Выявление рисков

В понятие выявление (идентификация) рисков входят последовательность действий для раскрытия характеристик риска, т.е. определение, «что может случиться?», «где?», «когда?», «как?» и «почему?».

Задачей выявления рисков является формирование полного списка рисков, влияющие при их реализации, на бизнес-процесс предприятия. Такой список должен включать как риски, которые уже реализовались, и предприятие понесло из-за этого убытки, так и ранее не реализовавшиеся риски, но представляют опасность для деятельности организации.

Источником риска является его причина. Например, неправильно организованная работа в столовой на предприятии может привести к опозданиям работников с обеденного перерыва. Одного источника риска для проявления рисковой ситуации недостаточно. Нужны условия, когда причина риска реализуется. Такие условия называются факторами риска. Т.о. для реализации рисковой ситуации требуются как причины, так и факторы риска. В случае их реализации риска предприятие имеет дело уже с последствиями риска в виде финансовых потерь.

Напрашивается вывод – создание списка, его еще называют библиотекой, рисков является ответственной задачей, т.к. от полноты этого списка будет зависеть объем работ по минимизации рисков.

При формировании библиотеки рисков важным фактором является полнота и качество информации. Качество информации определяется следующими критериями:

• Достоверность;

• Объективность;

• Своевременность;

• Актуальность;

• Полнота.

Получить требуемые данные для процесса риск-менеджмента необходимо всеми доступными путями:

• Экспертная оценка со стороны операционных подразделений-владельцев бизнес-процессом;

• Информация из других организаций;

• Маркетинговые исследования и SWOT-анализ;

• Информация из страховых отчетов;

• Отчеты внешних и внутренних аудиторских проверок;

• Результаты проверок контролирующих органов;

• Данные из библиотеки рисков по ранее собранным рискам и предыдущим происшествиям.

Как мы видим, пути получения информации различны. Различны и виды/типы рисков, подлежащих обработке. Следующим шагом является классификация рисков. Классификация позволяет сгруппировать их по общим признакам и дальнейшую работу с ними проводить системно.

Классификация рисков

Наиболее часто применяется классификация рисков по природе их возникновения:

— политические (их причина - изменение политической обстановки за рубежом и внутри страны);

— экономические (причина - влияние экономических факторов);

— правовые (причина - изменение законодательства, требования регулятора и игых нормативов);

— финансовые (кредитный, рыночный или риск инфляции, ликвидности, операционный и пр.);

— производственные и технические;

— социальные (причина - социальными проблемы);

— экологические (природные), связанные с экологическими катастрофами и бедствиями;

— информационные.

Политические риски.

Изменение внешнеполитической или внутриполитической обстановки вплоть до военных действий может серьезным для предприятия последствиям вплоть до национализации предприятия, конфискации товаров, введения различно рода ограничений на поставку/закупку продукции и т.д. Чрезвычайные обстоятельства могут быть причиной введение моратория на денежные переводы или конвертацию национальной.

Экономические риски.

Вероятность возникновения непредвиденных финансовых потерь из-за случайного изменения экономических условий деятельности организации называют экономическими рисками.

Правовые риски.

Такие риски возникают вследствие административных и законодательных изменений и связаны с изменением существующего законодательства (имеем ввиду вообще всех нормативных актов), с противоречивостью правовой базы, позволяющей неоднозначное трактование.

Финансовые риски.

Риски, реализующиеся при финансовой деятельности организации. Финансовые риски подразделяются на:

• инфляционные риски (падение стоимости денежных активов и ожидаемых доходов и прибыли из-за инфляционных процессов);

дефляционные риски (риск падения уровня цен и, как следствие, возможное снижение прибыли);

• валютные риски (вероятность финансовых потерь в результате изменения курса валюты после подписания финансового соглашения);

• риски ликвидности (риски, потери при продаже ценных бумаг или других товаров вследствие изменения их стоимости).

• инвестиционные риски (вероятность финансовых потерь в процессе инвестиционной деятельности компании).

Производственные и технические риски.

Риски, проявляющиеся в производственном цикле предприятия.

Социальные риски.

Это, в общем случае, возможные нарушения социального положения. Социальный риск — это вероятность падения финансового обеспечения работника и его семьи из-за снижения уровня заработка, дополнительных трат на медицинскую помощь, и других социальных изменений. К социальным рискам относится также деятельность социальных и иных общественных организаций.

Экологические риски.

Экологические риски это вероятность возникновения негативных изменений в природе или последствий этих изменений, из-за отрицательного влияния на окружающую среду.

Информационные риски.

Информационные риски — это риск убытков вследствии использования на предприятии информационных технологий, т.е. риски, связанные с генерацией, обработкой, передачей, хранением и использованием различных данных (информации).

Риск-менеджмент в управлении персоналом

Управление персоналом отвечает за одну из важнейших функций на предприятии – обеспечение производственного и вспомогательных процессов кадрами. В кадровом бизнес-процессе, как и в любой другой сфере, постоянно приходится сталкиваться с различными видами рисков. От того, насколько квалифицировано с точки зрения риск-менеджмента, организована работа в управлении персоналом, будет зависеть не только кадровый процесс, но и работа всего предприятия в целом. Более того, «кадровые» риски не позволят повышать эффективность производственного процесса в дальнейшем.

«Кадровые» риски являются уникальным явлением, т.к. включают в себя практически все виды рисков из приведенной выше классификации (по природе возникновения рисков).

Наиболее распространенным видом риска («кадрового») принято считать риск утраты информации в организации, риск утечки конфиденциальной информации за пределы предприятия и риск нарушения/замедления бизнес-процессов. Вообще существует целый сегмент риск-менеджмента применительно к неадекватному функционированию бизнес-процессов. Это операционный риск-менеджмент. Изначально операционные риски идентифицировались в финансовой сфере, однако операционные риски присущи любому бизнес-процессу, в т.ч. кадровому. Более того, большую часть «кадровых» рисков можно отнести к операционным. Рассмотрим подробнее, что представляют собой операционные риски. Любой бизнес-процесс при его создании является идеальным с точки зрения каких-либо помех, т.е. существует большое число препятствующих факторов, которые не принимаются во внимание при создании бизнес-процесса, идентифицируются только при его практическом функционировании. Как мы уже знаем, любые препятствия и помехи в работе предприятия (риски) несут в себе финансовые потери. Интересен то факт, риски могут проявиться в бизнес-процессе не сразу, а спустя значительное время, т.е. предприятие понесет убыток намного позднее, в полной уверенности о корректной работе процесса. Если бизнес-процесс сопровождается большими рисками, т.е. вероятными потерями, то возможно, что финансовые потери превысят допустимый уровень, а само производство будет убыточным.

Отсюда следует, что процесс риск-менеджмента должен работать не только с уже свершившимися рисковыми случаями, но в большей степени выявлять скрытые риски, т.е. работать на опережение. Второй вывод - о необходимости применения рискового подхода в кадровом деле связан с наличием большого количества должностных инструкций на предприятии. Работник может либо отнестись к их выполнению формально, либо, вообще, их нарушать. Любое нарушение бизнес-процесса, а нарушение инструкций таковым и является, само по себе уже является источником риска.

В кадровой области результаты реализации рисковых случаев делят на категории:

"Раздражающий" эффект – когда рисковое событие реализовалось, что привело только лишь к некритическому замедлению бизнес-процесса, и незначительным финансовым потерям. Например, увольняющийся или уходящий в отпуск сотрудник не передал какую-то информацию (а обязан был это сделать согласно своим инструкциям) замещающему его коллеге. Недостаток информации может привести к определенным трудностям и замедлению бизнес-процесса.

"Критический" эффект – когда реализовавшееся рисковое событие привело к существенному (критическому) замедлению бизнес-процесса либо к его полной остановке, и значительным финансовым потерям. Например, увольняющийся или уходящий в отпуск сотрудник не передал важную информацию (а обязан был это сделать согласно своим инструкциям) замещающему его коллеге. Недостаток информации привел к невыполнению плановых показателей и т.п.

При рассмотрении такого рискового случая, как увольнение, то помимо сотрудника, выполняющего определенный функционал, предприятие теряет определенный объем знаний, т.е. возникают дополнительные убытки. Если знания были получены при финансовом участии предприятия (например, повышение квалификации, переподготовка и т.д.), то предприятие может вернуть себе затраты путем корректной формулировки трудового договора.