ПРОЦЕССНЫЙ ПОДХОД ПРИ ИДЕНТИФИКАЦИИ РИСКОВ ОРГАНИЗАЦИИ Текст научной статьи по специальности «Экономика и бизнес»

ЭКОНОМИКА, ПРЕДПРИНИМАТЕЛЬСТВО И ПРАВО

Том 10 • Номер 12 • Декабрь 2020 ISSN 2222-534Х

>

Journal of Economics, Entrepreneurship and Law

Первое

экономическое издательство

процессный подход

при идентификации рисков организации

Трифонов Ю.В.1, Трифонов В.Ю.2, Брыкалов С.М.2

1 Национальный исследовательский Нижегородский государственный университет им. Н.И. Лобачевского, Нижний Новгород, Россия

2 Опытное конструкторское бюро машиностроения им. И.И. Африкантова, Нижний Новгород, Россия

В статье предложены оригинальные методические подходы и практические рекомендации для определения источников рисков хозяйственной деятельности при выполнении процедур идентификации рисков. Представлен усовершенствованный алгоритм определения источников рисков и основанных на них возможных категорий рисков с учетом влияния внешнего и внутреннего контекста. Приведен пример выявления рисков производственного процесса.

КЛЮЧЕВЫЕ СЛОВА: источник риска, идентификация рисков, организация, бизнес-процесс.

process approach for identifying organizational risks

Trifonov Yu.V. 1, Trifonov V.Yu. 2, BrykalovS.M. 2

1 Lobachevsky State University of Nizhni Novgorod - National Research University (UNN), Russia

2 Joint Stock Company "Afrikantov OKB Mechanical Engineering", Russia

низаций и предприятий в последние годы наряду с традиционными компонентами (блоки, связанные с планированием, оперативным управлением, управлением финансами и другие) все чаще стали дополняться отдельными блоками, позволяющими идентифицировать и управлять различного рода рисками. Таким образом, методологии и системы управления рисками (риск-менеджмент), опирающиеся на многочисленные международные и отечественные стандарты, становятся неотъемлемой и необходимой частью инструментария управления. При построении эффективных систем риск-менеджмента необходимо решить целый ряд взаимосвязанных задач. К таким задачам относятся, прежде всего, задачи, связанные с идентификацией рисков, сравнительным анализом и их последующей оценкой на различных стадиях проектирования и внедрения.

АННОТАЦИЯ:

введение

овременные системы менеджмента крупных корпорации, орга-

Внедрение систем по управлению рисками является на сегодняшний день не столько осознанной руководителем организации необходимостью, сколько обеспечением требований международных стандартов в области систем менеджмента качества.

В новой версии стандарта ISO 9001:2015 появилось понятие «мышление, основанное на менеджменте рисков», а также требование (а не рекомендации) к организациям учитывать риски при планировании и управлении системой менеджмента качества.

Можно констатировать, что имеется достаточно большое количество работ по анализу организации и практического применения систем управления рисками в организациях. В научных трудах [1, 2] (Grabovyy, Petrova, Romanova et al., 1994; Grinberg, 1993) содержатся общие подходы к организации систем по управлению рисками на предприятиях, работы [3-7] (Trifonov, Brykalov, Trifonov, 2019; Brykalov, Balyberdin, Trifonov, 2018; Brykalov, Netronin, Balyberdin et al., 2018; Brykalov, Balyberdin, Trifonov, 2020; Brykalov, 2019) раскрывают практические подходы к построению организационных структур, функциональных областей, процессов, а также автоматизированных систем по управлению рисками в организациях, в [8] (Granaturov, 1999) детально отображены сущность и особенности управления экономическими рисками.

В первом квартале 2020 года введены в действие национальные стандарты по управлению рисками [9, 10]. Стандарт [9] дает рекомендации по выстраиванию эффективного риск-менеджмента (принципы, структура, процессы), а стандарт [10] содержит подходы к выбору и применению различных технологий по идентификации, анализу и сравнительной оценке риска, которые могут быть использованы для совершенствования понимания неопределенности и риска.

Несмотря на полноту информативной базы, вновь введенные и действующие стандарты по управлению рисками, а также литературные источники не содержат прямых

ABSTRACT:_

Original methodological approaches and practical recommendations for determining the sources of economic activity risks when performing risk identification procedures are proposed. An improved algorithm for determining the sources of risks and possible risk categories based on them, taking into account the influence of external and internal context, is presented. An example of identifying risks in the production process is given.

