5 октября в рамках Байкальского риск-форума прошла секция «Риски и непрерывность бизнеса», модератором которой выступил партнер Strategy Partners Сергей Кудряшов. Он представил участников и отметил, что вопрос управления рисками актуален уже не первый год и двойная тематика секции позволяет с разных сторон оценить проблемы риска и непрерывности и посмотреть, как эти две области взаимосвязаны.
Сергей Кудряшов, партнер Strategy Partners
Директор дирекции по стратегии, риск-менеджменту и работе с инвесторами ПАО «ТМК» Игорь Барышников открыл обсуждение и рассказал о подходе компании к ESG-рискам. «ТМК» производит стальные трубы для нефтегазового сектора и других секторов промышленности в 50 регионах России. Компания модернизировала все активы и уделяет большое внимание совершенствованию методологии управления рисками, в том числе создала комитет по рискам, который идентифицирует риски, ранжирует их и оценивает ущерб с точки зрения бюджета. Более 95% рисков «ТМК» оцифровано.
Риски устойчивого развития выделены в отдельную карту рисков: экологические и социальные риски, риски персонала, общественные риски и риски корпоративного управления. Сейчас компания активно работает над климатическими рисками. Ключевые цели ESG-стратегии компании включают стремление к нулевому уровню травматизма, снижение уровня выбросов загрязняющих веществ, улучшение качества жизни в регионах присутствия компании и внедрение лучших практик в области корпоративного управления.
Генеральный директор ООО «РискТЭКонсалт» Владимир Орлов озвучил результаты исследования основных причин принятия неправильных решений в компаниях и предложил варианты улучшения существующих подходов к принятию решений. По его словам, решения любого уровня принимают 1–3 человека на основе личного опыта, полученной информации и соблюдения норм и правил. Главные проблемы такого подхода — непересекающиеся ответственности и устаревшие или недостоверные данные, например в тех случаях, когда подчиненные не сообщают плохие новости руководству. Самая главная ценность риск-менеджмента — информирование руководства «без фильтров», без искажения фактов. В таком случае руководители получают максимально объективные данные для принятия решения.
Что делать, чтобы компания стала успешной? Ввести солидарную ответственность, когда все отвечают за результат, а также контроль со стороны правления, контрольного комитета и независимых узкоспециализированных внешних экспертов. Чтобы добиться этого, необходимо изменение культуры, в первую очередь со стороны первых лиц. Подчиненные не должны бояться сообщать плохие новости руководству, а руководство должно уходить от практики ультимативной постановки задач и принимать взаимную ответственность за их исполнение. Эффективного риск-менеджмента не будет, пока руководство не будет рассматривать свои действия критически.
Следующий доклад — об использовании цифровых технологий для управления рисков контрагентов — представил заместитель руководителя проекта «СКАУТ» АО «Интерфакс» Николай Болтышев. Он акцентировал внимание на важности создания единой платформы хранения данных о контрагентах, чтобы любые подразделения могли получать оценки поставщиков и необходимую информацию. Также важно автоматизировать и систематизировать сбор информации, проверку, оценку и аккредитацию поставщиков. Такой подход сокращает время согласования новых поставщиков с 2 недель до 1–2 дней. Николай Болтышев еще раз подчеркнул, что основное препятствие к успеху — отсутствие целостности внутри компании, когда отделы не могут договориться между собой. Поэтому необходим драйвер, который связывал бы подразделения для решения бизнес-задач.
Продолжил дискуссию начальник отдела риск-менеджмента АК «АЛРОСА» Александр Калашников, который рассказал об оценке производственных рисков с учетом определенного риск-аппетита компании. Риск-аппетит состоит из количественных и качественных показателей. Количественные включают в себя снижение выручки на несколько миллиардов рублей, изменение свободного денежного потока и выручку из основного вида деятельности на уровне определенных значений. К качественным показателям относятся промышленная безопасность и охрана окружающей среды, соблюдение прав человека, отсутствие коррупции и другие факторы.
Александр Калашников обратил внимание, что для принятия стратегических решений только качественной оценки рисков недостаточно и при отсутствии адекватных количественных показателей добиться управления риском почти невозможно. Необходимо детально прорабатывать потенциальный риск-сценарий для каждого производственного актива и переходить на целостную защиту предприятия.
Бизнес-партнер по управлению рисками по охране и безопасности труда «ОБТ Про» Владислав Горбачев продолжил тему и остановился на экономических аспектах управления профессиональными и производственными рисками. Он отметил, что управление рисками на производстве — это управление потерями и необходимо понимать влияние прямых и косвенных потерь от происшествий. Таким образом, реализация мероприятий по предотвращению происшествий произведет лучший эффект, чем попытка наращивать новые доли производства. Оптимальная модель бюджета на мероприятия охраны труда и промышленной безопасности должна включать обязательные затраты, целевые расходы и резерв.
