Типичная и достаточно распространенная на Западе модель управления рисками в корпорации предусматривает координированное руководство на всех уровнях организации. Это прежде всего совет директоров, исполнительный комитет (executive committee), ведущие менеджеры бизнес-единиц (business unit general managers), функциональные эксперты и специалисты (functional experts and specialists), а также линейные менеджеры, так называемые ключевые наблюдатели и офис (key supervisors and staff). При этом за оформление риск-политики и риск-стратегии в организации отвечает корпоративная группа управления рисками.
Ведущие менеджеры бизнес-единиц отвечают за управление рисками на своих предприятиях. Их главная задача – формирование в организации культуры понимания рисков; это означает, что каждый служащий будет отвечать за свой деловой риск. При этом должны быть определены обязанности по управлению рисками и критерии качества работы, чтобы сосредоточить среднее звено руководства и функциональных специалистов на целях и стратегиях управления рисками. Именно таким образом менеджмент отвечает за внедрение политики и стратегий группового управления рисками. Он же осуществляет и соответствующую отчетность. Корпоративная команда управления рисками призвана обеспечить консультирование, обучение, руководство, инструменты и методики, чтобы помочь менеджерам бизнес-единиц. При необходимости могут быть привлечены внешние эксперты.
Итак, стратегию управления рисками определяет руководство предприятия (фирмы, бизнес-единицы и т. п.). Делается это в рамках единой стратегии и направлено на решение двух основных задач: достаточно традиционной – сохранение базового капитала предприятия или имеющейся акционерной стоимости фирмы, и менее традиционной – создание дополнительного капитала или новой акционерной стоимости. Разумеется, на решение этих задач должна быть направлена некоторая доля общих ресурсов предприятия.
Концептуально процесс управления рисками в предпринимательстве мало чем отличается от классического процесса управления самим предприятием (бизнесом), т. е. обязательно включает формулирование целей и задач, сбор информации и прогнозирование рисков по номинациям («механизмам» проявления), измерение основных характеристик полезного эффекта, а также масштабов и возможностей проявления риска. На этой основе определяют отношение самого предпринимателя к риску, выясняя его личные предпочтения по критериям «выигрыши» – «возможности» – «потери», генерируют наборы реакций на возможные варианты развития рискованных процессов. Все это способствует решению главной задачи риск-менеджмента – реализации мероприятий по повышению эффективности предприятия при условии надлежащего предотвращения или снижения потерь.