 |
Раздел 6. Управления рисками на предприятии
|
|
|
|
6.1 Риск-менеджмент на предприятии
6.1.1. Цели, законы и принципы риск-менеджмента
Риск-менеджмент можно определить как одно из направлений современного менеджмента, изучающее проблемы управления рисками, возникающими в деятельности самостоятельной хозяйственной организации. В теории и практике риск-менеджмента выделяются три основных направления: первое из них связано с разработкой системы мер, направленных на предупреждение и профилактику рисков; второе направление касается вопросов минимизации негативных последствий, которые могут причинить риски экономической деятельности организации; третье направление связано с возможностью получать в ситуации риска дополнительные доходы или иные коммерческие преимущества путем рационального использования ситуации.
Исходя из этих трех направлений, основную цель риск-менеджмента можно определить как обеспечение максимальной эффективности управления рисками хозяйственной организации. Эффективность любой деятельности определяется как отношение эффекта, полученного в результате этой деятельности, к затратам, понесенным в процессе ее осуществления. Эффективность риск-менеджмента можно определить по следующей формуле:
ЭРМ = Э/З,
Где ЭРМ – эффективность риск-менеджмента, Э – эффект, полученный в результате управления рисками, а З – затраты, понесенные в процессе рискового поведения.
Исходя из общих методологических законов управления можно выделить основные законы и принципы управления рисками.
Наиболее важным законом риск-менеджмента является закон неизбежности риска. Его смысл заключается в том, что деятельность любой организации всегда сопровождается рисками, присутствующими в ее внешней или внутренней среде. Этот закон говорит о том, что в условиях современного бизнеса просто невозможно избежать рисков, поэтому их необходимо воспринимать как объективный элемент системы управления.
|
|
|
Вторым законом можно обозначить закон сочетания потенциальных потерь и выгод. Он означает, что практически в любых ситуациях риска потенциальная возможность потерь или убытков сочетается с потенциальной возможностью получения дополнительных доходов.
Принцип прогнозирования гласит: в целях повышения эффективности управления рисками, а также снижения уровня затрат и внеплановых потерь руководство организации должно постоянно принимать меры для прогнозирования возникновения рисков. Прогнозирование позволяет заранее подготовиться к возможным негативным явлениям и создать необходимые предпосылки для их локализации или нейтрализации.
В соответствии с принципом страхования необходимо использовать возможности внешних страховых компаний для обеспечения полного или частичного погашения потерь, связанных с предпринимательскими рисками. Любые новые проекты или рискованные операции, осуществляемые организацией, необходимо заранее страховать. Страховые выплаты, полученные фирмой в случае неудачи, позволят компенсировать понесенные ею убытки частично или в полном объеме.
Принцип минимизации потерь и максимизации доходов требует от руководителя, с одной стороны, рационально использовать имеющиеся в распоряжении организации ресурсы, а с другой стороны - стремиться к повышению доходов за счет грамотной реализации проектов с высокой степенью риска. Это позволит добиться максимальной эффективности не только в управлении рисками, но и в деятельности организации в целом.
Принцип научной обоснованности управления требует сплошного, комплексного изучения всей совокупности факторов, влияющих на деятельность организации. В случае риск-менеджмента для принятия риска необходимо иметь всю совокупность факторов, имеющихся в организации, чтобы принять решение о вхождении в рисковую ситуацию. Без этого принятое решение о риске может оказаться авантюристическим.
|
|
|
Принцип системного подхода к решению управленческих задач требует, чтобы руководитель рассматривал организацию как совокупность взаимосвязанных и взаимодействующих элементов.
Принцип оптимальности управления устанавливает требование достижения целей управления с минимальными затратами времени и средств. С ним неразрывно связан принцип гибкости управления, практическая реализация которого позволяет обеспечить своевременную адаптацию организации к изменяющимся условиям внешней среды [2,5].
6.1.2 Система управления рисками на предприятии.
Управление риском есть процесс идентификации, оценки, отбора и реализации совокупности действий, направленных на снижение величины различных видов рисков.
Целью управления риском является поиск и принятие научно обоснованных, экономически эффективных, интегрированных мер, призванных снизить или предотвратить риск возникновения опасных (негативных) ситуаций с учетом социальных, культурных, этических, политических и правовых особенностей.
При создании системы управления рисками на предприятии необходимо предусмотреть, чтобы она обладала следующими свойствами:
1. Системный характер - позволяет принимать комплексное решение, с учетом всех взаимосвязей и возможных последствий. В системе управления риском может возникать такая ситуация, когда снижение одного риска может привести к неблагоприятным последствиям в другой области менеджмента, а системный подход позволяет снизить такую зависимость. Поэтому системный подход предполагает учет следующих системных характеристик:
- целостность как необходимость ориентации на общую оценку совокупности рисков и борьбу с негативными последствиями их реализации с учетом их взаимосвязи;
- комплексность как необходимость учета сложности объекта управления (совокупности рисков), включая взаимосвязь между рисками, всевозможные последствия проявления риска и особенности влияния решений на риск;
|
|
|
- способность системы к интеграции новых элементов, т.е. возможность гибкого реагирования всей системы на появление новых рисков, в том числе и порожденных самой системой управления риском.
2. Сложная структура. Такое свойство предполагает не только возможность оценки и управления рисками разного порядка и разными по своей природе, но и особенности взаимозависимости между рисками. Это же свойство предполагает изучение характера и степени влияния большого числа факторов на развитие рисковой ситуации. Здесь можно выделить следующие аспекты:
- многофункциональность и универсальность как способность бороться с рисками разной природы и различными последствиями их реализации;
- модульность как возможность использования различных сочетаний процедур управления риском в разных ситуациях;
- многоуровневость, т.е. обеспечение подходящей иерархической структуры принятия решений, которая обеспечивает адекватное распределение полномочий и ответственности.
3. Высокая результативность. Это свойство отражает способность системы управления риском к снижению возможностей возникновения негативных последствий риска. Такая система должна оперативно реагировать на изменение внешних и внутренних условий в организации и генерировать и проводить в жизнь действенные решения. Для этого необходимы:
- гибкость и адаптивность как способность приспосабливаться к изменяющимся условиям среды, высокая скорость реагирования, способность быстро справляться с неблагоприятными ситуациями;
- адекватность как соответствие принимаемых решений конкретной ситуации (умение выделять все ресурсы для достижения цели);
- эффективность, т.е. способность преодолевать неблагоприятные последствия при минимальных затратах.
Система управления риском должна являться частью процедур общего менеджмента организации, что означает ее соответствие и подчинение стратегии развития организации и особенностям ее функционирования. Особенности системы управления риском отражаются на ее целях и задачах, что предполагает особо тщательное и ответственное принятие решений в системе управления риском. Главной целью системы управления рисками является обеспечение успешного функционирования компании в условиях риска и неопределенности. Таким образом, программа управления риском является встроенной в общую систему управления и носит подчиненный характер.
|
|
|
При управлении риском следует учитывать внешние и внутренние ограничения. Учет и анализ влияния внешней среды и анализ внутреннего состояния компании особенно необходим при определении возможностей реализации рисков.
1. В отношении всей совокупности рисков должна проводиться единая политика по управлению рисками, что требует комплексного и единовременного управления.
2. Процесс управления рисками носит динамический характер, что связано с непрерывным принятием решений в отношении рисков.
Эти основные принципы управления рисками должны присутствовать в любом случае при принятии решений, при этом их конкретная реализация может быть различной.
Управление рисками на предприятии не является совокупностью моментных процедур, а представляет целый процесс направленных действий.
Процесс управления рисками включает в себя определенный набор этапов. Следует учесть, что в практике эти этапы реализуются не обязательно в строгой последовательности, а могут выполняться и параллельно. Общая схема риск-менеджмента представлена на рисунке 6.1.
Рис. 6.1 Этапы процесса управления риском
Этап 1. Идентификация и анализ рисков. Он необходим для понимания специфики изучаемой рисковой ситуации. Под идентификацией и анализом рисков будем понимать выявление рисков, их специфику, обусловленную природой и другими характерными чертами рисков, выделение особенностей их реализации, включение изучение размера экономического ущерба, а также изменение рисков во времени, степень взаимосвязи между ними и изучение факторов, влияющих на них.
Для идентификации и анализа рисков менеджер должен ответить на ряд вопросов:
· В чем источники неопределенности и риска в данной конкретной ситуации?
· С какими ситуациями и с какими негативными последствиями предстоит столкнуться вследствие реализации риска?
· Из каких источников следует получить информацию?
· Каким образом можно численно оценить риск?
· Как различные риски влияют друг на друга?
Специфика данного этапа связана прежде всего с его информационным значением. На этом этапе может быть получена качественная информация о возможности реализации риска и его последствиях, а также даны количественные оценки самого риска, его показателей, величины экономического ущерба и других показателей, необходимых для принятия решений по управлению рисками. Фактически на данном этапе обеспечивается информационная основа для всей процедуры риск-менеджмента.
|
|
|
Часто возникают проблемы анализа экологических рисков, так как зачастую установить причинно-следственную связь между загрязнителем и появлением отдельных эффектов достаточно сложно и становится возможным только тогда, когда под воздействие вредных веществ попадает большая гpyппa населения или когда наступают такие последствия, которые бросаются в глаза своей редкостью и характерными особенностями.
