FIRM-карта классификации рисков

Риск может быть, классифицирован в соответствии со сле­дующими категориями:

F - финансовые риски.

I - инфраструктурные риски.

R - риски репутации (имиджа) организации.

М - коммерческие (рыночные) риски.

Описание риска представляет собой подробное описание выявленных рисков в определенном формате, что позволит прове-

сти дальнейший, качественный анализ риска, Описание риска мо­жет быть представлено в виде таблицы.

Таблица 1.1 — Классификация рисков

Наименование риска	Описание
Сфера риска	Описание событий, размер, тип, количе­ство и сферы воздействия
Тип риска	Стратегические, операционные, финансо­вые, знания (информация), соответствие законодательству
Заинтересованные лица	Заинтересованные лица и их ожидания
Количественное выражение риска	Важность, вероятность, последствия
Приемлемость риска	Возможные убытки и их финансовое зна­чение Цена риска Вероятность и размер вероятных убытков (прибыли) Цели контроля над риском и желаемый уровень исполнения поставленных задач
Управление риском и механизмы контроля	Действующие методы (практика) управ­ления риском Уровень надежности существующей про­граммы контроля над риском Существующие ответы (протоколы) учета и анализа контроля над риском
Возможности для улучшения	Рекомендации по управлению риском
Стратегические и управленческие изме­нения	Определение степени ответственности (функции) за разработку и внедрение стратегии управления риском

Расчет риска (оценка риска) может быть количественным, качественным или смешанным.

Существует достаточно большое количество методов и тех­нологий анализа риска:

- маркетинговые исследования;

- тестирование;

- анализ бизнес процессов;

- дерево событий;

- SWOТ анализ;

- статистический анализ;

- моделирование существующих вариантов;

- измерение основных тенденций и дисперсии;

- анализ угроз;

- дерево ошибок и др.

Описание риска служит основой для формирования «пас­порта риска» организации, который обобщает данные:

1. Описание риска.

2. Действующие механизмы контроля.

3. Настоящий уровень контроля.

4. Планируемые мероприятия по снижению уровня риска.

5. Ответственные.

По результатам проведенного анализа принимаются реше­ния по рискам.

Уровень потерь	Вероятность потерь
Близкая кО	Низкая	Небольшая	Средняя	Большая	Близкая к 1
Незначительный	Принятие риска	Принятие риска или создание резервов
Малые	Создание резервов, запасов
Допустимые	Создание резер­вов, запасов	Внешнее страхование и/или раз­деление риска	Избежание риска
Средние	Внешнее страхование и/или разделение риска	Избежание риска
Большие	Внешнее страхование и/или разделение риска	Избежание риска
Катастрофические	Внешнее страхо­вание и/или раз­деление риска	Избежание риска

Рисунок 7 — Решения о степени снижения рисков (карта рисков)

Мероприятия по управлению рисками включают в себя:

- контроль риска;

- мероприятия по предупреждению риска;

- передача и финансирование риска.

Характеристики убытков	Типы убытков
Тривиальные	Малые	Средние	Большие
Частота возник­новения.	Очень высо­кая	Высокая	Низкая	Очень низкая
Размер	Очень не­большой	Небольшой	Средний	Большой
Предсказуемость	Очень высо­кая	Разумная в тече­ние года	Разумная в течение 10 лет	Минимальная
Показатели рис­ка, которые сле­дует принимать в расчет	Средние	Средние	Средние и предель­ные	Предельные
Последствия для организации	Крайне не­значитель­ные	Незначительные	Серьезные	Катастрофические
Управленческое решение	Ничего не предприни­мать	Самострахование, снижение риска	Снижение риска, частичное страхова7 ние, фи­нансовые гарантии	Страхование, фи­нансовые гаран­тии

Рисунок 8 — Распределение решений по управлению риском по классам убытков

Управление рисками должно обеспечивать:

- надежность и эффективность операций организации;

- эффективность внутреннего контроля;

- соответствие законам и нормативам.

Отчет о рисках носит внутренний и внешний характер.

Различные уровни управления организацией требуют раз­личной детализации информации о рисках:

1. Совет директоров (акционеры) должен знать о рисках, с
которыми сталкивается организация; следить за выполнением про­
граммы управления рисками; знать антикризисную программу;
поддерживать имидж организации.

