1. Куб coso та інтерпретація на його основі контролінгу ризиків.

Серед існуючих концепцій управління ризиками, мабуть, найбільш авторитетною на сьогоднішній день є концепція, розроблена в COSO (The Committee of Sponsoring Organizations) і викладена в документі «Управління ризиками організацій - інтегрована модель» ( «Enterprise risk management - integrated framework»). Відповідно до цієї концепції, управління ризиками охоплює різні напрямки діяльності підприємства і пов'язане з такими категоріями цілей, як стратегічні, операційні, підготовка звітності та дотримання законодавства. Взаємозв'язок між цілями організації та компонентами процесу управління ризиками представлена у вигляді куба.

Куб COSO

* Модель COSO рекомендується для реалізації Базельським комітетом, а також для виконання вимог 404-ої статті Sarbanes-Oxley, 2002.

Верхня грань куба:

Стратегічні цілі;

Операційні цілі;

Цілі підготовки звітності;

Цілі дотримання законодавства.

Передня грань:

Внутрішнє середовище;

Визначення подій;

Оцінка ризиків;

Реакція на ризик;

Засоби контролю;

Інформація і комунікації;

Моніторинг.

Бокова грань:

Компанія;

Підрозділ;

Господарська одиниця;

Дочірнє підприємство.

Відповідно до цієї концепції, управління ризиками організації - це процес, який здійснюється радою директорів, менеджерами та іншими співробітниками, який починається при розробці стратегії і зачіпає всю діяльність організації. Він спрямований на визначення подій, які можуть впливати на організацію, і управління ризиками, що пов'язані з цими подіями, а також контроль того, щоб не був перевищений ризик-апетит організації (ризик, на який організація готова піти) і надавалася розумна гарантію досягнення цілей організації.

2. Якісний аналіз ризиків та карта ризиків.

Якісний аналіз ризиків дозволяє виявити і ідентифікувати можливі види ризиків, властивих проекту, також визначаються і описуються причини і фактори, що впливає на рівень даного виду ризику. Крім того, необхідно описати і дати вартісну оцінку всіх можливих наслідків гіпотетичної реалізації виявлених ризиків і запропонувати заходи з мінімізації та / або компенсації цих наслідків, розрахувавши вартісну оцінку цих заходів.

Першим кроком у проведенні якісного аналізу ризиків є чітке визначення (виявлення, опис - "інвентаризація") усіх можливих ризиків інвестиційного проекту. Істотну практичну допомогу в цьому напрямку може надати запропонована класифікація інвестиційних ризиків.

Розгляд кожного виду інвестиційного ризику можна виробляти з трьох позицій:

1. з точки зору витоків, причин виникнення даного типу ризику;

2. обговорення гіпотетичних негативних наслідків, викликаних можливою реалізацією даного ризику;

3. обговорення конкретних заходів, що дозволяють мінімізувати даний ризик.

Основними результатами якісного аналізу ризиків є: виявлення конкретних ризиків інвестиційного проекту і породжують їх причин, аналіз і вартісний еквівалент гіпотетичних наслідків можливої реалізації зазначених ризиків, пропозиція заходів щодо мінімізації збитку і їх вартісна оцінка. До додаткових, але також дуже значущим результатами якісного аналізу, слід віднести визначення прикордонних значень можливої зміни всіх факторів (змінних) проекту, що перевіряються на ризик.

Етапи якісного аналізу ризиків:

1. ідентифікація (визначення) можливих ризиків;

2. опис можливих наслідків (збитків) реалізації виявлених ризиків та їх вартісна оцінка;

3. опис можливих заходів, спрямованих на зменшення негативного впливу виявлених ризиків, із зазначенням їх вартості;

4. дослідження на якісному рівні можливості управління ризиками інвестиційного проекту:

- Диверсифікація ризику;

- Ухилення від ризиків;

- Компенсація ризиків;

- Локалізація ризиків.

Якісний аналіз інвестиційних ризиків проводиться на стадії розробки бізнес-плану, а обов'язкова комплексна експертиза інвестиційного проекту дозволяє підготувати велику інформацію для початку роботи з аналізу ризиків.

