Почему в России неправильно используют управленческие инструменты

Все эти инструменты в разное время прибило к нашим берегам «ветром перемен» с условного Запада. При этом сюжет их появления в российской управленческой практике, по сути, очень напоминает истории обмена между «белым человеком» и «туземцем» к несоизмеримо большей выгоде первого по сравнению с последним.

Вот только что касается управленческих технологий, во многом роль «туземцев» была за нами. А ряд управленцев проявили себя как «туземцы» в кубе, присовокупив к этим трем «всадникам управленческого апокалипсиса» и остервенелое рвение в духе леммингов и «старый добрый» карго-культ.

Что не так: общая черта

Общее для этих трех инструментов – «кривой» перевод первоисточников, порой даже с искажением исходного смысла и созданием собственных терминов, отсутствующих в оригинале. Например:

  • В одной из распространенных версий перевода стандарта ИСО 31000 «Риск-менеджмент», один из ключевых терминов «controls», переведен как «средства контроля», что противоречит смыслу исходного определения. Правильный перевод «меры по управлению рисками».
  • Так широко используемое в российском внутреннем аудите слово «проверка» вообще отсутствует в западной методологии, где внутренний аудит не «проверяет», а «оценивает» и «анализирует».

Далее разберем парадоксальные нюансы каждого управленческого инструмента.

Риск-менеджмент

Артефакты vs универсальная операционная методология

В российской практике риск-менеджмента чаще всего вы столкнетесь с многословными рассуждениями на тему политики по риск-менеджменту, реестра рисков, вселенной рисков, идентификации и оценки рисков, паспорта рисков. Все это представляет собой то, что называется «артефактами». В независимости от масштабности и степени креативности (а скорее, кривотивности) собранной коллекции, все эти «артефакты» будут иметь практическую значимость, стремящуюся к нулю. В подавляющем большинстве случаев за ними следует пустота и отсутствие конкретного ответа на вопросы «что делать?» и «как делать?».

Нюанс в том, что, например, даже в той же кулинарии намного больше универсальной методологии, чем в риск-менеджменте. Последний, в его общераспространенном содержании, это больше философия, в лучшем случае его можно конвертировать в набор принципов. Но вы никогда не увидите нечто похожее на вразумительное пошаговое описание действий для достижения физически измеримого и практически ценного результата.

Другим словами, всего того, что можно назвать методологией операционной деятельности по управлению рисками. Да, есть такие методики, как «инструмент для оценки финансового риска VaR (ValueAtRisk)», но это всегда точечные и дискретные истории, обычно имеющие солидный перечень «противопоказаний» и «побочных эффектов». Наиболее продвинутым подходом в профессиональной среде сейчас считается интеграция управления рисками в процесс принятия решений. Но, опять же, в русскоязычных источниках вы мало где встретите даже упоминание об этом. И еще меньше про то, как именно это лучше делать.

Риск-менеджмент без рисков

Если вы присмотритесь к существующей «практике» риск-менеджмента повнимательнее, то скорее всего заметите один любопытный нюанс. В качестве его объектов выступают два типа рисков.

  1. Полноценные риски, что-то вроде изменений погоды, действий участников рынка, законодательных инициатив, форс-мажорных обстоятельств и тому подобного. Другими словами, это то, что происходит вне вашей компании, во внешней по отношению к ней среде. Это и представляет собой реальную неопределенность, а она и является мерой риска.
  2. Обстоятельства, которые изнутри вашей компании влияют на результаты как отдельных процессов, так и компании в целом. Однако, в большинстве случаев эти обстоятельства не создают значимой неопределенности. Другими словами, это часть повседневной управленческой работы по управлению отклонениями и изменениями. Например, возьмем такой «риск» как «некачественный ремонт». Если внутри компании, в какой-то момент, ремонт вдруг стал «некачественным», то все, что необходимо сделать, это установить причины данного отклонения. И выполнить ряд действий для возврата результатов процесса в диапазон значений, которые интерпретируются как «качественный» ремонт. Это повседневная управленческая задача – обеспечивать требуемое функционирование конкретного процесса. Для подавляющего большинства сценариев такого рода действий отсутствует практическая целесообразность использовать термин «риск».    

