Любое предприятие, дело, кампания предполагает наличие определенных рисков, которые могут сказаться на итоговом результате их проведения. Реализация бизнес-стратегии подразумевает изменение прав, обязанностей и обязательств предпринимателей, возможные появления непредусмотренных и не применявшихся ранее процессов, а также прочие последствия.

Чтобы правильно выбрать комплекс действий по достижению результата деятельности, нужно учитывать возможное влияние побочных эффектов, чтобы задуманное мероприятие не потеряло смысл. Любая тактическая (стратегическая) схема должна перед применением подвергаться анализу рисков с целью минимизации последних.

Анализ рисков начинается с их оценки. Для этого необходимо выбрать методику оценки, которая должная удовлетворять требованиям безопасности определенного вида деятельности и правовым регуляторам этой деятельности.

Анализ рисков требует использования доступной информации с целью оценки вероятности наступления определенных событий и возможных масштабов их последствий.

Как правило, под рисками понимают негативные события и обстоятельства, к примеру, убытки при проведении венчурного предприятия, с серьезными последствиями и т.д. Тем не менее, анализ рисков помогает выявить и их потенциальные позитивные последствия. Он необходим для обнаружения будущих проблем и оценивания перспектив развития.

Анализ рисков проводится на количественном и качественном уровнях (методы анализа рисков выбираются индивидуально).

При исследуемым явлениям присваивают числовые (количественные) значения, применяют эмпирические данные. На данном уровне анализ носит предельно объективный и точный (для этого метода) характер.

Включает внутреннюю (инстинктивную) оценку складывающихся обстоятельств. На этом уровне допускается субъективность и связанные с ней сомнения.

Сравнивая данные два уровня анализа, следует более подробно остановиться все же на количественном. Его можно провести разными способами.

В детерминистическом подходе используются точечные оценки. Для того чтобы понять, какие могут быть итоги в отдельных случаях, разным событиям присваивают определенные значения. К примеру, в можно рассматривать такие варианты: наихудший (грядущие убытки), наилучший (будущая прибыль) и самый вероятный (умеренная, относительная прибыль).

В данном случае метод имеет ряд недостатков: он не учитывает множество возможных вариантов развития событий, а концентрируется лишь на нескольких основных версиях (при этом все они рассматриваются как равноценные); в недостаточной степени рассматриваются факторы, способные повлиять на развитие ситуации, что приводит к упрощению модели. Однако очень многие предприятия пользуются именно таким подходом, несмотря на относительно невысокую достоверность результатов такого анализа.

Стохастический анализ рисков (метод Монте-Карло) является более надежным. При таком подходе исходные параметры представляют как диапазоны значений (производят распределение вероятности). При этом разные переменные имеют разные вероятности наступления последствий. Значения выбирают случайным образом, исходя из возможных распределений вероятностей.

Выборки называются итерациями. Результаты выборок фиксируются. Для проведения моделирования процедура выборки повторяется сотни раз, поэтому такие результаты гораздо полнее способны раскрыть вероятность наступления ожидаемых событий. Данные такого моделирования способны продемонстрировать не только будущие события, но и показать вероятность их наступления. Результаты можно представить графически, а также отразить их чувствительность, то есть показать, какая из переменных в наибольшей степени повлияла на результат. Используя этот метод, возможно также показать взаимосвязями между изначальными переменными.

Удобнее всего проводить количественный анализ рисков на базе поскольку инструменты этой программы позволяют добавлять новые функции для получения возможности распределять вероятности и получать наиболее точные результаты.

Вопросы для подготовки

Факторы, обусловливающие риск

Зоны и области риска

Взаимосвязь прибыли и риска

Ключевые термины и понятия

Виды анализа риска и его составляющие

Анализ риска считается начальным этапом процесса управления риском. Анализ риска необходим:

Перед принятием стратегических, инновационных, инвестиционных решений;

При стабилизации портфеля после совершения сделок, влияющих на степень риска;

При профилактической диагностике портфеля, которая производится одновременно с инвентаризацией, аудитом и тому подобное;

При необходимости получения кредитов и привлечения инвестиционных средств;

При прогнозировании конъюнктуры и поведения сторон;

При маркетинговых исследованиях производства товаров и услуг (прогноз спроса, поведение потребителей);

О поисках аргументов в конфликтных ситуациях;

При управлении чужим портфелем;

При осуществлении деятельности в области аудита (менеджмента) и др.

Цель анализа риска - получение необходимой информации о структуре, свойствах объекта и имеющихся рисках.

Процесс анализа риска включает следующие этапы: 1) выявление и оценка возможных рисков; 2) выбор методов воздействия на риск с сравнением их эффективности; 3) принятие решения; 4) влияние на риск (снижение, сохранение или передача) 5) контроль результатов.

На этапе выявления рисков определяются все риски, которые могут быть присущи данной системе. Оценивания предполагает количественное описание выявленных рисков, в процессе которого определяется вероятность и размеры возможных убытков.

Основное назначение анализа риска - получить необходимые данные для принятия решений по определенным проблемных ситуаций и предусмотреть меры по защите от возможных финансовых потерь.

При анализе риска любого участника проекта используются следующие критерии:

Потери от риска независимы друг от друга;

Потеря по одному направлению из "портфеля рисков" не обязательно увеличивает вероятность потери по другому (за исключением форс-мажорных обстоятельств);

Максимально возможный ущерб не должен превышать финансовых возможностей участника.

Организация работ для анализа риска предусматривает:

Подбор опытной группы специалистов;

Подготовку соответствующего перечня вопросов;

Выбор техники анализа риска;

Установление (идентифиацию) факторов рисков и их последствий;

Построение модели механизма действия рисков;

Установление взаимосвязи отдельных рисков и интегрированного эффекта от их действия;

Распределение рисков среди сторон, вовлеченных в данный проект;

Рассмотрение результатов анализа риска.

По результатам анализа риска составляется отчет со следующей информацией:

1) описание рисков, механизм их взаимодействия и интегрированный эффект, мероприятия по необходимой защиты от рисков, интересы всех заинтересованных сторон в преодолении загрощы слишком обременительного риска;

2) оценка выполненных экспертами процедур анализа риска, использованных ими данных для получения выводов;

3) описание "структуры риска", то есть степени влияния каждой из составляющих на встроенный эффект распределения ответственности между различными субъектами, участвующими в данном проекте. При этом могут быть обусловлены аспекты относительно компенсационных мероприятий за ущерб, профессиональное страхование, долговые обязательства и тому подобное.

Анализ риска можно разделить на два вида, которые дополняют друг друга: количественный и качественный.

Для осуществления количественной оценки экономического риска предприниматель должен руководствоваться двумя категориями:

1) величиной ожидаемых потерь вызванных конкретным решением - чем она больше, тем больше риск;

2) вероятностью наступления этих потерь - чем она выше, тем больше риск.

Для оценки вероятности может применяться один из двух методов:

1) субъективный метод оценки вероятности;

2) объективный метод (обработка статистических данных).

Объективный метод определения вероятности построен на определении частоты, с которой происходит данное событие.

Субъективный метод определения вероятности основан на использовании субъективных критериев, которые базируются на различных предположениях. К таким предположениям могут относиться: мнение человека, который оценивает ее личный опыт, оценка эксперта, мнение финансового консультанта и тому подобное. Когда вероятность определяется субъективно, то разные люди могут устанавливать разное значение для одной и той же события и, соответственно, осуществлять свой собственный выбор. Примером определения субъективного определения вероятности применение метода экспертной оценки.

Это интересно:

количественный анализ риска требует получения соответствующей информации (данных). За рубежом существуют компании и агентства, специализирующиеся на ее сборе и обработке. Одной из многих таких компаний является Dun & Bradstreet, что собирает данные о платежных привычки фирм (или допускают они себе возможность просрочки платежей), об их кредитную историю (или им относительно не трудно было получение банковских займов) и др. Эта фирма владеет базой данных по 41 млн предприятий, фирм, банков и других организаций в 200 странах;

в Украине, к сожалению, рынок информационных услуг пока развит мало. Часто бывает достаточно трудно получить не только фактические данные, которые необходимо соответствующим образом обрабатывать, но даже нормативно-регулирующую информацию.

Количественная оценка рисков базируется на следующих основных условиях:

1. Решения, принимаемые в ситуации риска, нужно оценивать с точки зрения вероятности достижения ожидаемого результата и возможного отклонения от него. Лучшим будет решение, менее рискованно по сравнению с другими вариантами.

2. "Оценка рискованного решения должна учитывать затраты на его осуществление. Лучшим будет решение, нуждается в меньших затратах по сравнению с другими вариантами.

3. Рискованное решение необходимо оценивать с точки зрения продолжительности времени, необходимого на его реализацию. Лучшим будет решение, на осуществление которого потребуется меньше времени по сравнению с другими вариантами.

Степень рискованности зависит от размеров предприятия, количества работников, величины активов, доли рынка сбыта, объемов продукции. С этой точки зрения можно выделить следующие группы предприятий:

Наиболее рисковые (заводи- "гиганты", фабрики, поскольку они ресурсоемкие, имеют значительный размер денежного обращения, большое количество работников);

Предприятия средней степени рискованности (сельскохозяйственные предприятия, поскольку их деятельность зависит от природных условий, основным средством производства является земля, от эффективности использования которого зависит результативность работы предприятия);

Наименее рисковые (малые предприятия, агрофирмы, фермерские хозяйства, поскольку они небольшие по размеру, выпускают незначительные объемы продукции, имеют местные рынки сбыта).

Критерием количественного оценивания риска является вероятность получения результата менее значения, которое требуется:

К = В × (Рп - Рф),

где К - критерий оценки риска;

В - вероятность (вероятность наступления рисковой ситуации)

Рп - значения результата, что требуется (то, что планируется)

Рф - полученный результат (фактический).

