COSO ERM 2017 ramkasi risk boshqaruvini alohida boʻlim emas, strategiya tanlash va ijro bilan birga yuradigan jarayon deb koʻradi. U besh komponent va yigirma tamoyildan iborat, 2004 yilgi nashrni yangilagan va 2017 yil iyunda chiqqan. Ramka riskka faqat tahdid emas, imkoniyat nuqtai nazaridan ham qaraydi. 2026 yilgi COSO qoʻllanmasi esa xavflar roʻyxati va issiqlik xaritasi emas, qarorga yordam beradigan qisqa signallar kerakligini yozadi.
Kompaniya yangi yoʻnalishni tanlaydi, rejani tasdiqlaydi va shundan keyingina soʻraydi: bunga nima xavf solishi mumkin? COSO ning 2017 yilgi hujjati bu tartibni yetarli deb hisoblamaydi. Unga koʻra, risk koʻpincha allaqachon tanlangan strategiyaga taʼsiri nuqtai nazaridan baholanadi, bu esa risk boshqaruvining faqat bir qismi.
Xavf strategiya tanlanishida ishtirok etishi kerak
Hujjat strategiya bilan bogʻliq uch jihatni ajratadi. Birinchisi, tanlangan strategiyaga tahdid: talabni toʻgʻri hisobladikmi, yetkazib berish vaqtida boʻladimi, yangi raqobatchi chiqadimi. Ikkinchisi, strategiyaning kompaniya missiyasi, qarashi va asosiy qadriyatlariga mos kelmasligi ehtimoli. Uchinchisi, tanlangan strategiyaning oʻzidan kelib chiqadigan oqibatlar, chunki har variantning oʻz risk koʻrinishi bor.
COSO shu yerda kuchli gap aytadi. Qiymatni eng koʻp yoʻqotadigan sabablar ikkinchi va uchinchi jihatda yashirinadi, yaʼni strategiya missiyaga mos kelmasa yoki uning oqibatlari oldindan oʻylanmasa. Birinchi jihat bilan esa risk boshqaruvi anʼanaviy ravishda koʻproq shugʻullangan.
Gipotetik misol. Mebel savdosi bilan shugʻullanadigan kompaniya oʻsishni muddatli toʻlov hisobiga tezlashtirmoqchi. Birinchi jihat savoli: toʻlov kechiksa nima boʻladi? Ikkinchi: bu yoʻl kompaniyaning sifatli mebel yetkazuvchisi degan obroʻsiga mos keladimi? Uchinchi: muddatli toʻlov ulushi oshgach, kompaniyaning qarz yuki va pul oqimi qanday oʻzgaradi? Oxirgi ikki savol odatda rejadan keyin emas, rejaning oʻzida berilishi kerak.
2004 yildan 2017 yilgacha nima oʻzgargan
COSO risk boshqaruvi ramkasini birinchi marta 2004 yilda chiqargan. Oradan oʻn yil oʻtib xavflarning murakkabligi oʻzgargan, yangi risklar paydo boʻlgan, kengash va rahbarlar esa risk hisobotini yaxshilashni talab qila boshlagan. Shu sababli 2017 yil iyunda yangilangan nashr chiqdi va u «Strategiya va ijro bilan integratsiya» nomini oldi.
Yangilanish risk boshqaruvini ajratilgan mashq emas, kompaniya ijrosining bir qismi sifatida koʻrsatadi. COSO uni sakkizta yoʻnalish bilan tushuntiradi. Asosiylari: strategiya tanlashda risk qiymatini koʻrsatish, ijro maqsadlari bilan risk oʻrtasidagi bogʻliqlikni kuchaytirish, hisobotni kengaytirish va texnologiya hamda maʼlumotlar oʻsishini hisobga olish.
Hujjat 2004 yilgi nashr haqidagi notoʻgʻri tushunchalarni ham tuzatadi:
- Risk boshqaruvi alohida funksiya yoki boʻlim emas, strategiya bilan birga yuradigan madaniyat, imkoniyatlar va amaliyotlar.
- U xavflar roʻyxatidan koʻproq: xavflarni faol boshqaradigan amaliyotlarni ham oʻz ichiga oladi.
