7.6. Что такое идентификация рисков? Как она осуществляется.

Идентификация риска представляет собой процесс выявления подверженности организации неизвестности, что предполагает наличие полной информации об организации, рынке, законодательстве, социальном, культурном и политическом окружении.

Для идентификации риска необходим методологический подход с тем, чтобы выявить максимальное число рисков, которым подвержена организация во всех сферах деятельности.

Основой для идентификации риска служит:

1. Определение принадлежности риска

• Цели организации

• Ожидания заинтересованных сторон ( акционеры, клиенты, поставщики, органы местного самоуправления, общество, государство и т.д.)

• Ключевые «зависимости»

Большая часть организаций не имеют четко сформулированных целей и задач. Однако для начала процесса идентификации риска существуют альтернативные подходы, например выявление ключевых факторов «зависимости» - необходимо ответить на вопросы: От чего зависит успешное развитие организации? Что мешает достижению желаемых результатов?

Кроме того, большая часть организаций сталкивается с проблемой соответствия процесса риск менеджмента и стратегического планирования. Кто принимает решения? Является ли риск менеджмент процессом, который «подстраивается» под общие цели и задачи или является активной составляющей процесса определения стратегии развития организации?

2. Методы идентификации риска

• Метод «спонтанного» определения/выявления возможных рисков

• Интервью, вопросник

• 10 рисков от каждого управления

• метод составления карт риска

• экспертные группы

• данные о причинах аварий

• аудит и инспекция

• мнение руководителя

• HAZOP метод

3. Классификация риска

При классификации используются различные методы:

• Стандарты риск менеджмента (Великобритания)

• FIRM карта классификации рисков

• COSO (США)

1) Стандарты риск менеджмента

Принимая за основу деятельность организации и принимаемые решения, риски можно классифицировать как:

Стратегические -	долгосрочные цели организации, а именно вопросы наличия капитала, политические риски, изменения законодательства, репутация и имидж, изменения в окружающей среде.
Операционные -	каждодневные вопросы, решение которых ведет к достижению стратегических целей.
Финансовые -	Контроль финансов организации, эффект внешних факторов как наличие кредитных средств, изменения курса валют, движение процентной ставки и т.д.
Управление знаниями и информацией -	интеллектуальная собственность, а именно контроль над источниками информации, хранением и использованием информации, коммерческая тайна и использование современных технологий для эффективного пользования знаниями и информацией, которой обладает организация
Соответствие законодательству -	Соответствие законодательству в части охраны труда, охраны окружающей среды, прав потребителей, техники безопасности и т.д.

Большинство рисков соответствуют нескольким категориям. При принятии решения, в какую из категорий отнести тот или иной риск, необходимо проанализировать в какой области значение/влияние риска наиболее значимое.

1) FIRM карта классификации рисков

Риск может быть классифицирован в соответствии со следующими категориями:

F – финансовые риски. Они являются внутренними, могут быть количественно измерены. Финансовые риски соответствуют как краткосрочным, так и долгосрочным целям. Риски измеряются потерями, которые обычно возникают из-за неэффективного внутреннего финансового контроля. Характер проблем – процедурный. Контроль обеспечивается посредством внутреннего финансового контроля.

I – инфраструктурные риски. Они являются внутренними, иногда могут быть количественно измерены. Инфраструктурные риски соответствуют краткосрочным, среднесрочным и долгосрочным целям. Риски измеряются уровнем дизфункционирования нормального (эффективного) процесса. Характер проблем – процессуальный. Контроль обеспечивается посредством контроля над убытками.

R - Риски репутации/имиджа организации. Характер рисков внешний, сложно количественно измерить. Риски соответствуют краткосрочным, среднесрочным и долгосрочным целям. Риски репутации возможно измерить профилем и сутью публичных комментариев об организации, которые влияют на репутацию и имидж. Характер проблем – восприятие. Контроль над рисками осуществляется путем брэнд менеджмента

M - Коммерческие/рыночные риски. Характер рисков внешний, могут быть количественно измерены. Коммерческие риски соответствуют краткосрочным, среднесрочным и долгосрочным целям. Риски измеряются выручкой и чистой прибылью от продаж. Проблемы возникают в силу присутствия на рынке. Контроль над рисками осуществляется посредством оценки существующих возможностей.