CC BY
2535
Риск-менеджмент
Удк 336.71
методы оценки операционных рисков: вопросы систематизации и применения
Л. А. ЧАЛДАЕВА, доктор экономических наук, профессор кафедры экономики и антикризисного управления E-mail: chaldaeva45@mail. ru Ю. А. МИТИНА, аспирант кафедры экономики и антикризисного управления Email: Yulia. A. Mitina@gmail. com Финансовый университет при Правительстве Российской Федерации
В статье отмечается, что методы, применяемые для оценки рисков, различаются в зависимости от видов рисков. Представлен обзор основных классификаций видов риска, дано определение понятию «оценка риска», а также рассмотрены основные методы оценки операционных рисков, которые включают такие методы, как метод идентификации рисков, метод анализа рисков и метод ранжирования рисков по степени значимости.
Ключевые слова: риск, методы оценки рисков, идентификация рисков, анализ рисков, ранжирование рисков по степени значимости.
Современная теория и практика риск-менеджмента располагает различными методами, которые применяются для оценки рисков и различаются в зависимости от их видов. В этой связи, прежде чем приступить к обзору методов, необходимо определиться в том, что из себя представляют операционные риски, которые выбраны авторами в качестве объекта исследования.
Существует множество видов рисков и их классификаций, от которых в основном зависит объект исследования.
Так, действию определенных видов рисков подвержены все без исключения предпринимательские организации. Однако наряду с общими существуют и специфические виды рисков, характерные только для определенных видов деятельности. Например, банковские риски отличаются от рисков в страховой деятельности, а последние, в свою очередь, от рисков в производственной деятельности и т. д. Видовое разнообразие рисков очень велико — от пожаров и стихийных бедствий до межнациональных конфликтов, изменений в законодательстве (регулирующем предпринимательскую деятельность) и инфляционных колебаний. Кроме этого, экономическое и политическое развитие современного мира порождает новые виды рисков, которые довольно трудно определить и оценить количественно.
Анализ отечественной и иностранной литературы продемонстрировал существование различных классификаций видов риска предприятий в зависимости от основных факторов риска, объектов риска, сферы возникновения или других критериев.
Представленные данные свидетельствуют, что существует целый ряд различных классификаций
Таблица 1
Классификации видов рисков
Вид риска Источник
Примеры классификаций по факторам риска
Финансовые риски (financial risks). Стратегические риски (strategic risks). Операционные риски (operational risks). Риски стихийных бедствий, злоумышленных действий (hazard risks) Стандарт управления рисками / Институт риск-менеджмента. Ассоциация страховых и рисковых менеджеров. Национальный форум по управлению рисками в общественном секторе экономики, 2002 [8]
Финансовый риск: — риск ликвидности; — кредитный риск; — рыночный риск. Операционный риск: — риск внешней среды; — риск систем; — технологический риск; — риск персонала. Бизнес-риск: — риск стратегии; — риск действий акционеров; — риск действий менеджмента; — репутационный риск Энциклопедия финансового риск-менеджмента / под ред. канд. экон. наук А. А. Лобанова и А. В. Чугунова [11]
Рыночный риск. Кредитный риск. Операционный риск. Риск ликвидности. Риск события Общепринятые принципы управления риском. Великобритания: Куперс и Либранд, 1996 [5]
Рыночный риск: — ценовой риск; — валютный риск; — процентный риск. Риск ликвидности. Риск рыночной ликвидности. Кредитный риск Операционный риск: — техногенный риск; — риск персонала; — риск организационной структуры управления. Риск внешней среды: — налоговый риск; — политический риск. Риск изменения корреляционной связи. Риск волатильности Федосова Р. Н., Крюкова О. Г. Управление рисками промышленного предприятия: опыт и рекомендации [9]
Примеры классификаций по объектам риска
Риск акционерной стоимости. Риск инвестиционного портфеля. Риск кредитного портфеля. Риск снижения прибыли (рентабельности). Риск ликвидности. Риск инвестиционной привлекательности Федосова Р. Н., Крюкова О. Г. Управление рисками промышленного предприятия: опыт и рекомендации [11]
видов рисков. Однако наиболее широкое распространение получили классификации по факторам риска. Перечень видов рисков в соответствии с указанными классификациями также имеет большое различие, вместе с тем в большинстве случаев выделяется такой вид риска, как операционный.
