_Быков Зайковский В ПЕЧАТЬ 18.05.2022

Окончание таблицы 2.1

Методы идентификации опасностей и анализа риска будут рассмотрены в следующей главе настоящей работы более детально.

Сравнительнаяоценка(определениезначимости)риска

Целью определения значимости риска является оказание поддержки в принятии решений, основанных на итогах анализа рисков, относительно необходимости воздействия на риск и установления приоритетных рисков, к которым должны применяться меры воздействия. Другими словами: установлениекаких из рисков нуждается вреализации мероприятий по управлению и их приоритетности с точки зрения необходимости применения мер реагирования. Это может привести к принятию следующих решений:

не предпринимать никаких мер;

рассмотреть варианты реагирования на риск;

провести дальнейший анализ, чтобы лучше понять риск;

поддерживать существующие методы управления риском;

пересмотреть цели.

Определение значимости рисков включает сопоставление (сравнение) уровня риска, определенного в процессе анализа, с установленными критериями риска.

150

Решения могут основываться на уровне риска, но могут основываться и на пороговых значениях, установленных с учетом:

а) определенных последствий; б) вероятности установленных событий или результатов;

в) кумулятивного эффекта многочисленных событий; г) граничных значений неопределенности уровней риска при опре-

деленном установленном доверительном уровне.

Критерии могут выражаться как количественно, так и качественно. Критерии, используемые для принятия решений, должны отвечать определенной внешней/внутренней среде и процедуре менеджмента рисков, а также учитывать установленные цели, возможности организации, опыт ее работы в области рисков, мнения заинтересованных сторон и т.д. При принятии решений необходимо руководствоваться более широким представлением о риске и учитывать толерантность к риску, допустимость рисков для различных сторон, а не только для организации, которая может получить какие-либо преимущества или извлекает из риска

выгоду.

В некоторых случаях в результате сравнительной оценки рисков может быть приняторешение онеобходимостипроведениядополнительного анализа, как, впрочем, и решение не принимать конкретные меры воздействия на риски, а ограничиться существующими средствами управления. На это решение будут влиять отношение самой организации к риску, а также установленные в организации критерии риска.

Воздействие на риск (обработка рисков)

Целью данного этапа являются выбор и реализация вариантов воздействия на риск. Это итеративный процесс, включающий:

определение и выбор вариантов воздействия на риск;

планирование и осуществление мероприятий по управлению риском;

оценка эффективности мероприятий;

принятие решений о приемлемости остаточного уровня риска;

если риск неприемлем, осуществление дополнительных мер реагирования.

Таким образом на данном этапе производится идентификация различных вариантов принятиямер воздействиянариск, оценкаимеющихся вариантов, выбор одного или более способов для воздействия на риск,

151

подготовка планов, устанавливающих необходимые меры воздействия на риски, и их осуществление.

Наработка альтернативных мер воздействия на риск может быть циклическим процессом, состоящим:

из оценки результатов воздействия на риск;

анализа, являются ли уровни остаточного риска допустимыми и/или приемлемыми;

если они не допустимы и/или неприемлемы, то определения другой меры воздействия на риск;

оценки ее результативности и т.д.

Способы воздействия на риск (обработки риска)

В теории риск-менеджмента выделяется четыре основных способа реагирования или воздействия на риск:

уклонение от риска/исключение риска/избежание риска – отказ от шагов и деятельности, реализация которых может привести к появлению негативных последствий значимого уровня, что подразумевает под собой полный отказ от действий или каких-либо устройств, заключающих в себе данный риск;

сокращение/снижение риска – проведение действий, направленных на уменьшение частоты возникновения или последствий реализации риска (например, совершенствование систем безопасности, мероприятия по технике безопасности, проектирование специальных защитных систем, обучение персонала, создание запасов комплектующих на случай аварии и т.д.);

разделение/передача/распределение риска – страхование, привле-

чение партнера, создание различных отраслевых ассоциаций, совместных предприятий, обмен долями в капиталах, привлечение нового акционера, реструктуризация бизнеса;

принятие/сохранение/удержание риска – самострахование, от-

сутствие действий, применяемых при сокращении/снижении риска.

