Система управления рисками компании. Управление рисками на предприятии Риски в системе управления предприятием

Введение…….…………………………………………………………………

Глава 1. Теоретические аспекты управления рисками............................

1.1.Сущность, содержание и.............................................................................

1.2.Приемы и методы управления рисками....................................................

1.3.Процесс управления рисками на предприятии.......................................

Глава 2.Риски в деятельности Компании (на примере ОАО «Мегафон».)………………………………………………………………..

2.1.Общая характеристика предприятия........................................................

2.2.Анализ деловой среды и рынка предприятия.........................................

2.3.Анализ предпринимательских рисков в Компании «Мегафон»..........

2.4.Правовое обеспечение проекта.................................................................

Глава 3. Предложения по совершенствованию системы управления рисками на предприятии.............................................................................

3.1. Пути минимизации рисков предприятия на рынке...............................

3.2. Совершенствование технологии управления риском с помощью создания программы целевых мероприятий по управлению рисками......................

3.3.Экономическое обоснование предложенных мероприятий................

3.4. Компьютерное обеспечение проекта.....................................................

Заключение.....................................................................................................

Список использованной литературы........................................................

Приложения

Введение

При рыночной экономике производители, продавцы, покупатели действуют в условиях конкуренции самостоятельно, то есть на свой страх и риск. Их фи­нансовое, будущее, поэтому является непредсказуемым и мало прогнозируемым. Риск присущ любой форме человеческой деятельности, что связано с множеством условий и факторов, влияющих на положительный исход прини­маемых людьми решений.

Предпринимательства без риска не бывает. Наибольшую прибыль, как правило, приносят рыночные операции с повышенным риском. Однако во всем нужна мера. Риск обязательно должен быть рассчитан до максимально допустимого предела. Как известно все рыночные оценки носят многовариант­ный характер. Важно не бояться ошибок в своей рыночной деятельности, по­скольку от них никто не застрахован, а главное - оплошностей не повторять, постоянно корректировать систему действий с позиций максимума прибыли. Исторический опыт показывает, что риск недополучения намеченных результатов особенно проявляется при всеобщности товарно-денежных отношений, конкуренции участников хозяйственного оборота. Поэто­му с возникновением и развитием капиталистических отношений появляются различные теории риска, а классики экономической теории уделяют большое внимание исследованию проблем риска в хозяйственной деятельности.

Менеджер призван предусматривать дополнительные возможности для смягче­ния крутых поворотов на рынке. Главная цель менеджмента, особенно для ус­ловий сегодняшней России, добиться, чтобы при самом худшем раскладе речь могла идти только о некотором уменьшении прибыли, но ни в коем случае не стоял вопрос о банкротстве. Поэтому особенное внимание уделяется постоян­ному совершенствованию управления риском риск-менеджменту. Риск-менеджмент представляет систему оценки риска, управления риском и финансовыми отношениями, возникающими в процессе бизнеса.

На степень и величину риска можно реально воздействовать через финан­совый механизм, что осуществляется с помощью приемов стратегии и финан­сового менеджмента. Этот своеобразный механизм управления риском и есть риск-менеджмент. В основе риск-менеджмента лежит организация работы по определению и снижению риска.

Риском, можно управлять, используя разнообразные меры, позволяющие в определенной степени прогнозировать наступление рискового события и вовремя принимать меры к снижению степени риска.

Проблема состоит в том что, неопределенность хозяйственной ситуации, неизвестность условий, изменения политической и экономиче­ской обстановки и перспектив вынуждает предпринимателя принимать на себя риск этих условий. Чем больше неопреде­ленность хозяйственной ситуации при принятии решения, тем выше и степень риска. Из этого следует, что актуальность проблемы состоит в том что, независимо от стабильности социально –политической и экономической ситуации, изменений внешней и внутренней среды деятельности любой организации приводит к возникновению рисков, которыми необходимо управлять для успешного достижения целей.

Целью дипломного проекта является анализ системы управления рисками в деятельности предприятия и выработка методов по их минимизации.

Поставленная цель предопределила постановку и решение ряда взаимосвя­занных задач:

Рассмотреть существующее понятие о рисках, причины его возникновения;

Исследовать рыночную деятельность предприятия;

Проанализировать деловую среду предприятия;

Выявить основные риски предприятия;

Предложить меры по минимизации рисков предприятия;

Объект исследования - компания ОАО «Мегафон»

Предмет исследования - процесс управления рисками в компании.

Структуру дипломного проекта составляют введение, три главы, за­ключение, список литературы и приложения.

В первой главе представлено определение риска в теории и практике, при­чины его возникновения и классификация. Во второй - рассматриваются ос­новные показатели производственно-экономической деятельности предпри­ятия и характер рисков в работе предприятия. В третьей главе проводится ис­следование основных направлений деятельности предприятия, методы, ис­пользуемые для минимизации риска и совершенствование системы управления рисками на предприятии.

При написании дипломного проекта использованы методы управления рисками, прогнозирования результатов деятельности, моделирования на основе таких разработок отечественных экономистов как Чернова Г.В. и Кудрявцева А.А., Фомичева А.Н., Стоянова E.G., Лапуста М.Г. и зарубежных ученых Бартона Т, Шенкира У. и другие.

Практической значимостью дипломного проекта является выявление влияния рисков на деятельность предприятия, координированное и систем­ное управление рисками в компании ОАО «Мегафон»(Калуга).

Глава I . Теоретические аспекты управления риском

1.1 Сущность, содержание и виды рисков

Риск - это действие (деяние, поступок), выполняемое в условиях выбора (в ситуации выбора в надежде на счастливый исход), когда в случае неудачи существует возможность (степень опасности) оказаться в худшем положении, чем до выбора (чем в случае несовершения этого действия).

По своей природе риск делят на три вида:

1. Когда в распоряжении субъекта, делающего выбор из нескольких альтер­натив, есть объективные вероятности получения предполагаемого результата. Это вероятности, независящие непосредственно от данной фирмы: уровень инфляции, конкуренция, статистические исследования и т.д.

2. Когда вероятности наступления ожидаемого результата могут быть по­лучены только на основе субъективных оценок, т.е. субъект имеет дело с субъективными вероятностями. Субъектные вероятности непосредственно ха­рактеризуют данную фирму: производственный потенциал, уровень предметной и технологической специализации, организация труда и т.д.

3. Когда субъект в процессе выбора и реализации альтернативы располагает как объективными, так и субъективными вероятностями.

Благодаря этим видоизменениям риска субъект делает выбор и стремиться реализовать его. В результате этого риск существует как на стадии выбора решения, так и на стадии его реализации.

Более полно риск определяют как деятельность, связанную с преодолением неопределенности в ситуации неизбежного выбора, в процессе которой имеется возможность количественно и качественно оценить вероятность дости­жения предполагаемого результата, неудачи и отклонения от цели.

Из последнего определения можно выделить основные элементы, кото­рые будут составлять сущность понятия "риск".

1.Возможность отклонения от предполагаемой цели, ради которой осуществлялась выбранная альтернатива (отклонения как отрицательного, так и положительного свойства).

2.Вероятность достижения желаемого результата.

3.Отсутствие уверенности в достижении поставленной цели.

4.Возможность материальных, нравственных и других потерь, связанных с осуществлением выбранной в условиях неопределенности альтернативы.

Принятие проекта связанного с риском предполагает выявление и сопос­тавление возможных потерь, доходов. Если риск не подкреплен расчетами, то он преимущественно кончается неудачей и сопровождается определенными по­терями. Чтобы сладить негативные явления, связанные с риском, необходимо выявить: основные черты и источники его возникновения, наиболее важные его виды, допустимый уровень риска, методы измерения риска, методы сни­жения риска.

Основными чертами риска являются: противоречивость, альтернативность и неопределенность.

