Анализ рынка фитнес услуг. сУПЕР. 1 солодов а. К. Основы финансового риск менеджментa издание
 Скачать 3.6 Mb.
|
|
ГЛАВА 5. УПРАВЛЕНИЕ ФИНАНСОВЫМИ РИСКАМИ Риск – это ситуация, результат которой инвариантно качественно ясен. Но, при определенном умении фигуранта не обязателен. Или скрываем от окружающих. А значит, реактивно нейтрализуем. Следовательно, результат риска – это последствие вашего решения. Говоря об одном из нескольких решений, которое мы принимаем исходя из нашего понимания ситуации и опыта действий в подобных ситуациях, мы не ограничиваем себя лишь одним методом управления этой ситуации. Фигурант – может выбрать любую эффективную и понятную ему технологию нейтрализации риска. Применяя термин «управление риском», будем иметь в виду воздействия как на факторы возникновения или снижения самого риска, так и на факторы снижения (или компенсации) возможного ущерба. Например, при страховании мы не можем повлиять на сам факт возникновения страхового случая и стараемся лишь скомпенсировать потери от уже произошедшего события. В других случаях проведение некоторых предварительных мероприятий позволяет воздействовать на факторы, влияющие на возникновения риска, снижая вероятность его появления и, следовательно, на появление ущерба, хотя сама величина этого ущерба может не измениться. Например, кредитный риск. Чтобы свести его к минимуму, проводится целый комплекс различных мероприятий, при этом предполагается неизменность возвращаемого кредита. Рассматривая управление рисками, будем, прежде всего, иметь в виду несистемные риски, так как только такими рисками имеет возможность управлять отдельный коммерсант или предприниматель. Вместе с тем, не исключается одновременный учет влияния и системных рисков, например, результатов обработки статистических данных на фондовых биржах. Управление системными рисками, по-видимому, можно трактовать как искусство нейтрализации воздействия системного риска при проведении финансовой операции (как в отдельных ее сегментах, так и в целом) в предельные (ограниченные) промежутки времени. Для этого, очевидно, необходимо выявить и исследовать факторы, способствующие возникновению системного риска, определить, какие элементы финансового рынка подвержены его наибольшему воздействию и т.д. Факторов, которые необходимо исследовать при этом, может оказаться достаточно много. Так, например, крупнейший в Европе Дрезденский банк осуществляет мониторинг около 1200 факторов, связанных с возникновением валютных рисков. Один из способов нейтрализации системных рисков – лоббирование. Рассматривая управление рисками, будем, прежде всего, иметь в виду несистемные риски, так как только такими рисками имеет возможность управлять отдельный коммерсант или предприниматель. 125 Вместе с тем, не исключается одновременный учет влияния и системных рисков, например, результатов обработки статистических данных на фондовых биржах. Управление системными рисками, по-видимому, можно трактовать как искусство нейтрализации воздействия системного риска при проведении финансовой операции (как в отдельных ее сегментах, так и в целом) в предельные (ограниченные) промежутки времени. Для этого, очевидно, необходимо выявить и исследовать факторы, способствующие возникновению системного риска, определить, какие элементы финансового рынка подвержены его наибольшему воздействию и т.д. Факторов, которые необходимо исследовать при этом, может оказаться достаточно много. Так, например, крупнейший в Европе Дрезденский банк осуществляет мониторинг около 1200 факторов, связанных с возникновением валютных рисков. 5.1. Активные, пассивные и адаптивные подходы к управлению финансовыми рисками Бороться с риском можно активно и пассивно. Или адаптироваться к нему. Пассивное управление риском - это отказ от рисковой деятельности или от управления риском, как правило, на предварительной стадии принятия решения. Активное управление – это принятие компанией рисков на основе прогнозирования размера возможных доходов от её основных видов деятельности. Активное управление риском осуществляется путем воздействия на управляемые факторы риска. Активное управление риском осуществляется путем воздействия на управляемые факторы риска. Пассивное управление рисками предусматривает формирование рынка товаров с относительно стабильным уровнем риска и, соответственно, стабильное удерживание своих рыночных позиций. Такое управление характеризуется низким оборотом и минимальным уровнем концентрации объемов работ. При пассивном управление рисками следует учитывать, что: во многих случаях избежать риска просто невозможно, например, риска гражданской ответственности; попытка избежать какого-то одного риска нередко приводит к появлению другого риска (так, вместо очень рискованного воздушного транспорта пользуются хоть и в меньшей степени, но все-таки рискованными средствами доставки - поездами и автомобилями); принятый на себя неуправляемый риск по своим последствиям может оказаться более существенным, чем предполагалось при принятии решения объем прибыли от участия в рискованной деятельности может быть значительно больше, чем возможные потери при отказе от этой деятельности. Пассивный способ управления риском является самым неэффективным, так как лишает Фигуранта возможности получить прибыль, связанную с риском. К пассивным методам управления относятся различные способы уклонения от риска, например: исключение рисковых ситуаций из бизнеса; избегание сделок с ненадежными клиентами и партнёрами; отказ от услуг неизвестных или сомнительных фирм; 126 отказ от инновационных и инвестиционных проектов. если они вызывают малейшее сомнение в их успехе. При консервативном подходе управляющие воздействия на риски запаздывают. В этом случае, если рисковое событие наступило, ущерб от него поглощается участниками операции. В данном случае управление направлено на локализацию ущерба, нейтрализацию его влияния на последующие события. Обычно затраты на управление риском при таком подходе минимальны, однако возможные потери могут быть достаточно велики. Тем не менее, считается, что коммерческие неудачи - это неотъемлемая часть бизнеса, Активное управление рисками - это совокупность процедур, которые позволяют менеджеру выявлять, оценивать, отслеживать и устранять риски до, или вовремя, их превращения в проблемы Основная задача в управлении рисками – найти вариант, обеспечивающий оптимальное сочетание риска и дохода. Активные методы делятся на методы снижающие вероятность проявления рисков и методы передачи риска и методы компенсации, снижающие последствия ущерба от реализации риска. Активное управление означает максимальное использование имеющейся информации и средств, для уменьшения рисков. При таком подходе управляющие воздействия должны опережать или упреждать рисковые факторы и события, которые могут оказать влияние на реализацию проводимой операции. Очевидно, что данный подход предполагает затраты на прогнозирование и оценку рисков, а также организацию их непрерывного контроля и мониторинга. Адаптивный подход к управлению риском строится на принципе «выбора меньшего из зол», т. е. на адаптацию к сложившейся ситуации. При таком подходе управляющие воздействия осуществляются в ходе проведения хозяйственной операции как реакция на изменения среды. В этом случае предотвращается лишь часть возможных потерь. 5.2.Финансовая среда предпринимательства и модели управления рисками Под финансовой средой предпринимательства принято понимать совокупность хозяйствующих субъектов и сил, действующих вне пределов данного предприятия (фирмы) и влияющих на возможности финансового менеджмента размещать денежных средства и получать доходы. Микросреда: поставщики, посредники, покупатели, контактные аудитории, конкуренты. Рассмотрим микросреду в выше предложенном порядке. Поставщики Влияние изменений в среде поставщиков на финансовую деятельность компаний можно в виде следующих смысловых цепочек. Цепочка 1. Повышение цен на предметы снабжения - Повышение цен на готовую продукцию. Негативные последствия в «среде поставщиков»: 127 Краткосрочные последствия - снижение или упущение возможностей сбыта готовой продукции Долгосрочные последствия - подрыв благорасположения к предприятию со стороны покупателей. Цепочка 2. Недопоставки запасов - Нарушение графиков отгрузки готовой продукции предприятия. Негативные последствия в «среде поставщиков»: Краткосрочные последствия - снижение или упущение возможностей сбыта готовой продукции. Долгосрочные последствия - подрыв благорасположения к предприятию со стороны покупателей. Цепочка 3. Неритмичность поставок - Нарушение графиков отгрузки готовой продукции предприятия. Негативные последствия в «среде поставщиков»: Краткосрочные последствия - снижение или упущение возможностей сбыта готовой продукции. Долгосрочные последствия - подрыв благорасположения к предприятию со стороны покупателей. Цепочка 4. Забастовки и прочие события - Нарушение графиков отгрузки готовой продукции предприятия. Негативные последствия в «среде поставщиков»: Краткосрочные последствия - снижение или упущение возможностей сбыта готовой продукции. Долгосрочные последствия - подрыв благорасположения к предприятию со стороны покупателей. Посредники:дилеры, по организации товародвижения, маркетинговые, финансово-кредитные. Покупатели:потребительского рынка, рынка промежуточных продавцов, международного рынка, рынка госучреждений, рынка производителей. Конкуренты: Лицо, группа лиц, фирма или предприятие, соперничающее на каком-либо поприще с другим (-ми), имеющее собственные специфические интересы в какой- либо сфере деятельности и осуществляющее ее в соответствии с этими интересами Бизнес, соперничающий с компанией, поставляющей определенные товары и услуги на рынок, предлагающий покупателям идентичный либо похожий продукт. Если покупатели рассматривают продукт, поставляемый конкурентом, как близкую замену, это значит, что стратегия маркетинга соперников может пошатнуть позицию компании на рынке. Другие хозяйствующие субъекты, влияющие на, возможность сбыта, продукции и получение дохода компанией. 5.3.Стратегии управления рисками Управление рисками осуществляется в рамках единой стратегии. Под стратегией управления риском понимают концептуальное направление и обобщенные способы использования средств, для достижения поставленной цели. 128 Существующие способы управления рисками можно разделить на две основные группы: стратегии обеспечивающие «не наступление» возможных рисков и стратегии позволяющие снизить отрицательное воздействие рисков. При этом каждой стратегии управления соответствует определенный набор принципов, правил и ограничений для принятия наилучшего управленческого решения. 5.3.1. Стратегия «Управления инцидентами» Метод подразумевает принятие полного комплекса мер по возобновлению требуемого качества функционирования компании после сбоя, вызванного реализацией риска. Достоинства метода – экономия на ресурсах. Недостатки – восстановление может быть довольно длительным и возможно безуспешным, если не было обеспечено резервами и иными смягчающими последствия рисков мерами. 5.3.2.Стратегия «Прогнозирования» Подразумевает постоянный мониторинг состояния компании и прогнозирование возможных проявлений рисков спровоцированных любыми внешними и внутренними изменениями и внедрениями. Этот метод значительно труднее и дороже многих других, но, он очень эффективен. Так, на основе текущего анализа событий на объекте зачастую можно с достаточной точностью спрогнозировать возникновение неблагоприятных факторов в его работе. Тем самым, своевременно активизировать восстановительные процессы. Достоинства сосредоточены в утверждении: кто предупрежден, тот вооружен. Недостаток – сложность процесса анализа, требующего высокой квалификации персонала, технологичных инструментов и средств, значительные затраты. 5.3.3.Стратегия «Проактивного управления» Метод заключается в периодическом анализе состояния компании и выявлении существующих и/или прогнозируемых рисков. Цель метода – успеть исправить ситуацию или максимально возможно смягчить её последствия. Достоинства: меньше затрат, в сравнении с другими стратегиями. Недостаток: реализация риска может опередить по времени проведение необходимого анализа состояния компании, с исправлением которого можно опоздать. 5.4. Техники менеджмента финансового риска 5.4.1. Место и роль финансового риск-менедмента Становление финансового менеджмента риска как точной науки приходится на 1973 год. Этот год был отмечен двумя важными событиями: упразднением Бреттон- Вудской системы фиксированных валютных курсов и опубликованием Блэком и Шоулзом знаменитой формулы оценки стоимости опционов. Переход к системе свободноплавающих валютных курсов в большинстве развитых стран явился мощным стимулом к количественному измерению и управлению валютными рисками, а подход Блэка и Шоулза был принят в качестве теоретической основы для оценки и управления всеми видами рыночных рисков. В основе риск-менеджмента лежат целенаправленный поиск и организация работы по снижению степени риска, искусство получения и увеличения дохода (выигрыша, прибыли) в неопределенной хозяйственной ситуации. 129 Конечная цель риск-менеджмента соответствует целевой функции бизнеса. Финансовый риск-менеджмент представляет собой систему управления финансами организации, включающую в себя механизм противодействия факторам препятствующим достижению целей бизнеса, в том числе финансовых. Систему управления риском также можно охарактеризовать как совокупность методов, приемов и мероприятий, позволяющих в определенной степени прогнозировать наступления риск-ситуации и принимать меры к исключению риска, к снижению потерь от риск-угрозы или увеличению дохода от риск-возможности. Взаимодействие данных элементов определяет эффективность системы управления рисками на предприятии. Деятельность данной системы зависит и от отраслевой принадлежности предприятия. Мировой опыт сконцентрирован, в основном, на управлении финансовыми и IT - рисками. Риск-менеджмент как система управления состоит из двух подсистем: управляемой подсистемы (объекта управления) и управляющей подсистемы (субъекта управления). Объектом в риск-менеджменте является риск (рисковая ситуация). Субъект риск-менеджмента – это специальная группа людей (финансовый менеджер, специалист по страхованию, аквизитор, актуарий), которая посредством различных приемов и способов осуществляет целенаправленное воздействия на факторы риска, изменяя его характеристики. Предметом риска являются отношения предприятием и контактными группами формирующими систему внешних и внутренних финансовых отношений. Процесс воздействия субъекта на объект управления, то есть сам процесс управления, может осуществляться только при условии циркулирования определенной информации между управляющей и управляемой подсистемами. Процесс управления независимо от его конкретного содержания всегда предполагает получение, передачу, переработку и использование информации. В финансовом риск-менеджменте получение надежной и достаточной в данных условиях информации играет одну из основных ролей, так как позволяет более смело действовать в условиях риска. Она включат в себя весь спектр статистической, экономической, коммерческой, финансовой информации. Эта информация предполагет осведомленность о вероятности того или иного страхового случая или страхового события, наличии данных о величине спроса на товары, на капитал, финансовой устойчивости и платежеспособности своих клиентов, партнеров, конкурентов, о ценах, курсах и тарифах, в том числе на услуги страховщиков, об условиях страхования, о дивидендах, процентах и т.п. Система финансового риск-менеджмента вполне традиционно предполагает реализацию следующих функций: целепологание, организацию, планирование, реализацию плана (программы) управления риском, мониторинг и координацию плана (программы), мотивация специалистов. Цель управления финансовым риском – привести характеристики риска (рисковой ситуации) в соответствии с требованиями определенными целями и задачами бизнеса. Организация в риск-менеджменте представляет собой образование функциональной взаимосвязи между специалистами организации, совместно 130 реализующих программу управления рисками на основе определенных правил и процедур образующих стратегию этого управления. Реализация в риск-менеджменте представляет собой воздействие на риск, посредством которого обеспечивается финансовая устойчивость этого организации в случае возникновения непредвиденных отклонений от заданных параметров ее функционирования. Регулирование охватывает главным образом текущие мероприятия по устранению возникших отклонений. Мотивация (стимулирование) в риск-менеджменте представляет собой побуждение финансовых менеджеров и других специалистов к заинтересованности в результате своего труда. Мониторинг (контроль) в менеджменте риска представляет собой проверку организации работы по снижению степени риска. Посредством контроля собирается информация о степени выполнения намеченной программы действия, доходности рисковых вложений капитала, соотношения прибыли и риска, на основании которой вносятся изменения в финансовые программы, организацию финансовой работы, организацию менеджмента риска. Мониторинг предполагает анализ мероприятий по снижению степени риска. Чтобы выстроить систему управления рисками, необходимо понять, что именно предстоит анализировать и подвергать управленческому воздействию. Самой первой задачей в рамках этого вопроса является вопрос определения общего количества объектов, которые должны быть охвачены анализом, как во внутренней среде предприятия, так и во внешней, а также определение метода, с помощью которого она будет формироваться. Необходимо отметить, что объектами управления должны являться не только рисковые события, имеющие вероятную природу, но и не имеющие таковой. Данные события трактуются как риски и неопределённости соответственно. Приоритетной задачей системы управления рисками является создание механизма, способного обеспечить эффективное оперирование в условиях неопределенности, то есть создание системы гибкого поиска с оптимальным использованием предоставленных возможностей в среде рисков. Задача устранения неопределённости является подфункцией системы управления рисками. Информационный блок схемы управления рисками должен включать в себя совокупность трёх информационных потоков: множества экстраполируемой информации, обобщающей опыт предшествующего развития предприятия, аналогичных проектов, рыночных инерционных явлений и тенденций; информации, получаемой в процессе разработки решения; информации, получаемой непосредственно в процессе реализации принятой стратегии, в том числе и экстренного характера. В зависимости от параметров информации должен применяться тот или иной метод её восприятия для формирования прогноза и анализируемой среды. Следовательно, в системе менеджмента риса- должен быть блок разработки и оптимизации методов управления, определяемых особенностями информационной среды. К ним могут относиться: 131 управление на основе контроля, предполагающее, что будущее, есть повторение прошлого, наличие возможности регламентации деятельности посредством создания ряда инструкций и стационарных процедур; управление на основе экстраполяции, то есть, считая, что прошлое определяет тенденции будущего развития; управление на основе предвидения изменений; управление на основе «гибких экстренных решений» В связи с этим система управления рисками на предприятии должна быть приспособлена к применению комплекса методов управления на всех этапах адекватно поступающим информационным потоком. Существует ещё одна важная задача при создании эффективной системы менеджмента риска. Это выбор метода идентификации и оценки рисков. Для осуществления данной задачи основным параметром будет являться информационная насыщенность. В рамках реализации выбранного решения задача менеджмента риска сводится к устранению деструктивных моментов, которые могут повлечь снижение эффективности намеченного решения или, как крайний случай, не реализацию проекта в целом. Здесь основную цель менеджмента риска можно охарактеризовать задачей снятия процессной неопределенности или некомпетентности управления реализации риска, то есть деструктивных моментов в процессе реализации принятых решений по управлению рисками. Именно на этом этапе предполагается построение адекватной архитектоники предприятия и схем реализации принятого решения, для которой система риск-менеджмента вырабатывает соответствующие критерии оптимизации. Деятельность менеджеров отдела финансового риск-менеджмента должна опираться на особенности реализации определенных проектов и неразрывно связана и опираться на глубокий анализ процессов, протекающих в государстве, и тенденций развития и изменения данных процессов. Должны подвергаться анализу и оказывать непосредственное влияние на их дальнейшую работу следующие основные процессы: изменение экономической стратегии или ситуации в стране, состояние и особенности экономической среды конкретного региона; тенденции изменения политического курса, договоров и соглашений, нормативной и законодательной базы; изменение подхода к принципам и методам информационной работы с клиентами; дальнейшее развитие функций риск-менеджмента и выполнение наряду с контролирующей функцией функции консалтинга для оказания помощи во взаимодействии между подразделениями. развитие корпоративности риск-менеджмента на основе унификации организационных структур, действующих по функциональному принципу, направленное на облегчение управления и контроля вышестоящих подразделений над нижестоящими; дальнейшее повышение уровня информатизации с целью получения возможности использования в работе автоматизированных рабочих мест; 132 создание открытых и закрытых специализированных баз данных и знаний, накопление и централизация информационных массивов