Mapping as a tool for ranking risk events in order to develop an effective risk management system

ВВЕДЕНИЕ

Система риск-менеджмента является динамично развивающейся сферой. С целью систематизации информации о рисках, методах оценки и управления рисками разрабатываются национальные и международные стандарты. В конце XX века наблюдается процесс стандартизации, унификации, создания единой терминологии. ISO (International Organization for Standardization) в 2002 году разработала международные стандарты ISO/IEC Guide 73 «Risk Management – Vocabulary» (содержит общие термины) и ISO 31000:2009 «Risk management – Principles and guidelines» (определяет руководящие принципы). Ведущую роль среди международных стандартов играют стандарты 31000 [19] .

В настоящее время в России в области риск-менеджмента действует несколько национальных стандартов:

1. Национальный стандарт Российской Федерации ГОСТ Р ИСО 704–2010 «Терминологическая работа. Принципы и методы» [7]. Он идентичен международному стандарту ISO 704:2009 «Terminology work – Principles and methods» (дата введения: 01.09.2011 г.).

2. Национальный стандарт Российской Федерации ГОСТ Р ИСО 31000–2019 «Менеджмент риска. Принципы и руководство» [6]. Он идентичен международному стандарту ISO 31000:2018 «Risk management – Guidelines» (дата введения: 01.03.2020 г.).

3. Национальный стандарт Российской Федерации ГОСТ Р 58771–2019 «Менеджмент риска. Технологии оценки риска» [9]. Он разработан с учетом основных положений международного стандарта IEC 31010:2019 «Risk management – Risk assessment techniques» (дата введения: 01.03.2020 г.)

4. Национальный стандарт Российской Федерации ГОСТ Р 51897–2021 «Менеджмент риска. Термины и определения» [8]. Он является модифицированным по отношению к международному документу ISO Guide 73:2009, «Risk management – Vocabulary» (дата введения: 01.03.2022 г.).

Данные стандарты были подготовлены с целью единого понимания и использования терминов в системе риск-менеджмента; для унификации принципов, методов управления рисками, технологий оценки и ранжирования рисков.

Условия, закономерности, факторы, определяющие возникновение рисковых событий, очень важны для прогнозирования, идентификации неблагоприятных ситуаций. Поэтому существует большое количество исследований по рискам. Рассмотрим некоторые из них.

Согласно барометру рисков Allianz 2020 [2], основными корпоративными рисками являются киберинциденты, прерывание бизнеса, изменение в законодательстве и регулировании, природные катастрофы, рыночные изменения, техногенные катастрофы, изменение климата, потеря репутации или стоимости бренда, риски внедрения новых технологий и макроэкономические изменения.

Глобальное исследование по рискам, проведенное организацией PWС [5] в 2020 году, выявило необходимость улучшения взаимодействия между функциональными подразделениями организации, вовлеченными в риск-менеджмент. Это обусловлено вступлением компаний в эпоху четвертой промышленной революции, что приведет к усложнению рисков, появлению «слепых зон» в области управления рисками. Ранее в исследованиях данной компании к самым значительным рискам организации были отнесены геополитическая неопределенность, неопределенность перспектив экономического роста, волатильность валютных рисков.

Аналитики кредитно-рейтингового агентства S&P Global Ratings в 2021 году выделили три наиболее значимых и опасных риска для российской экономики – это ужесточение западных санкций, ослабление макрополитической конструкции и внутриполитическая волатильность [20].

В ежегодном докладе на Всемирном экономическом форуме в Давосе исследователями были выделены следующие глобальные риски 2022 года: замедляющаяся экономика и социальная напряженность, изменения климата, сокращение биоразнообразия видов, проблемы с кибербезопасностью, трудности здравоохранения [18].

По мнению аналитиков Bloomberg, основными рисками, замедляющими бизнес-процессы в 2022 году, будут пандемия омикрон-штамма COVID-19, геополитические риски (напряженность в отношениях между Украиной и Россией), резкая инфляция и экономический спад в Китае [17].

Несмотря на большое многообразие исследований по проблемам риска, отдельные направления исследований требуют доработки и актуализации. Разработка системы риск-менеджмента, направленной на решение текущих задач предприятия с учетом реальных условий развития и прогнозирования изменений в будущем, требует проведения актуальных исследований. Это позволяет сформулировать цель и определить задачи работы.

Цель исследования состоит в выявлении на основе идентификации и ранжирования наиболее опасных рисков и разработке методов и способов их управления.

К основным задачам исследования относятся следующие:

1. Провести идентификацию и ранжирование рисков.

2. Выявить наиболее опасные риски.

3. Разработать конкретные мероприятия и способы управления рисками.

Гипотеза исследования: использование графических инструментов для оценки рисков обеспечивает четкое визуальное изображение, наглядность исследования и позволяет определить рейтинг значимости каждого риска.

Новизна исследования: составлена матрица рисков и обоснована необходимость ее использования совместно с картой рисков для детального анализа и ранжирования рисков.

Авторами было проведено исследование рисков малого предприятия в сфере металлообработки. На основе применения метода контрольных листов был составлен перечень рисков, исходя из специфики деятельности организации, опыта прошлой работы и сбоев, которые случались раньше. Перечень рисков представлен в таблице 1. На основе метода Дельфи с привлечением пяти экспертов (специалистов, руководителя и главного бухгалтера) была дана оценка двух составляющих каждого риска – вероятности возникновения неблагоприятного события и величины потенциальных потерь.

Таблица 1

Перечень рисков

Для углубления исследования и наглядности анализа используем метод картографирования рисков. Данный метод предполагает графическое описание карты рисков и позволяет наглядно на графике их определить. Для построения карты рисков по оси ОУ откладываются потери, которые несет в себе риск (как доля от размера плановой прибыли); по оси ОХ – вероятность возникновения риска. На карте рисков выделяются три зоны: зеленая, желтая и красная. С помощью них происходит градация рисков по степени опасности. «Зеленая зона» – это зона низкого (допустимого) риска, «желтая зона» – это зона среднего риска, «красная зона» – это зона высокого риска. Применительно к нашему исследованию были определены следующие границы рисков:

«Зеленая зона» – вероятность возникновения риска находится в диапазоне от 0 до 0,35, величина потерь в результате реализации риска – от 0 до 0,25.

«Желтая зона» – вероятность возникновения риска находится в диапазоне от 0,36 до 0,70, величина потерь в результате реализации риска – от 0,26 до 0,50.

«Красная зона» – вероятность возникновения риска находится в диапазоне от 0,71 до 1, величина потерь в результате реализации риска – от 0,51 до 1.

Построим карту рисков.

Рисунок 1. Карта рисков

Источник: составлено авторами.

Анализ рисунка 1 показывает, что к «красной зоне» и высоким рискам относятся риски техногенной аварии (Р₆), риски, связанные с перерывами в работе, сбоями в сети поставок (Р₁), риски сокращения заказов (Р₄). К «желтой зоне» и средним рискам относятся технические и технологические риски (Р₃), кадровые риски (Р₈), риски роста стоимости сырья, комплектующих (Р₇), риски обострения конкуренции (Р₁₀), риски правового регулирования (Р₅), киберриски (Р₂). К «зеленой зоне» и допустимым рискам относят риски изменения макроэкономической ситуации (Р₉), организационные и управленческие риски (Р₁₂), риски потери репутации (Р₁₁).

Согласно результатам исследования методом картографирования, наиболее опасными являются риски «красной» зоны. В первую очередь на них компания должна концентрировать свое внимание и направлять усилия в системе риск-менеджмента.

Можно сформулировать следующие закономерности карты рисков:

1) чем дальше точка, отражающая конкретный риск, находится на графике от начала координат, тем выше риск;

2) чем дальше точка, отражающая конкретный риск, находится от оси ОХ, тем выше риск потенциальных потерь;

3) чем дальше точка, отражающая конкретный риск, находится от оси ОУ, тем выше вероятность наступления риска;

По карте рисков к высоким рискам, находящимся в «красной зоне» относят риски техногенной аварии (Р₆). Критерием их отнесения к «красной зоне» являются высокие потенциальные потери (больше 50% от планируемой прибыли организации), невысокая вероятность реализации данных рисков не берется в учет. Согласно карте рисков, к высоким рискам относятся также риски, связанные с перерывами в работе, сбоями в сети поставок (Р₁), риски сокращения заказов (Р₄). Это наиболее опасные риски, так как для них в максимальной степени реализуются обе характеристики: вероятность возникновения риска и потенциальные потери.

Чем дальше находятся риски от начала координат, тем они опаснее. Поэтому наиболее значимыми рисками «желтой зоны» являются технические и технологические риски (Р₃), кадровые риски (Р₈).

Для более полной систематизации и ранжирования рисков карту рисков можно дополнить матрицей рисков. Для ее построения оценим размер ущерба (табл. 2) и вероятность реализации риска (табл. 3) в баллах.

Таблица 2

Размер ущерба

Таблица 3

Вероятность возникновения риска

В матрице рисков итоговый балл по каждому квадранту определяется путем умножения соответствующего балла по вероятности наступления рискового события на балл по величине потенциальных потерь. К значимым рискам данной матрицы относятся риски с весом в 6 и более баллов.

В матрице рисков при определении итогового веса риска учитывается суммарное влияние двух составляющих: вероятности возникновения риска и величины потенциальных потерь (рис. 2).

Источник: составлено авторами.

