Управление рисками (риск-менеджмент) организации

В первой теме уже было затронуто понятие «риск» как возможность реализации угрозы экономической безопасности. Применительно к хозяйствующему субъекту риск можно трактовать как неопределенное событие или условие, которое в случае реализации может оказать негативное влияние на финансово-хозяйственную деятельность организации.

Причиной рисков принято считать неопределенность, которая рассматривается как неполное знание о состоянии экономической системы и окружающей среды. Выделяют четыре основных фактора неопределенности1.

Первый фактор связан с неполным знанием о состоянии хозяйствующего субъекта и окружающей его среды. Например, топ-менеджмент организации может не обладать всей информацией о возможных поставщиках сырья и материалов, потенциальных потребителях продукции, возможностях рынка труда и др.

Второй фактор обусловлен вероятностью ошибок, совершаемых руководством компании и ее персоналом при планировании предпринимательской деятельности. Подобные ошибки возможны при оценке предполагаемых объемов рынка, выборе технологий, определении контрагентов и т. д.

Третий фактор — это стохастический характер многих процессов, протекающих во внешней и внутренней среде хозяйствующего субъекта. Экономические кризисы, скачки валютных курсов, вооруженные конфликты, политическая нестабильность, эпидемии — все перечисленные явления существенно влияют на уровень неопределенности при принятии управленческих решений.

  • 1 Багаутдинов Р. А. Сущность и принципы неопределенности в экономике // Вестник экономики, права и социологии. 2008. № 6. С. 7.
  • 114

ps://

Информация о профессиональной деятельности внутреннего аудитора в экономических субъектах

Таблица 5.2

Код

Обобщенные трудовые функции

Трудовые функции

Возможные наименования должностей, профессий

Минимальные требования к образованию

Требования к опыту практической работы

Уровень квалификации

А

Проведение внутренней аудиторской проверки и (или) выполнение консультационного проекта в составе группы

Проведение внутренней аудиторской проверки в составе группы.

Выполнение консультационного проекта в составе группы

Специалист по внутреннему аудиту. Внутренний аудитор. Старший специалист по внутреннему аудиту.

Старший внутренний аудитор

Высшее образование — бакалавриат

Не менее двух лет в одной из функциональных областей деятельности организации

6

В

Проведение внутренней аудиторской проверки и (или) выполнение консультационного проекта самостоятельно или в составе группы

Проведение внутренней аудиторской проверки самостоятельно или в составе группы.

Выполнение консультационного проекта самостоятельно или в составе группы

Ведущий специалист по внутреннему аудиту.

Ведущий внутренний аудитор. Главный специалист по внутреннему аудиту

Высшее образование — бакалавриат

Не менее трех лет не ниже шестого квалификационного уровня в области внутреннего аудита или в функциональной области деятельности организации

7

С

Методическое сопровождение деятельности службы внутреннего аудита

Разработка методики планирования деятельности службы внутреннего аудита. Разработка методологической базы, методик и регламентов для службы внутреннего аудита

Методолог.

Ведущий методолог.

Старший методолог.

Главный методолог

Высшее образование — специалитет, магистратура

Более трех лет не ниже седьмого квалификационного уровня в области внутреннего аудита или в функциональной области деятельности организации

7

116 ps://

Окончание табл. 5.2

Код

Обобщенные трудовые функции

Трудовые функции

Возможные наименования должностей, профессий

Минимальные требования к образованию

Требования к опыту практической работы

Уровень квалификации

D

Руководство выполнением плана работы службы внутреннего аудита

Руководство проведением внутренней аудиторской проверки и (или) выполнением консультационного проекта. Контроль выполнения плана внутреннего аудита. Планирование, организация и координация деятельности службы внутреннего аудита

Главный эксперт по внутреннему аудиту. Заместитель начальника. Начальник. Заместитель руководителя. Руководитель

Высшее образование — специалитет, магистратура

Не менее трех лет не ниже седьмого квалификационного уровня в области внутреннего аудита или в функциональной области деятельности организации

7

Е

Управление (руководство) службой внутреннего аудита

Управление (руководство) службой внутреннего аудита. Организация работы по выполнению заданий (поручений) и предоставление отчетов акционерам (собственникам), совету директоров и руководителям организации. Стратегическое управление службой внутреннего аудита

Заместитель директора.

Директор.

Главный аудитор.

Вице-президент.

Старший вице-президент

Высшее образование — специалитет, магистратура

Не менее шести лет не ниже седьмого квалификационного уровня в области внутреннего аудита или в функциональной области деятельности организации

7

Четвертый фактор связан с сознательным противодействием деятельности хозяйствующего субъекта, связанным с несовпадением интересов сторон. В качестве противодействующей стороны могут выступать конкурирующие предприятия, общественные организации и др.