Такая черта как противоречивость в риске приводит к столкновению объ­ективно существующих рискованных действий с их субъективной оценкой. Так как наряду с инициативами, новаторскими идеями, внедрением новых перспективных видов деятельности, ускоряющими технический прогресс и влияющими на общественное мнение и духовную атмосферу общества, идут консерватизм, догматизм, субъективизм и т.д.

Альтернативность предполагает необходимость выбора из двух или не­скольких возможных вариантов решений, направлений, действий. Если воз­можность выбора отсутствует, то не возникает рискованной ситуации, а, сле­довательно, и риска.

Неопределенностью называется неполнота или неточность информации об условиях реализации проекта (решения). Существование риска непосредст­венно связано с наличием неопределенности, которая неоднородна по форме проявления и по содержанию.

По источнику возникновения риск квалифицируется как хозяйственная деятельность, связанная с личностью человека и обусловленная природными факторами.

В эпоху экономического и финансового кризиса управление рисками является наиболее актуальной проблемой, встающей перед российскими промышленными компаниями. Процессы глобализации становятся еще одним источником экономических рисков, поэтому использование основ риск-менеджмента в управлении будет способствовать достижению целей и задач химических компаний, хотя и, безусловно, не сведет степень вероятности появления различного рода рисков до нулевой отметки.

Внедрение системы риск-менеджмента на предприятиях дает возможность:

• выявить возможные рисков на всех этапах деятельности;
• спрогнозировать, сопоставить и проанализировать возникающие риски;
• разработать необходимую стратегию управления и комплекс принятие решений по минимизации и устранению рисков;
• создать условия, необходимые для реализации разработанных мероприятий;
• проводить мониторинг работы системы управления рисковыми ситуациями;
• анализировать и контролировать полученные результаты.

К особенностям риск-менеджмента можно отнести: необходимость наличия у руководства компаниями опережающего мышления, интуиции и предвидения ситуации; возможность формализации системы управления рисками; способность быстрого реагирования и выявления путей совершенствования функционирования организации, сокращения степени вероятности нежелательного хода событий.

Комплексная система управления рисками ERM (Enterprise Risk Management ) во многих зарубежных компаниях, например, в США, используется уже довольно широко, поскольку хозяева крупных мировых компаний уже на практике удостоверились, что старые методы управления не соответствуют современным рыночным условиям и не в состоянии обеспечивать успешное развитие их бизнеса.

Применение риск-менеджмента предполагает четкое распределение ответственности и полномочий между всеми структурными подразделениями. В функции высшего руководства входит назначение ответственных за выполнение необходимых процедур управления рисками на всех уровнях. Такие решения должны соответствовать стратегическим целям и задачам компании и не нарушать условия действующего законодательства. При этом следует правильно распределить среди исполнителей мероприятие по выявлению рисков и функции контроля за создавшейся рисковой ситуацией.

Управление рисками как ключевой инструмент, направленный на повышение эффективности деятельности

Управление рисками является одним из ключевых инструментов, направленных на повышение эффективности программ деятельности руководителей предприятия, которую они могут использовать для снижения стоимости жизненного цикла продукции и смягчить или избежать потенциальных проблем, которые могут помешать успеху деятельности предприятия.

Достижение целей предприятия требует конкретных представлений об основном виде деятельности, технологиях производства, а также изучения основных видов рисков. Предупреждение рисков и снижение потерь от воздействия приводит к устойчивому развитию предприятия. Процесс, при котором деятельность предприятия направляется и координируется с точки зрения эффективности управления риском и представляет собой риск-менеджмент. Управление рисками является процессом выявления потерь, с которыми организация сталкивается в процессе основного вида деятельности и степени их воздействия, и выбора наиболее подходящего метода для управления каждым отдельным видом риска.

В другом представлении, управление рисками представляет собой систематический процесс, при котором риски, оцениваются и анализируются для уменьшения или устранения их последствий, а так же для достижения целей.

На основе вышесказанного можно прийти к выводу, что управление рисками для обеспечения жизнеспособности и эффективности деятельности предприятия, является циклическим и непрерывным процессом, который координирует и направляет основные виды деятельности. Это целесообразно осуществлять при помощи выявления, контроля и снижения влияния всех видов рисков, включая мониторинг, контакты и консультации, направленные на удовлетворение потребностей населения, без ущерба для возможности будущих поколений удовлетворять свои собственные потребности. Оценка риска приводит к стабильности деятельности предприятия, способствующей его устойчивому развитию. Управление рисками — вклад в устойчивое развитие, является существенным фактором в поддержание и повышение стабильной деятельности предприятия. Активный риск-менеджмент имеет решающее значение для процесса управления, в направлении подтверждения, что риски обрабатываются на соответствующем уровне.

Планирование и осуществление управления рисками включает в себя следующие этапы:

• управление рисками;
• определение рисков и степени их влияния на бизнес-процессы;
• применение качественного и количественного анализа рисков;
• разработка и исполнение планов реагирования на риски и их реализацию;
• осуществление мониторинга рисков и процессов управления;
• взаимосвязь между управлением рисками и результатами деятельности;
• оценка общего процесса управления рисками.

Методология (программа) по непрерывному управлению рисками

В целях содействия деятельности по управлению рисками предприятию необходимо разработать методологию (программу) по непрерывному управлению рисками (МНУР). МНУР является теоретически значимой программой, направленной на разработку механизмов управления проектами с передовой практикой процессов, методов и инструментов управления рисками предприятия. Она обеспечивает условия для активного принятия решений, постоянной оценки рисков, определения степени значимости и уровня влияния рисков на управленческие решения, и осуществление стратегии для борьбы с ними. Кроме того, может быть также достигнут прогресс в масштабах проекта, бюджета предприятия, сроках его реализации и т.д. Рисунок 1 наглядно иллюстрирует методологию непрерывного процесса управления рисками.

Рис. 1. Непрерывный процесс управления рисками

Процесс управления показателями выступает в качестве вспомогательного инструмента получения информации, необходимой для разрабатываемого механизма риск-менеджмента. Неблагоприятные тенденции должны быть проанализированы и дана оценка их влияния на данный механизм. Соответствующие действия механизма управления должны быть приняты для тех областей деятельности, которые определены как базовые в бизнес-процессах предприятия. Корректирующие действия могут включать в себя перераспределение ресурсов (средств, персонала и изменение графика производства) или активацию запланированной стратегии смягчения последствий влияния рисков. Тяжелые случаи, неблагоприятные тенденции и основные показатели могут также учитываются при использовании данного механизма.

Важно, что данный механизм подчеркивает необходимость переоценки выявленных рисков, систематически влияющих на деятельность предприятия. Поскольку система проходит через жизненный цикл разработки, в данном случае большая часть информации станет доступной для оценки степени риска. Если величина риска изменяется значительно, подходы к его обработке должны быть скорректированы.

В целом, такой прогрессивный подход к управлению рисками имеет решающее значение для всестороннего процесса управления и гарантирует, что показатели риска обрабатываются эффективно и на соответствующем уровне.

Разработка программы управления рисками на предприятии

Рассмотрим политику управления рисками, которую следует применять на предприятии. Разрабатываемый механизм (программа) должен быть направлен на эффективное и непрерывное управление рисками. Таким образом, ранняя, точная и непрерывные идентификация и оценка рисков поощряется, а создание информационно прозрачной отчетности по рискам, планирование мер по уменьшению и предотвращению изменению внешних и внутренних условий будет оказывать при этом положительное влияние на программу.

Данный механизм, включая взаимоотношения с контрагентами и подрядчиками, должен выполнять функции по идентификации рисков и их мониторингу. Для его реализации необходимо наличие некоего плана в виде набора руководящих документов, разработанных для конкретных областей деятельности. Этот план устанавливает руководящие принципы для реализации МНУР в определенном временном интервале. Он не влияет на осуществление других видов деятельности всего предприятия, но скорее может обеспечить руководству лидерство в области управления рисками.

