Для осуществления контроля над рисками и подбора наилучшего состава методов управления ими можно использовать составление карты рисков. Это способ быстрого и сжатого отображения деловых рисков предприятия, препятствующих достижению стратегических целей, хорошо зарекомендовавший себя в мировой практике управления финансами.
Уровень негативного воздействия многих рисков может быть снижен за счет использования определенных элементов финансового механизма, облагающих положительной чувствительностью к данным рискам. Например, снижению вероятности рыночных рисков будет способствовать гибкая кредитная политика по отношению к клиентам, прогрессивные инструменты финансового стимулирования сотрудников. Эти элементы финансового механизма позволят получить лояльность клиентов и укрепить конкурентные преимущества компании за счет проявления инициативы, что в конечном счете будет способствовать выигрышу в конкурентной борьбе.
Рис. Методика постарения карты рисков предприятия
Риски оцениваются в терминах: значимость – вероятность – причины. Все риски можно классифицировать в интервале от «наименее вероятных с наименьшим воздействием до наиболее вероятных с наибольшим воздействием». Карта рисков является хорошо зарекомендовавшим себя инструментом управления рисками, ее использование соответствует международной практике внутреннего контроля по стандартам COSO.
На рис. представлена методика составления карты рисков. Вероятность рисков может оцениваться в процентах, либо в баллах (низкая, средняя, высокая, критическая). Значимость (или финансовые последствия наступления риска) может оцениваться в денежном выражении, либо в баллах. В то же время, оценка в баллах хотя и допускается, но делает карту рисков весьма условным инструментом, созданным на основе профессионального суждения, поэтому точная оценка вероятности в процентах и финансовых последствий риска в денежном выражении более уместна.
Наиболее спорным моментом является расположение кривой «терпимости» к риску. Эта кривая представляет собой линию между максимально допустимым значением вероятности рисков и критической величиной финансовых последствий риска. Эта критическая величина (см. точку Х на рис.) — такая величина финансовых потерь, при которой продолжение деятельности предприятия невозможно или же наступает банкротство. Например, в результате пожара сгорает незастрахованное производственное оборудование, а имеющихся финансовых ресурсов с учетом возможного кредитования не хватает на приобретение нового. Другой пример, предъявление юридического иска на сумму, при погашении которой (даже за несколько периодов) инвестиционный проект становится в итоге неэффективным. Рассматривая любое предприятие, как инвестиционный проект, Х такая величина финансовых потерь с учетом полученного за них страхового возмещения, при подстановке которой в инвестиционную модель NPV проекта будет равно нулю.
Соединив точку Х на рис. с максимальным значением вероятности риска получим кривую терпимости к риску (пунктирная прямая линия на рис.). Эта линия показывает допустимую вероятность возникновения событий, вызывающих определенные финансовые последствия. Данный метод управления рисками предполагает, что риски, находящиеся выше «кривой терпимости» требуют незамедлительных мер по уменьшению их воздействия путем применения к ним таких методов, как страхование, диверсификация, совершенствование систем контроля и др. Риски, находящиеся ниже кривой терпимости считаются допустимыми, и их контроль и страхование имеет второстепенное значение.
Кривая терпимости может отклоняться от прямой линии вниз (точечная линия на рис.) или вверх (сплошная линия на рис.). Степень такого отклонения определяется используемым подходом к оценке рисков.
При определении вероятности рисков предприятием используется ряд допущений, которые могут быть как консервативными, так и оптимистическими. Вероятность рисков может оцениваться как на основе внутренней информации, так и на основе внешних статистических источников. Точное определение вероятности риска – чрезвычайно сложно и лежит в компетенции специалистов по актуарным расчетам, поэтому в практике компаний малого и среднего бизнеса обычно делается упрощенная оценка исходя из соотношения затраты/результаты.
Если выбранный подход к оценке рисков обладает высокой степенью допущений, то кривую терпимости к рискам следует провести с наклоном вниз (точечная линия), тем самым подчеркнув необходимость контроля большего количества рисков. Если проведенная оценка рисков с целью экономии трудозатрат сделана на основе слишком консервативных допущений, то кривую терпимости к рискам следует провести с наклоном вверх (сплошная линия), показав, что необходим контроль только самых существенных рисков.
Карта рисков является эффективным инструментом, позволяющим подобрать методы управления финансами, наиболее адекватные для сложившейся рыночной ситуации. С ростом предприятий, как вероятность, так и значимость рисков всех типов рисков изменяется. Изменяется и состав методов управления финансовыми потоками, но применяемые методы не всегда адекватны сложившейся рыночной ситуации.
Саморазвитие
Как принимать сложные решения? Составляем карту рисков
26 февраля 2018
11 064 просмотра
Принимая решения, мы часто теряемся в сомнениях. Все варианты имеют плюсы и минусы, и их сложно сравнить в голове. Книга «Правильный выбор» рассказывает о простом и действенном инструменте, помогающем получить наилучший результат из всех возможных. Если вы заблудились в сомнениях, составьте карту рисков.
Что такое карта рисков?
Карта рисков включает необходимую информацию о том, как сомнения влияют на возможные варианты. Она отвечает на четыре вопроса:
— В чем сомнения?
— Каковы их возможные последствия?
— Какова вероятность этих последствий?
— Каковы результаты последствий?
Джо раздумывает, подавать ли заявку на получение контракта. После составления простой карты рисков положительный ответ становится очевиден.
Карта рисков позволяет сконцентрироваться на ключевых факторах, определяющих ваш выбор, и не размениваться по мелочам.
Определите ключевые сомнения
Любое решение подразумевает сомнения. Но большинство сомнений не сказываются на результатах так сильно, чтобы принимать их во внимание. Поэтому нужно научиться отобрать ключевые сомнения. Для этого следуйте всего двум рекомендациям.
- Выпишите все возможные сомнения, возникающие по поводу каждого конкретного результата каждого варианта.
- Затем рассматривайте сомнения по одному, анализируя, насколько последствия критичны для принятия решения. Если сомнений слишком много, отсейте те, вероятность которых меньше.
Определите возможные последствия
Количество последствий, которые нужно принимать во внимание, всегда будет зависеть от сомнений. Некоторые из них по природе своей подразумевают ограниченное количество исходов. Кто из двух игроков выиграет партию в шахматы? Примут законопроект или отклонят? Другие, наоборот, подразумевают несколько исходов. Сколько зрителей придет на субботний футбольный матч? Сколько я приобрету или потеряю, купив эти акции?
Анализ последствий расставит все по местам. — Источник
Во втором случае последствия можно упростить, организовав по категориям или диапазону. Это могут быть числовые значения (от 10 000 до 20 000 тыс. руб., от 20 000 до 30 000 тыс. руб. и т. д.) или словесное описание (высокая вероятность, низкая, средняя; успешно, плохо, удовлетворительно).
Определите вероятность
Определение вероятных сценариев развития событий поможет прикинуть, насколько реален тот или иной исход. И именно это бывает самым сложным в процессе принятия решений. Особенно если вы мало знаете о предмете или ограничены во времени. Вот несколько рекомендаций, которые помогут вам стать увереннее.
Судите сами. Часто оценить вероятность того или иного сценария развития событий можно исходя из собственного опыта и знаний. Букмекеры прибегают к этому, делая ставки на спорт. Друзья руководствуются этим, назначая свидания вслепую. Все мы постоянно делаем это, оценивая, к примеру, сколько простоим в пробке по дороге с работы.
Используйте имеющуюся информацию. Всегда есть доступные данные, которые помогут оценить вероятность того или иного исхода. Убедитесь, что использовали все источники: библиотеки, интернет, отчеты вашей компании, исследования, профессиональные статьи. Все это прольет свет на возможные последствия.
Спросите экспертов. В большинстве случаев вы сможете найти кого-то, кто разбирается в вашей проблеме лучше, чем вы сами. Экспертом может быть ваш лечащий врач, юрист, бухгалтер.
Проясните все результаты
Разные исходы будут иметь разные результаты. И все это должно быть отражено в описании. Описывайте результаты как можно более подробно, чтобы выбор был обдуманным. В зависимости от сложности принимаемого решения вы можете описать результат простыми словами («вряд ли», «нормально» или «не стоит потраченных сил»), выразить в качественных характеристиках («будет весело», «слишком дорого») или посчитать в цифрах.
Описание возможных результатов должно быть точным настолько, чтобы помочь вам сделать правильный выбор.
Если после того, как вы прочитаете описание, с решением будет все ясно, нет смысла тратить время на придумывание числовых значений.
Представьте карту рисков в виде дерева решения
Иногда обдумывание рисков само по себе развеивает сомнения и делает правильный выбор очевидным. Но так происходит не всегда. Некоторые решения, особенно сложные, требуют дальнейших действий. Тогда пригодится дерево решения. Оно наглядно отражает суть решения и взаимосвязь между выбором и сомнениями.
Дерево решения по поводу корпоратива. На нем видно, что пикник будет куда лучше танцевального вечера и стоит 30% риска.
Если вы начнете использовать подобные схемы даже для сравнительно простых решений, сопряженных с сомнениями, вы значительно улучшите свои навыки. Во-первых, составление схем стимулирует логическое мышление, что само по себе полезно. Во-вторых, упражняясь на простых решениях, вы подготовитесь и к более сложному выбору.
Составление карты рисков подробно описано в книге «Правильный выбор». Она еще не появилась в продаже, но мы уже знаем, что книга суперполезная и практичная. Если хотите, чтобы ваши решения всегда попадали в яблочко, оставьте свою почту, и мы сообщим вам о её выходе и дадим приятную скидку.
Обложка поста — unsplash.com
Что такое анализ рисков бизнеса
Если говорить просто, то это план действий для кризисных моментов. Риски прописывают на этапе запуска в бизнес-плане или инвестиционном проекте. На основе анализа рассчитывают финансовую модель, потому что угрозы влияют на окупаемость.
Риски учитывают и в работающем бизнесе. Например, предприниматель открыл ларек с шаурмой в марте 2020 года, а уже в апреле произошел локдаун. Кухню не подготовили к работе на доставку, посетителей принимать нельзя, и бизнес встал. По идее даже такую ситуацию нужно предвидеть, чтобы избежать проблем.
В риск-анализе прописывают 4 основных параметра:
- Вероятность. Возникновение пандемии спрогнозировать маловероятно, а вот штрафы контролирующих органов в общепите случаются не так уж и редко.
- Степень воздействия. Здесь прогнозируют потери бизнеса от возникновения рисков. МЧС может оштрафовать, а Роспотребнадзор закрыть точку до устранения недоработок. Нужно посчитать, сколько денег теряет компания в этом случае.
- Ответственный. Этот человек предотвращает риски или минимизирует последствия.
- Бюджет. Риски — это всегда затраты, и лучше продумать заранее, как компенсировать потери.
Какие риски бывают в бизнесе
У каждого бизнеса свой круг рисков, поэтому лучше открывать дело в сфере, в которой разбираетесь. Так проще определить круг потенциальных угроз. Но обычно выделяют 6 типов рисков.
Внутренние
Эти угрозы появляются от действий руководства или сотрудников. Например, компания дала таргетированную рекламу в соцсетях. Клиенты начали задавать вопросы в личных сообщениях, а менеджер односложно отвечает, не выводит на диалог, не задает вопросы. В итоге реклама привела потенциальных покупателей, но по вине сотрудника продажи не состоялись.
Производственные
На производстве происходит брак из-за человеческого фактора или некачественного сырья. Или завод встал из-за аварии на подстанции, а оборудование вышло из строя.
Финансовые
Это все, что связано с деньгами. Например, компания отправила продукты в розничные магазины, а те не расплатились в срок. Или предприниматель потратил деньги поставщиков на покупку машины, а у него не осталось средств, чтобы расплатиться по обязательствам.
