Риск Аппетит: «Не откусывайте больше, чем Вы можете
реклама
? Риск Аппетит: «Не откусывайте больше, чем Вы можете проглотить» Карл Берч, MBA, CMA, CIA, ACCA Целью написания данной статьи является попытка рассмотреть три вопроса. Во-первых, я постараюсь изложить основные понятия концепции риск-аппетита, затем остановлюсь на важности для компаний формального заявления своих аппетитов к риску и, наконец, коснусь ролей в процессе формулирования риск-аппетита. [Blank Page] ` 1 Концепция риск-аппетита Ключевым компонентом философии управления рисками для любой компании является определение ее аппетита к риску. Риск-аппетит отражает количество риска, которое компания может понести в зависимости от ее финансовых и операционных возможностей, темпов роста и ожиданий в плане прибыльности со стороны заинтересованных сторон (т.е. акционеров, продавцов, кредиторов и т.д.) Если обратиться к поисковой программе Google за определением термина “ риск-аппетит”, то можно найти ряд определений этого понятия. Источник Определение COSO’s ERM framework “Количество риска, которое организация готова принять в процессе получения добавленной стоимости”. The Institute of Internal Auditors (from January 2009) “Уровень риска, который организация желает принять”. “Количество риска, которое организация преследовать или сохранять, или принимать ”. ISO 31000:2009/ISO Guide 73:2009 готова Интересно то, что в своем документе ISO 31000: 2009 не использует, в частности, термин «риск-аппетит», но вместо этого фокусируется на « отношении к риску» и « критериям риска».’ Society of Actuaries ERM Symposium (from April 2010) “Уровень риска, который руководство компании считает приемлимым в процессе достижения общих финансовых и платежеспособных целей. HM Treasury’s Orange Book “Количество риска, которое считается толерантным и оправданным. Принятие решения о том, какое количество риска компания желает или не желает принять, является решением корпоративного уровня. Следующие страницы будут посвящены рассмотрению того, каким образом компании имеют возможность решать вопрос о количестве принимаемых рисков и какие риски компании готовы принять. Например, многие компании владеют конфиденциальной информацией своих клиентов (например, номер кредитной карты, адреса клиентов и т. д.), и чем больше цена и риск потери данной конфиденциальной информации, тем тщательней должен быть контроль над IT службой из-за опасения нанести урон бизнесу в случае происхождения такой ситуации. Нахождение баланса между риск-аппетитом и контролем - нелегкая задача, но каждая компания должна стремиться к этому и постоянно работать над поиском этого равновесия. Например, если ваша компания является финансовым учреждением и активно работает с финансовыми инструментами (например, форвардные контракты, фьючерсы, опционы, свопы и другие типы деривативов), вам следует знать, осознает ли высшее руководство (Совет Директоров и исполнительные директора) функцию этих инструментов и почему компания пользуется ими. Может быть, назначение дериватива заключается в том, чтобы хеджировать против изменения процентных ставок или изменений обменного курса иностранной валюты, или, вероятно, как в случае с AIG, использовать это в качестве средства для увеличения прибыли (например, MBS, CDO, CDS и т.д.). Если вы знаете риск-аппетит своей компании, то у вас есть базис, на основе которого вы можете определить, присутствует ли согласованность цели между желаниями Совета и действиями менеджмента. Ниже приводится пример (case study) того, что происходит в случае отсутствия цели конгруэнтности. 2 Тематическое исследование (Case Study) банкротства на примере Округа Орандж (Orange County) Конгруэнтность присутствует в том случае, когда все в компании находятся что называется на «одной странице», двигаясь в одном направлении к одной и той же цели. Это дает уверенность в том, что деятельность каждого отдела, подразделения и всех сотрудников будет способствовать осуществлению главных целей организации на пути их выполнения. Тем не менее, конгруэнтность цели может стать проблематичной, если компания имеет дело со сложными финансовыми продуктами. Некоторые финансовые инструменты могут быть настолько сложными и трудными для понимания, что только несколько человек в компании действительно понимают, в чем состоит сущность инструмента, не говоря уже о том, как зафиксировать это. Если люди не понимают, чем является специфический инструмент, то очень трудно добиться того, чтобы инструмент находился в соответствии с целями компании. Такая ситуация находит подтверждение в случае с историей банкротства Роберта Цитрона (Robert Citron), произошедшего в округе Орандж (Orange County) в 1994 году. Роберт Цитрон слыл «звездой» казначейства Orange county, который был (и остается ) один из самых процветающих округов Калифорнии. Цитрон считался гением казначейства, под контролем которого находился инвестиционный пул размером в $7,5 млрд., принадлежащий окружным школам, городам, отдельным районам и самому Orange County. Функцией окружного казначейства является « действовать в качестве банка для округа, школьных районов, пожарных ведомств, водоснабжения и других подразделений местного правительства. Департамент казначейства (treasurer’s office) получает, распределяет, инвестирует и отчитывается за использование фондов каждого правительственного предприятия (инвесторов)». Различные правительственные подразделения вносят в пул средства, полученные от налоговых сборов и других источников, в надежде приумножить свои средства к тому моменту, когда они будут должны потратить их на жизненно необходимые общественные нужды. Эти инвестиционные пулы должны представлять консервативный, но приносящий прибыль, способ управления денежными потоками округа и других правительственных учреждений. Тем не менее, на деле оказалось, что это совсем не то, что происходило в Orange County. Цитрон имел репутацию инвестора, получавшего более высокие прибыли, чем его коллеги. Его доходность была, по крайней мере, процента на 2 выше по сравнению с государственными фондами. Как бы там ни было, Цитрон получал больше прибыли, так как он больше рисковал. Цитрон часто занимал краткосрочно, а инвестировал долгосрочно, и, поскольку такая стратегия предполагает более высокую прибыль, это также означает и больший риск ликвидности. Его стратегия базировалась на краткосрочных процентных ставках, которые были ниже, чем процентные ставки по долгосрочным инвестициям. Таким образом, в тот момент, когда в феврале 1994 года процентные ставки пошли вверх, стоимость инвестиционного пула снизилась. Это снижение усугубилось тем, что Цитрон использовал различные финансовые рычаги для увеличения своего инвестиционного пула до размера стоимостью в $20 млрд. Это финансовое регулирование увеличивало его позитивные прибыли, но это повлекло за собой увеличение риска. И к концу 1994 года действия Цитрона привели к ликвидной ловушке, которая повлекла за собой убыток в $1,6 млрд. На тот момент банкротство Orange County явилось самым крупным финансовым кризисом местного правительства в истории США. Инвестиционная практика Цитрона должна была бы явиться объектом строгого независимого надзора, но вследствие того, что Цитрон имел хороший послужной список, а его супервайзеры не были искушенными специалистами в области финансовых вопросов, позволяло ему осуществлять инвестиции без контроля и надзора. Такое отсутствие контроля явилось одним из важнейших факторов потери $1,6 млрд. общественных средств. Из банкротства Orange County можно извлечь два урока, как минимум. 1) Следует быть бдительным, когда имеешь дело со «звездой», даже если такая звезда сам Роберт Цитрон. Иногда можно упустить из виду действительную причину более высокой доходности: использование финансовых рычагов. Должен быть установлен адекватный контроль и надзор. 2) Отчетность по риску должна быть полной и легко понятной для независимых профессионалов. Следует избегать инвестиционных или финансовых стратегий, которые не могут быть объяснены третьим сторонам. Опять же, адекватный контроль и надзор должны идентифицировать ситуации, когда случается что-то более сложное (рискованное), чем то, что организация желает принять. Только потому, что Цитрон мог показывать изумительные результаты, руководители округа, вместо того чтобы обеспечить адекватный надзор за его деятельностью, пожелали видеть то, что хотели видеть. Если бы в округе имелся строгий надзор и контроль, банкротства в Orange County, могло бы и не случиться. Для того чтобы обеспечить хорошо налаженную систему внутреннего контроля, первым делом необходимо было выяснить отношение Совета и высшего руководства к-риск-аппетиту и принятию риска. На основе этого мог бы быть сформулирован и внедрен надлежащий контроль для обеспечения соответствия поведения и деятельности компании с ее целями и задачами. 3 Часто говорят, что аппетит на риск является показателем того, как компания ведет свой бизнес. Тем не менее, тот объем риска, которое компания (или отдел или подразделение) желает или не желает принять находится в «глазах собственника». Например, из-за того факта, что инвесторы акционерного капитала заинтересованы в возврате своих инвестиций, они бы желали предпринять больший риск, чем, скажем пенсионный фонд, который инвестирует пенсионные фонды, могущие понадобиться в ближайшем будущем. Следовательно, решение о количестве риска, которое компания желает и в состоянии принять или потерпеть, должно приниматься на корпоративном уровне, следуя подходу сверху вниз. Аппетит на риск, емкость риска, толерантность к риску Для того, чтобы лучше понять аппетит компании к риску, следует ввести еще два дополнительных термина емкость риска (risk capacity) и толерантность к риску (risk tolerance). На схеме 1 показана и определена взаимосвязанность терминов. Схема 1 Емкость риска, Аппетит на риск, Толерантность к риску Risk capacity Емкость риска (Risk capacity): Максимальное количество риска, которое организация может принять Риск-аппетит (Risk Appetite): Тот объем риска, который предполагается принять для достижения общих операционных и финансовых целей Risk appetite Толерантность к риску (Risk tolerance): Этот показатель свидетельствует о том, какой объем риска компания в действительности готова понести в зависимости от специфических рисков Risk tolerance Бизнес Кред ит Credit Рынокm Операцион ная деятельнос ть Operational Ликвидн ость Liquidity Другое Категории риска (Risk categories): Эти категории соответствуют каждому подразделению бизнеса (см. Приложение Типология Подверженности риска Как показывает приведенная выше схема, для того, чтобы компания определилась со своим аппетитом на риск, она должна в первую очередь определить свою емкость риска. Проще говоря, это абсолютный лимит, предел, который компания желает потерять без «обонкрачивания» себя. Основываясь на этом, компания в состоянии определить, сколько она готова и может потерять. Это очень важная концепция, так как исходя из схемы видно, что риск-аппетит должен быть установлен в пределах своей емкости риска. После того, как компания определилась с емкостью риска и со своим аппетитом на риск, она может решить, какова же толерантность к риску, то есть действительный уровень риска, который компания в состоянии понести, с учетом специфического фактора риска (см. Категории риска). Исходя из этого, можно ожидать, что сумма риска внутри категории не должна превышать общий риск-аппетит компании. Например, если компания предоставляет кредиты своим клиентам, то компания подвергает себя кредитному риску, который является риском того, что клиент может не вернуть кредит. Учитывая этот риск, руководство компании должно понимать, сколько безнадежных долгов организация может и готова потерпеть. Терпимый уровень риска оказывает влияние на финансовую отчетность, так как компания должна подсчитать, какое количество безнадежных долгов она собирается иметь. 