данных; повышение научной и культурной емкости процесса риск-менеджмента и соответственно возрастание требовании к профессиональной подготовке, интеллектуальному развитию, эрудиции и морально-этическим качествам работников. Данный анализ является первым этапом риск-менеджмента при различных уровнях сигнала по инновационным рискам. Нами выделено два уровня сигнала – сильный и слабый сигналы. Слабые сигналы – это наличие минимальной информации о риск-ситуации, а сильные сигналы – это максимальная информация о явлении, которое может, как то повлиять на развитие ситуации. Данный алгоритм универсален при принятии управленческих решений по рискам. Комплекс задач управления рисками представляет собой поэтапно реализуемый алгоритм, элементами которого являются: установление области применения менеджмента риска, идентификация риска, оценка риска, обработка риска, анализ риска, оценка методов управления риском, анализ последствий, оценка неопределенности и чувствительности, сравнительная оценка риска, доступность ресурсов, характера и степень неопределенности информации о риске. Наиболее сложной и ответственной задачей в процессе управления риском является этап идентификации рисков. Именно на результатах этого этапа основывается вся дальнейшая работа в области управления риском. Не менее сложной является оценка и измерение рисков. Здесь, к настоящему времени, сложился широкий спектр практических инструментов, используемых для оценки и измерения рисков. К их числу относятся экспертные, статистические, расчетно-аналитические и аналоговые методы оценки. Выбор конкретных методов оценки определяется наличием необходимой информационной базы и уровнем квалификации менеджеров. Экспертные методы оценки – группа методов прогнозирования и анализа рисков, основанных на заключениях экспертов. К числу наиболее распространенных методов экспертных оценок риска относят: метод «Дельфи», ранжирование, метод парного сравнения, метод балльной оценки риска. Достоверность полученных оценок, обобщающих мнения экспертов, зависит от квалификации экспертов, независимости их суждений, а также от методического обеспечения проведения экспертизы. Одним из показателей достоверности полученных значений является коэффициент конкордации (согласованности) мнений экспертов. Суть статистических методов оценки заключается в изучении статистики потерь, имевших место в аналогичных видах предпринимательской деятельности, установлении частоты появления определенных уровней потерь. Статистические методы оценки позволяют получить наиболее полное количественное представление об уровне риска, поэтому часто используются на практике. При использовании статистических методов оценки рассчитывают такие показатели, как среднее ожидаемое значение результата, среднеквадратическое отклонение, коэффициент вариации и другие. Расчетно-аналитические методы оценки позволяют количественно оценить вероятность возникновения финансовых рисков на основе использования 133 внутренней информационной базы самой фирмы. В этом случае вероятность возникновения отдельных рисков устанавливается в зависимости от плановых показателей финансовой деятельности фирмы. Аналоговые методы оценки позволяют определить уровень вероятности возникновения рисков по отдельным наиболее часто повторяющимся операциям фирмы. При этом для сравнения может быть использован как собственный, так и внешний опыт осуществления таких финансовых операций. Следующий этап предполагает выбор методов управления и определение путей снижения рисков. Классификация и оценка - это количественное описание выявления рисков, в ходе которого определяются такие их характеристики, как вероятность и размер возможного ущерба. В это время формируется набор сценариев развития неблагоприятных ситуаций и для различных рисков могут быть построены функции распределения вероятности наступления ущерба в зависимости от его размера. Выявление и оценка тесно связаны между собой, и не всегда представляется возможным разделить их на самостоятельные части общего процесса. Более того, часто анализ идет в двух противоположных направлениях от оценки к выявлению и наоборот. В первом случае уже имеются убытки и не обходимо выявить причины. Во втором случае на основе анализа системы выявляются риски и возможные последствия. После оценки рисков появляется возможность сформировать общую стратегию управления всем комплексом рисков предприятия. Это этап принятия решений, когда определяются требуемые финансовые и трудовые ресурсы, происходит постановка и распределение задач среди менеджеров, осуществляется анализ рынка соответствующих услуг, проводятся консультации со специалистами. Как одно из критических решений менеджмента риска может рассматриваться политика его устранения. Крайним случаем, которой является отказ от инвестиционного проекта. Или от финансово-хозяйственной операции. При этом необходимо учитывать, что для принятия решения требуется наличие полной информации о ходе развития события, которая стоит определенных финансовых издержек. Особенно это актуально в условиях повышенной неопределенности, характерных для любой инновационная деятельность Обоснованность решения в этом случае всегда будет сомнительной, а ошибка принятия такого решения будет наиболее весомой. В рамках деятельности по реализации инновационного проекта управленческое решение применимо только в случае высокой уверенности в наступлении того или иного события, определяющего реализацию задуманного плана. В случае же отсутствия такой уверенности, предприятие не имеет обоснованной причины его применения. 5.4.2. Установление области применения менеджмента риска Этот метод предполагает опредение основных параметров управления, области их применения и критериев оценки эффективности процедур менеджмента риска. При этом должен быть проведен анализ внутренних и внешних параметров области применения, относящихся к организации в целом, а также определена специфика оцениваемого риска. 134 При установлении области применения менеджмента риска должны быть определены и согласованы цели оценки риска, критерии риска и программа оценки риска. При установлении области применения менеджмента риска в рамках процесса оценки риска определяют внешнюю и внутреннюю среду организации, цель деятельности организации в области менеджмента риска, а также проводят классификацию опасных событий. Установление внешней области применения включает определение внешних условий, в которых функционирует организация, в том числе: внешнюю среду, связанную с ведением бизнеса, социальной и экологической сферой деятельности, правовыми и обязательными требованиями, культурными факторами, конкуренцией, финансовым положением и политикой государства на международном, национальном, региональном или местном уровне; ключевые тенденции и мотивы, влияющие на достижение целей организации; значимость внешних причастных сторон и их восприятие риска. Установление внутренней области применения включает определение: возможностей организации с точки зрения ресурсов и информации в области риска; информационных потоков и процессов принятия решений; внутренних причастных сторон; целей и задач организации, а также стратегий, необходимых для их достижения; восприятия организацией риска и его значимости для организации; политики и процессов организации; стандартов и применяемых сравнительных моделей, принятых организацией; структуры организации, например, системы её управления, распределения функций, прав, обязанностей и ответственности. Установление целей в области менеджмента риска предусматривает: определение распределения обязанностей, ответственности и подотчетности; определение необходимых действий в области менеджмента риска с учетом установленных ограничений и исключений; определение размера и объема рассматриваемых проектов, процессов, функций или деятельности с учетом условий ограничения по времени и местоположению; определение взаимосвязи рассматриваемого проекта с деятельностью и другими проектами организации; определение методов оценки риска; определение критериев риска; определение критериев оценки действий в области менеджмента риска; идентификацию и определение требований к принимаемым решениям и предпринимаемым действиям; определение, при необходимости исследований, цели и глубины исследований, а также требуемых для этого ресурсов. Определение критериев риска включает в себя установление: характера и типа последствий реализации опасных событий и способов их оценки; методов оценки вероятности опасного события; методов установления уровней риска; 135 критериев принятия решений при необходимости обработки риска; критериев приемлемости риска; возможности одновременного возникновения разных опасных событий и особенности соответствующего риска. При разработке критериев могут быть использованы следующие источники информации: цели процесса менеджмента риска; критерии, установленные в требованиях; общие источники данных; общепринятые в промышленности критерии, такие как уровень общей безопасности; уровень риска организации; правовые, обязательные и иные требования для оборудования или видов деятельности. 5.4.3. Оценка риска Оценка риска - процесс, объединяющий идентификацию, анализ и сравнительную оценку риска. Риск может быть оценен для всей организации, ее подразделений, отдельных проектов, деятельности или конкретного опасного события. Поэтому в различных ситуациях могут быть применены различные методы оценки риска. Оценка риска обеспечивает понимание возможных опасных событий, их причин и последствий, вероятности их возникновения и принятие решений о: необходимости предпринимать соответствующие действия; способах максимальной реализации всех возможностей снижения риска; необходимости обработки риска; выборе между различными видами риска; приоритетности действий по обработке риска; выборе стратегии обработки риска, позволяющей снизить риск до приемлемого уровня. Как с точки зрения вероятности его реализации, так и с точки зрения уровня допустимого при этом ущерба. 5.4.4. Идентификация риска Процесс идентификации риска предусматривает определения элементов риска, составления их перечня и описания каждого из этих элементов риска. Его цель формирование перечней источников риска и событий способных повлиять на достижение целей организации или сделать выполнение этих целей невозможным. После этого компания должна идентифицировать существенные особенности проекта, персонал, процессы, системы и средства управления. Процесс идентификации риска также включает в себя установление причин и источников опасных событий, ситуаций и обстоятельств, которые могут существенно воздействовать на достижение целей организации, включая характер этих воздействий. 5.4.5. Анализ риска Анализ риска включает в себя исследование информации о риске и её оценку. 