CC BY
105
УДК 658.1:004 + 338.24:004 + 330.131.7 ББК У9(2)212-09
ФОРМИРОВАНИЕ МЕХАНИЗМА ИНФОРМАЦИОННОЙ ПОДДЕРЖКИ СИСТЕМЫ РИСК-МЕНЕДЖМЕНТА
И.Ю. Окольнишникова, Е.В. Каточков, И.Г. Смирнова
Статья посвящена формированию механизма информационной поддержки системы риск-менеджмента предпринимательских структур. Авторами выявлено, что одним из важных факторов формирования системы управления риском предприятия является ее качественное информационное обеспечение, и рассмотрены его основополагающие принципы. В статье проанализированы этапы процесса информационного обеспечения риск-менеджмента организации и определены условия ее успешного функционирования, а также изучено программное обеспечение по управлению рисками компании. На основании проведенного анализа сформулировано авторское определение информационного менеджмента и обосновано, что информационная подсистема сама по себе является источником риска из-за использования компьютерной техники и ее взаимодействия с человеческим фактором, что требует создания дополнительного программного обеспечения.
Ключевые слова: управление рисками, риск-менеджмент предпринимательских структур, информационное обеспечение риск-менеджмента, информационные системы бизнеса.
Одним из важных факторов формирования системы управления риском предприятия является ее качественное информационное обеспечение. Его основополагающими принципами являются:
1. Полезность, комплексность информации -для принятия решений должна использоваться комплексная информация, которая должна быть достаточно полной и по возможности систематизированной.
2. Надежность информации - чем ниже уровень доверия к источникам информации, тем в меньшей степени ее можно использовать при принятии управленческих решений.
3. Доступность информации - возможность получения данных для дальнейшей обработки и принятия решения по управлению риском.
4. Экономическая эффективность информационной системы, понимаемая как целесообразность затрат, связанных с получением и обработкой информации для обеспечения риск-менеджмента организации и определяемая как соотношение финансового результата по управлению риском и соответствующих вложений в информационную систему.
Процесс информационного обеспечения риск-менеджмента организации состоит из следующих взаимосвязанных этапов: сбор информации, ее систематизация и классификация, анализ и обеспечение информационной безопасности бизнеса.
Важным условием функционирования системы риск-менеджмента является своевременное обеспечение информацией, которая должна удовлетворять следующим условиям: необходимость и достаточность объема данных; адекватность и согласованность с организационно-управленческой структурой риск-менеджмента состава информа-
ции; оперативность поступления информации в функциональные подсистемы; наличие разных источников информации и т. д.
К преимуществам автоматизированной системы сбора и обработки информации относятся: возможность быстрого изменения классификации рисков и приоритетности решения задач; возможность увязки анализа риска с маркетинговой информацией; взаимосвязь анализа риска с экономической и финансовой информацией; возможность оценки риска на разных уровнях фирмы по разным методикам; обеспечение интеграции различных аспектов управления риском; облегчение процесса аудита и контроля и т. д. [4].
Вместе с тем, использование информационных технологий связано с определенными недостатками. Среди них: уязвимость системы управления риском для некоторых рисков; высокая стоимость сбора и обработки информации; необходимость формализованных процессов принятия решений и др. [5].
В настоящее время в сфере риск-менеджмента не выработано целостной информационной концепции. Вместе с тем, само понятие информационной системы риск-менеджмента существует. Под ней понимается разработка и использование программных продуктов, предназначенных для оценки и анализа рисков организации.
Программное обеспечение по управлению рисками компании можно подразделить на две группы:
а) настольные риск-калькуляторы, с помощью которых можно строить таблицы рисков и ранжировать их по различным критериям;
б) системы риск-менеджмента Risk Management Information Systems, использующие храни-
Окольнишникова И.Ю., Каточков Е.В.,
Смирнова И.Г.
лища данных и обеспечивающие применение заданных методик анализа рисков, а также конструирование показателей по алгоритмам, настраиваемым пользователями.
В бизнес-практике для генерирования сценариев используется преимущественно метод Монте-Карло. Выбирается конкретный статистический закон, описывающий стохастический процесс, после чего производится компьютерное моделирование большого количества исходов - сценариев возможных изменений исследуемого фактора риска [2].
Информационная подсистема обеспечения риск-менеджмента должна создаваться на стыке между функциональными подразделениями, занимающимися управлением риском и инфраструктурой риск-менеджмента предприятия. Наряду с этим, информационная подсистема должна учитывать специфику функционирования как отдельных функциональных составляющих, так и предприятия в целом, и удовлетворять требованиям риски информационного менеджмента.
Под информационным менеджментом следует, на наш взгляд, понимать управленческую деятельность, объектом которой служат информационные потоки предпринимательской структуры. При этом важной является проблема: создавать программное обеспечение самостоятельно или использовать готовые программные продукты.
При самостоятельном формировании программного продукта наиболее полно учитывается специфика компании. Это позволяет принимать эффективные управленческие решения. Затраты на создание такого продукта, скорее всего, будут меньше, чем приобретение готового программного обеспечения, но могут возникнуть проблемы с интеграцией при расширении спектра работы всей информационной системы. Напротив, готовые пакеты легче встроить в существующую систему, но не позволяют в полной мере учитывать специфику рисков компании, имеют высокую стоимость и существенные эксплуатационные расходы.
На практике информационная подсистема поддержки принятия решений по управлению риском часто формируется своими силами, по мере возникновения и осознания проблем. Это позволяет уменьшить психологические издержки и повысить эффективность менеджмента.
Информационная подсистема поддержки принятия решений по управлению риском позволяет сделать риск-менеджмент организации более оперативным и эффективным. В ряде случаев без нее невозможно идентифицировать риски, использовать методы минимизации экономических последствий. Вместе с тем, данная подсистема может усилить операционный риск из-за возможного нарушения предпринимательской деятельности вследствие использования сложных аппаратных средств и их взаимодействия с человеческим фактором.
Формирование механизма информационной поддержки системы риск-менеджмента
Среди рисков, которые могут возникнуть при создании информационной подсистемы, выделяют: повреждение аппаратных средств; сбои в работе компьютеров и программного обеспечения; моральное устаревание программных продуктов; проблемы при обновлении системы; ошибки персонала; несанкционированный доступ; вирусные атаки; недостаток данных или ограничение доступа к ним; несовместимость данных; несогласованность системы и т. д. [6].
Таким образом, чем более эффективна информационная система поддержки риск-менеджмента, тем сильнее зависимость менеджера от нее и больше дополнительный операционный риск. Поэтому его следует рассматривать как одно из ограничений внедрения системы управления рисками компании: информационная система поддержки риск-менеджмента становится одновременно и объектом риск-менеджмента.
Обеспечение информационной безопасности бизнеса является одним из основных этапов процесса информационного обеспечения риск-менеджмента организации. Оно предполагает, с одной стороны, получение необходимой информации, а с другой - целенаправленную и постоянную защиту информации. В конце 80-х гг. деятельность предприятия по сбору, накоплению, анализу и использованию информации о субъектах, способных повлиять на его положение на рынке, оформилась в конкурентную разведку, определяемую как «деятельность негосударственной организации по добыванию сведений об имеющихся и потенциальных угрозах ее интересам и самому существованию при условии соблюдения существующих правовых норм» [7].
Конкурентная разведка позволяет: проводить мониторинг рисков, связанных с изменениями в законодательной и регулирующей сферах государственной деятельности; прогнозировать и оценивать изменения на рынках и определять перспективные для предприятия рыночные ниши; изучать конкурентов и партнеров и прогнозировать их действия; выявлять потенциальных конкурентов; оценивать появление новых технологий и продуктов, способных изменить состояние отрасли; подбирать кандидатов на ответственные посты и т. д. [3].
В настоящее время выделяют группу важнейших угроз, связанных с вмешательством в работу компьютеров и представляющих опасность для информационной безопасности предприятия. Это несанкционированный доступ к информации; ввод в программное обеспечение «логических бомб» с заранее определенными задачами, которые срабатывают при определенных условиях и выводят из строя компьютерную систему; распространение компьютерных вирусов; сбои в эксплуатации компьютерных систем; хищения компьютерной информации и т. д. Для обеспечения информационной безопасности используются меры
2013, т. 7, № 1
123
Предпринимательская деятельность
технического, организационного и правового характера, затраты на которые могут составлять до 8 % себестоимости предприятия [1].
Таким образом, основные задачи информационной системы сводятся в предоставлении необходимой информации для принятия оптимальных решений в сфере управления рисками компании. Вместе с тем, информационная подсистема сама по себе является источником риска из-за использования компьютерной техники и ее взаимодействия с человеческим фактором, что требует создания дополнительного программного обеспечения.
Литература
1. Баяндин, Н.И. Технология безопасности бизнеса: введение в конкурентную разведку / Н.И. Баяндин. - М.: Юристъ, 2002.
2. Оценка бизнеса /ред. А.Г. Грязнова. - М.: ТАНДЕМ, 2007.
3. Самтер, Дж. Стратегия цифровой эпохи / Дж. Самплер // В кн.: Курс МБА по стратегическому менеджменту / ред. Л. Фаэй, Р. Рэнделл. -М.: Альпи-на Паблишер, 2002.
4. Станиславчик, Е.Н. Риск-менеджмент на предприятии /Е.Н. Станиславчик. - М., 2002.
5. Томпсон, А.А. Стратегический менеджмент. Концепции и ситуации для анализа / А.А. Томпсон, А.Дж. Томпсон. - М.: Изд. «Вильямс», 2005.
6. Филина, Ф.Н. Риск-менеджмент / Ф.Н. Филина. - М.: Изд. «ГороссМедиа», 2008.
7. Фомичев, А.Н. Риск-менеджмент /А.Н. Фомичев. - М.: Изд. Дашков, 2007.
Поступила в редакцию 19 ноября 2012 г.
Окольнишникова Ирина Юрьевна. Доктор экономических наук, декан Торговоэкономического факультета, заведующий кафедрой «Маркетинговые коммуникации», Южно-Уральский государственный университет (г. Челябинск). Область научных интересов - маркетинг, маркетинговые коммуникации, брендинг, экономика предпринимательства. Контактные телефоны: 89080812355, (8-351) 267-92-88, 267-97-36, е-mail: okol-nishnikova@yandex.ru.
Irina Yurievna Okolnishnikova, Doctor of Science (Economics), Head of Marketing Communications Department, the dean of the Trade and Economics Faculty of South Ural State University, Chelyabinsk. Research interests: marketing, marketing communications, branding, economics of business. Contact phone number: 89080812355, (8-351) 267-92-88, 267-97-36, е-mail: okolnishnikova@yandex.ru.
Каточков Евгений Викторович. Преподаватель кафедры «Экономика торговли» Торгово-экономического факультета, Южно-Уральский государственный университет (г. Челябинск). Область научных интересов - экономика предпринимательства, риск-менеджмент. Контактные телефоны: (8-351) 267-92-88, 267-97-36, е-mail: b74b@yandex.ru.
Evgeniy Victorovich Katochkov. Lecturer at Trade Economy Department, Trade and Economical Faculty, South Ural State University, Chelyabinsk. Research interests: business economics, risk management. Phones: (8-351) 267-92-88, 267-97-36, е-mail: b74b@yandex.ru.
Смирнова Ирина Геннадьевна. Кандидат педагогических наук, доцент кафедры «Экономика торговли» Торгово-экономического факультета, Южно-Уральский государственный университет (г. Челябинск). Область научных интересов - экономика предпринимательства, психология коммерции. Контактные телефоны: (8-351) 267-92-88, 267-97-36.
Irina Gennadievna Smirnova. Candidate of Science (Pedagogy), associate professor of Trade Economy Department of the Trade and Economic Faculty of South Ural State University (Chelyabinsk). Research interests: business economics, psychology of commerce. Contact phone numbers: (8-351) 267-92-88, 267-97-36.
