Организация управления рисками. Структура, уровни и механизм управления рисками. Процесс управления рисками.

ТЕМА 7. ОРГАНИЗАЦИЯ УПРАВЛЕНИЯ РИСКАМИ. СТРУКТУРА, УРОВНИ И МЕХАНИЗМ УПРАВЛЕНИЯ РИСКАМИ. ПРОЦЕСС УПРАВЛЕНИЯ РИСКАМИ Риск как сложный феномен имеет объективную и субъективную составляющие. Возможность управления риском связана с наличием объективной составляющей. Следует иметь в виду, что опасности как причины риска вообще (безотносительно к конкретному объекту), не существует, а безопасность как сложное социальное явление носит конкретно-исторический характер и тесно связана со всеми формами и направлениями взаимодействия в системе «природа - человек - общество». Управление риском в различных сферах жизнедеятельности человека, существования и развития организаций в интересах обеспечения приемлемой безопасности на существующем уровне социально-экономического развития является предметом теории риска и безопасности. [18, С. 183] Управление риском состоит в заблаговременном выявлении связанных с риском опасностей, влияющих факторов и принятии мер по снижению риска путем целенаправленного изменения этих факторов с учетом эффективности принимаемых мер. Управление риском включает систему мероприятий, осуществляемых как до проявления негативного события, так и после его реализации. [18, С. 184] Таким образом, под термином «управление риском» понимают разработку и обоснование оптимальных программ деятельности, призванных эффективно реализовать решения в области обеспечения безопасности. Главный элемент такой деятельности - процесс оптимального распределения ограниченных ресурсов на исключение или снижение различных видов риска в целях достижения такого уровня безопасности, какой только возможен с учетом экономических и социальных факторов. [18, С. 184] Ключевым этапом, информационной основой управления риском, является его анализ. Содержанием анализа является исследование влияющих на результат деятельности рискообразующих факторов. На основе анализа риска обосновывают и реализуют меры по его снижению (устранению опасностей и угроз, защите, обеспечению безопасности), которые состоят в целенаправленном воздействии на рискообразующие факторы. [18, С. 185] Рассматривают следующие уровни управления рисками по масштабу: 1) человек - индивидуальные риски; 2) организации (риск-менеджмент) - хозяйственные (финансовые, экономические и др.) риски для стабильного функционирования организации; 3) сферы жизнедеятельности общества (федеральные органы исполнительной власти, специально уполномоченные обеспечивать и регулировать безопасность) - риски личности, общества и государства в социальной, техногенной, экологической и других сферах; 4) государство (высшие органы государственной власти) - стратегические риски для национальной безопасности страны; 5) мировое сообщество (межгосударственные органы, государственные правительства) - глобальные риски для устойчивого развития человечества. [18, С. 185] Функциональная структура риск-менеджмента состоит из двух уровней – исполнительного и координирующего. На исполнительном уровне выполняются две основные функции: постоянный контроль риска функционирования предприятия и управление риском, связанным с процессом подготовки решений всех уровней на предприятии и коррекцией нежелательного развития событий. Функции исполнительного уровня обеспечивают выполнение конкретных процедур анализа и оценки рисков в ходе реализации уже принятых при подготовке новых важных для предприятия решений. [33, С. 37-38] Функция контроля над воздействием рисков в процессе функционирования предприятия предназначена для определения тенденций нежелательного развития событий (НРС) с целью последующей нейтрализации негативных последствий, к которым может привести НРС в результате уже принятых решений или неконтролируемых изменений во внешней экономической среде предприятия. Суть функции состоит в своевременном обнаружении (предупреждении) существенного изменения воздействия риска, определении его причины. [33, С. 38-39] Функция управления рисками при разработке решений связана с осуществлением процедур анализа рисков в ходе подготовки стратегических, тактических или оперативных решений. Осуществление данной функции риск-менеджмента позволяет оценить изменение воздействия риска и идентифицировать факторы риска, действие которых станет более вероятным или существенным в результате принятия решения. По результатам такого анализа заранее могут быть разработаны мероприятия, устраняющие или снижающие негативные последствия проявления воздействия риска. Также может быть рекомендовано отказаться от предлагаемого решения как неоправданно рискованного. [33, С. 39] На координирующем уровне согласовываются направления деятельности и работа всех звеньев подсистемы управления риском в соответствии с целями предприятия. [33, С. 39] Систему управления рисками можно реализовать путем выделения в системе управления предприятием конкретной организационной единицы. В качестве организационной единицы не обязательно должно выступать отдельное структурное подразделение. Эту роль может выполнять отдельный сотрудник (менеджер по управлению рисками, риск-менеджер) или специализированная консультационная фирма. В любом случае рискменеджмент должен быть подкреплен соответствующими регламентами и организационно-распорядительными документами, определяющими для данного предприятия правила и периодичность проведения анализа, оценки риска, способ фиксации, хранения и повторного использования результатов мониторинга, оценки рисков, порядок представления руководству рекомендаций по снижению рисков, контроля их исполнения и т.