Методы управления рисками на предприятии. Управление рисками на предприятии В чем суть управления рисками

Понижение уровня их действия представляют приоритетное направление менеджмента организации в условиях влияния разнообразных обстоятельств на работу компании.

Принципы системы по управлению рисками

Выстраивание системы для управления угрожающими и проблемными ситуациями основывается на некоторых принципах:

Комплексности, при которой предусматривается взаимодействие всех подразделений предприятия для определения и оценки угроз по видам и направлениям деятельности.
Непрерывности. Постоянное наблюдение и контролирование рисков важны в условиях изменяющихся ситуаций и условий работы в организации, появления новых типов угроз, в отношении которых требуются контроль и анализ развития.
Интеграции. Оценка интегрального риска обеспечивает взвешенную оценку влияния на коммерческую деятельность полного набора потенциальных рисков с учетом их взаимосвязей (изменение стоимости товара, проблемы с контрагентами, налоговые запреты, техногенные аварии).

Приемы и методы управления

Методы управления рисками отличаются разнообразием, обусловленным многочисленными вариантами ведения предпринимательской деятельности, но их можно объединить в несколько однородных групп.

Приемами и средствами для разрешения проблемных ситуаций, применяемыми на предприятии, считаются методы:

Избегания риска, при котором имеет место отказ от мероприятий и процессов, которые могут стать причиной более существенных проблем (реализация проблемного актива, уход с рынка, отказ от работы в проекте с неясным результатом). Консервативный метод не имеет широкой востребованности, поскольку в результате получается потеря выгоды из-за отказа от исполнения некоторой деятельности.
Удержания риска, связанный с самострахованием (переводом на себя риска) путем создания резервов для покрытия потенциальных потерь (убытков).
Передачи риска в форме:
- аутсорсинга (передачи компанией функций непрофильного типа сторонним организациям), позволяющего снизить уровень проблемы за счет уменьшения расходов по переданным видам работ и повысить эффективность работ в целом;
- страхования, при котором заключаются договора со страховыми организациями, покрывающими риски за счет выплаты возмещения при страховой ситуации;
- или страхования от неблагоприятного колебания состояния на рынке в виде указания в договоре жестких критериев по проводимой сделке (по цене на продукцию, курсу приобретения валюты).
Уменьшения риска. Предприятие не избегает угрожающей ситуации, а пребывает в зоне ее действия и пытается влиять на ее купирование, используя диверсификацию деятельности, формирование провизий (резервов), установление ограничений (по производственным циклам).

Выявленные проблемы анализируются с количественных и качественных позиций по шансам на их появление и величине потенциального ущерба. После чего определяется степень толерантности для организации, то есть максимальный размер ущерба (наибольший риск), который в силах понести предприятие в конкретный момент. По мере развития организации и в зависимости от ее стратегических направлений указанный показатель следует постоянно пересматривать.

Выбирая метод, направленный на понижение степени угрозы, важно выдерживать оптимальное соотношение между предельными расходами для реализации идеи и их соответствием предельной выгодности. В реальности чаще придерживаются критерия наименьших затрат для понижения уровня угрозы до приемлемого показателя.

Внимание! Инструменты, применяемые при управлении рисками, имеют разную эффективность. Поэтому на практике используют комбинации указанных инструментов, отдавая предпочтение более выгодным в каждый конкретный момент деятельности.

Управления рисками на предприятии

Определяя конкретное направление и способы для разрешения проблемы, предприятие должно придерживаться соблюдения следующих условий:

управление рисками должно сочетаться с корпоративной стратегией, принятой в организации;
для решения проблемы опасны действия в пределах, превышающих размер собственного капитала;
неразумно подвергать угрозе многое ради сомнительного выигрыша в незначительном;
важен тщательный анализ для предугадывания возможных последствий проблемы;
принятый вариант должен быть экономически обоснованным, основанным на достоверной информации и не оказывающим отрицательного действия на итоговые показатели хозяйственного функционирования предприятия;
принимаемые решения должны основываться на учете объективных показателей сферы, где ведется деятельность предприятия.

Управление рисками начинается с выяснения целей. Для этого используются методы, сочетающие прогнозирование возможностей и потребностей организации и анализ рынка, конъюнктуры, планов развития бизнеса.

На основе полученных сведений разрабатываются экономико-математические модели функционирования организации, проводится анализ полученных статистических данных по качественным и количественным параметрам. На конечном этапе в ходе сопоставления действенности различных вариантов развития и методов действия выбирается оптимальный набор мер для управления рисками.

Важно! Итоговые показатели, формируемые на определенном этапе исследования и управления, используются в качестве начальной информации для следующих аналогичных процедур, образуя непрерывную и поступательную систему по принятию решений. Подобная организация процесса позволяет своевременно корректировать комплекс применяемых методов воздействия на проблемы, обеспечивая тем самым максимальный эффект в достижении производственных целей организации.

Служба риск-менеджмента на предприятии

В начальный период дополнение структуры организации системой по управлению рисками включает создание подразделения риск-менеджмента, выявления его места в организационной структуре предприятия, обязанностей и прав работников.

В качестве главных функций указанного подразделения в организации следует выделить:

определение и анализ типа угрозы, оценку ее вероятности и размеров;
разработку и внедрение мер для предупреждения и минимизации рисков;
выработку механизмов ликвидации последствий (убытков) и восстановление предприятия (кризисное регулирование).

Получая необходимую для анализа информацию о текущем состоянии и прошлых периодах работы, служба риск-менеджмента производит реальную оценку динамики показателей работы предприятия при постоянном влиянии разного вида факторов внутри и извне (экономических, политических).

В ходе анализа определяются потенциальные зоны рисков, сопутствующих работам в организации, прогнозируются потенциальные выгоды и негативные изменения от воздействия выявленных проблемных факторов.

Использование конкретного метода для анализа связано с рядом факторов:

для каждого типа рассматриваемого риска действенны определенные методы анализа и особенности их проведения;
значимая роль в анализе отводится величине и качеству исходных показателей (данных);
для результатов анализа чрезвычайно важен учет динамики именно показателей, воздействующих на степень угрозы;
выбор метода для ведения анализа должен производиться с учетом доступности прошлых периодов по используемым данным и дальности периода прогнозирования показателей, действующих на изменения риска;
имеют значение элемент срочности и технические условия для выполнения анализа;
должны учитываться указания контролирующих органов государства по формированию отчетных сведений по рискам.

Итогом разностороннего анализа служит вероятностный прогноз рыночной конъюнктуры с учетом возникновения ряда рисков.

Продолжением аналитической работы соответствующего подразделения выступает создание программы мер и процедур по управлению вероятностными угрозами, учитывающей:

вероятность и сумму потенциального ущерба;
имеющиеся и предлагаемые службой механизмы по понижения угрозы и их эффективность;
практическую возможность по реальному выполнению мероприятий с учетом имеющегося лимита ресурсов;
соответствие принимаемых к внедрению мероприятий действующим нормативным актам и планам по развитию предприятия.

Подготовленная программа в обязательном порядке проходит утверждение руководством компании и учитывается при подготовке финансовых и производственных планов организации.

Важно! При реализации утвержденных мероприятий подразделение риск-менеджмента должно проводить непрерывный анализ эффективности исполняемых мероприятий, а при необходимости использовать меры для корректировки процедур и минимизации угроз.

При исполнении утвержденного комплекса мер следует накапливать всю информацию о недостатках и сбоях в программе, возникающих в ходе работы, с передачей в службу менеджмента. Данный подход на базе использования возникающей новой информации обеспечивает разработку следующих программ по уменьшению угроз на более высоком качественном уровне.

Результат управления рисками — это гарантия качества вашей продукции, соблюдения нормативных требований, получения стабильной прибыли, а значит - гарантия нашей стабильности.

Управление рисками возникает при потребность в принятии сложных решений. Оценивать риски необходимо на этапах разработки продукта, при изучении целесообразности внесения изменений, при расследовании отклонений, для организации рабочего пространства или при принятии решения о возможности совмещения схемы производства разных препаратов и т.п., то есть там, где есть, проблема выбора из нескольких вариантов и нет однозначных нормативных требований.

Процесс управления рисками - это источник требований. Правила – это программа минимизации известных рисков, связанных с производством. Предотвращение перекрестного загрязнения, перепутывания или подмены, правила гигиены и допуска персонала к самостоятельной работе, выбор стратегии контроля качества и поддержание системы качества – все это лишь несколько классических примеров из области управления рисками.

Многие руководители считают, что они видят полную картину своих процессов и интуитивно чувствуют риски для качества выпускаемой продукции. Профессиональные, талантливые менеджеры обладают потрясающей интуицией, только она не врожденная. Ее нежно развивать и усиливать, используя методологию управления рисками. Интуиция – это подсознательный анализ различных вариантов развития тех или иных событий. Хорошая интуиция – это «стихийная» оценка рисков в голове отдельно взятого человека «что может случиться?», «если это случится, какие будут последствия?» и «из-за чего это может произойти»? А осознанное применение процесса управления рисками – объективная корпоративная культура, слабо зависящая от субъективных факторов. Более того, это тиражируемая и легко распространяемая технология.

Выявление рисков для качества и их оценка сами по себе не приносят результата. Результат управления рисками заключается в выборе и реализации стратегии контроля значимых рисков. Задача в принятии правильных, сбалансированных решений. Возможно рискованных, но осознанных.

Риски для качества продукции – это риски для потребителя. Безопасность основана на современных подходах к управлению рисками. Единственный способ обеспечить безопасность – это внедрить эффективную систему управления рисками для качества. Это элемент ответственности перед обществом. Безопасность не означает отсутствие опасности. Безопасное состояние – это когда производитель уверен в том, какие опасные события могут произойти и какое влияние они окажут на качество работы, продукции и, как следствие, на потребителя. Безопасность заключается не в запретах, замках и колючей проволоке, а в разработке эффективных процедур, призванных эту безопасность обеспечить. Если не будет возможности предотвратить опасность, то как минимум возникает возможность подготовиться, заранее продумать меры по предотвращению и преодолению их последствий.

Опасности измеряются рисками. Риски различаются по значимости. Для того чтобы понять, какие риски требуют особого внимания, необходимо адекватно их оценить. Не изучая природу возможных рисков, не определяя объем отсутствующей информации, нет возможности понять, из-за чего тот или иной риск может реализоваться, и, соответственно, вряд ли удастся снизить вероятность его наступления. Рисками нужно управлять систематически и профессионально. Это неотъемлемая и необходимая компетенция любого руководителя любого уровня на любом предприятии.

Управление рисками – это всего лишь броское название и невероятно вредная технология, применимая только «кабинетными» людьми. Персонал любого подразделения можно разделить на две категории: руководители и исполнители. Исполнители выполняют работы, исходя из установленных требований. Руководители же устанавливают требования к выполнению таких работ с учетом законодательных норм, прописывают алгоритмы и создают условия, в последующем контролируя качество их исполнения. В большинстве случаев исполнителю оценка рисков не нужна. Она нужна руководителям. Нужна там и тогда, где и когда они вынуждены принимать важные и сложные решения в условиях неопределенности, например: нет законодательных требований или эти требования изложены без конкретных алгоритмов их реализации, или есть несколько вариантов реализации и при этом нет уверенности какой из вариантов выбрать. Руководители несут ответственность не только за результаты своей работы, но и за результаты работы исполнителя. Чем выше неуверенность, вызванная неопределенностью, тем выше ответственность за последствия реализации принимаемого решения. На основании того, как руководитель управляет рисками, можно делать вывод о его профессионализме. Если руководитель умело применяет эту методологию, он производит впечатление человека проницательного, с замечательной логикой и интуицией. Именно эти качества развивает технология управления рисками. К тому же, такой руководитель понимает причинно-следственную связь, что ошибка исполнителя часто вызвана халатностью его руководителя, которая проявляется в том, что он не до конца оценил все возможные угрозы.

Часто мы оказываемся в ситуациях, когда сложно или страшно, принимать решение, когда возникает ощущение неопределенности и непредсказуемости в отношении того, как наше решение повлияет на качество продукта, а значит на безопасность клиента. И тогда может показаться, что риски – это то, что от нас не зависит. Или наоборот, самонадеянно полагаться на то, что риск полностью исключен, но это не так. Любое отклонение, сбой в работе инженерной системы или оборудования, поступившая претензия, сигнал – это реализовавшийся риск. Можно не регистрировать отклонения и возникающие проблемы, тем самым подтверждая надежность своих процессов, но это фарс, риски есть и будут. Главное – вовремя увидеть угрозы и просчитать «непредвиденные обстоятельства», при которых они могут реализоваться, понять, что можно сделать, чтобы этого не случилось и что делать, если это все же произойдет. Сделать максимум и быть готовым к любому развитию событий.

Если вы находитесь в сложной ситуации, вам необходимо понимать возможные угрозы и их последствия, просчитывать заранее, каким образом действовать при том или ином развитии событий, быть готовым ко всему. Управление рисками улучшает предсказуемость и определенность. Это честно заработанное чувство уверенности. Это, безусловно, подход, обеспечивающий достаточную защиту потребителя, которая, в свою очередь, не мешает получению прибыли и не замедляет развитие предприятия.

Основные принципы управления рисками для качества изложены в руководящих указаниях. Необходимость управления рисками заявляется в различных руководящих указаниях, издаваемых регуляторными агентствами, профессиональными сообществами (например, ISPE, PDA, IEST) и организациями здравоохранения по всему миру. В основу предложенной методологии положены знания и опыт, накопленные в разных странах. Модель процесса управления рисками, представленная в руководящих указаниях, проста в применении и, главное, ориентирована на практическое использование.

В управлении рисками, как и в любой технологии, нюансов и деталей достаточно. Для корректного ее использования, необходимо создать внутренние стандарты и процедуры, провести обучение руководителей и вовлекаемых экспертов, осуществлять постоянный надзор за качеством проводимой оценки.

Попытки исключить технологию управления рисками из процесса принятия эффективных решений недопустимы. Оценка риска должна основываться на современных научных достижениях, на известных фактах и с учетом накопленной экспериментальной базы и т.п.

Все пробелы в знаниях и данных необходимо отнести к отдельной категории риска, так называемой «отсутствующей информации». Так же нельзя возводить методологию управления рисками в статус «нормативного требования». Техника принятия решений по определению не может быть нормативным требованием. Управление рисками не направлено на обход нормативных требований так же, как управление рисками не является прямым нормативным требованием. Правила декларируют необходимость управления рисками только для того, чтобы подчеркнуть их первостепенное значение и взаимосвязь с системой качества и правилами надлежащего производства и контроля качества. Необходимость проведения оценки рисков возникает в следующих ситуациях:

Если в ходе расследования отклонения невозможно установить истинную причину его возникновения (Часть 1, 1.4 (xiv)). В такой ситуации необходимо выбрать наиболее вероятную причину с помощью дедуктивных или индуктивных методов управления рисками.
Для создания программы предотвращения перекрестного загрязнения (Часть 1, 5.18, 5.19).
При организации процессов упаковки (Часть 1, 5.44).
При принятии решений по возможности переработки или повторной обработки некондиционной продукции (Часть 1, 5.62, 5.63).
При принятии решения о возможности возобновления товарного оборота всей или части возвращенной продукции (часть 1, 5.65).
При обосновании объема валидационных работ (Приложение 15).

Когда возникает потребность в принятии сложных решений, не вступающих в конфликт с нормативными требованиями, от эффективности принимаемых руководителем управленческих решений зависят успешное функционирование и выживаемость предприятия. Учитывать нужно и тот факт, что помимо очевидных преимуществ процесс управления рисками имеет серьезные недостатки:

Преимущества:

- Повышение уверенности в принимаемых решениях
- Устранение конфликта интересов
- Сохранение знаний и логики принимаемых решений
- Неформальный процесс передачи знаний
- Улучшение исполнительской дисциплины

Недостатки:

- Большая трата времени
- Отвлечение специалистов от прямых рутинных обязанностей
- Принятие поверхностных решений
- Манипулирование сознанием
- Самообман

Постановка задачи – исключать только риски, которые обозначены в нормативных документах не верна. Нормативные документы – это некое усредненное восприятие известных рисков. На каждом производстве своя специфика, свои процессы, и нормативные требования ее не учитывают.

