Состояние и развитие корпоративного риск менеджмента в России Отчет по результатам исследования Marsh Risk Consulting Павел Смолков

1 Marsh Содержание Об ММС Об исследовании Вопрос 1. Причины, по которым компании управляют рисками Вопрос 2. Степень внедрения систем риск менеджмента в компаниях Вопрос 3. Наиболее эффективный путь внедрения систем риск менеджмента Вопрос 4. Предполагаемые затраты на внедрение систем риск менеджмента Вопрос 5. История внедрений в компаниях Вопрос 6. Количество и состав сотрудников в подразделениях по риск менеджменту Вопрос 7. Кому отчитывается риск менеджер? Вопрос 8. Нормативно – методическая база риск менеджмента в компаниях Вопрос 12. Риски, оказывающие наиболее значимое влияние на деятельность компаний Вопрос 14. Риск менеджмент – это затраты или инвестиции? Еще раз об исследовании и о распространении результатов исследования

2 Marsh О группе компаний ММС Структура группы компаний Marsh & McLennan Управленческий консалтинг Marsh & McLennan Companies (MMC) Guy Carpenter Kroll Mercer Human Resources Consulting Услуги в сфере рисков и страхования Услуги бизнес разведки и консалтинг по предотвращению мошенничества Риск консалтинг NERA Economic Consulting Lippincott Marsh Insurance Brokers Marsh Risk Consulting Oliver Wyman Marsh Oliver Wyman Group Годовой отчет 2007: Наш годовой оборот от услуг в сфере управления рисками и услуг риск консалтинга по всему миру превышает 6 миллиардов долларов США, а общий оборот превышает 11 миллиардов долларов США Более чем 40 тысяч наших сотрудников работают более чем в 100 странах мира

3 Marsh Об исследовании «Состояние и развитие корпоративного риск менеджмента в России» Участники Задаваемые вопросы Метод: Письменное и устное анкетирование сотрудников, несущих ответственность за управление рисками в своей компании (Члены Правления, Директора, Главные аудиторы и Риск менеджеры) Сроки проведения исследования: Апрель – Август 2008 года 41 компания. Из них 38 компаний среди 300 самых крупных компаний РФ (по версиям журнала Финанс и сайта РБК.Рейтинг), 3 компании представляют Украину (из числа 50 самых крупных компаний) 1.Для чего компании управлять рисками? 2.Если в Вашей компании отсутствует система управления рисками, планируете ли Вы ее создать? 3.Какой путь Вы считаете наиболее эффективным для внедрения корпоративной системы управления рисками? 4.Каковы предполагаемые затраты на внедрение корпоративной системы управления рисками с помощью внешних консультантов? 5.Как давно в Вашей компании управление рисками выделено в отдельную функцию? 6.Сколько сотрудников Вашей компании входят в подразделение по управлению рисками? 7.Кому отчитывается руководитель подразделения по управлению рисками? 8.Какие документы по управлению рисками были разработаны и внедрены в компании? 9.Как Вы оцениваете риски? 10.Определен ли в Вашей компании уровень толерантности к риску? 11.Проводится ли регулярное обучение сотрудников компании управлению рисками? 12.Назовите пожалуйста три риска, оказывающих наиболее значимое влияние на деятельность Вашей компании 13.Существует ли в Вашей компании финансовая мотивация руководителей в целях лучшего управления рисками? 14.Внедрение управления рисками – это, по Вашему, затраты или инвестиции? 15.Определены ли в Вашей компании владельцы рисков для каждого риска? 16.Учитывается ли информация подразделения по управлению рисками в процессе планирования годового бюджета? 17.Учитывается ли информация подразделения по управлению рисками при формировании страховых программ?

Вопрос 1. Причины, по которым наши компании начинают управлять рисками

5 Marsh Причины, по которым наши компании начинают управлять рисками Вопрос: Для чего компании управлять рисками? Варианты ответов: для выхода на IPO для повышения рейтинга для улучшения имиджа для увеличения стоимости для достижения стратегических целей для улучшения финансовых показателей для снижения / оптимизации страховых программ Распределение результатов исследования:

6 Marsh Причины, по которым наши компании начинают управлять рисками 1. Достижение стратегических целей Совет Директоров Правление Комитет по рискам Служба УР Ц Е Л И Р И С К И $ % Риск 1 Риск 2 Риск 3 Риск 4 Риск 5 Риск 6 Риск 7 Риск 8 $ % Риск 1 Риск 2 Риск 3 Риск 4 Риск 5 Риск 6 Риск 7 Риск 8 $ % Риск 1 Риск 2 Риск 3 Риск 4 Риск 5 Риск 6 Риск 7 Риск 8 Бизнес единицы Группа