Таким образом, неопределенность может быть условно разделена на два вида — экзогенную (внешнюю) и эндогенную (внутреннюю). Повлиять на экзогенную неопределенность не представляется возможным, так как она формируется внешними причинами. Эндогенная неопределенность обусловлена внутрикорпоративными причинами, поэтому ее можно существенно снизить.

Из всего сказанного здесь становится очевидным, что риск и неопределенность тесно связаны между собой: чем выше неопределенность внешней и внутренней среды хозяйствующего субъекта, тем выше риски для экономической безопасности его предпринимательской деятельности.

Риск можно охарактеризовать с трех сторон:

  • • внешние и внутренние угрозы, которые создают риски и тем самым в результате могут негативно повлиять на хозяйственную деятельность организации;
  • • вероятность проявления внешних и внутренних угроз;
  • • размер потенциального или нанесенного ущерба в результате реализации риска.

Традиционно риски классифицируют по различным признакам, приведем здесь только несколько основных классификаций.

1. По характеру возникновения риски делят на внешние и внутренние.

Внешние риски не зависят от деятельности хозяйствующего субъекта, природа их возникновения связана с внекорпора-тивными факторами, которые можно условно разделить на две группы:

  • — факторы прямого воздействия — влияние контрагентов, конкурентов, потребителей, органов государственного и муниципального управления;
  • — факторы косвенного воздействия — политические, социальные, макроэкономические, экологические, демографические и др.

Внутренние риски связаны с хозяйственным потенциалом и деятельностью организации; они, в частности, определяют ся качеством корпоративного менеджмента, уровнем трудовой и технологической дисциплины, кадровой политикой и другими факторами.

2. По управляемости риски подразделяются на управляемые и неуправляемые.

К управляемым рискам относят те, причины которых известны, а также существуют апробированный инструментарий реагирования на эти риски.

Для неуправляемых рисков характерно отсутствие достоверной информации о причинах их появления и методах реагирования.

3. Предметная классификация рисков предполагает их деление на следующие виды: рыночный, операционный, технологический, финансовый, маркетинговый, правовой, кадровый.

Рыночный риск обуславливает возможность финансовых потерь хозяйствующего субъекта из-за неблагоприятной рыночной ситуации — падение спроса, активизация действующих конкурентов или появление новых, появление конкурирующих товаров и услуг и др.

Операционный риск — это возможность потерь из-за плохой организации работ на предприятии. В частности, операционный риск может быть связан с внутрикорпоративным менеджментом, низким уровнем планирования на предприятии, проблемами в организации коммуникаций.

Технологический риск может быть связан с отсутствием на предприятии необходимых технологий, с устаревшим оборудованием или его износом и другими подобными причинами.

Финансовый риск связан с финансовой деятельностью организации или ее финансовыми сделками. Обычно к финансовым рискам относят кредитные, валютные и инвестиционные риски.

Кредитный риск — это риск, возникающий из-за невыполнения организацией своих финансовых обязательств перед кредитором.

Валютный риск может возникать вследствие изменения валютных курсов за период между заключением контракта и его исполнением.

Инвестиционный риск имеет место при вложении компанией средств в различные инвестиционные проекты.

Маркетинговый риск обусловлен возможными ошибками в маркетинговой деятельности организации — при формиро-118

вании ценовой политики, при выборе рынков сбыта, при оценке объемов рынка и пр.

Правовой риск определяется вероятностью невыполнения контрагентами хозяйствующего субъекта своих договорных обязательств, что может привести к нарушению финансовохозяйственной деятельности.

Кадровый риск связан с недостатками в управлении персоналом (отсутствие квалифицированных специалистов на рынке труда; недостатки в организации процедур отбора, обучения, повышения квалификации, аттестации персонала; низкий уровень трудовой дисциплины и корпоративной лояльности и др.).

Очевидно, что риски могут привести к очень серьезным проблемам для хозяйствующего субъекта, вплоть до его банкротства и ликвидации. Поэтому управление рисками, снижение интенсивности их влияния является приоритетным направлением системы менеджмента организации.

Будем считать, что управление рисками — это совокупность методов и инструментов, позволяющих с определенной достоверностью прогнозировать наступление рисковых событий и принимать меры по их исключению либо снижению отрицательных последствий от их наступления.

