Главное - сообща и системно

Изменения в оргструктуре, регламентах, культуре и образе мышления должны затронуть всех в компании: владельцев, руководителей и сотрудников. В зависимости от масштаба деятельности предприятия внедрение системы риск-менеджмента может занять примерно от полугода до года. IT-решения занимают в системе риск-менеджмента не последнюю роль, но они не заменят собой архитектуру системы и логику распределения ответственности за риски. Так что не стоит хвататься за «автоматизацию» до того, как будет заложена основа системы ERM в структуре, процессах и распределении ответственности.

При постановке системы риск-менеджмента важно обеспечить ее быструю «окупаемость». Результаты осознанного управления рисками должны быть «разрекламированы» в компании. Можно «опереться» на пример неудачного проекта из прежней практики предприятия и показать, как управление рисками могло помочь сохранить деньги (только не нужно искать виновных!).

Конечно, начинать внедрение не имеет смысла, если все лица, принимающие в компании ответственные решения, не разделяют стремление управлять рисками бизнеса на новом уровне. При поддержке владельцев и руководства бизнеса и при обеспечении системного подхода к управлению рисками можно не сомневаться, что ваши усилия не только оправдаются, но и дадут результаты, которые превзойдут ожидания.