Оценить риски можно с точки зрения

Оценка рисков. Методы оценки рисков

Оценка риска — это совокупность аналитических мepoприятий, позволяющих спрогнозировать возможность получения дополнительного предпринимательского дохода или определенной величины ущерба от возникшей рисковой ситуации и несвоевременного принятия мер по предотвращению риска.

Степень риска — это вероятность наступления случая потерь, а также размер возможного ущерба от него. Риск может быть:

• допустимым — имеется угроза полной потери прибыли от реализации планируемого проекта;
• критическим — возможны непоступление не только прибыли, но и выручки и покрытие убытков за счет средств предпринимателя;
• катастрофическим — возможны потеря капитала, имущества и банкротство предпринимателя.

Количественный анализ — это определение конкретного размера денежного ущерба отдельных подвидов финансового риска и финансового риска в совокупности.

Иногда качественный и количественный анализ производится на основе оценки влияния внутренних и внешних факторов: осуществляются поэлементная оценка удельного веса их влияния на работу данного предприятия и ее денежное выражение. Такой метод анализа является достаточно трудоемким с точки зрения количественного анализа, но приносит свои несомненные плоды при качественном анализе. В связи .с этим следует уделить большее внимание описанию методов количественного анализа финансового риска, поскольку их немало и для их грамотного применения необходим некоторый навык.

В абсолютном выражении риск может определяться величиной возможных потерь в материально-вещественном (физическом) или стоимостном (денежном) выражении.

В относительном выражении риск определяется как величина возможных потерь, отнесенная к некоторой базе, в виде которой наиболее удобно принимать либо имущественное состояние предприятия, либо общие затраты ресурсов на данный вид предпринимательской деятельности, либо ожидаемый доход (прибыль). Тогда потерями будем считать случайное отклонение прибыли, дохода, выручки в сторону снижения. в сравнении с ожидаемыми величинами. Предпринимательские потери — это в первую очередь случайное снижение предпринимательского дохода. Именно величина таких потерь и характеризует степень риска. Отсюда анализ риска прежде всего связан с изучением потерь.

В зависимости от величины вероятных потерь целесообразно разделить их на три группы:

• потери, величина которых не превышает расчетной прибыли, можно назвать допустимыми;
• потери, величина которых больше расчетной прибыли относятся к разряду критических — такие потери придется возмещать из кармана предпринимателя;
• еще более опасен катастрофический риск, при котором предприниматель рискует понести потери, превышающие все его имущество.

Если удается тем или иным способом спрогнозировать, оценить возможные потери по данной операции, то значит получена количественная оценка риска, на который идет предприниматель. Разделив абсолютную величину возможных потерь на расчетный показатель затрат или прибыли, получим количественную оценку риска в относительном выражении, в процентах.

Говоря о том, что риск измеряется величиной возможных. вероятных потерь, следует учитывать случайный характер таких потерь. Вероятность наступления события может быть определена объективным методом и субъективным. Объективным методом пользуются для определения вероятности наступления события на основе исчисления частоты, с которой происходит данное событие.

Субъективный метод базируется на использовании субъективных критериев, которые основываются на различных предположениях. К таким предположениям могут относиться суждение оценивающего, его личный опыт, оценка эксперта по рейтингу, мнение аудитора-консультанта и т.п.

Таким образом, в основе оценки финансовых рисков лежит нахождение зависимости между определенными размерами потерь предприятия и вероятностью их возникновения. Эта зависимость находит выражение в строящейся кривой вероятностей возникновения определенного уровня потерь.

Построение кривой — чрезвычайно сложная задача, требующая от служащих, занимающихся вопросами финансового риска, достаточного опытами знаний. Для построения кривой вероятностей возникновения определенного уровня потерь (кривой риска) применяются различные способы: статистический; анализ целесообразности затрат; метод экспертных оценок; аналитический способ; метод аналогий. Среди них следует особо выделить три: статистический способ, метод экспертных оценок, аналитический способ.

Суть статистического способа заключается в том, что изучается статистика потерь и прибылей, имевших место на данном или аналогичном производстве, устанавливаются величина и частотность получения той или иной экономической отдачи, составляется наиболее вероятный прогноз на будущее.

Несомненно, риск — это вероятностная категория, ив этом смысле наиболее обоснованно с научных позиций характеризовать и измерять его как вероятность возникновения определенного уровня потерь. Вероятность означает возможность получения определенного результата.

Финансовый риск, как и любой другой, имеет математически выраженную вероятность наступления потери, которая опирается на статистические данные и может быть рассчитана с достаточно высокой точностью. Чтобы количественно определить величину финансового риска, необходимо знать все возможные последствия какого-либо отдельного действия и вероятность самих последствий.

Применительно к экономическим задачам методы теории вероятности сводятся к определению значений вероятности наступления событий и к выбору из возможных событий самого предпочтительного исходя из наибольшей величины математического ожидания, которое равно абсолютной величине этого события, умноженной на вероятность его наступления.

Главные инструменты статистического метода расчета финансового риска: вариация, дисперсия и стандартное (среднеквадратическое) отклонение.

Вариация — изменение количественных показателей при переходе от одного варианта результата к другому. Дисперсия — мера отклонения фактического знания от его среднего значения.

Степень риска измеряется двумя показателями: средним ожидаемым значением и колеблемостью (изменчивостью) возможного результата.

Среднее ожидаемое значение связано с неопределенностью ситуации, оно выражается в виде средневзвешенной величины всех возможных результатов Е(х), где вероятность каждого результата (А) используется в качестве частоты или веса соответствующего значения (х). В общем виде это можно записать так:

Среднее ожидаемое значение — это то значение величины события, которое связано с неопределенной ситуацией. Оно является средневзвешенной всех возможных результатов, где вероятность каждого результата используется в качестве частоты, или веса, соответствующего значения. Таким образом вычисляется тот результат, который предположительно ожидается.

Анализ целесообразности затрат ориентирован на идентификацию потенциальных зон риска с учетом показателей финансовой устойчивости фирмы. В данном случае можно просто обойтись стандартными приемами финансового анализа результатов деятельности основного предприятия и деятельности его контрагентов (банка, инвестиционного фонда, предприятия-клиента, предприятия-эмитента, инвестора, покупателя, продавца и т.п.).

