Приемлемый риск – это уровень риска, который организация готова принять в процессе достижения своих целей, учитывая
экономические, правовые, репутационные и социальные последствия. Концепция приемлемого риска служит фундаментом
для построения эффективной системы управления рисками (Risk Management System, RMS).

Что такое приемлемый риск?

• Определение. Приемлемый риск – это граница, выше которой риск считается неприемлемым и требует
  принятия мер по его снижению, передаче или принятию.
• Ключевые параметры. При определении приемлемого уровня учитываются:
  1. Стратегические цели компании;
  2. Толерантность к риску (risk appetite) – общая готовность принимать риски;
  3. Точность оценки вероятности и воздействия событий;
  4. Регуляторные требования и отраслевые стандарты.
• Типы приемлемого риска. В зависимости от характера деятельности различают:
  • Финансовый (кредитный, рыночный, ликвидный);
  • Операционный (технологический, процессный);
  • Стратегический (изменения в бизнес‑модели);
  • Репутационный и правовой.

Основные этапы управления риском

1. Идентификация риска. Сбор информации о потенциальных угрозах через интервью, аудит, анализ
   исторических данных.
2. Оценка риска. Квалификационный (качественный) и количественный анализ: вероятность, степень
   воздействия, расчёт ожидаемого убытка (Expected Loss).
3. Определение приемлемого уровня. Сравнение полученных показателей с установленными порогами
   (risk appetite, risk tolerance).
4. Разработка стратегии реагирования. Выбор из вариантов:
   • Избегание (avoidance);
   • Снижение (mitigation);
   • Передача (transfer, страхование);
   • Принятие (acceptance) при условии, что риск находится в пределах приемлемого.
5. Внедрение мер. Реализация выбранных действий, распределение ответственности, контроль
   исполнения.
6. Мониторинг и пересмотр. Постоянный контроль за изменениями в профиле риска, корректировка
   порогов приемлемости, отчётность перед руководством.

Инструменты и методологии

Для практического применения концепции приемлемого риска используют следующие инструменты:

• Карта риска (Risk Heat Map). Визуальное отображение вероятности и воздействия.
• Коэффициент риска (Risk Score). Формула: Score = Probability × Impact.
• Методика COSO ERM. Стандарт, объединяющий стратегию, процессы, информационные потоки и контроль.
• ISO 31000. Международный стандарт по управлению рисками, включающий принципы, рамки и процесс.
• Анализ сценариев и стресс‑тесты. Оценка поведения организации при экстремальных, но
  вероятных событиях.

Пример расчёта приемлемого риска в финансовом секторе

Допустим, банк определил толерантность к кредитному риску в виде максимального уровня ожидаемых
убытков – 0,5 % от общего портфеля.

Портфель = 10 000 млн ₽
Допустимый убыток = 10 000 млн × 0,5 % = 50 млн ₽

Для конкретного кредитного продукта:
Вероятность дефолта (PD) = 2 %
Средний убыток при дефолте (LGD) = 40 %
Экспозиция (EAD) = 500 млн ₽

Ожидаемый убыток = PD × LGD × EAD
 = 0,02 × 0,40 × 500 млн = 4 млн ₽

Поскольку 4 млн ₽ < 50 млн ₽, риск считается приемлемым, но при росте PD до 5 % он превысит порог,
и требуется действие (снижение, переоценка условий и т.п.).

Как внедрить концепцию в организации?

1. Сформировать политику управления рисками с чётким определением приемлемого уровня.
2. Назначить ответственного за риск-менеджмент (Chief Risk Officer) и создать комитет по рискам.
3. Обучить персонал методикам идентификации и оценки риска.
4. Внедрить ИТ‑систему для сбора, анализа и визуализации данных о рисках.
5. Регулярно проводить аудит соответствия установленным порогам и обновлять пороги в
   соответствии с изменениями стратегии.

Преимущества применения концепции приемлемого риска

• Повышение прозрачности принятия решений;
• Снижение вероятности «неожиданных» потерь;
• Улучшение взаимодействия между подразделениями (финансы, операции, юридический отдел);
• Соответствие регуляторным требованиям (Базель III, IFRS 9, ISO 31000);
• Укрепление репутации компании среди инвесторов и контрагентов.