Управление рисками на уровне предприятия

В настоящее время одним из важнейших условий обеспечения безопасности любого предприятия, ориентированного на получение стабильной прибыли и эффективную работу, является разработка программы управления рисками предприятия. Ее целями и задачами являются:

а) идентификация, анализ, определение количества и оценка всех рисков предприятия, сопутствующих его операционной, финансовой и стратегической деятельности. Такие риски состоят из традиционных страховых рисков, а также финансовых, товарных, юридических, экологических и других рисков, которые угрожают стабильности доходов (например, введение торгового эмбарго, или потеря престижа торговой марки);

б) выработка конкретных рекомендаций по борьбе с выявленными рисками;

в) контроль за ходом выполнения рекомендованных мероприятий и внесение необходимых корректив.

Многочисленные примеры из международной и российской практики (например, пожар на заводе двигателей КамАЗа) убедительно доказывают, что разработка таких программ является не только желательной, но и необходимой. Разработка таких программ находится в русле рекомендаций по введению международных стандартов ISO 9000 и ISO 14 000 (стандарты качества управления и охраны окружающей среды), подготовленных ВНИИС к утверждению Госстандартом России.

В настоящий курсовой работе мы рассмотрим управление рисками на уровне предприятия как синтезированную научную дисциплину, которая изучает влияние на различные сферы деятельности человека случайных событий, наносящих физический и материальный ущерб. Данная работа ставит целью перевод накопленных этой дисциплиной данных в плоскость практического использования.

Рассмотрим подробнее основные этапы формирования управления рисками — понятие рисков, виды и квалификацию, система управления рисками на предприятии, ERM, риск-менеджмент, а так же программы которые внедряют для профилактики рисков.

1. Риски

1.1 История развития и понятие рисков

История разработки понятия

Исследование риска тесно связано с развитием теории вероятностей.

В Средние века развитие математики было обусловлено, в частности, аналитическим интересом к азартным играм — картам, костям. XX век Концепция Найта: «Риск против неопределённости». В своей пионерской работе «Риск, неопределённость и прибыль» (1921) Фрэнк Найт предложил оригинальную точку зрения на различие между риском и неопределённостью.

… Неопределённость должна быть понята в некотором смысле радикально отличной от знакомого понятия риска, от которого она должным образом никогда не отделялась. … Существенный факт — то, что «риск» означает в определённых случаях количество, полученное из измерения, в то время как в других случаях это — кое-что отчетливо не этого характера; это и есть далеко идущие и критические различия в отношениях явлений, в зависимости от которых одно из этих двух понятий действительно присутствует и работает. … Будет показано, что измеримая неопределённость, или надлежащий «риск», мы будем использовать именно этот термин, отличаются от неизмеримого так, что первый в действительности не является неопределённостью вообще.

Сценарный анализ

В XX веке появился т. н. Сценарный анализ, который вызревал в течение холодной войны, конфронтации между глобальными силами, особенно между США и СССР, но не был широко распространен в страховых кругах до 1970;х, пока не разразился нефтяной кризис, который вызвал бурное развитие методов более всестороннего предвидения.

Очередной виток развития научного подхода к риску порожден главным образом интересами финансов в 1980;х, когда стали распространены так называемые финансовые производные инструменты. Однако большинство профессионалов не принимала научные методы вплоть до 1990;х, когда наконец мощь компьютерных вычислений позволила учесть достаточно широкий круг данных.

Значительный вклад в теорию оценок риска был внесен в ходе разработки оценок радиационного и экологического риска, когда восторжествовала теория «беспороговых рисков».

Правительства разных стран широко используют сложные научные методы оценки риска, чтобы установить наиболее подходящие стандарты, например, экологического регулирования, что уже сделано Агентством защиты окружающей среды, США Понятие Риска

· Риск — это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие на репутацию компании, приводит к приобретениям или потерям в денежном выражении. Наиболее часто риск рассматривается, как вероятность понести убытки или упустить выгоду.

· Риск — возможная опасность какого-либо неблагоприятного исхода.

· Риск — сочетание вероятности и последствий наступления неблагоприятного события;

· Риск — характеристика ситуации, имеющей неопределённость исхода, при обязательном наличии неблагоприятных последствий.

· Риск в узком смысле — количественная оценка опасностей, определяется как частота одного события при наступлении другого.

Вероятность наступления неблагоприятного события

Риск всегда обозначает вероятностный характер исхода, при этом в основном под словом риск чаще всего понимают вероятность получения неблагоприятного результата (потерь), хотя его можно описать и как вероятность получить результат, отличный от ожидаемого. В этом смысле становится возможным говорить и о риске убытков, и о риске сверхприбыли.

Риск — это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие на репутацию компании, приводит к приобретениям или потерям в денежном выражении.

В финансовых кругах риск — понятие, имеющее отношение к человеческим ожиданиям наступления событий. Здесь оно может обозначать потенциально нежелательное воздействие на актив или его характеристики, которое может явиться результатом некоторого прошлого, настоящего или будущего события. В обыденном использовании, риск часто используется синонимично с вероятностью потери или угрозы.

В профессиональных оценках риска, риск обычно комбинирует вероятность наступающего события с воздействием, которое оно могло бы произвести, а также с обстоятельствами, сопровождающими наступление этого события. Однако там, где активы оцениваются рынком, вероятности и воздействия всех событий интегрально отражаются в рыночной цене, и риск поэтому наступает только от изменения этой цены; это — одно из следствий теории оценивания Блэка-Шоулса. С точки зрения RUP (Rational Unified Process) риск — действующий/развивающийся фактор процесса, обладающий потенциалом негативного влияния на ход процесса.

Исторически теория рисков связана с теорией страхования и актуарными расчётами.

В настоящее время теория рисков рассматривается как часть кризисологии-науки о кризисах

Функции риска

Известно, что риску присущи стимулирующая и защитная функции. Стимулирующая функция имеет конструктивный (создание защищающих инструментов и устройств) и деструктивный (авантюризм, волюнтаризм) аспекты. Защитная функция тоже имеет два аспекта: историко-генетический (поиск средств защиты) и социально-правовой (необходимость законодательного закрепления понятия «правомерность риска»). Глущенко В. В. предложено выделять ещё две функции риска: компенсирующую (возможность дополнительной прибыли) и социально-экономическую (селективную-выделения эффективных собственников).[2]

4 основные функции:

1. Защитная — проявляется в том, что для хозяйствующего субъекта риск это нормальное состояние, поэтому должно вырабатываться рациональное отношение к неудачам;

2. Аналитическая — наличие риска предполагает необходимость выбора одного из возможных вариантов правильного решения;

3. Инновационная — проявляются в стимулировании поиска нетрадиционных решений проблем;

4. Регулятивная — имеет противоречивый характер и выступает в двух формах: конструктивной и деструктивной.

Психология риска

В психологии термин риск связан с тремя направлениями исследований:

· Риск, как мера ожидаемой неудачи в деятельности. Вес риска определяется, как произведение вероятности неуспеха на степень неблагоприятных последствий

· Риск как действие, грозящее субъекту определёнными потерями (проигрышем, заболеванием, иным ущербом). Различают мотивированный риск, предполагающий получение ситуативных преимуществ в деятельности, немотивированный риск, не имеющий рационального основания; оправданный и неоправданный риск.

· Риск, как ситуация выбора. Выбор должен быть осуществлён между менее привлекательной, но более надежной стратегией, и более привлекательной, но менее надежной («Синица в руках или журавль в небе»).

Склонность к риску представляет собой довольно устойчивую характеристику индивида и связана с такими личностными чертами, как импульсивность, независимость, стремление к успеху, склонность к доминированию. На рисковое поведение оказывает влияние также и культура и социальные условия.

Антиподом риска являются гарантии. Выделяют гарантии достижения (рассчитаны на успех) и гарантии компенсации (рассчитаны на неудачу)

Сожаление

В теории принятия решений, сожаление (и ожидание сожаления) может играть существенную роль в принятии решения, отличном от неприятия риска (предпочтение сохранить статус-кво в случае, если каждый проигрывает материально).

Создание риска

Создание риска — это фундаментальная проблема для всех форм оценивания риска. В частности, потому что ограниченная рациональность (наши умственные способности перегружены, так что мы ограничиваемся ментальными сокращениями — «горячими клавишами») заметно обесценивает риск чрезвычайных событий, потому что их вероятность чрезвычайна мала для интуитивной оценки. Например, одна из ведущих причин смерти — дорожное происшествие — вызвана нетрезвостью водителей частично потому, что любой данный водитель сам создает эту проблему, в значительной степени или полностью игнорируя риск серьёзного или фатального несчастного случая.

Вышеупомянутые примеры: тело, угроза, цена жизни, профессиональная этика и сожаление показывают, что риск-корректор, или эксперт часто оказывается перед лицом серьёзного конфликта интересов. Эксперт также оказывается перед лицом познавательного уклона и культурного уклона, а также нельзя всегда быть уверенным, что удастся избежать моральных уклонов. Создание риска представляет риск сам по себе, который растет, поскольку эксперт меньше всего походит на клиента.

Например, чрезвычайно опасные события, в которых все участники не желают оказаться снова, могут игнорироваться в анализе несмотря на факт, что события произошли и имеют вероятность отличную от нуля. Или, событие, с неизбежностью которого согласен каждый, может оказаться удаленным из анализа по причинам жадности или нежелания признать, что оно, как все полагают, является неизбежным. Эти человеческие тенденции к ошибкам и принятию желаемого за действительное часто затрагивают даже самые строгие применения научного метода и служат главным беспокойством философии науки.

Любые принятия решений при неопределенности должны учитывать познавательный уклон, культурный уклон, и терминологический уклон: «Никакая группа людей, оценивающих риск, не свободна от „групповой мысли“: принятия очевидно-неправильных ответов просто потому, что люди обычно социально болезненны к несогласию».

Один эффективный способ решить проблемы «создания риска» заключается в оценке риска или его измерении (хотя некоторые утверждают, что риск не может быть измерен, а только оценен) состоит в том, чтобы гарантировать, что сценарии, как строгое правило, должны включать непопулярные и возможно невероятные (в группе) с низкой вероятностью высокого воздействия «угрозы» и/или «события-видения». Это позволяет участникам оценки риска исподволь вселять страх другого и другие личные идеалы так, чтобы люди поступали иначе по любой другой причине, кроме следования формальным требованиям и инструкциям.

Например, частный продвинутый аналитик со сценарием воздушного нападения, возможно, был бы в состоянии уменьшить эту угрозу для американского бюджета. Это могло быть допущено как формальный риск с номинальной низкой вероятностью. Это разрешило бы справляться с угрозами даже при том, что угрозы были отклонены старшими правительственными чиновниками-аналитиками. Даже маленькие инвестиции вкладываемые в усердие по этому вопросу, возможно, разрушили или предотвратили бы такое нападение — или по крайней мере «застраховались» против риска, в котором государственная администрация могла бы ошибаться.