На уровень риска компании, таким образом, можно воздействовать (реагировать или управлять) различными методами. Самый прямой из них – снижение вероятности или частоты наступления неблагоприятных событий или их последствий путем принятия технических или организационных мер. Однако самые очевидные или простые мероприятия – не значит самые эффективные. Страхование является одним из частных направлений метода разделения/передачи риска, так как посредством

152

страхования компании передают свои риски страховщикам в размере лимита ответственности. При этом страхование не меняет существующие параметры риска, а обеспечивает защитой от возможных неблагоприятных экономических последствий реализации риска. Также в настоящее время имеется понимание того, что страховые риски, это не самые большие риски в компании. Если посмотреть картину в среднем по миру, то крупные (стратегические) риски приносят 80–90% убытков – при их реализации многие предприятия могут разориться в один день; а риски страховые приносят (в среднем по миру) лишь от 10 до 20% убытков.

Альтернативные варианты воздействия на риск не обязательно являются взаимоисключающими или подходящими для всех обстоятельств.

Таким образом, альтернативные варианты воздействия на риск могут включать:

a)избежание риска (уклонение от риска) посредством решения не начинать или не продолжать деятельность, в результате которой возникает риск;

b)принятие или даже увеличение уровня риска для использования благоприятных возможностей;

c)устранение источника риска;

d)изменение возможности (частоты или вероятности);

e)изменение последствий;

f)разделение риска с другой стороной или сторонами (включая контракты и финансирование риска);

g)осознанное удержание/сохранение риска.

Риск-менеджмент включает в себя как одну из своих составных частей использование экономических механизмов смягчения последствий проявления рисков, т.е. создание механизмов финансирования затрат на покрытие убытков компании вследствие наступления неблагоприятных событий – финансирование риска.

Смягчение последствий: способы финансирования риска

В последние десятилетия в части экономических механизмов смягченияпоследствийреализациирисков используетсяпонятие финансирования риска (Risk financing), которое определяется как формирование или получение фондов для оплаты или покрытия (возмещения) произошедших убытков организации. Современное страхование представляет собой один из традиционных экономических механизмов управления

153

рисками в части смягчения последствий реализации рисков, т.е. метод финансирования затрат на покрытие убытков компании вследствие наступления неблагоприятных событий. Анализ международного опыта показывает, что страхование – это далеко не единственный и не всегда оптимальный метод финансирования риска. В ряде случаев может оказаться, что более предпочтительно финансировать затраты на риск целиком или частично самой компанией. Сфера действия системы страховой защиты крупной компании определяется после всестороннего анализа возможностей применения методов финансирования риска.

Различают следующие способы покрытия убытка:

покрытие убытка из текущего дохода (Current expensing of losses)сводитсяктому, чтопокрытиеущербаосуществляетсяпомереего возникновения за счет текущих денежных потоков компании. При этом не создается никаких (внутренних или внешних) фондов;

покрытие убытка из резервов (Reserving) предполагает, что те-

кущийущербпокрываетсязасчетсредстврезервныхфондов,специально создаваемых для этих целей;

покрытие убытка за счет использования займа (Borrowing) при-

меняется в том случае, если компания может рассчитывать на получение займа (кредита) на покрытие убытка. В отличие от предыдущих методов покрытияздесьисточник средствдлявозмещенияущербаневнутренний,

авнешний, хотя, как и ранее, ответственность за покрытие ущерба целиком и полностью лежит на самой компании;

покрытие убытка на основе самострахования (форма страхо-

вания, реализуемая в рамках собственной фирмы, финансово-промыш- ленной, промышленной группы и т.д., в частности реализуемая через создание кэптивных страховых компаний или общества взаимного страхования);

покрытие убытка на основе страхования (передача ответствен-

ности за возмещение возможного ущерба другому субъекту, специализирующемуся на таких операциях, – страховой компании);

покрытие убытка на основе нестрахового пула (Non-insurance pooling) означает передачу финансирования риска или покрытия убытка другому субъекту – нестраховому пулу (примером такого пула является создание участниками финансово-промышленной группы или какоголибо объединения предпринимателей специальных фондов взаимопомощи);