Парадокс в том, что в российской версии риск-менеджмента (впрочем и на Западе тоже) акцент часто делается именно на втором типе рисков, которые то и рисками называть нет особой необходимости. А по-хорошему, настоящая ценность риск-менеджмента заключается именно в способности и возможности хоть как-то управлять полноценными, внешними рисками.

Почему «хоть как-то управлять»? Да потому что в большинстве случаев у вас больше шансов лишь своевременно и адекватно отреагировать на факт реализации риска и его последствия, чем повлиять на сам факт реализации. Отсюда и берет свое начало концепция, которую Нассим Талеб изложил в своей книге «Антихрупкость. Как извлечь выгоду из хаоса». По большему счету, даже с учетом всех современных возможностей и технологий, все прогнозирование и оценка рисков сводится к одной фразе – «Все может быть!». Отсюда, на первое место выходит скорость и адекватность реакции, а не точность прогнозов. Вкупе, с оптимальным состоянием процессов компании и ее корпоративной культуры.

Внутренний контроль

«Тот, кого нельзя называть…»

Парадокс в том, что из определения данного термина вам станет не сильно понятней, что собой представляет «внутренний контроль» даже если бы вы вдруг знали его. Звучит оно так:

«Внутренний контроль – это процесс, осуществляемый советом директоров, менеджментом и другим персоналом организации, направленный на обеспечение разумной уверенности в достижении целей, связанных с операционной деятельностью, подготовкой отчетности и комплаенс».

В чем же парадокс? Вместо словосочетания «внутренний контроль» подойдет еще множество слов, которые обозначают вещи или явления, способствующие «обеспечению разумной уверенности в…», поскольку много чего еще может этому способствовать, включая, например вовремя прозвеневший утром будильник.

Сам по себе данный термин вступает в прямой конфликт с термином «контроль» как одной из базовых функций менеджмента. Последний в отличие от первого имеет предельно четкое и конкретное определение с управленческой точки зрения как «процесс выяснения того, является ли что-то безопасным, правильным, достоверным или находится в том состоянии, в котором должно находиться» или, другими словами, сравнение/сопоставления итогового/фактического результата с плановым/ожидаемым. Управленческого хаоса добавляет тот факт, что частенько термин «внутренний контроль» используется как синоним термина «контроль» при том, что их суть существенно различается.    

«Из тьмы веков» – история создания и появления

Все началось в 30-х годах прошлого века, когда концепция внутреннего контроля была впервые официально декларирована, что дало старт череде бурных эволюционных изменений как самого понятия, так и его функционального содержания. Опуская подробности, можно отметить два ключевых:

  1. «Внутренний контроль» — это во многом изобретение бухгалтеров.
  2. Его проникновение в управленческий инструментарий и сленг — это комбинация активности ряда заинтересованных частных и окологосударственных структур (в основном, американских), стечения обстоятельств, управленческого невежества, авторитета американских институтов, материальной заинтересованности сферы консалтинга и карго-культа.

Термин «внутренний контроль» исключительно искусственной природы, даже можно сказать, надуманный, поскольку для объектов и явлений, которые с его помощью пытаются обозначить и описать, есть свои исходные определения. А кроме того, он еще сбивает с толку и запутывает.

Например, очень часто адепты «внутреннего контроля» относят разделение обязанностей (segregation of duties) к одному из классических «внутренних контролей». Но, по сути, оно означает, что функции распределены и выполняются таким образом, что исключается возникновение конфликта интересов, помимо эффекта специализации и стандартизации. Другими словами, речь про организацию выполнения процесса, что является одной из ключевых функций менеджмента. Так зачем в это управленческое понятийное поле, где все уже имеет свои названия и свою логику, вводить новый термин весьма абстрактного содержания?

Ко «внутренним контролям» также принято относить: обучение сотрудников, документирование транзакций, письменные политики и процедуры и еще много чего подобного. Потому и неудивительно, что этот мирок «внутреннего контроля» вызывает стойкое отторжение среди представителей менеджмента. Тех, кому есть чем заняться, разумеется, и тех, кто знаком с многообразием управленческих учений и методологий от Деминга, Шухарта, Кови, Джурана, Питерса и других до кибернетики и общей теории систем.   

Внутренний аудит

От сути к этикетке

Мало кто обращает внимание на любопытный факт, что в каком-то смысле внутреннего аудита не существует. Если задуматься, что такое «внутренний аудит»? С какого-то момента он превратился из функции в торговую марку. Исторически, начиная где-то с 50-х годов прошлого века, его функционал разрастался и в какой-то момент, где-то в начале 2000-х, окончательно «вышел из берегов».

Внутренний аудит от компании к компании может различаться кардинально, вплоть до самых мелочей, начиная от компетенций сотрудников и заканчивая тематикой работы. Это как если бы в одной компании отдел закупок покупал, а в другой – воровал и грабил, но при этом, и те и другие считались бы закупщиками. А в основе лежит одна единственная причина – суть функции. Внутренний аудит — это анализ существующей информации с целью ее оценки, изменения или создания новой информации. В данных обстоятельствах вполне можно считать внутренний аудит просто функцией бизнес-аналитики. Вопрос только в степени ее сложности. Самый примитивный уровень – ревизии (и не только финансовые), самый сложный – моделирование (например, для целей реинжиниринга процессов) и прогнозирование, особенно с использованием ИТ технологий.

Внутренний аудит – это одна из немногих профессий, где профессиональные стандарты описывают что угодно, но только не прямой функционал. Другими словами, если, скажем, хирург будет оперировать вас, руководствуясь протоколами – аналогом стандартов, в которых, упрощенно, будет предписываться выполнение тех или иных манипуляций в зависимости от состояния пациента и конкретного органа, то внутренний аудитор выполняет свою работу, основываясь исключительно на собственной интуитивной оценке информации, которая попадает в его распоряжение и какую он способен воспринять. Да, конечно, это один из возможных подходов к проведению анализа, но во внутреннем аудите он вне конкуренции.

Почему внутренний аудитория – это профессия-«лемминг»

Потому что сложно назвать профессию, которая так активно пытается себя самоуничтожить. Есть подозрения, что если бы не требования законодательства большинства стран, то судьба этой профессии в исходном виде была бы иной. В силу того, что внутренний аудит очень вовлечен в тематику первых двух «управленческих инструментов», у него есть склонность создавать результаты, ценность которых с управленческой точки зрения ничтожна. Что весьма логично, поскольку риск-менеджмент и «внутренний контроль» в общераспространенном виде — это во многом параллельная вселенная с исчезающе малой практической пользой.

Внутренний аудит полон парадоксов. Например, лучшие результаты работы во внутреннем аудите достигаются при выходе за рамки стандартов и общераспространенной методологии.

Причем, чисто технически, здесь все объяснимо – поскольку внутренний аудит это в основном аналитическая работа, то здесь мало кто умеет реализовывать результаты анализа на практике. По этой причине, те внутренние аудиторы, которые дерзают и достигают в этом успеха, вызывают невольное восхищение у коллег. И здесь кроется следующий парадокс – результаты работы внутренних аудиторов часто оторваны от реальности, но при этом мало кто из них стремиться исправить этот досадное обстоятельство. Внутренние аудиторы оценивают работу систем управления, но при этом часто мало что сами понимают в их функционировании, не знают ответа на вопрос «как?», но стандарты деятельности убеждают их в том, что это нормально и не их ума дело.

И наконец, самый фееричный парадокс. Наиболее мейнстримным трендом в этой профессии считается роль «помощника бизнеса» или «бизнес-партнера». Хорошая идея в целом, но при этом подавляющая часть внутренних аудиторов в России продолжает называть свою работу «проверкой». Как вам такой «бизнес-партнер», который вместо взаимодействия, тычет в ваши недостатки, при том, что многие из них порой являются таковыми исключительно в его воображении?

