Процесс управления риском является сложной и многоуровневой процедурой. Тем не менее ее можно условно разделить на ряд этапов, выделяемых в соответствии с особенностями последовательности действий по управлению риском. Выделение соответствующих этапов следует рассматривать как условное, потому что на практике они часто реализуются одновременно, а не последовательно, друг за другом.
Для более полного понимания специфики указанной процедуры необходимо проанализировать своеобразие каждого из ее этапов.
Это важный этап, который необходим для понимания специфики изучаемой рисковой ситуации. Под идентификацией и анализом рисков следует понимать выявление рисков, понимание их специфики, обусловленной их природой и другими характерными чертами, выделение особенностей их реализации, включая изучение размера экономического ущерба, а также изменение рисков во времени, степень взаимосвязи между ними и изучение факторов, влияющих на них. Без такого исследования невозможно эффективно и целенаправленно осуществлять процесс управления риском.
В рамках идентификации и анализа рисков менеджер должен ответить на ряд вопросов, среди которых можно назвать, например, следующие:
Специфика данного этапа связана не только с общими особенностями системы управления риском, рассмотренными ранее, но и с его значением как информационной основы для управления риском. Этот этап позволяет получить качественную информацию о возможности реализации риска и его последствиях, а также дать количественные оценки самого риска, его параметров, величины экономического ущерба и других показателей, необходимых для принятия решения об управлении риском. Фактически данный этап обеспечивает информационную основу для всей процедуры риск-менеджмента.
Следует учитывать тот факт, что в результате реализации последующих этапов управления риском информация о рисках может пополняться и уточняться, так что действия в рамках данного этапа представляют собой непрерывный процесс сбора и обработки данных.
Основная цель данного этапа заключается в исследовании тех инструментов, с помощью которых можно препятствовать реализации риска и воздействию его негативных последствий на функционирование государства, бизнес фирмы или жизнь отдельного лица. Характер таких инструментов может быть различным, но в целом менеджер должен ответить на следующие вопросы:
При формировании набора альтернативных подходов к управлению риском следует учитывать особенности соответствующей рисковой ситуации. Для разных типов рисков будут характерны различные методы управления риском.
Этот этап предназначен для формирования политики государственного органа, фирмы или физического лица по отношению к риску и неопределенности. Необходимость подобной процедуры выбора связана с различной результативностью методов управления риском и разным объемом ресурсов, требуемых для их реализации. К основным вопросам, на которые следует ответить менеджеру в рамках данного этапа, можно отнести следующие:
При выборе метода управления риском помните:
Выбор методов управления риском можно рассматривать как проблему оптимизации в условиях ограничений. Критерии выбора могут быть различными, в том числе и финансово-экономическими, например обеспечение экономической эффективности. Однако при принятии решения о том, какие методы следует использовать, нельзя все свести к экономической отдаче. Важно учитывать и прочие критерии, например технические (отражающие технологические возможности снижения риска) или социальные (сведение риска к уровню, приемлемому для общества). Краткая характеристика ограничений при таком выборе содержится в подпараграфе 2.2.4.
Существенный аспект принятия менеджером решений на данном этапе состоит в том, что согласно принципу результативности системы управления риском соответствующие инструменты должны применяться не для любых рисков, а в первую очередь для тех, негативные последствия которых приводят к наиболее заметному влиянию на деятельность органа государственного управления, фирмы или физического лица. При некоторых условиях, например при жестких бюджетных ограничениях, часть рисков, которые менеджер оценивает как незначительные, будет игнорироваться. В такой ситуации говорят, что по отношению к рискам первой группы проводится активная стратегия управления риском, а по отношению ко второй – пассивная. Сочетание активной и пассивной стратегий при управлении риском является важным результатом данного этапа, что отражает дополнительные особенности процедуры риск-менеджмента.
Содержание названного этапа заключается в исполнении принятых на предыдущем этапе решений о реализации тех или иных методов управления риском. Это означает, что в рамках данного процесса принимаются и реализуются частные управленческие и технические решения. Особенности процедур риск-менеджмента проявляются на данном этапе в специфике принимаемых решений, а не в том, как они реализуются.
Указанные особенности приводят к тому, что вопросы, на которые должен ответить менеджер по управлению риском, будут касаться в первую очередь процедуры исполнения решений, а именно:
Этап мониторинга результатов и совершенствования системы управления риском обеспечивает обратную связь в указанной системе. Это очень важный этап, так как именно он обеспечивает свойство гибкости и адаптивности управления риском, а также динамический характер этого процесса.
В рамках данного этапа менеджер по управлению риском должен ответить на вопросы:
На этом этапе прежде всего происходят обновление и пополнение информации о рисках, что позволяет принимать более адекватные и своевременные решения об управлении риском.
На основе данных мониторинга осуществляется оценка эффективности проведенных мероприятий. Сложность подобной оценки состоит в том, что в течение анализируемого периода риски могут не реализоваться, тогда как фирма все равно несет расходы на программу управления риском. Поэтому часто приходится сопоставлять реальные расходы с гипотетическими потерями.
Целью оценки эффективности проведенных мероприятий является адаптация системы управления риском к изменению как условий функционирования окружающей среды, так и совокупности влияющих на фирму рисков. Адаптация происходит прежде всего за счет:
Управление риском (риск-менеджмент) – процесс принятия и выполнения управленческих решений, которые минимизируют неблагоприятное влияние на организацию или лицо убытков, вызванных случайными событиями.
Управление риском базируется на общих, универсальных свойствах, к их числу следует отнести:
Методы управления риском можно классифицировать по разным критериям. Эти методы имеют свою специфику, проявляющуюся в содержании и результатах их применения.
Методы трансформации рисков – группа методов, предполагающих воздействие на условия возникновения неблагоприятных последствий и возможный размер ущерба.
Методы финансирования риска – группа методов, нацеленных на покрытие уже произошедшего ущерба.
В соответствии с особенностями последовательности действий по управлению риском процесс риск-менеджмента можно разделить на следующие этапы:
В условиях нестабильности современной экономики риск-менеджмент является одним из важнейших направлений в политике управления организацией.
Управление рисками компании представляет собой систему принципов методов разработки и реализации рисковых решений, которые обеспечивают всестороннюю оценку различных видов рисков и устранение их возможных негативных последствий.
Компании, осуществляющие риск-менеджмент, должны строить его на четко определенных для конкретной организации принципах. Эти принципы основаны на положительном опыте риск-менеджмента ведущих мировых компаний и являются основой эффективного управления рисками. Порядок применения тех или иных принципов может быть изменен в зависимости от текущих обстоятельств. На рисунке 1 представлены основные принципы управления рисками.
1. Принцип направленности на создание стоимости заключается в том, что каждая компания функционирует для того, что бы создавать стоимость для сторон, заинтересованных в ее деятельности. Важной функцией руководства являются решения об уровне приемлемого для компании риска (риск-аппетита), позволяющего увеличивать стоимость для всех заинтересованных сторон.
2. Принцип встроенности риск-менеджмента в организационный процесс компании подразумевает, что все процедуры риск-менеджмента осуществляются в рамках текущей деятельности компании; это один из наиболее важных принципов управления рисками. Системное управление рисками поднимает его до стратегического уровня управления компанией.
Рис. 1.
3. Риск-менеджмент - часть управленческих решений. Любые действия организации зависят от обоснованных решений руководства. Выявляя и анализируя риски, отдел управления рисками помогает руководству принимать обоснованные решения. Менеджеры анализируют соотношения рисков (риск-аппетита), сопровождающих любое управленческое решение.
4. Принцип систематичности и структурированности означает, что управление рисками проводится систематически и методично, давая руководству компании уверенность в надежности результатов. Риск-менеджмент опирается на передовую практику, лучшие методики и технологии в своей области. Кроме этого, в процессе управления рисками принимают участие все отделы и службы организации, эффективность управления рисками достигается только при условии координации их усилий.
5. Принцип законности и прозрачности подразумевает, что при управлении рисками организация использует только законные приемы и методы оптимизации рисков, так как использование незаконных методов влечет за собой новые риски. Кроме этого, предполагается, что все процедуры и технологии риск-менеджмента открыты для всех заинтересованных работников компании, а результаты доступны руководству, собственникам и акционерам.
6. Принцип учета исторических данных и прогноза будущей ситуации означает, что риск-менеджмент в тех ситуациях, где это, возможно, основывается на исторических данных, опыте, мнении экспертов и прогнозе возможного развития ситуации. Использование данной информации способствует результативному управлению рисками.
7. Принцип экономической целесообразности предполагает учет размеров возможного ущерба от рисков и затрат на управления этими рисками. Кроме этого, риск-менеджмент направлен на повышение эффективности деятельности компании путем превентивных мероприятий, повышения репутации компании среди инвесторов, партнеров и потребителей и т.п.
8. Принцип активности, непрерывности реакции на возможные изменения означает, что в процессе управления рисками организация проективно применяет все доступные средства для защиты от потерь и убытков.
9. Учет человеческого фактора подразумевает, что поведение людей может влиять на эффективность применения приемов управления рисками в компании. Поэтому необходимо принимать в расчет возможное поведение конкретных исполнителей. Соответственно, внедрять риск-менеджмент рекомендуется только после ознакомления с его основными процедурами всех привлеченных к этому работников. Кроме того, необходимо учитывать опыт, знания, навыки в управлении рисками конкретных исполнителей.
10. Принцип специализации предусматривает привлечение к разработке и внедрению мер управления рисками специализированных организаций, имеющих больше опыта в предупреждении рисков или ликвидации их последствий (страховые и аутсорсинговые компании и т.п.).
Организация управления риском, которая включает в себя:
· образование органов управления рисками, определение их компетенции;
· утверждение организационной структуры организации, распределение функций и полномочий по управлению рисками;
· разработка и утверждение политики управления рисками;
· выработка стратегии и тактики управления риском;
· разработка внутренних нормативных документов, включающих в себя четкие методы управления риском;
· контроль правильности, адекватности и полноты применения утвержденных процедур контроля и управления рисками.
Разработка приемов и методов управления риском, которая включает в себя:
· разработка методики анализа риска;
· разработка приемов и методов контроля риска;
· разработка приемов и методов снижения риска.
Процесс управления рисками включает реализацию следующих этапов:
Первым этапом управления рисками является постановка (корректировка - при последующем анализе) целей. Балабанов И.Т. замечает, что любое действие, связанное с риском, всегда целенаправленно, так как отсутствие цели делает решение, связанное с риском, бессмысленным. С этим высказыванием следует согласиться, если дополнительно предположить следующее. Во-первых, в рамках этого высказывания следует рассматривать действия компании, которая, будем считать, в отличие от субъективно мыслящего индивида, не осуществляет бесцельных действий. В противном случае вполне может существовать бессмысленный и бесцельный риск. Во-вторых, корректнее сказать, что любое действие, направленное на достижение цели, связано с риском. Даже если нет альтернативного варианта действий, существует риск не достижения цели.
Вторым этапом риск-менеджмента является анализ риска (повторный анализ риска). Он, в свою очередь, состоит из двух подэтапов - количественного и качественного анализа риска. Выявление рисков - это качественная составляющая анализа, а оценка -- это количественное описание выявленных рисков.
Непосредственно с анализом риска связан третий этап - выбор (корректировка) методов управления риском. На данном этапе происходит оценка сравнительной эффективности указанных методов, а также анализируется их воздействие в комплексе. Необходимость этого объясняется тесной взаимосвязью рисков между собой, в результате чего воздействие на один из рисков может явиться фактором увеличения других рисков. В то же время, ряд методов может оказаться универсальным по характеру воздействия на риски, что позволит снизить затраты на управление рисками.
Четвертым этапом управления рисками является контроль и переосмысление рисков. Эта стадия подразумевает активнейшую роль экономического субъекта в преодолении ситуаций риска, в выборе альтернативных решений и принятии окончательного решения. На этом этапе исследование риска позволяет получить новую информацию о сущности риска, о правильности предыдущих выводов о его природе. Тем самым, подтверждается принцип единства теории и практики - чем активнее применяются теоретические знания о сущности риска на практике (в управлении рисками), тем больше исследователь узнает о сущности риска и тем грамотнее он принимает решения.
Весь процесс управления рисками представлен на (рис. 2):
При анализе экономического риска, разделив рассматриваемую систему или экономический процесс на подсистемы, используя вербальные, математические методы, модели и приемы, экспертизы и опыт специалистов, вычислительную технику, лицо, принимающее решение (ЛПР), может анализировать неопределенность, связанную с каждым из элементов системы. Оно может рассматривать степень зависимости между риском и составляющими данного объекта, оценивать совокупное влияние рисков подсистем на процесс.
В результате проведения анализа риска получается картина возможных рисковых событий, вероятность их наступления и последствий. После сравнения полученных значений рисков с предельно допустимыми вырабатывается стратегия управления риском и на этой основе - меры предотвращения и уменьшения риска.
После выбора определенного набора мер по устранению и минимизации риска следует принять решение о степени достаточности выбранных мер. В случае достаточности - осуществляется реализация проекта (принятие оставшейся части риска), в противном случае целесообразно отказаться от реализации проекта (избежать риска).
В качестве примера процесс управления экологическим риском можно представить в виде схемы (рис. 1.10).
Знать о возможном наступлении риска предпринимателю необходимо, но далеко не достаточно. Важно установить, как влияет на результаты деятельности конкретный вид риска и каковы его последствия. Причем сначала следует оценить вероятность того, что некоторое событие действительно произойдет, а затем сделать вывод о том, как оно повлияет на экономическое положение фирмы.
Риск может выявляться различными способами: от сложного вероятностного анализа в моделях исследования операций до чисто интуитивных догадок. В настоящее время российские предприниматели в управлении рисками обычно опираются на интуицию, чей-то авторитет и на предыдущий опыт. Лишь незначительный процент руководителей способен оценивать риск с применением математических методов.
Наибольших успехов достигает тот предприниматель, который может одновременно просчитать или интуитивно определить степень риска, и, несмотря на возможность неудачи, пойти на риск.
Оценивая риск, который в состоянии принять на себя фирма, предприниматель прежде всего исходит из профиля ее деятельности, из наличия необходимых ресурсов для реализации программы финансирования возможных последствий риска, стремится учесть отношение к риску партнеров по бизнесу и построить свои действия так, чтобы наилучшим образом способствовать реализации основной цели фирмы. Степень допустимого риска определяется с учетом таких параметров, как размер основных фондов, объем производства, уровень рентабельности и др. Чем большим капиталом обладает предприятие, тем оно менее чувствительно к риску и тем смелее предприниматель может принимать решение в рисковых ситуациях. Комплексный подход к управлению риском позволяет предпринимателю эффективнее использовать ресурсы и распределять ответственность, улучшать результаты работы фирмы и обеспечивать ее безопасность от действия риска.
Для фирмы очень важно разработать стратегию управления коммерческим риском, для чего необходимо дать конкретные ответы на следующие вопросы:
Какие именно виды коммерческих рисков фирма обязана учитывать в своей деятельности;
Какие способы и инструменты позволяют управлять этими рисками;
Какой объем коммерческого риска фирма может взять на себя (приемлемая сумма убытка, которая может быть погашена из собственных средств).
Однако только формулирования стратегии для управления коммерческим риском недостаточно, нужно еще иметь механизм ее реализации - систему управления коммерческими рисками, что в свою очередь предполагает:
Создание эффективной системы оценки и контроля принимаемых решений;
Выделение в организации специального подразделения (работника), которому будет поручено управление рисками;
Выделение средств и формирование специальных резервов для страхования рисков, покрытия убытков и потерь.
Фирма очень часто использует трехэтапный подход к управлению рисками.
Первый этап - определение типов риска, с которыми сталкивается фирма.
В первую очередь управляющий рисками идентифицирует тип потенциальных рисков для своей фирмы.
Второй этап - измерение потенциального влияния идентифицированных рисков.
