 |
Этапы идентификации и анализа рисков
|
|
|
|
Идентификация и анализ риска
Это важный этап, который необходим для понимания специфики изучаемой рисковой ситуации. Под идентификацией и анализом рисков следует понимать выявление рисков, их специфику, обусловленную природой и другими характерными чертами рисков, выделение особенностей их реализации, включая изучение размера экономического ущерба, а также изменение рисков во времени, степень взаимосвязи между ними и изучение факторов, влияющих на них. Без такого исследования невозможно эффективно и целенаправленно осуществлять процесс управления риском.
Этот этап процесса менеджмента рисков идентифицирует риски, которые будут влиять на достижение целей и задач организации или конкретной деятельности. Всесторонняя идентификация с применением хорошо структурированного систематического процесса имеет большое значение, поскольку риск, не идентифицированный в рамках этого элемента процесса, может быть исключен из дальнейшего анализа. Идентификация должна включать риски независимо от того, управляет ими организация или нет.
Для идентификации и анализа рисков менеджер должен ответить на ряд вопросов:
- В чем источники неопределенности и риска?
- С какими ситуациями и с какими негативными последствиями предстоит столкнуться вследствие реализации риска?
- Из каких источников следует получить информацию?
- Каким образом можно численно оценить риск?
- Как различные риски влияют друг на друга?
Идентификация рисков включает идентификацию источника риска, события и потенциальные последствия. Оценка идентифицированных источников опасности проводится далее в рамках процесса анализа рисков. Если возможно, идентификация рисков может также предусматривать или не предусматривать возможность потенциального управления риском.
|
|
|
Специфика данного этапа связана с его значением как информационной основы для системы управления риском. На этом этапе может быть получена качественная информация о возможности реализации риска и его последствиях, а также даны количественные оценки самого риска, его параметров, величины экономического ущерба и других показателей, необходимых для принятия решения об управлении риском. Фактически на данном этапе обеспечивается информационная основа для всей процедуры риск-менеджмента.
Общая характеристика идентификации и анализа рисков
Идентификация и анализ рисков являются ключевым элементом процесса управления риском. От их правильной организации в значительной степени зависит, насколько эффективными будут дальнейшие решения и, в конечном итоге, удастся ли фирме в достаточной мере защититься от угрожающих ей рисков. Поэтому исследование особенностей данной области риск-менеджмента и их учет в практической деятельности менеджера по рискам являются важным этапом для понимания всей системы управления риском.
Содержание идентификации и анализа рисков
Основной целью идентификации и анализа рисков является формирование у лиц, принимающих решения, целостной картины рисков, угрожающих бизнесу фирмы, жизни и здоровью ее сотрудников, имущественным интересам владельцев/акционеров, обязательствам, возникающим в процессе взаимоотношений с клиентами и другими контрагентами, правам третьих лиц и т.п. В данном случае важен не только перечень рисков, но и понимание менеджерами того, как эти риски могут повлиять на деятельность фирмы и насколько серьезными могут быть последствия. В результате такого исследования будет правильно организована система управления рисками, которая обеспечит приемлемый уровень защиты фирмы от этих рисков.
|
|
|
Идентификация и анализ рисков предполагает проведение качественного, а затем и количественного изучения рисков, с которыми сталкивается фирма.
Качественный анализ предполагает обнаружение рисков, исследование их особенностей, выявление последствий реализации соответствующих рисков в форме экономического ущерба, раскрытие источников информации относительно каждого риска. На данной стадии проводится подробная классификация выявленных рисков. В результате этого у менеджера по рискам возникает понимание круга проблем, с которыми придется столкнуться в процессе риск-менеджмента.
Предварительным шагом стадии количественной оценки рисков является получение информации о них. Такая информация должна содержать следующие данные, необходимые для оценки степени предсказуемости риска: частота (вероятность) возникновения и размер убытков, т.е. распределение ущерба, а также другие характеристики, которые требуются для дальнейшего анализа рисков. Правильность всех последующих решений будет зависеть от того, удастся ли собрать необходимые качественные данные в нужном объеме. Поэтому определение степени доверия к разным источникам информации представляет собой важный аспект этого шага.
Основной шаг стадии количественной оценки рисков - обработка собранных данных. Она должна обслуживать цели последующего процесса принятия решений по управлению риском. Для выявления факторов риска и степени их воздействия могут быть использованы различные методы статистической обработки данных, в том числе корреляционный и дисперсионный анализ, анализ временных рядов, факторный анализ и другие методы многомерной классификации, а также математическое моделирование, включая имитационное.
При необходимости статистический анализ может быть использован для подтверждения некоторых выводов предшествующей стадии, когда качественного анализа для этого недостаточно. Например, если качественной информации не хватает для проведения подробной классификации рисков, то можно провести процедуру многомерной классификации.
Процесс идентификации
Для разработки всестороннего перечня рисков необходимо применять систематический процесс, начинающийся с определения сложившейся ситуации. Для подтверждения эффективной идентификации рисков представляется целесообразным рассматривать процесс, проект или деятельность структурировано, используя для этого ключевые элементы, определенные при установлении ситуации. Это позволяет убедиться в том, что основные источники риска (или события) не были упущены или случайно исключены из последующего рассмотрения.
|
|
|
При идентификации источников риска представляется важным наличие соответствующей и актуализированной информации. На начальном этапе можно обсудить предысторию этой или аналогичных организаций или их деятельности, а затем перейти к обсуждению исторических, текущих и возникающих вопросов с участием самых различных заинтересованных сторон.
