Генеральному директору при поддержке совета директоров необходимо сформировать стратегию риска, так как от нее зависят все инвестиционные решения и поэтому разрабатывать ее жизненно необходимо любой организации. Грамотная стратегия выделяет типы рисков, сулящие компании максимальную выгоду, указывает предельный объем рисков, который она может взять на себя, и необходимый при этом уровень доходов. Определение этих параметров позволяет руководителям подразделений оценить свои стратегии в координатах риск - доходность и привести их в соответствие с общей корпоративной стратегией.

При неверном формулировании стратегии компании в отношении рисков, стратегия появляется сама собой как результат многих деловых и финансовых решений. Один топ-менеджер, например, больше склонен к риску, чем другой, или его точка зрения на эффективный объем риска отличается от принятой остальными. В результате рисковый профиль компании может разрастись и стать неуправляемым. Поэтому важно, чтобы все сотрудники понимали общую стратегию рисков компании.

Что касается определения максимального риска, который готова взять на себя компания, то тут лучше всего ориентироваться на желаемый кредитный рейтинг и оценивать допустимый для этого рейтинга объем риска при существующей структуре капитала. Кредитные рейтинги служат своего рода барометром - они показывают, какова вероятность, что при тех рисках, с которыми сталкивается компания, она выполнит свои финансовые обязательства. Чем выше уровень риска, меньше величина капитала и объем будущих денежных поступлений, доступных для погашения риска, тем ниже будет кредитный рейтинг компаний и тем больше им придется платить за пользование привлеченными средствами. Компаниям, чей кредитный рейтинг ниже, чем им бы хотелось, скорее всего придется сократить объем рисков или привлечь дополнительный и дорогостоящий капитал для их обеспечения.

Величина требуемого уровня доходности компании будет варьироваться в зависимости от расположенности к риску генерального директора и совета директоров. Одни руководители предпочитают идти на большой риск ради высокой прибыли; другие, более консервативные управленцы, устанавливают предельный объем риска вне зависимости от уровня доходности. Однако доходы должны как минимум превышать стоимость капитала, необходимого для покрытия рисков.

Совету директоров необходимо создать из топ-менеджеров эффективную группу риск-менеджеров, задача которой выявлять, измерять и оценивать риски для каждой бизнес-единицы и вырабатывать общекорпоративную позицию по этим рискам. При этом объем принимаемых рисков должен соответствовать общекорпоративным принципам стратегии рисков. У этих групп разные структуры, так как все зависит от типа компании, в которой они создаются. В крупных диверсифицированных конгломератах, например, для каждого направления деятельности требуется своя группа по управлению рисками, члены которой обладают опытом работы именно в этой сфере. В менее крупных компаниях управлением рисками может заниматься единая корпоративная группа риск-менеджмента. Но какой бы, ни была структура организации, некоторые принципы управления соблюдаются везде.

В группу риск-менеджеров на уровне подразделений и корпоративного центра стягиваются мощные интеллектуальные ресурсы, чтобы эти группы могли давать руководителям советы и настаивать на своей точке зрения. Назначение в группу риск-менеджмента должно рассматриваться как скачок в карьерном росте. Успех многих компаний, грамотно управляющих рисками, объясняется тем, что в них должность старшего риск-менеджера занимает опытный профессионал, он напрямую подчиняется генеральному директору или главному финансовому директору и благодаря своему статусу и авторитету на равных взаимодействует с руководителями подразделений.