White Paper FERMA. Ризик-менеджер нової моделі: які компетенції насправді потрібні

У попередніх статтях циклу ми говорили переважно про систему — як FERMA бачить місце ERM в організації, роль керівництва, governance і межу між незалежністю та участю у прийнятті рішень. Але вся ця конструкція неминуче впирається в інше питання: хто саме має працювати в такій моделі? Яким повинен бути ризик-менеджер, якщо від нього очікують не лише оцінки ризиків, а й участі у стратегічних дискусіях, координації різних функцій, комунікації з керівництвом і формування цілісного бачення ризиків організації? Судячи з документа FERMA, відповідь полягає не просто у «розширенні компетенцій». Йдеться про значно глибшу зміну самої професійної ролі. І саме тому в тексті так багато уваги приділено не інструментам, а навичкам, поведінці і здатності ризик-менеджера працювати у складному управлінському середовищі.

 

Чому технічних знань більше недостатньо

Один із найпомітніших акцентів документа полягає в тому, що FERMA фактично відходить від образу ризик-менеджера як вузького технічного спеціаліста. Причому це не подається як критика традиційної професії. Навпаки, з тексту видно, що аналітичні навички, методологія і розуміння ризиків залишаються базою функції. Але цього вже недостатньо для ролі, яку документ описує як Corporate Risk Management leader (CRM leader).

FERMA прямо зазначає, що сучасний ризик-менеджер має поєднувати стратегічне мислення, комунікаційні навички, лідерські якості, здатність до координації і технологічну обізнаність. Саме поєднання цих елементів виглядає ключовим. Документ фактично показує, що сьогодні проблема полягає не у нестачі методик оцінки ризиків, а у здатності інтегрувати результати цієї оцінки в управлінський процес.

Це дуже важливий зсув акценту. Раніше професійність ризик-менеджера часто асоціювалася насамперед із точністю моделей, якістю оцінки або рівнем технічної експертизи. У документі FERMA цього недостатньо. Ризик-менеджер нової моделі має не лише розуміти ризики, а й пояснювати їх значення для бізнесу, допомагати керівництву бачити взаємозалежності і брати участь у складних стратегічних обговореннях.

Саме тому документ постійно повертається до теми комунікації. Причому мова йде не про навички презентації у вузькому сенсі. FERMA фактично говорить про здатність перекладати складну аналітику мовою управлінських рішень. І це виглядає логічно: якщо ризик-менеджмент інтегрується у стратегічні процеси, він не може залишатися замкненим у власній професійній термінології.

У цьому контексті особливо цікаво виглядає роль CRM leader як інтегратора. У документі ризик-менеджер описується не як «власник усіх ризиків», а як людина, яка допомагає організації бачити цілісну картину. Це означає необхідність працювати одночасно з різними функціями, різними типами даних і різними управлінськими горизонтами. І саме тому FERMA приділяє таку увагу навичкам координації та взаємодії.

Ще один важливий аспект — технологічна обізнаність. Документ не заглиблюється в конкретні технології або системи, але прямо зазначає, що сучасний ризик-менеджер має розуміти цифрове середовище, дані та нові технологічні ризики. Це виглядає не як окрема спеціалізація, а як необхідна частина професії в умовах, коли цифровізація впливає практично на всі аспекти діяльності організації.

При цьому FERMA досить чітко уникає ідеї «універсального суперфахівця». У документі не створюється образ людини, яка однаково глибоко володіє всіма сферами. Натомість акцент робиться на здатності поєднувати різні типи знань і забезпечувати взаємодію між функціями. І саме це виглядає головною відмінністю нової моделі професії від більш традиційного підходу до ризик-менеджменту.

Цікаво й те, що документ фактично розглядає професію ризик-менеджера як таку, що перебуває у процесі трансформації. FERMA прямо говорить про необхідність постійного розвитку компетенцій і адаптації до змін середовища. Це стосується не лише нових ризиків, а й зміни самої ролі функції в організації. Чим більше ERM інтегрується у прийняття рішень, тим вищими стають вимоги до здатності ризик-менеджера працювати не лише з аналітикою, а й з людьми, управлінськими процесами і невизначеністю.

У підсумку перший великий блок документа про компетенції фактично формує новий професійний профіль ризик-менеджера. Це вже не лише експерт із ризиків у вузькому сенсі, а учасник управлінської системи, який має одночасно розуміти аналітику, бізнес-контекст, поведінку організації і логіку стратегічних рішень.

 

Capability Framework: чому FERMA говорить про професію, а не лише про функцію

Одним із найцікавіших елементів документа є те, що FERMA фактично виходить за межі обговорення окремих організацій і починає говорити про розвиток самої професії ризик-менеджера. Саме в цьому контексті з’являється ідея створення спільної рамки компетенцій — European Shared Capability Framework.

