. В данной ситуации может получиться, что организация соблюдает бюджет по расходам и выполняет план по производству, однако проект не приносит дохода. Поскольку отсутствует показатель «Доходы по проекту», то мы не можем наблюдать за динамикой доходов по проекту.

Наименование риска	Показатель
Неисполнение инвестиционных проектов	Расходы по проекту, млн. руб.
	Количество произведенного оборудования, шт.

Разработка системы КИР

Если организация находится только на начальном этапе внедрения КИР, то целесообразно привлечение сторонних экспертов и организаций, оказывающие консультационные услуги.

Выбор и разработка эффективных КИР начинается с анализа поставленных перед организацией целей и их рисков. Некоторые идентифицированные риски могут воздействовать на достижение сразу нескольких целей, что позволяет КИР одновременно контролировать их достижение.

При разработке КИР анализируются исторические данные, т.е. события как внутренней, так и внешней среды, которые негативно повлияли на деятельность организации в прошлом. Основная задача такого анализа заключается в том, чтобы выявить первопричину негативного влияния на деятельность, выявить причины ее неустранения, если первопричина не устранена, и к выявленной цепочке разработать такие КИР, которые покажут, что событие может наступить повторно.

При действующей системе управления рисками исторические данные есть у подразделения управления рисками, а также внутреннего аудита, в отчетах структурных подразделений или же в организации может вестись общая статистика негативных событий.

При формировании КИР нужно следовать следующим принципам разработки:

• Предикативные КИР считаются более предпочтительными по причине выявления рискового события до его реализации.

• КИР должны предоставлять всю необходимую информацию о потенциальных рисках:

  1. иметь непосредственное отношение к объекту мониторинга;

  2. позволяют спрогнозировать данные для предупреждения риска.

• Перечень КИР должен быть минимальным, но адресным и достаточным для определения предрискового события или факта реализации риска.

• Количество КИР для одного риска не должно быть избыточным, чтобы не усложнять процесс принятия решений.

• КИР должны устанавливаться с привязкой к стратегии и риск-аппетиту.

• КИР должны быть количественно измеримы для их дальнейшего мониторинга.

• Применение КИР возможно при наличии в организации единой информационной системы (ИС). В случае отсутствия такой системы следует использовать уже существующие ИТ-решения.

Примером ИС, отображающей КИР, является «1СПАРК Риски». Она отражает Индекс должной осмотрительности, Индекс финансового риска, Индекс платежной дисциплины, которые, в свою очередь, формируют Сводный индикатор. Благодаря этому индикатору организация может понять благонадежность контрагента.

• Информация, на основании которой проводится анализ события, должна быть качественной и актуальной.

• Мониторинг КИР должен проводиться на постоянной основе. Эффективней всего автоматизировать процесс отслеживания КИР.

Рассмотрим пример установленных КИР, отвечающих принципам построения.

Наименование риска	Показатель	Значение
Неисполнение инвестиционных проектов	Расходы по проекту, млн. руб.	Плановый бюджетный показатель сравнивается с фактическим показателем.
	Количество произведенного оборудования, шт.
	Количество реализованного оборудования, шт.
	Доходы по проекту, млн. руб.
Невыполнение плана по количеству отправленных пассажиров	Количество отправленных пассажиров по маршруту, млн. пасс.	Плановый бюджетный показатель сравнивается с фактическим показателем.
	Пассажирооборот по маршруту, км/пасс.
	Доходы от перевозок по маршруту, млн. руб.

Указанные в примере показатели КИР:

1. Минимальны и имеют адресный характер.

2. Их количество не избыточно.

3. Привязаны к стратегии и измеряются количественно.

Важно отслеживать именно динамику показателей КИР, которая может указывать на возможность реализации риска, т.е. до фактической реализации. Такой анализ позволит своевременно предпринять необходимые меры, позволяющие не допустить реализацию риска.

Для того чтобы избежать ранее указанных проблем² и построить эффективную систему КИР, стоит использовать следующий подход:

1) Проанализировать цели организации, на которые воздействуют риски, и события прошлого, негативно повлиявшие на деятельность организации.

2) Определить критерии формирования КИР.

3) Выделить ключевые риски, используя различные инструменты управления рисками. Это позволит руководству организации сфокусироваться на более уязвимых процессах.

4) Определить адресные КИР с учетом связи с факторами рисков, которые больше всего способствуют реализации ключевых рисков.

5) Установить пороговые значения с привязкой к стратегии организации и риск-аппетиту. Весовой показатель индикатора является основным фактором, определяющим его значимость.

6) Для более четкой проработки КИР и вовлечения руководства организовать рассмотрение и утверждение КИР на комитете/ комиссии по управлению рисками организации. Важно, чтобы отчетность по КИР поступала лицам, которые принимают именно управленческие решения, для более эффективного управления рисками организации.

7) Определить сотрудников, отвечающих за разработку и мониторинг КИР по определенным направлениям деятельности.

