52
простоев оборудования или отсутствия средств и риск нерациональной
структуры управления.
Эффективность управления рисками на предприятии обеспечивается в
значительной мере постановкой и организацией их анализа и выбора методов
устранения рисков.
На предприятии был проведён анонимный опрос, в котором задавались
различные вопросы, относящиеся к теме методов управления рисками
(Приложение 4). Как можно заметить из этого опроса, большинство считает,
что на данный момент предприятие использует неэффективные методы
управления рисками.
Далее проведём анализ методов управления рисками на основе которых
действует предприятие в настоящий момент.
В таблице 27 можно ознакомиться с вариантами применения методов
управления рисками, несмотря на доступность которых, предприятие по какой-
то причине не прибегает к их использованию.
Таблица 27
Превентивные методы минимизации рисков для предприятия
Наименование риска
Методы управления
рисками
Диверсификац
ия
Хеджирование
Страхование
Превентивные
меры
Риск нерациональной структуры управления
+
Риск конфликтов и внутренних разногласий
+
Риск неадекватной формулировки собственных стратегических
целей
+
Риск недостаточной координации и коммуникации
+
Риск снижения объёмов производства из-за снижения
производительности труда, простоев оборудования или отсутствия
средств
+
+
Риск увеличения издержек производства
+
Риск отказа/поломки оборудования
+
53
Риск возникновения сбоя в работе информационных систем
+
Риск несоответствия технологий требованиям рынка
+
Риск инфляции
+
+
Риск колебания валютных курсов
+
Риск экономического спада
+
Риск падения спроса на изделия
+
Риск изменения рыночных цен
+
Риск введения новых стандартов
+
Анализируя различные методы управления рисками, следует отметить,
что ООО «Полимеризделия¬ не рассматривает управление рисками как
приоритетную задачу, то есть руководство может недооценивать важность
применения большинства указанных методов управления рисками, полагаясь
только на интуитивные решения, что может привести к увеличению уязвимости
предприятия перед неожиданными событиями.
Стоит выделить основные методы, которые применяет руководство по
устранению или минимизации рисков (таблица 28). В целом, недостаточное
внимание управлению рисками может говорить о том, что предприятие не
имеет полной картины своих рисков и не готово к эффективному управлению
ими.
Таблица 28
Методы управления внутренними рисками ООО «Полимеризделия¬
Наименование риска
Методы управления рисками
Принятие
риска
Диверсифик
ация
Хеджирован
ие
Страхование
Превентивн
ые меры
Риск нерациональной структуры управления
+
Риск конфликтов и внутренних разногласий
+
Риск неадекватной формулировки собственных
стратегических целей
+
Риск недостаточной координации и коммуникации
+
Риск снижения объёмов производства из-за снижения
производительности труда, простоев оборудования или
отсутствия средств
+
Риск увеличения издержек производства
+
Риск отказа/поломки оборудования
+
54
Риск возникновения сбоя в работе информационных систем
+
Риск несоответствия технологий требованиям рынка
+
Риск инфляции
+
Риск колебания валютных курсов
+
Риск экономического спада
+
Риск падения спроса на изделия
+
Риск изменения рыночных цен
+
Риск введения новых стандартов
+
Как можно заметить, чаще всего предприятие использует превентивные
меры. Превентивные меры – хороший способ минимизации рисков, но он не
должен являться приоритетным. В таких случаях предприятию необходимо
использовать другие методы управления, чтобы минимизировать потери.
Также стоит отметить, что предприятие не использует методы
страхования и хеджирования в своей деятельности, что может привести к
высокому уровню риска потерь из-за возможных неблагоприятных событий,
таких как неожиданные изменения на рынке, различные сбои в процессе
деятельности и т.д. Всё перечисленное может привести к увеличению
вероятности возникновения финансовых рисков.
Также, большую роль играет то, что на предприятии отсутствуют
механизмы контроля и мониторинга различных видов рисков. При отсутствии
эффективных механизмов контроля, руководство предприятия не сможет
получить информацию о полном перечне возможных рисков, вследствие чего
не будут заранее прорабатываться меры по их предотвращению.
2.3 Разработка системы управления рисками в ООО «Полимеризделия¬
и оценка её эффективности
Анализ рисков и выявление проблем управления рисками в деятельности
предприятия привело к тому, что были выделены группы рисков, которые
могут повлиять на деятельность предприятия. Была проведена бальная оценка
всех рисков ООО «Полимеризделия¬ и выявлены наиболее значимы риски в
организационной, производственной, технологической, экономической и
рыночной группах рисков. Также были выявлены методы управления рисками,
55
которыми пользуется ООО «Полимеризделия¬, основной упор делается на
превентивные меры, что является хорошим способом для предотвращения
рисков, но не всегда является действующим методом. Последней из проблем
является то, что у предприятия отсутствует механизм контроля и мониторинга
рисков.
В целях повышения уровня управления рисками на предприятии,
необходимо разработать и внедрить мероприятия, направленные на
нейтрализацию или минимизацию их негативного влияния.
Мероприятиями, которые необходимо осуществить являются следующие:
1. Внедрение регулярного мониторинга рисков;
2. Совершенствование системы непрерывного управления рисками.
Для решения проблемы крайне редкого контроля и мониторинга рисков
предприятию рекомендуется взять за правило использовать регулярный
мониторинг рисков, который позволит предприятию осуществлять
непрерывное отслеживание и оценку рисков. Внедрение регулярного
мониторинга рисков желательно осуществлять по результатам окончания
квартала и закрытия вспомогательной квартальной отчетности. При этом
возможно использование как ручного мониторинга рисков, так и
автоматический процесс.
Внедрение регулярного мониторинга рисков можно осуществить без
использования автоматизированного программного обеспечения, полагаясь на
ручные процессы и инструменты, такие как электронные таблицы, регулярные
отчёты и физические контрольные отчёты и документы. Основными шагами
внедрения ручной системы мониторинга рисков являются:
Таблица 29
Основные шаги внедрения ручной системы мониторинга рисков
Шаг
Описание
Идентификация
рисков
Определение потенциальных рисков, которые могут повлиять на
деятельность предприятия. Этот этап включает сбор информации
через анализ бизнес-процессов, интервью с ключевыми
сотрудниками предприятия, анализ исторических данных и внешней
среды
56
Классификация
рисков
Систематизация выявленных рисков по категориям и группам
рисков. Этот этап поможет структурировать риски и определить
приоритеты для их оценки и управления
Определение
ключевых
показателей риска
Выбор и определение количественных и качественных индикаторов,
которые будут использоваться для мониторинга и изменения рисков.
Эти показатели помогут отслеживать изменения в уровне риска и
своевременно реагировать на них
Разработка политики
управления рисками
Создание формальной документации, описывающей процесс
управления рисками, роли и обязанности участников, а также
методологию мониторинга и отчётности. В эту политику включают
процедуры реагирования на риски и стратегии их минимизации
Разработка системы
отслеживания и
анализа рисков
Создание ручной системы для отслеживания и анализа рисков.
Использование электронных таблиц для регистрации и
отслеживания рисков, ведение контрольных отчётов для фиксации
изменений и действий по управлению рисками, проведение
регулярных совещаний для обсуждения состояния рисков
Установление
системы оповещений
и реагирования на
риски
Настройка процесса уведомлений и реагирования на изменения в
уровне риска. Определение триггерных событий для оповещений,
назначение ответственных лиц за мониторинг и реагирование,
создание протоколов для оперативного реагирования на оповещения
Обучение и
информирование
сотрудников
Обучение сотрудников методам управления рисками и работе с
системой мониторинга. Проведение тренингов и семинаров,
разработка и распространение учебных материалов.
Внедрение системы
мониторинга
Введение разработанной ручной системы мониторинга рисков в
повседневную деятельность предприятия. Постепенное внедрение и
тестированием на отдельных участках, корректировка системы на
основе полученной обратной связи, полное развёртывание системы
во всех подразделениях
Постоянный
мониторинг и анализ
Регулярное наблюдение за показателями рисков и анализ данных для
выявления изменений.
Обратная связь и
улучшения
Сбор обратной связи и внесение изменений в систему для
повышения её эффективности
Такой подход позволяет контролировать и управлять рисками, особенно в
небольших предприятиях с ограниченным бюджетом и ресурсами. Однако он
имеет ряд недостатков.
Ручной мониторинг рисков требует значительных временных и трудовых
затрат, что может привести к увеличению вероятности человеческих ошибок и
снижению оперативности реагирования на возникающие угрозы. Кроме того,
этот метод менее гибок и наиболее трудоёмок в случае необходимости
изменения или обновления процессов и методик управления рисками.
В свою очередь, использование автоматизированного программного
обеспечения для мониторинга рисков значительно повышает эффективность
57
управления рисками. Современные системы предоставляют широкий спектр
возможностей для автоматизированного сбора, анализа и визуализации данных.
Они позволяют оперативно выявлять и оценивать риски, генерировать
оповещения и отчёты в режиме реального времени, а также обеспечивают
интеграцию с другими корпоративными системами. Автоматизация управления
рисками снижает вероятность человеческих ошибок, ускоряет обработку
данных и позволяет более эффективно распределять ресурсы предприятия.
Таким образом, для ООО «Полимеризделия¬ предложено рассмотреть два
вида программных обеспечений для управления рисками:
АВАКОР (автоматизация внутреннего аудита, контроля и оценки
рисков);
RISKGAP (российская система управления рисками).
Предлагаемые программные обеспечения представляют из себя мощные и
функциональные приложения. Среди всех российских программных решений
по управлению рисками, они являются самыми лучшими вариантами.
Рассмотрим основные возможности данных систем, их достоинства и
недостатки, а также рассчитаем стоимость для их покупки и внедрения. Данные
моменты помогут в дальнейшем подобрать лучшую систему для внедрения и
использования ООО «Полимеризделия¬.
Таблица 30
Возможности АВАКОР и RISKGAP
АВАКОР
RISKGAP
Комплексная оценка рисков: АВАКОР
обеспечивает всестороннюю оценку рисков,
охватывая все аспекты бизнеса, такие как
финансовые, операционные, стратегические
риски и т.д.
Оценка и идентификация рисков: RISKGAP
помогает идентифицировать и оценивать
риски на ранних стадиях, что позволяет
предприятию предотвратить их негативные
последствия
Мониторинг в реальном времени: система
предоставляет возможность мониторинга
рисков в режиме реального времени и
оповещает о возникающих угрозах, что
позволяет предприятию быстро реагировать
на изменения
Автоматизация управления рисками:
система автоматизирует процессы
управления рисками, включая сбор данных,
анализ и отчётность, что повышает
эффективность работы
58
Анализ сценариев: АВАКОР моделирует
различные сценарии развития рисков и их
потенциальное воздействие, что
способствует более точному
стратегическому планированию и принятию
решений
Аналитические инструменты: RISKGAP
предоставляет более мощные аналитические
инструменты для прогнозирования и оценки
рисков, что способствует более
обоснованным решениям
Интегрированная отчётность: система
генерирует детализированные отчёты,
которые можно настраивать для различных
заинтересованных лиц, повышая
прозрачность и информированность
Интеграция с бизнес-процессами: система
легко интегрируется с существующими
бизнес-процессами, обеспечивая плавный и
беспрепятственный переход к новому
подходу к управлению рисками
Управление соответствием: АВАКОР
помогает обеспечивать соответствие
предприятия нормативным требованиям и
стандартам, снижая риск юридических и
регуляторных нарушений
Отчётность и соответствие: RISKGAP
генерирует отчёты, соответствующие
нормативным требованиям, что упрощает
процесс соответствия и снижает риск
штрафов
У каждой системы есть свои достоинства и недостатки, которые важно
учитывать при внедрении их в деятельность предприятия.
Таблица 31
Достоинства и недостатки программных обеспечений
АВАКОР
RISKGAP
Достоинства
Недостатки
Достоинства
Недостатки
Работа в реальном
времени: обеспечивает
мгновенную реакцию на
риски, что повышает
оперативность принятия
решений и позволяет
предотвращать
инциденты до их
развития
Сложность
интеграции:
внедрение системы
может требовать
значительных
ресурсов и времени
для интеграции с
существующими
процессами и
системами
Высокая степень
автоматизации:
автоматизация
процессов
управления
рисками снижает
трудозатраты и
повышает
точность данных
Инвестиции во
внедрение: требует
значительных
первоначальных
инвестиций в
настройку и обучение
сотрудников
Интуитивный
интерфейс: удобный и
лёгкий в освоении
интерфейс, который
сокращает время на
обучение пользователей
-
Поддержка и
обучение:
обширная
поддержка и
ресурсы для
обучения
пользователей
Зависимость от
данных: эффективность
системы сильно
зависит от качества и
полноты исходных
данных
Настраиваемость:
высокая степень
кастомизации для
соответствия
специфическим
потребностям
-
-
Медленное обновление
данных: обновление
данных может
происходить с
задержкой, что снижает
оперативность
59
предприятия
управления рисками
На основе выше представленных таблиц можно заметить, что в чём-то
лучше одна система, в чём-то другая, так, например, АВАКОР больше
фокусируется на комплексной оценке и мониторинге в реальном времени, в то
время как RISKGAP предлагает высокую степень автоматизации.
Поскольку оба программных обеспечения включают систему оповещения
о рисках, важно установить правильную процедуру реагирования на риски для
персонала:
- Разработка плана реагирования: после идентификации, классификации и
оценки рисков необходимо создать план реагирования на каждый выявленный
риск. Этот план должен включать конкретные шаги для снижения или
управления риском, такие как меры предотвращения, резервирования ресурсов,
изменение стратегии, страхование и другие подходы.
- Реализация мер по реагированию: после разработки плана реагирования
следует приступить к его выполнению. Этот этап включает назначение
ответственных лиц, выделение необходимых ресурсов, обучение сотрудников и
проведение мероприятий согласно плану.
- Корректировка и адаптация: если будут выявлены изменения в рисках
или неэффективность предпринятых мер, план реагирования необходимо
подкорректировать и адаптировать. На данном этапе может потребоваться
изменение стратегии, введение дополнительных мер предосторожности или
перераспределение ресурсов. Гибкость и готовность к изменениям являются
ключевыми аспектами эффективного управления рисками.
Все действия, связанные с реагированием на риски, должны быть
зафиксированы, чтобы обеспечить чёткое представление о принятых мерах и их
результативности. Это позволяет анализировать прошлый опыт и учиться на
его основе.
Вторым предложенным мероприятием для ООО «Полимеризделия¬
является совершенствование процесса непрерывного управления рисками.
60
Процесс управления рисками должен быть непрерывным и
ориентированным на постоянное совершенствование, именно для этого
рекомендуется внедрить систему непрерывного улучшения управления
рисками.
Успешное внедрение такой системы требует, в первую очередь, полной
поддержки и отдачи руководства. Оно должно осознавать важность работы с
рисками и активно выступать в роли наставника для всего рабочего персонала.
Также необходимо, чтобы сотрудники предприятия тоже понимали важность
значения работы с рисками и принимали активное участие в процессе
управления рисками.
Система непрерывного управления рисками способствует созданию
культуры риска, где все члены предприятия осознают свою роль и
ответственность в управлении рисками, а также стремятся к постоянному
совершенствованию процессов и методов работы с рисками.
Таким образом, система непрерывного управления рисками основывается
на следующих принципах:
- Анализ прошлого опыта: регулярное исследование и анализ прошлых
случаев возникновения рисков и инцидентов для выявления причин и
разработки мер по предотвращению подобных ситуаций в будущем.
- Обратная связь и участие сотрудников: вовлечение сотрудников на всех
уровнях в процессе управления рисками путём создания механизмов для
предоставления обратной связи и активного участия в улучшениях.
- Обновление и совершенствование политик и процедур: предприятие
регулярно должна обновлять и совершенствовать политику и процедуру
управления рисками в свете новых данных, изменяющихся условий и новых
рисков.
- Постоянное обучение и развитие: обеспечение постоянного обучения и
повышения квалификации сотрудников по вопросам управления рисками,
включая освоение новых методов и технологий.
61
- Внедрение лучших практик: постоянный поиск и внедрение лучших
практик управления рисками, использующихся в отрасли, для повышения
эффективности и результативности.
Чтобы продемонстрировать улучшения, которые последуют после
внедрения предложенных мер по совершенствованию управления рисками,
необходимо провести экономическое обоснование.
Как уже упоминалось, одним из ключевых аспектов внедрения системы
мониторинга рисков является приобретение одного из программных
обеспечений: АВАКОР или RISKGAP. Важно подчеркнуть, что установка
данного программного обеспечения сама по себе не приведёт к автоматическим
улучшениям. Системы помогают в обработке информации и выполнении задач,
но эффективное использование ресурсов и управление зависят от качественной
работы сотрудников. Поэтому в дополнение к эффективной организации
управления рисками, для сотрудников будут проводиться тренинги,
направленные на повышение их знаний о современных тенденциях в
управлении рисками.
В таблице 32 представлен расчёт стоимости за покупку систем и их
внедрение. Для внедрения системы необходимо приобрести базовые
компоненты, которые являются обязательными модулями системы, стоимость
таких компонентов у АВАКОР и RISKGAP составляет 450 000 и 496 000
рублей соответственно.
Таблицы 32
Расчёт стоимости покупки и внедрения ПО
Элемент
Условия оплаты
АВАКОР
RISKGAP
Лицензия на базовую систему
Единоразовый платёж
350 000
380 000
Дополнительные модули:
Модуль идентификации рисков
Модуль анализа рисков
Модуль мониторинга рисков
Год
10 000
10 000
10 000
15 000
10 000
11 000
Установка и настройка ПО
Единоразовый платёж
50 000
55 000
Техническая поддержка и обслуживание
Год
20 000
25 000
Итого
-
450 000
496 000