А Вероятность " возникновения ущерба

ЗП1

 

Этап 2

 

ЭтапЗ

 

Этап 4

 

Эта

 

Эт

 

_   -*

 

 

 

 

 

 

 

п5

 

 

 

 

 

 

 

 

 

 

 

j

I

 

J

 

 

/

 

 

 

 

 

 

 

Рис. 3.2. Логические связи между этапами управления риском

Прежде всего, существуют связи, задающие естественный порядок ме­жду этапами. Они отражают логику процесса управления риском. Однако нельзя ограничиться только ими. В частности, существуют обратные свя­зи, означающие, что имеется возможность возврата на предыдущий этап, если в результате последующего принятия решений будут выявлены важ­ные факторы, которые не были учтены ранее. Кроме того, как уже говори­лось, на этапе 5 проводится анализ всего процесса управления риском, поэтому его результаты и новая информация должны быть учтены при

Выводы «67

Выводы

1. Управление риском, или риск-менеджмент, - процесс принятия и вы­
полнения управленческих решений, которые минимизируют неблагопри­
ятное влияние на организацию или лицо убытков, вызванных случайными
событиями.

2. В широком смысле управление риском есть искусство и наука
об обеспечении успешного функционирования любой производственно-
хозяйственной единицы в условиях риска. В узком смысле управление рис­
ком представляет собой процесс разработки и внедрения программы
уменьшения любых случайно возникающих убытков фирмы (программы
управления рисками).

3. С рисками человечество сталкивалось на протяжении всей своей ис­
тории, но развитие концепции управления риском происходило в течение
XX в., особенно во второй его половине.

4. С точки зрения системного подхода управление риском представляет
собой относительно обособленную сферу деятельности, которая характе­
ризуется внутренним единством и спецификой целей, методов и результа­
тов, но в то же время органически вписывается в общий контекст менедж­
мента компании.

5. Организационно программа управления риском может реализовывать-
ся в соответствии со структурой общего менеджмента, но система управле­
ния риском или ее отдельные функции могут передаваться сторонним орга­
низациям. Это называется аутсорсингом управления риском.

6. Главная цель системы управления рисками - обеспечение успешного
функционирования фирмы в условиях риска и неопределенности. Кроме
главной цели, система управления риском преследует ряд конкретных
вспомогательных целей. Задачи системы управления риском конкретизи­
руют поставленные цели. Они более тесно связаны со спецификой риска
и методами управления им.

7. При формировании системы управления риском необходимо учиты­
вать внутренние и внешние ограничения. Внешние ограничения связаны
с факторами, на которые менеджеры фирмы не могут влиять (по крайней
мере, непосредственно). Внутренние ограничения связаны с особенностя­
ми функционирования фирмы и принятия управленческих решений.

8. Управление риском должно обеспечивать единую систему эффектив­
ных мер по преодолению негативных последствий каждого элемента всей
совокупности рисков, т.е. комплексно управлять всей совокупностью, или

портфелем, рисков. Изучение портфеля рисков в целом означает, что в иссле­дование рисковой ситуации наряду с источниками неопределенности, свя­занными с поведением отдельных рисков, включается еще один аспект- сте­пень взаимосвязи между рисками.

9. Управление риском не может рассматриваться как одномоментное
решение или действие, пусть даже детально проработанное и обоснован­
ное. Управление риском представляет собой динамический процесс.

10. Процесс управления риском является сложной и многоуровневой
процедурой. Тем не менее ее можно условно разделить на ряд этапов, вы­
деляемых в соответствии с особенностями последовательности действий
по управлению риском. Выделение таких этапов является условным, пото­
му что на практике часто они реализуются одновременно, а не последова­
тельно, друг за другом.

70 • Глава 4. Идентификация и анализ рисков

§ 1. Общая характеристика идентификации и анализа рисков «71

 

§ 1. Общая характеристика идентификации и анализа рисков

Идентификация и анализ рисков являются ключевым элементом про­цесса управления риском. От их правильной организации в значительной степени зависит, насколько эффективными будут дальнейшие решения и, в конечном итоге, удастся ли фирме в достаточной мере защититься от уг­рожающих ей рисков. Поэтому исследование особенностей данной облас­ти риск-менеджмента и их учет в практической деятельности менеджера по рискам являются важным этапом для понимания всей системы управле­ния риском.

Содержание идентификации и анализа рисков

Основной целью идентификации и анализа рисков является формирова­ние у лиц, принимающих решения, целостной картины рисков, угрожающих бизнесу фирмы, жизни и здоровью ее сотрудников, имущественным интере­сам владельцев/акционеров, обязательствам, возникающим в процессе взаи­моотношений с клиентами и другими контрагентами, правам третьих лиц и т.п. В данном случае важен не только перечень рисков, но и понимание ме­неджерами того, как эти риски могут повлиять на деятельность фирмы и на­сколько серьезными могут быть последствия. В результате такого исследо­вания будет правильно организована система управления рисками, которая обеспечит приемлемый уровень защиты фирмы от этих рисков.

Идентификация и анализ рисков предполагает проведение качествен­ного, а затем и количественного изучения рисков, с которыми сталкивается фирма.

Качественный анализ предполагает обнаружение рисков, исследование их особенностей, выявление последствий реализации соответствующих рисков в форме экономического ущерба, раскрытие источников информа­ции относительно каждого риска. На данной стадии проводится подробная классификация выявленных рисков, основные критерии которой рассмот­рены в главе 2. В результате этого у менеджера по рискам возникает пони­мание круга проблем, с которыми придется столкнуться в процессе риск-менеджмента.

Предварительным шагом стадии количественной оценки рисков является получение информации о них. Такая информация должна содержать сле­дующие данные, необходимые для оценки степени предсказуемости риска: частота (вероятность) возникновения и размер убытков, т.е. распределение ущерба, а также другие характеристики, которые требуются для дальнейше­го анализа рисков. Правильность всех последующих решений будет зави­сеть от того, удастся ли собрать необходимые качественные данные в нуж­ном объеме. Поэтому определение степени доверия к разным источникам информации представляет собой важный аспект этого шага.

Основной шаг стадии количественной оценки рисков — обработка соб­ранных данных. Она должна обслуживать цели последующего процесса принятия решений по управлению риском. Для выявления факторов риска и степени их воздействия могут быть использованы различные методы ста­тистической обработки данных, в том числе корреляционный и дисперси­онный анализ, анализ временных рядов, факторный анализ и другие мето­ды многомерной классификации, а также математическое моделирование, включая имитационное.

При необходимости статистический анализ может быть использован для подтверждения некоторых выводов предшествующей стадии, когда ка­чественного анализа для этого недостаточно. Например, если качествен­ной информации не хватает для проведения подробной классификации рисков, то можно провести процедуру многомерной классификации.

Этапы идентификации и анализа рисков

Можно предложить множество критериев для выделения этапов про­цесса идентификации и анализа рисков. Наиболее распространенным яв­ляется степень подробности исследования риска. В соответствии с ней можно выделить следующие этапы:

►осмысление риска, т.е. качественный анализ, сопровождаемый ис­
следованием структурных характеристик риска (опасность — подвер­
женность риску — уязвимость). Это очень важный этап, так как он
определяет, с чем столкнется в дальнейшем менеджер по рискам,
и тем самым задает границы принятия решений в процессе риск-
менеджмента;

►анализ конкретных причин возникновения неблагоприятных собы­
тий и их отрицательных последствий. Данный этап представляет
собой подробное изучение отдельных рисков (причинно-следст­
венные связи между факторами риска, возникновением неблагопри­
ятных событий и вызванным ими появлением ущерба). Такое иссле­
дование обеспечивает основу для принятия решений в рамках управ­
ления риском;

►комплексный анализ рисков. Указанный этап предполагает изучение
всей совокупности рисков в целом, что дает цельную, комплексную
картину рисков, с которыми сталкивается фирма. Это позволяет про­
водить единую политику по управлению риском. Подобное исследо­
вание включает также проведение таких процедур, как аудит безо­
пасности, т.е. всестороннее исследование бизнеса фирмы, методов
принятия решений и используемых технологий с целью выявления
и анализа рисков, которым они подвержены.

72 • Глава 4. Идентификация и анализ рисков

§ 2. Общая характеристика информации, необходимой для управления риском • 73

 

В ряде случаев не все перечисленные этапы реализуются в практике риск-менеджмента конкретных фирм, но наиболее полный и комплексный вариант включает все три этапа. Как правило, это характерно для крупных фирм, занимающихся сложным бизнесом.

§ 2. Общая характеристика информации, необходимой для управления риском

Принципы информационного обеспечения системы управления риском

Информация является ключевым аспектом при идентификации и ана­лизе риска, так как ее наличие позволяет в дальнейшем принимать пра­вильные решения в условиях риска и неопределенности. Объем и содержа­ние необходимой информации зависят от конкретных условий, но они должны определяться рядом важных принципов.

Полезность информации. Принцип полезности состоит в том, что для принятия решений необходимо использовать лишь ту информацию, кото­рая действительно необходима для этого. Получение избыточной (излиш­ней) информации означает непроизводительную растрату ресурсов.

Эффективность управления риском. Принцип эффективности пред­ставляет собой требование, согласно которому затраты на управление рис­ком (включая стоимость получаемой для этого информации) не должны превышать эффект от снижения риска и его неблагоприятных последствий. Это, в частности, означает, что следует учитывать ограничения на затраты, связанные с получением информации.

Доступность информации. Принцип доступности информации подра­зумевает учет простоты ее получения. При этом не следует путать доступ­ность с дешевизной информации: первое является характеристикой нали­чия данных и связано с исследованием источников информации, а второе относится к количеству ресурсов (в первую очередь финансовых), которые нужно потратить на получение соответствующей информации.

Достоверность информации. Принцип достоверности заключается в учете степени доверия к тем или иным источникам информации при их использовании для анализа рисков. Понятно, что данные, характеризую­щиеся низкой степенью доверия, должны в меньшей степени влиять на процесс принятия решений или даже быть полностью исключены из этого процесса. Последнее, правда, не всегда целесообразно, так как в условиях дефицита информации некоторые полезные сведения можно получить даже из не вполне достоверных источников.

Указанные принципы отчасти являются противоречивыми. Например, принцип доступности информации может-не согласовываться с принципом полезности или достоверности, так как имеющаяся в наличии информация не обязана содержать сведения, необходимые для принятия решения

 

по управлению риском. Таким образом, источники информации и посту­пающие из них сведения должны быть предварительно проанализированы на соответствие указанным принципам, причем такой анализ должен быть комплексным. Целью анализа является достижение такой ситуации со сбо­ром и обработкой данных, для которой характерен определенный компро­мисс между перечисленными принципами.

Внешние и внутренние источники информации Наиболее адекватной информацией по данному риску является про­шлая статистика по соответствующему объекту, т.е. данные, полученные из внутренних источников. Это связано с тем, что такие данные учтут все специфические особенности функционирования и развития изучаемого объекта, включая те, которые важны для анализа рисков (климатические и географические условия, особенности технологии, конъюнктура рынков сырья и готовой продукции, специфика управления и т.п.). Поэтому сбор и обработка такого рода информации о своем бизнесе является чрезвычай­но важным аспектом эффективного управления риском.

Вместе с тем в ряде случаев нельзя ограничиться только информацией из внутренних источников, что связано с возможными недостатками таких данных. Среди них можно назвать:

►изменение тенденций. Прогнозирование на основе прошлой стати­
стики всегда базируется на предположении о том, что тенденции, на­
блюдаемые в прошлом, в той или иной степени сохранятся и в буду­
щем. Однако их изменение может существенно ограничить полез­
ность собранных данных. Так, статистика российских предприятий
начала 90-х годов XX в. вряд ли может быть использована для про­
гнозирования в настоящий момент. Правда, в ряде случаев в стати­
стику можно внести поправки, повышающие возможность ее ис­
пользования для оценок будущего развития, включая оценивание
рисков. Например, для исключения влияния инфляции широко ис­
пользуются пересчеты тех или иных экономических показателей
в фиксированных ценах. Тем не менее вопрос о том, насколько про­
шлая статистика пригодна для измерения будущих рисков, является
важным аспектом процедур идентификации и анализа рисков;

►ограниченность объема информации. Если менеджер по управле­
нию риском имеет дело с качественной информацией, то ограничен­
ность ее объема означает отсутствие у него полной картины возник­
новения ущерба, что чревато возможностью принятия ошибочного
решения. В случае использования количественных данных для полу­
чения статистически достоверного прогноза (в том числе для анали­
за будущих рисков) необходимо обеспечить определенный объем та­
ких данных. На практике часто возникают ситуации, когда по разным

74 • Глава 4. Идентификация и анализ рисков

причинам невозможно получить необходимый объем информации. Иными словами, менеджерам по управлению риском (впрочем, как и другим специалистам в области бизнеса) часто приходится рабо­тать в условиях дефицита информации;

► искажения наблюдаемых данных. Хотя ранее было сказано о том, что внутренние источники информации наиболее адекватны иссле­дуемому объекту, наблюдаемые данные не свободны от некоторых искажений. Это может быть связано как со случайными колебания­ми статистики, так и с ошибками наблюдения. Тем не менее сущест­вует по крайней мере одна причина систематических искажений. Она связана с тем фактом, что большой или даже катастрофический ущерб со значительной вероятностью приведет к ликвидации соот­ветствующей фирмы, так что продолжение функционирования ис­следуемой фирмы (а следовательно, продолжение получения стати­стики по возникновению средних и мелких ущербов) может свиде­тельствовать о том, что большой или катастрофический ущерб еще не наступил. Поэтому статистика исследуемой компании, возможно, будет смещена в область ущерба небольшого размера. Таким образом, для преодоления указанных недостатков внутренние источники данных должны быть дополнены сведениями из внешних ис­точников информации, напрямую не связанных с деятельностью данной фирмы. К таким источникам могут относиться отраслевая статистика, дан­ные, полученные из анализа деятельности конкурентов, сведения об авари­ях, произошедших в других странах, и т.п. Конечно, подобная информация может не вполне соответствовать качественной характеристике изучаемо­го объекта или риска, но в условиях дефицита информации она также мо­жет дать знания, важные для принятия решений в области управления рис­ком (например, о том, какие поправки следует внести в статистику, полу­ченную из внутренних источников).

Наличие внешних и внутренних источников информации означает, что менеджер по управлению риском при принятии решений должен использо­вать сочетание данных разного качества. Это требует использования спе­циальных подходов к анализу статистики, характеристика и изложение ко­торых выходят за рамки данной книги.

Источники информации для идентификации риска

Особенности рисков будут проявляться и в том, из каких источников можно получить информацию о них и каково будет содержание этой ин­формации. Иными словами, состав.и структура данных по разным рискам могут сильно различаться. Поэтому информационное обеспечение процес­са управления рисками представляет собой самостоятельную специфиче­скую проблему.

§ 2. Общая характеристика информации, необходимой для управления риском • 75

Тем не менее, не останавливаясь на анализе конкретных рисков, можно выделить некоторые общие группы источников информации, к которым может обращаться менеджер по рискам. Среди них назовем следующие:

►организационная схема и схема принятия решений в изучаемой фир­
ме. Подобная информация дает некоторые представления о сферах
деятельности фирмы, О взаимодействии подразделений, в том числе
с точки зрения получения и распределения доходов, а также анализа
издержек (выделение центров получения прибыли и центров издер­
жек), и о специфике распределения ответственности за принятие
и исполнение управленческих решений. Это позволяет сформиро­
вать первичное представление о портфеле рисков и предварительно
выявить узкие места в деятельности изучаемой фирмы;

►схемы денежных, ресурсных и информационных потоков. Такая ин­
формация полезна для понимания особенностей технологии произ­
водства, снабжения и продаж данной фирмы, а также специфики
ее управления (включая финансовый менеджмент). Степень подроб­
ности соответствующих схем должна определяться особенностями
анализируемых рисков, в частности, уровнем их реализации и появ­
ления экономического ущерба;

' ► опросы, опросные листы. Этот источник Информации способствует вовлечению в процесс идентификации и анализа рисков опыта и зна­ний людей, непосредственно сталкивающихся с ними в своей повсе­дневной работе, что позволяет более ответственно и глубоко прово­дить подобное исследование. Объем и качество информации, полу­ченной в рамках такого источника, будут зависеть от дизайна вопро­сов и метода проведения опроса. Однако в целом можно сказать, что соответствующие данные могут быть полезны как для качественно­го, так и для количественного анализа рисков;

►статистика. Фактически здесь имеется в виду целый набор источ­
ников числовых данных о бизнесе, получаемых как извне (напри­
мер, конъюнктурная информация), так и по результатам анализа соб­
ственных операций. Статистика является ключевым элементом ко­
личественной оценки риска, так что ее получение и последующая
обработка являются важной задачей, от решения которой может за­
висеть успех всего процесса управления риском. Однако ее может
быть недостаточно для этого, или даже она может совсем отсутство­
вать, что усложняет проведение риск-менеджмента;

►документация. Состав и структура документов могут существенно
различаться для разных видов бизнеса и объектов, подверженных
риску. Кроме того, документация может содержать информацию
о различных аспектах деятельности фирмы (финансовая, техниче­
ская и другие виды документации), так что с ее помощью будут
анализироваться разнородные риски. Документы могут служить

76 «Глава 4. Идентификация и анализ рисков

§ 2. Общая характеристика информации, необходимой для управления риском • 77

 

источником как количественных данных (статистики), так и качест­венной информации. Правильно организованный документооборот в фирме будет являться важным аспектом эффективного процесса управления риском;

■ t ► описание произошедших аварий. Данный источник информации ва­жен для формирования стандартных (стереотипных) процедур при­нятия решений при возникновении соответствующих неблагопри­ятных событий. В подобной ситуации легко учесть ее специфику путем внесения необходимых изменений в соответствующую стан­дартную процедуру. Фактически такие описания позволяют реализо­вать сценарный подход в управлении риском. Кроме того, описание аварий служит хорошим источником качественной информации о реализации риска и его возможных последствиях, что важно для идентификации и анализа рисков;

, ► инспекции и экспертизы. Этот источник информации позволяет со­четать изучение конкретного объекта, подверженного риску, и опыта эксперта (инспектора), который бывает сложно формализовать при анализе других источников. Результаты инспекции и/или экспертизы наиболее адекватны целям и задачам процесса управления рисками, включая этап их идентификации и анализа. Однако препятствием для более широкого использования данного источника является его достаточно высокая стоимость.

Информационная система

Информация играет ключевую роль в процессе управления рисками. Своевременное предоставление лицу, принимающему решения, всей необ­ходимой информации является важным условием функционирования сис­темы управления риском.

При этом требования к информации состоят в следующем:

► ее состав и содержание должны быть согласованы с организацион­
ной структурой системы управления риском;

► поступление информации на все уровни такой структуры должно
быть оперативным;

► объем данных, необходимых для принятия решений по управлению
риском, должен соответствовать их содержанию и специфике;

► информация должна поступать из разных источников, что требует
согласования системы управления риском с другими службами.

Из перечисленных требований следует, что информация, необходимая для управления риском, разнообразна, ее состав и объем могут сущест­венно варьировать, а доступ к ней должен быть достаточно оперативным Все эти требования могут быть выполнены только тогда, когда для получе­ния и обработки соответствующей информации используются информаци-

онные технологии. Принципиальная схема такой системы с указанием ос­новных информационных потоков представлена на рис. 4.1.

 

 

Конъюнктурная информация (о динамике рынков, ценах и т.д.)

 

 

 

г

 

 

 

 

Информация о направлениях бизнеса (операции, контракты, стратегия и т.п.)

 

 

 

(       \

Информация о рисках фирмы

■*£

 

 

Информация о клиентах и контрагентах (персональные данные, статистика, отчетность и т.п.)

 

 

 

Информа сие

ционная

тема

 

 

 

 

 

 

Анализ и обработка информации о рисках

 

 

 

 

 

 

 

 

 

 

 

 

 

Принятие решения об управлении рисками

 

 

Рис.4.1. Информационнаясистема, обслуживающая процесс управления риском

Подобная информационная система должна быть частью общей инфор­мационной системы фирмы, построенной на основе локальных сетей, об­мена данными с удаленными офисами и рабочими местами, а также баз данных, создаваемых и используемых в процессе ведения бизнеса. Такая подсистема сбора и обработки информации по управлению рисками будет, очевидно, строиться на тех же принципах, что и общая информационная система, т.е. учитывать следующие факторы:

►особенности архитектуры информационной технологии (ориента­
ция на данные, на приложения или на клиентов и т.п.);

►обмен данными и согласование форматов, в первую очередь для рас­
пределенных баз данных;

►многоуровневый характер и ограничения доступа к информации
по управлению риском.

78 • Глава 4. Идентификация и анализ рисков

Тем не менее такая информационная подсистема будет обладать и спе­цифическими чертами, к которым можно отнести цели и методы обработки данных, а также отчасти некоторые особенности самой информации (в ча­стности, учет потенциального ущерба и т.д.).

К дополнительным преимуществам системы сбора и обработки инфор­мации можно отнести, например, следующие:

►возможность быстрого изменения классификации рисков и приори­
тетности решения тех или иных задач по управлению риском;

►согласование анализа риска с административной информацией (на­
пример, учет подразделения фирмы, привязка к проекту и/или сфере
деятельности);

►увязка анализа риска с маркетинговой информацией (данные о кли­
ентах, операциях и т.д.);

►взаимосвязь анализа риска с экономической и финансовой информа­
цией (степень влияния риска на денежные потоки, привязка к цен­
трам получения прибыли и затрат);

►возможность оценки риска на разных уровнях (фирма в целом - под­
разделение) и в соответствии с различными методиками, что сделает
процесс управления риском более гибким за счет учета интересов
разных работников и менеджеров фирмы;

►обеспечение интеграции различных аспектов управления риском
(количественной и качественной оценки рисков, анализа и выбора
методов управления риском, определения эффективности этих мето­
дов и т.п.);

►облегчение процесса аудита и контроля реализации программы
управления риском, а также соответствия тех или иных меро­
приятий необходимым ограничениям (юридическим, бюджетным
и т.д.).

Таким образом, применение информационных технологий по сравне­нию с бумажной информацией в процессе риск-менеджмента имеет явные достоинства, потому что оно делает систему управления риском более эф­фективной и гибкой.

Вместе с тем использование информационных технологий связано с оп­ределенными недостатками, среди которых следует назвать следующие

►система управления риском сама становится более уязвимой для не­
которых рисков (например, невозможно осуществлять управление
риском при аварии локальной сети);

►стоимость сбора и обработки информации повышается (из-за необ­
ходимости покупки дополнительного дорогостоящего оборудова­
ния, программного обеспечения, повышения квалификации сотруд­
ников и т.д.);

§ 2. Общая характеристика информации, необходимой для управления риском • 79

► применение информационных технологий в менеджменте требует на­
личия достаточно формализованных процессов принятия решений,
а это может быть некоторым препятствием при решении проблем
в условиях форс-мажорных обстоятельств (что и является одной
из задач системы управления риском).

Визуализация рисков

В рамках идентификации и анализа рисков следует использовать специ­альные подходы, помогающие менеджерам более полно понять своеобра­зие тех или иных рисков, специфику,методов управления ими и особенно­сти неблагоприятных для фирмы последствий их реализации.

Одним из таких подходов является визуализация рисков, т.е. их нагляд­ное изображение на графиках и картинках, подчеркивающее важные, суще­ственные стороны соответствующих рисков. Замена таблиц и формул гра­фическими образами позволяет дополнить логический, количественный анализ качественным, что существенно облегчает понимание ситуации и способствует принятию более адекватных ей управленческих решений.

Визуализация рисков может осуществляться при помощи следующих приемов:

►использование изображений (графиков, гистограмм, картинок и т.п.);

►применение различных цветов и оттенков для контрастного выделе­
ния;

►сопоставление на изображениях альтернативных ситуаций с целью
сравнения.

При этом изображения не должны быть перегружены деталями, быть слишком пестрыми и мелкими, так как это значительно затрудняет их вос­приятие. Основное требование к процедурам визуализации - повышение наглядности отображаемой информации. Иными словами, использован­ный графический образ должен отображать основные характерные черты риска, анализ которых важен для процесса идентификации и процедуры принятия решений.

Наглядным примером визуализации является сравнение распределения ущерба до реализации какого-либо предупредительного мероприятия и со­ответствующего распределения после его осуществления. На рис. 4.2 пред­ставлено сравнение плотностей распределений ущерба до и после преду­предительных мероприятий (стрелками обозначен вызванный этим сдвиг). Сравнение графиков позволяет визуально оценить результативность пред­лагаемых мер. Однако такая картинка всего лишь делает процесс, нагляд­ным, для получения же точных оценок необходимо рассчитывать характе­ристики распределения и/или проводить проверку статистических гипотез на основе критериев согласия.

80 • Глава 4. Идентификация и анализ рисков

 

§ 3. Основные принципы оценки риска • 81