Вопрос 25. Управление рисками в государственном управлении: основные понятия и пути минимизации.

Риском (risk) является сочетание вероятности события и его последствий. Термин «риск» обычно используют только тогда, когда существует возможность негативных последствий. В некоторых ситуациях риск обусловлен возможностью отклонения от ожидаемого результата или события.

Вопросы управления рисками решаются в различных сферах деятельности во многих развитых странах. Так, для ограничения финансовых рисков на рынке ценных бумаг Европейский союз издал целый ряд соответствующих директив. В России на базе имеющихся зарубежных разработок также создана нормативная база, регламентирующая процедуры управления рисками: это нормы таможенного и строительного законодательства, законодательства, относящегося к регулированию рынка ценных бумаг, аудиторской деятельности и др. Но наиболее развитой по сравнению с другими отраслями народного хозяйства нормативно-правовой базой в сфере внутреннего контроля и управления рисками на сегодняшний день обладает банковская система России. В стратегии развития банковского сектора Российской Федерации отмечается, что важным элементом реформирования является совершенствование подходов к построению систем внутреннего контроля, и прежде всего систем управления всеми видами рисков.

Управление риском (risk control) – это ряд действий, служащих для выполнения решений в рамках менеджмента риска. Управление рисками, риск-менеджмент (англ. risk management) – процесс принятия и выполнения управленческих решений, направленных на снижение вероятности возникновения неблагоприятного результата и минимизацию возможных потерь, вызванных его реализацией.

Риск непосредственным образом связан с управлением и находится в прямой зависимости от эффективности и обоснованности принимаемых управленческих решений. Ни один руководитель в процессе своей деятельности не в состоянии полностью устранить риск. Это происходит потому, что реальная ситуация практически никогда полностью не соответствует запланированным или заданным параметрам.

Управление риском может включать в себя мониторинг, переоценивание и действия, направленные на обеспечение соответствия принятым решениям. Безусловно, подобную практику следует поэтапно вводить в бюджетных учреждениях, поскольку Концепцией административной реформы в Российской Федерации в 2006–2008 гг. определена необходимость внедрения в органах исполнительной власти и подведомственных им учреждениях системы регулярной оценки рисков. Для достижения намеченных целей учреждению нужно идентифицировать и проанализировать риски, связанные с его деятельностью. Возникновение рисков обусловлено целым рядом обстоятельств: изменениями в законодательной и функциональной среде, ротацией персонала, внедрением новых технологий, реструктуризацией организации, применением новых или различных бухгалтерских принципов и подходов и др. В теории и практике управления рисками существует множество подходов к классификации рисков, например по видам, категориям и др. Риски обычно различаются по месту и времени возникновения, совокупности внешних и внутренних факторов, влияющих на их уровень, способу анализа и методам описания. Кроме того, все виды рисков взаимосвязаны.

Однако посредством выявления сфер повышенного риска, его количественного измерения и осуществления регулярного контроля можно в ограниченной степени управлять рисками либо осуществлять их профилактику. Это позволяет в значительной степени снизить уровень риска и минимизировать его негативные последствия.

В риск-менеджменте принято выделять несколько ключевых этапов:

- выявление риска и оценка вероятности его реализации и масштаба последствий, определение максимально-возможного убытка;

- выбор методов и инструментов управления выявленным риском;

- разработка риск-стратегии с целью снижения вероятности реализации риска и минимизации возможных негативных последствий;

- реализация риск-стратегии;

- оценка достигнутых результатов и корректировка риск-стратегии.

Источники рисков – это условия и факторы, которые таят в себе и при определенных условиях сами по себе либо в различной совокупности обнаруживают враждебные намерения, вредоносные свойства, деструктивную природу. По своему генезису они имеют естественно-природное, техногенное и социальное происхождение.

Оценка риска (risk assessment) представляет собой общий процесс анализа и оценивания риска.

Из основных категорий рисков можно выделить следующие:

- Предсказуемые и непредсказуемые. К первым относятся те, которые, как правило, возникают в определенных условиях, известны из опыта хозяйственной деятельности, своевременно выявлены и обобщены экономической наукой. Непредсказуемые возникают внезапно, неожиданно. Они связаны, как правило, с непредвиденными действиями конкурентов, партнеров, с изменением правового поля, деформацией социально-экономической или политической ситуации, форс-мажорными обстоятельствами (аварии, стихийные бедствия) и т.д. В этой ситуации необходимо своевременно обнаружить эти опасности или угрозы и ослабить их негативные действия.

- Внутренние и внешние. Под внутренними рисками подразумеваются риски, связанные с конкретными процессами внутри учреждения (в частности, перенос даты окончания задания из-за недостаточного профессионализма ответственного сотрудника). Внешние риски – это риски, не контролируемые данным учреждением, скажем форс-мажорные обстоятельства, и не позволяющие реализовать намеченные цели. К внешним рискам относятся страновые, политические, общеэкономические риски, риск стихийных бедствий.

- Управляемые и неуправляемые. Неуправляемые риски наступают в ситуациях, когда что-либо происходит непредвиденно либо под воздействием внешних факторов. Примером неуправляемого риска может быть произвольное уменьшение распорядителем средств финансирования нижестоящего получателя. К управляемым рискам относят внутренние риски организации, учреждения. В эту группу входят административные (связанные с действиями людей) и технологические (связанные с техникой, технологиями, методологией, документацией, информационными потоками) риски.

- Приемлемые и неприемлемые. Приемлемые риски требуют корректировки задач, решаемых в процессе реализации возложенных полномочий, но не предполагают прекращения работы. Неприемлемые риски – это преграды, которые останавливают или замедляют реализацию целей и выполнение функций учреждения.

- Краткосрочные и долгосрочные. Краткосрочные риски имеют немедленное действие, и могут повлечь за собой серьезные проблемы – например, если подрядчик отказался подписать уже согласованный контракт. Долгосрочные риски вероятны в будущем. Они также могут оказать сильное влияние – допустим, в случае изменения конъюнктуры рынка после значительных вложений в производство.

Идентификация риска (risk identification) – это процесс нахождения, составления перечня и описания элементов риска. Элементы риска включают в себя источники или опасности, события, последствия и вероятность. Идентификация риска может также отражать интересы причастных сторон. При внедрении процедуры управления рисками необходимо обратить особое внимание на следующие факторы:

- возможность наступления риска (низкая, средняя, высокая). Оценивается, какова (в процентах) вероятность того, что график реализации задачи содержит ошибки;

- частота наступления риска. Анализируется, с какой частотой могут происходить нежелательные события – например, сколько раз будут нарушены сроки оплаты обязательств вследствие невыполнения условий договоров контрагентами;

- последствия наступления риска. Оценивается влияние риска на ситуацию – в частности, как неточное составление договора скажется на получении товаров, работ, услуг надлежащего качества;

- значимость каждого вида риска относительно других возможных рисков. Анализируется, что важнее для выполнения задачи: неадекватный график или некачественная отчетность. Не все риски одинаковы, некоторые играют более важную роль для реализации задачи, чем остальные. Например, риск может иметь высокую вероятность наступления и небольшие последствия. Возможна и обратная ситуация: низкая вероятность наступления риска, но серьезные последствия;

- риск потенциальных потерь, или уязвимость реализации цели. Оцениваются последствия воздействия определенного вида риска на объект. Риски имеют разную силу уязвимости, а также широкий разброс по шкале вероятности наступления в зависимости от конкретных обстоятельств. Отсюда следует, что подверженность риску выражается произведением уровня воздействия риска на вероятность его наступления.

Критерии риска (risk criteria) представляют собой правила, по которым оценивается его значимость. Такие критерии могут включать в себя сопутствующие стоимость и выгоды, законодательные и обязательные требования, социально-экономические и экологические аспекты, озабоченность заинтересованных сторон, приоритеты и другие затраты на оценку. Для получения максимальной эффективности системы внутреннего контроля необходимо, чтобы существенные риски, которые могут отрицательно повлиять на достижение целей, регулярно выявлялись и оценивались. Проблема новых или ранее неконтролируемых рисков решается внесением изменений в систему внутреннего контроля. Анализ законодательства в области банковской деятельности показывает, что рекомендации Базельского комитета по банковскому надзору аналогичны задачам, стоящим перед бюджетными учреждениями, в области комплаенса. «Комплаенс представляет собой соблюдение законов, правил и стандартов регулирующих органов и охватывает ряд вопросов, охватывающих надлежащее исполнение стандартов поведения, управление конфликтом интересов, работу с обращениями граждан. В более широком смысле комплаенс – это процесс управления комплаенс-риском». Под комплаенс-риском в бюджетном учреждении можно понимать риск потерь, обусловленных применением санкций контрольными и надзорными органами, а также риск потери деловой репутации в результате неисполнения законодательных, нормативных правовых актов, регламентирующих деятельность бюджетного учреждения. Аналогом комплаенс-риска является операционный риск Ключевые компоненты управления любым риском – это выявление, идентификация, количественное определение и мониторинг профиля риска. Главные задачи, которые должны быть решены при управлении операционными рисками или комплаенс-риском, заключаются в их выявлении, оценке и процедурах минимизации.

Количественная оценка риска (risk estimation) – процесс присвоения значений вероятности и последствий риска. Количественная оценка риска может учитывать стоимость, выгоды, интересы причастных сторон и другие переменные, рассматриваемые при оценивании риска. Эффективная оценка риска касается как измеримых, так и неизмеримых его аспектов и позволяет сопоставить расходы на контроль с приобретаемыми в результате выгодами. Данная норма созвучна установкам Правительства Российской Федерации, направленным на повышение эффективности бюджетных расходов. По нашему мнению, начать применение процедур управления рисками можно без привлечения дополнительных расходов. В соответствии с Бюджетным кодексом главные распорядители и распорядители контролируют использование средств нижестоящими распорядителями и получателями. Выполнение данных условий происходит в рамках ведомственного контроля, при котором проверяется не только целевое и эффективное использование средств, выделенных на собственное обеспечение учреждений, но и выполнение учреждениями определенных функций, решение стоящих перед ними задач, а также достижение конкретных результатов (показателей) деятельности. Существующая практика применения ведомственного контроля в Федеральном казначействе свидетельствует о наличии значительного потенциала в сфере применения процедур управления рисками в бюджетных учреждениях. В соответствии с разработанным нами методом специалисты, участвующие в проверке, на основе нарушений и недостатков, выявленных в деятельности учреждений, эмпирическим способом проводят идентификацию источников возникновения событий рисков.

По данным, около 50% событий возникновения рисков обусловлены низким качеством внутреннего контроля. Далее можно отметить недостаточную профессиональную подготовку персонала и коллизии норм законодательства, регулирующего деятельность учреждения. В заключение хотелось бы подчеркнуть, что по-настоящему эффективным внутренний контроль становится тогда, когда и руководство, и рядовые сотрудники считают его неотъемлемой частью ежедневной деятельности, а не дополнением к ней.

Ключевым этапом риск-менеджмента считается этап выбора методов и инструментов управления риском.

Под стратегией управления понимаются направление и способ использования средств для достижения поставленной цели, этому способу соответствует определенный набор правил и ограничений для принятия решения. Стратегия позволяет сконцентрировать усилия на принятие решения, не противоречащих принятой стратегии, отбросив все другие варианты. После достижения поставленной цели стратегия как направление и средство ее достижения прекращает свое существование. Новые цели ставят задачу разработки новой стратегии.

Тактика – это конкретные методы и приемы для достижения поставленной цели в конкретных условиях. Задачей тактики управления является выбор наиболее оптимального решения и наиболее приемлемых в данной хозяйственной ситуации методов и приемов управления.

Риск-менеджмент как система управления состоит из двух подсистем: управляемой подсистемы (объекта управления) и управляющей подсистемы (субъекта управления).

Объектом управления в риск-менеджменте являются риск, рисковые вложения капитала и экономические отношения между хозяйствующими субъектами в процессе реализации риска. К этим экономическим отношениям относятся отношения между страхователем и страховщиком, заемщиком и кредитором, между предпринимателями (партнерами, конкурентами) и т.п.

Субъект управления в риск-менеджменте - это специальная группа людей (финансовый менеджер, специалист по страхованию, аквизитор, актуарий, андеррайтер и др.), которая посредством различных приемов и способов управленческого воздействия осуществляет целенаправленное функционирование объекта управления.

Процесс управления независимо от его конкретного содержания всегда предполагает получение, передачу, переработку и использование информации. В риск-менеджменте получение надежной и достаточной в данных условиях информации играет главную роль, так как оно позволяет принять конкретное решение по действиям в условиях риска.

Базовыми методами риск-менеджмента являются отказ от риска, снижение, передача и принятие.