Оглавление:
Система управления рисками (риск-менеджмент) направлена на достижение необходимого баланса между получением прибыли и сокращением потерь предпринимательской деятельности и призвана стать неотъемлемой частью системы управления организацией, т.е. должна быть интегрирована в общую политику компании, ее бизнес-планы и деятельность. Только при выполнении этого условия применение системы управления рисками является эффективным.
Управление рисками включает в себя создание необходимой корпоративной культуры и инфраструктуры:
- Определите причины и основные факторы риска;
- Идентификация, анализ и оценка рисков;
- принимать решения на основе проведенной оценки;
- Разработка мер по борьбе с рисками;
- рисковать до приемлемого уровня;
- Организация реализации предлагаемой программы;
- Контроль за выполнением запланированных мероприятий;
- Анализ и оценка результатов решения о риске.
Внедрение системы управления рисками в практику предприятий позволяет обеспечить стабильность их развития, повысить информативность принятия решений в рискованных ситуациях, улучшить финансовое положение за счет осуществления всех видов деятельности в контролируемой среде.
Управление рисками требует дальновидного мышления. Управление рисками — это процесс определения того, что может произойти при обеспечении готовности к нему, а не реактивное управление деятельностью. Формализованная система управления рисками позволяет вам создать систему управления для вашей организации, которая предотвращает потенциальные проблемы.
Управление рисками требует наличия четких обязанностей и полномочий для принятия управленческих решений. Топ-менеджмент несет общую ответственность за управление рисками в организации. Он имеет исключительную прерогативу делегировать ответственность и полномочия соответствующему персоналу. Решения, которые должны приниматься в процессе управления рисками, должны находиться в рамках требований законодательства и соответствовать целям компании. Поэтому очень важно определить оптимальный баланс между ответственностью за риск и способностью контролировать этот риск.
Управление рисками зависит от эффективного процесса взаимодействия между участниками риск-менеджмента.
Процесс управления рисками происходит как во внутренней, так и во внешней среде компании, поэтому необходимо взаимодействие как с внутренними, так и с внешними участниками этого процесса. Для обеспечения полного управления рисками особенно важно наладить эффективное взаимодействие внутри организации.
Управление рисками требует сбалансированного процесса принятия решений. Процесс управления рисками должен четко определять экономическую целесообразность снижения уровня риска и достижения запланированных результатов.
Процесс управления рисками
Наиболее рентабельным способом эффективного внедрения принципов управления рисками в существующую практику организации является рассмотрение этой деятельности как отдельного бизнес-процесса.
Технология управления рисками основана на представлении управления рисками как целенаправленной деятельности организационного управления и предусматривает структурирование процесса управления рисками, т.е. идентификацию этапов принятия решений по рискам и связей между ними.
В соответствии с п. 3.4.1 международного стандарта ISO 9000:2005, процесс представляет собой комплекс взаимосвязанных и взаимодействующих действий, которые преобразуют вводимые ресурсы в выходные.
Бизнес-процесс является частью процесса системы управления, направленного на достижение запланированного результата деятельности, который может быть выражен как в финансовых, так и в других показателях.
Вход — входные компоненты бизнес-процесса (материально-технические ресурсы, финансы, информация, персонал и т.д.). Выход — результат бизнес-процесса.
Влияние руководства — Влияние правил и положений на бизнес-процесс (процедуры управления, установленные стандарты, требования, сроки и т.д.).
Ресурсы — средства, которые используются для осуществления процесса. Существует несколько видов ресурсов: технические, материальные, технологические, организационные, управленческие, информационные, финансовые, человеческие, интеллектуальные и др.
Что касается определения модели процесса управления рисками организации (компании, учреждения, фирмы, общества), то можно перечислить следующие компоненты.
Информация о деятельности компании, бизнесе и внешней среде, операционные данные (входные данные); обеспечение приемлемых уровней риска при осуществлении деятельности (выходы); общая политика, стратегия и тактика компании (контрольное влияние); управленческий персонал компании, в том числе высшее руководство (ресурсы).
Совокупность вышеуказанных компонентов определяет границы деятельности по управлению рисками.
Полезно моделировать процесс управления рисками на основе требований австралийско-новозеландского стандарта AS/NZS 4360:2004 «Управление рисками». Принципы, изложенные в этом стандарте, органично вписываются в процессно-ориентированную модель системы организационного управления.
Моделирование процесса управления рисками.
Каждый этап процесса управления рисками рассматривается более подробно в следующих разделах.
Управление рисками может использоваться на разных уровнях организации: стратегическом, тактическом (второй уровень управления) и оперативном. Его можно использовать в отдельных проектах, при поиске необходимых решений и при управлении отдельными областями риска.
Учет информации о функционировании процесса управления рисками
На каждом этапе процесса необходимо вести учет информации о функционировании процесса управления рисками, которая необходима для мониторинга и совершенствования этого процесса.
Грубо говоря, управление рисками основывается на концепции приемлемого риска и возможности влияния на исходный уровень риска с целью его доведения до приемлемого уровня. Концепция вызвана следующим парадоксом. С одной стороны, это известно давно:
- Если ты не рискуешь, то не выигрываешь;
- Риск — благородная вещь;
- Большой риск, большое вознаграждение;
- Без риска не бывает серьезного бизнеса.
С другой стороны, рекомендации и руководства, такие как «избегать риска», «минимизировать риск» и т.д., используются в производственном и финансовом управлении. Существует противоречие: если это правда, что «риск — это благородная вещь», то почему это добро и благородство должно быть «сведено к минимуму»?
Целью концепции приемлемого риска является определение оптимального компромисса между рассмотренными диаметрально противоположными результатами: Всегда существует риск того, что реализация управленческого решения не будет реализована в полном объеме, так как невозможно устранить все причины и факторы риска, которые могут привести к возникновению рисковой ситуации с негативными последствиями.
Методология концепции приемлемого риска основана на дифференциации уровней риска на разных стадиях их проявления:
- инициальный уровень риска оон — это уровень риска идеи, концепции или предложения без учета деятельности по анализу и оценке рисков. Этот риск не признается и не оценивается, и поэтому уровень риска на данном этапе очень высок, поскольку руководители организации, принимающие решения, не готовы к возникновению рисковых ситуаций;
- оцененный уровень риска Ус — уровень риска с учетом мер по выявлению, анализу и оценке риска. Ценность нас представляет собой реалистичную оценку риска, т.е. риск ниже, чем ун;
- постоянный уровень риска Оо — уровень риска с учетом разработанных и внедренных мер по снижению исходного уровня риска;
- окончательный (приемлемый) уровень риска Ук — уровень риска, приемлемый с точки зрения критериев риска. Конечный уровень риска может быть равен Во или иметь меньшее значение. В этом случае определяющим условием является разработанная система критериев риска.
Понятие приемлемого риска, связанное с математическим моделированием, может быть представлено в виде следующих соотношений.
Полученная в результате оценка конечного (приемлемого) уровня риска может существенно изменить представление об «опасности» конкретного вида деятельности. С учетом принятых мер по уменьшению риска его конечный уровень может быть приемлемым в ситуации возможного риска. Рассматриваемая концепция сосредоточена на следующих подходах к управлению рисками:
- Risk — это, как правило, не статическая и неизменяемая переменная, а управляемая переменная, на уровень которой может и должен влиять контроль;
- Воздействие может быть применено только к выявленному, проанализированному и оцененному риску;
- Высокий базовый риск не должен априори являться причиной для отказа от осуществления деятельности, связанной с этим риском;
Всегда можно найти рискованное решение, которое представляет собой определенный компромисс между ожидаемыми выгодами и угрожаемыми потерями.
Практическая реализация концепции приемлемого риска требует:
- определить наиболее опасные варианты решений, связанные с недостижением поставленных целей;
- получить оценки потенциальных убытков (потерь) для различных вариантов решения;
- планировать и осуществлять меры по снижению риска до приемлемого уровня;
- анализировать результаты деятельности и оценивать затраты на управление рисками.
Таким образом, концепция приемлемого риска заключается в формировании сознательного отношения к риску. Цели этой концепции:
- решение, основанное на анализе объективных фактов;
- Разработать и внедрить меры по смягчению и/или нейтрализации потенциальных негативных воздействий в хозяйственной деятельности.
