объявляем войну
операционным рискам!
стратегия в области управления
операционными рисками
предприятия
Соколов Д.В.
аспирант кафедры «финансы и кредит» Дальневосточного государственного университета путей сообщения, г. Хабаровск karvinior@pochta.ru
Аннотация
Управление рисками предприятия в большинстве случаев сводится к работе с наиболее крупными из них в ущерб более мелким. Операционный риск не является исключением. Причина этого - простое незнание того, с чего начать построение эффективной модели управления этими рисками.
д
наибо.
о наступления мирового финансового кризиса многие предприятия среднего и крупного бизнеса уделяли внимание 1аиболее существенным рискам, таким как стратегические, финансовые, проектные и экологические. Сегодня ситуация изменилась, больше внимания стало уделяться узконаправленным рискам, связанным с конкретными проблемами, например, обеспечение платежеспособного спроса, поддержание необходимого уровня оборотных средств или непрерывность деятельности.
При этом недостаточно внимания продолжает уделяться небольшому, но не менее критичному для финансово-хозяйственной деятельности предприятия, риску - операционному1.
1 Операционный риск - это риск небрежных или некомпетентных действий в области управления и его сопровождения, которые могут обернуться для компании материальным ущербом - прим. ред.
Модель управления операционными рисками
Среди причин, мешающих построить эффективную модель управления операционными рисками, можно выделить следующие:
- операционные риски трудно поддаются определению;
- порядок сбора сведений об операционных потерях и событиях, связанных с операционным риском, либо отсутствует, либо представлен нечетко;
- внимание в большей степени уделяется стороне риска, связанной с убытками;
- применение математических моделей для управления операционными рисками ограничено особенностями реализации рисковых событий [4].
Рис. Стратегия в области управления операционными рисками
предприятие: экономика и управление
цну
Ключевые слова:
операционный риск, стратегия управления, управление рисками, методология, трехмерная матрица, идентификация риска, оценка риска
Ключевым этапом преодоления данных проблем является разработка и внедрение на предприятии единой стратегии в области управления операционными рисками. Это комплекс долгосрочных целей, взаимосвязанных принципов и методов, направленных на построение системы управления операционными рисками в рамках комплексной системы управления хозяйственными рисками предприятия. Предлагаемую стратегию в области управления операционными рисками можно представить в формате трехмерной матрицы операционных рисков (см.рис. на с. 79). Трехмерная матрица наглядно показывает, что стратегия в области управления операционными рисками состоит из трех взаимосвязанных плоскостей: фундаментальной, методологической и организационной. Разработку стратегии целесообразно начинать с фундаментальной плоскости. В рам: нее необходимо:
формулировать однозначное понятие рационного риска и рискового события целей комплексного управления рисками на конкретном предприятии;
— определить основные факторы риска. В большинстве случаев общими являются следующие факторы: персонал, третьи лица, бизнес-процессы, техника, технология, внешние. В зависимости от принадлежности факторов риска к различным компонентам или условиям деятельности предприятия, источники операционного риска делятся на следующие основные классы: бизнес-процессы, люди, системы, внешние [5];
— обозначить возможные формы проявления операционных рисков (потери от возмещения убытка/ущерба третьим лицам, потери вследствие юридической ответственности, потери вследствие санкций за нарушение законодательства, потери вследствие уменьшения стоимости активов, регрессные потери, ущерб материальным активам по причинам случайного характера);
- на основе анализа имеющейся информации разработать классификации операционных рисковых событий на предприятии в соответствие с особенностями его деятельности. Данный элемент всегда необходимо рассматривать во взаимосвязи с иными видами рисков, чтобы избежать повторного учета рисковых событий.
Организационная плоскость
Организационная плоскость раскрывает роль и место системы управления операционными рисками в комплексной модели управления рисками предприятия. Для этого в рамках нее необходимо:
- раскрыть суть системы управления операционными рисками, а также сформулировать задачи, необходимые для достижения стратегических и оперативных целей предприятия;
- определить набор принципов, в соответствии с которыми будет функционировать и, в случае необходимости, корректироваться модель управления операционными рисками. Основными элементами процесса управления операционными рисками на предприятии являются регулярные процедуры идентификации риска, оценки, реагирования на риск, мониторинга его величины, контроля за его соответствием допустимым значениям, а также обмена и консолидации всей необходимой информации [2].
Состав участников процесса управления должен определяться в соответствии со структурными особенностями предприятия, при этом в обязательном порядке включать в себя:
- топ-менеджмент;
- подразделения, осуществляющие функции внутреннего контроля и аудита;
- подразделение, выполняющее функции по оценке, анализу и мониторингу показателей операционного риска, по координации деятельности участников процесса управления операционными рисками;
- подразделения, проводящие и обуславливающие возникновение операционных рисков.
Keywords:
operational risk, management strategy, risk management, methodology, three-dimensional matrix,
risk identification, risk assessment
.применение Идентификация и оценка
математических _моделей
для управления
операционными исками ограничено _особенностями
реализации
рисковых событий
операционных рисков
Основными методами управления операционными рисками являются:
- осуществление предварительного, текущего и последующего контроля за бизнес-процессами, деятельностью подразделений и операциями отдельных сотрудников;
- разделение и ограничение функций, полномочий и ответственности сотрудников;
- принятие коллегиальных решений;
- введение лимитов на объемы и сроки операций;
- страхование операционных рисков;
- передача отдельных операционных рисков посредством аутсорсинга; Идентификация и анализ операционного риска предприятия основываются на базовых подходах:
1) «сверху вниз» - объектами анализа являются выявленные фактические или потенциальные исковые события;
) «снизу вверх» - объектами анализа являют-дельные факторы и источники риска, а е области их взаимодействия (люди, процессы, технологии) [1].
Возможными способами идентификации могут являться:
- анализ централизованной базы данных о внутренних рисковых событиях, а также рисковых событиях сторонних организаций;
- опросы и консультации с представителями структурных подразделений;
- регулярные процедуры самооценки, проводимые в структурных подразделениях с использованием анкетирования или средств информационных технологий. Определение величины операционного риска может производиться за счет его качественной или количественной оценок. Возможными методами количественной оценки могут являться:
- методы, основанные на анализе волатиль-ности доходов;
- параметрические методы анализа исторических данных о рисковых событиях;
- сценарные методы анализа.
Методами качественной оценки являются: индикаторы деятельности и эффективности контроля, комплексные индикаторы риска, метод оценочных листов [3].
Стратегия управления операционными рисками
Сбор и представление сведений должны осуществляться структурными подразделениями регулярно, без временных разрывов. Данные должны основываться на идентификации рисковых событий, связанных со всеми проводимыми операциями, на основе утвержденной на предприятии классификации операционных рисков в разрезе видов рисковых событий, бизнес-процессов и источников риска.
Стратегия должна обеспечивать создание на предприятии адекватных условий для эффективного управления операционными рисками, что предусматривает:
- внесение соответствующих изменений в организационно-нормативные документы, устанавливающие функции и обязанности подразделений-участников процесса управления;
- разработку и утверждение нормативно-методологических документов предприятия, регламентирующих порядок сбора сведений о рисковых событиях и методику оценки величины операционного риска;
- практическую реализацию комплекса мероприятий по идентификации операционных рисков, организации сбора сведений о рисковых событиях, оценке структуры и величины операционных рисков в разрезе отдельных бизнес-процессов и структурных подразделений предприятия и формированию соответствующей отчетности.
Таким образом, реализация предлагаемой стратегии позволяет создать основу для дальнейшего построения модели управления операционными рисками на предприятии. Это, в свою очередь, позволит избежать драматических последствий, выходящих далеко
сбор
и представление сведений должны осуществляться структурными подразделениями регулярно,
без временных разрывов
_...реализация
_предлагаемой
_стратегии
_позволяет
_создать основу
_для дальнейшего
_построения
модели управления
_операционными
_рисками
_на предприятии
за пределы финансовых потерь и способных привести предприятие к краху.
Литература
1. Энциклопедия финансового риск-менеджмента. / Под ред. А.А. Лобанова и А.В. Чугунова. - М: Альпина паблишер, 2003. - 786 с.
2. Холмс Э. Риск менеджмент. / Пер. с англ. - М.: Эксмо, 2007. - 304 с.
3. Managing business risk: a practical guide to protecting your business / Edited by Jonathan Reuvid. - Aberystwyth: Cambrian Printers Ltd., 2008. - P. 269.
4. Laurent Condamin, Jean-Paul Louisot, Patrick Na m. Risk quantification: management, diagnosis & hedging. - Chippenham: Antony Rowe Ltd, 2007. - P. 271.
5. Paul M Collier, Anthony J Berry, Gary T Burke. Risk and Management Accounting: Best Practice Guidelines for Enterprise-wide Internal Control Procedures. - Oxford: Elsevier Ltd., 2007. - P. 160.
Sokolov D.V.
The post-graduate student, Chair «Finance and Credit», Far East State University of Communications, Khabarovsk
We declare war to operational risks!
Strategy in the field of operational risks management of the enterprise
_Abstract
Risk management at the enterprise in most cases is reduced to the work with the most significant ones to the detriment of the smaller ones. Operational risk is not the exception. The reason for that is simply the lack of knowledge of how to begin the development of the effective model for managing these risks.