Риск‑аппетит и толерантность к риску: от теории к практике в страховании

Что такое риск‑аппетит и толерантность к риску

Риск‑аппетит — максимальный уровень риска, который организация готова принять для достижения стратегических целей. Толерантность к риску — допустимые отклонения от риск‑аппетита по конкретным видам рисков.

Цитата из ГОСТ Р ИСО 31000-2019: «Организация должна определить свой риск‑аппетит, чтобы направлять принятие решений и распределение ресурсов».

В страховании эти понятия критически важны, так как:

• определяют границы допустимой убыточности;
• влияют на формирование резервов и тарифов;
• служат ориентиром для андеррайтинга и инвестирования.

Вывод: Без чёткого риск‑аппетита компания рискует либо недоиспользовать возможности (слишком консервативна), либо обрушиться из‑за избыточных рисков.

Ключевые различия и взаимосвязь

Совет: Устанавливайте риск‑аппетит на уровне совета директоров, а толерантность — на уровне комитетов по рискам.

Методы определения риск‑аппетита

Количественные методы

• На основе капитала — доля капитала, которую компания готова потерять:

  `РА = Капитал × K`

  Где:

  K

  — коэффициент риск‑аппетита (например, 0,15 для умеренного аппетита).

• На основе EL — кратное к ожидаемым потерям:

  `РА = EL × N`

  Где:

  N

  — множитель (например, 3 для консервативного аппетита).

• VaR‑подход — максимальный убыток при заданном уровне доверия:

  `РА = VaR<sub>99,5%</sub>`

  Где:

  VaR<sub>99,5%</sub>

  — убыток, который не будет превышен с вероятностью 99,5 %.

Качественные методы

• Экспертные оценки — опросы топ‑менеджмента о допустимых уровнях риска.
• Сценарный анализ — моделирование кризисов и оценка реакции компании.
• Бенчмаркинг — сравнение с аналогами в отрасли.

Вывод: Комбинируйте методы — количественные дают цифры, качественные помогают учесть нестрахуемые риски.

Практические кейсы (20 примеров)

Кейс 1. Расчёт риск‑аппетита на основе капитала

Условие: Капитал компании — 1 млрд ₽, K = 0,1 (умеренный аппетит).

Расчёт:

`РА = 1 000 000 000 × 0,1 = 100 000 000 ₽`

Вывод: Максимальный допустимый убыток — 100 млн ₽. Метод соответствует Указаниям Банка России № 5450‑У.

Кейс 2. Определение толерантности к убыточности по ОСАГО

Условие: Целевая убыточность — 70 %, толерантность — ±5 п. п.

Расчёт:

`Толерантность = [65 %; 75 %]`

Вывод: Если убыточность выйдет за пределы 65–75 %, нужно корректировать тарифы или андеррайтинг.

Кейс 3. Расчёт RA на основе EL

Условие: Ожидаемые потери (EL) по портфелю — 50 млн ₽, N = 3 (консервативный аппетит).

Расчёт:

`РА = 50 000 000 × 3 = 150 000 000 ₽`

Вывод: Риск‑аппетит установлен на уровне 150 млн ₽. Метод используется для стресс‑тестирования по Базелю IV.

Кейс 4. Определение толерантности к валютному риску

Условие: Валютные активы — 200 млн ₽, целевой курс — 90 ₽/$, толерантность — ±10 %.

Расчёт:

`Толерантность = [81 ₽/$; 99 ₽/$]`

Вывод: При выходе курса за пределы 81–99 ₽/$ нужно хеджировать позиции. Метод соответствует МСФО (IFRS) 9.

Кейс 5. Расчёт RA через VaR

Условие: VaR_99,5% по инвестиционному портфелю — 80 млн ₽.

Расчёт:

`РА = 80 000 000 ₽`

Вывод: Максимальный допустимый убыток — 80 млн ₽. Используется для отчётности по Solvency II.

Кейс 6. Оценка толерантности к операционным рискам

Условие: Базовый EL по операционным рискам — 30 млн ₽, толерантность — ±20 %.

Расчёт:

`Толерантность = [24 млн ₽; 36 млн ₽]`

Вывод: При убытках свыше 36 млн ₽ нужно усиливать внутренний контроль.

Кейс 7. Расчёт RA для нового продукта

Условие: Запуск страхования дронов, ожидаемые потери — 10 млн ₽, N = 2.

