Якщо подивитися на весь документ FERMA цілісно, поступово стає зрозуміло, що його головна тема — не governance, не Three Lines і навіть не роль Corporate Risk Management  leader (CRM leader). Усі ці елементи скоріше виступають частинами значно більшої зміни, яку FERMA намагається описати. І ця зміна стосується самої філософії ризик-менеджменту. Документ фактично пропонує перейти від моделі, у якій ERM асоціюється переважно із контролем, обмеженнями і реакцією на загрози, до підходу, де ризик-менеджмент розглядається як інструмент створення стійкості, підтримки рішень і довгострокової цінності організації. Саме тому в тексті так часто повторюються слова value, resilience, uncertainty і strategic role. FERMA намагається показати, що в сучасному середовищі ризик-менеджмент уже не може залишатися лише системою захисту від помилок. Його задача — допомагати організації орієнтуватися у складності, приймати усвідомлений ризик і зберігати здатність до розвитку в умовах постійної невизначеності.

Чому FERMA фактично переосмислює саму природу ризик-менеджменту

Одна з найважливіших думок документа з’являється вже у вступних розділах, де FERMA говорить про необхідність переходу від threat-focused підходу — моделі, зосередженої переважно на загрозах, — до ширшого бачення ризиків і можливостей. І хоча це формулювання може виглядати знайомим, у контексті всього документа воно має значно глибший зміст.

FERMA фактично ставить під сумнів саму традиційну логіку ризик-менеджменту, у якій головним завданням функції було зменшення негативних наслідків і контроль відхилень. У новій моделі ризик-менеджмент не відмовляється від цих задач, але перестає обмежуватися ними. Організація має не лише захищатися від ризиків, а й навчитися працювати з невизначеністю як із постійною характеристикою середовища.

Саме тому в документі так багато уваги приділяється поняттю resilience — стійкості організації. Причому FERMA описує стійкість не як здатність уникати проблем, а як здатність адаптуватися, реагувати на зміни і продовжувати досягати стратегічних цілей навіть у нестабільному середовищі. Це важлива зміна акценту. Раніше ризик-менеджмент часто концентрувався на тому, щоб мінімізувати негативний вплив окремих подій. У документі FERMA мова йде вже про підтримання здатності організації функціонувати і розвиватися в умовах постійної невизначеності.

Це також пояснює, чому FERMA так послідовно пов’язує ERM зі стратегією і прийняттям рішень. Якщо невизначеність є не винятком, а нормою, ризик-менеджмент не може існувати окремо від управлінського процесу. Він має бути частиною того, як організація оцінює можливості, обирає напрями розвитку і визначає рівень ризику, який готова прийняти.

Саме тут у документі з’являється поняття educated risk-taking — усвідомленого прийняття ризику. FERMA фактично говорить, що сучасна організація не може розвиватися, уникаючи ризику як такого. Її задача — розуміти природу невизначеності, бачити потенційні наслідки своїх рішень і приймати ризик усвідомлено, а не випадково або під тиском обставин.

Це дуже важливий момент, тому що він змінює саму роль CRM leader. У попередніх статтях ми вже говорили, що FERMA бачить ризик-менеджера як учасника управлінської системи. Але саме в цій частині документа стає зрозуміло навіщо. Якщо організація має працювати з ризиком як із частиною створення цінності, CRM leader уже не може залишатися виключно функцією контролю. Його задача — допомагати керівництву бачити взаємозалежності, оцінювати наслідки і підтримувати якість стратегічних рішень.

Ще один цікавий аспект — ставлення FERMA до невизначеності. У документі вона не описується як проблема, яку потрібно «усунути». Навпаки, складається враження, що FERMA виходить із того, що повністю усунути невизначеність неможливо. Більше того — саме вона створює умови для змін, нових можливостей і стратегічного розвитку. І саме тому ризик-менеджмент має навчитися працювати не лише з негативними сценаріями, а й із потенціалом організації в умовах змін.

У цьому сенсі весь документ виглядає як спроба змінити спосіб мислення про ризик-менеджмент. FERMA фактично пропонує відійти від сприйняття ERM як окремої системи контролю і перейти до моделі, де ризик-менеджмент стає частиною стратегічної здатності організації працювати зі складністю і невизначеністю.

Value creation: чому FERMA постійно говорить про створення цінності

Одне з найхарактерніших формулювань у документі — «building organisational value through strategic risk management». Причому важливо, що слова про створення цінності з’являються не десь у фінальному розділі як красива декларація, а проходять через увесь текст. Складається враження, що FERMA свідомо намагається змістити центр професійної дискусії: від того, як ризик-менеджмент обмежує втрати, — до того, як він підтримує довгострокову стійкість і розвиток організації.

У цьому контексті дуже показово, що документ майже не концентрується на окремих інструментах контролю або технічних процедурах. Натомість FERMA постійно повертається до рішень, стратегії, leadership і здатності організації працювати в умовах складності. Це фактично означає, що створення цінності розглядається не як окрема функція ERM, а як результат того, наскільки глибоко ризик-менеджмент інтегрований у систему управління.

Особливо важливим тут виглядає зв’язок між ризиком і можливостями. У традиційному підході ризик-менеджмент часто концентрувався на тому, щоб обмежити негативний вплив подій або уникнути небажаних наслідків. FERMA пропонує іншу логіку: організація має не лише захищатися від ризиків, а й розуміти, які можливості виникають у середовищі невизначеності і який рівень ризику вона готова прийняти для їх реалізації.

