РИСК-АКАДЕМИЯ - управление рисками

ЗАЩИТИ СВОЙ БИЗНЕС ОТ
РИСКОВ!
Мастер-класс: управление
рисками в предпринимательстве
25 апреля 2013 г.

БЕСПЛАТНЫЕ РЕСУРСЫ ПО УПРАВЛЕНИЮ РИСКАМИ WWW.RISK-ACADEMY.RU 2

Алексей Сидоренко
Эксперт по управления рисками
Риск Академия - ресурсы по управлению
рисками для малого и среднего бизнеса
expert@risk-academy.ru
Алексей более 10 лет работает в области управления рисками в России, Австралии, Польше и
Казахстане. Алексей участвовал в реализации целого ряда проектов по анализу стратегических и
операционных рисков, занимался подготовкой и проведением тренингов на тему управления
рисками, а также принимал участие в многочисленных мероприятиях по аудиту различных систем
управления рисками на соответствие требованиям Стандартов ISO 31000:2009, AS 4360:2004,
COSO:ERM и HB 158:2006.
Алексей является со-автором глобальной методологии по управлению рисками компании
PricewaterhouseCoopers (единственным в Восточной Европе) и выпустил несколько публикаций на
тему управления рисками на русском и английском языках, включая публикацию своей книги по
управления рисками «Becoming a valuable risk manager - risk management guide» в ноябре 2012.
Алексей является членом Международных ассоциаций профессиональных риск-менеджеров
(PRMIA и GARP), Ассоциации Молодых Предпринимателей России и Института внутренних
аудиторов.
Позвольте представится

Молодые компании
Собственный бизнес
Новые технологии
… очень высокий риск!

Компании не уделяют достаточно
внимания выявлению и
минимизации рисков
Задайте себе вопрос – так ли это на самом деле?
Компании не умеют
коммуницировать свои риски
инвесторам

А знаете ли вы?
Управление
рисками входит в
топ-3 важнейших
компетенций по
мнению
опрошенных ГД
При этом,
управление
рисками входит в
число наиболее
слабо-развитых
компетенций
Источник: PwC 15th Global CEO survey, «Globe Study»

Результаты опроса: зачем управлять рисками?
34%
Новый рынокКонкуренты
20%
Снижение
потерь
22%
Условия
кредитования
5%
Ставка
кредитования
12%
Страхование
7%

• Появление на рынке нового конкурента, действия которого способны
привести к сокращению продаж и падению прибыли компании
• Валютный риск
• Человеческий риск
• Финансовые и репутационные потери
Риск – это…
Неопределенное
событие
Цели компании
…которое может
негативно повлиять на
достижение целей
компании
Последствия для
компании
… и привести к
финансовым или
репутационным
последствиям

Для простоты понимания можно заменить слово
риск на угрозу, проблему, подводный камень
или любой другой термин понятный
сотрудникам.
Полезный совет!

Что же значит эффективно управлять рисками в контексте МСБ?
Управление рисками – это
системный подход к выявлению,
анализу, минимизации и
мониторингу рисков
4.
Мониторинг
и пересмотр
1.
Выявление
рисков
2. Анализ и
приорити-
зация
3.
Минимиза-
ция рисков и
отчетность

ШАГ 1: Выявление потенциальных рисков
4.
1.
Выявление
рисков
2. Анализ и
приорити-
зация
3.
Минимиза-
• Выявление рисков – определение
факторов и событий, которые могут
негативно повлиять на компанию
• Риски, которые не будут выявлены
на этом этапе не смогут быть
минимизированы впоследствии
• Выявлять риски лучше в рамках
процессов планирования и
бюджетирования

1. Пять способов выявления рисков компании:
Структурирование бизнеса
Использование классификатора рисков
Анализ управленческой и финансовой
отчетности
Использование опыта внутренних
экспертов и сотрудников
Обмен опытом со специалистами в
данной технической области

• Карта потоков позволяет
выявить критические
области в деятельности
компании и определить
наиболее существенные
риски
Шаг 1. Структурирование бизнеса
Прибыль
компании
Доходы
Продажи Клиенты
Конкуренты
Валютные
колебания
Дебиторская
задолженность
Сервисы
Расходы
Аренда
Зарплаты
Налоги
Неверный расчет
Несвоевремен-
ная уплата
Исследования
Другие…
Пример карты потоков
Пример рисков

• Данный пример не является
исчерпывающим, его необходимо
адаптировать для целей вашей
компании
Шаг 2. Использование классификатора рисков
Управленческая команда
Финансирование
Технология / ИТ
Исследование / Производство
Клиенты, спрос и рынок
Регулирование / ИС
Поставщики
Конкурентные продукты
внутренниевнешние

• Любая внутренняя или внешняя
отчетность может быть полезна при
выявлении уже реализовавшихся
рисков
• Вот лишь несколько примеров: рост
дебиторской задолженности, рост
сроков поставок, оборот дебиторской
задолженности, показатель текущей и
быстрой ликвидности.
Шаг 3. Анализ управленческой и финансовой отчетности
Много информации о
рисках фиксируется в
отчетности

• Общение с сотрудниками напрямую
позволяет выявлять риски, которые
зачастую не очевидны руководству
компании
• Для получения данных о рисках могут
использоваться опросники, групповые
семинары или интервью
Шаг 4. Использование опыта сотрудников
Лучше всего
выявлять риски
через общение с
сотрудниками

• Общение с такими специалистами, как
банковскими сотрудниками, страховыми
брокерами, сотрудниками венчурных
фондов может также помочь при
выявлении рисков
• Обращайте внимание на отраслевые
отчеты и публикации
• Участие в обсуждении на форумах также
может быть полезно
Шаг 5. Обмен опытом с внешними специалистами в данной
технической области

Что делать с рисками после их выявления?
Описание
риска
Последствия от
реализации
риска
Ущерб от
риска
Вероятность
риска
Оценка
риска
Мероприятия
по снижению
риска
Ответственность и
сроки
Шаг 1: Идентификация рисков

Рекомендуемая последовательность шагов

ШАГ 2: Анализ и приоритезация рисков
4.
1.
Выявление
рисков
2. Анализ и
приорити-
зация
3.
Минимиза-
• Приоритезация рисков – анализ
рисков с целью определения
наиболее критичных с точки зрения
вероятности и ущерба и
соответственно наиболее
приоритетных
• Приоритезация рисков позволяет
выделить узкий спектр
потенциальных рисков на которых
руководству необходимо
фокусироваться

2. Три способа оценки и приоритезации рисков:
Оценка рисков с точки зрения вероятности
и ущерба
Использование методики галстук-бабочка
(bow-tie analysis)
Использование анализа чувствительности и
сценарного анализа

Шаг 1. Оценка рисков с точки зрения вероятности и ущерба
Выявленные риски
необходимо
приоритезировать,
чтобы откинуть те,
которые
несущественные
Что необходимо для определения
уровня риска?
• Размер потенциально ущерба –
ущерб от риска может измеряться в
деньгах (финансовые потери) или
ущербе репутации компании
• Вероятность наступления ущерба –
вероятность риска зависит от истории
реализации риска в прошлом, уровня
неопределённости и сложности
процессов

Для оценки рисков можно использовать карту рисков
(она же матрица рисков)
? Что вы можете сказать об этом риске?
Какой информации не хватает, что оценить риски?

Результаты обработки оценочных листов
подсчитываются следующим образом:
• более 4 положительных ответов в одном
оценочном листе в отношении одного риска –
высокий уровень риска
• 2 - 3 положительных ответов в одном оценочном
листе в отношении одного риска – средний
уровень риска
• один положительный ответ в одном оценочном
листе в отношении одного риска - низкий уровень
риска, что указывает на необходимость
регулярного мониторинга уровня риска.
Сложности с оценкой рисков? Есть шпаргалка!

• Декомпозиция риска на причины и последствия позволяет
адекватно оценить вероятность и уровень ущерба от
реализации риска
• Такой подход позволяет обнаружить взаимозависимости
между рисками
Шаг 2. Анализ галстук-бабочка (bow-tie analysis)

• Оценка потенциального влияния события
на финансовую устойчивость компании.
Концентрирует внимание на влиянии
изменения конкретных параметров.
• Например:
• что произойдет с рентабельностью,
если цена на продукт снизится на 10 %;
• что произойдет с выручкой, если курс
доллара к рублю вырастет на 1 %.
• Или полные сценарии:
• Появление нового конкурента на рынке
• Потеря крупного поставщика
Шаг 3. Анализ чувствительности и сценарный анализ

• Доступности исторических данных для расчета
• Возможности количественно оценить данный конкретный риск
• Трудозатрат, необходимых для оценки риска
• Последующего использования данных о риске
Выбор способа оценки зависит от…

Что делать с рисками после их оценки?
Описание
риска
риска
Ущерб от
риска
риска
Оценка
риска
риска
сроки
Шаг 2: Оценка рисков

Короткий перерыв и спасибо информационным партнерам

ШАГ 3: Управление рисками
4.
1.
Выявление
рисков
2. Анализ и
приорити-
зация
3.
Минимиза-
• Минимизация рисков – разработка и
внедрение мероприятий или
изменений, которые могут исключить,
либо снизить уровень риска
• Для мероприятиях, разработанных на
этом этапе необходимо определить
предварительные сроки внедрения и
согласовать ответственных
• Иногда для минимизации рисков могут
понадобиться дополнительные
ресурсы, которые необходимо
выделить

Существует 2 способа реагирования на риск:
Принять Воздействовать
99%

3а. Способы минимизации рисков:
Избежание риска • Выбор альтернативного варианта с наименьшим уровнем риска
• Отказ от реализации проекта или выхода на новый рынок
Перенос риска • Передача или частичная передача риска другой стороне (например,
путем заключения договоров страхования, хеджирования, аутсорсинга и
др.), позволяющая уменьшить негативное влияние на достижение целей
компании.
• При этом необходимо учитывать, что репутационный риск не всегда
возможно перенести.
Снижение риска • Воздействие на риск путем снижения вероятности реализации риска и
(или) снижения негативных последствий в случае реализации риска в
будущем.
Принятие риска • Компания допускает возможное наступление неблагоприятных
последствий риска с определением конкретных источников покрытия
ущерба от таких последствий.