Также не стоит задача управлять всеми рисками. Не нужно стремиться к тотальному контролю. Необходимо определять наиболее опасные риски и разрабатывать адекватные и своевременные меры управления ими. Даже не в самой масштабной оценке можно выявить десятки, даже сотни, самых разнообразных рисков. Такое количество рисков может привести в замешательство любого специалиста, поскольку непонятно, что с ними делать и за что браться в первую очередь. Конечно, устранить все риски хорошо, но чаще всего сделать это невозможно. Наши ресурсы, как и денежные средства, всегда ограничены, соответственно мы вынуждены выбирать приоритеты. Интуитивно понятно, некоторые риски требуют первоочередных решений, а отдельные вообще нам не интересны. Для определения приоритетных действий необходимо установить элементы риска – уровень его воздействия и вероятность реализации. Если опасность реализуется, она может оказывать разное воздействие, которое во многом определяет тяжесть риска. Так же, как оценка вероятности наступления того или иного негативного события может сообщить нам о многом. Знание того, с какой вероятностью может реализоваться та или иная опасность, предопределяет восприятие безопасности.

По определению, риск – это сочетание вероятности реализации той или иной опасности и тяжести наносимого ею вреда. Используя два критерия оценки риска, речь не идет об усреднении риска. Вероятность учитывается для того, чтобы отсечь невероятные, нереальные события. Учитывая вероятность приоритеты расставляются исходя из уровня их воздействия. Аксиома управления рисками – тяжесть вреда имеет больший приоритет над вероятностью.

Рассмотрим пример, с самолетом используя пятибалльную шкалу (от 1 до 5), ошибкой можно считать неправильную градацию риска при использовании количественной оценки:

Неопасное событие - опоздание прибытия самолета (тяжесть вреда равна 1), но часто повторяемое (вероятность равна 5).

Опасное событие - авиакатастрофа (тяжесть вреда равна 5), но крайне редкое (вероятность равна 1).

Перемножение весовых коэффициентов дает одну и ту же цифру 5, но при этом не уравнивает их значимости. Первое событие – это незначительный риск, а второе событие может ранжироваться как значимый риск (из-за того, что коэффициент тяжести вреда превышает некий заданный порог, например, 2), а значит потребует пристального внимания и разработки программы контроля такого риска, обеспечивая постоянный мониторинг ее эффективности. Программа контроля риска может быть разной – от одного действия до отдельного комплексного плана.

Внедрение процесса управления рисками в повседневную жизнь предприятия не требует инвестиций и не подразумевает внедрения каких-то сложных систем и моделей. Достаточно сделать несколько шагов, всего пять.

Первый шаг – необходимо видеть и четко определять опасности (угрозы). Часто это делается бессознательно - эмпирически. Этого недостаточно. Полностью определить риски означает учесть все его параметры.

Второй шаг – нужно научиться создавать профили рисков, то есть систематически определять все риски, присущие объекту нашей оценки. Это то, что называется протоколом оценки рисков. Должен быть документ, в котором все риски определены. Важно, управлять рисками «точечно».

Задача третьего шага в том, чтобы определять, с какими рисками нужно работать в первую очередь. Для этого нужно уметь анализировать риски, уметь расставлять приоритеты.

Для успешной реализации четвертого шага нужно уметь выбирать и реализовывать стратегии управления значимыми рисками. Важно понимать, какие конкретные действия необходимо совершить, чтобы больше получить и/или меньше потерять.

И наконец, пятый шаг – создавать оптимальную «подушку» безопасности, то есть разрабатывать план действий на случай, если тот или иной риск реализуется. Задача этого шага – уметь подготовиться к любому развитию событий и всегда иметь план «Б».

Это базовые шаги, применимые в любой ситуации, в любом бизнесе и на любом уровне иерархии предприятия. Международный стандарт ISO 31000 нашел свое применение в большинстве стран мира.

Сегодня для внедрения процесса управления рисками в практику, накоплена серьезная методологическая база, которая активно развивалась с 1960-х. Известно более 100 методов оценки рисков. В руководящих указаниях ISO 31000 описан 31 метод, в жизни их еще больше. Однако это не означает, что необходимо использовать каждый. Нужно подобрать те инструменты оценки рисков, с которыми Вы можете работать и которым Вы будете доверять. Главное, чтобы они были Вам понятны.

Вывод.

Чтобы научиться профессионально управлять рисками, нужно «набить руку» и накопить определенный опыт - это требует усилий и времени. Сначала в большей степени, потом – в меньшей. Главное - начать постепенно внедрять технологию управления рисками в свою работу. Для ее применения абсолютно не нужно выделять какой-то особенный день, ждать какого-то события или настроения. Управляя рисками, мы обеспечиваем качество своей работы и, наоборот, – обеспечивая качество, мы управляем рисками. Результат управления рисками – это гарантия качества Вашей продукции, гарантия соблюдения нормативных требований, гарантия стабильной прибыли, а значит – гарантия нашей стабильности.

Современный деловой мир динамичен. После двух лет междувременья (2014-2015 гг.) постепенно проступают черты новой реальности для перспектив развития бизнеса в России. В условиях сжавшегося рынка и слабого рубля предприятия вынуждены формировать и всемерно развивать свой экспортный потенциал, что потребует дополнительной перестройки менеджмента. В этой связи система управления рисками, которую так или иначе придется создавать предприятиям, может стать ресурсом привлекательности для инвесторов и фактором успеха на внешних и внутренних рынках.

Сущность управления рисками

Данная статья перекликается с материалами статьи на тему организационных аспектов . Под управлением рисками предлагается понимать совокупность целенаправленных процедур по выявлению, оценке и уменьшению риска до установленных стратегическим выбором значений, предполагающая многоступенчатый процесс реализации. Экономической целью управления служит уменьшение или компенсация ущерба для организации при возникновении неблагоприятных последствий решений.

В условиях неопределенности хозяйственной деятельности предприятия управление риском представляет собой комплекс регулирования стратегических, тактических, проектных и оперативно-производственных отношений. Комплексный подход имеет ряд преимуществ (ниже размещена соответствующая схема), и с позиции функций управления задействуется практически весь арсенал средств менеджмента, включая компоненты финансового управления, логистики, экономики, учета, продаж и т.д. Комплекс процедур направлен на:

прогнозирование рисковых событий и их идентификацию;
обоснование уклонения от риска;
обоснование допустимости риска;
минимизацию риска с применением доступной гаммы инструментов;
устранение причин и последствий рисковых событий;
адаптацию компаний, выстоявших в кризисный период, к новым условиям хозяйствования;
защиту от банкротства.

Схема демонстрации преимуществ комплексного подхода к управлению рисками

Неопределенность деятельности слабо коррелирует с масштабами деятельности. Действительно, регулярный менеджмент, который удается развернуть на крупных предприятиях, дает значительную «фору» в сравнении с эмпирическими методами управления в малом бизнесе. Но, во-первых, себестоимость управления резко возрастает, во-вторых, само число факторов риска становится значительно больше. Поэтому с уверенностью можно утверждать, что одним из условий успешности деятельности является исполнение руководством бизнеса, независимо от его размера, антирисковых мероприятий. Другой вопрос, насколько системным является управление рисками?

Объектами управления выступают собственно риск, экономические отношения, сопутствующие вероятным неблагоприятным событиям и рисковые инвестиции. Субъекты управления могут быть рассмотрены как в широком, так и в узком смысле слова. С общей позиции ими выступают все члены коллектива организации, включая руководителей и сотрудников. В узком смысле субъектами являются специально уполномоченные руководители, сотрудники и подразделения компании. Цели и задачи управления рисками связаны с этапами развития бизнеса и прохождения им стадий жизненного цикла. Схема изменения состава целей управления на этапах деятельности организации и соответствующие им задачи показаны на схеме далее.

Динамика целей и состав задач управления рисками по этапам развития компании

Понятие и содержание систем управления рисками

Система управления рисками (СУР) как совокупность взаимосвязанных элементов, с одной стороны, содержит две подсистемы: управляющую и управляемую. Кроме того, СУР выступает компонентом системы более высокого ранга – общекорпоративного менеджмента и руководствуется предписаниями стратегии организации. С другой стороны, система включает в себя технологический комплекс управления и комплекс организационных средств и структур. Обратите внимание на схему «Здания СУР», представленную далее. В ней отображены основные элементы системы управления рисками.

Схема «Здание СУР» во взаимосвязи технологических и организационных аспектов

Система управления рисками на предприятии – это элемент механизма внутреннего контроля и управления рисками, который является частью общекорпоративного управления, технологическим средством и инструментами, обеспечивающими эффективность функционирования риск-менеджмента. Данная система обеспечивает организационные предпосылки, принципы и структуры для проектирования, внедрения и совершенствования бизнес-процессов управления рисками организации. Таким образом, СУР создает инфраструктуру для риск-менеджмента на регулярной основе.

Обеспечение минимизации уровня неопределенности в отношении достижимости поставленных перед руководством задач, разработка и практическое развитие процессов управления рисками является главной целью СУР. Под указанными задачами рассматриваются результаты, подлежащие достижению согласно стратегии развития, в программах тактического и операционного уровней. СУР служит регламентированному управлению оцененными рисками, а также поддержанию на уровне предпочтительного приемлемого риска интегрального риска компании. Схема взаимосвязи управления интегральным риском с заинтересованными сторонами размещена ниже.

Схема урегулирования конфликта ведущих лиц бизнеса через управление интегральным риском

Система риск-менеджмента, особенно в крупных компаниях, называется корпоративной системой управления рисками (КСУР). Помимо простого расширения аббревиатуры, это, как правило, влечет повышение требований к уровню регламентации деятельности в рамках системы. С позиции решения основных задач в КСУР последовательно выполняются следующие этапы.

Диагностика СУР на уровне единиц бизнеса и всей компании.
Разработка основных структур КСУР (организационной, информационной, финансовой и т.п.).
Создание регламентационного и методологического обеспечения КСУР.
Структуризация баз данных по выявленным рискам и состоявшимся рисковым событиям.
Разработка механизмов мониторинга и отчетности по возникшим событиям.
Выявление, идентификация и оценка рисков, составление плана по их минимизации и компенсации.
Формирование карты рисков.
Интеграция процедуры актуализации карты в процесс бизнес-планирования.
Анализ и оценка фактов реагирования на рисковые события.

Специфика стандартизации управления рисками

Системы управления рисками на отечественных предприятиях строятся на основе достаточно слабо адаптированных к нашим реалиям западных стандартов. Я не рассматриваю здесь опыт банков и страховых компаний. Представляется, что в данном секторе экономики точка невозврата пройдена и темпы развития риск-менеджмента и поддерживающих их СУР можно считать удовлетворительными. Интересует, на что могут опереться российские компании, в первую очередь, производственного сектора, чтобы достаточно оперативно нарастить свой потенциал управления рисками? Для этого нужно коснуться истории развития системного подхода к риск-менеджменту в мире и в нашем государстве.

Схема мировой истории развития стандартов в области управления рисками

Состав действующих национальных и международных стандартов в области риск-менеджмента

Выше представлены схема истории стандартизации и состав действующих стандартов в области риск-менеджмента в мире. Очевидно, что для того чтобы российское предприятие удовлетворяло запросам инвесторов и вызывало доверие на международной арене, подход к построению КСУР должен быть, по крайней мере, близок к мировым стандартам. И чтобы удовлетворить требования биржевых торговых площадок, международного и российского корпоративного законодательства, сама система должна быть прозрачна и понятна для компетентного заинтересованного лица.

Модель управления рисками COSO ERM не является стандартом и представляет собой глубокую методологическую разработку. Поэтому куб COSO трудно обойти вниманием и не акцентировать его основные постулаты. Ниже представлены две схемы, дающие обзорную картину данной концепции. В модели:

определены основные понятия системы внутреннего контроля;
подробно описаны основные компоненты процесса управления рисками;
представлена интегрированная модель управления рисками в кубической визуальной форме;
выработаны принципы настоящей системы управления;
сформулированы функции и обязанности участников процесса управления рисками;
описан собственно процесс управления;
даны рекомендации внешним и внутренним заинтересованным сторонам в обеспечении успешного функционирования СУР в компаниях.

Основные компоненты модели управления рисками COSO ERM

Компания всегда остается один на один со своими рисками и на внутренних рубежах занимает оборону от угроз и последствий их воплощения. Регулятивные органы также занимают свое место на «дальних подступах к фронту боевых действий». И поддержка регуляторов, безусловно, нужна бизнесу. Другое дело, что отечественные стандарты представляют собой «кальку» с западных аналогов. При этом нужно понимать, что реальная практика общей массы фирм в развитых странах ушла далеко вперед в силу более длительной истории и другого уровня управленческой культуры. Тем не менее, в качестве базиса предоставляемые регуляторами ресурсы полезны для старта внедрения КСУР.

Схема состава регуляторов, определяющих требования к СУР

Алгоритм построения КСУР в компании

Мы с вами помним аксиому, что менеджмент и его компоненты находятся в связке со стратегией компании. Она определяет принципы управленческой деятельности и основные акцентные точки. Специфика управления рисками состоит в том, что локальная стратегия работы с рисками подвергается серьезной корректировке в середине процесса управления. Для построения СУР важен опыт компании в практическом применении финансово-экономической теории, налогового и гражданского права, внешних нормативных актив и стандартов.

Внутренние и внешние опоры построения СУР в компании

Построение системы управления рисками по модели, которая предлагается ниже, основано на опыте российских компаний с ориентиром на методику COSO. Данная модель подразумевает следующие этапы алгоритма.

Анализ среды. В первую очередь анализируют элементы внешней среды (деятельность ЦБ РФ, Госдумы, Минфина, ФНС и т.д.), предпринимательскую среду, конъюнктуру рынка, ресурсы предпринимательской деятельности. Все это создает внешние факторы риска.
Установление заказчика процессов управления рисками. От этого зависит успех внедрения КСУР. Очень часто в российских компаниях заказчиком выступает финансовая служба, что связано с доминирующей ролью финансовых рисков функционирования компании. Заказчиком в ряде случаев выступает генеральный директор, и особенно ценно, если его начинания поддерживаются позицией основных акционеров.
Определение организационной структуры управляющей подсистемы. Система может управляться специально выделяемым специалистом или руководителем обособленного подразделения, который координирует различные направления: рисковых вложений, страховых операций, венчурных инвестиций. Такое организационное построение носит название концентрированной модели. Вторым вариантом организации СУР может выступать распределенная модель управления рисками.
Разработка регламентирующей документации системы: политики управления рисками, положения (концепции) по управлению рисками, декларации о рисках. Политика служит основным документом КСУР, она находится в общем доступе на корпоративном портале.
Разработка и корректировка корпоративной карты рисков. Здесь циклически реализуются мероприятия по выявлению, идентификации и оценке рисков компании.
Выработка стратегии управления рисками. В стратегии, помимо принципов выбора методов работы с рисками, механизмов их финансирования, особое место занимают показатели эффективности СУР и распределение зон ответственности между управляющей компанией и единицами бизнеса.
Собственно реализация программы минимизации и компенсации рисков.
Разработка процесса оперативного регулирования рисков.
Регулярный аудит КСУР.
Внедрение процедур информирования об изменениях в КСУР.
Создание и развитие систем контроля и мониторинга.
Внедрение процедур сохранения и архивирования информации, генерируемой в системе.

Принципы реализации СУР

Принципы функционирования СУР в компании определяют также процессы ее внедрения и развития. Данные принципы подлежат соблюдению руководителями, ответственными за исполнение процедур системы специалистами и всеми сотрудниками компании.

Принцип ориентации на цели. Цели прописаны в стратегических документах компании: в стратегиях развития, плане стратегических мероприятий, корпоративных картах, бизнес-планах.
Принцип балансировки рисков и прибыли. СУР должен способствовать балансу между риском и доходностью (прибыльностью) бизнеса с учетом требований законодательных актов и положений внутренних регламентов.
Принцип учета неопределенности. Неопределенность присутствует в любой бизнес-деятельности и является неотъемлемой частью принимаемых в компании решений. СУР служит систематизации сведений об источниках (факторах) неопределенности и содействует ее снижению.
Принцип системности. Системный подход позволяет вовремя и полноценно выявить, идентифицировать и оценить риски, снизить их негативные последствия или компенсировать влияние на результаты деятельности.
Принцип качественной информации. Для функционирования СУР требуется своевременная, безопасная и точная информация. При принятии решений, тем не менее, нужно учитывать ограничения и допущения источников сведений, возможную субъективность позиции экспертов и особенности используемых методов оценки и моделирования рисковых ситуаций.
Принцип закрепления ответственности за управление рисками. Вводится понятие «владелец риска», этот статус присваивается одному из руководителей компании. Ему придается ответственность за соответствующие процедуры управления в пределах приданных полномочий и функционального состава.
Принцип эффективности. СУР должна обеспечивать разумное и экономически обоснованное сочетание результативности управления и расходов на его организацию и производство.
Принцип непрерывности. СУР функционирует в условиях регулярности (цикличности) основных процессов и их непрерывности. Процессы системы берут начало в момент разработки стратегии компании и охватывают все области ее деятельности.
Принцип интеграции. Система принятия решений на всех уровнях управления должна включать в свой состав предметную сферу СУР. Решения вырабатываются и утверждаются с учетом обстоятельств и вероятности возникновения неблагоприятных последствий, связанных с их принятием.
Принцип расширенности. СУР предполагает выявление, оценку и урегулирование всех возможных угроз деятельности, не ограничиваясь только финансовыми и страхуемыми рисками. По трем последним принципам далее представлены схемы их основных элементов.