Можно привести много определений термина «операционный риск», сформулированных отечественными и зарубежными исследователями. Однако авторы предлагают остановиться на определении, предложенном Базель-ским комитетом в 2001 г., которое получило всеобщее признание: «операционныйриск определяется как риск возникновения убытков в результате недостатков или ошибок во внутренних процессах, в действиях сотрудников и иных лиц, в работе информационных систем или вследствие внешних событий» [4].
Итак, определившись с объектом анализа, в качестве которого авторами выбраны операционные риски предприятий, попытаемся дать ответ на вопрос, что же представляет собой процесс оценки риска.
Под «оценкой рисков» (risk assessment) в данном случае будем подразумевать один из этапов процесса управления рисками, включающий идентификацию и описание рисков (risk identification), анализ рисков (risk analysis) и ранжирование их по степени значимости (risk evaluation). При этом разделение процесса управления рисками на этапы произведено на основании Международного стандарта ISO 31000: 2009. Риск-менеджмент — Принципы и руководства [2].
Таким образом, методы оценки рисков можно укрупненно разделить на 3 группы:
числе источников риска, событий, причин и возможных последствий риска [2].
Данный этап во многом зависит от человеческого фактора, а именно от уровня компетенции опрашиваемых экспертов в области устройства внутренних процессов организации, рынка (на котором оперирует организация), законодательства, общественного, политического и культурного окружения организации, а также ее стратегических и тактических целей.
Работа по идентификации рисков помогает выявить большинство
— методы идентификации рисков; рисков, однако необходимо отметить, что со време-
— методы анализа рисков; нем появляются новые риски.
— методы ранжирования рисков по степени Основные методы идентификации рисков пред-значимости. ставлены в табл. 2 [3].
Методы идентификации рисков. Иденти- Все идентифицированные риски классифици-
фикация рисков представляет собой процесс вы- руются по видам и описываются в неком шаблоне, явления, исследования и описания рисков, в том так называемом реестре рисков (табл. 3) [7].
Таблица 2
Методы идентификации рисков
Метод краткое описание
Опросные методы
Анкетирование (Check-lists) Осуществляется в устной или письменной форме и предполагает разработку анкеты с перечнем опасностей, рисков, предыдущих отказов, которую заполняют сотрудники
Предварительный анализ факторов опасности (Primary hazard analysis) Индуктивный метод анализа для предварительного определения опасностей и опасных ситуаций, а также событий, которые могут повлечь ущерб определенной операции или системе
Дополняющие методы
Мозговой штурм (Brainstorming) Предполагает проведение совещаний, направленных на генерирование как можно большего количества идей
Интервью (Structured or semi structured interviews) Предполагает проведение интервью с сотрудниками по вопроснику (структурированное интервью) или в свободной форме (полуструктурированное интервью)
Метод Дельфи (Delphi technique) Предполагает индивидуальный опрос экспертов, которые в ходе опроса знакомятся с анонимными мнениями других экспертов
Метод «Что если?» (Structure «What Метод побуждения команды к идентификации рисков за счет анализа
If» (SWIFT) возможных ситуаций, их причин и последствий
Оценка влияния на надежность человеческого фактора (Human reliability analysis, HRA) Предполагает оценку ошибок в работе персонала, которые могут привести к инцидентам и авариям
Методы сценарного анализа
Сценарный анализ (Scenario analysis) Заключается в рассмотрении альтернативных вариантов (сценариев) развития событий
Анализ причинно-следственных связей (Cause-and-effect analysis) Предполагает выявление возможных нежелательных ситуаций и их причин . на основании анализа фактических ситуаций. Результат представляется в виде дерева событий
Окончание табл. 1
Вид риска источник
Примеры классификаций по сферам возникновения
Риск, связанный с хозяйственной деятельностью. Риск, связанный с личностью предпринимателя. Риск, связанный с недостатком информации о состоянии внешней среды ГермогентоваМ. Н., Кокурин Д.И., Серегин Е. В. Финансовая среда предпринимательства и предпринимательские риски [1]
Производственные риски. Инновационные риски. Финансовые риски. Коммерческие риски. Информационные риски. Социальные риски. Экологические риски. Политические риски Рыхтикова Н. А. Анализ и управление рисками организации [6]
Окончание табл. 2
Метод Краткое описание
Методы функционального анализа
Исследование опасности и работоспособности (Hazard and Operability Studies, HAZOP) Предполагает выделение для каждого объекта ключевых параметров (например, температура, давление и т. д.), для характеристики которых используются слова-указатели, такие как «больше», «меньше», «а также», «частично», «иначе», «наоборот», «отсутствие». При помощи слов-указателей определяют возможные состояния/отклонения рассматриваемого параметра (например, «отсутствие давления»). Для каждого состояния выявляют причины, которые могут привести к рассматриваемому состоянию, и последствия, которые возникнут при рассматриваемом состоянии параметра
Анализ видов последствий и отказов (Failure mode effect analysis, FMEA) Предполагает выявление возможных отказов и последствий их наступления. В отличие от предыдущего метода (Н^^ОР) исследование начинается с рассмотрения отказов, далее анализируются их последствия (без исследования причин возникновения самих отказов)
Таблица 3 реестр рисков
Графа содержание
Наименование риска (name or title of risk) Уникальный идентификатор риска
Краткое описание риска (scope of risk) Описание риска и деталей возможных событий, при которых возникает риск, включая их размер, тип и номер
Вид риска (nature of risk) Классификация риска, временной горизонт потенциальных последствий и описание риска с точки зрения «опасности», «возможности» или «неопределенности»
Причастная сторона (stakeholders) Причастные стороны, как внутренние, так и внешние, и их ожидания
Оценка риска (risk evaluation) Вероятность события и влияние последствий
Предыдущий опыт убытков от риска (loss experience) Предыдущие инциденты и опыт потерь, связанных с риском
Склонность к риску или отношение к риску (risk tolerance, appetite or attitude) Потенциальные потери и связанные с ними финансовые затраты. Цель для контроля за риском и желаемый уровень риска. Склонность к риску, отношение к риску и пределы риска
Действия по снижению риска и контролю за ним (risk response, treatment and controls) Существующий контрольный механизм и действия. Уровень уверенности в существующих контрольных механизмах. Процедуры мониторинга риска
Возможности снижения или предотвращения риска (potential for risk improvement) Потенциальные меры по снижению риска, целесообразные с точки зрения затрат. Рекомендации и сроки внедрения мер. Ответственные лица за внедрение мер
Разработка стратегии и политики (Strategy and policy developments) Ответственные лица за разработку стратегии управления риском
Таким образом, реестр рисков является инструментом сбора и систематизации рисков компании и является своего рода базой данных всех идентифицированных рисков.
Как правило, пересмотр и обновление реестра рисков проводится регулярно. При повторении данного шага осуществляется проверка уже внесенных рисков на соответствие текущей ситуации, а также в реестр рисков вносятся новые виды рисков.
Методы анализа рисков. Анализ риска представляет собой процесс осмысления характера
риска (а также определение его уровня), которое заключается в определении влияния последствий риска и вероятности их возникновения [2].
Все методы анализа рисков укрупненно можно разделить на 3 группы:
— качественные методы оценки рисков;
— полуколичественные методы оценки рисков;
— количественные методы оценки рисков [3]. Качественные методы оценивают последствия
риска, вероятность его возникновения и его уровень за счет присвоения ему одного из значений — «вы-
рис. 1. Шкала оценки влияния последствий риска и шкала оценки вероятности возникновения последствий риска (качественный метод)
Влияние последствий риска Вероятность возникновения риска
Значение Описание Значение Описание
Высокое влияние Влияние на финансовое состояние организации более Х млн руб. Высокая вероятность Возникает 1 раз в год и чаще
Среднее влияние Влияние на финансовое состояние организации от У до Х млн руб. Средняя вероятность Возникает 1 раз в 10 лет и чаще
Низкое влияние Влияние на финансовое состояние организации менее У млн. руб. Низкая вероятность Возникает реже, чем 1 раз в 10 лет
Условные данные для примера: по результатам проведенной идентификации рисков группа экспертов компании ООО «ААА» выделила среди прочих «риск разрыва линии электропередачи в результате природных условий». При этом эксперты отметили, что вероятность возникновения указанного риска не чаще чем 1 раз в 5 лет, а влияние на финансовое состояние организации оценивается только в размере затрат на ремонт линии в сумме Y млн руб., так как существует резервная линия и перебоев в электроснабжении не ожидается
Результаты оценки риска: — вероятность риска «риск разрыва линии электропередачи в результате природных условий» оценена как «средняя» в соответствии с указанной; — влияние последствий риска «риск разрыва линии электропередачи в результате природных условий» оценено как «среднее» в соответствии с указанной шкалой
сокий», «средний» или «низкий» (пример шкалы оценки влияния последствий риска и шкалы оценки вероятности возникновения последствий риска представлен на рис. 1).
Градация значений риска может быть расширена в зависимости от специфики организации за счет использования более чем 3 значений риска (например, катастрофический, высокий, средний, умеренный, незначительный и т. п.).
Также оценка риска может производиться по комбинированной шкале, где по одной оси откладываются значения для оценки последствий риска, а по другой — значения для оценки вероятности риска (данный пример представлен на рис. 2).
Полуколичественные методы используют числовые шкалы для оценки влияния последствий риска и вероятности его возникновения, комбинируя их
с помощью формулы (линейной, логарифмической и др.) для количественной оценки уровня риска (см. пример на рис. 3).
Количественные методы предполагают численное измерение последствий и их вероятности с использованием инструментария теории вероятностей, математической статистики и т. п.
Кроме того, все методы оценки можно разделить на 3 группы в зависимости от объекта анализа:
— методы анализа последствий;
— методы анализа вероятности;
— методы анализа уровня риска.
Перечень основных методов анализа рисков
представлен в табл. 4.
Результаты оценки вероятности влияния по каждому выделенному риску также фиксируются в реестре рисков.
Влияние последствий возникновения риска
Высокое среднее низкое
Х млн руб. От Y до Х млн руб. Менее У млн руб.
Вероятность возникновения риска Высокая 1 раз в год и чаще
средняя 1 раз в 10 лет и чаще Риск разрыва линии электропередачи в результате природных условий
низкая Реже, чем 1 раз в 10 лет
Условные данные для примера (см. пример на рис. 1)
Результаты оценки риска: — вероятность риска «риск разрыва линии электропередачи в результате природных условий» оценена как «средняя» в соответствии с приведенной выше шкалой; — влияние последствий риска «риск разрыва линии электропередачи в результате природных условий» оценено как «среднее» в соответствии с приведенной выше шкалой
рис. 2. Комбинированная шкала оценки риска
Уровень риска = (3 х Вероятность возникновения риска (в баллах) (5 х Влияние последствий риска (в баллах) Влияние последствий риска
Высокое среднее низкое
5 баллов 3 балла 1 балл
Вероятность возникновения риска Высокая 5 баллов
средняя 3 балла 3 • 3 + 5 • 3 = 24 балла
низкая 1 балл
Условные данные для примера (см. пример на рис. 1)
