Процесс управления рисками

Процесс управления рисками является сложной и многоуровневой процедурой. Тем не менее его можно разделить на ряд этапов в соответствии с особенностями последовательности действий по управлению рисками. Выделение таких этапов является достаточно условным, потому что на практике они часто реализуются одновременно.

Этап 1. Идентификация и анализ рисков. Он необходим для понимания специфики изучаемой рисковой ситуации. Под идентификацией и анализом рисков будем понимать выявление рисков, их специфику, обусловленную природой и другими характерными чертами рисков, выделение особенностей их реализации, включение изучение размера экономического ущерба, а также изменение рисков во времени, степень взаимосвязи между ними и изучение факторов, влияющих на них.

Специфика данного этапа связана прежде всего с его информационным значением. На этом этапе может быть получена качественная информация о возможности реализации риска и его последствиях, а также даны количественные оценки самого риска, его показателей, величины экономического ущерба и других показателей, необходимых для принятия решений по управлению рисками. Фактически на данном этапе обеспечивается информационная основа для всей процедуры. Более подробно этот этап будет рассмотрен далее.

Этап 2. Анализ альтернативных методов управления риском. Основная цель данного этапа заключается в исследовании тех инструментов, с помощью которых можно минимизировать негативные последствия его на деятельность организации. Ряд общих процедур по минимизации последствий риска выглядят следующим образом (таблица 3):

• · Уклонение от риска, т.е. набор мероприятий, дающих возможность полностью избежать влияния тех или иных неблагоприятных событий;
• · Сокращение риска, когда действия организации способствуют уменьшению неблагоприятных для нее последствий. Данная процедура предполагает, что организация оставляет риски на своей ответственности, поэтому ее называют принятием рисков на себя.
• · Передача риска, когда определенная совокупность мер позволяет переложить ответственность за снижение возможности возникновения неблагоприятных событий и возмещение связанного с ним ущерба на другого субъекта.

Этап 3. Выбор методов управления рисками. Этот этап предназначен для формирования политики организации в области борьбы с риском и неопределенностью.

Выбор методов управления рисками можно рассматривать как проблему оптимизации в условиях ограничений. Критерии выбора могут быть различными, включая финансово - экономические критерии (обеспечение эффективности). Однако при принятии решения о применяемых методах нельзя все сводить к экономической отдаче. Важно учитывать и другие критерии, например, технологические или социальные.

Программа управления рисками - это целостное описание мероприятий, которые необходимо предпринять, их информационное и ресурсное обеспечение, критерии эффективности их выполнения, систему распределения ответственности за принимаемые решения.

Этап 4. Исполнение выбранного метода управления риском. Этот этап предполагает принятие и реализацию частных управленческих и технических решений.

Этап 5. Мониторинг результатов. Коррекция системы управления рисками. Этот этап призван осуществить обратную связь в указанной системе. Именно он обеспечивает гибкость и адаптивность управления риском и динамический характер этого процесса.

На данном этапе происходит обновление и пополнение информации о рисках. Более полные и свежие данные позволяют на первом этапе в дальнейшем принимать адекватные и своевременные решения. На основе информации о проделанной работе и информации по результатам управления рисками осуществляется оценка эффективности управления. Сложность подобной работы заключается в том, что в течение анализируемого периода риски могут и не реализоваться, тогда как организация все равно несет расходы по программе управления рисками.

Целью оценки эффективности проведенных мероприятий является адаптация системы управления риском к изменению условий функционирования внешней среды организации и совокупности влияющих на организацию рисков.

Процесс управления риском можно условно разделить на ряд этапов в соответст­вии с особенностями последовательности действий по управлению рис­ком:

Этап 1. Идентификация и анализ риска

Этот этап необходим для понимания специфики изу­чаемой рисковой ситуации. Под идентификацией и анализом рисков следу­ет понимать выявление рисков, их специфику, выделение особенностей их реа­лизации, включая изучение размера экономического ущерба, а также изме­нение рисков во времени, степень взаимосвязи между ними и изучение факторов, влияющих на них. Без такого исследования невозможно эффек­тивно и целенаправленно осуществлять процесс управления риском.

Для идентификации и анализа рисков менеджер должен ответить на ряд вопросов:

В чем источники неопределенности и риска?

С какими ситуациями и с какими негативными последствиями предсто­ит столкнуться вследствие реализации риска?

Из каких источников следует получить информацию?

Каким образом можно численно оценить риск?

Как различные риски влияют друг на друга?

Этап 2. Анализ альтернативных методов управления риском

Основная цель данного этапа заключается в исследовании тех инстру­ментов, с помощью которых можно препятствовать реализации риска и воздействию его негативных последствий на бизнес предприятия. Характер та­ких инструментов может быть различным, но в целом менеджер должен от­ветить на следующие вопросы.

Как можно снизить риск за счет подходящих превентивных мероприя­тий?

Как можно снизить экономический ущерб от реализации риска?

За счет каких источников можно будет покрыть такой ущерб в случае его возникновения?

Этап 3. Выбор методов управления риском

Этот этап предназначен для формирования политики предприятия в области борьбы с риском и неопределенностью. Необходимость подобной проце­дуры выбора связана с различной результативностью методов управления риском и разным объемом ресурсов, требуемых для их реализации. К основным вопросам, на которые следует ответить менеджеру в рамках данного этапа, можно отнести следующие:

Какие методы управления риском будут наиболее эффективны при дан­ных бюджетных и иных ограничениях?

Как изменится совокупный риск при реализации выбранной совокуп­ности методов управления риском?

Этап 4. Исполнение выбранного метода управления риском

Содержание данного этапа заключается в исполнении принятых на пре­дыдущем этапе решений о реализации тех или иных методов управления риском. Это предполагает, что в рамках этого процесса принимаются и реа­лизуются частные управленческие и технические решения. Поэтому вопросы, на которые должен ответить менеджер по управле­нию риском, будут касаться в первую очередь процедуры исполнения ре­шений, а именно:

Какие мероприятия необходимо реализовать? В какие сроки это должно произойти? Какие ресурсы и в каком объеме могут быть потрачены на осуществле­ние данных мер? Кто несет ответственность за исполнение принятых решений и кон­троль за их реализацией?

Этап 5. Мониторинг результатов и совершенствование системы управления риском

В рамках данного этапа менеджер по управлению риском должен отве­тить на следующие вопросы:

Какие факторы повлияли на реализацию рисков за рассматриваемый период? Следует ли в связи с этим внести изменения в систему управления риском? И др.

Все ли мероприятия, включенные в программу управления риском, сыграли свою роль в защите от неблагоприятных событий? Не следует ли заменить какие-либо меры более эффективными?

Была ли система принятия решений относительно управления риском достаточно гибкой? Не препятствовала ли она защите предприятия от риска?

На данном этапе происходит обновление и пополнение информации о рисках. На этой основе осуществляется оценка эффективности проведенных мероприятий. Её целью является адаптация системы управления риском к изменению условий функциони­рования окружающей среды и совокупности влияющих на фирму рисков. Это происходит прежде всего за счет следующих направлений:

Замены неэффективных мероприятий более эффективными в рамках выделенного бюджета на программу управления риском. Такие ме­роприятия повышают общую результативность системы управления риском;

Изменения организации выполнения программы управления риском. Так как она определяет специфику институционального фундамента защиты предприятия от соответствующих рисков, ее изменение также мо­жет способствовать росту эффективности системы управления рис­ком на уровне предприятия.

Взаимосвязи между этапами управления риском

Как уже подчеркивалось, рассмотренные этапы не обязательно реали­зуются последовательно: соответствующие мероприятия могут осуществ­ляться параллельно, возможен возврат к предыдущим этапам и т.д. Поэто­му необходимо дополнительно проанализировать логические связи между этапами.

Прежде всего, существуют связи, задающие естественный порядок ме­жду этапами. Они отражают логику процесса управления риском. Однако нельзя ограничиться только ими. В частности, существуют обратные свя­зи, означающие, что имеется возможность возврата на предыдущий этап, если результате последующего принятия решений будут выявлены важ­ные факторы, которые не были учтены ранее. Кроме того, как уже говори­лось, на этапе 5 проводится анализ всего процесса управления риском, поэтому его результаты и новая информация должны быть учтены при принятии решений на будущее. Этап 3 также занимает особое место, так как именно на нем принимается решение о со­ставе и особенностях используемых методов управления риском. Это мо­жет потребовать уточнения информации о рисках (переход на этап 1) и за­дать ограничения для процесса мониторинга и оценки эффективности (стрелка к этапу 5).

Таким образом, процесс управления риском является достаточно слож­ным как по содержанию принимаемых и реализуемых решений, так и по наличию системы развитых внутренних взаимосвязей. Это определяет сложность риск-менеджмента, его относительную обособленность как сферы деятельности менеджеров и специфику принимаемых в его рамках решений.

1. Управление риском, или риск-менеджмент, - процесс принятия и вы­полнения управленческих решений, которые минимизируют неблагопри­ятное влияние на организацию или лицо убытков, вызванных случайными событиями.

2. В широком смысле управление риском есть искусство и наука об обеспечении успешного функционирования любой производственно-хозяйственной единицы в условиях риска. В узком смысле управление рис­ком представляет собой процесс разработки, и внедрения программы уменьшения любых случайно возникающих убытков предприятия (программы управления рисками).

3. С рисками человечество сталкивалось на протяжении всей своей ис­тории, но развитие концепции управления риском происходило в течение XX в., особенно во второй его половине.

4. С точки зрения системного подхода управление риском представляет собой относительно обособленную сферу деятельности, которая характе­ризуется внутренним единством и спецификой целей, методов и результа­тов, но в то же время органически вписывается в общий контекст менедж­мента компании.

5. Организационно программа управления риском может реализовываться в соответствии со структурой общего менеджмента, но система управле­ния риском или ее отдельные функции могут передаваться сторонним орга­низациям. Это называется аутсорсингом управления риском.

6. Главная цель системы управления рисками - обеспечение успешного I функционирования предприятия в условиях риска и неопределенности. Кроме главной цели, система управления риском преследует ряд конкретных вспомогательных целей. Задачи системы управления риском конкретизи­руют поставленные цели. Они более тесно связаны со спецификой риска и методами управления им.

7. При формировании системы управления риском необходимо учиты­вать внутренние и внешние ограничения. Внешние ограничения связаны с факторами, на которые менеджеры предприятия не могут влиять (по крайней мере, непосредственно). Внутренние ограничения связаны с особенностя­ми функционирования предприятия и принятия управленческих решений.

8. Управление риском должно обеспечивать единую систему эффектив­ных мер по преодолению негативных последствий каждого элемента всей совокупности рисков, т.е. комплексно управлять всей совокупностью, или портфелем, рисков. Изучение портфеля рисков в целом означает, что в иссле­дование рисковой ситуации наряду с источниками неопределенности, свя­занными с поведением отдельных рисков, включается еще один аспект - сте­пень взаимосвязи между рисками.

9.Управление риском не может рассматриваться как одномоментное
решение или действие, пусть даже детально проработанное и обоснован­ное. Управление риском представляет собой динамический процесс.

10.Процесс управления риском является сложной и многоуровневой процедурой. Тем не менее ее можно условно разделить на ряд этапов, выделяемых в соответствии с особенностями последовательности действий по управлению риском. Выделение таких этапов является условным, пото­му что на практике часто они реализуются одновременно, а не последова­тельно, друг за другом.

Контрольные вопросы и задания

1. Что такое управление риском?

2. Как развивалась программа управления риском?

3. Поясните, в чем проявляется системный характер риск-менедж­мента.

4. Каковы основные принципы управления рисками?

5. Как управление риском связано с общим менеджментом предприятия?

6. Что такое аутсорсинг управления райском?

7. Перечислите и охарактеризуйте цели системы управления риском.

8. Перечислите и дайте основную характеристику задач системы управления риском.

9. Перечислите и охарактеризуйте внешние ограничения системы управления риском.

10. Перечислите и дайте основную характеристику внутренним огра­ничениям системы управления риском.

11. В чем состоит специфика управления портфелем рисков?

12. Охарактеризуйте управление риском как динамический процесс.

13. Какие этапы управления риском можно выделить? Как они связаны друг с другом?

14. В чем состоит сущность первого этапа управления риском?

15. В чем состоит сущность второго, этапа управления риском?

16. Чем состоит сущность третьего этапа управления риском?

17. В чем состоит сущность четвертого этапа управления риском?

18. В чем состоит сущность пятого этапа управления риском?

Основные этапы процесса управления риском:

Анализ риска;

Выбор методов воздействия на риск при оценке их сравнительной эффективности;

Принятие решения;

Непосредственное воздействие на риск;

Контроль и корректировка результатов процесса управления.

Анализ риска - начальный этап, имеющий целью получение необходимой информации о структуре, свойствах объекта и имеющихся рисках. Собранной информации должно быть доста­точно для того, чтобы принимать адекватные решения на последующих стадиях. Анализ состоит из выявления рисков и их оцен­ки. При выявлении рисков (качественная составляющая) определя­ются все риски, присущие исследуемой системе. Главное здесь - не пропустить важных обстоятельств и подробно описать все су­щественные риски. Оценка - это количественное описание выявленных рисков, в ходе которого определяются такие их характеристики, как вероят­ность и размер возможного ущерба.

Затем наступает этап выбора метода воздействия на риски с целью минимизировать возможный ущерб в будущем. Как прави­ло, каждый вид риска допускает два-три традиционных способа его уменьшения. Поэтому возникает проблема оценки сравни­тельной эффективности методов воздействия на риск для вы­бора наилучшего из них. Сравнение может происходить на основе различных критериев, в том числе экономических.

После выбора оптимальных способов воздействия на конкрет­ные риски появляется возможность сформировать общую страте­гию управления всем комплексом рисков предприятия. Это этап принятия решений, когда определяются требуемые финансовые и трудовые ресурсы, происходит постановка и распределение задач среди менеджеров, осуществляется анализ рынка соответствую­щих услуг, проводятся консультации со специалистами.

Процесс непосредственного воздействия на риск представлен тремя основными способами: снижением, сохранением и передачей риска.

Снижение риска подразумевает уменьшение либо размеров возможного ущерба, либо вероятности наступления неблагоприятных событий. Чаще всего оно достигается при помощи осуществ­ления предупредительных организационно-технических меро­приятий, под которыми понимаются различные способы усиления безопасности зданий и сооружений, установка систем контроля и оповещения, противопожарных устройств, проведение обучения персонала способам поведения в экстремальных ситуациях и т.д.

Сохранение риска на существующем уровне не всегда означа­ет отказ от любых действий, направленных на компенсацию ущер­ба, хотя такая возможность предусмотрена. Предприятие может создать специальные резервные фонды (фонды самострахования или фонд риска), из которых будет производиться компенсация убытков при наступле­нии неблагоприятных ситуаций. Такой метод управления риском называется самострахованием. К мерам, осуществляемым при сохранении риска, могут быть также причислены получение кредитов и займов для компенсации убытков и восстановления производства, получение государствен­ных дотаций и др.

Меры по передаче риска означают передачу ответственности за него третьим лицам при сохранении существующего уровня риска. К ним относятся страхование, которое подразумевает передачу риска страхо­вой компании за определенную плату, а также различного рода финан­совые гарантии, поручительства и т.д. Передача риска может также быть осуществлена путем внесе­ния в текст документов (договоров, торговых контрактов и др. специальных оговорок, уменьшающих собственную ответственность при наступлении непредвиденных событий или передающих риск контрагенту.

И, наконец, заключительным этапом управления риском явля­ются контроль и корректировка результатов реализации вы­бранной стратегии с учетом новой информации. Контроль состоит в получении информации от менеджеров о произошедших убытках и принятых мерах по их минимизации. Он может выражаться в выявлении новых обстоятельств, изменяющих уровень риска, пе­редаче этих сведений страховой компании, наблюдении за эффек­тивностью работы систем обеспечения безопасности и т.д. Раз в несколько лет должен происходить пересмотр данных об эффек­тивности используемых мер по управлению рисками с учетом ин­формации о произошедших за этот период убытках.

Этапы управления риском

Процесс управления риском является сложной и многоуровневой процедурой. Тем не менее ее можно условно разделить на ряд этапов, выделяемых в соответствии с особенностями последовательности действий по управлению риском. Выделение соответствующих этапов следует рассматривать как условное, потому что на практике они часто реализуются одновременно, а не последовательно, друг за другом.

Для более полного понимания специфики указанной процедуры необходимо проанализировать своеобразие каждого из ее этапов.

Идентификация и анализ риска (этап 1)

Это важный этап, который необходим для понимания специфики изучаемой рисковой ситуации. Под идентификацией и анализом рисков следует понимать выявление рисков, понимание их специфики, обусловленной их природой и другими характерными чертами, выделение особенностей их реализации, включая изучение размера экономического ущерба, а также изменение рисков во времени, степень взаимосвязи между ними и изучение факторов, влияющих на них. Без такого исследования невозможно эффективно и целенаправленно осуществлять процесс управления риском.

В рамках идентификации и анализа рисков менеджер должен ответить на ряд вопросов, среди которых можно назвать, например, следующие:

• в чем источники неопределенности и риска?
• с какими ситуациями и негативными последствиями предстоит столкнуться вследствие реализации риска?
• из каких источников следует получить информацию?
• каким образом можно численно оценить риск?
• как влияют различные риски друг на друга?

Специфика данного этапа связана не только с общими особенностями системы управления риском, рассмотренными ранее, но и с его значением как информационной основы для управления риском. Этот этап позволяет получить качественную информацию о возможности реализации риска и его последствиях, а также дать количественные оценки самого риска, его параметров, величины экономического ущерба и других показателей, необходимых для принятия решения об управлении риском. Фактически данный этап обеспечивает информационную основу для всей процедуры риск-менеджмента.

Следует учитывать тот факт, что в результате реализации последующих этапов управления риском информация о рисках может пополняться и уточняться, так что действия в рамках данного этапа представляют собой непрерывный процесс сбора и обработки данных.

Анализ альтернативных методов управления риском (этап 2)

Основная цель данного этапа заключается в исследовании тех инструментов, с помощью которых можно препятствовать реализации риска и воздействию его негативных последствий на функционирование государства, бизнес фирмы или жизнь отдельного лица. Характер таких инструментов может быть различным, но в целом менеджер должен ответить на следующие вопросы:

• как можно снизить риск за счет подходящих превентивных мероприятий?
• как можно снизить экономический ущерб от реализации риска?
• за счет каких источников можно будет покрыть такой ущерб в случае его возникновения?

При формировании набора альтернативных подходов к управлению риском следует учитывать особенности соответствующей рисковой ситуации. Для разных типов рисков будут характерны различные методы управления риском.

Выбор методов управления риском (этап 3)

Этот этап предназначен для формирования политики государственного органа, фирмы или физического лица по отношению к риску и неопределенности. Необходимость подобной процедуры выбора связана с различной результативностью методов управления риском и разным объемом ресурсов, требуемых для их реализации. К основным вопросам, на которые следует ответить менеджеру в рамках данного этапа, можно отнести следующие:

• какие методы управления риском будут наиболее эффективны при данных бюджетных и иных ограничениях?
• как изменится общий суммарный риск при реализации выбранной совокупности методов управления отдельными рисками?

При выборе метода управления риском помните:

• о его эффективности в условиях финансовых ограничений;
• его влиянии на суммарный риск.

Выбор методов управления риском можно рассматривать как проблему оптимизации в условиях ограничений. Критерии выбора могут быть различными, в том числе и финансово-экономическими, например обеспечение экономической эффективности. Однако при принятии решения о том, какие методы следует использовать, нельзя все свести к экономической отдаче. Важно учитывать и прочие критерии, например технические (отражающие технологические возможности снижения риска) или социальные (сведение риска к уровню, приемлемому для общества). Краткая характеристика ограничений при таком выборе содержится в подпараграфе 2.2.4.

Существенный аспект принятия менеджером решений на данном этапе состоит в том, что согласно принципу результативности системы управления риском соответствующие инструменты должны применяться не для любых рисков, а в первую очередь для тех, негативные последствия которых приводят к наиболее заметному влиянию на деятельность органа государственного управления, фирмы или физического лица. При некоторых условиях, например при жестких бюджетных ограничениях, часть рисков, которые менеджер оценивает как незначительные, будет игнорироваться. В такой ситуации говорят, что по отношению к рискам первой группы проводится активная стратегия управления риском, а по отношению ко второй – пассивная. Сочетание активной и пассивной стратегий при управлении риском является важным результатом данного этапа, что отражает дополнительные особенности процедуры риск-менеджмента.

Исполнение выбранного метода управления риском (этап 4)

Содержание названного этапа заключается в исполнении принятых на предыдущем этапе решений о реализации тех или иных методов управления риском. Это означает, что в рамках данного процесса принимаются и реализуются частные управленческие и технические решения. Особенности процедур риск-менеджмента проявляются на данном этапе в специфике принимаемых решений, а не в том, как они реализуются.

Указанные особенности приводят к тому, что вопросы, на которые должен ответить менеджер по управлению риском, будут касаться в первую очередь процедуры исполнения решений, а именно:

• какие мероприятия необходимо реализовать?
• в какие сроки это должно произойти?
• какие ресурсы и в каком объеме могут быть потрачены на осуществление данных мер?
• кто несет ответственность за исполнение принятых решений и осуществляет контроль за их реализацией?

Мониторинг результатов и совершенствование системы управления риском (этап 5)

Этап мониторинга результатов и совершенствования системы управления риском обеспечивает обратную связь в указанной системе. Это очень важный этап, так как именно он обеспечивает свойство гибкости и адаптивности управления риском, а также динамический характер этого процесса.

В рамках данного этапа менеджер по управлению риском должен ответить на вопросы:

• следует ли считать систему управления риском эффективной? каким образом проявлялись ее "узкие места"?
• какие факторы повлияли на реализацию рисков за рассматриваемый период? следует ли в связи с этим внести изменения в систему управления риском?
• все ли мероприятия, включенные в программу управления риском, сыграли свою роль в защите от неблагоприятных событий? не следует ли заменить какие-либо меры более эффективными?
• была ли система принятия решений относительно управления риском достаточно гибкой? не препятствовала ли она защите фирмы от риска?

На этом этапе прежде всего происходят обновление и пополнение информации о рисках, что позволяет принимать более адекватные и своевременные решения об управлении риском.

На основе данных мониторинга осуществляется оценка эффективности проведенных мероприятий. Сложность подобной оценки состоит в том, что в течение анализируемого периода риски могут не реализоваться, тогда как фирма все равно несет расходы на программу управления риском. Поэтому часто приходится сопоставлять реальные расходы с гипотетическими потерями.

Целью оценки эффективности проведенных мероприятий является адаптация системы управления риском к изменению как условий функционирования окружающей среды, так и совокупности влияющих на фирму рисков. Адаптация происходит прежде всего за счет:

• замены неэффективных мероприятий более эффективными в рамках бюджета, выделенного на программу управления риском;
• изменения организации выполнения программы управления риском, способствующего росту эффективности системы управления риском на уровне фирмы.

Выводы по главе

Управление риском (риск-менеджмент) – процесс принятия и выполнения управленческих решений, которые минимизируют неблагоприятное влияние на организацию или лицо убытков, вызванных случайными событиями.

Управление риском базируется на общих, универсальных свойствах, к их числу следует отнести:

• системный характер управления риском;
• соответствие системы управления риском общим целям и задачам носителя риска;
• учет внешних и внутренних ограничений системы управления риском;
• поддержание динамического характера системы управления риском.

Методы управления риском можно классифицировать по разным критериям. Эти методы имеют свою специфику, проявляющуюся в содержании и результатах их применения.

Методы трансформации рисков – группа методов, предполагающих воздействие на условия возникновения неблагоприятных последствий и возможный размер ущерба.

Методы финансирования риска – группа методов, нацеленных на покрытие уже произошедшего ущерба.

В соответствии с особенностями последовательности действий по управлению риском процесс риск-менеджмента можно разделить на следующие этапы:

• идентификация и анализ риска;
• анализ альтернативных методов управления риском;
• выбор метода управления риском;
• исполнение выбранного метода управления риском;
• мониторинг результатов и совершенствование системы управления риском.