В начале 1990-х годов тема управления рисками в корпоративном управлении получила новый импульс к развитию. Поводом тому послужил ряд крупных банкротств финансовых гигантов. В бизнес-литературе появились метафоры: «черный лебедь», «черный слон», «черная медуза». Они трактуются и применяются в значениях «события, которые нельзя было предсказать, а значит, такого рода событиями нельзя управлять». Но так ли это?

Как понять, в чем организация уязвима? Как определить возможные угрозы ведению бизнеса? Как выстроить защиту? Можно ли предвидеть инциденты и подготовиться заранее?

Всегда существует вероятность того, что что-то пойдет не так. Причиной тому могут быть построение процесса; действия или бездействия человека (анализ инцидентов с весомыми последствиями показывает, что игнорирование известной проблемы или установленного порядка действий присутствуют чаще, чем недоработки, ошибки или злоупотребления); чрезвычайное событие, например пандемия. И практика корпоративного управления должна это учитывать.

Так, среди управленческих функций появляется новое направление — управление рисками, выделенными в обособленную категорию «операционный риск». Анализ случаев крупных банкротств показал, что существует категория рисков, которая не может быть закрыта за счет «традиционных» методов, применяемых к финансовым рискам — кредитному, рыночному, валютному, риску ликвидности и т.п. Речь идет об угрозах, которые имеют иную природу: они связаны с тем, как организована деятельность...