Сущность рисков и их классификация

Впервые понятие «риск» применительно к деловой сфере деятельности человека было сформулировано в страховом деле, а позднее и в биржевом. Менеджмент в качестве науки управления привнес в новую область знаний понимание того, как должен быть организован процесс управления рисками.

Понятие «риск» определяется неоднозначно и часто зависит от контекста его использования. Риск в наиболее общем виде можно определить как возможную опасность.

В широком смысле риск представляет собой ситуативную характеристику деятельности любого рыночного субъекта, что является следствием неопределенности в его внутренней и внешней среде, и при его реализации для данного субъекта возможно наступление неблагоприятных последствий.

В узком смысле под риском следует понимать вероятность несения предприятием потерь в результате ведения предпринимательской деятельности.

Основные характеристики риска сводятся к следующему:

Риск присутствует всегда на всех этапах деятельности хозяйственных субъектов вне зависимости от сферы их функционирования, при этом отличие состоит только в его степени;

Полное устранение риска невозможно в силу целого ряда причин как объективного, так и субъективного характера.

Риск-менеджмент начал оформляться в отдельную науку во второй половине XX в., категориальный аппарат и методология риск-менеджмента еще не устоялись в полной мере. Тем не менее считается, что на микроуровне возникновение рисков связано с неопределенностью.

По степени выраженности выделяют три основных вида неопределенности:

Полная неопределенность (характеризуется близкой к 0 прогнозируемостью наступления события);

Частичная неопределенность (характеризуется тем, что вероятность наступления события, а следовательно, и степень его прогнозируемости находится в пределах от 0 до 1);

Полная определенность (характеризуется близкой к 1 прогнозируемостью наступления события).

Причины возникновения неопределенности можно объединить в несколько основных групп:

Недетерминированность процессов, проходящих в обществе в целом и в экономической жизни в частности;

Отсутствие полной информации при планировании поведения рыночного субъекта либо ее субъективный анализ;

Влияние субъективных факторов на результаты проводимого анализа.

Возникновение неопределенности в условиях функционирования предприятия и управления им может быть обусловлено действием различных факторов, среди которых наиболее распространенными являются:

Неопределенность в определении периода стратегического планирования развития предприятия;

Неопределенность в формировании целей предприятия и выборе приоритетов развития;

Ошибки в оценках настоящего положения дел внутри предприятия и его места на рынке;

Недостаточная полнота или ошибочность информации о перспективах развития данного предприятия и рынка в целом;

Сбои в процессе разработки стратегии предприятия, а также во время ее реализации;

Неопределенность в контроле и оценке результатов деятельности предприятия.

Стратегия развития предприятия в условиях рыночной экономики должна формироваться с учетом этих видов неопределенности на каждом из этапов: на этапе определения стратегии; формирования целей; разработки путей реализации выбранной стратегии и формирования направлений деятельности; анализа собственных компетенций; контроля за реализацией стратегии.

Хозяйствующие субъекты в процессе своего функционирования испытывают влияние различных видов неопределенности и рисков и, в известной степени, могут управлять ими.

Эффективность управления рисками во многом определяется идентификацией рисков в общей системе их классификации. Риски могут быть классифицированы по различным признакам (таблица 16.1).

Таблица 16.1

Классификация рисков

№	Классификационные признаки	Виды рисков
	Связь с предпринимательской деятельностью	Предпринимательские Не предпринимательские
	Принадлежность к стране функционирования хозяйственного субъекта	Внутренние Внешние
	Уровень возникновения	Фирменный (микроуровень) Отраслевой Межотраслевой Региональный Государственный Глобальный (мировой)
	Сфера происхождения	Социально-политические Административно-законодательные Производственные Коммерческие Финансовые Природно-экологические Демографические Геополитические
	Причины возникновения	Неопределенность будущего Недостаток информации Субъективные воздействия
	Степень обоснованности принятия риска	Обоснованные Частично обоснованные Авантюрные
	Степень системности	Системные Несистемные (уникальные)
	Соответствие допустимым пределам	Допустимые Критические Катастрофические
	Реализация рисков	Реализованные Нереализованные
	Адекватность времени принятия решения о реагировании на реализацию рисков	Предупредительные Текущие Запоздалые
	Группа, анализирующая риск и принимающая решение о поведении в случае его реализации	Индивидуального решения Коллективного решения
	Масштаб влияния	Одноособные Многоособные
	Возможность Прогнозирования	Прогнозируемые Частично непрогнозируемые
	Степень влияния на деятельность	Отрицательные Нулевые Положительные

Принципы и основные этапы процесса

Управления рисками

В экономической литературе существует достаточно большое количество подходов к управлению рисками. В широком смысле управление рисками понимают как науку об обеспечении условий успешного функционирования любой производственно-хозяйственной единицы в условиях риска, в узком смысле – как процесс разработки и внедрения программы уменьшения любых случайно возникающих убытков.

Управление риском как любая система управления состоит из управляемой и управляющей подсистем. Управляемая подсистема или объект управления представляет собой совокупность рисков и связанных с ними отношений, а управляющая подсистема или субъект управления – это специальная группа людей, которая посредством различных приемов и способов управленческого воздействия осуществляет функционирование хозяйственного субъекта в условиях риска.

Можно выделить несколько основных принципов процесса управления рисками:

1) принцип масштабности заключается в том, что хозяйствующий субъект должен стремиться к наиболее полному изучению возможных сфер возникновения рисков. Таким образом, этот принцип обусловливает сведение степени неопределенности до минимума;

2)принцип минимизации риска означает, что предприятия стремятся минимизировать, во-первых, спектр возможных рисков, во-вторых, степень их влияния на свою деятельность;

3) принцип адекватности реакции состоит в том, что хозяйствующий субъект должен быстро реагировать на внутренние и внешние изменения с учетом прогноза их развития;

4) принцип разумного принятия означает, что только в том случае, когда риск обоснован, предприятие может принять его. Составляющие этого принципа могут быть сведены к следующему:

Неразумно рисковать большим ради меньшего;

Принимать риск необходимо только в размерах собственных средств;

Необходимо заранее прогнозировать возможные последствия в случае реализации риска.

Процесс эффективного управления риском включает в себя следующие этапы :

1. Идентификация. На данном этом этапе предприятие определяет возникновение совокупности всех возможных рисков.

2. Оценка .На этом этапе делается полный анализ риска как по масштабу его влияния, так и по вероятности наступления.

3. Выбор стратегии в отношении риска. Стратегия фирмы может быть различной: осторожной, рискованной или взвешенной (таблица 16.2).

Таблица 16.2

Стратегии предприятия в отношении риска

4. Снижение степени риска. На этом этапе предприятие занимается выбором методов воздействия на риск с целью минимизировать либо размер возможного ущерба, либо вероятность наступления неблагоприятных событий.

5. Контроль. Данный этап заключается в наблюдении за эффективностью применения методов управления рисками, контроле текущей обстановки (как внутренней так и внешней), выявлении новых обстоятельств, изменяющих уровень риска.

На каждом из этих этапов идет сбор и обмен информацией, и от ее объема и качества зависит степень риска.

В некоторых случаях для управления риском в организации должно быть создано специальное подразделение – отдел управления рисками, возглавляемый риск-менеджером, то есть руководителем, который занимается исключительно проблемами управления рисками и координирует деятельность всех подразделений в плане регулирования риска и обеспечения компенсации возможных потерь и убытков.

Можно выделить три основных организационных аспекта создания структуры управления риском:

Деятельность ведущего риск-менеджера;

Деятельность отдела управления риском;

Взаимосвязь подразделения с другими структурами предприятия.

К функции риск-менеджера относятся:

Обеспечение безопасности и контроля над риском;

Формирование организационной структуры управления риском на предприятии;

Разработка основных положений и инструкций по управлению рисками.

Основной задачей риск-менеджера и его подразделения является разработка стратегии и принципов управления риском на предприятии, которые должны быть изложены во внутренних нормативных документах, основные из которых – Положение по управлению риском и Руководство по управлению риском.

Положение по управлению риском выражает отношение компании к управлению риском. В нем должны быть изложены ключевые моменты управленческой стратегии предприятия в данной области, разграничены полномочия между различными структурными единицами и т.д.

В отличие от него Руководство по управлению риском – это документ, определяющий конкретные действия. В нем должны содержаться указания на то, каким образом будет решаться каждая конкретная задача управления риском, а также даны ответы на следующие вопросы: кто должен оценивать возможные потери; кто и как должен определять условия страхования; что делать, если произошло событие, приведшее к потерям; как ограничить убытки.

Основными функциями отдела по управлению риском являются: выявление риска; оценка риска; выбор и реализация методов воздействия на риски.

Оценка рисков

С понятием «риск» тесно связаны понятия «ущерб», «убыток». Если риск представляет собой неопределенную возможность потерь, повреждений и уничтожений, то убыток связан с реализацией риска, то есть является материальным, денежным выражением потерь.

Потери, возникающие в процессе предпринимательской деятельности, в зависимости от их принадлежности к конкретному виду используемых предприятием ресурсов, могут быть подразделены на следующие виды: финансовые, материальные, сбытовые, потери времени, морально-психологические, социальные, экологические.

Для того чтобы определить вероятность неблагоприятных событий и возможный размер убытка, проводится оценка рисков.

В системе принципов оценки рисков выделяют три уровня:

1. Методологические принципы , то есть принципы, определяющие концептуальные положения, являющиеся наиболее общими, а главное, не зависящие от специфики рассматриваемого вида риска (однотипность, позитивность, объективность).

2. Методические принципы , то есть принципы, непосредственно связанные с видом деятельности, его спецификой (динамичность, согласованность и др.).

3. Операциональные принципы, связанные с наличием, достоверностью, однозначностью информации и возможностями ее обработки (моделируемость, симплифицируемость).

Методы оценки риска состоят из двух групп: качественные и количественные. Качественные оценки являются наиболее сложными, их главная задача состоит в определении факторов риска, выявлении направлений деятельности и этапов, на которых может возникнуть риск. То есть в результате качественной оценки устанавливаются потенциальные области риска.

Количественный анализ риска дает численное определение размеров отдельных рисков, а также риска всего выбранного направления деятельности.

Риск может определяться как в абсолютных, так и в относительных величинах. Измерение степени риска в абсолютных величинах целесообразно применять при характеристике отдельных видов потерь, а в относительных – при сравнении прогнозируемого уровня потерь с реальным, среднеотраслевым, средним по экономике.

К основным методам оценки рисков относятся статистический, метод анализа целесообразности затрат, экспертные оценки, метод аналогий и др.

Статистический метод является одним из наиболее распространенных. Метод широко применяется в тех случаях, когда при проведении количественного анализа фирма располагает значительным объемом аналитической и статистической информации по необходимым элементам анализируемой системы. Сущность статистического метода оценки степени риска основывается на теории вероятности распределения случайных величин. Это положение означает, что, имея достаточное количество информации о реализации определенных видов риска в прошлых периодах для конкретных видов предпринимательской деятельности, любой субъект хозяйствования способен оценить вероятность реализации их в будущем. Данная вероятность и будет являться степенью риска.

Вероятностный прогноз случайной величины Х, где х 1 , х 2 , …, х n – значения, которые она принимает, представляет собой таблицу следующего вида (таблица 16.3):

Таблица 16.3

Вероятностный прогноз случайной величины

Х	х 1	х 2	…	х n
Р (Х)	p 1	p 2	…	p n

Согласно одной из базовых формул теории вероятности, сумма вероятностей в вероятностном прогнозе должна быть равна единице, что находит свое отражение в формуле:

Исходя из вероятностного прогноза случайной величины по формулам могут быть найдены математическое ожидание (то есть прогноз наиболее вероятного ее значения) и среднее квадратичное отклонение, характеризующее ошибку прогноза:

,

где М (Х) – математическое ожидание;

Х – значения, которые может принимать исследуемый параметр;

Р – вероятность принятия этих значений.