4 Различные подходы к риску Бизнес по своей сути является рискованным делом, что означает, что организации так или иначе должны идти на некоторый риск хотя бы для того, чтобы выжить. Количество риска, которое бизнес принимает, будет зависеть от того, стремится ли организация к риску (risk seeker) или неохотно идет на него (risk averse). Быть сдержанным в плане риска вовсе не означает, что бизнес старается избегать риска совсем, вместо этого, это означает, что бизнес сфокусирован на том, чтобы получить достаточное возмещение в результате предпринятых рисков. С другой стороны, искатели риска в бизнесе - это те, кто сфокусированы больше на получении максимальной прибыли, и, тем самым, не так озабочены уровнем риска, который они готовы принять для максимизации прибыли. Диапазон отношений бизнеса к принятию рисков можно проследить на схеме Risk Continuum (схема 2), которая приводится ниже. Два конца – это две крайности, в то время как, более приближенные к реальной жизненной ситуации организации будут находиться где-то посередине. С левой стороны крайняя точка показывает бизнесы, которые боятся принимать риск, и чьи стратегии избираются таким образом, чтобы избежать риска. С правой стороны находятся бизнесы, которые находятся в активном поиске и смело идут на риск. Осторожность в принятии риска (Risk averse) Схема 2 Бесконечная Риска (Risk Continuum) Искатели риска (Risk seeker) Бизнес стратегия – Бизнес стратегия – консервативная, что означает либеральная, то есть более скорее избегание риска склонна к принятию риска рискаBusiness strategy is conservative whichна means it isлинии, он в любом случае должен стараться к сокращению риска, Где – бы ни находился бизнес данной more likely to avoid risk но не пытаться отменить его полностью. Функция риск-аппетита, в связи с этим, заключается в том, чтобы показать бизнесу, где он находится на этой линии, будь то справа или слева. Ниже приводится история предпринимателя, большого любителя рисковать. Подрядчик, работающий в оборонном бизнесе и занимающийся защитой программного обеспечения, решил, что риск отстать в технологии программного обеспечения был настолько велик, что буквально ставил существование компании на карту, поэтому компания должна разработать новое программное обеспечение, которое могло бы защитить информацию особой секретности в сфере оборонной промышлености от внешних вирусов и проникновения (хакеров). В случае неполучения контракта на программу – защиту, компания может стать банкротом. Риск, который компания приняла (риск-аппетит) был очень велик, но все, кто был вовлечен в процесс, понимали это, включая Совет Директоров. Риск, на который они шли, широко обсуждался на Совете, и был согласован с решением менеджмента. Такое решение демонстрирует высокий риск-аппетит компании. Инвесторы также осознавали рискованность данного предприятия, когда они снизили стоимость акций компании. Главная мысль здесь состоит в том, что бизнес стратегия и риск аппетит находятся под интервенцией таким образом, что оба фактора должны быть приняты во внимание. В частности, это важно при оценке риск-аппетита во время разработки и формулировании стратегии. Что оказывает влияние на риск-аппетит компании Как уже было отмечено, стратегия компании должна учитывать риски. При учете рисков и аппетитов на риск наблюдается множество факторов, могущих оказать влияние на аппетит компании на риск, как то: На каком этапе развития своего жизненного цикла находится компания. То обстоятельство, где компания находится в своем жизненном цикле, может и очень часто влияет на аппетит компании на риск. Например, компании, которые находятся на этапе становления (start-ups) неизбежно подвержены большему риску самим фактом открытия бизнеса. Эти компании просто 5 стараются выжить. Их основной задачей является эффективное управление денежными потоками. Статистика показывает, что 50% компаний в США не выживают в первые 5 лет своего существования. Старт апы ассоциируются с предпринимателями, которые, в свою очередь, ассоциируются с принятием риска. Если компания в состоянии выбраться из этапа старт-ап (start-up) и перейти в фазу роста, компания нуждается в усилении системы контроля для управления рисками. Компании на этом этапе могут устанавливать внутренний контроль как функцию для наблюдения за процессами контроля и оценки рисков. После того, как компания вошла в фазу зрелости, продажи, обычно, выравниваются, понуждая руководство компании сосредоточиться на контроле за ???стоимостью. Это может быть выполнено за счет доходов от роста производительности. Компании на этом этапе также могут сосредоточиться на выходе на зарубежные рынки или разработке других типов продукта. Это означает, что эти компании должны иметь жесткий контроль над всем бизнес процессом. Мнения основных заинтересованных сторон, включая основных акционеров, держателей облигаций, заемщиков, аналитиков и многих других акционеров. Каждый из акционеров может иметь различное мнение на предмет того, какое количество риска компании следует иметь желание принять. Например, держатели акций, которые ожидают более высоких прибылей, скорее всего, будут оказывать прессинг на компанию, чтобы та больше рисковала. В то время как банк, который одолжил компании деньги, вероятно, предпочтет, чтобы организация ограничила свои риски. Будет ли приниматься во внимание точка зрения отдельного держателя акций, будет зависеть от того, насколько сильно влияние данного лица внутри компании и структуре принятия решения. Например, если банк ссудил компанию внушительной суммой, то банк будет