Процесс управления рисками должен отвечать ряду требований: он должен быть гибким, инициативным, а также должен работать в направлении обеспечения условий для эффективного принятия решений. Управление рисками будет влиять на риски путем:

• поощрения выявления рисков;
• декриминализации;
• определения активных рисков (постоянная оценка того, что может пойти не так);
• выявления возможностей (постоянно оценивая вероятность благоприятных или своевременных случаев);
• оценки вероятности возникновения и тяжести воздействия каждого идентифицированного риска;
• определения соответствующих направлений действий для снижения возможного значительного влияния рисков на предприятие;
• разработки планов действий или шагов для нейтрализации влияния любого риска, который требует смягчения;
• ведения непрерывного наблюдения за возникновением рисков с незначительной степенью влияния в настоящее время, которое может со временем измениться;
• производства и распространения достоверной и своевременной информации;
• содействия взаимосвязи между всеми заинтересованными сторонами программы.

Процесс управления рисками будет осуществляться на гибкой основе, учитывая обстоятельства возникновения каждого риска. Основная стратегия управления рисками призвана определить важнейшие области рисковых событий, как технических, так и нетехнических, и заранее принять необходимые меры, чтобы справиться с ними, прежде чем они окажут значительное влияние на предприятие, вызывая серьезные затраты, снижая качество продукции или производительность.

Рассмотрим более детально функциональные элементы, которые являются составляющими процесса управления рисками: идентификация (выявление), анализ, планирование и реагирование, а также мониторинг и управление. Каждый функциональный элемент рассмотрим ниже.

1. Идентификация

• Обзор данных (т.е. освоенный объем, анализ критического пути, составление комплексного графика, анализ Монте-Карло, бюджетирование, дефектный анализ и анализ тенденций и т.д.);
• Рассмотрение представленных форм идентификации рисков;
• Проведение и оценка риска с использованием мозгового штурма, индивидуальной или групповой экспертной оценки
• Проведение независимой оценки выявленных рисков
• Введите риска в реестр рисков

1. Идентификация риска / анализ инструментов и методов, которые будут использованы, включают в себя:

• Методы интервью для определения риска
• Анализ дерева отказов
• Исторические данные
• Извлеченные уроки
• Учет риска – контрольный список
• Индивидуальное или групповое суждение экспертов
• Подробный анализ структуры декомпозиции работ, изучение ресурсов и составление графика

1. Анализ

• Проведение оценки вероятности – каждому риску будет присвоен высокий, средний или низкий уровень вероятности возникновения
• Создание категорий риска – выявленные риски должны быть связаны с одним или несколькими из следующих категорий риска (например, затраты, сроки, технические, программные, процессные, и т.д.)
• Оценить влияние рисков – оценить влияние каждого риска в зависимости от выявленных категории риска
• Определение тяжести риска – назначить вероятности и воздействия на рейтинг в каждой из категорий риска
• Определить сроки, когда рисковое событие, вероятно, произойдет

1. Планирование и реагирование

• Приоритетов рисков
• Анализ рисков
• Назначить ответственное лицо за возникновение риска
• Определить соответствующую стратегию управления рисками
• Разработать соответствующий план реагирования на риски
• Составить обзор приоритетов и определить его уровень в отчетности

1. Наблюдение и управление

• Определить форматы отчетности
• Определить форму обзора и частоту возникновения для всех классов рисков
• Отчет о рисках на основе триггеров и категорий
• Проведение оценки риска
• Представление ежемесячных докладов по рискам

Для эффективного риск-менеджмента на предприятии считаем целесообразным создание отдела управления рисками. Основные обязанности данной структурной единицы, в том числе для персонала и других пользователей (включая сотрудников, консультантов и подрядчиков), в целях успешной реализации стратегии управления рисками и процессов приведены в табл. 1.

Таблица 1 — Отдел управления рисками роли и обязанности

Функции управления рисками заключаются в организации взаимодействия с существующими подразделениями организационной структуры. ИПЦ формируются для функциональных областей, которые имеют решающее значение для успешной реализации поставленных задач. Все функциональные отделы или бизнес-процессы, не охваченные КБ, оцениваются и рассматриваются ДП, ПМ, и служащим для обеспечения адекватного поведения в отношении появления риска. Идентификация рисков представляет собой процесс определения того, какие события могут повлиять на деятельность предприятия, и документирования их характеристик. Важно отметить, что идентификация риска является повторяющимся процессом. Первая итерация является предварительной оценкой и проверкой по рискам команды, по мере необходимости, с идентификатором риска. Вторая итерация включает в себя презентацию, просмотр и обсуждение. Процесс управления рисками включает три отдельных этапа по характеристике рисков: выявление, оценка и корректировка, и подтверждение.

Графическое изображение процесса идентификации рисков представлено на рис. 2.

Рис. 2. Структурная схема алгоритма идентификации риска

В результате его внедрения может быть разработан комплекс мероприятий, позволяющих оценить операционные риски предприятия, интегральный риск, количественная оценка которого основана на комплексном анализе финансовой и бухгалтерской отчётности, и проведение оценки интегрального риска на основе всех уровней ответственности предприятия.

Заключение

Управление рисками на химических предприятиях необходимо осуществлять в рамках системного и процессного подходов, с учетом специфики отрасли с использованием современных эффективных методов управления и организаций производства, а также с использованием инструментов риск-менеджмента. Система риск-менеджмента деятельности химического предприятия должна обязательно учитывать требования безопасности, установленными государственными органами власти, и обеспечивать безопасность и сохранение здоровья персонала, связанного с опасным технологическим объектом. В целях эффективного риск-менеджмента предприятия необходима система управления интегральным риском, которая заключается в комплексном подходе к оценке максимального числа факторов риска деятельности предприятия, осуществляемой в условиях динамичной экономической среды. Автор считает, что разработка вышеописанного комплекса мероприятий будет сопутствовать повышению уровня управления и оценки рисков в промышленных организациях.

Залогом выживаемости и основой стабильного положении предприятия служит его устойчивость. Различают общую, ценовую, финансовую и др. виды устойчивости. Финансовая устойчивость является главным компонентом общей устойчивости предприятия. Финансовая устойчивость предприятия - это такое состояние его финансовых ресурсов, их перераспределения и использования, когда обеспечиваются развитие предприятия на основе собственной прибыли и рост капитала при сохранении его платежеспособности и кредитоспособности в условиях допустимого уровня финансового риска.

Цель управления финансовым риском - снижение потерь, связанных с этим риском, до минимума. Потери могут быть оценены в денежном выражении, оцениваются также шаги по их предотвращению. Финансовый менеджер должен уравновесить эти две оценки и спланировать, как лучше заключить сделку с позиции минимизации риска.

В зависимости от объекта воздействия методы защиты от финансовых рисков могут быть классифицированы на два вида: физическую и экономическую защиту. Физическая защита заключается в создании таких средств, как сигнализация, приобретение сейфов, системы контроля качества продукции, защита данных от несанкционированного доступа, наем охраны и т.д.

Экономическая защита заключается в прогнозировании уровня дополнительных затрат, оценке тяжести возможного ущерба, использовании всего финансового механизма для ликвидации угрозы риска или его последствий.

Рассмотрим некоторые аспекты организации работ по управлению рисками, прежде всего, финансовыми.

Методы управления финансовым риском

В литературе приводятся четыре метода управления риском : упразднение, предотвращение потерь и контроль, страхование, поглощение.

Упразднение заключается в отказе от совершения рискового мероприятия. Но для финансового предпринимательства упразднение риска обычно упраздняет и прибыль.

