Цикл «ERM у дії: як побудувати систему, що реально впливає на рішення»

Ризик-менеджмент впливає на управління лише тоді, коли стає частиною планування майбутнього.

У багатьох компаніях стратегія, бюджет і управління ризиками існують як три паралельні процеси. Проблема полягає в тому, що саме в цих процесах формуються найважливіші управлінські припущення щодо майбутнього — і саме вони визначають ризик-профіль компанії.

Вступ

Стратегічне планування та бюджетування є центральними управлінськими процесами будь-якої компанії. Саме в цих дискусіях керівництво визначає темпи зростання, структуру бізнесу, рівень інвестицій і очікувані фінансові результати. Фактично саме тут формується уявлення компанії про майбутнє.

Проте в багатьох організаціях управління ризиками підключається до цього процесу лише на пізніх етапах. Коли стратегія вже погоджена, а бюджет практично сформований, функція ризик-менеджменту може провести аналіз і описати потенційні ризики. Але вплинути на ключові припущення в цей момент уже складно.

У результаті виникає знайома ситуація: стратегія виглядає амбітною, бюджет — оптимістичним, а аналіз ризиків лише констатує, що виконання цих планів пов’язане з підвищеною невизначеністю. Формально всі елементи системи управління присутні, але між ними немає реальної інтеграції.

Саме тому ефективна система управління ризиками повинна бути вбудована у процес планування ще на етапі формування управлінських припущень. У цій статті ми розглянемо кілька типових ситуацій — стратегічне зростання, бюджетні припущення та інвестиційні ініціативи — де інтеграція управління ризиками може істотно змінити характер управлінської дискусії.

Стратегія зростання: коли оптимізм стає джерелом ризику

Стратегічні сесії майже завжди починаються з обговорення можливостей. Керівництво компанії аналізує ринок, дивиться на конкурентів і визначає, де можна збільшити обсяг бізнесу. У таких дискусіях природно домінують показники зростання: частка ринку, обсяг продажів, нові сегменти клієнтів або нові канали дистрибуції. Саме ці фактори формують уявлення про майбутній розвиток компанії.

Проте кожна стратегія зростання одночасно змінює і структуру ризиків компанії. Коли організація вирішує швидко розширювати портфель у певному сегменті або активно входити в новий ринок, вона фактично змінює баланс між можливостями і невизначеністю. Часто ці зміни не очевидні на етапі стратегічної дискусії, тому що увага керівництва природно зосереджена на потенційних перевагах.

Саме в цьому моменті інтеграція управління ризиками у стратегічний процес стає критично важливою. Завдання функції ризик-менеджменту полягає не в тому, щоб обмежувати стратегічні амбіції, а в тому, щоб показати, як різні варіанти зростання змінюють ризик-профіль компанії. Інакше кажучи, мова йде не про те, чи варто зростати, а про те, яким способом це робити.

Розглянемо типову управлінську ситуацію. Компанія бачить можливість швидкого зростання в сегменті корпоративного страхування. Ринок виглядає привабливо: великі клієнти, значні премії і потенційно стабільний портфель. Бізнес пропонує агресивну стратегію входу, яка передбачає активне залучення нових клієнтів і швидке збільшення обсягу договорів.

На перший погляд така стратегія виглядає логічною. Проте аналіз ризиків може показати іншу сторону цього рішення. Швидке зростання корпоративного портфеля часто означає підвищення концентрації ризику: кілька великих клієнтів можуть формувати значну частину премій, а один великий збиток здатний суттєво вплинути на фінансовий результат року.

У такій ситуації корисно порівняти кілька альтернативних сценаріїв розвитку.

Коли керівництво бачить такі сценарії, стратегічна дискусія змінюється. Мова вже йде не лише про можливості ринку, а й про готовність компанії прийняти певний рівень концентрації ризику заради швидшого зростання.

Ще одна поширена ситуація виникає під час розширення через нові канали продажу. Наприклад, компанія може вирішити активно розвивати онлайн-продажі або співпрацю з новими партнерами. Такий підхід дозволяє швидко збільшити обсяг продажів, але водночас створює нові операційні ризики — наприклад, зниження якості андеррайтингу або складніший контроль портфеля.

