Диагностика и принципы управление рисками на предприятии

На этапе диагностика рисков, компания идентифицирует основные виды рисков, присущие ее бизнесу. Существует два подхода к выявлению рисков — консервативный и прогрессивный.

При консервативном подходе, который используется многими компаниями, идентификация (диагностика) рисков проводится либо ежегодно, либо при необходимости. Как правило, в этом случае определение или оценка рисков происходят после наступления события, которое привело к убыткам. При таком подходе инвестиции в риск-менеджмент напрасны, поскольку управление рисками не является неотъемлемой частью процесса принятия решения.

Руководители многих компаний считают, что преодолеть возможные рисковые ситуации будет легко. Не представляя себе опасности наступления того или иного рискового события и масштабов его последствий, они не только не систематизируют работу с рисками, но и вовсе игнорируют необходимость как-то защититься от них.

Прогрессивный подход предусматривает непрерывный процесс выявления рисков, в котором участвуют все сотрудники компании. Генеральный и финансовый директора осуществляют общую координацию.

В целом процесс выявления рисков можно разбить на две стадии. Сначала происходит знакомство с общей картиной бизнеса: в организационной структуре компании выделяются подразделения или отделы, особенно подверженные рискам, и выявляются наиболее существенные риски. Далее анализируются отдельные подразделения и виды рисков, характерные для них.

При построении системы риск-менеджмента проблемы часто возникают из-за того, что руководство компании не понимает, как эта система будет работать, влиять на принятие управленческих решений. Поэтому внедрение системы управления рисками стоит начать с тех сегментов деятельности компании, в которых риски наиболее очевидны. Например, можно наладить управление производственными или валютными рисками, сравнить результаты деятельности компании при прочих равных условиях «до и после» и представить результаты топ-менеджерам компании. Постепенно систему управления рисками можно распространить и на другие сферы деятельности компании.

Среди методов диагностики рисков можно выделить анкетирование, интервьюирование, экспертную оценку и аудит рисков.

Анкетирование проводится, как правило, на начальных этапах диагностики рисков. Его преимуществом является анонимность. Выборка респондентов может быть ограничена отдельным структурным подразделением или включать сотрудников различных отделов компании.

По итогам анкетирования риск-менеджеры анализируют полученные результаты и формируют групповые оценки рисков, проводят ранжирование рисков и выбирают наиболее значимые.

Интервьюирование. В ходе личного общения с сотрудниками можно более точно понять природу риска, что позволит сэкономить время при заключительном анализе и консолидации результатов. Когда невозможно или сложно провести точный математический расчет вероятности риска, в ходе интервью разумно задать рамки возможных ответов, например вероятность изменения законодательства — от 5 до 15%.

В процессе общения с сотрудниками можно получить необходимую информацию о сбоях в системе внутреннего контроля, недостатках в работе отдельных служб, причинах, побудивших сотрудника принять то или иное решение. Выявив проблемные моменты, принимаются необходимые меры в части организации бизнес-процессов, ротации кадров, по изменению процедуры документооборота и пр.

Этот метод подходит для выявления рисков в отдельном подразделении, когда можно ограничиться небольшим количеством участников, или при повторной диагностике. Анализ результатов ведется по той же схеме, что и при анкетировании.

Экспертная оценка. К экспертной оценке обычно прибегают для анализа конкретных бизнес-проектов. Поскольку оценка вероятности наступления негативного события отчасти субъективна, то лучше проводить опрос нескольких внутренних и, при необходимости, внешних экспертов. Если же нет единства мнений, то дополнительно привлекаются специалисты в данной области. Практика показывает, что эффективнее опрашивать экспертов отдельно друг от друга. Это позволяет избежать влияния авторитета одного специалиста, более опытного или занимающего более высокую должность.

Привлечение профильных экспертов является главным условием успешной идентификации рисков. Если в выявлении и оценке рисков участвует команда, в которой нет специалистов, знающих специфику конкретной отрасли, то ни мозговой штурм, ни опросы, ни интервьюирование, ни составление карт бизнес-процессов не защитят компанию от того, что отдельные операционные риски просто не будут учтены.

Риск-аудит. Суть этого способа состоит в получении информации о фактическом положении дел на основе проверок, ревизий, анализа. Таким образом, использование этого метода предусматривает оценку уже существующих процедур риск-менеджмента, например внутреннего контроля в финансовом или производственном департаменте. Риск-аудит дает возможность выявить сильные и слабые стороны процедур и методов контроля, направления их дальнейшего развития. Этот способ весьма эффективен, когда критические ситуации и наиболее весомые риски нужно выявить в сжатые сроки.

В основе построения системы управления рисками должны лежать принципы комплексности, непрерывности и интеграции.

Принцип комплексности подразумевает взаимодействие всех подразделений компании в процессе выявления и оценки рисков по направлениям деятельности. При этом передача функций управления подразделению, риски которого контролируются, может нейтрализовать положительный эффект от внедрения процедур управления рисками. Например, отдел сбыта не должен устанавливать лимиты на кредитование покупателей. Такая ситуация создает массу возможностей для злоупотреблений и аналогична той, когда человек сам у себя спрашивает разрешение и сам себе его дает.

Не менее важным принципом системы управления рисками предприятия является непрерывность, то есть постоянный мониторинг и контроль рисков предприятия. Это необходимо, поскольку условия, в которых работает предприятие, постоянно меняются, появляются новые риски, которые тоже требуют тщательного анализа и контроля.

Также следует соблюдать принцип интеграции, то есть оценивать интегральный риск компании — давать взвешенную оценку воздействия на бизнес всего спектра рисков, начиная от вероятного снижения цен на продукцию и заканчивая возможным ущербом от технологических аварий. На наличие такого риска может указывать неустойчивость ключевых показателей деятельности компании: прибыль, денежный поток и т. д. Этот принцип позволяет учесть взаимосвязь отдельных рисков. Как показывает практика, выявление таких связей между рисками дает возможность сформировать более взвешенную оценку ситуации и соответственно оптимизировать потребность в объеме средств, необходимых для обеспечения сбалансированной непрерывной деятельности компании.

Помимо этого руководство компании, как правило, интересует, на сколько может снизиться, например, денежный поток от основной деятельности по сравнению с принятым на год планом и что нужно предпринять для устранения негативного эффекта. Для ответа на этот вопрос необходимо оценить все риски компании и в первую очередь интегральный.