Часто приходится слышать о том, что роль операционного риск-менеджера в организации нечетко определена. Необходимость управления операционными рисками порой даже списывается на требования регулятора и воспринимается как вынужденная мера. Однако бизнес и риск-менеджмент должны смотреть на этот вопрос иначе. В конце концов, эффективность мер по управлению операционным риском — их совместная задача. Поскольку достижение максимальной эффективности требует усилий обеих сторон, нижеописанные шаги неосуществимы одной функцией в отдельности, а предполагают командную работу и ответственность за результат.

Определите аппетит к риску

Бизнес и риск-менеджмент должны найти точки соприкосновения. Бизнес преследует цель получения прибыли. Он заинтересован в ее росте, риск-менеджмент — в ее стабильности. Преследуя свои цели, ни те, ни другие не должны забывать о стратегических планах компании, которые могут предполагать наличие определенного размера риска. В этой ситуации риск-менеджер понимает, что некоторый размер риска допустим, а бизнес, что риск, который можно принять, ограничен. Данное понимание должно быть выражено и закреплено как «аппетит к риску», что подразумевает строго определенную величину и тип риска, который организация готова и должна принять для достижения своих стратегических целей.

Определение аппетита к операционному риску — задача куда более нетривиальная, чем то же самое в отношении к кредитному или рыночному рискам. Это потенциальные потери, которые вы...