Разнообразие действующих рисков, свойственных деятельности коммерческих организаций, велико. И их число постоянно растет, поскольку усложняются не только технологии производства, но в условиях развития конкуренции способы управления претерпевают изменения, что также способствует усложнению архитектуры рисковых событий. Ученые академической и отраслевой науки находят все новые виды рисков, и их требуется классифицировать для целей идентификации и результативного управления.

Основные подходы к делению рисков на классы

Понятие и классификация рисков занимает ключевые места в научном и методологическом знании риск-менеджмента, одной из самых молодых дисциплин современной управленческой доктрины. Многие видовые категории универсальны, и им подвержены практически все компании и организации деловой среды. Однако имеют место виды деятельности, которым соответствуют специфические виды рисков. Например, банковская и страховая сферы бизнеса имеют свои уникальные группы рисков, которые проявляются в других отраслях лишь эпизодически.

Видовое многообразие выявляемых угроз велико: от терактов и техногенных катастроф до банкротств, вызванных внешними кризисными явлениями, структурной ломкой на уровне целых отраслей или отдельного предприятия. Современный мир постепенно, но неуклонно втягивается в зону турбулентности, если можно так сказать. Возникают невиданные ранее в России виды рисков, вызванные:

• транснационализацией бизнеса;
• введенным режимом санкций;
• ответными мерами правительства РФ;
• локальными военными конфликтами у границ страны;
• межгосударственными черными PR-акциями.

Парадоксально, но такие типы рисков, как потери в результате компьютерных сбоев, сокращения персонала, банкротства предприятия из-за отказа кредитной организации реструктуризировать долги, на фоне происходящих событий уже не кажутся столь трагичными. Все чаще проявляется так называемый «эффект домино», когда банкротство крупной организации является основанием для возникновения серии потерь предприятий, связанных с ней тесными хозяйственными связями.

С рисками компания сталкивается на разных фазах своего жизненного цикла. Основные условия их возникновения формируются благодаря неопределенности источников результатов действующей в бизнесе ситуации. К подобным источникам следует отнести:

• хозяйственную деятельность предприятия;
• деятельность руководителя организации;
• недостаточность информационного обеспечения принятия решений (состояние внешней среды).

Характерен пример организации, руководство которого принимает решение, не владея полной информацией о партнерах по сделке, их финансовом состоянии, законности деятельности. Это зачастую несет в себе риск возникновения потерь в будущем. Другим примером служит отсутствие информации о последних изменениях в налоговом законодательстве, которые таят в себе угрозу штрафов для предприятия. Сущность и классификация рисков позволяют раскрыть их принадлежность к различным видовым группам благодаря основным отличительным признакам, которые представлены с табличной форме далее.

Деление видов риска по основным классификационным признакам

Деление рисков по степени допустимости и по динамичности

Классификация рисков по степени опасности (допустимости) позволит нам акцентировать внимание на , формирующей основные механизмы управления ими. Напомним три основных шага концепции: выявить факторы опасности, оценить их и снизить угрозу за счет выработанных мероприятий. Опираясь на эти действия, руководитель принимает решение, какой уровень риска он может себе позволить в существующих условиях деятельности. В этой связи различают следующие виды риска:

• допустимый;
• критический;
• катастрофический.

Модель видов рисков в зависимости от решения в концепции допустимого риска

Выше представлена модель зонирования областей, в которых принимается управленческое решение. На схеме отражена динамика доходности и возможных потерь прибыли с учетом величины допущенного риска. Риск всегда сопутствует эффективному управлению, однако наступает некий переломный момент, перейдя за который, деловой человек становится неспособным преодолеть возникший уровень опасности, и ущерб оказывается непоправимым.

Под допустимым риском будем понимать угрозу потери финансового результата операционной деятельности или реализуемого проекта, которая потенциально меньше ожидаемой прибыли. В этом случае экономическая целесообразность конкретного события или деятельности в целом сохраняется. Более опасной степенью риска является его критический вариант, при котором уровень вероятных потерь приближается к размеру материальных затрат на осуществление сделки, проекта или производства. Можно сказать, что это первая степень критического риска. Обе обозначенные категории в случае применения могут быть в определенных условиях оправданными.

Две следующих категории риска вряд ли можно считать допустимыми. Дальнейшее увеличение вероятности угроз приводит к тому, что размер возможных потерь выходит на уровень полных издержек предприятия. Такое положение вещей соответствует уже второй степени критичности. Наконец, катастрофическим является риск, когда угрозы становятся сопоставимыми с размером имущества компании и даже начинают превышать его стоимость.

По критерию динамичности выделяются динамические и статистические группы рисков. Динамической группе мы посвятим два ближайших раздела статьи. Спецификой статистической группы является их неизбежное присутствие в предпринимательской деятельности. Основные категории рисков, относящиеся к данной группе:

• в результате стихийных бедствий;
• в результате совершения преступных деяний;
• вследствие ухудшения законодательства;
• в результате потери компанией лидеров бизнеса из-за смерти или иных обстоятельств.

Динамическая группа рисков

Классификации рисков, формируемые для настоящей группы, основаны на спекулятивной природе определенных возможностей, вероятность возникновения которых присутствует в бизнес-деятельности. Динамические риски несут в себе потенциал как потерь, так и прибыли для компании. Среди данной категории выделяются следующие риски:

• финансовый;
• политический;
• технический;
• производственный;
• коммерческий;
• отраслевой;
• инвестиционный.

Обзор группы мы начнем с финансовых рисков. Для данной категории присущи две трактовки отнесения вероятности угроз к финансовым рискам: широкая и узкая. Широкий взгляд предполагает риск возникновения потерь в ходе любых финансовых операций. Мне ближе узкая позиция, при которой к финансовым относятся риски, возникающие в результате финансовых инвестиций. Настоящей категории посвящена статья на тему . Мы же напомним основные их подвиды:

• валютные;
• кредитные;
• ликвидности;
• рыночные.

Институты власти проводят в жизнь свою политику на государственном уровне. Они формируют специфическую категорию рисков – политическую. Одним из важных критериев инвестиционной привлекательности страны является ее политическая и законотворческая стабильность. Об этом во все времена бизнес просит власть, и всегда эта просьба игнорируется. Этого избежать невозможно априори. Среди самых весомых политических рисков последнего времени можно выделить следующие.

1. Угрозы, вызванные санкциями по поводу присоединения Крыма и выполнения Минских соглашений.
2. Опасность терактов, военных действий, способных повлечь значительный ущерб и банкротство бизнеса.
3. Угрозу прекращения сделок из-за решений стран, к которым относится компания-партнер.
4. Риск валютного трансферта, по которому не удастся перевести средства в валюту инвестора или кредитора для расчетов.

Технический прогресс ведет к угрозам техногенных катастроф, старение оборудования только усугубляет данную тенденцию. Категория технических рисков относится к внутренним рискам и определяется уровнем организации производства, системой профилактики и безопасности. Данный вид включает следующие разновидности:

• аварии, поломка, сбои в работе оборудования;
• возникновение побочных и отрицательных эффектов от внедрения новых технологий;
• невозможность освоить инновации из-за низкого технологического уровня производства;
• неудовлетворительные результаты НИОКР.

Категориям производственного и коммерческого риска в дальнейшем будут посвящены несколько статей. Следует заметить, что оба этих вида тесно связаны между собой. Производственный риск связан с процессами обеспечения и выполнения производства продукции. Коммерческий риск возникает в процессе продвижения и сбыта произведенной продукции и товара, приобретенного для перепродажи.

Категории отраслевых и инвестиционных рисков

Отраслевые риски – это выявляемые возможности потерь из-за изменений, возникающих как в экономическом состоянии внутри отрасли, так и по сравнению с другими отраслевыми направлениями экономики страны. Отраслевой риск также рассматривается и в отношении предприятий, несущих в себе черты определенной отрасли деятельности. Так, классификация возникновения угроз отличается для промышленных предприятий, банков, компаний-дистрибуторов. Ниже размещены два примера классификационных схем рисков, сформированных по факторному признаку для торгово-посреднической и производственной компаний.

Классификационная схема рисков торгово-посреднической фирмы

Классификационная схема рисков производственного предприятия

Стадия жизненного цикла отрасли и внутриотраслевая конкуренция определяют основные угрозы для предприятий, входящих в нее. При этом конкуренция между предприятиями, имеющими родственные направления деятельности, свидетельствует об устойчивости компаний, действующих в одной отрасли по сравнению с предприятиями других отраслей. Эта информация разделяется по следующим направлениям:

• структура и стоимость «входного билета в отрасль»;
• уровень ценовой и неценовой конкуренции;
• наличие на рынке товаров или услуг-заменителей;
• платежеспособность покупателей;
• рыночные возможности поставщиков;
• социальное и политическое окружение.

Инвестиционный вид риска занимает особенное положение. С одной стороны, он может быть отнесенным к разновидностям финансового риска, поскольку тесно связан с финансами. С другой стороны, инвестиции занимают обособленную позицию. Я предлагаю рассматривать инвестиционный риск шире, чем риск только финансовых инвестиций (инвестиционного портфеля). Любые инвестиции, включая капитальные вложения, несут в себе специфический потенциал угроз и опасностей. К ним могут быть отнесены следующие виды.