Состав процедур принципа непрерывности СУР

Схема основных элементов принципа расширенности СУР

Оценка компании на предмет управления рисками

Что делать компании, если она только задумывается о внедрении СУР или, если элементы системы уже присутствуют, но непонятно, как и в каком направлении двигаться дальше? Специалисты рекомендуют в таком случае выполнить анализ системы управления рисками на предприятии с целью определить ее сильные и слабые стороны и пути дальнейшего развития.

Действующим и потенциальным заинтересованным сторонам в деятельности компании и в инвестировании в нее очень полезно было бы узнать о реальном состоянии дел с позиции регулярного риск-менеджмента. Консалтинговая группа KPMG в 2015 году проводила исследование «Практика управления рисками в России», в котором к 48 респондентам обратились с вопросом о проведении диагностики СУР. Результаты ответов представлены на диаграмме далее.

Результаты опроса 48 компаний России о диагностике СУР.

Принятие решений управленческого характера и их последующее выполнение есть комплекс мероприятий по исполнению риск-менеджмента организации.

Данный менеджмент создан для контроля над вероятностью возникновения неблагоприятного результата, снижению потерь в процессе управления.

Основная цель снижение и предотвращение вероятности возникновения рисков в антикризисном управлении, сопряжённых с экономической деятельностью организации. Рассмотрим организацию риск-менеджмента предприятии.

Процесс организации

Основной составляющей антикризисного управления является управление рисками в организации в процессе разработки и реализации антикризисной стратегии предприятия. Это экономическое событие или непредвиденное изменение договора с партнёром, результат которого происшествие лишь нейтральных или отрицательных последствий. Получение дохода становится неопределённым, а вероятность утраты собственного капитала предприятия возрастает.

Управленческая деятельность напрямую сопряжена с рисковыми ситуациями в прогнозировании результата и принятия управленческих решений в сложившейся проблеме. Для того чтобы пережить кризис организации должны активно реагировать на опасность, принимать надлежащие меры для обеспечения оценки определения приоритетов в управлении .

Риск постоянно изменяется под воздействием внешних и внутренних факторов. Независимо от того, происходят ли эти изменения в бизнес-процессах самой компании, либо непосредственно в отрасли.

Компания с сильной стратегией будет периодически пересматривать свои программы и карты рисков, позволяя руководству по мере необходимости реагировать на эти изменения. Правильно функционирующая система управления позволяет компаниям рассматривать и оценивать различные возможности, а также создавать дополнительную стоимость, осмотрительно принимая риски.

Анализируя ситуацию и разрабатывая решения, сначала устанавливается, с какими видами ситуаций встретится менеджер в процессе управления. Способов проведения управленческих работ по риск-менеджменту очень много. В сравнительном анализе опасностей есть несколько основных этапов процесса управления риском.

Этап 1

Подразумевает постановку целей и определение масштаба проблем. Непосредственными, здесь выступают многочисленные экологические вопросы, требуемые решения в любой среде жизнедеятельности окружающей среды человека, самой окружающей среды, результатов работы предприятия и взаимодействия по их созданию или улучшению ситуации. Взаимовыгодное сотрудничество в области самой экологии здесь выступают отдельным вопросом, в чём и заключается масштабность и долгосрочная перспектива. Широкий круг участников определяет точные цели и задачи в этой области.

Этап 2

Подразумевает выбор мероприятий по сокращению или предотвращению рисков, которые были бы направлены на их достижение. Рассматриваются они с точки зрения их технологической и экономической выполнимости. Мероприятия избираются исходя непосредственно из этих показателей, критериев выбора. Во внимание принимаются в обязательном порядке сроки исполнения, критерий социальной справедливости и реалистичность выполнения, в соответствии с чем, и выполняются дальнейшие или планируемые взаимодействия отделов работы.

Этап 3

Создаются и анализируются этапы мероприятий по риск-менеджменту, в процессе нескончаемой проверки их исполнимости и эффективности для достижения поставленных целей. Применяются стратегии самого процесса управления. В ходе самой работы все предложенные мероприятия подвергаются анализу для оценки преимущества использования различных стратегий. В результате анализа избираются наиболее подходящие и целесообразные, наиболее эффективные. Здесь проходят и совещания членов группы. На основном этапе привлекаются широкий круг заинтересованных сторон, дабы избежать негативного отношения с их стороны.

Этап 4

Подразумевает осуществление контроля за выполнением различных этапов работ. Методы контроля зависят непосредственно от конкретных мероприятий и поставленных целей. Анализируется на каждом этапе показатели контроля и задачи выполняемых мероприятий. Осуществляется контроль на определённом промежутке времени, контроль результатов всех аспектов мероприятия и показатели соответствия масштаба.

В ряде западных стран давно произошёл переход к модели комплексных предупреждающих мероприятий на основе внедрения системы управления профессиональными рисками и формирования экономических стимулов для работодателей к улучшению условий труда. Он заключается в принятии законов, обязывающих самих работодателей проводить оценку риска, самим разрабатывать методические рекомендации по принципам и методам оценки, оформлять их в форме национальных стандартов.

Тщательному аудиту подвергаются правила по охране труда, в частности существующая система стандартов безопасности труда и придания стандартам статуса нормативно-правовых актов.

Новая система труда заключается в формировании на государственном уровне основных механизмов, методов и инструментов, с помощью которых можно объективно оценивать существующие риски, управлять ими и влиять на условия труда на рабочих местах.

В этой области проводятся масштабные исследования профессионального риска и создания статистической базы для дальнейшего глубокого анализа. Целей много, основная из которых снижение показателей производственного риска и безопасность труда. Управлением и внедрением системы управления профессиональными рисками на предприятиях занимаются центры охраны труда.

Методы управления финансами

Едва ли не наиважнейшая составляющая управления банка в целом является управление процентным риском.

Процентный риск – фактор, заметно влияющий на работу банка исключительно в условиях стабильной экономики, высокоразвитой инфраструктуры и финансового рынка, и жёсткой конкуренции.

Интерес банков к данному типу риска возрос. Здесь есть необходимость проводить сложные расчёты с охватом всех возможных источников его возникновения, а так же адекватного реагирования и правильности измерения. Необходимость составить полную картину связей и отношений, образующуюся при управлении процентными рисками и применить всевозможные средства управления им. Качественное управление предприятия включающего риск-менеджмент и есть условие стабильности и конкурентоспособности банка.

Финансовая устойчивость – это главный компонент общей устойчивости предприятия. Это такое состояние его финансовых ресурсов, их перераспределения и использования, когда обеспечиваются, развитие предприятия на основе собственной прибыли и рост капитала при сохранении его платежеспособности и кредитоспособности в условиях допустимого уровня финансового риска.

Видов риска несколько и рассчитывается максимальный возможный убыток по данному виду риска. Затем сопоставляется с объёмом капитала предприятия под риском. Потом сопоставляется весь возможный убыток с общим объёмом собственных финансов.

Методы управления финансовыми рисками является снижение потерь, связанных с данным риском до минимума, оцениваются в свою очередь и шаги по их предотвращению. Регламент управления рисками уравновешивает эти две оценки и планирует, как лучше заключить сделку с позиции минимизации опасности.

Инструментарная база управления рисками

Методы снижения риска — это методы управления, воздействующие на те, или иные стороны деятельности предприятия. Эти методы составляют четыре группы:

Уклонение от рисков – это наиболее распространённая на практике организационная мера в управлении организации.
Локализация опасностей точно определяет источник возникновения, прогнозируя сами опасности. Здесь срабатывает целая система контроля дочерних предприятий с рискованными проектами с использованием потенциала материнской компании.
Диверсификация есть распределение риска между его участниками и структурными единицами.
Компенсация связана с планированием, прогнозированием и мониторингом внешних сред для внедрения механизмов предупреждения опасности. А также создание системы резервов внутри организации, обучение и инструктаж его работников.

Неопределённость в управлении рисками проекта существует в каждом проекте. Они прогнозируются и не прогнозируются. При реализации управления проектов с высокой степенью неопределённости много внимания уделяется разработке и применению корпоративных методов управления рисками.

Применяются испробованные методы и этапы управления риском, учитывается специфика проектов и корпоративных методов управления. Данный процесс, включает выполнение процедур по методике снижения риска.

Сущность рисков и их классификация

Впервые понятие «риск» применительно к деловой сфере деятельности человека было сформулировано в страховом деле, а позднее и в биржевом. Менеджмент в качестве науки управления привнес в новую область знаний понимание того, как должен быть организован процесс управления рисками.

Понятие «риск» определяется неоднозначно и часто зависит от контекста его использования. Риск в наиболее общем виде можно определить как возможную опасность.

В широком смысле риск представляет собой ситуативную характеристику деятельности любого рыночного субъекта, что является следствием неопределенности в его внутренней и внешней среде, и при его реализации для данного субъекта возможно наступление неблагоприятных последствий.

В узком смысле под риском следует понимать вероятность несения предприятием потерь в результате ведения предпринимательской деятельности.

Основные характеристики риска сводятся к следующему:

Риск присутствует всегда на всех этапах деятельности хозяйственных субъектов вне зависимости от сферы их функционирования, при этом отличие состоит только в его степени;

Полное устранение риска невозможно в силу целого ряда причин как объективного, так и субъективного характера.

Риск-менеджмент начал оформляться в отдельную науку во второй половине XX в., категориальный аппарат и методология риск-менеджмента еще не устоялись в полной мере. Тем не менее считается, что на микроуровне возникновение рисков связано с неопределенностью.

По степени выраженности выделяют три основных вида неопределенности:

Полная неопределенность (характеризуется близкой к 0 прогнозируемостью наступления события);

Частичная неопределенность (характеризуется тем, что вероятность наступления события, а следовательно, и степень его прогнозируемости находится в пределах от 0 до 1);

Полная определенность (характеризуется близкой к 1 прогнозируемостью наступления события).

Причины возникновения неопределенности можно объединить в несколько основных групп:

Недетерминированность процессов, проходящих в обществе в целом и в экономической жизни в частности;

Отсутствие полной информации при планировании поведения рыночного субъекта либо ее субъективный анализ;

Влияние субъективных факторов на результаты проводимого анализа.

Возникновение неопределенности в условиях функционирования предприятия и управления им может быть обусловлено действием различных факторов, среди которых наиболее распространенными являются:

Неопределенность в определении периода стратегического планирования развития предприятия;

Неопределенность в формировании целей предприятия и выборе приоритетов развития;

Ошибки в оценках настоящего положения дел внутри предприятия и его места на рынке;

Недостаточная полнота или ошибочность информации о перспективах развития данного предприятия и рынка в целом;

Сбои в процессе разработки стратегии предприятия, а также во время ее реализации;

Неопределенность в контроле и оценке результатов деятельности предприятия.

Стратегия развития предприятия в условиях рыночной экономики должна формироваться с учетом этих видов неопределенности на каждом из этапов: на этапе определения стратегии; формирования целей; разработки путей реализации выбранной стратегии и формирования направлений деятельности; анализа собственных компетенций; контроля за реализацией стратегии.

Хозяйствующие субъекты в процессе своего функционирования испытывают влияние различных видов неопределенности и рисков и, в известной степени, могут управлять ими.

Эффективность управления рисками во многом определяется идентификацией рисков в общей системе их классификации. Риски могут быть классифицированы по различным признакам (таблица 16.1).

Таблица 16.1

Классификация рисков

№	Классификационные признаки	Виды рисков
	Связь с предпринимательской деятельностью	Предпринимательские Не предпринимательские
	Принадлежность к стране функционирования хозяйственного субъекта	Внутренние Внешние
	Уровень возникновения	Фирменный (микроуровень) Отраслевой Межотраслевой Региональный Государственный Глобальный (мировой)
	Сфера происхождения	Социально-политические Административно-законодательные Производственные Коммерческие Финансовые Природно-экологические Демографические Геополитические
	Причины возникновения	Неопределенность будущего Недостаток информации Субъективные воздействия
	Степень обоснованности принятия риска	Обоснованные Частично обоснованные Авантюрные
	Степень системности	Системные Несистемные (уникальные)
	Соответствие допустимым пределам	Допустимые Критические Катастрофические
	Реализация рисков	Реализованные Нереализованные
	Адекватность времени принятия решения о реагировании на реализацию рисков	Предупредительные Текущие Запоздалые
	Группа, анализирующая риск и принимающая решение о поведении в случае его реализации	Индивидуального решения Коллективного решения
	Масштаб влияния	Одноособные Многоособные
	Возможность Прогнозирования	Прогнозируемые Частично непрогнозируемые
	Степень влияния на деятельность	Отрицательные Нулевые Положительные

Принципы и основные этапы процесса

Управления рисками

В экономической литературе существует достаточно большое количество подходов к управлению рисками. В широком смысле управление рисками понимают как науку об обеспечении условий успешного функционирования любой производственно-хозяйственной единицы в условиях риска, в узком смысле – как процесс разработки и внедрения программы уменьшения любых случайно возникающих убытков.

Управление риском как любая система управления состоит из управляемой и управляющей подсистем. Управляемая подсистема или объект управления представляет собой совокупность рисков и связанных с ними отношений, а управляющая подсистема или субъект управления – это специальная группа людей, которая посредством различных приемов и способов управленческого воздействия осуществляет функционирование хозяйственного субъекта в условиях риска.

Можно выделить несколько основных принципов процесса управления рисками:

1) принцип масштабности заключается в том, что хозяйствующий субъект должен стремиться к наиболее полному изучению возможных сфер возникновения рисков. Таким образом, этот принцип обусловливает сведение степени неопределенности до минимума;

2)принцип минимизации риска означает, что предприятия стремятся минимизировать, во-первых, спектр возможных рисков, во-вторых, степень их влияния на свою деятельность;

3) принцип адекватности реакции состоит в том, что хозяйствующий субъект должен быстро реагировать на внутренние и внешние изменения с учетом прогноза их развития;

4) принцип разумного принятия означает, что только в том случае, когда риск обоснован, предприятие может принять его. Составляющие этого принципа могут быть сведены к следующему:

Неразумно рисковать большим ради меньшего;

Принимать риск необходимо только в размерах собственных средств;

Необходимо заранее прогнозировать возможные последствия в случае реализации риска.

Процесс эффективного управления риском включает в себя следующие этапы :

1. Идентификация. На данном этом этапе предприятие определяет возникновение совокупности всех возможных рисков.

2. Оценка .На этом этапе делается полный анализ риска как по масштабу его влияния, так и по вероятности наступления.

3. Выбор стратегии в отношении риска. Стратегия фирмы может быть различной: осторожной, рискованной или взвешенной (таблица 16.2).

Таблица 16.2

Стратегии предприятия в отношении риска

4. Снижение степени риска. На этом этапе предприятие занимается выбором методов воздействия на риск с целью минимизировать либо размер возможного ущерба, либо вероятность наступления неблагоприятных событий.

5. Контроль. Данный этап заключается в наблюдении за эффективностью применения методов управления рисками, контроле текущей обстановки (как внутренней так и внешней), выявлении новых обстоятельств, изменяющих уровень риска.

На каждом из этих этапов идет сбор и обмен информацией, и от ее объема и качества зависит степень риска.

В некоторых случаях для управления риском в организации должно быть создано специальное подразделение – отдел управления рисками, возглавляемый риск-менеджером, то есть руководителем, который занимается исключительно проблемами управления рисками и координирует деятельность всех подразделений в плане регулирования риска и обеспечения компенсации возможных потерь и убытков.

Можно выделить три основных организационных аспекта создания структуры управления риском:

Деятельность ведущего риск-менеджера;

Деятельность отдела управления риском;

Взаимосвязь подразделения с другими структурами предприятия.

К функции риск-менеджера относятся:

Обеспечение безопасности и контроля над риском;

Формирование организационной структуры управления риском на предприятии;

Разработка основных положений и инструкций по управлению рисками.

Основной задачей риск-менеджера и его подразделения является разработка стратегии и принципов управления риском на предприятии, которые должны быть изложены во внутренних нормативных документах, основные из которых – Положение по управлению риском и Руководство по управлению риском.

Положение по управлению риском выражает отношение компании к управлению риском. В нем должны быть изложены ключевые моменты управленческой стратегии предприятия в данной области, разграничены полномочия между различными структурными единицами и т.д.

В отличие от него Руководство по управлению риском – это документ, определяющий конкретные действия. В нем должны содержаться указания на то, каким образом будет решаться каждая конкретная задача управления риском, а также даны ответы на следующие вопросы: кто должен оценивать возможные потери; кто и как должен определять условия страхования; что делать, если произошло событие, приведшее к потерям; как ограничить убытки.

Основными функциями отдела по управлению риском являются: выявление риска; оценка риска; выбор и реализация методов воздействия на риски.

Оценка рисков

С понятием «риск» тесно связаны понятия «ущерб», «убыток». Если риск представляет собой неопределенную возможность потерь, повреждений и уничтожений, то убыток связан с реализацией риска, то есть является материальным, денежным выражением потерь.

Потери, возникающие в процессе предпринимательской деятельности, в зависимости от их принадлежности к конкретному виду используемых предприятием ресурсов, могут быть подразделены на следующие виды: финансовые, материальные, сбытовые, потери времени, морально-психологические, социальные, экологические.

Для того чтобы определить вероятность неблагоприятных событий и возможный размер убытка, проводится оценка рисков.

В системе принципов оценки рисков выделяют три уровня:

1. Методологические принципы , то есть принципы, определяющие концептуальные положения, являющиеся наиболее общими, а главное, не зависящие от специфики рассматриваемого вида риска (однотипность, позитивность, объективность).

2. Методические принципы , то есть принципы, непосредственно связанные с видом деятельности, его спецификой (динамичность, согласованность и др.).

3. Операциональные принципы, связанные с наличием, достоверностью, однозначностью информации и возможностями ее обработки (моделируемость, симплифицируемость).

Методы оценки риска состоят из двух групп: качественные и количественные. Качественные оценки являются наиболее сложными, их главная задача состоит в определении факторов риска, выявлении направлений деятельности и этапов, на которых может возникнуть риск. То есть в результате качественной оценки устанавливаются потенциальные области риска.

Количественный анализ риска дает численное определение размеров отдельных рисков, а также риска всего выбранного направления деятельности.

Риск может определяться как в абсолютных, так и в относительных величинах. Измерение степени риска в абсолютных величинах целесообразно применять при характеристике отдельных видов потерь, а в относительных – при сравнении прогнозируемого уровня потерь с реальным, среднеотраслевым, средним по экономике.

К основным методам оценки рисков относятся статистический, метод анализа целесообразности затрат, экспертные оценки, метод аналогий и др.

Статистический метод является одним из наиболее распространенных. Метод широко применяется в тех случаях, когда при проведении количественного анализа фирма располагает значительным объемом аналитической и статистической информации по необходимым элементам анализируемой системы. Сущность статистического метода оценки степени риска основывается на теории вероятности распределения случайных величин. Это положение означает, что, имея достаточное количество информации о реализации определенных видов риска в прошлых периодах для конкретных видов предпринимательской деятельности, любой субъект хозяйствования способен оценить вероятность реализации их в будущем. Данная вероятность и будет являться степенью риска.

Вероятностный прогноз случайной величины Х, где х 1 , х 2 , …, х n – значения, которые она принимает, представляет собой таблицу следующего вида (таблица 16.3):

Таблица 16.3

Вероятностный прогноз случайной величины

Х	х 1	х 2	…	х n
Р (Х)	p 1	p 2	…	p n

Согласно одной из базовых формул теории вероятности, сумма вероятностей в вероятностном прогнозе должна быть равна единице, что находит свое отражение в формуле:

Исходя из вероятностного прогноза случайной величины по формулам могут быть найдены математическое ожидание (то есть прогноз наиболее вероятного ее значения) и среднее квадратичное отклонение, характеризующее ошибку прогноза:

где М (Х) – математическое ожидание;

Х – значения, которые может принимать исследуемый параметр;

Р – вероятность принятия этих значений.

Вероятностный смысл математического ожидания конкретного параметра от проведения предпринимательской деятельности состоит в том, что оно приближенно равно среднему арифметическому его наблюдаемых (возможных) значений.

Экономический смысл среднего квадратичного отклонения с точки зрения теории рисков состоит в том, что оно является характеристикой конкретного риска, которая показывает максимально возможное отклонение определенного параметра от его среднего ожидаемого значения. Причем чем больше величина среднего квадратичного отклонения, тем рискованнее данное управленческое решение и, соответственно, более рискован данный путь развития предприятия.

Однако величина среднего квадратичного отклонения не дает возможности проводить сравнения рискованности направлений деятельности и конкретных ситуаций по признакам (потерям), выраженным в разных единицах.

Устранить данный недостаток можно путем введения коэффициента вариации. Коэффициент вариации – это относительная величина, которая рассчитывается как отношение среднего квадратичного отклонения к математическому ожиданию:

Коэффициент вариации – величина безразмерная и неотрицательная, являющаяся характеристикой риска недостижения в полном объеме поставленных целей. Связь между коэффициентом вариации и уровнем риска представлена в таблице 16.4.

Таблица 16.4

Соответствие уровня риска величине коэффициента вариации

Если нашей целью является достижение случайной величиной Х значения х * , то есть

то математическое ожидание абсолютного недостижения цели (АНЦ)будет находиться по формуле:

для всех х i < х * .

Относительное недостижение цели (ОНЦ)может быть найдено по формуле:

Очевидно, что чем выше величина относительного недостижения цели, тем выше риск. Повышение показателя ОНЦ свидетельствует об увеличении риска.

Сущность метода анализа целесообразности затрат основывается на том, что в процессе предпринимательской деятельности затраты по каждому конкретному направлению, а также по отдельным элементам имеют разную степень риска.

Так, например, гипотетически занятие игорным бизнесом более рискованное по сравнению с производством хлеба, и затраты, которые несет диверсифицированная фирма на развитие этих двух направлений своей деятельности, будут также отличаться по степени риска. Такая же ситуация сохраняется и с затратами внутри одного и того же направления. Степень риска по затратам, связанным с покупкой сырья (которое может быть доставлено не точно в указанный срок, его качество может не полностью соответствовать технологическим нормам или его потребительские свойства могут быть частично утеряны при хранении на предприятии и т.д.), будет выше, чем по затратам на заработную плату.

Определение степени риска путем анализа целесообразности затрат ориентировано на идентификацию потенциальных зон риска. Это дает возможность выявить «узкие места» в деятельности предприятия с точки зрения рискованности и разработать пути их ликвидации.

Состояние по каждому из элементов затрат должно быть разделено на области риска, которые представляют собой зону общих потерь, в границах которых конкретные потери не превышают предельного значения установленного уровня риска: область абсолютной устойчивости; область нормальной устойчивости; область неустойчивого состояния; область критического состояния; область кризисного состояния.

Таблица 16.5

Области деятельности предприятия с точки зрения устойчивости

Каждая статья затрат анализируется по отдельности на предмет ее идентификации по областям риска и максимальным потерям. При этом степень риска всего направления предпринимательской деятельности будет соответствовать максимальному значению риска по элементам затрат. Преимущество данного метода состоит в том, что, зная статью затрат с максимальным риском, можно найти пути его снижения.

Метод определения степени риска путем экспертных оценок носит более субъективный характер по сравнению с другими методами. Эта субъективность является следствием того, что группа экспертов, занимающаяся анализом риска, высказывает собственные субъективные суждения как о прошлой ситуации, так и о перспективах ее развития.

Наиболее часто данный метод применяется при недостаточном количестве информации либо при определении степени риска такого направления предпринимательской деятельности, которое не имеет аналогов, что также не дает возможности анализировать прошлые показатели.

В наиболее общем виде сущность данного метода состоит в том, что предприятие выделяет определенную группу рисков и рассматривает, каким образом они могут влиять на его деятельность. Это рассмотрение сводится к балльным оценкам вероятности возникновения того или иного вида риска, а также к степени его влияния на деятельность фирмы.