Предотвращение потерь и контроль как метод управления финансовым риском означает определенный набор превентивных и последующих действий, которые обусловлены необходимостью предотвратить негативные последствия, уберечься от случайностей, контролировать их масштаб, если потери уже понесены или неизбежны.

Сущность страхования выражается в том, что инвестор готов (отказаться от части доходов, лишь бы избежать риска, т.е. он готов заплатить за снижение риска до нуля.

Для страхования характерны целевое назначение создаваемого денежного фонда, расходование его ресурсов лишь на покрытие потерь в заранее оговоренных случаях; вероятностный характер отношений; возвратность средств. Страхование как метод управления риском означает два вида действий:

1) перераспределение потерь среди группы предпринимателей, подвергшихся однотипному риску (самострахование);

2) обращение за помощью к страховой фирме.

Крупные фирмы обычно прибегают к самострахованию, т.е. процессу, при котором организация, часто подвергающаяся однотипному риску, заранее откладывает средства, из которых в результате покрывает убытки. Тем самым можно избежать дорогостоящей сделки со страховой фирмой.

Когда же используют страхование как услугу кредитного рынка, то это обязывает финансового менеджера определить приемлемое для него соотношение между страховой премией и страховой суммой. Страховая премия - это плата за страховой риск страхователя страховщику. Страховая сумма - это денежная сумма, на которую застрахованы материальные ценности или ответственность страхователя.

Поглощение состоит в признании ущерба и отказе от его страхования. К поглощению прибегают, когда сумма предполагаемого ущерба незначительно мала и ею можно пренебречь.

При выборе конкретного средства разрешения финансового риска инвестор должен исходить из следующих принципов:

нельзя рисковать больше, чем это может позволить собственный капитал;

нельзя рисковать многим ради малого;

следует предугадывать последствия риска.

Применение на практике этих принципов означает, что всегда необходимо рассчитать максимально возможный убыток по данно­му виду риска, потом сопоставить его с объемом капитала предприятия, подвергаемого данному риску, и затем сопоставить весь возможный убыток с общим объемом собственных финансовых ресурсов. И только сделав последний шаг, можно определить, не приве­дет ли данный риск к банкротству предприятия.

Процесс управления риском

Процесс управления риском может быть разбит на шесть стадий :

определения цели,

выяснения риска,

оценки риска,

выбора методов управления риском,

применения выбранного метода,

оценки результатов.

С точки зрения финансового риска определение цели сводится к обеспечению существования фирмы в случае существенных убытков.

В качестве цели могут фигурировать защита работы предприятия от условий внешней среды или оптимизация внутренней среды. В качестве внешней среды предприятия рассматривают дне группы факторов: прямого и косвенного воздействия.

К факторам прямого воздействия относят поставщиков, покупателей, конкурентов, государство. К факторам косвенного воздействия относят состояние экономики, социокультурные факторы, политические факторы, достижения НТР, международные события.

К положительным факторам внутренней среды относят наличие специальной службы «экономической безопасности», системы «экономического предупреждения», которая предотвращает не непредусмотренные расходы.

Следующий шаг - выяснение риска при помощи сбора различной информации и использования официальных и неофициальных каналов. Кроме данных финансовой отчетности и бизнес-планов к официальным источникам информации относят информацию, полученную из периодической печати, радио, телевидения и т.п. К неофициальной информации относят данные, полученные! при помощи промышленного шпионажа.

Анализ (оценка) риска. После того как убыток уже понесен, следующим шагом должно быть определение его серьезности.

Выбор методов управления риском. В соответствии с результатами предыдущих исследований выбирается тот или иной метод управления риском. Возможна также комбинация из нескольких методов.

Применение выбранного метода - принятие конкретных шагов по применению того или иного метода. Например , если избрано страхование, то этот шаг заключается в покупке страхового полиса. При этом выбираются разные страховые компании в зависимости от их специализации в области страховых рисков, далее выбирается оптимальная по времени и цене и обеспечению форма страхового полиса.

Кроме страхования стратегия управления любым риском включает программу предотвращения и контроля убытков. В этом участвует каждая функция финансового менеджмента: планирование, организация, руководство и контроль.

Рассмотрим, например , роль планирования как функцию менеджмента применительно к управлению финансовыми рисками. Один из элементов внутрифирменного планирования - бизнес-план, в структуре которого имеется раздел «Оценка рисков».

Этот раздел бизнес-плана представляет инструмент управления рисками предприятия. Важно предугадать все возможные типы рисков, с которыми может столкнуться предприниматель, обосно­вать источники этих рисков и все возможные моменты их возник­новения. Раздел нацелен на исследование не только финансовых, по и других рисков (например, политических, законодательных, природных (стихийные бедствия) и др.). Раздел бизнес-плана «Финансовый план» представляет собой денежное выражение всех расчетов, содержащихся в предыдущих разделах бизнес-плана. Все риски, представленные в разделе «Оценка рисков», находят в финансовом плане свое денежное выражение и влияют на общую сте­пень финансового риска. Ниже мы приведем некоторые типичные расчеты, которые осуществляются при составлении этого раздела бизнес-плана.

Применение лимитирования в отношении показателей финансовых ресурсов бюджета предприятия - конкретное выражение результатов планирования рисков. Лимитирование - это установление лимита, т.е. предельных сумм расходов, продаж, кредита и т.п. Лимитирование служит важным средством снижения степени риска и применяется, например, банками при выдаче ссуд, а предприятиями сферы обращения - при продаже товаров в кредит и т.д.

Организационная функция финансового менеджмента и управление рисками. Многие крупные фирмы содержат на службе, специалистов по безопасности. Эти менеджеры планируют стратегию управления риском фирмы, заключают договоры по страхованию, направляют усилия фирмы на контроль за убытками. Их функции выходят за рамки простого страхования. Они, например, даю: консультации, как уберечь страховые платежи от инфляции, выбирают способы избежания убытков. В фирмах среднего масштаба, где нет специалиста по безопасности, к функциям финансового менеджера (финансового директора) относят и обязанность управления финансовыми рисками, поэтому именно они и должны планировать методы управления финансовыми и особенно инвестиционными рисками. В мелких фирмах - это одна из функций владельца.

Контрольная функция менеджмента и управление рисками.

Управление предотвращением убытков во многом аналогично управлению производительностью и качеством. Речь идет о руководстве в форме действий, а не о словесном воздействии в соответствии с общей теорией менеджмента, которая построена на доверии и обязательствах руководства по отношению к служащим, заключении контракта с профсоюзом (поскольку безопасность сотрудников первична для профсоюзов). Концепция же финансового менеджмента базируемся на «недоверчивости к собственным сотрудникам» и «ограниченном доверии» к внутренней финансовой информации (из этого вытекают важнейшие принципы построении системы внутреннего финансового контроля).

Следующий (и последний) шаг в процессе управления финансовым риском - оценка результатов . Для этого необходима хорошо отлаженная система точной информации, дающая возможность рассмотреть имеющиеся убытки и сами действия, осуществляемые для их предотвращения.

Иногда инвестор принимает решения, когда результаты неопре­деленны и основаны на ограниченной информации. Естественно, при более полной информации можно сделать лучший прогноз и снизить риск. В этом случае полезная информация выступает в качестве товара. Стоимость полной информации рассчитывается как разница между ожидаемой стоимостью какого-нибудь приобретения, когда имеется полная информация, и ожидаемой стоимостью, когда информация неполная. Назначение анализа риска как одного из самых сложных этапов управления финансовыми рисками - в необходимости предоставить потенциальным партнерам данные для принятия решений о целесообразности участия в проекте и возможности предусмотреть меры по защите от финансовых потерь.

При проведении анализа рисков, прежде всего надо определить их источники и причины, какие из них являются основными, преобладающими. Источниками рисков могут быть хозяйственная деятельность, личность человека, природные факторы. К причинам относятся недостаток информации, неопределенность будущего, непредсказуемость поведения делового партнера.

