Как узнать категорию риска предприятия

78589

0

Автор статьи:

Султанов Искандер Анварович

Основатель Projectimo.ru

Свежие публикации автора:

Системный проект нормирования труда

Реализация проекта перевода учета на аутсорсинг

Ожидание сущностных изменений в инвестициях

Разнообразие действующих рисков, свойственных деятельности коммерческих организаций, велико. И их число постоянно растет, поскольку усложняются не только технологии производства, но в условиях развития конкуренции способы управления претерпевают изменения, что также способствует усложнению архитектуры рисковых событий. Ученые академической и отраслевой науки находят все новые виды рисков, и их требуется классифицировать для целей идентификации и результативного управления.

Определение риска

Современная хозяйственная практика не так давно обзавелась такими понятиями, как «характеристика риска», «нестабильная ситуация», «анализ рисков», «минимизация рисков». Лишь несколько лет назад объединение накопленного международного опыта и российской теоретической базы позволило закрепить законодательно данные понятия, а также сделать их обязательной частью бизнес-плана или инвестиционного проекта.

Риск – это вероятность того, насколько будет недополучен предполагаемый доход или какая часть ресурсов будет потеряна.

Характеристика риска:

• потенциальный ущерб, выраженный в деньгах;
• вероятность наступления риска;
• уровень риска, то есть соотношение затрат, необходимых для подготовки и реализации риска и потенциального ущерба: если результат превышает 1, то риск считается неоправданным;
• правомерность риска: данная величина определяется вероятностью нахождения риска в пределах, установленных законодательством и стандартами (например, резервный фонд туроператора должен равняться не менее, чем 1 млн рублей).

Жизнедеятельность человека тоже всегда сопровождает риск. Причиной опасности может стать окружающая внешняя среда или непосредственно сам человек.

Риск – это вероятность того, что опасность наступит, вызовет конкретные последствия и неопределенную величину ущерба. В качестве примера можно привести риск заболевания.

Предпринимательские риски

Предпринимательский риск впервые был классифицирован Дж. Кейнсом. Он считал, что в состав цены товара должны входить: затраты, связанные с повышенным износом используемого оборудования, изменчивость рыночной конъюнктуры, а также ряд разрушений, вызванных возникновением какой-либо аварийной ситуации (издержки риска).

В экономической сфере принято выделять следующие виды предпринимательских рисков:

1. Риск заемщика или предпринимателя – возникает в том случае, если планируется вложение собственных средств, и у предпринимателя есть сомнения касаемо того, будет ли достигнута та выгода, которую он планировал.
2. Риск кредитора — встречается в тех случаях, когда имеет место кредитная операция. Он связан с обоснованностью оказанного доверия, ведь должник может начать уклоняться от выполнения собственного обязательства или организует преднамеренное банкротство. Вероятность риска также увеличивается ввиду недостаточного обеспечения ссуды в случае, если наступит невольное банкротство в результате того, что предполагаемый доход не будет достигнут.
3. Риск инфляции – возможное уменьшение ценности единицы денег. При этом напрашивается вывод о том, что надежность денежного займа гораздо ниже, чем реального имущества. Кроме того, долгосрочная перспектива инвестиционных вложений ставит должника в привилегированное положение по отношению к кредитору.

Дж. Кейнс считал, что предпринимательский риск требует предварительного количественного и качественного анализа.

Классификация рисков

Специалисты предлагают к рассмотрению следующую классификацию рисков на предприятии.

[A]. По роду опасности:

• техногенные — связаны с непосредственной деятельностью человека;
• природные — связаны не с деятельностью человека, а с природно-климатическими условиями региона;
• смешанные — природные риски, которые возникают из-за воздействия на них техногенных факторов, созданных человеком.

[B]. По сферам проявления:

• коммерческие — связаны с осуществлением непосредственной финансово-хозяйственной деятельности субъекта. Они возникают всегда, когда ведется предпринимательская деятельность, и подразделяются на два подтипа: (1) финансовые, относящиеся к финансово-экономической деятельности предприятия, и (2) производственные, связанные с осуществлением производственного процесса на предприятии.
• политические — связаны с политической ситуацией в стране и мире в целом, а также действиями органов власти в непосредственном регионе функционирования компании;
• социальные — связаны с социальной ситуацией в обществе и кризисами в нем;
• экологические — связаны с возникновением какой-либо негативной ситуации в окружающей среде, за которую предприятие должно будет нести гражданскую ответственность;
• профессиональные — связаны с выполнением своих должностных обязанностей;

[C]. По возможности предугадывания:

• прогнозируемые — их можно с определенной долей вероятности предугадать, а, следовательно, принять определенные меры по предотвращению наступления или минимизации негативных последствий;
• непрогнозируемые — к ним относятся форс-мажорные ситуации, которые невозможно предугадать и просчитать заранее, а, следовательно, к ним невозможно должным образом подготовиться;

[D]. По источникам возникновения:

• внешние — происходят во внешней среде предприятия и зависят от иных субъектов экономической среды и процессов, происходящих в ней;
• внутренние — происходят во внутренней среде предприятия и зависят от процессов, осуществляемых внутри организаций, а также действий сотрудников компании;

[E]. По размеру ущерба:

• допустимые — приемлемы в рамках проводимых операций;
• критические — могут нанести достаточно ощутимый ущерб предприятию;
• катастрофические — способны полностью парализовать деятельность организации;

[F]. По времени:

• постоянные — существует в течение всего периода осуществления какого-либо мероприятия;
• временные — может появляться и исчезать под воздействием каких-либо факторов;

[G]. По возможности страхования:

• страхуемые — могут быть застрахованы в соответствующей организации;
• не страхуемые — не могут быть застрахованы в соответствующей организации.

Высокая частота появления рисков характеризует организацию как рискованное предприятие вне зависимости от представленной классификации.

Виды предпринимательских рисков

Понятие риска предпринимательского характера включает в себя следующие вопросы:

• менеджмент рисков;
• страхование предпринимательских рисков;
• распределение рисков в соответствии с субъектами;
• изменение рисковых условий и пр.

