Цикл «Risk Appetite in Practice»

У попередній статті ми побачили, що в більшості організацій ризик-апетит існує не в єдиному екземплярі. Різні типи рішень, різні функції та різні управлінські рівні живуть зі своїми межами допустимого ризику, не завжди усвідомлюючи цю множинність. У стабільні періоди така система може виглядати цілком керованою — принаймні зовні.

Проблеми починаються тоді, коли на цю систему накладається тиск. Падають фінансові показники, зростає конкуренція, з’являються жорсткі дедлайни або регуляторні очікування. У такі моменти часу на балансування між паралельними межами вже немає, і організація змушена робити вибір — часто швидкий і не до кінця усвідомлений.

Саме в цих умовах ризик-апетит починає «плисти». Межі, які ще вчора здавалися принциповими, стають гнучкими. Те, що вимагало складних погоджень, проходить спрощено. А винятки, які пояснювалися унікальністю ситуації, поступово перетворюються на нову норму.

Важливо, що цей процес рідко виглядає як свідоме рішення «ризикувати більше». Найчастіше він подається як вимушена адаптація до обставин, прагматизм або здоровий глузд. Організація не відчуває, що змінює ризик-апетит — їй здається, що вона просто реагує на реальність.

Саме тому тема тиску є критичною для розуміння ризик-апетиту. Поки ми аналізуємо межі в умовах спокою, вони здаються чіткими й логічними. Але справжня природа ризик-апетиту проявляється тоді, коли вибір робиться швидко, з неповною інформацією і під страхом втрат.

У цій статті ми розглянемо, як саме тиск трансформує ризик-апетит: які межі зникають першими, чому організації часто не помічають цього зсуву і як управлінські компроміси, виправдані «на зараз», формують ризики «на потім». Як і раніше — через реальні управлінські ситуації та кейси з бізнесу.

Тиск як каталізатор: які межі зникають першими

Під тиском організація рідко починає ризикувати «усім і одразу». Зміни відбуваються поступово й майже завжди вибірково. Найпершими зникають ті межі, які не мають негайного й видимого ефекту, або ті, наслідки яких відкладені в часі. Саме тому під тиском частіше за все жертвують не фінансовими лімітами, а контролями, перевірками, принципами обережності й незалежністю суджень. Формально це подається як оптимізація або спрощення, але по суті йдеться про зміну допустимого рівня ризику. Організація починає дозволяти собі те, що ще вчора вважала неприйнятним, не називаючи це зміною ризик-апетиту. У результаті ризик зростає не стрибком, а серією «раціональних» компромісів.

Класичним прикладом такого процесу є історія Lehman Brothers напередодні фінансової кризи 2008 року. Під тиском ринку та очікувань щодо прибутковості банк системно збільшував фінансовий левередж і використовував дедалі складніші структури для приховування реального рівня ризику. Формально ключові показники виглядали прийнятними, а рішення пояснювалися необхідністю залишатися конкурентоспроможними. Межі ризику не були скасовані — їх просто почали обходити через технічні та облікові рішення. Важливо, що кожен окремий крок виглядав логічним і виправданим у моменті. У підсумку це призвело до того, що реальний ризик-апетит банку значно перевищив рівень, який організація була здатна витримати, що й завершилося колапсом.

Інший показовий кейс — Wirecard, де тиск з боку ринку капіталу й очікувань швидкого зростання поступово розмив межі контролю й прозорості. Компанія перебувала в постійному режимі доведення власної успішності, що змушувало менеджмент пояснювати будь-які аномалії як тимчасові або технічні. Під тиском очікувань ризик-апетит щодо фінансової звітності фактично змінився, хоча формально стандарти залишалися незмінними. Контролі існували, але втратили здатність зупиняти сумнівні рішення. Культура «не заважати зростанню» стала сильнішою за будь-які застереження. У результаті це призвело не просто до скандалу, а до повної втрати довіри й краху бізнес-моделі.

Тиск особливо небезпечний тоді, коли він поєднується з відчуттям обмеженого часу. Саме в таких умовах ризик-апетит починає зсуватися найшвидше, бо рішення ухвалюються з логікою «зараз або ніколи». Показовим у цьому сенсі є кейс BP під час підготовки до буріння свердловини Deepwater Horizon. Прагнення дотриматися строків і бюджету поступово витіснило принципи безпеки з пріоритетної позиції. Ризики не ігнорувалися — вони визнавалися, але системно недооцінювалися в порівнянні з тиском на результат. Кожне окреме рішення здавалося виправданим, але їх сукупність сформувала критичний зсув ризик-апетиту. Наслідки цього зсуву стали очевидними лише тоді, коли повернення до попередніх меж уже було неможливим.

Управлінський висновок із цих кейсів простий і водночас незручний. Під тиском ризик-апетит змінюється не через декларації, а через пріоритети, які обираються в конкретних рішеннях. Першими зникають ті межі, які не мають миттєвого зворотного зв’язку або не загрожують негайним провалом. Саме тому організації часто не помічають моменту, коли допустимий ризик уже перевищений. І саме тому тиск є не просто фоном для ризик-апетиту, а його головним каталізатором.