В качестве критерия количественного учета риска берется абсолютная величина, которая определяется по формуле

К = В × И (В),

где К - степень риска;

В - ожидаемые потери;

И (В) - вероятность потерь.

Степень риска - вероятность появления случае потерь (вероятность реализации риска), а также размер возможного ущерба от него. Степень риска определяется уровнем риска. Уровень риска - вероятностное, слабо измеряемая величина, определяющая возможность наступления того или иного события с данной последовательностью действий.

Например, в АКБ "Проминвестбанк" уровень процентных ставок по текущим депозитам составляет 3% годовых. Этот банк очень большой и вероятность его банкротства незначительна. В АКБ "Контакт" уровень процентных ставок по аналогичным вкладам составляет 6% годовых, банк небольшой и отличается высокой степенью риска по операциям с заемными средствами. Акции AT "Инвест" постоянно растут в цене в среднем на 1,5% в месяц. Предприниматель имеет свободные средства в 25000 усл. ед., и перед ним возникает задача оценить уровень риска краткосрочного (до 1 года) доходного размещения этих средств по вышеуказанным вариантам. В первом случае доход за год составляет всего 25000 х 0,03 = 750 усл. ед., при этом риск очень незначителен. Во втором случае доход в два раза больше, чем в первом (25000 X 0,06 = 1500 усл. Ед.), Однако при этом, если риск по получению процентов по вкладу повышается ежегодно, то риск возврата самого взноса достаточно высок, вследствие неопределенности положения банка. В третьем случае, если тенденция роста курсовой цены акции сохранится в течение года, то инвестор только за счет роста цены получит доход в три раза превышающий доход от первого варианта. Однако, в случае неблагоприятной конъюнктуры он может не только не получить дохода, но и не продать сами акции. Каждый из перечисленных случаев имеет соответствующий уровень инвестиционного риска.

Развитие предпринимательской деятельности как основы функционирования рыночной экономики несет в себе потенциальную угрозу убытков. Во многих работах для установления предпринимательского риска отмечается различии понятий "затраты", "убытки", "потери".

Любая предпринимательская деятельность неизбежно связана с расходами, тогда как убытки имеют место при неблагоприятном стечении обстоятельств, просчетах и ​​обуславливают дополнительные расходы сверх запланированных. Потерями считается снижение прибыли, дохода в сравнении с ожидаемыми величинами.

Предпринимательские потери - это, в первую очередь, случайное снижение предпринимательской прибыли. Поэтому в оценке предпринимательского риска необходимо анализ и прогнозирование возможных потерь ресурсов - случайных, непредвиденных, но возможных потерь, возникающих вследствие отклонения реального хода событий от запланированного.

В процессе предпринимательской деятельности вероятны такие потери, как финансовые, материальные, социальные, морально-психологические, сбытовые, экологические потери, потери времени. Поэтому, при расчете предпринимательского риска нужно различать понятия: затраты, убытки, потери (табл. 2.1).

Таблица 2.1.

Вероятные потери в процессе осуществления предпринимательской деятельности

Потери - снижение прибыли, дохода по сравнению с ожидаемыми величинами. Именно величина таких потерь и характеризует степень риска. Для каждого вида потерь исходную оценку их величины и вероятности их возникновения необходимо осуществлять за определенное время (месяц, год, срок осуществления предпринимательства).

В целом надо учитывать только случайные потери, не поддающиеся прямому расчету и непосредственном прогнозированию. Если потери можно заранее предсказать, то их следует рассматривать не как убытки, а как неизбежные расходы и включать в расчетную калькуляцию.

Потери исчисляются в стоимостном выражении и их можно рассчитать по формуле:

Сумма потерь (общая величина).

Потери i-го вида: где

Z - стоимость единицы ресурсов (потерь).

Система показателей количественной оценки риска помещают абсолютные величины (дисперсия, стандартное отклонение, семивариация, семиквадратичне отклонение), относительные (вероятность, коэффициент вариации, коэффициент риска).

1. - вероятность появления случайной величины, которая может быть определена субъективным и объективным методами. Объективный метод расчета предполагает оценку частоты, с которой в прошлом происходило данное событие:

где п - общее количество случаев;

События, которые интересуют.

Например, если известно, что при вложении капитала в какое-либо дело прибыль в размере 3000 грн был получен в 26 случаях из 100, то вероятность такого прибыли составит 0,26 (26: 100).

2. M (х) - математическое ожидание исследуемой величины (последствий каких-либо действий, например прибыль). Математическое ожидание, связанное с неопределенной ситуацией, является средневзвешенным всех возможных результатов, где вероятность каждого из них используется в качестве частоты или удельный вес соответствующего значения:

где - значение случайной величины;

Соответствующие вероятности.

Средняя величина е обобщенной количественной характеристикой и не позволяет принять решение в пользу одного из нескольких рассматриваемых вариантов.

Например, есть два варианта вложения капитала. Установлено, что при вложении капитала в проект "А" - ожидается получение прибыли в размере 3000 грн с вероятностью 0,26, а при вложении в проект "В" - получение прибыли в размере 3200 грн с вероятностью 0,2. Тогда ожидаемое получение прибыли от вложения капитала (т.е. математическое ожидание) по проекту "А" будет составлять - 780 грн (3000 х 0,26) по проекту "В" - 640 грн (3200 X 0,20).

3. - дисперсия - средневзвешенное из квадратов отклонений действительных результатов от средних ожидаемых. Характеризует рассеяние значение случайного параметра от его среднего прогнозируемого значения и рассчитывается по формуле

4. - среднее отклонение показывает максимально возможное колебание определенного параметра от его среднеожидаемой величины и дает возможность оценить степень риска с точки зрения вероятности его осуществления (чем больше величина данной числовой характеристики, тем более рискованным является хозяйственное решение):

5. Семивариация является важным показателем оценки риска. различают

положительную и отрицательную семивариацию. положительная семивариация

характеризует дисперсию тех значений прибыли, которые больше среднего:

где - суммарная вероятность наступления тех внешнеэкономических условий, которые дают возможность, большую среднего значения; - Индикатор отклонений, которые больше среднего.

Чем больше значение она имеет, тем больше ожидаемый от варианта решения прибыль.

Отрицательная семивариация характеризует дисперсию тех значений прибыли, которые меньше среднего:

где - суммарная вероятность наступления тех внешнеэкономических условий, которые дают возможность, меньше среднего значения;

Индикатор отклонений значения которых меньше среднего.

Чем меньше отрицательная семивариация, тем меньше ожидаемые потери.

6. Семиквадратичне отклонения. Через расчет семиквадратичних отклонений можно перейти от средних квадратов отклонений в линейных:

Положительные семиквадратични отклонения характеризуют линейные отклонения от среднего значения тех уровней результата, которые больше от этого среднего. Чем больше значение показателя, тем выше риск. Отрицательное семиквадратичне отклонения характеризует линейные отклонения от среднего значения тех уровней результата, которые меньше этого среднего. Чем больше значение показателя, тем меньше риск.

7. - коэффициент вариации сравнивает рискованность направлений деятельности и конкретных ситуаций по признакам (потерями), выраженными в различных единицах измерения:

Коэффициент вариации может изменяться в пределах от 0 до 100%. Чем меньше величина, тем более стабильна прогнозируемая ситуация и соответственно меньше степень риска осуществления направления деятельности или определенного мероприятия.

Таблица 2.2

Расчет коэффициента вариации по инвестиционным проектам

По данным табл. 2.2 коэффициент вариации при вложении капитала в проект "А" меньше, чем при вложении его в проект "В", что позволяет сделать вывод о принятии решения в пользу проекта "А".

8. - коэффициент риска показывает, во сколько раз возможные средние потери могут превысить возможные дополнительные доходы и рассчитывается по формуле

Чем меньше коэффициент риска, тем меньше риски и в стратегии.

Для количественной оценки риска необходимо определить все возможные последствия отдельного события и вероятности этих событий. Абсолютная величина рисков характеризуется размером прогнозируемых (возможных) потерь (убытков) в материально-вещественном или стоимостном выражении, если убытки поддаются такому измерению. В ситуации, когда недостаточно знать только размер риска в абсолютном выражении, а его значение необходимо сравнить с определенными показателями, характеризующими деятельность предприятия, проводят оциипсу риска в относительном выражении. Наиболее распространенными измерителями степени риска являются: вероятность возникновения убытков или недополучения доходов по сравнению с прогнозируемым вариантом; дисперсия, стандартное отклонение, коэффициент вариации.

Главная задача анализа рисков - определить факторы риска, этапы работы, при выполнении которых риск возникает, то есть установить

потенциальные сферы риска, после чего идентифицировать все возможные риски. Качественный анализ риска является наиболее сложным и требует основательных знаний, опыта и интуиции в определенной сфере экономической деятельности.

Один из важнейших етаив анализа риска - это определение факторов, обусловливающих возникновение того или иного вида риска. В современных условиях изучение ризикоутворюючих факторов должно стать одной важных целей руководства любого предприятия, претендующего на успешную работу в реалиях рыночной экономики.

В процессе анализа получают:

Информацию о структуре, свойствах объекта и имеющихся рисках;

Факторы риска и обстоятельств, приводящих к рисковым ситуациям;

Источники и причины рисков;

Устанавливаются потенциальные зоны риска;

Определяются виды рисков.

В процессе анализа риска может применяться метод экспертных оценок для определения вероятности наступления того или иного события, а также аналитический метод оценки риска и метод проведения аналогий.

Аналитический метод позволяет определить вероятность рисков на основании собственной информационной базы. Так, с помощью аналитических расчетов, используя данные бухгалтерской отчетности и управленческого учета, можно установить вероятность риска потери имущества, риска неплатежеспособности и тому подобное.

