Внедрение ERM COSO: комментарий

Принятие решения - это всегда риск, непринятие - тоже. Две крайности и золотая середина. Всегда ли середина, всегда ли золотая? В чём поможет ERM COSO, а в чём здравый смысл? "Магический Куб ERM COSO" действительно хорош! Информационно он более насыщен, чем иные итоговые диаграммы на тему "Управление рисками". Попробуем его применить. Хотя бы к такой известной проблеме, как привлечение подразделений к решению стратегических задач компании.

Слой "Компания" и слой "Подразделение" пересекают слои "Стратегические цели" и "Операционные цели", но в разных местах.

Что это значит? Стратегические цели подразделения одни, а стратегические цели компании другие? Ответ подсказывает ещё один слой "Постановка целей".

Из таблицы следует, что при постановке целей надо проводить деление на стратегические и операционные цели, как компании, так и подразделения. Стратегические цели компании и подразделения разные, но должны быть согласованы (плоскость то одна). А если нет? Это выявит слой "Мониторинг", идущий параллельно слою "Постановка целей" и руководителю придётся "выровнять" плоскость "Стратегические цели" в заданной точке: поправить цели или привести в соответствие им подразделение или всю компанию.

Что выбрать? Всякое решение - риск. Об этом напоминает слой "Оценка рисков" параллельный плоскости "Мониторинг". Заявление о возможности не тупо минимизировать риск, а иногда проявлять "риск-аппетит" говорит о здоровом "риск-аппетите" самого ERM COSO. Кстати, всё это вполне согласуется со здравым смыслом: одних риск парализует, другие начинают шевелиться только, когда появляется риск, третьи жить не могут без риска. Исходя из этого, можно ввести и термин "риск-стимулятор", который порой лучше всяких слов проясняет: а надо ли так?