У 2025 страховики демонструють лідерство в управлінні ризиками – McKinsey

У травні 2025 року компанія McKinsey опублікувала результати глобального опитування, присвяченого стану управління, ризиків та відповідності (GRC) у сучасних організаціях. Дослідження охопило 193 керівників з різних регіонів та галузей, виявивши загальне прагнення до вдосконалення GRC-практик та вказавши на ключові виклики та можливості для покращення.

Методологія дослідження

Географія: Європа (40%), Північна Америка (37%), Азійсько-Тихоокеанський регіон (14%), інші регіони (9%).

Розмір компаній: малі (до $5 млрд річного доходу) – 40%, середні ($5–20 млрд) – 31%, великі (понад $20 млрд) – 29%.

Посади респондентів: понад 60% займали посади на рівні C-suite або на один рівень нижче.

Варіативність підходів до управління

Більшість компаній розуміють важливість чітких рамок управління для ефективної роботи. 50% респондентів обрали стратегічну модель ради директорів, з яких 72% мають від двох до п’яти підкомітетів. Це дозволяє раді брати активну участь в управлінні та залучати широкий спектр експертизи для вирішення критичних аспектів операційної діяльності.

У багатьох організаціях остаточне рішення щодо ключових питань приймається радою директорів та генеральним директором, що включає затвердження стратегії, фінансів, капіталу та політик управління ризиками. Водночас акціонери та ширше керівництво відіграють більш обмежену роль.

Делегування відповідальності та його вплив на зрілість GRC

Ради директорів часто делегують спеціалізовані обов’язки, такі як управління ризиками та юридичні питання, ширшому керівництву. Зокрема, 38% і 44% респондентів відповідно передають ці обов’язки. Це відображається і в звітних лініях: у більшості нефінансових установ функції ризиків та відповідності підпорядковуються фінансовому директору або головному юрисконсульту.

Таке делегування впливає на зрілість GRC. Майже половина установ (44%) повідомляють, що керівник з ризиків знаходиться на більш ніж одному рівні нижче від генерального директора, і ці компанії, як правило, мають менш зрілі функції управління ризиками.

Документація та формалізація процесів

Надійною основою хорошого управління є документація. 93% респондентів мають рамковий або політичний документ. Однак багато організацій повідомляють про прогалини в охопленні: близько половини компаній (48%) не мають формальних процедур корпоративного управління, 58% не використовують посібники, а 53% не ведуть реєстри рішень ради директорів.

Оцінка зрілості управління ризиками

Респонденти оцінили свої можливості управління ризиками в середньому на 2,6 з 4,0. Це свідчить про наявність значного простору для покращення.

Оцінка зрілості управління відповідністю

Середній бал зрілості управління відповідністю склав 2,9 з 4,0. Сектори транспорту, логістики та інфраструктури, а також передові галузі показали найнижчий рівень зрілості, тоді як страхування отримало найвищу оцінку – 3,4, що відображає посилене регуляторне середовище у фінансовій індустрії.

Рекомендації щодо покращення GRC

1. Перегляд стимулів та бонусних структур: Компанії повинні інтегрувати цілі управління ризиками та відповідністю в пакети винагород для керівництва, щоб стимулювати збалансовану поведінку щодо ризику та прибутковості.
2. Підвищення ролі функцій ризиків та відповідності: Забезпечення більш високого рівня підпорядкування для керівників з ризиків може сприяти підвищенню зрілості цих функцій.
3. Поліпшення документації: Розробка та впровадження формальних процедур корпоративного управління, посібників та реєстрів рішень ради директорів можуть зміцнити основу управління.

Таким чином, більшість опитаних компаній визнають необхідність покращення своїх GRC-підходів. Незважаючи на зусилля щодо розширення експертизи на вищих рівнях, корпоративні лідери вказують на потребу вдосконалення в багатьох аспектах усіх трьох складових GRC. У складному, мінливому та часто деструктивному середовищі корпоративні лідери стикаються з посиленим тиском щодо ефективного управління GRC. Дослідження McKinsey показує, що хоча компанії досягають прогресу в багатьох аспектах, ще багато роботи попереду. Багато компаній зараз усувають свої слабкі сторони та будують GRC-організації, які поєднують стратегічний нагляд з відмінною щоденною операційною діяльністю.