Саме тому в документі так тісно пов’язуються поняття strategy, risk appetite і value creation. FERMA фактично говорить, що створення цінності неможливе без прийняття ризику. Але цей ризик має бути усвідомленим, зрозумілим і інтегрованим у процес прийняття рішень. І саме тут ERM починає виконувати іншу роль — не лише захищати організацію від помилок, а допомагати їй рухатися вперед без втрати стійкості.

Ще один важливий момент — довгостроковий горизонт. У документі неодноразово підкреслюється, що Board і management відповідають не лише за поточні результати, а й за довгострокову життєздатність організації. Відповідно, ризик-менеджмент має підтримувати саме цю здатність — бачити не лише короткострокові вигоди або загрози, а й те, як сьогоднішні рішення впливають на стійкість організації в майбутньому.

У цьому сенсі FERMA фактично розглядає ERM як частину стратегічного управління організацією. І це добре пояснює, чому в документі так багато уваги приділено leadership, governance і ролі CRM leader. Якщо ризик-менеджмент має створювати цінність, він не може залишатися ізольованою функцією контролю. Він має бути інтегрованим у ті процеси, де організація визначає свої пріоритети, оцінює можливості і приймає стратегічні рішення.

Цікаво й те, що FERMA не протиставляє створення цінності та контроль ризиків. Документ не говорить, що контроль більше не потрібен або що ризик-менеджмент має перетворитися виключно на «стратегічного радника». Навпаки, складається враження, що FERMA намагається розширити логіку професії: контроль і governance залишаються необхідними, але перестають бути єдиною метою системи.

І саме це, мабуть, є головною зміною підходу. Ризик-менеджмент у документі FERMA більше не виглядає як механізм, який існує поруч із бізнесом для перевірки або обмеження рішень. Він описується як частина здатності організації орієнтуватися в невизначеності, підтримувати стійкість і створювати довгострокову цінність у складному середовищі.

Чому FERMA постійно повертається до невизначеності

Ще одна наскрізна тема документа — ставлення до невизначеності. Причому цікаво, що FERMA майже ніколи не описує її як тимчасову проблему або виняткову ситуацію. Навпаки, складається враження, що невизначеність у документі розглядається як нормальний стан сучасного середовища.

Саме тому FERMA так часто використовує слова interconnected risks, volatility, complexity і polycrisis dynamics. Документ фактично виходить із того, що організації працюють у світі, де ризики стають дедалі більш взаємопов’язаними, а зміни — швидшими і менш передбачуваними. І це має прямий вплив на роль ризик-менеджменту.

У традиційній моделі ERM значна частина уваги приділялася прогнозуванню, оцінці ймовірностей і побудові контрольних механізмів. FERMA не заперечує важливості цих елементів, але водночас показує їх обмеженість у середовищі, де організація стикається зі складними і взаємозалежними ризиками.

Саме тому в документі так багато уваги приділяється адаптивності, resilience і здатності приймати рішення в умовах неповної інформації. Ризик-менеджмент більше не може обмежуватися спробою «точно передбачити майбутнє». Його задача — допомагати організації зберігати стійкість і якість управлінських рішень навіть тоді, коли невизначеність неможливо повністю усунути.

Це дуже добре пояснює, чому FERMA так послідовно говорить про інтеграцію ERM у стратегічні процеси. Якщо невизначеність стає постійною характеристикою середовища, ризик-менеджмент не може існувати окремо від управління організацією. Він має бути частиною того, як керівництво оцінює майбутнє, приймає рішення і визначає межі прийнятного ризику.

У підсумку документ фактично пропонує новий спосіб дивитися на роль ERM. Не як на систему, яка повинна «прибрати невизначеність», а як на механізм, який допомагає організації діяти в умовах цієї невизначеності більш усвідомлено, стійко і стратегічно.

Висновок циклу

Якщо спробувати коротко сформулювати головну ідею white paper FERMA, вона виглядатиме приблизно так: сучасний ризик-менеджмент більше не може залишатися окремою системою контролю, яка існує поруч із бізнесом і періодично оцінює ризики вже після прийняття рішень.

Саме тому документ настільки послідовно говорить про інтеграцію ERM у процеси організації, leadership, governance, oversight, роль CRM leader і нові професійні компетенції. Усі ці елементи в FERMA пов’язані між собою однією логікою — ризик-менеджмент має стати частиною здатності організації працювати зі складністю, невизначеністю і довгостроковими стратегічними викликами.

При цьому документ не заперечує важливість контролю, незалежності або моделі Three Lines. Але FERMA фактично пропонує подивитися на них ширше — не як на самоціль, а як на частину системи, яка повинна підтримувати якість управлінських рішень і стійкість організації.

Мабуть, саме тому throughout усього документа так часто повторюється слово value. FERMA намагається змістити фокус професійної дискусії: від ризик-менеджменту як механізму обмежень — до ризик-менеджменту як елементу створення довгострокової організаційної цінності.

І в цьому сенсі white paper виглядає не просто як набір рекомендацій щодо ERM. Це скоріше спроба зафіксувати, як сама професія ризик-менеджера поступово змінюється разом із середовищем, у якому працюють сучасні організації.

Сергій БАБИЧ