- U ichki nazoratdan kengroq: strategiya belgilash, boshqaruv, manfaatdor tomonlar bilan aloqa va natija oʻlchashni ham qamraydi.
- U tekshiruv roʻyxati emas, jarayonlar quriladigan tamoyillar toʻplami va kuzatish hamda yaxshilash tizimi.
- Uni har qanday oʻlchamdagi tashkilot ishlata oladi, kichik biznesdan Fortune 500 kompaniyasigacha.
Besh komponent va yigirma tamoyil
Ramkaning yadrosi besh bogʻliq komponent va ularni qoʻllab-quvvatlaydigan yigirma tamoyil. Quyidagi jadvalda tamoyillar qisqartirilgan holda, rasmiy raqamlari bilan berilgan.
| Komponent | Tamoyillar | Qisqacha mazmuni |
|---|---|---|
| Boshqaruv va madaniyat | 1–5 | Kengashning risk nazorati; operatsion tuzilmalar; kerakli madaniyatni belgilash; asosiy qadriyatlarga sadoqat; vakolatli kadrlarni jalb qilish va oʻstirish |
| Strategiya va maqsad belgilash | 6–9 | Biznes kontekstni tahlil qilish; risk ishtahasini belgilash; muqobil strategiyalarni baholash; biznes maqsadlarini risk bilan shakllantirish |
| Ijro | 10–14 | Riskni aniqlash; jiddiyligini baholash; ustuvorlik berish; javob choralarini joriy etish; risklarga portfel nuqtai nazaridan qarash |
| Koʻrib chiqish va qayta koʻrish | 15–17 | Muhim oʻzgarishlarni baholash; risk va ijroni koʻrib chiqish; risk boshqaruvini yaxshilash |
| Axborot, aloqa va hisobot | 18–20 | Axborot tizimlaridan foydalanish; risk haqida axborot yetkazish; risk, madaniyat va ijro boʻyicha hisobot berish |
Jadvaldan ikki narsa koʻrinadi. Birinchidan, risk ishtahasi, yaʼni kompaniya qanday risklarga rozi ekani, ikkinchi komponentda, strategiya tanlash bilan yonma-yon turadi. Ikkinchidan, oxirgi tamoyil hisobotda faqat risk emas, madaniyat va ijro ham boʻlishini talab qiladi.
Komponentlar bir-biri bilan zanjir hosil qiladi. Boshqaruv ohangni belgilaydi, strategiya bosqichida ishtaha qoʻyiladi. Ijroda xavflar aniqlanib, jiddiyligi boʻyicha tartiblanadi va javob tanlanadi, qayta koʻrish bosqichida esa tizim oʻzgarishlarga moslanadi. Axborot hammasi boʻylab yuqoriga, pastga va yon tomonga oqadi. Bu zanjirni oldingi misol bilan koʻrsatish mumkin.
- Boshqaruv va madaniyat: egasi muddatli toʻlovdagi kechikishlarni yashirmaslikni talab qiladi.
- Strategiya va maqsad: kompaniya muddatli sotuvning ruxsat etilgan ulushini belgilaydi.
- Ijro: kechikish xavfi aniqlanadi, jiddiyligi baholanadi va pul oqimi hamda ombor xavfi bilan birga koʻrib chiqiladi.
- Koʻrib chiqish: chorakda ulush va kechikishlar tarixi qayta baholanadi.
- Axborot va hisobot: oylik qisqa hisobotda faqat chegaraga yaqinlashish va kerakli qaror yoziladi.
Hujjat risk boshqaruvidan olinadigan foydalarni ham sanaydi. Imkoniyatlar doirasi kengayadi, butun tashkilot boʻyicha xavflar koʻrinadi, kutilmagan zarar kamayadi, natija tebranishi qisqaradi, resurs yaxshiroq taqsimlanadi va tashkilot oʻzgarishlarga chidamliroq boʻladi. Kichik kompaniya uchun esa muhimroq gap boshqa. COSO ramkani har qanday oʻlchamdagi tashkilot uchun mos deb biladi, agar unda missiya, strategiya, maqsadlar va xavfni hisobga olib qaror qabul qilish zarurati bor boʻlsa.