Взаимодействие и консультация
Управление рисками — это не просто технический процесс действия в соответствии с формализованными алгоритмами, которые позволяют принимать четкие и детерминированные решения о рисках. Управление рисками требует командной работы, которая осуществляется, прежде всего, в коммуникативном контексте. Взаимодействие и консультации между участниками процесса управления рисками являются неотъемлемой чертой этого процесса и должны всегда иметь открытую форму. Эффективность процесса управления рисками напрямую зависит от того, насколько все участники понимают точку зрения друг друга и при необходимости активно участвуют в процессе принятия решений. Консультации являются важным требованием на каждом этапе управления рисками. Вместе с взаимодействием это подразумевает диалог между участниками процесса управления рисками, сфокусированный на консультациях, а не на однонаправленном потоке информации от лица, принимающего решения, к другим заинтересованным сторонам.
На этапе моделирования процессов управления рисками необходимо разработать план взаимодействия заинтересованных сторон. Этот план должен учитывать как сами риски, так и процессы управления ими. План вовлечения должен включать процедуры коммуникации, обсуждения рисков и консультаций.
Внутренняя и внешняя коммуникация обеспечивает понимание как лицами, ответственными за реализацию процесса управления рисками, так и всеми заинтересованными сторонами сути принятых решений и причин конкретных действий. Эффективность внутренних процессов коммуникации по вопросам управления рисками оказывает непосредственное влияние на эффективность управления рисками.
Участники управления рисками обычно оценивают риски, основываясь на собственном восприятии и жизненном опыте. Восприятие риска может отличаться от стороны к стороне из-за различных точек зрения, представлений, потребностей, озабоченностей и вопросов, когда они сталкиваются с риском или проблемой, о которой идет речь. Поскольку стороны могут оказывать значительное влияние на принятие решений, важно, чтобы показатели риска были четко определены, записаны и включены в процесс принятия решений.
В свою очередь, консультативный подход:
- позволяет четко определить основные компоненты модели процесса управления рисками;
- помогает определить уместность выявленных рисков;
- объединяет различные области экспертизы в области анализа рисков;
- при оценке рисков помогает обеспечить адекватное рассмотрение различных точек зрения;
- позволяет правильно корректировать процесс управления при работе с рисками.
Обеспечение ответственности за процессы управления рисками позволяет «присваивать» риски отдельным менеджерам, а также вовлекать в эти процессы всех тех, кто участвует в управлении рисками. Консультативный подход помогает оценить преимущества индивидуальных мер контроля, а также необходимость утверждения и поддержки решения о рисках.
В зависимости от специфики процессов управления рисками, бизнес-культуры организации, важности и значимости рисковых ситуаций, необходимости и степени учета (сбора данных) определяются на этапе взаимодействия и консультирования.
Вовлечение в риск — это интерактивный процесс обмена информацией и экспертной оценки ключевых параметров риска и управления рисками. Следует отметить, что этот процесс должен осуществляться одновременно и параллельно двумя способами: (1) — непосредственно в компании; (2) — между компанией и внешними участниками управления рисками.
Внутриорганизационное взаимодействие должно происходить как через вертикальную иерархическую структуру управления, так и через линейные кросс-функциональные связи между структурными подразделениями предприятия.
Консультации являются неотъемлемой частью процесса вовлечения и представляют собой обмен мнениями между участниками процесса управления рисками на информативной основе по вопросам, предшествующим принятию решения или установлению приоритетов по конкретному вопросу. Одним из наиболее эффективных методов использования консолидированного мнения, полученного в ходе консультаций, является метод экспертной оценки.
Консультация имеет следующие особенности:
- В первую очередь, это деятельность, направленная на достижение цели управления рисками, а не на самоцель;
- Результаты консультации учитываются при принятии решений о рисках, но не являются определяющим фактором при принятии таких решений.
Обмен информацией и мнениями о рисках в рамках всей организации позволяет развивать коммуникацию внутри организации. Это помогает определить приоритетные области, требующие совместной работы, и разработать общие стратегии для достижения запланированных результатов, что позволяет четко определить механизмы надзора за процессом управления рисками. Межфункциональная коммуникация позволяет вести диалог между рядовыми руководителями, старшими руководителями и высшим руководством. Воздействие и консультации могут происходить на разных уровнях в зависимости от ситуации, в частности, на разных уровнях:
- одностороннее взаимодействие
- Предоставление информации, например, ежегодных докладов, фактологических бюллетеней, протоколов заседаний и т.д;
- двустороннее взаимодействие — обмен мнениями и позициями между участниками риск-менеджмента.
