2. Оценка рисков хозяйственной деятельности организации.

Проблема риска и прибыли — одна из итоговых в эко­номической деятельности, в частности в управлении про­изводствами и финансами. В общем плане управления рисками сводится к выполнению следующих действий:

• анализ рисков за предшествующий период (частота и вероятность их появления, математическое ожи­дание);

• анализ складывающихся экономических тенденций на макро- и микроуровне и научное предвидение их развития;

• выявление возможных рисков при реализации того или иного инвестиционного проекта и их влияние на финансовое состояние предприятия. [4, с. 203]

Оценка уровня риска является одним из важнейших этапов риск – менеджмента, так как для управления риском его необходимо прежде всего проанализировать и оценить. В экономической литературе существует множество определения этого понятия, однако в общем случае под оценкой риска понимается систематический процесс выявления факторов и видов риска и их количественная оценка, то есть методология анализа рисков сочетает взаимодополняющие количественный и качественный подходы.

Источниками информации, предназначенной для анализа риска являются:

- бухгалтерская отчетность предприятия;

- организационная структура и штатное расписание предприятия;

- карты технологических потоков (технико-производственные риски);

- договоры и контракты (деловые и юридические риски);

- себестоимость производства продукции;

- финансово-производственные планы предприятия. [7]

Выделяются два этапа оценки риска: качественный и количественный.

Задачей качественного анализа риска является выявление источников и причин риска, этапов и работ, при выполнении которых возникает риск, то есть:

- определение потенциальных зон риска;

- выявление рисков, сопутствующих деятельности предприятия;

- прогнозирование практических выгод и возможных негативных последствий проявления выявленных рисков.

Основная цель данного этапа оценки — выявить основные виды рисков, влияющих на финансово-хозяйственную деятельность. Преимущество такого подхода заключается в том, что уже на начальном этапе анализа руководитель предприятия может наглядно оценить степень рискованности по количественному составу рисков и уже на этом этапе отказаться от претворения в жизнь определенного решения.

Итоговые результаты качественного анализа риска, в свою очередь, служат исходной информацией для проведения количественного анализа, то есть оцениваются только те риски, которые присутствуют при осуществлении конкретной операции алгоритма принятия решения.

На этапе количественного анализа риска вычисляются числовые значения величин отдельных рисков и риска объекта в целом. Также выявляется возможный ущерб и дается стоимостная оценка от проявления риска и, наконец, завершающей стадией количественной оценки является выработка системы антирисковых мероприятий и расчет их стоимостного эквивалента.

Количественный анализ можно формализовать, для чего используется инструментарий теории вероятностей, математической статистики, теории исследования операций. Наиболее распространенными методами количественного анализа риска являются статистические, аналитические, метод экспертных оценок, метод аналогов. [3, с. 124]

Процесс оценки рисков самой организацией представляет собой выявление и, по возможности, устранение рисков хозяйственной деятельности, а также их возможных последствий.

Для проведения проверки финансовой отчетности важно, ка­ким образом в процессе оценки рисков руководство выявляет те из них, что имеют отношение к финансовой (бухгалтерской) отчетно­сти, определяет их значимость, оценивает вероятность их возник­новения и принимает решение относительно того, как управ­лять ими.

При выявлении возможных рисков руководство рассматривает их значимость, вероятность возникновения и способы управления ими. Руководство может составлять планы, программы, осуществлять соответствующие действия для устранения этих рисков или может принять решение игнорировать риски из-за дороговизны возможных средств контроля в отношении этих рисков или других причин.

Для того чтобы обеспечить эффективную оценку риска и, соответственно, систему внутреннего контроля, менеджмент должен постоянно оценивать риски, влияющие на достижение поставлен­ных целей, и реагировать на меняющиеся обстоятельства и усло­вия. Для эффективного отслеживания новых или до этого некон­тролируемых рисков может понадобиться пересмотр системы внутреннего контроля. Например, при появлении новшеств на фи­нансовом рынке банк должен оценить новые финансовые инстру­менты и рыночные операции и проанализировать риски, связан­ные с такой деятельностью. Зачастую такие риски лучше всего поддаются анализу при рассмотрении того, как различные сценарии (экономические и прочие) могут повлиять на движение денежных средств и доходы от финансовых инструментов и операций. Тща­тельное рассмотрение всего диапазона возможных проблем, начи­ная от непонимания со стороны клиента и кончая операционным сбоем, поможет обратить внимание на наиболее важные аспекты Контроля. Риски могут возникать или изменяться вследствие сле­дующих обстоятельств:

а) изменения в окружении организации (макроэкономические Изменения, в том числе связанные с изменениями в нормативной среде, могут привести к изменениям в конкурентном давлении и к значительным изменениям рисков);

б) новый персонал (новые сотрудники могут иметь иную точку зрения на систему внутреннего контроля или иные приоритеты);

в) внедрение новых или изменение уже применяемых информационных систем (значимые и быстрые изменения в информаци­онных системах могут изменить и риски, связанные с системой внутреннего контроля);

