< Предыдущая
  Оглавление
  Следующая >


15.4. Организация риск-менеджмента

Организация риск-менеджмента представляет собой систему мер, направленных на рациональное сочетание всех его элементов в единой технологии процесса управления риском. Как система управления риск-менеджмент включает в себя: процесс выработки цели риска и рисковых вложений капитала, определение вероятности наступления события, выявление степени и величины риска, анализ окружающей среды, выбор стратегии управления риском и необходимых для данной стратегии приемов управления риском, осуществление целенаправленного воздействия на риск. Указанные процессы в совокупности составляют этапы организации риск-менеджмента.

Первым этапом организации риск-менеджмента является определение цели риска, т.е. результата, который необходимо получить. Им может быть выигрыш, прибыль, доход и т.п. Цель рисковых вложений капитала - получение максимальной прибыли. Любое действие, связанное с риском, всегда целенаправленно, так как отсутствие цели делает решение, связанное с риском, бессмысленным. Цели риска и рисковых вложений капитала должны быть четкими, конкретизированными и сопоставимыми с риском и собственным капиталом компании.

Следующим важным моментом в организации риск-менеджмента является получение информации об окружающей среде, которая необходима для принятия решения в пользу того или иного действия. На основе анализа такой информации и с учетом целей риска можно правильно определить вероятность наступления события, в том числе страхового, выявить степень риска и оценить его стоимость.

Организация риск-менеджмента должна осуществляться на выработанной в компании системе принципов управления рисками. В нее могут быть включены следующие принципы:

1. Решение, связанное с риском, должно быть экономически обоснованным.

2. Управление рисками должно осуществляться в рамках корпоративной стратегии организации.

3. Процесс управления рисками должен базироваться на необходимом объеме достоверной информации.

4. Принимаемые решения должны учитывать объективные характеристики среды, в которой компания осуществляет свою деятельность.

5. Управление рисками должно носить системный характер.

6. Управление рисками должно включать текущий анализ эффективности принятых решений и оперативную корректуру набора используемых принципов и методов управления рисками.

При разработке программы мероприятий по управлению рисками специалистам службы риск-менеджмента следует ориентироваться на весь спектр принципов управления рисками и максимальную унификацию формируемых оценок уровня риска, что выражается в формировании универсальных параметров, характеризующих объем возможного ущерба. В качестве таких параметров наиболее целесообразно использовать степень воздействия рисков на финансовые потоки и финансовое состояние компании.

Таким образом, в первую очередь представляет интерес оценка степени риска, т.е. количественный анализ, предполагающий численное определение отдельных рисков и риска управленческого решения в целом. Для этого определяются численные значения вероятности наступления рисковых событий и их последствий, осуществляется количественная оценка степени риска, определяется допустимый в данной конкретной обстановке уровень риска. Количественная оценка величины рисковых экспозиций на практике осложняется тем, что нередко одно событие вызывает потери разного типа. Эти потери можно оценивать по отдельности, группами и интегрально по всей организации. Наиболее часто встречающимися методами количественного анализа рисков проекта являются анализ чувствительности (уязвимости), анализ сценариев и имитационное моделирование рисков по "методу Монте-Карло".

Основными результатами качественного анализа рисков являются: выявление и анализ конкретных рисков проекта, а также порождающих их причин, стоимостной эквивалент гипотетических последствий возможной реализации отмеченных рисков, предложение мероприятий по минимизации ущерба и, наконец, их стоимостная оценка. К дополнительным результатам качественного анализа следует отнести определение пограничных значений возможного изменения всех факторов (переменных) проекта, проверяемых на риск.

Логическим продолжением работы службы риск-менеджмента должно стать формирование программы мероприятий по управлению рисками, при разработке которой должно быть учтено следующее:

1. Размер возможного ущерба и его вероятность.

2. Существующие механизмы снижения риска, предлагаемые риск-менеджерами, и их производственно-экономическая эффективность.

3. Практическая возможность реализации мероприятий в рамках выделенного лимита средств.

4. Соответствие мероприятий программы существующим нормативным актам, стратегическим целям развития компании и основным направлениям ее финансовой политики.

5. Субъективное отношение к риску руководства компании, разработчиков программы и рядовых исполнителей.

Завершающим этапом разработки программы является формирование комплекса мероприятий по снижению рисков с указанием планируемого эффекта от их реализации, сроков внедрения, источников финансирования и лиц, ответственных за выполнение данной программы. Программа должна быть утверждена руководством компании и учтена при финансово-производственном планировании.

В процессе реализации программы специалисты службы риск-менеджмента должны осуществлять анализ эффективности принятых решений и по мере необходимости обеспечивать корректировку целей и средств минимизации рисков. При этом рекомендуется аккумулировать всю информацию об ошибках и недостатках разработки программы, проявившихся в ходе ее реализации. Инструментальные средства анализа рисков, основанные на современных базах знаний, позволяют построить структурные и объектно-ориентированные модели угроз и рисков и выявить такие информационные активы компании, риск нарушения защищенности которых является критическим, т.е. неприемлемым. Такие инструментальные средства предоставляют возможность сравнивать между собой по критерию "эффективность - стоимость" различные варианты комплексов мер защиты и контроля, а также вести мониторинг выполнения требований по организации режима информационной безопасности отечественных компаний.

Стратегически важным моментом в управлении рисками в компании является создание службы риск-менеджмента. Целью этой службы является минимизация потерь посредством мониторинга деятельности, анализ всего комплекса рискообразующих факторов, выработка рекомендаций по снижению рисков, а также контроль за их выполнением. При этом важно определить место службы в организационной структуре компании, определить ее права и обязанности, проинформировать персонал о функциях службы и характере ее деятельности.

В группу риск-менеджеров целесообразно привлечь мощные интеллектуальные ресурсы, способные вырабатывать для руководителей научно обоснованные рекомендации и настаивать на своей точке зрения. Успех многих компаний, грамотно управляющих рисками, объясняется тем, что в них должность старшего риск-менеджера занимает опытный профессионал, он напрямую подчиняется генеральному директору или главному финансовому директору и благодаря своему статусу и авторитету на равных взаимодействует с руководителями подразделений.

Ответственность за управление рисками ложится не только на топ-менеджмент или группу управления рисками, но и на все структурные подразделения организации, которые также должны отвечать за принятые ими риски, тем более что они лучше других понимают природу этих рисков и обеспечивают первый уровень защиты компании от рисковых ситуаций. Это способствует развитию культуры принятия риска, позволяет выявлять тех, кто принимает необоснованно рискованные решения, и заставляет каждого менеджера взвешивать доходность и рискованность своего решения.

В современных условиях особенно важно, чтобы все сотрудники понимали общую стратегию рисков компании. Грамотная стратегия выделяет типы рисков, предполагающие для компании максимальную выгоду, указывает предельный объем рисков, который она может взять на себя, и необходимый при этом уровень доходов. Определение этих параметров позволяет руководителям подразделений оценить свои стратегии в координатах "риск - доходность" и привести их в соответствие с общей корпоративной стратегией.

В последние десятилетия сложилось новое направление риск-менеджмента - интегрированное управление рисками компаний, которое успешно внедряется ведущими корпорациями мира. В данном направлении риск-менеджмента все стратегически важные процессы и объекты компании рассматриваются с позиции их совокупной защиты от избыточных рисков. В условиях нарастающей турбулентности условий ведения бизнеса и обострения конкуренции без профессионального управления рисками невозможно выйти в лидеры современной экономики. Судя но тому, как развиваются в последнее время события в нашей стране и во всем мире, число рисков и потери от них будут непрерывно возрастать, поэтому управление рисками не потеряет своей актуальности еще долгое время. Основная функция риск-менеджмента заключается, таким образом, в обеспечении принятия скорректированных на риск управленческих решений и создании условий для их успешной реализации.

< Предыдущая
  Оглавление
  Следующая >