РИСК-КУЛЬТУРА: ПОЧЕМУ ВАША КОМПАНИЯ ПРИТВОРЯЕТСЯ

Виктор Андреевич стал CRO в 52 года, после двадцати лет в корпоративных кредитах. Первое, что он сделал в новом банке, распечатал и повесил у себя в кабинете фразу: «Культура ест стратегию на завтрак». Питер Друкер, кажется. Или кто-то другой. Неважно.

Второе - попытался заблокировать одну сделку. Крупную. С непрозрачным контрагентом и странной структурой обеспечения.

CEO посмотрел на него секунды три, потом сказал: «Виктор Андреевич, давайте не будем мешать бизнесу работать».

Сделку одобрили. Через восемь месяцев она дефолтнула.

Что такое риск-культура на самом деле

Это не плакат, не тренинг и не политика на 47 страниц. Это то, что происходит, когда никто не смотрит. Когда трейдер видит подозрительную сделку и решает: сообщить или закрыть глаза. Когда аналитик замечает ошибку в модели и решает: говорить или переложить ответственность на следующего. Когда руководитель под давлением квартальных показателей решает, насколько строго соблюдать лимиты.

Из таких мелких решений, которых никто не видит, складывается реальная культура организации.

Tone from the top, или почему слова ничего не значат

Если CEO при всех говорит «риски наш приоритет», а потом в закрытом кабинете давит на CRO с формулировкой «не мешайте бизнесу работать», культуры нет. Есть спектакль с хорошей программкой.

Люди считывают сигналы поведения, а не слова. Если бонусы платят за прибыль без поправки на риск, все будут гнать прибыль и игнорировать риск. Это не злой умысел, это рациональное поведение в плохо настроенной системе incentives.

Wells Fargo: сотрудники открывали фальшивые счета миллионами. Те, кто пытался об этом сообщить, вскоре обнаруживали, что работают уже где-то в другом месте. Формально по другим причинам, конечно. Это антикультура, и она строится сверху вниз точно так же, как нормальная.

Speak-up culture и почему она не работает сама по себе

Анонимная горячая линия. Политика защиты информаторов. Раздел на корпоративном сайте про этику и комплаенс. Всё это нужно. Ничего из этого не работает, если человек, поднявший вопрос, через три месяца получает не лучшую оценку на перформанс-ревью.

Измерять риск-культуру можно: опросы, поведенческие KRI, анализ инцидентов. Но это как мерить температуру больного - симптом видишь, причину нет. Лечить нужно систему: кого нанимают, кого продвигают, за что платят бонусы. Это долго, дорого, требует реального участия сверху.

Виктор Андреевич проработал в том банке ещё полтора года. Потом ушёл в консультанты. Говорит, так спокойнее.