2. Структурная единица организации должна четко знать рис­
ки, которые попадают в сферу непосредственной деятельности;
иметь четкие индикаторы процесса, которые позволяют осуществ­
лять постоянный мониторинг эффективности программы управле­
ния рисками; систематично отчитываться перед руководством о ра­
боте в рамках выполнения программы управления рисками.

3. Каждый сотрудник должен понимать свой вклад в общую программу управления рисками; понимать значение системы уп­равления рисками для корпоративной культуры; своевременно докладывать своему непосредственному руководству о всех изме­нениях или отклонениях в программе управления рисками.

Для успешной реализации программы управления рисками в организации должны быть разработаны и формализованы ос­новные нормативные документы:

1. Должностные обязанности.

2. Положение и организационная структура отдела управле­
ния рисками.

3. Положения о внутреннем аудите, включающим ответствен­
ность за контролем процедур управления рисками и др.

Эффективность управления рисками во многом зависит от способов (методов) контроля и своевременного оповещения о всех изменениях в программе. Постоянный (надлежащий) мониторинг позволит:

- анализировать эффективность используемых мероприятий
по изменению степени риска;

- обеспечить надлежащий уровень (достоверность) инфор­
мации;

- накапливать необходимые знания (опыт) для последую­
щих шагов (принятия решений) при анализе и оценке риска и, со­
ответственно, методов и способов управления.

На пути развития своей системы управления рисками орга­низация обычно проходит набор определенных этапов:

/. Исходное состояние (фирма на начальной стадии своего развития не особенно нуждается в искусственно внедряемой сис­теме управления рисками; это политика тех, кто не имеет серьез­ного состояния или положения, которые можно потерять).

2. Базовое состояние (контроль за рисками начинается фор­мализоваться на основе внутреннего учета и аудита, однако, отно­сительно децентрализовано; это политика тех, кому для выжива­ния и приемлемого роста достаточно приблизительного, интуи­тивного управления).

3. Осознание (наступает понимание, что управление риска­
ми может защитить активы или сэкономить ресурсы; начинается
систематический сбор и анализ соответствующей информации).

4. Мониторинг (формируется понимание того, что управле­
ние рисками - это особая профессиональная сфера; предприни­
маются попытки прогнозирования риска).

5. Количественное моделирование (выгоды от управления
риском становятся все более очевидными; способность к управ­
лению превращается в фактор конкурентных преимуществ; нара­
стающий объем информации предопределяет ее формализацию и
количественную оценку).

6. Интеграция (по мере внедрения функции управления рис­
ком в организацию она становится неотъемлемой частью приня­
тия любых важных решений; в результате риск-менеджмент рабо­
тает на увеличение стоимости фирмы).

Для реализации функции управления риском на предприя­тии необходимы значительные организационные усилия, затраты времени и других ресурсов. Наиболее целесообразно осуществ­лять эту функцию с помощью специальной подсистемы в системе управления предприятием или специализированного подразделе­ния в организационной структуре. Такое подразделение было бы логичным дополнением к традиционно самостоятельным функ­циональным подсистемам предприятия.

Создание специального подразделения (сотрудника), отве­чающего за управления рисками на уровне всей компании. Ре­шаемые задачи и функции подразделения должны быть четко оп­ределены и утверждены. Состав и порядок работы подразделе­ния управления рисками может быть различным в зависимости от масштаба предприятия, его внешней среды, конкретных за­дач, стоящих перед предприятием и много другого. Его деятель­ность должна быть подкреплена соответствующими регламен­тирующими и распорядительными документами, определяющи­ми для данного предприятия периодичность проведения анализа риска, способ фиксации, хранения и повторного использования результатов мониторинга и анализа рисков, порядок предостав­ления руководству предприятия рекомендаций по антирисковым мероприятиям и контроля за их исполнением.

1. Создание вертикально-интегрированной системы
оценки и прогнозирования рисков (картографирование и
оценка рисков)

На этом этапе анализируются и описываются все бизнес процессы компании, процедуры контроля и принятия решений. На основе проведенного анализа составляются карты рисков, схемы их консолидации, определяются ключевые процедуры контроля, разрабатывается инструментарий расчетов (процедур оценки и прогнозирования).

Дата добавления: 2015-07-15