результаты оценки риска: — вероятность риска «риск разрыва линии электропередачи в результате природных условий» оценена как «средняя» в соответствии с указанной шкалой, что соответствует 3 баллам; — влияние последствий риска «риск разрыва линии электропередачи в результате природных условий» оценено как «среднее» в соответствии с указанной, что соответствует 3 баллам; — итоговое значение риска «риск разрыва линии электропередачи в результате природных условий» составляет 24 балла
рис. 3. Числовая шкала для оценки влияния последствий риска и вероятности его возникновения (полуколичественный метод)
Таблица 4
Характеристика основных методов анализа риска
№ п/п Метод КА, ПК, КОЛ Анализ рисков с точки зрения Краткое описание
последствий вероятности уровня риска
Дополняющие методы
1 Метод «Что если?» (Structure What If, SWIFT) КА + + + Метод побуждения команды к идентификации рисков за счет анализа возможных ситуаций, их причин и последствий
2 Оценка влияния на надежность человеческого фактора (Human reliability analysis, HRA) КА + + + Предполагает оценку ошибок в работе персонала, которые могут привести к инцидентам и авариям
Методы сценарного анализа
3 Анализ первопричин (Root cause analysis) КА + + + Предполагает анализ убытков в результате аварии/отказа оборудования в целях предотвращения повторения ситуации
4 Сценарный анализ (Scenario analysis) КА + Заключается в рассмотрении альтернативных вариантов (сценариев) развития событий
5 Анализ последствий бедствия на функционирование организации (Business impact analysis) КА + Предполагает анализ последствий основных разрушительных рисков (бедствий) на операции организации
6 Анализ «Дерева причин» (Fault tree analysis) КОЛ + Предполагает построение иерархии последовательно происходящих случайных событий, которые приводят к возникновению некоторого нежелательного события
7 Анализ «Дерева последствий» (Event tree analysis) КОЛ + Предполагает построение иерархии последовательно происходящих случайных событий, возникших в результате некоторого нежелательного события
8 Дерево причин и последствий (Cause / consequence analysis) КОЛ + + См. п. 6, 7
Окончание табл. 4
№ п/п ка, Анализ рисков с точки зрения
Метод пк, последс- вероят- уровня краткое описание
кол твии ности риска
9 Анализ причинно-следственных связей (Cause-and-effect analysis) КА + Предполагает выявление возможных нежелательных ситуаций и их причин на основании анализа фактических ситуаций. Результат представляется в виде дерева событий
Методы функционального анализа
10 Исследование опасности и работоспособности (Hazard and Operability Studies. HAZOP) КА + Предполагает выделение для каждого объекта ключевых параметров (например, температура, давление и т. д.), для характеристики которых используются слова-указатели, такие как «больше», «меньше», «а также», «частично», «иначе», «наоборот», «отсутствие». При помощи слов-указателей определяют возможные состояния/отклонения рассматриваемого параметра (например, «отсутствие давления»). Для каждого состояния выявляют причины, которые могут привести к рассматриваемому состоянию, и последствия, которые возникнут при рассматриваемом состоянии параметра
11 Анализ видов последствий и отказов (Failure mode effect analysis. FMEA) КОЛ + + + Предполагает выявление возможных отказов и последствий их наступления. В отличие от предыдущего метода (ЛА^ОР) исследование начинается с рассмотрения отказов и далее анализируются их последствия (без исследования причин самих отказов)
Статистические методы
12 Анализ Маркова (Markov analysis) КОЛ + + + Используется для анализа рисков систем, будущее состояние которых зависит от текущего состояния
13 Байесова статистика (Bayesian statistics) КОЛ + + + Предполагает оценку риска на основании статистических данных о возникновении события
Примечание: КА — качественный метод, ПК — полуколичественный метод, КОЛ — количественный метод.
Методы ранжирования рисков по степени значимости. Ранжирование риска по степени значимости представляет собой процесс сравнения уровня риска, выявленного в процессе анализа риска, с критериями риска для определения значимости риска [2].
Данный этап является основой для принятия решений относительно способов управления рисками: необходимо ли предпринимать какие-либо действия по оптимизации или достаточно осуществлять мониторинг и контроль за рисками.
Выделяют следующие основные методы ранжирования риска по степени значимости.
Ранжирование риска на основании интегрального показателя (risk indices). Ранжирование риска по степени значимости с помощью интегрального показателя осуществляется по следующим этапам:
1) определение интегрального показателя критичности каждого риска с помощью произведения величины (или баллов — в зависимости от того, качественные или количественные методы были использованы в рамках анализа риска) вероятности возникновения последствий риска и величины (или баллов) влияния последствий риска;
2) ранжирование рисков по степени значимости на основании полученных значений интегрального показателя;
3) группировка рисков по 3 группам на основании ALARP-критерия (as low as reasonable practicable — минимальный практически приемлемый уровень риска). В первую группу попадают риски, затраты на снижение которых существенно ниже предполагаемых выгод от снижения риска; во вторую — риски, затраты на снижение которых сопоставимы с предполагаемой выгодой; в третью — незначитель-
ные риски, которые не требуют мероприятий по снижению уровня риска [3]. gj
Метод «Матрицарисков» (Consequences 5 /probability matrix). Матрица рисков форми- § руется на основании данных о вероятности 1=1 возникновения риска и ожидаемого влияния риска, которые определяют положение риска в матрице:
1) вероятность возникновения риска определяет положение риска по горизонтали согласно присвоенному ему баллу;
2) ожидаемое влияние риска определяет положение риска по вертикали согласно присвоенному ему баллу (рис. 4).
Каждая область матрицы рисков окрашена своим цветом в зависимости от склонности компании к рискам:
— красный цвет — риски, которые являются неприемлемыми/недопустимыми для компании (необходимо проведение мероприятий по снижению риска в первую очередь);
— желтый цвет — риски, которые являются частично приемлемыми/допустимыми для компании (требуется проведение мероприятий по снижению риска, однако они являются менее приоритетными);
— зеленый цвет — риски, которые являются приемлемыми для компании и не требуют проведения мероприятий по снижению риска.
В итоге следует отметить, что оценка рисков представляет собой один из этапов процесса управления рисками, включающего идентификацию рисков, их описание, анализ последствий рисков, определение вероятности их возникновения и определение уровня рисков с последующим их ранжированием. Целью данного этапа является получение детальной информации о рисках предприятия для принятия управленческих решений относительно подходов к управлению выявленными рисками, а также для мониторинга остаточных рисков [10], что в конечном итоге направлено на повышение эффективности и результативности деятельности организации в целом.
Список литературы
1. Гермогентова М. Н., Кокурин Д. И., Серегин Е. В. Финансовая среда предпринимательства и предпринимательские риски: учеб. пособ. М.: Финансовая академия. 2005.
з 2.5 2 1.5
1. Риск № 1
2. Риск № 2
3.
35 40 50 Вероятность
Рис. 4. Макет матрицы рисков: к — красный; ж — желтый; з — зеленый
2. Международный стандарт ISO 31000: 2009. Риск-менеджмент — Методы оценки рисков. URL: http://www. pqm-online. com.
3. Международный стандарт IEC/ISO 31010: 2009. Риск-менеджмент — Принципы и руководства. URL: http://www. pqm-online. com.
4. Международное сближение оценки капитала и стандартов капитала: пересмотренная структура. Всесторонняя версия. Базельский Комитет по Банковскому надзору. 2006, июнь.
5. Общепринятые принципы управления риском. Великобритания: Куперс и Либранд, 1996.
6. Рыхтикова Н. А. Анализ и управление рисками организации: учеб. пособ. 2-е изд. М.: ФОРУМ. 2009.
7. Структурированный подход к риск-менеджменту на уровне предприятия (ERM) и требования ИСО 31000 / Институт риск-менеджмента. Ассоциация страховых и рисковых менеджеров. Национальный форум по управлению рисками в общественном секторе экономики, 2010. URL: http: //www. theirm. org/publications.
8. Стандарт управления рисками / Институт риск-менеджмента. Ассоциация страховых и рисковых менеджеров. Национальный форум по управлению рисками в общественном секторе экономики, 2002. URL: http: // www. theirm. org/publications.
9. Федосова Р. Н., Крюкова О. Г. Управление рисками промышленного предприятия: опыт и рекомендации. М.: Изд-во «Экономика». 2008.
10. ЧалдаеваЛ. А., КилячковА. А., Дыдыкин А. В. О мониторинге остаточных рисков. Финансы и кредит. 2011. № 45.
11. Энциклопедия финансового риск-менеджмента / под ред. А. А. Лобанова и А. В. Чугунова. 4-е изд., испр. и доп. М.: Альпина Бизнес Букс. 2009.
