Анализ и управление рисками организации. Управление рисками на предприятии: методический и организационный аспекты Риски в системе управления предприятием

Под наш неусыпный взгляд попала, деятельность по управлению и анализ рисков, которую мы используем в своей профессиональной деятельности. За прошедшее, с нашего последнего рандеву времени, мы успели подготовить следующую статью.

Продолжение следует, прямо сейчас…
Сегодня мы поговорим о деятельности по управлению рисками.

Введение

Деятельность по управлению рисками, как каждая комплексная деятельность - это сложный итерационный процесс, который имеет свои стадии, цели и задачи. Любая стадия имеет свое назначение, «берет»/«получает» на вход своей деятельности данные, определенные «преддеятельностью» и на выходе формирует конечный/промежуточный результат.

Риск-менеджмент можно верхнеуровневого определить следующей последовательностью этапов:

1. Идентификация риска;
2. Оценка вероятности его наступления и масштаба последствий, которые могут возникнуть;
3. Предварительный анализ и определение максимально-возможных убытков;
4. Выбор методов и инструментов управления выявленным риском;
5. Разработка риск-стратегии для снижения вероятности реализации риска и минимизации возможных негативных последствий;
6. Реализация риск-стратегии;
7. Оценка достигнутых результатов и корректировка риск-стратегии;
8. Мониторинг проблемных областей.

Отраженная последовательность этапов является всего лишь отдаленным представлением рассматриваемой активности, и будет в дальнейшем детализирована и экспертно расширенна. К примеру, представленная в данном плане «риск-стратегия» - это всего лишь набор определенных взаимосвязанных процессов и документов, которые отражают суть всех или некоторых этапов риск-менеджмента.

Управление рисками, как было сказано в первой статье, это довольно молодая отрасль деятельности, в актуальном понимании её целей и задач. Она изучает степень влияния на различные сферы, процессы и т.д., как основные, так и косвенные/смежные, определенных событий, которые влекут за собой наступление различных видов ущерба или прибыли, и то, как ей можно управлять или, в крайнем случае, направлять или контролировать.

Управление и анализ рисков – это отдельная область, имеющая четко определенное отношение к ИТ. Но при этом, данное направление работ было бы некорректно называть наукой, а вполне правильно говорить о методологии, которая обладает собственным понятийным аппаратом, классификацией, видами анализа и т.д.

С представленной точки зрения, основной отличительной чертой данной методологии является терминология. Она представляет собой смесь между такими активностями, как информационные технологии, техника, инженерия, теория машин и механизмов, страховое дело и биржевое дело и т.п. Существование подобной «химеры» сложилось исторически, в соответствии с развитием риск-менеджмента и требует от специалиста, приобщенной к данной профессиональной области, широкого кругозора и разностороннего понимания не только «примерной» сути предмета, но и его деталей, а иначе профессионал рискует остаться за бортом понимания происходящего, что нивелирует его участие в данном процессе.

За каждым термином, которые будут приведены далее в этой статье, скрывается определенный смысл и история развития исходный причин и следствий, которые приобрели своё право на существование благодаря тому, что их важность и постоянная актуальность была подтверждена временем и обоснованностью получаемых результатов, таких как успех или ущерб.

Таким образом, чтобы грамотно управлять и направлять развитие рисков, ведь результатом риска может быть не только урон, но и эффективный результат, необходимо подробнейшим образом разбираться в их категориях, классификациях и типах. Уникальность каждого риска состоит в том, что причины их порождающие, зависят от таких факторов, как тип активности, в которой они проявляются, окружение процесса или события, вид технологии и т.д.

Несмотря на то, что нами было объявлено, что управление и анализ рисков это скорее методология, чем отдельное научное направление в области информационных технологий, важность восприятия и понимания фундаментальных основ, которые имеют свое непосредственное отношение к, казалось бы, совсем не ИТ дисциплинам, это одно из составляющих успеха в овладении и применении знаний по риск-менеджменту в практической деятельности.

Определение основных понятий

Для того, чтобы говорить с Вами, уважаемые коллеги, на одном языке (ведь мы уже поняли насколько это важно), языке рисковой деятельности, необходимо сразу договориться о тех терминах, которые необходимо знать, для успешного освоения и применении на практики знаний риск-менеджмента.

С одной стороны, в силу специфики изучаемого предмета, рано говорить об устоявшейся терминологии в управлении рисками, применительно к информационным технологиям. Безусловно, данная объективная ситуация связана с разнообразием видов риска, которые являются объектом рассмотрения нашей дисциплины. Но нам необходимо очертить рамки наших исследований, а иначе мы с Вами рискуем (да, да, именно так:)) думать о разных вещах.

Определения риска было дано нами в первой статье, здесь же, для формирования полной картины изучаемого предмета, и всестороннего взгляда на довольно сложное понятие, мы приведем его еще раз:

Риск – это потенциальная возможность наступления вероятного события/явления или их совокупности, которые могут вызывать определенную величину влияния на осуществляемую деятельность.

Учитывая комплексность и многообразие дисциплин, которые «наполняют» риск-менеджмент, целесообразно привести альтернативное понятие риска, приведенное в одном из финансово-инвестиционных учебников:

Риск-событие или группа родственных случайных событий, наносящих ущерб объекту, обладающим данным риском.

Приведенное «финансовое» определение риска обязывает нас расшифровать понятия, которые входят в него:

• Случайность (многие люди ассоциируют понятие случайности и непредсказуемости, что является не совсем верным) наступления события означает невозможность определить время и место его возникновения.
• Объект – материальный объект или интерес, свойство объекта.
• Ущерб – ухудшение или потеря свойств объекта.
• Вероятность события – это признак события, означающий возможность рассчитать частоту наступления события при наличии достаточного количества статистических данных.

Таким образом, риск, как самостоятельное событие, или часть более крупного события обладает двумя наиболее важными, с точки зрения управления рисками свойствами – вероятностью и ущербом.

Каждое событие порождается определенной причиной или набором причин. Такие причины принято называть инцидентами. Цепочка последовательных этапов, которые приводят от первоначального инцидента, к конечному событию – это сценарий развития. Зная те вероятности, которые привели к возникновению инцидентов, можно установить последовательность промежуточных шагов и рассчитать вероятности реализации сценария. Определяющим фактором освоения риск – менеджмента в информационных технологиях является способность одновременно анализировать, учитывать и синтезировать при рассмотрении конкретной ситуации или сценария три следующих домена:

• Домен риска
• Домен менеджмента
• Домен информационных технологий

Именно способность одновременно взаимосвязывать эти, казалось бы, абсолютно разные по своей природе предметы гуманитарного и технического характера способствует успеху в освоении и практическом применении области управления анализа рисков. Способность понимать и распознавать инциденты, относящиеся к различным «природам» возникновения и навык построения сценариев, различные стадий и шаги которых относятся к разным доменам, это важная характеристика высококлассного специалиста в риск-менеджменте.

Управление рисками на примере современных методик

На сегодняшний день многие популярные и основополагающие ИТ методологии из таких направлений как управление проектами (PMBOK), аналитика (BABOK), ИТ-аудит (COBIT), сервисная деятельность (ITIL), разработка программного обеспечения (MOF) и т.д., пытаются предоставить инструмент, который смог бы предложить эффективный алгоритм управления и анализа рисков. Таким «инструментарием» различных направлений деятельности домена информационных технологий являются следующие методы: CORAS, OCTAVE, CRAMM, MOF risk management, Risk it и т.д. Представленные процессы являются основными по востребованности и использованию, поэтому мы рассмотрим их все и попробуем разобраться в специфики каждого.

Краткий обзор методологий управления ИТ-рисками:

CORAS

Была разработана в рамках западной программы «Технологии информационного общества». Цель данной методологии состоит в адаптации, уточнении и комбинировании таких основных методов проведения анализа рисков, как Event-Tree-Analysis, цепи Маркова, HazOp и FMECA.

CORAS использует технологию UML и базируется на австралийском/новозеландском стандарте AS/NZS 4360: 1999 Risk Management и ISO/IEC 17799-1: 2000 Code of Practiсe for Information Security Management.

В CORAS информационные системы рассматриваются не только с точки зрения используемых технологий, а с нескольких сторон, точнее как сложный комплекс, в котором учтен и человеческий фактор. Правила данной методологии реализованы в виде Windows- и Java-приложений.

OCTAVE

Методология OCTAVE (Operationally Critical Threat, Asset and Vulnerability Evaluation) была разработана в Институте программной инженерии при Университете Карнеги-Меллона (альма-матер многих современных ИТ-методологий и направления програмной инженерии) и предусматривает активное вовлечение владельцев информации в процесс определения критичных информационных активов и ассоциированных с ними рисков.

Ключевые элементы OCTAVE:

• идентификация информационных активов подверженных риску и ущербу;
• идентификация угроз для критичных информационных активов;
• определение уязвимостей, ассоциированных с критичными информационными активами;
• оценка рисков, связанных с критичными информационными активами.

OCTAVE предусматривает высокую степень гибкости, достигаемую путем выбора критериев, которые предприятие может использовать при адаптации методологии под собственные нужды. Методология разработана для применения в крупных компаниях, а ее растущая популярность привела к созданию версии OCTAVE-S для небольших предприятий.

OCTAVE не дает количественной оценки рисков, однако качественная оценка может быть использована в определении количественной шкалы их ранжирования. В оценку могут включаться различные области рисков, которые, за исключением технических рисков и рисков нарушения законодательства, напрямую не включены в методологию. Таковые учитываются косвенно, в ходе проведения интервью с владельцами информационных активов, во время которых выясняется, какие последствия могут наступить в случае реализации угроз.

CRAMM

Методология CRAMM (CCTA Risk Analysis and Management Method) разработана британским Центральным компьютерным и телекоммуникационным агентством в 1985 году и применяется как для крупных, так и для небольших организаций правительственного и коммерческого сектора. CRAMM предполагает использование технологий оценки угроз и уязвимостей по косвенным факторам с возможностью проверки результатов. В нее заложен механизм моделирования информационных систем с позиции безопасности с помощью обширной базы данных по превентивным мерам, позволяющим снизить/устранить воздействие рискам. CRAMM нацелен на детальную оценку рисков и эффективности предполагаемых к использованию комбинаций различных контрмер.

Модель управления рисками стандарта MOF (MOF Risk Model)

Эта методология заслуживает отдельного упоминания. Мы посвятим ей чуть больше материала и Вашего времени.

Она является самой распространенной на данный момент времени и определяет основные этапы управления рисками, которым в дальнейшем будет посвящена отдельная статья (мы на это очень рассчитываем), но которые мы упомянем и здесь:

• Идентификация рисков - определение причин риска, условий его возникновения, последствий;
• Анализ рисков - оценка вероятности возникновения риска и ущерба для информационной системы и бизнеса;
• Планирование мероприятий - определение мероприятий, позволяющих полностью избежать риска или уменьшить его влияние. Также тут разрабатывается план действий в случае возникновения риска;
• Отслеживание риска - сбор информации об изменениях, с течением определенного промежутка времени, различных элементов риска. В случае, если риск считается с некоторого времени незначимым, его необходимо исключить из списка рисков. Если влияние риска изменилось, следует перейти к этапу анализа для переоценки этого влияния
• Контроль (Control) - выполнение запланированных действий в качестве реакции на возникновение рискового события.

