Цикл «Risk Appetite in Practice»

У попередніх статтях ми розібрали, як ризик-апетит множиться на паралельні межі, як він зсувається під тиском, як культура робить цей зсув «новою нормою» і хто в організації формально або фактично відповідає за його утримання. Логічно було б припустити, що за наявності всіх цих механізмів система рано чи пізно скоригує себе.

Проте історія корпоративних провалів показує інше. Настає момент, коли ризик-апетит перестає бути керованим параметром і стає інерційною траєкторією. Межі більше не переглядаються, винятки не аналізуються, а сигнали сприймаються як фоновий шум. Організація не вважає себе надмірно ризикованою — вона просто продовжує рухатися в обраному режимі.

Найнебезпечніше в цій фазі те, що вона часто виглядає як період стабільності або навіть успіху. Фінансові показники можуть залишатися прийнятними, зовнішні оцінки — позитивними, а внутрішня впевненість — високою. Саме це створює ілюзію, що ризик-апетит залишається в межах контролю.

Фактично ж відбувається інше: розрив між задекларованим і реальним ризик-апетитом стає системним. Документи говорять про одне, рішення — про інше, а культура — про третє. У цей момент ризик-апетит перестає виконувати свою головну функцію — обмежувати поведінку.

Завершальна стаття циклу присвячена саме цій точці неповернення. Ми розглянемо, як виглядає організація, в якій ризик-апетит остаточно розійшовся з реальністю, які сигнали передують колапсу і чому система часто не здатна вчасно зупинитися.

Як виглядає організація, де risk appetite існує лише на папері

Організація, у якій ризик-апетит існує лише формально, зовні виглядає цілком керованою. Є політики, є затверджені ліміти, є регулярні звіти до наглядової ради. Комітети збираються, показники відстежуються, інциденти аналізуються. У документах усе узгоджено й логічно. Саме це створює головну небезпеку — ілюзію, що межі працюють.

Першою ознакою розриву між деклараціями й реальністю є стабільна відсутність конфлікту. Якщо ризик-апетит справді обмежує рішення, він неминуче породжує дискусії й напругу. Коли ж ризик-функція регулярно погоджується з бізнесом, а стратегічні рішення не потребують серйозних заперечень, це означає не гармонію, а втрату обмежувальної сили меж.

Другою ознакою є зміна змісту винятків. Спочатку винятки пояснюються унікальністю ситуації, потім — особливостями ринку, згодом — стратегічною необхідністю. Якщо кількість винятків зростає, але сам ризик-апетит не переглядається, організація фактично живе в новій реальності, яку відмовляється формалізувати.

Показовим у цьому сенсі є кейс Enron. Компанія мала розвинену систему контролю, внутрішній аудит і формальні процедури управління ризиками. Проте складні фінансові структури, які спочатку виглядали як інструменти оптимізації, поступово стали нормою. Звіти існували, але межі ризику фактично вже не діяли як стримувальний механізм. У підсумку це призвело до повного руйнування довіри й краху компанії.

Ще однією характерною рисою є асиметрія інформації. Керівництво отримує агреговані показники, які виглядають прийнятними, тоді як реальні ризики накопичуються в деталях. Формально ліміти не перевищені, але їхня структура вже не відповідає профілю ризику. У таких умовах ризик-апетит перетворюється на математичну модель без управлінського змісту.

Цей механізм добре ілюструє кейс IL&FS, де формально компанія відповідала регуляторним вимогам, але складна структура зобов’язань і взаємозалежностей приховувала реальний рівень ризику. Зовнішні рейтинги залишалися позитивними до самого моменту колапсу. Ризик-апетит існував на папері, але вже давно не відображав фактичної експозиції.

Управлінський висновок із цих кейсів простий: коли ризик-апетит не породжує напруги, він перестає працювати. Межі мають відчуватися в рішеннях, а не лише в документах. Якщо система не здатна зупинити хоча б частину ініціатив, вона не обмежує ризик — вона його супроводжує.

Саме на цьому етапі організація входить у фазу інерції. Вона продовжує діяти в межах уже зміненого апетиту, не визнаючи цього. І саме тут починається накопичення помилки, яка рано чи пізно матеріалізується.

Чому колапс майже ніколи не є раптовим

Коли корпоративна криза вибухає публічно, вона майже завжди виглядає як шок. Для ринку, інвесторів, іноді навіть для частини менеджменту це «неочікувана подія». Проте ретроспективний аналіз майже кожного великого провалу показує інше: сигнали були, межі зсувалися поступово, винятки накопичувалися, а ризик-апетит давно перестав відповідати деклараціям.

Проблема полягає не в відсутності інформації, а в її інтерпретації. Організації звикають до слабких сигналів. Невелике перевищення показників, разовий інцидент, нетипова угода — усе це пояснюється контекстом. Коли такі події повторюються, вони перестають сприйматися як аномалії. Саме так формується ефект «нормалізації ризику», який у ретроспективі виглядає очевидним, але в моменті здається несуттєвим.

Показовим є кейс Bear Stearns перед кризою 2008 року. Портфель іпотечних інструментів зростав поступово, левередж збільшувався не одномоментно, а крок за кроком. Формально ліміти переглядалися, показники аналізувалися, але стратегічна орієнтація на дохідність витісняла обережність. Коли ринок розвернувся, з’ясувалося, що реальний ризик-апетит був значно вищим, ніж це визнавалося. Колапс виглядав стрімким, але процес його підготовки тривав роками.

Схожа динаміка спостерігалася в кейсі Thomas Cook Group. Компанія довгий час жила з високим рівнем боргового навантаження, покладаючись на стабільність ринку та лояльність клієнтів. Кожен рік проблеми ліквідності вдавалося «пережити», що підкріплювало віру в керованість ситуації. Ризик-апетит щодо фінансової стійкості фактично змінився, але це не було формалізовано як стратегічна проблема. Коли зовнішні умови погіршилися, інерція системи стала фатальною.

Важливо розуміти, що в обох випадках рішення приймалися раціонально в межах наявної інформації. Менеджмент не прагнув до катастрофи. Проте межі ризику зсувалися поступово, і жодне окреме рішення не виглядало критичним. Саме тому колапс рідко є наслідком одного неправильного кроку — він є результатом послідовності допустимих компромісів.

Ретроспективна очевидність створює ілюзію, що кризу можна було легко передбачити. Проте в реальному часі сигнали завжди неоднозначні. Кожен з них можна пояснити альтернативними причинами. І саме тут проявляється розрив між формальним ризик-апетитом і реальним: система не має тригера для перегляду меж, доки втрати не стають незаперечними.

Управлінський висновок полягає в тому, що ризик-апетит руйнується повільно, а матеріалізується швидко. Колапс не є раптовим — раптовою є лише втрата ілюзії контролю. Організації, які покладаються на постфактум-аналіз, завжди реагують запізно. Єдиний спосіб уникнути цієї пастки — системно ставити під сумнів власні межі до того, як їх поставить під сумнів ринок.

Чи можна повернути контроль, коли розрив уже став системним?

Коли розрив між задекларованим і реальним ризик-апетитом стає системним, питання вже не в тому, чи є проблема, а в тому, чи є ще простір для керованої корекції. На цьому етапі організація зазвичай усвідомлює, що межі зсунулися, але їх повернення означає болісні рішення. Скорочення бізнесу, перегляд стратегії, відмова від частини доходів або зміна керівництва — усе це має високу ціну. Саме тому контроль часто намагаються відновити косметично, не змінюючи базових стимулів.

Першою типовою реакцією є посилення процедур. З’являються нові комітети, додаткові погодження, більше звітності. Проте якщо система стимулів і пріоритетів залишаються незмінними, ці заходи не впливають на реальний ризик-апетит. Вони створюють відчуття дії, але не змінюють поведінку. У таких умовах контроль відновлюється формально, але не по суті.

Показовим у цьому сенсі є кейс Deutsche Bank у період після глобальної фінансової кризи. Банк запровадив масштабні програми реформування управління ризиками та комплаєнсу, але протягом тривалого часу продовжував стикатися з великими штрафами та регуляторними претензіями. Причина полягала не лише в історичних проблемах, а й у тому, що ризик-апетит щодо окремих бізнес-напрямів змінювався повільніше, ніж формальні процедури. Лише після суттєвих структурних змін і перегляду стратегії корекція стала реальною, а не декларативною.

Інший приклад — Siemens після корупційного скандалу середини 2000-х років. Компанія не обмежилася посиленням контролів, а провела глибоку трансформацію системи комплаєнсу, змінила частину керівництва та переглянула стимули. Ризик-апетит щодо етичних порушень був не просто задекларований як нульовий, а підкріплений конкретними рішеннями, які мали фінансову й управлінську ціну. У результаті компанія змогла відновити довіру ринку, хоча процес був довгим і болісним.

Ключовий урок із цих кейсів полягає в тому, що повернення контролю можливе лише тоді, коли організація готова визнати: її попередній ризик-апетит був несумісний зі стійкістю. Без такого визнання будь-які зміни залишаються поверхневими. Корекція меж завжди пов’язана з переглядом моделі зростання, прибутковості та розподілу влади.

Важливим фактором є і час. Чим довше розрив залишається невизнаним, тим дорожче його усувати. Коли зсув триває роками, він вбудовується в бізнес-модель, договори, інфраструктуру й культуру. У таких умовах повернення до більш консервативного ризик-апетиту означає не корекцію, а реструктуризацію.

Управлінський висновок тут однозначний: повернення контролю можливе, але лише через зміну стимулів, структури та відповідальності, а не через додавання процедур. Ризик-апетит — це поведінкова категорія, і коригується він також поведінковими рішеннями.

Що відрізняє організації, які переживають розрив ризик-апетиту, від тих, що його не переживають

Історія корпоративних криз показує важливу закономірність: розрив між задекларованим і реальним ризик-апетитом виникає майже в усіх великих організаціях. Питання не в тому, чи станеться зсув, а в тому, чи буде він вчасно скоригований. Саме ця здатність до самокорекції й відрізняє компанії, що переживають кризу, від тих, що зникають з ринку.

Перша відмінність — це готовність керівництва визнавати помилку до того, як її визнає ринок. Організації, що виживають, не чекають формального порушення лімітів або регуляторного втручання. Вони сприймають ранні сигнали як привід для перегляду меж, навіть якщо це означає зниження темпів зростання або перегляд амбітних цілей. У таких системах ризик-апетит не є догмою — він є інструментом.

Показовим прикладом є Microsoft у період стратегічної трансформації після 2014 року. Компанія визнала, що її попередня модель зростання та внутрішня культура створювали ризики втрати конкурентоспроможності. Зміна стратегії, переорієнтація на хмарні сервіси та перегляд внутрішніх стимулів фактично означали корекцію ризик-апетиту щодо інновацій та партнерств. Це було болісним для окремих підрозділів, але дозволило компанії адаптуватися до нової реальності.

Друга відмінність — це наявність реального механізму «стоп-рішення». У стійких організаціях існує чіткий процес ескалації, який дозволяє зупиняти ініціативи, що виходять за межі допустимого ризику. І важливо не лише те, що такий механізм формально прописаний, а те, що він використовується без страху санкцій для тих, хто його активує.

Цей принцип добре видно в кейсі Toyota, де концепція andon дозволяє зупинити виробничу лінію в разі виявлення дефекту. Попри окремі кризи в історії компанії, сама культура негайної зупинки при виявленні проблеми стала прикладом того, як межа ризику може бути вбудована в операційну модель. Ризик-апетит щодо якості не залишається декларацією — він має механізм негайної реалізації.

Третя відмінність — це синхронізація стимулів із довгостроковою стійкістю. Якщо бонуси, оцінка ефективності та стратегічні KPI враховують ризик так само, як і дохідність, межі мають шанс утримуватися. Якщо ж система винагород заохочує лише результат, розрив ризик-апетиту неминучий.

Управлінський висновок фінальної статті циклу полягає в тому, що risk appetite — це не про цифри, а про здатність організації коригувати власну поведінку. Межі можуть зсуватися, культура може адаптуватися, тиск може зростати. Проте якщо система має механізм самокорекції, розрив не стає фатальним. Якщо ж такого механізму немає, навіть найкраще сформульований документ про ризик-апетит не врятує від накопичення помилки.

Фінальний акцент циклу Risk Appetite in Practice

Упродовж цього циклу ми розглянули ризик-апетит не як регуляторну вимогу і не як набір лімітів, а як живий управлінський процес. Він народжується в рішеннях, змінюється під тиском, закріплюється культурою і тримається балансом влади. І саме там, у повсякденній управлінській практиці, вирішується, чи стане він інструментом стійкості або джерелом майбутньої кризи.

Цикл завершено.

У наступному циклі When Risk Management Fails ми поставимо незручне запитання: що саме не спрацювало — система чи люди? Бо в більшості криз політики існували, ліміти були встановлені, комітети засідали, звіти готувалися. І все ж рішення ухвалювалися так, ніби меж не існує. Сигнали були. Попередження звучали. Але хтось вирішив, що «цього разу обійдеться».

Цей цикл — про точку, де відповідальність перестає бути колективною. Де CRO більше не може сховатися за фразою «ми сигналізували», а правління — за формальним затвердженням ризик-апетиту. Ми розберемо, чому управління ризиками інколи перетворюється на процес документування неминучого, і що відрізняє професійну сміливість від формальної лояльності.

Мова піде про конкретні збої: коли ескалація не відбулася, коли «ні» не було сказане вчасно, коли бонуси переважили обережність. І головне — про те, як не допустити ситуації, коли система управління ризиками стає лише свідком кризи, а не її запобіжником.

Сергій БАБИЧ