Постановка системы управления рисками

                     

                    Аудит и инспекция, расследование причин события. Данные мероприятия позволяют выявлять текущие нарушения, а также причины совершившихся событий.

Для идентификации рисков необходимо использовать представленные методы. Для возможности их использования потребуется значительное количество информации. Рассмотрим минимально необходимые данные для проведения идентификации рисков разными методами.

                    Стратегия бизнеса. Формализованная либо неформализованная стратегия позволит определить риски, стоящие на пути ее достижения. Отсутствие стратегии тоже является риском, когда компания будет терять в стоимости из-за разнонаправленных действий менеджеров.

                    Маркетинговый анализ. Необходим для оценки рисков, связанных с конкуренцией.

                    Данные о регионе. Необходимы для проведения STEEPLED-анализа, который выявляет значительное количество рисков.

                    Информация о проектах. Данные о ходе проектов позволят определить достижимость их целей, а также потенциальный ущерб от их срыва.

                    Юридическая структура и схема ФХД (финансово-хозяйственной деятельности). В России это необходимо проанализировать в целях определения рисков налоговых претензий.

                    Организационно-функциональная структура. Анализ структуры позволит определить полноту функций и разделение функций исполнения и контроля.

                    Информация о корпоративном управлении. В России необходимо для оценки рисков недружественного поглощения.

                    Регламенты процессов и процедур. Формализованные регламенты процессов и процедур позволяют выявить потенциальную неэффективность и проблемы во внутреннем контроле.

                    Информация об оборудовании. Необходима для выявления технологических рисков и рисков прочих опасностей. К рискам «прочих опасностей» можно отнести пожар, аварию на линии электроснабжения, вымогательство взятки чиновником и другие непредвиденные обстоятельства.

                    Данные об информационных системах.

                    Аудиторские отчеты. Данные документы являются одним из самых ценных источников информации для выявления рисков. Квалифицированная аудиторская работа в части подтверждения отчетности, экологического, технологического и другого рода аудитов должна содержать перечень всех возможных рисков.

По результатам идентификации должно возникнуть подробное описание рисков.

Таблица 3. Форма описания рисков

5.3. Методы расчета рисков

Методы расчета рисков можно разделить на две категории: экспертные и статистические. Экспертные методы — это присвоение значений вероятности и последствий на основании мнения специалистов. К таким методам относятся опросы, анкетирование, привлечение специалистов в определенных областях для анализа рисков и т.д. Безусловный плюс таких методов — возможность расчета практически любого риска. Минус состоит в том, что присваиваемые значения будут сильно отличаться в случае разных экспертных групп. Опыт говорит о том, что оценка рисков, проведенная сотрудниками предприятия, значительно отличается от оценки рисков любыми внешними консультантами.

Статистические методы — это присвоение значений вероятности и последствий на основании существующих данных. К таким методам относятся разные методы теории вероятностей. Наиболее распространенным методом является VaR (Value at Risk). Это выраженная в денежных единицах оценка величины, которую с заданной вероятностью не превысят ожидаемые в течение данного периода времени потери. В настоящем курсе я не буду останавливаться подробно на этих методах, потому что большинство имеющихся книг о риск-менеджменте посвящено именно статистическим методам. Плюсы статистических методов — их точность, однако есть и значительные минусы. Наша экономика пока не очень стабильна, поэтому статистический расчет какого-либо финансового риска может не отражать фактического положения дел. Другой пример — для кредитования и контрагентам представляют «управленческую» отчетность. Финансовый анализ и последующая оценка платежеспособности, проведенная на основании имеющейся у банка статистической информации, может быть ошибочна из-за недостоверности «управленческой» отчетности.

Статистические методы пришли из финансовых бизнесов (банки, страхование). Однако и в обычном бизнесе применение статистических методов может быть эффективным. Естественно, они могут быть эффективными для расчета финансовых рисков. Однако возможно и другое применение этих методов:

                    расчет рисков опасностей, связанных с отказами оборудования;

                    расчет потерь от реализации операционных рисков в случае значительного количества операций и, соответственно, наличия статистики. Потери могут быть самыми разными: начиная от задержек в доставке и заканчивая судебными издержками из-за споров с потребителями.

Использовать такие методы для расчета стратегических рисков невозможно. На первом этапе основными применяемыми методами будут экспертные. Поэтому обращайте особое внимание на количество и квалификацию экспертов. Желательно при этом получить несколько экспертных оценок, одну из которых может дать потенциальный «владелец риска». Кроме того, нельзя, к примеру, требовать оценки рыночных рисков от производственников, а производственных рисков — от маркетологов.

Результатом процедуры оценки риска могут стать количественные, полуколичественные либо качественные значения вероятности и последствий. Количественный расчет — это присвоение численных значений, например, вероятность в 50% и ущерб в 20 млн. руб. Полуколичественный расчет — это отнесение вероятности и последствий каждого из риска к определенному интервалу, например, вероятность средняя (от 1 до 3 случаев в год, записывается как Y<p<X), ущерб незначительный (менее 10 млн. руб.). Качественный расчет рисков — это их расчет по типу «много/мало», «высоко/низко», «сильно/слабо» и т.д. Для полуколичественного и качественного расчета можно использовать матрицы 3х3, 5х5.

Приведенные таблицы из стандарта FERMA облегчают понимание значений вероятности и последствий рисков. Их использование поможет рассчитывать риски одинаковыми способами и таким образом обеспечить сопоставимость расчетов (возможность сопоставления одного выявленного риска с другим).

Таблица 4. Расчет последствий: опасности и возможности

Таблица 5. Расчет вероятностей: опасности