ГОСТ Р 71034-2023 Менеджмент риска. Риск-аппетит и ключевые индикаторы риска

ГОСТ Р 71034-2023

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

МЕНЕДЖМЕНТ РИСКА

Риск-аппетит и ключевые индикаторы риска

Risk management. Risk appetite and key risk indicators

ОКС 03.100.01

Дата введения 2024-03-01

Предисловие

1 РАЗРАБОТАН Ассоциацией риск-менеджмента "Русское Общество Управления Рисками" (АРМ "РусРиск")

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 010 "Менеджмент риска"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 27 октября 2023 г. N 1257-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

Каждая организация приходит к пониманию, что ведение деятельности невозможно без работы с риском: отказ от этого затрудняет своевременную подготовку к изменениям внешней и внутренней среды, делает организацию более уязвимой для угроз и приводит к упущенным возможностям. Поэтому одной из ключевых задач для любой организации является понимание величины риска, приемлемой для поддержания роста и развития организации. Обладая этим знанием, организация может точнее определить, какие стратегии принять и какие цели преследовать. В то же время данная величина риска не остается статичной и также может частично или полностью меняться под воздействием внешней и внутренней среды, что означает необходимость ее регулярного мониторинга и пересмотра. Например, во время роста экономики успешная и растущая организация может быть более готова принять определенные риски потерь, чем при экономическом спаде и ухудшении деловых перспектив.

Фактически, каждая организация сталкивается с этой задачей в рамках своей деятельности и в том или ином виде определяет для себя аспекты этой величины по материальным для бизнеса вопросам, таким как лимиты по доверенности, критерии существенности сделок, условия кредитования и т.д. Однако такой подход является фрагментарным, так как не дает получить достаточное представление о приемлемости риска для организации в целом, не предполагает систематизацию решения данной задачи.

Наиболее часто используемым инструментом для комплексного определения, анализа и пересмотра такой величины риска является концепция риск-аппетита и система его каскадирования на более низкие уровни принятия решений, включая показатели толерантности к риску, лимиты и ключевые индикаторы на отдельные риски. Риск-аппетит также является критерием (критериями), используемым при решениях, связанных с принятием риска, согласно ГОСТ Р ИСО 31000-2019 (пункт 6.3.4) и ГОСТ Р 58771-2019 (подпункт 6.1.5.2). Чтобы добиться результатов в применении риск-аппетита, организациям следует смотреть на него через призму собственных ценностей и целей, которые соответствуют ожидаемым результатам деятельности. Данный подход позволяет учитывать в риск-аппетите ожидания органов управления и интегрировать его в организационную культуру.

_______________

Для целей настоящего стандарта под органами управления понимаются совет директоров/наблюдательный совет и исполнительные органы.

Внедрение системы каскадирования риск-аппетита неразрывно связано с использованием такого инструмента мониторинга и пересмотра рисков, как ключевые индикаторы риска, которые могут быть использованы для прогнозирования и раннего предупреждения возможных изменений рисков, способных привести к превышению установленных показателей толерантности к риску и риск-аппетита в целом.

Настоящий стандарт описывает концепцию риск-аппетита как инструмент определения приемлемой величины риска организации, включая подходы и взаимодействие в рамках его определения и применения, и систему его каскадирования, включая подходы к определению и использованию в ее рамках ключевых индикаторов риска.

1 Область применения

В настоящем стандарте содержатся руководящие указания по использованию риск-аппетита в рамках менеджмента риска, а также ключевых индикаторов риска в контексте системы каскадирования риск-аппетита. Эти руководящие указания могут быть адаптированы для любой организации вне зависимости от рода ее деятельности. При этом законодательством Российской Федерации, органами регулирования и надзора в рамках отдельных направлений деятельности организации и/или отраслью могут быть установлены отдельные требования к определению, расчету и/или мониторингу риск-аппетита и ключевых индикаторов риска. Организациям следует применять настоящий стандарт с учетом специального регулирования в части, не противоречащей требованиям такого регулирования.

Настоящий стандарт описывает общие подходы к использованию риск-аппетита, а также ключевых индикаторов риска в контексте системы каскадирования риск-аппетита и не ограничивается конкретной отраслью или видом деятельности.

Настоящий стандарт может использоваться на протяжении всего периода существования организации и применяться к любой деятельности, включая процесс принятия решений на всех уровнях управления.