55
S11
0,079
0,59
0,048
S12
0,079
0,52
0,040
Q6
0,095
S13
0,048
0,39
0,019
S14
0,048
0,41
0,019
Итого:
1,000
х
0,404
Как свидетельствуют результаты расчетов, значение комплексного
показателя внешнего риска предприятия составляет 0,404, что в соответствии со
шкалой градации рисковых зон относится к допустимому уровню риска.
Далее, используя аналогичную методику, оценим внутренние риски
организации ООО «ТЦМ-2». Основные внутренние риски организации ООО
«Т.Ц.М-2» приведены в таблице 17, риски сгруппированы по таким элементам
организации как средства и предметы труда, персонал, информация и финансы.
Таблица 17
Основные риски внутренней среды ООО «Т.Ц.М-2»
Риски, Si (i=1,…, n)
Негативное
воздействие на
предприятие
Группа
приоритета,
Qj (j=1, k)
Средства и предметы труда
S
1
– Риск выхода из строя оборудования
(техники)
Рост затрат/
недополучение
прибыли, снижение
эффективности
деятельности
Q
1
S
2
– Риск кражи или нанесения ущерба
имуществу
S
3
– Риск неэффективного использования
имущества
Персонал
S
4
– Риск увольнения сотрудников
Рост затрат/
недополучение
прибыли, снижение
производительности
труда
Q
2
S
5
– Риск потери рабочей силы из-за
болезней или смерти
S
6
– Риск снижения производительности
труда
S
7
– Риск неэффективного управления
S
8
– Риск разглашения коммерческой
тайны
Информация
S
9
– Риск потери информации
Рост затрат/
недополучение
прибыли, потеря
конкурентных
преимуществ
Q
3
S
10
– Риск несвоевременного поступления
информации
S
11
– Риск утечки и разглашения
информации
S
12
– Риск поступления и использования
недостоверной информации
Финансы
S
13
– Риск неэффективного использования
финансовых ресурсов
Рост затрат/
недополучение
Q
4
56
S
14
– Риск неплатежеспособности
прибыли, снижение
эффективности
деятельности
S
15
– Риск снижения финансовой
устойчивости
S
16
– Риск ликвидности
S
17
– Риск невозмещения обязательств
Итак, в таблице 17 представлен перечень наиболее существенных рисков
внутренней среды для ООО «Т.Ц.М-2»: выделено 17 рисков, объединенных в 4
группы.
Результаты опроса экспертов относительно вероятности реализации
внутренних рисков для ООО «Т.Ц.М-2», а также данные для расчета
коэффициента конкордации приведены в табл. 18.
Таблица 18
Результаты опроса экспертов относительно оценки вероятности
реализации внутренних рисков для ООО «Т.Ц.М-2»
Риски
Экспертные оценки
Среднее
значени
е
Сумма
рангов,
Отклон
ение,
1
2
3
4
5
6
7
S
1
0,2
0,15
0,2
0,25
0,2
0,2
0,2
0,20
1,4
-0,85
0,73
S
2
0,1
0,1
0,1
0,05
0
0,1
0,15
0,09
0,6
-1,65
2,73
S
3
0,15
0,25
0,2
0,2
0,2
0,25
0,2
0,21
1,45
-0,80
0,65
S
4
0,2
0,25
0,25
0,2
0,2
0,2
0,2
0,21
1,5
-0,75
0,57
S
5
0,2
0,2
0,2
0,15
0,15
0,2
0,2
0,19
1,3
-0,95
0,91
S
6
0,35
0,3
0,3
0,25
0,3
0,3
0,3
0,30
2,1
-0,15
0,02
S
7
0,3
0,3
0,35
0,3
0,25
0,25
0,3
0,29
2,05
-0,20
0,04
S
8
0,2
0,2
0,2
0,2
0,25
0,2
0,2
0,21
1,45
-0,80
0,65
S
9
0,4
0,4
0,45
0,4
0,4
0,4
0,4
0,41
2,85
0,60
0,36
S
10
0,5
0,5
0,45
0,45
0,5
0,55
0,5
0,49
3,45
1,20
1,43
S
11
0,2
0,2
0,2
0,25
0,2
0,2
0,15
0,20
1,4
-0,85
0,73
S
12
0,4
0,3
0,3
0,3
0,35
0,25
0,3
0,31
2,2
-0,05
0,00
S
13
0,4
0,4
0,4
0,35
0,4
0,4
0,45
0,40
2,8
0,55
0,30
S
14
0,4
0,3
0,3
0,3
0,3
0,35
0,3
0,32
2,25
-0,005
0,00
S
15
0,3
0,3
0,25
0,25
0,3
0,3
0,35
0,29
2,05
-0,20
0,04
S
16
0,25
0,3
0,3
0,3
0,25
0,35
0,3
0,29
2,05
-0,20
0,04
S
17
0,15
0
0,1
0,1
0,1
0,1
0,1
0,09
0,65
-1,60
2,57
Всего
31,55
11,77
Среднее
2,25
Так как в матрице имеются связанные ранги (одинаковый ранговый
номер) в оценках экспертов, необходимо произвести ее переформирование.
Коэффициент конкордации составляет W = 0.93, что говорит о наличии высокой
степени согласованности мнений экспертов.
57
В таблице 19 представлены усредненные результаты оценки внешних
рисков для ООО «Т.Ц.М-2» согласно экспертному мнению.
Таблица 19
Вероятность реализации внешних рисков для ООО «Т.Ц.М-2»
Вид риска
Вероятность
реализации
риска
S
1
– Риск выхода из строя оборудования (техники)
0,20
S
2
– Риск кражи или нанесения ущерба имуществу
0,09
S
3
– Риск неэффективного использования имущества
0,21
S
4
– Риск увольнения сотрудников
0,21
S
5
– Риск потери рабочей силы из-за болезней или
смерти
0,19
S
6
– Риск снижения производительности труда
0,30
S
7
– Риск неэффективного управления
0,29
S
8
– Риск разглашения коммерческой тайны
0,21
S
9
– Риск потери информации
0,41
S
10
– Риск несвоевременного поступления информации
0,49
S
11
– Риск утечки и разглашения информации
0,20
S
12
– Риск поступления и использования недостоверной
информации
0,31
S
13
– Риск неэффективного использования финансовых
ресурсов
0,40
S
14
– Риск неплатежеспособности
0,32
S
15
– Риск снижения финансовой устойчивости
0,29
S
16
– Риск ликвидности
0,29
S
17
– Риск невозмещения обязательств
0,09
Согласно результатам проведенной оценки, можно сделать вывод, что
среди внутренних рисков, вероятность наступления которых является наиболее
высокой были выделены следующие:
- риск несвоевременного поступления информации;
- риск потери информации;
- риск неэффективного использования финансовых ресурсов.
Также с помощью экспертной оценки выполнено ранжирование групп
приоритетов по степени важности для ООО «Т.Ц.М-2» (табл. 20).
58
Таблица 20
Результаты опроса экспертов относительно групп внутренних
рисков, имеющих наиболее высокую вероятность негативных
последствий для предприятия
Группы
приоритет
ов
Экспертные оценки
Средне
е
значен
ие
Сумма
рангов,
Откло
нение,
1
2
3
4
5
6
7
Q1
4
3
4
4
3
4
4
3,7
26
8,5
72,25
Q2
2
2
3
2
2
1
2
2,0
14
-3,5
12,25
Q3
3
4
2
3
4
3
3
3,1
22
4,5
20,25
Q4
1
1
1
1
1
2
1
1,1
8
-9,5
90,25
Всего
10
10
10
10
10
10
10
70
195
Среднее
17,5
В данной матрице связанные ранги отсутствуют, поэтому сразу
вычисляем коэффициент конкордации.
????
????
.
Таким образом, согласованность экспертов является высокой. Результаты
оценки приведены в табл. 21.
Таблица 21
Ранжирование групп приоритетов для ООО «Т.Ц.М-2»
Группы приоритетов
Значение
Средства и предметы труда
4
Персонал
2
Информация
3
Финансы
1
Также результаты экспертного опроса обобщим с помощью диаграммы
Парето (рис. 9).
Как следует из данных таблицы 21 и рисунка 9, по мнению респондентов,
риски, связанные с финансами и персоналом имеют наиболее высокую
вероятность негативных последствий для предприятия.
Результаты расчета комплексного показателя внутренних рисков
обобщены в таблице 22.
59
Рисунок 9 – Диаграмма Парето распределения вероятности
реализации внутренних рисков ООО «Т.Ц.М-2»
Таблица 22
Внутренние риски ООО «Т.Ц.М-2»
Группа
приоритета,
Qj
Вес
группы,
Wj
Простые
риски, Si
Веса
простых
рисков,
Wsi
Вероятность,
Рі
Балл,
WsiPi
Q1
0,1
S1
0,03
0,20
0,007
S2
0,03
0,09
0,003
S3
0,03
0,21
0,007
Q2
0,3
S4
0,06
0,21
0,012
S5
0,06
0,19
0,012
S6
0,06
0,30
0,018
S7
0,06
0,29
0,018
S8
0,06
0,21
0,012
Q3
0,2
S9
0,05
0,41
0,020
S10
0,05
0,49
0,025
S11
0,05
0,20
0,010
S12
0,05
0,31
0,015
Q4
0,4
S13
0,08
0,40
0,032
S14
0,08
0,32
0,024
S15
0,08
0,29
0,024
S16
0,08
0,29
0,024
S17
0,08
0,09
0,008
Итого:
1,000
х
0,271
Как следует из выполненных расчетов, для внутренней среды ООО
«Т.Ц.М-2» также присущ допустимый уровень риска, поскольку комплексное
значение показателя составило 0,271. Следовательно, для организации более
вероятным представляется наступление негативных событий во внешней среде.
40.0
30.0
20.0
10.0
0.0
10.0
20.0
30.0
40.0
50.0
60.0
70.0
80.0
90.0
100.0
0.0
10.0
20.0
30.0
40.0
50.0
60.0
70.0
80.0
90.0
100.0
Финансы Персонал Информация Средства и
предметы труда
Вероятность реализации
рисков, %
60
Таким образом, рассмотрено информационное обеспечение управления
рисками для исследуемой в данной работе организации. В результате можно
сказать, что фирма имеет множество источников информации для оценки риска.
Но на практике используется малая их часть, в чем и заключается причина
плохой осведомленности и высокая степень вероятности возникновения
рискованных ситуаций. Были рассмотрены риски деятельности ООО «Т.Ц.М-
2», достаточно большое их количество обуславливает необходимость
использования инструментов управления рисками.
61
Глава 3. Разработка мероприятий по совершенствованию системы
внутреннего аудита ООО «Т.Ц.М-2»
3.1 Предложения по совершенствованию системы внутреннего
аудита ООО «Т.Ц.М-2»
По результатам анализа было установлено, что система внутреннего
аудита организации должна быть скорректирована с учетом риск-
ориентированного подхода.
Наиболее передовыми в настоящее время являются модели риска и
контроля, разработанные The Committee of Sponsoring Organizations of the
Treadway Commission (COSO) в США.
Диаграмма управления рисками, разработанная комитетом, представляет
собой куб, на верхней грани которого представлены четыре категории целей
компании, по горизонтали расположены компоненты процесса управления
рисками, по вертикали – подразделения компании. С помощью данного куба
отражается способность компании управлять рисками как системно, так и в
разрезе отдельных целей, компонентов или подразделений.
Считаем, что для применения риск-ориентиронного внутреннего аудита в
исследуемой организации целесообразно за основу взять представленную
модель.
В общем виде интерпретированная концепция проведения риск-
ориентированного внутреннего аудита представлена на рис. 10.
Рисунок 10 – Концепция риск-ориентированного внутреннего аудита (ВА) на базе модели
Комитета COSO
Внутренняя среда
Постановка целей
Определение событий
Оценка рисков
Реагирование на риск
Информация и
коммуникации
Мониторинг
Средства контроля
1. Внутренняя среда:
- организационная независимость ВА;
- Положение о ВА;
- разработанные требования к квалификации и
профессионализму ВА.
2. Постановка целей:
- цели и задачи ВА определяются в
зависимости от установленных предприятием
целей (стратегических, операционных, в
области подготовки отчетности и области
соблюдения законодательства).
3. Определение событий:
- источники внутренних рисков приводят к
возникновению рисковых событий;
- для выявления источников рисков (рисковых
зон) и определения перечня рисков,
актуальных для управления, необходимо
описать модели процессов ВА.
4. Оценка рисков:
- на данном этапе проводится качественная и
количественная оценка рисков ВА, актуальных
для управления;
- результатом качественной оценки является
выделение рисков, актуальных для
управления;
- результатом количественной - стоимостная
характеристика рисковых последствий при
возможном наступлении рискового события.
5. Реагирование на риск:
- на основании результатов
количественной оценки рисков
выбираются методы управления
значимыми рисками ВА.
6. Средства контроля:
- разработка методологии и технологии
управления ВА (стандартов и методик),
а также внутренних документов,
регламентирующих порядок
управления значимыми рисками ВА и
предоставление отчетной
документации.
7. Информация и коммуникации:
- разработка внутреннего
документооборота, обеспечивает
своевременный сбор, документирование
и передачу информации для обеспечения
деятельности.
8. Мониторинг:
- разработка критериев и методов по
оценке эффективности ВА.
63
Таким образом, построение системы управление рисками внутреннего
аудита, по нашему мнению, следует проводить с использованием
рассмотренной концепции.
В современных условиях недостаточно разработаны методические
аспекты риск-ориентированного подхода для внутреннего аудита.
Возможные этапы организации внутреннего аудита на основе риск-
ориентированного подхода представлены в таблице 23.
Таблица 23
Этапы организации внутреннего аудита на основе риск-
ориентированного подхода
Этапы
Характеристика
I
Сбор информации и оценка рациональности целей подразделений, а
также их основных свойств: конкретности, измеримости; достижимости;
соответствии целям и стратегии организации в целом.
II
Оценка рисков и выбор методов контроля их минимизации. В отличие от
внешнего аудита, оцениваются не только риски аудитора, а вся
совокупность внутренних и внешних рисков организации. Обязательным
условием эффективности данного этапа является глубокое понимание
внутренним аудитором бизнес-процессов организации.
III
Оценка системы внутреннего контроля. Оценка эффективности
используемых мероприятий по минимизации рисковых событий.
Используются методы документирования, анкетирования, интервью.
IV
Сравнение результатов второго и третьего этапов с целью выявления
недостатков системы управления рисками организации как базы
разработки оптимизационных мероприятий.
V
Оценка остаточных рисков и определение аудиторских процедур,
объема выборки. Корректировка аудиторских планов. Аудит отдельных
оцененных рисков.
Итак, большое количество рисков приводит к необходимости их оценки и
оперативного управления. Поэтому также предлагается использовать такой
инструмент как сбалансированная система показателей (BSC), получивший
достаточно большое распространение в нынешних условиях экономической
нестабильности. Данный инструмент позволяет управлять стратегическими
целями организации и проводить контроль эффективности бизнес-процессов и
деятельности хозяйствующего субъекта в целом. Системой предусмотрено
четыре традиционных блока показателей BSC: финансы, клиенты, бизнес-
процессы, развитие и рост. Они формируют поля для поиска и классификации
64
рисков, обеспечивая тем самым базу для выполнения задачи риск-контроллинга
по определению рисков.
Для ведения успешной деятельности хозяйствующим субъектом важным
является регулярный анализ и контроль за степенью выполнения тех или иных
поставленных целей перед фирмой. Но для каждой такой цели имеются свои
определенные показатели, позволяющие достоверно оценить степень
выполнения. Особенно важным это является в условия нынешней экономики,
подверженной множеству рисков, что сильно сокращает время для принятия
решений по их нейтрализации или уменьшению потерь. Исходя из этого,
система сбалансированных показателей позволит правильно оценить итоги
работы предприятия, обеспечит эффективное внедрение стратегии и получение
полной картины соответствия поставленных целей и реализуемых мероприятий
принятой стратегии развития.
На рисунке 11 представим разработанную модель стратегической карты
сбалансированной системы показателей для ООО «Т.Ц.М-2».
Стратегическая карта демонстрирует структуру целей и их показателей,
улучшение которых будет способствовать увеличению операционного дохода
ООО «Т.Ц.М-2», а, соответственно, и росту рыночной стоимости объекта
коммерческой недвижимости, который находится в управлении организации.
Под клиентской составляющей понимаются непосредственно арендаторы. Как
видно из карты, стратегические цели представляют сособой взаимосвязанную
систему, при этом невыполнение части из ее элементов повлечет невозможность
выполнения другой. И, чтобы деятельность организации была эффективной,
необходимо непосредственное взаимодействие между всеми четырьмя блоками
и это позволит в свою очередь устоять ей в условиях риска. Дальнейшее
развитие и усовершенствование системы сбалансированных показателей в
ООО «Т.Ц.М-2» обеспечит организации построение баланса между
операционной эффективностью и стратегической сконцентрированностью.
Далее рассмотрим более детально показатели по каждой представленной
выше перспективе (табл. 24).