Если рассмотреть модель управления рисками в отрыве от стандартов, где она используется (ITIL, MOF, и т.д.), то можно увидеть относительно неглубокое, но фундаментальное представление модели управления рисками. Например, такая методика как CRAMM, содержит более подробные указания по механизмам оценки рисков, а BASEL II (упомянутая в первой статье) – подробнее описывает вопросы организации системы управления рисками в компании.

COBIT 5 for Risk (RiskIT)

Этот стандарт рассматривает подход к управлению рисками с двух аспектов: risk function и risk management.

В первом случае говорится о том, что нужно иметь в организации, чтобы построить и поддерживать систему управления рисками. Во втором мы рассматриваем ключевые процессы руководства и управления для оптимизации рисков и регулярные процедуры для идентификации, анализа, реагирования и отчетности по рискам.

Как Вам уже стало понятно, в ИТ области нет единого и централизованного взгляда на управление рисками. Множественность стандартов и методик вызвана, прежде всего, спецификой анализа и управления рисками в применении, к определенным отраслям и ресурсам, которые могут быть затрачены на их воплощение в жизнь. Но каждая из описанных методик имеет право «быть» только по тому, что они доказали свою состоятельность не только в качестве «книжных» значений, но и как конкретный и эффективный инструмент деятельности. Все из вышеприведенных методик решают, по сути, однотипные проблемы, вызванные похожими причинами и направленные на то, чтобы минимизировать ущерб от наступления риска или устранить его в принципе, но «заточены» по разные виды организаций и процессы, в которых планируется устранять или минимизировать риски. Из изложенных методов наиболее универсальным, без сомнения является MOF, которые с той или иной степенью адаптации может быть использован в любом типе активности, а вот остальные являются, по большей части, специализированными инструментами, требующими разного степени внимания и разных ресурсов. При желании, каждый из Вас может в «глобальной паутине» найти более подробную информацию об изложенных методах.

Актуальность деятельности по работе с рисками на сегодняшний день

На сегодняшний день информационные технологии предоставляют разнообразный инструментарий для поддержки и развития любого типа специальной деятельности, независимо от её специфики и других характеристик, будь это узконаправленный тип электронного бизнеса, сфера образования или общеиспользуемый вид хозяйственных услуг.

Высокие технологии позволяют повысить эффективность уже существующих процессов, стать фундаментом для создания новых, но при этом, при условии их неуправляемого использования, становятся источником возникновения колоссальных рисков, которые, в случае «наложения», могут быть источниками многих «эмерджентных» результатов. Общеизвестный факт, что к деятельности по работе с рисками, в большинстве стран, особо плачевное состояние в данном направлении наблюдается и в РФ, относятся, как к ненужной избыточности, которая в последнее направление стала «модным» направлением деятельности, которому необходимо «как бы» следовать в силу многих факторов. Но реалии современных условий таковы, что при сохраняющихся темпах развития современного мира (прогнозируется что эти темпы будут только расти) предусмотреть, выявить и зафиксировать полный спектр возможных проблем для ИС (наиболее динамично изменяющаяся отрасль) практически не возможно, в не зависимости от того, какой именно тип работ выполняется: внедрение новых программных продуктов и комплексов, поддержка и развитие уже существующих или вывод из эксплуатации устаревших с последующим процессом миграции критически значимой для конкретной организации информации. В таком окружении вид деятельности, который направлен на проактивную и превентивную активность в разрезе решения/недопущения/устранения и т.д. возникающих задач и проблем становится особо важным. Таким видом деятельности и является направление анализа и управления рисками, что подтверждается активным ростом базы стандартов и методик, в которых полностью или частично рассматривается работы с рисками. Для примера можно привести следующие методологии COBIT, PMBOK, BABOK, ISO/IEC 17799, ISO/IEC 27000, BS7799, NIST SP800-30 и т.д.

Общие причины рисков

В основе любой конструктивной деятельности заключено ясное понимание целей, задач и ресурсов, которые необходимы для достижения конечного результата.

Чем более определенными и однозначными являются эти факторы, тем ниже степень неопределенности, которая потенциально может повлиять на достижимость поставленной цели. На основе этого абсолютно очевидно, что главной причиной любого риска является степень неопределенности, которая заложена в тех постулатах, которые являются рамками процесса или проекта, инициирующими рассматриваемую нами активность. То, насколько очевидными являются наши проблемы и те ресурсы, которые выделены для их решения, определяет рискованность нашей деятельности. Неопределенные задачи, априори, обречены на то, что возможность составления и реализации жизнеспособного плана по их разрешению является «тычком» пальцем в «никуда».

Более высокая неопределенность условий как внешней, так и внутренней среды приводит к тому, что ресурсы, выделяемые на преодоление этих условий, должны быть как можно более качественные. Многие негативные факторы и причины можно предвидеть и «искоренять» основываясь только на опыте специалистов, имеющих высокие навыки по работе с рисками, но это вряд ли можно считать прогнозируемым фактором, который нужно использовать при построении системы риск-менеджмента. Проблема «ограниченности» ресурсов – это проблема, которая приводит к возникновению дефицита продуктивности.

При реализации проектов, которые имеют высокую степень неопределенности, необходимо уделять повышенное внимание общеиспользуемой системе анализа и управления рисками. Такая система должна учитывать специфику, как деятельности, в которой происходят процессы, связанные с рисками, так и организационную составляющую проекта и организации, в которой он выполняется.

Организационная составляющая и внимание, которое уделяется работе с рисками это отдельная тема и направление деятельности, которому, к сожалению, в России отводится мизерные затраты. Примером этому может являться то, что во многих руководящих документах не рассматриваются аспект рисков в принципе, их допустимый уровень и ответственность за принятие определенного уровня рисков.

В развитых странах это не так. К примеру, в американском глоссарии по безопасности можно найти термин Designated Approving Authority –это лицо, уполномоченное принять решение о допустимости определенного уровня рисков, что свидетельствует о качественно ином отношении к анализу и управлению рисками, к которому в нашей стране, конечно со временем придут, но затратив для этого множество бесполезных ресурсов.

Вовлеченность всех работниках на всех уровнях структурной иерархии любого предприятия в деятельность по анализу рисков и более пристальное отношение со стороны руководства, смогли бы коренным образом изменить, годами складывающиеся, пессимистичные тенденции в данной области и тем самым вывести основные процессы ИТ отрасли на качественно иной уровень.

Ясное понимание целей и задач осуществляемой деятельности помогают выявлять и минимизировать подавляющее число причин, которые приводят к возникновению рисков.

Цели и задачи управления рисками

В основе деятельности по анализу и управлению рисками должно находиться явное, определенное и однозначное видение того, зачем необходимо данному, конкретному субъекту анализировать риски и управлять ими. Без четко намеченного плана (в идеальной ситуации, появившегося из стратегии развития) оценить и правильно идентифицировать информационные риски очень сложно, а порой даже невозможно. Успешность этих деятельностей будет зависеть только от квалификации обслуживающего их персонала, которая обсуждалась чуть ранее. Необходимо отметить отсутствие единого взгляда и стандарта/порядка/регламента, который смог бы описать и предложить путь решения всех явных и потенциальных проблем.

Каждая ситуация, каждый процесс состоит из множества элементарных объектов. Эти составляющие необходимо подвергнуть процедуре анализа. Подробность рассмотрения конкретной частицы зависит от величины вклада рассматриваемого объекта в результат деятельности.

Чем более сложные и многогранные процессы мы рассматриваем, тем более важным является детальная предварительная проработка сферы деятельности, методологии, в которой может возникнуть риск и применение лучших практик и методов, признанных и апробированных ранее в работе над ними.

Понимание целей помогает осознанно контролировать все рассматриваемые процессы, понимая заданный тренд и допустимые отклонения в его «пути».

Основная цель в активности анализа рисков – это предоставление наиболее полной и достаточной информации для адекватного управления рисками.

Под управлением более правильно понимать не «управление», как конкретную функцию менеджмента, но как саму дисциплину «менеджмент», которая заключает в себе 5 процессов:

• Управление
• Инициирование
• Планирование
• Выполнение
• Мониторинг и контроль

Процесс совершенствования, который получает в последнее время наиболее бурное развитие благодаря распространению процессного подхода к организации деятельности, рассматривать здесь не вполне корректно. Причина этого в том, что рисковая составляющая должна «гаситься» со временем проведения процессов анализа и управления.

Активность анализа подразумевает под собой выполнение части активности совершенствования за счет того, что своевременно выстроенная система метрик основных «ущербных» составляющих процесса или проекта на этапе мониторинга и контроля, позволит существенно сократить затраты на эту составляющую и направить их в более конструктивное русло.

Итогом стадии анализа является исчерпывающие количественные и качественные данные, поступающие на «вход» стадии управления. Результатом этой стадии является без рисковый или «подконтрольнорисковый» результат.

Воплотить на практике вышеприденные тезисы будет возможно в том случае, когда каждый субъект, задействованные и взаимодействующий с объектом, подверженному риску, осознает важность и необходимость своей вовлеченности в работу с рисками, появление которых, пусть даже гипотетически, возможно.

Понимание и участие в управлении анализа рисками и своевременная эскалация возникающих проблем и задач, на всех иерархических ступенях любой организации, позволит добиваться поставленных целей.

После того, как цели и задачи установлены, приняты и однозначно понимаются всеми участниками, следующей ступенью при работе с рисками является их идентификация (в планах следующая статья будет посвящена именно идентификации рисков). Базисом процесса идентификации является категорийная база, которая является инструментом для отнесения риска к той или иному классу или группе категорий рисков. «Помещение» риска в правильную категорию является залогом того, что в дальнейшем, работа по обработке доступной информации о нем и выработка дальнейшего алгоритма работы над ним, позволит устранить или уменьшить величину ущерба от его появления.

Классификация и категории рисков

На текущий момент развития области рисков в информационных технологиях уместно говорить о множественной типизации рисков. Отрасли информационных технологий присущ набор рисков, который наиболее характерен для рисков, связанных с высокотехнологичной и комплексной деятельностью, включающей в себя различные виды процессов. Набор рисков, характерный для определенного вида деятельности, называется комплексом рисков.

Когда речь заходит о комплексе, то, если использовать техническую терминологию, можно констатировать, что комплекс рисков является «взаимно пересекающим множеством» между всеми существующими комплексами рисков. Несмотря на рекурсивность получающегося определения, оно наиболее четко выражает сущность понятия комплекс рисков.

Комплексы рисков являются характерной составляющей для промышленности, финансовой и инвестиционных областей, коммерции, сферы кредитования и, конечно же, области информационных технологий. Таким образом, чем более сложный и комплексный вид деятельности, находящийся на «стыке» различных практических и теоретических областей, мы рассматриваем, тем более сложными и многогранными будут риски.

Информационные риски, возникающие в процессах и проектах, отличаются между собой по месту и времени возникновения, совокупности внешних и внутренних факторов, влияющих на их уровень и, следовательно, на способ их анализа и методы первичного и последующих описаний.

Как правило, все виды рисков взаимосвязаны и эмерджентны, поэтому оказывают влияния на осуществляемую деятельность не только сами по себе, а и в совокупности.

Изменение одного вида риска может вызывать изменение большинства остальных, находящихся в определенном комплексе. Классификация рисков означает систематизацию множества рисков на основании каких-то признаков и критериев, позволяющих объединить подмножества рисков в более общие понятия.

Наиболее важными элементами, положенными в основу классификации рисков, являются:

• время возникновения;
• характер;
• факторы возникновения;
• последствия;
• и др.

По времени возникновения риски распределяются на ретроспективные (прошлые), текущие и перспективные (будущие) риски.