Пороговые значения

Для всех КИР устанавливаются пороговые значения, превышение которых свидетельствует о реализации риска. Пороговые значения должны быть установлены с привязкой к стратегии и риск-аппетиту организации.

Для более эффективного использования КИР можно разделить пороговые значения на несколько уровней, в зависимости от специфики деятельности организации. В зависимости от того, на каком уровне находится КИР, владелец риска принимает решение по его управлению. Таким образом владелец риска избежит переизбытка мер по воздействию на риск.

В таблице представлен пример установления верхнеуровневых пороговых значений на основании бюджетных показателей проектов:

Наименование риска	Показатель/ Пороговое значение	Проект	Показатель/ Пороговое значение
Неисполнение инвестиционных проектов	Расходы (план) Расходы (факт)	Проект 1	Расходы (план) Расходы (факт)
			Доходы (план) Доходы (факт)
		Проект 2	Расходы (план) Расходы (факт)
	Доходы (план) Доходы (факт)		Доходы (план) Доходы (факт)
		Проект 3	Расходы (план) Расходы (факт)
			Доходы (план) Доходы (факт)

Показатели «Расходы» и «Доходы» по всем инвестиционным проектам организации не смогут показать отдельную динамику по конкретному проекту. С целью более подробного анализа следует углубиться отдельно в каждый проект.

Мониторинг

В процессе управления рисками необходимо также проводить мониторинг значений КИР и вносить сведения в отчетность по рискам. Мониторинг должен проводиться на постоянной основе, чтобы управление риском было действительно эффективным. Возможно, для различных групп рисков отчетность стоит формировать с различной частотой в зависимости от характера групп рисков, рыночной ситуации и т.д.

Сама отчетность должна представлять собой простой инструмент для понимания всеми сотрудниками организации, который содержит в себе актуальную и точную информацию.

Если риск реализовался с превышением установленных КИР, необходимо разработать дополнительные меры по воздействию и начать реализовывать план мероприятий по минимизации ущерба.

Но если реализация риска произошла с непревышением установленных КИР, то нужно провести повторный анализ риск-факторов: возможно не все КИР были выявлены.

Мониторинг эффективно всего проводить, когда система КИР автоматизирована, что позволит снизить количество ошибок путем исключения воздействия человеческого фактора.

Наименование риска	Пороговое значение (млн. руб.)	Проект	Пороговое значение (млн. руб.)
Неисполнение инвестиционных проектов	Расходы (план): 1 кв. – 40 2 кв. – 30 3 кв. – 30 4 кв. – 25 Расходы (факт): 1 кв. – 40 2 кв. – 32 3 кв. – 33 4 кв. – 24	Проект 1	Расходы (план): 1 кв. – 20 2 кв. – 20 3 кв. – 20 4 кв. – 5	Расходы (факт): 1 кв. – 20 2 кв. – 20 3 кв. – 20 4 кв. –5
			Доходы (план): 1 кв. – 40 2 кв. – 39 3 кв. – 41 4 кв. – 20	Доходы (факт): 1 кв. – 41 2 кв. – 39 3 кв. – 41 4 кв. – 22
	Доходы (план): 1 кв. – 68 2 кв. – 56 3 кв. – 56 4 кв. – 50 Доходы (факт): 1 кв. – 68 2 кв. – 57 3 кв. – 56 4 кв. – 40	Проект 2	Расходы (план): 1 кв. – 20 2 кв. – 10 3 кв. – 10 4 кв. – 20	Расходы (факт): 1 кв. – 20 2 кв. – 12 3 кв. – 13 4 кв. – 19
			Доходы (план): 1 кв. – 28 2 кв. – 17 3 кв. – 15 4 кв. – 30	Доходы (факт): 1 кв. – 27 2 кв. – 18 3 кв. – 15 4 кв. – 18

Из полученных результатов мониторинга КИР следует, что по Проекту 1 бюджетные показатели по расходам и доходам выполнены и проект принес небольшую прибыль. Проект 2, в свою очередь, принес организации убыток, и если руководство принимает решение о продолжении проекта, то нужно вносить корректировки по его управлению. Кроме того, по Проекту 2 уже с

1-го квартала наблюдался убыток, что уже могло стать триггером для руководителя проекта.

Заключение

В части управления рисками, КИР являются эффективным инструментом в совокупности с основными показателями организации в единой информационной системе. КИР помогают владельцам рисков и профильному подразделению по управлению рисками отслеживать динамику риска, внутреннему аудиту позволят своевременно выявлять и анализировать проблемы, формировать рациональный план проверки, определять нарушения при выполнении процедур. Если динамика негативная, то владелец может своевременно разработать и реализовать дополнительные меры по воздействию на риск, избежать ущерба для организации и достичь поставленных перед организацией целей.

Построение и работоспособность эффективной системы КИР возможна в случае наличия разработанной методологии с конкретными этапами и принципами разработки КИР, установлением ответственных лиц, сроков подготовки и представления отчетности для руководства организации.

Также важным аспектом является получение отчетности по мониторингу КИР руководством организации для своевременности принятия управленческих решений.  

---