Анализ рисков подразделяют на два взаимно дополняющих друг друга вида: качественный и количественный.

Качественный анализ представляет собой идентификацию всех возможных рисков. Качественный анализ может быть сравнительно простым, его главная задача - определить факторы риска, этапы работы, при выполнении которых риск возникает, и т.д.

Проводя анализ риска, следует определить степень риска. Риск может быть:

допустимым - имеется угроза полной потери прибыли от реализации планируемого проекта;

критическим - возможны непоступление не только прибыли, но и выручки и покрытие убытков за счет средств предпринимателя;

катастрофическим - возможны потеря капитала, имущества и банкротство предпринимателя.

Количественный анализ - это определение конкретного денежного ущерба отдельных подвидов финансового риска и финансово­го риска в совокупности.

Иногда качественный и количественный анализы проводятся на основе оценки влияния внутренних и внешних факторов: осуществляются поэлементная оценка удельного веса их влияния на работу данного предприятия и ее денежное выражение. Такой метод анализа достаточно трудоемок с точки зрения количественного анализа, но приносит свои несомненные плоды при качественном анализе. В связи с этим следует больше внимания уделять методам количественного анализа финансового риска, поскольку их немало и для их грамотного применения необходим определенный управленческий навык.

В абсолютном выражении риск может определяться масштабом возможных потерь в материально-вещественном (физическом) или стоимостном (денежном) выражении.

В относительном выражении риск определяется как возможные потери, отнесенные к некоторой базе, за которую наиболее удобно принимать либо имущественное состояние предприятия, либо общие затраты на данный вид предпринимательской деятельности.

Исполнительный директор РусРиска,
к.э.н. Шемякина Т. Ю.

Осознание важности управления рисками приходит и в российский бизнес.

Как известно, под риском понимается вероятность получения неблагоприятного результата, который может привести к потерям, и поэтому управление риском должно включать процессы идентификации, оценки и оптимизации его уровня с последующим мониторингом.

По данным журналов «Риск-менеджмент» и «Компания» за последние три года спрос на специалистов в области управления рисками возрос почти в семь раз. Рынок этих услуг растет минимум на десятки процентов в год, предприятия все больше внимания уделяют не текущим проблемам, а возможным завтрашним рискам.

Специфику современного восприятия российским бизнесом возможных угроз можно проиллюстрировать данными опросов.

Источник: Отчет по конференции «Страхование и перестрахование в системе риск-менеджмента крупного бизнеса», организованной компанией «Русский полис Информационная группа» при поддержке Русского общества управления рисками (РусРиск).

По данным журнала «Риск-менеджмент», в ближайшие пять лет наиболее существенное значение приобретут следующие риски (в порядке убывания):

• репутационные,
• регуляторные,
• риск упустить стратегические возможности для развития бизнеса и опасности, связанные с привлечением провайдеров услуг аутсорсинга,
• политические риски,
• риски стратегического партнерства,
• последствия климатических изменений,
• IT-угрозы нового поколения,
• опасность возникновения пандемий,
• экономическую нестабильность,
• угрозы терроризма,
• рост организованной преступности,
• усиление конкуренции из-за рубежа.

Экспертный опрос «Оценка развития риск-менеджмента в России» выявил главные проблемы роста уровня и качества управления рисками (приведен % от числа опрошенных):

Источник: Журнал «Русский полис».

Согласно опросу Британского журнала StrategicRISK, в будущем многие вопросы будут решаться за рамками традиционных способов передачи рисков. Через пять лет риск-менеджмент сконцентрирует свои усилия в первую очередь на управлении операционными рисками.

Шире будет использоваться более агрессивный подход к управлению рисками в отличие от простого снижения уровня риска. Значительная часть ответственности будет передана линейным менеджерам. Роль риск-менеджеров в основном будет заключаться в координации действий по анализу рисков, предотвращению убытков и выработке стратегий переноса рисков. Риск-менеджмент будет восприниматься как специализированный вид деятельности, не относящийся к компетенции аудиторов, а риск-менеджеры получат более высокий статус в организации — на уровне совета директоров — и смогут решать более широкий круг вопросов, связанных со стратегическим планированием, выработкой политики организации, производством, управлением качеством и принятием решений.

Профессия риск-менеджер

Двадцать лет назад на должности риск-менеджеров президенты компаний стремились нанять профессионалов страхового бизнеса, чтобы он мог быть буфером между руководством компании и загадочным миром страховщиков. Согласно отчету «Тиллингаст-Тауэрс Перрин» «Риск-менеджмент на предприятиях: тенденции и новые методики» типичные современные руководители служб управления рисками предприятий не являются узкими специалистами по риск-менеджменту — их карьера развивалась в большинстве случаев в более общих функциях управления (в том числе — внутренний аудит). Это подтверждает, что от риск-менеджера требуется превентивное мышление руководителя-стратега и тренера.

В сфере риск-менеджмента формируется еще и профессия риск-менеджера специалиста. Специалисты по идентификации, анализу, мониторингу и по конкретным видам риска помогают сформировать и обосновать программу интегрированного управления рисками.

В коммерческих, финансовых, правительственных организациях, учебных заведениях, практически во всех организациях риск-менеджеры в основном работали со страхуемыми рисками. В то же самое время линейные руководители интересуются прежде всего такими рисками бизнеса, как конкурентные, операционные и кадровые неопределенности. Отсюда следует, что любой менеджмент в бизнесе так или иначе является риск-менеджментом, а любой линейный руководитель в значительной мере является риск-менеджером.

В рыночном обществе именно фирма отвечает за выплату всех ущербов, которые произошли из-за ее действия или бездействия. И претензии по таким ущербам могут быть значительными. В современном мире каждый работник в значительной мере становится риск-менеджером, сам риск-менеджмент в хорошо управляемой компании становится «разделенной коллективной профессией». Именно такой подход позволяет решить противоречие между расширением потребности в риск менеджерах и высокими требованиями к ним предъявляемыми.

Каковы конкретные требования к профессиональным риск-менеджерам.

Критерий 1. Эффективность программы риск-менеджмента, разработанная и внедренная в организации.

Критерий 2. Одна или несколько крупных проблем организации, которые обнаружил и решил риск-менеджер.

Критерий 3. Способность изобретательно применять широкий спектр инструментов риск-менеджмента и страхования.

Критерий 4 . Примеры творческого и эффективного использования возможностей страхового рынка для создания системы защиты организации.

Критерий 5. Участие в создании системы разведки внутри и вне организации, которая эффективно собирает и хранит информацию о рисках, событиях и действиях, влияющих на управление рисками и страхованием организации.

Критерий 6. Способности квалифицированно управлять подразделением риск-менеджмента и осуществлять функцию риск-менеджмента в других подразделениях организации.

Критерий 7. Достижение наиболее экономически эффективной работы программы управления рисками в долгосрочной перспективе.

Критерий 8. Достижение высшей квалификации в одной или нескольких широких областях, что приводит к улучшению управления основными операциями организации.

Критерий 9. Проявление отношения и активные действия пo укреплению и развитию профессии «риск-менеджер».

Критерий 10. Продолжение образования в области управления рисками.

Для того чтобы обрисовать современное состояние профессии в развитых странах, приведем немного статистики. По данным исследования Центра риск-менеджмента на предприятиях штата Джорджия и агентства «Тиллингаст-Тауэрс Перрин» 85% CRO (Сhief Risk Officer — на российских предприятиях аналогичные функции сегодня выполняют руководители отделов риск-менеджмента или отделов внутреннего контроля и аудита, такие специалисты работают в энергетике, коммунальном обслуживании, страховании, банках и сфере финансовых услуг), 50% опрошенных организаций сообщили, что имеют должность CRO только в последние 2 года, 20% — в последние 3 года и только 1% — в последние 5 лет.