Анализ ретроспективных рисков, их характера и способов снижения дает возможности более точно прогнозировать текущие и перспективные риски, предсказывать возможную природу их появления и, соответственно, управлять ей.

По характеру риски делятся на:

• Внешние риски . К ним относятся риски, непосредственно не связанные с деятельностью предприятия или взаимодействующим с ним окружением (деятельность поставщиков, смежных компаний, внешних разработчиков, аутсорсинговые и консалтинговые компании, партнеры и т.д.).
• Внутренние риски . К ним относятся риски, обусловленные деятельностью самого предприятия и составляющей его аудитории (риски связанные с квалификацией персонала, ИТ инфраструктурой, используемых технологий и т.д.).
• Организационные риски (ОР) . ОР - это риски, связанные с ошибками менеджмента компании, ее сотрудников; проблемами системы внутреннего контроля, плохо разработанными правилами работ, то есть риски, связанные с внутренней организацией работы компании.
• Процессные риски (ПР). . ПР – это под раздел организационных рисков. Данный тип рисков характерен для отдельных видов процессов. Они связаны, как с выполнением отдельного процесса, так и с процессами, деятельность которых взаимосвязана функциями, которые они осуществляют (кросс-процессы).
• Проектные риски (ПРР) . ПРР – это риски, характеризующие степень опасности для успешного осуществления проекта в целом или его отдельных этапов.
• Операционные риски (ОПР). . ОПР – это риски, связанные с выполнением организацией определенных бизнес-операций.

Сложно не заметить, что классификация по фактору возникновения представляет собой «матрешку». Вложенность факторов соответствует распределению пунктов в процессной модели любой компании, при этом, каждый из рассмотренных групп рисков имеет «внутренние» классификации, которые могут быть декомпозированы и расширены до уровня, необходимого для отслеживания и контроля за определенным видом риска.

По последствиям риски подразделяются на:

• Чистые риски (иногда их еще называют простые или статические) характеризуются тем, что они практически всегда несут в себе потери для предпринимательской деятельности. Причинами чистых рисков могут быть стихийные бедствия, войны, несчастные случаи, преступные действия, недееспособности организации и др.
• Спекулятивные риски (иногда их еще называют динамическими или коммерческими) характеризуются тем, что могут нести в себе как потери, так и дополнительную прибыль для предпринимателя по отношению к ожидаемому результату. Причинами спекулятивных рисков могут быть изменение конъюнктуры рынка, изменение курсов валют, изменение налогового законодательства и т.д.

Говоря о последствиях возникновения рисков, нужно выделить отдельную классификацию по степени последствий возникновения рисков. Эта «подклассификация» является очень важной для принятия решений по осуществимости той или иной деятельности, связанной с рисками:

• Допустимый риск. Это риск решения, в результате неосуществления которого возможно «недостижение» поставленной цели деятельности. В пределах этой зоны деятельность сохраняет свою экономическую целесообразность, т.е. потери имеют место, но они не превышают размер ожидаемой ценности.
• Критический риск. Это риск, при котором возможна потеря всей или части ценности результата; т.е. зона критического риска характеризуется опасностью потерь, которые заведомо превышают возможный результат и, в крайнем случае, могут привести к потере всех средств, вложенных в проект.
• Катастрофический риск. Это риск, при котором возникает полная потеря ценности и возможно, что субъект риска понесет дополнительные затраты. Также к этой группе относят любой риск, связанный с прямой опасностью для жизни или дальнейшей деятельности людей.

Успех при отнесении риска к тому или иному пункту данной классификации, напрямую зависит от многих факторов, для полноты взглядов можно выделить 2 из них:

• Количественная степень изученности и определенности конкретного вида рисков
• Квалификация, навык, опыт, «предвидение» риск-менеджера, принимающего решение по осуществлению деятельности, подверженной рискам.

Если, речь идет только о втором факторе, то, как отмечалось ранее, сложно говорить о том, что на предприятии выстроена качественная система по работе с рисками.

Успешность деятельности такой организации зависит только от конкретных специалистов, которые представляют собой «организацию в организации». Как правило, при уходе подобных специалистов, риск-менеджмент предприятия подвергается полному краху. Без четко выстроенной системы, в основу которой положена процессная модель с постоянным измерением результата деятельности, по заданным метрикам успешности, в современном мире высоких технологий, результат будет достичь довольно сложно. Но об этом чуть позже, в специально отведенной для этого статье.

Подводя итоги темы классификации рисков, надо упомянуть о том, что приведенные здесь классификация не претендует на полноту и достаточность. В любой активности, возможно появление рисков, которые несут на себе отпечаток и результаты специфичной деятельности конкретного предприятия. Проявление в них рисков, возможно и уникальны, единичны или присутствуют в групповых случаях, зависящих от конкретного окружения и четко определенных параметров деятельности, отдельно взятой организации. Такие риски должны быть рассмотрены отдельно, в соответствии с системой по анализу и управлению рисками, спроектированной под нужды данного конкретного предприятия.

Перед тем, как осуществлять классификацию рисков, необходимо правильно выявить оценить и понять предпосылки, которые могут привести к появлению или проявлению риска. Стадия анализа рисков, которая позволяет провести подобную активность – это идентификация риска. От того, насколько правильно и дальновидно проведена идентификация риска зависит верность выбранного метода по работе и минимизации дальнейшего возможного или явного ущерба.

Выводы

Мы завершили краткое саммэри в направление по анализу и управлению рисков, кратко очертив границы данной деятельности. Здесь мы постарались конспективно ознакомить коллег с многообразием видов, типов и составленной на их основе классификации рисков, возникновению которых, в сущности, как было нами показано, способствует, в большинстве случаев, неопределенность начальных условий или ресурсов.

В дальнейшем мы приступим к подробному рассмотрению предваряющей стадии анализа рисков – процессу их идентификации и связанных с ним методов и методологий.

Желаем коллегам совершенствования в работе с/над ИТ- рисками.

Всего доброго и до встречи!

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Управление рисками в организации

Понятие риска

Практика ведения дел в рыночных условиях вызывает у менеджеров острую необходимость квалифицированно оценивать риски в процессе управления ресурсами и эффективно снижать или компенсировать их негативные последствия.

Риск - это, по сути, оборотная сторона свободы предпринимательства. Предпринимательства без риска не бывает, и наибольшую прибыль, как правило, приносят операции с повышенным риском. Проблема заключается не в том, чтобы искать дело без риска, с заведомо однозначным предвиденным результатом, избегать риска, а в том, чтобы предвидеть его и стремиться снизить до возможно более низкого уровня.

Прежде всего, определим исходное понятие «риск», имея в виду, что оно имеет несколько значений.

Термин «риск» используется здесь не в смысле опасности. Риск - это потенциально существующая вероятность потери ресурсов или неполучения доходов, связанная с конкретной альтернативой управленческого решения. Иначе говоря, риск есть вероятность того, что предприниматель или организация в результате неудачного решения понесет ущерб в виде дополнительных расходов или неполученных доходов.

Итак, риск - это вероятностная категория, и характеризовать и измерять его следует как вероятность возникновения определенного уровня потерь. Следовательно, оценка риска предполагает измерение возможного уровня потерь, с одной стороны, и вероятности их возникновения - с другой.

Риск неразрывно связан с менеджментом. Ни один менеджер не в состоянии устранить риск полностью, но путем выявления сферы повышенного риска, его количественного измерения, оценки допустимого уровня риска, регулярного проведения контроля руководитель способен владеть ситуацией и в определенной мере управлять риском. Искусство управления риском заключается в балансировании уровней риска и потенциальной выгоды. Менеджер сопоставляет положительные и отрицательные стороны возможных решений и оценивает их вероятные последствия, т.е. определяет, насколько приемлем и оправдан риск в сравнении с возможной выгодой.

Классификация рисков

Как выше отмечалось, все операции на рынке и прежде всего инвестиции так или иначе сопряжены с риском, и участникам рынка всегда приходится брать на себя самые разнообразные риски: потери имущества, финансовых потерь, снижения доходов, упущенной выгоды. Поэтому в каждом конкретном случае необходимо учитывать различные виды рисков. Это означает, что эффективность управления риском во многом зависит от его вида, что требует научно обоснованной классификации. Классификация рисков позволяет четко определить место каждого вида риска в их общей системе и использовать для управления им наиболее эффективные, соответствующие именно этому виду способы и приемы.

В зависимости от возможного экономического результата решения риски можно разделить на две группы: чистые и спекулятивные.

Чистые риски означают возможность получения отрицательного (ущерб, убыток) или нулевого результата. К этой категории рисков относятся природные, экологические, политические, транспортные и часть коммерческих рисков - производственные и торговые.

Спекулятивные риски выражаются в возможности получения как отрицательного, так и положительного (выигрыш, прибыль) результата. К ним относится другая часть коммерческих рисков - финансовые.

В зависимости от основной причины возникновения риски делятся на природные, экологические, политические, транспортные и коммерческие.

· К природным рискам относится риск потерь в результате действий стихийных сил природы, например, экономический ущерб в результате землетрясения, наводнения, бури, эпидемии и т.п.

· Экологический риск - вероятность потерь или дополнительных расходов, связанных с загрязнением окружающей среды.

· Политический риск - риск имущественных (финансовых) потерь в связи с изменением политической системы, расстановки политических сил в обществе, политической нестабильностью. Политические риски связаны с социально-политической ситуацией в стране и деятельностью государства и не зависят от хозяйствующего субъекта. К ним относится вероятность потерь вследствие революции, массовых беспорядков, национализации предприятий, конфискации имущества, введения эмбарго, отказа нового правительства от обязательств предшествующих и т.п. К этой категории рисков можно также отнести риск законодательных изменений, т.е. существенного изменения нормативных актов, регулирующих хозяйственную деятельность, например, налогового законодательства, законодательства о валютном регулировании и т.д.

· Транспортный риск - это вероятность потерь, связанных с перевозками грузов различными видами транспорта: автомобильным, железнодорожным, морским, воздушным и т.д.

· Коммерческие риски представляют собой вероятность потерь в результате предпринимательской деятельности хозяйствующих субъектов. В соответствии с основными видами предпринимательской деятельности эта группа рисков делится на производственные, торговые и финансовые риски.

· Производственный риск - вероятность убытков или дополнительных издержек, связанных со сбоями или остановкой производственных процессов, нарушением технологии выполнения операций, низким качеством сырья или работы персонала и т.п.

· Торговый риск - риск убытков или неполучения доходов из-за невыполнения одной из сторон своих обязательств по договору, например, в результате не поставки или несвоевременной поставки товара, задержки платежей и т.п.

· Финансовые риски связаны с вероятностью потерь финансовых ресурсов (денежных средств). Они подразделяются на два вида: риски, связанные с покупательной способностью денег, и связанные с вложением капитала (инвестиционные риски).

К рискам, связанным с покупательной способностью денег, относятся инфляционный и валютный риски.

· Инфляционный риск - риск того, что полученные доходы в результате

· Валютный риск связан с существенными потерями, обусловленными изменениями курса иностранной валюты. Этот вид риска особенно важен и требует оценки при проведении экспортно-импортных операций и операций с валютными ценностями.

Группа инвестиционных рисков весьма обширна и включает в себя системный риск, селективный риск, риск ликвидности, кредитный риск, региональный риск, отраслевой риск, риск предприятия, инновационный риск.