Аналитический метод включает несколько этапов.

На первом этапе осуществляется подготовка к аналитической обработке информации, которая включает в себя:

а) определение ключевого параметра, относительно которого производится оценка конкретного направления предпринимательской деятельности (например, объем продаж, объем прибыли, рентабельность и т.д.);

б) отбор факторов, которые влияют на деятельность фирмы, следовательно, и на ключевой параметр (например, уровень инфляции, политическая стабильность, степень выполнения договоров основными поставщиками предприятия и т.д.);

в) расчет значений ключевого параметра на всех этапах производственного процесса.

На втором этапе строятся зависимости выбранных результирующих показателей от величины исходных параметров. Выбираются основные показатели, которые в наибольшей степени влияют на данный вид предпринимательской деятельности.

На третьем этапе определяются критические значения ключевых параметров. Наиболее просто при этом может быть рассчитана критическая точка производства или зона безубыточности, которая показывает минимально допустимый объем продаж для покрытия издержек фирмы.

На четвертом этапе анализируются полученные критические значения ключевых параметров, факторы, влияющие на них, и определяются возможные направления повышения эффективности и стабильности работы фирмы, а следовательно, и пути снижения степени риска.

Таким образом, преимуществом аналитического метода является сочетание пофакторного анализа параметров, влияющих на риск, и выявления возможных путей его снижения.

Сущность метода использования аналогов состоит в том, что при анализе степени риска определенного направления предпринимательской деятельности целесообразно использовать данные о развитии таких же и аналогичных направлений в прошлом.

Так, если необходимо выявить степень риска по любому инновационному направлению деятельности фирмы, когда отсутствует строгая база для сравнения, лучше знать прошлый опыт, хоть и не полностью соответствующий современным условиям, чем не знать ничего. Метод направлен на то, чтобы выявить сходство в закономерностях развития процессов и на этом основании строить прогнозы. При использовании метода следует различать историческую, литературную и математическую аналогию.

Анализ прошлых факторов риска осуществляется на основании информации, полученной из самых различных источников, таких как публикуемые отчеты компаний о своей прошлой деятельности, сайты и печатные издания государственных организаций, данные страховых компаний и т.д. Полученные таким образом данные обрабатываются с целью выявления зависимостей между планируемыми результатами деятельности фирмы и потенциальными рисками.

Объективная трудность в использовании метода аналогий для оценки степени риска состоит в том, что данные прошлых периодов должны применяться в настоящий момент времени без учета того факта, что любое направление предпринимательской деятельности находится в постоянном развитии. Эта опасность наиболее четко видна при рассмотрении производственных направлений предпринимательской деятельности. Любой продукт проходит несколько жизненных стадий от его разработки до снятия с производства. Поэтому целесообразно сравнение прошлых и современных показателей в границах одной стадии. В противном случае вероятность ошибки при проведении анализа довольно высока.

Методы управления рисками

Все методы воздействия на риск можно разделить на следующие основные группы: отказ от риска, принятие риска на себя, снижение риска, передача риска.

В практике работы компании существуют крупные риски, избежать которых бывает просто невозможно. Эти риски могут быть частично уменьшены, но не ликвидированы полностью. Кроме того, уменьшение таких рисков практически не снижает опасность последствий их реализации. Поэтому целью и сутью использования данного метода управления крупными рисками является создание таких производственно-хозяйственных условий, при которых вероятность возникновения подобных рисков минимизируется.

Принимая решение об отказе от рискованной операции, следует учитывать следующее.

Во-первых, полное избежание риска может быть просто невозможным или маловероятным, особенно для малых фирм.

Во-вторых, предполагаемая прибыль от принятия рискованного решения может значительно превысить возможные потери. В таких ситуациях избежание риска как возможный вариант решения не рассматривается.

В-третьих, избежание одного вида риска может привести к возникновению других видов риска. То есть такой метод управления рисками является эффективным, когда велики вероятность возникновения убытков и возможный размер убытка – избежание рисковых ситуаций в этом случае является наилучшей альтернативой.

Очевидно, что не всегда можно избежать рисков. Чаще всего предприятиям приходится принимать риск на себя. Необходимо обратить внимание на то, что некоторые риски принимаются фирмой на себя, так как содержат возможность получения дополнительной прибыли, другие риски принимаются организацией, так как они неизбежны.

Суть этого метода – покрытие возможных убытков за счет собственных финансовых возможностей компании.Использование данного метода оправдано в следующих случаях:

Частота наступления убытков невысока;

Величина потенциальных убытков невелика.

Убытки при данном методе управления рисками могут покрываться либо за счет текущего денежного потока, либо за счет средств резервных фондов, специально создаваемых для этих целей.

Что касается следующего метода управления, то снижение риска подразумевает уменьшение либо вероятности наступления неблагоприятных событий, либо размеров возможного ущерба.

Суть метода предотвращения убытков состоит в проведении мероприятий, направленных на снижение вероятности их наступления. Применение этого метода оправдано в следующих случаях:

Вероятность реализации риска достаточно велика;

Размер возможного ущерба небольшой.

Использование данного метода связано с разработкой программы превентивных мероприятий, применение которых обосновано только до тех пор, пока стоимость их проведения меньше выигрыша, обусловленного этими мероприятиями.

При составлении плана превентивных мероприятий следует:

Оценить экономическую целесообразность каждого мероприятия;

Уточнить с руководством фирмы и (или) ее специалистами размер средств, которые можно использовать на проведение мероприятий;

Привлечь специалистов для разработки программы мероприятий или получения консультаций по ней, если это необходимо (например, требуются специальные знания);

Получить одобрение со стороны руководства фирмы на проведение превентивных мероприятий;

Корректировать, уточнять и контролировать мероприятия;

Периодически пересматривать комплекс мероприятий.

Суть метода уменьшения размера убытка состоит в проведении мероприятий, направленных на снижение размера возможного убытка. Применение данного метода оправдано в следующих случаях:

Большой размер возможного ущерба;

Вероятность реализации риска невелика.

Возможно использование следующих способов уменьшения размера убытков: сегрегации (разделение) активов, комбинации (объединение) активов и диверсификации.

Разделение активов нередко сокращает размер возможных потерь при наступлении нежелательного события. Суть этого способа заключается в максимальном сокращении возможных потерь за одно событие. Активы могут быть разделены путем физического разделения самих активов по применению или путем разделения активов по собственности.

Комбинация активов также делает потери или выигрыши более предсказуемыми, так как сокращается число подверженных риску единиц, находящихся под контролем одной коммерческой организации.

Комбинация активов может происходить на базе концентрации бизнеса путем внутреннего роста (например, увеличения парка автомобилей). Но может происходить на базе централизации бизнеса, то есть при слиянии двух или более коммерческих фирм (новая коммерческая организация, как правило, будет иметь больше активов, больше работников и т.д.). Стремление к сокращению потерь нередко бывает основной причиной слияния фирм.

Процесс диверсификации активов и их применения понимается в двух аспектах: в широком и узком.

Под диверсификацией в широком смысле понимается расширение сферы деятельности любой организации.

Под диверсификацией производства следует понимать процесс проникновения специализированных предприятий в новые для себя отрасли материального и нематериального производства с целью обеспечения стабильных условий функционирования.

Одним из наиболее удобных и распространенных способов управления рисками является страхование , которое можно отнести к методам уменьшения и передачи рисков.

Суть этого метода управления – снижение участия самой фирмы в возмещении ущерба за счет передачи ею (фирмой-страхователем) страховой компании (страховщику) ответственности по несению риска.

Применение данного метода управления рисками на уровне фирмы оправдано в следующих случаях:

Если вероятность реализации риска, то есть появления ущерба, невысока, но размер возможного ущерба достаточно большой. Независимо от однородности или неоднородности рисков, а также от количества рисков (массовые или единичные) использование страхования в этом случае целесообразно;

Если вероятность реализации рисков высока, но размер возможного ущерба небольшой. Страхование оправдано, если рисков много.

Методы страхования различаются по способу распределения ответственности за риск между сторонами. Различают полное страхование, покрывающее весь конкретный риск, и частичное страхование, которое ограничивает ответственность страховщика, оставляя часть риска страхователю.

Существуют две большие группы методов частичного страхования: пропорциональное и непропорциональное.