Метод проведения аналогии во многом подобен аналитического, но обеспечивает меньшую точность. Он основывается на тождестве природы отдельных хозяйственных (финансовых) операций предприятия. Например, на основании анализа платежеспособности партнеров установлено, что в среднем 15% из них не выполняют своих обязательств, вследствие чего вероятность возникновения коммерческого риска любых операций купли-продажи также принимается на уровне 15%.

Кроме определения вероятности риска, метод проведения аналогии может использоваться для прогнозирования риска изменения цен и инфляционных процессов.

Рис. 2.1. Разделение рисков по критериям частоты и размеров

Качественный анализ, как правило, проводится на стадии разработки бизнес-плана с указанием основных путей и методов минимизации риска. Различают ряд факторов, которые могут вызвать риска. Следует отметить, что наибольших успехов достигает тот предприниматель, который может одновременно подсчитать или интуитивно определить степень риска и пойти на него.

Основная проблема, которая может вызвать риска на предприятии - это невыполнение договорных обязательств как по срокам, так и по качеству.

Существенными факторами риска являются проблемы неплатежей, дебиторской и кредиторской задолженности. Рост неплатежей приводит спад производства. Вследствие необеспеченности денежными средствами внутренний рынок приходит в упадок, спрос при этом остается неудовлетворенным, а производственные мощности предприятий-поставщиков - незагруженными.

Нередко фактическими банкротами становятся экономически здоровые предприятия, попавших в затруднительное финансовое положение из-за неплатежеспособности своих контрагентов, а также через финансовую политику, проводимую фактически все ветви государственной власти.

За год до экономического кризиса 2008 года один российский финансовый журнал вместе с компанией, занимающейся управлением корпоративными финансами, провели конкурс бизнес-планов. После статистической обработки заявленных работ выяснилось, что самой уязвимой их частью был анализ проектных рисков. Такой недосмотр делал возможным возникновение инвестиционных ошибок, которые влекли за собой значительные потенциальные убытки. В большинстве конкурсных бизнес-планов имело место указание на существование потенциальных опасностей в реализации проекта, однако анализ и оценка рисков проведены не были.

Безрисковых проектов не существует. Увеличение сложности проекта всегда прямо пропорционально увеличивает масштаб и число сопутствующих рисков. Однако оценка рисков реализации проекта – это хоть и обязательный, но промежуточный процесс, результатом которого становится чёткий план снижения степени рискованности и план реагирования в случае осуществления потенциальной угрозы.

Под принято понимать возможность – вероятность возникновения неблагоприятных ситуаций, которые потенциально приводят к ухудшению итоговых и промежуточных показателей . При этом само событие может иметь разную степень неопределённости и различные причины.

Управление рисками включает не только констатацию неопределённости и анализ рисков проекта, но и совокупность методов влияния на рисковые факторы для нейтрализации ущерба. К методам, которые объединяются в систему планирования, отслеживания (мониторинга) и исправления (корректирования), относятся:

• Разработка стратегии управления рисками.
• Методы компенсации, которые включают мониторинг внешней социально-экономической и правовой среды с целью её прогнозирования, а также формирование системы резервов проекта.
• Методы локализации, которые используются в высокорисковых проектах в многопроектной системе. Такая локализация предполагает создание специальных подразделений, которые занимаются реализацией особо рисковых проектов.
• Методы распределения с применением разных параметров (времени, состава участников и др.).
• Методы отказа от рисков, связанные с заменой ненадёжных партнёров, введение в процесс гаранта, страхование рисков. Иногда уход от рисков подразумевает отказ от проекта.

Происходящие неопределённые события не всегда сопровождаются отрицательным эффектом. Например, уход с проекта одного члена команды может повлечь за собой появление на проекте более квалифицированного и эффективного работника. Однако неопределённые события с положительным (и с «нулевым») эффектом не всегда принимаются как предмет рассмотрения при оценке риска проекта. Природа неопределённости связывается с несением потерь по внутренним и внешним обстоятельствам.

Проектная специфика определяется и динамичностью карты риска с изменением рискованности по мере перехода от одной проектной задачи к другой:

• На начальных стадиях проекта существует высокая вероятность угроз с низким уровнем возможных потерь.
• На заключительных этапах риск осуществления угроз снижается, но возрастает величина потенциальных потерь.

С учётом этого, анализ проектных рисков целесообразно проводить неоднократно, трансформируя карту рисков по мере необходимости. При этом особенное значение этот процесс имеет на этапе формирования концепции и проведения работ по проектированию – созданию проектной документации. Например, если ошибка в выборе материала обнаружится на ранних стадиях, это повлечёт за собой срыв сроков. Если же эта ошибка обнаружится в ходе исполнения, ущерб будет гораздо более значительным.

Оценка рисков командой проекта и инвесторами делается на основе важности проекта, его специфики, наличия достаточных ресурсов для реализации и финансирования вероятных последствий проявления рисков. Степень допустимых рисковых величин зависит от запланированного уровня рентабельности, объёма и надёжности инвестиций, привычности проекта для компании сложности бизнес-модели и других факторов.

Последовательность мероприятий по оценке и управлению проектными рисками укладывается в определённую концепцию управления, которая включает ряд обязательных элементов.

Концепция управления проектными рисками: основные элементы

До недавнего времени в методологии управления рисками нормой был пассивный характер. В современном изложении эта методология предусматривает активную работу с источниками угроз и последствиями обнаруженных рисков. Управление рисками – это взаимосвязанные процессы, причём значение имеет не только поведение каждого этапа, но и их последовательность. В целом эта подсистема управления проектом имеет следующую структуру:

• Выявление рисков и их идентификация.
• Анализ проектных рисков и их оценка.
• Выбор эффективных методов, сообразных рискам.
• Применение этих методов в условиях рисковой ситуации и реагирование непосредственно на событие.
• Разработка мер по снижению рисков.
• Контроль за снижением и выработка решений.

Поскольку на сегодняшний день в управлении проектом большинство менеджеров ориентируются на формат, предложенный фреймворком PMBOK, целесообразнее подробнее рассмотреть те 6 процессов управления рисками, которые предложены в PMBOK:

1. Планирование управление рисками.
2. Идентификация факторов влияющих на риски. На этом же этапе документально оформляются их параметры.
3. Качественная оценка.
4. Количественная оценка.
5. Планирование реагирования.
6. Мониторинг и контроль.

После чего цикл снова возобновляется со 2-го по 6-ой пункт, поскольку в ходе проекта контекст существования проекта может меняться.

Проектные риски управляются менеджером проекта, но к решению этой задачи в той или иной степени привлекаются все участники проекта (например, при «мозговом штурме», обсуждении, вынесении экспертных оценок и др.). Это имеет значение ещё и потому, что информационный контекст предполагает выявление не только внешних рисков (экономических, политических, правовых, технологических, экологических и др.), но и внутренних.

В дальнейшем для иллюстрации воплощения основных элементов концепции управления будут приводиться примеры из проекта, которые имеет следующие условные характеристики. Ювелирный завод, который выводит на рынок новые золотые цепочки, для их изготовления закупает импортное оборудование, устанавливаемое в помещениях, которые ещё предстоит построить. Цена на золото как на основное сырьё устанавливается по результатам торгов Лондонской биржи металлов в долларах США. Запланированный объём продаж – 15 кг продукции в месяц, из которых 4,5 кг (30%) предполагается реализовать через собственную сеть магазинов, а 10,5 кг (70%) – через дилеров. Продажа подвержена сезонным изменениям с активизацией в декабре и затуханием в апреле. Оптимальный период для запуска оборудования – канун декабрьского пика продаж. Период реализации проекта – пять лет. Основным показателем эффективности проекта становится NPV (чистая приведенная стоимость), которая в расчётных планах равна 1765 $.

Планирование управления рисками

Вступительный процесс в перечне процедур по работе с проектными угрозами – это планирование управления рисками. Поскольку тот же PMBOK – это фреймворк, и он не даёт рекомендаций по работе с конкретным проектом, то на этом этапе уточняются методы и инструменты, которые уместно применить в реальном стартующем проекте и в реальном контексте. В развёрнутом виде план управления рисками в качестве документа содержит следующие разделы:

В рекомендациях института PMI этот этап необходим для коммуникации всех заинтересованных сторон. При этом в компании уже могут существовать сложившиеся и отработанные методики управления рисками, которые в силу своей привычности – предпочтительнее.

Идентификация факторов риска и основные типы проектных рисков

Всё разнообразие неопределённых событий, которые могут стать факторами риска, свести и описать довольно трудно, поэтому для этого привлекаются все и вся. То есть, не только руководитель проекта и команда участвуют в процессе идентификации факторов, но и заказчики, спонсоры, инвесторы, пользователи, специально приглашённые эксперты.

Причём идентификация – это итерактивный (повторяющийся в течение всего жизненного цикла) и сочетающийся с непрерывным анализом процесс. В ходе проекта часто обнаруживаются новые риски или обновляется информация о них. Поэтому и состав экспертной комиссии может меняться в зависимости от конкретной итерации, характеристики которой, в свою очередь, меняются в зависимости от конкретной рисковой ситуации и типа угрозы. Подобные типы рисков можно классифицировать по разным признакам, но наиболее практичными считаются критерии контролируемости, источников риска, его последствий, способов снижения угроз.

Не все угрозы контролируются, а некоторые – ещё и плохо классифицируются как определённо контролируемые. Под ряд определённо неконтролируемых факторов целесообразно заблаговременно отводить ресурсные резервы.

В целом внешние риски контролируются хуже, чем внутренние, а предсказуемые – лучше, чем непредсказуемые:

• К определённо неконтролируемым внешним рискам относятся вмешательство государственных структур, природные явления и стихийные бедствия, сознательное вредительство.
• К внешним предсказуемым, но плохо контролируемым – социальные, маркетинговые, инфляционные и валютные.
• К частично контролируемым внутренним – риски связанные с организацией проекта, доступностью финансирования и других ресурсов.
• К контролируемым – внутренние технические риски (связанные с технологиями) и контрактно-юридические (патентные, лицензионные и др.).

Критерий источника угроз особенно значим на первоначальных этапах идентификации. Критерии последствий и способа устранения угроз – на этапе анализа факторов. При этом важно не только идентифицировать, но и грамотно сформулировать рисковый фактор, чтобы не смешать источник риска с его последствиями. Поэтому сама формулировка риска должна быть двусоставной: «источник возникновения риска + угрожающее событие».

Для классификации по источникам риска составляют корректные стандартизированные пары:

• Технические факторы – аварийные ситуации и ошибочный прогноз как вид риска.
• Финансовые факторы – нестабильные валютные корреляции.
• Политические – перевороты и революции, религиозные и культурологические угрозы.
• Социальные – забастовки, террористические угрозы.
• Экологические – техногенные катастрофы и т.д.

Но ниже на уже упомянутом примере рассматриваются не все, а только основные типы контролируемых или частично контролируемых проектных рисков.

Маркетинговый риск

Эта угроза связана с недополучением прибыли, причиной чего становится снижение товарной цены или объёма продаж из-за неприятия нового продукта потребителем или переоценки реального объёма продаж. Для инвестиционных проектов этот риск имеет особое значение.

Риск называется маркетинговым, так как он часто возникает из-за недоработок маркетологов:

• недостаточного изучения потребительских предпочтений,
• неверного позиционирования товара,
• ошибок в оценке рыночной конкурентности,
• некорректного ценообразования,
• неправильного способа продвижения продукта и т. п.

В примере с продажей золотых цепочек ошибка в запланированном распределении объёма продаж в соотношении 30% на 70% приводит к тому, что реализация продукта через дилеров в 80% случаев снижает объём получаемой прибыли, поскольку дилеры приобретают товар у поставщика по более низким ценам, чем розничный потребитель. Внешним фактором в этом примере может стать ситуация, при которой активность посещения новых магазинов в торговых центрах зависит от «раскрученности» и популярности самих торговых центров. Путями снижением риска в этой ситуации будут детальный предварительный анализ и договор аренды с внесением ряда популяризующих параметров: удобной стоянки, системы транспортной коммуникации, дополнительных развлекательных центров на территории и др.

Общеэкономические риски

Плохо контролируемые внешние риски, связанные с изменением валютного курса, инфляционными процессами, увеличением числа отраслевых конкурентов и т. п. несут угрозу не только текущему проекту, но и компании в целом. В случае с описанным примером главным из этой группы становится валютный риск. Если конечная цена продукта в рублях для потребителя не меняется, но закупка производится в долларах, то при повышении курса доллара происходит фактическое недополучение прибыли по отношению к расчётным значениям. Потенциально возможна ситуация, когда после продажи цепочки в рублях и переводе средств в доллары, за которые закупается золото, фактическая сумма выручки окажется меньше, чем сумма, необходимая хотя бы для возобновления товарной массы.

Риски, связанные с управлением проектом

Это не только угрозы, связанные с управленческими ошибками, но и внешние риски, причинами которых могут быть, например, изменение таможенного законодательства и задержка груза. Нарушение графика проекта увеличивает срок его окупаемости и удлинением календарного периода, и недополученной выгодой. В примере с золотыми цепочками задержка особенно опасна, поскольку товар имеет выраженную сезонность – после пикового декабря продать золотые украшения будет значительно сложнее. Сюда же относится и риск повышения бюджета.

В практике проектного управления существуют простые способы определения реального строка (и стоимости) проекта. Например, PERT-анализ, при котором задаются три срока (или стоимости): оптимистичный (Х), пессимистичный (Y) и наиболее реалистичный (Z). Ожидаемые значения вводятся в формулу: (Х +4х Z + Y) /6 = планируемый срок (или стоимость). В этой схеме коэффициенты (4 и 6) – результат большого массива статистических данных, но и эта проверенная формула работает, только если все три оценки можно корректно обосновать.

При сотрудничестве с внешними подрядчиками для минимизации рисков оговариваются специальные условия. Так, в примере с запуском новой ювелирной линии нужно построить новые корпуса, стоимость которых определяется в 500 тыс. долларов, после чего планируется получение общей прибыли в размере 120 тыс. долларов в месяц при рентабельности в 25%. Если по вине подрядчика возникнет задержка на месяц, то недополученная прибыль легко высчитывается (120х25%=30 тыс.) и может быть вписана в договор в качестве компенсации за срыв сроков. Эту компенсацию можно «привязать» и к стоимости строительства. Тогда 30 тыс. долларов составят 6% от стоимости работ в 500 тыс.

Результатом всего этого этапа должен стать иерархический (ранжированный по степени опасности и величине) список рисков.

То есть, описание должно обеспечивать возможность сравнения относительного воздействия на ход проекта всех идентифицированных рисков. Идентификация производится по совокупности всех исследований и выявленных на их основе факторов риска.

Анализ проектных рисков трансформирует информацию, собранную в ходе идентификации, в руководство, позволяющее принять ответственные решения ещё на этапе планирования. В ряде случаев качественного анализа бывает достаточно. Результатом такого анализа должно стать описание неопределённостей (и их причин), присущих проекту. Чтобы облегчить процедуру выявления рисков для анализа используют специальные логические карты:

• В группе «Рынок и потребители » собираются вопросы о наличии неудовлетворённых потребностей потребителей, о тенденциях развития рынка и о том, будет ли рынок вообще развиваться.
• В группе «Конкуренты » оценивается возможность конкурентов повлиять на ситуацию.
• В группе «Возможности компании » задаются вопросы о маркетинговой и торговой компетенции и т. д.

В результате сбора ответов выявляются потенциальные риски, связанные с недостижением плана продаж по причине:

• неверной оценки потребительских потребностей и размера рынка,
• отсутствия достаточной системы продвижения продукта,
• недооценки возможностей конкурентов.

В итоге формируется ранжированный перечень рисков с иерархией по важности угроз и величине потенциальных потерь. Так в примере с ювелирными изделиями в основную группу рисков вошли, помимо недостижения количества продаж и снижения финансового объёма из-за более низкой цены, ещё снижение нормы прибыли по причине увеличения цен на сырьё (золото).

Количественный анализ рисков

К количественному анализу прибегают, чтобы определить, как наиболее существенные факторы риска могут повлиять на эффективность проекта. Например, анализируется, повлечёт ли небольшое (10-50%) изменение объёма продаж значительные потери прибыли, делающие проект невыгодным, или проект останется выгодным даже при продаже, например, только половины от запланированного объёма реализации. Для проведения количественного анализа существует ряд методик.

Анализ чувствительности

Данный стандартный метод заключается в подстановке различных гипотетических значений критических параметров в финансовую модель проекта с последующим их расчётом. В примере с запуском ювелирной линии критическими параметрами становятся физический объём продаж, себестоимость и цена реализации. Делается допущение об уменьшении этих параметров на 10-50% и об их увеличении на 10-40%. После этого математически рассчитывается «порог», за которым проект не окупится.

Степень воздействия критических факторов на итоговую эффективность можно продемонстрировать на графике, который отражает первоочередное влияние на результат цены продажи, затем – себестоимости продукции, и затем – физического объёма продаж.

Но значимость фактора изменения цены ещё не говорит о значительности риска, поскольку вероятность колебания цены может быть низкой. Для того чтобы определить эту вероятность, пошагово формируют «дерево вероятностей»:

Суммарный риск по эффективности (NPV) представляет собой сумму произведений итоговой вероятности и значения величины риска для каждого отклонения. Риск изменения цены продажи снижает NPV проекта из примера на 6,63 тыс. долларов: 1700 х 3% + 1123 х 9% + 559 х 18% - 550 х 18% - 1092 х 9% - 1626 х 3%. Но после пересчёта двух других критических факторов, выяснилось, что самой опасной угрозой следует считать риск снижения физического объёма реализации (его ожидаемая величина составила 202 тыс. долларов). Второе место по опасности в примере занял риск изменения себестоимости с ожидаемой величиной в 123 тыс. долларов.

Этот анализа позволяет одновременно измерить величину риска нескольких критических факторов. По результатам анализа чувствительности выбираются 2-3 фактора, больше других оказывающих влияние на результат проекта. Затем рассматривают, как правило, 3 сценария развития:

Здесь тоже, полагаясь на экспертные обоснованные оценки, для каждого сценария определяется вероятность его воплощения. Числовые данные для каждого сценария подставляются в реальную финансовую модель проекта, в результате чего получается одна комплексная оценка эффективности. В примере с ювелирным проектом ожидаемое значение NPV получается равным 1572 тыс. долларов (-1637 х 20% + 3390 х 30% + 1765 х 50%).

Имитационное моделирование (метод Монте-Карло)

В случаях, когда эксперты могут назвать не точные оценки параметров, а предполагаемые интервалы колебания, применяют метод Монте-Карло. Его чаще применяют при оценке валютных рисков (в течение года), макроэкономических угроз, рисков колебания процентных ставок и т. п. Расчёты должны имитировать случайные рыночные процессы, поэтому для анализа используют специальный софт или функционал Excel.

Применение статистического правила «трёх сигм» говорит о том, что с вероятностью 99,7% NPV попадёт в диапазон 1725 тыс. долларов ± (3 х 142), то есть с высокой вероятностью результат проекта в примере будет положительным.

Антирисковые меры: планирование способов реагирования

Результатом анализа рисков может стать карта рисков с визуализацией соотношения вероятности и степени воздействия на показатели. Она облегчает регламентированную процедуру планирования минимизации угроз.

В четвёрку основных типов реагирования входят:

1. Принятие, предполагающее осознанную готовность к риску с переносом усилий не на предотвращение, а на устранение последствий.
2. Минимизация, работающая для контролируемых рисков.
3. Передача-страхование, когда находится третья сторона, готовая принять риск и его последствия на себя.
4. Избежание, при котором предполагается полное устранение источников возникновения риска. Пассивной и нерациональной формой избежания считается отказ от отдельных элементов проекта.

Современные программные инструменты рассчитаны на разный уровень управления проектами. Для крупной компании, имеющей большой проектный портфель, средства автоматизации управления рисками чаще закладываются сразу в интегрированный пакет ERP-класса. Для малого и среднего бизнесов подойдут последние версии MS Project, где предоставляется возможность настройки блока управления рисками по процессам идентификации, классификации, а также оценки и качественного анализа рисков с построением матрицы вероятности. Имитационное моделирование можно провести с использованием программ Project Expert, «Альт-Инвест».

Назначение анализа риска - дать потенциальным партнерам необходимые данные для принятия решений о целесообразности участия в проекте и предусмотреть меры по защите от возможных финансовых потерь.

Анализ риска производится в последовательности, приведенной в (Приложении №2). Тэпман Л.Н. Риски в экономике: Учеб. Пособие для вузов/ Под ред. Проф.В.А. Швандара. - М.: ЮНИТИ - ДАНА, 2002. - 302с.

Общие принципы анализа риска. Когда говорят о необходимости учета риска при управлении проектами, обычно имеют в виду основных его участников: заказчика, инвестора, исполнителя (подрядчика) или продавца, покупателя, а также страховую компанию.

При анализе риска любого из участников проекта используются следующие критерии, предложенные известным американским экспертом Б. Берлимером: Романов А.Н., Лукасевич И.Я. «Оценка коммерческой деятельности предпринимательства». - М.: Финансы и статистика, 1993. - 96с.

потери от риска независимы друг от друга;

потеря по одному направлению из "портфеля рисков " не обязательно увеличивает вероятность потери по другому (за исключением форс-мажорных обстоятельств);

максимально возможный ущерб не должен превышать финансовых возможностей участника, иначе может привести к разорению.

Риск подразделяется на динамический и статический.

Динамический риск - это риск непредвиденных изменений стоимости основного капитала вследствие принятия управленческих решений или непредвиденных изменений рыночных или политических обстоятельств. Такие изменения могут привести как к потерям, так и к дополнительным доходам (риск, вероятность и последствия изменяются в зависимости от ситуации, например риск экономического кризиса).

Статистический риск - риск потерь реальных активов вследствие нанесения ущерба собственности, а также потерь дохода из-за недееспособности организации. Данный риск может привести только к потерям (практически не меняющийся во времени риск, например риск пожара или какой либо катастрофы).

Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный.

Качественный анализ может быть сравнительно простым, его главная задача - определить факторы риска, этапы работы, при выполнении которых риск возникает, т.е. установить потенциальные области риска, после чего идентифицировать все возможные риски. Руководитель предприятия может наглядно оценить степень рискованности по количественному составу рисков и уже на этом этапе отказаться от претворения в жизнь определенного решения.

Количественный анализ риска, т.е. численное определение размеров отдельных рисков и риска проекта в целом, - проблема более сложная. Все факторы, так или иначе влияющие на рост степени риска в проекте, можно условно разделить на объективные и субъективные.

К объективным факторам относятся факторы, не зависящие непосредственно от самой фирмы (инфляция, конкуренция, анархия, политические и экономические кризисы, экология, таможенные пошлины).

К субъективным факторам относятся факторы, характеризующие непосредственно данную фирму. Это производственный потенциал, техническое оснащение, уровень предметной и технологической специализации, организация труда, уровень производительности труда, степень кооперированных связей, уровень техники безопасности, выбор типа контрактов с инвестором или заказчиком и проч. Последний фактор играет важную роль для фирмы, поскольку от типа контракта зависят степень риска и величина вознаграждения по окончании проекта.

Предприниматель всегда должен стремиться учитывать возможный риск и предусматривать меры для снижения его уровня и компенсации вероятных потерь. В этом и заключается сущность управления риском (риск - менеджмента). Главная цель риск - менеджмента (особенно для условий современной России) - добиться, чтобы в самом худшем случае речь могла идти об отсутствии прибыли, но никак не о банкротстве организации.

Для оценки степени приемлемости коммерческого риска следует выделить зоны риска в зависимости от ожидаемой величины потерь. Общая схема зон риска представлена в (Приложении №3).

Область, в которой потери не ожидаются, т.е. где экономический результат хозяйственной деятельности положительный, называется безрисковой зоной.

Зона допустимого риска - область, в пределах которой величина вероятных потерь не превышает ожидаемой прибыли и, следовательно, коммерческая деятельность имеет экономическую целесообразность. Граница зоны допустимого риска соответствует уровню потерь, равному расчетной прибыли от предпринимательской деятельности (возникновение рисковой ситуации не приводит к существенному ухудшению финансового положения компании). (Приложение №3)

Зона критического риска - область возможных потерь, превышающих величину ожидаемой прибыли вплоть до величины полной расчетной выручки (суммы затрат и прибыли). Здесь предприниматель рискует не только не получить никакого дохода, но и понести прямые убытки в размере всех произведенных затрат.

Зона катастрофического риска - область вероятных потерь, которые превосходят критический уровень и могут достигать величины, равной собственному капиталу организации. Катастрофический риск способен привести организацию или предпринимателя к краху и банкротству. Кроме того, к категории катастрофического риска (независимо от величины имущественного ущерба) следует отнести риск, связанный с угрозой жизни или здоровью людей и возникновением экономических катастроф.

Наглядное представление об уровне коммерческого риска дает графическое изображение зависимости вероятности потерь от их величины - кривая риска (Приложение №4).

Коммерческий риск связан с оценкой вероятности возникновения тех или иных потерь, обусловленных развитием событий по непредвиденному варианту, следует, прежде всего, знать все виды потерь, связанных с предпринимательством, и уметь заранее исчислить их или измерить как вероятные прогнозные величины. При этом естественно желание оценить каждый из видов потерь в количественном измерении и уметь свести их воедино, что к сожалению, далеко не всегда удается сделать.

Трудовые потери представляют потери рабочего времени, вызванные случайными, непредвиденными обстоятельствами. В непосредственном измерении трудовые потери выражаются в часах рабочего времени.

Финансовые потери - это прямой денежный ущерб, связанный с непредусмотренными платежами выплатой штрафов, уплатой дополнительных налогов, потерей денежных средств и ценных бумаг. Кроме того, финансовые потери могут быть при недополучения или неполучении денег из предусмотренных источников, при невозврате долгов, неоплате покупателем поставленной ему продукции, уменьшении выручки вследствие снижения цен на реализуемые продукцию и услуги.

Специальные виды потерь проявляются в виде нанесения ущерба здоровью и жизни людей, окружающей среде, престижу предпринимателя, а также вследствие других неблагоприятных социальных и морально - психологических последствий. Чаще всего специальные виды потерь крайне трудно определить в количественном, тем более в стоимостном выражении.

Построение кривой базируется на гипотезе, что прибыль как случайная величина подчинена нормальному закону распределения и предполагает следующие допущения.

1. Наиболее вероятно получение прибыли, равной расчетной величине - Пр. Вероятность (Вр) получения такой прибыли максимальна и значение П можно считать математическим ожиданием прибыли. Вероятность получения прибыли, большей или меньшей по сравнению с расчетной, монотонно убывает по мере роста отклонений.

2. Потерями считается уменьшение прибыли (?П) в сравнении с расчетной величиной. Если реальная прибыль равна П, то?П = Пр - П.

Принятые допущения в определенной степени спорны и не всегда справедливы для всех видов рисков, но в целом достаточно верно отражают наиболее общие закономерности изменения коммерческого риска и дают возможность построить кривую распределения вероятностей потерь прибыли, которую и называют кривой риска (Приложение №5). Тэпман Л.Н. Риски в экономике: Учеб. Пособие для вузов/Под ред. Проф В.А. Швандара. - М.: ЮНИТИ - ДАНА, 2002. - 239с.

В любой хозяйственной деятельности всегда существует опасность денежных потерь, вытекающая из специфики тех или иных хозяйственных операций. Опасность таких потерь представляют собой финансовые риски. инвестор, осуществляя венчурное вложение капитала, заранее знает, что для него возможны только два вида результатов: доход или убыток. Особенностью финансового риска является вероятность наступления ущерба в результате проведения, каких - либо операций в финансово - кредитной и биржевой сферах, совершения операций с фондовыми цепными бумагами, т.е. риска, который вытекает из природы этих операций.

Главное в оценке коммерческого риска - возможность построения кривой риска и определения зон и показателей допустимого, критического и катастрофического рисков.

Анализ риска основан на методологии, с помощью которой анализируется будущая неопределенность для того, чтобы определить влияние риска на предполагаемые результаты. Это прием, с помощью которого математическая прогнозная модель подвергается ряду имитационных прогонов обычно с помощью компьютера. В ходе процессов имитации строятся последовательные сценарии, в которых используются данные, являющиеся исходными для основных неопределенных переменных проекта. Результаты имитации подвергаются статистической обработке, для того чтобы получить вероятностное распределение возможных результатов проекта и оценить степень риска. Таким образом, процесс анализа риска включает следующие стадии:

создание прогнозной модели;

определение переменных риска;

определение вероятностного распределения отобранных переменных и определение диапазона возможных значений для каждой из них;

установление наличия или отсутствия корреляционных;

связей среди рисковых переменных;

прогоны моделей;

анализ результатов.

Переменные риска. Это переменные, являющиеся критическими для жизнеспособности проекта, т.е. даже малые отклонения от ее предполагаемого значения негативно отражаются на проекте.

Для отбора переменных используется анализ чувствительности и неопределенности. Анализ чувствительности измеряет реакцию результатов проекта на изменения той или иной переменной проекта. Недостаток этого анализа в том, что он не принимает во внимание реалистичность или нереалистичность предполагаемых изменений значения анализируемых переменных. Для того чтобы результаты, полученные при анализе чувствительности, имели смысл, следует учесть влияние неопределенности, охватывающей переменные, подвергающиеся проверке. Например, малое отклонение в закупочной цене определенного вида оборудования в год X имеет очень большое значение для дохода от проекта, но вероятность этого отклонения может быть мала, если поставщик связан определенными условиями контракта. Следовательно, риск, обусловленный этой переменной, незначителен.

Анализ неопределенности помогает выделить переменные повышенного риска. Причина, по которой в анализ риска включаются только наиболее важные переменные, носит двойственный характер. Во-первых, чем больше число переменных, тем выше вероятность создания неопределенных сценариев; во-вторых, денежные издержки, требующиеся для анализа многих переменных с малым влиянием на результаты, могут перевесить все возможные выгоды. Следовательно, целесообразно рассматривать ограниченное число наиболее чувствительных и неопределенных переменных в проекте.

Вероятностное распределение переменных и определение диапазона их возможных значений. Характеризуя понятие неопределенности, которое связывается с данной переменной проекта, необходимо расширить рамки неопределенности, что позволит более или менее точно предсказать значение конкретной переменной в будущем. Совокупность предполагаемых значений переменной должна быть достаточно широкой, но имеющей границы: минимальное и максимальное значения. Таким образом, задается диапазон возможных значений для каждой рисковой переменной. Определение диапазона значений переменных проекта сводится к процессу получения распределения вероятностей на основе данных, оставшихся от прежних наблюдений за какими-либо исследуемыми событиями.

Довольно редко можно позволить себе затраты на приобретение такой количественной информации, которая позволила бы обосновать установление диапазона значений исходя из полностью объективных критериев. Чаще всего приходится полагаться на суждения и субъективные показатели: мнения экспертов, личные суждения, мнения людей, имеющих определенные представления об объекте рассмотрения.

Установленный диапазон значений необходимо связать с распределениями вероятности, так как они диктуют возможность выбора значений, принадлежащих определенному диапазону. Распределение вероятности используется для количественного выражения представлений и ожиданий специалистов в отношении результатов конкретного события в будущем.

Можно выделить две основные категории распределения вероятности:

1) нормальное, равномерное и треугольное распределения (разносят вероятность в границах одного диапазона, но с разными степенями концентрации относительно средних значений). Эти виды распределения называют симметричными.2) ступенчатые и дискретные распределения. При дискретном распределении выделяются интервалы диапазона, каждому из которых присваиваются определенный вес по вероятности ступенчатым образом (Приложение №6).

Коррелированные переменные. Определение рисковых переменных и придание им соответствующего распределения вероятности - необходимое условие проведения анализа рисков.

При успешном завершении этих двух стадий анализа, при наличии надежной компьютерной программы можно перейти к стадии моделирования. На данной стадии компьютер вырабатывает ряд сценариев, основанных на случайных числах, генерируемых с использованием оговоренных распределений вероятности. Однако переход к моделированию будет справедлив только в том случае, если среди рисковых переменных, включенных в модель, будут отсутствовать какие-либо значимые корреляции.

Две или более переменных коррелируют в том случае, если они вместе систематически изменяются. Среди рисковых переменных такие отношения нередки. Наличие в модели проектного анализа коррелирующих переменных может привести к серьезным искажениям результатов анализа риска. Поэтому перед стадией прогонов модели важно убедиться в наличии или отсутствии таких связей и, где необходимо, ввести в модель ограничения, снижающие вероятность появления сценариев, нарушающих такие корреляции.

Хотя очень редко можно объективно определить точные характеристики коррелирующих переменных, в модели анализа имеется возможность установить направление подобных связей и предполагаемую силу корреляции. Отношения, подлежащие описанию, основываются на ожиданиях, а не на объективных данных, поэтому очень непросто, а иногда и не нужно, указывать все параметры таких отношений. Для того чтобы представить выработку моделью сценариев со значительным отклонением от разумного диапазона, достаточно принять, что отношения имеют линейный характер.

Для анализа имеющихся данных обычно применяют регрессию и корреляцию с целью облегчить прогнозирование зависимой переменной от реальных или гипотетических значений независимой переменной. В результате таких анализов выводятся уравнение регрессии и коэффициент корреляции. Для анализа рисков - это всего лишь исходные данные, а результатом является информация, выработанная в ходе моделирования. Задачей анализа корреляции применительно к анализу риска является контроль значений зависимой переменной, позволяющей сохранить соответствие с противоположными значениями независимой переменной. Иода Е.В., Иода Ю.В., Мешкова Л.П., Болотина Е.Н. Управление предпринимательскими рисками, издание 2 - ое, Тамбов, Издательство ТГТУ, 2002. - с. 52

На начальном этапе специалист по оценке и определению риска выявляет вероятные случаи (моменты) потерь для фирмы. Это одна из наиболее ответственных задач при анализе экономических рисков. Не выявленные на первом этапе риски в дальнейшем не попадут в анализ, что несет в себе угрозу непредвиденных, а потому существенных потерь.

Фирму должны интересовать не только экономические риски, грозящие большими потерями, но и те, вероятность возникновения которых достаточна высока. Для достижения этой цели можно использовать два основных источника информации: бухгалтерскую документацию и исследование операций бизнес - плана. Сам факт обнаружение случаев возможных потерь является важным для анализа возникновения рисков.

В процессе анализа рисков главное - выявление цены потерь или тяжести их последствий. При этом фирма должна ответить на вопрос о возможной их сумме. Разумеется, большие или маленькие потери определяются масштабами коммерческих операций и их ожидаемыми результатами. Мерой в данном вопросе выступает отношение возможных потерь к свободным активам, которое можно назвать ценой риска.

1. Общие положения

Риск это влияние неопределенности на достижение целей.

Любое управленческое решение принимается в условиях риска, вызванного неполнотой информации об объекте управления и окружающей его среде и ограничением времени на его принятие. Среда принятия решений варьируется в зависимости от степени риска. Условия определенности существуют только тогда, когда руководитель точно знает результат, который будет иметь каждый выбор. В условиях риска вероятность результата каждого решения можно определить только с известной достоверностью. Если информации недостаточно для прогнозирования уровня вероятности результатов в зависимости от выбора, условия принятия решения являются неопределенными. В условиях неопределенности руководитель на основе анализа рисков должен установить допустимость возможных рисков и их последствий.

Управление и риск не отделимы. Риски управления организацией это риски целеполагания, маркетинга и менеджмента организации.

Риск целеполагания - это возможность неправильного определения целей организации. При неправильно определенных и поставленных целях деятельность организации не может быть успешной.

Риск маркетинга - это возможность отклонений в результатах деятельности организации при неправильном определении неопределенностей рыночных условий – выборе ниши и позиционировании организации и ее продукции на рынке.

Риски менеджмента - это возможность неправильных действий в процессе достижения поставленных целей.

Риск менеджмент явно или не явно изначально присутствует во всех стандартах на системы менеджмента минимум как предупреждающие действия.

В риск-менеджменте принято выделять несколько ключевых этапов:

Выявление риска, его анализ и оценка вероятности его реализации и масштаба последствий;

Выбор методов и инструментов управления выявленным риском;

Разработка риск-стратегии с целью снижения вероятности реализации риска и минимизации возможных негативных последствий;

Реализация риск-стратегии;

Оценка достигнутых результатов и корректировка риск-стратегии.

Место возникновения рисков:

Общая классификация рисков:

Виды рисков по роду опасности:

• Техногенные риски - это риски, связанные с хозяйственной деятельностью человека (например, загрязнение окружающей среды).
• Природные риски - это риски, не зависящие от деятельности человека (например, землетрясение).
• Смешанные риски - это риски, представляющие собой события природного характера, но связанные с хозяйственной деятельностью человека (например, оползень, связанный со строительными работами).

Виды рисков по сферам проявления:

• Политические риски - это риски прямых убытков и потерь или недополучения прибыли из-за неблагоприятных изменений политической ситуации в государстве или действий местной власти.
• Социальные риски - это риски, связанные с социальными кризисами.
• Экологические риски - это риски, связанные с вероятностью наступления гражданской ответственности за нанесение ущерба окружающей среде, а также жизни и здоровью третьих лиц.
• Коммерческие риски - это риски экономических потерь, возникающие в любой коммерческой, производственно-хозяйственной деятельности. В состав коммерческих рисков включают финансовые риски (связанные с осуществлением финансовых операций) и производственные риски (связанные с производством продукции (работ, услуг), осуществлением любых видов производственной деятельности). Сюда можно отнести и риски информационной безопасности.
• Профессиональные риски - это риски, связанные с выполнением профессиональных обязанностей, профессиональной безопасности, охраны труда и здоровья и т.д.

Виды рисков по возможности предвидения:

• Прогнозируемые риски - это риски, которые например связаны с циклическим развитием экономики, сменой стадий конъюнктуры финансового рынка, предсказуемым развитием конкуренции и т.п. Предсказуемость рисков носит относительный характер, так как прогнозирование со 100%-ным результатом исключает рассматриваемое явление из категории рисков. Например, инфляционный риск, процентный риск и некоторые другие их виды.
• Непрогнозируемые риски - это риски, отличающиеся полной непредсказуемостью проявления. Например, форс- мажорные риски, налоговый риск и др.

Соответственно этому классификационному признаку риски подразделяются также на регулируемые и нерегулируемые в рамках предприятия.

Виды рисков по источникам возникновения:

• Внешний (систематический или рыночный) риск - это риск, не зависящий от деятельности предприятия. Этот риск возникает при смене отдельных стадий экономического цикла, изменении конъюнктуры финансового рынка и в ряде других случаев, на которые предприятие в своей деятельности повлиять не может. К этой группе рисков могут быть отнесены инфляционный риск, процентный риск, валютный риск, налоговый риск.
• Внутренний (несистематический или специфический) риск - это риск, зависящий от деятельности конкретного предприятия. Он может быть связан с неквалифицированным финансовым менеджментом, неэффективной структурой активов и капитала, чрезмерной приверженностью к рисковым (агрессивным) операциям с высокой нормой прибыли, недооценкой хозяйственных партнёров и другими факторами, отрицательные последствия которых в значительной мере можно предотвратить за счёт эффективного управления рисками.

Виды рисков по размеру возможного ущерба:

• Допустимый риск - это риск, потери по которому не превышают расчётной суммы прибыли по осуществляемой операции.
• Критический риск - это риск, потери по которому не превышают расчётной суммы валового дохода по осуществляемой операции.
• Катастрофический риск - это риск, потери по которому определяются частичной или полной утратой собственного капитала (может сопровождаться утратой заёмного капитала).

Виды рисков по комплексности исследования:

• Простой риск характеризует вид риска, который не расчленяется на отдельные его подвиды. Например, инфляционный риск.
• Сложный риск характеризует вид риска, который состоит из комплекса подвидов. Например, инвестиционный риск (риск инвестиционного проекта и риск конкретного финансового инструмента).

Виды рисков по финансовым последствиям:

• Риск, влекущий только экономические потери, несёт только отрицательные последствия (потеря дохода или капитала).
• Риск, влекущий упущенную выгоду, характеризует ситуацию, когда предприятие в силу сложившихся объективных и субъективных причин не может осуществить запланированную операцию (например, при снижении кредитного рейтинга предприятие не может получить необходимый кредит).
• Риск, влекущий как экономические потери, так и дополнительные доходы («спекулятивный финансовый риск»), присущ, как правило, спекулятивным финансовым операциям (например, риск реализации реального инвестиционного проекта, доходность которого в эксплуатационной стадии может быть ниже или выше расчётного уровня).

Виды рисков по характеру проявления во времени:

• Постоянный риск характерен для всего периода осуществления операции и связан с действием постоянных факторов. Например, процентный риск, валютный риск и т. п.
• Временный риск характеризует риск, носящий перманентный характер, возникающий лишь на отдельных этапах осуществления финансовой операции. Например, риск неплатёжеспособности предприятия.

Виды рисков по возможности страхования:

• Страхуемые риски - это риски, которые могут быть переданы в порядке внешнего страхования соответствующим страховым организациям.
• Нестрахуемые риски - это риски, по которым отсутствует предложение соответствующих страховых продуктов на страховом рынке.

Состав рисков этих рассматриваемых двух групп очень подвижен и связан не только с возможностью их прогнозирования, но и с эффективностью осуществления отдельных видов страховых операций в конкретных экономических условиях при сложившихся формах государственного регулирования страховой деятельности.

Виды рисков по частоте реализации:

• Высокие риски - это риски, для которых характерна высокая частота наступления ущерба.
• Средние риски - это риски, для которых характерна средняя частота нанесения ущерба.
• Малые риски - это риски, для которых характерна малая вероятность наступления ущерба.

2. Общие принципы анализа рисков

Для определения источников риска и его видов необходимо наличие надежного информационного обеспечения. Вся информация о характеристиках отдельных рисков может быть получена из различных источников: разовых и постоянных, официальных и неофициальных, приобретенных и полученных, достоверных и сомнительных, и так далее. В то же время, информация, используемая в риск-менеджменте, должна быть максимально достоверной, полноценной и своевременной. Источниками информации для определения рисков могут быть:

1. Внешние:

• Статистические экономические, политические и демографические данные;
• Прогнозная информация;
• Сведения в СМИ.

2. Внутренние:

• Данные о процессах организации;
• Финансовые данные;
• Материалы ревизий и аудита;
• Данные маркетинговых исследований;
• Личный опыт руководителей организации.

Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный. Качественный анализ имеет целью определить (идентифицировать) факторы, области и виды рисков. Количественный анализ рисков должен дать возможность численно определить размеры отдельных рисков и риска организации в целом.

Процесс анализа рисков охватывает различные аспекты работы с риском, от идентификации и анализа опасности до оценки допустимости риска и определения потенциальных возможностей снижения риска посредством выбора, реализации и контроля соответствующих управляющих действий.

Анализ риска представляет собой структурированный процесс, целью которого является определение, как вероятности, так и размеров неблагоприятных последствий исследуемого действия, объекта или системы. В качестве неблагоприятных последствий рассматривается вред и убытки, наносимый людям, имуществу или окружающей среде.

Посредством проведения анализа риска предпринимаются попытки ответить на три основных вопроса:

что угрожает (идентификация опасности);

с какой вероятностью это может произойти (анализ частоты);

каковы последствия этого события (анализ последствий).

Результаты анализа риска могут использоваться руководителями, принимающим решение при оценке допустимости риска, а также при выборе между потенциальными мерами по снижению или устранению риска. С точки зрения принимающего управленческое решение, к основным достоинствам анализа риска относятся:

систематическая идентификация потенциальных опасностей;

систематическая идентификация возможных видов отказов;

количественные оценки и/или качественное ранжирование рисков;

выявление факторов, обуславливающих риск, и слабых звеньев в системе;

более глубокое понимание устройства и функционирования системы;

достижения предпочтительных уровней надежности системы управления;

сопоставление риска исследуемой системы с рисками альтернативных систем или технологий;

идентификация и сопоставление рисков и неопределенностей;

помощь в установлении приоритетов при совершенствовании требований и норм;

формирование базы для рациональной организации профилактического обслуживания, ремонта и контроля;

обеспечение возможности поставарийного расследования и мер по предупреждению аварий;

возможность выбора мер и приемов по обеспечению снижения риска.

Анализ риска является частью оценки риска и процесса управления риском, и состоит из определения области применения, идентификации опасности и оценки величины риска.

Общей задачей анализа риска является обоснование решений, касающихся риска. Эти решения могут приниматься как часть более крупного процесса управления рисками посредством сопоставления результатов анализа риска с критериями допустимого риска.

Анализ рисков должен быть направлен на выявление и устранение, и/или снижение до допустимого уровня риска, угрожающего деятельности организации путем сбалансированное распределение ресурсов и реального контроля рисков и снижения их степени.

Для повышения эффективности и объективности анализа риска и обеспечения сопоставимости с другими результатами по анализу риска необходимо соблюдать следующие общие правила, - процесс анализа риска должен осуществляться в соответствии со следующими этапами:

а) определение области применения;

б) идентификация опасности и предварительная оценка последствий;

в) оценка величины риска;

г) проверка результатов анализа;

д) документальное обоснование;

е) корректировка результатов анализа с учетом последних данных.

Оценка риска включает проведение анализа частот и анализа последствий.

Возможный порядок проведения анализа риска приведен на схеме:

Необходимым требованием анализа и оценки риска является скрупулезное знание системы и используемых методов анализа. В том случае, если имеются результаты анализа риска для похожей системы, они могут быть использованы в качестве справочного материала. При этом необходимо доказать, что процессы являются похожими, и что внесение изменений не вносит существенных различий в результаты. Выводы должны основываться на систематической оценке изменений и на том, каким образом они могут влиять на существующие опасности.

Аналитики, участвующие в анализе риска, должны быть достаточно компетентными. Зачастую анализируемая система слишком сложна для работы одного человека, поэтому для выполнения анализа требуется группа аналитиков.

Аналитики должны знать методы, используемыми для анализа риска и должны располагать достаточными знаниями о системе и ее рисках. При необходимости для проведения анализа должны быть представлены и использованы другие необходимые сведения. Заключение специалистов рабочей группы должно быть документально зафиксировано.

Если анализ риска используется для обеспечения непрерывного процесса управления риском, его необходимо выполнять и документировать таким образом, чтобы он мог корректироваться на протяжении всего жизненного цикла системы или деятельности. Анализ должен обновляться по мере поступления новой информации и в соответствии с потребностями процесса управления.

Для выработки плана анализа риска область применения анализа риска должна быть определена и документально установлена. Определение области применения анализа риска должно включать в себя следующие этапы:

а) Описание оснований и/или проблем, повлекших проведение анализа риска.

Это предусматривает:

формулировку задач анализа риска, основанных на внушающих тревогу идентифицированных потенциальных опасностях;

определение критериев работоспособности/отказа системы.

б) Описание исследуемой системы. Это должно включать в себя:

общее описание системы;

определение границ и областей контакта со смежными системами;

описание условий окружающей среды;

определение рабочих условий и состояний системы, на которые распространяется анализ риска, и соответствующие ограничения.

в) Установление источников, предоставляющих подробную информацию обо всех технических, связанных с окружающей средой, правовых, организационных и человеческих факторах, имеющих отношение к анализируемым действиям и проблеме. В частности, должны быть описаны любые обстоятельства, касающиеся безопасности.

г) Описание используемых предположений и ограничивающих условий при проведении анализа.

д) Разработка формулировок решений, которые могут быть приняты, описание требуемых выходных данных, полученных по результатам исследований и от лиц, принимающих решения.

Задача по определению области применения анализа риска должна предусматривать тщательное ознакомление с анализируемой системой. Одна из целей ознакомления - это определение источников и методов использования специализированной информации.

Элементы процесса оценки величины риска являются общими для всех видов опасности. Прежде всего, анализируются возможные причины опасности с целью определения частоты ее возникновения, продолжительности, а также характера.

В процессе анализа может возникнуть необходимость определения оценки вероятности опасности, вызывающей последствия, и проведения анализов последовательности обуславливающих событий.

3. Качественный анализ рисков

Для решения поставленной задачи должны быть идентифицированы опасности, являющиеся причиной риска, а также пути, по которым эти опасности могут реализовываться.

Известные опасности должны быть четко и точно определены. Для идентификации опасностей, не учитываемых ранее при проведении анализа, должны применяться формальные методы.

Предварительную оценку значения идентифицированных опасностей необходимо выполнять, основываясь на анализе последствий и изучении их основных причин.

Предварительная оценка значения идентифицированных опасностей определяет выбор последующих действий:

а) принятие немедленных мер с целью исключения или уменьшения опасностей;

б) прекращение анализа, поскольку опасности или их последствия являются несущественными;

в) переход к оцениванию риска.

Исходные допущения и результаты должны быть документально зафиксированы.

Идентификация опасности предполагает систематическую проверку исследуемой системы с целью идентификации типа присутствующих неустранимых опасностей и способов их проявления. Статистические записи о действии рисков и опыт предшествующих анализов риска могут обеспечить полезный вклад в процесс идентификации опасности. Следует признать, что существует элемент субъективизма во мнениях об опасностях и что идентифицированные опасности не всегда могут быть в исчерпывающей мере теми опасностями, которые могли бы представлять угрозу для системы. Необходимо, чтобы идентифицированные опасности подвергались пересмотру при поступлении новых данных. Методы идентификации опасности в широком смысле делятся на три категории:

а) сопоставительные методы, примерами которых являются ведомости проверок, индексы опасностей и обзор данных эксплуатации;

б) фундаментальные методы, которые построены таким образом, чтобы стимулировать группу исследователей к использованию прогноза в сочетании с их знаниями по отношению к задаче идентификации опасностей путем постановки ряда вопросов типа «А что, если... ?»;

в) способы индуктивного подхода, такие как логические диаграммы возможных последствий данного события (логические диаграммы «дерева событий»).

С целью усовершенствования идентификации опасности (и возможностей оценки риска) применительно к определенным проблемам могут использоваться другие приемы.

Независимо от применяемых приемов важно, чтобы в общем процессе идентификации опасности должное внимание было уделено тому, что человеческие и организационные ошибки являются существенными факторами во многих аварийных ситуациях. Отсюда следует, что сценарии аварийной ситуации, предусматривающие человеческую и организационную ошибку, также должны быть включены в процесс идентификации опасности, который не должен быть направлен исключительно на технические аспекты.

На практике идентификация опасности, исходящей от конкретной системы, оборудования или деятельности, может давать в качестве результата очень большое число сценариев потенциальных аварий. Детализированный количественный анализ частот и последствий не всегда осуществим. В таких ситуациях может оказаться целесообразным качественное ранжирование сценариев, помещение их в матрицы риска, указывающие различные уровни риска.

Степень угрозы фактора опасности определяет серьезность событий.

Определение угрозы фактора опасности должно включать в себя:

выявление угроз факторов опасности;

анализ угроз факторов опасности;

документирование угроз факторов опасности.

Выявление угроз производится как на основе внешней информации, так и на основе анализа контента организации и ее внешней среды.

Матрица качественной классификации степени угрозы фактора опасности приведена в таблице:

При проведении анализа необходимо снижать, а по возможности исключать субъективность анализа рисков.

Анализ частот используется для оценки вероятности каждого выявленного нежелательного события, установленного на стадии идентификации опасности. Для оценки частот происходящих событий обычно применяются следующие три подхода:

а) использование имеющихся статистических данных (предыстория);

б) получение частот происходящих событий на основе аналитических или имитационных методов;

в) использование мнений экспертов.

Все эти технические приемы могут применяться по отдельности или совместно.

Первые два подхода являются взаимодополняющими, - каждый имеет сильные стороны там, где другой имеет слабые. Повсюду, где это возможно, должны применяться оба подхода. Таким образом, они могут использоваться для взаимных проверок. Это может служить повышению степени достоверности результатов. В тех случаях, когда данные подходы не могут использоваться, либо являются недостаточными, рекомендуется привлекать мнения экспертов.

Целью анализа частот является определение частоты каждого из нежелательных событий или сценариев аварий, выявленных на стадии идентификации опасности. Обычно используются три основных подхода:

а) использование соответствующих данных эксплуатации с целью определения частоты, с которой данные события происходили в прошлом, и, исходя из этого, определение оценок частоты, с которой они могут произойти в будущем. Используемые данные должны соответствовать типу системы, оборудования или деятельности, подлежащих рассмотрению;

б) прогнозирование частот событий с использованием таких технических приемов, как анализ диаграммы всех возможных последствий несрабатывания или аварии системы («дерева неисправностей») и анализ диаграммы возможных последствий данного события («дерева событий»). В том случае, когда статистические данные недоступны или не соответствуют требованиям, необходимо получить частоты событий посредством анализа системы и ее аварийных состояний. Числовые данные для соответствующих событий, в том числе данные о неисправности оборудования и ошибке человека, взятые из опыта эксплуатации или опубликованных данных, используются для определения оценки частоты нежелательных событий. При использовании методов прогнозирования важно обеспечить уверенность в том, что при анализе была учтена возможность нарушений режима работы системы, а также ее частей или компонентов, которые должны функционировать в случае возникновения отказов системы.;

в) использование мнения экспертов. Существует ряд методов для составления экспертного мнения, которые исключают двусмысленность оценок, помогают в постановке соответствующих вопросов.

Анализ последствий используется для оценки вероятного воздействия, которое вызывается нежелательным событием.

Анализ последствий должен:

а) основываться на выбранных нежелательных событиях;

б) описывать любые последствия, являющиеся результатом нежелательных событий;

в) учитывать существующие меры, направленные на смягчение последствий, наряду со всеми соответствующими условиями, оказывающими влияние на последствия;

г) устанавливать критерии, используемые для полной идентификации последствий;

д) рассматривать и учитывать как немедленные последствия, так и те, которые могут проявиться по прошествии определенного периода времени, если это не противоречит сфере распространения исследований;

е) рассматривать и учитывать вторичные последствия, распространяющиеся на смежное оборудование и системы.

Анализ последствий предусматривает определение результатов воздействия на людей, имущество или окружающую среду в случае наступления нежелательного события. Для расчетов рисков, касающихся безопасности полетов, анализ последствий представляет собой приблизительное определение количества АС в том случае, если произойдет нежелательное событие.

Существует множество методов оценки такого рода явлений, диапазон которых простирается от упрощенных аналитических подходов до очень сложных компьютерных моделей. При использовании методов моделирования необходимо обеспечить соответствие той проблеме, которая подлежит рассмотрению.

При проведении анализа риска необходимо установить, отражает ли полученная оценка риска уровень общего риска или является лишь его частью.

При расчете риска необходимо учитывать как продолжительность нежелательного события, так и вероятность того, что люди будут подвергаться его воздействию.

Возможная Матрица рисков приведена в таблице:

4. Управления рисками

Управление рисками направлено на снижение негативного воздействия рисков.

Для снижения негативного действия рисков могут применяться следующие методы:

Избежание/уклонение – производственная и иная деятельностьотменяется, поскольку риск превышает выгоду от продолжения этой деятельности.

Сокращение – сокращается частота производственной или иной деятельности, или принимаются меры для уменьшения масштаба последствий допущенного/принятого риска.

Изолирование риска – принимаются меры к тому, чтобы локализовать последствия риска или обеспечить резервирование для защиты от него.

Передача риска – передача риска третьим лицам в случаях, когда воздействие на него со стороны организации невозможна или экономически не оправдана, а уровень риска превышает допустимый. Типичный пример передачи рисков – страхование.

Выбор методов управления риском можно рассматривать как проблему оптимизации в условиях ограничений. Критерии выбора могут быть различными, включая финансово-экономические критерии (обеспечение эффективности). Однако при принятии решения о том, какие методы следует использовать, нельзя все сводить к экономической отдаче. Важно учитывать и другие критерии, например, технические (отражающие технологические возможности снижения риска) или социальные (сведение риска к уровню, приемлемому для общества).

Подход к определению приемлемостиконкретных факторов риска предполагает рассмотрение нижеследующих аспектов:

a) Управленческий фактор . Не противоречит ли данный риск политике и стандартам организации в области безопасности?

б) Фактор финансовой возможности . Не выходит ли характер риска за рамки рентабельного решения?

в) Юридический фактор . Не противоречит ли данный риск действующим стандартам регламентирующего полномочного органа и возможностям в сфере обеспечения исполнения?

г) Культурологический фактор . Как персонал организации и другие участники отнесутся к данному риску?

д) Рыночный фактор . Будут ли конкурентоспособность и благосостояние организации в сравнении с другими компаниями поставлены под угрозу из-за непринятия мер по уменьшению или устранению данного риска?

е) Политический фактор . Придется ли организации заплатить политическую цену в связи с непринятием мер по уменьшению или устранению данного риска?

ж) Общественный фактор . Насколько большое влияние окажут СМИ или особо заинтересованные группы на общественное мнение в связи с данным риском?

Для управления рисками надо учитывать что:

Система управления рисками является частью общего менеджмента организации;

Особенности управления рисками требуют специализированных знаний при принятии решений для их управления;

При управлении риском необходимо учитывать имеющиеся внешние и внутренние ограничения организации;

В отношении всех рисков должна проводиться единая политика, что требует комплексного и одновременного управления всеми рисками организации;

Процесс управления рисками носит непрерывный динамический характер.

Более подробный разбор действий по управлению рисками требует отдельной статьи, как и количественный анализ рисков.