очень заинтересован в том, чтобы компания продолжила свое существование. Если же банк чувствует, что компания идет на неоправданный риск, тогда он может озвучить свои беспокойства и сомнения менеджменту и Совету. То, насколько мощно банк будет озвучивать свою озабоченность, будет напрямую зависеть от того, насколько может пострадать банк в случае дефолта компании. Тем не менее, только из-за того, что банк высказывает эти тревоги, не всегда означает, что Совет будет прислушиваться или заботиться о треволнениях банка. Ниже приводится пример того, как личное отношение к риску одного человека может быть отражено в стратегии организации, которой данный человек управляет. Пример, который приводится здесь, рассказывает о Ричарде Брэнсоне (Richard Branson), Председателе Virgin Group. Ричард Брэнсон является основателем и Председателем компании Virgin Group Ltd. Группа включает около 400 компаний разного профиля, разбросанных по всему миру. Все операции, связанные с путешествиями (travel-related), осуществляются компанией Virgin Atlantic Airways, 51% которой принадлежит Группе. Эта компания работает в 30 направлениях по всему миру и является крупнейшим денежным генератором. Потребуется много времени, чтобы перечислить все его бизнес-начинания и проекты, как успешные, так и неудачные. Но Брэнсон никогда не боялся неудач. Ему принадлежит высказывание :»Смысл слова «предпринимательство» можно свести к другому слову-«игра». Чтобы поднять такую компанию, как Virgin, Ричарду Брэнсону, очевидно, пришлось сильно рисковать. На самом деле, Ричард известен своим пристрастием к риску, имеет прозвище «адреналиновый наркоман». В подтверждение этого прозвища он берется за самые смелые и рискованные проекты, одним из которых является создание филиала с громким названием Virgin Galactic, в планы которого входит предложение полетов в космос (космический туризм) любому лицу, готовому выложить; $ 200,000 за полет. Можете себе представить, какой риск берет на себя это предприятие. Проект потребует огромных вложений, и, определенно, нет никаких гарантий, что проект будет успешным. Риск катастрофического исхода вполне вероятен. Нет сомнения, что аппетит на риск данной компании исходит напрямую от ее Председателя, который, кстати, является владельцем большей части компании. Как следствие, Ричард Брэнсон не испытывает особенно большого давления со стороны держателей акций. 6 Факторы бухгалтерского учета, такие как объем трансакций, сложность системы бухгалтерского учета, изменяющиеся правила и постановления и т.д. Вероятность мошенничества. Сюда входят вопросы, касающиеся природы бизнеса, контроль в бизнесе и этические составляющие бизнес среды, существующей в компании. Внешние факторы, такие как изменение экономических условий, изменения в промышленности, изменения в технологии, и т.д. Например, если страна проходит через рецессию, компания может принять решение о том, что было бы правильнее заложить больший резерв по сомнительным долгам, с учетом того, что будет больше потребителей безнадежных долгов. Или, если отрасль находится под пристальным надзором в связи с экологическими проблемами, компания должна решать вопрос о необходимости заложить резерв под акции, направленные на противодействие загрязнению среды. Также компания может решить, что она должна вступить в большую зону риска для поддержания уровня доходности в падающей экономике. Правительственные ограничения. В зависимости от отрасли промышленности государство может играть роль в том, сколько риска компания может взять. Некоторые отрасли, такие как страхование и банковское дело, обычно находятся под большим количеством ограничений и запретов, чем организации других отраслей, так как они используют общественные деньги. Сегодняшний кризис увеличил необходимость государственного регулирования, особенно в банковском деле. Факторы, зависящие от уровня предприятия, такие как количество и качество наемного персонала, количество и качество обучения, разрывы в системе обработки и переработки информации, изменения в организационной структуре, изменения в ключевых позициях и др. И наконец, культурный фактор очень часто играет свою роль в определении аппетита компании на риск. Связь между национальной культурой и принятием риска Исследователи всегда считали, что существует взаимосвязь между культурными особенностями страны и поведением компании в разработке стратегии риска. При мысли о рисковых людях, сразу приходит в голову мысль о предпринимателях, людях, желающих заниматься проектами, требующими большого риска. Предприниматели по своей природе индивидуалисты и инноваторы. Если мы будем опираться на это положение, то вполне разумно предположить, что страны с индивидуалистскими чертами, в большей степени выраженными в характере того или иного народа, будут более предприимчивыми. Основываясь на результатах своего исследования в области взаимосвязи национальных черт с «предпринимательской жилкой» отдельных народов, голландский ученый Гирт Хофстад (Geert Hofstade) пришел к выводу, что Соединенные Штаты Америки занимают первое место в рейтинге наиболее индивидуалистских культур, в то время как страны Латинской Америки считаются самыми коллективистскими. Эта концепция важна для учета национальных поведенческих культур в случае рассмотрения вариантов расширения деятельности компании за пределами своей страны при принятии решений и выработке поведенческой политики. Например, менеджеры в «индивидуалистских» странах имеют склонность быть более автономными и независимыми, чем менеджеры в «коллективистских странах». Тем не менее, если ваш бизнес относится к более коллективному роду деятельности, то коллективное решение является более приемлимым внутри данной организации. Если же, наоборот, ваша бизнес культура сопряжена со средой, в которой индивидуализм приветствуется и продвигается, то менеджмент может принимать более рискованные решения, основанные на опыте и лучшем суждении. Для организаций это может означать более высокий уровень риска в надежде на получение большей отдачи. Как видно из этого: следует стремиться к балансу между культурной средой компании и национальной культурой страны, в которой ведется бизнес. Нетрудно предположить, что это задача не из легких, когда бизнес ведется в среде с двумя ярко выраженными различиями в культурном плане. В таких случаях для лучшего понимания культуры страны, в которой работает организация, было бы полезным проведение тренингов и семинаров по межкультурному общению (cross-cultural). Такие занятия призваны осознать влияние друг на друга различных культур и на преодоление трудностей. 