РИСК-МЕНЕДЖМЕНТ

Ну, вот смотри. Риск-менеджмент - это когда ты перестаёшь делать вид, что всё будет хорошо, и начинаешь считать, насколько именно всё будет плохо. Звучит депрессивно? Ага. Но именно за это платят шестизначные зарплаты в инвестбанках и страховых компаниях (а кое-где и семизначные, если ты достаточно параноидален).

Суть простая. Любой бизнес генерирует риски просто потому, что существует. Ты открыл ларёк с шаурмой - у тебя операционный риск (повар сбежит), рыночный риск (цена на курицу улетит), кредитный риск (поставщик лаваша обанкротится). И это ларёк. А теперь представь банк с триллионным балансом.

Три кита, на которых всё стоит

Идентификация, оценка, контроль. Вот и вся магия. Но дьявол, как обычно, залез в детали и устроил там вечеринку.

Идентификация - это когда ты садишься и честно перечисляешь всё, что может пойти не так. И не «ну, может быть, рынок немного упадёт», а «вот список из 200 сценариев, включая тот, где центробанк в пятницу вечером меняет ставку на 5 пунктов». Большинство компаний на этом этапе уже врут себе - потому что полный список рисков выглядит так, будто ты планируешь апокалипсис (а ты по сути и планируешь).

Оценка - тут начинается математика. Вероятности, распределения, корреляции. VaR, Expected Shortfall, Monte Carlo. Половина людей в индустрии делает карьеру только на этом этапе, и этого достаточно, чтобы никогда не скучать. Ну, почти.

Контроль - а вот тут начинается самое весёлое. Ты посчитал риски, ты знаешь, что может случиться. И что? Теперь нужно убедить совет директоров, что тратить деньги на хеджирование - это не паранойя, а здравый смысл. Удачи.

Фреймворки: COSO, ISO 31000, Basel

Корпоративный мир обожает фреймворки. COSO ERM - это когда американские аудиторы решили, что управление рисками должно быть красиво задокументировано (и, может быть, даже работать). ISO 31000 - международный стандарт для тех, кто любит сертификаты на стену. Basel III/IV - для банков, которые хотят, чтобы регулятор не закрыл их к чертям.

Какой выбрать? Зависит от того, в какой песочнице играешь. Банк? Basel, без вариантов. Промышленный холдинг? COSO + ISO, замешанные в каком-нибудь внутреннем франкенштейне. Стартап? Ха. Стартапы не управляют рисками, стартапы - это и есть риск.

Кто такой риск-офицер

CRO - Chief Risk Officer. Человек, который знает обо всех скелетах в шкафу компании и получает за это деньги (а не повестку). В идеальном мире CRO подчиняется напрямую совету директоров и обладает правом вето на сделки. В реальном мире CRO подчиняется CFO и рисует красивые презентации, которые никто не читает. Ну, пока что-нибудь не взорвётся.

А ещё есть такая штука, как риск-аппетит. Это формализованный ответ на вопрос «сколько мы готовы потерять, прежде чем начнём паниковать». Одни компании ставят его на уровне «мы можем пережить потерю 5% капитала», другие - «да мы вообще YOLO, 50% или ничего». Угадай, какие из них выживают.