В профессиональном стандарте «Специалист по управлению рисками», утвержденном приказом Министерством труда и социальной защиты Российской Федерации от 30.08.2018 № 564н, сформулированы цели данного вида профессиональной деятельности:

  • • формирование стратегической интегрированной системы управления рисками;
  • • поддержание уровня рисков, обеспечивающего непрерывную экономически безопасную деятельность и устойчивое развитие организации, социально-экономических систем и процессов на различных уровнях управления.

Управление рисками включает следующие процессы.

  • 1. Планирование управления рисками.
  • 2. Идентификация рисков.
  • 3. Анализ рисков.
  • 4. Планирование мер реагирования на значимые риски и реализация этих мер.
  • 5. Мониторинг и контроль рисков.

Задачей процесса планирования управления рисками является формирование порядка действий по управлению рисками. В рамках данного процесса решаются вопросы организации управления рисками, кадрового обеспечения этого направления деятельности, определение объема ресурсов, необходимых для решения задачи обеспечения экономической безопасности хозяйствующего субъекта. В результате должен быть сформирован план управления рисками, включающий цели и задачи системы управления рисками, методологию управления, бюджет, выделенный на решение поставленных задач, перечень ответственных лиц и их обязанности, критерии достижения сформулированных целей.

Идентификация рисков включает выявление рисков, которые могут оказать негативное влияние на финансово-хозяйственную деятельность организации и их документирование, т. е. описание их характеристик. Для выявления возможных угроз и рисков используют прошлый опыт деятельности организации, информацию о деятельности других хозяйствующих субъектов, а также различные методы прогнозирования (метод экспертных оценок, метод мозгового штурма, метод Дельфи, различные виды интервью и опросов).

Анализ рисков включает две составляющие — качественный анализ и количественный анализ. Качественный анализ предполагает ранжирование выявленных рисков по степени их приоритетности с точки зрения двух критериев — вероятности возникновения и интенсивности воздействия на деятельности организации в случае их реализации. Количественный анализ рисков выполняется в целях более точной оценки вероятностей возникновения отдельных рисков и возможной величины ущерба от их воздействия в случае, если рисковое событие произойдет.

Процесс планирования мер реагирования включает в себя разработку специальных мероприятий и действий по недопущению угроз деятельности организации либо, по крайней мере, по минимизации негативного эффекта в случае реализации этих угроз.

Управление рисками должно сопровождаться непрерывным процессом мониторинга и контроля результатов реализации запланированных мер; в ходе этого процесса производится оценка остаточных рисков, а также выявление новых рисков, которые не были идентифицированы ранее.

120

В настоящее время комплекс мер по нейтрализации рисков можно условно разбить на четыре группы, каждая из которых соответствует определенной стратегии управления рисками:

  • • стратегия уклонения от риска;
  • • стратегия передачи риска;
  • • стратегия снижения риска;
  • • стратегия принятия риска.

Стратегия уклонения от риска предполагает отказ от контрактов, отдельных видов работ, проектов, контрагентов, содержащих источник риска. Например, отказ от зарубежного поставщика каких-либо комплектующих в пользу отечественного производителя в ряде случаев позволяет избежать политических рисков, связанных с непрогнозирумой политической ситуацией, санкциями и пр., а также финансовых рисков, обусловленных нестабильностью валютных курсов.

Стратегия передачи риска предусматривает делегирование риска целиком или его части другой стороне, обычно с помощью специального договора. Разумеется, нужно понимать, что передача риска всегда сопровождается дополнительными финансовыми затратами. Наиболее известными способами передачи риска являются страхование, т. е. передача риска страховой компании; распределение риска между сторонами (например, факторинг, предполагающий, что финансовая компания принимает на себя за определенную плату риск неплатежа); специальные контрактные условия, например, хеджирование риска.

Целью стратегии снижения риска является уменьшение вероятности возникновения риска или негативных последствий в случае его появления. Эта цель может быть достигнута путем реализации комплекса различных по содержанию действий и мер, например:

  • — создание специальной многоэтапной системы приема на работу новых сотрудников;
  • — организация системы физической защиты объектов предприятия;
  • — внедрение современных систем информационной защиты;
  • — диверсификация поставщиков и источников финансирования;
  • — создание специальных служб для ликвидации негативных последствий в случае возникновения рискового события.

Наконец, стратегия принятия риска заключается в том, что организация не предпринимает каких-либо дополнительных мер защиты от рисков и берет на себя всю ответственность за последствия проявления рисковых событий. При такой стратегии реагирования на риски обязательным является резервирование средств для компенсации негативных последствий реализации угроз экономической безопасности. Некоторые компании создают для этих целей специальные страховые фонды. Такие фонды могут создаваться совместно несколькими компаниями, особенно если они подвержены одинаковым рискам.

Из всего сказанного здесь следует, что управление рисками является сложной многоаспектной проблемой, требующей специальных знаний и навыков. Другими словами, управление рисками — это самостоятельный вид профессиональной деятельности, которой должны заниматься специалисты, обладающие необходимым набором компетенций для решения соответствующих задач. Требования к уровню образования и опыту практической работы специалистов, их трудовые функции и соответствующие этим функциям уровни квалификаций сформулированы в уже упоминавшемся выше профессиональном стандарте «Специалист по управлению рисками». В табл. 5.3 систематизирована основная информация, содержащаяся в данном стандарте. В частности, приведены обобщенные трудовые функции вида профессиональной деятельности «Управление рисками (риск-менеджмент) организации», соответствующие им трудовые функции, трудовые действия и уровни квалификации.

Согласно стандарту, выпускник учебного заведения, не имеющий профессионального опыта в данном или смежных видах профессиональной деятельности, может выполнять трудовые действия только в рамках обобщенной трудовой функции А «Анализ и оценка рисков», занимая одну из следующих примерных должностей «Специалист отдела управления рисками (риск-менеджмента)», «Помощник специалиста», «Риск-аналитик», «Риск-менеджер». Для выполнения трудовых действий в рамках обобщенной трудовой функции В «Разработка отдельных функциональных направлений управления рисками» уже требуется трудовой стаж не менее одного года в сфере анализа и управления рисками, внутреннего аудита, внутреннего контроля и других подразделениях, ответственных за процесс управления рисками.

122

ps://

Таблица 53

Информация о виде профессиональной деятельности «Управление рисками (риск-менеджмент) организации»

Код

Обобщенные трудовые функции

Возможные наименования должностей, профессий

Минимальные требования к образованию

Требования к опыту практической работы

Уровень квалификации

А

Анализ и оценка рисков

Специалист отдела управления рисками (риск-менеджмента). Помощник специалиста. Риск-аналитик. Риск-менеджер

Среднее профессиональное образование — программы подготовки специалистов среднего звена

5

В

Разработка отдельных функциональных направлений управления рисками

Методолог по рискам.

Координатор по рискам.

Эксперт по рискам.

Руководитель сектора в сфере управления рисками в составе отдела (департамента)

Высшее образование — бакалавриат

Не менее одного года в сфере анализа и управления рисками, внутреннего аудита, внутреннего контроля и других подразделениях, ответственных за процесс управления рисками

6

С

Построение интегрированной системы управления рисками

Руководитель (начальник) службы (подразделения, департамента, управления, отдела) управления рисками (риск-менеджмента)

Высшее образование — магистратура или специалитет

Не менее двух лет в сфере анализа и управления рисками, внутреннего аудита, внутреннего контроля и других подразделениях, ответственных за процесс управления рисками

7

D

Методическое обеспечение, поддержание и координация процесса управления рискам

Руководитель ситуационноаналитического центра. Главный методолог. Советник по управлению рисками

Высшее образование — магистратура или специалитет

Не менее двух лет руководства проектами, подразделением в области риск-менеджмента, внутреннего контроля или внутреннего аудита

7

124

Окончание табл. 5.3

Код

Обобщенные трудовые функции

Возможные наименования должностей, профессий

Минимальные требования к образованию

Требования к опыту практической работы

Уровень квалификации

Е

Стратегическое регулирование, контроль и аудит процесса управления рисками

Директор по рискам. Вице-президент по рискам. Руководитель направления (блока) по рискам (внутреннему контролю, аудиту). Директор по управлению рисками.

Руководитель исследовательским центром (институтом) в сфере управления рисками

Высшее образование — специалитет или магистратура

Не менее трех лет руководства организацией (подразделением в области риск-менеджмента, внутреннего контроля или внутреннего аудита)

8

F

Стратегическое управление рисками организации

Руководитель/генеральный директор организации. Руководитель коллегиального органа корпоративного управления.

Руководитель/член совета директоров.

Руководитель/член наблюдательного совета.

Руководитель/член коллегиального органа управления рисками (комитета по рискам).

Руководитель исследовательского центра (института) в сфере управления рисками. Директор по рискам

Высшее образование — магистратура или специалитет

Не менее пяти лет руководства организацией, крупным стратегическим подразделением в сфере управления рисками, внутреннего контроля и аудита

8

Однако необходимо также отметить, что выпускник специалитета при наличии соответствующего трудового стажа может претендовать на самые высокие должности в системе управления рисками.

 
Посмотреть оригинал
< Пред   СОДЕРЖАНИЕ   ОРИГИНАЛ     След >