Согласно данному исследованию, наибольшие оценки в 9 баллов имеют риски, связанные с перерывами в работе, сбоями в сети поставок (Р₁), риски сокращения заказов (Р₄). Технические и технологические риски (Р₃), кадровые риски (Р₈) относятся к средним рискам и оценены в 4 балла. Остальные риски имеют весовой балл 3 единицы и ниже.

Риск-менеджмент является неотъемлемой частью управления и принятия решений и должен быть интегрирован в структуру, операционную деятельность и процессы организации. Он применяется на стратегическом и тактическом уровне. Оценка рисков является неотъемлемым элементом системы риск-менеджмента и предшествует этапу разработки мероприятий по управлению рисками. Результативность работы риск-менеджера во многом определяется на начальных этапах, когда риски идентифицируются, ранжируются и систематизируются. Для каждого риска, исходя из его специфики, должны быть разработаны определенные методы управления. При этом характер, степень контроля организацией над факторами риска и их динамикой определяются на основе анализа, оценки и ранжирования потенциальных рисков организации. Это основано на системном подходе, предполагающем анализ внутренних и внешних рисков организации, возникающих на различных этапах ее функционирования с точки зрения опасности и степени выраженности неблагоприятных последствий их реализации. Процесс риск-менеджмента представлен на рисунке 3.

Рисунок 3. Процесс риск-менеджмента

Источник: ГОСТ Р ИСО 31000–2019 Национальный стандарт Российской Федерации. Менеджмент риска.

Существует четыре группы методов управления рисками: методы уклонения, методы локализации, методы диссипации и методы компенсации.

В работе нами были рассмотрены картографирование рисков и матрица рисков. При анализе и оценке рисков, на наш взгляд, необходимо использовать оба инструмента, так как на основе матрицы рисков выявляются наиболее значимые факторы и риски с учетом двух составляющих: вероятности их реализации и величины потенциальных потерь. Метод картографирования риска позволяет ранжировать данные риски и выявлять, с одной стороны, риски с наибольшей вероятностью реализации, с другой стороны, риски, несущие в себе потенциально высокие потери. Это дает возможность организации сделать правильный выбор в рамках мероприятий дособытийного или послесобытийного характера при управлении рисками. Так, риски техногенных аварий могут привести к катастрофическим потерям организации, поэтому целесообразно использовать методы уклонения от рисков или факторов, причин, которые могут вызвать данные риски или применять методы снижения (минимизации негативных последствий). Они предполагают разработку конкретных мероприятий, позволяющих избежать возникновения неблагоприятных событий, приводящих к катастрофическим рискам. Это означает, что фирма заранее разрабатывает и реализует мероприятия дособытийного характера (до возникновения риска), и причины возникновения катастрофических убытков для организации устраняются или сводятся к минимуму. В случаях катастрофических рисков также целесообразно использовать методы передачи риска (например, страхование).

Традиционными методами снижения рисков являются:

· Диверсификация (распределение инвестиций, расходов на различные направления, не связанные друг с другом). В этом случае риски не могут быть устранены полностью, так как влияние факторов макросреды может негативно отразиться на результатах всех реализуемых направлений развития).

· Диссипация риска (рассеивание риска). Распределение риска между участниками сделок (это повышает надежность, причем максимальную ответственность по каждому виду риска необходимо передать тому участнику, который в большей степени его контролирует).

· Лимитирование (определение максимальных сумм расходов, кредита).

· Локализация рисков (или ограничение их сферы распространения) основано на выделении специальных подразделений организации, определении наиболее опасных тактических решений и их жесткого контроля.

· Резервирование средств на непредвиденные расходы.

· Страхование и др.

Выбор методов и конкретных способов управления реализуется по отношению к значимым рискам предприятия. Согласно исследованию, это риски, которые находятся в красной зоне или получили высокий и средний баллы при анализе матрицы рисков.

Таблица 4

Управление рисками

Заключение

Риск-менеджмент является неотъемлемой частью управления и принятия решений и должен быть интегрирован в структуру, операционную деятельность и процессы организации. Для разработки и применения научно обоснованных методов управления рисками необходимо на первых этапах осуществить систематизацию рисков, выявить из них наиболее значимые. Идентификация и оценка рисков на основе анализа вероятности их возникновения и оценки потенциальных потерь позволяет ранжировать риски, выявлять опасные. В работе на основе построения карты и матрицы рисков были выявлены наиболее значимые риски. К ним относятся риски, связанные с перерывами в работе, сбоями в сети поставок (Р₁), риски сокращения заказов (Р₄), риски техногенной аварии (Р₆) технические и технологические риски (Р₃), кадровые риски (Р₈). В первую очередь на них фирма должна сосредотачивать свои усилия в системе риск-менеджмента, чтобы не допустить реализации негативных событий в будущем.