Среди основных можно выделить «опасность» национального уровня (экономика родной страны) и международного (экономика других стран).

Национальные предпринимательские риски включают:

• риски макроэкономического уровня, затрагивающие всю экономику;
• риски микроэкономического уровня, касающиеся деятельности отдельно взятого предприятия-производителя, организации, учреждения или физического лица.

Экономические риски макроэкономического уровня представлены общегосударственными и локальными. Субъектом первого является высший орган государственной власти. Локальный риск присущ частным, специфическим задачам и проявляется на уровне отраслевого или регионального управления хозяйством.

Субъект риска

Характеристика риска предполагает его классификацию в соответствии с субъектом, видом и проявлением. В качестве субъектов риска обычно выступают юридические или физические лица, принимающие в нем участие или являющиеся его причиной.

Субъектами предпринимательских рисков могут быть:

• предприятия-производители;
• физические лица (отдельные индивидуумы или получатели прибыли);
• прочие субъекты (организации, практикующие непроизводственную сферу деятельности, в том числе и правительственный орган).

Среди основных видов риска можно выделить:

• производственный (чистый);
• инвестиционный;
• инновационный;
• финансовый;
• комплексный;
• товарный;
• банковский.

Последний вид риска является отдельной позицией, так как его важность и специфичность очень велика.

Общая информация

Первоначально необходимо разобраться с терминологией. Что собой являет риск? По сути, это вероятность возникновения неблагоприятной ситуации и/или неудачный исход определенной деятельности. При этом наблюдаются такой результат:

1. Потеря/подрыв здоровья.
2. Летальный исход.
3. Убытки (потеря своих средств).
4. Недополучение доходов.
5. Отсутствие результата (когда нет ни убытков, ни прибыли).
6. Упущенная выгода.

Сказать, что что-то из рассмотренного далее претендует на звание «основные виды рисков», нельзя. Ведь многое зависит от занимаемой позиции и характера оценки.

Анализ рисков

Любому предприятию, делу, компании присуще наличие определенных рисков, которые могут повлиять на итоговый результат. В процессе реализации бизнес-стратегии могут изменяться права, обязанности и обязательства предпринимателя, возможно появление непредусмотренного или не применявшегося ранее процесса, а также последствий другого типа. На выбор оптимальных действий, направленных на достижение результата, огромное влияние оказывает анализ рисков и учет влияния побочных эффектов.

Для оценки необходимо использовать всю доступную информацию, позволяющую выяснить вероятность наступления определенного события и возможный масштаб его последствий. Анализ рисков направлен на выявление всех негативных событий и обстоятельств, например, убыток при проведении венчурного предприятия, стихийное бедствие, приведшее к серьезным последствиям и т. д. При этом не исключено и выявление потенциальных положительных последствий.

Качественный анализ рисков

В основе данного исследования лежит внутренняя (инстинктивная) оценка складывающихся событий. Этот уровень предполагает субъективное суждение и вызванные им мнения.

Качественная оценка риска носит простой описательный характер, при этом аналитик-исследователь должен выйти на количественный результат, стоимостную оценку выявленного риска, его негативные последствия и «стабилизационные» мероприятия.

Качественный подход в качестве главной задачи ставит перед собой выявление и идентификацию возможных видов рисков, присущих проекту. Кроме того, должна быть описана и дана стоимостная оценка предполагаемого последствия гипотетической реализации выявленного риска и предложены мероприятия, направленные на минимизацию и/или компенсацию этого события.

Количественный анализ рисков

Количественная оценка риска может проводиться при помощи следующих способов:

1. Детерминистический подход предполагает точечную оценку, то есть, чтобы понять, каким будет итог в отдельно взятом случае, каждому событию необходимо присвоить определенное значение. Например, финансовая модель позволяет оценить следующие варианты: наихудший (убыточность проекта), наилучший (грядущая прибыль) и наиболее вероятный (умеренный, относительный размер прибыли). Этому методу присущ ряд недостатков: он не позволяет предусмотреть максимально возможное количество вариантов развития событий (рассматриваются только основные версии), кроме того, недостаточно учитываются факторы риска, оказывающие значительное влияние на ситуацию, что существенно упрощает модель.
2. Стохастический анализ рисков – гораздо более надежный метод. Данный подход предполагает использование диапазонных значений исходных параметров (производится распределение вероятности). При этом для разных переменных свойственна различная вероятность наступления последствий. Значение выбирается случайно, исходя из возможного распределения вероятности.

Внутренние и внешние факторы риска

Факторы риска любого бизнеса можно разделить на 2 группы:

• внутренние;
• внешние.

Внешним (объективным) фактором является все то, что имеет непосредственную связь с производственным процессом субъекта предпринимательской деятельности, то есть организации.

Внешние факторы риска могут быть:

• региональными;
• социально-экономическими;
• политическими;
• отраслевыми.

В социально-экономическую сферу входят: инфляционный фактор риска, дефляционный, налоговый, процентный, ценовой в отношении сырья, материалов и комплектующих. В результате воздействия данных факторов может резко перемениться рыночная ситуация, снизиться платежеспособность спроса или ужесточиться конкуренция.

Региональный фактор включает: социально-демографический риск, региональный и налоговый. Отраслевой фактор предполагает опасность занимаемого положения организации в отрасли, экологический и другие. Политический фактор – это потеря контроля, вызванная нестабильностью и невозможностью нормального ведения хозяйственной деятельности ввиду того, что были введены ограничения, связанные с товарообменом и товарооборотом.

Внутренний (субъективный) фактор риска может проявиться непосредственно в процессе ведения деятельности и напрямую зависит от того, какой вид, способ, стратегия и тактика хозяйствования были выбраны.

Виды рисков и их классификация

Существующие всевозможные виды, которые встречаются повсеместно, в различных сферах деятельности человека, принято классифицировать по основным признакам.

По объекту воздействия

Индивидуальный подразумевает собой всевозможные нежелательные последствия, с которыми может столкнуться отдельный индивид в процессе бытовой или профессиональной деятельности. Примером могут служить различные профессиональные болезни, вызванные специфическими условиями работы.

Технический этот вид выражается в том, что в процессе эксплуатации различных узлов и механизмов машин и технического оборудования возникают неполадки, сбои и иные негативные предпосылки. Причиной тому может служить как человеческий фактор, так и дефект или брак техники.

Пример: оператор котельной, вследствие ненадлежащего исполнения обязанностей, может создать аварийную ситуацию, повлекшую за собой взрыв котла. Такое же развитие событий может быть вызвано сбоями в работе предохранительного клапана.

Коллективный предполагает вероятность нанесения увечий двум и более лицам, находящихся в эпицентре аварии или природного катаклизма.

Хозяйственный сущность данного вида заключается в том, что реализация некой коммерческой деятельности производственного характера может быть сопряжена с разного рода трудностями. Они проявляются в полной мере при дефиците информации и влекут за собой потерю прибыли и снижение уровня производственной эффективности. В качестве примера можно привести порчу продуктов питания по истечении срока их хранения.

Экологический риск — данное понятие неразрывно связано с пагубными изменениями окружающей среды. Такая обстановка возникает в результате техногенных, антропогенных и природных факторов. Пример: выбросы отходов промышленного предприятия в водоём, минуя очистные сооружения.

Стратегический характеризуется наличием проблем, связанных с эффективной реализацией запланированных задач. Их появление обусловлено недальновидным анализом заданной деятельности.

Пример: необоснованные затраты производителей на исследовательскую деятельность в направлениях, находящихся на начальных этапах развития. В данном случае уместно упомянуть так называемый организационный риск, появление которого продиктовано плохой, несогласованной организацией работы по реализации конкретной деятельности.

Риски предприятия имеют отношение ко всем возможным осложнениям, так или иначе препятствующим его продуктивной деятельности. Считается, что компания в наибольшей степени подвержена такого рода рискам при наличии неблагоприятной экономической ситуации как на региональном, так и на федеральном уровне.

Например, в результате резкого роста цен на ГСМ, транспортные компании вынуждены запрашивать большую цену за свои услуги, чтобы компенсировать затраты на топливо. Предприятие, в связи с этим, терпит убытки, оплачивая транспортировку продукции по завышенным тарифам.

В данном случае следует упомянуть и отраслевые риски. Их наличие – результат изменений экономической составляющей определенной отрасли производства.

По источнику воздействия

Природный затрагивает все социально-экономические сферы общества. Он выражается в виде вреда, наносимого человеку вследствие различных природных аномалий: тайфунов, цунами, ураганов. О крайней степени подобного типа упоминают, когда возникает потенциальная угроза для здоровья и жизни людей.

Техногенный характеризуется как наиболее вероятный негативный сценарий по причине нарушений требований и инструкций при работе с оборудованием конкретного объекта. Такой риск проявился в полной мере, например, при взрыве реактора ЧАС.

Социальный риск – понятие, тесно связанное с жизнедеятельностью человека. Оно вмещает в себя все пагубные факторы политического, экономического, социологического, производственного характера, которые могут привести к нетрудоспособности человека или же ограничить его возможности в трудовой и общественной деятельности.

Примерами могут служить так называемые асоциальные элементы, которые в силу своей низкой социальной адаптации не смогли стать полноправными членами общества.

Политическим риском называют гипотетически возможное развитие событий политического характера, появление которых будет чревато негативными последствиями, препятствующими успешному выполнению определенный задач в экономике, производстве и финансовой сфере. Так, повышение налогов, вызванное государственной реформой, ударит по карману частных предпринимателей.

Сущность экономического риска составляют неуместные, с точки зрения эффективной экономической деятельности, обстоятельства, которые приводят к убыткам и всевозможным осложнениям.

Примером тому может служить ситуация, в которой окажется страховая компания, в случае если застрахованные антикварные вещи, представляющие огромную культурную ценность, сгорят в результате пожара, вызванного коротким замыканием в электропроводке.

По источнику возникновения

Внешний или рыночный является результатом факторов внешней среды, которые подвергаются всевозможным изменениям. Иными словами предприятие никак не влияет на характер протекания данного типа. На формирование внешних рисков в менеджменте влияет целый ряд факторов политического, экономического, географического и социального характера.

Пример: нестабильная ситуация в реформировании налогового законодательства негативным образом сказывается на доходах частного предпринимателя.

Внутренний напротив, имеет непосредственное отношение к процессам внутри конкретной организации. Чаще всего, его появление продиктовано неквалифицированной работой специалистов, занимающихся планированием финансовой деятельности предприятия. Его нередко называют казначейским.

Пример: нерациональная ценовая политика приводит к тому, что спрос на товар падает – компания терпит убытки.

По механизму возникновения

По данному критерию выделяют три типа рисков:

• вызванные нарушениями в жизнедеятельности/работе предприятия,
• вызванные природными катаклизмами и непредвиденными ситуациями социального и техногенного характера,
• возникающие вследствие пагубных тенденций кризисного характера.

По степени влияния на жизнедеятельность человека

Допустимый или же приемлемый риск представляет собой минимально возможную долю вероятности, исходя из конкретных технических и экономических предпосылок. Его также можно назвать чистым риском. Так, в результате исследований выяснилось, к примеру, что индивидуальная вероятность смерти жителей составляет в среднем 10-8 в год.

Критический риск, в зависимости от присваиваемой ему степени, характеризуется как негативный исход какого-либо мероприятия, при котором эффективность/прибыль находится на крайне низком уровне. Нередко, сталкиваясь с подобными рисками, компании не только не получают ожидаемого результата, но остаются в тяжелом финансовом положении.

Катастрофический риск в первом случае является следствием природных явлений разрушительного характера. Они могут являть собой как спонтанное, так и естественное, для данной местности, явление. В зависимости от этого степень риска будет меняться. Так, из-за постоянных тайфунов многие предприятия Японии подвергаются разрушению, а это пагубным образом отражается на развитии всей промышленности страны в целом.

Во втором случае, т. е. с позиции рентабельности предприятия, катастрофический риск рассматривается как угроза, влекущая за собой частичное или полное его банкротство.

К катастрофическому риску в некоторой степени относят и системный риск. Последний характеризуется крайне неблагоприятными последствиями, которые ставят под угрозу финансовую устойчивость всей компании.

Идентификация опасности

Опасность зачастую обладает потенциальным, то есть скрытым характером. Идентификация опасности состоит в обнаружении и установлении характеристик количественного, пространственного, временного и иного характера, без которых невозможно разработать и внедрить оперативные и профилактические мероприятия, способствующие нормальному функционированию технической системы и повышению качества жизни.

Процесс идентификации позволяет выявить номенклатуру опасностей, вероятность их проявления, пространственную локализацию (координаты), масштабность ущерба и ряд других параметров, необходимых для решения той или иной задачи.

Идентификация опасности предполагает использование следующих методов:

• Инженерный определяет опасности, которым присуща вероятностная природа происхождения.
• Экспертный выявляет отказы и ищет причины их происхождения. Для этого требуется создание специальной экспертной комиссии, состоящей из разных экспертов, дающих заключения.
• Социологический. В данном случае опасность определяется на основании исследования мнений населения (социальной группы).
• Регистрационный использует информацию о подсчете каких-либо событий, ресурсных затрат, количества жертв и т. д.
• Органолептический. Для анализа берется только та информация, которая была получена органами чувств человека (зрение, осязание, обоняние, вкус и т. д.). Примером может служить визуальный осмотр изделий или техники, а также определение на слух четкости работы двигателя.

Охрана труда

Исходя из структурных характеристик, риски могут быть классифицированы по разным признакам.

По причине (природе) ущерба, определяющей характер и механизм возникновения ущерба, что очень важно для анализа любого риска, можно выделить следующие риски.

A. Природные риски, вызванные стихийными бедствиями и природными катастрофами (наводнениями, землетрясениями, штормами, климатическими катаклизмами и др.).

Б. Технические риски, вызванные последствиями функционирования технических систем и/или их нарушениями (пожары, аварии, ошибки в проектно-сметной документации).

B. Риски, связанные с человеческим фактором. Это риски, связанные с ошибочными или халатными действиями персонала, которые влекут за собой возникновение ЧС.

Г. Социальные риски, под которыми подразумеваются риски возникновения таких отрицательных социальных явлений как преступность, нарушение безопасности объектов, неблагоприятные социальные внешние эффекты и др.

Классификация рисков

Каждое нежелательное событие может возникнуть по отношению к определенной жертве — объекту риска, Соотношение объектов риска и не желательных событий позволяет различать индивидуальный, технический, экологический, социальный и экономический риск. Каждый вид его обусловливает характерные источники и факторы риска.

Классификация рисков по объектам

По числу людей, подверженных действию опасности, выделяют два вида риска: индивидуальный (мера возможности наступления негативных последствий для здоровья одного человека) и коллективный (вероятность травмирования или гибель двух и более человек). Этот риск оценивается числом смертей в результате действия определенного опасного фактора на рассматриваемую совокупность людей.

По ситуации реализации возможны добровольный и вынужденный (профессиональный) риск. Первый относится к личной жизни человека. Его примерами являются непрофессиональные занятия альпинизмом, прыжками с парашютом, то есть виды деятельности, которыми человек занимается ради собственного удовольствия, улучшения комфорта, повышения престижа. Вынужденный риск связан с необходимостью выполнения профессиональных обязанностей в определенных условиях. Ему подвержены пожарные, спасатели, врачи-инфекционисты и др. Добровольный риск бывает выше профессионального и ограничивается самим рискующим.

Применительно к ситуации принятия решений в условиях неопределенности различают риск мотивированный (обоснованный) и немотивированный (необоснованный). В случае производственных аварий, пожаров, в целях спасения людей, пострадавших от аварий и пожаров, человеку приходится идти на риск. Обоснованность такого риска определяется необходимостью оказания помощи пострадавшим людям, желанием спасти от разрушения дорогостоящее оборудование или сооружения предприятий. Немотивированным является риск, обусловленный нежеланием людей соблюдать требования безопасности, использовать средства индивидуальной защиты и т.п.

При комплексном анализе рисков очень важно учитывать, насколько типичен рассматриваемый риск для данного объекта и/или ситуации. По типичности отрицательных последствий можно выделить фундаментальные и спорадические риски. Фундаментальным называется регулярный риск, внутренне присущий данному объекту и/или ситуации, а также основанный на природных или социальных закономерностях. Соответствующие события также являются случайными, но подверженность риску достаточно велика. К таким рискам можно отнести, в частности, риски автомобильных аварий или градобитие посевов. Спорадическим является нерегулярный риск, вызываемый редкими событиями и форс-мажорными обстоятельствами, реализующийся с очень низкой вероятностью. Примером является разрушение собственности в результате падения метеорита.

Для управления риском в первую очередь следует учитывать фундаментальные риски, а спорадические — лишь в той мере, в какой они представляются важными.

По месту появления выделяют риски внутренние и внешние. Внутренние риски связаны с организацией работы данного предприятия или деятельностью конкретного человека. Иными словами, это такие риски, на которые человек может повлиять. Примерами могут служить поломка оборудования, несоблюдение правил безопасности, нездоровый образ жизни и т.д. Внешними являются те риски, которые определяются внешними обстоятельствами. В качестве примеров можно назвать влияние ухудшения экологической обстановки на состояние здоровья, стихийные бедствия и т.д. Человек должен принимать во внимание риски обоих видов, однако если внутренними он может управлять, то внешние — только учитывать.

Классификация по степени зависимости ущерба от исходного события предполагает выделение двух видов риска — первичного и вторичного. Первичный риск — это риск, непосредственно связанный с неблагоприятным исходным событием; вторичный обусловлен последствиями исходного события. Примером такого исходного события может служить землетрясение. Разрушения сооружений (в частности, плотины) будут соответствовать первичному риску, а последствия наводнения, вызванного разрушением этой плотины, — вторичному.

Риск может действовать ограниченное время. По временному фактору можно выделить бессрочные риски, которые не имеют временных ограничений, и срочные риски. Последние, в свою очередь, могут быть долгосрочными и кратковременными. Долговременному риску подвергается человек, живущий в сейсмоопасном районе или работающий в опасных условиях (электрик, пожарный и т.д.). Следует отметить, что люди более склонны недооценивать высокий уровень риска, если они подвергаются таковому в течение длительного времени.

Если риск развивается во времени, то нужно обязательно принимать во внимание и этот аспект. С точки зрения зависимости величины риска от времени можно выделить статические и динамические риски. Величина статических рисков не зависит от времени. Примером могут служить риски землетрясений, которые, возможно, некоторым образом зависят от времени, но выявить эту зависимость пока не удалось. Величина динамических рисков изменяется во времени. Например, при увеличении износа оборудования происходит рост риска аварий.

При формировании правильной политики по управлению рисками очень важным является вопрос о том, сколько времени необходимо для выявления и ликвидации отрицательных последствий рисков. По продолжительности выявления и ликвидации отрицательных последствий можно выделить риски с краткосрочным и долгосрочным выявлением последствий. Большинство рисков относится к первой группе: обычно ущерб выявляется сразу или в течение нескольких месяцев. Таковы, например, риски пожаров. Однако в ряде случаев выявление ущерба может произойти через большой период времени — продолжительностью до нескольких десятилетий.

В качестве примера можно рассмотреть ситуацию с использованием асбеста в строительстве. Несколько десятилетий назад он широко применялся в строительстве, так как негорюч и является хорошим теплоизолятором. Однако впоследствии выяснилось, что асбестовая пыль — канцерогенное вещество, вызывающее фиброзное уплотнение ткани легких. Другим примером рисков с долговременным выявлением отрицательных последствий являются аварии на радиационно опасных объектах.

Важным критерием классификации рисков является степень распространенности данного риска. Он определяет, для какого числа объектов характерен данный риск. С этой точки зрения можно выделить массовые и уникальные риски. Первые характерны для большого числа однотипных объектов, например, риски автомобильных катастроф. Даже если риск будет небольшим, сталкиваются с ним довольно часто. Уникальные риски встречаются только у отдельных объектов, например, ядерные риски. Как правило, это значительные риски. Процедуры и методы управления указанными типами рисков будут принципиально различаться.

Вопрос об информационном обеспечении является основным при управлении риском, так как его решение обеспечивает процесс управления риском. Степень предсказуемости, или прогнозируемость, является важной характеристикой риска с точки зрения процедур и методов управления этим риском. По данному критерию факторы риска могут быть разделены на две группы: предсказуемые (прогнозируемые) риски, которые можно предвидеть, но невозможно предсказать момент их проявления; непредсказуемые (непрогнозируемые) риски, о которых пока ничего неизвестно.

Непредсказуемость может быть связана как с полным или частичным отсутствием информации, в частности, по уникальному объекту, так и с принципиальной невозможностью количественного или качественного прогноза, например, при оценке степени опасности некоторых биотехнологических исследований.

Содержание экономического риска

Характеристика риска имеет итальянское происхождение и представляет собой опасность или препятствие, которое в определенной мере можно было предвидеть. Иначе говоря, это неопределенность, которую, ввиду тех или иных событий, было трудно или невозможно предусмотреть.

Понятие риска пытались установить и исследовать многие науки, такие как теория катастроф, психология, философия, медицина и т. д. При этом каждая из них брала за основу собственный предмет исследования и использовала свои подходы и методы. Именно в этом и таится многоаспектность данного явления.

Свободное взаимодействие рыночных субъектов и динамично развивающаяся конкуренция привели к тому, что экономические риски были признаны объективно необходимой категорией, влекущей за собой внесение существенных корректив в размер не только предпринимательского дохода, но и заработной платы.

Инвестиционные риски. Классификация

На глобальном уровне все инвестиционные риски подразделяются на системные и частные (несистемные). Два этих крупных раздела состоят из нескольких подразделов:

Системные риски

Системный риск — это инвестиционный риск, распространяющийся полностью на весь рынок. Касаясь рынка, он неизбежно отражается и на всех составляющих его компаниях. Системный риск можно подразделить на несколько составляющих и таким образом говорить о системных рисках. Уменьшить уровень опасности системных рисков можно с помощью диверсификации своих вложений. То есть, необходимо максимально «разнообразить» свои инвестиции различными вариантами:

1. вложение в активы разных стран — Японии, США, Австралии, России, Германии, Китая;
2. вклады в разнообразных валютах — фунты стерлинги, рубли, франки, доллары, йены, евро. При этом фонд европейских акций может быть номинирован в долларах, однако конечная доходность будет пересчитана с учетом изменения курса евро/доллар;
3. инвестирование в разные по классам ценные бумаги и активы — акции, золото, объекты недвижимости, облигации, активы денежного рынка. Например, золото часто растет в кризисы, так что его добавка нередко позволяет сократить убытки при падении акций;
4. приобретение акций различных по уровню капитализации компаний, начиная с мелких организаций, и заканчивая крупнейшими корпорациями. Практика рынка показывает, что в разные периоды времени успешнее могут быть как малые, так и крупные компании;
5. вложение в акции компаний из разных сфер деятельности — нефть, электроэнергия, газ, машиностроение и пр. Хотя цена на сам актив (такой, как нефть) непредсказуема, однако бизнес может оставаться доходным и при падении стоимости сырья.

Валютный риск

Инвестиционный риск валютного типа возникает при приобретении иностранной валюты. Большинство читателей живет в России и тратит деньги в рублях. Поэтому повышение или понижение рублевого курса к валюте может спровоцировать получение дохода или убытков. Популярная в конце 90-х годов стратегия — покупка долларов — на дистанции заметно проигрывает инфляции:

При укреплении курса рубля уровень доходности акций заграничных компаний (в рублях) падает, а при его ослаблении — возрастает. Слабость рублевого курса выгодна для зарубежных инвесторов, поскольку она прямо влияет на удешевление активов России. За последние 20 лет рубль ослабел к доллару почти в 10 раз. Но не следует путать простую покупку долларов с инвестициями в этой валюте — это полностью различные понятия.