Вывод

Эти «управленческие инструменты» продолжают искать свой путь в управленческое сознание, при этом часто продвигаются в качестве «волшебной таблетки» от всех корпоративных хворей. У риск-менеджмента и внутреннего аудита, есть определенный смысл и потенциал, при правильном применении и переосмыслении. Внутренний контроль — это очень специфичная история, попытка поверхностной и дискретной монополизации части управленческого инструментария, условно, под новым флагом, причем неудобные вопросы про него активно задаются и на самом Западе. Если бы не пресловутый Закон Сарбейнса-Оксли, который касался исключительно финансовой отчетности, то возможно, о жизненной необходимости «внутреннего контроля» никто не слышал бы до сих пор.

Учитывая сегодняшние реалии, возможно, российская управленческая школа получила наконец-то так необходимую ей передышку от стороннего влияния, хотя инерция идолопоклонничества и карго-культа огромна. Весь вопрос как она ею воспользуется. Возврат к состоянию «до» явно не будет правильным решением. Но насколько она будет в состоянии создать что-то свое и, главное, лучшее с функциональной и управленческой точки зрения? Увидим, а, возможно, и поучаствуем. Успехов всем нам на этом тернистом пути!

Читайте также:

Расскажите коллегам:
Комментарии
Консультант, Новосибирск

Очень своевременная статья! Реально нужно многое пересматривать и переоценивать.

Отмеченные автором области менеджмента не всем близки, мне кажется, наиболее заметны карго-культы в управлении персоналом )))

Независимый директор, Москва

Написано всё академически правильно.

Какие парадоксальные нюансы риск-менеджмента, внутреннего контроля и внутреннего аудита не замечают управленцы?

Вывод

Эти «управленческие инструменты» продолжают искать свой путь в управленческое сознание, при этом часто продвигаются в качестве «волшебной таблетки» от всех корпоративных хворей. У риск-менеджмента и внутреннего аудита, есть определенный смысл и потенциал, при правильном применении и переосмыслении.

НО !

Истинные проблемы корпоративного управления в стране другие.

Они не в неправильном использовании описанных  инструментов управления,

а в том, что массово используются другие, самоуничтожительные инструменты управления.

А именно - деловая коррупция, сокрытие и приукрашивание управленческой и экономической отчётности, тактический подход к принятию стратегических решений. 

Динамика биржевых котировок ценных бумаг российских эмитентов это полноценно отражает.

 

 

Генеральный директор, Москва

Подход автора к проблематике риск-менеджмента, и, в частности, корпоративного риск-менеджмента, остаётся немного загадочным.

Если что-то не так, то что именно? Какие именно проблемы решаются, какие не решаются?

В частности, 

Нюанс в том, что, например, даже в той же кулинарии намного больше универсальной методологии, чем в риск-менеджменте. Последний, в его общераспространенном содержании, это больше философия, в лучшем случае его можно конвертировать в набор принципов. Но вы никогда не увидите нечто похожее на вразумительное пошаговое описание действий для достижения физически измеримого и практически ценного результата.

Какой результат автор счёл бы практически ценным, если речь идёт о событиях, которые еще не произошли и могут не произойти?

А практик корпоративного риск-менеджмента вполне достаточно, и никто не мешает риск-менеджеру или топ-менеджменту анализировать, предлагать, адаптировать и использовать свою - если она, по их мнению, в чём-то лучше, чем любые другие.

Аналитик, Краснодар

Аналогичный посыл, конечно не так четко сформулированный как у автора,  пытался поднимать с 2014 г. на встречах регионального отделения Института внутренних аудиторов в одном южном городе, встречал удивлённые взгляды. Внутри профессионального сообщества такие мысли не приветствуются. Пчёлы против меда.

Управляющий партнер, Москва
Александр Сейнов пишет:
А именно - деловая коррупция, сокрытие и приукрашивание управленческой и экономической отчётности, тактический подход к принятию стратегических решений. 

Александр, приветствую!

