11 правил управления рисками: полный гайд по методикам риск-менеджмента

Понятие и содержание систем управления рисками

Схема «Здание СУР» во взаимосвязи технологических и организационных аспектов

Система управления рисками на предприятии – это элемент механизма внутреннего контроля и управления рисками, который является частью общекорпоративного управления, технологическим средством и инструментами, обеспечивающими эффективность функционирования риск-менеджмента. Данная система обеспечивает организационные предпосылки, принципы и структуры для проектирования, внедрения и совершенствования бизнес-процессов управления рисками организации. Таким образом, СУР создает инфраструктуру для риск-менеджмента на регулярной основе.

Обеспечение минимизации уровня неопределенности в отношении достижимости поставленных перед руководством задач, разработка и практическое развитие процессов управления рисками является главной целью СУР. Под указанными задачами рассматриваются результаты, подлежащие достижению согласно стратегии развития, в программах тактического и операционного уровней. СУР служит регламентированному управлению оцененными рисками, а также поддержанию на уровне предпочтительного приемлемого риска интегрального риска компании. Схема взаимосвязи управления интегральным риском с заинтересованными сторонами размещена ниже.

Схема урегулирования конфликта ведущих лиц бизнеса через управление интегральным риском

Система риск-менеджмента, особенно в крупных компаниях, называется корпоративной системой управления рисками (КСУР). Помимо простого расширения аббревиатуры, это, как правило, влечет повышение требований к уровню регламентации деятельности в рамках системы. С позиции решения основных задач в КСУР последовательно выполняются следующие этапы.

1. Диагностика СУР на уровне единиц бизнеса и всей компании.
2. Разработка основных структур КСУР (организационной, информационной, финансовой и т.п.).
3. Создание регламентационного и методологического обеспечения КСУР.
4. Структуризация баз данных по выявленным рискам и состоявшимся рисковым событиям.
5. Разработка механизмов мониторинга и отчетности по возникшим событиям.
6. Выявление, идентификация и оценка рисков, составление плана по их минимизации и компенсации.
7. Формирование карты рисков.
8. Интеграция процедуры актуализации карты в процесс бизнес-планирования.
9. Анализ и оценка фактов реагирования на рисковые события.

Предотвратить риски проще, чем исправлять ошибки

Меры предотвращения рисков являются своего рода профилактикой риск-менеджмента. Для этого требуется скорректировать обычную работу команды проекта, добавив несколько особых действий:

1. Понимание целей проекта, постановка четких задач заказчиком. В начале проекта необходимо спрогнозировать с максимальной точностью конечный его результат. Это позволит определить с наибольшей достоверностью все риски, которым будет подвержен проект.
2. Составление плана и документирование рейтинга рисков, соблюдение договорных обязательств и их фиксирование.
3. Правильная оценка задач, необходимость предусмотреть возникновение случайных, форс-мажорных обстоятельств, которые также имею степень влияния на конечный результат проекта.
4. Распределение ответственности и делегирование полномочий в команде проекта.
5. Работа с частью рисков, которые признаны наиболее опасными для проекта. Не забывайте мониторить изменение остальных групп рисков.
6. Максимальная проработка плана мероприятий по минимизации негативных последствий или повышения позитивного влияния.

Соответствие целям

Принцип соответствия целям заключается в постоянной проверке соответствия действий по управлению рисками целям организации.

Множество ситуаций носят неопределенный характер, но организации необходимо сконцентрироваться только на тех событиях, которые могут повлиять на стратегические цели. Такой подход предполагает, что цели организации определены и понятны всем сотрудникам. Если процесс целеполагания отсутствует или не завершен, первично определить приоритетные направления деятельности организации, а затем приступать к управлению рисками.

Среди целей организации выделяют:

• общую эффективность деятельности;
• удовлетворенность ключевых заинтересованных сторон;
• улучшение репутации.

С точки зрения операционного менеджмента, цели будут больше сфокусированы на текущих, рутинных процессах создания продуктов или услуг. Цели программ направлены на получение желаемых результатов от использования продуктов проектов. Цели проектов, в свою очередь, направлены на получение продуктов в рамках утвержденных ограничений.