Риск процентных ставок

На доходность тех или иных инвестиций оказывают колебания процентных ставок. В РФ эталоном является ключевая ставка Центробанка России — это тот процент по кредиту, под который он дает средства остальным банкам.

Изменение ключевой ставки сильно влияет на рынок ценных бумаг. Ее часто понижают в периоды экономической стагнации, пытаясь активизировать займы для развития бизнеса. Так, в США ставка стала почти равна нулю в кризисном 2009 году. Этот процесс нередко сопровождается активной покупкой акций, а держатели долгосрочных купонных облигаций могут получить повышенный доход либо по прежнему (т.е. более высокому относительно новой ставки) купону, либо продать облигацию с выгодой, поскольку при падении ставки цена облигаций растет. Повышение ставки используют в кризисные периоды для подавления инфляции — в России последний резкий подъем ставки произошел в декабре 2014 года на фоне девальвации рубля. В США период максимальной ставки пришелся на начало 80-х годов.

Другой пример. Предположим, есть 10-летняя облигация США со ставкой 8% годовых, которая торгуется по номиналу. Ее доходность таким образом получается 1.0810 = 2.159 или 115.9%. Выглядит отлично, но облигация имеет очень низкий кредитный рейтинг, согласно которому вероятность ее дефолта составляет 40%. Тогда доходность с учетом риска 0.6 × 2.159 + 0.4 × 0 = 1.29 или только 2.6% в год. На уровне дивиденда крупных надежных акций или их индексного фонда.

Инфляционный риск

Этот инвестиционный риск возникает из-за превышения денежной массы над товарной. Основными последствиями при этом могут быть обесценивание денежного капитала компании, а также падение доходности и прибыльности предприятия.

Такой риск, однако, отличается противоречивым характером, поскольку в зависимости от повышения или понижения уровня инфляции, у предприятий может возникнуть как вероятность потери дохода, так и его дополнительного получения. Например, акции довольно быстро индексируются на величину инфляции — ведь компании обычно производят товар, который при инфляции растет в цене.

Риск ликвидности

Данный вид инвестиционного риска возникает при неспособности инвестора быстро и прибыльно сбыть имеющиеся активы, либо сделать это без значимых потерь. Статью про ликвидность я писал здесь.

Высоколиквидные активы имеют большое количество потенциальных покупателей. В отличие от низколиквидных, сделки по продаже которых могут длиться неделями и даже месяцами. Примером здесь может служить недвижимость. Для ее сбыта потребуется много времени, уходящего на многоэтапный бюрократический механизм, а быстро найти покупателя получится лишь при сильном снижении рыночной стоимости. Риск ликвидности может коснуться и отдельной компании, но для основных игроков она близка к ликвидности рынка в целом. Наиболее ликвиден американский рынок.

Уровень ликвидности тех или иных ценных бумаг зависит от разности между стоимостью их покупки и продажи, то есть размера финансового спреда. Самым легким способом проверить ликвидность бумаг является сверка с объемом торгов (чем он ниже, тем менее ликвидна ценная бумага). Определить объем торгов тех или иных акций помогут такие специализированные российские ресурсы, как finam.ru, rbc.ru, moex.com. В последнем случае торговый объем изображается в виде красных и зеленых столбиков внизу котировок:

Случайные риски

К числу инвестиционных рисков случайного типа относят природные катаклизмы, государственные перевороты и революции, военные и политические конфликты, то есть все неожиданные события, которые по последствиям часто близки к катастрофическим. В классификации книги Н. Талеба такие события названы «Черный лебедь».

Рыночный риск

Этот вид рисков основан на изменении стоимости актива. Для оценки рискованности используют понятие волатильность — уровень колебания цены того или иного актива на рынке. При этом высчитывается среднестатистическая стоимость объекта и показывается, насколько от нее отдаляются рыночные значения. Для этих расчетов используют формулу стандартного отклонения и коэффициент бета.

При небольших колебаниях цен актив не считается рискованным. Напротив, сильно упавший актив обладает высоким риском, с чем несогласен У. Баффет — ведь если известная акция стала очень дешевой, то наступил выгодный момент для ее покупки. Иначе говоря, с падением цены акция (и тем более фонд акций, где нет риска банкротства) становится все менее рискованной для своего нового владельца. Редкая компания может игнорировать рынок в целом — в 2008 году очень немного американских производителей смогли избежать убытков.

Риски портфелей из акций и облигаций США:

Несистемные риски

Эти инвестиционные риски являются диверсифицируемыми, т.е. они характерны для отдельных отраслей и компаний.

Операционный риск

Возникновение операционного риска обусловлено производимыми на рынке операциями с активами. В большинстве случаев за подобные сделки отвечают банки, брокеры, либо управляющие компании. Операционные риски появляются при нарушении договорных отношений, а также при осуществлении мошеннических махинаций со стороны вышеуказанных лиц и организаций. Например, осенью 2020 года была лишена лицензии брокерская за манипуляции с котировками акций «Живой офис». За полгода до этого в похожей ситуации оказалась . Потери в такой ситуации несут все — как минимум своей репутацией.

Деловой риск

Финансовые опасности такого типа возникают в организациях, в основном, из-за некачественного и неэффективного менеджмента управленцев. Если предыдущий риск можно назвать внешним, то тут речь идет о внутреннем риске. Допущение определенных ошибок при организации работы компании может вызвать снижение стоимости ее акций на рынке ценных бумаг, а также количественное падение уровня продаж. Примеров тут огромное множество — например, когда компания с целью диверсификации своего бизнеса пытается вкладывать деньги в другие направления и терпит убыток. Или же такой риск постиг многих продавцов традиционных товаров в конце прошлого века, когда они не смогли вовремя разглядеть перспективы онлайн-покупок и перестроить бизнес.

