CC BY
48ОРГАНИЗАЦИОННО-МЕТОДИЧЕСКИЕ АСПЕКТЫ ПОСТРОЕНИЯ СИСТЕМЫ ИДЕНТИФИКАЦИИ РИСКОВ ПРЕДПРИЯТИЯ ГАЗОВОЙ ОТРАСЛИ
УДК 338.2
И.В. Демкин, д.э.н., ООО «Газпром ВНИИГАЗ» (Москва, РФ), i_demkin@vniigaz.gazprom.ru С.А. Ковалев, к.т.н., ООО «НИИгазэкономика» (Москва, РФ), s.kovalev@econom.gazprom.ru
Статья посвящена актуальной задаче, связанной с развитием системы управления рисками предприятия газовой отрасли. На примере одного из дочерних обществ ПАО «Газпром» показана эволюция развития риск-менеджмента в компании, раскрыты особенности перехода от децентрализованного управления рисками к построению интегрированной системы управления в полном соответствии с целями и задачами системы управления рисками ПАО «Газпром». Определены перечень нормативно-методических документов управления рисками в дочернем обществе, порядок их разработки и внедрения, а также основные участники процесса управления. Обоснована необходимость создания Комиссии по рискам, возглавляемой риск-координатором, а также Методического центра по управлению рисками дочернего общества. Показано, что создание инфраструктуры управления рисками служит первым необходимым шагом в ходе совершенствования системы управления рисками в дочернем обществе. Следующим шагом станет разработка системы идентификации рисков. В статье сформулированы базовые принципы построения такой системы и показано, что важнейшими из них будут принцип приоритетности рисков невыполнения обязательств дочернего общества перед иными рисками и принцип построения цепочек «факторы - события - последствия».
Рассмотрен процесс идентификации рисков дочернего общества. Особый акцент сделан на решении следующих основных задач идентификации рисков: разработка классификаторов обязательств дочернего общества и возможных последствий их неисполнения вследствие реализации рисков; определение основных рисков, их причин и факторов, последствий для дочернего общества; определение (уточнение) владельцев (совладельцев) основных рисков. Представленные рекомендации и примеры могут быть использованы широким кругом дочерних обществ и организаций ПАО «Газпром» и другими компаниями при развитии систем риск-менеджмента.
КЛЮЧЕВЫЕ СЛОВА: КОРПОРАТИВНАЯ СИСТЕМА УПРАВЛЕНИЯ РИСКАМИ, ОРГАНИЗАЦИЯ УПРАВЛЕНИЯ РИСКАМИ, ИДЕНТИФИКАЦИЯ РИСКОВ, ВЛАДЕЛЕЦ РИСКОВ, ЦЕПОЧКА, ФАКТОР, СОБЫТИЕ, ПОСЛЕДСТВИЕ.
В настоящее время в ПАО «Газпром» и его дочерних обществах (ДО) и организациях происходит существенное развитие системы управления рисками (СУР). За период с 2015 по 2018 г. в ПАО «Газпром» были разработаны и введены следующие нормативно-методические документы в данной области: Политика управления рисками ПАО «Газпром»; Положение о системе управления рисками Группы «Газпром»; рекомендации по разработке регламента взаимодействия участников СУР в ДО и организациях ПАО «Газпром»;
Временный классификатор рисков ПАО «Газпром», его ДО и организаций; перечень владельцев (совладельцев) рисков по основным группам рисков корпоративной СУР; методические рекомендации по управлению рисками с использованием качественных оценок; формы и порядок заполнения периодической и годовой отчетности по рискам ДО и организаций ПАО «Газпром» и др.
В ДО и организациях ПАО «Газпром» также разрабатываются и вводятся нормативно-методические документы в области управления рисками.
В качестве примера будет рассмотрена планомерная работа по развитию СУР в одном из дочерних на -учных обществ (далее - Общество) ПАО «Газпром», начатая в 2015 г. На сегодняшний день в Обществе разработаны и введены следующие документы: Политика по управлению рисками Общества; Положение о СУР Общества; Регламент взаимодействия участников СУР Общества; Положение о Комиссии по рискам (КР) Общества; План внедрения и развития СУР Общества; Методика идентификации и качественной оценки основных рисков Общества.