· Системный риск - это риск ухудшения конъюнктуры (падения) какого-либо рынка в целом. Он не связан с конкретным объектом инвестиций и представляет собой общий риск на все вложения на данном рынке (например, фондовом, валютном, недвижимости и т.д.), заключающийся в том, что инвестор не сможет их вернуть, не понеся существенных потерь. Анализ системного риска сводится к оценке того, стоит ли вообще иметь дело с данным видом активов, например акциями, и не лучше ли вложить средства в иные виды имущества, например недвижимость.

· Селективный риск - это риск потерь или упущенной выгоды из-за неправильного выбора объекта инвестирования на определенном рынке, например, неправильного выбора ценной бумаги из имеющихся на фондовом рынке при формировании портфеля ценных бумаг.

· Риск ликвидности - риск, связанный с возможностью потерь при реализации объекта инвестирования из-за изменения оценки его качества, например, какого-либо товара, недвижимости (земля, строение), ценной бумаги, драгоценных металлов и т.д.

· Кредитный (деловой) риск - риск того, что заемщик (должник) окажется не в состоянии выполнять свои обязательства. В качестве примера этого вида риска можно привести отсрочку погашения кредита или замораживание выплат по облигациям.

· Региональный риск связан с экономическим положением определенных регионов. Этот риск особенно свойствен монопродуктовым регионам, например, районам угле- или нефтедобычи, кофе- или хлопкопроизводящим регионам, которые могут испытывать серьезные экономические трудности в результате изменения конъюнктуры (падение цен) на основной продукт данного региона или обострения конкуренции.

Региональные риски могут возникать также в связи с политическим и / или экономическим сепаратизмом отдельных регионов.

Высокий уровень региональных рисков может быть вызван также общим депрессивным состоянием экономики ряда регионов (спад производства, высокий уровень безработицы).

· Отраслевой риск связан со спецификой отдельных отраслей экономики, которая определяется двумя основными факторами: подверженностью циклическим колебаниям и стадией жизненного цикла отрасли. По этим признакам все отрасли можно разделить на подверженные циклическим колебаниям и менее подверженные циклическим колебаниям, а также на сокращающиеся (умирающие), стабильные (зрелые) и быстро растущие (молодые). Разумеется, риск предпринимательской деятельности и инвестиций в зрелые или молодые и менее подверженные циклическим колебаниям отрасли меньше.

· Риск предприятия связан с конкретным предприятием как объектом инвестиций. Он во многом является производным от регионального и отраслевого рисков, но вместе с тем свой вклад вносят и тип поведения, стратегия конкретного предприятия, цели и уровень его менеджмента. Один уровень риска связан с консервативным типом поведения предприятия, занимающего определенную, стабильную долю рынка, имеющего постоянных потребителей (клиентуру), высокое качество продукции (услуг) и придерживающегося стратегии ограниченного роста. Иная степень риска связана с агрессивным, новым, возможно, только что созданным предприятием.

Кроме того, риск предприятия включает в себя и риск мошенничества. Так, например, возможно создание ложных компаний с целью мошеннического привлечения средств инвесторов или акционерных обществ для спекулятивной игры на котировке ценных бумаг.

· Инновационный риск - это риск потерь, связанных с тем, что нововведение, например, новый товар или услуга, новая технология, на разработку которого могут быть затрачены весьма значительные средства, не будет реализовано или не окупится

Управление риском

Большинство экономических оценок и управленческих решений носит вероятностный, многовариантный характер. Поэтому ошибки и просчеты - вещь обычная, хотя и неприятная. Однако менеджер всегда должен стремиться учитывать возможный риск и предусматривать определенные меры для снижения его уровня и компенсации вероятных потерь. В этом, собственно, и заключается сущность управления риском (риск-менеджмента). Главная цель риск-менеджмента (особенно для условий современной России) - добиться, чтобы в самом худшем случае речь могла идти об отсутствии прибыли, но никак не о банкротстве организации. Международный опыт бизнеса свидетельствует, что причиной большинства банкротств служат грубые ошибки и просчёты в менеджменте. Поэтому предприниматели и менеджеры должны уделять особое внимание эффективному управлению риском.

Для оценки степени приемлемости риска следует, прежде всего, выделить определенные зоны риска в зависимости от ожидаемой величины потерь.

Область, в которой потери не ожидаются, т.е. экономический результат хозяйственной деятельности положительный, называется безрисковой зоной.

Зона допустимого риска - область, в пределах которой величина вероятных потерь не превышает ожидаемой прибыли и, следовательно, коммерческая деятельность имеет экономическую целесообразность. Граница зоны допустимого риска соответствует уровню потерь, равному расчетной прибыли.

Зона критического риска - это область возможных потерь, превышающих величину ожидаемой прибыли вплоть до величины полной расчетной выручки (суммы затрат и прибыли). Другими словами, здесь предприниматель рискует не только не получить никакого дохода, но и понести прямые убытки в размере всех произведенных затрат.

И, наконец, зона катастрофического риска - область вероятных потерь, которые превосходят критический уровень и могут достигать величины, равной собственному капиталу организации. Катастрофический риск способен привести организацию или предпринимателя к краху и банкротству. (Кроме того, к категории катастрофического риска независимо от величины имущественного ущерба следует отнести риск, связанный с угрозой жизни или здоровью людей и возникновением экологических катастроф).

Наглядное представление об уровне риска дает графическое изображение зависимости вероятности потерь от их величины - кривая риска. Построение такой кривой базируется на гипотезе, что прибыль как случайная величина подчинена нормальному закону распределения, и предполагает следующие допущения:

1) наиболее вероятно получение прибыли, равной расчетной величине - Пр. Вероятность (Вр) получения такой прибыли максимальна и значение П можно считать математическим ожиданием прибыли. Вероятность получения прибыли, большей или меньшей по сравнению с расчетной, монотонно убывает по мере роста отклонений;

2) потерями считается уменьшение прибыли (ДП) в сравнении с расчетной величиной. Если реальная прибыль равна П, то ДП = Пр - П.

Принятые допущения в определенной степени спорны и не всегда выполняются для всех видов рисков, но в целом достаточно верно отражают наиболее общие закономерности изменения коммерческого риска и дают возможность построить кривую распределения вероятностей потерь прибыли, которую и называют кривой риска (рис. 4).

Главное в оценке коммерческого риска - возможность построения кривой риска и определения зон и показателей допустимого, критического и катастрофического рисков. С этой целью могут быть применены три основных метода оценки риска: статистический, экспертный и расчетно-аналитический.

· Статистический метод состоит в статистическом анализе потерь, наблюдавшихся в аналогичных видах хозяйственной деятельности, установлении их уровней и частоты появления.

· Экспертный метод заключается в сборе и обработке мнений опытных предпринимателей, менеджеров и специалистов, дающих свои оценки вероятности возникновения определенных уровней потерь в конкретных коммерческих операциях.

* Расчетно-аналитический метод базируется на математических моделях, предлагаемых теорией вероятностей, теорией игр и т.п. Управление рисками сегодня представляет собой один из динамично развивающихся видов профессиональной деятельности в области менеджмента. В штате многих западных фирм есть особая должность - менеджер по риску (риск-менеджер), в чьи обязанности входит обеспечение снижения всех видов риска. Риск-менеджер участвует наряду с соответствующими специалистами в принятии рискованных решений (например, выдача кредита или выбор объекта инвестирования) и разделяет с ними ответственность за их результаты.

Управление рисками включает следующие основные направления деятельности:

· распознавание, анализ и оценка степени риска;

· разработка и осуществление мер по предупреждению, минимизации и страхованию риска;

· кризисное управление (ликвидация последствий возникающих убытков и выработка механизмов выживания организации).

Для организации очень важно сформировать определенную стратегию управления риском, для чего необходимо дать конкретные ответы на следующие вопросы:

· какие именно виды рисков она обязана учитывать в своей деятельности;

· какие способы и инструменты позволяют управлять подобными рисками;

· какой объем, риска организация может взять на себя (приемлемая сумма убытка, которая может быть погашена из собственных средств).

Однако только формулирования стратегии для управления риском недостаточно, нужно еще иметь механизм ее реализации - систему управления рисками, что в свою очередь предполагает:

· создание эффективной системы оценки и контроля, принимаемых решении;

· выделение в организации специального подразделения (работника), которому будет поручено управление рисками;

· выделение средств и формирование специальных резервов для страхования рисков и покрытия убытков и потерь.

Практика подтверждает также целесообразность и необходимость разработки специальной инструкции по управлению рисками, в которой регламентировались бы действия отдельных работников и структурных подразделений организации, связанные с возможными рисками. Прежде всего это относится к банкам, кредитным, страховым организациям, инвестиционным институтам, а также финансовым и коммерческим подразделениям организаций других видов деятельности.

Способы управления рисками

Их можно разделить на два основных направления, различающихся как целями, так и применяемыми инструментами воздействия;

1) методы предупреждения и ограничения риска и;

2) методы возмещения потерь.

К первому направлению, преследующему цель снизить уровень риска, можно отнести следующие методы:

· тщательная предварительная экспертиза вариантов принимаемого решения и оценка соответствующих уровней риска;

· имитирование риска - установление предельных сумм издержек, связанных с определенным решением;

· использование различного рода гарантий и залоговых операций для обеспечения выполнения обязательств должника;

· диверсификация рисков, например: инвестирование капитала организации в различные виды деятельности (рекомендуется не менее 12 компаний), инвестирование в различные виды ценных бумаг (оптимальной величиной считается 8 - 20 видов), оптимизация структуры инвестиционного портфеля (1/3-крупные фирмы, 1/3 - средние, 1/3 - мелкие), дублирование поставщиков (как минимум два поставщика, а лучше - три-четыре), разделение партий (как минимум две партии) при транспортировке ценного груза, сбыт товаров и услуг на нескольких рыночных сегментах (различные категории потребителей, клиентов, разные регионы и т.п.), хранение ценностей в разных местах и т.д.;

· ориентация на среднюю норму прибыли (доходность), так как погоня за более высокой прибылью резко увеличивает риск;

· применение эффективных систем контроля, позволяющих своевременно выявлять и предотвращать возможные потери.

Ко второму направлению, имеющему цель компенсировать причиненный организации ущерб, следует отнести такие методы управления риском:

· создание специальных страховых или резервных фондов. Так, например, акционерные общества в соответствии с законом «Об акционерных обществах в Российской Федерации» обязаны создавать резервный фонд, предназначенный для покрытия возможных убытков и погашения облигационных займов в случае недостатка прибыли. Кроме того, если это предусмотрено уставом, может создаваться специальный фонд для выплаты дивидендов;

· страхование рисков в страховых организациях. Этот способ предполагает заключение договоров страхования различных коммерческих рисков, имущества, гражданской ответственности и т.п.

Имеются отдельные виды предпринимательской деятельности, в которых риск поддается расчету, количественной оценке и где методы определения степени риска хорошо отработаны и в теории, и на практике. Это прежде всего относится к страховой деятельности и игорному бизнесу, где широко используются методы теории вероятностей, модели теории игр и математической статистики. Однако применение этих методов к другим видам деятельности часто не столь эффективно, так как страховой риск относится к определенному объекту вне зависимости от вида деятельности. Например, страхование дома или транспортного средства не учитывает способа использования страхуемого объекта. При оценке же предпринимательского риска менеджера прежде всего интересует не судьба всего объекта, а степень вероятности и размер потенциального ущерба в условиях конкретной сделки и связанных с ней решений.

