Риск-аппетит
Риск-аппетит — это максимальный уровень риска, который организация готова принять ради достижения своих целей. Определяет границы допустимых потерь и задаёт рамки для принятия решений.
Что это
Риск-аппетит (risk appetite) — это осознанное решение компании о том, сколько риска она готова взять на себя в погоне за прибылью или другими целями. Это не просто абстрактная «терпимость к неопределённости», а конкретная управленческая позиция: совет директоров или топ-менеджмент формулирует, какие потери приемлемы, а какие — уже нет. Например, банк может заявить, что готов терять не более 2% капитала в год от кредитных рисков, а стартап — что допускает полный провал одного из трёх продуктовых направлений ради роста остальных.
Зачем это нужно
Без явно зафиксированного риск-аппетита каждый менеджер принимает решения по своим внутренним ощущениям: один перестрахуется и упустит выгодную сделку, другой возьмёт на компанию избыточный риск. После финансового кризиса 2008 года регуляторы — в первую очередь Базельский комитет и FSB — обязали банки формально описывать риск-аппетит в специальном документе (Risk Appetite Statement). Сегодня это стандарт не только для финансового сектора: крупные технологические и промышленные компании тоже фиксируют его в стратегических документах, чтобы выровнять ожидания акционеров, менеджмента и регуляторов.
Как это работает
Риск-аппетит задаётся сверху вниз: совет директоров формулирует общий уровень, затем он декомпозируется по направлениям бизнеса и видам рисков. Обычно он выражается через несколько параметров одновременно.
- Количественные метрики — максимальный убыток в рублях или процентах от капитала, допустимый уровень просроченной задолженности, лимиты на концентрацию в одном активе.
- Качественные формулировки — например, «мы не работаем с контрагентами без кредитного рейтинга» или «мы не входим на рынки с высоким уровнем коррупции».
- Пороговые индикаторы (KRI) — показатели раннего предупреждения, при достижении которых включается эскалация: ситуация выносится на уровень выше.
- Лимиты и триггеры — конкретные числа, при пересечении которых сделка или проект требует дополнительного согласования или автоматически блокируется.
Примеры
- Розничный банк устанавливает риск-аппетит по кредитному риску: доля NPL (неработающих кредитов) не должна превышать 5% портфеля. Если показатель приближается к 4,5% — автоматически ужесточаются скоринговые модели.
- Венчурный фонд декларирует высокий риск-аппетит: ожидается, что 7 из 10 портфельных компаний не вернут инвестиции, но 2-3 должны дать кратный рост.
- Производственная компания фиксирует нулевой риск-аппетит в области промышленной безопасности — любой инцидент с угрозой жизни сотрудников недопустим вне зависимости от экономической выгоды.
- Страховая компания ограничивает концентрацию в одном регионе: не более 20% страховых премий от клиентов из одного субъекта РФ, чтобы снизить катастрофический риск.
- IT-компания допускает риск-аппетит по операционным сбоям на уровне 99,5% uptime в год — это примерно 43 часа допустимого простоя, сверх которого включаются штрафные санкции и антикризисный протокол.
Связанные понятия
- Риск-толерантность — более узкое понятие: конкретные допустимые отклонения от целевых показателей в рамках заданного риск-аппетита.
- Риск-профиль — фактическая картина рисков компании в текущий момент, которую сравнивают с риск-аппетитом.
- Risk Appetite Statement (RAS) — формальный документ, в котором зафиксированы все параметры риск-аппетита.
- KRI (Key Risk Indicators) — ключевые индикаторы риска, с помощью которых отслеживают, не превышен ли риск-аппетит.
- ERM (Enterprise Risk Management) — система управления рисками на уровне всей организации, частью которой является риск-аппетит.
Частые ошибки
Главная ошибка — путать риск-аппетит с риск-толерантностью или использовать их как синонимы. Аппетит — это стратегическая позиция («сколько риска мы хотим»), толерантность — операционная граница («сколько отклонения мы выдержим»). Вторая распространённая проблема — декларативность: компания пишет красивый RAS, но не связывает его с реальными лимитами и решениями. В итоге документ существует отдельно от жизни. Наконец, риск-аппетит нельзя установить один раз навсегда — его пересматривают минимум раз в год или при существенном изменении стратегии.