Вероятностный смысл математического ожидания конкретного параметра от проведения предпринимательской деятельности состоит в том, что оно приближенно равно среднему арифметическому его наблюдаемых (возможных) значений.

Экономический смысл среднего квадратичного отклонения с точки зрения теории рисков состоит в том, что оно является характеристикой конкретного риска, которая показывает максимально возможное отклонение определенного параметра от его среднего ожидаемого значения. Причем чем больше величина среднего квадратичного отклонения, тем рискованнее данное управленческое решение и, соответственно, более рискован данный путь развития предприятия.

Однако величина среднего квадратичного отклонения не дает возможности проводить сравнения рискованности направлений деятельности и конкретных ситуаций по признакам (потерям), выраженным в разных единицах.

Устранить данный недостаток можно путем введения коэффициента вариации. Коэффициент вариации – это относительная величина, которая рассчитывается как отношение среднего квадратичного отклонения к математическому ожиданию:

Коэффициент вариации – величина безразмерная и неотрицательная, являющаяся характеристикой риска недостижения в полном объеме поставленных целей. Связь между коэффициентом вариации и уровнем риска представлена в таблице 16.4.

Таблица 16.4

Соответствие уровня риска величине коэффициента вариации

Если нашей целью является достижение случайной величиной Х значения х * , то есть

,

то математическое ожидание абсолютного недостижения цели (АНЦ)будет находиться по формуле:

для всех х i < х * .

Относительное недостижение цели (ОНЦ)может быть найдено по формуле:

.

Очевидно, что чем выше величина относительного недостижения цели, тем выше риск. Повышение показателя ОНЦ свидетельствует об увеличении риска.

Сущность метода анализа целесообразности затрат основывается на том, что в процессе предпринимательской деятельности затраты по каждому конкретному направлению, а также по отдельным элементам имеют разную степень риска.

Так, например, гипотетически занятие игорным бизнесом более рискованное по сравнению с производством хлеба, и затраты, которые несет диверсифицированная фирма на развитие этих двух направлений своей деятельности, будут также отличаться по степени риска. Такая же ситуация сохраняется и с затратами внутри одного и того же направления. Степень риска по затратам, связанным с покупкой сырья (которое может быть доставлено не точно в указанный срок, его качество может не полностью соответствовать технологическим нормам или его потребительские свойства могут быть частично утеряны при хранении на предприятии и т.д.), будет выше, чем по затратам на заработную плату.

Определение степени риска путем анализа целесообразности затрат ориентировано на идентификацию потенциальных зон риска. Это дает возможность выявить «узкие места» в деятельности предприятия с точки зрения рискованности и разработать пути их ликвидации.

Состояние по каждому из элементов затрат должно быть разделено на области риска, которые представляют собой зону общих потерь, в границах которых конкретные потери не превышают предельного значения установленного уровня риска: область абсолютной устойчивости; область нормальной устойчивости; область неустойчивого состояния; область критического состояния; область кризисного состояния.

Таблица 16.5

Области деятельности предприятия с точки зрения устойчивости

Каждая статья затрат анализируется по отдельности на предмет ее идентификации по областям риска и максимальным потерям. При этом степень риска всего направления предпринимательской деятельности будет соответствовать максимальному значению риска по элементам затрат. Преимущество данного метода состоит в том, что, зная статью затрат с максимальным риском, можно найти пути его снижения.

Метод определения степени риска путем экспертных оценок носит более субъективный характер по сравнению с другими методами. Эта субъективность является следствием того, что группа экспертов, занимающаяся анализом риска, высказывает собственные субъективные суждения как о прошлой ситуации, так и о перспективах ее развития.

Наиболее часто данный метод применяется при недостаточном количестве информации либо при определении степени риска такого направления предпринимательской деятельности, которое не имеет аналогов, что также не дает возможности анализировать прошлые показатели.

В наиболее общем виде сущность данного метода состоит в том, что предприятие выделяет определенную группу рисков и рассматривает, каким образом они могут влиять на его деятельность. Это рассмотрение сводится к балльным оценкам вероятности возникновения того или иного вида риска, а также к степени его влияния на деятельность фирмы.

Аналитический метод включает несколько этапов.

На первом этапе осуществляется подготовка к аналитической обработке информации, которая включает в себя:

а) определение ключевого параметра, относительно которого производится оценка конкретного направления предпринимательской деятельности (например, объем продаж, объем прибыли, рентабельность и т.д.);

б) отбор факторов, которые влияют на деятельность фирмы, следовательно, и на ключевой параметр (например, уровень инфляции, политическая стабильность, степень выполнения договоров основными поставщиками предприятия и т.д.);

в) расчет значений ключевого параметра на всех этапах производственного процесса.

На втором этапе строятся зависимости выбранных результирующих показателей от величины исходных параметров. Выбираются основные показатели, которые в наибольшей степени влияют на данный вид предпринимательской деятельности.

На третьем этапе определяются критические значения ключевых параметров. Наиболее просто при этом может быть рассчитана критическая точка производства или зона безубыточности, которая показывает минимально допустимый объем продаж для покрытия издержек фирмы.

На четвертом этапе анализируются полученные критические значения ключевых параметров, факторы, влияющие на них, и определяются возможные направления повышения эффективности и стабильности работы фирмы, а следовательно, и пути снижения степени риска.

Таким образом, преимуществом аналитического метода является сочетание пофакторного анализа параметров, влияющих на риск, и выявления возможных путей его снижения.

Сущность метода использования аналогов состоит в том, что при анализе степени риска определенного направления предпринимательской деятельности целесообразно использовать данные о развитии таких же и аналогичных направлений в прошлом.

Так, если необходимо выявить степень риска по любому инновационному направлению деятельности фирмы, когда отсутствует строгая база для сравнения, лучше знать прошлый опыт, хоть и не полностью соответствующий современным условиям, чем не знать ничего. Метод направлен на то, чтобы выявить сходство в закономерностях развития процессов и на этом основании строить прогнозы. При использовании метода следует различать историческую, литературную и математическую аналогию.

Анализ прошлых факторов риска осуществляется на основании информации, полученной из самых различных источников, таких как публикуемые отчеты компаний о своей прошлой деятельности, сайты и печатные издания государственных организаций, данные страховых компаний и т.д. Полученные таким образом данные обрабатываются с целью выявления зависимостей между планируемыми результатами деятельности фирмы и потенциальными рисками.

Объективная трудность в использовании метода аналогий для оценки степени риска состоит в том, что данные прошлых периодов должны применяться в настоящий момент времени без учета того факта, что любое направление предпринимательской деятельности находится в постоянном развитии. Эта опасность наиболее четко видна при рассмотрении производственных направлений предпринимательской деятельности. Любой продукт проходит несколько жизненных стадий от его разработки до снятия с производства. Поэтому целесообразно сравнение прошлых и современных показателей в границах одной стадии. В противном случае вероятность ошибки при проведении анализа довольно высока.

Методы управления рисками

Все методы воздействия на риск можно разделить на следующие основные группы: отказ от риска, принятие риска на себя, снижение риска, передача риска.

В практике работы компании существуют крупные риски, избежать которых бывает просто невозможно. Эти риски могут быть частично уменьшены, но не ликвидированы полностью. Кроме того, уменьшение таких рисков практически не снижает опасность последствий их реализации. Поэтому целью и сутью использования данного метода управления крупными рисками является создание таких производственно-хозяйственных условий, при которых вероятность возникновения подобных рисков минимизируется.

Принимая решение об отказе от рискованной операции, следует учитывать следующее.

Во-первых, полное избежание риска может быть просто невозможным или маловероятным, особенно для малых фирм.

Во-вторых, предполагаемая прибыль от принятия рискованного решения может значительно превысить возможные потери. В таких ситуациях избежание риска как возможный вариант решения не рассматривается.

В-третьих, избежание одного вида риска может привести к возникновению других видов риска. То есть такой метод управления рисками является эффективным, когда велики вероятность возникновения убытков и возможный размер убытка – избежание рисковых ситуаций в этом случае является наилучшей альтернативой.

Очевидно, что не всегда можно избежать рисков. Чаще всего предприятиям приходится принимать риск на себя. Необходимо обратить внимание на то, что некоторые риски принимаются фирмой на себя, так как содержат возможность получения дополнительной прибыли, другие риски принимаются организацией, так как они неизбежны.

Суть этого метода – покрытие возможных убытков за счет собственных финансовых возможностей компании.Использование данного метода оправдано в следующих случаях:

Частота наступления убытков невысока;

Величина потенциальных убытков невелика.

Убытки при данном методе управления рисками могут покрываться либо за счет текущего денежного потока, либо за счет средств резервных фондов, специально создаваемых для этих целей.

Что касается следующего метода управления, то снижение риска подразумевает уменьшение либо вероятности наступления неблагоприятных событий, либо размеров возможного ущерба.

Суть метода предотвращения убытков состоит в проведении мероприятий, направленных на снижение вероятности их наступления. Применение этого метода оправдано в следующих случаях:

Вероятность реализации риска достаточно велика;

Размер возможного ущерба небольшой.

Использование данного метода связано с разработкой программы превентивных мероприятий, применение которых обосновано только до тех пор, пока стоимость их проведения меньше выигрыша, обусловленного этими мероприятиями.

При составлении плана превентивных мероприятий следует:

Оценить экономическую целесообразность каждого мероприятия;

Уточнить с руководством фирмы и (или) ее специалистами размер средств, которые можно использовать на проведение мероприятий;

Привлечь специалистов для разработки программы мероприятий или получения консультаций по ней, если это необходимо (например, требуются специальные знания);

Получить одобрение со стороны руководства фирмы на проведение превентивных мероприятий;

Корректировать, уточнять и контролировать мероприятия;

Периодически пересматривать комплекс мероприятий.

Суть метода уменьшения размера убытка состоит в проведении мероприятий, направленных на снижение размера возможного убытка. Применение данного метода оправдано в следующих случаях:

Большой размер возможного ущерба;

Вероятность реализации риска невелика.

Возможно использование следующих способов уменьшения размера убытков: сегрегации (разделение) активов, комбинации (объединение) активов и диверсификации.

Разделение активов нередко сокращает размер возмож­ных потерь при наступлении нежелательного события. Суть этого способа заключается в максимальном сокращении возможных потерь за одно событие. Активы могут быть разделены путем физического разделения самих активов по применению или путем разделения активов по собственности.

Комбинация активов также делает потери или выигрыши более предсказуемыми, так как сокращается число подверженных риску единиц, находящихся под контролем одной коммерческой организации.

Комбинация активов может происходить на базе концентрации бизнеса путем внутреннего роста (например, увеличения парка автомобилей). Но может происходить на базе централизации бизнеса, то есть при слиянии двух или более коммерческих фирм (новая коммерческая организация, как правило, будет иметь больше активов, больше работников и т.д.). Стремление к сокращению потерь нередко бывает основной причиной слияния фирм.

Процесс диверсификации активов и их применения понимается в двух аспектах: в широком и узком.

Под диверсификацией в широком смысле понимается расширение сферы деятельности любой организации.

Под диверсификацией производства следует понимать процесс проникновения специализированных предприятий в новые для себя отрасли материального и нематериального производства с целью обеспечения стабильных условий функционирования.

Одним из наиболее удобных и распространенных способов управления рисками является страхование , которое можно отнести к методам уменьшения и передачи рисков.

Суть этого метода управления – снижение участия самой фирмы в возмещении ущерба за счет передачи ею (фирмой-страхователем) страховой компании (страховщику) ответственности по несению риска.

Применение данного метода управления рисками на уровне фирмы оправдано в следующих случаях:

Если вероятность реализации риска, то есть появления ущерба, невысока, но размер возможного ущерба достаточно большой. Независимо от однородности или неоднородности рисков, а также от количества рисков (массовые или единичные) использование страхования в этом случае целесообразно;

Если вероятность реализации рисков высока, но размер возможного ущерба небольшой. Страхование оправдано, если рисков много.

Методы страхования различаются по способу распределения ответственности за риск между сторонами. Различают полное страхование, покрывающее весь конкретный риск, и частичное страхование, которое ограничивает ответственность страховщика, оставляя часть риска страхователю.

Существуют две большие группы методов частичного страхования: пропорциональное и непропорциональное.

Управление рисками - это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий.

Процесс управления рисками проекта обычно включает выполнение следующих процедур:

1. Планирование управления рисками - выбор подходов и планирование деятельности по управлению рисками проекта.

2. Идентификация рисков - определение рисков, способных повлиять на проект, и документирование их характеристик.

3. Качественная оценка рисков - качественный анализ рисков и условий их возникновения с целью определения их влияния на успех проекта.

4. Количественная оценка - количественный анализ вероятности возникновения и влияния последствий рисков на проект.

5. Планирование реагирования на риски - определение процедур и методов по ослаблению отрицательных последствий рисковых событий и использованию возможных преимуществ.

6. Мониторинг и контроль рисков - мониторинг рисков, определение остающихся рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.

Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте.

Система управления риском может обеспечивать выполнение целого ряда управленческих целей организации. Она может выступать в качестве основы всей управленческой деятельности, на ее базе строится управленческая стратегия и система контроля.

Система управления рисками предполагает всесторонний анализ совокупности имеющихся рисков, их идентификацию, оценку и выработку механизмов контроля. Требование системного подхода предполагает максимальный охват всех видов риска.

МЕТОДЫ УПРАВЛЕНИЯ РИСКАМИ

В условиях действия разнообразных внешних и внутренних факторов риска могут использоваться различные способы снижения риска, воздействующие на те или иные стороны деятельности предприятия.

Многообразие применяемых в предпринимательской деятельности методов управления риском можно разделить на 4 группы.

Методы управления рисками:

1) методы уклонения от рисков ;

2) методы локализации рисков ;

3) методы диверсификации рисков ;

4) методы компенсации рисков .

Рассмотрим более подробно способы управления риском как методы уклонения от риска.

Методы уклонения от риска наиболее распространены в хозяйственной практике, ими пользуются предприниматели, предпочитающие действовать наверняка.

Методы уклонения от риска подразделяются на:

· отказ от ненадежных партнеров, т.е. стремление работать только с надежными, проверенными партнерами, не расширение круга партнеров; отказ от участия в проектах, связанных с необходимостью расширить круг партнеров, отказ от инвестиционных и инновационных проектов, уверенность в выполнимости или эффективности которых вызывает сомнения;

· отказ от рискованных проектов, т.е. отказ от инновационных и иных проектов, реализуемость или эффективность, которых вызывает сомнение;

· страхование рисков, основной прием снижения риска, страхование вероятных потерь служит не только надежной защитой от неудачных решений, но и повышает ответственность лиц, принимающих решения, принуждая их серьезнее относится к разработке и принятию решений, регулярно проводить защитные мероприятия в соответствии со страховыми контрактами. Правда, трудно использовать механизм страхования при освоении новой продукции или новых технологий, так как страховые компании не располагают в таких случаях достаточными данными для проведения расчетов;

· поиск гарантов, т.о. при поиске гарантов, как и при страховании, целью является перенос риска на какое-либо третье лицо. Функции гаранта могут выполнять различные субъекты (различные фонды, государственные органы, предприятия) при этом необходимо соблюдать принцип равной взаимной полезности, т.е. желаемого гаранта можно заинтересовать уникальной услугой, совместной реализацией проекта;

Методы локализации рисков используются в редких случаях, когда удается довольно четко идентифицировать риски и источники их возникновения. Выделив экономически наиболее опасные этапы или участки деятельности в обособленные структурные подразделения, можно сделать их более контролируемыми и снизить уровень риска. К таким методам локализации относятся:

· создание венчурных предприятий предполагает создание небольшого дочернего предприятия как самостоятельного юридического лица для высокотехнологических (рискованных) проектов. Рискованная часть проекта локализуется в дочернем предприятии, при этом сохраняется возможность использования научного и технического потенциала материнской компании;

· создание специальных структурных подразделений (с обособленным балансом) для выполнения рискованных проектов;

· заключение договоров о совместной деятельности для реализации рискованных проектов.

Методы диверсификации рисков заключаются в распределении общего риска и подразделяются на:

· распределение ответственности между участниками проекта. Необходимо при распределении работ между участниками проекта четко разграничить сферы деятельности и ответственность каждого участника, а так же условия перехода работ и ответственности от одного участника к другому и юридически это закрепить в договорах. Не должно быть этапов, операций или работ с размытой или неоднозначной ответственностью;

· диверсификация видов деятельности и зон хозяйствования это увеличение числа применяемых технологий, расширение ассортимента выпускаемой продукции или оказываемых услуг, ориентация на различные социальные группы потребителей, на предприятия различных регионов;

· диверсификация сбыта и поставок, т.е. работа одновременно на нескольких рынках, когда убытки на одном рынке, могут быть компенсированы успехами на других рынках, распределение поставок между многими потребителями, стремясь к равномерному распределению долей каждого контрагента. Так же мы можем диверсифицировать закупку сырья и материалов, что предполагает взаимодействие со многими поставщиками, позволяя ослабить зависимость предприятия от его "окружения". При нарушении поставок по разным причинам предприятие безболезненно сможет переключится на работу с другим поставщиком аналогичного продукта;

· диверсификация инвестиций это предпочтение реализации нескольких относительно небольших по вложениям проектов, чем реализация одного крупного инвестиционного проекта, требующего задействовать все ресурсы и резервы предприятия, не оставляя возможностей для маневра.

· распределение риска во времени (по этапам работы), т.е. необходимо распределять и фиксировать риск во времени при реализации проекта. Это улучшает наблюдаемость и контролируемость этапов проекта и позволяет при необходимости сравнительно легко их корректировать.

Методы компенсации рисков связаны с созданием механизмов предупреждения опасности.

Методы компенсация рисков более трудоемки и требуют обширной предварительной аналитической работы для их эффективного применения:

· стратегическое планирование деятельности, как метод компенсация риска дает положительный эффект, если разработка стратегии охватывает все сферы деятельности предприятия. Этапы работы по стратегическому планированию могут снять большую часть неопределенности, позволяют предугадать появление узких мест при реализации проектов, заранее идентифицировать источники рисков и разработать компенсирующие мероприятия, план использования резервов;

· прогнозирование внешней обстановки, т.е. периодическая разработка сценариев развития и оценки будущего состояния среды хозяйствования для участников проекта, прогнозирование поведения партнеров и действий конкурентов общеэкономическое прогнозирование;

· мониторинг социально-экономической и нормативно-правовой среды предполагает отслеживание текущей информации о соответствующих процессах. Необходимо широкое использование информатизации - приобретение и постоянное обновление систем нормативно-справочной информации, подключение к сетям коммерческой информации, проведение собственных прогнозно-аналитических исследований, привлечение консультантов. Полученные данные позволят уловить тенденции развития взаимоотношений между хозяйствующими субъектами, дадут время для подготовки к нормативным новшествам, предоставят возможность принять соответствующие меры для компенсации потерь от новых правил хозяйственной деятельности и скорректировать оперативные и стратегические планы;

· создание системы резервов этот метод близок к страхованию, но сосредоточенному внутри предприятия. На предприятии создаются страховые запасы сырья, материалов, комплектующих, резервные фонды денежных средств, разрабатываются планы их использования в кризисных ситуациях, не задействуются свободные мощности. Актуальным является выработка финансовой стратегии для управления своими активами и пассивами с организацией их оптимальной структуры и достаточной ликвидности вложенных средств.

· обучение персонала и его инструктирование.

Эвристика представляет собой совокупность логических приемов и методических правил теоретического исследования и отыскания истины. Иными словами, это правила и приемы решения особо сложных задач.

Конечно, эвристика менее надежна и менее определенна, чем математические расчеты. Однако она дает возможность получить вполне определенное решение.

Риск-менеджмент имеет свою систему эвристических правил и приемов для принятия решений в условиях риска.

Основные правила риск-менеджмента:

1. Нельзя рисковать больше, чем это может позволить собственный капитал.

2. Надо думать о последствиях риска.

3. Нельзя рисковать многим ради малого.

4. Положительное решение принимается лишь при отсутствии сомнения.

5. При наличии сомнений принимаются отрицательные решения.

6. Нельзя думать, что всегда существует только одно решение. Возможно, есть и другие.

Реализация первого правила означает, что прежде, чем принять решение о рисковом вложении капитала, финансовый менеджер должен:

Определить максимально возможный объем убытка по данному риску;

Сопоставить его с объемом вкалываемого капитала;

Сопоставить его со всеми собственными финансовыми ресурсами и определить, не приведет ли потеря этого капитала к банкротству данного инвестора.

Реализация второго правила требует, чтобы финансовый менеджер, зная максимально возможную величину убытка, определил бы, к чему она может привести, какова вероятность риска, и принял решение об отказе от риска (т.е. от мероприятия), принятии риска на свою ответственность или передаче риска на ответственность другому лицу.

Действие третьего правила особенно ярко проявляется при передаче риска, т.е. при страховании. В этом случае он означает, что финансовый менеджер должен определить и выбрать приемлемое для него соотношение между страховым взносом и страховой суммой.

Страховой взнос - это плата страхователя страховщику за страховой риск. Страховая сумма - это денежная сумма, на которую застрахованы материальные ценности, ответственность, жизнь и здоровье страхователя.

Риск не должен быть удержан, т.е. инвестор не должен принимать на себя риск, если размер убытка относительно велик по сравнению с экономией на страховом взносе.

Реализация остальных правил означает, что в ситуации, для которой имеется только одно решение (положительное или отрицательное), надо сначала попытаться найти другие решения. Возможно, они действительно существуют. Если же анализ показывает, что других решений нет, то действуют по правилу "в расчете на худшее", т.е. если сомневаешься, то принимай отрицательное решение.

Введение…….…………………………………………………………………

Глава 1. Теоретические аспекты управления рисками............................

1.1.Сущность, содержание и.............................................................................

1.2.Приемы и методы управления рисками....................................................

1.3.Процесс управления рисками на предприятии.......................................

Глава 2.Риски в деятельности Компании (на примере ОАО «Мегафон».)………………………………………………………………..

2.1.Общая характеристика предприятия........................................................

2.2.Анализ деловой среды и рынка предприятия.........................................

2.3.Анализ предпринимательских рисков в Компании «Мегафон»..........

2.4.Правовое обеспечение проекта.................................................................

Глава 3. Предложения по совершенствованию системы управления рисками на предприятии.............................................................................

3.1. Пути минимизации рисков предприятия на рынке...............................

3.2. Совершенствование технологии управления риском с помощью создания программы целевых мероприятий по управлению рисками......................

3.3.Экономическое обоснование предложенных мероприятий................

3.4. Компьютерное обеспечение проекта.....................................................

Заключение.....................................................................................................

Список использованной литературы........................................................

Приложения

Введение

При рыночной экономике производители, продавцы, покупатели действуют в условиях конкуренции самостоятельно, то есть на свой страх и риск. Их фи­нансовое, будущее, поэтому является непредсказуемым и мало прогнозируемым. Риск присущ любой форме человеческой деятельности, что связано с множеством условий и факторов, влияющих на положительный исход прини­маемых людьми решений.

Предпринимательства без риска не бывает. Наибольшую прибыль, как правило, приносят рыночные операции с повышенным риском. Однако во всем нужна мера. Риск обязательно должен быть рассчитан до максимально допустимого предела. Как известно все рыночные оценки носят многовариант­ный характер. Важно не бояться ошибок в своей рыночной деятельности, по­скольку от них никто не застрахован, а главное - оплошностей не повторять, постоянно корректировать систему действий с позиций максимума прибыли. Исторический опыт показывает, что риск недополучения намеченных результатов особенно проявляется при всеобщности товарно-денежных отношений, конкуренции участников хозяйственного оборота. Поэто­му с возникновением и развитием капиталистических отношений появляются различные теории риска, а классики экономической теории уделяют большое внимание исследованию проблем риска в хозяйственной деятельности.

Менеджер призван предусматривать дополнительные возможности для смягче­ния крутых поворотов на рынке. Главная цель менеджмента, особенно для ус­ловий сегодняшней России, добиться, чтобы при самом худшем раскладе речь могла идти только о некотором уменьшении прибыли, но ни в коем случае не стоял вопрос о банкротстве. Поэтому особенное внимание уделяется постоян­ному совершенствованию управления риском риск-менеджменту. Риск-менеджмент представляет систему оценки риска, управления риском и финансовыми отношениями, возникающими в процессе бизнеса.

На степень и величину риска можно реально воздействовать через финан­совый механизм, что осуществляется с помощью приемов стратегии и финан­сового менеджмента. Этот своеобразный механизм управления риском и есть риск-менеджмент. В основе риск-менеджмента лежит организация работы по определению и снижению риска.

Риском, можно управлять, используя разнообразные меры, позволяющие в определенной степени прогнозировать наступление рискового события и вовремя принимать меры к снижению степени риска.

Проблема состоит в том что, неопределенность хозяйственной ситуации, неизвестность условий, изменения политической и экономиче­ской обстановки и перспектив вынуждает предпринимателя принимать на себя риск этих условий. Чем больше неопреде­ленность хозяйственной ситуации при принятии решения, тем выше и степень риска. Из этого следует, что актуальность проблемы состоит в том что, независимо от стабильности социально –политической и экономической ситуации, изменений внешней и внутренней среды деятельности любой организации приводит к возникновению рисков, которыми необходимо управлять для успешного достижения целей.

Целью дипломного проекта является анализ системы управления рисками в деятельности предприятия и выработка методов по их минимизации.

Поставленная цель предопределила постановку и решение ряда взаимосвя­занных задач:

Рассмотреть существующее понятие о рисках, причины его возникновения;

Исследовать рыночную деятельность предприятия;

Проанализировать деловую среду предприятия;

Выявить основные риски предприятия;

Предложить меры по минимизации рисков предприятия;

Объект исследования - компания ОАО «Мегафон»

Предмет исследования - процесс управления рисками в компании.

Структуру дипломного проекта составляют введение, три главы, за­ключение, список литературы и приложения.

В первой главе представлено определение риска в теории и практике, при­чины его возникновения и классификация. Во второй - рассматриваются ос­новные показатели производственно-экономической деятельности предпри­ятия и характер рисков в работе предприятия. В третьей главе проводится ис­следование основных направлений деятельности предприятия, методы, ис­пользуемые для минимизации риска и совершенствование системы управления рисками на предприятии.

При написании дипломного проекта использованы методы управления рисками, прогнозирования результатов деятельности, моделирования на основе таких разработок отечественных экономистов как Чернова Г.В. и Кудрявцева А.А., Фомичева А.Н., Стоянова E.G., Лапуста М.Г. и зарубежных ученых Бартона Т, Шенкира У. и другие.

Практической значимостью дипломного проекта является выявление влияния рисков на деятельность предприятия, координированное и систем­ное управление рисками в компании ОАО «Мегафон»(Калуга).

Глава I . Теоретические аспекты управления риском

1.1 Сущность, содержание и виды рисков

Риск - это действие (деяние, поступок), выполняемое в условиях выбора (в ситуации выбора в надежде на счастливый исход), когда в случае неудачи существует возможность (степень опасности) оказаться в худшем положении, чем до выбора (чем в случае несовершения этого действия).

По своей природе риск делят на три вида:

1. Когда в распоряжении субъекта, делающего выбор из нескольких альтер­натив, есть объективные вероятности получения предполагаемого результата. Это вероятности, независящие непосредственно от данной фирмы: уровень инфляции, конкуренция, статистические исследования и т.д.

2. Когда вероятности наступления ожидаемого результата могут быть по­лучены только на основе субъективных оценок, т.е. субъект имеет дело с субъективными вероятностями. Субъектные вероятности непосредственно ха­рактеризуют данную фирму: производственный потенциал, уровень предметной и технологической специализации, организация труда и т.д.

3. Когда субъект в процессе выбора и реализации альтернативы располагает как объективными, так и субъективными вероятностями.

Благодаря этим видоизменениям риска субъект делает выбор и стремиться реализовать его. В результате этого риск существует как на стадии выбора решения, так и на стадии его реализации.

Более полно риск определяют как деятельность, связанную с преодолением неопределенности в ситуации неизбежного выбора, в процессе которой имеется возможность количественно и качественно оценить вероятность дости­жения предполагаемого результата, неудачи и отклонения от цели.

Из последнего определения можно выделить основные элементы, кото­рые будут составлять сущность понятия "риск".

1.Возможность отклонения от предполагаемой цели, ради которой осуществлялась выбранная альтернатива (отклонения как отрицательного, так и положительного свойства).

2.Вероятность достижения желаемого результата.

3.Отсутствие уверенности в достижении поставленной цели.

4.Возможность материальных, нравственных и других потерь, связанных с осуществлением выбранной в условиях неопределенности альтернативы.

Принятие проекта связанного с риском предполагает выявление и сопос­тавление возможных потерь, доходов. Если риск не подкреплен расчетами, то он преимущественно кончается неудачей и сопровождается определенными по­терями. Чтобы сладить негативные явления, связанные с риском, необходимо выявить: основные черты и источники его возникновения, наиболее важные его виды, допустимый уровень риска, методы измерения риска, методы сни­жения риска.

Основными чертами риска являются: противоречивость, альтернативность и неопределенность.

Такая черта как противоречивость в риске приводит к столкновению объ­ективно существующих рискованных действий с их субъективной оценкой. Так как наряду с инициативами, новаторскими идеями, внедрением новых перспективных видов деятельности, ускоряющими технический прогресс и влияющими на общественное мнение и духовную атмосферу общества, идут консерватизм, догматизм, субъективизм и т.д.

Альтернативность предполагает необходимость выбора из двух или не­скольких возможных вариантов решений, направлений, действий. Если воз­можность выбора отсутствует, то не возникает рискованной ситуации, а, сле­довательно, и риска.

Неопределенностью называется неполнота или неточность информации об условиях реализации проекта (решения). Существование риска непосредст­венно связано с наличием неопределенности, которая неоднородна по форме проявления и по содержанию.

По источнику возникновения риск квалифицируется как хозяйственная деятельность, связанная с личностью человека и обусловленная природными факторами.

Деятельность любого предприятия неразрывно связана с понятием «риск»: банк, в котором вы держите свои денежные средства, может обанкротиться, деловой партнер, с которым заключена сделка, – оказаться недобросовестным, а сотрудник, принятый на работу, – некомпетентным. Не стоит забывать и о стихийных бедствиях, компьютерных вирусах, экономических кризисах и других явлениях, способных нанести урон компании. Вместе с тем рисками можно управлять так же, как процессами производства или закупки материалов.

Для того чтобы компания могла принимать обоснованные решения в условиях неопределенности, она должна выработать политику по управлению рисками. Его следует регламентировать специальным внутренним документом — программой по управлению рисками. Как правило, она включает следующие разделы:

• определение понятия «риск», принятое на предприятии;
• цели управления рисками;
• классификация и подробное описание основных видов рисков, с которыми может столкнуться компания;
• система управления рисками.

Политика по управлению рисками должна быть одобрена и принята высшим руководством или акционерами. Рассмотрим более подробно все разделы этого документа.

Определение понятия «риск»

Каждый финансовый менеджер имеет свое представление о риске, методах его оценки и способах определения его размеров. В толковом словаре русского языка С. Ожегова он определяется как «возможная опасность; действие наудачу в надежде на счастливый исход».

• Личное мнение

  Юрий Костин,

  Риск — это невозможность предсказать наступление того или иного события и его последствий.

  Следует отметить, что понятие трактуется по-разному в зависимости от сферы его обращения. Для математиков риск — это функция распределения случайной величины, для страховщиков — объект страхования, размер возможного страхового возмещения, связанного с объектом страхования. Для инвесторов — это неопределенность, связанная со стоимостью инвестиций в конце периода, вероятность не достичь цели и т. д.

Цели управления рисками

В зависимости от сферы деятельности, деловой среды, стратегии развития и других факторов компания может сталкиваться с различными видами рисков. Тем не менее существуют общие цели, достижению которых должен способствовать эффективно организованный процесс управления ими.

Как правило, основная цель, которую преследуют компании при создании системы управления рисками, — это повышение эффективности работы, снижение потерь и максимизация дохода. По мнению Юрия Костина, основная цель — наиболее эффективное использование капитала и получение максимального дохода. Директор Российского института директоров 1 Игорь Беликов считает, что одна из главных целей — это повышение устойчивости развития компании, снижение вероятности потери части или всей стоимости компании.

• Как наличие системы управления рисками влияет на условия кредитования компании?
• Александр Брычкин, заместитель начальника кредитного управления ОАО АКБ «ЕВРОФИНАНС» (Москва)
• Наличие системы несомненно учитывается при рассмотрении вопроса о предоставлении ему кредита, но влияет на величину процентной ставки опосредованно, через оценку результатов работы этой системы.
• Для оценки эффективности системы банком анализируются, в частности, следующие аспекты деятельности потенциального заемщика:
• . общее количество поставщиков и покупателей, возможность переключиться на работу с другими контрагентами, уровень диверсифицированности закупок и продаж;
• . кредитная политика предприятия, в том числе уровень просроченной дебиторской задолженности;
• . потенциальное влияние изменения валютных курсов на финансовое состояние и результаты заемщика;
• . наличие страховки, покрывающей риски утраты или повреждения имущества предприятия или др., сумма такой страховки;
• . рискованность финансовых вложений предприятия;
• . политика заемщика по управлению производственными запасами.
• Все эти факторы влияют на уровень кредитного риска. Соответственно чем эффективней система управления, тем меньше кредитный риск банка и тем ниже может быть процентная ставка по выдаваемому кредиту.

Классификация основных видов риска

Для достижения вышеуказанных целей необходимо подробно раскрыть суть основных видов риска, с которыми сталкивается организация. Автор предлагает следующую классификацию: кредитные, рыночные, риски ликвидности, операционные, юридические.