Для определения общего объема риска и действий по управлению риском, которые соответствуют целям организации, необходимо определить предел риска (risk capacity) и аппетит к риску (risk appetite).

Предел риска – это максимальный объем риска, который организация может выдержать. Этот показатель зависит от репутации, активов, фондов организации и способности организации привлечь дополнительные фонды. В государственном секторе предел риска может быть ограничен внешними факторами, например, решением министра.

Аппетит к риску – это объем риска, который организация готова принять. Аппетит к риску не должен превышать предел риска.

Цели организации подвержены изменениям, которые необходимо учитывать при управлении риском. Ключевой фактор успеха при управлении риском – понимание всеми заинтересованными сторонами, что природа рисков динамична, не статична. Для отслеживания и своевременного реагирования на изменения необходим регулярный процесс управления рисками на уровне организации.

Применение принципа соответствия целям обеспечивает выявление релевантных рисков и корректную их приоритизацию.

Принципы системы по управлению рисками

Выстраивание системы для управления угрожающими и проблемными ситуациями основывается на некоторых принципах:

1. Комплексности, при которой предусматривается взаимодействие всех подразделений предприятия для определения и оценки угроз по видам и направлениям деятельности.
2. Непрерывности. Постоянное наблюдение и контролирование рисков важны в условиях изменяющихся ситуаций и условий работы в организации, появления новых типов угроз, в отношении которых требуются контроль и анализ развития.
3. Интеграции. Оценка интегрального риска обеспечивает взвешенную оценку влияния на коммерческую деятельность полного набора потенциальных рисков с учетом их взаимосвязей (изменение стоимости товара, проблемы с контрагентами, налоговые запреты, техногенные аварии).

Каковы требования к предоставлению плана управления рисками?

Модели оценки финансовых рисков предприятия

В зависимости от конкретного типа финансового риска выделяют различные количественные и качественные модели оценки, представленные в таблице ниже. Данные модели были построены на анализе бухгалтерских балансов, денежных потоков, макроэкономической статистике и т.д.

Виды риска	Существующие модели оценки
Кредитный риск	Модели оценки вероятности банкротства предприятия: Э.Альтмана, Р. Таффлера, Р. Лиса, У. Бивер. Бальные методы оценки слабоформализуемых рисков А.Д. Шеремет. Методы оценки рейтинговых агентств НРА, Эксперт-РА, Moody’s, Standard&Poor’s, Fitch. ⊕ смотрите 4 иностранные модели оценки риска с формулами расчета⊕ смотрите отечественные модели оценки риска с формулами расчета
Валютный риск	Метод VaR, фундаментальный, технический анализ. ⊕ пошаговая оценка по методу VaR
Рыночный риск	Модель Value at Risk, Shortfall, Модель У. Шарпа, Е. Фамы и К. Френча, С. Росса, Ф.Блека и М.Шоулза. ⊕ модель оценки капитальных активов по У. Шарпу в Excel
Риск ликвидности	Анализ коэффициентов ликвидности и платежеспособности ⊕ статья как провести анализ ликвидности и платежеспособности
Процентный риск	Модели оценки макроэкономических факторов

Пройдите наш авторский курс по выбору акций на фондовом рынке → обучающий курс

Бесплатный Экспресс-курс «Оценка инвестиционных проектов с нуля в Excel» от Ждановых. Получить доступ

Держите эмоции под контролем

Эмоции являются неотъемлемой частью жизни каждого человека, и ежедневная работа трейдеров с финансами, а особенно их потеря, только усугубляет эмоциональный фон, что может привести к стрессам и нервным срывам. Трейдер может испытывать беспокойство за открытую сделку, отчаяние при крупных потерях и другие негативные эмоции, которые отрицательно влияют на качество проведения анализа и оценки перспективности сделок

Поэтому для трейдера, в первую очередь, важно умение быстро успокаиваться и не позволять эмоциям доминировать над здравым смыслом

Непосредственное влияние на эмоциональную нагрузку оказывает допускаемый в сделках уровень риска. Чем меньший риск вы закладываете на позицию, тем спокойнее будет идти ваша торговля.

Научитесь концентрироваться на стандартных ежедневных действиях: анализе рынка, оценке сделок, расчете уровней входа и выхода. Принимайте взвешенные решения на основе именно этих данных, а не бесплодных фантазий.