Существует три основные причины создания такой должности на предприятиях и в компаниях российского бизнеса: 1) централизация и координация управления рисками; 2) внедрение интегрированного подхода к управлению рисками; 3) улучшение информированности руководства, совета директоров и других заинтересованных групп о рисковой позиции организации.

Наиболее важными квалификационными составляющими для занятия должности CRO являются: коммуникабельность (18%), способность управлять (8%), знание учета и отчетности (эккаунтинга) (15%), знание финансов (22%), знание математики и статистики (24%), образование в области риск-менеджмента (13%).

Службы риск-менеджмента чаще формируются в виде небольших подразделений, способных на достижение достаточно высокой безопасности бизнеса минимальными средствами. Это требует от риск-менеджеров все большего уровня профессионализма. Штатные сотрудники этих подразделений должны быть хорошо образованными и активными сотрудниками фирмы. В малых фирмах функциям риск-менеджмента все больше внимания будут уделять их владельцы и руководители.

Подчиненость службы риск менеджмента может быть различной: 45% CRO непосредственно подчинены высшему руководителю организации; 35% — высшему финансовому руководителю организации и 20% — другим должностным лицам.

В обозримом будущем должности CRO создадут: финансовые и инфраструктурные, торговые фирмы, телекоммуникационные компании и большие многонациональные компании, а также службы интегрированного риск-менеджмента будут формироваться во множестве фирм большинства отраслей.

Процесс управления рисками

Управление рисками обеспечивает достижение целей и задач компании и, соответственно, способствует ее капитализации, развитию и имиджу в силу:

• применения системного подхода, позволяющего планировать и осуществлять долгосрочную деятельность организации.
• улучшения процесса принятия решений и стратегического планирования путем формирования понимания структуры бизнес процессов, происходящих в окружающей среде изменений, потенциальных возможностей и угроз для компании.
• вклада в процесс наиболее эффективного использования/ размещения капитала и ресурсов организации.
• защиты имущественных интересов компании.
• оптимизации бизнес процессов.
• Повышение квалификации сотрудников и создание организационной базы «знаний».

Управление рисками является центральной частью стратегического управления компании. Это процесс, следуя которому компания системно анализирует риски каждого вида деятельности с целью достижения максимальной эффективности своей деятельности и, соответственно, увеличения стоимость компании.

Управление рисками как единая система управления включает в себя программу контроля над выполнением поставленных задач, оценку эффективности проводимых мероприятий, а также систему поощрения персонала на всех уровнях управления компанией.

Управление рисками должно быть инкорпорировано в общую культуру компании, принято и одобрено руководством, а затем донесено до каждого сотрудника компании как общая программа развития с постановкой конкретных задач.

Процесс управления рисками включает последовательность задач по разработке стратегических целей и задач компании; проведению диагностики рисков и идентификации, описанию и измерению; оценке рисков и составлению отчета о рисках; разработке программы управления рисками и распределению функций управления рисками в компании; проведению мониторинга процесса управления рисками (Рис.1).

Риски, которым подвержена компания, могут возникать в силу как внутренних, так и внешних факторов. Нижеприведенная диаграмма (Рис.2) показывает ключевые риски, возникающие в силу внутренних и внешних факторов. Риски дифференцированы по следующим категориям — стратегические, финансовые, операционные, опасности.

Различные уровни управления компанией требуют различной детализации информации о рисках:

Совет директоров (акционеры) должен знать о рисках, с которыми сталкивается компания; следить за выполнением программы управления рисками; знать антикризисную программу; поддерживать имидж компании.

Структурная единица компании должна четко знать риски, которые попадают в сферу ее непосредственной деятельности; иметь четкие индикаторы процесса, которые позволяют осуществлять постоянный мониторинг эффективности программы управления рисками; систематически отчитываться перед руководством о работе в рамках выполнения программы управления рисками.

Каждый сотрудник должен понимать свой вклад в общую программу управления рисками, понимать значение системы управления рисками для корпоративной культуры, своевременно докладывать своему непосредственному руководству обо всех изменениях или отклонениях в программе управления рисками.

Какие специалисты работают в службе управления рисками компании

1. Специалист по организации процесса управления рисками

Должен иметь хорошие организационные и координационные навыки, т.к. в основном выполняет административные функции, например, оформление реестра и карты рисков, осуществляет сбор комитета по рискам, отслеживание формирования планов мероприятий по управлению рисками. При этом в своей деятельности должен руководствоваться исключительно утвержденным корпоративным стандартом по управлению рисками и указаниями компании.

2. Специалист по оценке рисков

Должен иметь хорошие навыки в математическом моделировании, а также хорошие знания теории вероятности и математической статистики. На начальном этапе не обязательно иметь какую-либо квалификацию в риск менеджменте. Так как процесс реализации цикла корпоративного управления рисками неизбежно проходит через этап оценки рисков, то в службе управления рисками обязательно должен быть сотрудник, имеющий достаточные для этого навыки и знания. Как и другие сотрудники подразделения по управлению рисками должен руководствоваться имеющейся в компании нормативно-методической базой по управлению рисками и указаниями руководства.

3. Эксперт (аналитик) по производственным рискам

С одной стороны, деятельность каждой компании реального сектора уникальна и специфична. С другой стороны, основными внутренними рисками компании являются операционные риски, к которым относятся производственные риски компании реального сектора. Качественно выявлять производственные риски и участвовать в процессах планирования мероприятий по управлению производственными рисками может лишь тот сотрудник, который является экспертом именно в той производственной деятельности, которая присуща конкретной компании. Этот сотрудник может быть привлечен либо из соответствующих производственных бизнес-единиц компании, либо из других компаний отрасли, но в любом случае должен обладать именно производственным опытом.

По мере получения необходимого опыта и квалификации в управлении рисками, деятельность сотрудников по организации процесса риск менеджмента, по оценке рисков и по производственным рискам может быть объединена, а количество этих сотрудников оптимизировано. При этом, безусловно, это зависит исключительно от мотивации каждого отдельно взятого сотрудника к получению смежных компетенций, т.е. от их устремлений к собственной универсализации в рамках управления рисками компании и собственного участия в этом процессе.

Если в компании внедрена и функционирует комплексная система управления рисками (КСУР), то могут быть привлечены также следующие специалисты.

1. Сотрудник по IT поддержке КСУР

Если компания планирует внедрить, либо уже внедрила IТ-систему, поддерживающую процессы управления рисками в соответствии с корпоративным стандартом управления рисками, то администратор этой системы должен быть в составе подразделения по управлению рисками. Тем не менее, обязанности администратора IT-системы по управлению рисками должны лежать на сотруднике по организации процесса управления рисками.

2. Сотрудник по рискам охраны труда и промышленной безопасности

3. Сотрудник по экологическим рискам

4. Сотрудник по рискам информационной безопасности

Система охраны труда и промышленной безопасности, система экологического менеджмента, система управления информационной безопасностью должны являться подсистемами корпоративной системы управления рисками, тем более что методология управления рисками является единой, к каким бы рискам она не относилась.

При этом системы управления охраной труда и техникой безопасности, экологического менеджмента и информационной безопасности являются одними из самых внедряемых в мире и РФ стандартов, по частоте внедрений в компаниях (наряду со стандартами менеджмента качества). С другой стороны, если исследовать соответствующие базовые стандарты этих систем, то речь в них идет именно об управлении рисками. В российских компаниях еще до внедрения корпоративной системы управления рисками часто можно встретить наличие внедренных или внедряемых вышеперечисленных систем. Безусловно, сотрудники, отвечающие за эти системы, идеологически должны отчитываться руководителю службы управления рисками компании. Тем не менее, в силу специфики и уникальности ситуации в каждой отдельно взятой компании, на начальном этапе эта подотчетность может быть реализована лишь функционально, т.е. без непосредственного организационного вхождения в подразделение по управлению рисками.