У стратегічній дискусії ці фактори часто не є центральними, оскільки основна увага приділяється швидкості зростання. Проте аналіз ризиків може показати, що надто швидке масштабування нового каналу продажу може призвести до погіршення якості портфеля або зростання частоти збитків. У такій ситуації альтернативою може бути поступове масштабування каналу з паралельним посиленням контролю ризиків.

Саме тому інтеграція управління ризиками у стратегічний процес дозволяє керівництву побачити більш повну картину. Замість того щоб обговорювати лише темпи зростання, компанія починає оцінювати баланс між швидкістю розвитку і стійкістю бізнесу.

У результаті стратегічна сесія перетворюється на дискусію не лише про можливості, а й про рівень ризику, який компанія готова прийняти заради реалізації своєї стратегії.

Бюджетні припущення: як одна цифра може змінити фінансовий результат року

Бюджет у більшості компаній виглядає як набір фінансових показників: обсяг продажів, витрати, прибуток, інвестиції. Однак з точки зору управління ризиками бюджет є значно більшим, ніж просто фінансовий план. Фактично це сукупність припущень про майбутнє, і саме ці припущення визначають ризик-профіль компанії на наступний рік.

Кожна цифра в бюджеті базується на певному очікуванні. Це може бути прогноз темпів зростання ринку, припущення щодо рівня збитковості страхового портфеля, оцінка вартості перестрахування або очікувана дохідність інвестицій. Якщо хоча б одне з цих припущень виявляється занадто оптимістичним, фінансовий результат компанії може істотно відрізнятися від запланованого.

Саме тому інтеграція управління ризиками у бюджетний процес має починатися з аналізу ключових припущень. Замість того щоб просто оцінювати фінальний бюджет, функція ризик-менеджменту повинна допомогти керівництву зрозуміти, наскільки чутливий цей бюджет до змін окремих параметрів.

Розглянемо типову ситуацію, добре знайому страховим компаніям. Бізнес пропонує бюджет, який передбачає суттєве збільшення премій у певному сегменті страхування. Зростання виглядає реалістичним, а фінансовий результат виглядає привабливо. Проте аналіз ризиків може показати, що весь фінансовий результат бюджету дуже залежить від одного показника — рівня збитковості портфеля.

Якщо фактична збитковість виявиться лише на кілька відсоткових пунктів вищою за прогноз, прибуток може різко зменшитися або навіть перетворитися на збиток. Причина полягає в тому, що при швидкому зростанні портфеля будь-яка помилка у тарифі або оцінці ризику масштабується значно швидше.

У такій ситуації корисно розглянути два сценарії бюджету.

Коли керівництво бачить такі сценарії, бюджетна дискусія змінюється. Замість того щоб обговорювати лише фінальний прибуток, правління починає оцінювати стійкість бюджету до зміни ключових припущень.

Ще одна типова ситуація виникає під час планування витрат. У періоди швидкого зростання компанія може намагатися збільшити продажі без пропорційного розширення ресурсів андеррайтингу або контролю ризиків. На папері це підвищує ефективність і покращує фінансовий результат. Проте аналіз ризиків може показати, що така модель підвищує ймовірність помилок у прийнятті ризику або погіршення якості портфеля.

У таких випадках альтернативний сценарій бюджету може передбачати дещо більші витрати на управління ризиками або андеррайтинг, але водночас забезпечувати більш стабільний фінансовий результат у середньостроковій перспективі. І хоча такий варіант може виглядати менш привабливо в короткостроковому бюджеті, він може бути значно стійкішим до коливань ринку.

Таким чином, інтеграція управління ризиками у бюджетний процес дозволяє керівництву побачити те, що не завжди очевидно в самому фінансовому плані. Бюджет перестає бути просто набором цифр і перетворюється на вибір між різними сценаріями ризику і прибутковості.

Великі проєкти: коли ризик з’являється після затвердження бюджету

Окрім стратегії та бюджету, ще однією критичною точкою для інтеграції управління ризиками є великі інвестиційні або трансформаційні проєкти. Це можуть бути ІТ-ініціативи, зміни бізнес-процесів, запуск нових платформ продажів або масштабні програми цифровізації. Такі проєкти зазвичай обґрунтовуються очікуваними вигодами: підвищенням ефективності, зростанням продажів або зниженням витрат.

У більшості випадків основна дискусія під час затвердження таких проєктів зосереджується на бюджеті та строках реалізації. Керівництво оцінює, скільки коштів потрібно інвестувати і коли компанія почне отримувати фінансовий ефект. Проте ризики великих проєктів часто не проявляються на цьому етапі, а виникають значно пізніше — під час реалізації або після запуску.

Саме тому інтеграція управління ризиками в обговорення таких ініціатив повинна відбуватися ще до затвердження проєкту. Йдеться не про те, щоб поставити під сумнів саму ідею змін, а про те, щоб показати керівництву як різні параметри проєкту впливають на ризик його реалізації.

Розглянемо поширений приклад — впровадження нової ІТ-системи для управління страховими полісами. Такі проєкти часто мають на меті автоматизацію процесів, покращення клієнтського досвіду та зниження операційних витрат. Бізнес-підрозділи зазвичай зацікавлені в максимально швидкому запуску, щоб швидше отримати очікувані переваги.

Проте швидкість впровадження є одним із ключових факторів ризику. Якщо система запускається занадто швидко, компанія може зіткнутися з технічними помилками, затримками в обробці даних або проблемами в роботі бізнес-процесів. З іншого боку, занадто повільна реалізація може збільшити бюджет проєкту та відтермінувати отримання вигод.

У такій ситуації доцільно розглянути кілька альтернативних сценаріїв реалізації проєкту.

Коли керівництво бачить такі сценарії, дискусія переходить у більш конструктивну площину. Питання вже не зводиться до того, «чи потрібен цей проєкт», а стосується того, який рівень ризику компанія готова прийняти під час його реалізації.

Подібна ситуація виникає і з інвестиційними ініціативами, пов’язаними з розвитком нових каналів продажу або партнерських програм. Наприклад, компанія може вирішити інвестувати значні ресурси в цифрові платформи або нову модель дистрибуції. Такий крок може забезпечити швидке зростання продажів, але водночас створює нові операційні ризики, пов’язані з контролем якості портфеля або управлінням партнерами.

Інтеграція управління ризиками в обговорення таких проєктів дозволяє керівництву заздалегідь побачити потенційні проблеми і скоригувати параметри ініціативи. Наприклад, змінити темп реалізації, передбачити додаткові етапи тестування або посилити контроль ризиків у новому каналі продажу.

У результаті великі проєкти перестають бути лише інвестиційними рішеннями. Вони стають стратегічним вибором між швидкістю змін і стійкістю бізнес-процесів, і саме тут аналіз ризиків може допомогти керівництву прийняти більш зважене рішення.

Що це означає для практики управління ризиками

Розглянуті приклади показують одну важливу закономірність: найбільш значущі ризики компанії формуються не в реєстрах ризиків і не у звітності, а в процесі планування майбутнього. Саме під час стратегічних сесій, бюджетних дискусій і обговорення великих проєктів керівництво фактично визначає рівень невизначеності, який компанія готова прийняти.

Саме тому функція управління ризиками повинна бути інтегрована в ці процеси на ранніх етапах. Якщо ризик-менеджмент залучається лише після затвердження стратегії або бюджету, він може лише описати ризики, але вже не здатен суттєво вплинути на самі управлінські припущення.

На практиці це означає, що аналіз ризиків має бути частиною стратегічних дискусій і бюджетного процесу. Йдеться не про створення додаткових процедур або звітів, а про те, щоб у керівництва була можливість побачити кілька альтернативних сценаріїв розвитку подій і зрозуміти, як кожен із них змінює ризик-профіль компанії.

Висновок

Коли система управління ризиками інтегрована у процес стратегічного планування і бюджетування, вона перестає бути окремою функцією контролю. Натомість вона стає частиною управлінської архітектури компанії, допомагаючи керівництву приймати рішення, розуміючи їхні можливі наслідки.

У цей момент управління ризиками починає виконувати свою справжню роль: не обмежувати розвиток бізнесу, а забезпечувати баланс між амбіціями зростання і фінансовою стійкістю компанії.

Проте навіть коли ризики інтегровані у процес планування, залишається ще одне важливе питання. Як зрозуміти, що компанія наближається до небезпечного рівня ризику? І які сигнали повинні зупинити або скоригувати управлінські рішення?

Саме цим питанням буде присвячена наступна стаття циклу — як побудувати систему лімітів і тригерів, які не лише існують у документах, а реально впливають на поведінку організації.

Сергій БАБИЧ