Ограничения системы управления рисками

При построении системы управления рисками приходится учитывать целый ряд ограничений. Они не позволяют разработать универсальную идеальную систему, делая невозможным или наоборот предписывая риск-менеджерам использование тех или иных методов работы с рисками. Можно говорить лишь о создании системы, адекватной существующим условиям.

Все ограничения можно условно разделить на:

1. внешние и

2. внутренние.

 

Внешние ограничения

Внешними называют ограничения, на которые субъект не может влиять, либо его влияние очень ограничено. Как правило, они относятся к факторам внешней среды. Среди них выделяют:

1. Законодательные ограничения, которые содержатся в различных нормативных актах, регулирующих различные аспекты деятельности компании. Сюда входят требования по охране труда, промышленной и экологической безопасности, правила размещения средств страховых резервов для страховщиков, правила стерилизации медицинских инструментов и т.д. К внешним ограничениям также относится обязательное страхование, которое необходимо использовать даже в тех случаях, когда оно не является с точки зрения риск-менеджера эффективным инструментом работы с рисками.

2. Ограничения, накладываемые взаимными обязательствами по договорам. Далеко не все положения соглашений, которые заключает организация, устанавливаются по своему усмотрению. Часть условий диктуется другой стороной, которая может ограничить возможности управления рисками, например, запрещая использование субподрядчиков и передачу им части риска. Взаимные обязательства также порождают риски ответственности за их неисполнение, что также приходится учитывать при разработке системы.

3. Конъюнктурные ограничения, обусловленные свойствами рынков и социальных систем, в рамках которых действует организация. Конъюнктура рынков создает ограничения в части управления рисками. Из-за отсутствия на рынке требуемого вида страхования или финансового инструмента, позволяющего уменьшить инвестиционные риски, менеджеры вынуждены искать другие способы защиты. Аналогично социальная конъюнктура, характерная для определенной страны, может делать неэффективными некоторые меры, которые в других странах дают положительный эффект.

 

Внутренние ограничения

Внутренние ограничения в значительной степени поддаются регулированию со стороны организации и зависят от ее особенностей и возможностей. Эти ограничения можно условно разделить на институциональные, бюджетные и информационные.

1. Институциональные ограничения присущи данной компании как организации (общественному "институту"). К данной категории относятся ограничения, накладываемые внутренней структурой и системой принятия решений, стилем управления. Сюда же можно причислить и влияние общей корпоративной культуры на процесс управление рисками. Если для организации характерны пренебрежение сотрудниками своими должностными обязанностями, низкий уровень культуры производства и дисциплины, то разработка соответствующих инструкций по предотвращению и уменьшению последствий рисков не даст серьезного положительного эффекта, поскольку их просто не будут выполнять. Все предполагаемые меры должны учитывать особенности компании как организации.

2. Бюджетные ограничения обусловлены наличием лимитов финансирования. Они являются одними из самых четких и жестких. Несмотря на то, что это внутренние ограничения (т.е. поддающимся корректировке), риск-мененджеру бывает достаточно тяжело добиться от руководства таких объемов финансирования, которые позволили бы реализовать задуманные мероприятия.

3. Информационные ограничения характеризуют возможности организации оперативно собирать и обрабатывать данные для управления рисками. Заложенная в основу корпоративного риск-менеджмента идея максимально полного учета все рисков требует наличия в организации очень мощной и хорошо структурированной информационной системы. Такая есть далеко не у всех, и для ее создания необходимы серьезные вложения и текущие расходы. Поэтому даже если использование концепции корпоративного риск-менеджмента представляется в данной фирме вполне обоснованным, ее практическая реализация должна учитывать имеющееся информационное обеспечение и перспективы его улучшения.

Анализируя процесс постановки задачи на создание системы управления рисками необходимо отметить, что иногда невозможно достичь выбранных целей и одновременно соблюсти все требования и ограничения, поскольку они вступают в противоречия друг с другом. Самый распространенный конфликт заключается в том, что желаемые цели на этапе после реализации риска требуют высоких расходов, тогда как требования на этапе до наступления риска и бюджетные ограничения вынуждают экономить. Конкретное решение данного противоречия полностью зависит от компетентности руководства организации и лиц, ответственных за управление рисками.

Глава 5. Оценка риска

Понятие идентификации риска

Идентификация является первым и одним из основных этапов анализа риска. Рисками о существовании или о свойствах которых не известно, невозможно эффективно управлять. Поэтому задача обнаружения всех рисков является чрезвычайно важной.

По существу, идентификация сводится к выявлению возможных проблем. В данном случае под "проблемой" можно понимать что-либо (событие, объект, человека, идею и т.д.), что может встать между организацией и ее целями. И в начале надо определить, что может пойти "не так", чтобы затем решить, как это устранить или обойти.

Идентификация риска - процесс нахождения, составления перечня и описания элементов риска.

Как было показано в Главе 1, основными элементами риска являются:

1. причины, которые приводят к наступлению опасного явления;

2. опасные явления (события), оказывающие воздействие на объект;

3. виды воздействия, которые могут привести к изменению состояния объекта;

4. последствия, представляющие собой потери из-за воздействия и их оценку со стороны субъекта;

5. факторы риска, которые влияют на вероятность реализации риска и тяжесть последствий.

Подходы к идентификации рисков, как правило, зависят от размеров и степени формализации процессов в организации. Для небольших фирм идентификация сводится, как правило, к составлению "коллекции" отдельных возможных неблагоприятных событий. На крупных предприятиях уже выработаны определенные стандарты, соблюдение которых ведет к достижению поставленных целей. Отклонение от них рассматривается как основная причина неполучения желаемых результатов. Идентификация там может быть сведена к поиску возможных причин отклонения от этих стандартов.

В любом случае необходимо выявить максимальное количество рисков, которым подвержена организация. Для упорядочивания процесса их нахождения широко используются различные системы классификации, задающие направление поиска. Выявленные риски группируются и описываются в принятом на предприятии едином формате, чтобы упростить процесс их сравнения.

Организация процесса идентификации рисков требует решения целого ряда вопросов, к числу которых, в частности, относятся:

1. какую информацию следует собирать;

2. из каких источников ее можно получить;

3. каким образом эту информацию нужно систематизировать/структурировать и хранить;

4. как ее анализировать.

Рисковая экспозиция

В американской литературе по риск-менеджменту процесс идентификации часто сводят к определению так называемых "рисковых экспозиций". Рисковая экспозиция (или экспозиция риска) (risk exposure) представляет собой "единицу" учета рисков, которая задается как минимум четырьмя параметрами:

1. ценность, которой может быть причинен вред (конкретное имущество, сотрудник, свобода от ответственности определенного вида и т.д.);

2. возможное событие, которое может причинить вред данной ценности;

3. субъект (лицо или организация), которая понесет потери из-за причинения вреда данной ценности в результате наступления указанного события;

4. потери субъекта, вызванные причинения вреда данной ценности в результате наступления указанного события.

Для полного описания экспозиции риска - необходимо определить все указанные параметры. Изменение хотя бы одного из них означает изменение экспозиции.