Институт внутренних аудиторов

RSS
Риски или Контроли?, Что приоритетнее в СВК?
 
Ув. Коллеги, прошу Вас выразить Ваше мнение относительно того, что важнее при построении эффективной СВК из двух ее элементов: риски или контроли? С одной стороны конечно риски, контроли же должны быть рискориентированными. Но с другой стороны, ведь чтобы оценить любой риск надо сначала оценить потенциальное отклонение от цели, сопоставить цель с прогнозом, понять отклонение, а разве это не акт контроля совершается? Или сопоставив план с фактом мы понимаем текущее отклонение от цели, соответственно понимаем риск и стремимся его минимизировать в дальнейшем. Так что все же важнее в СВК, оценка рисков или выполнение контролей? Отвечайте пож., думаю должно быть интересно обсудить.
С ув. Андрей
Карфаген должен быть разрушен!
 
Насчет рисков. В конце года рубль жахнул так, что мало не покажется. Большинство солидных компаний и банков, работающих в РФ, имеют структурные подразделения, управляющие рисками. В 1-м квартале 2015 года СМИ пестрят новостями, что в результате падения рубля компании получили существенные убытки, находятся на грани банкротства и бла-бла-бла.
Внимание вопрос. Есть ли на российском рынке какая-нибудь компания, которая учитывала этот риск и реально минимизировла ущерб в сложившейся ситуации?
Какая взятка? Это мне открытку подарили! Мятую ... зелененькую... Сто лет Бенджамину Франклину!
 
Цитата (Shuravi @ 2.04.2015 - 15:39)
Насчет рисков. В конце года рубль жахнул так, что мало не покажется. Большинство солидных компаний и банков, работающих в РФ, имеют структурные подразделения, управляющие рисками. В 1-м квартале 2015 года СМИ пестрят новостями, что в результате падения рубля компании получили существенные убытки, находятся на грани банкротства и бла-бла-бла.
Внимание вопрос. Есть ли на российском рынке какая-нибудь компания, которая учитывала этот риск и реально минимизировла ущерб в сложившейся ситуации?

Ну эта ситуация 2008 года, тогда тоже во всем обвинили риск-менеджеров, типа, не предупреждали. Потом выяснилось, что предупреждали, только их не слышал менеджмент, т.к. бабки перли рекой, не до того было.
 
Цитата (Андрей @ 1.04.2015 - 06:05)
Ув. Коллеги, прошу Вас выразить Ваше мнение относительно того, что важнее при построении эффективной СВК из двух ее элементов: риски или контроли? С одной стороны конечно риски, контроли же должны быть рискориентированными. Но с другой стороны, ведь чтобы оценить любой риск надо сначала оценить потенциальное отклонение от цели, сопоставить цель с прогнозом, понять отклонение, а разве это не акт контроля совершается? Или сопоставив план с фактом мы понимаем текущее отклонение от цели, соответственно понимаем риск и стремимся его минимизировать в дальнейшем. Так что все же важнее в СВК, оценка рисков или выполнение контролей? Отвечайте пож., думаю должно быть интересно обсудить.
С ув. Андрей

На сколько я помню из теории, по отношению к контролям первичны риски: цели-риски-контроли.
 
Все правильно, вот только риск без акта контроля не оценишь. Риск это отклонение от Цели. А как отклонение оценишь если план и прогноз не оценишь? А это уже контроль 😊
С ув. Андрей
Карфаген должен быть разрушен!
 
Цитата (Андрей @ 2.04.2015 - 20:02)
Все правильно, вот только риск без акта контроля не оценишь. Риск это отклонение от Цели. А как отклонение оценишь если план и прогноз не оценишь? А это уже контроль 😊
С ув. Андрей

гммм, "Акт контроля" звучит как "Акт возмездия", ну да ладно.

Когда есть отклонение от цели, это уже означает, что риски реализовались, риск-менеджмент уже не нужен в принципе, нужно заниматься антикризисным управлением в лучшем случае или BCM, если все плохо.

На сколько я помню, опять же в учебниках написано, что риск это неопределенность/вероятность, возможно, мы читаем разные учебники.

Можно уточнить, чем концептуально отличается "план" от "прогноза", может я чего-то не понимаю? и на предмет чего их нужно оценивать, т.к. возможно мы этого не делаем, а нужно.

Я во внутреннем контроле несилен, может это и есть контроль.



 
Термин "акт" использую для того, чтобы акцентировать внимание на моменте контроля, типо не процесс, а единомоментное действие. Нам же нужно понять что раньше выполняется (оценка риска или контрольная процедура).

Если есть фактическое отклонение от цели, согласен, это уже не риск, это убыток.

Согласен, риск это неопределенность, но чего? В достижении цели и оценивается риск по сумме убытка и вероятности. Разных учебников не читаем. И цель в сумме оценивается и риск обычно (цель - план по выручке 1 млн. руб., риск - падение спроса 0,2 млн. руб.).

Концептуально план - это поставленная в начале отчетного периода цель (1 млн. руб.), а прогноз -это оценка предполагаемого состояния цели с учетом риска (0,8 млн. руб.). Сверка цели и прогноза (акт контроля) дают нам разницу в 0,2 млн. руб. это и есть сумма риска. В этом случае контроль был первичнее к риску.

Но и с другой стороны прогноз получается от того, что берем цель (1 млн. руб.), понимаем риск (0,2 млн. руб.) и высчитываем прогноз (0,8 млн. руб.). В этом случае риск был первичнее к контролю.

Оно то конечно, прогноз хоть без явного понимания риска, хоть с явным пониманием риска (конкретное событие) не оценишь. И это склоняет в сторону приоритетности риска.

Но таки же живут бизнесы без оценки рисков, на контролях, реагируют на отклонения своевременно и ничего, справляются как то с рисками.

Извечная проблема: недобдел - плохо, перебдел - тоже плохо. С вероятностью наверно надо лучше работать. Вот и думаешь, выполнить лучше контроль и получить маленький (только начинающийся) убыток со 100% вероятностью и начать реагировать или не ждать показаний контроля по факту, и довериться оценке риска в 50% и начать предпринимать меры не дожидаясь фактических убытков. Дилемма...
Карфаген должен быть разрушен!
 
Пример. А как цели на будущий год ставятся при методе планирования от достигнутого? Берем факт прошлого года и прикидываем цель на будущий год. А что мы сейчас сделали? А не акт ли контроля совершили? Только не план с фактом сравнили, а наоборот, факт с будущим планом (целью). Так что получается, контроль раньше цели возник? Вот уж не думал, что контроль важнее цели может быть. Ладно думаем, что важнее риски или контроли, но чтобы контроль важнее цели? Что думаете?
С ув. Андрей
Карфаген должен быть разрушен!
 
Разновидности контрольных процедур:

ПЛАН – ФАКТ = РИСК

ФАКТ + РИСК = ПЛАН

ПЛАН – РИСК = ФАКТ

Комментарии:
План - это ожидаемое состояние цели, Факт- это фактическое состояние цели, Риск - отклонение от цели (угроза или возможность). Комбинация этих вычитаемых, частных и разностей дает разные сочетания контролей.

ПЛАН – ФАКТ = РИСК - детективный контроль (например в исполнении бюджета, план по выручке на год минус фактическая выручка равно риск недоплучения выручки, недовыполнили или перевыполнили - риск, только состоявшийся).

ФАКТ + РИСК = ПЛАН - прогнозный контроль (например при формировании бюджета, факт прошлого года минус угрозы и плюс возможности равно план будущего года)

ПЛАН – РИСК = ФАКТ - привентивный контроль (например план - пустить 5 чел. по пропуску, риск - 0 чел. без пропусков должно быть пропущено, факт - пропущено 5 чел. по пропуску).



С ув. Андрей
Карфаген должен быть разрушен!
 
По моему мнению первичней все-таки риски, так как к необходимости построения СВК компании подходят столкнувшись с реализованным рисками (как у себя, так и на примере других компаний). Есть конечно еще требования регулятора для отдельных отраслей. А уже контроли в СВК строятся в зависимости от потенциальных или реализованных рисков.

Кроме того, в приведенном примере Акт - это уже последний элемент контроля - когда что то не сработало в действующей СВК и приходиться с этим разбираться. Первичней в построении СВК предварительные или текущие контроли, которые "зашиты"во все процессы для снижения рисков (разделение полномочий, санкционирование операций, лимиты и ограничения на совершения операций, контрольные суммы и аналогичные встроенные в ПО процедуры, различные технические элементы контроля, отчетность и т.п.)

С ув. Виктор