1. Капитальный.
2. Селективный.
3. Процентный.
4. Страновой.
5. Операционный.
6. Временной.
7. Риск ликвидности.
8. Инфляционный.
9. Риск законодательных решений.

Одной из важных разновидностей инвестиционного риска является инновационный риск. Поскольку инновации активно муссируются на уровне государственной политики, и сам вид деятельности сопряжен с вероятностью неуспеха и потерь, мы уделим этой теме особое внимание в отдельном материале. Классификация инновационных рисков представлена в схематичной форме ниже.

Схема классификации инновационных рисков предприятия

В настоящей статье мы произвели обзор возможных видов риска коммерческих организаций. Проект-менеджеру полезно владеть классификационными признаками всех возможных угроз, потому что каждый вид требует особого подхода к идентификации, оценке факторов, управлению риском. Постепенно проектная парадигма станет в экономике доминирующей. Это неизбежно точно так, как в свое время стал доминировать функциональный подход, время которого уже подходит к концу. Но для того, чтобы проектное управление стало обыденной рутиной массового повседневного бизнеса, в него должна быть полностью интегрирована рискология, базовый уровень которой определяется видами оперируемых рисков.

Актуальные риски банковской системы России

В статье рассматриваются актуальные риски развития банковской системы России. Анализируется ситуация в сегменте потребительского и жилищного кредитования, финансирования предприятий, валютные риски банков и их клиентов. Дается обоснованный прогноз дальнейшего развития, обосновывается высокий риск стимулирования кризиса сделками РЕПО с Банком России, предлагаются пути решения проблем.

Ю. С. ЭЗРОХ, кандидат экономических наук, ст. преподаватель кафедры банковского дела Новосибирского государственного университета экономики и управления

Бюджет России стабильно дефицитен: в 2012 г. - на 12 млрд руб. (0,02% ВВП), в 2013 г. -310 млрд, (0,5% ВВП) . Такая тенденция сохранится и дальше: дефицит в 2014 г. составит 389,6 млрд руб., в 2015 г. - 796,6 млрд, в 2016 г. -486,5 млрд руб. . Следует отметить, что эти данные не включают объем возмещения Минфином Внешэкономбанку потерь по невозвратным «олимпийским» кредитам (т. е. прямых убытков государства), которые оцениваются примерно в 175 млрд руб. Конечно, многие развитые страны имеют существенно больший дефицит бюджета, а также уровень государственного долга, например США или Япония. Однако такое прямое сравнение не корректно по причине, в первую очередь, разности экономических и валютных потенциалов стран.

Какое отношение это имеет к банковской сфере России? Исходя из непозитивного сценария развития российской экономики, нетрудно предположить ухудшение положения и кредитных организаций, и их клиентов. Однако способно ли это привести к кризису, подобному разразившемуся в 2008 г., или к полномасштабному банковскому коллапсу, как это было в 1998 г.?

Для оценки перспектив развития банковской системы России необходимо иметь ясное представление о ее текущем положении. Если оно неудовлетворительно, масштаб возможного кризиса будет

очень большим; верно и обратное. Чтобы получить обоснованный ответ, нужно сопоставить значения базовых индикаторов в основных сегментах деятельности кредитных организаций.

Рис. 1. Динамика доли просроченной задолженности физических лиц в 2009-2010 гг. и в 2012-2013 гг. (по РСБУ)

■ нежилищные кредиты 20122013 гг.

нежилищные кредиты 20092011 гг.

Жилищные кредиты 2012- --жилищные кредиты 20092013 гг. 2011 гг. Примечание. Для пунктирных линий даты на оси абсцисс уменьшаются на три года, т. е. январь 2012 г. соответствует январю 2009 г., а сентябрь 2013 г. - сентябрю 2010 г. Источник: Банк России, расчеты автора.

I 22 I БАНКОВСКОЕ ДЕЛО I №4 2014

АНАЛИТИКА

рис. 2. Доля ипотечных жилищных кредитов по срокам задержки платежей, %

■ с просроченными платежами свыше 180 дней

■ с просроченными платежами от 91 до 180 дней

■ с просроченными платежами от 31 до 90 дней

Сегмент кредитования физических лиц

Темпы роста сегмента банковского потребительского кредитования в 2012-2013 гг. (около 40%) вызывали резкую критику Банка России, неоднократно отмечавшего, что банки принимают на себя слишком большие риски (рис. 1).

Уровень просроченной задолженности по нежилищным кредитам на протяжении последних двух лет имел незначительные колебания - в среднем 5-6%. Сопоставляя современные данные с ретроспективными, необходимо отметить, что уровень просроченной задолженности на 01.04.20091 был ниже, чем сегодня. К тому времени открытая фаза мирового финансового кризиса протекала уже более полугода. Из этого можно сделать логический вывод: в предкризисный период уровень просрочки был существенно меньше текущего, а в настоящее время он сопоставим с показателем на начало-середину банковского кризиса 2008-2009 гг.

Уровень просроченной задолженности по жилищным кредитам стабильно снижается и составляет всего 1%. Это свидетельствует о весьма взвешенной политике по предоставлению ипотечных ссуд, а также эффективной досудебной и судебной работе банков с проблемной задолженностью. В величину просроченной задолженности по российским стандартам отчетности входит только текущая просроченная задолженность, соответственно, более информативной является удельная доля ссуд с длительной просроченной задолженностью (рис. 2).

Уровень напряжения в сегменте ипотечного кредитования за истек-

шие три года имеет устойчивый нисходящий тренд. Доля однозначно проблемных ссуд (длительностью просрочки более 91 дня) составляет на 01.01.2014 всего 2,04%. Это говорит о том, что в наиболее социально «опасном» виде банковского кредитования не накапливаются риски, способные вызвать кризисные явления, подобные тем, которые случились в США в 2006-2007 гг. Напомним, в США при выдаче ипотечных кредитов использовались следующие схемы:

■ SIVA (stated income, verified assets2) - проверка наличия определенной суммы средств и движений по расчетному счету потенциального клиента без контроля уровня дохода, т. е. проверялся лишь сам факт трудоустройства;

■ NIVA (no income3, verified assets) - без проверки факта трудоустройства клиента;

■ NINA (no income, no assets) -ориентируясь исключительно на кредитные рейтинги, оказавшиеся впоследствии фикцией.

Итог - массовые невозвраты, изъятие жилой недвижимости и безуспешные попытки банков продать ее на свободном рынке, что вызвало его стагнацию. В России такой кредитный «либерализм» не практикуется - в этом легко убедиться, ознакомившись с кредитными предложениями ведущих ипотечных банков. Таким образом, низкий уровень просрочки ипотечных ссуд в России не может выступать катализатором кризиса.

Для неипотечных ссуд доля однозначно проблемных, по данным Банка России, составляет 2,172,18% величины просроченной задолженности, т. е. примерно 5% от общего ссудного портфеля. Это немало, однако в развитых странах

1 Более ранние данные по кредитованию физических лиц на сайте Банка России отсутствуют.

2 В пер. с англ. - указанные доходы, проверенные активы.

3 В пер. с англ. - без дохода.

Abstract. The article discusses the prospects of development of the banking system in Russia "afteralimpic" period. The author analyzes the situation in the consumer segment, housing loans, corporate financing, foreign exchange risks of banks and their clients, on the basis of which is given a reasonable prediction. The article explains the high risk of inducing crisis repo transactions with the Bank of Russia there are ways to solve problems.

Keywords. Banking system, the banking crisis, the bank, the prospects of the banking system. ключевые слова. Банковская система, банковский кризис, банк, перспективы банковской системы.

№4 2014 I БАНКОВСКОЕ ДЕЛО I 23 I

банки также несут значительные потери от невозврата кредитов, например, доля безнадежных неипотечных ссуд в Великобритании в 2011 г. составила 3,77% .

Исходя из того, что в 20082009 г. значение уровня просроченной задолженности было существенно выше (на 40%), и банки смогли справиться с такой ситуацией, на наш взгляд, нельзя говорить о сегменте кредитования физических лиц как об основном источнике нового банковского кризиса.

Сегмент кредитования юридических лиц

Сегмент финансирования предприятий влияет на состояние всей банковской системы России сильнее, чем розничный сегмент. Это обусловлено масштабами совокупного ссудного корпоративного портфеля. Если на 01.01.2014 физические лица были должны банкам 9,9 трлн руб., то юридические лица - 22,2 трлн. Насколько сложна ситуация с возвратностью средств в этом сегменте (рис. 3)?

Как и в сегменте кредитования физических лиц, удельная доля просроченной ссудной задолженности предприятий в рублях в настоящее время выше, чем в начале-середине кризиса 2008-2009 гг. Хотя показатель имеет тенденцию к незначительному уменьшению (с 5,39 до 4,80%), однако его значение существенно выше, чем на 01.04.2009 (3,78%), когда наступил пик кризиса. Учитывая восходящий тренд, можно предположить, что в докризисный период удельная доля просрочки не превышала 2-2,5%, что намного меньше текущих значений.