Метод экспертных оценок обычно реализуется путем обработки мнений опытных предпринимателей и специалистов. Он отличается от статистического лишь методом сбора информации для построения кривой риска.

Данный способ предполагает сбор и изучение оценок, сделанных различными специалистами (данного предприятия или внешними экспертами) вероятностей возникновения различных уровней потерь. Эти оценки базируются на учете всех факторов финансового риска, а также статистических данных. Реализация способа экспертных оценок значительно осложняется, если количество показателей оценки невелико.

Аналитический способ построения кривой риска наиболее сложен, поскольку лежащие в основе его элементы теории игр доступны только очень узким специалистам. Чаще используется подвид аналитического метода — анализ чувствительности модели.

Анализ чувствительности модели состоит из следующих шагов: выбор ключевого показателя, относительно которого и производится оценка чувствительности (внутренняя норма доходности, чистый приведенный доход и т.п.); выбор факторов (уровень инфляции, степень состояния экономики и др.); расчет значений ключевого показателя на различных этапах осуществления проекта (закупка сырья, производство, реализация, транспортировка, капстроительство и т.п.).

Сформированные таким путем последовательности затрат и поступлений финансовых ресурсов дают возможность определить потоки фондов денежных средств для каждого момента (или отрезка времени), т.е. определить показатели эффективности. Строятся диаграммы, отражающие зависимость выбранных результирующих показателей от величины исходных параметров. Сопоставляя между собой полученные диаграммы, можно определить так называемые ключевые показатели, в наибольшей степени влияющие на оценку доходности проекта.

Анализ чувствительности имеет и серьезные недостатки: он не является всеобъемлющим и не уточняет вероятность осуществления альтернативных проектов.

Метод аналогий при анализе риска нового проекта весьма полезен, так как в данном случае исследуются данные о последствиях воздействия неблагоприятных факторов финансового риска на другие аналогичные проекты других конкурирующих предприятий.

Индексация представляет собой способ сохранения реальной величины денежных ресурсов (капитала) и доходности в условиях инфляции. В основе ее лежит использование различных индексов.

Например, при анализе и прогнозе финансовых ресурсов необходимо учитывать изменение цен, для чего используются индексы цен. Индекс цен — показатель, характеризующий изменение цен за определенный период времени.

Таким образом, существующие способы построения кривой вероятностей возникновения определенного уровня потерь не совcем равноценны, но так или иначе позволяют произвести приблизительную оценку общего объема финансового риска.

Источник — О.А. Фирсова — СПОСОБЫ ОЦЕНКИ СТЕПЕНИ РИСКА, ФГБОУ ВПО «Госуниверситет – УНПК», 2000.

Оценка риска

На шаге 1 (идентификация рисков) составляется список потенциальных рисков. Не все эти риски заслуживают внимания. Некоторые тривиальны и могут игнорироваться, в то время как другие несут серьезные угрозы для проекта. Менеджеры должны уметь «просеивать» список рисков, устраняя несущественные или избыточные и оценивая достойные внимания с точки зрения важности и силы влияния на результаты реализации проекта.

Члены команды оценивают каждый риск в разрезе:

• 1) возможности или вероятности события;
• 2) последствий события.

Проще говоря, риски необходимо оценивать с точки зрения вероятности, с которой рисковое событие может произойти, и последствий этого события. Риск, что менеджера проекта поразит молния на объекте, будет иметь для проекта самые негативные последствия, однако вероятность наступления данного события крайне мала. Наоборот, людям свойственно переходить с работы на работу, так что в некоторых компаниях потеря ключевого специалиста будет иметь не только отрицательный эффект для проекта, но и высокую степень вероятности наступления данного события. Если это так, то мудрым решением будет упреждать подобный риск с помощью специальных стимулов, чтобы удержать специалистов/вовлечь их в так называемое перекрестное обучение (взаимный обмен опытом) и снизить эффект «текучки кадров».

Вероятность — возможность осуществления какого-либо события.

Качество и надежность процесса анализа рисков требуют определения уровней вероятности для каждого риска. Эти характеристики варьируют и должны подгоняться под конкретную ситуацию и потребности проекта. Например, самая элементарная шкала для определения вероятности от «крайне маловероятно» до «почти наверняка» или «высокая — средняя — низкая» может устроить один проект и не подойти другому проекту, где более целесообразно использовать числовые показатели (0,1; 0,3; 0,5 т.д.). Чем ближе вероятность осуществления события к 1,0, тем выше риск.

Проанализируйте список рисков с этой точки зрения и определите степень вероятности для каждого пункта.

В табл. 7.2 представлен пример графика вероятности рисков. Номер используется для мониторинга данного риска в ходе проекта и его сопоставления с планом реагирования.

Таблица 7.2. График вероятности риска

Электронная библиотека

Финансовый актив можно охарактеризовать по цене, стоимости, доходности и риску. Принятие инвестором решения о приобретении того или иного актива может опираться на абсолютные, либо на относительные показатели. В первом случае речь может идти о цене и (или) стоимости актива, во втором – о его доходности.

Финансовый актив имеет две взаимосвязанные абсолютные характеристики: во-первых, объявленную текущую рыночную цену (Р_m), по которой его можно приобрести на рынке, и, во-вторых, теоретическую, или внутреннюю, стоимость (V_t).

В зависимости оттого, что является методологическим и информационным обеспечением процесса оценивания, существуют три основные теории оценки: фундаменталистская, технократическая и теория «ходьбы наугад» (рис. 2.5).

При фундаменталистском подходе оценки финансовых активов считается, что каждый финансовый актив имеет внутреннюю стоимость или ценность, которая может быть количественно оценена как дисконтированная стоимость будущих денежных поступлений, генерируемых этим финансовым активом.

Если фундаменталисты предполагают двигаться от будущего к настоящему, то технократы наоборот, от прошлого к настоящему. Они утверждают, что внутреннюю стоимость конкретного финансового актива можно рассчитать, зная динамику его цен в прошлом.

Согласно способу «ходьба наугад» стоимость финансового актива (его цена) отражает всю информацию, в том числе и относительно будущего данного финансового актива, то есть никакой другой информации о текущей стоимости финансового актива не требуется.