Количественная мера риска может определяться абсолютным или относительным уровнем потерь. В абсолютном выражении риск может быть определен величиной возможных потерь в физическом (натурально-вещественном) или стоимостном (денежном) выражении, в относительном выражении - отношением величины возможных потерь к некоторой базе, например, капиталу, суммарным издержкам или прибыли. Задача, однако, осложняется тем, что на практике при реализации конкретного управленческого решения, как правило, приходится учитывать не один, а несколько видов рисков. В связи с этим общий уровень комплексного риска R определяется суммой частных рисков r.

Частный риск при этом может быть определен путем увеличения или уменьшения некоторого нормативно-заданного минимального уровня соответствующего вида риска (r 0 i).

В этом случае

Чрезвычайно важно иметь возможность количественно оценить степень риска, ведущего к банкротству. С этой целью рассчитывается коэффициент риска, представляющий соотношение максимально возможного объема убытков и объема собственных средств инвестора.

К р = У/С

риск управление потеря

где Кр - коэффициент риска;

У - максимально возможная сумма убытков;

С - сумма собственных средств.

Эмпирические исследования показывают, что оптимальный коэффициент риска составляет 0,3, а критический (превышение которого ведет к банкротству) - 0,7.

Управление рисками как научная и профессиональная специализация - весьма сложная область менеджмента, так как находится на стыке различных отраслей знаний и требует навыков использования методов математического моделирования, прогнозирования, применения элементов стратегического, финансового и инвестиционного менеджмента, знания специфики страховой деятельности и биржевой торговли. Современный бизнес все больше нуждается в использовании специфических биржевых инструментов управления рисками - срочных контрактов: форвардных, фьючерсных, опционных, используемых как для страхования, так и для извлечения прибыли. Большинство банков и финансовых организаций сегодня активно пользуются этими инструментами, но менеджерам торговых и особенно промышленных компаний только предстоит освоить и активно применять методы риск менеджмента.

Таким образом, предпринимательская деятельность и управление ею всегда связаны с определенным риском. Под риском понимается вероятность потерь, связанная с конкретной альтернативой решения. Задача менеджеров заключается не в том, чтобы избегать риска, а в том, чтобы управлять им. Поэтому любая коммерческая операция требует тщательного анализа и оценки риска.

В практике менеджмента руководителям приходится иметь дело с различными видами рисков, основные из них: политический риск, системный, селективный, отраслевой, региональный, риск предприятия, ликвидности, контрагента, законодательный риск, инновационный и ряд других.

Управление рисками - сравнительно новая и динамично развивающаяся сфера профессиональной деятельности современного менеджмента. В коммерческих организациях создаются специальные должности риск менеджеров, которые участвуют в анализе, обосновании и принятии рискованных решений. Создание системы управления риском в организации предполагает: создание эффективной системы оценки и контроля принимаемых решений; выделение специального подразделения или работника, занимающегося управлением рисками; выделение средств и формирование специальных резервов для страхования рисков и покрытия возможных потерь.

Методы управления риском можно разделить на две группы, в одну из которых входят методы предупреждения и ограничения риска (экспертиза решений и оценка уровня риска, лимитирование риска, использование гарантий и залога, диверсификация риска и т.д.), а в другую - методы компенсации возможных потерь (резервирование средств и страхование рисков).

Размещено на Allbest.ru

Подобные документы

Понятие и основные принципы управления риском, этапы его реализации и назначение в организации. Меры по устранению и минимизации риска. Классификация и разновидности рисков предпринимательской деятельности, распространенные подходы к управлению ими.

курсовая работа , добавлен 09.01.2010


Основные показатели хозяйственного риска как вероятности возникновения определенного уровня потерь. Построение схемы зон риска. Вероятность получения определенного уровня прибыли и возникновения определенного уровня ее потерь. Критерии предельного риска.

контрольная работа , добавлен 24.11.2010


Риски и неопределенность в организации. Функции и разновидности рисков. Классификация и составные части рисков. Риск-менеджмент - система управления риском и экономическими (финансовыми) отношениями. Содержание неопределенности. Методы управления рисками.

курсовая работа , добавлен 08.11.2011


История, методы и этапы управления рисками. Основные методы финансирования рисков. Классификация рисков по факторам и по сфере возникновения. Ключевые базовые понятия риск-менеджмента: полезность, регрессия и диверсификация. Способы снижения потерь.

реферат , добавлен 12.09.2013


Понятие и виды риска, его место и роль в предпринимательской деятельности, источники и основные функции. Классификация рисков по различным критериям, их разновидности и отличительные признаки. Общие подходы к управлению рисками и методика их выбора.

реферат , добавлен 22.10.2009


курсовая работа , добавлен 03.05.2011


Сущность, условия возникновения и виды рисков, пути качественной оценки. Критерии принятия управленческих решений в условиях неопределенности. Анализ финансовых рисков предприятия как этап управления. Разработка стратегии управления финансовыми рисками.

дипломная работа , добавлен 22.01.2011


История теории риск-менеджмента как системы управления риском и экономическими (финансовыми) отношениями в процессе управления. Методы и инструментарий риск-менеджмента. Критерии профессионализма риск-менеджера. Система управления рисками проекта.

реферат , добавлен 07.08.2013


Сущность риск-менеджмента, его основное содержание и принципы организации. Классификация и разновидности рисков, их сравнительная характеристика, методы снижения и управления. Анализ предпринимательских рисков на предприятии, способы их минимизации.

1. Общие положения

Риск это влияние неопределенности на достижение целей.

Любое управленческое решение принимается в условиях риска, вызванного неполнотой информации об объекте управления и окружающей его среде и ограничением времени на его принятие. Среда принятия решений варьируется в зависимости от степени риска. Условия определенности существуют только тогда, когда руководитель точно знает результат, который будет иметь каждый выбор. В условиях риска вероятность результата каждого решения можно определить только с известной достоверностью. Если информации недостаточно для прогнозирования уровня вероятности результатов в зависимости от выбора, условия принятия решения являются неопределенными. В условиях неопределенности руководитель на основе анализа рисков должен установить допустимость возможных рисков и их последствий.

Управление и риск не отделимы. Риски управления организацией это риски целеполагания, маркетинга и менеджмента организации.

Риск целеполагания - это возможность неправильного определения целей организации. При неправильно определенных и поставленных целях деятельность организации не может быть успешной.

Риск маркетинга - это возможность отклонений в результатах деятельности организации при неправильном определении неопределенностей рыночных условий – выборе ниши и позиционировании организации и ее продукции на рынке.

Риски менеджмента - это возможность неправильных действий в процессе достижения поставленных целей.

Риск менеджмент явно или не явно изначально присутствует во всех стандартах на системы менеджмента минимум как предупреждающие действия.

В риск-менеджменте принято выделять несколько ключевых этапов:

Выявление риска, его анализ и оценка вероятности его реализации и масштаба последствий;

Выбор методов и инструментов управления выявленным риском;

Разработка риск-стратегии с целью снижения вероятности реализации риска и минимизации возможных негативных последствий;

Реализация риск-стратегии;

Оценка достигнутых результатов и корректировка риск-стратегии.

Место возникновения рисков:

Общая классификация рисков:

Виды рисков по роду опасности:

• Техногенные риски - это риски, связанные с хозяйственной деятельностью человека (например, загрязнение окружающей среды).
• Природные риски - это риски, не зависящие от деятельности человека (например, землетрясение).
• Смешанные риски - это риски, представляющие собой события природного характера, но связанные с хозяйственной деятельностью человека (например, оползень, связанный со строительными работами).

Виды рисков по сферам проявления:

• Политические риски - это риски прямых убытков и потерь или недополучения прибыли из-за неблагоприятных изменений политической ситуации в государстве или действий местной власти.
• Социальные риски - это риски, связанные с социальными кризисами.
• Экологические риски - это риски, связанные с вероятностью наступления гражданской ответственности за нанесение ущерба окружающей среде, а также жизни и здоровью третьих лиц.
• Коммерческие риски - это риски экономических потерь, возникающие в любой коммерческой, производственно-хозяйственной деятельности. В состав коммерческих рисков включают финансовые риски (связанные с осуществлением финансовых операций) и производственные риски (связанные с производством продукции (работ, услуг), осуществлением любых видов производственной деятельности). Сюда можно отнести и риски информационной безопасности.
• Профессиональные риски - это риски, связанные с выполнением профессиональных обязанностей, профессиональной безопасности, охраны труда и здоровья и т.д.

Виды рисков по возможности предвидения:

• Прогнозируемые риски - это риски, которые например связаны с циклическим развитием экономики, сменой стадий конъюнктуры финансового рынка, предсказуемым развитием конкуренции и т.п. Предсказуемость рисков носит относительный характер, так как прогнозирование со 100%-ным результатом исключает рассматриваемое явление из категории рисков. Например, инфляционный риск, процентный риск и некоторые другие их виды.
• Непрогнозируемые риски - это риски, отличающиеся полной непредсказуемостью проявления. Например, форс- мажорные риски, налоговый риск и др.

Соответственно этому классификационному признаку риски подразделяются также на регулируемые и нерегулируемые в рамках предприятия.

Виды рисков по источникам возникновения:

• Внешний (систематический или рыночный) риск - это риск, не зависящий от деятельности предприятия. Этот риск возникает при смене отдельных стадий экономического цикла, изменении конъюнктуры финансового рынка и в ряде других случаев, на которые предприятие в своей деятельности повлиять не может. К этой группе рисков могут быть отнесены инфляционный риск, процентный риск, валютный риск, налоговый риск.
• Внутренний (несистематический или специфический) риск - это риск, зависящий от деятельности конкретного предприятия. Он может быть связан с неквалифицированным финансовым менеджментом, неэффективной структурой активов и капитала, чрезмерной приверженностью к рисковым (агрессивным) операциям с высокой нормой прибыли, недооценкой хозяйственных партнёров и другими факторами, отрицательные последствия которых в значительной мере можно предотвратить за счёт эффективного управления рисками.

Виды рисков по размеру возможного ущерба:

• Допустимый риск - это риск, потери по которому не превышают расчётной суммы прибыли по осуществляемой операции.
• Критический риск - это риск, потери по которому не превышают расчётной суммы валового дохода по осуществляемой операции.
• Катастрофический риск - это риск, потери по которому определяются частичной или полной утратой собственного капитала (может сопровождаться утратой заёмного капитала).

Виды рисков по комплексности исследования:

• Простой риск характеризует вид риска, который не расчленяется на отдельные его подвиды. Например, инфляционный риск.
• Сложный риск характеризует вид риска, который состоит из комплекса подвидов. Например, инвестиционный риск (риск инвестиционного проекта и риск конкретного финансового инструмента).

Виды рисков по финансовым последствиям:

• Риск, влекущий только экономические потери, несёт только отрицательные последствия (потеря дохода или капитала).
• Риск, влекущий упущенную выгоду, характеризует ситуацию, когда предприятие в силу сложившихся объективных и субъективных причин не может осуществить запланированную операцию (например, при снижении кредитного рейтинга предприятие не может получить необходимый кредит).
• Риск, влекущий как экономические потери, так и дополнительные доходы («спекулятивный финансовый риск»), присущ, как правило, спекулятивным финансовым операциям (например, риск реализации реального инвестиционного проекта, доходность которого в эксплуатационной стадии может быть ниже или выше расчётного уровня).

Виды рисков по характеру проявления во времени:

• Постоянный риск характерен для всего периода осуществления операции и связан с действием постоянных факторов. Например, процентный риск, валютный риск и т. п.
• Временный риск характеризует риск, носящий перманентный характер, возникающий лишь на отдельных этапах осуществления финансовой операции. Например, риск неплатёжеспособности предприятия.