У процесі якісного аналізу ризиків ми досліджуємо причини виникнення ризиків та фактори, що сприяють їх динаміці, потім даємо опис можливо збитку від прояву ризиків та їх вартісну оцінку. Так як розрахунки ефективності проекту базуються на побудові його грошових потоків, величина яких може змінитися в результаті реалізації кожного із зазначених ризиків, то для аналітика важлива кількісна оцінка наслідків здійснюваних на цьому кроці, виражена у вартісних показниках. Крім того, для аналітика також важлива оцінка передбачуваних на наступному кроці заходів, спрямованих на зменшення негативного впливу виявлених ризиків. Ми повинні правильно вибрати способи, що дозволяють зменшити інвестиційні ризики, тому що правильне управління ризиками дозволить нам мінімізувати втрати, які можуть виникнути при реалізації проекту і знизити загальну ризикованість проекту.

Методи експертних оцінки включають комплекс логічних і математично-статистичних методів і процедур, пов'язаних з діяльністю експерта по переробці необхідної для аналізу і прийняття рішень інформації. Центральною "фігурою" експертної процедури є сам експерт - це фахівець, який використовує свої здібності (знання, вміння, досвід, інтуїцію і т.п.) для знаходження найбільш ефективного вирішення.

Експерти, що залучаються для оцінки ризиків, повинні:

мати доступ до всієї наявної в розпорядженні розробника інформації про проект;

володіти достатнім рівнем креативності мислення і необхідними знаннями у відповідній предметній області;

бути вільним від особистих уподобань щодо проекту (не лобіювати його).

Можна виділити наступні основні методи експертних оцінок, що застосовуються для аналізу ризиків:

Запитальники

SWOT-аналіз

Роза і спіраль ризиків

Оцінка ризику стадії проекту

Метод Дельфі

Карта риска (Risk Profile)

Карта ризику - графічний та текстовий опис обмеженого числа ризиків організації, розташованих в прямокутної таблиці, по одній «осі» якої вказана сила впливу або значимість ризику, а за іншою імовірність або частота його виникнення.

Описание риска служит основой для формирования «карты риска» организации, который обобщает данные об описании риска, действующих механизмов контроля, планируемых мероприятиях по снижению уровня риска, ответственных за мероприятия. Формирование «карты риска» позволяет четко сформулировать приоритетные направления в части управления рисками, определить наиболее эффективные методы контроля. Карта ризиків включає розділи: Фактори, що викликають ризикову подію; Ризикова подія; Наслідки.

На этой карте рисков вероятность или частота отображается по вертикальной оси, а сила воздействия или значимость - по горизонтальной оси. В этом  случае вероятность появления риска увеличивается снизу вверх  при продвижении по вертикальной оси, а воздействие риска увеличивается  слева направо по горизонтальной оси.

Арабские цифры на карте – обозначения рисков, которые были классифицированы по четырем категориям значимости и шести категориям вероятности, причем так, чтобы каждому сочетанию вероятность/значимость был приписан один вид риска.

Построение карты рисков

Производиться как в рамках внедрения системы управления рисками на уровне всей организации, что сложно, а зачастую и невозможно выполнить внутренними силами организации. 

Для решения обособленного круга задач по управлению рисками, например в рамках предварительной оценки различных стратегий развития Методы, которые применяют консультанты при составлении карты рисков включают

интервью

формализованные и неформализованные опросники

обзоры и исследования отрасли

анализ документационного комплекта компании

численные методы оценки

Основные шаги процесса самостоятельного картографирования рисков

первичное обучение

определение границ анализа

формирование состава команды

анализ сценариев и ранжирование

определение границы терпимости к риску

составление плана действий

технологии количественных оценок и моделирования

При определении границ должен соблюдаться баланс между:

широтой границ

глубиной информации

ценностью той информации, которая будет получена из процесса картографирования рисков.

Таблица результатов сценарного анализа и ранжирования рисков

№	Объект риска	фактор риска	Последствия (описания)	Воздействие (значимость или величина потерь)	Вероятность потерь
1	…………	…………………..	………………..	…………………..	………………..
9	…………	…………………..	………………..	…………………..	………………..