Опыт тех, кто участвует в управлении рисками, в большинстве случаев является решающей основой для выявления причин и движущих сил возникновения рисковых ситуаций. Взаимодействие и консультации помогают повысить объективность оценки риска и исключить «шаблонное мышление». Например, высшее руководство определяет направление инвестирования в ряд проектов, основываясь на собственном восприятии параметров риска. В то же время топ-менеджеры организации оценивают величину риска иначе, чем топ-менеджеры. В некоторых случаях сотрудники компании, работающие на оперативном уровне производства, выявляют ряд рисков, которые «выпали из поля зрения» их начальства. Наличие обратной связи является существенным элементом внутриорганизационного взаимодействия и позволяет разрабатывать эффективные модели и методы управления рисками.
Вовлечение других участников процесса управления рисками
Взаимодействие и консультации являются неотъемлемой частью общего процесса управления рисками и должны осуществляться на каждом этапе этого процесса. В управлении рисками особое значение придается вопросам адекватной идентификации сторон, участвующих в управлении рисками, определению степени и характера их заинтересованности на конкретном этапе процесса. На основе этих данных разрабатывается план взаимодействия. В этом плане должна быть определена цель взаимодействия, кто и кому будет давать советы, когда оно будет проходить, как будет осуществляться процесс и как он будет оцениваться. В организации хорошее взаимодействие необходимо для развития «культуры управления рисками», которая различает положительные и отрицательные аспекты риска. Взаимодействие с рисками позволяет организации разработать собственную концепцию приемлемого риска.
Вовлечение других участников процесса управления рисками (например, профильных экспертов) или, по крайней мере, получение экспертного заключения имеет важное и решающее значение для эффективности управления рисками. Взаимодействие с участниками риск-менеджмента делает управление рисками более сбалансированным, ставит его на качественную основу и обеспечивает ценность для организации. Этот факт имеет решающее значение для участников процесса управления рисками:
- влияют на эффективность предлагаемых мер по управлению рисками;
- страдал от рисков;
- повысить ценность процесса оценки рисков;
- вызывают увеличение убытков в последующих ситуациях риска;
- находятся под влиянием контролирующего влияния на риск.
Взаимодействие с внешними заинтересованными сторонами в области управления рисками обеспечивает контроль над общими областями интересов. Такое взаимодействие повышает способность организации к дальнейшему сотрудничеству с другими оперативными подразделениями и достижению положительных результатов. Например, у внешних участников процесса управления рисками могут быть общие риски, которыми можно эффективно управлять вместе.
В некоторых случаях организация может счесть нецелесообразным привлекать участников управления рисками по экономическим соображениям и соображениям безопасности. В этом случае план привлечения должен отражать осознанное решение не привлекать к участию в привлечении участников управления рисками, но, тем не менее, может учитывать их мнения другими способами, например, в форме интеллектуальной или коммерческой информации.
Фазы определения позиций (взгляды на риск и его приемлемый уровень) и разработки моделей и методов взаимодействия должны осуществляться параллельно и соответствовать друг другу. При разработке планов взаимодействия необходимо учитывать позиции тех, кто участвует в управлении рисками. Одна и та же ситуация риска рассматривается заинтересованными сторонами с разных точек зрения (см. Таблицу 3). Следовательно, для выработки оптимального подхода к коммуникации и отчетности необходимо учитывать мнения всех заинтересованных сторон, участвующих в управлении рисками.
Частота проведения мероприятий, а также степень их документирования будут зависеть от уровня управленческих решений, принимаемых в результате таких мероприятий. Например, совместные встречи с инвесторами, учредителями и партнерами проводятся реже, чем оперативные «встречи по планированию» на оперативном уровне. Соответственно, заседания, которые проводятся на исполнительном уровне, должны проводиться в минуты, в то время как оперативные заседания необязательно должны проводиться в минуты.