д. [33, С. 4344] Рассматривая в общем виде механизм управления рисками, Я.Д. Вишняков выделяет три варианта его реализации [18, С. 186]: 1) учет риска в деятельности (принятие разумных предосторожностей), осуществляемый на основе принципа оправданного риска на бытовом уровне каждым человеком. И успех организации также сильно зависит от усилий по информированию и обучению сотрудников различным аспектам жизни и деловой активности в условиях риска; 2) регулирование рисков, выполняемое в соответствии с принципом нормирования на государственном уровне специально уполномоченными органами, например органами исполнительной власти. Регулирование рисков может также осуществляться саморегулируемыми организациями (например, профессиональных участников рынка ценных бумаг, саморегулируемыми организациями аудиторов и др.); 3) собственно управление риском, реализуемое на основе принципов обоснования и оптимизации. На уровне фирмы управление выполняют специальные институты (в частности, риск-менеджеры, консалтинговые фирмы). Управление рисками как целенаправленное воздействие управляющей системы на управляемую проявляется в виде множества взаимосвязанных процессов (этапов) подготовки, принятия и организации выполнения управленческих решений, составляющих технологию процесса управления, которая схематично представлена на рисунке 14. [18, С. 187] После сравнения полученных значений показателей рисков с предельно допустимыми (уровнями приемлемого риска) вырабатывают стратегию управления риском и меры по его снижению. Этот процесс включает следующие этапы: - поиск вариантов снижения риска за счет подходящих превентивных мероприятий и покрытия ущерба в случае его возникновения; - оценка экономической эффективности затрат на управление риском для каждого варианта; - сопоставление вариантов и выбор оптимального. [18, С. 189] Основными мероприятиями по снижению рисков являются: - страхование риска – универсальный инструмент, требующий финансовых затрат; - отказ от рискового варианта (уклонение от риска) – позволяет снизить риск до нуля, но не всегда возможен в практике; - передача риска – подразумевает передачу отдельных рисковых ситуаций (проектов, видов деятельности) другим исполнителям (аутсорсинг, субподряд и т.п.). В этом случае возникают новые риски (например, риск неисполнения работ субподрядчиком); - снижение риска за счет различных мероприятий, в том числе превентивных – наиболее универсальное перспективное направление в управлении рисками; - принятие риска (пренебрежение рисков) означает, что имеющимся риском пренебрегают. Положительным моментом этого варианта является отсутствие затрат на мероприятия по снижению риска, однако при этом варианте рекомендуется иметь внутренние резервы. Принятие риска обычно осуществляется по отношению к приемлемым рискам, т.е. рискам, чья величина является приемлемой для экономического субъекта. С точки зрения анализа и управления рисками, принятые риски включаются в остаточный риск. При поиске вариантов снижения риска прогнозируют изменения параметров имеющейся ситуации и моделируют поведение рассматриваемого объекта. Варианты снижения риска первоначально отбирают с использованием принципа обоснования. При выборе мероприятий по управлению риском следует учитывать их различную эффективность, разный объем ресурсов, необходимых для их реализации в условиях бюджетных, временных и иных ограничений. [18, С. 189] Соответствующие мероприятия применяются в первую очередь в отношении рисков, наиболее сильно влияющих на деятельность организации. При жестких бюджетных ограничениях часть рисков, которые оценивают как незначительные, игнорируют. [18, С. 189] Для каждого из планируемых мероприятий, удовлетворяющих принципу обоснования, определяют экономическую эффективность. Сложность оценки эффективности состоит в том, что в течение анализируемого периода риски могут не реализоваться, тем не менее организация несет расходы на программу управления рисками. Поэтому приходится сопоставлять реальные расходы с сокращением гипотетических потерь. [18, С. 190] Отбор мер для реализации проводят на основе принципа оптимизации с учетом ограничений затрат, т.е. выбирают только те мероприятия из наиболее эффективных, затраты на которые не превышают выделенных ресурсов. Их совокупность образует рациональную программу управления рисками, которая включает также информационное и ресурсное обеспечение реализуемых мер, критерии эффективности выполнения и систему распределения ответственности за принимаемые решения. [18, С. 190] Принятие решения о степени достаточности планируемых мер заключается в том, что в случае достаточности проект реализуют (принятие оставшихся рисков на себя), в противном случае следует отказаться от этого (избежать риска, уклониться от него). [18, С. 190] Мониторинг результатов обеспечивает обратную связь в системе управления риском, позволяет принять меры по ее совершенствованию. Мониторинг проводят на основе оценки эффективности применяемых мероприятий. [18, С. 190]