Рис. 2.5 Теории оценки финансовых активов

На сегодняшний день общепризнанным считается фундаменталистский подход к оценке финансового актива, согласно которому внутренняя стоимость финансового актива определяется по формуле:

где i – период; CF_i – ожидаемые денежные поступления в конкретном i-м периоде; n – ставка по депозитам, которую предлагает банк в текущем периоде (банковский процент).

Доходность финансового актива в конкретный интервал времени t обозначим E(r_t). Ожидаемую доходность актива можно определить по формуле (формуле среднего арифметического):

где N – количество раз наблюдений за доходностью конкретного финансового актива; – ожидаемое значение доходности в конце t-го холдингового периода.

Если учесть, что конкретная цена финансового актива получена с некоторой долей вероятности (P_t), то ожидаемую доходность финансового актива можно рассчитать по формуле:

Инвестор пытается оценить различные варианты изменения экономической ситуации:

Определим доходность финансового актива:

Е(r_t) = (0,1 * 0,08) + (0,15 * 0,12) + (0,25 * 0,15) = 0,0635 = 6,3 %.

Риск вложения в финансовый актив можно определить как степень несовпадения реальной доходности финансового актива с ожидаемой доходностью.

Количественно риск вложения в ценную бумагу можно оценить с помощью следующих показателей:

1) среднеквадратического (стандартного) отклонения:

Стандартное отклонение характеризует колеблемость результата. Чем больше стандартное отклонение, тем больше риск вложения в данный финансовый актив;

2) коэффициента вариации:

Если ν 25 %, то колеблемость высокая.

Наблюдали за ценой акций в течение определённого времени. Длительность холдингового периода 1 месяц.

ОЦЕНКА РИСКОВ

В результате изучения материалов данной главы студент должен:

• • знать подходы и методы качественной и количественной оценки рисков;
• • уметь иллюстрировать практическое применение методов в оценке;
• • владеть практическими методами количественной оценки рисков.

Этапы процесса оценки риска

Оценка рисков – в общем случае это процесс определения вероятности возникновения факторов риска, т.е. определенных событий или ситуаций, способных негативно повлиять на развитие проекта (бизнеса) и достижение запланированных результатов. В узком смысле оценка рисков – эго определение количественным или качественным способом величины (степени) рисков.

Общая последовательность оценки рисков типична, она состоит из пяти этапов, включающих следующие действия:

• 1) выявление источников и причин риска, этапов и работ, при выполнении которых возникает риск;
• 2) идентификация всех возможных рисков, свойственных рассматриваемому проекту;
• 3) оценка уровня отдельных рисков и риска проекта в целом, определяющая его экономическую целесообразность;
• 4) определение допустимого уровня риска;
• 5) разработка мероприятий по снижению риска.

Первые два этапа оценки могут быть выполнены с учетом

конкретной ситуации и с применением и анализом общей классификации рисков, представленной выше.

В соответствии с данным алгоритмом оценка рисков подразделяется на два взаимно дополняющих друг друга направления исследования рисков – качественный (первый, второй и пятый этапы) и количественный анализ (третий, четвертый и пятый этапы), поэтому методы анализа рисков могут быть классифицированы также в соответствии с этим.

Подходы к оценке рисков

Несмотря на теоретические разногласия, в различных практических расчетах применяют (как по отдельности, так и все вместе) примерно одни и те же подходы к учету факторов риска и неопределенности.

Первый подход ориентирован на качественный анализ рисков

Здесь от проектировщика-экономиста требуется узнать, с какого рода рискованными ситуациями может столкнуться участник проекта в процессе его реализации. В зависимости от обстоятельств в проекте могут быть предусмотрены те или иные стабилизационные механизмы – меры по снижению или перераспределению риска. Другими словами, применение этого подхода позволяет улучшить организационноэкономический механизм реализации проекта, обеспечить адаптацию проекта к меняющимся условиям его реализации. Такая адаптация может производиться разными способами:

• • в проекте определяются не только сроки выполнения конкретных работ или оказания услуг контрагентами, но и санкции за нарушение этих сроков;
• • процесс реализации проекта делится на этапы, и после завершения этапа каждый раз решается вопрос, надо ли переходить к следующему этапу, когда это лучше сделать, что следует изменить в ранее разработанном проекте для повышения его эффективности;
• • учитывается возможность появления на рынке конкурирующей продукции или новых технологических способов производства, в связи с этим производится ограничение срока реализации проекта или предусматривается снижение цен на производимую продукцию в перспективе;
• • предусматривается, что в случае снижения цен на производимую продукцию объем производства снижается, а запасы готовой продукции повышаются. И наоборот.

Сам процесс реализации проекта при таком подходе представляется в виде «дерева», ветви которого отвечают изменениям тех или иных условий и принимаемым решениям о продолжении или корректировке проекта. Оценка эффективности проекта требует рассмотрения всех возможных сценариев проекта («ветвей»). Нередко каждой «ветви» приписываются определенные вероятности, и тогда эффективность проекта определяется по формуле математического ожидания.

Второй подход ориентирован на учет факторов риска и неопределенности непосредственно при проектировании, т.е. при установлении основных технико-экономических параметров проекта. Ясно, что на любой стадии проектирования ни один проектировщик не сможет абсолютно точно определить размеры всех видов затрат и результатов.

Третий подход ориентирован на учет неопределенности в виде поправок к ставке дисконта, т.е. путем введения так называемой премии за риск. Особенно часто этот подход выбирают те, кто понимает риск как измеримую неопределенность. Существенно, что включение «премии за риск» в ставку дисконта заставляет изменить определение самого этого понятия. При этом ставка дисконта обычно понимается как максимальная доходности альтернативных вложений, имеющих ту же степень риска, что и у данного проекта. В разных методах этой группы по-своему формируется набор учитывающих риск-факторов и отвечающее ему правило выбора соответствующей «премии за риск». Так, в кумулятивном методе перечень риск-факторов дается таблицей, где каждому фактору соответствует экспертно установленная «премия за риск».

Обратим внимание, что в данном подходе все многообразие рисков, связанных с реализацией проектов, агрегируется в одном показателе – ставке дисконта. Обеспечивая удобство расчетов, это одновременно не позволяет учесть распределение рисков во времени.

Поскольку в разных проектах состав рисков и динамика их снижения во времени разные, не существует каких-либо научно обоснованных способов отразить это в одном показателе ставки дисконта, а имеющиеся по этому поводу рекомендации представляют собой не более чем экспертные оценки.

При использовании «скорректированных на риск» ставок дисконта важно знать, какой именно денежный поток следует дисконтировать по этой ставке.

Четвертый подход исходит из постулата о невозможности полного учета факторов риска и неопределенности в каком-либо одном показателе типа NPV. Взамен предлагается выполнять расчеты, наглядно показывающие, что будет с проектом в тех или иных возможных условиях реализации (при тех или иных сценариях). При этом подходе риски понимаются именно как возможность неблагоприятного сочетания параметров проекта и его экономического окружения. Поэтому учет риска здесь сводится к варьированию какого- либо параметра проекта с целью выявления степени его влияния на денежный поток проекта и его NPV, – так называемый анализ чувствительности. «Если изменение значения переменной не оказывает существенного влияния на чистую приведенную стоимость, то правильность инвестиционного решения вряд ли будет зависеть от точности и аккуратности определения значения этой переменной. Если же даже незначительные изменения переменной оказывают сильное воздействие на уровень NPV, то проект считается высоко чувствительным к значению данной переменной, поскольку этот параметр в немалой степени определяет степень риска проекта. В этом случае оценке возможных значений этой переменной должно быть уделено самое пристальное внимание. Там же, где переменная оказывается решающей для результата инвестиционного проекта, и, если эта переменная характеризуется большой неопределенностью, возникает вопрос: стоит ли вообще осуществлять этот проект» [1] . Особое место в системе расчетов устойчивости занимают оценки предельных значений параметров проекта (цены продукции, объемов производства и др.), т.е. таких значений этих параметров, при которых NPV проекта обращается в ноль.

Расчеты устойчивости обычно играют вспомогательную роль, давая инвестору и проектировщикам информацию о том, каким параметрам проекта и каким факторам риска следует уделить особое внимание.

Используя метод варьирования параметров проекта, часто не учитывают взаимосвязи его параметров. Поэтому правильнее было бы рассматривать ситуации синхронного изменения взаимосвязанных параметров, т.е. различные возможные сценарии реализации проекта. Как правило, при оценке реальных проектов рассматриваются десятки возможных сценариев – это помогает просчитать последствия различных «рискованных» ситуаций и уточнить организационно- экономический механизм реализации проекта.

Наконец при построении системы оценки рисков в первую очередь необходимо учитывать обстоятельства, связанные с получением информации, которая требуется для принятия необходимого решения. Методы оценки пятого подхода – в зависимости от полноты информации, которая есть у субъекта, можно разделить на три крупные группы (рис. 2.1): 1) определенности, когда информация о рисковой ситуации достаточно полная, например, представлена финансовой отчетностью (бухгалтерский баланс, отчет о прибылях и убытках и т.д.); 2) частичной неопределенности, когда информация о рисковой ситуации присутствует в основном в виде частоты появления рисковых событий; 3) полной неопределенности, когда информация о рисковой ситуации отсутствует, однако есть возможность привлечения специалистов и экспертов для частичного прояснения неопределенности.

Рис. 2.1. Методы оценки риска

При минимальном количестве исходной информации о предпринимательском риске решение задачи оценки рисков становится сложнее, снижается достоверность полученных результатов.

Остановимся подробнее на смысловом содержании групп, которые мы указали.

​Оценка риска

Оценка риска

Понятие идентификации риска

Идентификация является первым и одним из основных этапов анализа риска. Рисками о существовании или о свойствах которых не известно, невозможно эффективно управлять. Поэтому задача обнаружения всех рисков является чрезвычайно важной.

По существу, идентификация сводится к выявлению возможных проблем. В данном случае под «проблемой» можно понимать что-либо (событие, объект, человека, идею и т.д.), что может встать между организацией и ее целями. И в начале надо определить, что может пойти «не так», чтобы затем решить, как это устранить или обойти.

Идентификация риска — процесс нахождения, составления перечня и описания элементов риска. Основными элементами риска являются:

• причины, которые приводят к наступлению опасного явления;
• опасные явления (события), оказывающие воздействие на объект;
• виды воздействия, которые могут привести к изменению состояния объекта;
• последствия, представляющие собой потери из-за воздействия и их оценку со стороны субъекта;
• факторы риска, которые влияют на вероятность реализации риска и тяжесть последствий.

Подходы к идентификации рисков, как правило, зависят от размеров и степени формализации процессов в организации. Для небольших фирм идентификация сводится, как правило, к составлению «коллекции» отдельных возможных неблагоприятных событий. На крупных предприятиях уже выработаны определенные стандарты, соблюдение которых ведет к достижению поставленных целей. Отклонение от них рассматривается как основная причина неполучения желаемых результатов. Идентификация там может быть сведена к поиску возможных причин отклонения от этих стандартов.

В любом случае необходимо выявить максимальное количество рисков, которым подвержена организация. Для упорядочивания процесса их нахождения широко используются различные системы классификации, задающие направление поиска. Выявленные риски группируются и описываются в принятом на предприятии едином формате, чтобы упростить процесс их сравнения.

Организация процесса идентификации рисков требует решения целого ряда вопросов, к числу которых, в частности, относятся:

• какую информацию следует собирать;
• из каких источников ее можно получить;
• каким образом эту информацию нужно систематизировать/структурировать и хранить;
• как ее анализировать.

Рисковая экспозици

В американской литературе по риск-менеджменту процесс идентификации часто сводят к определению так называемых «рисковых экспозиций». Рисковая экспозиция (или экспозиция риска) (riskexposure) представляет собой «единицу» учета рисков, которая задается как минимум четырьмя параметрами:

• ценность, которой может быть причинен вред (конкретное имущество, сотрудник, свобода от ответственности определенного вида и т.д.);
• возможное событие, которое может причинить вред данной ценности;
• субъект (лицо или организация), которая понесет потери из-за причинения вреда данной ценности в результате наступления указанного события;
• потери субъекта, вызванные причинением вреда данной ценности в результате наступления указанного события.

Для полного описания экспозиции риска — необходимо определить все указанные параметры. Изменение хотя бы одного из них означает изменение экспозиции.

Внутренние источники информации для идентификации рисков

Все используемые источники информации по отношению к организации делятся на внутренние и внешние. Внутри предприятия сведения, необходимые для идентификации рисков можно получить в результате:

• изучения документов;
• инспекции (осмотра);
• общения с сотрудниками.

Документы

В любой организации имеются различные документы в письменном или электронном виде. Их изучение является хорошей отправной точкой для анализа рисков, так как позволяет, не выходя из офиса, получить некоторое представление об организации и происходящих в ней процессах. Трудности создает многообразие и большой объем документации. Поэтому лицо, занимающееся идентификацией рисков, должно представлять, какую именно информацию в каких документах следует искать.

Одними из самых ценных доступных источников информации являются финансовые и бухгалтерские отчеты. Из баланса и других форм годового отчета, содержащего сведения о стоимости активов, можно достаточно быстро составить представление об имуществе, подверженном рискам, и размерах возможного реального ущерба. Серия отчетов о доходах за несколько периодов дает представление о динамике развития и позволяют оценить возможную упущенную выгоду, если на предприятии что-нибудь случится. Также важным документом является бюджет организации на будущий период. В нем могут содержаться данные о проектах и видах деятельности, которые еще не реализуются, но уже требуют планирования защиты от рисков.

Договоры, заключаемые организацией с поставщиками, покупателями, подрядчиками и т.д., содержат информацию, необходимую для оценки рисков ответственности. Также из них можно получить сведения и о наступлении ответственности другой стороны, что дает представление о возможной передаче ей риска, а значит и об уменьшении последствий риска для самой организации. В идеале лицо, ответственное за управление рисками, должно принимать участие в разработке договоров, поскольку они являются источником рисков. Однако, на практике, все сводится к учету рисков по уже заключенным договорам и поиску путей его снижения или финансирования. Из договоров также можно почерпнуть информацию об имуществе, лицах или операциях, которые не видны из других документов, но также подвержены различным опасностям.

Наиболее полное представление об организации деятельности можно составить из анализа бизнес-процессов и должностных инструкций сотрудников. Зная схему построения процесса, задействованных в нем лиц и ресурсов удается выявить ключевые фигуры и объекты, чей выход из строя нарушит всю деятельность.

Лицу, ответственному за идентификацию рисков, также могут оказаться полезны другие документы, в частности, отчеты о среднемесячных остатках на складе, транспортные накладные, результаты проверок оборудования, данные службы контроля качества, отзывы потребителей, различные планы и проекты и т.д.

Особый интерес могут представлять так называемые записи об убытках. Этот вид документации пока не характерен для отечественных организаций. Однако в крупных западных компаниях он существует. Более того, в некоторых случаях он является обязательным. Так, например, в США при соблюдении определенных требований предприятие может использовать самострахование рисков гражданской ответственности вместо заключения традиционных договоров страхования. В число этих условий входит наличие в организации формализованной системы учета и урегулирования убытков. Записи, производимые в рамках данной системы, являются предметом анализа для оценки причин и уровня рассматриваемых рисков.

Конкретный перечень документов, представляющих интерес с точки зрения выявления и описания рисков, зависит от структурного построения организации, ее профиля деятельности, а также особенностей действующей системы документооборота и отчетности.

Инспекция (визуальный осмотр)

Некоторые аспекты деятельности предприятия или особенности тех или иных процессов нельзя выявить из документов. В этом случае расследование, что и как произошло или может произойти, осуществляется на месте. Одновременно появляется возможность напрямую пообщаться с находящимися там сотрудниками, от которых зависит фактический уровень риска.

Риск ответственности за выпуск некачественной продукции зависит от обстановки, в которой она производится, в том числе от условий работы сборщиков. Такие характеристики рабочего места как захламленность, уровень освещенности и шума, можно определить, только увидев его. Поэтому, когда имеются нарекания потребителей (в предельном случае — претензии и судебные иски) относительно качества продукции, помимо изучения документов требуется инспекция места сборки.

При проведении визуального осмотра исследуются различные аспекты, влияющие на причины и уровень риска. В частности, проверке могут подлежать:

• условия содержания, соблюдение техники безопасности и санитарных норм;
• пространственное расположение объектов;
• связи между операциями.

При изучении условий содержания и соблюдения различных требований внимание уделяется не только подверженности рискам пожара, взрыва, несчастного случая и т.д., но и общее отношение сотрудников и администрации к безопасности. По косвенным признакам можно оценить уровень трудовой дисциплины, которая также влияет на вероятность ошибок и упущений в работе.

Пространственное расположение объектов производится с целью выяснить:

• подверженность организации рискам окружающей среды (в т.ч. риску наводнений, оползней и т.д.);
• наличие и подверженность окружающих организацию объектов (строений, лиц, имущества) рискам аварий на данном предприятии;
• возможность кумуляция риска, то есть одновременного причинения вреда сразу нескольким объектам в результате одного и того же события;
• взаимное расположение людей и возможных источников вредного воздействия (огня, ядовитых веществ, излучений и т.д.);
• пути возможного распространения аварии и эвакуации людей.

В процессе исследования связей между операциями выявляются направления потоков (физических, информационных, бизнес-процессов, энергоснабжения и т.д.). При этом основным является вопрос: где (что) и почему может быть заблокировано. Для поиска ответа на него по результатам инспекции часто составляются различные схемы процессов, как на уровне отдельных технологических операций, так и на уровне всей организации в целом или даже полной цепочки поставок-потребления, в которой участвует данное предприятие. На правильно составленной схеме хорошо видно влияние того или иного элемента на весь процесс. Но далеко не всегда удается определить степень подверженности отдельных составляющих различным рискам. То есть обычно видно, что произойдет с процессом, если конкретная операция не будет выполнена, но не видно из-за чего такое может наступить. Поэтому составление схем приходится комбинировать с другими источниками информации о рисках.

Общение с сотрудниками

Несмотря на то, что инспекция проводится на месте, она не гарантирует идентификацию всех возможных рисков. Некоторые операции могли не происходить во время проведения осмотра. Действие многих опасных факторов невозможно определить невооруженным глазом, требуются специальные замеры, экспертизы и т.д. Для выявления таких аспектов требуется регулярное общение с сотрудниками. Хорошо организованный постоянный контакт между лицами, ответственными за управление рисками, и работниками всех уровней создает эффективную «систему раннего предупреждения» о появлении или обострении рисков.

При организации общения в целях идентификации рисков основными являются вопросы:

• с какими сотрудниками лучше общаться и
• как (в какой форме) строить общение.

Обсуждать возможные риски имеет смысл с людьми, которые хорошо информированы и компетентны в той области, к которой относятся изучаемые риски. Кроме того, они должны быть объективны и не иметь личной заинтересованности в искажении информации. Не каждый сотрудник честно будет говорить о том, что плохо в той сфере, за которую он отвечает.

Большинство специалистов могут рассказать о типичных опасностях и проблемах, характерных для их деятельности. Но не все из них думают на тему рисков, которые еще никогда с ними не происходили. По оценкам специалистов по риск-менеджменту, на промышленных предприятиях одним из самых хороших источников информации о рисках являются инженеры. В силу своих обязанностей они знают опасные свойства материалов, процессов и оборудования, а благодаря хорошему образованию могут грамотно думать в терминах рисков.

Управление рисками носит вспомогательный характер, и несмотря на свою важность, не должно требовать чрезмерных ресурсов. У сотрудников предприятия есть основные обязанности, в число которых в крупных западных компаниях также входит и содействие в управлении рисками. Однако оно не должно осуществляться в ущерб главной деятельности. Поэтому привлечение работников для общения на этапе идентификации рисков не должно требовать значительных усилий с их стороны. В противном случае возрастает опасность необъективных ответов.

В развитых странах одним из самых распространенных способов получения необходимой информации о рисках от сотрудников являются стандартизованные анкеты. В данном случае понятие «стандартизованные» не означает обязательную единую форму. Напротив, вариантов анкет очень много. Их разрабатывают и сами предприятия и различные специализированные организации. Например, в США самыми популярными являются анкеты, предложенные Американской Ассоциации Менеджеров совместно с Обществом Риск-Менеджмента и Страхования. Название «стандартизованные» здесь скорее подразумевает их универсальность, поскольку они содержат вопросы, которые подходят практически для любой организации. В этом их сила, но одновременно и слабость, так как с их помощью плохо удается идентифицировать специфические, уникальные риски, присущие только конкретному предприятию.

Анкеты имеют объем от одной-двух до сотни страниц и ориентированы на лиц, которые не имеют большого опыта работы с рисками. При этом учитывается общий профессиональный уровень респондента. Вопрос об одном и том же аспекте риска для рабочего, инженера и руководителя строится, как правило, по-разному. Американские анкеты группируют риски по типам ценностей, на которые они действуют. Мастерство лиц, ответственных за управление рисками в организации, состоит не только в правильном подборе или составлении анкет и в организации анкетирования, но и в грамотной обработке обобщении и структурировании собранной информации.

Для надежной идентификации рисков необходимо одновременно использовать несколько каналов информации. Вместе с тем, если сравнивать их особенности, то можно отметить некоторые направления, на которых применение тех или иных источников показывают лучшие результаты.

• изучение документации хорошо подходит для анализа известных постоянных рисков, «оставивших след» в документах;
• общение с сотрудниками позволяет лучше выявлять новые риски, о которых еще нет записей в документах, и которые не видны при инспекции. Общение также дает возможность отслеживать изменения существующих рисков;
• инспекция помимо самостоятельного применения, удачно используется для подтверждения информации о рисках, полученной из других источников.

Внешние источники информации для идентификации рисков

Кроме внутренних каналов существует целый ряд сторонних (внешних по отношению к предприятия) лиц и организаций, которые также могут дать необходимую информацию для анализа рисков, и даже провести его самостоятельно. К ним, в первую очередь, относятся:

• страховые организации;
• государственные органы, осуществляющие надзор в отдельных областях деятельности;
• специализированные организации, занимающиеся оценкой рисков.

При привлечении их на этапе анализа рисков приходится учитывать некоторые особенности, связанные со спецификой деятельности этих организаций.

Страховые компании относятся к тем немногочисленным организациям, которые профессионально работают с рисками. Они располагают обширной информацией и хорошими возможностями для обобщения. Однако страховые компании работают только со страхуемыми рисками, которые, как правило, относятся к категории чистых рисков. Не страхуемым (прежде, всего, спекулятивным) рискам должное внимание не уделяется. Кроме того, в силу своей деятельности страховщики анализируют различные факторы, влияющие на степень риска (и на страховую премию). Но предприятию, прежде всего, необходимо понять, стоит ли вообще страховаться, либо ему выгоднее использовать другие методы управления риском. Здесь интересы страховой компании не всегда совпадают с интересами клиента.

В области страховании наиболее интересными источниками информации о рисках для предприятия являются три категории сотрудников:

• страховые агенты и брокеры, участвующие в переговорах по вопросам заключения договора страхования;
• андеррайтеры, оценивающие риск и принимающие решение об условиях страхования;
• сотрудники, занимающиеся урегулированием убытков.

Хорошие страховые посредники (агенты и брокеры) стараются изучить риски своих клиентов и возможности защиты от них путем страхования. Но их профессиональный уровень и знания в области риск-менеджмента часто бывают недостаточны для адекватного анализа. Здесь также существует конфликт интересов, поскольку посредник получает комиссионное вознаграждение в виде процента от уплаченных клиентом взносов, и ему выгодно заключение договора с большой премией.

Профессиональный уровень андеррайтеров выше, они видят картину шире, поскольку работают по виду страхования на уровне портфеля компании в целом (а не на уровне своего клиентского портфеля, как это имеет место у агента). Благодаря этому, у них можно получить информацию о рисках, которые относятся к их направлению, о последних тенденциях и происшествиях в этой области. Кроме того, они меньше зависимы от объемов премий, а, следовательно, и более объективны. Но также как и агенты, андеррайтеры в первую очередь думают только о тех вопросах, которые относятся к страхованию, а не к управлению рисками вообще.

Сотрудники подразделений, осуществляющих урегулирование убытков, обладают информацией о наиболее типичных опасных событиях, их причинах. Они также могут помочь при анализе возможных последствий, поскольку профессионально занимаются именно их оценкой и компенсацией.

Среди государственных органов, информация которых полезна для идентификации рисков, можно выделить:

• службы, отвечающие за пожарную безопасность и ликвидацию последствий чрезвычайных ситуаций,
• органы, контролирующие опасные технические объекты (подъемные механизмы, сосуды под высоким давлением и т.д.),
• правоохранительные органы;
• санитарный надзор и организации, контролирующие безопасность труда,
• государственные службы финансового мониторинга и регуляторы отдельных видов финансовой деятельности (банков, страхования, финансовых рынков);
• статистические бюро и т.д.

Они обладают статистическими сведениями по своим направлениям, которые дают возможность оценить средние уровни рисков по стране, региону, отрасли, наиболее опасные события и их последствия. Сведения, характеризующие уровень риска на конкретном предприятии, можно получить из результатов инспекции соответствующих органов, разумеется, при условии, что такая проверка производилась компетентно и объективно.

Кроме государственных органов существуют также многочисленные специализированные фирмы и эксперты, способные проанализировать риски в отдельных областях деятельности предприятий: специалисты по системам охраны и сигнализации, аудиторы, юристы, ИТ-специалисты, экспедиторы/перевозчики и т.д.

Начиная с 80-х годов ХХ века, в западных странах активно развивались мелкие фирмы, предоставляющие консалтинговые услуги в сфере управления рисками. Для небольших предприятий, не имеющих в штате своего специалиста по риск-менеджменту, привлечение стороннего эксперта является хорошей возможностью составить качественную программу управления рисками. Но, как и в любой области, где возможен аутсорсинг, руководство предприятие должно правильно сопоставить эффективность использования внешнего консультанта и возможности собственных специалистов. При этом нельзя не учитывать уровень ответственности за результаты и объективность привлекаемых со стороны экспертов.

В последнее время в России активно развивается институт саморегулируемых организаций, в рамках которых также можно ожидать создания информационных баз и контролирующих механизмов, позволяющих анализировать риски в тех отраслях, где они действуют (строительство, туризм, страхование).

При привлечении внешних специалистов (страховщиков, государственных органов, независимых экспертов и т.д.) для анализа рисков возможны разные способы получения информации, к числу которых относятся:

• личные контакты с организациями и отдельными лицами;
• публикации, в т.ч. электронные (периодическая печать, книги и монографии, сборники);
• курсы и семинары;
• результаты экспертных, проверок и т.д.

Реестр рисков

Полученная из разных источников информация о выявленных рисках собирается в информационной системе по управлению рисками. Ее основой является так называемый реестр рисков. В нем собранные данные структурируются определенным образом (обычно, в табличном виде), позволяющим их наглядно представлять и сравнивать.

Единой рекомендованной формы реестра нет. Однако в большинстве случаев в нем присутствуют поля, определяющие для каждого риска:

• категорию по разным критериям классификации;
• виды ценностей, подверженных действию данного риска;
• основные причины реализации риска;
• описание опасных событий;
• виды воздействия опасных событий на ценности при реализации данного риска;
• перечень факторов, влияющих на вероятность и тяжесть реализации риска (факторы риска);
• сотрудников или подразделения, ответственных за работу с данным риском.

Данная информация регистрируется в реестре в процессе идентификации. Кроме того, в реестре предусмотрены поля, которые заполняются в процессе дальнейшей работы, в частности при оценивании и обработке рисков. Они определяют:

• вероятность наступления риска;
• тяжесть последствий;
• возможные меры регулирования и финансирования данного риска;
• способы контроля уровня риска и эффективности управления им.

Представления относительно полноты (степени подробности) информации по каждому полю также различны. Излишне детализированная информация требует больших трудовых затрат на ее сбор и регистрацию, она может плохо поддаваться формализации и обработке. В то же время поверхностное описание не позволяет выявлять аспекты риска. Задачей риск-менеджера является выбор такой структуры и формата заполнения реестра рисков, которые наиболее адекватно соответствуют целям системы управления рисками и имеющимся трудовым и информационным ресурсам организации.

5.6. Понятие измерения (количественной оценки) риска

При управлении рисками их приходится сравнивать между собой по степени опасности, которые они представляют для организации. Для этого каждому риску ставятся в соответствие определенные численные значения, характеризующие его силу (степень, уровень).

Как отмечалось в Главе 1, основными мерами риска являются его вероятность и последствия. Вероятность характеризует степень возможности или степень уверенности субъекта в наступлении риска, а последствия — степень изменения состояния объекта вследствие реализации риска. Процесс определения их значений представляет собой измерение (или количественную оценку) риска.

Измерение (количественная оценка) риска — процесс присвоения значений вероятности и последствий риска.

Количественная оценка не всегда может быть строгой. Когда нет возможности выразить вероятность численно, используют качественно-количественные значения вероятности (например: 1 — «маловероятно», 2 — «вероятно», 3 -«очень вероятно» и т.д.). Последствия, которые плохо поддаются количественному измерению (например, физические и моральные страдания, утрата произведений искусства и т.д.), выражаются аналогичным образом (например, 3 — «очень тяжелые», 2 — «умеренные», 1 — «легкие» и т.д.).

Дискретные и непрерывные модели

Риск, как и лежащая в его основе неопределенность, подразумевает возможность наступления различных по последствиям исходов, каждый из которых вероятен в большей или меньшей степени. С математической точки зрения это может быть описано (и далее измерено) с использованием случайных величин (СВ). Существуют дискретные и непрерывные случайные величины. Дискретными называют такие СВ, которые могут принимать только конечное или счетное множество значений. Непрерывные СВ могут принимать любые значения из некоторого замкнутого или открытого (в т.ч. бесконечного) интервала.

В самом простом случае, когда существует конечное множество исходов, каждый из которых имеет фиксированные (неслучайные) последствия, риск может быть описан с помощью одной дискретной случайной величины.

Риск убытков от хищения автомобиля в течение некоторого периода времени для собственника может быть описан дискретной случайной величиной, имеющей два исхода с фиксированными последствиями (см. Рис.5.1):

• «хищение не произошло», последствия равны нулю;
• «хищение произошло», последствия равны стоимости автомобиля.

Для обоих исходов последствия принимают заранее известные неслучайные значения.