Страховые
Есть случаи, которые можно заранее предусмотреть и застраховать: пожар или воровство оборудования. Бизнес несет затраты на страховку, но если риски произойдут, то предприниматели получат компенсацию.
Коммерческие
Эти угрозы влияют на реализацию товаров или услуг. Например, магазин одежды столкнулся с тем, что клиенты предпочитают покупать в интернете. Или веб-студия не находит клиентов, потому что конкуренты делают сайты дешевле.
Внешние
На эти условия предприниматель не может повлиять: изменения в законодательстве, пандемия или нововведения в налоговой системе. На последнем стоит остановиться чуть подробнее. В 2021 году предприниматели столкнулись с тем, что государство отменило режим ЕНВД, а взамен предложило измененный патент. Но, как правило, патент в регионах обходится дороже, чем “вмененка”. И это несмотря на то что власти разрешили уменьшать стоимость на сумму страховых взносов.
В ФНС стали строже следить за предпринимателями и обоснованностью сделок. С 2021 года налоговики изменили алгоритмы проверки 6-НДФЛ, чтобы видеть предпринимателей, которые платят меньше средней зарплаты по отрасли. То есть если сотрудники получают небольшую официальную зарплату, то ФНС может прислать требование с просьбой указать причины.
Алгоритм формирования СФЗ
По результатам СВОТ-анализа составить список рисков, угроз, возможностей и сильных сторон бизнеса:
- Сформулировать проблему — то, что может быть эффективно.
- Сформулировать риск — то, что может случиться, если ничего не делать.
- Сформулировать цель — до какого состояния мы хотим и можем снизить риск.
- Сформулировать мероприятия по управлению рисками — что мы будем делать.
- Назначить ответственного за каждый риск.
- Установить конечные и контрольные сроки воздействия на риск.
- Коллегиально установить вероятность наступления риска по 10-балльной шкале.
- Коллегиально установить глубину последствий риска по 10-балльной шкале.
- Определить степень риска и категорию реагирования.
- Внести мероприятия в общий стратегический план мероприятий, индивидуальные СМАРТ-задачи.
Как оценивать риски в бизнесе?
Для этого нужно погрузиться в бизнес-процессы и понять слабые места. Учебники по бизнесу выделяют 5 основных методов проведения риск-анализа.
Качественная оценка
Это таблица, где риски распределяют по степени возникновения:
- Высокий;
- Средний;
- Низкий.
После этого прописывают, как компания реагирует на каждый из рисков. Например, предприниматели заранее знали про отмену ЕНВД. Соответственно, за год до этого продумывали действия для бизнеса: выбор системы налогообложения, сокращение издержек, смена торговых точек.
Метод аналогий
Это сравнение рисков на базе реализованных проектов такой же тематики. Пилорама запускает производство пеллетов, а коммерческий директор работал на таком заводе в прошлом. Он расскажет, с какими рисками столкнется пилорама и как их избежать. Для этого метода пригодятся сторонние эксперты, которые запускали такие проекты и знают подводные камни.
Контрольные списки источников рисков
Когда компания развивается, она накапливает опыт ошибок и проблем. Руководители заранее знают, с чем столкнутся на определенных этапах масштабирования. Например, пиццерия продает франшизу в разные города, и контрольный список поможет заранее понять опасности. Составляйте чек-лист проблем, который пополняется с каждым новым проектом.
Метод рейтинговых оценок
Это способ, когда ставят рискам оценки по пятибалльной или десятибалльной системе. Если государство собирается ужесточить наказание в области налогов, то риску ставят оценку 5. Значит, в ближайшее время придется вместе с бухгалтером оптимизировать налоги и учет, чтобы не привлекать внимание ФНС. Если у производства 3 постоянных поставщика и 2 в запасе, то угроза остановки не грозит. Этому риску ставят оценку 1 и не принимают срочных решений.
Метод экспертных оценок
Для этого метода привлекают сторонних экспертов: аналитиков, юристов, технологов. Выбор зависит от направления бизнеса. Каждый эксперт делает анализ рисков бизнеса по своей деятельности и определяет влияние на развитие проекта.
Если говорить про малый бизнес, то не всегда предприниматели проводят риск-анализ по методикам. Часто это происходит по наитию и на основе опыта.
Как запустить процесс анализа бизнес-рисков
Определить риски для бизнеса не так сложно. Не стоит бояться научных названий и думать, что без специалистов не обойтись. Конечно, в некоторых случаях нужны эксперты, но основную работу проводят руководители и сотрудники компании.
- Определите внутренние риски. У бизнеса есть цели и задачи. Выясните, что мешает выполнению плана на каждом этапе.
- Сделайте базу рисков компании. Пропишите информацию про все риски, которые угрожают развитию. Распределите их по уровню опасности.
- Назначьте ответственных. Руководитель не сможет контролировать все опасности. Поэтому делегируйте задачи сотрудникам, они на своем участке будут следить, чтобы риски не нанесли урон бизнесу.
- Решите, как управлять рисками. Ответственные должны знать, на что обращать внимание при работе с рисками: как уменьшить опасность и что делать при возникновении.
- Обновляйте базу рисков. Бизнес постоянно развивается и появляются новые опасности. Поэтому регулярно обновляйте базу данных, чтобы была полная картина опасностей и способов решений.
Пример таблицы для контроля бизнес-рисков
Анализ рисков бизнеса помогает предпринимателям подготовиться к возникновению проблем. Если подходить к этому системно, то у бизнеса появится защита от неожиданных потерь.