Анализ сегмента кредитования юридических лиц позволяет сделать два основных вывода. Во-первых, доля проблемной задолженности довольно велика, что усугубляется большим объемом кредитного портфеля, а соответственно, и масштабом возможных проблем в отечественной банковской системе. Во-вторых, доля просроченной задолженности имеет тенденцию к небольшому сокращению. При сохранении стабильности в течение 1-2 лет возможно постепенное уменьшение показателя до «нор-

Рис. 3. Динамика доли просроченной задолженности юридических лиц в 2009-2010 гг. и в 2012-2013 гг. (по РСБУ)

в рублях 2012-2013 гг.

В рублях 2009-2011 гг.

-■-в ин. валюте и драг. мет. --в ин. валюте и драг. мет.

2012-2013 гг. 2009-2011 гг.

Примечание. Для пунктирной линии даты на оси абсцисс уменьшаются на три года.

1

Исследование теоретических вопросов, связанных с управлением рисками, является актуальной научной и практической задачей. При этом, наряду с изучением сущности, основных характеристик и функций рисков, большое значение имеют классификация рисков и анализ причин их возникновения. Наиболее важными признаками классификации рисков являются: время возникновения, факторы возникновения, место возникновения, сфера возникновения, характер последствий, размер возможных потерь. В статье рассматриваются риски в рамках предложенной классификации. Обращается внимание на соотношение понятий «риск» и «неопределенность», выделяются три группы предпосылок возникновения ситуации неопределенности: незнание, случайность, противодействие. Рассматриваются основные, по мнению автора, причины возникновения рисков: спонтанность природных процессов и явлений, стихийные бедствия, случайность, наличие противоборствующих тенденций, вероятностный характер научно-технического прогресса, сложность самого процесса познания. Элементы неопределенности и риска также вносят необходимость выбора новых инструментов в условиях перехода от экстенсивных к интенсивным методам развития экономики.

причины возникновения рисков

классификация рисков

предпосылки возникновения ситуации неопределенности

неопределенность

1. Батова И.Б. Сущность и функции предпринимательских рисков. // Европейский студенческий научный журнал «EUROPEAN STUDENT SCIENTIFIC JOURNAL». – 2015. - №2.

2. Батова Т.Н., Нурдинов Р.А. Подходы и методы обоснования целесообразности выбора средств защиты информации // Современные проблемы науки и образования. - 2013. - № 2. - URL: http://www.science-education.ru/108-9131 (дата обращения: 07.05.2013).

3. Лапуста М. А. Риски в предпринимательской деятельности. - М.: ИНФРА-М, 2008.

4. Литовских А.М. Финансовый менеджмент. - Таганрог: ТРТУ, 2005.

5. Савкина Р.В. Планирование на предприятии. – М.: Дашков и Ко, 2013.

6. Слободский А.Л. Риски в управлении персоналом. – СПб.: СПбГУЭФ, 2011.

7. Стратегический менеджмент. Учебник для вузов / под ред. А.Н. Петрова. - СПб.: Питер, 2005.

Исследование теоретических вопросов, связанных с управлением рисками, является актуальной научной и практической задачей. При этом, наряду с изучением сущности, основных характеристик и функций рисков ,большое значение имеют классификация рисков и анализ причин их возникновения.

В процессе своей деятельности предприятия сталкиваются с совокупностью различных рисков. Классификация рисков и выявление причин их возникновения являются основой анализа, оценки и определения направлений снижения рисков.

Существует множество подходов к классификации рисков, которые, как правило, различаются по признакам классификации .

Наиболее важными признаками классификации рисков, по мнению автора, являются: время возникновения, факторы возникновения, место возникновения, сфера возникновения, характер последствий, размер возможных потерь (таблица).

Классификация рисков

Признак классификации	Классификация
По времени возникновения	Риски распределяются на ретроспективные, текущие и перспективные
По факторам возникновения	Риски подразделяются на политические и экономические
По месту возникновения	Риски делятся на внешние и внутренние
По характеру последствий	Риски подразделяются на чистые и спекулятивные.
По сфере возникновения (характеру деятельности)	Предпринимательские риски: производственные, коммерческие, финансовые и риски страхования; а также профессиональные, инвестиционные, транспортные и другие
По роду опасности	Различают техногенные, природные и смешанные
По уровню возникновения	Макро-, мезо- и микроуровень
По степени определенности	Известные риски, предсказуемые и непредсказуемые
По этапам возникновения	Различают проектные, плановые, фактические
По степени обоснованности	Различают обоснованные и необоснованные
По размеру возможных потерь	Допустимые, критические, катастрофические
По масштабу последствий	Глобальные, региональные, местные
По правовым условиям возникновения	Риски могут быть разделены на те, которые возникают из обязательств, и риски, возникающие по другим причинам, не связанным с обязательствами

Рассмотрим предложенную классификацию подробно.

1.По времени возникновения риски распределяются на ретроспективные текущие и перспективные риски. Анализ ретроспективных рисков, их характера и способов снижения дает возможности более точно прогнозировать текущие и перспективные риски.

2.По факторам возникновения риски подразделяются на:

политические риски - это риски, обусловленные изменением политической обстановки, влияющей на предпринимательскую деятельность (закрытие границ, запрет на вывоз товаров, военные действия на территории страны);

экономические (коммерческие) риски - это риски, обусловленные неблагоприятными изменениями в экономике предприятия или в экономике страны. Наиболее распространенным видом экономического риска является изменения конъюнктуры рынка, несбалансированная ликвидность (невозможность своевременно выполнять платежные обязательства), изменения уровня управления.

3.По месту возникновения риски делятся на внешние и внутренние.

К внешним рискам относятся риски, непосредственно не связанные с деятельностью предприятия или его контактной аудиторией. На уровень внешних рисков влияет очень большое количество факторов: политические, экономические, демографические, социальные, географические.

К внутренним рискам относятся риски, обусловленные деятельностью самого предприятия и его контактной аудиторией. На их уровень влияет деловая активность руководства предприятия , выбор оптимальной маркетинговой стратегии, политики и тактики, а также производственный потенциал, техническое оснащение, уровень специализации, уровень производительности труда, техники безопасности, существующие на предприятии.

4.По характеру последствий риски подразделяются на чистые и спекулятивные.

Чистые риски (иногда их еще называют простые или статические) характеризуются тем, что они практически всегда несут в себе потери для предпринимательской деятельности. Причинами чистых рисков могут быть стихийные бедствия, войны, несчастные случаи, преступные действия, недееспособность предприятия.

Спекулятивные риски (иногда их еще называют динамическими или коммерческими) характеризуются тем, что могут нести в себе как потери, так и дополнительную прибыль для предпринимателя по отношению к ожидаемому результату. Причинами спекулятивных рисков могут быть изменение конъюнктуры рынка, изменение курсов валют, изменение налогового законодательства.

5.Классификация рисков по сфере возникновения , в основу которой положены сферы деятельности, является самой многочисленной группой. В соответствии со сферами предпринимательской деятельности обычно выделяют следующие предпринимательские риски: производственный, коммерческий, финансовый и страховой риск .

Производственный риск связан с невыполнением предприятием своих планов и обязательств по производству продукции, товаров, услуг, других видов производственной деятельности в результате неблагоприятного воздействия внешней среды, а также неадекватного использования новой техники и технологий, основных и оборотных средств, сырья, рабочего времени.

Коммерческий риск - это риск, возникающий в процессе реализации товаров и услуг, произведенных или закупленных предпринимателем. Причинами коммерческого риска являются: снижение объема реализации вследствие изменения конъюнктуры или других обстоятельств, повышение закупочной цены товаров, потери товаров в процессе обращения, повышение издержек обращения.

Финансовый риск связан с возможностью невыполнения предприятием своих финансовых обязательств. Основными причинами финансового риска являются: обесценивание инвестиционно-финансового портфеля вследствие изменения валютных курсов, неосуществление платежей.

Страховой риск - это риск наступления предусмотренного условиями страховых событий, в результате чего страховщик обязан выплатить страховое возмещение (страховую сумму).

Формируя классификацию, связаннуюс производственной деятельностью, можно дополнительно выделить следующие риски: организационные (связанные с ошибками сотрудников, проблемами системы внутреннего контроля, плохо разработанными правилами работ); рыночные риски (связанные с нестабильностью экономической конъюнктуры: изменением цены товара, снижением спроса, колебаниями курса валют); кредитные риски (риск того, что контрагент не выполнит свои обязательства в полной мере в срок); юридические риски (связанные с тем, что законодательство или не было учтено вообще, или изменилось в период сделки; из-за несоответствия законодательств разных стран; вследствие некорректно составленной документации); технико-производственные риски (риск нанесения ущерба окружающей среде; возникновение аварий, пожаров, поломок; риск нарушения функционирования объекта вследствие ошибок при проектировании и монтаже).

6.По размеру возможных потерь риски можно классифицировать на:

Допустимый риск - это риск решения, в результате неосуществления которого, предприятию грозит потеря прибыли. В пределах этой зоны предпринимательская деятельность сохраняет свою экономическую целесообразность, то есть потери имеют место, но они не превышают размер ожидаемой прибыли.

Критический риск - это риск, при котором предприятию грозит потеря выручки, то есть зона критического риска характеризуется опасностью потерь, которые заведомо превышают ожидаемую прибыль и, в крайнем случае, могут привести к потере всех средств, вложенных предприятием в проект.