Рис.5.1. Пример дискретной модели риска хищения автомобиля.

Рис.5.2. Пример комбинированной дискретно-непрерывной модели риска повреждения автомобиля в ДТП.

Когда риск связан с изменением показателя, который может принять любое значение на некотором интервале, можно достаточно просто моделировать риск, описав данный показатель с помощью непрерывной случайной величины, распределенной на указанном интервале.

Риск судовладельца, отдавшего в чартер судно конкретному фрахтователю по определенной фрахтовой ставке. В будущем возможны отклонения курса этой ставки, как в большую, так и в меньшую сторону по отношению кпервоначальной. При этом отклонения в большую сторону являются неблагоприятными, что и составляет риск судовладельца. Он может быть описан с помощью непрерывной случайной величины, характеризующей его потери или выгоду (т.е. последствия) в зависимости от ставки фрахта. Эти последствия могут принимать любые значения в интервале от «минус ставка фрахта» до «плюс бесконечность». Однако если брать достаточно короткий период прогнозирования, то курс фрахтовой ставки, скорее всего, не уйдет далеко от ожидаемого значения, хотя такие отклонения все-таки возможны.

Дискретные или непрерывные модели могут комбинироваться при описании конкретной рисковой ситуации. Например, если в дискретной модели последствия всех или отдельных исходов могут принимать множество значений непредвиденным для субъекта способом, то они должны описываться непрерывной случайной величиной.

В результате аварии судно может получить различные повреждения, убытки от которых могут достичь его стоимости (или даже превысить ее). Однако такие тяжелые последствия маловероятны. Предсказать заранее, какие именно повреждения получит судно и каков будет ущерб, нельзя. Поэтому риск убытков от повреждения судна в аварии в отдельном рейсе может быть описан с помощью двух случайных величин (см. Рис.5.2):

• дискретной, характеризующей возможность наступления аварии и имеющей два исхода («авария не произошла» и «авария произошла»), и
• непрерывной, описывающей размер ущерба (последствия) в случае его наступления.

При этом убытки (последствия) от исхода «авария не произошла» неслучайны и равны нулю.

В зависимости от особенностей описываемого (моделируемого) риска, целей исследования и требуемой подробности одну и ту же ситуацию неопределенности можно представлять как в виде дискретной, так и в виде непрерывной модели, а также в виде их комбинации.

Риск хищения имущества на предприятии в течение года можно количественно описать с использованием:

• дискретной модели, использующей дискретную случайную величину (СВ), которая может принимать два («краж не было» — «кража(и) были») или более значений («краж не было» — «была 1 кража» — «было 2 кражи» и т.д.);
• непрерывной модели, при которой риск описывается непрерывной СВ «убытки от краж за год»;
• комбинации указанных моделей, сочетающей, например, использование дискретной СВ «количество краж в течение года» и непрерывной СВ «размер убытка от одной кражи».

В любом случае, когда риск описывается с использованием случайных величин (дискретных или непрерывных), необходимо знать их распределение (его вид и значения параметров распределения) или хотя бы численные характеристики этих величин (прежде всего, математическое ожидание, дисперсию или среднеквадратическое отклонение). Тогда можно говорить о том, что риск измерен (количественно оценен). В результате изучения различных случайных процессов для некоторых случайных величин, используемых при моделировании рисков, подобраны наиболее удачно описывающие их виды распределения.

Полная информация о распределении описывающей риск случайной величины, безусловно, очень полезна. Однако для простого сравнения рисков часто достаточно знать только две характеристики: математическое ожидание и численную характеристику разброса значений относительно него (дисперсию или среднеквадратическое отклонение (СКО)).

Численные характеристики последствий

Для упрощения сравнения различных рисков удобно представлять последствия их реализации в виде одного числа. В ситуации, когда последствия детерминированы (фиксированы) это просто. Однако, если они распределены на некотором интервале (иногда бесконечном), то возникает проблема выбора единственного численного значения, с помощью которого можно было бы описать последствия. Практикой выработано несколько вариантов, которые мы рассмотрим на примере выбора численной характеристики последствий экономических рисков (т.е. убытков).

В зависимости от ситуации в качестве меры последствий экономического риска используют несколько показателей:

• максимально возможный убыток (maximumpossibleloss);
• наиболее вероятный убыток (maximumprobableloss);
• ожидаемый убыток (expectedloss);
• сумма под риском (др. названия — ценность под риском, сумма на риске) (Value-at-Risk, VaR)

Максимально возможный убыток представляет собой предельно возможные негативные последствия. Он применяется для описания реального ущерба, связанного с полным уничтожением (утратой) объекта. Но для большинства рисков такая оценка является слишком пессимистичной, поскольку убытки достигают максимального значения относительно редко.

Наиболее вероятный убыток с математической точки зрения соответствует моде распределения случайной величины, описывающий последствия (то есть значения убытка, при котором функция плотности вероятности принимает наибольшее значение).

Ожидаемый убыток соответствует математическому ожиданию. Вероятность отклонения последствий от него как в меньшую, так и в большую сторону одинаковы и равны 50%. Для симметричных распределений (например, для нормального распределения) наиболее вероятный и ожидаемый убытки совпадают. Часто убытки хорошо моделируются случайными величинами, распределение которых имеет правостороннюю асимметрию. В этом случае мода меньше математического ожидания, поэтому наиболее вероятный убыток является более оптимистичной оценкой последствий, чем ожидаемый.

Описанные первые три варианта оценки достаточно широко используются на практике, однако имеют общий существенный недостаток — они не учитывают разброса значений. В ряде случаев это не позволяет корректно сравнить риски.

Годовая доходность двух ценных бумаг описывается случайными величинами, распределенными нормально с одинаковыми математическими ожиданиями, но разными среднеквадратическими отклонениями (СКО) (см.Рис.5.4). Наиболее вероятные и ожидаемые результаты инвестирования у них совпадают. Однако ценная бумага сбольшим СКО представляет для осторожного инвестора больший риск, т.к. вероятность значительных отклонений от ожидаемого значения для нее выше.

Чтобы иметь возможность учитывать степень разброса последствий используют такой показатель, как «сумма под риском». Он показывает размер убытка, который не будет превышен с заданной вероятностью. Математически это можно записать следующим образом: