Технология анализа рисков

Существует множество методик анализа рисков. Некоторые из них основаны на достаточно простых табличных методах и не предполагают применения специализированного ПО, другие, наоборот, его используют.

В табличных методах можно наглядно отразить связь факторов негативного воздействия (показателей ресурсов) и вероятностей реализации угрозы с учетом показателей уязвимостей.

Подобные методы сводятся к нескольким несложным шагам. Вот пример одного из таких методов.

На первом шаге оценивается негативное воздействие (показатель ресурса) по заранее определенной шкале (скажем, от 1 до 5) для каждого ресурса, которому угрожает опасность.

На втором - по той же шкале оценивается вероятность реализации каждой угрозы.

На третьем шаге вычисляется показатель риска. В простейшем варианте методики это делается путем умножения. Однако необходимо помнить, что операция умножения определена для количественных шкал. Должна быть разработана методика оценки показателей рисков применительно к конкретной организации.

На четвертом шаге угрозы ранжируются по значениям их фактора риска.

Применение каких-либо инструментальных средств не является обязательным, однако позволяет уменьшить трудоемкость анализа рисков и выбора контрмер. В настоящее время на рынке есть около двух десятков программных продуктов для анализа рисков: от простейших, ориентированных на базовый уровень безопасности, до сложных и дорогостоящих, позволяющих реализовать полный вариант анализа рисков и выбрать комплекс контрмер требуемой эффективности.

Типовые алгоритмы риск-решений

Если у существующий проблемы есть явная структура в виде пред­метной и статистической информации, то можно применять запрограммированные решения.

При традиционном менеджменте алгоритм принятия риск-решения может включать следующие стадии:

1. обнаружение риск-проблемы;

2. сбор информации об источниках, особенностях вредных факторов, уязвимости объекта риска, порожденных воздействи­ем вредных факторах последствиях и ущербах;

3. отображение этой информации в удобном для анализа виде;

4. анализ этой информации о рисках, уязвимости объекта, возможной тяжести ущерба;

5. определение целей управления при решении риск-про­блемы;

6. идентификация риск-проблемы с ранее практически имев­шей место;

7. изучение применявшихся при этом приемов управления рисками и их последствий;

8. выбор варианта действий на основании аналогии и здра­вого смысла.

При системном риск-менеджменте алгоритм принятия решений может включать следующие стадии:

1. контроль и обнаружение риск- проблемы;

2. сбор информации;

3. отображение информации в удобном для анализа виде;

4. анализ информации о рисках в системе;

5. исследование соотношений рисков отдельных элементов системы;

6. исследование соотношений рисков различной физической природы;

7. исследование соотношений частоты и тяжести рисков от­дельных элементов;

8. генерация перечня возможных управляющих воздействий по отношению к каждому из рисков каждого элемента системы и прогноз эффективности этих воздействий для более высокого иерархического уровня - уровня системы;

9. оценка и верификация вариантов решений;

10. принятие, оформление, доведение до исполнителей, ис­полнение, контроль выполнения решений.

При ситуационном риск-менеджменте алгоритм принятия решений может включать следующие стадии:

1. обнаружение (контроль) риск-проблемы;

2. сбор информации о рисках, вредных факторах, уязви­мости в конкретной ситуации;

3. отображение информации в удобном для анализа виде;

4. анализ информации о рисках ситуации (источники, объ­екты риска; возможные управляющие воздействия; прогноз их эффективности);

5. диагностика проблемы и ранжирование рисков ситуации;

6. определение целей управления риском в конкретной си­туации с учетом располагаемых ресурсов;

7. разработка критерия оценки эффективности управления рисками в конкретной ситуации;

8. верификация и оценка вариантов риск-решений;

9. принятие, оформление, доведение до исполнителей, ис­полнение, контроль выполнения решений.

При социально-этическом менеджменте алгоритм принятия решений будет заключаться в недопущении непоправимого воздействия на объекты и субъекты менеджмента. Одним из вариантов такого алгоритма будет:

1. сбор информации относительно: источников риска, их физической природы, частоты, состояния и уязвимости объекта управления, располагаемых управляющих воздействий, пара­метров недопустимых состояний объекта управления;

2. анализ этой информации;

3. диагностика риск-проблемы;

4. определение целей управления при решении проблемы;

5. разработка критерия оценки катастрофического (недопус­тимого) состояния;

6. разработка критерия оценки эффективности управления рисками;

7. генерация перечня возможных управляющих риском воздействий;

8. прогноз последствий каждого из управляющих риском воздействий;

9. оценка того, являются ли допустимыми последствия при каждом из располагаемых воздействий.

Для качественного анализа рисков, который затем позволит провести идентификацию и оценку рисков, а также разработать методы управления ими, необходимо провести распределение рисков по группам на основе классификационных критериев. Однако классификация рисков часто зависит от цели исследования.

Выделяют классификации рисков, основанные на различиях видах деятельности (финансовые риски, производственные риски, риски материально-технического снабжения и др.) Также риски классифицируют по областям их проявления (политические риски, социальные риски, природные риски и др.) Группы риска могут выделять и по другим специфическим признакам.

Так как инновационная и предпринимательская деятельность - область пересечения интересов разных сторон, преследующих различные цели, единую систему классификация рисков разработать почти невозможно. Дело в том, что инвестор заинтересован в увеличении прибыли от своих финансовых инвестиций, иными словами желает увеличения цены заемного капитала для реализации нововведения; инноватор же, напротив, стремится снизить цену привлечения инвестиций, тем самым увеличив свою собственную прибыль; таким образом, риск одного - это шанс другого.