Анализ рисков. 
Аудит информационной безопасности транспортного предприятия

Понятие риска. Виды рисков и методы управления ими

Деятельность любого предприятия, начало нового бизнеса неразрывно связаны с понятием «риск». Под риском понимается потенциальная возможность потери. Понятием риска характеризуется неопределенность, связанная с возможностью возникновения в ходе реализации проекта неблагоприятных ситуаций и последствий.

Несмотря на то, что риск несет в себе возможные потери, он также выполняет различные функции:

Инновационная функция проявляется в стимулировании поиска нетрадиционных решений проблем, стоящих перед предпринимателем;

• — Защитная функция риска проявляется в том, что предприниматель старается заранее защитить от риска;
• — Аналитическая функция риска связана с тем, что наличие риска предполагает необходимость выбора одного из возможных вариантов решений. В связи с этим предприниматель в процессе принятия решения анализирует все возможные альтернативы, выбирая наиболее рентабельные и наименее рисковые.

Сложность классификации рисков заключается в их многообразии. Существуют определенные виды рисков, действию которых подвержены все без исключения организации. Наряду с общими рисками, есть специфические виды риска, характерные для определенных видов деятельности Выделим некоторые классификации рисков:

По сфере возникновения риски можно подразделить на внешние и внутренние риски.

Внешние риски — риски, возникающие во внешней среде организации. Предприниматель не может оказывать на них влияние, он может только предвидеть и учитывать их в своей деятельности.

Внутренние риски — риски, возникающие во внутриорганизационной среде. Источником внутренних рисков является сама организация. Эти риски возникают в случае неэффективного менеджмента, ошибочной маркетинговой политики Среди внешних рисков выделяют:

• — политические риски: связаны с политической обстановкой в стране и деятельностью органов государственной власти (революция, военные действия и др.);
• — законодательные риски: изменение действующих норм с выходом новых законодательных и нормативных актов, например, ухудшающих положение компании (введение новых налогов, отмена налоговых льгот, повышение налоговых ставок и др.);
• — природные риски: связаны с возможными стихийными бедствиями и загрязнением окружающей среды (наводнения, пожары, землетрясения и т. п.);
• — региональные риски: обусловлены состоянием отдельных регионов, их законодательством и т. д.;
• — отраслевые риски: зависят от тенденций развития отрасли;
• — макроэкономические риски: обусловлены развитием экономических процессов в стране и в мире в целом. В свою очередь, макроэкономические риски включают инфляционные, валютные, процентные и структурные риски.

Внутренние риски подразделяются на три вида:

• — производственные риски: связанны с особенностями технологического процесса на конкретном предприятии, уровнем квалификации работников, организацией поставок сырья и материалов и осуществлением транспортных перевозок;
• — инвестиционные риски: несут в себе потенциальную угрозу неполучения запланированного результата;
• — коммерческие риски: обычно обусловлены неправильно проведенными маркетинговыми исследованиями, в результате которых компания не может реализовать весь объем произведенной продукции. Также коммерческие риски связаны с недооценкой конкурентов на товарном рынке, ошибочной ценовой политикой и др.

Внешнюю среду организации можно разделить на среды прямого и косвенного воздействия.

В среде прямого воздействия главное — это рынок и законы, его регулирующие.

К среде прямого воздействия относятся:

• — поставщики;
• — потребители;
• — конкуренты;

законы и государственные органы.

К среде косвенного воздействия относятся:

• — международные события;
• — политические факторы;
• — состояние экономики страны;
• — социокультурные факторы.

Внутреннюю среду организации составляют все ее элементы, а также связи и отношения между этими элементами в процессе управления организацией.

С точки зрения длительности во времени риски можно разделить на кратковременные и постоянные.

К группе кратковременных рисков относятся те риски, которые угрожают предприятию в течение известного отрезка времени, например, транспортный риск, когда убытки могут возникнуть во время перевозки груза, или риск неплатежа по конкретной сделке.

К постоянным рискам относятся те, которые непрерывно угрожают деятельности организации в данном географическом районе или в определенной отрасли экономики, например, риск неплатежа в стране с несовершенной правовой системой или риск разрушений зданий в районе с повышенной сейсмической опасностью.

По следствиям наступления риска следует выделять допустимый, критический и катастрофический риски.

Допустимый риск — это риск потери прибыли от реализации того или иного проекта или от предпринимательской деятельности в целом. При данном риске предпринимательская деятельность сохраняет свою экономическую целесообразность, т. е. потери имеют место, но они не превышают размер ожидаемой прибыли.

Критический риск — это риск связанный с опасностью потерь в размере произведенных затрат на осуществление данного вида предпринимательской деятельности или отдельной сделки. При этом критический риск первой степени связан с угрозой получения нулевого дохода, но при возмещении произведенных предпринимателем материальных затрат. Критический риск второй степени связан с возможностью потерь в размере полных издержек в результате осуществления данной предпринимательской деятельности. То есть, вероятны потери намеченной выручки и предпринимателю приходится возмещать затраты за свой счет.

Катастрофический риск — риск, при котором возникает неплатежеспособность предприятия. Под катастрофическим риском понимается риск, который характеризуется опасностью, угрозой потерь в размере, равной или превышающей все имущественное состояние предприятия. Катастрофический риск, как правило, приводит к банкротству фирмы, так как в данном случае возможна потеря не только всех вложенных предпринимателем в определенный вид деятельности средств, но и его имущества. Это характерно для ситуации, когда предпринимательская фирма получала внешние займы под ожидаемую прибыль.