I.V. Demkin, Doctor of Sciences (Economics), Gazprom VNIIGAZ LLC (Moscow, Russian Federation),
i_demkin@vniigaz.gazprom.ru
S.A. Kovalev, Candidate of Sciences (Engineering), Nllgazekonomika LLC (Moscow, Russian Federation),
s.kovalev@econom.gazprom.ru
Organizational and methodical aspects of construction of the risk identification system of the gas industry enterprise
The article considers the urgent task related to the development of a risk management system for the gas industry
enterprise. The example of one of the subsidiaries of Gazprom PJSC shows the evolution of risk management development
in the company, reveals the features of the transition from decentralized risk management to building the integrated
management system in full compliance with the goals and objectives of the risk management system of Gazprom PJSC.
The list of regulatory and procedural documents on risk management in the subsidiary, the procedure for their formulation
and implementation, as well as the main participants of the management process are determined.
The necessity of creation of the Risk Commission headed by the risk coordinator, as well as the Methodological Center
for Risk Management of a subsidiary, is substantiated. It is shown that the creation of the risk management infrastructure
is the first necessary step in the improvement of the risk management system in a subsidiary company. The development
of the risk identification system will be the next step. The article formulates the basic principles for construction of this system
and shows that the principle of prioritization of risks of a subsidiary's failure to fulfill its obligations to other risks, as well
as the principle of building the chains "factors - events - consequences" are the most important.
The process of identification of risks of a subsidiary is considered. Particular emphasis is placed on the solution
of the following main problems of risk identification: development of classifiers of the obligations of a subsidiary company
and possible consequences of their default as a result of the realization of risks; determination of the main risks,
their causes and factors, consequences for the subsidiary company; determination (clarification) of the owners (co-owners)
of the main risks.
The presented recommendations and examples can be used by a wide range of subsidiaries and organizations of Gazprom PJSC and other companies in the development of risk management systems.
KEYWORDS: ENTERPRISE RISK MANAGEMENT SYSTEM, RISK MANAGEMENT ORGANIZATION, RISK IDENTIFICATION, RISK OWNER, CHAIN, FACTOR, EVENT, CONSEQUENCE.
В Обществе также создана необходимая инфраструктура управления рисками: определен состав КР, назначен риск-координатор, проведено закрепление методического обеспечения процесса подготовки отчетности по рискам за Методическим центром ответственности в области анализа рисков (МЦ), определены владельцы и (или) совладельцы основных рисков, организован мониторинг СУР.
До 2015 г. в Обществе работа по управлению рисками велась децентрализовано. Например, службы, отвечающие за корпоративную безопасность, информационное и программное обеспечение, были также ответственными за управление рисками противоправных действий и информационной безопасности; руководители производственных (научных) подразделений отвечали за управление рисками выполнения научно-исследовательских и опытно-конструкторских работ
(НИОКР) и т. д. При этом не проводилась интеграция рисков, их ранжирование, не составлялся единый реестр и матрица рисков.
За период 2016-2018 гг. проведена планомерная работа по развитию СУР в соответствии с требованиями и рекомендациями ПАО «Газпром». Сегодня риски регулярно идентифицируются, оцениваются с учетом их взаимосвязи. Разрабатывается и реализуется план управления всеми основными рисками, проводится их мониторинг, а также оценивается эффективность управления рисками.
Одной из центральных задач, которая была успешно решена в процессе развития СУР в Обществе, стала задача идентификации основных рисков. Данная задача решалась на основе разработанных нормативно-методических документов в полном объеме после создания инфраструктуры управления рисками в Обществе и постановки целей управления ими.
ОСНОВНЫЕ ПРИНЦИПЫ ПОСТРОЕНИЯ СИСТЕМЫ
К основным принципам построения системы идентификации рисков в ДО предприятия газовой отрасли относятся: принцип приоритетности; принцип ключевых ролей; принцип построения цепочек «факторы - события - последствия».