136 Его результаты обеспечивают входные данные для общей оценки риска, помогают сформулировать решение относительно порядка обработки риска, выбрать соответствующие стратегии и методы обработки риска. В ходе анализа риска исследуют уровни вероятности и последствий идентифицированных опасных событий, с учетом оценки эффективности применяемых способов управления. Результаты оценки вероятности рисковых событий и их последствий являются важной информацией для установления величины уровня риска. Также должны быть учтены результаты применения и эффективность существующих методов управления. В сложных ситуациях может быть применено несколько методов. Если последствия незначительны или вероятность события чрезвычайно низка, для принятия решений может быть достаточно исследований только одного параметра. В тех случаях когда последствие может быть результатом реализации нескольких событий или речь идёт о неидентифицированном событий, оценку риска необходимо сосредоточить на анализе значимости и уязвимости компонентов исследуемой системы или организации. При этом следует определить методы обработки риска, соответствующие уровни защиты и стратегии восстановления. Методы, применяемые для анализа риска, могут быть двух видов - качественные и количественные. Как правило используют различные комбинации этих методов. Глубины и детальность анализа риска зависит от конкретной ситуации, доступности данных и их достоверности, от целей и потребностей организации, связанных с принятием решений. Некоторые методы и степень детализации анализа могут быть установлены в соответствии с правовыми и обязательными требованиями. 5.4.6. Оценка методов управления Уровень риска зависит от адекватности и эффективности применяемых методов управления. Для оценки методов управления риском необходимо ответить на следующие вопросы: Какие методы применяют для снижения конкретного риска? Действительно ли применение этих методов приводит к обработке риска, обеспечивающей достижение приемлемого уровня риска? Действительно ли эти методы управления риском работают, как запланировано, и их эффективность при необходимости может быть продемонстрирована? Ответы на эти вопросы можно получить только при наличии установленных в организации документации и процессов. 5.4.7. Анализ последствий При анализе последствий определяют характер и тип воздействия на конкретные события, которые могут возникнуть в случае реализации риска. Последствия могут оказать как одно, так и несколько воздействий на характер сложивщейся ситуации, иметь различную значимость, влиять на достижение нескольких целей и затронуть интересы разных сторон, причастных к данной ситуации. 137 Причастные стороны и типы последствий, которые подлежат исследованию, определяют в ходе установлении области применения менеджмента риска. Анализ последствий может иметь различный характер. От простого описания результатов анализа и до детального количественного моделирования ситуации, процессов и анализа угроз. Воздействия могут иметь небольшие последствия, но высокую вероятность появления или значимые последствия и низкую вероятность появления, а также любой промежуточный вариант. Анализ последствий может включать в себя следующее: учет существующих методов управления риском, направленных на снижение последствий и всех сопутствующих факторов, влияющих на последствия; исследование взаимосвязи последствий события и установленных целей; раздельное изучение отдаленных последствий события и происходящих в настоящее временя, если они включены в область применения оценки риска; рассмотрение вторичных последствий, таких как последствия, воздействующие на взаимосвязанные системы, виды деятельности, оборудование или организацию. 5.4.8. Анализ и оценка вероятности Для оценки вероятности обычно применяют следующие три общих подхода, которые могут быть использованы как самостоятельно, так и совместно: 1.Использование соответствующих хронологических данных для идентификации события или ситуации, произошедших в прошлом и допускающих возможность экстраполяции вероятности их появления в будущем. Используемые данные должны относиться к рассматриваемым системам, оборудованию, организациям или видам деятельности, а также к требованиям деятельности организации. Если в соответствии с имеющимися данными частота появления события очень низка, то все оценки вероятности будут иметь высокую неопределенность. Это характерно для ситуаций, вероятность появления которых близка к нулю, когда появление события, ситуации или обстоятельств в будущем очень маловероятно. 2. Использование для оценки вероятности методов прогнозирования, таких как анализ дерева ошибок и анализ дерева событий. Если хронологические данные недоступны или недостоверны, то для оценки вероятности необходимо провести анализ системы, деятельности, оборудования или организации и соответствующих отказов или работоспособных состояний. Для оценки вероятности главного события числовые данные для оборудования, персонала, организации и систем, полученные на основе эксплуатации и из опубликованных источников данных, следует использовать совместно. При применении методов прогнозирования важно обеспечить полноту анализа общей причины возможности появления отказов, включающих отказы различных частей или компонентов системы, вызванные одной причиной. Для оценки вероятности отказов оборудования и систем, а также их элементов, вызванных процессами износа, применяют методы моделирования, позволяющие учесть влияние неопределенности. 3. Использование экспертных оценок в систематизированном и структурированном процессе оценки вероятности. 