Опасение как интуитивная оценка риска

В настоящее время, мы должны положиться на наши собственные опасения и колебания, чтобы оградить себя от наиболее глубоко неизвестных нам обстоятельств. В своей книге «Подарок опасения» Гавин де Бекер утверждает: «Истинное опасение — это подарок, это сигнал выживания, который однако звучит только перед лицом опасности. Все же прочие негарантированные опасения властвуют над нами так, как это не позволяет себе никакое другое живое существо на Земле. Такого быть не должно.» Риск должен быть определён так, чтобы быть способом, которым мы все вместе измеряем и разделяем это «истинное опасение» — сплав рационального сомнения, безрассудного страха и множества других «неколичественных» отклонений в нашем собственном опыте.

Область поведенческих финансов сосредотачивается на человеческом неприятии риска, асимметричном сожалении, и других путях, которыми человеческое финансовое поведение изменяется от того, что обычно «рационально» исследуют аналитики. Риск в этом случае — степень неопределённости, связанной с доходностю активов. Признание, и уважение иррационального влияния на человеческое принятие решений, может пойти далеко сам по себе, чтобы уменьшить бедствия из-за наивных оценок риска, которые притворяются рациональными, но фактически просто соединяют много отдельных уклонов в одну рациональную оценку.

1.2 Классификация и виды рисков

Существует множество определений риска, рождённых в различных ситуационных контекстах и различными особенностями применений. С наиболее распространённой точки зрения, каждый риск (мера риска) в определенном смысле пропорционален как ожидаемым потерям, которые могут быть причинены рисковым событием, так и вероятности этого события. Различия в определениях риска зависят от контекста потерь, их оценки и измерения, когда же потери являются ясными и фиксированными, например, «человеческая жизнь», оценка риска фокусируется только на вероятности события (частоте события) и связанных с ним обстоятельств.

Индивидуальный риск — риск характеризующийся опасностью для отдельного индивидуума.

Коллективный риск (групповой, социальный) — это риск проявления опасности того или иного вида для коллектива, группы людей, для определенной социальной или профессиональной группы людей.

Приемлемый (допустимый) риск — это такая минимальная величина риска, которая достижима по техническим, экономическим и технологическим возможностям. Таким образом, приемлемый риск представляет собой некоторый компромисс между уровнем безопасности и возможностями его достижения. Величина этого риска зависит от вида отрасли производства, профессии, вида негативного фактора, которым он определяется. В настоящее время принято считать, что для действия техногенных опасностей в целом индивидуальный риск считается приемлемым, если его величина не превышает 10?6.

Профессиональный риск — это риск, связанный с профессиональной деятельностью человека.

Можно выделить две давно сложившиеся точки зрения на риск — первая основана на научных и технических оценках: так называемый теоретический риск, вторая зависит от человеческого восприятия риска: так называемый эффективный риск. Эти две точки зрения непрерывно конфликтуют в социальных, гуманитарных и политических науках. В последние годы в связи с появлением нового направления теории вероятностей — эвентологии — возникло понятие эвентологического риска, которое можно рассматривать как первую серьёзную попытку объединить в одном понятии и теоретический, и эффективный риск.

Эвентологический риск

Эвентология непосредственно вводит человека и разум как эвентологическое распределение в научное и математическое исследование; тем самым предоставляя возможность не только развить эффективные эвентологические модели различных аспектов человеческого восприятия риска, но и дать такое общее математическое определение «эвентологического риска» (как эвентологического распределения некоторого множества прошлых, настоящих и будущих событий), которое, не вступая в противоречие с большинством существующих определений теоретического и эффективного риска, поглощает их в качестве многочисленных частных вариантов

Теоретический риск

Статистический риск часто сводится к вероятности некоторого нежелательного события. Обычно вероятность такого события и некоторая оценка его ожидаемого вреда объединяется в один правдоподобный результат, который комбинирует набор вероятностей риска, сожаления и вознаграждения в ожидаемое значение для данного результата. (См. также Ожидаемая полезность).

Таким образом, в статистической теории принятия решений, функция риска оценки д (x) для параметра и, вычисленная при некоторых наблюдаемых x; определяется как математическое ожидание функции потерь L,

где: д (x) = оценка, и = параметр оценки.

Эффективный риск

Хотя обычно невозможно непосредственно измерить эффективный риск, существует много неформальных методов, используемых для его оценки или «измерения». Формальные же методы чаще всего измеряют одну из мер риска: так называемый VaR (Value At Risk — стоимостная мера риска).

· Технический риск:

где

 — риск;

 — вероятность одного нежелательного события

 — количество потерянных денег или жертв в результате одного нежелательного события.

· Финансовый риск часто определяется как неожиданная изменчивость или волатильность доходов, и таким образом включает и то, что хуже, и то, что лучше, чем ожидаемые доходы. Ссылки на отрицательный риск ниже должны восприниматься лишь по отношению к положительным воздействиям или возможностям (например, «потеря» должна считаться «потерей или выгодой»), если контекст не предполагает иного.

· Риск и угроза. В сценарном анализе «риск» отличают от «угроза». Угроза — это очень низкая вероятность серьёзного события, которую некоторые аналитики могут быть неспособными оценить при оценке риска, потому что это событие никогда не происходило, и для которого не доступна никакая эффективная профилактическая мера (шаги, предпринимаемые, чтобы уменьшить вероятность или воздействие возможного будущего события). Это различие наиболее ясно иллюстрируется предупредительным принципом, который стремится уменьшить угрозу, требуя от неё быть сведённой к набору хорошо-определённых рисков, чтобы только затем перейти к действиям, проектам, новшествам или экспериментам. Примеры угрозы:

o природные катастрофы: землетрясение, наводнение, цунами, извержение вулкана, лесные пожары;

o антропогенные катастрофы: ядерная угроза, экологическая угроза.