Принцип приоритетности предполагает установление в процессе управления рисками ДО приоритета рисков невыполнения его обязательств перед другими рисками. В соответствии с данным принципом необходимо предусмотреть в ходе идентификации рисков построение классификатора обязательств ДО и возможных последствий их неисполнения вследствие реализации рисков.
Следование данному принципу позволит, прежде всего, направить ограниченные ресурсы ДО на управление рисками, приводящими к невыполнению взятых им обязательств(перед материн-
ской компанией, государственными органами, подрядчиками, кредиторами, персоналом и др.). Это будет способствовать достижению стратегических целей материнской компании. Например, выполняя НИОКР и оказывая услуги для ПАО «Газпром» и его ДО и организаций в разработке научно-технической продукции, Общество тем самым осуществляет научное обеспечение достижения ПАО «Газпром» стратегических целей. Иные риски, в частности связанные со снижением стоимости активов ДО, должны также идентифицироваться, но иметь относительно меньший приоритет перед рисками неисполнения обязательств.
Принцип ключевых ролей предполагает закрепление основных ролей в процессе решения задач идентификации рисков за КР, МЦ, владельцами (совладельцами) рисков. Владельцем риска выступает должностное лицо ДО, в зоне ответственности которого находятся меры по предотвращению причин возникновения внешнего или внутреннего риска и (или) меры по снижению вероятности реализации риска или степени воздействия последствий риска.
К функциям КР относятся решение стратегических вопросов, например соответствие разрабатываемой СУР целям и задачам ДО, оценка эффективности построения такой системы, что способствует формированию профессионального суждения относительно значимости рисков, достаточности мероприятий по их снижению и др. Также функции КР включают решение задач координации взаимодействия по рискам как внутри компании, так и вне ее (с материнской компанией и иными ДО). При этом целесообразно, если КР возглавит риск-координатор, а в ее состав войдут представители высшего руководства (заместители генерального директора)или руководители структурных подразделений ДО в связи со стратегическим
и координационным характером решаемых в процессе идентификации рисков задач.
К функциям МЦ относится в основном методическое обеспечение процесса идентификации рисков в соответствии с нормативно-методическими документами материнской компании и ДО, включая подготовку проектов отчетных и иных документов, составление планов развития СУР и др. Для решения специфических профессиональных вопросов в состав МЦ могут входить специалисты со знанием международных и российских стандартов в области управления рисками, нормативно-методических документов по рискам материнской компании.
Владельцы (совладельцы) рисков должны быть определены в процессе идентификации рисков. Поскольку функции управления рисками после проведения идентификации могут оказаться дополнительными для ряда потенциальных владельцев (совладельцев) рисков и не быть заранее в полном объеме прописаны в их должностных инструкциях, целесообразно максимально привлекать последних к проведению идентификации рисков.
Принцип построения цепочек «факторы - события - последствия» заключается в целесообразности определения в процессе идентификации рисков, логически и хронологически связанных с рисками событий, их негативных последствий для ДО, перечня причин и факторов рисков.
Выявление причин и факторов рисков, их связи с последствиями реализации рисков необходимо для решения следующих основных задач управления рисками: определение владельцев (совладельцев) рисков; определение уровня управляемости рисков и заполнение матрицы «значимость -управляемость» рисков; оценка эффективности мероприятий по управлению рисками; кодирова-
ние рисков в целях последующей их автоматизированной обработки в процессе риск-анализа; определение последствий реализации рисков, вызванных теми или иными причинами и факторами,что облегчает проведение процедуры оценки рисков.
ОСНОВНЫЕ ЗАДАЧИ
В ходе идентификации рисков ДО решаются следующие основные задачи:
1) построение классификатора обязательств ДО и возможных последствий их неисполнения вследствие реализации рисков (Классификатор);
2) определение перечня потенциальных событий, которые могут привести к неисполнению обязательств или ухудшению финансово-экономического положения ДО (Перечень);
3) описание основных потенциальных цепочек «факторы - события - последствия» (Цепочки);
4) разработка анкет для идентификации основных рисков ДО (Анкеты);
5) проведение анкетирования и анализ полученных результатов в целях идентификации основных рисков ДО;
6) построение матрицы закрепления ответственности за риски ДО (Матрица);
7) разработка реестра основных рисков (Реестр), который, как и другие разрабатываемые документы отчетности по рискам ДО, должен быть актуализирован по результатам мониторинга рисков.