Кредитный риск

Зачастую у компаний существуют разнообразные долговые обязательства, по которым они обязаны платить — проценты по кредитам и облигациям, задолженности перед поставщиками, и другие. Кредитные риски возникают при неспособности организации оплачивать эти обязательства. Постепенное увеличение долга компании в скором времени может привести к дефолту, и дальнейшему банкротству предприятия. В частности, массовое банкротство российских банков 2014-16 годов было не в последнюю очередь вызвано кредитным риском — из-за девальвации рубля резко выросла нагрузка на валютные кредиты, а санкции мешали дешевым займам для исправления ситуации.

Проверить организацию на кредитоспособность можно, качественно проанализировав ее бухгалтерскую отчетность, либо проверив ее финансовое состояние на специализированных рейтинговых аналитических ресурсах, таких как Fitch, S&P, Moody’s. Подробную статью о рейтинговых агентствах можно найти здесь.

О методах оценки экономических рисков

Чтобы определить уровень риска, нужно выполнить следующие действия:

• выявить возможные варианты решения проблемы;
• определить потенциальные последствия, к которым может привести реализация принятого решения;
• произвести интегральную оценку риска, в части количественного и качественного аспектов.

Существует несколько методов оценки риска, призванных реализовывать вышеуказанные мероприятия в комплексе. Но, несмотря на это, общая тенденция оценивания опасности по 2-м направлениям сохраняется. Речь идет об уровне риска и риске времени.

Первый определяет соотношение масштабности ожидаемых потерь и объем основных средств организации, а также вероятность того, что эти потери наступят.

Любой метод оценки уровня риска в качестве исходного параметра берет изменчивость последствий того или иного решения.

Изменчивостью называется количество колебаний, которые случились в определенном диапазоне значений в результате того, что произошло отклонение от характерного среднего значения.

Основным постулатом уровня риска является следующее определение: большее значение изменчивости таит за собой более высокий уровень риска проекта.

Другим фактором, сильно влияющим на риск, считается время. Именно поэтому экономическая опасность часто именуется не иначе как «возрастающая функция времени», то есть чем дольше реализуется принятое решение, тем выше уровень риска.

Немного теории об управлении рисками

Вводная информация по управлению рисками

К теме управления рисками я решил обратиться по нескольким причинам:

• недавно я разрабатывал методику и процедуру по управлению рисками в компании, где я работаю (разработка ПО под заказ, аутсорсинг) – соответственно, было перерыто и изучено очень много материалов, информация из которых потом была структурирована и оформлена в отдельный документ, который сейчас используется
• само по себе управление рисками является одной из ключевых активностей на проекте: на мой взгляд одной из самых сложных, но в то же время интересных (из каждого риска и события можно извлечь выгоду)
• как показывает опыт работы в компаниях-разработчиках ПО, управлению рисками выделяется либо очень мало времени, либо ими начинают управлять только тогда, когда они становятся проблемами (что, согласитесь, довольно поздно). Надеюсь, что информация, собранная здесь, подтолкнет интересующихся к дальнейшему изучению темы и внедрению соответствующих практик в работе

Однако стоит помнить следующее – управление рисками в любой сфере человеческой деятельности, на мой взгляд, это все-таки только прикладная дисциплина, которая предоставляет общие и практические рекомендации. Ответы же на все вопросы в каждой конкретной ситуации придется искать самостоятельно – так что не стоит видеть в процессе управления рисками какой-то панацеи от всех бед, либо немедленного и радикального улучшения процесса разработки. Впрочем, несмотря на это, я считаю управление рисками обязательной частью хорошего процесса управления проектами.

Определение риска

Определений рисков огромное множество и все они, в принципе, общеизвестны и интуитивно понятны. Приведу тут лишь несколько запомнившихся мне цитат.
Risks are schedule delays and cost overruns waiting to happen (by Peter Kulik) Risk is the possibility of suffering loss (SEI, Dorofee 96)

Также следует понимать основное отличие понятия риска от понятия проблемы:

• риск это некоторое событие, которое может
  случиться в будущем и
  может
  привести к определенным потерям (снижение качества продукта, перерасходование бюджета, задержка сроков либо полной неудачи проекта)
• проблема же – это событие, которое уже
  случилось. Риски превращаются в проблемы, если с ними не работать

Некоторые термины и определения

• Риск – некоторое событие или условие, которое может позитивно либо негативно повлиять на результат проекта (план, качество, стоимость, объем реализованной функциональности)
• Вероятность риска (Likelihood) – вероятность того, что риск сработает. Является одним из атрибутов риска и может измеряться целыми числами от 1 до 4 (где 1 – очень низкая вероятность, 4 – высокая вероятность)
• Влияние риска (Impact) – обозначает величину позитивных или негативных последствий для проекта, если риск срабатывает. Является одним из атрибутов риска и может измеряться целыми числами от 1 до 4 (где 1 –малое влияние, 4 – блокирующее влияние). Может также носить название «потери»
• Величина риска (Risk Exposure) – произведение вероятности на влияние риска (Risk Exposure = Likelihood x Impact
  )
• Mitigate (к сожалению, не смог адекватно перевести) – разрабатывать стратегии и план действия для снижения вероятности и/или влияния риска до какого-либо приемлемого уровня (к примеру, можно использовать матрицу величины риска, речь о которой пойдет позже)
• Mitigation strategy – план действий, направленный на снижение вероятности и/или влияния риска до какого-либо приемлемого уровня (план митигации рисков)
• Contingency – подход, направленный на минимизацию влияния риска после того, как он сработал
• Contingency plan – план, направленный на снижения влияния риска (последствий риска) после того, как риск сработал

Следует различать понятия Mitigation и Contingency – первый относится к рискам, второй – к проблемам. Реализовывать mitigation plan – снижать или вероятность или влияние риска когда/если он наступит; реализовывать contingency plan – снижать последствия уже наступившего риска.
Для одного и того же риска могут разрабатываться оба плана, но в большинстве случаев – только один (тут уже надо решить что важнее – не допустить срабатывания риска, или же минимизировать потери при его срабатывании). Также при разработке mitigation plan часто руководствуются либо только стратегией снижения влияния или только стратегией снижения вероятности риска (что позволяет экономить – зачем направлять усилия на снижение влияния риска, если одновременно снижается и его вероятность).

Процесс управления рисками

Ниже перечислены шаги, которые я обычно выделяю в процессе управления рисками.

• идентификация рисков
• анализ рисков
• планирование рисков
• разрешение рисков
• отслеживание и модификация данных по рискам (параметров и/или планов и стратегий)

С чего начать?

С чего начинается процесс управления рисками на проекте? Согласно теории – с идентификации риска(ов)
. Необходимо составить список рисков, которые бы наиболее полно отражали картину рисков и потенциальных проблем на проекте. Следует помнить, однако, что даже самый большой список никогда не будет полным – что-то всегда будет упущено.

Анализ

Результатом этого этапа является качественная и количественная оценка риска, которая может проводиться по следующим направлениям:

• оценка риска – определение значений атрибутов Вероятность риска (Likelihood) и Влияние риска (Impact)
• классификация риска – группировка рисков, основанная на каких-либо характеристиках (например, по типу рисков их можно разделить на «Quality», «Management», «Hardware», «Software» и тд)
• приоритизация риска – расставление приоритетов. Практически приоритизация делается на основе матрицы величины риска, о которой я говорил выше

При таком определении величина риска является простейшим способом определить количественную характеристику риска. Практически имеет смысл отслеживать и управлять рисками, которые находятся на главной диагонали данной матрицы или выше ее (то есть со значениями величины риска большими или равными 4 или 6).

После анализа риска мы можем составить топ10 рисков (Top 10 Risk List), выстроив риски по убыванию значения величины риска и выбрав первые десять. Следует помнить, что выбор большего числа рисков может превратить управление рисками в очень тяжелый процесс, который будет слишком дорог и неэффективен.

Планирование

Основной задачей планирования является ответ на вопрос, как мы будем обрабатывать каждый из рисков. Тут возможны следующие варианты:

• исследование риска (research) – проведение дальнейшего исследования риска для его детализации и более аккуратного планирования
• принятие риска (accept) – мы принимаем риск и готовы жить с его последствиями
• избежание риска (avoid) – мы предполагаем, что риск никогда не станет реальностью
• передача риска (transfer) – передача риска и ответственности за него в другую команду, другому менеджеру (возможно и руководству компании), другому лицу

Непосредственно для управления рисками должны быть разработаны mitigation strategy (действия, которые мы предпринимаем для снижения вероятности и/или влияния риска до какого-либо приемлемого уровня, если мы выбрали эту стратегию) и contigency plan (план действий на случай, если риск сработал).

Разрешение рисков

На данном этапе фактически происходит разрешение риска после того, как он сработал. То есть выполняется соотвуетствующий contingency plan. Задача этапа – выполнить его наиболее эффективным образом, а также собрать и проанализировать информацию о данном риске для следующего этапа.

Отслеживание и модификация данных по рискам

В данном этапе преследуются следующие цели:

• мониторинг статуса рисков
• мониторинг статуса mitigation strategy и contingency plan
• мониторинг проектных метрик, которые связаны с планами действий
• определять и извещать все заинтересованные стороны о том, что сработал триггер того или иного плана действий

Так как ситуация на проекте постоянно меняется, то необходимо постоянно отслеживать изменения параметров рисков, корректируя «Top 10 Risk List»:

• идентификация новых рисков, которые не учитывались до этого
• изменение количественных оценок на риски (возврат к этапу анализа, Top 10 Risk List может значительно измениться)
• определение, явилось ли изменение количественных оценок (если таковые есть) результатом выполнения тех или иных планов действий (mitigation strategy или contingency plan). Если величина риска снижается, то, скорее всего, mitigation strategy реализуется успешно, однако не стоит сильно обольщаться на этот счет
• определение методов и способов коррекции планов действий с учетом определенных изменений, переход к планированию

Заключение

Ключевым моментом процесса управления рисками должно быть периодическое повторение данных процессов, желательно согласованное с длительностью циклов разработки и рабочих процессов. Можно порекомендовать проводить оценку рисков один раз в 1-2 недели в зависимости от размера проекта (в некоторых особо крупных проектах периодичность может быть увеличена до месяца, однако больше я бы делать не стал). Также хочу порекомендовать сохранять историю изменений списка рисков и их параметров (хотя бы Top 10 Risk List) – в будущем это даст нам необходимые статистические данные.

Постскриптум

Хочется отметить, что информация, приведенная выше, является выжимкой из большой, официальной и предельно формализованной процедуры по менеджменту рисков, которую я создал для компании, в которой работаю. Опущены некоторые формальные этапы (например, планирование управления рисками, контроль), для приведенных этапов дано описание их сути, что помогает понять их, но оставляет определенную свободу выбора и гибкость при применении на различных проектах.
Однако, можно обозначить пути для дальнейшего развития статьи

• детализация этапов (входные и выходные документы, ключевые активности и ответственности исполнителей)
• предложения по формату документов, которые могут использоваться в процессе
• обсуждение наиболее общих рисков и стратегий по их разрешению (так называемый Risk Assessment document)

Приглашаю все заинтересованные стороны к общению на данную интересную тему

Полезные ссылки

MSF Risk Management Discipline v.1.1 — www.microsoft.com/downloads/details.aspx?FamilyID=6c2f2c7e-ddbd-448c-a218-074d88240942&displaylang=en (https://www.microsoft.com/Rus/Download.aspx?file=/Msdn/Msf/MSF_risks_mngt_rus.doc)
‘Continuous Risk Management at NASA’ — satc.gsfc.nasa.gov/support/ASM_FEB99/crm_at_nasa.html PMBok — www.pmi.org/Marketplace/Pages/ProductDetail.aspx?GMProduct=00100035801

Risk Management @ SEI — www.sei.cmu.edu/risk

SWEBOK (Guide to the SoftWare Engineering Body Of Knowledge) 2004 (Iron Man) — www.swebok.org

Просто интересные скетчи по управлению проектами — jchyip.blogspot.com/2008/12/lean-it-in-sketches.html