Вы подсветили отличные примеры. Которые в свою очередь отчасти являются следствием и описанных нюансов по линии внутреннего контроля, аудита и риск-менеджмента.

И, кстати, многие члены советов директоров имеют весьма поверхностное представление о "трех всадниках". Отсюда им и сложно представить масштаб энтропии, которую те создают. Но это просто к слову, не с целью Вас раззадорить.  

Управляющий партнер, Москва
Сергей Корчанов пишет:
мне кажется, наиболее заметны карго-культы в управлении персоналом

Сергей, приветствую!

Благодарю за алаверды! Это точно - все эти грейды, тома KPI где ни попадя, оценка вовлеченности в условиях авторитарных компаний и прочее. 

Управляющий партнер, Москва
Евгений Равич пишет:
Подход автора к проблематике риск-менеджмента, и, в частности, корпоративного риск-менеджмента, остаётся немного загадочным. Если что-то не так, то что именно? Какие именно проблемы решаются, какие не решаются?

Евгений, приветствую!

Благодарю за развернутый комментарий!

Это же всего лишь статья о 16 тысячах знаках. Сложновато охватить всю тематику. Акцентировал прям накипевшие моменты, но есть и другие. Как решить? Для начала, через осмысленный подход к использованию. А не просто - у всех есть и у меня должно быть. Или, например, составили реестр рисков. Ну хотя бы спросить себя - ок, а нафига он дальше нужен? как мы его будем использовать?   

Управляющий партнер, Москва
Евгений Равич пишет:
Какой результат автор счёл бы практически ценным, если речь идёт о событиях, которые еще не произошли и могут не произойти?

Для начала с формирования, скажем так, культуры риск-менеджмента - создание ментальных установок через формирование принципов, обучение, повторение, обсуждение, вопросы, задачи и решения. 

Генеральный директор, Москва
Олег Крышкин пишет:
Евгений Равич пишет:
Подход автора к проблематике риск-менеджмента, и, в частности, корпоративного риск-менеджмента, остаётся немного загадочным. Если что-то не так, то что именно? Какие именно проблемы решаются, какие не решаются?

Евгений, приветствую!

Благодарю за развернутый комментарий!

Это же всего лишь статья о 16 тысячах знаках. Сложновато охватить всю тематику. Акцентировал прям накипевшие моменты, но есть и другие. Как решить? Для начала, через осмысленный подход к использованию. А не просто - у всех есть и у меня должно быть. Или, например, составили реестр рисков. Ну хотя бы спросить себя - ок, а нафига он дальше нужен? как мы его будем использовать?   

Не понял вопрос.

Как Вы представляете себе риск-менеджмент без постоянно обновляемого реестра рисков?

Управляющий партнер, Москва
Павел Якупов пишет:
Аналогичный посыл, конечно не так четко сформулированный как у автора,  пытался поднимать с 2014 г. на встречах регионального отделения Института внутренних аудиторов в одном южном городе, встречал удивлённые взгляды. Внутри профессионального сообщества такие мысли не приветствуются. Пчёлы против меда.

Павел, привествую!

Мое почтение! Я вас прекрасно понимаю! Сталкиваюсь с подобным постоянно.  

Оставлять комментарии могут только зарегистрированные пользователи
Статью прочитали
Обсуждение статей
Все комментарии
Дискуссии
Все дискуссии
HR-новости
Средняя зарплата в Москве превысит 200 тыс. руб. в 2027 году, по мнению властей Москвы

Власти Москвы также ожидают умеренный рост потребительского сектора.

Руководители российских компаний не доверяют нейросетям

Больше половины опрошенных считают, что ИИ – не лучший помощник для решения задач.

«Ашан» начал трудоустраивать людей с ментальными особенностями

Компания продолжает делать шаги в сторону поддержки инклюзивности и взяла на работу людей с аутизмом и другими нарушениями.

Каждый пятый россиянин не получал повышение уже более 5 лет

Для 20% опрошенных толчком для карьерного роста стало увольнение с прежнего места работы.