7 Формулирование Риск-Аппетита Если организация (будь то большая или маленькая компания) не сделала формализованного заявления о своих аппетитах на риск, то она имеет все шансы столкнуться в будущем с проблемами контроля. Без такого заявления менеджеры не могут управлять компанией эффективно на том уровне риска, чтобы они могли принимать или им разрешается принимать и не упустить важные возможности там, где нужно, полагая что принятие дополнительного риска не одобряется, в то время это как раз то, что необходимо. Формализация риск-аппетита означает оформление его на бумаге. Это делается с той целью, чтобы было меньше недоразумения на предмет того, что Совет и высшее руководство думает по поводу риска. Обычно подразумевается, что, чем больше и сложнее устроена организация, тем более специфична ее политика и процедуры (также риск-аппетит). Формализация риск-аппетита облегчает коммуникацию со всеми, на кого направлена информация. Например, ожидается, что такие крупные компании, представляющие финансовые услуги как Citibank, Bank of America, BNP Paribas, ING, HSBC и другие, будут иметь более сложные формализованные заявления риск-аппетита, чем компании малого и среднего бизнеса. Это все происходит, вероятно, из-за ограничений и пресса положений документа Basеl III, или некоторых других регуляций. В компаниях малого и среднего бизнеса, заявление компании о своем риск-аппетите может быть выражено одним – двумя предложениями, например: инвестиции проектов не должны превышать 20% от балансовой стоимости или выручка IFRS не должна отрицательно быть под влиянием более, чем на 50% от предполагаемых доходов. As an example, it is expected that large financial services companies like Citibank, Bank of America, BNP Paribas, ING, HSBC and others, would have more complicated risk appetite statements then smaller or medium sized 1 companies. This is probably due to regulatory pressures, such as Basel III , or some other regulations. In smaller or medium sized companies, a company’s risk appetite statement may be no more than a sentence or two, for example, “no project investment should be greater than 20% of company’s net assets” or “IFRS earnings should not be negatively affected by more than 50% of its forecasted earnings.” Риск-аппетит может быть представлен либо в численном выражении (в долларовом исчислении) либо в качественном (путем описания). Ниже приводятся несколько примеров количественного выражения рискаппетита. Платежеспособность (Solvency) – Компания не хочет потерять более определенного количества денег от своего капитала, чтобы она не находилась в постоянной тревоге о том, что в случае форсмажорных событий или комбинаций экстремальных ситуаций она понесет колоссальные убытки. Покрытие капитала – Требуется, чтобы компания имела достаточно капитала для многократного покрытия ущерба определенного уровня, например, 1 из 100 в год. A company required that its capital is sufficient to cover a multiple of the amount of capital needed to absorb a loss of a certain magnitude, e.g. a 1 and 100 year event. Выручка (Earnings)– Компания не хочет терять более чем определенный процент или суммы от доходов в соответствии со стандартами GAAP, например, (US GAAP или IRFS) A company does not want to lose more than a defined percent or multiple of annual GAAP (e.g. US GAAP, or IFRS) earnings. Стоимость компании (Company value) –Компания желает рассчитать размер и виды риска, которые максимизируют стоимость компании (риск, отрегулированный, представляет стоимость будущих денежных потоков) Ниже приведена таблица, которая является иллюстрацией количественного измерения риск-аппетита в компании ING: 1 Basel III (or the Third Basel Accord) is a global, voluntary regulatory standard on bank capital adequacy, stress testing and market liquidity risk. Basel III was developed in response to the deficiencies in financial regulation revealed by the financial crisis of 2008-09. Basel III is supposed to strengthen bank capital requirements by increasing bank liquidity and decreasing bank leverage. 8 Выручка под риском RWA- под риском- Переоценка резерва под риском Рыночная стоимость под риском IFRS Earnings Risk-weighted Assets Revaluation reserves Value Interpretation Measures potential IFRS P&L hit (i.e. calculation has to be in line with IFRS accounting rules -> e.g. impairment risk equities / debt securities / goodwill must be included). Measures potential Regulatory capital increase due to (mainly) credit rating migration -> especially important for ABS portfolios (1250% risk weight for ABS rated B+ and below). Measures potential decrease of debt security / equity / FX/ cash flow hedge revaluation reserves. Measures potential decrease of the economic value of the balance sheet. Severity 1-in-10 years event 1-in-10 years event 1-in-10 years event 1-in-10 years event Stressed metric Horizon 1 year 1 year Impacts Core tier 1 ratio Core tier 1 ratio 1 year IFRS equity (and tier 1 capital under new Basel II proposal) 1 year Available Financial Resources Source: ING GARP meeting, February 1, 2010 (www.ing.com) Note: ING is a global financial institution of Dutch origin, currently offering banking, investments, life insurance and retirement services to meet the needs of a broad customer base that amounts to more than 85 million customers in over 40 countries. С другой стороны, могут быть такие активы под риском, которые не могут быть измерены количественно, но риски все же должны быть озвучены. В таком случае, используется термин « преференции риска (risk preferences) для озвучивания риск-аппетита. Преференции риска определяют риски, которые ваша компания не желает принимать, такие как то: не инвестировать в субпраймные ипотеки или непринятии вариативных переменные аннуитетных займов. Процесс оценки риск-аппетита После краткого описания концептуальных основ риск-аппетита, хотелось бы приступить к следующему этапу. После того, как станет понятна концепция риск-аппетита, следующим шагом должна явиться оценка правильности риска для вашей компании, а также того факта, понимают ли лица, ответственные за принятие решений, то количество риска, на который они могут пойти в целях достижения целей и задач компании. Этот оценочный процесс должен включать следующие факторы: 1) Задокументировала ли компания свой риск – аппетит. Вы хотите знать, является ли формализованный риск-аппетит оправданным для ведения деятельности, в которую вовлечена компания. 2) Менеджмент (с одобрения Совета) донес информацию о риск-аппетите и толерантности к риску до всех подразделений компании (в отделениях, подразделениях, филиалах и т. д.). 3) Риск - аппетит и толерантность к риску пересматриваются на регулярной основе и обновляются исходя из изменений в бизнес среде. Риск-аппетит не может быть установлен раз и навсегда и оставаться без изменений. На схеме 3 показан процесс проведения оценки риск-аппетита. Каждая функция обсуждается в подробности на следующей странице. 9 Схема 3 Процесс проведения оценки риск-аппетита 1. Проверка докумепнтации Пересмотр и обновление 2. Оценка каналов связи 1) Проверка документации на предмет риск-аппетита Вы начинаете процесс проведения оценки риск-аппетита с проверки всей документации, имеющейся в компании на предмет риск-аппетита. Как уже отмечалось выше, компания, которая не документирует свой риск-аппетит, может столкнуться с проблемам контроля в будущем. Тем не менее, простая формализация риск-аппетита является только первым шагом. Очень часто случается, что риск-аппетит не понимается до тех глубин, чтобы обеспечивать основу и фундамент для принятия правильных решений. Часто случается, что компании ошибочно определяют свои риск-аппетиты. Вот пример такого случая: риск задокументирован таким образом, что «компания пришла к выводу, что она испытывает голод на риск в IT технологии, что привело к послаблению некоторых из его обычных процессов контроля системы развития .Как следствие, компания потерпела неудачу, по крайней мере, в двух случаях внедрения систем, потому что не соблюдались элементарные и простые процедуры контроля. Эти неудачи системы были настолько катастрофическими, что большая часть Совета либо были вынуждены уйти в отставку, либо были уволены. На основании этого, урок, который был преподан, заключается в следующем: риск-аппетит имеет два компонента, риск и контроль и принимать во внимание только один компонент без учета другого, неизменно приведет к субоптимальным решениям. Оценочный процесс состоит прежде всего из уверенности в том, что Совет/ менеджмент определили и документально оформили свой риск-аппетит, а затем убедились в том, что эта информация была доведена до всех уровней организации. Например, если менеджмент установил специальный монетарный лимит на капитальные приобретения, то оценочный процесс будет состоять в том, чтобы убедиться в том, что лимит не был превышен. Организации обычно документируют свой риск-аппетит в формализованном заявлении -« заявление о риск-аппетите». Функция заявления заключается в обеспечении того, чтобы риск-поведение в пределах организации отражало интересы держателей акций компании, Совета и руководства. Заявление может быть использовано для того, чтобы убедиться, что компания выбрала верный тон для себя. При изучении заявления о риск-аппетите организации следует иметь в виду, что организация должна решить для себя, каков должен быть этот риск-аппетит. Перечень, представленный ниже, является полезным упражнением при оценке заявления компании о своем аппетите на риск. Он позволяет вам понять, находятся ли «на одной линии» Совет и руководство компании в своих задачах при учете риск – аппетита. Определила ли компания своих акционеров и осознает ли их ожидания Установила ли компания (company-wide) широкий риск-аппетит. Определилась ли компания со своей толерантностью на конкретные виды риска. 10 Сверила ли компания свой риск–аппетит с текущим профилем риска. Иллюстративное Заявление Риск аппетита Illustrative Risk Appetite Statement: SCOR Se 2 Наша доказанная мощность поглощать шоки наряду с текущей конкурентной позицией SCOR”s позволяет нам умеренно повысить наш риск-аппетит на 2010-2013 годы и увидеть будущее улучшение, как в плане прибыльности, так и платежеспособности. Отсюда вытекают следующие три основные задачи. Оптимизация профиля риска. « АА» уровень финансовой безопасности, обеспеченной нашими клиентами, Рентабельность, превышающая на 1000 балов базовую точку уровня, свободного от риска во всем цикле. Source: SCOR Se Annual Report 2010 Также, интересно отметить, что по сравнению с заявлением своего аппетита на риск на 2009 год, SCOR определенно увеличила свой риск-аппетит. В отчете компании за 2009 год заявлялось о риск-аппетите следующее: В своем цикле обеспечить SCOR на 900 пунктов выше уровня, свободного от риска, Обеспечить «А+» уровень безопасности клиентам Группы к 2010 