Некоторые риски настолько малы, что они не ощутимы, в то время как другие имеют гибельное значение для потенциала фирмы.
Полезно различать риски по их потенциальному значению и затем сфокусировать ресурсы по управлению рисками на наиболее серьезных направлениях.
Третий этап - решение вопроса, как следует минимизировать каждый релевантный риск.
В большинстве ситуаций обнаруженный риск можно минимизировать, используя один или несколько из следующих приемов:
1. Перевод риска на страховую компанию.
При этом необходимо помнить, что доступность риска для страхования не обязательно означает, что данный риск следует покрывать страховкой. В большинстве случаев было бы лучше для компании самостраховаться. Это означает, что лучше самому покрыть риск, чем осуществлять платеж другой стороне ради перевода на нее ответственности за риск.
2. Перевод фактора, порождающего данный риск, на третью сторону.
В некоторых ситуациях риски могут быть уменьшены путем перевода их на другую компанию, причем не обязательно на страховую (например, при заключении контракта с компанией по перевозке грузов риск переходит на эту компанию).
3. Снижение вероятности наступления неблагоприятного события.
Ожидаемые события потери, связанные с каким-либо риском, - это фактор как вероятности наступления, так и величины денежных потерь, если это событие происходит. В ряде случаев можно предпринять действия по снижению вероятности наступления нежелательного события. Например, вероятность пожара, может быть уменьшена программой противопожарных тренировок, заменой старого электрооборудования и т.д.
4. Снижение величины потерь, связанных с неблагоприятными событиями. Продолжая пример с пожаром, заметим, что денежные затраты, связанные с пожаром, можно уменьшить установкой системы водяного тушения и т.п.
5. Абсолютный запрет на деятельность, которая порождает риск.
Например, компания может прекратить производить какой-либо товар или услуги из-за того, что риск превысит доход. Практика подтверждает также целесообразность и необходимость разработки специальной инструкции по управлению рисками, в которой регламентировались бы действия отдельных работников и структурных подразделений организации, связанные с возможными рисками.
Основные величины оценки экономического риска связаны с выигрышем или проигрышем, с потерей или прибылью в результате хозяйственной или предпринимательской деятельности. Можно предположить, что теоретический способ экономической оценки риска базируется на двух параметрах: размер возможных потерь и их вероятность, а это означает, что нужно определить количественную величину обеих характеристик, после чего риски становятся сравнимыми между собой.
Рассмотрим это предположение подробнее, построив на рис. 1.11 схему вероятности получения прибыли. На нем представлена кривая риска и зоны риска: допустимая г 1 повышенного риска r 2 и критического риска r 3 в зависимости от величины прибыли, а также безрисковая зона, в которой не ожидается непредвиденных потерь. Кривая вероятности риска представляет собой множество точек, которые устанавливаются для каждого значения величины возможной прибыли и соответствующей получения прибыли
вероятности возникновения такой величины. Построение этой кривой является сложной задачей, поэтому следует ограничиваться упрощенными подходами, оценивая риск по наиболее важным параметрам. Кривая риска, являясь начальной стадией анализа рисковой ситуации, наглядно показывает предпринимателю эффективные зоны риска и дает количественную оценку рисковой прибыли, которую желает получить предприниматель.
Процесс управления риском является сложной и многоуровневой процедурой. Его можно условно разделить на ряд этапов в соответствии с особенностями последовательности действий по управлению риском. Выделение таких этапов является условным, потому что на практике они часто реализуются одновременно, а не последовательно, друг за другом. Схема управления риском представлена на рисунке.
Первый этап - идентификация и анализ риска - включает выявление рисков, изучение их специфики, выделение особенностей их реализации, изучение размера экономического ущерба. Без такого исследования невозможно эффективно и целенаправленно осуществлять процесс управления риском.
Второй этап - анализ альтернативных методов управления риском. Его основная цель - исследование тех инструментов, с помощью которых можно препятствовать реализации риска и воздействию его негативных последствий.
Анализ основных подходов к уменьшению неблагоприятного влияния случайных событий позволяет выделить ряд общих процедур управления рисками.
К числу возможных процедур следует отнести следующие:
Третий этап - выбор методов управления риском - предназначен для формирования политики в области борьбы с риском и неопределенностью. Необходимость подобной процедуры выбора связана с различной результативностью методов управления риском и разным объемом ресурсов, требуемых для их реализации.
Критерии выбора метода могут быть различными - финансово-экономическими, т.е. решение вопроса с точки зрения затрат и выгоды; техническими, которые отражают технологические возможности снижения риска; социальными, суть которых заключается в сведении риска к уровню, приемлемому для общества.
Четвертый этап - исполнение выбранного метода управления риском. Содержание данного этапа заключается в исполнении принятых на предыдущем этапе решений о реализации тех или иных методов управления риском. Это предполагает, что в рамках этого процесса принимаются и реализуются частные управленческие и технические решения.
Пятый этап - мониторинг результатов и совершенствование системы управления риском - обеспечивает обратную связь в указанной системе. Это очень важный этап, так как именно он обеспечивает гибкость и адаптивность управления риском, а также динамический характер этого процесса.
На данном этапе, прежде всего, происходит обновление и пополнение информации о рисках, что является важным условием анализа рисков на первом этапе. Более полные свежие данные позволяют принимать адекватные и своевременные решения об управлении риском.
На этой основе осуществляется оценка эффективности проведенных мероприятий. Сложность подобной оценки состоит в том, что в течение анализируемого периода риски могут не реализоваться. Поэтому часто приходится сопоставлять реальные затраты на безопасность с гипотетическими потерями.
Целью оценки эффективности проведенных мероприятий является адаптация системы управления риском к изменению условий функционирования окружающей среды и совокупности влияющих на население, окружающую среду и общество рисков. Это происходит за счет замены неэффективных мероприятий более эффективными в рамках выделенного бюджета на программу управления риском, а также путем изменения организации выполнения программы управления риском.
К числу наиболее часто встречающихся методов управления риском относятся следующие.
Существуют крупные риски, уменьшить которые бывает невозможно. Но даже если они могут быть частично уменьшены, это практически не снижает опасности последствий их реализации. Поэтому наилучшим методом защиты от них может быть попытка вообще избежать всех возможностей их возникновения. Примером применения данного метода управления риском на индивидуальном уровне является сознательный отказ человека от прыжков с парашютом в виду опасности данного занятия.
Суть данного метода - проведение предупредительных мероприятий, направленных на снижение вероятности наступления неблагоприятного события.
Примерами конкретных мероприятий, направленных на снижение вероятности возникновения ущерба, могут служить использование телохранителей, обучение водителей с учетом требований безопасности, стандартизация продуктов и услуг, использование в строительстве негорючих материалов, проведение учений, использование плакатов, предупреждающих о химической опасности, проведение вакцинации и т.д.
Применение этого метода оправдано в случаях, когда вероятность реализации риска достаточно велика.
Несмотря на все усилия по снижению рисков, некоторые убытки, как правило, все же имеют место. Для таких рисков и может применяться данный метод. Его суть - проведение превентивных мероприятий, направленных на снижение размера возможного ущерба. Примерами превентивных мероприятий, направленных на снижение размера возможного ущерба, могут служить установление противопожарной или охранной сигнализации, использование негорючих материалов в строительстве и т.п. Применение данного метода оправдано в случаях, когда размер возможного ущерба большой.
Его сущность - создание такой ситуации, при которой ни один отдельный случай реализации риска не приводит к серии новых убытков.
Практическое использование этого метода управления риском на уровне фирмы возможно в двух формах:
а) дифференциация (отделение) рисков. Такой подход предполагает пространственное разделение источников возникновения убытков или объектов, которым может быть нанесен ущерб.
Примером разделения источников возникновения убытков является выделение разных производственных площадок (продукция выпускается не в одном большом цехе, а в двух, меньших по размеру, расположенных на отдаленных друг от друга площадках), так что авария, произошедшая на одной площадке, не повлияет на возникновение ущерба на другой.