· Информационный риск. В информационной безопасности риск определяется как функция трех переменных:

1. Вероятность существования угрозы.

2. Вероятность существования незащищённости.

3. Потенциальное воздействие.

Если любая из этих переменных приближается к нулю, полный риск приближается к нулю.

· Страховой риск. Управление страховым риском называют риск-менеджментом.

В рамках дисциплины «Управление рисками» рассматривается следующая классификация рисков:

Риск в бизнесе

Средства измерения и оценки риска изменяются, так как широко захватывают различные профессии, и в действительности означают такие средства, которые могут определяться различными профессиями, например доктор управляет медицинским риском, инженер-строитель управляет риском структурного отказа, и т. д. Профессиональный кодекс этики обычно сосредотачивается на оценке риска и его уменьшении (профессионалом от имени клиента, публики, общества или жизни вообще).

Риско-чувствительные отрасли

Некоторые отрасли промышленности управляют риском высоко-определенным количественным способом. Они включают ядерную и авиапромышленность, где возможный отказ сложного ряда проектируемых систем мог бы привести к очень нежелательным результатам. Обычная мера риска для отдельного класса событий такова где — вероятность события, а — его «последствие». Полный риск — это сумма индивидуальных рисков отдельных классов. В ядерной промышленности, «последствие» часто измеряется уровнем радиологического излучения за пределами излучающего участка, измерение часто объединяется в пять или шесть полос, шириной в десять градаций.

Риски оцениваются, используя методы дерева событий (см. промышленная безопасность). Там, где эти риски низки, они, как обычно полагаются «широко приемлемыми». Более высокий уровень риска (обычно до 10 — 100 раз, считается широко приемлемым) должен быть оправдан против затрат на его уменьшение и возможных выгод, которые делают его терпимым — эти риски рассматриваются как «терпимые». Риски вне этого уровня классифицируются как «непереносимые».

Уровень риска «широко приемлемый» принят во внимание правительствами различных стран — самая ранняя попытка была сделана британским правительством и академическим исследователем Ф. Р. Фармером (en:F.R.Farmer), использовавшим пример высокогорной прогулки и других подобных действий, имеющих вполне определимые риски, которые люди, кажется, находят приемлемыми. Это привело к так называемой Кривой Фармера приемлемой вероятности рисковых событий против их последствий.

Такая техника в целом обычно упоминается как Вероятностная Оценка Риска (Probabilistic Risk Assessment, PRA), или Вероятностная Оценка Безопасности (Probabilistic Safety Assessment, PSA). См. en: WASH-1400 для примера такого подхода.

Финансовые риски

По воле случая фактический доход от инвестиций всегда будет отклоняться от ожидаемого. Отклонение включает возможность потери некоторых или всех первоначальных инвестиций. Оно обычно измеряется вычислением стандартного отклонения исторических доходов или средних доходов от того или иного определенного уровня. Риск в финансах не имеет никакого определения, но некоторые теоретики, особенно Рон Дембо, определили весьма общие методы, чтобы оценить риск как ожидаемый после завершения сделки «уровень сожаления». Такие методы были исключительно успешны при ограничениях риска ставки банковского процента на финансовых рынках. Финансовые рынки, как полагают, являются доказательным основанием для общих методов оценки риска. Однако, эти методы также трудно понять. Математические трудности сталкиваются с другими социальными, типа раскрытие, оценка и прозрачность. В частности часто трудно сказать, должен ли быть тот или иной финансовый инструмент «застрахован» (уменьшение измеримого риска за счёт пренебрежения определенной случайной прибылью) или им можно «сыграть» на рынке (увеличение измеримого риска и демонстрации инвестору катастрофических потерь с обещанием очень высокой прибыли, которая увеличивает ожидаемую ценность инструмента). Так как меры сожаления редко отражают фактическое человеческое неприятие риска, бывает трудно определить, будут ли результаты таких сделок удовлетворительны. Стремление к риску описывает человека, который имеет положительную вторую производную своей функции полезности, охотно (фактически всегда платит премию) оценивает все риски в экономике и, следовательно, вряд ли может существовать. На финансовых рынках может понадобиться измерение кредитного риска, который вероятен в различных сферах финансовой деятельности (прямое кредитование, лизинг, факторинг), информационный выбор моментов действий и исходный риск, вероятность модельного риска и юридический риск, если, конечно, существуют регулирующие или гражданские акты, принятые в итоге ряда сожалений инвестора.

Фундаментальная идея в финансах — это отношение между риском и доходом. Чем больше риск того, что инвестор желает получить, тем больше потенциальный доход. Причина этого в том, что инвесторам нужно дать компенсацию за принятие дополнительного риска. Например, американское казначейские облигации, как полагают, является одними из самых безопасных инвестиций и по сравнению с корпоративными облигациями обеспечивают более низкий процент дохода. Причина этого в том, что корпорация намного более вероятно обанкротится, чем американское правительство. Поскольку риск вложения в корпоративное обязательство выше, инвесторам предлагают более высокий процент дохода.

Риск в охране труда

Риск® — количественная характеристика опасности, определяемая частотой реализации опасностей: это отношение числа случаев проявления опасности (n) к возможному числу случаев проявления опасности (N):

R=n/N

Риск — безразмерная величина, его обычно определяют на конкретный период времени.

Оценка риска

Риск в основном оценивают вероятностной характеристикой (безразмерной величиной от 0 до 1), но могут использовать и частоту реализации риска. Частота реализации — это число случаев возможного проявления опасности за определённый период времени.

2. Система управления рисками предприятия

2.1 Система управления рисками, ERM

Деятельность компании связана с наличием широкого спектра рисков, носящих производственный, финансовый, юридический, социальный и политический характер. Наличие и возможность реализации этих рисков не должны влиять на достижение стратегических целей компании. Система эффективного управления проектными рисками необходима для обеспечения устойчивого непрерывного функционирования и развития компании путем своевременной идентификации, предотвращения или минимизации рисков, представляющих угрозу бизнесу и репутации компании, здоровью персонала, а также имущественным интересам акционеров и инвесторов при реализации проектов.

Внедрение системы управления рисками — это комплексный подход к решению проблемы контроля над рисками, возникающими в ходе деятельности компании. Система управления рисками представляет собой набор элементов (методика и информационная система), посредством которых компания может контролировать риски на всех уровнях. Одна из ее составляющих — реагирование на риски реализации проектов.

ERM.

Похоже, уже никто не сомневается в пользе от внедрения системы управления рисками предприятия. Системам ERM посвящены сотни дискуссий, тысячи статей и множество Интернет-ресурсов — в последние годы их число растет в геометрической прогрессии. То же самое происходит с числом руководителей отделов риск-менеджмента, и количеством внедренных программ ERM в компаниях всех видов.

Но почему именно ERM — система риск-менеджмента в масштабе предприятия — завоевала такую популярность? Почему гораздо более солидные и, возможно, научно обоснованные методы менеджмента канули в Лету? Ответ на этот вопрос можно найти в самых азах риск-менеджмента.

Риск и вознаграждение — фактически неразрывные части любого решения. Для бизнеса это аксиома. Когда мы переходим дорогу, мы обдумываем ситуацию и управляем как риском быть сбитым машиной, так и вознаграждением в виде безопасного перехода улицы. Когда мы инвестируем куда-либо: в акции, другие активы, стратегии — мы подвергаем себя как риску, так и вероятности получения дохода. Вложение может не сработать, но мы надеемся на обратное.

С точки зрения ERM, основные обязанности совета директоров и старшего менеджмента включают в себя:

· Определение рисковых «аппетитов» организации;

· Слежение за достаточным для поддержания работы объёмом ресурсов для управления рисками;

· Установку организационной структуры, ролей и обязанностей риск-менеджмента компании, включая роль руководителя отдела риск-менеджмента;

· Внедрение интегрированной системы измерения и управления рисками;

· Постановку процессов оценки рисков и аудита, а также осуществление сравнения производительности с установленными контрольными значениями;

· Смещение акцентов на управление рисками — начиная с топ-менеджмента и заканчивая рядовыми сотрудниками; обеспечение необходимых возможностей для обучения персонала организации.

Даже решение не вкладывать средства имеет долю риска и понятие дохода; хотя само по себе такое решение может быть мудрым, оно подвергает нас риску медленного развития, чреватого невозможностью достичь поставленных целей — удвоения капитала, сохранению контроля над производством или выигрыше в конкурентной гонке. Мы не можем избежать риска; мо можем лишь попытаться достичь приемлемого баланса между риском и доходом, сопутствующими выбранному курсу развития.

Если мы начнем «балансировать» описанным выше образом, то очень скоро обнаружим, что занимаемся ничем иным, как управлением рисками. Важно здесь то, что с тем же правом мы сможем сказать, что занимаемся управлением доходами, тем более что люди чаще делают ударение на потенциальных выгодах. То, что мы на самом деле хотим осознанно управлять получаемыми вознаграждениями — понятно без лишних слов. Для понимания, что мы хотим управлять рисками, требуется чуть больше мыслительных усилий. Конечно, точнее всего было бы сказать, что мы управляем соотношением риск/доходность, но это слишком труднопроизносимо. Поэтому мы говорим об управлении рисками.

Люди всегда думают о потенциальных угрозах и предпринимают некоторые предохранительные меры. Существует множество свидетельств, что такой «охранный» вид риск-менеджмента использовался еще со времен античности — иногда в довольно сложных формах: например, существуют свидетельства тому, что деривативные инструменты и страховые контракты появились тысячи лет назад.

К сожалению, многие управляющие не всегда понимают, что управление риском на самом деле заключается в управлении соотношением риска и доходности. За пределами рынков с высокой ликвидностью риск-менеджмент означал защиту от всевозможных несчастий и неудач до конца 1980х. Обычно такое понимание риск-менеджмента приводило к установке консервативных лимитов на любую рискованную деятельность, тем самым предотвращая любые нежелательные последствия либо сдерживая их на определенном уровне. Лимиты были основаны на достаточно простых прикидках риска, обычно индивидуальных для каждого конкретного случая. К примеру, кредитор мог продлить кредит данному заемщику лишь на строго определенную величину. Там, где невозможно было ограничить риски внутренними способами, проблемы перекладывались на плечи третьих лиц — например, страховщика.

Целью этого вида транзакционного риск-менеджмента по большей части было предотвращение потенциально опасных для бизнеса ситуаций. Этот подход к управлению риском обычно используют физические лица, а также небольшие компании (среди крупных компания такая линия поведения встречается у очень традиционных институтов).

С другой стороны, более крупные и прогрессивные компании после восьмидесятых годов обнаружили в своей деятельности дополнительные задачи, которые можно возложить на риск-менеджмент. Возрастающая важность участия держателей акций означает, что компании приходится волноваться о большем числе проблем, чем просто выживание на данном рынке. Новые цели — улучшение имиджа и повышение общей производительности. Внедрение интегрированной системы выявления, оценки и управления рисками уже доказало свою значимость в банковской индустрии.

Мы начали с азов именно для того, чтобы показать, что ERM — это технология будущего, позволяющая управлять риском на промышленной основе. Основным отличием ERM от простого переноса и разделения рисков является возможность извлекать уроки из предыдущих решений, привести управление рисками в соответствие со стратегическим планом компании, и динамически определять допустимые лимиты. Система ERM, кроме того, создается для удовлетворения нескольких целей компании — включая, например, учет целей держателей акций.

2.2 Аудит рисков компании

Любое бизнес-решение, деятельность компании по производству продуктов и услуг, их продвижению и продажам сопровождается риском. Проявление рисков — снижение стоимости активов или их утрата, снижение прибыли и повышение ее волатильности, что может приводить к ухудшению репутации компании и снижению ее привлекательности в глазах инвесторов и кредиторов. Поэтому те компании, которые знают свои риски, понимают, какой ущерб может быть ими причинен, постоянно отслеживают наиболее значимые риски и выявляют вновь возникающие риски, грамотно применяют меры по управлению рисками, имеют устойчивые конкурентные преимущества. Такие компании устойчивы к воздействию кризисных явлений в стране и отрасли, и, более того, часто используют периоды рецессии и застоя в отрасли, чтобы развить дополнительные конкурентные преимущества и увеличить долю рынка.

Наши цели

· улучшить кредитоспособность и инвестиционную привлекательность компании;

· защитить активы компании;

· снизить волатильность доходов и прибыли;

· понять источники «случайных» существенных потерь, устранить причины их возникновения или разработать адекватные меры реагирования на эти риски;

· оптимизировать стоимость вашей программы управления рисками и/или программы страхования;

· улучшить систему управления рисками компании за счет внедрения передового инструментария, обучения и мотивации менеджмента.

Для снижения рисков необходимо Создать специальную команду (из сотрудников предприятия) или пригласить специалистов, которые проведут всестороннее исследование организации, чтобы выявить значимые ценности (объекты риска), идентифицировать уязвимости и факторы риска, которые могут приводить к потере стоимости, недополученной прибыли. Провести работу по картографированию рисков, оценке вероятности проявления рисков и значимости (величине) потерь.

Постоянная самооценка рисков работниками компании — действенная мера, позволяющая усилить ответственность менеджмента за управление рисками, улучшить меры реагирования. Методика самооценки при помощи карт рисков, построенных на основе как экспертной информации, так и исторических данных, позволят менеджменту самостоятельно обновлять карты рисков и разрабатывать меры по реагированию на риски с учетом стоимости управления рисками.

Результат Результаты работы предоставляются в виде:

· Отчета, содержащего описание объектов риска, внешних и внутренних факторов риска; формализованную карту рисков, ранжирующую риски по значимости и вероятности их возникновения; рекомендации о том, что необходимо сделать, чтобы защитить ценности организации, находящиеся под риском.

· Методики по работе с картой рисков и ее актуализации, организационно-функциональную схему управления рисками компании.

Разработка корпоративной системы управления финансовыми рисками предприятия.

Финансовые риски предприятия связаны с принятием управленческих решений в условиях неопределенности бизнес-среды. Результаты управления зависят как от понимания менеджментом компании тех основных объектов риска которыми они должны управлять, так и знания факторов риска и модели управления. Одним из важных критериев оптимальности принимаемых управленческих решений может служить создаваемая для акционеров стоимость в долгосрочной перспективе, которой и должен управлять менеджмент компании, как объектом риска.

Описание.

Разработка корпоративной системы финансового риск менеджмента компании для управления ее рыночной стоимостью. Система финансового риск менеджмента основывается на построении динамической операционной модели деятельности компании, позволяющей количественно оценивать воздействие факторов риска на величину стоимости компании.

В рамках данного подхода стоимость компании представляет собой сумму денежных потоков, которые будут созданы ею, скорректированных с учетом факторов времени и соответствующих рисков, за вычетом всех требований к компании.

Функциональность системы.

Полная функциональность системы определяется требованиями. Однако система всегда позволяет проводить

· сценарное планирование с оценкой риска каждого сценария (оценка «Что будет, если???»);

· оценку чувствительности и устойчивости денежных потоков к факторам риска;

· стресс-тестирование к экстремальным величинам факторов риска (или риску экстремальных событий);

· оценку суммарного риска всей компании в денежном выражении;

· оптимизацию распределения капитала, взвешенного на риск, между различными направлениями деятельности и во времени (оценка «Что нужно, чтобы???»).

Преимущества.

Внедрение системы управления финансовыми рисками в компанию позволит обеспечить оптимальный для акционеров компании и инвесторов баланс между максимизацией прибыли и долгосрочной стабильностью бизнеса, снизить риск потери части или всей стоимости компании. Это достигается за счет того, что менеджмент компании может в динамическом режиме:

· оптимизировать управление денежными средствами для поддержания устойчивой платежеспособности компании в долгосрочной перспективе и ее текущей ликвидности;

· оценивать риск финансового рычага и оптимизировать структуру капитала;

· оценивать средневзвешенную стоимость капитала;

· снизить риски управления оборотными средствами, оптимизировать их структуру и сроки оборачиваемости;

· оптимизировать управление издержками в зависимости от влияющих факторов риска;

· находить пути повышения рентабельности активов предприятия и оптимальное соотношение между рентабельностью активов и стоимостью заемного капитала…

и многих других возможностей системы.