KEYWORDS: risk source, risk identification, organization, business process

JEL Classification: D81, M21, M29 Received: 25.11.2020 / published: 25.12.2020

© Author(s) / Publication: PRIMEC Publishers

For correspondence: Trifonov Yu.V. ( itime@iee.unn.ru)

CITATION:_

Trifonov Yu.V., Trifonov V.Yu., Brykalov S.M. (2020) Protsessnyy podkhod pri identifikatsii riskov organi-zatsii [Process approach for identifying organizational risks]. Ekonomika, predprinimatelstvo i pravo. 10. (12). - 3139-3148. doi: 10.18334/epp.10.12.111229

рекомендаций и подходов к определению объектов (источников) рисков, то есть неясен вопрос, на какую область (сферу) деятельности должен обратить внимание руководитель (менеджер) перед тем, как приступить непосредственно к идентификации рисков хозяйственной деятельности.

Целью настоящей работы являются разработка и анализ применения процессного подхода при выполнении процедур идентификации рисков хозяйственной деятельности предприятия.

В статье применены общенаучные методы анализа и синтеза. Основные источники информации: научные труды и публикации в области управления рисками, а также нормативные акты, регламентирующие процессы управления рисками.

Практическая значимость материалов статьи заключается в том, что проведенные в статье теоретико-эмпирические исследования, а также описанные в работе инструменты и подходы могут быть заимствованы и использованы на других промышленных предприятиях вне зависимости от рода их деятельности.

В [11] (КкокМоу, 1999) предлагается, что для того чтобы оценить риск и принять соответствующие решения, необходимо собрать исходную информацию об объекте -носителе риска. В [12] (У1$кпуакоу, Яайаву, 2008) также указано, что категория риска всегда относится к определенному объекту деятельности, цель которой заключается в достижении определенного результата.

Однако данные источники не дают представления, что именно является объектом (источником) рискового события.

По нашим наблюдениям, на многих предприятиях руководители (менеджеры) буквально подходят к понятию «объект деятельности» и в качестве источника рисков определяют такие объекты, как:

• производственная площадка/месторождение;

• технологический объект (установка, блок);

• здание/сооружение/корпус (бытовые помещения, столовая, прачечная и т. д.);

• единица оборудования (станок, машина и т. д.);

• штатная структура (цех/отдел/бюро и т. д.);

• рабочее место.

ОБ АВТОРАХ:_

Трифонов Юрий Васильевич, заведующий кафедрой информационных технологий и инструментальных методов в экономике института экономики и предпринимательства, доктор экономических наук, профессор ( itime0iee.unn.ru)

Трифонов Василий Юрьевич, ведущий инженер отдела стратегического развития, кандидат экономических наук (vutrifonov0okbm.nnov.ru)

Брыкалов Сергей Михайлович, начальник департамента стратегического развития и развития производственной системы, доктор экономических наук (sm-bryka1ov0okbm.nnov.ru)

ЦИТИРОВАТЬ СТАТЬЮ:_

Трифонов Ю.В., Трифонов В.Ю., Брыкалов С.М. Процессный подход при идентификации рисков организации // Экономика, предпринимательство и право. - 2020. - Том 10. - № 12. - С. 3139-3148. сЫ: 10.18334/ерр.10.12.111

На наш взгляд, данный подход к определению объекта рисковых событий нецелесообразен. Анализируя объект в данном понимании, мы будем концентрироваться на рисковых событиях, связанных с функционированием объекта как такового, то есть в большей части на рисках безопасности (недозагрузка установки, простой или поломка установки/оборудования, получение травмы на рабочем месте и т. д.), при этом упуская из вида все бизнес-процессы, которые обеспечивает и/или поддерживает данный объект деятельности.

Действительно, процесс обработки детали на станке заключает в себе, помимо рисков его поломки и выхода из строя, еще и значительный перечень категорий «процессных» рисков:

• риски обеспечения инструментом, деталями, комплектующими;

• риски обеспечения технологическими инструкциями;

• риски изготовления дефектной продукции;

• риски отсутствия подменного персонала и риски отсутствия квалификационного персонала (кадровые риски);

• риски сбоя энергоснабжения и т. д.

На наш взгляд, для выполнения идентификации рисков хозяйственной деятельности руководителям (менеджерам) целесообразно применять процессный подход.

Источниками возникновения рисков (как рисков-угроз, так и рисков-возможностей) в организации являются ее бизнес-процессы/подпроцессы, протекающие как в рамках осуществления производственной деятельности бизнес-направлений и функциональных (обеспечивающих) систем при реализации бизнес-проектов, так и в рамках их операционной детальности.