138 Для получения экспертных оценок следует использовать всю доступную информацию, включая хронологические данные, сведения об особенностях системы, специфике организации, экспериментальные данные и т.д. Существуют формализованные методы получения экспертных оценок, которые помогают формулировать соответствующие вопросы. Доступные методы включают в себя методы Дельфи, попарного сравнения, ранжирования по категориям оценки и абсолютных оценок. 5.4.9. Неопределенность и чувствительность анализа риска Часто анализу риска присуща значительная неопределенность. Понимание неопределенности необходимо для эффективной интерпретации результатов анализа риска и соответствующего обмена информацией. Анализ неопределенности, соответствующий данным методам и моделям, используемым для идентификации и анализа риска, играет важную роль. Анализ неопределенности включает определение погрешностей результатов, вызванных изменениями параметров и предположений. С анализом неопределенности тесно связан анализ чувствительности. Анализ чувствительности включает в себя определение амплитуды изменений риска в зависимости от изменений отдельных индивидуальных входных параметров. Такой анализ применяют для идентификации данных, для которых необходима высокая точность, и данных, к точности которых риск менее чувствителен. Полнота и точность анализа риска должны быть обеспечены настолько, насколько возможно. Источники неопределенности должны быть идентифицированы для всех исследуемых показателей, поэтому следует использовать всю известную информацию о неопределенности применяемых моделей, методов и данных. Результаты анализа параметров чувствительности должны быть установлены. 5.4.10. Сравнительная оценка риска Сравнительная оценка риска – это сопоставление уровней рисков с их нормами, которые установленны для этих рисков при определении области применения менеджмента риска, для определения типа риска и его значимости. Результаты сравнительной оценки риска применяют при формировании решений об управлени будущими действиями. Этические, юридические, финансовые и другие вопросы, а также восприятие риска организацией могут повлиять на принятие решения. Принимаемые решения могут касаться таких вопросов как: необходимость в обработке риска; выбор приоритетов в обработке риска; определение методов обработки риска. Характер принимаемых решений и используемые критерии при принятии решений ранее установлены при определении области применения. Однако, на данном этапе, они должны быть повторно и более подробно рассмотрены с точки зрения уже полученных данных об идентифицированных опасностях и риске. Наиболее простая структура для определения критериев риска – это установление одного уровня, разделяющего опасности и риски, требующие обработки, от тех, которые подобных действий не требуют. 139 Такой структуры приводит к ясным и понятным результатам, но не отражает степень неопределенности, присущую оценке риска и установленному пограничному уровню риска. Содержание решения о необходимости и способах обработки риска зависит от величины затрат и преимуществ, которые дает принятие риска, а также от предоставленных возможностей по улучшению управления риском. Такой подход предполагает деление риска на три группы. Высшая группа, в которой уровень риска является недопустимым, безотносительно преимуществ принятия риска и доходов от деятельности организации. Здесь риск необходимо обрабатывать независимо от затрат. Средняя группа («серая» область) – это группа рисков в отношении которых затраты и преимущества принятия риска следует обязательно учитывать, соотнося возможности с последствиями. Низшая группа – содержит риски уровень которых настолько мал, что потребность в их обработке отсутствует. Для групп среднего и низкого риска устанавливают скользящую шкалу. В этой шкале затраты и преимущества могут быть непосредственно сопоставлены, что дает возможность найти точку «равновесия» между затратами на управление рисков и получаемыми от него преимуществами. 5.4.11. Доступность ресурсов На выбор метода оценки риска влияют следующие факторы доступности ресурсов: практический опыт, навыки и возможности группы оценки риска; ограничения по времени и другие ресурсы организации; доступный бюджет, если необходимы внешние ресурсы. 5.4.12. Характер и степень неопределенности информации Характер и степень неопределенности информации включают в себя понимание качества, количества и полноты информации о рассматриваемом риске. Понимание включает в себя осознание достаточности полученной информации о риске, его источниках, причинах и последствиях. Неопределенность может быть связана с неопределенностью данных и недостатком достоверных данных. Например, для снижения неопределенности могут быть изменены методы сбора данных или способы применения этих методов в организации. Причиной неопределенности может быть неприменение на местах эффективных методов сбора данных об идентифицированном риске. Неопределенность - это неотъемлемое свойство области управления риском, определяющее внешние и внутренние цели организации. Доступные данные не всегда обеспечивают достоверную основу для прогнозирования. Для уникальных видов риска могут отсутствовать хронологические данные, а причастные стороны могут по-разному интерпретировать данные о риске. Лица, оценивающие риск, должны понимать тип и характер неопределенности и оценить ее значение для достоверности оценки риска. Необходимо поддерживать постоянный обмен информацией о риске с лицами, принимающими решение. |