В Обществе вышеперечисленные задачи № 1-3 решались последовательно специалистами МЦ методом «мозгового штурма» [1]. Первоначально составлен перечень из 25 потенциальных событий. Полученные результаты решения задач № 1-3 рассмотрены КР, в результате чего из перечня удалены некоторые события ввиду их несущественного влияния на цели и задачи Общества. Разработанные специалистами МЦ анкеты (задача № 4) разосланы
всем руководителям структурных подразделений. В ходе анкетирования определены владельцы (совладельцы) рисков, уточнены формулировки наименований некоторых рисков, а также определены возможности управления рисками. Основные результаты решения задач № 4-7 (реестр, матрица) согласованы КР.
Продолжительность выполнения процесса идентификации рисков составила около семи не -дель. При этом были задействованы: два специалиста МЦ (~25 % рабочего времени затрачено на проведение идентификации рисков, получение фактических данных выполнения процесса идентификации основных рисков Общества, относящихся к периоду идентификации рисков Общества); руководители структурных подразделений (~2 %); шесть членов КР (~3 % рабочего времени). В ходе последующего мониторинга рисков актуализация полученных ранее результатов идентификации рисков заняла существенно меньше времени (около 1 нед).
Разработка процедуры идентификации рисков ДО выступает частью процесса управления рисками. Так, согласно Положению о системе управления рисками Группы «Газпром» вышеупомянутая процедура в ДО должна быть разработана на этапе формирования внутренней среды. Процесс идентификации основных рисков дочернего предприятия целесообразно выстроить в соответствии с требованиями нормативно-методических документов материнской компании и вышеперечисленными принципами.Вариант построения такого процесса представлен в табл. 1.
РЕЗУЛЬТАТЫ
ИДЕНТИФИКАЦИИ РИСКОВ
Структура Общества состоит из следующих основных блоков: производственный блок (поскольку основная производственная деятельность ДО заключается в проведении научно-исследова-
тельских работ и оказании услуг, к данному блоку относятся научные подразделения, занимающиеся проведением НИОКР и оказанием услуг для ПАО «Газпром», его ДО и организаций, а также сторонних компаний); финансовый блок (подразделения, выполняющие планово-финансовые и бухгалтерские функции, а также функции конкурентных закупок); административно-управленческий блок (подразделения, выполняющие функции управления персоналом, хозяйственные функции, а также подразделения, отвечающие за информационное и программное обеспечение); блок дирекции (генеральный директор и его заместители).
Идентификация рисков в Обществе полномасштабно была проведена в 2016-2017 гг. в соответствии с вышеизложенными принципами и процессом, представленным в табл. 1. Обучение специалистов процессам риск-менеджмента не потребовалось. К моменту начала идентификации в Обществе существовало структурное подразделение (МЦ), специалисты которого имели определенный опыт анализа рисков предприятий.
Классификация обязательств Общества. По признаку «Контрагенты» обязательства Общества могут быть перед государственными органами (налоговые органы, пожарная и трудовая инспекции), учредителями (ПАО «Газпром»), заказчиками (ПАО «Газпром», ДО ПАО «Газпром», прочие заказчики, не входящие в Группу «Газпром»), персоналом, прочими контрагентами (подрядные организации по договорам, поставщики продукции (услуг), кредиторы, иные контрагенты).
По функциональному признаку обязательства Общества разделяются следующим образом: уплата налогов и сборов, соблюдение налогового законодательства РФ; соблюдение законодательных требований в области охраны труда, промышленной, пожарной
и экологической безопасности РФ; соблюдение трудового законодательства РФ; своевременное и качественное проведение НИОКР; исполнение утвержденного бюджета; качественное и своевременное выполнение договорных обязательств, включая соблюдение режима «Коммерческая тайна», перед ПАО «Газпром», его ДО и ор -ганизациями, прочими заказчиками, поставщиками, подрядными организациями, кредиторами и иными контрагентами; исполнение коллективного договора перед персоналом, обязательств в отношении оплаты и безопасности труда, социальных гарантий.
Классификация основных последствий невыполнения обязательств Общества. Вследствие реализации ряда причин и факторов обязательства Общества могут оказаться не выполненными в установленные сроки или в пол -ном объеме. Невыполнение обязательств может привести к негативным финансово-экономическим последствиям для Общества, представленным в табл. 2.
Пример идентификации факторов риска. Одним из выявленных в ходе идентификации существенных рисков Общества считается риск задержки выполнения работ (оказания услуг). Используя опыт риск-анализа, анализируя отчеты о производственно-хозяйственной деятельности Общества за последние три года, ряд нормативно-методических документов, специалисты МЦ выявили 14 основных факторов данного риска, в частности: длительный период заключения договоров без изменения сроков в календарном плане работ; сложности в получении исполнителем предусмотренных техническим заданием исходных данных, необходимых для выполнения работ; неоднозначность трактовки положений технического задания заказчиками и исполнителями работ; заключение одновременно нескольких крупных договоров, выполняемых одними и теми же
Таблица 1. Процесс идентификации основных рисков дочернего предприятия Table 1. Identification process of the main risks of the subsidiary
№ шага Step No. Основание (условие) для выполнения Base (condition) for execution Исходные данные Initial data Наименование действия Action name Ответственный исполнитель Responsible person Результат Result
1. Письмо от материнской компании о подготовке отчетности по рискам Letter from the parent company on the preparation of risk statements - Поручение КР о проведении классификации обязательств Risk commission assignment on the obligations classification exercise КР Risk commission Поручение о проведении классификации обязательств Assignment on the obligations classification exercise
2. Поручение КР Risk commission assignment Отчеты о производственно- хозяйственной деятельности, организационная структура, внутренние нормативно-методические документы Reports on production and business activities, organizational structure, internal regulatory and methodological documents Формирование классификатора, определение перечня Formation of the classifier, determination of the list МЦ Methodical center Проект классификатора, проект перечня Classifier project, list project
3. Проекты классификатора, перечня Projects of classifier and list - Согласование классификатора, перечня Approval of classifier and list КР Risk commission Классификатор, перечень Classifier, list
4. Поручение КР Risk commission assignment Отчеты о производственно- хозяйственной деятельности, организационная структура, внутренние нормативно-методические документы Reports on production and business activities, organizational structure, internal regulatory and methodological documents Разработка цепочек Development of chains МЦ Methodical center Проект перечня цепочек Project of list of chains
5. Проект перечня цепочек Project of list of chains - Согласование перечня цепочек Approval of list of chains КР Risk commission Перечень цепочек List of chains
6. Поручение КР Risk commission assignment Организационная структура, внутренние нормативно-методические документы, перечень цепочек Organizational structure, internal regulatory and methodological documents, list of chains Разработка анкет Development of questionnaire МЦ Methodical center Анкеты Questionnaires
7. Поручение КР Risk commission assignment Анкеты Questionnaires Обработка результатов анкетирования, формирование проекта реестра Processing of the survey results, formation of the register project МЦ Methodical center Проект реестра Register project
8. Проект реестра Register project - Рассмотрение проекта реестра: обсуждение, исключение из реестра малозначимых рисков, уточнение формулировок ряда рисков Register projec t consideration: discussion, exclusion of insignificant risks from the register, clarification of the wording of a number of risks КР, руководители структурных подразделений Risk commission, heads of structural units Реестр Register
№ шага Step No. Основание (условие) для выполнения Base (condition) for execution Исходные данные Initial data Наименование действия Action name Ответственный исполнитель Responsible person Результат Result
9. Поручение КР Risk commission assignment Реестр, перечень цепочек, организационная структура, внутренние нормативно-методические документы Register, list of chains, organizational structure, internal regulatory and methodological documents Определение владельцев и совладельцев рисков; разработка проекта матрицы, его предварительное согласование с руководителями структурных подразделений Determination the owners and co-owners of risks; development of the matrix project , it s preliminar y coordination with the heads of the structural subdivisions МЦ Methodical center Проект матрицы Matrix project
10. Проект матрицы Matrix project - Согласование матрицы Approval of matrix КР Risk commission Согласование матрицы Approval of matrix
11. Поручение КР Risk commission assignment Матрица, реестр, классификатор рисков материнской компании, ее ДО и организаций Matrix, register, risk classifier of the parent company, its subsidiaries and organizations Кодирование основных рисков и формирование разделов отчетности по рискам в области результатов идентификации Coding of the main risks and the formation of sections of risk reporting in the field of identification results МЦ Methodical center Проек ты отчетности по рискам в области результатов идентификации Risk reporting projects in the field of identification results
исполнителями работ. Также выявлены: переход части ключевых сотрудников (исполнителей договоров) в другие организации; привлечение сотрудников(исполнителей договоров) к другим приоритетным работам; недостаточная квалификация исполнителей работ; задержки предоставления результатов работ соисполнителями; изменение требований заказчиков к результатам работ, в том числе в связи с увольнением или переходом в другие подразделения основных представителей функционального заказчика. Отмечены: недостаточное, с точки зрения заказчиков, качество выполненных Обществом работ; появление на этапе сдачи результатов работ дополнительных согласований с заинтересованными структурными подразделениями ПАО «Газпром»; длительные периоды рассмотрения и согласования результатов работ по причине высокой загрузки представителей заказчиков и большого количества согласующих лиц; изменение форм, состава и порядка пред-
ставления договорной и отчетной документации; изменения в федеральном законодательстве или в нормативных актах, влияющие на содержание и объем выполняемых работ.
Аналогичная работа была проведена по выявлению факторов других основных рисков.
Пример описания основных цепочек «факторы - события - последствия» и матрицы закрепления ответственности за риски. В результате идентификации основных рисков построено более 60 потенциально возможных цепочек. Указанные цепочки строились на основе бизнес-процессов по видам деятельности Общества.
В качестве примера рассмотрим идентификацию основных рисков для бизнес-процесса «Выполнение НИОКР Обществом». Данный бизнес-процесс состоит из следующих подпроцессов: заключение Обществом (исполнителем) договора на НИОКР с заказчиком ПАО «Газпром»; уточнение исполнителем положений технического задания с функцио-
нальным заказчиком; заключение исполнителем договоров с субподрядчиками (соисполнителями); сбор исполнителем исходных данных, в том числе данных, предоставляемых функциональным заказчиком; подготовка исполнителем первой редакции отчетных материалов на основе фактически собранных исходных данных; передача исполнителем первой редакции отчетных материалов функциональному заказчику; сбор исполнителем замечаний от функционального заказчика, заинтересованных подразделений администрации ПАО «Газпром» и ДО; подготовка исполнителем окончательной редакции отчетных материалов и сводки замечаний; передача исполнителем окончательной редакции отчетных материалов функциональному заказчику; согласование исполнителем окончательной редакции отчетных материалов с функциональным заказчиком и заинтересованными подразделениями администрации ПАО «Газпром»;
Таблица 2. Финансово-экономические последствия для Общества в случае невыполнения обязательств Table 2. Financial and economic implications for the Company in the case of default on obligations
Перед кем не выполнены обязательства To whom the default was made Негативные финансово-экономические последствия Negative financial and economic consequences
Государственные органы Government agencies Штрафы, пени; судебные разбирательства и связанные с ними судебные издержки; негативное отражение в средствах массовой информации; ущерб от пожаров; травмы и несчастные случаи, выплаты компенсаций пострадавшим и родственникам погибших; приостановка деятельности, банкротство и ликвидация (в отдельных крайних случаях) Fines, penalties; litigation and related legal costs; negative reflection in the media; fire damage; injuries and accidents, compensation payments to victims and relatives of the victims; suspension of business, bankruptcy and liquidation (in certain extreme cases)
Учредители Founders Кассовые разрывы; смена руководителя, реорганизация и ликвидация (в отдельных крайних случаях) Cash deficiency; manager change, reorganization and liquidation (in certain extreme cases)
Заказчики Customers Претензии заказчиков, штрафы; судебные разбирательства и связанные с ними судебные издержки; расторжение договора, сопровождающееся последующими ограничениями или отказом от дальнейшего сотрудничества (в отдельных случаях) Claims customers, fines; litigation and related legal costs; termination of the contract, followed by restrictions or refusal of further cooperation (in some cases)
Поставщики, подрядчики, иные контрагенты Suppliers, contractors, other contractors Претензии контрагентов, штрафы; судебные разбирательства и связанные с ними судебные издержки; расторжение договора, сопровождающееся последующими ограничениями или отказом от дальнейшего сотрудничества (в отдельных крайних случаях); негативное отражение в средствах массовой информации; издержки, связанные с несоблюдением условий льготного сотрудничества (при наличии) Counterparty claims, fines; litigation and related legal costs; termination of the contract, accompanied by subsequent restrictions or refusal of further cooperation (in certain extreme cases); negative reflection in the media; the costs associated with non-compliance with the terms of preferential cooperation (if available)
Персонал Personnel Увольнение части персонала с выплатой материальной компенсации и возможными издержками на обучение вновь принятого персонала; судебные разбирательства и связанные с ними судебные издержки; травмы и несчастные случаи, выплаты компенсаций пострадавшим и родственникам погибших; негативное отражение в средствах массовой информации Termination of part of the staff with the payment of material compensation and the possible costs of training newly hired staff; litigation and related legal costs; injuries and accidents, compensation payments to victims and relatives of the victims; negative reflection in the media
подготовка актов и другой документации для сдачи НИОКР; согласование актов и другой документации для сдачи НИОКР с функциональным заказчиком и заказчиком ПАО «Газпром»; оплата работ исполнителя заказчиком ПАО «Газпром»; оплата работ субподрядчиков исполнителем.
Таким образом, для одного бизнес-процесса «Выполнение НИОКР Обществом» выявлено 14 подпроцессов, на каждом из которых возможны риски задержек сроков или других осложнений.
Пример одной из таких цепочек для риска «Задержка выполнения работ (оказания услуг), выполняемых Обществом», вызванного неоднозначностью трактовки положений технического задания на выполнение НИОКР, сложностями в получении исходных данных, изменениями требований заказчика
к результатам работ, представлен на рисунке.
На основе разработанных цепочек построены анкеты для руководителей структурных подразделений Общества.
Достаточно сложной задачей, потребовавшей большого числа согласований,стала разработка матрицы. Вышеуказанные цепочки, построенные и согласованные с КР и руководителями структур -ных подразделений, существенно помогли решить данную задачу. В итоге процесс установления владельцев (совладельцев) рисков занял примерно три недели.
ЗАКЛЮЧЕНИЕ
Рассмотренные в статье подходы к построению системы идентификации рисков предприятия успешно применены на практике в одном из ДО ПАО «Газпром» на
протяжении 2015-2018 гг. В ходе проведения идентификации рисков Общества разработаны соответствующие классификаторы, перечень событийных цепочек, реестр рисков, матрица закрепления ответственности за риски. По результатам идентификации рисков выполнено кодирование основных рисков и заполнены определенные разделы отчетности по рискам для ПАО «Газпром» (разделы, связанные с результатами идентификации рисков). Выполненные работы по идентификации рисков способствовали тому, что в ходе управления рисками Общества с использованием предложенной системы идентификации рисков своевременно выявлены все существенные риски, разработан и реализован план управления ими. Это позволило Обществу в непростых эко-
Изменения требований заказчика к результатам работ, в том числе в связи с увольнением или переходом в другие подразделения основных представителей функционального заказчика Changes in customer requirements for work results, including in connection with the dismissal or transfer to other departments of the main representatives of the end customer
Неоднозначность трактовки положений технического задания, сложности в получении исполнителем предусмотренных техническим заданием исходных данных, необходимых для выполнения работ Ambiguity of interpretation of the technical task terms, difficulties in obtaining the source data by the contractor, which are required by the technical task and necessary for the work performance
I
Заказчик меняет свои требования к результатам по ходу выполнения работ
Customer changes his requirements to the results during work progress
Î
Неоднозначность трактовки положений технического
задания Ambiguity of interpretation of technical task provisions
3
Разделение на два подфактора Division into two subfactors
1
Сложности в получении
исходных данных Difficulties in obtaining of initial data
I
Исполнители делают не то, что ожидает заказчик Performers do not make what the customer expects
В некоторых случаях невозможность начать или продолжить выполнение работ вследствие отсутствия исходных данных от заказчика In some cases, the inability to start or continue the work due to the lack of initial data from the customer
У заказчика формируется негативное мнение об исполнителях Customer has a negative opinion about the performers
Î
Заказчик не принимает
результаты работ Customer does not accept the results of work
Вероятны несколько итераций, прежде чем заказчик примет
результаты работ Several iterations are possible before the customer accepts the results of the work
Недостаточное с точки зрения заказчика _ качество выполненных Обществом работ Quality of work performed by the Company is insufficient from the point of view of the customer
Имиджевые
потери Loss of face
Необходимость доработки Need for improvement
Цикл Cycle
;
Дополнительные временные затраты на доработку Additional time costs for completion
;
Задержки по срокам сдачи выполненных работ Time delay of completion of work performed
;
Кассовые разрывы Cash deficiency
Цепочки «факторы - события - последствия», вызванные неоднозначностью трактовки положений технического задания на выполнение НИОКР, сложностями в получении исходных данных, изменениями требований заказчика к результатам работ Chains "factors - events - consequences" caused by ambiguous interpretation of the terms of reference for research and development, by difficulties in obtaining initial data, changes in customer requirements for work results
номических условиях выполнить все имеющиеся обязательства, в том числе перед ПАО «Газпром», заложить фундамент устойчивого развития на последующие годы.
К достоинствам предложенных подходов к построению системы идентификации рисков можно отнести: полное представление об основных рисках, их факторах и последствиях у руководства компании в каждый момент времени, что способствует эффективному планированию и расходованию ограниченных ресурсов на управление рисками; соответствие предлагаемой системы идентификации рисков целям и задачам ДО и материнской компании.
Внедрение системы идентификации основных рисков в ДО может сопровождаться определенными издержками: на отвлечение
части сотрудников ДО от основной работы на некоторое вполне определенное время или привлечение к рассматриваемой деятельности новых сотрудников (специализированной организации); на обучение ряда руководителей и назна -ченных сотрудников структурных подразделений (блоков) основам риск-менеджмента.
Рассмотренные подходы к построению системы идентификации рисков ДО приводят к выявлению всех существенных и критических для предприятия рисков, установлению владельцев основных рисков, что позволяет впоследствии разработать и своевременно реализовать план мероприятий по управлению рисками, выполнить обязательства и существенно снизить непредвиденные потери.
Вышеуказанные подходы могут быть успешно адаптированы к другим ДО ПАО «Газпром» и использованы в иных нефтегазовых компаниях. Для адаптации потребуется провести анализ текущего состояния управления рисками в ДО, а также при необходимости актуализировать принципы и отдельные решения рассмотренных выше семи задач идентификации рисков. ■
ЛИТЕРАТУРА
1. ГОСТ Р ИСО/МЭК 31010-2011. Менеджмент риска. Методы оценки риска [Электронный ресурс]. Режим доступа: http://docs.cntd.ru/document/1200090083 (дата обращения: 02.02.2019).
REFERENCES
1. State Standard GOST R ISO/MEK 31010-2011. Risk Management. Risk Assessment Methods [Electronic source]. Access mode: http://docs.cntd.ru/document/1200090083 (access date: February 2, 2019). (In Russian)