Концепция управления рисками

Методология управления рисками, имеющаяся на сегодняшний день, подразумевает активную работу с источниками и последствиями определяемых угроз. Вообще, управление рисками является совокупностью процессов, основой которых служит идентификация и анализ рисков и разработка мер по минимизации уровня негативных последствий как результата наступления рисковых событий.

В PMBoK (Своде знаний по управлению проектами (от англ. Project Management Body of Knowledge)) выделяются шесть основных процессов управления рисками. Визуальная схема их последовательности такова:

Т.е., к основным процедурам управления проектными рисками относятся:

• Идентификация рисков
• Анализ риска (качественный и количественный)
• Планирование реагирования на риски
• Контроль над рисками

Идентификация – это определение рисков, основанное на определении продуцирующих их факторов, а также документальное оформление параметров этих рисков. Качественный и количественный анализ причин возникновения и возможности отрицательных последствий необходимы для формирования оценочной процедуры. Планирование реагирования на найденные риски предполагает создание комплекса мер, направленных на снижение негативного воздействия рисков на параметры и результаты проекта. Но главенствующее место в этой системе занимают именно мониторинг рисков и контроль над ними – они осуществляются на протяжении всего жизненного цикла проекта.

Благодаря умелому управлению рисками можно достичь:

• Объективного восприятия и понимания участниками проекта неопределенностей и рисков, связанных с его реализацией, их источников и возможных отрицательных событий как результата появления рисков
• Поиска и расширения возможностей для эффективного решения проектных задач с учетом найденных неопределенностей
• Разработки путей минимизации проектных рисков
• Доработки проектных планов с учетом выявленных рисков и комплексов мер по их минимизации

Проектные риски могут управляться как менеджером проекта, так и всеми участниками проектной команды в разной степени. В процессе применяются методы экспертных оценок, мозговые штурмы, обсуждения и интервьюирование, а также программно-математический аппарат и т.д.

Перед тем как начинать управление рисками, необходимо сформировать информационный контекст, в который входят внешние и внутренние условия для решения задач. К внешним условиям относятся конкурентные, экологические, технологические, социальные, правовые и экономические, политические и прочие аспекты. А внутренние состоят из ряда характеристик – это:

• Характеристики проекта и его целей
• Характеристики структуры и целей компании-организатора проекта
• Корпоративные регламенты и стандарты
• Информация о ресурсном обеспечении проекта

Начинать же управление проектными рисками, как и следует полагать, нужно с планирования.

Система рисков

Целью предпринимательства является получение максимального дохода при минимальной стоимости капитала в условиях конкурентной деятельности. Реализация этой цели требует соответствующего размера инвестируемого (авансированного) капитала в промышленную и коммерческую деятельность с финансовыми результатами этой деятельности.

В то же время, при осуществлении любого вида хозяйственной деятельности существует объективный риск убытков, размер которых определяется спецификой конкретного бизнеса. Риск — это вероятность убытков, ущерба, упущенной выгоды от ожидаемых продаж и прибыли. Убытки, возникающие в предпринимательской деятельности, можно разделить на материальные, трудовые и финансовые.

Для финансового менеджера риск — это вероятность неблагоприятного исхода. Разные инвестиционные проекты имеют разную степень риска, наиболее выгодный вариант капиталовложений может быть настолько рискованным, что, как говорится, «игра не стоит свечи».

Риск — это экономическая категория. Как экономическая категория, она представляет собой событие, которое может произойти, а может и не произойти. Если такое событие произойдет, то возможны три экономических результата: отрицательный (убыток, ущерб, вред); нулевой; положительный (прибыль, выгода, прибыль).

Риск — это действие, предпринятое в надежде на удачный исход по принципу «с удачей или без удачи».

Конечно, риска можно избежать, то есть можно просто избежать деятельности, связанной с риском. Однако для предпринимателя избежание риска часто означает отказ от потенциальной прибыли. Хорошая поговорка гласит: «Если ты ничем не рискуешь, ты ничего не получаешь».

Рисками можно управлять, т.е. можно использовать различные меры для прогнозирования наступления рисковых событий в определенной степени и принятия мер по снижению риска. Эффективность управления рисками во многом определяется классификацией рисков.

