Стандартизация в риск-менеджменте

В результате изучения главы студент должен: знать

• • основное содержание важнейших стандартов;
• • о причинах потребности в стандартизации деятельности по управлению рисками;
• • об основных направлениях развития стандартизации риск-менеджмента в мире; уметь
• • оценивать применимость конкретных стандартов к реальным организациям; владеть навыками
• • поиска информации о стандартах по управлению рисками в разных странах.

К концу XX в. развитие практики и теории управления рисками в бизнесе привело к осознанию потребности в подведении итогов и формировании более четких ориентиров в риск-менеджменте. В 1992 г. под эгидой Американского института присяжных общественных учетчиков (American Institute of Certified Public Accountants, AISPA) был издан документ, ставший первым ориентиром для всех участников процесса развития риск-менеджмента. Этот документ называется «Внутренний контроль — Интегральная структура» (Internal Control — Integrated Stmcture, ICIF). Он был создан Комитетом спонсирующих организаций комиссии Трэдуэя (Committee of Sponsoring Organizations of the Treadway Commission, COSO). Этот новаторский документ отличается от традиционного внутреннего бухгалтерского контроля тем, что впервые представил комплексную модель контроля за пятью взаимосвязанными компонентами, влияющими на успех коммерческой организации: контроль за внешней средой, оценка рискованности, управленческие действия, информация и коммуникации, мониторинг. Согласно документу контроль является обязанностью всех руководителей организации. Наиболее важным элементом контроля в этом документе представлен рискменеджмент. Однако, по-видимому, движение за стандартизацию систем и методологии риск-менеджмента началось за несколько лет до выпуска стандарта COSO. Лидерами в стандартизации общего и отраслевого управления рисками были, вероятно, Австралия с Новой Зеландией и Канада, принявшие национальные стандарты в этой сфере в первой половине 1990;х гг. Стандарты легли в основу принятого в 2009 г. стандарта ISO 31 000:2009 по риск-менеджменту (в Российской Федерации есть соответствующий ГОСТ Р 31 000:2009 «Менеджмент риска») и стандарта ISO 31 010 по техникам оценки рисков. В то же время общеотраслевой риск-менеджмент (ERM) переживает период активного развития практически во всех экономически развитых странах мира. До недавнего времени опережающими темпами развивались стандарты банковского риск-менеджмента в рамках базельского процесса. В последние годы заметно активизировалась стандартизация риск-менеджмента в страховом бизнесе, которая ведется в Европейском сообществе под названием Solvency II Standard Formula.

Вслед за докладом COSO осознание роста рискованности бизнеса и усиление ответственности высшего руководства компаний привели к тому, что некоторые лидирующие фирмы в сфере управленческого консультирования выпустили документы, в которых были очерчены контуры и строение управления рисками и аргументировалась необходимость профессионализации деятельности. Такая линия привела к пониманию необходимости стандартизации риск-менеджмента как сферы профессиональной деятельности. Лидировали банкиры наиболее развитых стран, запустившие в конце 1980;х гг. гак называемый базельский процесс, фундаментальный смысл которого состоит именно в развитии добротного банковского дела на основе всестороннего риск-менеджмента^[1]. Другими лидерами оказались Австралия и Новая Зеландия, которые в 1995 г. выпустили совместный государственный стандарт по управлению рисками на предприятиях. В 2002 г. под эгидой Федерации европейских ассоциаций риск-менеджмента (FERMA) был выпущен стандарт по риск-менеджменту. В 2003 г. в Великобритании был выпущен стандарт по защите непрерывности бизнеса. Международная организация по стандартизации в 2002 г. издала Руководство ИСО/МЭК 73:2002 «Управление риском. Словарь. Руководящие указания по использованию в стандартах», на основании которого Постановлением Госстандарта России от 30 мая 2002 г. № 223-ст принят и введен в действие ГОСТ Р51 897−2002 «МЕНЕДЖМЕНТ РИСКА. Термины и определения». Отдельной мощной струей идет развитие техники безопасности на рабочих местах и методологии оценки медицинских рисков на производстве.

Для общего представления о современной ситуации со стандартизацией риск-менеджмента необходимо ознакомиться с наиболее признанными из них:

• • стандарт Федерации европейских ассоциаций риск-менеджеров (FERMA);
• • американский закон «Сарбейнса — Оксли»;
• • стандарт «COSO II»;
• • стандарт Базель-2 и Базель-3;
• • южноафриканский стандарт «KING II».

• [1] Об этом подробнее см.: Вяткин В., Гамза В. Базель-2: Революция идеи и эволюция действий. М.: Экономика, 2007.