Руководитель направления по непрерывности деятельности и рискам ИТАТ ПАО «Газпром нефть» Рамиль Лутфиев затронул тему непрерывности бизнеса, которая может способствовать достижению технологического суверенитета России, и отметил, что существует необходимость в разработке отраслевого стандарта по непрерывности бизнеса для РФ.
Главный эксперт департамента внутреннего контроля и управления рисками «Интер РАО» Анастасия Гусева рассказала об управлении непрерывностью бизнеса с фокусом на зависимости бизнес-процессов от ИТ-систем на примере своей организации. На сегодняшний день все бизнес-процессы любой компании на 99% зависят от технологий и используемых систем. Поэтому необходимо сфокусироваться на основных вызовах, таких как внешние хакерские атаки, недоступность информационных систем, технические сбои и несовместимость с новыми операционными системами.
Важно рассматривать киберинциденты как фактор прерывания бизнеса и оценивать влияние каждой системы на все бизнес-процессы. Дополнительно нужно проанализировать риски, связанные с импортозамещением, риски энергетической безопасности и утраты чувствительной информации, репутационные риски. Как резюмировала Анастасия Гусева, невозможно контролировать будущее, но можно подготовить команду, чтобы оперативно отреагировать на инцидент и максимально сократить ущерб.
Следующая тема секции — процесс-майнинг, о котором рассказал директор программ операционных изменений и экспертизы процесс-майнинга ПАО «Газпром нефть» Юрий Максимчук. Процесс-майнинг — технология интеллектуального анализа данных, которая позволяет строить модели фактически исполняемых процессов на основании данных, получаемых напрямую из информационных систем, в которых происходят процессы. Юрий Максимчук отметил, что майнинг автоматизированных процессов позволяет обеспечить непрерывность деятельности, управляемость и увидеть, какой процесс в какой момент прервался.
Директор департамента операционных рисков и непрерывности бизнеса НКО НКЦ (АО) группы «Московская Биржа» Александр Иванов представил доклад о роли самооценки, сценарного анализа и учений в оценке потенциальных потерь и подготовке менеджмента и работников к чрезвычайным и нестандартным ситуациям. По его словам, ключевой момент в системе управления рисками — развитие риск-культуры компании и донесение до сотрудников важности управления рисками в организации. Также необходимо четко разграничить ответственность, создать сообщество риск-координаторов и привлекать внешних экспертов в области управления рисками.
Руководитель группы управления рисками «Атомэнергомаша» Артем Салтанов озвучил основные риски, которыми необходимо управлять в новых условиях, — это риски непрерывности цепочки поставок, платежей, инвестиций и риски безопасности. Он обратил внимание на то, что стресс становится постоянным фактором из-за нестабильной ситуации, когда постоянно меняются курсы валют, платежи, процентные ставки и условия получения поддержки. И успешные решения для управления рисками сами могут стать мишенью для угроз и рисков. Чтобы работать в новых условиях, необходимо изменить подход к целям управления рисками — повысить скорость принятия решений, сохраняя надежность.
Руководитель практики по непрерывности и рискам ИТАТ ПАО «Газпром нефть» Андрей Окара рассказал о реализации функции технологической устойчивости в компании, которая после февраля 2022 года столкнулась с невероятными рисками. В ИТ-функции ПАО «Газпром нефть» решили на стратегическом уровне закрепить управление обеспечением технологической устойчивости. Технологическая устойчивость как способность технологий и процессов сохранять стабильное состояние в условиях внешних угроз стала сводом принципов и правил для компании. Показатели технологической устойчивости считаются по трем направлениям: обеспечение непрерывности деятельности, импортозамещение и кибербезопасность.
В заключение секции выступил эксперт в области развития систем управления рисками Денис Видякин, который рассказал о создании системы риск-ориентированного формирования и поддержания аварийного запаса оборудования и ЗИП. Основные цели формирования аварийного запаса — минимизация внеплановых простоев, своевременная поставка необходимых запчастей в условиях санкций и обеспечение непрерывности деятельности. Чтобы сформировать эффективный аварийный запас, необходимо создать систему оценки рисков поломки оборудования, разработать методологию формирования аварийного запаса, организовать его закупку и обеспечить мониторинг эффективности. В результате этих действий компания снизит длительность и частоту простоев производства и повысит доход за счет сокращения упущенной выгоды.
Байкальский риск-форум — уникальная площадка для обмена опытом в области устойчивого развития и управления рисками, которая за шестилетнюю историю объединила более 700 экспертов и привлекла более 1 млн онлайн-участников.