Виды рисков по возможности страхования:

• Страхуемые риски - это риски, которые могут быть переданы в порядке внешнего страхования соответствующим страховым организациям.
• Нестрахуемые риски - это риски, по которым отсутствует предложение соответствующих страховых продуктов на страховом рынке.

Состав рисков этих рассматриваемых двух групп очень подвижен и связан не только с возможностью их прогнозирования, но и с эффективностью осуществления отдельных видов страховых операций в конкретных экономических условиях при сложившихся формах государственного регулирования страховой деятельности.

Виды рисков по частоте реализации:

• Высокие риски - это риски, для которых характерна высокая частота наступления ущерба.
• Средние риски - это риски, для которых характерна средняя частота нанесения ущерба.
• Малые риски - это риски, для которых характерна малая вероятность наступления ущерба.

2. Общие принципы анализа рисков

Для определения источников риска и его видов необходимо наличие надежного информационного обеспечения. Вся информация о характеристиках отдельных рисков может быть получена из различных источников: разовых и постоянных, официальных и неофициальных, приобретенных и полученных, достоверных и сомнительных, и так далее. В то же время, информация, используемая в риск-менеджменте, должна быть максимально достоверной, полноценной и своевременной. Источниками информации для определения рисков могут быть:

1. Внешние:

• Статистические экономические, политические и демографические данные;
• Прогнозная информация;
• Сведения в СМИ.

2. Внутренние:

• Данные о процессах организации;
• Финансовые данные;
• Материалы ревизий и аудита;
• Данные маркетинговых исследований;
• Личный опыт руководителей организации.

Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный. Качественный анализ имеет целью определить (идентифицировать) факторы, области и виды рисков. Количественный анализ рисков должен дать возможность численно определить размеры отдельных рисков и риска организации в целом.

Процесс анализа рисков охватывает различные аспекты работы с риском, от идентификации и анализа опасности до оценки допустимости риска и определения потенциальных возможностей снижения риска посредством выбора, реализации и контроля соответствующих управляющих действий.

Анализ риска представляет собой структурированный процесс, целью которого является определение, как вероятности, так и размеров неблагоприятных последствий исследуемого действия, объекта или системы. В качестве неблагоприятных последствий рассматривается вред и убытки, наносимый людям, имуществу или окружающей среде.

Посредством проведения анализа риска предпринимаются попытки ответить на три основных вопроса:

что угрожает (идентификация опасности);

с какой вероятностью это может произойти (анализ частоты);

каковы последствия этого события (анализ последствий).

Результаты анализа риска могут использоваться руководителями, принимающим решение при оценке допустимости риска, а также при выборе между потенциальными мерами по снижению или устранению риска. С точки зрения принимающего управленческое решение, к основным достоинствам анализа риска относятся:

систематическая идентификация потенциальных опасностей;

систематическая идентификация возможных видов отказов;

количественные оценки и/или качественное ранжирование рисков;

выявление факторов, обуславливающих риск, и слабых звеньев в системе;

более глубокое понимание устройства и функционирования системы;

достижения предпочтительных уровней надежности системы управления;

сопоставление риска исследуемой системы с рисками альтернативных систем или технологий;

идентификация и сопоставление рисков и неопределенностей;

помощь в установлении приоритетов при совершенствовании требований и норм;

формирование базы для рациональной организации профилактического обслуживания, ремонта и контроля;

обеспечение возможности поставарийного расследования и мер по предупреждению аварий;

возможность выбора мер и приемов по обеспечению снижения риска.

Анализ риска является частью оценки риска и процесса управления риском, и состоит из определения области применения, идентификации опасности и оценки величины риска.

Общей задачей анализа риска является обоснование решений, касающихся риска. Эти решения могут приниматься как часть более крупного процесса управления рисками посредством сопоставления результатов анализа риска с критериями допустимого риска.

Анализ рисков должен быть направлен на выявление и устранение, и/или снижение до допустимого уровня риска, угрожающего деятельности организации путем сбалансированное распределение ресурсов и реального контроля рисков и снижения их степени.

Для повышения эффективности и объективности анализа риска и обеспечения сопоставимости с другими результатами по анализу риска необходимо соблюдать следующие общие правила, - процесс анализа риска должен осуществляться в соответствии со следующими этапами:

а) определение области применения;

б) идентификация опасности и предварительная оценка последствий;

в) оценка величины риска;

г) проверка результатов анализа;

д) документальное обоснование;

е) корректировка результатов анализа с учетом последних данных.

Оценка риска включает проведение анализа частот и анализа последствий.

Возможный порядок проведения анализа риска приведен на схеме:

Необходимым требованием анализа и оценки риска является скрупулезное знание системы и используемых методов анализа. В том случае, если имеются результаты анализа риска для похожей системы, они могут быть использованы в качестве справочного материала. При этом необходимо доказать, что процессы являются похожими, и что внесение изменений не вносит существенных различий в результаты. Выводы должны основываться на систематической оценке изменений и на том, каким образом они могут влиять на существующие опасности.

Аналитики, участвующие в анализе риска, должны быть достаточно компетентными. Зачастую анализируемая система слишком сложна для работы одного человека, поэтому для выполнения анализа требуется группа аналитиков.

Аналитики должны знать методы, используемыми для анализа риска и должны располагать достаточными знаниями о системе и ее рисках. При необходимости для проведения анализа должны быть представлены и использованы другие необходимые сведения. Заключение специалистов рабочей группы должно быть документально зафиксировано.

Если анализ риска используется для обеспечения непрерывного процесса управления риском, его необходимо выполнять и документировать таким образом, чтобы он мог корректироваться на протяжении всего жизненного цикла системы или деятельности. Анализ должен обновляться по мере поступления новой информации и в соответствии с потребностями процесса управления.

Для выработки плана анализа риска область применения анализа риска должна быть определена и документально установлена. Определение области применения анализа риска должно включать в себя следующие этапы:

а) Описание оснований и/или проблем, повлекших проведение анализа риска.

Это предусматривает:

формулировку задач анализа риска, основанных на внушающих тревогу идентифицированных потенциальных опасностях;

определение критериев работоспособности/отказа системы.

б) Описание исследуемой системы. Это должно включать в себя:

общее описание системы;

определение границ и областей контакта со смежными системами;

описание условий окружающей среды;

определение рабочих условий и состояний системы, на которые распространяется анализ риска, и соответствующие ограничения.

в) Установление источников, предоставляющих подробную информацию обо всех технических, связанных с окружающей средой, правовых, организационных и человеческих факторах, имеющих отношение к анализируемым действиям и проблеме. В частности, должны быть описаны любые обстоятельства, касающиеся безопасности.

г) Описание используемых предположений и ограничивающих условий при проведении анализа.

д) Разработка формулировок решений, которые могут быть приняты, описание требуемых выходных данных, полученных по результатам исследований и от лиц, принимающих решения.

Задача по определению области применения анализа риска должна предусматривать тщательное ознакомление с анализируемой системой. Одна из целей ознакомления - это определение источников и методов использования специализированной информации.

Элементы процесса оценки величины риска являются общими для всех видов опасности. Прежде всего, анализируются возможные причины опасности с целью определения частоты ее возникновения, продолжительности, а также характера.

В процессе анализа может возникнуть необходимость определения оценки вероятности опасности, вызывающей последствия, и проведения анализов последовательности обуславливающих событий.

3. Качественный анализ рисков

Для решения поставленной задачи должны быть идентифицированы опасности, являющиеся причиной риска, а также пути, по которым эти опасности могут реализовываться.

Известные опасности должны быть четко и точно определены. Для идентификации опасностей, не учитываемых ранее при проведении анализа, должны применяться формальные методы.

Предварительную оценку значения идентифицированных опасностей необходимо выполнять, основываясь на анализе последствий и изучении их основных причин.

Предварительная оценка значения идентифицированных опасностей определяет выбор последующих действий:

а) принятие немедленных мер с целью исключения или уменьшения опасностей;

б) прекращение анализа, поскольку опасности или их последствия являются несущественными;

в) переход к оцениванию риска.

Исходные допущения и результаты должны быть документально зафиксированы.

Идентификация опасности предполагает систематическую проверку исследуемой системы с целью идентификации типа присутствующих неустранимых опасностей и способов их проявления. Статистические записи о действии рисков и опыт предшествующих анализов риска могут обеспечить полезный вклад в процесс идентификации опасности. Следует признать, что существует элемент субъективизма во мнениях об опасностях и что идентифицированные опасности не всегда могут быть в исчерпывающей мере теми опасностями, которые могли бы представлять угрозу для системы. Необходимо, чтобы идентифицированные опасности подвергались пересмотру при поступлении новых данных. Методы идентификации опасности в широком смысле делятся на три категории:

а) сопоставительные методы, примерами которых являются ведомости проверок, индексы опасностей и обзор данных эксплуатации;

б) фундаментальные методы, которые построены таким образом, чтобы стимулировать группу исследователей к использованию прогноза в сочетании с их знаниями по отношению к задаче идентификации опасностей путем постановки ряда вопросов типа «А что, если... ?»;

в) способы индуктивного подхода, такие как логические диаграммы возможных последствий данного события (логические диаграммы «дерева событий»).

С целью усовершенствования идентификации опасности (и возможностей оценки риска) применительно к определенным проблемам могут использоваться другие приемы.

Независимо от применяемых приемов важно, чтобы в общем процессе идентификации опасности должное внимание было уделено тому, что человеческие и организационные ошибки являются существенными факторами во многих аварийных ситуациях. Отсюда следует, что сценарии аварийной ситуации, предусматривающие человеческую и организационную ошибку, также должны быть включены в процесс идентификации опасности, который не должен быть направлен исключительно на технические аспекты.

На практике идентификация опасности, исходящей от конкретной системы, оборудования или деятельности, может давать в качестве результата очень большое число сценариев потенциальных аварий. Детализированный количественный анализ частот и последствий не всегда осуществим. В таких ситуациях может оказаться целесообразным качественное ранжирование сценариев, помещение их в матрицы риска, указывающие различные уровни риска.

Степень угрозы фактора опасности определяет серьезность событий.

Определение угрозы фактора опасности должно включать в себя:

выявление угроз факторов опасности;

анализ угроз факторов опасности;

документирование угроз факторов опасности.

Выявление угроз производится как на основе внешней информации, так и на основе анализа контента организации и ее внешней среды.

Матрица качественной классификации степени угрозы фактора опасности приведена в таблице:

Определение	Значение	Степень
Катастрофический	Потеря бизнеса Многочисленные человеческие жертвы
Опасный	Существенное уменьшение «запаса прочности», не позволяющий гарантировать четкого и полного выполнения организацией своих задач. Серьезные травмы большого количества людей. Крупные финансовые потери.
Значительный	Существенное уменьшение «запаса прочности», снижение способности организации преодолевать неблагоприятные условия как результат повышения рабочей нагрузки или вследствие условий, снижающих эффективность их работы. Серьезный инцидент. Травмы физических лиц.
Незначительный	Помехи. Эксплуатационные ограничения. Использование аварийных процедур. Возможность инцидента.
Ничтожный	Малозначительные последствия

При проведении анализа необходимо снижать, а по возможности исключать субъективность анализа рисков.