Risk ishtahasi: qarorga aylanadigan chegara
Ishtaha va bardoshlilik COSO kiritgan va odamlarga qiyin tuyulgan atamalar. COSO ning sobiq raisi Larry Rittenberg 2015 yilda ularni shunday izohlagan: ishtaha kompaniya qancha risk olishga tayyor ekanini, bardoshlilik esa shu ishtaha atrofida qancha tebranishga chidashini bildiradi. Ramkaning oʻzi ishtahani qatʼiy limit emas, qarorlarga yoʻl koʻrsatuvchi deb ataydi.
Amalda ishtaha koʻpincha bir gapli bayonotga aylanib, hech narsani oʻzgartirmaydi. COSO ning 2026 yilgi qoʻllanmasi esa ishtahani kichik chegaralar, signal va harakatlarga aylantirishni maslahat beradi va bunga oddiy sinov taklif qiladi. Rahbar uchta savolga siyosat hujjatiga qaramay javob bera olishi kerak: strategiya yoʻlida nimaga roziligimiz, chegaraga yaqinlashayotganimizni qanday bilamiz va uni kesib oʻtsak nima qilamiz. Javoblar «u holda biz...» bilan tugamasa, ishtaha hali mavhum.
Quyidagi jadval shu sinovning gipotetik koʻrinishi. Raqamlar tahririyat tomonidan oʻylab topilgan, faqat tuzilmani koʻrsatadi.
| Savol | Javob (gipotetik) | Kim va qachon |
|---|---|---|
| Nimaga rozimiz? | Muddatli toʻlovli sotuv umumiy sotuvning 20 foizidan oshmasin | Direktor, yillik reja bilan |
| Chegaraga yaqinlashayotganimizni qanday bilamiz? | Muddati oʻtgan qarz ulushi 8 foizdan oshsa | Moliya masʼuli, har oy |
| Chegarani kesib oʻtsak nima qilamiz? | Yangi muddatli sotuv toʻxtatiladi, mijozlar bilan qayta kelishuvga oʻtiladi | Direktor, uch kun ichida |
COSO shu qoidani yana bitta tekshiruv bilan toʻldiradi: rahbar chegarani real qarorga oltmish soniyada qoʻllay oladimi? Qoʻllay olmasa, ifodani soddalashtirish kerak.
COSO ERM, COSO ichki nazorat va ISO 31000 qanday farqlanadi
Uch hujjat bir-biriga yaqin, lekin bir narsa emas. Quyidagi taqqoslashni tahririyat tuzgan, har bir ustun alohida manbaga tayanadi.
| Mezon | COSO ichki nazorat, 2013 | COSO ERM, 2017 | ISO 31000, 2018 |
|---|---|---|---|
| Asosiy savol | Maqsadlarga erishishga qanday oqilona ishonch beramiz? | Risk strategiya va ijroga qanday taʼsir qiladi? | Har qanday faoliyatda riskni qanday boshqaramiz? |
| Tuzilishi | 5 komponent, 17 tamoyil | 5 komponent, 20 tamoyil | 8 tamoyil, ramka va jarayon |
| Risk nimaga qaraladi | Maqsadga salbiy taʼsir qiladigan voqea ehtimoli | Strategiya, maqsad va ijroga taʼsir qiluvchi omil, xavf va imkoniyat birga | Noaniqlikning maqsadlarga taʼsiri |
| Mavqei | COSO ramkasi, 2013 yil may; 1992 yilgi nashrni almashtirgan | COSO ramkasi, 2017 yil iyun; 2004 yilgi nashrning yangilanishi | Xalqaro yoʻriqnoma, sertifikatlanmaydi |
COSO ichki nazorat va risk boshqaruvini bir-birini toʻldiruvchi deb ataydi, biri ikkinchisini almashtirmaydi. Steinberg farqni shunday izohlagan: risk boshqaruvi ichki nazoratdan kengroq, ichki nazorat uning ichiga kiradi. ISO 31000 esa boshqa maqsadda yozilgan: u riskni noaniqlikning maqsadlarga taʼsiri deb taʼriflaydi va rahbariyat hamda integratsiyaga urgʻu beradi.
Tahririyat xulosasi: amaliy farq oddiy. Agar kompaniyaga sertifikat emas, strategiya muhokamasiga risk qoʻshadigan til kerak boʻlsa, COSO ERM mos keladi, chunki u risk ishtahasi, portfel va madaniyatni aniq tamoyillar qiladi. Agar risk qaysi qadamlar bilan topilishi, baholanishi va qayta koʻrilishi haqida tartib kerak boʻlsa, ISO 31000 jarayon beradi. ISO 31000 hozir qayta koʻrib chiqilmoqda: ISO sahifasida uchinchi nashr qoralamasi koʻrsatilgan, hali nashr etilmagan.
Bugungi amaliyot: reyestrdan qarorgacha
COSO ning 2026 yilgi «From Guidance to Action», yaʼni «Yoʻriqnomadan harakatga» hujjati ramka amalda qanday ishlayotganini tahlil qiladi. Uning asosiy topilmasi shuki, koʻp dasturlar chiqish hujjatlarini koʻp ishlab chiqaradi, lekin qarorni kam yaxshilaydi. Xavflar reyestri, issiqlik xaritasi va xavf hamda nazoratni oʻzini oʻzi baholash anketalari koʻp kuch oladi, lekin tanlovga kam taʼsir qiladi.
Hujjat oddiy mezon taklif qiladi: bu ish qarorni yaxshilaydimi, ijroni tezlashtiradimi yoki sharoit oʻzgarganda nima oʻzgarishini aniqlashtiradimi. Agar yoʻq boʻlsa, uni qisqartirish kerak. COSO shu mantiqdan bir nechta aniq maslahat chiqaradi:
- Xavfni ehtimol va taʼsir koʻpaytmasi bilan baholab, issiqlik xaritasida koʻrsatish oʻrniga, ikkita senariy va diapazon bering: asosiy va yomon.
- Muhim qaror uchun ikkita signal tanlang: ular oʻzgarsa, baho qayta koʻriladi.
- Xavflar reyestrini maqsadlarga bogʻliq xavflargacha qisqartiring va ishlatilmaydigan hujjatlarni yangilashni toʻxtating.
- Kengashga hammasini emas, nima oʻzgargani, nima eng muhimligi va kengashdan nima qaror kerakligini bering.
Hujjat ball tizimiga alohida eʼtiroz bildiradi. Ehtimolni taʼsirga koʻpaytirish kutilgan zararni taxminan koʻrsatadi, ammo rahbariyat qarorlari koʻpincha kutilmagan zararga, kam uchraydigan ogʻir voqealarga va sharoit qanchalik tez oʻzgarishiga bogʻliq. Bundan tashqari, jamoada ochiq gapirish xavfsiz boʻlmasa, ball tizimi muammoni kuchaytiradi: hech kim yuqori bahoning egasi boʻlishni xohlamaydi va muhokama xavfni tushunishdan baholarni pasaytirishga koʻchadi, haqiqiy xavf esa oʻsha-oʻsha qoladi.
Hujjatda haftasiga besh soat vaqti bor mutaxassis uchun ish tartibi ham keltirilgan: bir soat signallar, ikki soat qarorni shakllantirish, bir soat rahbarlar bilan uchrashuv va bir soat bajarilishini kuzatish. Bu mutaxassis uchun misol, lekin mantiq kichik kompaniyaga ham mos: hisobot kam, qaror koʻp.
Amalda nima qilish mumkin
Quyidagi qadamlar manbalardan chiqarilgan tahririyat taklifi, tayyor retsept emas.
- Yangi yoʻnalish yoki yirik xarid oldidan uch savolni bering: strategiya xavf ostidami, missiyaga mosmi, oqibati nima?
- Bitta risk ishtahasini yuqoridagi uch savollik jadvalga oʻtkazing: roziligingiz, signal va harakat.
- Xavflar roʻyxatini besh-yetti ta maqsadga bogʻliq xavfgacha qisqartiring.
- Har xavf uchun egasi va ikkita signalni belgilang, signal oʻzgarsa kim qachon yigʻilishini yozing.
- Oyda bir marta qisqa yigʻilishda faqat «nima oʻzgardi, nima qaror kerak» savoliga javob bering.
COSO ERM 2017 riskni strategiyadan keyingi tekshiruv emas, strategiya tanlashning ichki qismi deb koʻradi. Kichik kompaniya uchun bu katta tizim emas, bir nechta qisqa savol: qaysi xavf maqsadimizga tegadi, qayerda chegaramiz bor va chegaraga yetsak nima qilamiz. Reyestr toʻldirish emas, qaror sifatini yaxshilash maqsad boʻlib qolishi kerak.
Asosiy atamalar
- Risk boshqaruvi
- Maqsadlarga erishishga xalaqit yoki yordam berishi mumkin boʻlgan noaniqliklarni aniqlash va ular bilan ishlash.
- Risk ishtahasi
- Kompaniya strategiyasi yoʻlida qancha va qanday riskka rozi ekani haqida umumiy kelishuv.
- Bardoshlilik
- Risk ishtahasi atrofida kompaniya chidaydigan tebranish diapazoni.
- Komponent
- Ramkaning katta qismi; COSO ERM da beshta.
- Tamoyil
- Komponent ishlashi uchun bajariladigan qisqa qoida; ERM 2017 da yigirmata.
- Strategiya
- Kompaniya missiyasiga erishish uchun tanlangan yoʻl.
- Portfel koʻrinishi
- Risklarga alohida emas, hammasini birga koʻrib baholash.
- Xavflar reyestri
- Aniqlangan xavflar, ularning egalari va choralari yozilgan jadval.
- Signal
- Xavf oʻzgarayotganini erta koʻrsatadigan oʻlchanadigan belgi.
- Issiqlik xaritasi
- Xavflarni ehtimol va taʼsir boʻyicha rangli katakchalarga joylashtiradigan jadval.
Manbalar
Maqola quyidagi manbalarga tayanadi:
- COSO, Enterprise Risk Management — Integrating with Strategy and Performance: Executive Summary, 2017 yil iyun. Toʻliq oʻqildi; toʻliq ramka pullik. https://www.coso.org/_files/ugd/3059fc_61ea5985b03c4293960642fdce408eaa.pdf (koʻrilgan: 24-oktabr, 2026)
- COSO, Enterprise Risk Management guidance, COSO rasmiy sahifasi (2004 va 2017 nashrlari, Compendium). https://www.coso.org/guidance-erm (koʻrilgan: 24-oktabr, 2026)
- COSO, From Guidance to Action: Exploring Practical Enterprise Risk Management, 2026, mualliflar Ryan Luttenton, Stefany Samp, Alexa Stone, Crowe LLP ishtirokida. https://www.coso.org/_files/ugd/719ba0_949fb7b0df9a4da0b93fd56476cf5064.pdf (koʻrilgan: 24-oktabr, 2026)
- COSO at 30 Years, 2015 yil 16 aprel, SEC Historical Society bilan birgalikda eshittirish yozuvi; qatnashchilar Mark Beasley, David Landsittel, Larry Rittenberg, Richard Steinberg. https://www.coso.org/_files/ugd/3059fc_481f3245a18e44b5a16600eee64bf324.pdf (koʻrilgan: 24-oktabr, 2026)
- ISO 31000:2018 Risk management — Guidelines, 2-nashr, 2018 yil fevral, ISO/TC 262; ISO sahifasi (2023 yilda qayta koʻrib chiqilgan va tasdiqlangan). Standart matni ochilmadi. https://www.iso.org/standard/65694.html (koʻrilgan: 24-oktabr, 2026)
- ISO, The new ISO 31000 keeps risk management simple, ISO yangiliklari, 2018 yil 15 fevral. https://www.iso.org/news/ref2263.html (koʻrilgan: 24-oktabr, 2026)
- ISO/CD 31000 Risk management — Guidelines, 3-nashr qoralamasi (rivojlantirilmoqda), ISO sahifasi. https://www.iso.org/standard/88574.html (koʻrilgan: 24-oktabr, 2026)
- COSO, Internal Control — Integrated Framework: Executive Summary, 2013 yil may, ISBN 978-1-93735-239-4. https://www.coso.org/_files/ugd/3059fc_1df7d5dd38074006bce8fdf621a942cf.pdf (koʻrilgan: 24-oktabr, 2026)