7 Marsh Причины, по которым наши компании начинают управлять рисками 2. Увеличение стоимости, выход на IPO и повышение рейтинга Система и управления рисками позволяет повысить кредитный рейтинг Это позволяет снизить ставку займа на несколько процентных пунктов (%) Пересчет инвестиционной программы на (%) прямо демонстрирует снижение долгосрочной стоимости привлекаемых денежных средств E BBB- % BB- (%) Акционеры, банки и прочие финансовые институты требуют подтверждения сохранности своих инвестиций Демонстрация компанией способности адекватно реагировать на риски дает возможность привлекать заемное финансирование, акционерный и венчурный капитал на более мягких условиях и по более выгодной цене Инвесторы требуют должную защиту своих интересов и демонстрацию этого заинтересованным сторонам Инвесторы готовы наказывать компании за неэффективное управление рисками, либо отсутствие системы управления рисками Положительная динамика развития компании Быстрый рост капитализации на отечественном рынке Зрелая корпоративная структура и документированность бизнес- процессов Отсутствие претензий со стороны государства Наличие отчетности, выполненной в соответствии с МСФО и заверенной международными аудиторами Наличие рейтинга международного рейтингового агентства Структура корпоративного управления, включающая систему управления рисками Наличие программы страхования ответственности директоров и руководящих сотрудников (D&O & POSI) Источник: исследование крупной консультационной компании, 2006 Факторы успеха IPO - опыт консультанта (подчеркнуты элементы на 100% покрываемые системой УР)

Вопрос 14. Риск менеджмент – это затраты или инвестиции?

9 Marsh Риск менеджмент – это затраты или инвестиции? Распределение результатов исследования: Вопрос: Внедрение системы управления рисками – это, по Вашему мнению: Варианты ответов: затраты? инвестиции?

10 Marsh Риск менеджмент – это затраты или инвестиции? Корпоративная система управления рисками (КСУР) как нематериальный актив Критерии признания нематериального актива (источник: IFRS 38) 1)Актив способен приносить организации экономические выгоды в будущем 2)Фактическая (первоначальная) стоимость актива может быть достоверно определена Требование IFRS 38: Нематериальный актив первоначально должен оцениваться по себестоимости Есть также критерии признания нематериального актива по ПБУ (16 критериев), но это не актуально Элементы создаваемой КСУР Стратегия и Задачи Выявление рисков Приоритеза ция рисков Оценка рисков Мероприятия по управлению Мониторинг рисков и отчетность Контроль эффективнос ти КСУР Цели, задачи, стратегия Компании Инфраструктура и документы КСУР Ресурсы КСУР Процессы КСУР Корпоративная культура управления рисками Соответствие требованиям регуляторов по управлению рисками : Государство; Акционеры; Рейтинговые агентства; Биржи; Банки Политика КСУР Корпоративные стандарты управления рисками Наличие общих определений и понятий Методологии выявления, оценки и управления рисками Система отчетности по рискам Система мониторинга КПЭ / КПР Система аккумулирования знаний в сфере управления рисками Подразделение по управленияю рисками Делопроизводство ИТ – сопровождение процессов КСУР Финансирование Наличие необходимых навыков у менеджеров компании Сбалансированная система показателей Интеллектуальная собственность компании (методологии управления рисками) Непрерывное обучение Интеграция КСУР в процессы стратегического планирования и оценки эффективности бизнеса Мотивация менеджмента по управлению рисками своих процессов

Вопрос 2. Степень внедрения систем риск менеджмента в наших компаниях

12 Marsh Степень внедрения систем риск менеджмента в наших компаниях Вопрос: Если в Вашей компании отсутствует система управления рисками, планируете ли Вы ее создать? Варианты ответов: да нет в процессе внедрения Распределение результатов исследования:

13 Marsh Степень внедрения систем риск менеджмента в наших компаниях Залог успешного внедрения корпоративной системы управления рисками (КСУР) – стратегическая поддержка высшим руководством Шаг 1 – обеспечить долгосрочную поддержку КСУР на уровне Совета Директоров и Правления, донести ее до персонала, заложить «фундамент» Шаг 2 – принять стандарты корпоративного управления рисками, обучить «строителей» КСУР ФУНДАМЕНТ, ОСНОВА РАБОТА СИСТЕМЫ НА ОСНОВЕ Шаг 3 – исполнять и развивать процессы КСУР в соответствие с принятыми корпоративными стандартами

Вопрос 3. Наиболее эффективный путь внедрения систем риск менеджмента

15 Marsh Наиболее эффективный путь внедрения систем риск менеджмента Вопрос: Какой путь Вы считаете наиболее эффективным для внедрения корпоративной системы управления рисками? Варианты ответов: привлечение внешних консультантов найм или назначение собственного квалифицированного риск менеджера Распределение результатов исследования:

Вопрос 4. Предполагаемые затраты на внедрение системы риск менеджмента

17 Marsh Предполагаемые затраты на внедрение системы риск менеджмента Вопрос: Каковы предполагаемые затраты на внедрение корпоративной системы управления рисками с помощью внешних консультантов? Варианты ответов: до 100 тысяч долларов США от 100 до 500 тысяч долларов США свыше 500 тысяч долларов США Распределение результатов исследования:

Вопрос 5. История внедрений риск менеджмента в компаниях

19 Marsh История внедрений риск менеджмента в компаниях Распределение результатов исследования: Вопрос: Как давно в Вашей компании управление рисками выделено в отдельную функцию? Варианты ответов: около года назад около трех лет назад или ранее не выделено

Вопрос 6. Количество и состав сотрудников в подразделении по риск менеджменту

21 Marsh Количество и состав сотрудников в подразделениях по риск менеджменту Распределение результатов исследования: Вопрос: Сколько сотрудников Вашей компании входят в подразделение по управлению рисками? Варианты ответов: 1 сотрудник 2 – 5 сотрудников свыше 5 сотрудников

22 Marsh Количество и состав сотрудников в подразделениях по риск менеджменту Рекомендуемая структура подразделения по риск менеджменту в случае, если Вы сталкиваетесь с нехваткой квалифицированных риск менеджеров Эксперт (аналитик) по производственным рискам Сотрудник по оценке рисков Руководитель (Риск менеджер) Сотрудник по рыночным рискам Сотрудник по страхованию рисков Сотрудник по IТ поддержке КСУР Сотрудник по организации процесса риск менеджмента Сотрудник по рискам Сотрудник по экологическим рискам охраны труда и промышленной безопасности Сотрудник по рискам информационной безопасности

Вопрос 7. Кому отчитывается риск менеджер?

24 Marsh Кому отчитывается риск менеджер? Распределение результатов исследования: Вопрос: Кому отчитывается руководитель подразделения по управлению рисками? Варианты ответов: Совету директоров или Комитету при СД Правлению Руководителю структурной единицы, в состав которой входит подразделение по управлению рисками

25 Marsh Кому отчитывается риск менеджер? – Типичный пример «сложного» управления рисками (многоуровневая структура) Департаменты Управляющая комиссия по рискам при Председателе Правления Директора (менеджмент) компании Председатель правления Управления Дочерние предприятия СбытИнвестиции Риск- менеджеры на местах Комитет по аудиту / рискам при СД Подраделение по риск менеджменту Управление операционными, финансовыми и инвестиционными рисками на уровне бизнес- процессов Управление стратегическими рисками на корпоративном уровне Управление операционными и инвестиционными рисками на уровне подразделений и дочерних предприятий Производство Планирование, финансы и контроль Риск- менеджмент основных бизнес- процессов РезервированиеСтрахование

Вопрос 8. Нормативно-методическая база риск менеджмента в компании

27 Marsh Нормативно-методическая база риск менеджмента в компании Вопрос: Какие из следующих документов разработаны и внедрены в компании? Варианты ответов: Политика управления рисками Методологии по управлению рисками (регламенты, форматы отчетов) Реестр рисков Положение о подразделении по управлению рисками Должностные инструкции, включающие функции по управлению рисками Корпоративный стандарт управления рисками Карта рисков Распределение результатов исследования:

Вопрос 12. Риски, оказывающие наиболее значимое влияние на деятельность наших компаний

29 Marsh Риски, оказывающие наиболее значимое влияние на деятельность наших компаний Распределение результатов исследования: Вопрос: Укажите, пожалуйста, три риска, оказывающих наиболее значимое влияние на деятельность Вашей компании Варианты ответов: (Открытый вопрос)

Еще раз об исследовании и распространении результатов исследования

31 Marsh К сожалению, т.к. презентация на конференции запланирована на 20 минут, мы объективно не успеваем рассказать обо всех результатах исследования НО! Вы можете получить брошюру, содержащую исчерпывающую информацию обо всех результатах исследования, направив Ваш запрос по адресу или тел В брошюре приводится вся статистика результатов и развернутая аналитика Marsh Risk Consulting, опирающаяся на результаты исследования и наш многолетний опыт консультационной работы на рынке РФ и СНГ в качестве консультантов по рискам Вопросы исследования, которые не были освещены в данной презентации: Вопрос 9. Как компании оценивают свои риски? Вопрос 10. Нужно ли определять толерантность к риску? Вопрос 11. Обучение сотрудников управлению рисками Вопрос 13. Финансовая мотивация руководителей в целях лучшего управления рисками Вопрос 15. Определение владельцев риска в компании Вопрос 16. Как учитывать информацию от риск менеджмента при формировании страховых программ? Вопрос 17. Как учитывать информацию от риск менеджмента в процессе планирования годового бюджета?