16
Третий элемент отвечает за выбор метода разработки управленческого
решения, направленного либо на устранение причины, либо на минимизацию
последствий.
Четвертый элемент осуществляет процесс воздействия на риск, который
заключается в применении конкретных методов воздействия на риск.
В пятом элементе осуществляется выбор инструментария управления
риском, в шестом этапе производится контроль результата реализации
мероприятий по управлению рисками машиностроительных предприятий.
Система должна быть наполнена инструментами управления рисками
10
.
Современные условия хозяйствования, в которых функционируют
промышленные предприятия, приводят к необходимости совершенствования
системы учета риска, основой которой является классификация риска.
Промышленными рисками предприятий следует считать риски,
возникающие в процессе хозяйственной деятельности предприятий основных
отраслей промышленности, которые могут иметь характер крупных, особых
или рисков стихийных бедствий.
1.2 Методы оценки рисков
Рассмотренные методические рекомендации анализа и оценки риска
позволят построить эффективный механизм предупреждения риска,
ориентированный на решение проблем стабилизации и развития
производственных предприятий, могут использоваться в качестве
инструментария в процедуре принятия и реализации решений при управлении
производством.
Основной целью оценки риска является представление на основе
объективных свидетельств информации, необходимой для принятия
обоснованного решения относительно способов обработки риска
11
.
10
Качалов Р.М. Управление экономическим риском в российском бизнесе: мониторинг
2005–2010 гг. // Российский журнал менеджмента. - 2018. - Т. 9. - № 1. - C. 127-154.
11
Голов Р.С. Управление рисками в инновационно-инвестиционной деятельности
17
Оценка риска обеспечивает:
- понимание потенциальных опасностей и воздействия их последствий на
достижение установленных целей организации;
- получение информации, необходимой для принятия решений;
- понимание опасности и ее источников;
- идентификацию ключевых факторов, формирующих риск, уязвимых
мест организации и ее систем;
- возможность сравнения риска с риском альтернативных организаций,
технологий, методов и процессов;
- обмен информацией о риске и неопределенностях;
- информацию, необходимую для ранжирования риска;
- предотвращение новых инцидентов на основе исследования
последствий произошедших инцидентов;
- выбор способов обработки риска;
- соответствие правовым и обязательным требованиям;
- получение информации, необходимой для обоснованного решения о
принятии риска в соответствии с установленными критериями;
- оценку риска на всех стадиях жизненного цикла продукции
12
.
Структура менеджмента риска предусматривает установление политики,
процедуры и организационных мероприятий, направленных на внедрение
менеджмента риска во всех подразделениях организации.
Организация должна официально сформулировать политику и стратегию
в области менеджмента риска, а также применять соответствующие методы
оценки риска.
Ответственные за оценку риска должны знать:
- область деятельности и цели организации;
предприятия / Балдин К.В., Передеряев И.И., Голов Р.С., - 3-е изд. - М.:Дашков и К, 2017. -
418 с. – С. 132.
12
Капустина Н.В. Теоретико-методологические подходы риск-менеджмента: Монография /
Капустина Н.В. - М.:НИЦ ИНФРА-М, 2016. - 140 с. – С. 98.
18
- уровень приемлемого риска и способы обработки неприемлемого риска;
- способы интеграции процессов оценки риска в процессы менеджмента
организации;
- методы оценки риска и способы их применения в процессе менеджмента
риска;
- систему подотчетности, распределения ответственности и полномочий в
области оценки риска;
- требуемые и доступные ресурсы для выполнения оценки риска;
- способы регистрации и анализа оценки риска.
Оценка риска является основным элементом процесса менеджмента
риска, включающего в соответствии с ИСО 31000 следующие элементы:
- обмен информацией и консультации;
- установление области применения менеджмента риска;
- оценку риска (включая идентификацию риска, анализ риска и
сравнительную оценку риска);
- обработку риска;
- мониторинг и анализ риска
13
.