Расчёт:

`РА = 10 000 000 × 2 = 20 000 000 ₽`

Вывод: Лимит на продукт — 20 млн ₽. Рекомендуется начать с пилотного проекта.

Кейс 8. Определение толерантности к кредитному риску

Условие: Портфель кредитов — 500 млн ₽, целевая дефолтность — 2 %, толерантность — ±0,5 п. п.

Расчёт:

`Толерантность = [1,5 %; 2,5 %]`

Вывод: При дефолтности выше 2,5 % нужно ужесточать андеррайтинг.

Кейс 9. Расчёт RA для киберрисков

Условие: EL по киберрискам — 5 млн ₽, K = 0,05 (консервативно).

Расчёт:

`РА = Капитал × 0,05 = 50 000 000 ₽` (при капитале 1 млрд ₽)

Вывод: Лимит на киберриски — 50 млн ₽. Рекомендуется инвестировать в ИТ‑безопасность.

Кейс 10. Оценка толерантности к климатическим рискам

Условие: Портфель недвижимости — 1 млрд ₽, вероятность наводнения — 0,01, толерантность — ±30 % к EL.

Расчёт:

`Толерантность = EL × (1 ± 0,3)`

Вывод: Нужно моделировать экстремальные сценарии для корректировки тарифов.

Кейс 11. Расчёт RA для инвестиционного портфеля

Условие: Активы — 2 млрд ₽, VaR_99% — 120 млн ₽.

Расчёт:

`РА = 120 000 000 ₽`

Вывод: Лимит на инвестиционные риски — 120 млн ₽. Метод соответствует требованиям Банка России.

Кейс 12. Определение толерантности к регуляторным рискам

Условие: Штрафы за нарушения — 10 млн ₽ в год, толерантность — ±50 %.

Расчёт:

`Толерантность = [5 млн ₽; 15 млн ₽]`

Вывод: При штрафах свыше 15 млн ₽ нужно усилить комплаенс.

Кейс 13. Расчёт RA для малого страхового стартапа

Условие: Капитал — 100 млн ₽, K = 0,2 (агрессивный аппетит).

Расчёт:

`РА = 100 000 000 × 0,2 = 20 000 000 ₽`

Вывод: Лимит — 20 млн ₽. Рекомендуется фокусироваться на нишевых продуктах.

Кейс 14. Оценка толерантности к репутационным рискам

Условие: Допустимое снижение рейтинга — 1 ступень, толерантность — ±0,5 ступени.

Расчёт:

`Толерантность = [−0,5; +0,5] ступени`

Вывод: При ухудшении рейтинга на 1,5 ступени нужно корректировать стратегию коммуникаций.

Кейс 15. Расчёт RA для перестрахования

Условие: Перестраховочные премии — 300 млн ₽, EL — 15 млн ₽, N = 4.

Расчёт:

`РА = 15 000 000 × 4 = 60 000 000 ₽`

Вывод: Лимит на перестраховочные риски — 60 млн ₽. Метод соответствует Solvency II.

Кейс 16. Определение толерантности к технологическим рискам

Условие: Затраты на ИТ — 50 млн ₽, толерантность к сбоям — ±15 % времени простоя.

Расчёт:

`Толерантность = [42,5 млн ₽; 57,5 млн ₽]`

Вывод: При простоях свыше 57,5 млн ₽ нужно резервировать мощности.

Кейс 17. Расчёт RA для страхования жизни

Условие: Резервы — 500 млн ₽, K = 0,1.

Расчёт:

`РА = 500 000 000 × 0,1 = 50 000 000 ₽`

Вывод: Максимальный допустимый убыток по портфелю страхования жизни — 50 млн ₽. Метод соответствует требованиям Указания Банка России № 5450‑У.

Кейс 18. Оценка толерантности к рискам изменения законодательства

Условие: Вероятность новых требований — 0,3, потенциальные расходы — 20 млн ₽, толерантность — ±25 % к EL.

Расчёт:

`Толерантность = 20 000 000 × (1 ± 0,25) = [15 млн ₽; 25 млн ₽]`

Вывод: При расходах свыше 25 млн ₽ нужно корректировать бизнес‑процессы. Рекомендуется мониторить законопроекты ежеквартально.

Кейс 19. Расчёт RA для портфеля ипотечного страхования

Условие: Портфель — 1 млрд ₽, EL — 40 млн ₽, N = 2,5.