Приступая к процессу идентификации рисков, необходимо выделить наиболее существенные/значимые цели/задачи в рабочих процессах в зоне ответственности функциональных руководителей, влияющие как на достижение требуемого результата курируемых подразделений, так и в конечном итоге на достижение стратегических целей и задач организации.

Далее функциональным руководителям необходимо проанализировать рабочие процессы, в которых они принимают участие на предмет установления того, какие риски влияют на достижение поставленных перед ними задач, используя доступные источники информации, а также с учетом анализа влияния на бизнес-процесс внешнего и внутреннего контекста.

Для анализа бизнес-процесса его целесообразно представить в виде общеизвестной «модели черепахи» (рис. 1), при этом необходимо учесть контекст организации (условия, в которых функционирует организация), включая характеристику влияния внешних и внутренних факторов [13] (Brykalov, 2019).

При определении источников рисков в качестве внешних факторов рассматриваются факторы внешней среды, в качестве внутренних - ценности, культура, знания, ресурсы, показатели деятельности организации.

ВНЕШНИЙ КОНТЕКСТ

О 2£

S

ВНУТРЕННИЙ КОНТЕКСТ

Чем поддержан процесс?

(оборудование, приспособления...)

Кто, что и в каком виде должен нам передать?

Сколько?

(критерии, индикаторы, показатели, метриксы)

Кем обеспечен процесс?

(обучение, знания, компетентность.)

Выход

Я Что, кому и в каком виде мы должны передать?

Как выполнять процесс?

(инструкции, процедуры, методы.)

В Н

m

Е

Н И Й К

О Н Т m К

Т

ВНЕШНИЙ КОНТЕКСТ

Рисунок 1. Анализ бизнес-процесса с использованием модели «черепаха» Источник: предложено авторами на основе усоверше нствования материалов семинара

«Внутренний аудитор систем менеджмента качества» ООО ТКБ «Интерсертифика», 2018 г.

Анализируя влияние внешнего и внутреннего контекста на бизнес-процесс/подпроцесс, можно определить источники возникновения рисков (табл. 1).

На следующем этапе с целью упрощения процедур идентификации и управления рисками целесообразно выполнить декомпозицию бизнес-процесса на отдельные этапы.

Для анализа основных бизнес-процессов организации и их этапов на предмет определения источников рисков можно воспользоваться следующими источниками:

• картами процессов (при их наличии);

• результатами исследований внутренней и внешней удовлетворенности процессами;

• положениями о подразделениях, содержащих информацию о целях, задачах, функциональных обязанностях подразделений, а также требованиях к результатам деятельности;

• положениями, порядками, инструкциями и другими локально-нормативными актами организации, регламентирующими соответствующие бизнес-процессы/ подпроцессы.

Выполнив декомпозицию бизнес-процесса на отдельные этапы и определив предварительно источники рисков, можно приступать к процедурам их идентификации с применением методик Стандарта [2]:

• технологий выявления мнения причастных сторон и экспертов (мозговой штурм, метод Делфи, опросы, интервью и др.);

• технологий идентификации (контрольные листы, сценарный анализ, HAZOP, SWIFT, метод «галстук-бабочка» и др.)

Таблица 1

Определение источников рисков

влияние среды источники рисков возможные риски

Внешний контекст Политическая обстановка, государственная политика, требования стран-заказчиков, господдержка Внешнеполитические

Конкуренция, слияния и поглощения, влияние конъюнктуры рынков, курсы валют, новые рынки Макроэкономические

Демографическая ситуация, потребительское поведение, социальная ответственность, отношения с региональными и местными органами власти в регионах присутствия Организации Социальные

Особенности зарубежного законодательства и нормативно-технической базы (НТБ), несоответствие НТБ государств, использование устаревшей нормативной документации (НД) Нормативные/регуля-торные

Схема кооперации, состав и качество привлеченных контрагентов и их окружения (соисполнителей работ/ услуг) Риски контрагентов

Внутренний контекст Исполнение бюджета, инвестиционной программы, ликвидность, валютные колебания, недостаток денежных средств, налоги Экономические/финансовые

Качество разработки расчетно-конструкторской документации (РКД), изменения технических требований в процессе разработки РКД Риски проектирования

Качество процессов, сбои в работе, развитие новых технологий Технологические

Работа оборудования, протекание производственных процессов, планирование производства и загрузки Производственные

Интегрированность данных, доступность данных и систем, разработка, внедрение, техническое обслуживание систем Информационные

Квалификация сотрудников, управление персоналом, системы обучения Кадровые

Работа со СМИ, взаимосвязи с внешними заинтересованными сторонами, имиджевая активность, соблюдение ценностей организации Репутационные

Соблюдение требований пожарной безопасности, опасные производственные факторы. Экологические аспекты (выбросы вредных веществ и промышленных отходов), энергия, природные катаклизмы и др. Риски безопасности

Источник: разработано авторами.

В результате использования процессного подхода мы можем получить полный перечень рисковых событий для каждого этапа бизнес-процесса. В таблице 2 представлен пример выявленных рисков по этапам процесса «Изготовление продукции».

Таблица 2

Идентификация рисков бизнес-процесса «Изготовление продукции»

наименование этапа риски этапа

Запуск изделия в производство Несвоевременное оформление писем-заказов, неготовность производства, задержка разработки технологической документации

Нормирование технологических процессов в производстве Отсутствие/неактуальность нормативной документации по нормированию технологических процессов, срыв сроков технологической подготовки производства

Планирование работ в подразделениях производства Отсутствие планов и отчетов по запуску производства, длительное согласование комплексных графиков постановки на производство

Обеспечение производства заготовками Несвоевременное обеспечение заготовками, несоответствие имеющихся заготовок техническим требованиям

Поиск и заключение договора с контрагентом Отсутствие на рынке необходимого контрагента, монополизм контрагента, несвоевременное заключение договора с контрагентом

Изготовление у контрагента Несвоевременное изготовление контрагентской продукции, изготовление дефектной контрагентской продукции

Изготовление изделия согласно технологическим процессам Изготовление дефектной (несоответствующей) продукции, выход из строя ключевого оборудования, невыполнение в установленные сроки ремонтов оборудования, нехватка персонала

Контроль производства продукции Несвоевременное проведение технического контроля (ТК) продукции, пропуск дефектов в продукции при проведении ТК, отсутствие необходимого оборудования и/или аттестованных специалистов для проведения ТК

Испытания продукции Отсутствие испытательных стендов, срыв проведения испытаний продукции, несвоевременное оформление и подписание протоколов испытаний

Упаковка и отправка готовой продукции заказчику Нарушение договорных сроков по отправке готовой продукции, несвоевременное оформление и подписание отгрузочных документов, транспортные риски повреждения (полной утраты) оборудования при доставке готовой продукции заказчику

Источник: разработано авторами.

На основе этой информации можно приступить к дальнейшим процедурам управления рисками - анализу выявленных рисков, оценке рисков, выбору стратегии реагирования на риски и разработке мер по устранению или минимизации рисков.

заключение

На наш взгляд, процессный подход позволяет получить исчерпывающий реестр рисковых событий для каждого бизнес-процесса организации. Данную информацию необходимо использовать в процессе принятия управленческих решений на верхних уровнях управления крупных корпораций, предприятий и организаций.

Предложенные в настоящей статье методические подходы и практические рекомендации по определению источников рисков могут быть использованы и тиражированы промышленными предприятиями в практике стратегического управления при организации и выстраивании эффективных систем по управлению рисками.

ИСТОЧНИКИ:

1. Грабовый П.Г., Петрова С.Н., Романова К.Г. и др. Риски в современном бизнесе: Учебное пособие. - М.: Аланс, 1994.

2. Гринберг М.С. Проблемы рисков на производстве. - М.: Госюриздат, 1993.

3. Трифонов Ю.В., Брыкалов С.М., Трифонов В.Ю. Интеграция систем планирования с системами управления рисками на крупных предприятиях // Стратегические решения и риск-менеджмент, 2019. - № 2. - doi: 10.17747/2618-947X-2019-2-122-132.

4. Брыкалов С.М., Балыбердин А.С., Трифонов В.Ю. Рекомендации по построению системы управления рисками в промышленных комплексах и предприятиях с учетом требований международных и российских стандартов // Экономика и менеджмент систем управления, 2018. - № 3(29).

5. Брыкалов С.М., Нетронин И.В., Балыбердин А.С. и др. Подходы к внедрению автоматизированной системы по управлению рисками и возможностями в промышленных комплексах и на предприятиях // Управление риском, 2018. - № 4(88).

6. Брыкалов С.М., Балыбердин А.С., Трифонов В.Ю. Особенности практического применения системы управления рисками в промышленных комплексах и предприятиях // Информационные технологии моделирования и управления, 2020. -№ 3.

7. Брыкалов С.М. Методические подходы и практические рекомендации по построению системы управления рисками и возможностями на крупном предприятии (на примере АО «ОКБМ Африкантов») // Управление риском, 2019. - № 3(91).

8. Гранатуров В.М. Экономический риск: сущность, методы измерения, пути снижения. - М.: Дело и сервис, 1999.

9. ГОСТ Р ИСО 31000:2019. Менеджмент риска. Принципы и руководство

10. ГОСТ Р ИСО 58771:2019 Менеджмент риска. Технологии оценки риска

11. Хохлов Н.В. Управление риском: Учебное пособие для вузов. - М.: Юнити-Дана, 1999.

12. Вишняков Я.Д., Радаев Н.Н. Общая теория рисков: Учебное пособие для вузов. -М.: Издательский цент «Академия», 2008.

13. Брыкалов С.М. Контекст организации: методические и практические подходы к

разработке и реализации (на примере промышленных комплексов и предприятий) // Качество и жизнь, 2019. - № 2(22).

REFERENCES:

Brykalov S.M. (2019). Kontekst organizatsii: metodicheskie i prakticheskie podkhody k razrabotke i realizatsii (na primere promyshlennyh kompleksov i predpriyat-iy) [Context of the organization: methodical and practical approaches to development and realization (on the example of industrial complexes and the enterprises)]. Kachestvo i zhizn. (2(22)). (in Russian).

Brykalov S.M. (2019). Metodicheskie podkhody i prakticheskie rekomendatsii po postroe-niyu sistemy upravleniya riskami i vozmozhnostyami na krupnom predpriyatii (na primere AO «OKBM Afrikantov») [Methodological approaches and practical recommendations for risk management system implementation at a large industrial enterprise (on the base of JSC «OKBM Afrikantov»)]. Upravlenie riskom. (3(91)). (in Russian).

Brykalov S.M., Balyberdin A.S., Trifonov V.Yu. (2018). Rekomendatsii po postroeniyu sistemy upravleniya riskami v promyshlennyh kompleksakh i predpriyatiyakh s uchet-om trebovaniy mezhdunarodnyh i rossiyskikh standartov [Recommendations for the construction of the risk management system in industrial complexes and enterprises with the requirement of the requirements of international and Russian standards]. Economics and management of management systems. (3(29)). (in Russian).

Brykalov S.M., Balyberdin A.S., Trifonov V.Yu. (2020). Osobennosti prakticheskogo primeneniya sistemy upravleniya riskami v promyshlennyh kompleksakh i predpriyatiyakh [Features of practical application of the risk management system in industrial complexes and enterprises]. Informatsionnye tekhnologii modelirovaniya i upravleniya. 120 (3). (in Russian).

Brykalov S.M., Netronin I.V., Balyberdin A.S. i dr. (2018). Podkhody k vnedreniyu av-tomatizirovannoy sistemy po upravleniyu riskami i vozmozhnostyami v promyshlennyh kompleksakh i na predpriyatiyakh [Approaches for automated risk management system implementation at industrial enterprises]. Upravlenie riskom. (4(88)). (in Russian).

Grabovyy P.G., Petrova S.N., Romanova K.G. i dr. (1994). Riski v sovremennom bi-znese [Risks in modern business] M.: Alans. (in Russian).

Granaturov V.M. (1999). Ekonomicheskiy risk: sushchnost, metody izmereniya, puti snizheniya [Economic risk: essence, measurement methods, ways to reduce it] M.: Delo i servis. (in Russian).

Grinberg M.S. (1993). Problemy riskov na proizvodstve [The problem of hazards in the workplace] M.: Gosyurizdat. (in Russian).

Khokhlov N.V. (1999). Upravlenie riskom [Risk management] M.: YuNITI-DANA. (in Russian).

Trifonov Yu.V., Brykalov S.M., Trifonov V.Yu. (2019). Integratsiya sistem planirovani-ya s sistemami upravleniya riskami na krupnyh predpriyatiyakh [Integration of planning systems with risk management systems on large enterprises]. Strategicheskie resheniya i risk-menedzhment. 10 (2). (in Russian). doi: 10.17747/2618-947X-2019-2-122-132.

Vishnyakov Ya.D., Radaev N.N. (2008). Obshchaya teoriya riskov [General theory of risks] M.: Izdatelskiy tsent «Akademiya». (in Russian).