Исследование уровня зрелости управления рисками в нефинансовых организациях России в 2024 году

Компания ДРТ продолжает традицию проведения ежегодного исследования уровня зрелости практики управления рисками в российских организациях в партнерстве с АНО ДПО «ИСАР» и информационным порталом «Риск-Академия».

Об исследовании

В условиях нестабильной экономической ситуации, глобальных вызовов и цифровой трансформации развитие практики управления рисками становится одним из приоритетных направлений для компаний, стремящихся к повышению конкурентоспособности на рынке и развитию своего бизнеса.

Целью исследования является оценка текущего уровня зрелости практики управления рисками в российских нефинансовых организациях и определение основных тенденций, сложностей и перспектив ее развития.

Сбор данных для проведения исследования осуществлялся в мае-июне 2024 года путем анкетирования. Анкета включала 28 вопросов в трех блоках:
  • определение профиля подразделения по управлению рисками;
  • оценка степени интеграции управления рисками в ключевые бизнес-процессы организаций;
  • выявление перспектив дальнейшего развития практики управления рисками.

Профиль респондентов

В исследовании приняли участие 97 нефинансовых организаций России, представляющих различные отрасли экономики:
  • высокие технологии, телекоммуникации, развлечения и СМИ (17,7%),
  • нефтегазовую промышленность (13,5%),
  • транспорт и инфраструктуру (12,5%),
  • производственный сектор (11,5%),
  • потребительский сектор (10,4%),
  • горнодобывающую промышленность (9,3%) и другие.
60% респондентов представляют организации с совокупной годовой выручкой до 100 млрд руб. Около 40% компаний, принявших участие в опросе, имеют численность штата сотрудников более 5000 человек.

Целевой аудиторией исследования стали руководители или специалисты в области управления рисками, внутреннего контроля и внутреннего аудита.
Годовая выручка
Численность штата

Общий уровень зрелости управления рисками

Общий уровень зрелости управления рисками в 2024 году составляет 0,35 из 1, что незначительно выше, чем в 2022 году — 0,34.

Нефтегазовая промышленность — отрасль с наивысшим уровнем зрелости управления рисками. От 500 млрд руб. — объем выручки компаний с самым высоким уровнем зрелости управления рисками. От 5000 человек — численность штата компаний с самым высоким уровнем зрелости управления рисками.

Ранжирование отраслей по уровню зрелости

Портрет подразделения по управлению рисками

Доля организаций, в которых реализована функция сопровождения и методологической поддержки процессов управления рисками — 74% в 2024 году, к 70% в 2022 году.

При этом в 80% компаний, в которых реализована функция управления рисками, сформировано отдельное подразделение, ответственное за сопровождение и методологическую поддержку процессов управления рисками.

Генеральный директор

Лицо, которому чаще всего подотчетны сотрудники, отвечающие за процессы управления рисками

В 19% компаний такие специалисты или подразделения подчиняются совету директоров, в других 19% — финансовому директору.
От одного до четырех сотрудников
Среднее количество сотрудников, ответственных за процессы управления рисками

От года до пяти лет

Продолжительность существования функции управления рисками

Основные выводы

  • В 76% компаний вопросы управления рисками рассматриваются на заседаниях комитета по управлению рисками и/или комитета по аудиту при совете директоров.
  • В 85% компаний заседания по вопросам управления рисками проводятся не реже одного раза в квартал.
  • За последние два года более 50% компаний отметили рост востребованности процессов и процедур управления рисками в управленческой практике.
  • При этом 41% компаний сместили фокус внимания на риски в отдельных направлениях деятельности (например, логистика, страхование, информационная безопасность, маркетинг и т. д.)