Расчёт:

`РА = 40 000 000 × 2,5 = 100 000 000 ₽`

Вывод: Лимит на ипотечное страхование — 100 млн ₽. Рекомендуется диверсифицировать географию заёмщиков.

Кейс 20. Определение толерантности к рискам кибермошенничества

Условие: Средний ущерб от атаки — 5 млн ₽, частота — 2 раза в год, толерантность — ±40 % к годовому EL.

Расчёт:

`EL = 5 000 000 × 2 = 10 000 000 ₽`
`Толерантность = 10 000 000 × (1 ± 0,4) = [6 млн ₽; 14 млн ₽]`

Вывод: При убытках свыше 14 млн ₽ нужно усилить киберзащиту. Метод соответствует стандартам ISO/IEC 27001.

Шаблоны отчётов по риск‑аппетиту и толерантности

Пример структуры отчёта для совета директоров:

1. Резюме — ключевые показатели риск‑аппетита, отклонения от толерантности, рекомендации.
2. Методология — какие методы применялись (VaR, EL, экспертные оценки).
3. Реестр рисков — таблица с колонками: «Риск», «РА», «Толерантность», «Фактическое значение», «Отклонение», «Действия».
4. Детализация — расчёты для каждого риска, источники данных, допущения.
5. Планы реагирования — конкретные меры при выходе за пределы толерантности (например, хеджирование, пересмотр тарифов).
6. Мониторинг — периодичность проверок (ежеквартально, ежегодно), триггеры для пересмотра (например, рост убытков на 20 %).

Формат: PDF или Excel с фильтрами. Обновлять не реже раза в год или при существенных изменениях среды.

Нормативные акты и стандарты

Ключевые документы:

• ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Руководство»;
• Указание Банка России № 5450‑У «О требованиях к оценке и управлению рисками в страховых организациях»;
• МСФО (IFRS) 9 «Финансовые инструменты» (с поправками 2024 г.);
• Базель IV: требования к капиталу под риск (2025 г.);
• Solvency II: директива ЕС по страхованию (2025 г.);
• Федеральный закон № 4015‑1 «Об организации страхового дела в РФ» (с изм. на 2025 г.);
• ГОСТ Р ИСО/МЭК 31010-2011 «Менеджмент риска. Методы оценки риска» (с поправками 2024 г.);
• Документы Банка России по стресс‑тестированию страховых компаний (методики 2025 г.).

Важно: Регулярно проверяйте обновления — нормативная база активно меняется.

Ошибки в определении риск‑аппетита: уроки

• Слишком консервативный аппетит — компания теряет конкурентные преимущества. Пример: отказ от перспективных продуктов из‑за страха рисков. Урок: балансируйте между осторожностью и развитием.
• Отсутствие привязки к стратегии — риски оцениваются изолированно. Урок: связывайте РА с целями бизнеса (например, рост доли рынка).
• Неучёт внешних факторов — кризис 2008 г. показал, что статичные модели опасны. Урок: моделируйте экстремальные сценарии.
• Слабая коммуникация с подразделениями — отделы не понимают лимитов. Урок: проводите тренинги, публикуйте понятные инструкции.
• Игнорирование обратной связи — не анализируются случаи превышения толерантности. Урок: раз в квартал разбирайте отклонения и корректируйте подходы.

Вывод: Ошибки повторяются, если не извлекать уроки. Регулярный аудит риск‑аппетита — залог устойчивости.

Изменения в страховой отрасли: тренды 2025

• Автоматизация расчёта РА — ИИ анализирует данные в реальном времени для корректировки лимитов.
• Персонализация толерантности — разные лимиты для сегментов клиентов (например, малый бизнес vs корпорации).
• ESG‑риски в РА — учёт углеродного следа, социальных эффектов при установлении лимитов.
• Блокчейн для мониторинга — смарт‑контракты автоматически срабатывают при выходе за толерантность.
• Регуляторные требования — ужесточение отчётности по РА (TCFD, ESG‑директивы ЕС).
• Гибридные продукты — сочетание страхования с консультациями по снижению рисков.

Цитата из Указания Банка России № 5450‑У: «Страховщики обязаны устанавливать риск‑аппетит и толерантность к риску, документировать их и пересматривать не реже одного раза в год».