После того, как КСУР будет внедрена, а риск менеджеры наберут достаточную квалификацию (компетенцию) для управления и этими тремя системами должны произойти соответствующие организационные изменения, ведущие к органичному входу этих систем в единую корпоративную систему управления рисками.

5. Сотрудник по рыночным рискам

Это сотрудник, занимающийся так называемыми рыночными рисками: валютным; процентным; ценовым (товарным). То есть, рисками колебаний курсов иностранных валют, колебаний процентных ставок, а также колебаниями рыночных цен на продукцию компании и на потребляемые компанией сырьевые материалы, электроэнергию и т.п.

Управление этими рисками часто сопровождается работой с форвардами, фьючерсами, опционами, свопами и другими инструментами управления рыночными рисками для компаний реального сектора экономики.

При этом часто встречается, что управление рыночными рисками с применением указанных выше методов осуществляется одним из подразделений «финансового блока» компании задолго до начала внедрения КСУР.

Профессия риск-менеджер в России за последние годы все больше заявляет о своей необходимости, поскольку неопределенность и возможные потери нужно предвидеть и ограничивать их воздействие на бизнес, а не бороться с имеющимися последствиями.

Этому нужно и можно учиться!

Литература

1. М. А. Рогов Концепция развития Русского общества управления рисками. — М., 2009
2. Риск-менеджмент: Учебник/ Под ред. И. Юргенса.- М.: «Дашков и К», 2003
3. Стандарты управления рисками. ФЕРМА, 2003

Cеминар «Компетенции риск-менеджера»

Докладчиками от РусРиска выступят:

• Шемякина Татьяна (исполнительный директор)
• Любовь Белоусова

Участие в семинаре бесплатно.

Просим Вас принять участие в .

Результат управления рисками — это гарантия качества вашей продукции, соблюдения нормативных требований, получения стабильной прибыли, а значит - гарантия нашей стабильности.

Управление рисками возникает при потребность в принятии сложных решений. Оценивать риски необходимо на этапах разработки продукта, при изучении целесообразности внесения изменений, при расследовании отклонений, для организации рабочего пространства или при принятии решения о возможности совмещения схемы производства разных препаратов и т.п., то есть там, где есть, проблема выбора из нескольких вариантов и нет однозначных нормативных требований.

Процесс управления рисками - это источник требований. Правила – это программа минимизации известных рисков, связанных с производством. Предотвращение перекрестного загрязнения, перепутывания или подмены, правила гигиены и допуска персонала к самостоятельной работе, выбор стратегии контроля качества и поддержание системы качества – все это лишь несколько классических примеров из области управления рисками.

Многие руководители считают, что они видят полную картину своих процессов и интуитивно чувствуют риски для качества выпускаемой продукции. Профессиональные, талантливые менеджеры обладают потрясающей интуицией, только она не врожденная. Ее нежно развивать и усиливать, используя методологию управления рисками. Интуиция – это подсознательный анализ различных вариантов развития тех или иных событий. Хорошая интуиция – это «стихийная» оценка рисков в голове отдельно взятого человека «что может случиться?», «если это случится, какие будут последствия?» и «из-за чего это может произойти»? А осознанное применение процесса управления рисками – объективная корпоративная культура, слабо зависящая от субъективных факторов. Более того, это тиражируемая и легко распространяемая технология.

Выявление рисков для качества и их оценка сами по себе не приносят результата. Результат управления рисками заключается в выборе и реализации стратегии контроля значимых рисков. Задача в принятии правильных, сбалансированных решений. Возможно рискованных, но осознанных.

Риски для качества продукции – это риски для потребителя. Безопасность основана на современных подходах к управлению рисками. Единственный способ обеспечить безопасность – это внедрить эффективную систему управления рисками для качества. Это элемент ответственности перед обществом. Безопасность не означает отсутствие опасности. Безопасное состояние – это когда производитель уверен в том, какие опасные события могут произойти и какое влияние они окажут на качество работы, продукции и, как следствие, на потребителя. Безопасность заключается не в запретах, замках и колючей проволоке, а в разработке эффективных процедур, призванных эту безопасность обеспечить. Если не будет возможности предотвратить опасность, то как минимум возникает возможность подготовиться, заранее продумать меры по предотвращению и преодолению их последствий.

Опасности измеряются рисками. Риски различаются по значимости. Для того чтобы понять, какие риски требуют особого внимания, необходимо адекватно их оценить. Не изучая природу возможных рисков, не определяя объем отсутствующей информации, нет возможности понять, из-за чего тот или иной риск может реализоваться, и, соответственно, вряд ли удастся снизить вероятность его наступления. Рисками нужно управлять систематически и профессионально. Это неотъемлемая и необходимая компетенция любого руководителя любого уровня на любом предприятии.

Управление рисками – это всего лишь броское название и невероятно вредная технология, применимая только «кабинетными» людьми. Персонал любого подразделения можно разделить на две категории: руководители и исполнители. Исполнители выполняют работы, исходя из установленных требований. Руководители же устанавливают требования к выполнению таких работ с учетом законодательных норм, прописывают алгоритмы и создают условия, в последующем контролируя качество их исполнения. В большинстве случаев исполнителю оценка рисков не нужна. Она нужна руководителям. Нужна там и тогда, где и когда они вынуждены принимать важные и сложные решения в условиях неопределенности, например: нет законодательных требований или эти требования изложены без конкретных алгоритмов их реализации, или есть несколько вариантов реализации и при этом нет уверенности какой из вариантов выбрать. Руководители несут ответственность не только за результаты своей работы, но и за результаты работы исполнителя. Чем выше неуверенность, вызванная неопределенностью, тем выше ответственность за последствия реализации принимаемого решения. На основании того, как руководитель управляет рисками, можно делать вывод о его профессионализме. Если руководитель умело применяет эту методологию, он производит впечатление человека проницательного, с замечательной логикой и интуицией. Именно эти качества развивает технология управления рисками. К тому же, такой руководитель понимает причинно-следственную связь, что ошибка исполнителя часто вызвана халатностью его руководителя, которая проявляется в том, что он не до конца оценил все возможные угрозы.

Часто мы оказываемся в ситуациях, когда сложно или страшно, принимать решение, когда возникает ощущение неопределенности и непредсказуемости в отношении того, как наше решение повлияет на качество продукта, а значит на безопасность клиента. И тогда может показаться, что риски – это то, что от нас не зависит. Или наоборот, самонадеянно полагаться на то, что риск полностью исключен, но это не так. Любое отклонение, сбой в работе инженерной системы или оборудования, поступившая претензия, сигнал – это реализовавшийся риск. Можно не регистрировать отклонения и возникающие проблемы, тем самым подтверждая надежность своих процессов, но это фарс, риски есть и будут. Главное – вовремя увидеть угрозы и просчитать «непредвиденные обстоятельства», при которых они могут реализоваться, понять, что можно сделать, чтобы этого не случилось и что делать, если это все же произойдет. Сделать максимум и быть готовым к любому развитию событий.

Если вы находитесь в сложной ситуации, вам необходимо понимать возможные угрозы и их последствия, просчитывать заранее, каким образом действовать при том или ином развитии событий, быть готовым ко всему. Управление рисками улучшает предсказуемость и определенность. Это честно заработанное чувство уверенности. Это, безусловно, подход, обеспечивающий достаточную защиту потребителя, которая, в свою очередь, не мешает получению прибыли и не замедляет развитие предприятия.

Основные принципы управления рисками для качества изложены в руководящих указаниях. Необходимость управления рисками заявляется в различных руководящих указаниях, издаваемых регуляторными агентствами, профессиональными сообществами (например, ISPE, PDA, IEST) и организациями здравоохранения по всему миру. В основу предложенной методологии положены знания и опыт, накопленные в разных странах. Модель процесса управления рисками, представленная в руководящих указаниях, проста в применении и, главное, ориентирована на практическое использование.