Источник: материалы сайта planfact.io
Карта рисков — эффективный инструмент управления
Представители разных отраслей экономики – в том числе и наши клиенты – зачастую задают нам, как консультантам по управлению рисками вопрос: есть ли простые и наглядные методы, доступные и неспециалистам, которые помогли бы хотя бы грубо оценить риски при развитии новых стратегических направлений бизнеса, крупных инвестиционных планов и т.п. Бывает, что в процессе разработки стратегии оценивается до десяти возможных стратегий. Каждой из них свойственен свой набор зачастую катастрофических рисков. Так есть ли способ быстрого и сжатого отображения деловых рисков вашей организации, препятствующих достижению стратегических целей. Как на нескольких страницах описать детали этих рисков, а также состав действий по их снижению или устранению, как установить и распределить временные рамки выполнения работы, меры успеха и исполнителей, ответственных за успешное выполнение?
Это можно сделать при помощи построения карты рисков вашей организации или отдельного стратегического направления развития бизнеса.
Что такое карта риска и чем она полезна?Карта риска — графическое и текстовое описание ограниченного числа рисков организации, расположенных в прямоугольной таблице, по одной «оси» которой указана сила воздействия или значимость риска, а по другой вероятность или частота его возникновения . На рисунке 1 показан частный пример карты рисков.
Что Вы можете сделать сами: процесс построения карты риска.
В общем случае процесс картографирования рисков — часть систематической, охватывающей все стороны деятельности компании методологии, позволяющей выделить, расположить по приоритетам, и оценить количественно (разбить на классы) риски организации. Методы, которые применяют консультанты при составлении карты рисков, включают интервью, формализованные и неформализованные опросники, обзоры и исследования отрасли, анализ документационного комплекта компании, численные методы оценки и т.п. Необходимо отметить, что в том случае, когда идет речь об оценке финансовых рисков, важным является именно количественный анализ финансовой отчетности компании. Конечно, индивидуальные характеристики компании-клиента и его потребности диктуют соответствующий метод сбора и анализа данных.
Мы опишем пример процесса самостоятельного картографирования рисков при решении задачи выявления критических для организации рисков (угрожающих существованию организации), выдвигая на первый план только главные шаги. Эти шаги включают первичное обучение, определение границ анализа, формирование состава команды, горизонты времени, анализ сценариев и ранжирование, определение границы терпимости к риску, составление плана действий, технологии количественных оценок и моделирования.
Первичное обучение.При составлении карты рисков организации очень важно, чтобы хотя бы один или два сотрудника компании, прошли обучение основам риск-менеджмента. Они в дальнейшем помогут наладить диалог между членами команды и вести всю команду во время процесса картографирования. Для этого необходимо провести предварительное обучение, которое может длиться от одного до пяти дней. По нашему опыту, наилучший результат достигается при длительности установочных семинаров в два-три дня. Роль такого обученного сотрудника компании — менеджер процесса картографирования рисков внутри компании, постоянно ориентирующий команду на нужную цель. В тех случаях, когда требуется специальная предметная экспертиза, эксперт может быть введен в команду. Конечно, если Ваша организация располагает большим количеством грамотных специалистов, это усилит команду.
Не доверяйте работу дилетантам. Если Вы не намерены обращаться к консультантам, обучите своих сотрудников.
Границы анализа.Границы анализа, определяющие, какие области бизнес-решений затрагивает картографирование, определяются на начальном этапе процесса. Консультанты по управлению рисками также делают это на первом этапе обследования организации. В рассматриваемом примере границы определим как идентификацию, установление приоритетов и понимание всех рисков, препятствующих достижению корпоративных стратегических целей при реализации конкретного стратегического плана. Отметим, что границы анализа могут быть столь широкими или столь узкими, как это желательно организации. Однако должен соблюдаться баланс между широтой границ, глубиной информации и ценностью той информации, которая будет получена из процесса картографирования рисков. Например, ценность одной карты риска для всей компании может быть значительно меньше, чем карт риска для каждого бизнес-подразделения или какой-то одной деловой единицы компании, а может быть и наоборот.
Определитесь с целями, доступностью и стоимостью информации. Затем уже очертите границы анализа для построения карты рисков.
Состав команды.Состав команды является критическим для успеха процесса картографирования рисков. При проведении работы профессиональными консультантами команда (рабочая группа) включает обычно топ-менеджмент компании, т.е. тех специалистов, которые обладают опытом и экспертными знаниями. В случае самостоятельного картографирования рисков консультант – это по сути «коллективный разум» топ-менеджмента организации, направляемый прошедшими обучение сотрудниками. Опыт показывает, что команда работает эффективно, если состоит из шести — десяти человек.
Только определив границы анализа, можно определить, кто включается в команду. При составлении карты стратегических рисков компании, например, в команду включаются главный администратор, руководитель финансового отдела, руководитель казначейства, руководитель юридического, контрольного, IT отделов, руководитель отдела стратегического планирования, если таковой отдел имеется в компании. Если компания уже имеет отдел риск менеджмента, то, конечно же, его руководитель включается в рабочую группу.
Для более узких границ, таких как выявление и картографирование рисков специфического подразделения или операционной бизнес-единицы, команда будет состоять из топ-менеджмента команды управления подразделения. Или, если анализируются риски определенной области деятельности типа электронной коммерции, то состав команды будет формироваться из старших представителей соответствующих функциональных областей и тех подразделений, интересы которых затрагиваются.
Наиболее важно, чтобы команда наиболее репрезентативно представляла институциональные знания своей компании и включала топ-менеджмент.
Сценарный анализ и ранжирование.На этом шаге команда предпринимает управляемый мозговой штурм, чтобы выявить все потенциальные риски компании при данной стратегии развития и сценарии, сопутствующие их появлению. После того как они идентифицированы, риски и сценарии обсуждаются, достигается консенсус и готовится письменное описание сценариев. Ключевыми моментами каждого сценария являются «уязвимость» компании (объект риска), «триггерный механизм» (факторы риска) и «последствия» (величина возможных потерь).
Уязвимость или объект риска – это ценность компании, которой свойственна подверженность потенциальным угрозам. Триггерные механизмы (факторы риска) вызывают негативные последствия для объектов риска. Последствия выражаются в терминах природы и величины потерь, следующей из уязвимости объекта риска и природы триггерного механизма. При этом бывает так, что с виду непохожие сценарии и триггерные механизмы, приводящие к одинаковым последствиям для объекта риска, объединяются, при их рассмотрении с высоты птичьего полета в один сценарий. Уже на этом этапе работы нужно стремиться понять, можно ли множество мелких рисков, которые, как правило, выявляют сотрудники организации при самостоятельной работе, объединить в какие-то группы, на основании чего это можно сделать.
Когда выявлено ограниченное количество сценариев, и достигнут консенсус, команда должна ранжировать сценарии в терминах «воздействия» и «вероятности». Команда определяет и воздействие и вероятность в тех терминах, которые релевантны для организации. Например, в качественных терминах четыре ранга воздействия можно определить в нисходящем порядке как (1) катастрофический, (2) критический, (3) существенный, и (4) граничный. Ранги вероятности, которых на нашей карте шесть, определены также в качественных терминах от «почти невозможно» к «почти точно произойдет». Как вероятность, так и значимость могут также в принципе быть оценены компанией количественно. Команда может использовать любые количественные определения, однако, эта процедура намного более сложна и требует значительного времени на анализ.
Определение границы толерантности к риску.Критическая граница терпимости к риску — ломаная жирная линия, отделяет те риски, которые являются в настоящее время терпимыми от тех, которые требуют постоянного контроля и именно сейчас. Деловые риски, расположенные выше и справа от границы считают «невыносимыми» и требуют непосредственного внимания с точки зрения управления. В случае разработки стратегии организации желательно до принятия стратегии понять, как ими управлять или устранить их, не приведет ли это к такому снижению доходности бизнес, что стратегия станет непривлекательной? Те угрозы, которые расположены ниже и слева от границы, в настоящее время считаются терпимыми (это не значит, что ими вообще не нужно будет управлять).
Граница толерантности к риску изменяется в зависимости от аппетита организации на риск. При классификации рисков по значимости/вероятности даже без численной оценки можно примерно оценить величину финансовых потерь от того или иного риска, что позволяет определиться в какой-то мере с аппетитом организации на риск и определить границу терпимости к риску на карте.
А вот и карта риска!Заключительный шаг в построении карты — размещение деловых рисков на карту рисков на основании ранга их воздействия и ранга вероятности, т.е. по сути, классификация рисков по двум параметрам. В общем, более сложном случае таких параметров может быть и три и пять. Тогда уж без математики не обойтись. В нашем примере параметра два, и команда стремится разместить каждый риск в соответствующую ячейку воздействия / вероятности. При этом в одну ячейку попадает только один риск.
Важно понять, что окончательная ценность карты риска организации состоит не в определении точного воздействия или уровня вероятности специфической угрозы, а в относительном расположении одной угрозы относительно других угроз, и в их расположении по отношению к границе терпимости к риску. Теперь, чтобы принять данную стратеги, если она устраивает нас по параметрам доходности, важно понять, как все риски, лежащие в красно-сиреневой зоне «нетерпимости», перевести в зеленую зону.
План действий.Риски, лежащие выше границы толерантности требуют непосредственного внимания именно сейчас. Поэтому важно разработать определенные планы действий для уменьшения величины или вероятность потерь от данного риска. Необходимо также определить целевые показатели и меру оценки успеха в управлении риском, даты достижения целевых показателей и назначить ответственных. Цель плана действий в данном случае состоит в том, чтобы понять, как переместить каждый «невыносимый» риск левее и ниже в «терпимую зону». Здесь следует заметить, что нужно соотносить затраты на такое перемещение с выгодами от него, а также учитывать, что сильное снижение рисков компании может привести и к потере ею большей части доходности.
Количественная оценка и моделирование.Степень необходимой при анализе детализации специфична для каждого риска и изменяется от одного риска к другому, а зависит, в основном, от целей, которые преследует организация. Если западные банки зачастую борются за доли процента при оценке возможных потерь, то даже нашим банкам, не говоря уж о предприятиях реального сектора экономики, пока такая точность не нужна. Вообще при оценке достаточно широкого круга деловых рисков существенная детализация не требуется или не может быть произведена. Другие риски и планы действий будут требовать более детального исследования и количественной оценки, чем это может быть достигнуто в процессе анкетирования, мозговых штурмов или изучения отраслевых данных и т.п.
Для рисков, требующих дополнительного анализа, необходимо использовать сложные количественные оценки и методы моделирования.
Карта риска – картинка или процесс?С точки зрения технологии управления риском с построением карты рисков процесс управления не завершается, а только начинается. Более того, карта риска вашей компании – это «живой организм», который реагирует на принимаемые решения и выполняемые операции. Она живет и развивается с развитием вашего бизнеса, вместе с новыми возможностями появляются новые риски, некоторые из старых рисков утрачивают актуальность и становятся незначимыми для вашего бизнеса. Поэтому важно, чтобы процесс картографирования риска, уточнения карты был встроен в действия организации.
Это позволит проводить актуализацию рисков компании с той периодичностью, которая необходима. Обычно срок «плановой актуализации» составляет год, иногда ее привязывают к сезонным циклам, если они имеют место в бизнесе и т.п. Однако при появлении даже слабых сигналов о событиях, которые могут сильно повлиять на объекты риска компании, следует оценить их влияние на карту рисков компании вне всякой периодичности.
Создание ценности для компании.Картографирование рисков компании необходимо использовать для проверки существующих стратегий в контексте реализованных и нереализованных рисков и возможностей компании для генерации доходности, а также для поддержки принятия управленческих решений по развитию новых стратегических направлений.
Рассмотрим традиционные подходы к стратегическому планированию. В то время как большинство компаний выполняет какой-либо тип формального стратегического планирования (они все хорошо известны), у компаний нет бизнес-процесса для идентификации, оценки и интеграции возможностей и рисков, т.е. некоей «обучающей стратегии». Это легко может быть проиллюстрировано на примере электронной коммерции, где традиционные стратегические методы планирования не могут справиться со скоростью происходящих изменений. Характер технологических изменений свидетельствует, что те основания (доходность и риски), которые считаются правильными для многих из сегодняшних решений, очень вероятно, не будут таковыми уже через шесть месяцев, и не будет иметь никакого сходства с теми, которые будут иметь место через три года.
Имеется разрыв между теми, кто обычно проводит стратегический процесс планирования, и теми, кто взаимодействует с клиентами и ответственны за выигрыш или фактические деловые потери в текущем процессе деятельности. Традиционные «стратегические планировщики» полагаются на знание, доступное в определенной точке времени, в то время как линейное управление полагается на «живое» знание, основанное на фактической рыночной динамике, которое можно назвать «обучающей стратегией». Деловой успех зависит от качества решений, сделанных в динамическом настоящем. Перманентный процесс картографирования риска, нацеленный на стратегию компании, может ликвидировать или уменьшить разрыв между «планировщиками стратегии» и линейными менеджерами, включая «живую» рыночную информацию о том, где конкурентоспособное преимущество компании фактически может быть реализовано.
Таким образом, картографирование риска является мощным аналитическим инструментом для того, чтобы разобраться в деловых рисках компании и расположить их по приоритетам. Помимо этого во многих случаях карта рисков является источником для создания экономической ценности компании, т.к. уже сейчас ясно, что эта методология может применяться и сверх процесса управления рисками как такового. Она играет важную роль в стратегическом и текущем планировании, осуществлении существующей и оценке будущих деловых стратегий.
Принимать управленческие решения, основываясь только на интуиции и личном опыте, опасно – появляются различные риски, которые очень быстро перерастают в угрозу потери бизнеса. Умение оценивать и анализировать риски до их появления важно для любого предприятия. В статье разбираем последовательность действий при анализе и оценке рисков.
Прочитав статью, вы узнаете:
Как идентифицировать риски.
Какие этапы оценки рисков необходимо пройти.
С помощью каких четырех методов можно оценить риски.
С какими проблемами можно столкнуться при исследовании рисков.
Что и в какой последовательности нужно сделать, чтобы провести анализ рисков.
Идентификация рисков
Оценочная часть работы с любым риском на любом предприятии строится по схеме: определение – присвоение приоритета важности – снижение/устранение. Однако всем этим действиям предшествует выявление отдельных характеристик возможных неблагоприятных сценариев развития событий. Это и есть идентификация рисков. Она проводится путем сравнения риска с различными факторами:
Выявить критические и катастрофические риски своего бизнеса можно с помощью экспертов Национальной Юридической Сети.
- возможностями отдельных подразделений компании;
- эффективностью определенных бизнес-процессов;
- размером возможного урона;
- вероятностью реализации риска;
- возможностями компании в зависимости от ее сферы деятельности.
Идентификация рисков является первичным типом их исследования. Она позволяет выявить ключевые неблагополучные факторы, которые присущи тем или иным шагам в бизнесе. Это так называемый «риск идеи», позволяющий интуитивно определить при анализе, стоит ли намеченное действие полученных дивидендов. Для дальнейшего более точного прогнозирования возможных последствий прибегают уже к анализу. Это, в свою очередь, дает возможность получить максимально точные результаты исследования текущих рисков. Однако стадия идентификации очень важна, так как представляет собой основу для дальнейшей аналитики.
Этапы оценки рисков в бизнесе
После идентификации, полученные параметры рисков систематизируются. Этот процесс называется анализом. Благодаря ему перед исследователями предстает более-менее оформившаяся комплексная картина экономических угроз для бизнеса, возможных в отдаленном будущем. На данном этапе уже проводится оценка рисков. В широком смысле это понятие означает определение вероятности проявления негативных факторов риска в ходе работы над запланированным проектом. В более узком – качественное и количественное определение степени их возникновения. Такая работа выполняется в строго определенной последовательности и состоит из следующих этапов:
- Определяются источники и факторы возникновения риска, выявляются виды и стадии работ над проектом, при которых угроза негативного развития событий особенно велика.
- Перечисляются все типы рисков, которые могут возникнуть при реализации планируемого действия.
- Определяется общая целесообразность проекта с точки зрения негативных последствий для бизнеса, вычисляется степень возникновения каждого риска в отдельности.
- Рассчитываются допустимые значения рисков для деятельности компании. Здесь важно правильно определить уровень возможного урона, при превышении которого начинаются серьезные негативные последствия для компании.
- Определяются действия для уменьшения или полного устранения заявленных рисков.
Данный порядок исследования подразумевает рассмотрение возможных негативных факторов с качественной и количественной сторон. Первый тип исследования используется при прохождении первой, второй и пятой стадий работ. Количественное рассмотрение рисков проводится на третьей, четвертой и пятой стадиях.
Подходы к оценке рисков
В основных методиках исследования влияния рисков на успешность проекта в расчет берутся экономические, социальные, управленческие и другие составляющие, характерные для деятельности компании и отдельного планируемого шага. При всех подходах к исследованию рисков задачей является прогнозирование результатов, вычисление размеров возможных прибылей и убытков для бизнеса.
Метод оценки неопределенности рисков
При оценке неопределенности рисков необходимо рассмотреть все возможные варианты негативного развития ситуации и для каждого сценария рассчитать пороговые значения ущерба. Это может быть размер производственных мощностей, цена продукта или скорость изготовления и другие характеристики, при снижении которых дальнейшая работа над проектом станет просто невыгодной.
Риск при таком методе понимается как результат неверного сочетания отдельного параметра проекта и остальных факторов. Поэтому анализ здесь проводится путем экспериментального снижения и повышения выбранной характеристики проекта. Это называется проверкой чувствительности конкретного параметра. Суть в том, чтобы проект не содержал характеристик, от которых зависит его общая эффективность. Если чувствительные параметры определены, это поможет контролировать риски, удерживая их на безопасных значениях. Когда подобных характеристик слишком много, это значит, что и риски достаточно велики. В этом случае стоит поставить вопрос о целесообразности проекта.
Исследовать каждый основной экономический параметр в движении недостаточно. Все потому, что на практике различные характеристики зависят друг от друга, а значит, и меняются синхронно. Например, при повышении скорости производства растет и предложение на продукт, что способствует его медленному обесцениванию. При исследовании рисков неопределенности специалисты в каждом случае исследуют влияние десятков таких факторов друг на друга. Это, в конечном счете, позволяет отладить реализацию проекта до мелочей и четко понимать его структуру.
Метод оценки рисков по степени информированности
Недостаток информации о проекте и его отдельных сторонах – это одна из основных причин возникновения многих негативных ситуаций и даже угроз для бизнеса. Из-за малой осведомленности принимаются управленческие решения, которые могут быть не просто неэффективны, но и губительны для компании.
В зависимости от степени информированности участников проекта различают:
- Риски определенности. Сюда относятся негативные варианты развития событий, когда информации достаточно. Источниками, вызывающими доверие, служит в первую очередь бухгалтерская отчетность. Это также могут быть другие официальные документы, предоставляющие какие-либо гарантии или закрепляющие права и обязанности сторон.
- Риски частичной неопределенности. Здесь имеются в виду такие случаи, когда данные о рисках неполные или косвенные. Например, известна только примерная частота возникновения негативных последствий.
- Риски полной неопределенности. Это те ситуации, когда данных о способах работы с риском нет совсем. Однако в таких случаях можно привлечь специалистов, которые смогут лишь частично оценить ситуацию, потому что гарантий не даст никто. Вероятность рисков очень высока.
Для каждой из приведенных групп рисков характерны свои особенности и способы исследования. Например, при полной определенности используются расчетно-аналитические способы определения рисков. Это вычисления, сделанные на основе финансовых отчетов, графиков, статистики и других официальных документов, вызывающих доверие. Результаты вычислений могут быть выражены в разных типах величин:
- Абсолютных. Это значения материального, финансового и другого возможного ущерба, который может быть причинен в результате риска. Они могут быть выражены в деньгах или в виде перечня имущества. Например, снижение уровня дохода предприятия или уменьшение рыночной стоимости продукта.
- Относительных. Это переменные значения, которые рассматриваются по отношению к другим постоянным показателям деятельности. Например, снижение ликвидности производства по отношению к прошлогодним характеристикам или доход от реализуемого проекта по отношению к ожидаемой прибыли. Относительные значения могут выражаться в виде процентов.
- Средних. Такие результаты исследования рисков представляют собой коэффициенты – усредненные значения, полученные при исследовании множества частных примеров. Средние значения используют для наглядного отображения закономерностей и текущих тенденций рынка. В этом смысле эти коэффициенты играют роль графиков. Чтобы комплексно исследовать риски конкретного проекта требуется множество средних величин.
При частичной неопределенности в исследовании рисков большую роль играет понятие вероятности. Ведь о каких-либо гарантиях здесь не может быть речи. Поэтому методы, используемые для исследования опасностей, делятся всего на две категории: статистические и вероятностные. При помощи статистики определяют усредненные результаты проекта и вычисляют возможные отклонения от данных норм. Это довольно наглядные, но очень приблизительные способы исследования рисков. Однако при тотальной нехватке информации приходится использовать и их. В результате вероятностных способов исследования опасностей получают данные о частоте негативных исходов. Такие значения могут быть относительными в случае с конкретным видом деятельности. Например, если нужно рассчитать вероятность снижения покупательской способности при повышении стоимости смартфонов.
В условиях полной неопределенности для анализа рисков существует только один способ – пригласить эксперта в данной области, а лучше группу специалистов. На основе своего опыта и познаний в конкретной сфере бизнеса они могут дать индивидуальное или групповое заключение о том, насколько целесообразно реализовывать рассматриваемый проект. Это поможет определить круг и вероятность реализации каждого риска лишь приблизительно. Так как в таких ситуациях всегда остается элемент случайности.
Метод качественной оценки рисков
Такой подход предполагает заблаговременное выявление возможных негативных факторов, влияющих на проект. Специалист должен предусмотреть все риски на любой стадии разработки и определить меры защиты – нейтрализации негативных ситуаций, их снижения, либо распределения. Это может быть достигнуто следующими способами:
- Учитывается возможность выхода на рынок конкурентного продукта или появления инновационной, более дешевой, технологии изготовления. Поэтому стоимость товаров может быть заблаговременно снижена, чтобы стимулировать покупательский интерес. Вторым распространенным вариантом развития событий может быть ускорение реализации проекта. Целью такой работы с риском является опережение конкурентов.
- Проект тщательно планируется. Устанавливаются сроки выполнения каждого этапа работ вплоть до мелочей. Планируются поставки и другие действия контрагентов, потому что от этого во многом зависит продуктивность и слаженность действий в ходе работы. Мерой предупреждения опасностей при таком механизме анализа является введение штрафов за нарушение установленных сроков.
- Предусматривается вариант уменьшения стоимости продукта. Такой сценарий работы с рисками предполагает, что темпы производства будут снижены, а количество готового товара будет увеличиваться. Рассматривается также обратный вариант развития событий. При этом все указанные процессы, происходящие в проекте, выражаются в виде расчетов, полученных при работе с рисками.
- Весь проект тщательно планируется, выделяются конкретные этапы. После каждого из них подводятся итоги, в которых принимаются решения о том, нужно ли переходить к следующему шагу, возможно ли внести какие-то изменения в работу для максимального снижения опасности. Такой подход во многом способствует повышению результативности проекта.