Как внедрить риск‑аппетит в практику

1. Определите стратегию — сформулируйте цели компании (рост, стабильность, инновации).
2. Выберите методы расчёта — VaR, EL, капитал или их комбинация.
3. Соберите данные — используйте статистику, прогнозы, бенчмаркинг.
4. Рассчитайте РА и толерантность — примените формулы к вашим портфелям (например, `РА = Капитал × K`).
5. Документируйте — зафиксируйте значения в политике риск‑менеджмента, утвердите советом директоров.
6. Донесите до подразделений — проведите встречи, создайте памятки с лимитами и правилами реагирования.
7. Запустите мониторинг — назначьте ответственных, установите периодичность проверок (ежеквартально, ежегодно), определите триггеры для пересмотра (например, рост убытков на 15 %).
8. Анализируйте отклонения — раз в квартал разбирайте случаи выхода за пределы толерантности, корректируйте модели.
9. Обновляйте — пересматривайте РА и толерантность при изменении стратегии, законодательства или внешней среды.

Совет: Начните с 2–3 ключевых рисков (например, кредитный, операционный, валютный). Это снизит нагрузку и даст быстрый результат.

Прогнозы развития подходов к риск‑аппетиту

В ближайшие 5–10 лет ожидаются:

• интеграция РА с цифровыми двойниками компаний — моделирование угроз в виртуальной среде;
• развитие ИИ‑ассистентов для динамической корректировки лимитов;
• стандартизация ESG‑рисков — единые методики оценки углеродного следа, социальных эффектов;
• рост спроса на специалистов по риск‑аппетиту — аналитики, методологи, консультанты;
• усиление требований к прозрачности — раскрытие сценариев стресс‑тестов, влияние макрофакторов;
• автоматизация отчётности — системы сами формируют документы для регуляторов.

Вывод: Умение устанавливать и управлять риск‑аппетитом станет обязательным навыком для риск‑менеджеров. Компании, которые внедрят современные подходы сейчас, получат конкурентное преимущество.

Заключение

Риск‑аппетит и толерантность к риску — фундамент устойчивого развития страховой компании. Их грамотное определение позволяет:

• видеть угрозы до их реализации;
• принимать обоснованные решения на основе данных;
• сохранять финансовую устойчивость;
• соответствовать требованиям регуляторов и инвесторов.

Ключевые принципы:

• Привязка к стратегии — РА должен отражать цели бизнеса (рост, стабильность, инновации).
• Измеримость — используйте количественные методы (VaR, EL, капитал).
• Гибкость — пересматривайте лимиты при изменении среды.
• Прозрачность — донесите значения до всех подразделений.
• Контроль — мониторьте отклонения и реагируйте оперативно.

Начните с малого: выберите один риск (например, валютный), рассчитайте РА и толерантность, разработайте план реагирования. Постепенно расширяйте охват — и вы построите надёжную систему управления рисками.

Список источников

1. ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Руководство».
2. Указание Банка России № 5450‑У «О требованиях к оценке и управлению рисками в страховых организациях».
3. МСФО (IFRS) 9 «Финансовые инструменты» (с поправками 2024 г.).
4. Базель IV: требования к капиталу под риск (2025 г.).
5. Solvency II: директива ЕС по страхованию (2025 г.).
6. Федеральный закон № 4015‑1 «Об организации страхового дела в РФ» (с изм. на 2025 г.).
7. ГОСТ Р ИСО/МЭК 31010-2011 «Менеджмент риска. Методы оценки риска» (с поправками 2024 г.).
8. Документы Банка России по стресс‑тестированию страховых компаний (методики 2025 г.).
9. Материалы Международной ассоциации страховых надзоров (IAIS) по лучшим практикам управления рисками.
10. Стандарты TCFD (Task Force on Climate‑related Financial Disclosures) по раскрытию климатических рисков (2025 г.).
11. Коупленд Т., Коллер Т., Муррин Дж. «Стоимость компаний: оценка и управление» (пер. с англ., 2024).
12. Jorion P. «Value at Risk: The New Benchmark for Managing Financial Risk» (4‑е изд., 2023).
13. Отчёты рейтинговых агентств (Moody’s, S&P, Fitch) по трендам в управлении рисками.
14. Научные статьи в журналах «Управление риском», «Страхование сегодня» (2023–2025 гг.).
15. Материалы Банка России по регулированию страховых организаций (актуальные на 2025 г.).