3. Как внедрить управление рисками

3.1 Основные понятия

Для выполнения проектов, особенно если они связаны с разработкой программного обеспечения (ПО) необходимо использовать новые технологии, основная сложность задания, отсутствие у разработчиков необходимой квалификации — из-за этих и многих других факторов проекты часто идут не так, как планировалось. Один из приемов, повышающих вероятность успеха в таких условиях, — использование методов управления рисками. Традиционно под управлением рисками понимают процесс идентификации и анализа событий и ответа на них. Где основная цель максимизировать вероятность положительных событий и их последствия и минимизировать вероятность и последствия событий неблагоприятных. Хотя, достаточно провести работу только с негативными событиями.

Идентификация рисков

При определении рисков, свойственных деятельности данного конкретного предприятия, целесообразно пройти вдоль технологической цепочки производства (бизнеса) с выделением на каждом «технологическом» этапе всех возможных рисков. Риски должны рассматриваться в комплексе, с учетом их взаимного влияния. Так, взрыв газового оборудования может повлечь за собой пожар, остановку производства, срыв договорных поставок, несвоевременные платежи по кредитам, др.

Кроме того, некоторые риски могут быть отрицательно коррелированны по отношению друг к другу (один риск компенсируется другим). Например, при падении цен на рынке сырья снижается объем продаж. В то же время, если у компании есть дочернее предприятие, которое использует то же самое химическое сырье для производства, то благодаря низким ценам издержки этого предприятия падают, а прибыль растет. Объединив два риска в один портфель, компания получает естественную компенсирующую позицию. Или более простой пример: остановка производства при срыве поставок сырья приводит к снижению вероятности взрывов, пожаров и т. д.

Помимо разбиения рисков на основе технологической цепочки, следует произвести разделение предприятия на отдельные объекты — здания, сооружения, структурные подразделения и т. д. в зависимости от вида рассматриваемого риска.

Выделяются следующие основные этапы идентификации риска: определение источника риска, определение эффекта воздействия риска, определение зоны поражения. Эта процедура производится для каждого выделенного объекта предприятия.

На этапе определения источника риска необходимо выяснить принципиальную возможность существования данной угрозы. Ее источник может быть как внутренним, так и внешним. Так, наличие электропроводки в помещении означает, что принципиально существует угроза возникновения пожара. При этом нет необходимости анализировать все возможные причины возникновения риска — достаточно выделить одну из них. Подчеркнем, что количественная оценка вероятности возникновения такого события здесь не рассматривается. Если в самом объекте источник риска отсутствует, следует изучить возможность существования внешних угроз. Так, абсолютно безопасное с точки зрения возникновения взрыва и пожара предприятие может иметь по соседству нефтебазу или газозаправочную станцию.

При определении эффекта воздействия риска выясняется, что именно на данном объекте может пострадать и в какой степени. Например, несмотря на наличие возможности возникновения пожара, на рассматриваемом объекте может отсутствовать что-либо, что способно гореть в данных условиях. Или: риск хищения может иметь отношение к элементам отделки здания, но не имеет отношения к его фундаменту.

На этапе определения зоны поражения производится построение сценариев дальнейшего развития событий и оценка того, какие последствия будет иметь данное событие для других объектов предприятия. При этом рассматривается как возможность перехода воздействия риска на другие объекты, так и инициирование связанных с данным риском последствий (цепочка «пожар — перерыв в работе — срыв поставок и т. д.»). Построение таких сценариев порой достаточно сложны, т.к. требуют учета взаимного влияния достаточно большого количества факторов. Так, в ситуации, когда пожар начался на складе пиломатериалов, возможно, потребуется учесть линейную скорость распространения пламени по поверхности древесины в условиях пониженной влажности (6,7 см/сек), скорость срабатывания пожарной сигнализации, время приезда пожарной команды, и т. д. Результатом такого расчета станет обоснованная величина площади поражения.

Расчет максимально возможного ущерба.

На данном этапе производится определение рисково независимых зон, расчет стоимости ущерба, выделение зоны с максимальным ущербом. Данный этап производится для каждого выделенного риска в отдельности.

Целью выделения рисково независимых зон является выделение групп объектов, независимых друг от друга в смысле воздействия рассматриваемого риска.

Выработка защитных мер

При выборе оптимальной реакции предприятия на выявленные риски применяется следующий комплекс защитных мер — сохранение риска, превентивные мероприятия, передача риска.

Ряд рисков по масштабам своего воздействия могут быть признаны незначительными или крайне маловероятными. В этих случаях естественной реакцией предприятия является сохранение данных рисков. Например, постоянно перегорают электрические лампочки, и т. д. К числу крайне маловероятных событий можно отнести падение метеорита.

Превентивные мероприятия, которые могут применяться для снижения или устранения рисков, разделяются на следующие группы: отсечение риска (метод «железного занавеса»), обеспечение ускоренной реакции на фактор риска, резервирование избыточных мощностей.

Железный занавес, применяемый для разделения сцены и зрительного зала театра при возникновении пожара, является наиболее характерным примером отсечения риска. В принципе, таким образом риск может быть либо полностью устранен (например, замена газовых печей электрическими может полностью устранить риск взрыва), либо может быть существенно снижен максимально возможный ущерб (например, установка глухой железной двери вместо деревянной в проходе между двумя складскими помещениями позволит разделить их на взаимно независимые зоны по риску пожар).

Ускорение реакции на появление риска в подавляющем числе случаев существенно влияет на размер МВУ. Так, отсутствие надежной телефонной связи на отдаленном объекте приведет к несвоевременному вызову пожарной команды со всеми вытекающими отсюда последствиями (в качестве превентивного защитного мероприятия может быть рекомендована покупка средств мобильной связи).

Резервирование избыточных мощностей также повышает защищенность предприятия. Так, замена одного постоянного поставщика — даже самого надежного и выгодного — на нескольких (диверсификация) существенно снизит фактор риска остановки производства в случае срыва поставок.

И, наконец, передача риска, т. е. страхование, которому в программе управления рисками предприятия отведена особая роль.

Страхование является наиболее универсальным способом парирования рисков. При этом единственным критерием целесообразности использования страхования является цена страховки. Ниже приведен график примерного соотношения уровня защищенности, затрат на превентивные мероприятия и стоимости страхования.

Из графика видно, что, во-первых, 100% защищенность предприятия недостижима в принципе, во-вторых, повышение защищенности с каждым шагом обходится все дороже. Страхование же способно перекрыть все риски, которые не удается или же слишком дорого парировать. Страхование не устраняет причин и не снижает вероятности рисковых ситуаций, но позволяет заменить неопределенно большие по величине и по времени внеплановые финансовые потери из прибыли на небольшие страховые платежи, включаемые в себестоимость продукции.

Наиболее существенно, однако, то, что применение страхования в программе управления рисками позволяет существенно упростить этап промежуточных операций. В этом случае удается избежать крайне трудоемких и зачастую весьма приблизительных расчетов вероятности рисковых ситуаций, поскольку необходимые статистические сведения наиболее полно сконцентрированы именно в страховании и в обобщенной форме интегрированы в страховой тариф. Определив принципиальную возможность страховых событий, риск-менеджер определяет вид и стоимость защитных мероприятий с одной стороны и стоимость страхования с другой. Окончательный выбор делается исходя из сопоставления их стоимости. Например, из расчетов следует, что страховой взнос предприятия может быть уменьшен на 10 тысяч руб. в случае установки охранно-пожарной сигнализации с выводом сигнала на пульт МВД. Стоимость установки такой сигнализации может быть больше указанной суммы, но прослужит она не менее 10 лет, а страховой взнос надо будет платить ежегодно. Отметим также, что некоторые защитные мероприятия могут быть оплачены самой страховой компанией из резерва предупредительных мероприятий.

На страховую компанию это накладывает то обязательство, что каждый риск должен быть тщательно котирован и расчет страхового взноса должен быть произведен наиболее адекватно. На текущий момент выплаты в большинстве московских страховых компаний по имущественным рискам составляют 11% - 17% от сборов, в то время как в США и Западной Европе выплаты находятся в пределах 70% - 75%. Основной причиной этого являются зачастую не вполне корректно определенные страховые тарифы. Возможный в недалеком будущем приход на отечественный страховой рынок крупных иностранных компаний усилит и без того жесткую конкуренцию, и участие страховых компаний в программах управления рисками предприятий является одной из реальных возможностей сохранить и расширить свои позиции на рынке страхования юридических лиц.

Следует отметить, что при таком подходе некоторые традиционные страховые понятия меняют свой смысл. Так, франшизу в рамках программы управления рисками можно рассматривать как долю риска, принятую предприятием на сохранение. При заключении договора страхования необходимо рекомендовать предприятиям введение франшизы в размере стоимости 1 — 2 коробок товара, или 2 — 3 кв. метров отделки, и т. д. Мотивируется это тем, что иначе предприятию постоянно придется выделять специалиста для урегулирования взаимоотношений со страховой компанией — и в основном по незначительным страховым событиям (а при введении такой франшизы производится и некоторое снижение страхового взноса). Потери предприятия (зарплата и т. д.) при отказе от такой франшизы могут быть значительно выше суммарных страховых выплат. Также и максимальный возможный ущерб с точки зрения страхования представляет собой наиболее точно рассчитанный лимит ответственности по одному страховому событию, что позволяет страховщику адекватно снизить страховой тариф.

Учет комплексности, т. е. взаимной корреляции рисков, также позволяет страховщику снижать страховые тарифы. В настоящий момент эта возможность изучена довольно слабо ввиду большого количества возможных вариантов взаимосвязи рисков. Но по мере накопления опыта буду появляться и конкретные рекомендации. Например, в отношении имущественных рисков рекомендуется снижение совокупного страхового тарифа на 0,05% при каждом следующем присоединенном к риску «пожар» риске (т.е. при страховании по риску «пожар» и «взрыв» суммарный тариф уменьшается на 0,05%).

Отметим, что при страховании крупных промышленных предприятий страховая компания наверняка воспользуется услугами перестраховщиков — как бы ни были велики ее возможности по собственному удержанию. Практика перестрахования показывает, что для внимательно изученного и тщательно котированного риска перестраховочная защита обходится существенно дешевле. риск управление неблагоприятный корпоративный Введем несколько формальных определений.

Риск — это событие, способное (в случае его реализации) оказать влияние на ход выполнения проекта. Риски существуют во всех проектах, но не всегда реализуются. Риск, который реализовался, превращается в проблему.

Воздействие, или последствие риска — влияние реализовавшегося риска на возможность выполнить определенные составляющие плана. Влияние как правило оказывается на: стоимость, график и технические характеристики разрабатываемого продукта. Например, при разработке ПО воздействие риска может привести к тому, что продукт перестанет удовлетворять заказчика в полной мере или даже станет непригодным. Воздействие часто имеет скрытый период — от момента проявления риска до появления результирующего изменения в системе. Для оценки воздействия риска обычно используют условные единицы или качественную шкалу (например, пренебрежимое, малое, существенное, большое, катастрофическое). Для работы с положительными рисками нужно соответствующим образом расширить шкалу.