В соответствии со сферами предпринимательской деятельности обычно выделяют: производственный, политический, коммерческий, отраслевой и финансовый риски.

Производственный риск связан с производством продукции, товаров и услуг; с осуществлением любых видов производственной деятельности, в процессе которой предприниматели сталкиваются с проблемами неэффективного использования сырья, роста себестоимости, увеличения потерь рабочего времени, использования новых методов производства. К основным причинам производственного риска относятся:

• — снижение намеченных объемов производства и реализации продукции вследствие снижения производительности труда, простоя оборудования, потерь рабочего времени, отсутствия необходимого количества исходных материалов, повышенного процента брака производимой продукции;
• — снижение цен, по которым планировалось реализовывать продукцию или услугу, в связи с ее недостаточным качеством, неблагоприятным изменением рыночной конъюнктуры, падением спроса;
• — увеличение расхода материальных затрат в результате перерасхода материалов, сырья, топлива, энергии, а так же за счет увеличения транспортных расходов, торговых издержек, накладных и других побочных расходов;
• — рост фонда оплаты труда за счет превышения намеченной численности либо за счет выплат более высокого, чем запланировано, уровня заработной платы отдельным сотрудникам;

Политический риск — это возможность возникновения убытков или сокращения размеров прибыли организации, являющихся следствием государственной политики.

Таким образом, политический риск связан с возможными изменениями в курсе правительства государства, переменами в приоритетных направлениях его деятельности. Учет данного вида риска особенно важен в странах с неустойчивым законодательством, отсутствием традиций и культуры предпринимательства.

Политический риск с неизбежностью присущ предпринимательской деятельности, от него нельзя уйти, можно лишь верно оценить и учесть в процессе ведения предпринимательства.

Коммерческий риск — это риск, возникающий в процессе реализации товаров и услуг, произведенных или купленных предпринимателем. Основные причины коммерческого риска:

• — снижение объемов реализации в результате падения спроса
• — повышение закупочной цены товара в процессе осуществления предпринимательского проекта;
• — повышение издержек обращения в результате выплаты штрафов, непредвиденных пошлин и отчислений, что приводит к снижению прибыли предпринимательской фирмы.

Коммерческий риск включает в себя:

• — риск, связанный с реализацией товара (услуг) на рынке;
• — риск, связанный с транспортировкой товара (транспортный риск);
• — риск, связанный с платежеспособностью покупателя;
• — риск форс-мажорных обстоятельств.

Отраслевой риск — это вероятность потерь в результате изменений в экономическом состоянии отрасли.

Под финансовым риском понимается риск, возникающий при осуществлении финансового предпринимательства или финансовых сделок, исходя из того, что в финансовом предпринимательстве в роли товара выступают либо валюта, либо ценные бумаги, либо денежные средства.

По характеру последствий риски подразделяются на чистые и спекулятивные риски.

Чистые риски (иногда их еще называют простые или статические) характеризуются тем, что они практически всегда несут в себе потери для предпринимательской деятельности.

Причинами чистых рисков могут быть стихийные бедствия, войны, несчастные случаи, преступные действия, недееспособности организации и др. Спекулятивные риски (иногда их еще называют динамическими или коммерческими) характеризуются тем, что могут нести в себе как потери, так и дополнительную прибыль для предпринимателя по отношению к ожидаемому результату. Причинами спекулятивных рисков могут быть изменение конъюнктуры рынка, изменение курсов валют, изменение налогового законодательства и т. д.

Существуют различные стратегии управления рисками:

1. Взять риск на себя: выплачивать убытки из собственной прибыли;

Принятие риска заключается в готовности покрыть возможные убытки за свой счет. Часто этот метод управления сводится к созданию специальных фондов и резервов под потери.

2. Не принимать риски: отказаться от риска, от тех видов бизнеса, которые связаны с риском;

Уклонение или избежание — наиболее простой метод, который заключается в отказе от проведения определенных операций.

Однако для предпринимателя это одновременно означает потерю возможного дохода. Следует отметить, что на практике не всегда можно уклониться от риска.

• 3. Перенос риска на третьих лиц: страхование. Перенос, или передача риска заключается в перекладывании риска на другие субъекты.
• 4. Полностью перевести риск на тех, кто заинтересован в бизнесе.

Методами управления рисками являются диверсификация рисков, страхование, самострахование, лимитирование. Методы диверсификации рисков заключаются в распределении общего риска. Страхование рисков — основной прием снижения риска.

Страхование вероятных потерь служит надежной защитой от неудачных решений. Самострахование заключается в создании резервов. Лимитирование основано на определении лимита риска, выше которого предприятие рисковать не будет.

Анализ рисков, характерных для транспортного предприятия

Предпринимательская деятельность тесно связана с понятием риск. Риск присущ любой сфере человеческой деятельности. Анализ рисков — процедура выявления факторов рисков и оценки их значимости. Анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение целей проекта. Анализ рисков включает оценку рисков и методы снижения рисков и связанных с ними неблагоприятных последствий.

Управление рисками — это процесс, связанный с анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий. Управление рисками основывается на определенных принципах, главными из которых являются: