32
наименее распространенным
8
. Данные представлены в следующем рисунке 6.
Рисунок 6. Распространение риск-менеджмента
УК – управляющие компании;НПФ – негосударственные пенсионные
фонды; СК – страховые компании;ЛК – лизинговые компании.
Как можно увидеть, если рассматривать долю участников финансового
рынка, имеющих системы риск-менеджмента, страховые компании
действительно имеют наименьшее распространение. При этом большинство
опрошенных «Экспертом РА» страховых компаний положительно относятся
к идее создания отраслевых стандартов риск-менеджмента на страховом
рынке. Согласно исследованию, страховщики готовы следовать отраслевым
стандартам риск- менеджмента в случае их создания.
В заключение следует отметить, что опыт, накопленный за рубежом в
сфере риск-менеджмента, должен активно применяться российскими
страховыми компаниями.
1.3. Инструменты внутреннего контроля в риск – менеджменте
современной страховой компании
8
Назарова В.В. Концепция риск-менеджмента в страховых компаниях // Научный журнал
НИУ ИТМО, Серия «Экономика и экологический менеджмент», № 4, 2014
33
В марте 2005 года в США вступили в силу новые стандарты раскрытия
информации публичными акционерными компаниями (установленные
Законом Сарбейнса-Оксли), где фактически во главу угла поставлены
вопросы заверения независимыми аудиторами и менеджментом компании
информации о полноте и эффективности существующих систем внутреннего
контроля, в первую очередь при подготовке финансовой отчётности.
Таким образом, в 2005 году фондовый рынок вступил в новую эру, где
центральным вопросом для инвесторов становится вопрос эффективности
систем внутреннего контроля - прекрасных финансовых результатов и
блестящего фасада корпоративного управления оказывается недостаточно,
чтобы защитить инвестиции миноритарных акционеров в среднесрочной
перспективе
9
.
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»
обязал экономические субъекты организовать и осуществлять внутренний
контроль совершаемых фактов хозяйственной жизни. А экономические
субъекты, отчетность которых подлежит обязательному аудиту, должны
организовать и осуществлять внутренний контроль бухгалтерского учета
и составления отчетности (за исключением случаев, когда руководитель
самостоятельно ведет бухгалтерский учет).
Современные условия хозяйствования характеризуются постоянным
увеличением текущей экономической информации как на внешнем, так и на
внутреннем уровнях. Для всех пользователей экономическая информация
является базой для принятия обоснованных управленческих решений.
В связи с этим существенно возрастает необходимость действенного
контроля за полнотой и достоверностью текущей и отчетной экономической
информации. Одним из основных инструментов решения подобных проблем
9
Аудиторско-консультационная группа «Развитие бизнес-систем» (РБС):
http://www.rbsys.ru
34
является своевременный внутренний контроль, роль которого в принятии
рациональных управленческих решений огромна.
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»
обязал экономические субъекты организовать и осуществлять внутренний
контроль совершаемых фактов хозяйственной жизни. А экономические
субъекты, отчетность которых подлежит обязательному аудиту, должны
организовать и осуществлять внутренний контроль бухгалтерского учета
и составления отчетности (за исключением случаев, когда руководитель
самостоятельно ведет бухгалтерский учет). Поговорим о том, что
представляет собой внутренний контроль.
Современные условия хозяйствования характеризуются постоянным
увеличением текущей экономической информации как на внешнем, так и на
внутреннем уровнях. Для всех пользователей экономическая информация
является базой для принятия обоснованных управленческих решений.
В связи с этим существенно возрастает необходимость действенного
контроля за полнотой и достоверностью текущей и отчетной экономической
информации. Одним из основных инструментов решения подобных проблем
является своевременный внутренний контроль, роль которого в принятии
рациональных управленческих решений огромна.
Система внутреннего контроля организации – это постоянно
функционирующая система, направленная на обеспечение выполнения
миссии организации и достижения поставленных задач, а также
повышающая эффективность системы управления деятельностью
организации за счет использования качественной информации,
обеспечивающей:
- оперативность принятия управленческих решений;
- своевременное выявление и анализ рисков;
- соблюдение законодательства и внутренних политик и процедур;
- эффективное использование ресурсов;
- сохранность активов;
35
- достоверность финансовой и управленческой отчетности.
С 2012 года в России признаны МСФО, обязательный порядок
применения которых распространяется пока на консолидированную
отчетность, составляемую банками, страховыми организациями
и компаниями, размещающими свои ценные бумаги на фондовой бирже.
Однако налицо тенденция к более широкому внедрению МСФО путем
приближения российских стандартов к международным.