Примером разделения объектов, которым может быть нанесен ущерб, может служить изоляция инфекционных больных с целью воспрепятствовать распространению эпидемии;
б) дублирование наиболее значимых объектов , подверженных риску. Примером такого объекта может быть документация или иная информация, а дублирование как метод управления риском будет представлять собой хранение копий важных документов в особо защищенных местах.
1. Что такое риск? Дайте математическое определение риска.
2. Как классифицируют риски?
3. Перечислите основные количественные показатели риска.
4. Охарактеризуйте методы анализа риска.
5. Опишите развитие концепций безопасности и риска.
6. Опишите процедуру управления риском.
Основные этапы процесса управления риском:
Анализ риска;
Выбор методов воздействия на риск при оценке их сравнительной эффективности;
Принятие решения;
Непосредственное воздействие на риск;
Контроль и корректировка результатов процесса управления.
Анализ риска - начальный этап, имеющий целью получение необходимой информации о структуре, свойствах объекта и имеющихся рисках. Собранной информации должно быть достаточно для того, чтобы принимать адекватные решения на последующих стадиях. Анализ состоит из выявления рисков и их оценки. При выявлении рисков (качественная составляющая) определяются все риски, присущие исследуемой системе. Главное здесь - не пропустить важных обстоятельств и подробно описать все существенные риски. Оценка - это количественное описание выявленных рисков, в ходе которого определяются такие их характеристики, как вероятность и размер возможного ущерба.
Затем наступает этап выбора метода воздействия на риски с целью минимизировать возможный ущерб в будущем. Как правило, каждый вид риска допускает два-три традиционных способа его уменьшения. Поэтому возникает проблема оценки сравнительной эффективности методов воздействия на риск для выбора наилучшего из них. Сравнение может происходить на основе различных критериев, в том числе экономических.
После выбора оптимальных способов воздействия на конкретные риски появляется возможность сформировать общую стратегию управления всем комплексом рисков предприятия. Это этап принятия решений, когда определяются требуемые финансовые и трудовые ресурсы, происходит постановка и распределение задач среди менеджеров, осуществляется анализ рынка соответствующих услуг, проводятся консультации со специалистами.
Процесс непосредственного воздействия на риск представлен тремя основными способами: снижением, сохранением и передачей риска.
Снижение риска подразумевает уменьшение либо размеров возможного ущерба, либо вероятности наступления неблагоприятных событий. Чаще всего оно достигается при помощи осуществления предупредительных организационно-технических мероприятий, под которыми понимаются различные способы усиления безопасности зданий и сооружений, установка систем контроля и оповещения, противопожарных устройств, проведение обучения персонала способам поведения в экстремальных ситуациях и т.д.
Сохранение риска на существующем уровне не всегда означает отказ от любых действий, направленных на компенсацию ущерба, хотя такая возможность предусмотрена. Предприятие может создать специальные резервные фонды (фонды самострахования или фонд риска), из которых будет производиться компенсация убытков при наступлении неблагоприятных ситуаций. Такой метод управления риском называется самострахованием. К мерам, осуществляемым при сохранении риска, могут быть также причислены получение кредитов и займов для компенсации убытков и восстановления производства, получение государственных дотаций и др.
Меры по передаче риска означают передачу ответственности за него третьим лицам при сохранении существующего уровня риска. К ним относятся страхование, которое подразумевает передачу риска страховой компании за определенную плату, а также различного рода финансовые гарантии, поручительства и т.д. Передача риска может также быть осуществлена путем внесения в текст документов (договоров, торговых контрактов и др. специальных оговорок, уменьшающих собственную ответственность при наступлении непредвиденных событий или передающих риск контрагенту.
И, наконец, заключительным этапом управления риском являются контроль и корректировка результатов реализации выбранной стратегии с учетом новой информации. Контроль состоит в получении информации от менеджеров о произошедших убытках и принятых мерах по их минимизации. Он может выражаться в выявлении новых обстоятельств, изменяющих уровень риска, передаче этих сведений страховой компании, наблюдении за эффективностью работы систем обеспечения безопасности и т.д. Раз в несколько лет должен происходить пересмотр данных об эффективности используемых мер по управлению рисками с учетом информации о произошедших за этот период убытках.