Assessment of companies' key business risks

ВВЕДЕНИЕ

Компании, функционирующие в условиях рынка, сталкиваются с неопределенностью и нестабильностью экономической ситуации, процессов, а, следовательно, с рисками. Риски определяются факторами внешней и внутренней среды, изменчивость последней приводит к динамическим изменениям рисков, их количественных и качественных характеристик. Большое количество работ посвящено исследованию рисков. Отдельные статьи [12] направлены на систематизацию научных взглядов и положений по теории рисков. Подавляющее большинство исследований носят прикладной характер и направлено на изучение факторов, влияющих на риск, идентификацию и анализ отдельных видов рисков [2,6,15], рисков в определенных сферах и отраслях [2,13] или исследованию рисков в совокупности в целях разработки оптимальных управленческих решений [1,7,14].

Несмотря на большое многообразие работ по исследуемой тематике, отдельные вопросы требуют доработки и актуализации. Необходимость проведения идентификации и оценки рисков с учетом реальных условий развития, обусловлена динамическими изменениями факторов внутреннего и внешнего окружения. Это позволяет сформулировать цель и определить задачи исследования.

Целью исследования является оценка бизнес-рисков с учетом вероятности их возникновения и на основе анализа потенциальных потерь.

Исходя из цели исследования, были поставлены задачи:

- идентифицировать риски;

- провести оценку рисков на основе метода экспертных оценок с применением групп приоритетов и карты риска;

- осуществить ранжирование рисков с точки зрения вероятности их возникновения и потенциальных потерь, которые они в себе несут.

Научная новизна проведенного исследования состоит в систематизации и оценке бизнес-рисков, базирующейся на определении количественного значения каждого риска с учетом вероятности его возникновения и величины потенциальных потерь. Предполагаемая процедура идентификации, оценки и ранжирования рисков основана на комплексном, системном подходе и использует научно-обоснованную методику расчетов.

В качестве авторской гипотезы исследования выступило предположение о том, что результативность системы риск-менеджмента зависит от качественно проведенной оценки и ранжирования рисков.

Рассмотрим результаты исследований барометра рисков Allianz за 2019-2021 годы. Это международное исследование проводится ежегодно для определения ключевых бизнес-рисков, с которыми могут столкнуться компании в текущем году.

Рисунок 1. Глобальные бизнес-риски, %

Источник: Составлено автором на основе данных исследований «Барометр рисков Allianz» [3,4].

Исследование проводилось на основе опроса и выбора респондентов до трех приоритетных рисков. Данные на рисунке 1 показывают количество выбранных респондентами рисков в процентном отношении от всех ответов. В топ-10 бизнес-рисков вошли киберриски, риски, связанные с перерывами в производстве, в том числе сбои в сети поставок, природные катаклизмы, изменение в законодательстве и государственное регулирование, рыночные риски, техногенные катастрофы, изменение климата, потеря репутации, ценности бренда, нехватка квалифицированной рабочей силы и изменение макроэкономической ситуации. По мнению респондентов, в текущем году первое место, займут киберинциденты (киберпреступность, сбои в работе IT-систем, уязвимость данных). По сравнению с предыдущими периодами данный вид риска выходит на первый план, превосходя риски, связанные с перерывами в работе. Прерванный бизнес в 2019-2021 годах являлся ключевой проблемой бизнеса. В 2021 году произошло большое количество сбоев в работе, связанных с различными триггерами. Производственные проблемы, нарушение в цепи поставок, возникновение узких мест, пандемия коронавируса, удаленный режим работы являлись основными причинами возникновения перерывов в работе компаний. Однако увеличение киберугроз, рост атак программ-вымогателей вывели киберриски на первое место.

В феврале 2022 года нами было проведено исследование на основе применения метода экспертных оценок. К исследованию было привлечено 15 экспертов (компетентных лиц, специалистов и руководителей малых предприятий Самары и Самарской области). Каждому эксперту был предложен перечень рисков, составленный на основе систематизации приведенных выше исследований (Таблица 1).

Таблица 1. Перечень рисков

При оценке вероятности риска за основу была взята шкала вероятности реализации риска, разработанная комитетом ПАРТАД по внутреннему контролю, внутреннему аудиту и управлению рисками [9].

Каждый эксперт должен был оценить риск с двух позиций: с точки зрения вероятности его возникновения (как процент реализации риска в 100% случаев) и с позиции потенциальных потерь для организации в случае его реализации.

Оценки экспертов были проверены на непротиворечивость с использованием двух правил.

Правило 1: разница между оценками экспертов по одному риску не может быть больше 50.

Согласно данному правилу, рассчитывается разница между оценками экспертов по каждому риску попарно по всем экспертам. Для облегчения расчетов можно использовать формулу:

, где

– максимальная оценка вероятности возникновения i-го риска;

– минимальная оценка вероятности возникновения i-го риска экспертом.

Правило 2: в среднем сумма разностей оценок экспертов по рискам не должна превышать 25.

, где

– максимальная оценка вероятности возникновения i-го риска;

– минимальная оценка вероятности возникновения i-го риска экспертом.

– количество рисков.

По первому правилу максимальная разница в оценках экспертов по рискам была равна 20%, по второму правилу сумма разностей оценок экспертов в среднем составила 11%.

Для оценки вероятности реализации каждого риска методом экспертных оценок необходимо рассчитать среднюю вероятность наступления риска как среднеарифметическую простую оценок вероятности возникновения данного риска всеми экспертами.

Для всесторонней оценки значимости и опасности риска, проведем исследование потерь организации в случае возникновения каждого из выделенных рисков. По величине потерь разделим риски на четыре приоритетные группы. Первая группа – это группа катастрофических рисков, вторая – это группа критических рисков, третья – существенных рисков и четвертая группа – допустимых рисков. Предположим, что первый приоритет (приоритет первой группы) весомее четвертого (приоритета четвертой группы) в три раза (f = 3).

Рассчитаем вес группы с наименьшим приоритетом (группа с приоритетом 4):

Веса остальных приоритетных групп (j = 1,2,3) рассчитываются по формуле:

- вес группы с приоритетом 1.

– вес группы с приоритетом 2.

- вес группы с приоритетом 3.

Для оценки риска необходимо рассчитать вес каждого риска в приоритетной группе по формуле:

- вес группы с приоритетом j.

- количество рисков в приоритетной группе j.

Рассчитаем веса рисков по каждой приоритетной группе.

Вес каждого риска в группе с приоритетом 1 равен

=0,069,

в группе с приоритетом 4 –

Проведем итоговую оценку каждого риска, умножив полученный вес риска ( ) на среднюю оценку вероятности наступления риска (p_i).

Сведем рассчитанные данные в таблицу 2.

Таблица 2. Оценка рисков

К рискам, имеющим наибольший оценочный балл, относятся геополитические риски (13,31%), риски, связанные с перерывами в производстве и сбоями в цепи поставок (6,81%), киберриски (4,62%), инфляционные риски (4,51%), коммерческие риски (3,51%) и технические и технологические риски (3,40%). Подавляющее большинство данных рисков относятся к внешним, неподдающимся (или слабо поддающимся) контролю и воздействию со стороны организации. По отношению к внешним рискам фирма должна сосредотачивать усилия по их идентификации и прогнозированию динамики изменения с целью разработки своевременных мер, способных нивелировать негативное воздействие внешних факторов воздействия. Так, геополитические риски относятся к рискам внешнего воздействия, не поддающимся воздействию со стороны организации. В случае их реализации фирма должна оперативно разрабатывать тактические, возможно стратегические решения, способные вписать деятельность компании в изменившуюся экономическую реальность.

Для разработки и применения научно-обоснованных методов управления рисками необходимо на первых этапах осуществить систематизацию рисков, выявить из них наиболее значимые. Идентификация и оценка рисков на основе анализа вероятности его возникновения и оценки потенциальных потерь, позволяет ранжировать риски, выявлять наиболее опасные. В первую очередь на них фирма должна сосредотачивать свои усилия в системе риск-менеджмента, чтобы не допустить реализации негативных событий в будущем.

Заключение

Деятельность любой компании сопряжена с рисками, поэтому для оптимальной работы организации требуется эффективно функционирующая система риск-менеджмента, органично встроенная в общую систему управления организацией. Действующая система риск-менеджмента позволяет отслеживать изменения факторов внешнего и внутреннего окружения, оперативно реагировать на возникающие риски и угрозы. Выбор подхода и метода управления рисками зависит от конкретного риска, степени его выраженности и опасности для организации, а также прогнозной динамики его изменения. Не все риски, с которыми сталкивается организация, требуют непосредственного реагирования или воздействия. Например, для допустимых рисков фирме достаточно осуществлять мониторинг динамики их изменения. Критические, а особенно катастрофические риски требуют активных и оперативных действий организации в целях недопущения развития неблагоприятных событий и реализации негативных последствий в будущем.

Для определения характера и степени воздействия (или характера реагирования) на риски на начальных этапах управления необходимо осуществлять идентификацию рисков, их систематизацию и оценку. Это позволяет осуществить ранжирование рисков и выделить из них наиболее опасные, требующие контроля и управления.

В данной работе проведена идентификация, оценка и ранжирование бизнес-рисков. Оценка проведена на основе анализа двух составляющих: вероятности возникновения рисков и потенциальных потерь для организации в случае реализации неблагоприятных событий. В ходе исследования был применен метод экспертных оценок, а также статические методы, основанные на выделении приоритетных групп, расчете весов групп и рисков, определении балльной оценки рисков.

В результате исследования были выделены наиболее опасные риски. К их числу относятся геополитические риски, риски, связанные с перерывами в производстве и сбоями в цепи поставок, киберриски, инфляционные риски, коммерческие риски и технические и технологические риски. Эти риски требуют контроля и управления со стороны организации.

⇑