На перший погляд це може виглядати як чергова професійна ініціатива, пов’язана з навчанням або сертифікацією. Але якщо читати документ уважно, стає зрозуміло, що логіка значно глибша. FERMA фактично визнає: якщо роль ризик-менеджменту змінюється, професія більше не може розвиватися виключно через накопичення технічних знань або вузької спеціалізації.

Саме тому в документі так багато уваги приділено не окремим навичкам, а поєднанню компетенцій. FERMA говорить про необхідність створити спільне бачення того, якими знаннями, поведінковими характеристиками і професійними здібностями має володіти сучасний CRM leader. Причому йдеться не лише про risk management у вузькому сенсі, а про здатність працювати в складному середовищі управлінських рішень.

У цьому контексті дуже показовим є те, що документ постійно повертається до теми адаптивності. FERMA фактично описує професію ризик-менеджера як динамічну — таку, що змінюється разом із середовищем, технологіями, governance і очікуваннями бізнесу. Це важливий акцент, тому що раніше розвиток професії часто асоціювався насамперед із поглибленням експертизи у вже знайомих напрямах: страхових ризиках, фінансовому аналізі, комплаєнсі або внутрішньому контролі.

У документі логіка інша. Ризик-менеджер має постійно розширювати горизонт розуміння організації та її середовища. Саме тому FERMA говорить не лише про аналітичні або технічні навички, а й про стратегічне бачення, комунікацію, координацію і здатність працювати між функціями.

Ще один цікавий момент — підхід до сертифікації. У документі вона згадується як важливий елемент професіоналізації, але при цьому FERMA досить обережно уникає ідеї обов’язкової стандартизації професії. Складається враження, що для авторів важливішою є не формальна наявність сертифіката, а створення спільного професійного середовища і спільного розуміння ролі ризик-менеджменту.

Це добре узгоджується із загальною логікою документа. FERMA постійно підкреслює, що ERM не може бути однаковим для всіх організацій. Відповідно, і професійна модель ризик-менеджера має залишатися достатньо гнучкою, щоб адаптуватися до різних секторів, типів бізнесу і рівнів зрілості системи управління.

При цьому документ досить чітко показує ще одну проблему: очікування від ризик-менеджерів сьогодні зростають значно швидше, ніж встигає змінюватися сама професія. Організації очікують від CRM leader участі у стратегічних рішеннях, розуміння технологічних змін, роботи з невизначеністю і взаємодії з керівництвом. Але традиційна модель підготовки ризик-менеджерів часто залишається значно більш технічною і вузькою.

Саме тому тема capability framework у документі виглядає не як другорядний професійний проєкт, а як спроба відповісти на системну зміну ролі ризик-менеджменту. FERMA фактично говорить про необхідність переосмислення самої професійної ідентичності CRM leader.

І тут знову проявляється одна з наскрізних ідей усього документа: сучасний ризик-менеджмент дедалі менше пов’язаний із ізольованою функцією і дедалі більше — із здатністю працювати на стику аналітики, управління, комунікації і стратегічного бачення організації.

 

Комунікація як професійна компетенція, а не «м’яка навичка»

Одна з найцікавіших змін акцентів у документі FERMA полягає в тому, як саме описується роль комунікації в роботі ризик-менеджера. Складається враження, що автори свідомо намагаються вивести її за межі традиційного уявлення про «soft skills» — додаткові навички, які бажано мати, але які не є критичними для професії.

У логіці документа комунікація виглядає майже так само важливою, як аналітика або методологія. І це прямо пов’язано з тим, як FERMA бачить сучасний ERM. Якщо ризик-менеджмент інтегрується у прийняття рішень, CRM leader має бути здатним не лише ідентифікувати ризики, а й пояснювати їх значення для різних рівнів організації — від операційних підрозділів до Board.

Саме тому в документі кілька разів підкреслюється необхідність говорити мовою бізнесу, а не мовою професійної термінології. Це важливий момент, тому що FERMA фактично визнає: навіть дуже якісна оцінка ризиків втрачає цінність, якщо її результати не інтегруються у процес прийняття рішень. А інтеграція неможлива без здатності зробити складну аналітику зрозумілою для управлінців.

Цікаво, що документ не зводить комунікацію до презентацій або звітів. Навпаки, складається враження, що FERMA говорить про значно ширший рівень — про здатність CRM leader створювати спільне розуміння ризиків між різними функціями організації. І саме це добре пояснює, чому в документі так часто згадується координація і взаємодія між підрозділами.

У сучасній організації ризики рідко залишаються в межах одного процесу або одного підрозділу. Вони виникають на стику функцій, технологій, зовнішнього середовища і управлінських рішень. Відповідно, ризик-менеджер має бути здатним не лише аналізувати ці взаємозалежності, а й допомагати різним частинам організації бачити їх однаково.

