Михаил Рыжов, «Металлоинвест»: «Оценивая риск, опирайтесь на модель, построенную экспертами, калиброванную данными и проверенную сценариями»

Михаил Рыжов, руководитель направления внутреннего контроля, «Металлоинвест», и спикер Пятнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», рассказал CFO Russia, как правильно оценивать вероятность ещё не произошедших рисков, а также объяснил, какой один управленческий шаг в системе внутреннего контроля даст компании наибольший эффект именно в части работы с неопределенностью.

Когда мы говорим о рисках, «которые еще не произошли», на что сегодня реально можно опереться при оценке их вероятности – данные, сценарии, экспертное суждение или их комбинацию?

Сегодня опора только на один из этих элементов – это путь к ошибке или иллюзии контроля. Ключ – в их осмысленной комбинации, но в строгой иерархии.

Экспертное суждение – это необходимый стартовый каркас. Оно формулирует гипотезы о причинно-следственных связях. Например: какие факторы (давление, возможность, культура) влияют на риск SoD или сбой в закрытии отчетности. Без этого мы не знаем, какие данные искать.

Данные – это калибровочный материал для этого каркаса. Это не только исторические инциденты (их часто мало), но, что важнее, опережающие индикаторы (leading indicators): частота отклонений от регламента, ротация на ключевых позициях, нагрузка на контролеров, результаты тестирования контролей. Эти данные «оживляют» модель.

Сценарии – это стресс-тест для модели. Они отвечают на вопрос «что, если?»: что будет с вероятностью риска, если три ключевых специалиста уйдут одновременно или если мы запустим новый продукт в сжатые сроки?

Таким образом, мы опираемся на модель, построенную экспертами, калиброванную данными и проверенную сценариями. Например, вероятность нарушения SoD в закупках – это не голое число из опроса. Это вычисляемое состояние системы, которое зависит от текущих значений её параметров: агрессивности планов, сложности IT-системы и частоты обнаружения аномалий и так далее.

Что на практике означает «динамическое обновление рисков»: какие процессы, сигналы или метрики позволяют перейти от реагирования к предвидению?

К сожалению, на практике 90% команд под «динамикой» понимают периодический пересмотр цветных флажков или квадратиков в таблице. Это не управление, это ритуал. Настоящее динамическое обновление – это когда ваша оценка риска меняется не по графику, а по событию – корректируется в реальном времени при поступлении каждого нового сигнала.

Представьте, что ваш КИР по текучке в платёжном отделе выходит за порог допустимого значения (tolerance threshold). В старом мире вы запишете это в отчёт «для сведения руководства». В мире вероятностных моделей это свидетельство мгновенно пересчитывает апостериорную (уточнённую) вероятность для целого кластера рисков: операционных ошибок, конфликтов SoD, срывов отчётности. Вы видите не изолированный показатель, а каскадное изменение всей карты рисков.

Сигналы для этого поступают из операционной реальности:

Задача службы контроля – интегрировать эти потоки в живую модель. Если ваша система не умеет усваивать новые доказательства, вы не управляете неопределённостью – вы создаёте её красивые, но статичные портреты. Предвидение рождается именно из этой способности видеть, как единичное событие в одном отделе меняет вероятностный ландшафт во всей компании.

Если говорить про 2026 год, какой один управленческий шаг в системе внутреннего контроля даст компании наибольший эффект именно в части работы с неопределенностью?

Ключевой шаг – начать строить и внедрить хотя бы одну пилотную количественную вероятностную модель для критического риска.

Не пытайтесь сразу оцифровать все. Выберите один, но важный и дорогой риск – например, риск срыва сроков ежеквартальной отчетности из-за ошибок консолидации или риск финансовых потерь из-за мошенничества в цепочке закупок.

Затем, вместо того чтобы рисовать для него очередную матрицу 5х5, сделайте следующее:

Эффект этого шага будет двойным:

Задать свои вопросы Михаилу и узнать больше об опыте компании «Металлоинвест» вы сможете на Пятнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», которая состоится 20 февраля 2026 года.

Елизавета Гета