Катастрофический риск - риск, при котором возникает неплатежеспособность предприятия. Потери могут достигнуть величины, равной имущественному состоянию предприятия. Также к этой группе относят любой риск, связанный с прямой опасностью для жизни людей или возникновением экологических катастроф.

Следует отметить, что отдельно классифицируются инвестиционные риски, риски на рынке недвижимости, риски на рынке ценных бумаг, риски в управлении персоналом, риски при обосновании выбора средств защиты информации .

Предпосылки возникновения неопределенности

На уровень риска оказывают влияние многие факторы : объем финансово - хозяйственной деятельности; профессиональная подготовка специалистов предприятия; стиль руководства и квалификация персонала; общий концептуальный подход к деятельности в условиях изменения в нормативно - правовой системе; разнообразие видов деятельности предприятия; степень компьютеризации деятельности; надежность системы внутреннего контроля; частота смены руководства и личные характеристики руководителей; число нестандартных для данного предприятия операций, деловое окружение.

При рассмотрении проблем предпринимательского риска Савкина Р.В. обращает внимание на соотношение понятий «риск» и «неопределенность »: « Эти понятия следует разграничивать, так как риск характеризует ситуацию, когда наступление неизвестных событий достаточно вероятно и может быть оценено количественно. Неопределенность же характеризует ситуацию, когда вероятность наступления таких событий заранее оценить невозможно» .

В рыночной экономике существуют три основные группы предпосылок возникновения ситуации неопределенности: незнание, случайность, противодействие :

• незнание - это недостаточность знаний о предпринимательской среде;
• случайность определяется тем, что будущие события очень сложно предвидеть, так как в некоторых случаях те или иные события даже в сходных условиях происходят неодинаково;
• противодействие - это ситуация, когда те или иные события затрудняют эффективную деятельность предприятия, например конфликты между подрядчиком и заказчиком, трудовые конфликты в коллективе.

Основная задача предпринимателя - «предугадать» возможные предпосылки неопределенности, которые и являются источниками возникновения рисковых ситуаций, найти возможные пути преодоления случайностей и противодействовать их проявлению.

Причины возникновения рисков

1.Спонтанность природных процессов и явлений, стихийные бедствия . Проявление стихийных сил природы - землетрясения, наводнения, ураганы, а также мороз, гололед, град, засуха могут оказать серьезное отрицательное влияние на результаты предпринимательской деятельности, стать источником непредвиденных затрат.

2.Случайность . Вероятная сущность многих социально-экономических и технологических процессов, многовариантность отношений, в которые вступают субъекты предпринимательской деятельности, приводят к тому, что в сходных условиях одно и то же событие происходит неодинаково, то есть имеет место элемент случайности.

3.Наличие противоборствующих тенденций , столкновение противоречивых интересов. Проявление этого источника риска весьма многообразно: от войн и межнациональных конфликтов, до конкуренции и просто несовпадения интересов.

Так, предприниматель может столкнуться с запретом на экспорт или импорт, конфискацией товаров и даже предприятий, ограничением иностранных инвестиций, замораживанием или экспроприацией активов или доходов за рубежом. В борьбе за покупателя конкуренты могут увеличить номенклатуру выпускаемой продукции, улучшить ее качество, уменьшить цену. Существует недобросовестная конкуренция, при которой один из конкурентов усложняет другому осуществление предпринимательской деятельности незаконными действиями. Наряду с элементами противодействия может иметь место простое несовпадение интересов, которое также способно оказывать негативное воздействие на результаты предпринимательской деятельности.

4. Вероятностный характер научно-технического прогресса . Общее направление развития науки и техники, особенно на ближайший период, может быть предсказано с известной точностью. Однако определить конкретные последствия во всей полноте практически невозможно. Технический прогресс не осуществим без риска, что обусловлено его вероятностной природой, поскольку затраты и особенно результаты растянуты и отдалены во времени.

5.Существование неопределенности связанно также с неполнотой, недостаточностью информации об объекте, процессе, явлении, по отношению к которому принимается решение; с ограниченностью человека в сборе и обработке информации; с постоянной изменчивостью этой информации.

На практике информация очень часто оказывается разнородной, разнокачественной, неполной или искаженной. Поэтому, чем ниже качество информации, используемой при принятии решений, тем выше риск наступления отрицательных последствий такого решения.

6. К источникам, способствующим возникновению неопределенности и риска, относится сложность самого процесса познания: невозможность однозначного познания объекта при сложившихся в данных условиях уровне и методах научного познания; относительная ограниченность сознательной деятельности человека; существующие различия в социально-психологических установках, идеалах, намерениях, оценках, стереотипах поведения.

Следует отметить, что элементы неопределенности и риска в хозяйственную деятельность вносят также необходимость выбора новых инструментов в условиях перехода от экстенсивных к интенсивным методам развития экономики; несбалансированность планирования, ценообразования, материально-технического снабжения и финансово-кредитных отношений.

Качественный и количественный анализ рисков производится на основе оценки влияния внутренних и внешних факторов, рассмотренных предпосылок и причин возникновения рисков. В абсолютном выражении риск может определяться величиной возможных потерь в материально-вещественном (физическом) или стоимостном (денежном) выражении. В относительном выражении риск определяется как величина возможных потерь, отнесенная к некоторой базе, в виде которой наиболее удобно принимать либо имущественное состояние предприятия, либо общие затраты ресурсов на данный вид предпринимательской деятельности, либо ожидаемый доход (прибыль). Тогда потерями будет случайное отклонение прибыли, дохода, выручки в сторону снижения в сравнении с ожидаемыми величинами.

Библиографическая ссылка

Батова И.Б. КЛАССИФИКАЦИЯ РИСКОВ И ПРИЧИНЫ ИХ ВОЗНИКНОВЕНИЯ // Международный студенческий научный вестник. – 2015. – № 1.;
URL: http://eduherald.ru/ru/article/view?id=11976 (дата обращения: 06.04.2019). Предлагаем вашему вниманию журналы, издающиеся в издательстве «Академия Естествознания»

Перечень актуальных рисков, которыми действительно управляют, как правило, колеблется в пределах 10 – 20 на проект. В этот список попадают наиболее «актуальные» риски.

В работе «Вальсируя с медведями» выделены 5 наиболее распространенных рисков, из-за которых происходит большинство расхождений между планом и реальным ходом проекта:

1. внутренние изъяны календарного планирования;

2. изменение требований;

3. текучесть кадров;

4. нарушение спецификаций;

5. низкая производительность.

Рассмотрим наиболее распространенный риск «Изъяны календарного планирования». Он появляется из-за изъянов процесса планирования бюджета времени и средств. Ошибки календарного планирования состоят в неправильной оценке размеров продукта, который предстоит создать: могут быть упущены какие-либо работы, переоценка размера работ, оказавшаяся в плане, редко оказывается достаточной, чтобы компенсировать недооценку. Оценки календарного планирования основаны всего лишь на требованиях заказчика и чаще всего расходятся с итоговым сроком выполнения проекта. Когда календарное планирование строится без учета размера продукта, весьма вероятен перерасход времени на 50-80%.

Компании, которые прилагают усилия для определения размера продукта, могут сократить влияние ошибок календарного планирования до 15% и менее. Соответственно, заложен необходимый резерв времени, который высчитывается всё более точно с учетом опыта предыдущих проектов.

Ключевой момент в данном риске состоит в том, что когда проект не укладывается в график, то это происходит несмотря на работу разработчиков, а не благодаря ей.

Риск «Изменение требований» возникает в связи с тем, что область деятельности заказчика не остается статичной за время создания программного обеспечения. Она будет изменяться со скоростью, диктуемой рынком и собственными темпами технологического развития, а, следовательно, меняются и желания заказчика относительно проекта. С точки зрения проекта, эти изменения всегда являются раздуванием требований. Даже удаление того, что уже создано - своего рода раздувание, поскольку требует дополнительной работы.

На основании различных крупных проектов был сделан вывод о том, что размер разумно ожидаемых изменений составляет менее 1% в месяц. Компания-разработчик ПО должна предполагать такую возможность и иметь соответствующие ресурсы для удовлетворения изменений требований.

Следующим риском является «Текучесть кадров».

Оценка текучести кадров основана на следующих данных:

Средний процент текучести технического персонала в компании;

Оценка общих потерь времени при найме для каждой замены;

Общие потери времени - число месяцев, которое потребуется нанятому работнику на достижение того же уровня производительности, который был у замененного им работника. Обычно это время составляет от 2 месяцев на самых простых позициях в IT-отделах до 24 месяцев для компании, производящей очень сложные приложения. Длина этого периода зависит от того, насколько сложна область и насколько она отличается от опыта и навыков, наличие которых можно ожидать от начинающего разработчика.

Четвертый риск «Нарушение спецификаций» дискретный, если он реализуется, то это почти всегда губительно для проекта. Нарушение спецификаций относится к краху процесса переговоров по установлению требований, которые идут в начале проекта.

Распространенной попыткой «решения» проблемы является оттягивание решения, маскировка и утаивание проблемы с помощью двоякой трактовки спецификации.