154

покрытие убытка на основе договора (Contractual transfer) пред-

полагает передачу финансирования риска или покрытия убытка какомулибо субъекту на основе заключенного договора. Примером метода финансирования риска на основе договора является хеджирование (hedging). Оно представляет собой передачу ценового риска, направленную на его минимизацию. По условиям договора другая сторона (другой участник договора) принимает участие в софинансировании ценового риска на тех условиях, которые предусмотрены договором. Суть хеджирования сводится к ограничению прибылей и убытков, обусловленных изменением на рынках цен товаров, валют и т.д., за счет производных ценных бумаг (торговых опционов, фьючерсных и форвардных контрактов) и других финансовых инструментов. Хеджирование – неотъемлемая частьпрограмм по управлениюфинансовыми рисками,т.е.программ финансового риск-менеджмента, поэтому такая программа может разрабатываться отдельно. Если программафинансового менеджментавыделена отдельно, она, как правило, составляется специалистами по финансам;

покрытие убытка на основе поддержки государственных и/или муниципальных органов (Budget support) означает снижение участия самой компании в возмещении ущерба за счет полной или частичной передачи ответственностипо несениюриска государственными муниципальным органам;

покрытие убытка на основе спонсорства (Sponsorship) предпо-

лагает софинансирование риска за счет спонсорства.

Выбор способов реагирования (воздействия на риск)

Выбор наиболее подходящего или приемлемого варианта мер воздействия на риски включает необходимость определения баланса издержек на внедрение каждого варианта по отношению к полученной в результате прибыли, другими словами – соотнесение затрат и усилий при внедрении в сравнении с получаемой выгодой, с учетом законодательных, регулирующих и других требований, таких как социальная ответственность и защита окружающей среды. В общем случае издержки на обработку риска в процессе риск-менеджмента должны быть соизмеримы с получаемой выгодой (прибылью), при этом необходимо учитывать все прямые и косвенные издержки, положительные результаты и убытки независимо от того, являются ли они материальными, нематериальными, финансовыми или другими в рамках установленной ситуации (контекста) и установленных критериев риска.

155

При выборе варианта воздействия на риск учитываются не только экономические соображения, но и все обязательства организации, включая добровольные обязательства и мнения заинтересованных сторон. Несмотря на одинаковую результативность, некоторые способы реагирования могут быть более приемлемы для одних заинтересованных сторон и менее приемлемы для других. Выбор варианта воздействия на риск должен производиться в соответствии с целями организации, критериями риска и имеющимися ресурсами. Методы реагирования на риск, даже если они тщательно разработаны и реализованы, могут не дать ожидаемых результатов имогут привести к непредвиденным последствиям. Мониторинг и пересмотр должны быть неотъемлемой частью реализации методов воздействия на риск, чтобы гарантировать, что различные способы реагирования продолжат оставаться эффективными.

Воздействие на риск также может привести к новым рискам, которыми необходимо управлять.

Количество вариантов воздействия на риск можно рассматривать и применять либо по отдельности, либо в комбинации. Организация может обычно извлекать выгоду из принятия комбинации мер воздействия на риск, например эффективное использование контрактов, принятие специфических мер воздействия на риски, подкрепляемые соответствующим страхованием и другими средствами финансового обеспечения рисков.

Если отсутствуют доступные варианты реагирования на риск или если варианты недостаточно эффективны, риск следует задокументировать и держать под постоянным наблюдением.

Лица, принимающие решения, должны быть осведомлены о характере и уровне остаточного риска после реализации мер воздействия. Остаточный риск должен быть задокументирован и подлежать регулярному мониторингу, пересмотру и при необходимости дальнейшему применению мер воздействия.

Подготовка и реализация планов реагирования (воздействия) на

риск

Целью планов воздействия на риск является документирование того, как должны внедряться или осуществляться выбранные меры реагирования на риск, то есть обеспечение того, чтобы выбранные варианты воздействия на риск были реализованы, а также чтобы осуществлялся мониторинг их выполнения. План должен четко определять порядок,

156

в соответствии с которым следует осуществлять мероприятия по воздействию на риск.

В планы воздействия на риски рекомендуется включать, как правило, следующую информацию:

обоснование выбора вариантов реагирования (в том числе причины, по которым данная мера воздействия на риски была выбрана, включая выгоды, ожидаемые от ее осуществления);

ответственных за утверждение и реализацию плана;

предлагаемые к осуществлению мероприятия (действия);

требуемые ресурсы, включая возможные непредвиденные рас-

ходы;

показатели эффективности;

ограничения;

требования к отчетности и мониторингу;

сроки реализации и завершения мероприятий (график выпол-

нения).

В плане воздействия на риск должен быть четко указан приоритет,

всоответствии с которым должны применяться отдельные установленные меры воздействия на риск.

Мера воздействия на риск может сама по себе добавлять риск или вызывать вторичные риски, которые необходимо оценивать, обрабатывать,подвергатьмониторингуи анализу. Такиевторичныерискидолжны включаться в тот же самый план воздействия на риск и не рассматриватьсякак новыйриск.Следует определитьиучитыватьсвязьмеждуобоими этими рисками. Существенным риском может быть низкая эффективность или неэффективность мер воздействия на риск. Мониторинг призван стать неотъемлемой частью плана реагирования на риск с тем, чтобы гарантировать, что меры остаются эффективными.

Планы воздействия на риск должны быть встроены в процессы управленияорганизации и обсуждаться ссоответствующимизаинтересованными сторонами.

Остаточнымрискомявляетсяриск,которыйостаетсяпослетого,как вариантыпринятиямервоздействиябылиустановлены,апланыпринятия мер воздействия на риск внедрены. Заинтересованные стороны и ответственные за принятие решений по мерам воздействия на риски должны быть информированы о характере и уровне остаточного риска после

157

реализациимерреагирования. Остаточныйриск должен быть документированиподвергатьсямониторингу, анализуи,гдетребуется,дальнейшей обработке и пересмотру.

Характеристика других стадий (этапов) процесса

риск-менеджмента согласно ISO 31000

Рассмотрим другие этапы процесса риск-менеджмента несколько более подробно.

Документирование и отчетность

Деятельность по риск-менеджменту должна быть документально прослеживаемой. В процессе риск-менеджмента документирование обеспечивают основу для улучшения методов и инструментов, а также всего процесса.

Документирование и отчетность направлены на:

информирование о деятельности по менеджменту риска и ее результатах по всей организации;

предоставление информации для принятия решений;

совершенствование деятельности по менеджменту риска;

содействие в работе с заинтересованными сторонами.

Решения, касающиеся создания, хранения и обработки документированной информации, должны учитывать, но не ограничиваться возможностью ее использования, чувствительностью информации, внешней и внутренней средой.

При принятии решений о создании документальных записей необходимо принимать во внимание:

потребности организации в постоянном обучении;

пользу и преимущества повторного использования информации

вцелях риск-менеджмента;

затраты и усилия, требуемые для создания и поддержки документального учета;

законодательные, нормативные и оперативные потребности в документальном учёте;

метод доступа, простоту восстановления и средства хранения информации;

период хранения и значимость информации.

158

Факторы, которые следует учитывать при формировании отчетности, включают, но не ограничиваются:

различиями заинтересованных сторон, их специфическими потребностями и требованиями к информации;

стоимостью, периодичностью и своевременностью отчетности;

формой подготовки и способом предоставления отчетности;

соответствием информации организационным целям и принимаемым решениям.

Необходимо вести соответствующие записи каждого этапа про- цессариск-менеджмента,всех предположений,методов,источниковданных, анализа, результатов и причин принятия решений. Записи таких процессов являются важным аспектомнадежного корпоративного управления.

Мониторинг и пересмотр

Постоянный мониторинг, анализ и пересмотр имеют большое значение для обеспечения актуальности плана принятия мер воздействия на риски. Факторы, влияющие на частоту или вероятность и последствия риска, могут изменяться, как могут изменяться и факторы, влияющие на риск, по которому были приняты меры воздействия, или на издержки, связанные с принятием мер воздействия. В связи с этим необходимо постоянно повторять цикл риск-менеджмента. Мониторинг и пересмотр должныбытьзапланированнойчастьюпроцессариск-менеджмента,иот- ветственность за мониторинг должна быть четко определена.

Процессы мониторинга и пересмотра, осуществляемые организацией, должны включать в себя все аспекты итеративного процесса рискменеджмента в целях:

гарантии того, что средства управления являются эффективными

ирезультативными;

получения дополнительной информации для совершенствования качества оценки риска;

анализа и извлечения уроков из случаев (включая риски без последствий), изменений, тенденций, успехов и неудач;

выявление изменений во внешней и внутренней среде, включая изменения критериев риска и сам риск, который может потребовать пересмотра способов воздействия на риск и приоритетов;

идентификации новых или зарождающихся рисков.

159