3. Цели и задачи комплексного риск-менеджмента

Управление рисками (риск-менеджмент; англ. Risk management) — процесс принятия и выполнения управленческих решений, направленных на снижение вероятности возникновения неблагоприятного результата и минимизацию возможных потерь, вызванных его реализацией.

Конечная цель риск-менеджмента соответствует целевой функции предпринимательства. Она заключается в получении наибольшей прибыли при оптимальном, приемлемом для предпринимателя соотношении прибыли и риска.

Основные задачи риск-менеджмента:  целенаправленный поиск приемов и методов управления риском,  организация работы по снижению степени риска,  овладение искусством получения и увеличения дохода в неопределенной хозяйственной ситуации.

4. Элементы системы управления рисками предприятия

Управление рисками - это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий. Процесс управления рисками проекта обычно включает выполнение следующих процедур:  1. Планирование управления рисками - выбор подходов и планирование деятельности по управлению рисками проекта.  2. Идентификация рисков - определение рисков, способных повлиять на проект, и документирование их характеристик.  3. Качественная оценка рисков - качественный анализ рисков и условий их возникновения с целью определения их влияния на успех проекта.  4. Количественная оценка - количественный анализ вероятности возникновения и влияния последствий рисков на проект.  5. Планирование реагирования на риски- определение процедур и методов по ослаблению отрицательных последствий рисковых событий и использованию возможных преимуществ.  6. Мониторинг и контроль рисков - мониторинг рисков, определение остающихся рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.

Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте. Несмотря на то, что мы рассматриваем здесь представленные как дискретные элементы с четко определенными характеристиками, на практике они могут частично совпадать и взаимодействовать.

5. Современные стандарты системы риск-менеджмента

Игнорирование или недооценка хозяйственного риска при разработке тактики и стратегии экономической политики, принятии конкретных решений неизбежно сдерживает развитие общества, научно-технического прогресса, обрекает экономическую систему на застой. Именно в этой связи особенно важным представляется изучение действующих в нашей стране государственных стандартов, связанных с предпринимательскими рисками.

Мировая практика риск-менеджмента считает стандарт образцом, к которому стоит стремиться. В сфере управления рисками стандартов немного. В то же время корни существующих российских стандартов по управлению рисками, а также огромное число рекомендованных отраслевых практик, идут из-за рубежа, закладывая в основу принципы зарубежной действительности.

Для общего представления по стандартам риск-менеджмента необходимо ознакомиться со следующими из них: стандарт, разработанный Федерацией Европейских Ассоциаций Риск Менеджеров («FERMA»), некоторые постулаты закона «Сарбейнса-Оксли», стандарт «COSO II» и южно-африканский стандарт – «KING II». Стандарт по управлению рисками «FERMA» служит основой для внедрения системы управления рисками. Эти стандарты управления рисками содержат: определение риска, риск-менеджмента, объяснение внутренних и внешних факторов риска, процессов риск-менеджмента, процедуры оценки рисков, методы и технологии анализа рисков, мероприятия по управлению рисками, а также обязанности риск-менеджера. Согласно данному документу риск рассматривается как комбинация вероятности и его события. А риск-менеджмент в качестве централизованной части стратегического управления организации. «Закон Сарбейнса-Оксли» рассматривает, прежде всего, вопросы внутреннего контроля и достоверности финансовой отчетности, а также косвенно регулирует процесс управления рисками. «COSO»: риск-менеджмент - это процесс, охватывающий всю деятельность предприятия, в котором задействованы сотрудники на различных уровнях управления; инструмент, позволяющий достичь поставленных стратегических целей; технология выявления рисков и управления ими; способ застраховать деятельность предприятия от возможных ошибок менеджмента или совета директоров. Южноафриканский стандарт «KING II» представляет собой сборник типовых решений в практике риск-менеджмента, постоянно пополняется и служит пособием для обучения риск-менеджеров.

Существующие зарубежные стандарты построения системы риск-менеджмента, как показывает практика, плохо применимы в Российской реальности, либо применимы частично. Поэтому в Российской Федерации на основе зарубежных были разработаны свои стандарты в области риск-менеджмента, на которых остановимся подробнее.

Стандарты серии 51901 «менеджмент риска» дают общие указания в области применения риск-менеджмента на предприятии, содержат методику использования различных методов по оценке рисков, учитывая специфику применения того или иного метода при оценке отдельных хозяйственных рисков. Например, ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем» устанавливает руководящие указания по выбору и реализации методов анализа риска, главным образом, для оценки риска технологических систем; ГОСТ Р 51901.11-2005 «Менеджмент риска. Исследование опасности и работоспособности. Прикладное руководство» обеспечивает руководство по исследованию опасности и работоспособности систем, использующее набор управляющих слов, определенный в настоящем стандарте, а также дает руководство по применению метода и процедур исследования HAZOP, включая определение, подготовку, проведение экспертизы и оформление заключительной документации.

Таким образом, в стандартах подробно описывается использование различных методов и подходов по оценке и анализу рисков, направленное именно на практическое их внедрение и использование на предприятии, для наглядности во многих стандартах рассматриваются практические примеры, применение перечисленных стандартов призвано обеспечить эффективное управление хозяйственными рисками на предприятии.

Стандарты в области риск-менеджмента серии МЭК, ИСО основаны на переводе международных стандартов, разработанных Международной Электротехнической комиссией, Международной организации по стандартизации ISO. Основные объекты стандартизации ИСО является машиностроение, химия, руды и металлы, информационная техника, строительство, медицина и здравоохранение, окружающая среда, системы обеспечения качества. Стандарты МЭК более конкретны, чем стандарты ИСО, и более пригодны для прямого применения. Большое значение МЭК придает разработке стандартов на безопасность – главной целью стандартизации в области безопасности является поиск защиты от различных видов опасности. В сферу деятельности МЭК входят: травматическая опасность, опасность поражения током, взрывоопасность, опасность излучений оборудования, в т.ч. и от ионизирующих излучений, биологическая опасность и др.

Объединенный программный комитет ИСО/МЭК занимается распределением ответственности двух организаций по вопросам, касающимся смежных областей техники, к разработанным комитетом стандартам относится ISO/IEC 16085:2006 «Системы и разработка программного обеспечения. Процессы жизненного цикла. Управление рисками» и идентичный ему ГОСТ Р ИСО/МЭК 16085-2007 «Менеджмент риска. Применение в процессах жизненного цикла систем и программного обеспечения», который устанавливает процесс менеджмента риска при заказе, поставке, разработке, эксплуатации и сопровождении программного обеспечения.

Помимо перечисленных стандартов, связанных с менеджментом хозяйственных рисков, существуют и специализированные, регламентирующие процесс управления рисками в отдельных областях деят-ти, таких как медицина, экология, информационные технологии, безопасность оборудования и др.

В настоящее время потребность многих предприятий в системе риск-менеджмента возросла. К профессионалам пришло осознание того, что для создания эффективной системы управления рисками нужно выработать единые принципы риск менеджмента. Но в связи с тем, что существует множество путей достижения целей управления рисками, объединить все направления в единый документ практически невозможно. Именно поэтому уже существующие стандарты управления рисками не призваны быть нормативными, но применение которых приведет к заполнению соответствующих форм или к началу сертификационного процесса. Следуя компонентам рассмотренных стандартов, и выбирая при этом различные способы и методы, организации смогут достигать поставленных целей в плане риск-менеджмента.