Практический подход, обеспечивающий сбалансированный взгляд на риск, должен охватывать четыре глобальных направления: Performance – Достижение целей бизнеса, Resilience – Устойчивость (непрерывность) бизнеса, Assurance – Гарантия выполнения (обеспечение того, что все работает как задумано и направлено на достижение целей бизнеса) и Compliance – Соответствие регулятивным требованиям и стандартам (комплаенс).
По статистике, многие компании уделяют больше внимания одному из четырех направлений в ущерб другим. Например, советы директоров часто ориентируются только на управление корпоративными рисками (Enterprise Risk Management, ERM). Программы ERM обычно эффективны для компаний, стремящихся лучше понять свои риски на стратегическом уровне (особенно финансовые и репутационные риски, которые могут привести к катастрофическим последствиям для бизнеса). Однако программы ERM не столь эффективны для устранения рисков на более низких уровнях, которые могут иметь столь же разрушительное действие. Все это оставляет значительные «белые пятна» в отношении трех других направлений.
Gartner определяет Интегрированное управление рисками (Integrated Risk Management, IRM) как совокупность технологий, процессов и данных, которая служит для достижения цели регламентации, автоматизации и интеграции стратегического, операционного и ИТ-управления рисками в рамках всей организации.
Это вертикально интегрированное представление о риске должно включать в себя весь спектр операционных рисков внутри организации – включая кадровые, юридические/комплаенс и технологические. Еще большее значение имеет способность оценивать технологические риски в бизнес-контексте для обеспечения более эффективного управления кибербезопасностью и технологической устойчивостью.
Технология IRM предназначена для улучшения ERM и ее способности предоставлять прогнозные данные не по одному, а по всем четырем глобальным направлениям. Важным для IRM является его способность вертикально интегрировать ключевые показатели риска (KRIs), которые поддерживают соответствующие бизнес-результаты, процессы и технологические активы. Связывая таким образом показатели риска, компании получают более широкое и глубокое представление об эффективности своей внутренней политики и процедур в предоставлении наилучших продуктов и услуг своим клиентам.
Прослеживаемость рисков необходима как по вертикали компании, так и по горизонтали (в бизнес-процессах). Горизонтальное управление рисками реализуется в программах корпоративного управления рисками (ERM), вертикальное управление обеспечивается через взаимосвязи между стратегическими, операционными и технологическими рисками.
Цифровая трансформация в настоящее время является обязательным условием не только для будущей конкурентоспособности и роста, но и для выживания компании. Весь деловой мир полагается на цифровые операции для поддержания непрерывности бизнеса. Этот сдвиг не исчезнет по мере восстановления после COVID-19. Он останется новым способом ведения бизнеса в условиях оптимизации затрат и повышения эффективности. Таким образом, интегрированное управление цифровыми рисками станет главным приоритетом для бизнеса.