Когда оценка опасностей производится таким образом, весь проект представляется схематически. Обычно он имеет вид дерева со множеством ветвей, каждая из которых представляет собой определенный ключевой показатель. Все для того, чтобы во время работы с рисками рассмотреть все возможные варианты и найти наименее рискованные решения при меньшей неопределенности. Такая схема анализа позволяет учитывать изменения параметров проекта с точки зрения вероятности.
Метод ставок на риски
При таком подходе вероятность каждого негативного варианта развития событий определяется в виде денежной ставки. Сумма здесь представляет собой максимально возможный доход от альтернативных инвестиций, имеющих те же риски. Например, оценка опасностей запуска новой производственной линии на предприятии для сравнения предполагает использование проекта по замене старого оборудования на новое. При таком методе каждому негативному фактору специалистами присваивается своя «ставка». Нередко такая информация оформляется в виде сводной таблицы.
Среди безусловных плюсов анализа ставок на риски отмечается удобство расчетов и наглядность. Однако минусом здесь является невозможность рассматривать риски, учитывая их развитие во времени. Ведь зачастую они меняются в зависимости от стадии реализации проекта. Также при выборе ставки очень важно подобрать для риска подходящий аналог, который бы мог служить альтернативой для удобного сравнения и анализа. Поэтому лучше всего поручить подобные исследования экспертам. Из-за указанных недостатков метода ставок на риск его нужно использовать с другими видами исследования как дополнительный.
Из приведенных подходов основной в общепринятом понимании так и не выбран. Поэтому на практике используется анализ, который наиболее отвечает специфике компании и конкретного проекта. Нередко применяются сразу две и более методики. Чтобы оценка опасностей была разносторонней и более точной. Также в выборе подходов многое зависит от опыта и квалификации специалиста, проводящего анализ. Это неотъемлемый индивидуальный фактор, который присутствует на всех стадиях принятия решений.
Проблемы исследования рисков
Анализ и оценка рисков в бизнесе являются довольно трудоемкой работой. От специалиста, проводящего анализ, требуется учесть множество различных факторов и вывести из них общие закономерности.
Основные ошибки:
- Несоответствие сложности процесса исследования риска и степени его опасности. Ошибка ведет к неправильному распределению человеческих ресурсов в исследовательской работе. В итоге на анализ незначительных опасностей уходит много времени и сил.
- Повышенное внимание к прошлым и нынешним рискам при недостаточном рассмотрении будущих опасностей. Такая оценка не отражает реального положения дел.
- Отсутствие единого мнения в исследовательской группе по рискам. Это часто приводит к разногласиям и некачественному прогнозированию.
- Неправильное выявление риска. Происходит вследствие некомпетентности персонала, либо высокой сложности работы.
- Задержки в принятии решений по снижению и устранению риска. Некоторые экономические опасности требуют немедленного реагирования и принятия соответствующих мер. Непонимание данного обстоятельства при работе с рисками означает некачественную проработку негативных сценариев развития.
- Неправильно выбранные способы работы с рисками и расставления их по приоритетам. Это распространенная ошибка, особенно если речь идет о сложном проекте с несколькими направлениями деятельности.
- Отсутствие опыта в устранении опасностей для бизнеса. Чтобы предотвратить риски, необходимо тщательнее работать с кадрами, проверяя на профпригодность, либо привлекать сторонних специалистов с более обширным опытом.
- Некачественное оформление отчетов, схем и других сопутствующих материалов при работе с рисками. Это сказывается на восприятии документов и негативно влияет на принимаемые управленческие решения.
Это не полный перечень проблем, которые возникают в процессе анализа и оценки рисков в бизнесе и после него. Однако, зная основные негативные ситуации, можно выработать механизмы их предупреждения.
Пошаговая инструкция анализа бизнес-рисков
Шаг 1. Выявите внутренние опасности, общие для всей компании
Определяйте риски в рамках целей и задач организации. На их основе и с их учетом рассмотрите опасности, которые могут возникнуть в конкретных ситуациях.
Шаг 2. Разработайте библиотеку рисков предприятия
Включите в библиотеку рисков информацию обо всех опасностях, характерных для организации. Разделите риски на общие и частные.
Шаг 3. Распределите риски по сотрудникам
Для каждой опасности назначьте определенного специалиста в компании, который будет контролировать процесс оценки риска, подсчет возможных убытков фирмы и разрабатывать меры снижения и устранения негативных последствий. Заранее четко очертите зону ответственности. Если выбранный риск сложный, для управления им стоит назначить нескольких специалистов. Для согласованности их работы можно заранее разделить обязанности.
Шаг 4. Разработайте методы управления рисками
Сотрудники, ответственные за анализ опасностей, должны определить способы их контроля. Им необходимо выработать меры по уменьшению опасностей и создан запасной вариант управления риском.
Шаг 5. Оцените риски и их последствия
Обычно инвесторы принимают решение о целесообразности сделки интуитивно, основываясь только на собственном опыте. Задача специалистов по исследованию риска предоставить твердые аргументы в пользу инвестирования или против него. Экспертные результаты оценки должны быть поданы в виде расчетов. Такие данные помогут собственнику бизнеса принять взвешенное решение. Каждый риск оценивается на основе двух ключевых факторов:
- Правдоподобие. Анализ того, насколько вероятно возникновение негативного исхода после применения мер смягчения опасности.
- Финансовые последствия. Анализ, позволяющий определить, какие возможные денежные потери понесет компания после использования всех способов управления риском.
Шаг 6. Периодически обновляйте библиотеку рисков
Оценка рисков компании при условии ее стабильной работы должна проводиться ежегодно. При каждом новом исследовании пополняйте базу рисков, чтобы накапливать опыт анализа опасностей и в дальнейшем оценивать их более комплексно. Уже известные общие риски могут изменяться с течением времени, приобретая новые формы и последствия. Если компания меняет способы своей работы, инвестирует средства в новые проекты, начинает сотрудничество с новыми контрагентами, нужно проводить промежуточный анализ рисков. За счет всей этой работы библиотека должна постоянно пополняться.