Чому організація не помічає зсув ризик-апетиту в моменті

Найскладніше в управлінні ризик-апетитом — не провести межу, а вчасно помітити, що вона вже зсунулася. У реальному бізнесі це трапляється не через сліпоту або некомпетентність, а через цілком раціональні механізми самозаспокоєння. Організація інтерпретує події так, щоб зберегти відчуття контролю, навіть коли контроль фактично втрачається.

Перший і найпоширеніший механізм — нормалізація відхилень. Коли ризикове рішення не призводить до негайних негативних наслідків, воно перестає сприйматися як виняток. Повторення такої поведінки формує нову «базову лінію», від якої вже відштовхуються наступні рішення. У цей момент ризик-апетит змінюється не одномоментно, а крок за кроком — настільки дрібно, що зсув здається непомітним.

Класичним прикладом цього є кейс NASA під час підготовки місії Challenger. Технічні застереження щодо ущільнювальних кілець O-ring з’являлися задовго до катастрофи, але кожен попередній запуск без інциденту знижував сприйняття ризику. Те, що спочатку вважалося серйозним відхиленням, з часом стало «прийнятним». У підсумку ризик-апетит щодо безпеки фактично змінився без будь-якого формального рішення, що й призвело до трагедії.

Другий механізм — фрагментація відповідальності. Ризик-апетит зсувається в сукупності рішень, але кожне окреме рішення приймається в межах «свого» мандата. Ніхто не бачить повної картини, а отже — ніхто не відчуває, що межа вже перейдена. Формально всі діють коректно, але сумарний ризик виходить за допустимі рамки.

Цей механізм добре простежується в кейсі UBS під час торгових збитків, пов’язаних із діяльністю трейдера Квеку Адоболі. Окремі контролі працювали, сигнали фіксувалися, але відповідальність за цілісний профіль ризику була розмита між підрозділами. У результаті ризик-апетит щодо торгових операцій фактично був перевищений без явного порушення формальних лімітів — і це стало зрозуміло лише після матеріалізації збитків.

Третій механізм — ретроспективна раціоналізація. Після кожного «успішного» ризикового рішення менеджмент знаходить переконливі пояснення, чому цього разу ризик був виправданим. З часом ці пояснення починають сприйматися як загальні принципи, а не як разові аргументи. Ризик-апетит змінюється під виглядом накопиченого досвіду, хоча насправді йдеться про звикання до підвищеного ризику.

Показовим тут є кейс Barings Bank, де тривалий період прибуткових операцій одного трейдера затьмарив увагу до системних порушень контролю. Успіхи минулого стали аргументом на користь подальшого розширення повноважень і толерування ризику. У підсумку організація усвідомила справжній рівень ризик-апетиту лише тоді, коли банк фактично перестав існувати.

Управлінський висновок із цих кейсів полягає в тому, що ризик-апетит рідко зсувається раптово — він “розчиняється” в буденних поясненнях. Поки рішення не призводять до негайних втрат, організація не має внутрішнього тригера для зупинки й переосмислення меж. Саме тому ключовим завданням управління ризик-апетитом є не лише встановлення лімітів, а й створення механізмів, які дозволяють побачити зсув до того, як він стане незворотним.

Як зловити зсув ризик-апетиту до того, як він стане незворотним

Проблема більшості систем управління ризиками полягає не в нестачі інформації, а в неправильному фокусі уваги. Організації уважно стежать за дотриманням лімітів і показників, але значно рідше — за змінами у логіці прийняття рішень. Саме там і відбувається зсув ризик-апетиту, задовго до того, як він проявляється у цифрах.

Один із небагатьох справді працюючих індикаторів — зміна аргументації. Коли ті самі рішення починають обґрунтовуватися інакше, ніж раніше, це майже завжди сигнал про зміну меж. Формулювання на кшталт «ми завжди так робили», «ринок змінився», «зараз не час для формальностей» є не просто риторикою — вони відображають новий, менш обмежувальний ризик-апетит. Якщо ці аргументи з’являються системно і не викликають дискусій, межа вже зсунулася.

Показовим у цьому сенсі є кейс General Electric у період активного фінансового розширення GE Capital. Рішення, які раніше вимагали складних погоджень і консервативних припущень, почали обґрунтовуватися масштабом, диверсифікацією та «унікальністю бізнес-моделі». Формально ризики були ідентифіковані, але сама логіка обговорення поступово знімала з них обмежувальну функцію. У підсумку ризик-апетит щодо фінансових операцій виявився значно вищим, ніж це усвідомлювалося керівництвом до кризи 2008 року.

Другий практичний інструмент — аналіз винятків, а не порушень. Більшість компаній фокусуються на інцидентах і формальних відхиленнях, але саме винятки є раннім маркером зміни ризик-апетиту. Якщо винятки стають регулярними, швидкими в погодженні й перестають викликати дискусію, це означає, що межа допустимого фактично змінилася. У таких умовах питання має ставитися не до конкретного кейсу, а до самої рамки прийнятності.

Цей механізм добре видно в кейсі Credit Suisse напередодні краху Archegos і Greensill. Формально кожен виняток мав обґрунтування, погодження і бізнес-логіку. Але сукупність цих винятків створила профіль ризику, який уже не відповідав задекларованому апетиту. Ключова помилка полягала не в одному рішенні, а в тому, що система не розпізнала накопичення винятків як зміну норми.

Третій, часто недооцінений інструмент — хто і як може сказати «ні». Наявність такого права на папері нічого не означає, якщо в реальності воно не використовується або карається непрямо. Зсув ризик-апетиту майже завжди супроводжується зникненням ефективних заперечень: ризик-функція починає «попереджати», але не зупиняти, а управлінські дискусії втрачають асиметрію.

Показовим тут є кейс HSBC у період до штрафів за порушення AML-вимог. Формально система комплаєнсу існувала, але її застереження системно поступалися бізнес-пріоритетам. Механізм «стоп-рішення» був замінений на механізм «задокументованого погодження». У результаті ризик-апетит щодо фінансових злочинів виявився значно вищим, ніж це декларувалося, що й призвело до історичних штрафів і репутаційних втрат.

Управлінський висновок тут принциповий: ризик-апетит найкраще видно не в метриках, а в поведінці. Зміна мови, накопичення винятків і зникнення реального «ні» — це сигнали, які з’являються раніше за будь-які фінансові наслідки. Організації, які навчилися працювати з цими сигналами, мають шанс скоригувати межі вчасно. Ті ж, хто чекає підтвердження у вигляді втрат, майже завжди реагують запізно.

Чому навіть помічений зсув рідко призводить до корекції

Парадокс управління ризик-апетитом полягає в тому, що його зсув часто стає очевидним ще до настання кризи, але це рідко призводить до реальних змін. Організація може бачити сигнали, обговорювати їх на комітетах і навіть фіксувати у звітах, але продовжувати діяти в межах уже зміненого апетиту. Причина цього — не в нестачі інформації, а в управлінських обмеженнях, які роблять повернення меж надто дорогим.

Найпоширеніший бар’єр — ефект незворотних зобов’язань. Коли бізнес-модель, стратегія або фінансовий план уже побудовані на підвищеному ризику, зниження ризик-апетиту означає визнання помилки. Це тягне за собою перегляд цілей, відмову від частини доходів і, часто, персональну відповідальність. У таких умовах навіть усвідомлений зсув сприймається не як управлінська проблема, а як небажана правда, з якою краще не працювати.

Цей механізм добре простежується в кейсі AIG напередодні кризи 2008 року. Сигнали про надмірний ризик у фінансових підрозділах з’являлися задовго до колапсу, але повернення до більш консервативного апетиту означало б перегляд всієї логіки зростання і прибутковості. Організація бачила ризик, але не мала управлінської готовності зупинитися. У підсумку корекція відбулася не через рішення, а через втручання держави.

Другий бар’єр — розподілена відповідальність. Навіть якщо всі погоджуються, що ризик-апетит зсунувся, незрозуміло, хто саме має ініціювати його перегляд. Правління вважає, що це питання стратегії. Бізнес — що це рамка, задана згори. Ризик-функція — що вона лише фіксує. У результаті відповідальність «розчиняється», а зсунутий апетит продовжує діяти за замовчуванням.

Показовим є кейс Danske Bank у контексті естонського AML-скандалу. Проблеми були відомі на різних рівнях управління, але кожен із них вважав, що остаточне рішення про зміну підходу до ризику має ухвалювати хтось інший. У підсумку організація роками жила з ризик-апетитом, який явно перевищував прийнятний, не маючи механізму для його корекції.

Третій чинник — страх вторинних наслідків. Повернення меж часто сприймається як сигнал слабкості: для ринку, інвесторів, регулятора або персоналу. Менеджмент побоюється, що визнання зміни ризик-апетиту може підірвати довіру, навіть якщо фактично це є ознакою зрілого управління. У результаті обирається стратегія мовчазного продовження — з надією, що ситуація «якось вирішиться».

Управлінський висновок тут принциповий: побачити зсув ризик-апетиту — недостатньо. Поки організація не має чіткої відповіді на запитання, хто, коли і якою ціною може ініціювати повернення меж, ризик-апетит залишається інерційним. І ця інерція майже завжди працює в бік подальшого зростання ризику.

Підсумковий висновок статті

Тиск не створює ризик-апетит з нуля — він виявляє і прискорює ті межі, які організація вже готова порушити. Зсув ризик-апетиту відбувається поступово, часто усвідомлено, але майже завжди без реальної корекції. І саме тут проходить межа між формальним управлінням ризиками та справжнім управлінським вибором.

Місток до наступної статті циклу

У наступній статті циклу Risk Appetite in Practice ми перейдемо до найскладнішого питання:
хто в організації насправді має повноваження і відповідальність повертати ризик-апетит у керовані межі, і чому без цього будь-яка система приречена реагувати постфактум.

Сергій БАБИЧ