году, и Перейти к самофинансированию текущего бизнес плана Группы. Исходя из того, что сказал Председатель/Исполнительный Директор Денис Кесслер (Denis Kessler) в своем годовом отчете за 2010 год, компания ведет более агрессивную политику потому, что руководство уверено в том, что компания обладает средствами противостоять спаду в экономике. Господин Кесслер перечислил три фактора, свидетельствующие о том, что компания продемонстрировала большую осмотрительность в своем управлении. Компания аккумулировала разразившегося осенью Компания сократила продолжительность своих инвестиций, и Компания предвидела кризис суверенного долга, что означает, что она виртуально не имеет экспозиций к вовлеченным в него странам It anticipated the sovereign debt crisis, which means it has virtually no exposure to the countries involved. денежные средства до наступления острой фазы кризиса, Примечание Note: Для получения более полной информации о SCOR и ее работе по управлению рисками см. сайт: http://www.scor.com/en/the-group/erm.html 2) Оценка Каналов связи После того, как вы изучили заявление компании об аппетите на риск, вам следует оценить каналы связи на соответствие. Существует три принятых подхода в донесении информации о риск-аппетите до адресата, как об этом сказано в документах COSO “Enterprise Risk Management- Understanding and Communicating Risk Appetite». Далее идет краткое изложение сути каждого подхода : 1) Выразить общий для компании риск-аппетит, используя заявления Совета Речь идет о заявлениях самого высокого уровня, которые отражают приемлимые уровни риска в достижении целей и задач организации. Нет ничего необычного в том, чтобы использовать карту рисков, представленную ниже для индикации приемлимого уровня риска по отношению к неприемлимому. Карта рисков, представленная ниже, базируется на матрице вероятность/влияние. На схеме 4 показана компания с низким уровнем риск аппетита. Вы можете 2 SCOR SE -французская компания, занимающаяся управлением активами и страхованием. 11 увидеть, что задачи 2 и 3 будут превышать риск-аппетит компании, тем не менее, компания с высоким риск-аппетитом примет задачу 2, показанную на схеме 5. Схема 4 Низкий риск-аппетит Likelihood of risk Risk 1 Impact of Risk 3 2 4 Схема 5 Высокий риск-аппетит Likelihood of risk Impact of Risk 1 3 2 4 2) Выразить риск-аппетит для каждого основного класса организационных задач В этом случае организация будет классифицировать риск, исходящий из задач, установленных организацией. Документы COSO в качестве примера второго подхода используют медицинское учреждение. В заявлении риск-аппетита организации сказано 12 «Организация действует в рамках общего низкого уровня риска. Самый низкий уровень рискаппетита относится к безопасности и согласованности задач, включая здоровье и безопасность сотрудников, при значительно более высоком риск-аппетите по отношению к задачам стратегического, операционного порядка и отчетности. Это означает, что сокращение до разумных практических уровней рисков, происходящих из различных медицинских систем, продуктов, оборудования, и нашей рабочей среды и соответствия нашим юридическим обязательствам будут приоритетными по отношению к другим бизнес задачам.» 3) Выразить риск-аппетит для различных категорий риска Последний подход должен иметь дело с коммуникацией риск-аппетита, основанного на категориях риска, таких как экономические, риски , связанные с загрязнением окружающей среды, юридические, технологические и т.д. Например, компания в процессе переработки информации может группировать риски, относящиеся к доступности систем, защите данных, приватности, системной стабильности, системному дизайну и релиз менеджменту. При оценке коммуникационных каналов компании необходимо иметь в виду, что метод и средства донесения риск-аппетита будет зависеть от нужд компании: не существует единого универсального рискаппетита 3) Пересмотр и обновление После того, как риск-аппетит задокументирован и доведен до всех уровней организации, руководство при поддержке Совета должно пересматривать и обновлять его на регулярной основе. При обзоре риск-аппетита необходимо убедиться в том, чтобы 1) Руководство определило ответственных лиц за обзор и обновление риск-аппетита компании В этом случае необходимо убедиться в том, что руководство имеет систему проведения пересмотра и обновления риск-аппетита на регулярной основе. Обзорный процесс может быть частью функции риск-аппетита или частью всеобщего процесса управления риском. Следует выявить лиц, которые занимаются процессом изучения, и, понять, как часто осуществляется процесс пересмотра и обзора. Это можно осуществлять ежеквартально, каждые полгода или ежегодно. Чем динамичнее среда деятельности бизнеса, тем чаще должна проводиться эта процедура. 2) Выяснить, является ли риск-аппетит или толерантность к риску все еще приемлимыми для данной бизнес модели Возвращаясь к SCOR Se, риск-аппетит компании изменился на основе веры компании в то, что они могут поглощать больше риска без нанесения ущерба здоровью и благосостоянию компании. Рискаппетит компании сдвинулся несколько вправо, если посмотреть на Risk Continuum (см. Схему 2). Роли в управлении риск-аппетитом Именно руководству принадлежит роль документировать, сообщать и удерживать риск аппетит в соответствии с нуждами и задачами компании. Роль Совета заключается в том, чтобы обеспечить надзор за исполнением руководством установленных параметров риск-аппетита. Несомненно, Совет имеет fiduciary ответственность задавать вопросы руководству на предмет аппетита к риску в тех случаях, если ему кажется, что риск аппетит нечетко сформулирован и формализован или недостаточно доведен до сведения всех уровней, или входит в противоречие с ценностями заинтересованных сторон. Заключение Каждый менеджер, каждый директор, каждая компания имеет риск-аппетит независимо от того, было ли об этом четко заявлено или нет. Риск-аппетит выражается в действиях или бездействиях руководства и 13 директоров, которые предпринимаются или не предпринимаются с целью достижения поставленных целей и задач компании. Каждому понятно, что риск является необходимым следствием ведения любого бизнеса, тем не менее, те компании, которые продумывают и формализуют свои риск аппетиты, имеют шансы быть более успешными в долгосрочной перспективе. Целью данной работы было побудить к мысли о том, как формализовать ваши риск-аппетиты таким образом, чтобы компания имела больший шанс выжить в будущем. Примечание Note: Для получения более полной информации по теме риск-аппетит рекомендуются следующие документы: COSO’s “Enterprise Risk Management – Understanding and Communicating Risk Appetite,” 2012. Risk appetite and Risk tolerance, “A consultation paper from the Institute of Risk Management,” May 2011. 14 Приложение Типы Экспозиции Рисков Некоторые из общих типов рисков, применимых к разным бизнесам, перечислены ниже. После ознакомления с различными типами риска, становится легче понять, который из них является наиболее существенным для вашего бизнеса. Типология экспозиции рисков Системный риск Это относится к риску или вероятности риска нанесения ущерба всей системе в противовес слому в индивидуальных частях или компонентах системы и наблюдается корреляцией среди наибольшей части или всех частей системы целой системы Бизнес риски Это относится к рискам, сопряженным с угрозой выживанию целой компании. Бизнес риск связан с неопределенностью, существующей включает неопределенность в плане 1) спроса на продукцию/ услуги компании, 2) установления цены за свою продукцию или услуги 3)себестоимости производства и доставки своей продукции или услуг Два вида рисков, обычно считающимися компонентами бизнес риска, являются стратегический риск и репутационный риск (strategic risk and reputation risk).. 1) Стратегические риски Имеют место в отношении потенциальной волатильности прибыльности, вызванной природой и типом бизнес деятельности. Некоторые факторы, определяющие уровень стратегического риска, включают состояние экономики, действия конкурентов, значение новых технологий, типов отраслей промышленности/ рынков внутри которых оперирует бизнес и многие другие. 2) Репутационные риски Здесь имеется в виду репутация компании, которая может быть задета при происхождении какого-либо события. Например, компания занимается производством продукции ненадлежащего качества или компания производит продукцию, которая может представлять угрозу или опасность для жизни потребителя, или что-то еще. Из всех основных рисков репутационный риск - это риск, который сильнее всего коррелируется с другими рисками, так как его уровень частично зависит от вероятности того, что материлизуются другие риски/ ???.. Of all of the major risks, reputation risk is the risk that is most strongly correlated to other risks, since its level partly depends on the likelihood that other risks materialize. Операционные риски Это относится к риску убытков и потерь, вытекающих из неадекватного или неудачного внутренних процессов, людей и систем или из внешних событий. Например, технологические провалы, плохой менеджмент, отсутствие надзора, налаженной системы отчетности и контроля, ошибки в финансовых моделях и отчетах, (финансовых и операционных), попытки скрыть убытки или преследование личных выгод или мошенничество третьей стороны Финансовые риски Здесь имеются в виду риски , относящиеся к финансовой структуре компании, в частности: риск, относящийся к смешиванию акционерного капитала и долга , также когда речь идет о том, имеет ли компания неэффективную долгосрочную капитальную базу для объема торговли, которую она осуществляет ( чрезмерная торговля). К финансовому риску также относится риск мошенничества и неправильного использования финансовых ресурсов. Двумя компонентами финансового риска являются рыночный риск и кредитный риск. 1) Рыночные риски Это риск того, что стоимость ваших инвестиций снизится вследствие изменений (подвижек) рыночных факторов. Существует 4 стандартных рыночных риск фактора. Риски цен акционерного капиталаEquity price risks Риск того, что цены на акции изменятся. Риск процентных ставок Риск того, что процентные ставки изменятся. Обменные риски обмена Риск того, что курсы обмена валют изменятся. 15 курса валют Товарные риски Риски того, что цены на товары изменятся (например, зерно, металлы. т.д.) 2) Кредитный риск Этот риск является риском ущерба, случающегося вследствие неплатежей по займу или другой кредитной линии ( либо основной суммы или процентов, либо оба) Кредитный риск является риском только в том случае если позиция является активом. Ликвидные риски ликвидности) (риск Ликвидные риски объединяют финансирование рисков ликвидности и риск ликидности активов. 1) Финансирование ликвидных рисков Это риск того, что компания не будет иметь средств для оплаты по кратко срочным обязательствам. Это случается в случаях несоответствия между притоком и оттоком денежных средств ( cash inflows and cash outflows). 2) Риск активов Этот риск возникает в том случае, когда на рынке недостаточно игроков ликвидности Политико-экономические риски Это представляет финансовый риск вследствие того, что правительство страны внезапно изменит свою политику. Сюда могут входить риск экспроприации или конфискации активов компании. Это самая большая причина, по которой развивающиеся страны испытывают недостаток иностранных инвестиций Риски соответствия Несоответствие федеральным законам и регуляциям, внутренней политике или несоответствие с принципами отчетности (например, IFRS, U.S. GAAP, U.K. GAAP, или другим международным и национальным системам отчетности и ведения бухгалтерского учета). 16