Кредитный риск

Под ними подразумевают вероятные потери, связанные с отказом или неспособностью контрагента полностью или частично выполнить свои кредитные обязательства. Доверяя кому-либо свои средства, организация принимает на себя кредитный риск. Например, покупатель может не выполнить обязательства по оплате товаров, после того как они были ему поставлены. Размер ущерба в результате наступления рискового события определяется как стоимость всех непокрытых обязательств контрагента перед компанией в денежном выражении, включая возможные расходы, связанные с возвратом его долга.

Рыночные риски

Они характеризуют возможные потери, возникающие в результате изменения конъюнктуры рынка. Они связаны с колебаниями цен на товарных рынках и обменных курсов валют, курсов на фондовых рынках и т. д. К примеру, компания заключила договор на поставку товаров покупателю через определенное время и зафиксировала в договоре цену поставки. Когда подошел срок исполнения обязательств по договору, покупатель отказался от выполнения условий сделки. К этому времени цена на рынке на этот товар значительно снизилась, в результате из-за реализации товаров по более низкой цене другому покупателю компания понесла убытки.

Рыночным рискам в наибольшей степени подвержены волатильные активы (товары, денежные средства, ценные бумаги и т. д.), так как их стоимость во многом зависит от сложившихся рыночных цен.

Риски ликвидности

Риски ликвидности — вероятность получения убытка из-за нехватки денежных средств в требуемые сроки и, как следствие, неспособность компании выполнить свои обязательства. Наступление такого рискового события может повлечь за собой штрафы, пени, ущерб деловой репутации фирмы, вплоть до объявления ее банкротом. К примеру, организация должна рассчитаться по своим кредиторским обязательствам в течение двух недель, но из-за задержки платежа за отгруженную продукцию она не располагает наличными денежными средствами. Очевидно, что со стороны кредиторов к предприятию будут применены штрафные санкции.

Как правило, риск ликвидности наступает по причине непрофессионального управления денежными потоками, дебиторской и кредиторской задолженностями.

Операционные риски

Под ними подразумеваются потенциальные потери компании, вызванные ошибками либо непрофессиональными (противоправными) действиями персонала, а также сбоями в работе оборудования. В качестве примера можно привести риск выпуска бракованной продукции в результате нарушения технологического процесса. По словам риск-менеджера компании «РУСАЛ-УК» Дениса Камышева, к операционным рискам промышленной организации необходимо относить и так называемые форс-мажорные (например, воздействия природных катастроф).

Базельский комитет по надзору за банковской деятельностью 2 характеризует операционный риск как «риск прямых или косвенных потерь из-за неэффективных или разрушенных внутренних процессов, действий людей и систем».

Юридические риски

Они представляют собой возможные потери в результате изменения законодательства, налоговой системы и т. д. Юридический риск может возникнуть из-за несоответствия внутренних документов компании (клиентов и контрагентов) существующим законодательным нормам и требованиям. К примеру, сделка будет признана недействительной, если договор между организациями оформлен с нарушением юридических норм и правил.

Принципы управления различными видами рисков

Общие принципы

Управление рисками начинается с выявления и оценки всех возможных угроз, с которыми компания сталкивается в процессе своей деятельности. Затем осуществляется поиск альтернатив, то есть рассматриваются менее рискованные варианты осуществления деятельности с возможностью получения тех же доходов. При этом необходимо сопоставлять затраты на реализацию менее рискованной сделки и размеры риска, который удастся снизить. Другими словами, не должно получиться так, что организация избежала риска потерять 100 тыс. долл. США, потратив на это 200 тысяч.

Мнение эксперта

Юрий Костин, риск-менеджер Департамента корпоративных финансов ОАО «Сибнефть» (Москва)

На практике существует много различных классификаций рисков. Помимо кредитных, рыночных, операционных, правовых и других нередко выделяют стратегические и информационные.

Стратегические риски представляют собой опасность убытков из-за неопределенности, обусловленной долгосрочными стратегическими решениями компании.

Под информационными рисками понимают вероятность ущерба в результате потери значимой для компании информации.

После того как риски выявлены и оценены, руководство должно решить, принимать эти их или уклоняться от них. Принятие подразумевает, что компания берет на себя ответственность по самостоятельному предотвращению и ликвидации последствий. Руководство также может уклоняться от рисков, то есть либо избегать видов деятельности, связанных с ними, либо страховать их.

Решение о принятии или уклонении во многом зависит от реализуемой компанией стратегии.. По словам начальника отдела управления рисками ОАО «Магнитогорский металлургический комбинат» Игоря Тарасова, «управление рисками — это не столько разработка мероприятий противодействия факторам риска, сколько изменение системы принятия управленческих решений в организации».

• Личный опыт

  Юрий Костин

  Большинство компаний стремятся сделать управление рисками вспомогательной функцией. Наиболее распространенными видами деятельности подразделения по управлению являются их идентификация и ранжирование. Менее распространено комплексное управление, например разработка стратегии предприятия с учетом соотношения риск—прибыль.

Управление кредитными рисками

При управлении кредитными рисками компания предварительно определяет приемлемый размер потерь, который она может себе позволить (лимит потерь). В том случае, если та или иная сделка характеризуется риском потерь, размер которых превышает установленный лимит, она отклоняется. Тем самым организация регулирует уровень риска по осуществляемым сделкам.

Предполагается, что вероятность дефолта со стороны сразу нескольких покупателей (заемщиков) довольно низка, поэтому в качестве основного показателя рассматривается объем убытков на одного клиента. В мировой практике максимальный размер кредитного риска на одного клиента варьируется в пределах 15—25% от собственного капитала компании. Каждая организация выбирает для себя эту величину в зависимости от отношения к риску. Если у компании большое количество клиентов, то устанавливается граница стоимости сделки, ниже которой предприятие считает нецелесообразным управлять риском.

После определения максимально допустимого размера кредитного риска на одного клиента необходимо оценить вероятность неисполнения каждым конкретным покупателем (заемщиком) своих обязательств. Сделать это можно путем анализа внутренних факторов, влияющих на кредитоспособность клиента, таких как стабильность денежных потоков, величина собственного капитала, кредитная история, качество управления и т. д. Каждому из вышеперечисленных факторов риск-менеджер присваивает определенный вес (оценку значимости показателя в процентах) и балл (качественную оценку). По результатам кредитного анализа составляется сводная рейтинговая таблица, в которой каждому контрагенту присваивается риск-класс (рейтинг кредитоспособности).

Пример 1

Все факторы делятся на внутренние и внешние. Балл группы факторов определяется как сумма произведений оценок факторов и их веса. Так, балл качественных факторов определяется следующим образом: 8х0,25+4х0,15+1х0,5+3х0,2+5х0,15=4,2. При этом качественным факторам присваивается вес 55%.

Аналогично определяются балл и вес количественных, отраслевых и страновых факторов.

Итоговый балл является суммой оценок внешних и внутренних факторов.

Риск-класс устанавливается на основе рассчитанного итогового балла оценки клиента. Каждое предприятие разрабатывает свою шкалу, в которой итоговому баллу соответствует определенный риск-класс. В рассматриваемом случае для итогового балла от 10 до 12 единиц соответствует 4, от 12 до 14 — 5 и т. д.

Затем на основе каждого риск-класса определяется размер кредитных лимитов, который может варьироваться от максимально возможного до нуля.

Таким образом, определенному риск-классу соответствует определенный размер лимита. Чем выше риск-класс, тем ниже вероятность дефолта со стороны покупателя и тем больший кредитный лимит ему будет установлен.

Личный опыт

Андрей Новицкий, риск-менеджер Департамента управления рисками и страхования компании «Аэрофлот»

Оценка эффективности управления кредитными рисками в компании «Аэрофлот» осуществляется на основании двух ключевых показателей:

• соотношение объема убытков от разорений агентов к выручке, получаемой от продажи агентами авиаперевозок (loss/profit);
• соотношение кредитного риска, принимаемого на себя компанией, к выручке, получаемой от продажи агентами авиаперевозок (risk/profit).

В данном случае динамика показателя risk/profit показывает изменение потенциальных потерь, loss/profit — фактических.

Исходя из стратегии, реализуемой на рынке, компания определяет для себя приемлемое соотношение убытков (риска) к получаемому доходу. Если объем убытков превышает установленный компанией уровень либо динамика loss/profit ухудшается, то принимаются меры, направленные как на снижение общего риска и убытков, так и в отношении группы контрагентов с наибольшим кредитным риском.

Основным инструментом для снижения кредитного риска стало использование банковских гарантий при организации продажи авиаперевозок через агентскую сеть. То есть банк гарантирует исполнение части обязательств, принятых на себя контрагентом. Такой подход позволил нам как значительно снизить кредитный риск и потери, так и дать нашим контрагентам удобный инструмент для осуществления взаиморасчетов, поскольку отпадает необходимость в отвлечении из оборота значительных денежных средств на осуществление предоплаты, что в результате стимулирует продажу авиаперевозок.

Рейтинговая таблица

Клиент	Баллы	Вес, %
Внутренние факторы	5,1
Качественные
Кредитная история на рынке	8	25
Доля на рянке	4	15
Наличие гарантий или обеспечения	1	25
Поддержка акционеров	3	20
Качество управления	5	15
Итого	4,2	55
Количественные
Ликвидность	7	25
Достаточность собственного капитала	8	30
Рентабельность	4	20
Стабильность денежных потоков	5	25
Итого	6,2	45
Внешние факторы	6,76
Отраслевые
Состояние конкурентной среды	8	60
Фаза делового цикла	9	40
итого	8,4	60
Страновые
Кредитный рейтинг страны	5	30
Государственное регулирование/поддержка	4	70
Итого	4,3	40
Итоговый балл	11,86
	Риск-класс4

Для эффективного управления кредитными рисками не достаточно установить кредитные лимиты для клиентов — необходимо осуществлять регулярный мониторинг клиентской кредитоспособности, периодически корректировать рейтинговые таблицы и пересматривать установленные лимиты. Делать это целесообразно раз в квартал либо при наступлении любого значительного события, которое прямо или косвенно может повлиять на кредитоспособность клиента.

Управление рыночными рисками

Управление рыночными рисками, как и кредитными, осуществляется с помощью системы лимитов. Иными словами, при реализации продукции, формировании валютного или инвестиционного портфеля вероятные максимальные потери не должны превышать установленных лимитов.

При определении лимитов за основу берется максимально допустимый единовременный размер потерь, который не повлечет за собой нарушения нормальной деятельности компании. Размер возможных потерь по конкретному активу компании (готовая продукция, валютные портфели, инвестиционные портфели и т. д.), подверженному влиянию рыночного риска, может быть определен как на основании «исторического» анализа, так и путем экспертных оценок.

При управлении рыночными рисками можно установить следующие виды лимитов:

• на сумму сделки по приобретению или реализации продукции, если она заключается на таких условиях, при которых результат ее проведения зависит от колебания рыночных цен;
• на размер валютной составляющей активов, которые снижают вероятность по-терь в случае изменения курса какой-либо валюты;
• на совокупный размер собственного инвестиционного портфеля компании.

Пример 2

Окончательный размер лимита корректируется высшим руководством исходя из стратегии развития, наличия свободных денежных средств и отношения компании к риску.

Необходимо также регулярное проведение так называемых стресс-тестингов, то есть моделирование последствий наиболее неблагоприятных событий. К примеру, моделируется ситуация значительного роста цен на сырье и материалы и проводится анализ последствий такого роста для предприятия, делаются выводы и разрабатываются соответствующие меры.

Управление рисками ликвидности

Основой управления является анализ планируемых денежных потоков компании. Данные о сроках и размерах поступлений и выплат при составлении бюджета движения денежных средств корректируются с учетом выявленных рисков. Например, при выявлении кассовых разрывов менеджмент организации должен ликвидировать их путем перераспределения денежных потоков либо запланировать получение краткосрочного кредита или займа на покрытие таких разрывов.

Управление операционными рисками

Операционные риски неразрывно связаны с деятельностью предприятия, и управляют ими, как правило, руководители структурных подразделений. К примеру, начальник производственного подразделения контролирует изношенность оборудования и определяет необходимые мероприятия для предотвращения сбоев, связанных с выходом из строя оборудования. По мнению Андрея Новицкого, служба по управлению рисками не может и не должна полностью заменять ту часть работы, которую фактически осуществляют другие структурные подразделения компании в процессе своей ежедневной деятельности. Риск-менеджер не только сам управляет рисками, но и помогает в этом другим менеджерам.

• Личный опыт

  Михаил Рогов, риск-менеджер автопромышленного холдинга «РусПромАвто» (Москва), член GARP (Global Association of Risk Professionals), член Правления российского отделения PRMIA (The Professional Risk Managers International Association), канд. экон. наук, доцент

  В отличие от инвестиционных и банковских учреждений на промышленных и торговых предприятиях преобладают операционные риски. Управление рисками осуществляет руководство — генеральный и финансовый директора, главный бухгалтер, а при постепенном росте компании функции по управлению ими распределяются между службами безопасности, юридическим отделом, контрольно-ревизионными службами или отделом внутреннего аудита. В любом случае вопросы управления рисками должны контролироваться топ-менеджерами, финансовым директором или представителями собственника.

  Принципы управления операционными рисками аналогичны способам управления другими видами: выбор критерия управления, их идентификация и измерение, а также проведение мероприятий по их оптимизации. В процессе анализа операционных рисков могут использоваться «деревья вероятностей», то есть детальные сценарии возможных исходов событий, которые помогают рассчитать количественные оценки рисков.

  Для управления операционными рисками необходимо контролировать сигналы. В качестве таких сигналов могут выступать и служебные записки об осложнившейся обстановке на каком-либо участке, о частых поломках различных узлов одного и того же станка, свидетельствующие о высокой вероятности его выхода из строя.

Управление юридическими рисками

Оно основано на формализации процесса юридического оформления и сопровождения деятельности компании. Для того чтобы минимизировать юридические риски, любые бизнес-процессы, подверженные им (например, заключение договора поставки), должны проходить обязательную юридическую проверку.

Для минимизации их при осуществлении большого количества одинаковых операций целесообразно использовать типовые формы документов, разработанные юридическим отделом.

• Личный опыт

  Михаил Рогов

  Одна из задач риск-менеджера в процессе управления любыми рисками — отслеживать их концентрацию. Так, для управления юридическими рисками следует ежемесячно запрашивать у юридического отдела реестр незакрытых юридических дел, исков и проблем с указанием «цены вопроса». Таким образом, у менеджера будет не только информация о проблемах, но и данные о возможных убытках из-за несвоевременного решения этих проблем. Для снижения юридических рисков в компании необходима отлаженная процедура прохождения документов (визирование и согласование), а также разделение полномочий ответственных сотрудников.

Организации управления рисками

По мнению Игоря Тарасова, успех программы во многом зависит от правильной организации службы управления рисками и разграничения полномочий по оценке, управлению и контролю рисков между подразделениями. Осуществлять эффективное управление, описанное выше, должно специальное подразделение или сотрудник (риск-менеджер). В обязанности подразделения по управлению рисками входит:

• разработка детального плана управления рисками;
• сбор информации о рисках, которым подвержена организация, их оценка и ранжирование, а также информирование о них руководства;
• консультирование подразделений компании по вопросам управления рисками.

Важным моментом является разграничение полномочий риск-менеджера и топ-менеджмента компании или собственников бизнеса. Как правило, полномочия разделяются в зависимости от величины наиболее вероятных потерь в случае наступления рискового события или размера лимита. К примеру, лимит, не превышающий 10 тыс. долл. США, может быть утвержден риск-менеджером, а лимит свыше этой суммы — финансовым директором.

Для обеспечения непрерывности бизнес-процессов при отсутствии или недостаточности какого-то лимита в программе по управлению рисками необходимо прописать полномочия соответствующих лиц (а также лиц, замещающих их в случае отсутствия) на одобрение превышения лимитов, сроки ответа на запрос о превышении лимитов, формы соответствующей заявки и т. д.

Также необходимо определить место подразделения по управлению рисками в организационной структуре предприятия и принципы его взаимодействия с другими подразделениями.

Приступая к разработке политики по управлению рисками, необходимо быть готовым к кропотливой и сложной работе, в процессе которой предстоит тесно взаимодействовать с различными структурными подразделениями компании. Поэтому руководители всех служб должны хорошо понимать цели разработки системы управления рисками.

«Создание системы риск-менеджмента позволит обеспечить стабильность бизнеса и максимизировать прибыль»

Интервью с начальником Управления анализа кризисных ситуаций и рисков компании «Норильский никель» Шамилем Курмашовым

— На мой взгляд,он должен выявлять и анализировать возможные проблемы предприятия, а также определять, в какой области искать пути их решения (математика, экономика, логика). Основны его задачи — обеспечение руководства объективной и полной информацией о ее бизнес-позиционировании, разработка эффективных управленческих решений, направленных на предотвращение кризиса или минимизацию воздействия риск-факторов, что реализуется в корпоративной системе управления рисками.— Какие задачи решает риск-менеджер?

— Для чего разрабатывается система управления рисками?

— Основная цель — это обеспечение оптимального для акционеров и инвесторов баланса между максимизацией прибыли и долгосрочной стабильностью бизнеса. Я считаю, что для достижения этой цели основой системы управления рисками должны стать принципы комплексности, непрерывности и интеграции.

Принцип комплексности подразумевает взаимодействие всех подразделений компании в процессе выявления и оценки рисков по направлениям деятельности. При этом передача функций управления подразделению, риски которого контролируются, может нейтрализовать положительный эффект от внедрения процедур управления ими. Например, отдел сбыта не должен устанавливать лимиты на кредитование покупателей. Такая ситуация создает массу возможностей для злоупотреблений и аналогична той, когда человек сам у себя спрашивает разрешение и сам себе его дает.

Не менее важным принципом системы управления рисками предприятия является непрерывность, то есть постоянный мониторинг и контроль рисков предприятия. Это необходимо, поскольку условия, в которых работает предприятие, постоянно меняются, появляются новые риски, которые тоже требуют тщательного анализа и контроля.

Также следует соблюдать принцип интеграции, то есть оценивать интегральный риск компании — давать взвешенную оценку воздействия на бизнес всего спектра рисков, начиная от вероятного снижения цен на продукцию и заканчивая возможным ущербом от технологических аварий. На его наличие может указывать неустойчивость ключевых показателей деятельности организации: прибыль, денежный поток и т. д. Этот принцип позволяет учесть взаимосвязь отдельных рисков. Как показывает практика, выявление таких связей между рисками дает возможность сформировать более взвешенную оценку ситуации и соответственно оптимизировать потребность в объеме средств, необходимых для обеспечения сбалансированной непрерывной деятельности компании.

Помимо этого руководство, как правило, интересует, на сколько может снизиться, например, денежный поток от основной деятельности по сравнению с принятым на год планом и что нужно предпринять для устранения негативного эффекта. Для ответа на этот вопрос нужно оценить все риски компании и в первую очередь интегральный.

— Какие шаги необходимы для построения системы риск-менеджмента?

— Основываясь на опыте нашей компании, могу выделить следующие этапы.

Во-первых, путем анализа бизнес-процессов организации следует выявить риски и отразить их на специальной карте 3 . При анализе бизнес-процессов важно учитывать производственную специфику, уникальность вспомогательных и обеспечивающих производств, а также географическое расположение подразделений компании, так как эти факторы в значительной степени влияют на характер рисков.

Во-вторых, нужно создать и внедрить систему текущего мониторинга рисков, основанную на системе операционных риск-индикаторов в разрезе всех направлений деятельности компании.

В-третьих, необходимо разработать принципы оценки и прогнозирования рисков и протестировать их на достоверность методом бэк-тестинга, который заключается в следующем. К реальным историческим данным применяются разработанные принципы оценки и прогнозирования, а полученные результаты сопоставляются с реальными событиями, произошедшими в компании. На основании такого сопоставления делается вывод об адекватности системы.

В-четвертых, разрабатываются системы управления рисками, позволяющие осуществлять профилактику их возникновения. Создаются кризис-сценарии — алгоритм действий подразделений в кризисных ситуациях. Хочу отметить, что не следует смешивать риск-менеджмент и кризис-менеджмент. Если риск — это возможность наступления какого-нибудь события, то кризис — результат уже состоявшегося события.

И наконец, в-пятых, следует отслеживать, насколько хозяйственная деятельность предприятия с учетом внедрения системы риск-менеджмента соответствует стратегическим целям, определенным руководством предприятия (приводить параметры хозяйственной политики в соответствие с принятой стратегией).

В итоге сотрудники, которые занимаются созданием системы риск-менеджмента, должны выработать четкую политику по управлению рисками, которая обеспечит прозрачность, устойчивость и непрерывность бизнеса.

Беседовал Александр Афанасьев

__________________________________________
1 Некоммерческое партнерство «Российский институт директоров» учреждено в ноябре 2001 года ведущими компаниями - эмитентами России. Учредителями партнерства стали ОАО «СУАЛ-ХОЛДИНГ», ОАО «Горно-металлургическая компания «Норильский никель», ОАО «Объединенные машиностроительные заводы (Группа «Уралмаш-Ижора»)», ОАО «Сургутнефтегаз», ОАО «НК «ЮКОС». Цель института - разрабатывать и внедрять классификационные и профессиональные стандарты деятельности корпоративных директоров, формировать эффективную российскую модель корпоративного управления. - Примеч. редакции.
2 Базельский комитет по надзору за банковской деятельностью (Basel Commitee on Banking Supervision) - совещательный орган, созданный в 1975 году и объединяющий представителей органов банковского надзора и центральных банков тринадцати развитых государств. - Примеч. редакции.

1. Общие положения

Риск это влияние неопределенности на достижение целей.

Любое управленческое решение принимается в условиях риска, вызванного неполнотой информации об объекте управления и окружающей его среде и ограничением времени на его принятие. Среда принятия решений варьируется в зависимости от степени риска. Условия определенности существуют только тогда, когда руководитель точно знает результат, который будет иметь каждый выбор. В условиях риска вероятность результата каждого решения можно определить только с известной достоверностью. Если информации недостаточно для прогнозирования уровня вероятности результатов в зависимости от выбора, условия принятия решения являются неопределенными. В условиях неопределенности руководитель на основе анализа рисков должен установить допустимость возможных рисков и их последствий.

Управление и риск не отделимы. Риски управления организацией это риски целеполагания, маркетинга и менеджмента организации.

Риск целеполагания - это возможность неправильного определения целей организации. При неправильно определенных и поставленных целях деятельность организации не может быть успешной.

Риск маркетинга - это возможность отклонений в результатах деятельности организации при неправильном определении неопределенностей рыночных условий – выборе ниши и позиционировании организации и ее продукции на рынке.

Риски менеджмента - это возможность неправильных действий в процессе достижения поставленных целей.

Риск менеджмент явно или не явно изначально присутствует во всех стандартах на системы менеджмента минимум как предупреждающие действия.

В риск-менеджменте принято выделять несколько ключевых этапов:

Выявление риска, его анализ и оценка вероятности его реализации и масштаба последствий;

Выбор методов и инструментов управления выявленным риском;

Разработка риск-стратегии с целью снижения вероятности реализации риска и минимизации возможных негативных последствий;

Реализация риск-стратегии;

Оценка достигнутых результатов и корректировка риск-стратегии.

Место возникновения рисков:

Общая классификация рисков:

Виды рисков по роду опасности:

• Техногенные риски - это риски, связанные с хозяйственной деятельностью человека (например, загрязнение окружающей среды).
• Природные риски - это риски, не зависящие от деятельности человека (например, землетрясение).
• Смешанные риски - это риски, представляющие собой события природного характера, но связанные с хозяйственной деятельностью человека (например, оползень, связанный со строительными работами).

Виды рисков по сферам проявления:

• Политические риски - это риски прямых убытков и потерь или недополучения прибыли из-за неблагоприятных изменений политической ситуации в государстве или действий местной власти.
• Социальные риски - это риски, связанные с социальными кризисами.
• Экологические риски - это риски, связанные с вероятностью наступления гражданской ответственности за нанесение ущерба окружающей среде, а также жизни и здоровью третьих лиц.
• Коммерческие риски - это риски экономических потерь, возникающие в любой коммерческой, производственно-хозяйственной деятельности. В состав коммерческих рисков включают финансовые риски (связанные с осуществлением финансовых операций) и производственные риски (связанные с производством продукции (работ, услуг), осуществлением любых видов производственной деятельности). Сюда можно отнести и риски информационной безопасности.
• Профессиональные риски - это риски, связанные с выполнением профессиональных обязанностей, профессиональной безопасности, охраны труда и здоровья и т.д.

Виды рисков по возможности предвидения:

• Прогнозируемые риски - это риски, которые например связаны с циклическим развитием экономики, сменой стадий конъюнктуры финансового рынка, предсказуемым развитием конкуренции и т.п. Предсказуемость рисков носит относительный характер, так как прогнозирование со 100%-ным результатом исключает рассматриваемое явление из категории рисков. Например, инфляционный риск, процентный риск и некоторые другие их виды.
• Непрогнозируемые риски - это риски, отличающиеся полной непредсказуемостью проявления. Например, форс- мажорные риски, налоговый риск и др.

Соответственно этому классификационному признаку риски подразделяются также на регулируемые и нерегулируемые в рамках предприятия.

Виды рисков по источникам возникновения:

• Внешний (систематический или рыночный) риск - это риск, не зависящий от деятельности предприятия. Этот риск возникает при смене отдельных стадий экономического цикла, изменении конъюнктуры финансового рынка и в ряде других случаев, на которые предприятие в своей деятельности повлиять не может. К этой группе рисков могут быть отнесены инфляционный риск, процентный риск, валютный риск, налоговый риск.
• Внутренний (несистематический или специфический) риск - это риск, зависящий от деятельности конкретного предприятия. Он может быть связан с неквалифицированным финансовым менеджментом, неэффективной структурой активов и капитала, чрезмерной приверженностью к рисковым (агрессивным) операциям с высокой нормой прибыли, недооценкой хозяйственных партнёров и другими факторами, отрицательные последствия которых в значительной мере можно предотвратить за счёт эффективного управления рисками.

Виды рисков по размеру возможного ущерба:

• Допустимый риск - это риск, потери по которому не превышают расчётной суммы прибыли по осуществляемой операции.
• Критический риск - это риск, потери по которому не превышают расчётной суммы валового дохода по осуществляемой операции.
• Катастрофический риск - это риск, потери по которому определяются частичной или полной утратой собственного капитала (может сопровождаться утратой заёмного капитала).

Виды рисков по комплексности исследования:

• Простой риск характеризует вид риска, который не расчленяется на отдельные его подвиды. Например, инфляционный риск.
• Сложный риск характеризует вид риска, который состоит из комплекса подвидов. Например, инвестиционный риск (риск инвестиционного проекта и риск конкретного финансового инструмента).

Виды рисков по финансовым последствиям:

• Риск, влекущий только экономические потери, несёт только отрицательные последствия (потеря дохода или капитала).
• Риск, влекущий упущенную выгоду, характеризует ситуацию, когда предприятие в силу сложившихся объективных и субъективных причин не может осуществить запланированную операцию (например, при снижении кредитного рейтинга предприятие не может получить необходимый кредит).
• Риск, влекущий как экономические потери, так и дополнительные доходы («спекулятивный финансовый риск»), присущ, как правило, спекулятивным финансовым операциям (например, риск реализации реального инвестиционного проекта, доходность которого в эксплуатационной стадии может быть ниже или выше расчётного уровня).

Виды рисков по характеру проявления во времени:

• Постоянный риск характерен для всего периода осуществления операции и связан с действием постоянных факторов. Например, процентный риск, валютный риск и т. п.
• Временный риск характеризует риск, носящий перманентный характер, возникающий лишь на отдельных этапах осуществления финансовой операции. Например, риск неплатёжеспособности предприятия.

Виды рисков по возможности страхования:

• Страхуемые риски - это риски, которые могут быть переданы в порядке внешнего страхования соответствующим страховым организациям.
• Нестрахуемые риски - это риски, по которым отсутствует предложение соответствующих страховых продуктов на страховом рынке.

Состав рисков этих рассматриваемых двух групп очень подвижен и связан не только с возможностью их прогнозирования, но и с эффективностью осуществления отдельных видов страховых операций в конкретных экономических условиях при сложившихся формах государственного регулирования страховой деятельности.

Виды рисков по частоте реализации:

• Высокие риски - это риски, для которых характерна высокая частота наступления ущерба.
• Средние риски - это риски, для которых характерна средняя частота нанесения ущерба.
• Малые риски - это риски, для которых характерна малая вероятность наступления ущерба.

2. Общие принципы анализа рисков

Для определения источников риска и его видов необходимо наличие надежного информационного обеспечения. Вся информация о характеристиках отдельных рисков может быть получена из различных источников: разовых и постоянных, официальных и неофициальных, приобретенных и полученных, достоверных и сомнительных, и так далее. В то же время, информация, используемая в риск-менеджменте, должна быть максимально достоверной, полноценной и своевременной. Источниками информации для определения рисков могут быть:

1. Внешние:

• Статистические экономические, политические и демографические данные;
• Прогнозная информация;
• Сведения в СМИ.

2. Внутренние:

• Данные о процессах организации;
• Финансовые данные;
• Материалы ревизий и аудита;
• Данные маркетинговых исследований;
• Личный опыт руководителей организации.

Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный. Качественный анализ имеет целью определить (идентифицировать) факторы, области и виды рисков. Количественный анализ рисков должен дать возможность численно определить размеры отдельных рисков и риска организации в целом.

Процесс анализа рисков охватывает различные аспекты работы с риском, от идентификации и анализа опасности до оценки допустимости риска и определения потенциальных возможностей снижения риска посредством выбора, реализации и контроля соответствующих управляющих действий.

Анализ риска представляет собой структурированный процесс, целью которого является определение, как вероятности, так и размеров неблагоприятных последствий исследуемого действия, объекта или системы. В качестве неблагоприятных последствий рассматривается вред и убытки, наносимый людям, имуществу или окружающей среде.

Посредством проведения анализа риска предпринимаются попытки ответить на три основных вопроса:

что угрожает (идентификация опасности);

с какой вероятностью это может произойти (анализ частоты);

каковы последствия этого события (анализ последствий).

Результаты анализа риска могут использоваться руководителями, принимающим решение при оценке допустимости риска, а также при выборе между потенциальными мерами по снижению или устранению риска. С точки зрения принимающего управленческое решение, к основным достоинствам анализа риска относятся:

систематическая идентификация потенциальных опасностей;

систематическая идентификация возможных видов отказов;

количественные оценки и/или качественное ранжирование рисков;

выявление факторов, обуславливающих риск, и слабых звеньев в системе;

более глубокое понимание устройства и функционирования системы;

достижения предпочтительных уровней надежности системы управления;

сопоставление риска исследуемой системы с рисками альтернативных систем или технологий;

идентификация и сопоставление рисков и неопределенностей;

помощь в установлении приоритетов при совершенствовании требований и норм;

формирование базы для рациональной организации профилактического обслуживания, ремонта и контроля;

обеспечение возможности поставарийного расследования и мер по предупреждению аварий;

возможность выбора мер и приемов по обеспечению снижения риска.

Анализ риска является частью оценки риска и процесса управления риском, и состоит из определения области применения, идентификации опасности и оценки величины риска.

Общей задачей анализа риска является обоснование решений, касающихся риска. Эти решения могут приниматься как часть более крупного процесса управления рисками посредством сопоставления результатов анализа риска с критериями допустимого риска.

Анализ рисков должен быть направлен на выявление и устранение, и/или снижение до допустимого уровня риска, угрожающего деятельности организации путем сбалансированное распределение ресурсов и реального контроля рисков и снижения их степени.

Для повышения эффективности и объективности анализа риска и обеспечения сопоставимости с другими результатами по анализу риска необходимо соблюдать следующие общие правила, - процесс анализа риска должен осуществляться в соответствии со следующими этапами:

а) определение области применения;

б) идентификация опасности и предварительная оценка последствий;

в) оценка величины риска;

г) проверка результатов анализа;

д) документальное обоснование;

е) корректировка результатов анализа с учетом последних данных.

Оценка риска включает проведение анализа частот и анализа последствий.

Возможный порядок проведения анализа риска приведен на схеме:

Необходимым требованием анализа и оценки риска является скрупулезное знание системы и используемых методов анализа. В том случае, если имеются результаты анализа риска для похожей системы, они могут быть использованы в качестве справочного материала. При этом необходимо доказать, что процессы являются похожими, и что внесение изменений не вносит существенных различий в результаты. Выводы должны основываться на систематической оценке изменений и на том, каким образом они могут влиять на существующие опасности.

Аналитики, участвующие в анализе риска, должны быть достаточно компетентными. Зачастую анализируемая система слишком сложна для работы одного человека, поэтому для выполнения анализа требуется группа аналитиков.

Аналитики должны знать методы, используемыми для анализа риска и должны располагать достаточными знаниями о системе и ее рисках. При необходимости для проведения анализа должны быть представлены и использованы другие необходимые сведения. Заключение специалистов рабочей группы должно быть документально зафиксировано.

Если анализ риска используется для обеспечения непрерывного процесса управления риском, его необходимо выполнять и документировать таким образом, чтобы он мог корректироваться на протяжении всего жизненного цикла системы или деятельности. Анализ должен обновляться по мере поступления новой информации и в соответствии с потребностями процесса управления.

Для выработки плана анализа риска область применения анализа риска должна быть определена и документально установлена. Определение области применения анализа риска должно включать в себя следующие этапы:

а) Описание оснований и/или проблем, повлекших проведение анализа риска.

Это предусматривает:

формулировку задач анализа риска, основанных на внушающих тревогу идентифицированных потенциальных опасностях;

определение критериев работоспособности/отказа системы.

б) Описание исследуемой системы. Это должно включать в себя:

общее описание системы;

определение границ и областей контакта со смежными системами;

описание условий окружающей среды;

определение рабочих условий и состояний системы, на которые распространяется анализ риска, и соответствующие ограничения.

в) Установление источников, предоставляющих подробную информацию обо всех технических, связанных с окружающей средой, правовых, организационных и человеческих факторах, имеющих отношение к анализируемым действиям и проблеме. В частности, должны быть описаны любые обстоятельства, касающиеся безопасности.

г) Описание используемых предположений и ограничивающих условий при проведении анализа.

д) Разработка формулировок решений, которые могут быть приняты, описание требуемых выходных данных, полученных по результатам исследований и от лиц, принимающих решения.

Задача по определению области применения анализа риска должна предусматривать тщательное ознакомление с анализируемой системой. Одна из целей ознакомления - это определение источников и методов использования специализированной информации.

Элементы процесса оценки величины риска являются общими для всех видов опасности. Прежде всего, анализируются возможные причины опасности с целью определения частоты ее возникновения, продолжительности, а также характера.

В процессе анализа может возникнуть необходимость определения оценки вероятности опасности, вызывающей последствия, и проведения анализов последовательности обуславливающих событий.

3. Качественный анализ рисков

Для решения поставленной задачи должны быть идентифицированы опасности, являющиеся причиной риска, а также пути, по которым эти опасности могут реализовываться.

Известные опасности должны быть четко и точно определены. Для идентификации опасностей, не учитываемых ранее при проведении анализа, должны применяться формальные методы.

Предварительную оценку значения идентифицированных опасностей необходимо выполнять, основываясь на анализе последствий и изучении их основных причин.

Предварительная оценка значения идентифицированных опасностей определяет выбор последующих действий:

а) принятие немедленных мер с целью исключения или уменьшения опасностей;

б) прекращение анализа, поскольку опасности или их последствия являются несущественными;

в) переход к оцениванию риска.

Исходные допущения и результаты должны быть документально зафиксированы.

Идентификация опасности предполагает систематическую проверку исследуемой системы с целью идентификации типа присутствующих неустранимых опасностей и способов их проявления. Статистические записи о действии рисков и опыт предшествующих анализов риска могут обеспечить полезный вклад в процесс идентификации опасности. Следует признать, что существует элемент субъективизма во мнениях об опасностях и что идентифицированные опасности не всегда могут быть в исчерпывающей мере теми опасностями, которые могли бы представлять угрозу для системы. Необходимо, чтобы идентифицированные опасности подвергались пересмотру при поступлении новых данных. Методы идентификации опасности в широком смысле делятся на три категории:

а) сопоставительные методы, примерами которых являются ведомости проверок, индексы опасностей и обзор данных эксплуатации;

б) фундаментальные методы, которые построены таким образом, чтобы стимулировать группу исследователей к использованию прогноза в сочетании с их знаниями по отношению к задаче идентификации опасностей путем постановки ряда вопросов типа «А что, если... ?»;

в) способы индуктивного подхода, такие как логические диаграммы возможных последствий данного события (логические диаграммы «дерева событий»).

С целью усовершенствования идентификации опасности (и возможностей оценки риска) применительно к определенным проблемам могут использоваться другие приемы.

Независимо от применяемых приемов важно, чтобы в общем процессе идентификации опасности должное внимание было уделено тому, что человеческие и организационные ошибки являются существенными факторами во многих аварийных ситуациях. Отсюда следует, что сценарии аварийной ситуации, предусматривающие человеческую и организационную ошибку, также должны быть включены в процесс идентификации опасности, который не должен быть направлен исключительно на технические аспекты.

На практике идентификация опасности, исходящей от конкретной системы, оборудования или деятельности, может давать в качестве результата очень большое число сценариев потенциальных аварий. Детализированный количественный анализ частот и последствий не всегда осуществим. В таких ситуациях может оказаться целесообразным качественное ранжирование сценариев, помещение их в матрицы риска, указывающие различные уровни риска.

Степень угрозы фактора опасности определяет серьезность событий.

Определение угрозы фактора опасности должно включать в себя:

выявление угроз факторов опасности;

анализ угроз факторов опасности;

документирование угроз факторов опасности.

Выявление угроз производится как на основе внешней информации, так и на основе анализа контента организации и ее внешней среды.

Матрица качественной классификации степени угрозы фактора опасности приведена в таблице:

Определение	Значение	Степень
Катастрофический	Потеря бизнеса Многочисленные человеческие жертвы
Опасный	Существенное уменьшение «запаса прочности», не позволяющий гарантировать четкого и полного выполнения организацией своих задач. Серьезные травмы большого количества людей. Крупные финансовые потери.
Значительный	Существенное уменьшение «запаса прочности», снижение способности организации преодолевать неблагоприятные условия как результат повышения рабочей нагрузки или вследствие условий, снижающих эффективность их работы. Серьезный инцидент. Травмы физических лиц.
Незначительный	Помехи. Эксплуатационные ограничения. Использование аварийных процедур. Возможность инцидента.
Ничтожный	Малозначительные последствия

При проведении анализа необходимо снижать, а по возможности исключать субъективность анализа рисков.

Анализ частот используется для оценки вероятности каждого выявленного нежелательного события, установленного на стадии идентификации опасности. Для оценки частот происходящих событий обычно применяются следующие три подхода:

а) использование имеющихся статистических данных (предыстория);

б) получение частот происходящих событий на основе аналитических или имитационных методов;

в) использование мнений экспертов.

Все эти технические приемы могут применяться по отдельности или совместно.

Первые два подхода являются взаимодополняющими, - каждый имеет сильные стороны там, где другой имеет слабые. Повсюду, где это возможно, должны применяться оба подхода. Таким образом, они могут использоваться для взаимных проверок. Это может служить повышению степени достоверности результатов. В тех случаях, когда данные подходы не могут использоваться, либо являются недостаточными, рекомендуется привлекать мнения экспертов.

Целью анализа частот является определение частоты каждого из нежелательных событий или сценариев аварий, выявленных на стадии идентификации опасности. Обычно используются три основных подхода:

а) использование соответствующих данных эксплуатации с целью определения частоты, с которой данные события происходили в прошлом, и, исходя из этого, определение оценок частоты, с которой они могут произойти в будущем. Используемые данные должны соответствовать типу системы, оборудования или деятельности, подлежащих рассмотрению;

б) прогнозирование частот событий с использованием таких технических приемов, как анализ диаграммы всех возможных последствий несрабатывания или аварии системы («дерева неисправностей») и анализ диаграммы возможных последствий данного события («дерева событий»). В том случае, когда статистические данные недоступны или не соответствуют требованиям, необходимо получить частоты событий посредством анализа системы и ее аварийных состояний. Числовые данные для соответствующих событий, в том числе данные о неисправности оборудования и ошибке человека, взятые из опыта эксплуатации или опубликованных данных, используются для определения оценки частоты нежелательных событий. При использовании методов прогнозирования важно обеспечить уверенность в том, что при анализе была учтена возможность нарушений режима работы системы, а также ее частей или компонентов, которые должны функционировать в случае возникновения отказов системы.;

в) использование мнения экспертов. Существует ряд методов для составления экспертного мнения, которые исключают двусмысленность оценок, помогают в постановке соответствующих вопросов.

Вероятность возникновения
Количественное определение	Имеется ввиду
Частое	Может возникать многократно (уже возникало часто)	5
Периодическое	Может возникать время от времени (возникало эпизодически)	4
Редкое	Маловероятно, но может возникнуть (возникало редко)	3
Маловероятное	Очень малая вероятность возникновения (случаи возникновения неизвестны)	2
Почти невозможно	Почти невозможно представить ситуацию, в которой происшествие может возникнуть	1

Анализ последствий используется для оценки вероятного воздействия, которое вызывается нежелательным событием.

Анализ последствий должен:

а) основываться на выбранных нежелательных событиях;

б) описывать любые последствия, являющиеся результатом нежелательных событий;

в) учитывать существующие меры, направленные на смягчение последствий, наряду со всеми соответствующими условиями, оказывающими влияние на последствия;

г) устанавливать критерии, используемые для полной идентификации последствий;

д) рассматривать и учитывать как немедленные последствия, так и те, которые могут проявиться по прошествии определенного периода времени, если это не противоречит сфере распространения исследований;

е) рассматривать и учитывать вторичные последствия, распространяющиеся на смежное оборудование и системы.

Анализ последствий предусматривает определение результатов воздействия на людей, имущество или окружающую среду в случае наступления нежелательного события. Для расчетов рисков, касающихся безопасности полетов, анализ последствий представляет собой приблизительное определение количества АС в том случае, если произойдет нежелательное событие.

Существует множество методов оценки такого рода явлений, диапазон которых простирается от упрощенных аналитических подходов до очень сложных компьютерных моделей. При использовании методов моделирования необходимо обеспечить соответствие той проблеме, которая подлежит рассмотрению.

При проведении анализа риска необходимо установить, отражает ли полученная оценка риска уровень общего риска или является лишь его частью.

При расчете риска необходимо учитывать как продолжительность нежелательного события, так и вероятность того, что люди будут подвергаться его воздействию.

Возможная Матрица рисков приведена в таблице:

Вероятность возникновения риска	Серьезность риска
	Катастрофическая	Угрожающая	Крупная	Малая	Незначительная
5 – Частая
4 – Эпизодическая
3 – Отдаленная
2 – Невероятная
1 – Почти невозможная

4. Управления рисками

Управление рисками направлено на снижение негативного воздействия рисков.

Для снижения негативного действия рисков могут применяться следующие методы:

Избежание/уклонение – производственная и иная деятельностьотменяется, поскольку риск превышает выгоду от продолжения этой деятельности.

Сокращение – сокращается частота производственной или иной деятельности, или принимаются меры для уменьшения масштаба последствий допущенного/принятого риска.

Изолирование риска – принимаются меры к тому, чтобы локализовать последствия риска или обеспечить резервирование для защиты от него.

Передача риска – передача риска третьим лицам в случаях, когда воздействие на него со стороны организации невозможна или экономически не оправдана, а уровень риска превышает допустимый. Типичный пример передачи рисков – страхование.

Выбор методов управления риском можно рассматривать как проблему оптимизации в условиях ограничений. Критерии выбора могут быть различными, включая финансово-экономические критерии (обеспечение эффективности). Однако при принятии решения о том, какие методы следует использовать, нельзя все сводить к экономической отдаче. Важно учитывать и другие критерии, например, технические (отражающие технологические возможности снижения риска) или социальные (сведение риска к уровню, приемлемому для общества).

Подход к определению приемлемостиконкретных факторов риска предполагает рассмотрение нижеследующих аспектов:

a) Управленческий фактор . Не противоречит ли данный риск политике и стандартам организации в области безопасности?

б) Фактор финансовой возможности . Не выходит ли характер риска за рамки рентабельного решения?

в) Юридический фактор . Не противоречит ли данный риск действующим стандартам регламентирующего полномочного органа и возможностям в сфере обеспечения исполнения?

г) Культурологический фактор . Как персонал организации и другие участники отнесутся к данному риску?

д) Рыночный фактор . Будут ли конкурентоспособность и благосостояние организации в сравнении с другими компаниями поставлены под угрозу из-за непринятия мер по уменьшению или устранению данного риска?

е) Политический фактор . Придется ли организации заплатить политическую цену в связи с непринятием мер по уменьшению или устранению данного риска?

ж) Общественный фактор . Насколько большое влияние окажут СМИ или особо заинтересованные группы на общественное мнение в связи с данным риском?

Для управления рисками надо учитывать что:

Система управления рисками является частью общего менеджмента организации;

Особенности управления рисками требуют специализированных знаний при принятии решений для их управления;

При управлении риском необходимо учитывать имеющиеся внешние и внутренние ограничения организации;

В отношении всех рисков должна проводиться единая политика, что требует комплексного и одновременного управления всеми рисками организации;

Процесс управления рисками носит непрерывный динамический характер.

Более подробный разбор действий по управлению рисками требует отдельной статьи, как и количественный анализ рисков.

---