Система управления рисками предполагает всесторонний анализ совокупности имеющихся рисков, их идентификацию, оценку и выработку механизмов контроля. Требование системного подхода предполагает максимальный охват всех видов риска. Это обусловило необходимость их четкой классификации.
Система управления риском может обеспечивать выполнение целого ряда управленческих целей организации. Она может выступать в качестве основы всей управленческой деятельности, на ее базе строится управленческая стратегия и система контроля. Ниже следует иерархия целей и этапы разработки системы управления совокупным риском организации:
· Сформулировать на концептуальном уровне видение, стратегии и задачи управления организацией и уточнить их на предмет взаимосвязи и внутренней логики;
· Установить принципы определения, оценки и диагностики риска в качестве основы при постановке приоритетных стратегий и задач;
· Использовать данные принципы в качестве базы для создания важнейших процедур управленческого контроля, в том числе при создании схемы организационной структуры, подготовке документов о делегировании полномочий, а также технических заданий основных и вспомогательных подразделений;
· Определить процедуры обеспечения ответственности, самооценки и оценки результатов деятельности в соответствии с принципами управления риском и системы контроля; использовать данные процедуры в качестве факторов совершенствования процесса управления;
· Ориентируясь на вышеупомянутые принципы и процедуры, следует разработать механизм мониторинга и обратной связи в целях обеспечения высокого качества процедур, оценки и проверки их соблюдения.
Проблема управления рисками не может быть эффективно решена набором отдельных мероприятий и услуг. Данная задача решается исключительно внедрением комплексной технологии управления рисками, затрагивающей все аспекты деятельности компании. В основе технологии должен лежать принцип, согласно которому ни одно бизнес-решение не может быть принято без осознания степени риска, адекватного принимаемому решению.
Комплексное управление рисками должно являться неотъемлемой частью стратегического и оперативного управления любой компанией, стремящейся стать лидером на рынке.
Эффективное функционирование системы управления рисками требует соблюдения ряда принципов, которые должны быть заложены в нее на этапе ее проектирования и построения:
· максимальный охват совокупности рисков предусматривает стремление к наиболее полному охвату возможных сфер возникновения рисков, что позволяет свести степень неопределенности к минимуму;
· минимизация влияния рисков требует усилий в направлениях минимизации спектра возможных рисков и степени их влияния на деятельность компании;
· адекватность реакции на риски предполагает возможность адекватной и быстрой реакции на все изменения в совокупности рисков;
· принятие обоснованного риска, т.е. принятие риска возможно лишь в том случае, если он идентифицирован и оценен, выработан и внедрен механизм его мониторинга.
Функции, возлагаемые на систему управления риском, предопределяют содержание самого процесса управления, которое сводится к следующей последовательности работ:
· разработка политики в области управления риском;
· анализ ситуации риска, т.е. выявление факторов риска и оценка его возможного уровня, прогнозирование поведения хозяйственных субъектов в этой ситуации;
· разработка альтернативных вариантов решения и выбор наиболее приемлемого и правомерного из них;
· определение доступных путей и средств минимизации риска;
подготовка и планирование мер по нейтрализации, компенсации ожидаемых негативных последствий риска.
Анализ рисков - процедуры выявления факторов рисков и оценки их значимости, по сути, анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение целей проекта. Анализ рисков включает оценку рисков и методы снижения рисков или уменьшения связанных с ним неблагоприятных последствий.
Оценка рисков - это определение количественным или качественным способом величины (степени) рисков.
Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный. Качественный анализ имеет целью определить (идентифицировать) факторы, области и виды рисков. Количественный анализ рисков должен дать возможность численно определить размеры отдельных рисков и риска предприятия в целом.
Итоговые результаты качественного анализа риска, в свою очередь, служат исходной информацией для проведения количественного анализа.
Однако осуществление количественной оценки встречает и наибольшие трудности, связанные с тем, что для количественной оценки рисков нужна соответствующая исходная информация.
Первым этапом управления рисками является постановка (корректировка – при последующем анализе) целей. Балабанов И.Т. замечает, что любое действие, связанное с риском, всегда целенаправленно, так как отсутствие цели делает решение, связанное с риском, бессмысленным. С этим высказыванием следует согласиться, если дополнительно предположить следующее. Во-первых, в рамках этого высказывания следует рассматривать действия компании, которая, будем считать, в отличие от субъективно мыслящего индивида, не осуществляет бесцельных действий. В противном случае вполне может существовать бессмысленный и бесцельный риск. Во-вторых, корректнее сказать, что любое действие, направленное на достижение цели, связано с риском. Даже если нет альтернативного варианта действий, существует риск недостижения цели.
С позиции методологии исследования рисков, на данном этапе происходит определение условий, которым должны удовлетворять методы исследования рисков. Например, определяется, какие меры риска будут применены для оценки степени достижения цели. На основании целей устанавливается характер применяемых методов исследования риска. Так, если поставленная цель является новой для предприятия и если для ее оценки недостаточно статистических данных, значительную долю займут эвристические методы анализа риска.
Вторым этапом риск-менеджмента является анализ риска (повторный анализ риска). Он, в свою очередь, состоит из двух подэтапов – количественного и качественного анализа риска Выявление рисков – это качественная составляющая анализа, а оценка — это количественное описание выявленных рисков.
Следует отметить, что с точки зрения методологии исследования рисков данный этап является наиболее сложным. Исследование риска как таковое наиболее ярко проявляется именно на этом этапе - происходит выявление риска и причин, его порождающих, определяется возможное влияние риска на объект риска, формируются пути избежания риска.
Каждый их подэтапов анализа риска содержит в себе множество методов, различных по своей природе и назначению.
При качественном анализе риска используемые методы можно разделить на четыре группы:
Методы, базирующиеся на анализе имеющейся информации
рассмотрение и анализ первичных документов финансовой и управленческой
анализ данных периодических (годовых, квартальных) отчетов организации.
Методы сбора новой информации
стандартизированный опросный лист;
персональные инспекционные посещения производственных подразделений организации;
консультации со специалистами, как работающими в самой организации, так и внешними.
Методы моделирования деятельности организации
составление и анализ диаграммы организационной структуры организации;
анализ карты потоков, отражающей технологические потоки производственных процессов.
Эвристические методы качественного анализа
Рассматривая методы количественного анализа рисков, можно составить следующую классификацию методов:
Аналитические методы
анализ чувствительности
анализ сценариев
Вероятностно-теоретические методы
статистические методы
имитационное моделирование (метод симуляций Монте-Карло, метод исторических симуляций)
методы построения деревьев (деревья событий, деревья отказов, события-последствия)
логико-вероятностные методы
Эвристические методы количественного анализа
Нетрадиционные методы
системы искусственного интеллекта (нейронные сети)
моделирование на основе аппарата нечеткой логики (fuzzy logic).
С позиции рассмотрения методологии исследования рисков этот этап является основным. Поэтому, в связи с разнообразием методов анализа риска и важностью этого этапа в процессе исследования рисков, он будет рассмотрен более подробно далее.
Непосредственно с анализом риска связан третий этап – выбор (корректировка) методов управления риском. На данном этапе происходит оценка сравнительной эффективности указанных методов, а также анализируется их воздействие в комплексе. Необходимость этого объясняется тесной взаимосвязью рисков между собой, в результате чего воздействие на один из рисков может явиться фактором увеличения других рисков. В то же время, ряд методов может оказаться универсальным по характеру воздействия на риски, что позволит снизить затраты на управление рисками.
Сутью методов снижения риска является уменьшение вероятности наступления риска и уменьшение объемов возможных потерь. В данном случае риск-менеджер на основании данных, полученных на стадии анализа риска разрабатывает мероприятия, позволяющие компании понизить воздействие риска. Этот метод, во-первых, приемлем для рисков, имеющих высокую вероятность и небольшой объем потерь. В этом случае ставится цель понизить вероятность возникновения ущерба. Во-вторых, снижение риска производится в случаях низкой вероятности и значительного ущерба.
Наиболее показательным для данной группы методов является использование результатов метода "построения деревьев". Например, разработка дерева отказов позволяет определить все возможные причины отказа системы (технико-производственный риск) и, тем самым, дает возможность понизить вероятность возникновения ущерба. Не менее эффективным является использование результатов метода чувствительности, позволяющего определить влияние основных рискообразующих факторов на величину и вероятность ущерба.
Третья группа - принятие риска на себя, - означает оставление всего (или части) риска за компанией и покрытие возможных потерь собственными средствами. Наиболее часто данные методы применяются, если риски маловероятны и возможный ущерб невелик. Одной из проблем в данном случае является определение размера резервного фонда, предназначенного для покрытия риска. По некоторым рискам размеры фонда определяются на этапе анализа риска – примером может являться VaR для рыночных рисков (поскольку VaR определяет максимальный размер потерь компании за определенный период).
Методы передачи риска третьим лицам применяются в том случае, если риски весьма вероятны и размер ущерба невелик. Либо если вероятность наступления ущерба низка, однако его размер значителен. В этом случае производится сравнение затрат на передачу риска с ожидаемым результатом. Наиболее часто используемым методом этой группы является страхование – передача риска в страховую компанию, хеджирование риска на рынке ценных бумаг и пр.
Таким образом, данный этап является логическим продолжением анализа рисков и позволяет применить его результаты.
Четвертым этапом управления рисками является контроль и переосмысление рисков. Эта стадия подразумевает активнейшую роль экономического субъекта в преодолении ситуаций риска, в выборе альтернативных решений и принятии окончательного решения. На этом этапе исследование риска позволяет получить новую информацию о сущности риска, о правильности предыдущих выводов о его природе. Тем самым, подтверждается принцип единства теории и практики – чем активнее применяются теоретические знания о сущности риска на практике (в управлении рисками), тем больше исследователь узнает о сущности риска и тем грамотнее он принимает решения.
На каждом из этапов используются свои методы исследования рисков, каждый из них по отдельности дает результаты, являющиеся исходными данным и для последующих этапов, что требует объединения этих этапов в систему. Это позволит максимально эффективно добиваться целей, поставленных перед организацией, поскольку информация, получаемая на каждом из этапов, позволяет корректировать не только методы воздействия на риск, но и переосмысливать цели, ставящиеся перед организацией.