Анализ частот используется для оценки вероятности каждого выявленного нежелательного события, установленного на стадии идентификации опасности. Для оценки частот происходящих событий обычно применяются следующие три подхода:

а) использование имеющихся статистических данных (предыстория);

б) получение частот происходящих событий на основе аналитических или имитационных методов;

в) использование мнений экспертов.

Все эти технические приемы могут применяться по отдельности или совместно.

Первые два подхода являются взаимодополняющими, - каждый имеет сильные стороны там, где другой имеет слабые. Повсюду, где это возможно, должны применяться оба подхода. Таким образом, они могут использоваться для взаимных проверок. Это может служить повышению степени достоверности результатов. В тех случаях, когда данные подходы не могут использоваться, либо являются недостаточными, рекомендуется привлекать мнения экспертов.

Целью анализа частот является определение частоты каждого из нежелательных событий или сценариев аварий, выявленных на стадии идентификации опасности. Обычно используются три основных подхода:

а) использование соответствующих данных эксплуатации с целью определения частоты, с которой данные события происходили в прошлом, и, исходя из этого, определение оценок частоты, с которой они могут произойти в будущем. Используемые данные должны соответствовать типу системы, оборудования или деятельности, подлежащих рассмотрению;

б) прогнозирование частот событий с использованием таких технических приемов, как анализ диаграммы всех возможных последствий несрабатывания или аварии системы («дерева неисправностей») и анализ диаграммы возможных последствий данного события («дерева событий»). В том случае, когда статистические данные недоступны или не соответствуют требованиям, необходимо получить частоты событий посредством анализа системы и ее аварийных состояний. Числовые данные для соответствующих событий, в том числе данные о неисправности оборудования и ошибке человека, взятые из опыта эксплуатации или опубликованных данных, используются для определения оценки частоты нежелательных событий. При использовании методов прогнозирования важно обеспечить уверенность в том, что при анализе была учтена возможность нарушений режима работы системы, а также ее частей или компонентов, которые должны функционировать в случае возникновения отказов системы.;

в) использование мнения экспертов. Существует ряд методов для составления экспертного мнения, которые исключают двусмысленность оценок, помогают в постановке соответствующих вопросов.

Вероятность возникновения
Количественное определение	Имеется ввиду
Частое	Может возникать многократно (уже возникало часто)	5
Периодическое	Может возникать время от времени (возникало эпизодически)	4
Редкое	Маловероятно, но может возникнуть (возникало редко)	3
Маловероятное	Очень малая вероятность возникновения (случаи возникновения неизвестны)	2
Почти невозможно	Почти невозможно представить ситуацию, в которой происшествие может возникнуть	1

Анализ последствий используется для оценки вероятного воздействия, которое вызывается нежелательным событием.

Анализ последствий должен:

а) основываться на выбранных нежелательных событиях;

б) описывать любые последствия, являющиеся результатом нежелательных событий;

в) учитывать существующие меры, направленные на смягчение последствий, наряду со всеми соответствующими условиями, оказывающими влияние на последствия;

г) устанавливать критерии, используемые для полной идентификации последствий;

д) рассматривать и учитывать как немедленные последствия, так и те, которые могут проявиться по прошествии определенного периода времени, если это не противоречит сфере распространения исследований;

е) рассматривать и учитывать вторичные последствия, распространяющиеся на смежное оборудование и системы.

Анализ последствий предусматривает определение результатов воздействия на людей, имущество или окружающую среду в случае наступления нежелательного события. Для расчетов рисков, касающихся безопасности полетов, анализ последствий представляет собой приблизительное определение количества АС в том случае, если произойдет нежелательное событие.

Существует множество методов оценки такого рода явлений, диапазон которых простирается от упрощенных аналитических подходов до очень сложных компьютерных моделей. При использовании методов моделирования необходимо обеспечить соответствие той проблеме, которая подлежит рассмотрению.

При проведении анализа риска необходимо установить, отражает ли полученная оценка риска уровень общего риска или является лишь его частью.

При расчете риска необходимо учитывать как продолжительность нежелательного события, так и вероятность того, что люди будут подвергаться его воздействию.

Возможная Матрица рисков приведена в таблице:

Вероятность возникновения риска	Серьезность риска
	Катастрофическая	Угрожающая	Крупная	Малая	Незначительная
5 – Частая
4 – Эпизодическая
3 – Отдаленная
2 – Невероятная
1 – Почти невозможная

4. Управления рисками

Управление рисками направлено на снижение негативного воздействия рисков.

Для снижения негативного действия рисков могут применяться следующие методы:

Избежание/уклонение – производственная и иная деятельностьотменяется, поскольку риск превышает выгоду от продолжения этой деятельности.

Сокращение – сокращается частота производственной или иной деятельности, или принимаются меры для уменьшения масштаба последствий допущенного/принятого риска.

Изолирование риска – принимаются меры к тому, чтобы локализовать последствия риска или обеспечить резервирование для защиты от него.

Передача риска – передача риска третьим лицам в случаях, когда воздействие на него со стороны организации невозможна или экономически не оправдана, а уровень риска превышает допустимый. Типичный пример передачи рисков – страхование.

Выбор методов управления риском можно рассматривать как проблему оптимизации в условиях ограничений. Критерии выбора могут быть различными, включая финансово-экономические критерии (обеспечение эффективности). Однако при принятии решения о том, какие методы следует использовать, нельзя все сводить к экономической отдаче. Важно учитывать и другие критерии, например, технические (отражающие технологические возможности снижения риска) или социальные (сведение риска к уровню, приемлемому для общества).

Подход к определению приемлемостиконкретных факторов риска предполагает рассмотрение нижеследующих аспектов:

a) Управленческий фактор . Не противоречит ли данный риск политике и стандартам организации в области безопасности?

б) Фактор финансовой возможности . Не выходит ли характер риска за рамки рентабельного решения?

в) Юридический фактор . Не противоречит ли данный риск действующим стандартам регламентирующего полномочного органа и возможностям в сфере обеспечения исполнения?

г) Культурологический фактор . Как персонал организации и другие участники отнесутся к данному риску?

д) Рыночный фактор . Будут ли конкурентоспособность и благосостояние организации в сравнении с другими компаниями поставлены под угрозу из-за непринятия мер по уменьшению или устранению данного риска?

е) Политический фактор . Придется ли организации заплатить политическую цену в связи с непринятием мер по уменьшению или устранению данного риска?

ж) Общественный фактор . Насколько большое влияние окажут СМИ или особо заинтересованные группы на общественное мнение в связи с данным риском?

Для управления рисками надо учитывать что:

Система управления рисками является частью общего менеджмента организации;

Особенности управления рисками требуют специализированных знаний при принятии решений для их управления;

При управлении риском необходимо учитывать имеющиеся внешние и внутренние ограничения организации;

В отношении всех рисков должна проводиться единая политика, что требует комплексного и одновременного управления всеми рисками организации;

Процесс управления рисками носит непрерывный динамический характер.

Более подробный разбор действий по управлению рисками требует отдельной статьи, как и количественный анализ рисков.

Понижение уровня их действия представляют приоритетное направление менеджмента организации в условиях влияния разнообразных обстоятельств на работу компании.

Принципы системы по управлению рисками

Выстраивание системы для управления угрожающими и проблемными ситуациями основывается на некоторых принципах:

1. Комплексности, при которой предусматривается взаимодействие всех подразделений предприятия для определения и оценки угроз по видам и направлениям деятельности.
2. Непрерывности. Постоянное наблюдение и контролирование рисков важны в условиях изменяющихся ситуаций и условий работы в организации, появления новых типов угроз, в отношении которых требуются контроль и анализ развития.
3. Интеграции. Оценка интегрального риска обеспечивает взвешенную оценку влияния на коммерческую деятельность полного набора потенциальных рисков с учетом их взаимосвязей (изменение стоимости товара, проблемы с контрагентами, налоговые запреты, техногенные аварии).

Приемы и методы управления

Методы управления рисками отличаются разнообразием, обусловленным многочисленными вариантами ведения предпринимательской деятельности, но их можно объединить в несколько однородных групп.

Приемами и средствами для разрешения проблемных ситуаций, применяемыми на предприятии, считаются методы:

1. Избегания риска, при котором имеет место отказ от мероприятий и процессов, которые могут стать причиной более существенных проблем (реализация проблемного актива, уход с рынка, отказ от работы в проекте с неясным результатом). Консервативный метод не имеет широкой востребованности, поскольку в результате получается потеря выгоды из-за отказа от исполнения некоторой деятельности.
2. Удержания риска, связанный с самострахованием (переводом на себя риска) путем создания резервов для покрытия потенциальных потерь (убытков).
3. Передачи риска в форме:
   • аутсорсинга (передачи компанией функций непрофильного типа сторонним организациям), позволяющего снизить уровень проблемы за счет уменьшения расходов по переданным видам работ и повысить эффективность работ в целом;
   • страхования, при котором заключаются договора со страховыми организациями, покрывающими риски за счет выплаты возмещения при страховой ситуации;
   • или страхования от неблагоприятного колебания состояния на рынке в виде указания в договоре жестких критериев по проводимой сделке (по цене на продукцию, курсу приобретения валюты).
4. Уменьшения риска. Предприятие не избегает угрожающей ситуации, а пребывает в зоне ее действия и пытается влиять на ее купирование, используя диверсификацию деятельности, формирование провизий (резервов), установление ограничений (по производственным циклам).

Выявленные проблемы анализируются с количественных и качественных позиций по шансам на их появление и величине потенциального ущерба. После чего определяется степень толерантности для организации, то есть максимальный размер ущерба (наибольший риск), который в силах понести предприятие в конкретный момент. По мере развития организации и в зависимости от ее стратегических направлений указанный показатель следует постоянно пересматривать.

Выбирая метод, направленный на понижение степени угрозы, важно выдерживать оптимальное соотношение между предельными расходами для реализации идеи и их соответствием предельной выгодности. В реальности чаще придерживаются критерия наименьших затрат для понижения уровня угрозы до приемлемого показателя.

Внимание! Инструменты, применяемые при управлении рисками, имеют разную эффективность. Поэтому на практике используют комбинации указанных инструментов, отдавая предпочтение более выгодным в каждый конкретный момент деятельности.

Управления рисками на предприятии

Определяя конкретное направление и способы для разрешения проблемы, предприятие должно придерживаться соблюдения следующих условий:

• управление рисками должно сочетаться с корпоративной стратегией, принятой в организации;
• для решения проблемы опасны действия в пределах, превышающих размер собственного капитала;
• неразумно подвергать угрозе многое ради сомнительного выигрыша в незначительном;
• важен тщательный анализ для предугадывания возможных последствий проблемы;
• принятый вариант должен быть экономически обоснованным, основанным на достоверной информации и не оказывающим отрицательного действия на итоговые показатели хозяйственного функционирования предприятия;
• принимаемые решения должны основываться на учете объективных показателей сферы, где ведется деятельность предприятия.

Управление рисками начинается с выяснения целей. Для этого используются методы, сочетающие прогнозирование возможностей и потребностей организации и анализ рынка, конъюнктуры, планов развития бизнеса.

На основе полученных сведений разрабатываются экономико-математические модели функционирования организации, проводится анализ полученных статистических данных по качественным и количественным параметрам. На конечном этапе в ходе сопоставления действенности различных вариантов развития и методов действия выбирается оптимальный набор мер для управления рисками.

Важно! Итоговые показатели, формируемые на определенном этапе исследования и управления, используются в качестве начальной информации для следующих аналогичных процедур, образуя непрерывную и поступательную систему по принятию решений. Подобная организация процесса позволяет своевременно корректировать комплекс применяемых методов воздействия на проблемы, обеспечивая тем самым максимальный эффект в достижении производственных целей организации.