Этап 2. Анализ альтернативных методов управления риском. Основная цель данного этапа заключается в исследовании тех инструментов, с помощью которых можно минимизировать негативные последствия его на деятельность организации. Характер таких инструментов может быть различным, но в целом менеджер должен ответить на следующие вопросы.
Как можно снизить риск за счет подходящих превентивных мероприятий?
Как можно снизить экономический ущерб от реализации риска?
За счет каких источников можно будет покрыть такой ущерб в случае его возникновения?
Этап 3. Выбор методов управления рисками. Этот этап предназначен для формирования политики организации в области борьбы с риском и неопределенностью. Это связано прежде всего с различной результативностью методов управления и разным объемом ресурсов, требуемых для их реализации. Основными вопросами на этом этапе будут:
· Какие методы управления рисками будут наиболее эффективны при данных бюджетных и иных ограничениях?
· Как изменится совокупный риск при реализации выбранной совокупность методов управления рисками?
Выбор методов управления рисками можно рассматривать как проблему оптимизации в условиях ограничений. Критерии выбора могут быть различными, включая финансово – экономические критерии (обеспечение эффективности). Однако при принятии решения о применяемых методах нельзя все сводить к экономической отдаче. Важно учитывать и другие критерии, например, технологические или социальные.
Этап 4. Исполнение выбранного метода управления риском. Этот этап предполагает принятие и реализацию частных управленческих и технических решений. Особенности процедур риск-менеджмента проявляются на данном этапе в специфике принимаемых решений, а не в том, как они реализуются. Вопросы, на которые отвечает менеджер по управлению рисками, заключаются в следующем:
· Какие мероприятия необходимо реализовать?
· В какие сроки это должно произойти?
· Какие ресурсы и в каком объеме могут быть потрачены на осуществление данных мер?
· Кто несет ответственность за исполнение принятых решений и контроль за их реализацией?
Этап 5. Мониторинг результатов. Коррекция системы управления рисками. Этот этап призван осуществить обратную связь в указанной системе. Именно он обеспечивает гибкость и адаптивность управления риском и динамический характер этого процесса.
· Менеджер по управлению риском отвечает на следующие вопросы:
· Следует ли считать систему управления риском эффективной в данном конкретном случае?
· Каким образом проявлялись ее слабые места?
· Какие факторы повлияли на реализацию рисков за рассматриваемый период?
· Следует ли на этом основании внести изменения в систему?
· Все ли мероприятия, включенные в программу управления риском, сыграли свою роль?
· Возможны ли были более эффективные меры?
· Была ли система принятия решений относительно рисков достаточно гибкой, не препятствовала ли она конечной цели?
На данном этапе происходит обновление и пополнение информации о рисках. Более полные и свежие данные позволяют на первом этапе в дальнейшем принимать адекватные и своевременные решения. На основе информации о проделанной работе и информации по результатам управления рисками осуществляется оценка эффективности управления.
Большой проблемой, связанной с оценкой эффективности принимаемых мер, является то, что большинство экологических рисков, угрожающих здоровью человека и окружающей среде, слишком мало в сравнении с другими рисками, эффекты и последствия которых легко определимы, как, например: производственные травмы, дорожно-транспортные происшествия, детская смертность, общие уровни раковых заболеваний или появления врожденных дефектов и др.
Риск-менеджеры должны учитывать и косвенные показатели, такие, как сокращение промышленных выбросов, уменьшение вредных воздействий пли постепенное убывание биологических признаков, свидетелъствующих о подверженности загрязнениям или об уже начавших проявляться эффектах экологической угрозы.
Усилия специалистов, работающих в области управления рисками, должны быть сосредоточены на:
· изучении взаимосвязанности вредных воздействий и тех последствий, которые они вызывают при попадании в организм человека или окружающую среду;
· установлении региональных различий в доминировании той или иной болезни как реакции организма на загрязнения окружающей среды, а также тенденций развития ситуации (увеличение или снижение количества случаев проявления эффектов вредных воздействий) и опасных факторов;
· создании надежной базы данных, объединяющей в единое целое все имеющиеся сведения и позволяющей, например, получить информацию об уровнях заболеваний различного рода с указанием конкретных экологических причин, их вызывающих;
· выявлении наиболее важных экологических причин, вызывающих необратимые изменения в организме человека и ответственных за возникновение серьезных заболеваний [2,5].
6.2. Стандарты в области управления рисками организации
6.2.1 Российские стандарты в области управления рисками
В России, как и в остальном мире, также идет активный процесс разработки и принятия национальных стандартов, регулирующих сферу управления рисками (табл. 6.1).
Таблица 6.1 - Национальные стандарты России в сфере менеджмента риска 
· ГОСТ Р 51901.2-2002 «Менеджмент риска. Анализ риска технологических систем»
Данный стандарт посвящен оценке рисков технологических систем и включает концепции анализа риска, процесс анализа риска, методы анализа риска.
Общая схема процесса управления риском в соответствии с данным стандартом представлена на рис. 6.2
Рис. 6.2 Общая схема процесса управления риском в соответствии со стандартом ГОСТ Р 51901.2-2002 «Менеджмент риска. Анализ риска технологических систем»
Процесс анализа риска осуществляется в соответствии со следующими этапами:
а) определение области применения;
б) идентификация опасности и предварительная оценка последствий;
в) оценка величины риска;
г) проверка результатов анализа;
д) документальное обоснование;
е) корректировка результатов анализа с учетом последних данных.
Данный процесс показан на рисунке 3. Оценка риска включает проведение анализа частот и анализа последствий. Несмотря на то, что на рисунке 6.3 документация изображена в качестве отдельного блока, она разрабатывается на каждой стадии процесса. В зависимости от области применения рассматриваются лишь определенные элементы представленного процесса. Например, в некоторых случаях может оказаться, что нет необходимости выходить за рамки исходного анализа опасности и последствий.
Рис. 6.3 Процесс анализа риска
Для идентификации опасностей применяются формальные методы, описанные в предыдущих главах. Одновременно с идентификацией проводится предварительная оценка последствий для выбора последующих действий.
Величина риска оценивается в соответствии со статистическими данными, при их отсутствии предлагается использовать экспертные методы.
При оценивании риска предлагается использовать матрицу, представляющую собой зависимость между величиной риска и тяжестью последствий (рис. 6.4)
| Качественная Серьезность последствия | характеристика частоты события | Частота события в год | |||
| Катастро-фическое | Значительное | Серьез-ное | Незначи-тельное | ||
| Частое | >1 | В | В | В | С |
| Вероятное | 1 – 1-1 | В | В | С | М |
| Случайное | 1-1 - 1-2 | В | В | М | М |
| Маловероятное | 1-2 - 1-4 | В | В | М | М |
| Неправдоподобное | 1-4 - 1-6 | В | С | Н | Н |
| Невероятное | <10-6 | С | С | Н | Н |
Рис. 6.4 Матрица риска
В - высокая величина риска;
С - средняя величина риска;
М - малая величина риска;
Н - незначимая величина риска.
Анализ последствий предусматривает определение результатов воздействия на людей, имущество или окружающую среду в случае наступления нежелательного события. Для расчетов рисков, касающихся безопасности (работающих или неработающих людей), анализ последствий представляет собой приблизительное определение количества людей, которые могут быть убиты, ранены или иметь серьезные поражения в том случае, если произойдет нежелательное событие.
· РД 03-418-01 «Методические указания по проведению анализа риска опасных производственных объектов»
Методические указания предназначены для специалистов организаций, осуществляющих проектирование и эксплуатацию опасных производственных объектов, экспертных и страховых организаций, разработчиков деклараций промышленной безопасности и специалистов в области анализа риска.
Процесс проведения анализа риска имеет схожую с вышеописанными стандартами структуру и включает следующие основные этапы:
- планирование и организация работ;
- идентификация опасностей;
- оценка риска;
- разработка рекомендаций по уменьшению риска.
Основные задачи этапа идентификации опасностей – выявление и четкое описание всех источников опасностей и путей (сценариев) их реализации. Результатом идентификации опасностей являются:
- перечень нежелательных событий,
- описание источников опасности, факторов риска, условий возникновения и развития нежелательных событий.
- предварительные оценки опасности и риска.
Идентификация опасностей завершается также выбором дальнейшего направления деятельности.
Для определения частоты нежелательных событий рекомендуется использовать:
- статистические данные по аварийности и надежности технологической системы, соответствующие специфике опасного производственного объекта или виду деятельности;
- логические методы анализа «деревьев событий», «деревьев отказов», имитационные модели возникновения аварий в человеко-машинной системе;
- экспертные оценки путем учета мнения специалистов в данной области.
Оценка последствий включает анализ возможных воздействий на людей, имущество и/или окружающую природную среду. Для оценки последствий необходимо оценить физические эффекты нежелательных событий (отказы, разрушение технических устройств, зданий, сооружений, пожары, взрывы, выбросы токсичных веществ и т.д.), уточнить объекты, которые могут быть подвергнуты опасности.
Разработка рекомендаций по уменьшению риска является заключительным этапом анализа риска. В рекомендациях представляются обоснованные меры по уменьшению риска, основанные на результатах оценок риска. Меры по уменьшению риска могут иметь технический и (или) организационный характер.
Кроме того, стандарт включает требования к оформлению результатов анализа риска в виде отчета, в том числе с рекомендациями по снижению величины рисков.
Для оценки величины риска используется матрица «вероятность – тяжесть последствий» (рис. 6.5).
| Частота возникновения | Тяжесть последствий отказов | ||||
| Катастрофи-ческий отказ | критический отказ | некритический отказ | отказ с пренебрежимо малыми последствиями | ||
| Частый отказ | >1 | А | А | А | С |
| Вероятный отказ | 1 - 10-2 | А | А | В | С |
| Возможный отказ | 10-2 - 10-4 | А | В | В | С |
| Редкий отказ | 10-4 - 10-6 | А | В | С | Д |
| Практи-чески невероят-ный отказ | <10-6 | В | С | С | Д |
Рис. 6.5 Матрица риска в соответствии с РД 03-418-01 «Методические указания по проведению анализа риска опасных производственных объектов»
«А» - обязателен количественный анализ риска, или требуются особые меры обеспечения безопасности;
«В» – желателен количественный анализ риска, или требуется принятие определенных мер безопасности;
«С» – рекомендуется проведение качественного анализа опасностей или принятие некоторых мер безопасности;
«Д» – анализ и принятие специальных (дополнительных) мер безопасности не требуется.
· Международный стандарт ISO 31000
ISO 31000:2009 является практическим документом, который направлен на оказание помощи организациям в разработке собственных подходов к управлению рисками. Внедряя ISO 31000, организация может сравнить свою практику управления рисками с международным опытом.
Стандарт ISO 31000 «Риск Менеджмент – Принципы и Руководство» обеспечивает принципы и содержит практическое руководство относительно процесса менеджмента риска; применим ко всем организациям независимо от их типа, размера, вида деятельности и местоположения, и учитывает все типы рисков.
Стандарт содержит концепцию, руководящие указания и повторяющийся процесс управления риском в организации любого размера, а также обеспечивает поддержку существующим стандартам, касающимся управления рисками, которые были приняты ранее и использовались в определенных секторах (безопасность машин, профессиональное здоровье и безопасность, экология, медицина и др.). Стандарт неким образом объединяет все другие стандарты в сфере управления рисками, но не предназначен для сертификации. Однако за рубежом доказательство наличия наилучшей практики управления риском все более и более требуется для заключения, например, договоров страхования.
Стандарт ISO 31000 основан на 10 принципах менеджмента риска:
1) Управление риском должно придать значимость организации.
2) Управление риском должно быть связано с корпоративным управлением.
3) Ответственность за управление риском должна быть увязана со стратегическим руководством.
4) Целостный подход. Менеджмент риска должен быть «встроен» в цели организации, стратегическое руководство, рабочую практику и внутреннюю культуру. Он подлежит рассмотрению при выборе приоритета и распределении дохода, должен быть интегрирован в процесс принятия решения на рабочем и стратегическом уровнях.
5) Менеджмент риска — это катализатор для изменений в культуре организации. Эффективное управление риском будет неизбежно оказывать воздействие на культуру, лидерство и инновации в организации, создавая благоприятный климат для решения проблем, налаживания связей, что является существенным для экономического роста организации.
6) Менеджмент риска — не статический, а динамический процесс. Процесс управления риском направлен на достижение целей, определенных в организации. Когда изменяются цели, происходит изменение процесса управления риском. Это непрерывный процесс, который не является установленным «один раз в год».
7) Управление риском должно являться систематическим, последовательным и пропорциональным уровню рисков.
8) Менеджмент риска — это строго ориентированный процесс, который приспособлен к стратегическим целям организации или нуждам определенного проекта, удовлетворяет потребности лиц, принимающих решения, и ожидания заинтересованных сторон исходя из внешнего и внутреннего контекста.
9) Менеджмент риска — это обоснованное решение.
Управление риском должно гарантировать, что все объективные факторы риска рассмотрены и, где возможно, определены количественно прежде, чем организация примет решение по его обработке. Беспристрастный и информированный совет должен быть проверен независимо и везде, где это возможно. Свидетельства необходимо рассмотреть исходя из всего диапазона перспектив для всех вовлеченных сторон.
10) Управление риском является прозрачным и содержательным процессом.
|
|
|