Саме тут комунікація перестає бути «додатковою навичкою» і стає частиною самої суті професії. CRM leader у документі FERMA — це не експерт, який працює ізольовано і періодично передає результати аналізу керівництву. Це людина, яка постійно працює всередині складної системи взаємодій і повинна забезпечувати узгоджене бачення ризиків на рівні всієї організації.

Ще один важливий аспект — робота з невизначеністю. У документі FERMA постійно підкреслюється, що сучасне середовище стає складнішим, швидшим і менш передбачуваним. У таких умовах ризик-менеджмент дедалі рідше може опиратися лише на чіткі кількісні оцінки або стабільні сценарії. І саме тому здатність пояснювати невизначеність, потенційні взаємозалежності і стратегічні наслідки рішень стає критично важливою.

У цьому сенсі комунікація в документі фактично пов’язується із довірою до функції ризик-менеджменту. Якщо CRM leader не здатний пояснити логіку своїх оцінок або інтегрувати їх у бізнес-контекст, організація починає сприймати ризик-менеджмент як зовнішній контрольний механізм, а не як частину управлінського процесу.

І навпаки — коли ризик-менеджер здатний говорити мовою рішень, а не лише мовою ризиків, його роль автоматично зміщується ближче до стратегічного рівня. Судячи з документа FERMA, саме це сьогодні і є одним із головних критеріїв зрілості функції CRM.

 

Чому FERMA фактично говорить про новий тип професії

Якщо спробувати подивитися на документ цілісно, стає помітно, що FERMA описує не просто еволюцію функції ризик-менеджменту, а поступове формування нового професійного профілю. Причому зміна виглядає значно глибшою, ніж просто додавання нових компетенцій або розширення сфери відповідальності.

У традиційній моделі ризик-менеджер часто сприймався як спеціаліст із контролю, оцінки або координації ризиків. У документі FERMA ця роль виглядає значно ширшою. CRM leader має одночасно розуміти стратегію організації, бачити взаємозалежності між ризиками, взаємодіяти з керівництвом, підтримувати governance, координувати різні функції і працювати з невизначеністю на рівні всієї системи.

І саме це, схоже, є головною думкою документа про компетенції. FERMA фактично говорить, що сучасний ризик-менеджмент уже неможливо будувати виключно навколо технічної експертизи. Організаціям потрібні люди, здатні працювати на стику аналітики, управління, комунікації і стратегічного мислення.

При цьому документ не створює образ «універсального менеджера», який має замінити всі інші функції. Навпаки, FERMA постійно повертається до ролі координації і інтеграції. CRM leader має не концентрувати всі знання всередині функції, а забезпечувати цілісне бачення ризиків організації і підтримувати якість управлінських рішень.

І саме тому тема професіоналізації у документі виглядає настільки важливою. FERMA фактично визнає, що зміна ролі ризик-менеджменту автоматично змінює і вимоги до самої професії. Чим більше ERM інтегрується у стратегічні процеси, тим менше ризик-менеджер може залишатися вузьким технічним експертом.

У підсумку ця частина документа формує досить чіткий висновок: сучасний CRM leader — це вже не лише людина, яка «працює з ризиками». Це учасник управлінської системи організації, який допомагає поєднати аналітику, невизначеність, стратегічні цілі і реальні управлінські рішення в єдину логіку.

 

Висновок

У цій частині документа FERMA фактично показує, що зміна ролі ERM автоматично змінює і саму професію ризик-менеджера. Якщо раніше функція могла залишатися переважно технічною — з фокусом на оцінці, контролі і координації ризиків, — то сучасна модель вимагає зовсім іншого набору компетенцій. CRM leader має одночасно розуміти бізнес-контекст, працювати з невизначеністю, підтримувати governance, взаємодіяти з керівництвом і допомагати організації бачити взаємозалежності між ризиками та стратегічними цілями.

Саме тому FERMA так багато уваги приділяє комунікації, стратегічному мисленню, координації і професіоналізації функції. Документ фактично підводить до думки, що сучасний ризик-менеджмент дедалі менше схожий на окремий контрольний процес і дедалі більше — на інтегровану частину управлінської системи організації.

І саме тут цикл FERMA виходить на свій головний рівень. Якщо ERM інтегрований у рішення, якщо leadership реально використовує його у стратегічних дискусіях, якщо CRM leader здатний працювати на рівні всієї організації — то ризик-менеджмент перестає бути лише механізмом захисту від втрат. Він починає виконувати іншу роль — допомагати організації створювати стійкість, бачити можливості і приймати більш обґрунтовані рішення в умовах невизначеності.

Саме цьому буде присвячена фінальна стаття циклу — тому, як FERMA намагається змінити саму філософію ризик-менеджменту: від контролю і реакції на загрози — до створення організаційної цінності.

 

Сергій БАБИЧ