Вопрос 26. Этапы управления рисками в бизнесе

Российский финансовый рынок отличается высоким уровнем политического, административного, право-вого и налогового риска, в т.ч. высокой инфляцией и кризисными явлениями, что также убеждает в необхо-димости внедрения системы управления рисками.

К сожалению, уровень управления бизнес-рисками очень низкий, в то время как общий концептуальный подход к управлению риском заключается в следующем:

• изучение возможных последствий деятельности в рисковой ситуации;

• разработка мер, не допускающих, предотвращающих или уменьшающих размер ущерба от воздей-ствия рисковых факторов, в т.ч. непредвиденных;

• реализация такой системы адаптации к рискам, при помощи которой могут быть не только нейтра-лизованы или компенсированы негативные вероятные результаты, но и максимально использованы шансы на получение высокого дохода.

Этапы реализации системы управления рисками

Можно выделить три основных этапа системы управления рисками:

• Анализ риска (выявление и оценка)

• Контроль риска (мониторинг)

• Минимизация риска (нивелирование)

Анализ риска

Определение (идентификация) и оценка риска составляют понятие «анализ риска». Анализ риска заключает-ся в выявлении факторов, увеличивающих или уменьшающих конкретный вид риска при осуществлении определенных банковских операций. Оценка риска есть не что иное, как измерение степени/уровня риска качественно-количественными методами.

Величина бизнес-риска – это стоимостная оценка подверженности риску, которая может выражаться как максимальная сумма, которую можно потерять в результате изменения того или иного фактора риска за оп-ределенный период времени. Определив риск как угрозу того, что компания понесет потери, размер которых является показателем уровня рискованности «предстоящей операции», можно сделать вывод о вероятност-ной сути этого понятия. Следовательно, риск можно с достаточной степенью точности оценить при помощи анализа потерь. Основная часть оценки риска сегодня основана на теории вероятности – систематическом статистическом методе определения вероятности того, что какое-то событие произойдет в будущем (обычно выражаемом в процентах).

Степень риска оценивается двумя основными методами – качественным и количественным. Рассмотрим их более подробно.

● Качественный анализ

Данный способ оценки риска представляет собой словесное описание его уровня (например, «проек-ту/операции присвоен высокий уровень риска») путем выявления негативной информации, на основании которой взвешиваются (оцениваются) негативные факторы, влияющие на величину риска. В основе качест-венного анализа лежат заключения экспертов (риск-менеджеров), в результате чего субъективность подоб-ных оценок снижает достоверность получаемых результатов. Дополнительное повышение надежности ре-зультатов анализа может быть достигнуто путем количественной структуризации оцениваемых факторов.

● Количественный анализ

Количественно размер риска может выражаться в абсолютных и относительных показателях. Однако оце-нить эти потери с достаточной точностью не всегда представляется возможным. Если отнести размер веро-ятных потерь в процентах к какому-либо показателю, характеризующему банковскую деятельность (напри-мер, к размеру кредитных ресурсов), то получится величина риска в относительном выражении (например, «максимальные потери по проекту/операции составят 50% от суммы кредита»). Относительное выражение риска в виде установления допустимого уровня при совершении различных операций применяется при вы-работке политики компании. Это видимый конечный результат сложной работы по выработке подходов к оценке риска, определению допустимого его уровня, что и составляет понятие стратегии риска.

Контроль риска

Контроль риска включает в себя все меры, направленные на своевременное выявление риска с целью его снижения или исключения. Можно выделить два способа контроля риска:

• Внутренний аудит

• Внешний аудит

• Внутренний контроль

Внутренний аудит

Внутренний аудит осуществляется специально созданным внутренним структурным подразделением орга-низации, обеспечивающим независимую оценку адекватности и эффективности функционирования компа-нии и осуществляющим деятельность в соответствии с требованиями Положения компании, разработанного с этой целью.

Внутренний аудит организован в интересах организации и регламентирован ее внутренними документами. К институтам внутреннего аудита относятся назначаемые собственниками компании ревизоры, ревизионные комиссии, внутренние аудиторы или группы внутренних аудиторов. Контроль и мониторинг рисков осуще-ствляется, в первую очередь, в рамках разработанной в компании системы внутреннего контроля (СВК) (бо-лее подробно читайте в следующем номере)

Внешний аудит

Внешний аудит играет большую роль в обеспечении транспарентности (прозрачности) деятельности органи-заций, усилении рыночный дисциплины и совершенствовании системы корпоративного управления и внут-реннего контроля. Основная цель внешнего аудитора - выражение мнения о достоверности финансовой (бухгалтерской) отчетности организаций и соответствии порядка ведения бухгалтерского учета законода-тельству Российской Федерации. Аудитор выражает свое мнение о достоверности финансовой (бухгалтер-ской) отчетности во всех существенных отношениях.

В соответствии с Законом «Об аудиторской деятельности» № 307-ФЗ, обязательному ежегодному аудиту подлежат: организации с формой собственности – ОАО; компании, объем выручки которых за последний отчетный год превышает 400 млн руб. или активы превышают 60 млн руб.

