Мероприятия по управлению рисками

Планирование мероприятий по управлению рисками

После того, как организация идентифицировало риски и приняло решение о способе их обработки, необходимо разработать план мероприятий по управлению рисками. Данный план должен:

• обеспечить выполнение решений, которые были приняты ранее в части управления рисками;
• назначить лиц, на которых возлагается ответственность за реализацию конкретных мероприятий;
• установить сроки выполнения запланированных мероприятий;
• определить необходимые (финансовые и нефинансовые) ресурсы и т.д.

При выборе конкретных мероприятий по управлению рисками нужно обосновать причины выбора той или иной опции обработки идентифицированных рисков. В частности, речь идет о выгодах, которые организация ожидает получить.

Еще одним важным элементом планирования мероприятий по управлению рисками является установление требований по мониторингу за выполнением мероприятий, по формированию и предоставлению соответствующей отчётности по результатам управления рисками.

Важнейшим аспектом для обеспечения результативности функционирования системы риск-менеджмента является интеграция планов мероприятий по управлению рисками с соответствующими процессами управления внутри организации и их обсуждение с заинтересованными сторонами.

Принципы проведения мероприятий по управлению рисками

Мероприятия по управлению рисками должны быть направлены в первую очередь на ключевые риски, т. е. на риски, уровень которых превышает принятый организацией уровень риск-аппетита. В основе деятельности по выполнению мероприятий по управлению рисками должны лежать решения, которые принимаются совместно всеми вовлеченными структурными подразделениями и должностными лицами организации.

На реализацию мероприятий по управлению рисками необходимо направлять ресурсы в таком объеме, который должен быть обоснован экономическим эффектом от снижения уровня рисков. Результаты выполненных мероприятий подлежат оценке с учетом требований, которые установлены в отношении сферы управления рисками в организации.

Методы проведения и примеры мероприятий по управлению рисками

Содержание конкретных мероприятий по управлению рисками определяется тем, в какой области ведет свою хозяйственную деятельность организация, которая, в свою очередь, обуславливает наиболее характерные риски, требующие реагирования. Так, для промышленных предприятий в большей степени важен риск отказа (выхода из строя) оборудования, а для финансовых компаний - риск резкого изменения процентной ставки на рынке.

Однако имеет место общий подход к разработке мероприятий по управлению рисками, согласно которому первоначально должен быть выбран один из следующих методов реагирования:

• уклонение от риска;
• снижение риска;
• перенос (перераспределение) риска;
• принятие риска.

Уклонение от риска заключается в отказе организации от совершения тех или иных действий и/или в отказе от активов, которые характеризуются высоким уровнем риска. Обычно метод уклонения от риска используется в исключительных случаях как способ покрытия рисков при слишком высокой стоимости воздействия на риск или при невозможности снижения риска до приемлемого уровня при оказании на него данного воздействия. Кроме того, организация уклоняется от риска, когда отсутствует возможность его передачи третьей стороне или такая передача будет низкоэффективной.

Например, международная сеть отелей может отказаться от своих первоначальных планов по возведению очередного гостиничного комплекса в горной местности из-за того, что она характеризуется сложными погодными условиями (туман, угроза снежных лавин, сейсмическая активность и т. д.). Следовательно, после анализа высшее руководство приняло решение об отказе от реализации данного проекта.

Снижение риска имеет два варианта проявления. Во-первых, снижена может быть вероятность реализации риска (например, на заводе могут быть установлены защитные механизмы, которые не допустят попадание людей внутрь функционирующего оборудования). Во-вторых, снижены могут быть негативные последствия в случае реализации риска в будущем (например, руководство организации может принять решение о создании резервов на покрытие непредвиденных расходов, что не даст прерваться хозяйственной деятельности).

Перенос (перераспределение) риска предполагает его передачу другой стороне, что дает организации возможность уменьшить негативное влияние на достижение поставленных целей. Чаще всего перенос риска осуществляется путем заключения договоров страхования (например, предприниматель может защитить свой имущественный комплекс от потенциальных хулиганов/воров путем страхования движимого и недвижимого имущества), аутсорсинга (например, мебельная фабрика может нанять транспортную компанию по доставке выполненных заказов клиентам, что приведет к переносу рисков, связанных с транспортированием) и др.

Принятие риска означает, что организация допускает возможное наступление неблагоприятных последствий риска с определением конкретных источников покрытия ущерба от таких последствий. Например, торговый магазин может допускать возможность кражи некоторых товаров, стоимость которых не столь велика.

Таким образом, в ответ на возникновение рисков организация в рамках риск-менеджмента должна реагировать на них, что означает планирование и проведение мероприятий, которые заключаются в оказании соответствующего воздействия на рискообразующие факторы.