Корпоративная система управления рисками

Москва 

Май 2008 

Корпоративная  система управления  рисками  

Практика  внедрения и развития 
 

ОАО  «ГМК «Норильский  никель»

 
 

• Крупнейшая  российская горно-металлургическая  компания

 

• Мировой лидер  на рынках никеля и палладия, один из ведущих производителей  платины и меди

 

• Вертикально-интегрированный  производственный комплекс с  собственными энергетическими активами  и транспортной инфраструктурой

 

• Осуществляет  разработку полиметаллических месторождений  мирового класса и активная  геологоразведочная деятельность

 

• Обладает новыми  перспективными технологиями в  области обогащения и металлургии

 

• Признанный  лидер в области корпоративного  управления, информационной прозрачности  и социальной ответственности

 

• Существенные  перспективы дальнейшего роста  бизнеса и увеличения акционерной  стоимости

 

ОАО «ГМК  «НОРИЛЬКИЙ НИКЕЛЬ» СЕГОДНЯ

 
 

ГЛОБАЛЬНОЕ  ПРИСУТСТВИЕ

 
 

ДИНАМИКА  РАЗВИТИЯ КОРПОРАТИВНОЙ СИСТЕМЫ  
РИСК-МЕНЕДЖМЕНТА    

• 2002 – Внедрена система установления и контроля кредитных лимитов на контрагентов Компании.

 

• 2003  – Разработаны и внедрены механизмы управления риском ликвидности  (автоматизированная система планирования и контроля денежных потоков  предприятий  Компании)

 

• 2004 – Разработаны и утверждены основные подходы к Управлению рыночными рисками Группы   (ценовым, валютным, процентным, фондовым)

 

• 2005  – Реализован проект по выявлению о оценке технико-производственных рисков. В основу   методологии положена количественная оценка рисков.

              – Утверждена «Концепция корпоративного риск-менеджмента», регламентирующая процесс   выявления, оценки и регулирования рисков во всех сферах деятельности Компании 

• 2006 – Разработаны «Основные принципы реализации инвестиционных проектов, находящиеся в   сфере деятельности Компании по управлению рисками». Утверждено «Положение по     хеджированию рисков».

 

• 2007  – В стадии реализации находится проект по выявлению и качественной оценке бизнес-

           рисков, влияющих на достижение стратегических целей Компании. Методология     базируется на принципах COSO ERM «Управление рисками организаций.       Интегрированная модель»

 
 

КОРПОРАТИВНЫЙ  РИСК -МЕНЕДЖМЕНТ 

КОРПОРАТИВНЫЙ  РИСК-МЕНЕДЖМЕНТ – систематический процесс выявления, оценки и регулирования рисков во всех сферах деятельности Компании, осуществляемый в целях: 

•  повышения надежности достижения запланированных результатов

 

•  повышения эффективности распределения ресурсов

 

•  повышения акционерной стоимости и инвестиционной привлекательности Компании

 

Международные  стандарты: 

•  Концепция COSO (Комитет спонсорских  

  организаций Комиссии Тредвея), сентябрь, 2004 г.

  ERM «Управление рисками организаций.

  Интегрированная модель» 

•  Австралийский стандарт (Australian/New Zealand):  

  Риск-Менеджмент  (AS/NZS 4360:2004).   

Российские  стандарты: 

•  ГОСТы (Р51… «Менеджмент риска…»)

 

Социально  –демографичес-кие риски 
 

Экологические  риски 
 

Финансовые  риски 
 

Природно- техногенные риски 
 

Акционерная  стоимость и устойчивое развитие 

Регуляторные  риски 

Риски  слияний и поглощений 

Риски  персонала

 
 

ПРОЦЕСС РИСК-МЕНЕДЖМЕНТА 

ВЫЯВЛЕНИЕ 

ОЦЕНКА 

ОПРЕДЕЛЕНИЕ

ПРИОРИТЕТОВ 

РЕГУЛИРОВАНИЕ 

СИСТЕМАТИЗАЦИЯ 

АГРЕГИРОВАНИЕ 

Карта рисков  

Реестр рисков  

Программа мероприятий  

Рисковая позиция  

Категории значимости  

EWRM 

контроль  

мониторинг  

анализ

 
 

ВЫЯВЛЕНИЕ  РИСКОВ  

            ЗАДАЧИ

                     ОТРАСЛЕВОГО 

                КОМПЛЕКСА 

      ЦЕЛИ

              ОТРАСЛЕВОГО

             КОМПЛЕКСА  

              СТРАТЕГИЧЕСКИЕ

     ЦЕЛИ

       КОМПАНИИ 

Взаимосвязь  рисков и стратегических  целей Компании 

                         ПОТЕНЦИАЛЬНАЯ

             ОПАСНОСТЬ 

Определение  влияния потенциальных опасностей  с использованием иерархии целей  и задач отраслевых комплексов / функциональных блоков и стратегических  целей Компании 

РИСК – угроза негативного воздействия внешних и внутренних факторов на достижение корпоративных целей Компании

 
 

ВЫЯВЛЕНИЕ  РИСКОВ  

Источники  информации 

о  потенциальных опасностях: 

Стандартизированные  опросные листы 

Рабочие  совещания (Workshops) 

Схемы  материальных и 

информационных  потоков 

Финансовая  и управленческая

отчетность  Компании 

Статистические  данные 

(оценки  на основе методов VaR, EVT и  т.д.) 

Прочая  информация 

Реестр  рисков 

База  данных для анализа полученной  информации:

 
 

ОЦЕНКА РИСКОВ 

• Серьезность  последствий (величина снижения  денежного потока в абсолютном  выражении относительно планового  уровня)
• Уровень вероятности ( в %%)
• Уровень контроля (в баллах)

 

Параметры  оценки: 

Количественная                                               Качественная 

• Уровень  негативного воздействия на достижение  стратегических целей Компании (в  баллах)

 

• Уровень  вероятности (в баллах)
• Уровень контроля (в баллах)

 
 

ОЦЕНКА РИСКОВ  

КРИТЕРИИ  ОЦЕНКИ СЕРЬЕЗНОСТИ  ПОСЛЕДСТВИЙ

 
 

ОЦЕНКА РИСКОВ 

Вероятность  события - возможность наступления  неблагоприятного события в течение  рассматриваемого периода времени 

Уровень 

Количественная 

Качественная 

Описание 

5 

Более 60% 

Часто 

Событие ожидается  при обычных обстоятельствах 

4 

Менее 60% 

Возможно 

Событие может  произойти при обычных обстоятельствах 

3 

Менее 30% 

Маловероятно 

Событие может  произойти при некоторых обстоятельствах 

2 

Менее 15% 

Редко  

Событие может  произойти при особенных обстоятельствах 

1 

Менее 5% 

Очень  редко 

Событие может  произойти при исключительных  обстоятельствах 

Статистика  событий не является  прогнозом вероятности  риска!

 
 

УРОВНИ КОНТРОЛЯ 

Уровень 

Описание 

1 
 

Низкий 
 

Контроль  отсутствует или не соответствует  уровню риска 

2 
 

Средний 
 

Необходимо  совершенствование существующего  уровня контроля 

3 
 

Высокий 
 
 

Уровень контроля  соответствует уровню риска 

Уровни контроля  определяются по трехбалльной  шкале: 

Критерии  оценки адекватности контроля:

 
 

Карты рисков 

СИСТЕМАТИЗАЦИЯ  И АГРЕГИРОВАНИЕ 

Ущерб 

Вероятность 

Уровень  остаточного риска  с учетом контроля:

• Высокий
• Средний
• Низкий

 

Агрегирование  рисков по видам в соответствии  с критерием максимального ущерба  

Сводная  карта бизнес-рисков

 
 

Генерируется  множество сценариев реализации  неблагоприятных событий с учетом  их вероятностей 
 

СИСТЕМАТИЗАЦИЯ  И АГРЕГИРОВАНИЕ 

Возможное  совокупное воздействие выявленных рисков на денежный поток Компании рассчитывается методом имитационного моделирования (Monte Carlo): 

 Для каждого сценария рассчитывается значение денежного потока (с учетом ущерба от событий, реализовавшихся в сценарии) 

Полученные  значения используются для расчета: 

•  функции распределения вероятности ущерба
• изменения величины рисковой позиции

 
 

СИСТЕМАТИЗАЦИЯ  И АГРЕГИРОВАНИЕ 

Рисковая  позиция – разность между плановой величиной выручки и значением денежного потока, скорректированного на величину рисков (квантиль уровня вероятности 97.5%) 

Значения  рисковой позиции могут быть  рассчитаны: 

• по  Компании в целом
• по видам рисков
• по категориям значимости рисков
• по отраслевым комплексам и структурным бизнес единицам
• по регионам

 
 

РЕГУЛИРОВАНИЕ  РИСКОВ  

При  выборе возможных мероприятий  по регулированию рисков учитываются  следующие критерии: 

•  степень снижения уровня риска (вероятности или ущерба)
• стоимость и длительность реализации
• соответствие стратегическим планам развития Компании
• соответствие принятым в Компании политикам и регламентам в области управления рисками

 

Разработка  и реализация мероприятий по  регулированию рисков осуществляется  ответственными подразделениями  Компании в соответствии с  действующими корпоративными политиками, правилами и процедурами. 

Принятие  рисков

• Лимитирование
• Финансовые резервы

 

Снижение (вероятности  или ущерба)

• Технические меры
• Организационные меры
• Диверсификация
• Реорганизация бизнес-процессов

 

Передача  рисков

• Страхование
• Хеджирование
• Совместные предприятия или стратегические союзы
• Аутсорсинг

 

Избежание  рисков

• Продажа активов
• Отказ от проведения сделок

 
 

ПРЕИМУЩЕСТВА  ВНЕДРЕНИЯ  

• Понимание  потенциальных угроз для бизнеса  Компании
• Выявление критических рисков Компании и разработка мер по их снижению
• Распределение ответственности при принятии решений по регулированию рисков
• Совершенствование системы контроля в сфере управления рисками
• Осуществление стратегического планирования с учетом рисков
• Исключение дублирования функций подразделений в сфере управления рисками
• Приведение системы корпоративного риск-менеджмента к соответствию с лучшей мировой практикой и стандартами  в области управления рисками

 
 

УРОКИ  ВНЕДРЕНИЯ 
КОРПОРАТИВНОЙ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ (КСУР) 

    КЛЮЧИ К УСПЕХУ :

• Руководство Компании понимает и принимает активное участие в процессе становления и развития КСУР, не ограничиваясь услугами внешних консультантов
• Разработана, согласована и утверждена политика, стандарты и методология КСУР
• Корпоративная миссия, бизнес-стратегия, бизнес-планы интегрированы в процессы КСУР
• Процессы выявления, оценки, разработки и реализации методов регулирования рисков не слишком сложные
• Обучение и обмен оперативной информацией – составные части процессов КСУР
• Проекты КСУР не ограничены рамками проведения аудита и функциями внутреннего контроля
• Риск-отчет не сосредоточен на технических проблемах и расчетах, и включает события вне нашего контроля
• Результаты выявления и оценки рисков имеют обратную связь с финансовыми,  операционными и стратегическими планами Компании
• В процессе внедрения учитываются рекомендации COSO

 
 

РАЗВИТИЕ  

Развитие  системы корпоративного риск-менеджмента  предусматривает активное участие  подразделений и сотрудников  Компании в процессе выявления  и оценки рисков, постоянное расширение  области исследования и совершенствование  методов оценки потенциальных  опасностей, систематическое использование  информации о рисках при принятии  управленческих решений на всех  уровнях управления Компании

 
 

Контактная  информация 

Иванов  Николай Борисович

Управление  анализа рисков

ОАО  «ГМК «Норильский никель»

Тел. +7 495 786 8346

E-mail:  [email protected] 

СПАСИБО  ЗА ВНИМАНИЕ !