Внутренний контроль

В отличие от внутреннего аудита, внутренний контроль направлен в первую очередь на эффективность разработанной организацией системы управления рисками (Далее – СУР). Компания сама разрабатывает и утверждает процедуру внутреннего контроля рисков. Внутренний контроль СУР, осуществляется предста-вителем вышестоящего департамента/отдела контроля рисков.

Внутренний контроль СУР является эффективным способом предотвращения риска и реализуется путем:

• мониторинга и оценки эффективности политики управления рисками;

• расследования причин возникновения убытков, фактов наступления событий или обстоятельств, приводящих к убыткам (в т.ч. в ходе проведения мониторинга системы внутреннего контроля);

• участия в разработке предложений и мероприятий по оптимизации бизнес-процессов с целью ми-нимизации рисков;

• контроля за рисками новых продуктов и совершением рисковых сделок (включает в себя оценку рисков и разработку эффективных контрольных мер в отношении всех нововведений, производи-мых организацией – изменение структуры и процедур, внедрение новых услуг и технологий, освое-ние новых направлений деятельности на этапе их разработки).

Мониторинг представляет собой регулярное наблюдение за изменением уровня риска, что позволяет обес-печить своевременное и адекватное воздействие на него.

Способы снижения риска

Эффективность управления риском во многом зависит от умения использовать в полной мере все методы и приемы. Методы управления риском состоят из приемов снижения его степени. Можно выделить три ос-новных способа снижения риска:

Отказ от риска (простое уклонение от мероприятия, связанного с риском, т.е. отказ от каких-либо операций/вложений, несущих в себе неприемлемый для организации риск, а значит и отказ от при-были); Снижение риска (самострахование – резервирование, диверсификация, лимитирование, минимиза-ция); Передача риска третьему лицу (страхование, хеджирование, распределение).

Следует отметить, что управление риском путем его снижения и передачи третьему лицу осуществляется в процессе финансовой операции, в то время как отказ от риска применим и актуален только на момент рас-смотрения сделки.

● Резервирование

Резервирование является одним из основных способов управления бизнес-риском. С целью компенсации возможных потерь организация может формировать резервы на возможные потери по определенным опера-циям или на случай увеличения расходов, например при инвестиционной деятельности.

● Страхование

При страховании обеспечения от утраты или повреждения, риски передаются страховщику или гаранту. Данный метод наиболее подходит для снижения рисков при привлечении заемных средств, инвестиционной деятельности или проведения высоко рискованных операций

● Хеджирование

В отличие от страхования, при хеджировании риск передается не страховщику или гаранту, а участникам финансового рынка путем заключения сделок с использованием производных финансовых инструментов (форварды, фьючерсы, опционы, свопы и т.д.). Как и при страховании, хеджирование требует отвлечения дополнительных ресурсов в виде уплаты опционной премии или внесения депозита. Данный метод наибо-лее подходит для снижения рыночных рисков.

● Лимитирование

Лимитирование – это установление лимита, т.е. предельных сумм расходов по различным операциям (на-пример, установление токи безубыточности на определенный вид операции или количества платежей с кон-кретным контрагентом и т.д.). Процесс установления лимитов допустимой величины риска должен быть гибким и, что еще более важно, нацеленным на будущее. Он основывается на изучении рынка, прогнозе, анализе чувствительности, здравом суждении и опыте риск-менеджеров.

● Диверсификация

Диверсификация – это процесс распределения инвестируемых средств между различными объектами вло-жения капитала, которые непосредственно не связаны между собой, с целью снижения степени риска. Ди-версификация рисков возможна по направлениям использования средств, отраслям, срокам, регионам и т.д. Диверсификация, как правило, осуществляется путем лимитирования риска. Отличие состоит в том, что ди-версификация применяется для снижения риска всех операций организации в целом, а лимитирование – конкретной операции (например, доля доходов от строительно-монтажных работ не должен превышать 30% в общем объеме доходов, учитывая высокий риск увеличения себестоимости на материалы ИЛИ доля рас-ходов на инвестиционную деятельность не должна превышать 30 млн руб. в год в общих расходах). Дивер-сификацию нужно понимать в широком смысле — как стратегический подход к управлению бизнесом в целом, что означает диверсификацию направлений деятельности, рынков, клиентской базы и др.

● Распределение

Снижение риска может быть достигнуто путем его распределения между участниками сделки в виде вклю-чения риска в стоимость услуг: в цену, комиссию, штрафные санкции и т.д. Данный метод наиболее приме-ним для снижения валютных рисков при осуществлении внешнеэкономической деятельности или операций с валютой.

● Минимизация (нивелирование)

Минимизация риска предполагает осуществление комплекса мер, направленных на снижение вероятности наступления событий или обстоятельств, приводящих к убыткам и (или) на уменьшение (ограничение) раз-мера потенциальных убытков. Минимизация риска происходит в первую очередь при помощи механизмов внутреннего контроля. В отличие от вышеуказанных способов снижения риска, минимизация риска эффек-тивна до, а не после возникновения реальных убытков, т.к. ее основная цель – предотвращение риска (воз-можных убытков) компании (например, выявление правовых рисков при анализе проекта договора с контр-агентом и устранение их методом правок и корректировок)