Являясь основным элементом процесса менеджмента риска, деятельность
по оценке риска должна быть интегрирована в другие элементы этого процесса.
Результативность оценки риска зависит от эффективности обмена
информацией и консультаций с причастными сторонами.
Вовлечение причастных сторон в процесс менеджмента риска является
полезным при:
- разработке плана обмена информацией;
- определении области применения менеджмента риска;
- изучении и анализе интересов причастных сторон;
- совмещении и гармонизации различных областей знаний для
идентификации и анализа риска;
13
Уродовских В.Н. Управление рисками предприятия : учебное пособие / В.Н. Уродовских. -
М. : Вузовский учебник, ИНФРА-М, 2019. - 168 с. – С. 101.
19
- анализе различных мнений в оценке риска;
- обеспечении соответствующей идентификации риска;
- обеспечении одобрения и поддержки плана обработки риска
14
.
Причастные стороны должны способствовать обмену информацией о
процессе менеджмента риска с другими элементами менеджмента, такими как
управление изменениями, разработка и управление программ и проектов, а
также финансовый менеджмент.
При установлении области применения менеджмента риска определяют
основные параметры управления, область применения и критерии процесса
менеджмента риска. При этом должен быть проведен анализ внутренних и
внешних параметров области применения, относящихся к организации в целом,
а также определена специфика оцениваемого риска.
Оценка риска - процесс, объединяющий идентификацию, анализ и
сравнительную оценку риска
15
.
Риск может быть оценен для всей организации, ее подразделений,
отдельных проектов, деятельности или конкретного опасного события.
Поэтому в различных ситуациях могут быть применены различные методы
оценки риска.
Оценка риска обеспечивает понимание возможных опасных событий, их
причин и последствий, вероятности их возникновения и принятие решений:
- о необходимости предпринимать соответствующие действия;
- о способах максимальной реализации всех возможностей снижения
риска;
- о необходимости обработки риска;
- о выборе между различными видами риска;
- о приоритетности действий по обработке риска;
14
Соколов Д.В. Базисная система риск-менеджмент организаций реального сектора
экономики: Монография / Соколов Д.В., Барчуков А.В. - М.:НИЦ ИНФРА-М, 2018. - 125 с. –
С. 67.
15
Качалов Р.М. Управление экономическим риском в российском бизнесе: мониторинг
2005–2010 гг. // Российский журнал менеджмента. - 2018. - Т. 9. - № 1. - C. 127–154.
20
- о выборе стратегии обработки риска, позволяющей снизить риск до
приемлемого уровня.
Благодаря глубокому исследованию риска оценка риска помогает лицам,
принимающим решения, и ответственным сторонам влиять на достижение
поставленных целей, а также выбирать адекватные и эффективные средства
управления риском. Оценка риска является основой для принятия решений по
обработке риска. Выходные данные процесса оценки риска являются входными
данными процессов принятия решений в организации.
Оценка риска является процессом, объединяющим идентификацию,
анализ риска и сравнительную оценку риска (рисунок 4)
16
. Способ реализации
этого процесса зависит не только от области применения процесса
менеджмента риска, но также и от методов оценки риска.
При проведении оценки риска может потребоваться применение
мультидисциплинарного подхода, так как риски могут попадать в широкий
диапазон причин и последствий.
Процесс идентификации риска включает в себя идентификацию причин и
источников опасных событий, ситуаций, обстоятельств или риска, которые
могут оказать существенное воздействие на достижение целей организации, и
характер этих воздействий.
Методы идентификации риска могут включать в себя:
- методы оценки риска на основе документальных свидетельств,
примерами которых являются анализ контрольных листов, анализ
экспериментальных данных, а также данных и событий, произошедших в
прошлом;
- подход, в соответствии с которым группа экспертов следует
установленному процессу идентификации риска посредством
структурированного множества подсказок или вопросов;
16
Антонов Г.Д. Управление рисками организации : учебник / Г.Д. Антонов, О.П. Иванова,
В.М. Тумин. - М. : ИНФРА-М, 2019. - 153 с. – С. 56.
21
- индуктивные методы, такие как HAZOP
17
.
Рисунок 4. Входные данные процесса общей оценки риска
Для повышения точности и полноты идентификации риска могут быть
использованы различные вспомогательные методы, например метод мозгового
штурма и метод Дельфи.
Независимо от фактически используемых методов при идентификации
риска важно учитывать человеческие и организационные факторы. Отклонения,
вызванные воздействием человеческих и организационных факторов, а также
опасные события, связанные с информационными технологиями, должны быть
учтены в процессе идентификации риска.
Анализ риска включает в себя анализ и исследование информации о
риске. Анализ риска обеспечивает входные данные процесса общей оценки
риска, помогает в принятии решений относительно необходимости обработки
17
Никонова-Морозова М.М. Анализ рисков на предприятиях с уникальным производством
для нефтегазового комплекса // Аллея науки. -2017. - Т. 2. - № 11. - С. 308-316.
22
риска, а также помогает выбрать соответствующие стратегии и методы
обработки риска.
Анализ риска включает анализ вероятности и последствий
идентифицированных опасных событий с учетом наличия и эффективности
применяемых способов управления. Данные о вероятности событий и их
последствиях используют для определения уровня риска.
Также анализ риска включает анализ источников опасных событий, их
положительных и отрицательных последствий и вероятностей появления этих
событий. При этом должны быть идентифицированы факторы, влияющие на
вероятность события и его последствия. Событие может иметь множественные
последствия и может влиять на различные цели. Также должны быть учтены
результаты применения и эффективность существующих методов управления.
В сложных ситуациях может быть применено несколько методов
18
.
Анализ риска обычно включает оценку диапазона возможных
последствий события, ситуации или обстоятельств и соответствующих им
вероятностей для определения уровня риска. Однако в некоторых случаях,
например, когда последствия незначительны или вероятность события
чрезвычайно низка, для принятия решений может быть достаточно
исследований только одного параметра.
В некоторых случаях последствие может быть результатом реализации
нескольких событий или не идентифицированного события. В этом случае
оценку риска необходимо сосредоточить на анализе значимости и уязвимости
компонентов исследуемой системы. При этом следует определить методы
обработки риска, соответствующие уровни защиты и стратегии восстановления.
Методы, используемые при анализе риска, могут быть качественными,
количественными или смешанными. Степень глубины и детализации анализа
зависит от конкретной ситуации, доступности достоверных данных и
18
Федосова Р.Н., Крюкова О.Г., Бабанов К.В. Комплексный подход в управлении
финансовыми рисками промышленного предприятия // Стратегии бизнеса. - 2016. - № 8 (16).
- С. 25-31
23
потребностей организации, связанных с принятием решений. Некоторые
методы и степень детализации анализа могут быть установлены в соответствии
с правовыми и обязательными требованиями.
При качественной оценке риска определяют последствия, вероятность и
уровень риска по шкале "высокий", "средний" и " низкий"; оценка последствий
и вероятности может быть объединена; сравнительную оценку уровня риска в
этом случае проводят в соответствии с качественными критериями.
В смешанных методах используют числовую шкалу оценки последствий,
вероятности и их сочетания для определения уровня риска по соответствующей
формуле. Шкалы могут быть линейными, логарифмическими или могут быть
построены по другим принципам. Используемые формулы соответственно
могут быть различными.
При количественном анализе оценивают практическую значимость и
стоимость последствий, их вероятности и получают значение уровня риска в
определенных единицах, установленных при разработке области применения
менеджмента риска. Полный количественный анализ не всегда может быть
возможен или желателен из-за недостаточной информации об анализируемой
системе, видах деятельности организации, недостатка данных, влияния
человеческого фактора и т.п. или потому, что такой анализ не требуется, или
трудозатраты на количественный анализ слишком велики. В таком случае
ранжирование рисков высококвалифицированными специалистами может быть
более эффективно.
