Суть: живет вопросом: «А что, если…?»; и далее пучина расчетов: вероятности, воздействия, последствия… Он задает стратегические риски и заходит в кабинет Совета директоров раньше внутреннего аудитора. Он моделирует будущее, чтобы подготовить директоров (а следом и всю компанию) к тряске от этого будущего.

Действительно с профессором Трелони много общего: сложная прикладная математика, какой-то там аппетит, гадание на шариках и вечное бормотание о скором конце света. Понятное дело, что им не верят пока не клюнет.

А если без шуток, то это прямой аналог сисадмина, который полулежит и играет в CS:GO. Если, внезапно, рисковик прервал свою теплую негу и начал ходить по коридорам и о чем-то шептаться с менеджерами – для владельца компании это прямой сигнал: «Что-то в этой части планеты назревает, но я не знаю, что именно». Праздник «Повода: начать беспокоиться» торжественно открыт – обратите внимание, что там происходит в департаменте?

Почему путают? Оба считают риски. Внутренний аудитор в какой-то степени тоже риск-менеджер, но не наоборот. Если риск-менеджер их оценивает и агрегирует, то аудитор оценивает качество этой оценки и смотрит работает ли система управления рисками.

Риск - компас аудитора. Он ведет его по бизнес-процессам и системе управления, план и программа строятся на рисках. Без компаса мы просто ищем нарушения. Мы не рисуем тепловые карты, мы проверяем, не нарисованы ли они от балды.

Помню, как после прохождения усиленного спецкурса по оценке пожарных рисков занялся проверкой на совершенно аудиторскую тему, но… Открыли один неприметный кабинет в АБК, а там до потолка забито все новыми картриджами с тонерами, бутыли с тонером и посередине стойки аналогового АТС под напругой. Эдакий складик для тех, кто не из робкого десятка. Датчики рисков у меня тогда зашкаливали как счетчик Гейгера в Припяти. Риск оперативно снизили.

Тотемное насекомое: кузнечик – высоко прыгает, пытаясь охватить все поле рисков, но, если соберется много риск-менеджеров, они могут уничтожить посев оптимизма.

Слежужжащий пост: внешний аудитор.

Спойлер: если бы мне платили по центу за разъяснение чем внешний от внутреннего отличается, я бы уже, наконец, работал инспектором Счетной палаты.

P.S.: кстати говоря, собственникам – внутренний аудит, внутренний контроль и риск-менеджмент в любой компании, где между департаментами ведутся звездные войны, суть есть прямой аналог задачи трех тел = сложно сбалансировать.