Почему отсутствие риск-культуры влияет на компанию и как этим управлять

Что такое «риск-культура» простыми словами?

Открытое обсуждение рисков, их своевременная оценка и управление — ключ к успеху. К сожалению, не все компании понимают это. Представьте себе крупную технологическую компанию, которая стремится к быстрому росту, но при этом игнорирует сигналы о потенциальных рисках в своих продуктах. Руководство компании не желает замедлять темпы для оценки возможных угроз, не приветствует их открытое обсуждение и не  инвестирует в систему управления рисками. В итоге, компания сталкивается с серьезными проблемами: утечки данных, негативные отзывы клиентов, потеря доверия инвесторов и даже штрафы от государственных органов.

Как риск-культура работает на практике?

Мы условно делим уровни развития на два: 

Риск культура развита достаточно. В таких организациях каждый сотрудник (от рядового до топ-менеджмента), осознает свою роль в управлении рисками и стремится к достижению общих целей компании. Такие компании, как правило, имеют более низкий уровень ошибок и сбоев, ведь их сотрудники лучше подготовлены к выявлению потенциальных угроз и их предотвращению.

Риск-культура развита недостаточно. Тогда сотрудники ориентированы только на собственные интересы и редко обращают внимание на общие цели организации. Более того, такие работники плохо ориентируются в сложных ситуациях и часто принимают неоптимальные решения.

Какие шаги для развития риск-культуры вы предпринимали в ЦКР?

В 2024 году мы решили выявить уровень риск-культуры в компании. И вот, что мы сделали:

Шаг 1 — подразделение по управлению рисками провело анкетирование. Исследование показало хорошие результаты и подсветило зоны развития. Наши главные выводы из этого шага о необходимости:

• пересмотреть текущие регулирующие документы по управлению рисками;
• актуализировать инструменты для работы с рисками;
• провести обучение не только для линейных руководителей, но и для рядовых сотрудников компании.

Дополнительно — подготовили коммуникации о рисках, а также провели мероприятия для повышения интереса сотрудников к теме риск-менеджмента.

Как итог, мы пересмотрели нормативные документы с учетом прошедших изменений в компании и текущих требований к организации системы управления рисками, организовали каналы информирования о выявленных сотрудниками рисках и провели консультаций по риск-менеджменту.

Шаг 2 — провели серию обучающих вебинаров по управлению рисками для специалистов компании разных уровней. На них мы подробно рассказывали о том, что такое риск, какие существуют этапы управления рисками, какова роль сотрудников в этом процессе и как в этом помогает риск-культура.

Плюсом ко всему, наладили подготовку ежемесячных статей по риск-менеджменту для корпоративных СМИ. Мы рассказываем как об элементах системы управления рисками с использованием интересных примеров, так и о различных других аспектах риск-культур (например, о том, какие ментальные ловушки могут возникать на различных этапах управления рисками).

Развитие риск-культуры — процесс постепенный, который нужно строить не один день: закладывать камешек за камешком.

В этому году мы планируем сделать следующее:

• продолжим готовить выпуски статей для корпоративных СМИ, будем делать их более яркими, интересным и прикладными (освещать интересные кейсы, рассказывать о практиках других компаний);
• проведем обучающее мероприятие с уклоном на практическую работу — именно этот запрос наиболее часто встречался в анкетах сотрудников.

Что вы видите важным для внедрения риск-культуры в любой компании и точно будете реализовывать в ЦКР?

Для каждого бизнеса риск-культура развивается индивидуально, со своим набором стратегий и принципов. Но есть инструменты, которые помогают эти стратегии сформировать наиболее четко и эффективно. Вот, что мы видим важным и будем применять в ЦКР:

• подготовим и обновим рабочие формы и инструменты для сотрудников;
• разработаем памятки и чек-листы по риск-менеджменту, которые помогут сотрудникам учитывать риски в повседневной работе;
• найдем и обучим амбассадоров риск-культуры в разных подразделениях компании, которые помогут коллегам и будут продвигать идеи управления рисками;
• подумаем о системе мотивации для поощрения выявления рисков и участия в проработке мероприятий по их управлению.

Риск-культура — это фундамент успешного управления рисками в компании. Она не только способствует снижению вероятности сбоев в работе, но и открывает новые возможности для роста. Сегодня, когда изменения происходят стремительно, наличие сильной риск-культуры становится конкурентным преимуществом устойчивости и долгосрочного развития.