4.2. Процесс управления рисками

Управление рисками – это сочетание искусства и формальных методов определения, анализа, оценки, предупреждения возникновения, принятия мер по снижению степени риска и распределения возможного ущерба от риска между участниками процесса хозяйствования. Управление рисками заключается в идентификации и анализе рисков и выработке плановых мер по минимизации негативных последствий наступления рисковых событий.

Из этого определения следует способ управления рисками, который на этапе планирования содержит три этапа:

– идентификация рисков проекта;

– оценка степени опасности риска;

– разработка реагирования.

Рассмотрим подробнее действия менеджера на каждом из этапов.

Идентификация рисков. Идентификация рисков – это определение рисков, способных повлиять на состояние предприятия, и документирование характеристик рисков. Для идентификации рисков необходимо иметь некоторую исходную информацию и представление о том, откуда берутся риски. В первую очередь, необходимо описание конечного продукта, поскольку риски существенно зависят от специфики проекта. Оценки стоимости и сроков позволят судить о том, не будут ли заданные, возможно, чересчур жесткие, рамки связаны со значительным риском. Анализ потребности в персонале позволит понять, имеются ли члены команды, которым в случае необходимости трудно подобрать замену. Анализ плана поставок проявит риски, связанные с закупками материалов.

Для того, чтобы придать процессу идентификации рисков системность, используются контрольные формы, которые организуются по источникам рисков, включают окружение, коды других процессов, продукты, используемые технологии, опыт команды. На этом этапе очень многое зависит от опыта руководителя. Следует заметить, что идентификация рисков (как и другие процессы) не является разовой процедурой и должна повторяться регулярно, по мере изменения ситуации.

По мере накопления опыта работы менеджер составляет собственный классификатор рисков. Основания классификации выбираются в зависимости от специфики деятельности предприятия.

Результатом этапа идентификации рисков являются перечни источников рисков и потенциальных событий риска. Перечень источников рисков должен быть возможно полным вне зависимости от вероятности и значения событий риска. В описания источников риска желательно включить различную дополнительную информацию: перечень и оценки возможных последствий и ожидаемые сроки наступления рискового события.

Оценка рисков. Оценка рисков проводится для определения величины возможного воздействия на состояние предприятия. В основном оценка касается определения того, какие из событий риска требуют реагирования. Для оценки рисков необходимо знать возможности участников, иметь перечни источников рисков и потенциальных событий рисков, стоимостные оценки. Итогом этапа является разделение рисков на две группы:

• события, требующие реагирования (этим событиям необходимо уделять особое внимание);

• события, не требующие реагирования (на эти события пока можно не обращать особого внимания).

Большую роль на этом этапе играет опыт менеджера, позволяющий определить риски, несущие наибольшую угрозу.

Разработка реагирования. Разработка реагирования – это разделение необходимых действий для предупреждения рисков и реакции на угрозы для событий риска, требующих реагирования.

Реагирование на угрожающие события может заключаться в следующем:

• устранение конкретной угрозы через устранение ее потенциальной причины;

• уменьшение ожидаемого размера потерь в результате наступления события риска;

• принятие последствий рискового события.

В одних случаях легче устранить угрозу, в других – разумнее допустить наступление нежелательного события, пытаясь снизить ущерб, заранее подготовившись к этому.

Если же ущерб от наступления рискового события слишком велик, необходимо заранее принимать меры по недопущению данного риска.