Ольга Гладышева, ОАО «РЖД»: «Сотрудники должны увидеть ценность для себя, чтобы улучшать навыки управления рисками»

Ольга Гладышева, начальник Центра по координации управления рисками и построению системы внутреннего контроля – структурного подразделения ОАО «РЖД», и спикер Девятнадцатой конференции «Корпоративные системы риск-менеджмента», поделилась с CFO Russia рекомендациями, как органично встроить принципы и инструменты риск-менеджмента в бизнес-процессы.

Какие основные принципы риск-менеджмента следует учитывать при интеграции в бизнес-процессы?

Все концепции и стандарты в области управления рисками (включая ISO/ГОСТ, COSO, FERMA) говорят о необходимости интеграции управления рисками в бизнес-процессы, проектное управление и принятие решений, что делает данный принцип базовым.

Однако и иные принципы должны учитываться при интеграции, чтобы гарантировать эффективность такого процесса.

Например, не стоит забывать о соблюдении баланса затрат и выгод, в том числе при внедрении контрольных процедур, адаптивности процесса управления рисками к изменениям во внутренней и внешней среде.

И, конечно, все должно делаться по потребности и с учетом ресурсов. Так, если вы занимаетесь реинжинирингом бизнес-процессов, без работы с рисками «как есть» и «как должно быть» вам не обойтись. А это значит, что вы учтете риски при формировании нормативной базы, автоматизации по итогам завершения такой работы.

Какие инструменты риск-менеджмента эффективны для автоматизации процессов?

Процесс управления рисками можно разделить условно на несколько блоков. В первый входят сложные (назовем их «подготовительные») процессы, такие как: идентификация и анализ рисков, включая оценку.

ИТ-инструментарий для них известен: искусственный интеллект, Big Data, многофакторные модели (как на основе ИИ, так и алгоритмизации) и так далее.

При этом для оптимального и эффективного применения данных инструментов зачастую требуется «ручное» или «человеческое» участие для проработки их основы – анализа качества и валидации данных, их стратификации, а также анализа «выбросов» и разбора «отсевов» при моделировании/использовании ИИ. Кроме того автоматизация таких процессов требует и создания единого хранилища данных для удешевления процесса.

От качества работы таких процессов мы понимаем – стоит ли игра свеч. Однако автоматизировать их, очевидно, сложно и дорого и не всегда целесообразно.

Второй блок – это автоматизация шагов процесса, в частности контрольных процедур рутинного характера. Для таких процессов уже рассматриваются конкретные подходы и инструменты автоматизации, включая программных роботов.

Как обеспечить постоянное обучение сотрудников основам риск-менеджмента и их применение в повседневной работе?

Важную роль играет тон «сверху», показывающий преимущества и выгоды от риск-менеджмента и последствия игнорирования такой работы. Но этого не достаточно. Чтобы работники захотели постоянно совершенствовать свои знания и навыки в процессе управления рисками, они должны увидеть ценность для себя. Поэтому важно строить обучение не только от требований регуляторов, проверяющих, лучших практик, а от внутреннего потребителя, его запроса. Это значит интегрировать в курсы повышения квалификации, семинары, мастер-класс понятные и чувствительные для слушателей примеры.

Кроме того, безусловно, важно не только внедрить обучение по управлению рисками для работников, но и интегрировать риск-менеджмент во все корпоративные обучающие программы в качестве одной из тем. Так как управление рисками не самостоятельный процесс – это инструмент повышения качества, операционной эффективности, устойчивости компании. В ОАО «РЖД», помимо этого, мы уделяем внимание нашей молодежи, проводя для них рабочие тематические встречи и мастер-классы, а также потенциальным железнодорожникам, читая лекции для студентов профильных ВУЗов. Также у нас постоянно актуализируется информационный портал, ведется блог, публикуются обзоры литературы и применяются иные инициативы для постоянного расширения охвата аудитории.

Задать свои вопросы Ольге и узнать больше об опыте ОАО «РЖД» вы сможете на Девятнадцатой конференции «Корпоративные системы риск-менеджмента», которая пройдет 28-29 мая 2025 года в Москве.

Мария Харитонова