Классификация рисков означает их распределение по отдельным группам в соответствии с определенными характеристиками для достижения определенных целей. Научно обоснованная классификация рисков позволяет четко определить место каждого риска в их общей системе. Это создает возможности для эффективного применения соответствующих методов и приемов управления рисками. Каждому риску соответствует соответствующий метод управления рисками.

Алгоритм построения КСУР в компании

Мы с вами помним аксиому, что менеджмент и его компоненты находятся в связке со стратегией компании. Она определяет принципы управленческой деятельности и основные акцентные точки. Специфика управления рисками состоит в том, что локальная стратегия работы с рисками подвергается серьезной корректировке в середине процесса управления. Для построения СУР важен опыт компании в практическом применении финансово-экономической теории, налогового и гражданского права, внешних нормативных актив и стандартов.

Внутренние и внешние опоры построения СУР в компании

Построение системы управления рисками по модели, которая предлагается ниже, основано на опыте российских компаний с ориентиром на методику COSO. Данная модель подразумевает следующие этапы алгоритма.

Вовлечение заинтересованных сторон

Принцип вовлечения заинтересованных сторон заключается в учете различных точек зрения на риск.

Лица, на которых влияет деятельность организации и которые могут повлиять на деятельность организации, имеют различные мнения о сути риска, его причине, степени влияния на цели и вероятности возникновения. Эффективные практики управления рисками позволяют снизить неизбежные субъективность и предвзятость отдельных заинтересованных сторон.

Среди хороших практик, направленных на выравнивание мнений и оценок:

• использование единой терминологии;
• определение индивидуального уровня и стиля коммуникаций с каждой заинтересованной стороной;
• проактивное и своевременное вовлечение заинтересованных сторон в процессы идентификации и оценки рисков, одобрения планов реагирования и выполнения мероприятий по управлению рисками.

Не бойтесь признать свою неправоту и получить убыток

Признать свои ошибки зачастую оказывается не так-то просто. Но если вы научитесь это делать и вовремя выходить из убыточной позиции, то сможете сохранить значительную часть своего депозита. Помните, что все профессионалы точно так же несут убытки. В этом им помогает давно известное правило: «Режьте убытки и давайте прибыли расти».

Также важно всегда помнить о том, что по мере движения цены против открытого ордера следует сокращать риск и ни в коем случае не доливаться к уже убыточной позиции в надежде на откат. Почему этого делать нельзя? Вы увеличиваете свой риск, поэтому скорость роста убытков может значительно вырасти (в зависимости от объема доливок) — долившись тем же лотом, какой был в исходной сделке, вы удваиваете риск, а доливка удвоенным объемом его утроит

Если вы все же понимаете, что происходит на рынке, и у вас есть конкретный план действий, то можно попасть в другую ловушку. К примеру, вы продали 1 лот EUR/USD, а цена начала рост. Вы понимаете, что дойдя до ближайшего сильного уровня цена отскочит и позволит вам выйти из сделки без убытка. На ожидаемом уровне вы доливаетесь, и если все пойдет по плану, а отскок достаточной силы, вам может показаться, что выйти «по нулям» после того, как вы так долго пересиживали убытки, будет неправильным, и вы принимаете решение ждать прибыли. Тут-то и возникает ловушка — если вы своевременно не воспользуетесь шансом, который дал рынок на выход из сделки без потерь, ваш убыток за счет доливки может вырасти вдвое

Различных вариаций развития событий может быть много и пример дан лишь для того, чтобы вы имели представление о возможных последствиях усреднения. Старайтесь воздерживаться от открытия очередной позиции сразу же после получения убытка — к этому вас будет подталкивать желание отыграться, а сделка, совершенная под давлением эмоций, редко бывает тщательно взвешена и проанализирована.

Основные методы управления рисками в организации

В зависимости от времени применения бизнес-стратегии, есть три основных метода управления рисками.

1. Активное управление. Это оптимальный способ избежать финансовых потерь. Он предполагает разработку стратегии и ее применение до наступления негативного события. При активном управлении все операции осуществляются после проведения мероприятий по недопущению денежных потерь.

2. Адаптивное управление. Этот метод учитывает текущие условия хозяйствования и состояния компании. Он подразумевает принятие мер во время наступления неблагоприятного события. При этом потери удается уменьшить.

3. Консервативное управление. Этот метод применим тогда, когда негативная ситуация уже возникла, компания несет убытки. Управление в этом случае необходимо для восстановления платежеспособности фирмы, предупреждения полного краха бизнеса.

Желательно не доводить до моментов, в которых возможно только консервативное управление. Чем раньше будет разработана и внедрена стратегия, тем выше вероятность положительного исхода для компании.

Политика управления рисками

Политика управления рисками (далее – Политика) представляет собой документ, определяющий общие принципы, направления и подходы к управлению рисками организации, а также определение стратегии раз-вития системы управления рисками. Реализация определенных Политикой принципов и задач организации по управлению рисками призвана сохранить оптимальный баланс между приемлемым уровнем риска, при-нимаемым на себя организацией, и прибылью, получаемой от коммерческой деятельности, а также интере-сами контрагентов, деловых партнеров и акционеров компании. Политика также призвана обеспечить пози-ционирование на рынке, соответствующее эффективности и масштабам деятельности компании.

Принципы Политики

• независимость подразделений, проводящих операции, и подразделений, контролирующих эти опе-рации и связанные с ними риски;
• платность, т.е. более высокому уровню риска должен соответствовать более высокий уровень тре-буемой доходности;
• разумная диверсификация портфеля финансовых инструментов и операций компании;
• обоснованность суждений – принятие решений на основе глубокой проработки и всестороннего анализа предполагаемых операций;
• централизация системы и унификация процедур управления рисками;
• достаточность капитала на покрытие непредвиденных потерь по основным видам рисков.

Основные задачи Политики

• формирование принципов и подходов к созданию качественного портфеля активов и операций;
• сохранение приемлемого уровня риска при росте объема операций;
• развитие системы управления рисками, совершенствование действующих и разработка новых под-ходов к управлению рисками;
• развитие культуры риск-менеджмента.

Рост конкуренции, административных рисков, расходной части бюджета заставляют компании искать резервы удержания доходности

Управление вероятностью потерь при удержании доходности на прием-лемом уровне становится крайне важной задачей. Важную роль при этом играет риск-менеджмент

Ор-ганизация технологии управления риском в компании – достаточно емкий и продолжительный процесс. Функции и задачи риск-менеджмента расширяются, а спрос на квалифицированных специалистов растет год от года. От правильной постановки задач риск-менеджера зависит эффективность системы управления рисками в целом.

Успех случится с вами лишь тогда, когда принимаемые риски разумны, контролируемы и находятся в пределах финансовых и административных возможностей компании. Основной задачей риск-менеджмента является нахождение оптимального соотношения между прибылью, ликвидностью и риском.

Задачи риск-менеджмента

Организация управления риском, которая включает в себя:

• образование органов управления рисками, определение их компетенции;
• утверждение организационной структуры банка, распределение функций и полномочий по управле-нию рисками;
• разработка и утверждение политики управления рисками;
• выработка стратегии и тактики управления риском;
• разработка внутренних нормативных документов, включающих в себя четкие методы управления риском;
• контроль правильности, адекватности и полноты применения утвержденных процедур контроля и управления рисками.

Разработка приемов и методов управления риском, которая включает в себя:

• разработка методики анализа риска;
• разработка приемов и методов контроля риска;
• разработка приемов и методов снижения риска.

Разработка предложений по оптимизации кредитной работы банка с целью увеличения доходности с минимальными рисками, в т.ч. в условиях неопределенной хозяйственной ситуации.

Актуарный ответ

Актуарное общество по несчастным случаям

В 2003 году Комитет по управлению рисками предприятия Актуарного общества по несчастным случаям (CAS) опубликовал свой обзор ERM. В этом документе излагаются эволюция, обоснование, определения и основы ERM с актуарной точки зрения, а также включены терминология, концептуальные и технические основы, фактическая практика и приложения, а также тематические исследования.

CAS имеет конкретные заявленные цели ERM, в том числе быть «ведущим международным поставщиком учебных материалов, касающихся управления рисками предприятия (ERM) в сфере имущественного страхования от несчастных случаев», и спонсировал исследования, разработки и обучение актуариев по несчастным случаям в этом отношении. CAS воздерживается от выдачи собственных учетных данных; вместо этого, в 2007 году Правление CAS решило, что CAS должна участвовать в инициативе по разработке глобального обозначения ERM и принять окончательное решение несколько позже.

Общество актуариев

В В 2007 году Общество актуариев разработало квалификацию дипломированного аналитика корпоративных рисков (CERA) в ответ на растущую область корпоративного управления рисками. Это первое новое профессиональное свидетельство, введенное SOA с 1949 года. Исследование CERA направлено на изучение того, как различные риски, включая операционные, инвестиционные, стратегические и репутационные, влияют на организации. CERA работают не только в сфере страхования, перестрахования и консалтинговых услуг, но и в более широких сферах финансовых услуг, энергетики, транспорта, СМИ, технологий, производства и здравоохранения.

Для завершения учебной программы CERA, которая объединяет основы актуарной науки, принципы ERM и курс профессионализма. Чтобы получить сертификат CERA, кандидаты должны сдать пять экзаменов, выполнить требования к образованию, пройти один онлайн-курс и посетить один очный курс по профессионализму.

CERA Global

Изначально все CERA были членами Общества актуариев, но в 2009 году статус CERA стал глобальным специализированным профессиональным сертификатом, присуждаемым и регулируемым несколькими актуарными органами.

NIST SP 800-137

«Information Security Continuous Monitoring for Federal information Systems and Organizations»

• определения стратегии непрерывного мониторинга ИБ (включает в себя выстраивание стратегии на уровне организации, бизнес-процессов и информационных систем; назначение ролей и ответственных; выбор тестового набора систем для сбора данных);
• разработки программы непрерывного мониторинга ИБ (включает в себя определение метрик для оценки и контроля; выбор частоты проведения мониторинга и оценки; разработку архитектуры системы мониторинга);
• внедрения программы непрерывного мониторинга ИБ;
• анализа найденных недочетов и отчета о них (включает в себя анализ данных; отчетность по оценке мер защиты; отчетность по мониторингу статуса защиты);
• реагирования на выявленные недочеты;
• пересмотра и обновления стратегии и программы непрерывного мониторинга ИБ.

• поддержка ими большого количества источников данных;
• использование открытых и общедоступных спецификаций (например, SCAP — Security Content Automation Protocol);
• интеграция с другим ПО, таким как системы Help Desk, системы управления инвентаризацией и конфигурациями, системами реагирования на инциденты;
• поддержка процесса анализа соответствия применимым законодательным нормам;
• гибкий процесс создания отчетов, возможность «проваливаться» (англ. drill-down) в глубину рассматриваемых данных;
• поддержка систем Security Information and Event Management (SIEM) и систем визуализации данных.

тут

Методы управления

После анализа и оценки рисков необходимо разработать план по управлению ими. Для этого 

• разработайте план с мерами, которые позволят избежать проблемы;
• приготовьте план действий, на случай, если избежать сложностей не удалось.

Стратегии управления рисками

Выделяют четыре стратегии (метода) управления.

Принятие 

Риск-менеджер заведомо определяет вероятность возникновения риска, как 100-процентную, и планирует меры по его устранению. Эта стратегия актуальна, когда вероятность негативных последствий минимальна или последствия незначительны.

Уклонение 

Менеджер проекта старается избежать рисков и предпринимает действия, направленные на ограничение влияния внешних и внутренних факторов на результат проекта. Стратегию можно использовать, когда есть возможность с достаточной точностью предсказать возникновение риска и ее можно ликвидировать. Например, ставить четкие сроки поставок, жесткие договорные условия с поставщиками, четкие перечень работ и требования к качеству продукта.

Снижение негативного влияния

Менеджер проекта старается минимизировать негативное влияние рисков, которых не представляется возможным избежать. Эта стратегия применяется в значительной мере для рисков с высокой вероятностью возникновения и значительной степенью влияния на результат проекта.

Передача рисков

Суть стратегии заключается в передачи рисков другим исполнителям (заказчику, покупателю). Эта стратегия необходима, если компания не обладает необходимыми ресурсами для решения проблемы. Например, в команде нет экспертов по IT-технологиям или специалиста по юридическим вопросам.