Оценка эффективности взаимодействия позволяет получить объективную картину адекватности применения выбранных методов взаимодействия. В приведенной выше таблице показаны основные методы коммуникации между участниками процесса управления рисками. На разных этапах процесса рассмотренные методы могут быть модифицированы в соответствии со спецификой данного этапа.
Основные проблемы в формировании системы управления рисками:
Отсутствие единой концепции риска не только на уровне отдельной компании, но и в управлении рисками в целом.
Возможные решения:
- Восходящий подход к управлению рисками на этапе внедрения, позволяющий продемонстрировать на практике эффективность каждого элемента управления рисками для старшего руководства.
- формирование единой терминологии по управлению рисками на уровне подразделений и компании в целом
- Введение культуры управления рисками, понимание «полезности» системы управления рисками для менеджеров и специалистов.
- Наем внешнего консультанта с опытом внедрения в российских компаниях.
Эффективность системы управления рисками во многом зависит от организации взаимодействия между теми, кто участвует в управлении рисками.
Объект управления рисками
Предмет управления рисками — специальная группа лиц в лице финансового менеджера, страхового специалиста, актуария, андеррайтера и т.д., которые целенаправленно влияют на функционирование объекта управления, используя различные методы и приемы управленческого воздействия.
Процессы управления рисками происходят как во внутренней, так и во внешней бизнес-среде, что требует взаимодействия с внутренними и внешними заинтересованными сторонами. Для обеспечения полного управления рисками необходимо сначала наладить взаимодействие внутри организации.
Владелец риска — это владелец процесса, наиболее заинтересованный в управлении определенным видом риска.
Интерес владельца риска связан с тем, что устранение конкретного риска способствует быстрому достижению целей процесса. Тем не менее, не всегда удается сразу же идентифицировать владельца риска. Прежде всего, речь идет о рисках, которые имеют сразу несколько причин.
В целом, существуют следующие способы идентификации владельца риска:
- Базовый риск разлагается на более мелкие риски, и важно правильно и всесторонне определить основные причины риска;
- Определена заинтересованность в управлении рисками, что отодвигает на задний план цели отдельных процессов.
Недостатком первого метода является то, что после фрагментации рисков их слишком много, чтобы организовать эффективное управление рисками.
Недостатком второго метода является то, что цели процесса, в отличие от причин риска, меняются гораздо чаще. Поэтому каждый раз, когда меняются цели, распределение рисков по существующим процессам должно пересматриваться.
Должна быть определена единая ответственная сторона за определенный риск. При выявлении нескольких ответственных сторон, несущих ответственность за определенный риск, сложнее понять, кто несет наибольшую ответственность за управление этим риском.
Взаимодействие участников системы управления рисками в компании.
Рассмотрим основные обязанности участников системы управления рисками в современной компании.
Менеджер программы управления рисками отвечает за мониторинг и контроль рисков деятельности компании, утверждение управленческих решений по реагированию на различные риски и внедрение мер по мотивации персонала. Кроме того, в обязанности менеджера входит назначение владельца рисков в соответствии с компетенцией и уровнем ответственности.
Менеджер проекта помогает контролировать и своевременно реагировать на риски, возникающие в ходе реализации конкретного проекта.
Специалист по управлению рисками несет непосредственную ответственность за управление рисками, регулярно готовит план управления рисками, а также обучает и консультирует сотрудников по вопросам управления рисками.
Владелец риска определяет причины, пути и средства влияния на конкретный риск, участвует в разработке плана реагирования на риск, готовит отчеты о выполнении плана, следит за эффективностью мероприятий плана и контролирует состояние риска.
Для повышения эффективности управления рисками современного предприятия необходимо построить такую систему комплексного управления рисками, которая включает в себя комплексный подход к оценке максимального количества факторов риска в деятельности предприятия, реализованный в динамичной среде.
На странице курсовые работы по менеджменту вы найдете много готовых тем для курсовых по предмету «Менеджмент».
Читайте дополнительные лекции:
- Финансовое планирование деятельности организации
- Практика стимулирования труда в различных странах
- Теории бюрократии
- Управление собственным капиталом организации
- Оценка эффективности контроля в менеджменте
- Способы классификации рисков
- Виртуальная организационная структура
- Управление деловой карьерой специалиста
- Аутсорсинг функций управления
- Ведущие научные и учебные центры в области менеджмента: Европа