Основные пути снижения риска
Предотвращение
причин и снижение
вероятности
наступления рисков
Устранение
последствий и
снижение ущерба от
риска

Внедрение мероприятий по снижению риска должно быть
экономически обоснованно
• За управление рисками
приходится платить!
• За отсутствие
управления рисками
придется платить
значительно больше!
Уровеньриска
Стоимость снижения риска
Удовлетворительно
Наиболее выгодно
Допустимо
Лучшее возможное
Минимум

БЕСПЛАТНЫЕ РЕСУРСЫ ПО УПРАВЛЕНИЮ РИСКАМИ WWW.RISK-ACADEMY.RU
Перенос
риска
36
Снижение
риска
Принятие
риска

Что делать с рисками после разработки мероприятий
по минимизации?
Описание
риска
риска
Ущерб от
риска
риска
Оценка
риска
риска
сроки
Шаг 3: Минимизация рисков

3б. Отчетность о рисках компании
Что должна включать в себя отчетность о рисках?
Отчет о рисках может
подготавливаться раз в
пол года
Отчет может включать
общую карту рисков
проекта
Отчет также может включать
описание наиболее существенных
рисков, мероприятия по их
снижению, ответственных и сроки

ШАГ 4: Мониторинг рисков
4.
1.
Выявление
рисков
2. Анализ и
приорити-
зация
3.
Минимиза-
• Мониторинг рисков –
периодический пересмотр рисков
проекта с целью корректировки их
оценок, выявления новых рисков и
мониторинга статуса мероприятий
по снижению рисков
• Риски проекта не статичны, именно
поэтому мониторинг выявленных
рисков проекта является важным
элементом управления рисками

Мониторингу должны быть
подвергнуты:
• сделанные оценки
вероятности риска
• ожидаемая величина риска
• составленные планы
управления рисками и
имеющиеся ресурсы для
управления рисками
• прочие факторы,
способные повлиять на
значимость рисков.
4. Процедуры мониторинга
Мониторинг уровня рисков предусматриваем пересмотр
рисков проекта как минимум два раза в год…
Цикл в 1 год
Пересмотр рисков
Выявление и
оценка рисков
Подготовка и
предоставление отчетности
о рисках
Повторное
предоставление
отчетности о
рисках
1
2
3
4

ШАГ 5. Культура управления рисками
4.
1.
Выявление
рисков
2. Анализ и
приорити-
зация
3.
Реагирова-
ние на риски
и отчетность
• Культура управления рисками –
создание в организации такой
среды, которая бы способствовала
выявлению, оценки и снижению
рисков, а так же открытой
коммуникации о рисках
• Каким бы хорошим или простым
процесс управления рисками не бы,
если сотрудники и руководители его
отвергают, компания не сможет
управлять рисками

Тогда, как вы думаете,
почему мы не достаточно
внимания уделяем именно
стратегическим рискам?
Управлять рисками очень легко… так?

Управление рисками – 10%
процесс, 90% культура
• Укрепление культуры управления
рисками среди сотрудников является
самым важным этапам внедрения
системы управления рисками в
организации
• Существует несколько инструментов
для укрепления культуры управления
рисками
5. Культура управления рисками среди сотрудников
Тон сверху
Закрепление
ролей и
обязанностей
Интегрируйте
управление
рисками в
бизнес процессы
Открытые
коммуникации
Обучение для
сотрудников
Мотивация

1. Спрашивайте информацию о рисках с ваших
2. Определите ответственных в компании за
основные виды рисков
3. Включите компетенции по управлению
рисками в индивидуальные планы развития
ваших сотрудников
4. Включите анализ рисков в ежегодный процесс
бюджетирования
5. Используйте информацию об управлении
рисками для общения с инвесторами
6. Поощряйте сотрудников, которые открыто
коммуницируют риски до их наступления
7. Распространяйте информацию о ключевых
рисках между сотрудниками
Несколько важных шагов для развития культуру управления
рисками внутри компании

• Бесплатные ресурсы по управлению
www.risk-academy.ru
• Международный стандарт в области
управления рисками ISO 31000:2009
Дополнительная информация
http://goo.gl/zfpnF
http://www.risk-academy.ru
http://goo.gl/Ft8Rz
IS031000
Сколково

Вопросы?
Алексей Сидоренко
Эксперт по управления рисками
Риск Академия - ресурсы по управлению
www.risk-academy.ru
expert@risk-academy.ru
ru.linkedin.com/in/alexsidorenko
Спасибо за внимание!

РИСК-АКАДЕМИЯ - управление рисками

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (12)

Similaire à РИСК-АКАДЕМИЯ - управление рисками

Similaire à РИСК-АКАДЕМИЯ - управление рисками (20)

РИСК-АКАДЕМИЯ - управление рисками