Необходимо, чтобы специалисты, участвующие в процессе идентификации рисков, знали хорошо основные аспекты, связанные с источниками и причинами рисков.
Идентифицировав, какое событие, связанное с риском, может произойти, представляется необходимым рассмотреть возможные причины и сценарии, демонстрирующие, каким образом источник риска и событие могут привести к нежелательным последствиям. Событие может развиваться по самым различным сценариям. Представляется важным не пропустить наиболее существенные причины и следствия.
Этапы идентификации и анализа рисков
Анализ риска (ГОСТ Р 51898–2002) представляет собой структурированный процесс, целью которого является определение как вероятности, так и размеров неблагоприятных последствий исследуемого действия, объекта или системы. Посредством проведения анализа риска предпринимаются попытки ответить на три основных вопроса:
Что может выйти из строя или произойти (идентификация опасности)?
С какой вероятностью это может произойти (анализ частоты)?
Каковы последствия этого события (анализ последствий)?
Риск присутствует в любой человеческой деятельности. Он может относиться к здоровью и безопасности (учитывая, например, как немедленные, так и долгосрочные последствия для здоровья от воздействия токсичных химических продуктов). Риск может быть экономическим, например, приводящим к уничтожению оборудования и продукции вследствие пожаров, взрывов или других аварий. Он может учитывать неблагоприятные воздействия на окружающую среду. Задачей управления рисками является контроль, предотвращение гибели людей, снижение заболеваемости, снижение ущерба, урона имуществу и других производственных потерь, а также воздействия на окружающую среду.
|
|
|
Для повышения эффективности менеджмента рисков необходимо проводить предварительный анализ риска, включающий следующие элементы:
а) идентификация риска и определение подходов к решению связанных с ним проблем;
б) использование объективной информации при принятии решений;
в) удовлетворение регламентированных требований к риску.
Можно предложить множество критериев для выделения этапов процесса идентификации и анализа рисков. Наиболее распространенным является степень подробности исследования риска. В соответствии с ней можно выделить следующие этапы:
1) осмысление риска, т.е. качественный анализ, сопровождаемый исследованием структурных характеристик риска (опасность - подверженность риску - уязвимость). Это очень важный этап, так как он определяет, с чем столкнется в дальнейшем менеджер по рискам, и тем самым задает границы принятия решений в процессе риск-менеджмента;
2) анализ конкретных причин возникновения неблагоприятных событий и их отрицательных последствий. Данный этап представляет собой подробное изучение отдельных рисков (причинно-следственные связи между факторами риска, возникновением неблагоприятных событий и вызванным ими появлением ущерба). Такое исследование обеспечивает основу для принятия решений в рамках управления риском;
3) комплексный анализ рисков. Указанный этап предполагает изучение всей совокупности рисков в целом, что дает цельную, комплексную картину рисков, с которыми сталкивается фирма. Это позволяет проводить единую политику по управлению риском. Подобное исследование включает также проведение таких процедур, как аудит безопасности, т.е. всестороннее исследование бизнеса фирмы, методов принятия решений и используемых технологий с целью выявления и анализа рисков, которым они подвержены.
В ряде случаев не все перечисленные этапы реализуются в практике риск-менеджмента конкретных фирм, но наиболее полный и комплексный вариант включает все три этапа. Как правило, это характерно для крупных фирм, занимающихся сложным бизнесом.
|
|
|
Результаты анализа риска могут использоваться специалистом, принимающим решение, при оценке допустимости риска, а также при выборе между потенциальными мерами по снижению или устранению риска. С точки зрения специалиста, принимающего решение, к основным достоинствам анализа риска относятся следующие:
а) систематическая идентификация потенциальных опасностей;
б) систематическая идентификация возможных видов отказов;
в) количественные оценки или ранжирование рисков;
г) оценка надежности возможных модификаций системы для снижения риска и достижения предпочтительных уровней ее надежности;
д) выявление факторов, обусловливающих риск, и слабых звеньев в системе;
е) более глубокое понимание устройства и функционирования системы;
ж) сопоставление риска исследуемой системы с рисками альтернативных систем или технологий;
з)идентификация и сопоставление рисков и неопределенностей;
и)помощь в установлении приоритетов при совершенствовании санитарных требований и норм;
к)формирование базы для рациональной организации профилактического обслуживания, ремонта и контроля;
л)обеспечение возможности поставарийного расследования и мер по предупреждению аварий;
м)возможность выбора мер и приемов по обеспечению снижения риска.
Все эти факторы играют важную роль в эффективном управлении рисками независимо от того, какие задачи рассматриваются (охрана здоровья, безопасность, предотвращение экономических потерь, обеспечение выполнения требований постановлений правительства и т.п.).
Анализ может охватывать такие области специальных знаний, как:
а) системный анализ;
б) вероятность и статистика;
в) химическая технология, машиностроение, электротехника, строительная техника или ядерная техника;
г) физические, химические или биологические науки;
д) медицинские науки, в том числе токсикология и эпидемиология;
е) общественные науки, в том числе экономика, психология и социология;
ж) влияние человеческого фактора, эргономика и наука управления. Распределение рисков по категориям
Анализ риска является частью оценки риска и процесса менеджмента рисков, проиллюстрированного на рис, и состоит из определения области применения, идентификации опасности и оценки величины риска.
|
|
|