В управлении рисками, как и в любой технологии, нюансов и деталей достаточно. Для корректного ее использования, необходимо создать внутренние стандарты и процедуры, провести обучение руководителей и вовлекаемых экспертов, осуществлять постоянный надзор за качеством проводимой оценки.

Попытки исключить технологию управления рисками из процесса принятия эффективных решений недопустимы. Оценка риска должна основываться на современных научных достижениях, на известных фактах и с учетом накопленной экспериментальной базы и т.п.

Все пробелы в знаниях и данных необходимо отнести к отдельной категории риска, так называемой «отсутствующей информации». Так же нельзя возводить методологию управления рисками в статус «нормативного требования». Техника принятия решений по определению не может быть нормативным требованием. Управление рисками не направлено на обход нормативных требований так же, как управление рисками не является прямым нормативным требованием. Правила декларируют необходимость управления рисками только для того, чтобы подчеркнуть их первостепенное значение и взаимосвязь с системой качества и правилами надлежащего производства и контроля качества. Необходимость проведения оценки рисков возникает в следующих ситуациях:

• Если в ходе расследования отклонения невозможно установить истинную причину его возникновения (Часть 1, 1.4 (xiv)). В такой ситуации необходимо выбрать наиболее вероятную причину с помощью дедуктивных или индуктивных методов управления рисками.
• Для создания программы предотвращения перекрестного загрязнения (Часть 1, 5.18, 5.19).
• При организации процессов упаковки (Часть 1, 5.44).
• При принятии решений по возможности переработки или повторной обработки некондиционной продукции (Часть 1, 5.62, 5.63).
• При принятии решения о возможности возобновления товарного оборота всей или части возвращенной продукции (часть 1, 5.65).
• При обосновании объема валидационных работ (Приложение 15).

Когда возникает потребность в принятии сложных решений, не вступающих в конфликт с нормативными требованиями, от эффективности принимаемых руководителем управленческих решений зависят успешное функционирование и выживаемость предприятия. Учитывать нужно и тот факт, что помимо очевидных преимуществ процесс управления рисками имеет серьезные недостатки:

Преимущества:

- Повышение уверенности в принимаемых решениях
- Устранение конфликта интересов
- Сохранение знаний и логики принимаемых решений
- Неформальный процесс передачи знаний
- Улучшение исполнительской дисциплины

Недостатки:

- Большая трата времени
- Отвлечение специалистов от прямых рутинных обязанностей
- Принятие поверхностных решений
- Манипулирование сознанием
- Самообман

Постановка задачи – исключать только риски, которые обозначены в нормативных документах не верна. Нормативные документы – это некое усредненное восприятие известных рисков. На каждом производстве своя специфика, свои процессы, и нормативные требования ее не учитывают.

Также не стоит задача управлять всеми рисками. Не нужно стремиться к тотальному контролю. Необходимо определять наиболее опасные риски и разрабатывать адекватные и своевременные меры управления ими. Даже не в самой масштабной оценке можно выявить десятки, даже сотни, самых разнообразных рисков. Такое количество рисков может привести в замешательство любого специалиста, поскольку непонятно, что с ними делать и за что браться в первую очередь. Конечно, устранить все риски хорошо, но чаще всего сделать это невозможно. Наши ресурсы, как и денежные средства, всегда ограничены, соответственно мы вынуждены выбирать приоритеты. Интуитивно понятно, некоторые риски требуют первоочередных решений, а отдельные вообще нам не интересны. Для определения приоритетных действий необходимо установить элементы риска – уровень его воздействия и вероятность реализации. Если опасность реализуется, она может оказывать разное воздействие, которое во многом определяет тяжесть риска. Так же, как оценка вероятности наступления того или иного негативного события может сообщить нам о многом. Знание того, с какой вероятностью может реализоваться та или иная опасность, предопределяет восприятие безопасности.

По определению, риск – это сочетание вероятности реализации той или иной опасности и тяжести наносимого ею вреда. Используя два критерия оценки риска, речь не идет об усреднении риска. Вероятность учитывается для того, чтобы отсечь невероятные, нереальные события. Учитывая вероятность приоритеты расставляются исходя из уровня их воздействия. Аксиома управления рисками – тяжесть вреда имеет больший приоритет над вероятностью.

Рассмотрим пример, с самолетом используя пятибалльную шкалу (от 1 до 5), ошибкой можно считать неправильную градацию риска при использовании количественной оценки:

Неопасное событие - опоздание прибытия самолета (тяжесть вреда равна 1), но часто повторяемое (вероятность равна 5).

Опасное событие - авиакатастрофа (тяжесть вреда равна 5), но крайне редкое (вероятность равна 1).

Перемножение весовых коэффициентов дает одну и ту же цифру 5, но при этом не уравнивает их значимости. Первое событие – это незначительный риск, а второе событие может ранжироваться как значимый риск (из-за того, что коэффициент тяжести вреда превышает некий заданный порог, например, 2), а значит потребует пристального внимания и разработки программы контроля такого риска, обеспечивая постоянный мониторинг ее эффективности. Программа контроля риска может быть разной – от одного действия до отдельного комплексного плана.

Внедрение процесса управления рисками в повседневную жизнь предприятия не требует инвестиций и не подразумевает внедрения каких-то сложных систем и моделей. Достаточно сделать несколько шагов, всего пять.

Первый шаг – необходимо видеть и четко определять опасности (угрозы). Часто это делается бессознательно - эмпирически. Этого недостаточно. Полностью определить риски означает учесть все его параметры.

Второй шаг – нужно научиться создавать профили рисков, то есть систематически определять все риски, присущие объекту нашей оценки. Это то, что называется протоколом оценки рисков. Должен быть документ, в котором все риски определены. Важно, управлять рисками «точечно».

Задача третьего шага в том, чтобы определять, с какими рисками нужно работать в первую очередь. Для этого нужно уметь анализировать риски, уметь расставлять приоритеты.

Для успешной реализации четвертого шага нужно уметь выбирать и реализовывать стратегии управления значимыми рисками. Важно понимать, какие конкретные действия необходимо совершить, чтобы больше получить и/или меньше потерять.

И наконец, пятый шаг – создавать оптимальную «подушку» безопасности, то есть разрабатывать план действий на случай, если тот или иной риск реализуется. Задача этого шага – уметь подготовиться к любому развитию событий и всегда иметь план «Б».

Это базовые шаги, применимые в любой ситуации, в любом бизнесе и на любом уровне иерархии предприятия. Международный стандарт ISO 31000 нашел свое применение в большинстве стран мира.

Сегодня для внедрения процесса управления рисками в практику, накоплена серьезная методологическая база, которая активно развивалась с 1960-х. Известно более 100 методов оценки рисков. В руководящих указаниях ISO 31000 описан 31 метод, в жизни их еще больше. Однако это не означает, что необходимо использовать каждый. Нужно подобрать те инструменты оценки рисков, с которыми Вы можете работать и которым Вы будете доверять. Главное, чтобы они были Вам понятны.

Вывод.

Чтобы научиться профессионально управлять рисками, нужно «набить руку» и накопить определенный опыт - это требует усилий и времени. Сначала в большей степени, потом – в меньшей. Главное - начать постепенно внедрять технологию управления рисками в свою работу. Для ее применения абсолютно не нужно выделять какой-то особенный день, ждать какого-то события или настроения. Управляя рисками, мы обеспечиваем качество своей работы и, наоборот, – обеспечивая качество, мы управляем рисками. Результат управления рисками – это гарантия качества Вашей продукции, гарантия соблюдения нормативных требований, гарантия стабильной прибыли, а значит – гарантия нашей стабильности.