Хотя возможно описать (специфицировать) продукт двусмысленно, но невозможно создать продукт неоднозначным. В итоге приходится столкнуться с отложенными проблемами, и конфликт разгорается вновь. В худшем случае это происходит на очень поздней стадии проекта, когда потрачены почти все отведенные на проект ресурсы (деньги и время). Проект очень уязвим в этой стадии, и отказ любой из сторон поддерживать его может привести к быстрому прекращению.

Нарушение спецификаций проявляется и в случае, когда недовольные участники проекта перегружают проект все большим и большим количеством функций. Такого рода «заваливание» обычно происходит в конце работы по анализу и приводит к невозможности договоренности по спецификациям.

Проявление этого риска вероятно в любом проекте, пока не происходит четкого прекращения прений по поводу спецификаций. После чего риск можно убрать.

Следующим риском является «Низкая производительность».

Команды разработчиков могут отличаться производительностью, но, в целом, скорость работы одинакова, если не подвержена влиянию других рисков. Однако для очень малых команд это неверно. Например, команда из одного человека подвержена куда большему воздействию низкой или высокой производительности.

Сбалансированный риск, вроде низкой или высокой производительности, просто вносит шум в процесс. Он расширяет диапазон неопределенности без сдвига среднего ожидаемого показателя, в каком бы то ни было направлении.

Данные риски можно использовать для оценки того, был ли процесс управления рисками осуществлен разумно. Если пять вышеперечисленных рисков не были учтены, то вряд ли можно говорить об управлении рисками.

Нужно ли?

Примеры стратегических рисков:

Финансовые риски:

Операционные риски:

Риски опасностей:

Понятие позитивного риска

Ключевой особенностью рассмотрения рисков в современном понимании риск-менеджмента является разделение рисков на позитивные и негативные.

Позитивные риски связаны с возможностями для развития компании, негативные - с препятствиями на пути этого развития. Оба вида рисков взаимосвязаны, так как неиспользование возможностей позитивного риска ведет к негативному риску.

Компания может игнорировать позитивные риски и упустить возможности, допуская следующие ошибки:

1. Избегание возможности. Нередко руководители, видя угрозу, опасаются думать о том, что она может коснуться их бизнеса. Избегание негативного риска ведет за собой потерю возможности.

2. Невозможность отказа от старых и проверенных продуктов, процессов и т.д. Даже если руководитель понимает, что появившаяся технология или другие изменения на рынке могут оказать на его бизнес серьезное влияние, он порой отказывается делать что‑либо, потому что не желает ничего менять в своей компании. Иногда это приводит к курьезным ситуациям, когда все игроки на рынке вкладывают деньги в новую технологию, ставшую уже стандартом в отрасли, и только одна компания не хочет изменяться.

3. Избегание денежных затрат. Несмотря на перспективность нового решения, компания не желает вкладывать средства в новую технологию и вместе с тем теряет рыночную долю.

Каждое управленческое действие имеет как позитивные, так и негативные риски. В случае проектов целесообразно разделить возможные позитивные и негативные последствия на денежные и временные. Кроме того, необходимо оценить приемлемость негативного риска и его критичность для конкретного управленческого решения.

Например, при принятии решения о реорганизации необходимо учесть не только позитивные возможности повышения прозрачности системы управления, но и негативные риски, связанные с отторжением преобразований и снижению производительности труда на достаточно длительный период.

Если негативные риски не являются критичными для отказа от проекта, то для сравнения проектов сначала необходимо определить сумму математических ожиданий для каждого из них. При этом математическое ожидание рисков должно быть рассчитано как в денежном, так и во временном выражении. После этого необходимо внести изменения в расчеты проектов путем простого добавления денежного математического ожидания к итоговому финансовому показателю эффективности, а временное - к продолжительности проекта.

Положительное математическое ожидание от рисков может возникать в результате реализации позитивных рисков.

Учет рисков на основании математического ожидания, положительного для позитивных рисков и отрицательного для негативных, может изменить приоритеты при принятии решений на основании ключевых показателей.

? (Надо ли, не ИТ сфера)Примеры позитивных рисков в противовес негативным:

Производство нового продукта. Маркетологи оценивают потенциал нового продукта и на основании цены и его ожидаемых потребительских свойств рассчитывают ожидаемые продажи. Однако новый продукт может как «провалиться», так и «выстрелить». Соответственно, провал продукта будет негативным, а успешность - позитивным риском. Вероятность и последствия каждого такого риска можно рассчитать и учесть при принятии решений.

При внедрении системы внутреннего контроля обычно рассматривается позитивный риск сокращения расходов. Однако необходимо рассматривать и негативные риски изменения процедур, связанные с их замедлением: несвоевременное принятие решения, увеличение трудозатрат и т.д. Поэтому результат усиления внутреннего контроля может быть как позитивным, так и негативным.

Существует перечень проблем, принятие решений по которым с учетом рисков показало свою максимальную эффективность. К ним относятся следующие решения:

· Выбор из стратегических альтернатив развития компании. Грамотно проведенная оценка рисков позволяет отказаться от заведомо рисковых вариантов с малой доходностью. Кроме того, в зависимости от стратегии компания может войти либо в наименее рисковые, либо в потенциально максимально доходные проекты. Кроме того, при выборе из существующих альтернатив развития, необходимо максимально учитывать стратегические риски, угрожающие компании в настоящее время.

· Любое осуществление инвестиций. Например, выбор технологий, территориальное размещение производств, обеспечение безопасности промышленных объектов и т.д.

· Покупка бизнеса. Позитивные риски при покупке бизнеса - возможность достижения синергетического эффекта (сокращение персонала, оптимизация логистики, снижение затрат на закупку сырья и материалов) и увеличения доли рынка. Негативные риски - это снижение показателей покупаемого бизнеса, внутренняя конкуренция, невозможность интеграции разных корпоративных культур и пр. Отсутствие при принятии решения о покупке бизнеса рассмотрения рисков такой покупки может привести как к невыгодной для компании покупке, так и к отказу от дальнейшего развития.

· Региональная экспансия и экспансия на другие рынки. Очевидно, что такого рода расширение деятельности имеет как позитивные, так и негативные риски. Рассмотрение региональной специфики может показать неожиданные результаты: даже в рамках одной области в некоторых районах развитие возможно без проблем, а в некоторых - вообще невозможно. Кроме того, рассмотрение вариантов может изменить стратегию: в каком-то регионе компания может развиваться сама, а в каком-то - наоборот: приобрести потенциального конкурента и обеспечить захват рынка в течение полугода.

Жизненный цикл риска

Риск существует с момента возникновения замысла проекта. Соответственно, жизненный цикл риска зависит от этапа управления проектом.

Планирование управлением рисками – первый из этапов управления рисками проекта, который определяет методологию управления рисками для компании и подтверждает факт того, что управление рисками проводится в данной компании. Данный этап производится также с момента возникновения замысла проекта.

Следующим этапом жизненного цикла риска является его идентификация. Аналогично, существует этап идентификации рисков в процессе управления проектом. Он состоит в определении рискового события и заведении карточка риски, куда вносится вся информация, необходимая для управления риском.

Риски объединяются в реестр и подвергаются оценке на этапах качественного и количественного анализа рисков проекта. В реестре они могут классифицироваться по:

Источникам рисков;

Этапам жизненного цикла проекта;

Этапам жизненного цикла продукта;

Типу риска.

Обычно, риски оцениваются по трем основным факторам: вероятность возникновения, степень оказываемого воздействия и влияние на срок выполнения проекта. Консолидированная оценка жесткости риска определяется перемножением коэффициентов вероятности, воздействия и срочности.

Система рейтингов рисков отображается в виде матрицы воздействия и помогает руководить реагированием на риски. Например, для рисков, оказывающих в случае наступления негативное воздействие на цели проекта, необходимы предупреждающие действия и агрессивная стратегия реагирования. Для угроз в зоне низкого риска предупреждающие действия могут не потребоваться. Достаточно того, что они помещены в список для наблюдения или добавлены в резерв на возможные потери.

То же самое касается и благоприятных возможностей: те, которые легко достижимы и обещают наибольшую выгоду, должны иметь наивысший приоритет. За благоприятными возможностями в зоне низкого риска следует установить наблюдение.

При работе с рисками используются следующие стратегии на этапе планирования реагирования на риски:

✔ Избежание рисков - выбрать такое проектное решение или альтернативу, которое исключит рисковое событие, например внести в контракт положения, которые позволят создать более благоприятные условия выполнения проекта.

✔ Передача рисков - передать рисковое событие через контракт, например, третьей стороне. Страхование рисковых событий в страховых компаниях

✔ Смягчение рисков -предпринять меры, чтобы снизить вероятность риска и/или уменьшить степень его воздействия.

Так как меры, принимаемые в отношении одних рисков, могут воздействовать на другие и даже порождать новые, то необходимо проводить анализ взаимодействия рисков и мер реагирования на них. Согласно сделанным выводам формируется план мероприятий по снижению вероятности риска или его неблагоприятного влияния на проект. Далее определяются точки целесообразного мониторинга риска и критерии эффективности проведенного мероприятия.

В процессе контроля проводится анализ результатов выполнения запланированных по каждому риску мероприятий, их воздействие на риск и весь проект в целом.