Причины внедрения функции управления рисками

Области изменений в организации процесса управления рисками в компаниях за последние два года

Ключевые выводы по результатам оценки уровня зрелости управления рисками

По результатам исследования выделены наиболее развитые компоненты практики управления рисками организаций:
  • оценка эффективности управления рисками и раскрытие информации;
  • интеграция управления рисками в процессы стратегического планирования и бюджетирования;
  • интеграция управления рисками в процессы принятия решений.
Интеграция управления рисками в процессы стратегического планирования и бюджетирования
  • Количество компаний, которые анализируют и количественно оценивают влияние рисков при стратегическом планировании, выросло почти в два раза с 2022 года и составляет 40%.
  • Почти столько же компаний (43%) учитывают риски при годовом бюджетировании.
Определение риск-аппетита
  • 65% компаний определяют и пересматривают метрики риск-аппетита на периодической основе. В более чем половине из них совет директоров или высшее руководство получают регулярную отчетность о фактическом статусе метрик риск-аппетита.
Оценка эффективности управления рисками и раскрытие информации
  • В 35% организаций информация об интегрированном управлении рисками включена в ключевую внешнюю отчетность.
  • Количество компаний, которые проводят внутреннюю оценку эффективности управления рисками, постепенно увеличивается и в 2024 году составило 80%.
Интеграция управления рисками в процессы принятия решений
  • По результатам опроса 76% респондентов анализируют и документируют риски при принятии наиболее важных решений.
  • Только в трети таких компаний существует практика пересмотра параметров решений в соответствии с результатами оценки рисков.
  • За прошедшие два года увеличилось количество компаний, в которых риск-менеджер участвует в принятии наиболее важных решений (77%).
Качество информации о результатах идентификации, оценки и управления рисками
  • 68% компаний используют преимущественно качественные методы оценки рисков, основанные на экспертном мнении.
  • 72% респондентов отметили, что процессы и процедуры управления рисками в их компаниях не автоматизированы.
Интеграция управления рисками в систему мотивации сотрудников
  • Результаты исследования показали, что данный компонент практики управления рисками развит в организациях в наименьшей степени.
  • Почти в 70% компаний, принявших участие в опросе, действующая система КПЭ напрямую не связана с результатами анализа рисков.
  • Только в 4% случаев целевые показатели для ключевых сотрудников устанавливаются на основании результатов количественного анализа рисков и/или отслеживаются с учетом рисков.

Внутренние факторы, препятствующие эффективному управлению рисками в организациях

В качестве внутренних препятствий респонденты отметили следующее:
  • Отсутствие программного обеспечения в части отражения информации об управлении рисками
  • Отсутствие культуры открытого обсуждения рисков
  • Отсутствие моделей качественного и количественного анализа рисков
  • Недостаток компетенций у сотрудников

Внешние факторы, препятствующие эффективному управлению рисками

В качестве внешних препятствий респонденты отметили следующее:
  • Сложности с привлечением финансирования, использованием финансовых инструментов
  • Снижение спроса на продукцию (услуги), потеря рынков сбыта
  • Новые требования законодательства

Ключевые направления развития управления рисками

От 20% до 30% респондентов отметили, что планируют развивать следующие направления:

  1. Определение и документирование информации о риск-аппетите организации
  2. Расширение команды управления рисками за счет специалистов в области количественной оценки рисков
  3. Применение искусственного интеллекта для решения задач в области управления рисками

Дорожная карта развития управления рисками разработана в 60% компаний.

Половина из них имеет план развития как на текущий, так и на три ближайших года.



Релевантные услуги

Выявление, оценка, мониторинг и контроль рисков. Повышение культуры и обучение
Автоматизация бизнеса и управление рисками через SAP
Комплексное решение для анализа и управления кредитными рисками

Контакты

  • Ирина Бурочкина

    Менеджер

    Группа корпоративных рисков

    iburochkina@delret.ru
    +7 (495) 787 06 00
  • Александр Алексеев

    Менеджер

    Группа корпоративных рисков

    aalexeev@delret.ru
    +7 (495) 787 06 00

Предыдущие исследования

Исследование
Исследование уровня зрелости системы управления рисками в российских организациях в партнерстве с АНО ДПО «ИСАР» и информационным порталом www. risk-academy.ru.