Инструментами внутреннего контроля являются
10
:
- внутренние регламенты (инструкции), формализующие процедуры
внутреннего контроля;
- должностные инструкции финансовых сотрудников и процедуры их
взаимодействия с другими отделами (структурными подразделениями)
и руководством компании;
- автоматизированные программы бухгалтерского (финансового
и управленческого) учета, иное программное обеспечение;
- правовые базы данных и специальная (профессиональная) литература,
периодические издания, позволяющие отслеживать и оценивать изменения
налогового законодательства (проводить мониторинг нормативно-правовой
базы);
- методологические разъяснения, основанные на анализе позиции
финансовых и налоговых органов и правоприменительной практики.
10
Л.В. Чхутиашвили. Внутренний контроль. // Институт профессиональных бухгалтеров
Московского региона: http://www.ipbmr.ru
36
Глава 2. Анализ инструментов внутреннего контроля в риск –
менеджменте АО «Страховой медицинской компании «Сахамедстрах»
2.1 Идентификация и оценка рисков АО «Страховой медицинской
компании «Сахамедстрах».
Проведение анализа влияния на операции страховой компании каждого
вида риска по отдельности и всеобъемлющая оценка риска с учетом
существующих методов и мер контроля предусматривается мониторингом
системы внутреннего контроля АО «СМК «Сахамедстрах». Система
внутреннего контроля страховой компании помимо всего прочего включает в
себя контроль за функционированием системы управления страховыми
рисками и оценка страховых рисков.
Процесс управления рисками является сложной и многоуровневой
процедурой, который условно можно разделить на 5 этапов, которые
представлены в следующем рисунке 7.
Рисунок 7. Процесс управления рисками по этапам
Первый этап процесса управления рисками является
основополагающим в целом в процессе управления рисками внутренними и
5 этап
4 этап
3 этап
2 этап
1 этап
Идентификация риска
Анализ методов управления рисков
Выбор методов управления
Исполнение выбранного метода
управления.
Мониторинг результатов и
совершенствование системы
управления
37
внешними рисками, возникающими в процессе деятельности любой
страховой компании, в том числе на АО «СМК «Сахамедстрах».
Идентификация является одним из основных этапов анализа риска и
сводится к выявлению возможных проблем, к которым относится любое
событие, объект, человека, идею и т.д., что может встать между организацией
и ее целями. Идентификация рисков считается первостепенно важным, так
как рисками, о существовании или о свойствах которых неизвестно,
невозможно эффективно управлять. Поэтому для АО «СМК «Сахамедстрах»
задача обнаружения всех рисков является чрезвычайно важной. Задачи,
которые призвана выполнять идентификация рисков представлена в
следующем рисунке 8.
Рисунок 8. Задачи, выполняемые идентификацией рисков
Идентификацией рисков включает в себя 2 этапа:
1 этап. Идентификация рисков.
2 этап. Оценка рисков.
Целью идентификации риска является установление потенциальных
источников причинения ущерба путем проведения полного анализа всех
возможных случаев, которые могут произойти в результате какой-либо
небрежности, недосмотра или же несчастного случая. Подходы к
Выявление рисков
Описание их характеристик
Выявление особенностей их
реализаций
Количественные показатели;
Измерение во времени, их
взаимодействие между собой
38
идентификации рисков зависят от размеров и степени формализации
процессов в организации. В АО «СМК «Сахамедстрах» идентификация
сведена к поиску возможных причин отклонения от стандартов, отклонение
от которых рассматривается как основная причина неполучения
поставленных результатов.
В деятельности АО «СМК «Сахамедстрах» по управлению рисками
выделяют 3 этапа идентификации рисков. Наименование этапов
представлены в следующем рисунке 9.
Рисунок 9. Этапы идентификации рисков в АО «СМК «Сахамедстрах»
Исследование структуры риска включает в себя выявление опасностей,
подверженность риску и уязвимость. Под подверженностью риску
понимается количественная единица. Уязвимость представляет собой
интенсивность проявления риска, чаще всего она выражается в
количественном измерении, но если такой возможности нет, выявляются
различные факторы влияния на риск. На этом этапе риск-менеджер получает
представление о имеющихся рисках.
Этап анализа причин возникновения неблагоприятных событий и их
отрицательных последствий представляет собой подробное изучение
отдельных рисков, а именно причинно-следственных связей между
факторами риска, возникновением неблагоприятных событий и вызванным
ими появлением ущерба.