Жизненный цикл риска завершается с завершением проекта или его фазы, включающей данный риск.

Рассмотрим детальнее каждый из процессов управления рисками в контексте управления проектом.

Планирование управления рисками

Планирование управления рисками представляет собой процесс определения порядка осуществления действий по управлению рисками в рамках проекта. Тщательное и подробное планирование повышает вероятность успеха пяти остальных процессов управления рисками. Планирование управления рисками определяет тип управления рисками, уровень затрат в зависимости от важности проекта для организации. Процесс планирования управления рисками должен начинаться, как только появляется замысел проекта, и должен быть завершен на ранних стадиях планирования проекта планирование управления рисками:

1. Описание содержания проекта, которое определяет возможности, связанные с проектом и его результатами, а также устанавливает рамки того, насколько значительными могут оказаться усилия по управлению рисками.

2. План управления стоимостью проекта определяет порядок составления отчетов по бюджетам рисков, возможным потерям и управленческим резервам, а также порядок предоставления доступа к ним.

3. План управления расписанием определяет порядок составления отчетов по возможным потерям расписания и порядок их оценки.

4. План управления коммуникациями проекта определяет взаимодействия во время проекта, а также сотрудников, выполняющих функции по распространению информации о рисках и управлению ими.

5. Факторы среды предприятия включают с себя некоторую информацию об управлении рисками: отношение к рискам и готовность принимать риски определенного уровня.

· Активы процессов организации, которые могут оказывать влияние на процесс планирования управления рисками: категории рисков, общие определения понятий и терминов, форматы описания рисков, стандартные шаблоны, роли и ответственности, уровни полномочий для принятия решений, накопленные знания и реестры заинтересованных сторон проекта.

Инструменты и методы, используемые на данном этапе:

1. Совещания по планированию и анализу, проводимые командами проектов проводят для разработки плана управления рисками. В совещаниях могут принимать участие менеджер проекта, отдельные члены команды проекта и заинтересованные стороны проекта, другие лица.

На таких совещаниях составляются высокоуровневые планы действий по управлению рисками, разрабатываются элементы стоимости и запланированные действия по управлению рисками, которые включаются в бюджет и расписание проекта. Могут определяться или пересматриваться подходы к использованию резервов на возможные потери и рисков. Распределяется ответственность по управлению рисками. Имеющиеся в организации общие шаблоны, касающиеся категорий рисков и определения терминов, адаптируются к конкретному проекту с учетом его специфики.

Выходом процесса управления рисками является:

План управления рисками, который включает в себя следующие элементы:

· Методология – определение подходов, инструментов и источников данных, которые могут использоваться для управления рисками в данном проекте.

· Роли и ответственности. Определение руководящих и вспомогательных членов команды, а также членов команды, отвечающих за управление рисками, для каждого вида операций и разъяснение их ответственности.

· Разработка бюджета. Назначение ресурсов и оценка средств, необходимых для управления рисками, а также разработка процедур по использованию резерва на возможные потери.

· Определение сроков. Определение сроков и частоты выполнения процессов управления рисками на протяжении всего жизненного цикла проекта, разработка процедур по использованию резервов расписания на возможные потери, а также определение действий по управлению рисками, которые будут включены в расписание проекта.

· Категории рисков. Определение структуры, на основании которой производится систематическая и всесторонняя идентификация рисков с нужной степенью детализации. Организация может использовать разработанную заранее схему категоризации типичных рисков, которая может принимать форму простого списка категорий или оформляться в виде иерархической структуры рисков.

· Определения вероятности возникновения рисков и их воздействий. Качественный анализ рисков предполагает определение различных уровней вероятности возникновения рисков и их воздействий. Общие определения уровней вероятности и воздействия адаптируются к конкретному проекту в ходе процесса планирования управления рисками и используются затем в ходе процесса качественного анализа рисков.

· Матрица вероятности и воздействия. Приоритеты между рисками расставляются в соответствии с их вероятными последствиями, которые могут оказывать воздействие на цели проекта. Типичным способом расположения рисков по приоритету является использование таблицы соответствия или матрицы вероятности и воздействия.

· Готовность заинтересованных сторон проекта принимать риски. В ходе процесса планирования управления рисками готовность заинтересованных сторон проекта принимать риски может корректироваться.

· Формат отчетности. Содержит определение, каким образом производится документирование, анализ и обмен информацией о результатах процессов управления рисками.

· Отслеживание. Документирует порядок регистрации всех операций по рискам для целей данного проекта, а также для будущих проектов. Документирует, в каких случаях и каким образом будет проводиться аудит процессов управления рисками.

Идентификация рисков

Идентификация рисков - это процесс по выявлению и фиксации рисков, которые могут оказать влияние на успех проекта. Необходимо регулярно повторять идентификацию рисков на всем протяжении жизненного цикла проекта для того, чтобы выявить ранее упущенные риски. Качество идентификации также может быть улучшено, если выполнять следующие требования:

· привлекать к процессу идентификации рисков менеджеров из других проектов, заказчиков, пользователей, независимых экспертов, участников проектной команды и т. Д.;

· использовать для идентификации рисков различные методы;

· изучать отчеты и проектную документацию ранее реализованных ИТ-проектов.

Входами данного процесса являются:

1. План управления рисками, а именно, схема распределения ролей и ответственности, резерв на действия по управлению рисками, предусмотренный в бюджете и расписании, а также категории рисков.

2. Оценка стоимости операций. Она предоставляет количественную оценку наиболее вероятной стоимости выполнения запланированных операций и выражается в виде диапазона, ширина которого указывает на степень риска.

3. Оценка длительности операций. Пересмотр оценки длительности операций полезен при определении рисков, связанных с временными ограничениями операций или всего проекта.

4. Базовый план по содержанию, в котором указаны допущения проекта. Неопределенность в допущениях проекта следует рассматривать в качестве потенциального источника возникновения рисков проекта.

Также план по содержанию включает ИСР, она способствует пониманию потенциальных рисков как на микро, так и на макроуровне.

5. Реестр заинтересованных сторон проекта. Ключевые заинтересованные стороны проекта смогут принять участие в процессе идентификации рисков.

6. План управления стоимостью. Конкретный для каждого проекта подход к управлению стоимостью в силу своего характера или структуры может создавать или снижать риски.

7. План управления расписанием. Конкретный для каждого проекта подход к управлению расписанием в силу своего характера или структуры может создавать или снижать риски.

8. План управления качеством, который также в силу своего характера или структуры может создавать или снижать риски.

9. Документы проекта:

· журнал допущений;

· отчеты об исполнении работ;

· отчеты об освоенном объеме;

· сетевые диаграммы;

· базовые планы;

· другая проектная информация.

10. Факторы среды предприятия:

· бенчмаркинг (процесс определения, понимания и адаптации имеющихся примеров эффективного функционирования компании с целью улучшения собственной работы);

· промышленные исследования;

· отношения к рискам.

11. Активы процессов организации, которые могут оказывать влияние на процесс идентификации рисков:

· проектные архивы;

· элементы управления процессами проекта и организации;

· шаблоны описаний рисков;

· накопленные знания.

Инструментами по идентификации рисков является:

· Анализ документации по проекту, включая планы, допущения, архивы предыдущих проектов, контракты и другие источники. Качество планов, а также согласованность планов и их соответствие требованиям и допущениям проекта могут служить показателями возможности рисков в проекте.

· Метод «мозгового штурма». Известный метод, заключающийся в генерации разнообразных идей и их последующей фиксации, а затем выборе наиболее подходящих из имеющегося списка, подключая критическое мышление в противовес креативному мышлению, используемому в фазе генерации идей;

· Метод Делфи. Данный метод предполагает, что эксперты по вопросам рисков проекта принимают в нем участие анонимно. С помощью опросного листа ведущий собирает идеи о важных рисках проекта. Составляются резюме ответов, которые потом возвращаются экспертам для дальнейших комментариев. Консенсус может быть достигнут за несколько циклов данного процесса. Метод Делфи помогает преодолеть необъективность в оценке данных и устраняет избыточное влияние отдельных лиц на результат работы;

· Проведение опросов среди опытных участников проекта, заинтересованных сторон проекта или экспертов в этой области может способствовать идентификации рисков.

· SWOT -анализ (рассмотрение слабых и сильных сторон, возможностей и рисков предприятия) моделирует имеющееся и потенциальное положение компании в зависимости от заданных слабых и сильных сторон, а также внешних возможностей и рисков. Он выделяет ключевые компоненты маркетинговой информации из огромного количества данных маркетингового аудита. Это позволяет компании выявить внешние возможности и риски и сопоставить их со своими сильными и слабыми сторонами.

SWOT-анализ является основой для определения целей и стратегий, и должен проводиться на нескольких уровнях: организации, каждого основного сегмента рынка, каждого основного товара/услуги, а также конкурентной борьбы. Информация включается в SWOT-анализ в зависимости от ее значимости и вероятности применения;

· Анализ контрольных списков, разработанных на основе исторической информации и знаний, полученных в ходе исполнения предыдущих аналогичных проектов или из других источников информации. Команда должна уделять особое внимание вопросам, которые не нашли своего отражения в контрольном списке. При завершении проекта контрольный список следует пересматривать с целью внесения в него новых накопленных знаний.

· Экспертная оценка. Риски могут быть определены непосредственно экспертами, имеющими соответствующий опыт работы в подобных проектах или сферах бизнеса. Таких экспертов должен определять менеджер проекта и приглашать для рассмотрения всех аспектов проекта. Эксперты могут сообщить о возможных рисках на основе своего предыдущего опыта и областей компетенции. Во время данного процесса необходимо учитывать необъективность экспертов.

· Анализ чувствительности – наиболее иллюстративный метод для рассмотрения степени влияния отдельных факторов на рискованность проекта. Алгоритм действий:

1. выбор параметров проекта, влияние которых необходимо учитывать при анализе значимости совокупного риска;

2. минимальное значение фактора выбирается таким образом, чтобы по экспертной оценке реальное значение фактора могло оказаться равным или меньше этого значения не более чем в 5% случаев;

3. максимальное значение фактора выбирается таким, чтобы по экспертной оценке реальное значение фактора могло оказаться равным или более этого значения не более чем в 5% случаев;

4. производится расчет значений отдельно по каждому фактору от минимального до максимального значения;

5. результаты расчета чувствительности отражаются с помощью диаграммы торнадо и (или) диаграммы паука;

6. в диаграмме торнадо базовое значение платежеспособности отражается в виде толстой вертикальной линии (оси торнадо), а отклонения, возникающие вследствие изменения значений факторов, откладываются вправо и влево от оси и образуют «воронку торнадо»;

7. диаграмма паука отражает характер влияния факторов на результат проекта и представляет собой график. Отложенный на осях «отклонение фактора от базового значения (%) – платежеспособность»

· BPEST-анализ (бизнес, политический, экономический, социальный, технологический) и PESTLE-анализ (политический, экономический, социальный, технологический, юридический, экологический). При применении анализируются риски, связанные с каждым из аспектов, приведенных в названии. По итогам анализа возникает перечень угроз, которые могут помешать достижению целей. PESTLE можно расширить до STEEPLED (PESTLE + образовательный и демографический виды анализа).

· Анализ сценариев. При разработке стратегии развития компании возможны различные сценарии развития. Это связано с каждым из аспектов, причем каждый раздел стратегии должен быть взаимосвязан с другими. Выбрать приемлемый с точки зрения риска вариант позволяет метод анализа сценариев. В нем последовательно рассматриваются все возможные комбинации и анализируются потенциальные риски, которые сопоставляются с ожидаемой доходностью. При выявлении негативных рисков бизнеса используется для определения событий, реализация которых в совокупности приводит к невозможности достижения стратегических целей.

· Рассмотрение каждого бизнес-процесса. Самый эффективный способ для выявления операционных рисков. Основан на том, что все процессы подвергаются подробнейшему изучению на предмет как возможностей для улучшения, так и негативных рисков. Метод трудоемкий, однако без такого рассмотрения существует вероятность пропустить значительное количество операционных рисков.

· Планирование непрерывности бизнеса. Метод основан на выявлении возможных проблем, которые могут привести к кризису, связанному с невозможностью осуществлять деятельность на тех же условиях, что и раньше. Существуют стандарты по планированию непрерывности бизнеса, к примеру, британский BS25999. В нем представлены типовые угрозы: эпидемии, пожары, наводнения, землетрясения, перебои в энергоснабжении, хакерские атаки, терроризм и т.д. Перечень угроз не исчерпывающий, поэтому риск-менеджер должен проанализировать, что именно грозит бизнесу.

· Анкетирование. Самый простой способ выявления рисков, основанный на опросе максимально широкого круга лиц. Может быть эффективен в начале постановки системы управления рисками.

· Другие.

Основные выходы процесса идентификации рисков – это начальные записи в реестре рисков. Подготовка реестра рисков начинается в процессе идентификации рисков, в течение которого реестр заполняется информацией. Затем эта информация становится доступной при осуществлении других процессов, относящихся к управлению проектом и управлению рисками проекта. Реестр состоит из:

· Список идентифицированных рисков.

· Список возможных действий по реагированию. Такие меры реагирования, если они определены во время этого процесса, могут послужить в качестве входов для процесса планирования реагирования на риски.

В реестре рисков каждый из рисков содержит подробное описание. Примерная форма описания риска представлена в таблице 1.1.

Элемент	Назначение
Идентификатор риска	Уникальное имя риска (используется для мониторинга и отчетности)
Источник риска	Общее указание на исходный фактор риска (используется для поиска первопричин)
Условие возникновения риска	Описание существующего условия/причины потенциального убытка (первая часть формулировки риска)
Последствие риска	Описание негативного эффекта, возникающего при реализации риска (вторая часть формулировки риска)
Вероятность риска	Вероятностная величина больше 0, но меньше 100%, указывающая на “шансы” реализации риска
Классификация угрозы риска	Общая характеристика типа воздействия, которое может оказать риск
Угроза риска	Количественная мера угрозы риска. Может представлять собой как денежную величину, так и просто значение из некоторой принятой шкалы оценки угрозы
Ожидаемая величина риска	Общая мера важности риска, принимающая во внимание как вероятность риска, так и его угрозу
Контекст риска	Дополнительная информация, проясняющая природу риска и связанные с ним обстоятельства
Связанные риски	Перечень идентификаторов других рисков, находящихся с данным риском в какой-либо зависимости

Таблица 1.1. Форма описания риска

Качественный анализ рисков

Качественный анализ рисков представляет собой процесс расстановки приоритетов между рисками для дальнейшего анализа или действия с помощью оценки и суммирования вероятности их возникновения и воздействия.

На вход данного процесса поступают:

1. Реестр рисков

2. План управления рисками, а именно, некоторые его элементы: распределение ролей и ответственности в управлении рисками, бюджетом и запланированными операциями по управлению рисками, категории рисков, определение вероятности возникновения и воздействия, матрица вероятности и воздействия и уточненная готовность заинтересованных сторон проекта принимать риски.

3. Описание содержания проекта, позволяющее снизить степень его неопределенности.

4. Активы процессов организации.

Методы, используемые в качественном анализе:

1.Метод экспертных оценок

В своих работах Т. ДеМарко и Т. Листер приводят пример использования качественного метода «диаграмма неопределенности», который позволяет выявить вероятность наступления рискового события на основании экспертной оценки. Используя технику оценки PERT (project evaluation and review technique), Т. ДеМарко и Т. Листер демонстрируют процесс прогнозирования финальной даты завершения проекта. Математический вид PERT представлен формулой:

где Тпр – прогнозируемы результат, Треал – реальный результат, Тпес – пессимистический результат, Топ – оптимистический результат.

2.Оценка вероятности возникновения и воздействия рисков

Вероятность возникновения риска может определяться с помощью качественных методов оценки риска как отношение количества случаев наступления рисковых событий к общему количеству идентифицированных рисков, выявленных в прошлых ИТ-проектах.

Степень влияния риска можно определить, как затраты, которые необходимо понести для усиления или ослабления рискового события с целью успешного завершения проекта.

При качественной оценке степени влияния риска на успех ИТ-проекта принято использовать различные показатели, например, следующие весовые коэффициенты:

· 0,8 - очень высокое влияние рискового события;

· 0,4 - высокое влияние рискового события;

· 0,2 - умеренное влияние рискового события;

· 0,1 - низкое влияние рискового события;

· 0,05 - очень низкое влияние рискового события.

Аналогично весовые коэффициенты могут быть применены для описания вероятности наступления рискового события. В частности, :

· 0,8 - очень высокая вероятность наступления рискового события;

· 0,4 - высокая вероятность наступления рискового события;

· 0,2 - средняя вероятность наступления рискового события;

· 0,1 - низкая вероятность наступления рискового события;

· 0,05 - очень низкая вероятность наступления рискового события.

Для выявления рисков, которые требуют от менеджера оперативного реагирования, часто вычисляется подверженность риску с помощью формулы:

где RE (risk exposure) - подверженность риску; Pr - вероятность наступления рискового события (Probability); Im - влияние рискового события (Impact).

3.Матрица вероятности и воздействия.

Расчет подверженности риску позволяет проводить ранжирование рисков и визуализировать их в виде матрицы вероятности и влияния. Используя данную матрицу, менеджер ИТ-проекта может выявить неприемлемые риски, которые требуют незамедлительных мероприятий, определить приемлемые риски, которые можно не учитывать.

Что сегодня волнует банкиров? Как сохранить бизнес? Как сократить издержки, чтобы снизить убытки? Где взять деньги на пополнение капитала? Как удержать вкладчиков? Как реструктурировать кредиты, чтобы не потерять клиентов и не сделать кредитный портфель убыточным? Вопросов много больше, чем ответов, и часто от решения каждого из них зависят перспективы выживания бизнеса. В данной статье хотелось бы рассмотреть задачу управления рисками через призму этих и других актуальных на сегодня задач.

Многие убеждены, что нынешние проблемы полностью доказали неспособность риск-менеджмента, по крайней мере в его традиционном понимании, обеспечить для бизнеса какие-либо существенные преимущества. «Риски», по их мнению, лишь «съедают» средства, и без того весьма ограниченные в нынешних условиях. «Сегодня актуальна вовсе не оценка рисков, а работа с просроченной задолженностью», - наверняка и Вам приходилось слышать такие высказывания от коллег и знакомых. Но где истина? Действительно ли управление рисками - бесполезный балласт, навязанный Базельскими мудрецами банковскому сообществу, но нисколько не помогающий выстоять в жестких экономических условиях? Постараемся ответить на этот вопрос, рассмотрев несколько ключевых разделов управления рисками не с точки зрения риск-менеджеров, а с позиции актуальности и полезности для поддержки банковского бизнеса на его современном этапе.

Кредитные риски. В области управления кредитными рисками можно выделить несколько аспектов: оценка рисков индивидуальных заемщиков - физических и юридических лиц, оценка портфельных рисков, расчет регулятивного и экономического капитала. До наступления нынешнего кризиса многие банки воспринимали кредитные риски исключительно через призму индивидуальных рисков отдельных заемщиков, по которым при выдаче кредита рассчитывался его лимит на основе какой-либо методики оценки риска дефолта данного заемщика. Кризис заставил отказаться от формального подхода к оценке достаточности капитала и сделал задачу оценки необходимого капитала одной из ключевых и однозначно критичных для бизнеса. Сегодня при упоминании стресс-тестирования никто уже не скажет, что это бесполезная технология. В США и Европе стресс-тесты крупнейших банков проводятся на государственном уровне, и в России это тоже не за горами. Чтобы выжить, банки будут вынуждены разрабатывать риск-модели для всех основных секторов своей клиентской базы, реализовывать постоянный мониторинг качества кредитного портфеля на основе методов поведенческого скоринга. Уже появилась необходимость применять достаточно сложные стресс-модели, учитывающие множество факторов, прямо или косвенно влияющих на уровень просрочки (цены на нефть, на недвижимость, курсы основных валют, инфляция, уровень безработицы по отраслям и т. д.). Разрабатывать «на коленке» адекватные риск-модели и мониторить их эффективность, проводить регулярные стресс-тесты и сценарное моделирование - не получится. Поэтому мы видим сегодня по всему миру увеличение спроса на промышленные комплексные решения управления кредитными рисками.

Для полноценного анализа кредитных рисков необходимо собирать на регулярной основе большой объем информации по клиентам, контрагентам и их активным операциям. Невозможно адекватно оценивать эти риски, если в банке нет единой базы данных по клиентам. В одной системе есть данные по кредитам, в другой - по депозитам, в третьей - по картам и т. п. На примере внедрения SAS Credit Risk Management System мы видим, что помимо мощных аналитических возможностей все большее значение для построения системы управления кредитными рисками приобретает наличие в ней платформы интеграции и очистки данных.

Работа с просроченной задолженностью. Быстрый рост просрочки сегодня - головная боль банков в любой стране мира. И в России большинство кредитных учреждений озабочены сдерживанием роста просрочки и огромного прироста резервов, активно поглощающих прибыль банка. Крупнейший банк страны - наиболее стабильное и одно из самых консервативных кредитных учреждений России - в первом квартале вынужден был увеличить расходы на создание резервов в 14 раз по сравнению с тем же периодом прошлого года, а его чистая прибыль сократилась на 99%!

Сбором задолженности занимаются коллекторы. В большинстве банков это отдельная служба, находящаяся вне компетенции департамента рисков. Да, эта служба выполняет оперативную работу по взаимодействию с должниками, но практика показывает, что направляющей силой для нее во многих случаях выступает именно департамент рисков. В его компетенции - реализация моделей коллекшн-скоринга, позволяющих определять уровень риска попадания в просрочку (на более чем N дней) для каждого клиента, вероятность и сумму возврата долга, вероятность получения доступа к должнику и отклика при обращении по различным каналам. Кроме того, для крупных банков отдельной большой задачей является оптимизация работы внутренней коллекшн-службы и внешних аутсорсеров с учетом их «пропускной способности», наличия и размера бюджета, эффективности при реализации различных стратегий, ожидаемого объема погашений и т. п. В общем, сложность задачи сбора долгов - многоканальность, многостадийность, многофакторность - приводит к тому, что без применения аналитики технически невозможно построить конкурентоспособную коллекторскую службу. Например, в одном из банков внедрение аналитического решения SAS Debt Collection позволило уже в течение квартала выйти на увеличение объемов сбора задолженности более чем на 30 тыс. евро в месяц на одного коллектора по сравнению с традиционным подходом!

Операционные риски. Сокращение издержек - одна из главных сегодня задач для большинства отраслей, в том числе, и для банков. Чаще всего для этого прибегают к оптимизации персонала и бизнес-процессов. В итоге все это выливается в сокращение числа сотрудников и увеличение нагрузки на каждого. Экономия на процессах и их упрощение приводят к исключению дублирующих функций, дополнительных точек контроля. Сокращение ИТ-бюджета ведет к снижению уровня поддержки систем, увеличению сроков эксплуатации оборудования, использованию более бюджетной, но и менее надежной техники. Таким образом, экономия напрямую влияет на надежность функционирования банка и, соответственно, неизбежно ведет к потерям при реализации рисков операционной деятельности, то есть операционных рисков. Эти риски и в спокойные времена оценивались в 10-15% от общего портфеля рисков, принимаемых на себя банком. В период высокой волатильности абсолютный размер потерь существенно возрастает. Главное здесь - не допустить ситуации, при которой размер реализованных рисков превысит величину сэкономленных в ходе оптимизации бизнеса средств, а такая ситуация, как показывает практика, весьма вероятна.

В управление операционными рисками входит несколько комплиментарных технологий. Проведение самооценки рисков и формирование набора риск-индикаторов, отражающих текущий уровень рисков и его динамику. Сбор данных о потерях и событиях, которые потенциально могут к ним привести. Формирование планов мероприятий, направленных на минимизацию последствий наиболее опасных рисков с точки зрения объема возможных потерь.

Очевидно, что в нынешних условиях, когда требуется оперативное решение задачи управления рисками, начинать собирать статистику за три года уже поздновато. Но хорошая система управления операционными рисками и правильная методология ее внедрения позволяют достаточно быстро структурировать риски, организовать процесс регулярной самооценки и мониторинга риск-индикаторов, начать планировать мероприятия по минимизации рисков, ввести контроль их выполнения и влияния на размер потенциальных и реализовавшихся рисков организации.

Самое главное, что показали внедрения SAS OpRisk Management в России и СНГ, - система позволяет менеджерам увидеть реальную карту рисков и организовать людей, чтобы не допустить выхода ситуации из-под контроля. Небольшие сроки и стоимость внедрения, незначительная зависимость от внешних ИТ-систем и источников данных, ощутимый и наглядный результат для бизнеса - это те критерии, которым должно отвечать любое внедряемое сегодня ИТ-решение. Лидеры рынка систем управления операционными рисками обладают всеми этими характеристиками и поэтому сегодня по праву могут претендовать на то, чтобы быть первым звеном во внедрении корпоративной системы управления рисками в банке.

Единая корпоративная система управления рисками (Enterprise Risk Management, ERM). Для большинства зарубежных кредитных учреждений и практически для всех отечественных построение ERM, при всех огромных преимуществах обладания таким решением, пока остается утопией.

Причин здесь несколько. Во-первых, необходимость создания корпоративного хранилища данных (ХД), в которое должна собираться, очищаться и приводиться к общему знаменателю информация по всем видам финансовых инструментов, операций, клиентов. Для тех, кто, несмотря на все сложности, уже построил такое хранилище, значительную сложность представляет разработка адекватной методологии риск-менеджмента, позволяющей увязать все риски организации в единое целое. При этом важно оценивать не риски в отдельности, а рассчитывать доходность с учетом рисков по отдельным направлениям бизнеса и по всему банку в целом.

Очевидно, что сегодня, в условиях общего сокращения финансирования, интерес к глобальным проектам снижается. Страдает от этого и идея ERM. Тем не менее, ряд факторов «работает» на то, чтобы не откладывать создание корпоративной системы управления рисками до лучших времен. Во-первых, для тех, кто уже внедрил корпоративное ХД или заканчивает такое внедрение, построение на его основе ERM позволит существенно ускорить возврат инвестиций от проекта по ХД, а для ИТ - получить внутри банка влиятельного заказчика, на поддержку которого можно опереться при обсуждении и согласовании бюджета поддержки и развития ХД. Во-вторых, многие банки продолжают реализацию отдельных компонентов комплексной системы управления рисками (операционные, кредитные риски, ликвидность) и уже имеют два и более работающих компонента.

Объединение даже двух компонентов в рамках единого ERM-решения уже позволяет получить более близкую к реальной картину рисков. Например, рассчитывать разрывы ликвидности с учетом вероятности дефолта по предстоящим к погашению договорам и ценным бумагам, а также возможных потерь от колебаний валютных курсов и котировок финансовых инструментов. Учет этих особенностей позволит менеджерам банка избежать принятия излишних рисков и с большей вероятностью гарантировать доходность бизнеса и достаточность капитала для покрытия непредвиденных рисков в случае их возникновения.

Юлий ГОЛЬДБЕРГ, директор по работе с финансовым сектором компании SAS Россия/СНГ

Кадры