До недавнего времени управление рисками в компаниях происходило фрагментарно и не выделялось в самостоятельную функцию. Современное же понимание риск-менеджмента и его роли в организации сформировалось на рубеже 80-х и 90-х годов. В это время финансовые институты стали уделять особое внимание риск-менеджменту, основанному на новой концепции, предполагающей интегрированное управление рисками в масштабах всей организации. Такой подход вывел риск-менеджмент на качественно новый уровень. Управление рисками стали воспринимать как стратегическое направление деятельности. Возникло понимание, что в конечном счете ответственность перед владельцами компании - акционерами за правильно поставленный риск-менеджмент несет совет директоров (наблюдательный совет). Сегодня тот опыт, который за 15 лет накопили финансовые институты, стал во многом перениматься нефинансовыми компаниями. Объясняется это тем, что в финансовых рисках проще разобраться, к тому же они очень схожи для банков и в определенной степени для компаний реального сектора. Что касается нефинансовых рисков, присущих собственно бизнесу, то они в значительной степени индивидуальны. Даже для компаний в одном и том же секторе экономики они могут быть совершенно разными.
В энциклопедии Брокгауза и Eфрона стандарт определяется как узаконенная мера или образец. Мировая практика риск-менеджмента опирается на вторую часть этого определения. Один из немногих законодательно утвержденных стандартов в сфере управления рисками - Закон Сарбей-нса-Оксли (Sarbanes-Oxley Act) затрагивает прежде всего вопросы внутреннего контроля и достоверности финансовой отчетности, но не регулирует сам процесс и методы управления рисками. Большая же часть стандартов: COSO II, FERMA, Австралийский кодекс – действуют на основе соглашения их участников. Самый новый – южноафриканский стандарт KING II – является образцом во всех отношениях. Он представляет собой сборник типовых решений, который пополняется с развитием практики управления рисками и служит пособием для обучения риск-менеджеров.
На последнем форуме, организованном «РусРиском», европейские коллеги отмечали что российский риск-менеджмент является современным и развивается быстрыми темпами, причем из мировой практики перенимаются только самые лучшие, передовые методики и системы. Отрадно, что в последнее время стало значительно больше российских профессионалов, которые способны на основе мирового опыта управления рисками создавать собственные методики.
Осенью 2006 года FERMA провела заседание, посвященное созданию международного стандарта управления рисками. Представители риск-сообществ европейских стран обсуждали необходимость разработки стандарта управления рисками как одного из стандартов ISO. Примечательно, что представители стран с давними традициями в области управления рисками высказались против введения жестких рамок ISO, а новички – российские и болгарские риск-менеджеры, наоборот, поддержали возможность появления такого стандарта.
Риск-менеджеры из Англии и Бельгии высказали опасения, что деятельность по сертификации в соответствии со стандартом ISO приведет к дополнительным финансовым расходам и увеличению штата сотрудников. По мнению представителей России и Болгарии, уже существует несколько стандартов управления рисками, которые носят рекомендательный характер. В каждом из них содержатся собственные подходы, но ни один из них не предлагает процедур, которые были бы общепризнанными для делового сообщества и международных инвесторов.