Этапы
идентификации
рисков
Исследование
структуры риска
Анализ причин
возникновения
неблагоприятных
событий
Комплексный
анализ рисков
39
Этап комплексного анализа рисков предполагает изучение всей
совокупности рисков в целом, что дает целостную, комплексную картину
рисков, с которыми сталкивается фирма. Комплексное рассмотрение рисков
позволяет учесть не только воздействие инструментов на риск, но и
проанализировать связи внутри системы.
Идентификация рисков осуществляется на всех уровнях управления АО
«СМК «Сахамедстрах» в соответствии с утвержденным АО «СМК
«Сахамедстрах» классификатором рисков. Согласно утвержденному АО
«СМК «Сахамедстрах» классификатором рисков, все риски
классифицируются по следующим приоритетным направлениям:
1. Риски финансовой деятельности.
2. Риски инвестиционной деятельности.
3. Рыночный риск.
4. Кредитные риски.
5. Риск ликвидности.
6. Страховой риск (риск андеррайтинга, риск тарифообразования ).
7. Операционный риск.
8. Риски корпоративного управления и управления собственностью.
9. Риски организационного развития и управления персоналом.
10. ИТ-риски.
Согласно политике управления рисками АО «СМК «Сахамедстрах» при
идентификации риска определяется следующая информация:
1. Наименование риска.
2. Описание риска.
3. Источники риска.
4. Владелец риска, и лицо, поставляющее информацию по риску.
5. Подразделение и филиалы.
5. Ключевые индикаторы риска.
40
Организация процесса идентификации рисков в АО «СМК
«Сахамедстрах» требует решения определенных вопросов, которые
представлены в следующем рисунке 10.
Рисунок 10. Вопросы для решения вопроса организации процесса
идентификации рисков в АО «СМК «Сахамедстрах»
В АО «СМК «Сахамедстрах» оценка риска представляет собой
совокупность следующих факторов:
1. Фактор вероятности риска.
2. Фактор материальности риска.
Согласно принятым в компании правилам, оценка риска осуществляется
с горизонтом прогноза, равным 1 году. Вероятность риска является
экспертной метрикой и определяется по 5-балльной шкале согласно шкале
для определения вероятности риска. Шкала для определения вероятности
риска в АО «СМК «Сахамедстрах» представлена в следующей таблице 8.
Таблица 8. Шкала для определения вероятности риска АО «СМК
«Сахамедстрах»
№
Бальная оценка
Значение, %
Интерпретация
1
Очень низкая)
1-7%
Событие скорее всего будет происходить не чаще 1
раза в 15 лет
2
Низкая
7-20%
Событие скорее всего будет происходить 1 раз в 5-
15 лет
3
Средняя
20-50%
Событие скорее всего будет происходить 1 раз в 2-5
лет
4
Высокая
50-70%
Событие скорее всего произойдет в ближайшие год-
два
4 вопрос
3 вопрос
2 вопрос
1 вопрос
Какую информацию следует собирать?
Из каких источников можно получить
необходимую информацию?
Каким образом эту информацию нужно
систематизировать?
Как анализировать полученную
информацию?
41
5
Очень высокая
>70%
Событие скорее всего произойдет в ближайшем
году
В АО «СМК «Сахамедстрах» материальность риска имеет 2 шкалы:
1. Финансовая шкала.
2. Репутационная шкала.
Материальность определяется на основе сценарного анализа. Для
каждого риска строится минимум 3 сценария:
1. Пессимистичный сценарий.
2. Оптимистичный сценарий.
3. Базовый сценарий.
Все сценарии являются несовместными, то есть не могут происходить
одновременно. Каждый из сценариев взвешивается условной вероятностью в
процентах, то есть вероятностью наступления именно данного сценария в
случае, если риск реализовался. По условию несовместности сумма всех
условных вероятностей для данного риска должна составить 100%.
Для каждого из сценариев определяется материальность в рублях и
влияние на репутацию по 5 балльной шкале для оценки материальности
риска. Репутационная шкала для оценки материальности риска в АО «СМК
«Сахамедстрах» представлена в следующей таблице 9.
Таблица 9. Репутационная шкала для оценки материальности риска в АО
«СМК «Сахамедстрах»
Балльная
оценка
Интерпретация
1
Реализация риска практически не повлияет на репутацию
2
Реализация риска приведет к ухудшению репутации и незначительному
оттоку страхователей
3
Реализация риска существенно повлияет на репутацию, повлечет
умеренный отток страхователей
4
Реализация риска значительно повлияет на репутацию, что снизит
инвестиционный рейтинг и снижение платежеспособности
5
Реализация риска значительно снизит инвестиционный рейтинг, приведет
к высокому уровню неплатежеспособности
Материальность риска имеет две метрики: