Анализ рисков – процедуры выявления факторов рисков и оценки их значимости, по сути, анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение целей проекта. Анализ рисков включает оценку рисков и методы снижения рисков или уменьшения связанных с ним неблагоприятных последствий.
На первом этапе производится выявление соответствующих факторов и оценка их значимости. Назначение анализа рисков - дать потенциальным партнерам необходимые данные для принятия решений о целесообразности участия в проекте и выработки мер по защите от возможных финансовых потерь.
Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный. Качественный анализ имеет целью определить (идентифицировать) факторы, области и виды рисков. Количественный анализ рисков должен дать возможность численно определить размеры отдельных рисков и риска проекта в целом.
Оценка рисков - это определение количественным или качественным способом величины (степени) рисков. Следует различать качественную и количественную оценку предпринимательского рисков.
Качественная оценка может быть сравнительно простой, ее главная задача -определить возможные виды рисков, а также факторы, влияющие на уровень рисков при выполнении определенного вида деятельности.
Количественная оценка рисков определяется через:
а) вероятность того, что полученный результат окажется меньше требуемого значения (намечаемого, планируемого, прогнозируемого);
б) произведение ожидаемого ущерба на вероятность того, что этот ущерб произойдет.
3.1. Качественный анализ рисков.
Одним из направлений анализа рисков инвестиционного проекта является качественный анализ или идентификация рисков.
Следует отметить, что качественный анализ инвестиционных рисков предполагает количественный его результат, т. е. процесс проведения качественного анализа проектных рисков должен включать не только описание конкретных видов рисков данного проекта, выявление возможных причин их возникновения, анализа предполагаемых последствий их реализации и предложений по минимизации выявленных рисков, но и стоимостную оценку всех этих минимизирующих риски конкретного проекта мероприятий.
Качественный анализ проектных рисков проводится на стадии разработки бизнес-плана, а обязательная комплексная экспертиза инвестиционного проекта позволяет подготовить обширную информацию для анализа его рисков.
Первым шагом идентификации рисков является конкретизация классификации рисков применительно к разрабатываемому проекту.
Смысл классификации рисков состоит в том, что для анализа, оценки и, в конце концов, управления рисками первоначально необходимо идентифицировать возможные риски применительно к конкретному проекту, тогда как такая важная работа, как поиск причин их возникновения или описание возможных последствий их осуществления, разработка компенсирующих или минимизирующих риски мероприятий и получение полной стоимостной оценки всех показателей, может проводиться на последующих этапах.
В теории рисков различают понятия фактора (причины), вида рисков и вида потерь (ущерба) от наступления рисковых событий.
Подфакторами (причинами) рисков понимают такие незапланированные события, которые могут потенциально осуществиться и оказать отклоняющее во.) действие на намеченный ход реализации проекта, или некоторые условия, вызывающее неопределенность исхода ситуации. При этом некоторые из указанных со бытии можно было предвидеть, а другие не представлялось возможным предугадать.
Такими факторами могут являться непосредственно хозяйственная деятельность; деятельность самого предпринимателя; недостаток информации о состоянии внешней среды, оказывающей влияние на результат проектной деятельности.
Основные факторы рисков для инвестиционных проектов включают:
Ошибки в проектно-сметной документации;
Недостаточную квалификацию специалистов;
Форс-мажорные обстоятельства (природные, экономические, политические);
Нарушение сроков поставок;
Низкое качество исходных материалов, комплектации, технологических процессов, продукции и пр.;
Нарушение условий контрактов, разрыв контракта.
Основными результатами качественного анализа рисков являются:
Выявление конкретных рисков проекта и порождающих их причин,
Анализ и стоимостной эквивалент гипотетических последствий возможной реализации отмеченных рисков,
Предложение мероприятий по минимизации ущерба и, наконец, их стоимостная оценка.
Кроме того, на этом этапе определяются граничные значения (минимум и максимум) возможного изменения всех факторов (переменных) проекта, проверяемых на риски.
Вопросы для подготовки
Факторы, обусловливающие риск
Зоны и области риска
Взаимосвязь прибыли и риска
Ключевые термины и понятия
Виды анализа риска и его составляющие
Анализ риска считается начальным этапом процесса управления риском. Анализ риска необходим:
Перед принятием стратегических, инновационных, инвестиционных решений;
При стабилизации портфеля после совершения сделок, влияющих на степень риска;
При профилактической диагностике портфеля, которая производится одновременно с инвентаризацией, аудитом и тому подобное;
При необходимости получения кредитов и привлечения инвестиционных средств;
При прогнозировании конъюнктуры и поведения сторон;
При маркетинговых исследованиях производства товаров и услуг (прогноз спроса, поведение потребителей);
О поисках аргументов в конфликтных ситуациях;
При управлении чужим портфелем;
При осуществлении деятельности в области аудита (менеджмента) и др.
Цель анализа риска - получение необходимой информации о структуре, свойствах объекта и имеющихся рисках.
Процесс анализа риска включает следующие этапы: 1) выявление и оценка возможных рисков; 2) выбор методов воздействия на риск с сравнением их эффективности; 3) принятие решения; 4) влияние на риск (снижение, сохранение или передача) 5) контроль результатов.
На этапе выявления рисков определяются все риски, которые могут быть присущи данной системе. Оценивания предполагает количественное описание выявленных рисков, в процессе которого определяется вероятность и размеры возможных убытков.
Основное назначение анализа риска - получить необходимые данные для принятия решений по определенным проблемных ситуаций и предусмотреть меры по защите от возможных финансовых потерь.
При анализе риска любого участника проекта используются следующие критерии:
Потери от риска независимы друг от друга;
Потеря по одному направлению из "портфеля рисков" не обязательно увеличивает вероятность потери по другому (за исключением форс-мажорных обстоятельств);
Максимально возможный ущерб не должен превышать финансовых возможностей участника.
Организация работ для анализа риска предусматривает:
Подбор опытной группы специалистов;
Подготовку соответствующего перечня вопросов;
Выбор техники анализа риска;
Установление (идентифиацию) факторов рисков и их последствий;
Построение модели механизма действия рисков;
Установление взаимосвязи отдельных рисков и интегрированного эффекта от их действия;
Распределение рисков среди сторон, вовлеченных в данный проект;
Рассмотрение результатов анализа риска.
По результатам анализа риска составляется отчет со следующей информацией:
1) описание рисков, механизм их взаимодействия и интегрированный эффект, мероприятия по необходимой защиты от рисков, интересы всех заинтересованных сторон в преодолении загрощы слишком обременительного риска;
2) оценка выполненных экспертами процедур анализа риска, использованных ими данных для получения выводов;
3) описание "структуры риска", то есть степени влияния каждой из составляющих на встроенный эффект распределения ответственности между различными субъектами, участвующими в данном проекте. При этом могут быть обусловлены аспекты относительно компенсационных мероприятий за ущерб, профессиональное страхование, долговые обязательства и тому подобное.
Анализ риска можно разделить на два вида, которые дополняют друг друга: количественный и качественный.
Для осуществления количественной оценки экономического риска предприниматель должен руководствоваться двумя категориями:
1) величиной ожидаемых потерь вызванных конкретным решением - чем она больше, тем больше риск;
2) вероятностью наступления этих потерь - чем она выше, тем больше риск.
Для оценки вероятности может применяться один из двух методов:
1) субъективный метод оценки вероятности;
2) объективный метод (обработка статистических данных).
Объективный метод определения вероятности построен на определении частоты, с которой происходит данное событие.
Субъективный метод определения вероятности основан на использовании субъективных критериев, которые базируются на различных предположениях. К таким предположениям могут относиться: мнение человека, который оценивает ее личный опыт, оценка эксперта, мнение финансового консультанта и тому подобное. Когда вероятность определяется субъективно, то разные люди могут устанавливать разное значение для одной и той же события и, соответственно, осуществлять свой собственный выбор. Примером определения субъективного определения вероятности применение метода экспертной оценки.
Это интересно:
количественный анализ риска требует получения соответствующей информации (данных). За рубежом существуют компании и агентства, специализирующиеся на ее сборе и обработке. Одной из многих таких компаний является Dun & Bradstreet, что собирает данные о платежных привычки фирм (или допускают они себе возможность просрочки платежей), об их кредитную историю (или им относительно не трудно было получение банковских займов) и др. Эта фирма владеет базой данных по 41 млн предприятий, фирм, банков и других организаций в 200 странах;
в Украине, к сожалению, рынок информационных услуг пока развит мало. Часто бывает достаточно трудно получить не только фактические данные, которые необходимо соответствующим образом обрабатывать, но даже нормативно-регулирующую информацию.
Количественная оценка рисков базируется на следующих основных условиях:
1. Решения, принимаемые в ситуации риска, нужно оценивать с точки зрения вероятности достижения ожидаемого результата и возможного отклонения от него. Лучшим будет решение, менее рискованно по сравнению с другими вариантами.
2. "Оценка рискованного решения должна учитывать затраты на его осуществление. Лучшим будет решение, нуждается в меньших затратах по сравнению с другими вариантами.
3. Рискованное решение необходимо оценивать с точки зрения продолжительности времени, необходимого на его реализацию. Лучшим будет решение, на осуществление которого потребуется меньше времени по сравнению с другими вариантами.
Степень рискованности зависит от размеров предприятия, количества работников, величины активов, доли рынка сбыта, объемов продукции. С этой точки зрения можно выделить следующие группы предприятий:
Наиболее рисковые (заводи- "гиганты", фабрики, поскольку они ресурсоемкие, имеют значительный размер денежного обращения, большое количество работников);
Предприятия средней степени рискованности (сельскохозяйственные предприятия, поскольку их деятельность зависит от природных условий, основным средством производства является земля, от эффективности использования которого зависит результативность работы предприятия);
Наименее рисковые (малые предприятия, агрофирмы, фермерские хозяйства, поскольку они небольшие по размеру, выпускают незначительные объемы продукции, имеют местные рынки сбыта).
Критерием количественного оценивания риска является вероятность получения результата менее значения, которое требуется:
К = В × (Рп - Рф),
где К - критерий оценки риска;
В - вероятность (вероятность наступления рисковой ситуации)
Рп - значения результата, что требуется (то, что планируется)
Рф - полученный результат (фактический).
В качестве критерия количественного учета риска берется абсолютная величина, которая определяется по формуле
К = В × И (В),
где К - степень риска;
В - ожидаемые потери;
И (В) - вероятность потерь.
Степень риска - вероятность появления случае потерь (вероятность реализации риска), а также размер возможного ущерба от него. Степень риска определяется уровнем риска. Уровень риска - вероятностное, слабо измеряемая величина, определяющая возможность наступления того или иного события с данной последовательностью действий.
Например, в АКБ "Проминвестбанк" уровень процентных ставок по текущим депозитам составляет 3% годовых. Этот банк очень большой и вероятность его банкротства незначительна. В АКБ "Контакт" уровень процентных ставок по аналогичным вкладам составляет 6% годовых, банк небольшой и отличается высокой степенью риска по операциям с заемными средствами. Акции AT "Инвест" постоянно растут в цене в среднем на 1,5% в месяц. Предприниматель имеет свободные средства в 25000 усл. ед., и перед ним возникает задача оценить уровень риска краткосрочного (до 1 года) доходного размещения этих средств по вышеуказанным вариантам. В первом случае доход за год составляет всего 25000 х 0,03 = 750 усл. ед., при этом риск очень незначителен. Во втором случае доход в два раза больше, чем в первом (25000 X 0,06 = 1500 усл. Ед.), Однако при этом, если риск по получению процентов по вкладу повышается ежегодно, то риск возврата самого взноса достаточно высок, вследствие неопределенности положения банка. В третьем случае, если тенденция роста курсовой цены акции сохранится в течение года, то инвестор только за счет роста цены получит доход в три раза превышающий доход от первого варианта. Однако, в случае неблагоприятной конъюнктуры он может не только не получить дохода, но и не продать сами акции. Каждый из перечисленных случаев имеет соответствующий уровень инвестиционного риска.
Развитие предпринимательской деятельности как основы функционирования рыночной экономики несет в себе потенциальную угрозу убытков. Во многих работах для установления предпринимательского риска отмечается различии понятий "затраты", "убытки", "потери".
Любая предпринимательская деятельность неизбежно связана с расходами, тогда как убытки имеют место при неблагоприятном стечении обстоятельств, просчетах и обуславливают дополнительные расходы сверх запланированных. Потерями считается снижение прибыли, дохода в сравнении с ожидаемыми величинами.
Предпринимательские потери - это, в первую очередь, случайное снижение предпринимательской прибыли. Поэтому в оценке предпринимательского риска необходимо анализ и прогнозирование возможных потерь ресурсов - случайных, непредвиденных, но возможных потерь, возникающих вследствие отклонения реального хода событий от запланированного.
В процессе предпринимательской деятельности вероятны такие потери, как финансовые, материальные, социальные, морально-психологические, сбытовые, экологические потери, потери времени. Поэтому, при расчете предпринимательского риска нужно различать понятия: затраты, убытки, потери (табл. 2.1).
Таблица 2.1.
Вероятные потери в процессе осуществления предпринимательской деятельности
|
вид потерь |
характеристика |
|
финансовые потери |
Прямой денежный ущерб, который может быть нанесен предприятию в результате реализации определенного риска, группы риска или их совокупности (например, снижение объемов реализации товаров или услуг, абсолютное или относительное снижение прибыли фирмы и т.п.) |
|
материальные потери |
Непредвиденные планом развития предприятия дополнительные расходы или прямые потери производственных фондов (оборудование, площадей, продукции, сырья, энергии и т.д.) |
|
потери времени |
Потери, связанные с нерациональным использованием времени вследствие возникновения определенных видов риска. Целесообразно отделения двух групп потерь времени: □ трудовые потери времени (вызванные случайными обстоятельствами (выход из строя оборудования, болезнь работника и т.д.); неэффективны потери времени (возникают вследствие замедления процесса деятельности или когда норма получения прибыли на вложенный капитал на данном предприятии меньше, чем среднеотраслевая или средняя по экономике в стране в целом) |
|
социальные потери |
Потери, связанные с причинением вреда здоровью и жизни людей |
|
Сбытовые (репуиацийни) потери |
Потери, связанные с изменением отношения покупателей (реальных или потенциальных) к продукции предприятия в сторону преимущества товаров других производителей |
|
экологические потери |
Потери, связанные с нанесением вреда окружающей среде |
|
Морально-психологические потери |
Потери, обусловленные тем, что любое предприятие является сложной социальной системой и нарушения равновесия этой системы может привести к нежелательным для него последствиям (например, текучесть кадров, вызванная нездоровым психологическим климатом в коллективе) |
Потери - снижение прибыли, дохода по сравнению с ожидаемыми величинами. Именно величина таких потерь и характеризует степень риска. Для каждого вида потерь исходную оценку их величины и вероятности их возникновения необходимо осуществлять за определенное время (месяц, год, срок осуществления предпринимательства).
В целом надо учитывать только случайные потери, не поддающиеся прямому расчету и непосредственном прогнозированию. Если потери можно заранее предсказать, то их следует рассматривать не как убытки, а как неизбежные расходы и включать в расчетную калькуляцию.
Потери исчисляются в стоимостном выражении и их можно рассчитать по формуле:
Сумма потерь (общая величина).
Потери i-го вида: где
Z - стоимость единицы ресурсов (потерь).
Система показателей количественной оценки риска помещают абсолютные величины (дисперсия, стандартное отклонение, семивариация, семиквадратичне отклонение), относительные (вероятность, коэффициент вариации, коэффициент риска).
1. - вероятность появления случайной величины, которая может быть определена субъективным и объективным методами. Объективный метод расчета предполагает оценку частоты, с которой в прошлом происходило данное событие:
где п - общее количество случаев;
События, которые интересуют.
Например, если известно, что при вложении капитала в какое-либо дело прибыль в размере 3000 грн был получен в 26 случаях из 100, то вероятность такого прибыли составит 0,26 (26: 100).
2. M (х) - математическое ожидание исследуемой величины (последствий каких-либо действий, например прибыль). Математическое ожидание, связанное с неопределенной ситуацией, является средневзвешенным всех возможных результатов, где вероятность каждого из них используется в качестве частоты или удельный вес соответствующего значения:
где - значение случайной величины;
Соответствующие вероятности.
Средняя величина е обобщенной количественной характеристикой и не позволяет принять решение в пользу одного из нескольких рассматриваемых вариантов.
Например, есть два варианта вложения капитала. Установлено, что при вложении капитала в проект "А" - ожидается получение прибыли в размере 3000 грн с вероятностью 0,26, а при вложении в проект "В" - получение прибыли в размере 3200 грн с вероятностью 0,2. Тогда ожидаемое получение прибыли от вложения капитала (т.е. математическое ожидание) по проекту "А" будет составлять - 780 грн (3000 х 0,26) по проекту "В" - 640 грн (3200 X 0,20).
3. - дисперсия - средневзвешенное из квадратов отклонений действительных результатов от средних ожидаемых. Характеризует рассеяние значение случайного параметра от его среднего прогнозируемого значения и рассчитывается по формуле
4. - среднее отклонение показывает максимально возможное колебание определенного параметра от его среднеожидаемой величины и дает возможность оценить степень риска с точки зрения вероятности его осуществления (чем больше величина данной числовой характеристики, тем более рискованным является хозяйственное решение):
5. Семивариация является важным показателем оценки риска. различают
положительную и отрицательную семивариацию. положительная семивариация
характеризует дисперсию тех значений прибыли, которые больше среднего:
где - суммарная вероятность наступления тех внешнеэкономических условий, которые дают возможность, большую среднего значения; - Индикатор отклонений, которые больше среднего.
Чем больше значение она имеет, тем больше ожидаемый от варианта решения прибыль.
Отрицательная семивариация характеризует дисперсию тех значений прибыли, которые меньше среднего:
где - суммарная вероятность наступления тех внешнеэкономических условий, которые дают возможность, меньше среднего значения;
Индикатор отклонений значения которых меньше среднего.
Чем меньше отрицательная семивариация, тем меньше ожидаемые потери.
6. Семиквадратичне отклонения. Через расчет семиквадратичних отклонений можно перейти от средних квадратов отклонений в линейных:
Положительные семиквадратични отклонения характеризуют линейные отклонения от среднего значения тех уровней результата, которые больше от этого среднего. Чем больше значение показателя, тем выше риск. Отрицательное семиквадратичне отклонения характеризует линейные отклонения от среднего значения тех уровней результата, которые меньше этого среднего. Чем больше значение показателя, тем меньше риск.
7. - коэффициент вариации сравнивает рискованность направлений деятельности и конкретных ситуаций по признакам (потерями), выраженными в различных единицах измерения:
Коэффициент вариации может изменяться в пределах от 0 до 100%. Чем меньше величина, тем более стабильна прогнозируемая ситуация и соответственно меньше степень риска осуществления направления деятельности или определенного мероприятия.
Таблица 2.2
Расчет коэффициента вариации по инвестиционным проектам
По данным табл. 2.2 коэффициент вариации при вложении капитала в проект "А" меньше, чем при вложении его в проект "В", что позволяет сделать вывод о принятии решения в пользу проекта "А".
8. - коэффициент риска показывает, во сколько раз возможные средние потери могут превысить возможные дополнительные доходы и рассчитывается по формуле
Чем меньше коэффициент риска, тем меньше риски и в стратегии.
Для количественной оценки риска необходимо определить все возможные последствия отдельного события и вероятности этих событий. Абсолютная величина рисков характеризуется размером прогнозируемых (возможных) потерь (убытков) в материально-вещественном или стоимостном выражении, если убытки поддаются такому измерению. В ситуации, когда недостаточно знать только размер риска в абсолютном выражении, а его значение необходимо сравнить с определенными показателями, характеризующими деятельность предприятия, проводят оциипсу риска в относительном выражении. Наиболее распространенными измерителями степени риска являются: вероятность возникновения убытков или недополучения доходов по сравнению с прогнозируемым вариантом; дисперсия, стандартное отклонение, коэффициент вариации.
Главная задача анализа рисков - определить факторы риска, этапы работы, при выполнении которых риск возникает, то есть установить
потенциальные сферы риска, после чего идентифицировать все возможные риски. Качественный анализ риска является наиболее сложным и требует основательных знаний, опыта и интуиции в определенной сфере экономической деятельности.
Один из важнейших етаив анализа риска - это определение факторов, обусловливающих возникновение того или иного вида риска. В современных условиях изучение ризикоутворюючих факторов должно стать одной важных целей руководства любого предприятия, претендующего на успешную работу в реалиях рыночной экономики.
В процессе анализа получают:
Информацию о структуре, свойствах объекта и имеющихся рисках;
Факторы риска и обстоятельств, приводящих к рисковым ситуациям;
Источники и причины рисков;
Устанавливаются потенциальные зоны риска;
Определяются виды рисков.
В процессе анализа риска может применяться метод экспертных оценок для определения вероятности наступления того или иного события, а также аналитический метод оценки риска и метод проведения аналогий.
Аналитический метод позволяет определить вероятность рисков на основании собственной информационной базы. Так, с помощью аналитических расчетов, используя данные бухгалтерской отчетности и управленческого учета, можно установить вероятность риска потери имущества, риска неплатежеспособности и тому подобное.
Метод проведения аналогии во многом подобен аналитического, но обеспечивает меньшую точность. Он основывается на тождестве природы отдельных хозяйственных (финансовых) операций предприятия. Например, на основании анализа платежеспособности партнеров установлено, что в среднем 15% из них не выполняют своих обязательств, вследствие чего вероятность возникновения коммерческого риска любых операций купли-продажи также принимается на уровне 15%.
Кроме определения вероятности риска, метод проведения аналогии может использоваться для прогнозирования риска изменения цен и инфляционных процессов.
Рис. 2.1. Разделение рисков по критериям частоты и размеров
Качественный анализ, как правило, проводится на стадии разработки бизнес-плана с указанием основных путей и методов минимизации риска. Различают ряд факторов, которые могут вызвать риска. Следует отметить, что наибольших успехов достигает тот предприниматель, который может одновременно подсчитать или интуитивно определить степень риска и пойти на него.
Основная проблема, которая может вызвать риска на предприятии - это невыполнение договорных обязательств как по срокам, так и по качеству.
Существенными факторами риска являются проблемы неплатежей, дебиторской и кредиторской задолженности. Рост неплатежей приводит спад производства. Вследствие необеспеченности денежными средствами внутренний рынок приходит в упадок, спрос при этом остается неудовлетворенным, а производственные мощности предприятий-поставщиков - незагруженными.
Нередко фактическими банкротами становятся экономически здоровые предприятия, попавших в затруднительное финансовое положение из-за неплатежеспособности своих контрагентов, а также через финансовую политику, проводимую фактически все ветви государственной власти.
Посвятили активности идентификации рисков.
Сегодня мы хотим поговорить про виды анализов рисков и обосновать необходимость их применения при определенных условиях.
Рассматриваемая тема будет особо актуальна для тех коллег, кто уже столкнулся с практикой отечественных предприятий (а вернее её отсутствием), которая демонстрирует, что только относительно небольшая часть из них выполняют анализ и последующее обоснование того, как управлять риском в процессе внедрения новых проектов или сопровождения текущей деятельности.
Введение
На сегодняшней день множественная типизация рисков, вызванная неоднородностью самого этого понятия, и природы его возникновения, привела к появлению и существованию большого числа способов по их анализу и дальнейшим методам по работе с ними, на разных этапах жизненного цикла, начиная с момента появления возможности возникновения до конечного/промежуточноконечного состояния.
Различные по своим причинам/характеристикам/ и т.д. риски имеют строгоопределенные или рекомендованные тактики и стратегии по их обработке. Каждая их таких видов активностей должна содержать в себе один или несколько подходов, любой из которых основан на четком алгоритме. Такие подходы к исследованию явных, скрытых или потнециальных причин рисков принято называть видами анализа рисков.
Анализ рисков. Идентификации ИТ активов
Введем понятие анализа рисков:
Анализ рисков - процедуры выявления факторов рисков и оценки их значимости на конкретное событие, группу событий, систему.
По сути, анализ рисков – это анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение поставленных целей.
Анализ рисков, в сфере информационных технологий, состоит из оценки риска, по определенным метрикам, методы работы с рисками, такие, как снижение риска, его игнорирование, уменьшения связанных с ним неблагоприятных последствий и т.д.
Анализ рисков в области ИТ, связан, прежде всего, с созданием/развитием/ вводом в эксплуатацию/ выводом из эксплуатации/сопровождением и т.д. информационных систем (ИС), технологий и любых других ИТ активов, сопровождающих домен информационных технологий конкретного предприятия.
ИТ Активы – это все артефакты, имеющие определенную ценность для организации, использующей их в своей деятельности. Активы могут быть выражены как в конкретном стоимостном значении, так и не иметь четко определенной ценности, в актуальный момент времени.
Все ИТ активы, прямо или косвенно участвуют в формировании дохода предприятия или создании конечного продукта/сервиса, от реализации которого зависит успех организации (сотрудники, техника, уникальные процессы, сервера и т.д.).
От правильного учета и управления ИТ активами, зависит степень подверженности того или иного процесса, использующего данные активы, рисковому влиянию. Особо важные и критичные активы должны быть идентифицированы, оценены и задокументированы, в соответствии со спецификой бизнеса, в котором проводится анализ рисков (минимально достаточным документом является реестр активов по аналогии с уже рассмотренным реестром рисков).
При идентификации ИТ активов необходимо учитывать их комплексность и возможную взаимосвязанность с другими видами активов. Установление подобных связей позволит добиться прозрачности процессов и ресурсов, которые их используют. Это, в свою очередь, окажет влияние как на оптимизацию и повышение качества процедур классификации и идентификации рисков, рассмотренных нами ранее, так и на активности, связанные с последующими стадиями процесса анализа и управления рисками, такими, как качественный и количественный анализы рисков, создание комплексной системы по работе с рисками и т.д.
Каждый актив должен иметь владельца, в обязанности которого должно входить управление и контроль за подотчетный ему актив. Это позволит предварить и избежать появления возможных коллизий, связанных с нерегламентированным, неправомерным, низкоэффективным использованием актива, при условии осведомленности и квалифицированности его «хозяина».
Конечно, при идентификации активов необходимо помнить цели, преследуемые процессом анализа и управления рисками, чтобы не «впасть в крайности» и не отклониться от поставленных задач. В процессе идентификации, у неопытного специалиста, может появиться соблазн включить и описать, как можно больше активов. Необходимо помнить о том, что над каждым описанным активом надо провести довольно скрупулезную работу по его описанию и вести дальнейшее поддержание созданной документации в актуальном состоянии.
После того, как активы выявлены, наступает этап выявления и оценки рисков, влияющих на определенный актив.
Оценка информационных рисков
Оценка информационных рисков – процедура ранжирования приоритета конкретных условий и факторов, которые могут стать причиной нарушения целостности системы.
При оценивании рисков, влияющих на определенные активы, учитываются многие факторы: ценность актива, значимость угроз, эффективность имеющихся и планируемых ресурсов актива. Факторы зависят от конкретной ситуации, вида актива и риска.
В свете изучаемого материала стоит сразу привести альтернативное определение понятия оценки:
Оценка информационных рисков - это определение количественным и/или качественным способом величины (степени) рисков. Количественные и качественные виды анализов будут рассмотрены нами далее.
Стоит сделать небольшое лирическое отступление и провести экскурс в актуальное состояние дел, связанных с активностью анализа риска в целом, и его оценки, в частности, в РФ. То, что современные технологии анализа рисков, мягко говоря, в России используются сравнительно редко, было показано нами ранее. Одна из основных причин такого положения состоит в том, что в руководящих документах, на большинстве законодательных уровней, как в государственном масштабе, так и на уровне частного предпринимательства, не рассматриваются аспекты рисков, их допустимый уровень и то, что на наш взгляд самое главное, ответственность за принятие определенного уровня рисков.
Риск, при первичном выявлении, это во многом интуитивное понятие, которое каждый подсознательно или осознанно учитывает, принимая то или иное решение. То, что о рисках не говорят, это не значит, что их нет. Риски появляются, вместе с появлением активов и соответственно, появляется ответственность, которая должна быть четко и однозначно персонифицирована. Только при таком подходе можно говорить о том, что система по анализу и управлению рисками будет приносить результаты. Принимать и игнорировать правильно только те риски, которые идентифицированы, исследованы и оценены, как не критичные, для конкретного случая или системы.
Оценка риска должна обеспечить понимание возможного масштаба проблем, событий и принятие решений о том, каким образом надо обрабатывать тот или иной риск.
Оценка может быть выполнена с различной степени детализации, используя один или несколько методов. Форма оценки и её результат должны быть совместимы с критериями риска для определенной ситуации и применяемого метода, который должен удовлетворять таким условиям, как:
- Тип организации;
- Окружение потенциально «ущербной» ситуации;
- Форма результатов должна повышать осведомленность о виде риска и его периодичности;
- Верификация причин, процесса и результатов;
Так же, при выборе способа оценки риска необходимо учитывать такие характеристики окружения риска, свойственного определенному активу, как:
- Цели организации;
- Цели исследования риска;
- Ответственность возможных вариантов решения;
- Тип риска и его характеристики;
- Последствия от риска, в случае его реализации;
При оценке риска следующие факторы влияют на полноту и качество получаемых результатах о риске:
- Степень качества и полноты используемых экспертиз;
- Доступность однозначной и непротиворечивой информации о риске, и его окружении;
- Необходимость в периодичном обновлении данных о риске;
- Временные и ресурсные ограничения на процедуру оценки рисков;
Необходимо помнить о том, что такая характеристика, как неопределенность, может быть неотъемлема от целей организации, для которой проводится оценка риска. Данные, на основе которых проводится оценка, не всегда могут обеспечить достоверность процедуры прогнозирования. В целях совершенствования качества активностей по работе с рисками, и однозначном понимании полученных результатов, стэйкхолдеры (лица принимающие решения) и исполнители процессов по анализу и управлению рисками должны поддерживать постоянный контакт и взаимное информирование друг друга данными, необходимыми для сопровождения «рисковой» составляющей.
Задача оценки конкретного риска может быть довольно сложной, в зависимости от параметров, сопровождающих актив, который подвержен риску. К примеру, в сложных информационных системах оценка риска, как инкапсулированной составляющей, будет некорректна. Каждая часть информационной системы не существует сама по себе, а связана с другими компонентами и частями. Это приводит к тому, что один компонент, подверженный риску, ставит «под угрозу» связанные с ним элементы и связи, по которым осуществляется взаимодействие между ними, а так же все компоненты, являющиеся потребителями результатов процессов, в деятельности которых задействован рисковый элемент.
Методы оценки рисков имеют множественную классификацию для обеспечения понимания их преимуществ и недостатков. Мы перечислим методы, приведенные в ГОСТ Р ИСО/МЭК 31010-2011. При желании наши уважаемые коллеги могут более подробно с ними познакомиться, изучив упомянутый стандарт:
- Мозговой штурм;
- Структурированные или частично структурированные интервью;
- Метод Делфи;
- Контрольные листы;
- Предварительный анализ опасностей;
- Исследование опасности и работоспособности;
- Анализ опасности и критических контрольных точек;
- Оценка токсикологического риска;
- Структурированный анализ сценариев методом «что, если?» (SWIFT);
- Анализ сценариев;
- Анализ воздействия на бизнес;
- Анализ первопричин;
- Анализ видов и последствий отказов (FMEA);
- Анализ дерева неисправностей;
- Анализ дерева событий;
- Анализ причин и последствий;
- Причинно-следственный анализ;
- Анализ уровней защиты;
- Анализ дерева решений;
- Анализ влияния человеческого фактора;
- Анализ «галстук-бабочка»;
- Техническое обслуживание, направленное на обеспечение надежности;
- Анализ скрытых дефектов;
- Марковский анализ;
- Моделирование методом Монте-Карло;
- Байесовский анализ и сети Байеса;
- Кривые FN;
- Индексы риска;
- Матрица последствий и вероятностей;
- Анализ эффективности затрат;
- Мультикритериальный анализ решения;
Часть из этих методов является более универсальными, другая менее и применимы только для конкретных, узкоспециализированных отраслей (К примеру метод - «Оценка токсикологического риска»), но не перечислить мы их не могли Наиболее применимые для использования на практике в ИТ, мы рассмотрели в прошлой статье.
Подводя итоги процесса оценки риска, мы приведем примерное содержание работ по оценке рисков и их последовательность, которая наиболее полно и оптимально отражает процедуру выполняемых работ, по нашему мнению:
- Сбор данных и сведений;
- Формирование цели и задач;
- Идентификация ИТ активов;
- Составление реестра ИТ активов, значимых для данной ситуации;
- Документирование и синтез полученной информации;
- Обоснование и выбор метода по оценке рисков;
- Предварительная оценка рисков и масштаба возможных проблем;
- Выбор наиболее значимых рисков и дальнейший их анализ;
- Выводы по проведенной работе для руководства. Резюме;
- Планирование дальнейших работ;
Важнейшей частью работы является резюме рисков, которое необходимо представить руководству, принимающему «жизненноважные решения» по управлению и анализу рисками. На этом этапе работ, в доступной и наглядной форме должны быть описаны самые опасные для конкретной деятельности риски и ИТ активы, которые их «порождают». Дополнительное внимание руководства можно акцентировать на этом документе, приведя в нем возможную величину среднегодового ущерба, перечислив уязвимости, которые будут способствовать появлению заданных рисков.
На этом оценка рисков не заканчивается. Высокоуровневая оценка, расставившая приоритеты, выявившая и обосновавшая группы рисков, которые имеют наибольшее значение для организации, может быть достаточной для организаций, с относительно низкой степенью зависимости от информационных технологий, для остальных же потребуется более низкоуровненая оценка.
Обработка информационных рисков
Оценка информационных рисков дает ответы на вопросы, связанные с информационными активами, направлением защиты от рисков, которым подвержены данные активы и то, от чего именно следует защищаться. После этого успех поставленных целей будет зависеть от того, какая стратегия защиты будет выбрана. Для того, чтобы наиболее оптимально выбрать стратегию защиты риск должен быть «разложен» на качественную и количественную составляющие.
Целью обработки рисков является выявление метрик, с помощью которых становится возможным уменьшить до приемлемого для организации уровня или устранить возможный ущерб.
Итогом процесса обработки риска должно стать решение о том, до какой степени детализации и дальнейших действий над ним, необходимо будет подвергнуть тот или иной риск. Данное решение должно быть принято ответственными исполнителями, в зависимости от имеющейся у них информации, и в дальнейшим пройти согласование с лицами, принимающими решение.
Виды анализа информационных рисков. Обзор
Каждый риск, в зависимости от изученности и степени влияния на анализируемую активность, должен подвергнуться определенному типу исследования. Чем с более сложным, комплексным и малоизученным риском сталкивается организация, тем более подробно он должен быть изучен и исследован.
На текущий момент, наиболее популярным и экономически оправданным является следующая классификация анализов рисков по типам работы над ними:
- качественный;
- количественный.
Качественный и количественный анализы являются взаимно дополняющими видами анализа, представляя собой последовательные этапы единого и самодостаточного процесса работы над рисками.
Качественный анализ рисков позволяет выявить и идентифицировать возможные виды рисков, свойственных проекту или процессу. При качественном анализе рисков определяются, описываются причины и факторы, влияющий на уровень данного вида риска и его влияние на деятельность в целом. Кроме того, желательно описать и дать стоимостную оценку всех возможных последствий гипотетической реализации выявленных рисков и предложить дальнейшие варианты по работе над выявленными рисками. Стоимостная оценка может быть представлена виде абсолютной шкалы, так как цель качественного анализа рисков заключается в верхнеуровневом выявлении рисков.
Данный тип анализа, как правило, проводится на стадии разработки бизнес-плана, а предварительное исследование рисков позволяет сформировать базисную информацию для начала работы над рисками. К дополнительным, но также весьма значимым, результатам качественного анализа следует отнести определение пограничных значений возможного изменения всех факторов (переменных) проекта, проверяемых на риск.
Количественный анализ рисков предполагает численное определение величин реализации отдельных рисков, выявленных в результате качественного анализа рисков. Методы количественного анализа рисков основаны на строгих математических алгоритмах (метод Монте-Карло), теории вероятности, математической статистике, теории исследований операций и т.д., которые реализуют и поддерживают определение числовых метрик, описывающих возможный потенциальный и явный ущерб от осуществления риска.
Для того, чтобы количественный анализ рисков был выполнен наиболее эффективно и смог достигнуть результатов своего выполнения необходимы два условия:
- наличие проведенного базисного расчета проекта и его последовательностей;
- проведение полноценного качественного анализа.
Таким образом, уместно будет отметить, что количественный анализ рисков выполняется только при условии выполненного качественного анализа рисков. Этот вид анализа является более дорогим и требовательным к исходным данным, по сравнению с качественным, что делает его менее доступным для широкой аудитории специалистов. Количественный анализ рисков целесообразен для выполнения только в крупных компаниях, заинтересованным в «зрелых» и качественных результатах деятельности по работе с рисками.
Выводы
Сегодняшняя статья стала введение в активность анализа рисков, послужив «мостом» между процессом оценки рисков и рассмотрением видов анализа рисков, проводить которые оправданно, в зависимости от целей процесса управления и анализа рисков, которые преследует организация, выполняющая данную активность.
Выбор конкретного метода анализа рисков, по нашему мнению, зависит от следующих факторов, влияющих на качество выполняемой деятельности:
- Полнота и подробность информационной базы исследуемой области;
- Требований к конечным результатам (показателям);
- Уровень квалификации персонала;
- Финансирование;
- и т.д.
Для небольших проектов можно, а в некоторых случаях даже нужно, ограничиться простыми методами анализа рисков, которые оправданны окружением и видом процесса\проекта, для которого осуществляется анализ рисков. В случаях, для которых необходим более тщательный анализ рисков простыми методами будет не ограничиться, и следует привлечь более сложные методики.
Методы анализа рисков следует применять комплексно, используя наиболее простые из них на стадии предварительной оценки (качественный анализ), а сложные и требующие дополнительной информации - при окончательном обосновании выбранного пути проекта или процесса (количественный анализ).
В следующий раз мы посвятим большее количество времени и вашего внимания рассмотрению качественного анализа рисков, сосредоточив Ваше внимание на конкретных методиках и описанию активностей, способствующих данному анализу рисков.
Лекция № 4. «Анализ и оценка рисков»
1. Понятие анализа и оценки рисков. Методы анализа рисков
2. Качественный и количественный анализ рисков
3. Оценка риска на основе целесообразности затрат
4. Вероятностный и экспертный анализ рисков
Вопрос 1. Понятие анализа и оценки рисков. Методы анализа рисков
Анализ рисков - процедуры выявления факторов рисков и оценки их значимости, по сути, анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение целей проекта. Анализ рисков включает оценку рисков и методы снижения рисков или уменьшения связанных с ним неблагоприятных последствий.
Оценка рисков - это определение количественным или качественным способом величины (степени) рисков.
При анализе рисков необходимо использовать некоторые допущения:
· Потери от риска независимы друг от друга.
· Потеря по одному направлению деятельности не обязательно увеличивает вероятность потери по другому (за исключением форс-мажорных обстоятельств).
· Максимально возможный ущерб не должен превышать финансовых возможностей участника.
Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида:
Качественный;
Количественный.
Качественный анализ имеет целью определить (идентифицировать) факторы, области и виды рисков. Количественный анализ рисков должен дать возможность численно определить размеры отдельных рисков и риска предприятия в целом.
В настоящее время наиболее эффективным является комплексный подход к анализу рисков. С одной стороны, такой подход позволяет получать более полное представление о возможных результатах реализации проекта, т. е. обо всех позитивных и негативных неожиданностях, ожидающих инвестора, а с другой стороны, делает возможным широкое применение математических методов (в особенности вероятностно-статистических) для анализа рисков.
Можно классифицировать существующие методы анализа риска и связанные с ними модели по следующим направлениям:
I. в зависимости от привлечения вероятностных распределений:
· методы без учета распределений вероятностей;
· методы с учетом распределений вероятностей.
II. в зависимости от учета вероятности реализации каждого отдельного значения переменной и проведения всего процесса анализа с учетом распределения вероятностей:
· вероятностные методы;
· выборочные методы.
III. в зависимости от способов нахождения результирующих показателей по построению модели:
· аналитический метод;
· имитационный метод.
Вопрос 2. Качественный и количественный анализ рисков
Качественный анализ рисков позволяет выявить и идентифицировать возможные виды рисков, свойственных проекту, также определяются и описываются причины и факторы, влияющий на уровень данного вида риска. Кроме того, необходимо описать и дать стоимостную оценку всех возможных последствий гипотетической реализации выявленных рисков и предложить мероприятия по минимизации или компенсации этих последствий, рассчитав стоимостную оценку этих мероприятий.
Рассмотрение каждого вида инвестиционного риска можно производить с трех позиций:
1.с точки зрения истоков, причин возникновения данного типа риска;
2.обсуждения гипотетических негативных последствий, вызванных возможной реализацией данного риска;
3.обсуждения конкретных мероприятий, позволяющих минимизировать рассматриваемый риск.
Основными результатами качественного анализа рисков являются:
Выявление конкретных рисков инвестиционного проекта и порождающих их причин,
Анализ и стоимостной эквивалент гипотетических последствий возможной реализации отмеченных рисков,
Предложение мероприятий по минимизации ущерба и их стоимостная оценка.
Этапы качественного анализа рисков :
1.идентификация (определение) возможных рисков;
2.описание возможных последствий (ущерба) реализации обнаруженных рисков и их стоимостная оценка;
3.описание возможных мероприятий, направленных на уменьшение негативного влияния выявленных рисков, с указанием их стоимости;
4.исследования на качественном уровне возможности управления рисками инвестиционного проекта:
Уклонение от рисков;
Компенсация рисков;
Локализация рисков.
Качественный анализ инвестиционных рисков проводится на стадии разработки бизнес-плана, а обязательная комплексная экспертиза инвестиционного проекта позволяет подготовить обширную информацию для начала работы по анализу рисков.
Методы экспертных оценки включают комплекс логических и математико-статистических методов и процедур, связанных с деятельностью эксперта по переработке необходимой для анализа и принятия решений информации. Центральной «фигурой» экспертной процедуры является сам эксперт - это специалист, использующий свои способности (знания, умение, опыт, интуицию и т. п.) для нахождения наиболее эффективного решения.
· обладать достаточным уровнем креативности мышления и необходимыми знаниями в соответствующей предметной области;
· быть свободным от личных предпочтений в отношении проекта (не лоббировать его).
Можно выделить следующие основные методы экспертных оценок, применяемые для анализа рисков:
· Вопросники
· SWOT-анализ
· Роза и спираль рисков
· Оценка риска стадии проекта
· Метод Дельфи
Количественный анализ рисков инвестиционного проекта предполагает численное определение величин отдельных рисков и риска проекта в целом. Количественный анализ базируется на теории вероятностей, математической статистике, теории исследований операций.
Для осуществления количественного анализа проектных рисков необходимы два условия:
Наличие проведенного базисного расчета проекта;
Проведение полноценного качественного анализа.
Наиболее часто на практике применяются следующие методы количественного анализа рисков инвестиционных проектов:
· метод корректировки нормы дисконта;
· анализ чувствительности показателей эффективности (чистый дисконтированный доход , внутренняя норма доходности, индекса рентабельности и др.)
· метод сценариев ;
· имитационное моделирование - метод Монте-Карло .
Вопрос 3. Оценка риска на основе целесообразности затрат
Областью риска называется зона общих потерь рынка, в границах которой потери не превышают предельного значения установленного уровня риска.
Выделяют пять основных областей риска деятельности любого предприятия в условиях рыночной экономики:
Безрисковая область;
Область минимального риска;
Область повышенного риска;
Область критического риска;
Область недопустимого риска.
Область недопустимого риска | Область критического риска | Область повышенного риска | Область минимального риска | Безрисковая область |
В границах область критического риска возможны потери, величина которых превышает размеры расчетной прибыли, но не превышает общей величины валовой прибыли . Коэффициент риска в этой области находится в пределах 50-75%. Такой риск нежелателен, поскольку фирма подвергается опасности потерять всю свою выручку от данной операции.
В границах области недопустимого риска возможны потери, близкие к размеру собственных средств, то есть наступление полного банкротства предприятия. Коэффициент риска в этой области находится в пределах 75-100%.
Вопрос 4. Вероятностный и экспертный анализ рисков
Вероятностные методы анализа рисков основываются на знании количественных характеристик рисков, сопровождающих реализацию аналогичных проектов, и учете специфики отрасли, политической и экономической ситуации.
Риск, связанный с проектом, характеризуется тремя факторами:
· событие, связанное с риском;
· вероятность рисков;
· сумма, подвергаемая риску.
Чтобы количественно оценить риски, необходимо знать все возможные последствия принимаемого решения и вероятность последствий этого решения. Выделяют два метода определения вероятности:
1. Объективный метод определения вероятности основан на вычислении частоты, с которой происходят некоторые события. Частота при этом рассчитывается па основе фактических данных.
Так, например, частота возникновения некоторого уровня потерь А в процессе реализации инвестиционного проекта может быть рассчитаны по формуле:
f(A)=n(A)/n
где f - частота возникновения некоторого уровня потерь;
n(A) - число случаев наступления этого уровня потерь;
n - общее число случаев в статистической выборке, включающее как успешно осуществленные, так и неудавшиеся инвестиционные проекты.
2. Субъективная вероятность является предположением относительно определенного результата, основывающемся на суждении или личном опыте оценивающего, а не на частоте, с которой подобный результат был получен в аналогичных условиях.
Важными понятиями, применяющимися в вероятностном анализе рисков являются понятия альтернативы, состояния среды, исхода.
Альтернатива - это последовательность действий, направленных на решение некоторой проблемы. Примеры альтернатив: приобретать или не приобретать новое оборудование, решение о том, какой из двух станков, различающихся по характеристикам, следует приобрести; следует ли внедрять в производство новое изделие и т. д.
Состояние среды - ситуация, на которую лицо, принимающее решение (в нашем случае - инвестор), не может оказывать влияние (например, благоприятный или неблагоприятный рынок, климатические условия и т. д.).
Исходы (возможные события) возникают в случае, когда альтернатива реализуется в определенном состоянии среды. Это некая количественная оценка, показывающая последствия определенной альтернативы при определенном состоянии среды (например, величина прибыли, величина урожая и т. д.).
Экспертный анализ рисков применяют на начальных этапах работы с проектом в случае, если объем исходной информации является недостаточным для количественной оценки эффективности (погрешность результатов превышает 30%) и рисков проекта.
Достоинствами экспертного анализа рисков являются: отсутствие необходимости в точных исходных данных и дорогостоящих программных средствах, возможность проводить оценку до расчета эффективности проекта, а также простота расчетов.
К основным недостаткам данного метода следует отнести: трудность в привлечении независимых экспертов и субъективность оценок.
Эксперты, привлекаемые для оценки рисков, должны:
· иметь доступ ко всей имеющейся в распоряжении разработчика информации о проекте;
· иметь достаточный уровень креативности мышления;
· обладать необходимым уровнем знаний в соответствующей предметной области;
· быть свободными от личных предпочтений в отношении проекта;
· иметь возможность оценивать любое число идентифицированных рисков.
Алгоритм экспертного анализа рисков имеет следующую последовательность:
· по каждому виду рисков определяется предельный уровень, приемлемый для организации, реализующей данный проект. Предельный уровень рисков определяется по сто балльной шкале;
· устанавливается, при необходимости, дифференцированная оценка уровня компетентности экспертов, являющаяся конфиденциальной. Оценка выставляется по десятибалльной шкале;
· риски оцениваются экспертами с точки зрения вероятности наступления рискового события (в долях единицы) и опасности данных рисков для успешного завершения проекта (по сто балльной шкале);
· оценки, проставленные экспертами по каждому виду рисков, сводятся разработчиком проекта в таблицы. В них определяется интегральный уровень по каждому виду рисков;
· сравниваются интегральный уровень рисков, полученный в результате экспертного опроса, и предельный уровень для данного вида риска и выносится решение о приемлемости данного вида риска для разработчика проекта;
· в случае, если принятый предельный уровень одного или нескольких видов рисков ниже полученных интегральных значений, разрабатывается комплекс мероприятий, направленных на снижение влияния выявленных рисков на успех реализации проекта, и осуществляется повторный анализ рисков.
Левченко Василий Николаевич
аспирант факультета экономики и финансов Югорского государственного университета
Теория и практика общественного развития , №7 за 2012 год
Введение
Управление рисками в первую очередь подразумевает их идентификацию, анализ и прогноз вероятности их наступления. В данной статье предложен алгоритм проведения анализа рисков, рассмотрены основные, составляющие этапы анализа, их очередность. В заключительной части статьи уделено внимание важному и последнему этапу риск-анализа? проверке и контролю его результатов.
Злободневность проблемы страхования рисков обуславливает появление различных научных трудов, исследований, освещающих данную тему, предлагающих новые идеи в сфере страхования рисков. Большинство подобных публикаций принадлежат зарубежным авторам. В российской сфере страхования существует ряд нерешенных проблем. Привычно многие из них связаны с несовершенством законодательства в секторе страхования, в том числе и в отношении страхования экологических рисков. Изучение и управление такими рисками приобретает все большую актуальность в связи с ростом числа предприятий природопользования в нашей стране, развитием энергетического сектора экономики, инновационного развития предприятий топливно-энергетического, добывающего комплекса. Такие риски отличаются особой непредсказуемостью и плохой прогнозируемостью вероятности их наступления, что требует более тщательного их анализа и четкой методологии их исследования, являющегося первостепенной задачей управления рисками.
Финансово-экономический кризис 2008 г. установил очередные задачи для специалистов в области риск-менеджмента в России и во всем мире. Возникла необходимость создания новых подходов и инструментов управления рисками.
Рассматриваемый в статье материал представляет собой попытку классифицировать, сгруппировать этапы риск-анализа на основе обобщения литературных данных по изучению данного вопроса и собственных идей. Дан обзор содержания каждого из этапов применительно к эколого-экономическим рискам.
Этапы риск-анализа
Риск-анализ – это деятельность в сфере науки и менеджмента, состоящая из нескольких этапов научных исследований, целью которых является определение точных, достоверных характеристик риска, их обоснованности. Риск-анализ также предполагает выработку эффективных мер по снижению выявленных рисков.
Величина среднего риска определяется базовой формулой (1), поэтому сущность всех ступеней анализа риска в различных сферах деятельности отличается несущественно .
где - вероятность получения ущерба размера в результате наступления неблагоприятного события i-го типа;
– вероятность наступления неблагоприятного события j-го типа;
– величина ущерба (обычно в стоимостном выражении, но в случае наступления экологического риска может быть выражена в натуральных показателях);
R
– количественная мера риска (выражается в тех же показателях, что и ущерб);
n
– число возможных вариантов ущерба при наступлении любого неблагоприятного события (включая и ущерб, равный нулю)
- вероятность выбора объектом ситуации с вероятностью наступления неблагоприятного события и законом распределения ущерба , зависящим от принятых защитных мер.
Весь процесс анализа рисков можно разделить на восемь этапов, которые в свою очередь подразделяются на два уровня. Первый уровень исследования включает в себя пять последовательных этапов и сводится к обобщенной оценке всех возможных вероятностей наступления неблагоприятных ситуации, то есть оценке рисков. Второй уровень состоит из этапов риск-анализа и предусматривает осуществление деятельности по управлению рисками, то есть весь комплекс мер по их предупреждению и сокращению.
Последовательность всех этапов анализа можно представить в виде следующей схемы (рис. 1).
Рис. 1 – Последовательность этапов анализа рисков
Представленный алгоритм выполнения анализа рисков универсален, но каждый из этапов имеет отличительные особенности в зависимости от сферы применения исследований.
Рассмотрим содержание всех этапов, характерное для сферы анализа эколого-экономическими рисками, в том числе на предприятиях природопользования.
1. Идентификация рисков
Этот этап риск-анализа заключается в формировании полного перечня неблагоприятных событий, которые влекут за собой негативные изменения окружающей среды, выказанные в ухудшении ее качества, прямо или опосредованно приносящие экономический ущерб объекту природопользования. В отношении эколого-экономических рисков характерными неблагоприятными событиями могут являться природные и техногенные катастрофы, стихийные бедствия. Поэтому необходимо не только выявить возможность наступления таких событий, но и определить, просчитать все возможные его последствия, способные принести реальный ущерб объекту страхования.
Для выполнения указанных задач на первом этапе риск-анализа необходимо использо-вать в комплексе как объективную, так и субъективную информацию.
2. Оценка вероятности наступления неблагоприятных событий
Суть второго этапа состоит в непосредственной оценке возможности наступления негативных событий, которые были внесены в перечень на первом этапе риск-анализа. Такая оценка производится в расчете на определенный период времени, то есть прогноз может быть краткосрочным и долгосрочным.
Выделяют три главных метода оценки вероятности наступления неблагоприятных событий. К ним относятся:
- статистический - основывается на анализе статистических данных по аналогичным событиям, произошедшим на подобных объектах, на данной территории;
- аналитический - основывается на исследовании причинно-следственных связей в территориально-производственной системе, позволяющей оценить вероятность наступления риска как сложного явления;
- экспертный - основывается на оценке вероятности наступления неблагоприятных событий посредством анализа результатов опросов экспертов.
Для наиболее качественной и точной оценки вероятности наступления неблагоприятных событий используют все методы одновременно, сверяя полученные данные каждого.
3. Определение структуры предполагаемого ущерба
При анализе эколого-экономических рисков следует учитывать, что выявленный возможный ущерб может стать не прямым последствием катастрофы или бедствия, а проявиться через негативное изменение окружающей среды. Исходя из этого, целесообразно определять структуру каждого вероятного ущерба. Обычно возможный ущерб рассматривается в натуральной и стоимостной форме.
4. Построение законов распределения ущербов
В связи с тем, что точно спрогнозировать развитие событий при наступлении катастрофы невозможно, оценить, какой будет ущерб однозначно нельзя. Поэтому на данном этапе происходит посторенние закона распределения ущерба на однотипных объектах для каждого вероятного неблагоприятного события. Существуют типовые законы распределения ущерба, использующиеся при анализе рисков.
5. Оценка величины риска
Цель данного этапа – формирование количественных показателей риска, на основе которых будут базироваться оставшиеся этапы, касающиеся управленческих решений. Именно на этом этапе рассчитывается средняя количественная мера риска по формуле, приводимой выше. На практике для дальнейшего осуществления необходимых защитных мероприятий за основу принимают не просто полученный при расчетах показатель размера ущерба, а максимально приемлемую величину ущерба и максимально допустимую вероятность его нанесения. На предприятиях природопользования такой подход вполне оправдан, так как прогнозы по ухудшению состояния окружающей среды и последующего возможного ущерба носят ориентировочный характер, и зачастую стоимость мер по снижению таких рисков выше предполагаемого вероятного ущерба.
6. Определение и оценка эффективности возможных методов снижения рисков
Этот этап заключается в установлении перечня возможных методов воздействия на риск. Такие методы разделяются на группы:
- методы, позволяющие избежать риска;
- методы, которые снижают вероятность возникновения неблагоприятного события;
- методы, уменьшающие возможный ущерб;
- методы, суть которых сводится к передаче риска другим объектам;
- методы, основанные на компенсации полученного либо нанесенного ущерба.
Передача риска осуществляется в виде страхования ущерба или ответственности. С 1 января 2012 г. в России вступил в силу Федеральный Закон № 225 от 27.07.2010 «Об обязательном страховании гражданской ответственности владельца опасного объекта за причинение вреда в результате аварии на опасном объекте», который направлен на решение множества проблем на предприятиях в сфере природопользования на фоне растущего числа катастроф.
7. Принятие решения об определении перечня действий по управлению рисками
Этот этап имеет большое значение во всем процессе управления рисками. Суть его сводится к определению и внедрению в программу управления оптимального набора методов воздействия на риски. Эти методы должны обеспечивать уменьшение совокупных издержек на фоне ухудшения состояния окружающей среды и получение максимальной выгоды при этом.
8. Контроль эффективности и результатов внедрения мер по снижению рисков
Последний этап риск-анализа осуществляется при проведении мониторинга состояния окружающей среды, экспертизы действующих опасных объектов, в том числе предприятий природопользования, также при экспертизе проектов строительства новых объектов, при лицензировании видов деятельности, при проверках, проводимых соответствующими инспекциями.
Мониторинг, как правило, состоит в периодическом наблюдении за состоянием окружающей среды, факторами и источниками воздействия на нее. На основе информации, полученной в итоге мониторинга, проводится оценка характеристик риска и источников его возникновения.
Экологическая экспертиза заключается в установлении соответствия деятельности объекта экологическим стандартам и нормативам, тем самым служит предупреждением возможных неблагоприятных воздействий на окружающую среду. Особую роль проведение экспертизы играет на этапе проектирования и создания объектов хозяйственной деятельности.
Подтверждением соответствия всем экологическим стандартам качества окружающей среды и нормативам безопасности для объектов, являющихся источниками экологического риска, служит экологический сертификат.
Заключение
С позиции сегодняшнего дня можно говорить о том, что Россия столкнулась с проблемой все возрастающего числа катастроф. Большинство объектов народного хозяйства было построено в советские годы и практические не обновлялось последние десятилетия, достигнув износа 80 % и более. Множество заброшенных объектов, бесхозных сооружений, многие еще действующие объекты не имеют должного обслуживания и находятся в откровенно аварийном состоянии. Все эти факторы привели к серьезному увеличению рисков, которые значительно выше, чем во всем мире.
На крупнейших объектах, государственных предприятиях следят за безопасностью и осуществляют деятельность по контролю вредного воздействия на окружающую среду, что не относится к более мелким, никем не контролируемым объектам.
Предприятия топливно-энергетического комплекса являются опасными объектами. Большие расстояния, обусловленные удаленностью сырьевой базы от потребителя, увеличивают риски, вероятность возникновения техногенных катастроф, аварий при транспортировке нефти и газа.
С вступлением в силу нового Федерального Закона «Об обязательном страховании гражданской ответственности владельца опасного объекта за причинение вреда в результате аварии на опасном объекте» тема анализа рисков приобрела еще большую актуальность. Предложенный алгоритм и последовательность этапов выполнения риск-анализа представляет собой унифицированный подход к осуществлению деятельности по правлению рисками.
Литература:
1. Тихомиров Н.П., Потравный И.М., Тихомирова Т.М. Методы анализа и управления эколого-экономическими риска-ми: учеб. пособие для вузов / под ред. проф. Н.П. Тихомирова. М., 2003.