Если применен качественный анализ риска, четкие объяснения всех
используемых терминов и принципов, лежащих в основе критериев, должны
быть зарегистрированы в виде записей.
В случае применения количественного анализа необходимо помнить, что
уровни вычисленного риска являются только оценками. Необходимо
обеспечить согласованность неопределенностей полученных оценок с уровнем
точности и прецизионности используемых методов и данных.
24
Уровни риска должны быть выражены в соответствующих терминах для
конкретного вида риска в наиболее удобной форме. В некоторых случаях
значение риска может быть выражено в виде распределения вероятностей
диапазона последствий
19
.
Уровень риска зависит от адекватности и эффективности применяемых
методов управления. Для оценки методов управления риском необходимо
ответить на следующие вопросы:
- Какие методы применяют для снижения конкретного риска?
- Действительно ли применение этих методов приводит к обработке
риска, обеспечивающей достижение приемлемого уровня риска?
- Действительно ли эти методы управления риском работают, как
запланировано, и их эффективность при необходимости может быть
продемонстрирована?
Ответы на эти вопросы можно получить только при наличии
установленных в организации документации и процессов.
Уровень эффективности конкретного метода управления или комбинации
взаимосвязанных методов может быть выражен в виде качественной,
смешанной или количественной оценки. В большинстве случаев высокую
точность такой оценки обеспечить очень трудно. Однако целесообразно
применение мер повышения уровня эффективности метода управления риском,
на основе которых можно сделать вывод о том, какие действия необходимы и
наиболее предпочтительны для улучшения управления риском или обеспечения
различных видов обработки риска.
Сравнительная оценка риска включает в себя сопоставление уровня риска
с критериями риска, установленными при определении области применения
менеджмента риска, для определения типа риска и его значимости.
19
Соколов Д.В. Базисная система риск-менеджмент организаций реального сектора
экономики: Монография / Соколов Д.В., Барчуков А.В. - М.:НИЦ ИНФРА-М, 2018. - 125 с. –
С. 111.
25
Сравнительная оценка риска использует информацию о риске,
полученную при анализе риска. Результаты сравнительной оценки риска
используют для принятия решений о будущих действиях. Этические,
юридические, финансовые и другие вопросы, а также восприятие риска
организацией могут повлиять на принятие решения.
Принимаемые решения могут касаться таких вопросов как:
- необходимость обработки риска;
- приоритеты обработки риска;
- необходимость выполнения действий;
- выбор способа обработки риска.
Характер принимаемых решений и используемые критерии при принятии
решений ранее установлены при определении области применения, однако на
данном этапе они должны быть повторно и более подробно рассмотрены с
точки зрения уже полученных данных об идентифицированных опасностях и
риске.
Наиболее простая структура для определения критериев риска - это
установление одного уровня, разделяющего опасности и риск, требующие
обработки, от тех, которые подобных действий не требуют. Применение такой
структуры приводит к простым и понятным результатам, однако не отражает
неопределенность, присущую оценке риска и установленному пограничному
уровню риска
20
.
Решение о необходимости и способах обработки риска зависит от затрат
и преимуществ принятия риска и улучшения управления риском.
В соответствии с общим подходом следует разделить риск на три
группы
21
.
20
Домащенко Д.В. Современные подходы к корпоративному риск-менеджменту: методы и
инструменты / Домащенко Д.В., Финогенова Ю.Ю. - М.: Магистр, НИЦ ИНФРА-М, 2019. -
304 с. – С. 276.
21
Антонов Г.Д. Управление рисками организации : учебник / Г.Д. Антонов, О.П. Иванова,
В.М. Тумин. - М. : ИНФРА-М, 2019. - 153 с. – С. 92.