г) быстрый рост и развитие организации (действующие средст­ва контроля могут не справиться с возросшим объемом операций и способствовать росту риска их несоответствия новым условиям деятельности);

д) новые технологии (внедрение новых технологий в производственные процессы или информационные системы может изме­нить риск, связанный с системой внутреннего контроля);

е) новые подходы к ведению хозяйственной деятельности, новые виды товаров, работ, услуг (освоение новых видов деятельно­сти, продукции и т.п., в отношении которых организация имеет небольшой опыт, может стать причиной появления новых рисков, связанных с системой внутреннего контроля);

ж) реструктуризация деятельности (реструктуризация деятель­ности организации может сопровождаться сокращением числен­ности персонала и изменениями в распределении обязанностей, а также выполняемых сотрудниками контрольных функций, кото­рые также могут изменить риск, связанный с системой внутреннего контроля);

з) расширение операций за рубежом (расширение объема хозяйственных операций за рубежом, открытие дочерних предприятий, филиалов, инвестиции в зарубежные предприятия и т.п. вле­чет за собой новые и, как правило, необычные риски, которые могут оказать влияние на систему внутреннего контроля, например, дополнительные или изменившиеся риски в результате осуществ­ления операций с иностранной валютой, дополнительные или из­менившиеся риски в связи с особенностями зарубежного хозяйст­венного или налогового законодательства);

и) новые принципы, стандарты, положения, инструкции в об­ласти ведения бухгалтерского учета и подготовки отчетности (при­нятие новых учетных принципов или их изменение может повли­ять на риски, связанные подготовкой финансовой (бухгалтер­ской) отчетности).

Контролер должен обладать знаниями о действиях организа­ции, направленных на выявление рисков хозяйственной деятель­ности, а также решениях организации по поводу мер, предприни­маемых в отношении этих рисков и возможных их последствий.

При оценке организации и применения процесса оценки рисков аудируемым лицом аудитор выясняет, каким образом руководство аудируемого лица:

а) выявляет риски хозяйственной деятельности, имеющие от­ношение к финансовой (бухгалтерской) отчетности. Процесс оценки риска также включает в себя анализ рисков на предмет того, чтобы определить, какие из них могут контролироваться ор­ганизацией, а какие — нет. В отношении контролируемых рисков организация должна решить, принимать ли ей эти риски в полном объеме или определить, в какой мере она хочет уменьшить их пу­тем применения процедур контроля. В отношении неконтроли­руемых рисков организация должна решить: принимать эти рис­ки, отказаться от связанной с ними деятельности или сократить ее масштабы;

б) оценивает значимость рисков;

в) оценивает вероятность возникновения рисков;

г) решает вопрос о способах управления рисками.

Контролер должен направить руководству организации запро­сы в отношении рисков хозяйственной деятельности, которые оно выявило, и рассмотреть эти риски с точки зрения того, могут ли они привести к существенным искажениям информации. Во время проверки контролер может выявить риски существенного искаже­ния информации, которые не удалось выявить руководству.

В таких случаях контролер выясняет, не является ли этот риск в основе своей таким риском, который должен был быть выявлен в процессе оценки рисков самой организацией, и если это так, то по­чему этот процесс проигнорировал данный риск, и имеет ли такой процесс оценки надлежащий характер в рамках данных обстоя­тельств.

Если руководство организации должно было предвидеть появ­ление такого риска (например, риск сбоя в компьютере и утраты хранящейся на нем информации), но не выявило и не предприняло никаких мер по его снижению (например, система создания ре­зервных копий документов), делается вывод о неэффективности системы внутреннего контроля по данному параметру. По другому параметру, например контрольным действиям, система может быть признана эффективной. Например, сам бухгалтер уже сталки­вался с проблемой сбоя, и сам, по своей инициативе, создает ре­зервные копии, в этом случае угроза риска снижена, но это не за­слуга руководства в оценке рисков.

Сама идея оценки риска отражает смешение акцента с после­дующего (наступление негативного события — кто виноват) на предварительный контроль (какое негативное событие может на­ступить — что сделать, чтобы избежать этого).

В недалеком прошлом одной из причин, создающих проблемы в области внутреннего контроля и связанные с ними убытки в не­которых банках, были неадекватное выявление и оценка риска. В ряде случаев возможность получения высоких доходов от некото­рых видов кредитов, инвестиций и производных инструментов от­влекала менеджмент от необходимости тщательно оценивать рис­ки, связанные с этими операциями, и выделять значительные ре­сурсы на текущий мониторинг и анализ рисков. Также убытки происходили по причине того, что менеджмент не модернизировал процесс оценки риска при изменении операционной среды, в ко­торой действует банк. Например, несмотря на появление более сложных банковских продуктов, ничего не делалось для расшире­ния внутреннего контроля, чтобы эти продукты стали предметом его внимания. В других случаях банки осваивали новый вид дея­тельности без полной и объективной оценки связанных с нею рис­ков. Без такой оценки система внутреннего контроля не может аде­кватно справляться с рисками, сопутствующими новым видам дея­тельности.[2, с. 305]