Служба риск-менеджмента на предприятии

В начальный период дополнение структуры организации системой по управлению рисками включает создание подразделения риск-менеджмента, выявления его места в организационной структуре предприятия, обязанностей и прав работников.

В качестве главных функций указанного подразделения в организации следует выделить:

• определение и анализ типа угрозы, оценку ее вероятности и размеров;
• разработку и внедрение мер для предупреждения и минимизации рисков;
• выработку механизмов ликвидации последствий (убытков) и восстановление предприятия (кризисное регулирование).

Получая необходимую для анализа информацию о текущем состоянии и прошлых периодах работы, служба риск-менеджмента производит реальную оценку динамики показателей работы предприятия при постоянном влиянии разного вида факторов внутри и извне (экономических, политических).

В ходе анализа определяются потенциальные зоны рисков, сопутствующих работам в организации, прогнозируются потенциальные выгоды и негативные изменения от воздействия выявленных проблемных факторов.

Использование конкретного метода для анализа связано с рядом факторов:

• для каждого типа рассматриваемого риска действенны определенные методы анализа и особенности их проведения;
• значимая роль в анализе отводится величине и качеству исходных показателей (данных);
• для результатов анализа чрезвычайно важен учет динамики именно показателей, воздействующих на степень угрозы;
• выбор метода для ведения анализа должен производиться с учетом доступности прошлых периодов по используемым данным и дальности периода прогнозирования показателей, действующих на изменения риска;
• имеют значение элемент срочности и технические условия для выполнения анализа;
• должны учитываться указания контролирующих органов государства по формированию отчетных сведений по рискам.

Итогом разностороннего анализа служит вероятностный прогноз рыночной конъюнктуры с учетом возникновения ряда рисков.

Продолжением аналитической работы соответствующего подразделения выступает создание программы мер и процедур по управлению вероятностными угрозами, учитывающей:

• вероятность и сумму потенциального ущерба;
• имеющиеся и предлагаемые службой механизмы по понижения угрозы и их эффективность;
• практическую возможность по реальному выполнению мероприятий с учетом имеющегося лимита ресурсов;
• соответствие принимаемых к внедрению мероприятий действующим нормативным актам и планам по развитию предприятия.

Подготовленная программа в обязательном порядке проходит утверждение руководством компании и учитывается при подготовке финансовых и производственных планов организации.

Важно! При реализации утвержденных мероприятий подразделение риск-менеджмента должно проводить непрерывный анализ эффективности исполняемых мероприятий, а при необходимости использовать меры для корректировки процедур и минимизации угроз.

При исполнении утвержденного комплекса мер следует накапливать всю информацию о недостатках и сбоях в программе, возникающих в ходе работы, с передачей в службу менеджмента. Данный подход на базе использования возникающей новой информации обеспечивает разработку следующих программ по уменьшению угроз на более высоком качественном уровне.

Введение…….…………………………………………………………………

Глава 1. Теоретические аспекты управления рисками............................

1.1.Сущность, содержание и.............................................................................

1.2.Приемы и методы управления рисками....................................................

1.3.Процесс управления рисками на предприятии.......................................

Глава 2.Риски в деятельности Компании (на примере ОАО «Мегафон».)………………………………………………………………..

2.1.Общая характеристика предприятия........................................................

2.2.Анализ деловой среды и рынка предприятия.........................................

2.3.Анализ предпринимательских рисков в Компании «Мегафон»..........

2.4.Правовое обеспечение проекта.................................................................

Глава 3. Предложения по совершенствованию системы управления рисками на предприятии.............................................................................

3.1. Пути минимизации рисков предприятия на рынке...............................

3.2. Совершенствование технологии управления риском с помощью создания программы целевых мероприятий по управлению рисками......................

3.3.Экономическое обоснование предложенных мероприятий................

3.4. Компьютерное обеспечение проекта.....................................................

Заключение.....................................................................................................

Список использованной литературы........................................................

Приложения

Введение

При рыночной экономике производители, продавцы, покупатели действуют в условиях конкуренции самостоятельно, то есть на свой страх и риск. Их фи­нансовое, будущее, поэтому является непредсказуемым и мало прогнозируемым. Риск присущ любой форме человеческой деятельности, что связано с множеством условий и факторов, влияющих на положительный исход прини­маемых людьми решений.

Предпринимательства без риска не бывает. Наибольшую прибыль, как правило, приносят рыночные операции с повышенным риском. Однако во всем нужна мера. Риск обязательно должен быть рассчитан до максимально допустимого предела. Как известно все рыночные оценки носят многовариант­ный характер. Важно не бояться ошибок в своей рыночной деятельности, по­скольку от них никто не застрахован, а главное - оплошностей не повторять, постоянно корректировать систему действий с позиций максимума прибыли. Исторический опыт показывает, что риск недополучения намеченных результатов особенно проявляется при всеобщности товарно-денежных отношений, конкуренции участников хозяйственного оборота. Поэто­му с возникновением и развитием капиталистических отношений появляются различные теории риска, а классики экономической теории уделяют большое внимание исследованию проблем риска в хозяйственной деятельности.

Менеджер призван предусматривать дополнительные возможности для смягче­ния крутых поворотов на рынке. Главная цель менеджмента, особенно для ус­ловий сегодняшней России, добиться, чтобы при самом худшем раскладе речь могла идти только о некотором уменьшении прибыли, но ни в коем случае не стоял вопрос о банкротстве. Поэтому особенное внимание уделяется постоян­ному совершенствованию управления риском риск-менеджменту. Риск-менеджмент представляет систему оценки риска, управления риском и финансовыми отношениями, возникающими в процессе бизнеса.

На степень и величину риска можно реально воздействовать через финан­совый механизм, что осуществляется с помощью приемов стратегии и финан­сового менеджмента. Этот своеобразный механизм управления риском и есть риск-менеджмент. В основе риск-менеджмента лежит организация работы по определению и снижению риска.

Риском, можно управлять, используя разнообразные меры, позволяющие в определенной степени прогнозировать наступление рискового события и вовремя принимать меры к снижению степени риска.

Проблема состоит в том что, неопределенность хозяйственной ситуации, неизвестность условий, изменения политической и экономиче­ской обстановки и перспектив вынуждает предпринимателя принимать на себя риск этих условий. Чем больше неопреде­ленность хозяйственной ситуации при принятии решения, тем выше и степень риска. Из этого следует, что актуальность проблемы состоит в том что, независимо от стабильности социально –политической и экономической ситуации, изменений внешней и внутренней среды деятельности любой организации приводит к возникновению рисков, которыми необходимо управлять для успешного достижения целей.

Целью дипломного проекта является анализ системы управления рисками в деятельности предприятия и выработка методов по их минимизации.

Поставленная цель предопределила постановку и решение ряда взаимосвя­занных задач:

Рассмотреть существующее понятие о рисках, причины его возникновения;

Исследовать рыночную деятельность предприятия;

Проанализировать деловую среду предприятия;

Выявить основные риски предприятия;

Предложить меры по минимизации рисков предприятия;

Объект исследования - компания ОАО «Мегафон»

Предмет исследования - процесс управления рисками в компании.

Структуру дипломного проекта составляют введение, три главы, за­ключение, список литературы и приложения.

В первой главе представлено определение риска в теории и практике, при­чины его возникновения и классификация. Во второй - рассматриваются ос­новные показатели производственно-экономической деятельности предпри­ятия и характер рисков в работе предприятия. В третьей главе проводится ис­следование основных направлений деятельности предприятия, методы, ис­пользуемые для минимизации риска и совершенствование системы управления рисками на предприятии.

При написании дипломного проекта использованы методы управления рисками, прогнозирования результатов деятельности, моделирования на основе таких разработок отечественных экономистов как Чернова Г.В. и Кудрявцева А.А., Фомичева А.Н., Стоянова E.G., Лапуста М.Г. и зарубежных ученых Бартона Т, Шенкира У. и другие.

Практической значимостью дипломного проекта является выявление влияния рисков на деятельность предприятия, координированное и систем­ное управление рисками в компании ОАО «Мегафон»(Калуга).

Глава I . Теоретические аспекты управления риском

1.1 Сущность, содержание и виды рисков

Риск - это действие (деяние, поступок), выполняемое в условиях выбора (в ситуации выбора в надежде на счастливый исход), когда в случае неудачи существует возможность (степень опасности) оказаться в худшем положении, чем до выбора (чем в случае несовершения этого действия).

По своей природе риск делят на три вида:

1. Когда в распоряжении субъекта, делающего выбор из нескольких альтер­натив, есть объективные вероятности получения предполагаемого результата. Это вероятности, независящие непосредственно от данной фирмы: уровень инфляции, конкуренция, статистические исследования и т.д.

2. Когда вероятности наступления ожидаемого результата могут быть по­лучены только на основе субъективных оценок, т.е. субъект имеет дело с субъективными вероятностями. Субъектные вероятности непосредственно ха­рактеризуют данную фирму: производственный потенциал, уровень предметной и технологической специализации, организация труда и т.д.

3. Когда субъект в процессе выбора и реализации альтернативы располагает как объективными, так и субъективными вероятностями.

Благодаря этим видоизменениям риска субъект делает выбор и стремиться реализовать его. В результате этого риск существует как на стадии выбора решения, так и на стадии его реализации.

Более полно риск определяют как деятельность, связанную с преодолением неопределенности в ситуации неизбежного выбора, в процессе которой имеется возможность количественно и качественно оценить вероятность дости­жения предполагаемого результата, неудачи и отклонения от цели.

Из последнего определения можно выделить основные элементы, кото­рые будут составлять сущность понятия "риск".

1.Возможность отклонения от предполагаемой цели, ради которой осуществлялась выбранная альтернатива (отклонения как отрицательного, так и положительного свойства).

2.Вероятность достижения желаемого результата.

3.Отсутствие уверенности в достижении поставленной цели.

4.Возможность материальных, нравственных и других потерь, связанных с осуществлением выбранной в условиях неопределенности альтернативы.

Принятие проекта связанного с риском предполагает выявление и сопос­тавление возможных потерь, доходов. Если риск не подкреплен расчетами, то он преимущественно кончается неудачей и сопровождается определенными по­терями. Чтобы сладить негативные явления, связанные с риском, необходимо выявить: основные черты и источники его возникновения, наиболее важные его виды, допустимый уровень риска, методы измерения риска, методы сни­жения риска.

Основными чертами риска являются: противоречивость, альтернативность и неопределенность.

Такая черта как противоречивость в риске приводит к столкновению объ­ективно существующих рискованных действий с их субъективной оценкой. Так как наряду с инициативами, новаторскими идеями, внедрением новых перспективных видов деятельности, ускоряющими технический прогресс и влияющими на общественное мнение и духовную атмосферу общества, идут консерватизм, догматизм, субъективизм и т.д.

Альтернативность предполагает необходимость выбора из двух или не­скольких возможных вариантов решений, направлений, действий. Если воз­можность выбора отсутствует, то не возникает рискованной ситуации, а, сле­довательно, и риска.

Неопределенностью называется неполнота или неточность информации об условиях реализации проекта (решения). Существование риска непосредст­венно связано с наличием неопределенности, которая неоднородна по форме проявления и по содержанию.

По источнику возникновения риск квалифицируется как хозяйственная деятельность, связанная с личностью человека и обусловленная природными факторами.