Риск-менеджмент как основа ряда стандартов серии ИСО

12.09.2012

Павел Лонцих,
доктор технических наук, профессор,
зав. кафедрой управления качеством
и механики Иркутского государственного технического
университета, руководитель Иркутского филиала
Ассоциации по сертификации «Русский Регистр»

Александр Шулешко,
кандидат технических наук, доцент
кафедры «Управление качеством и механики»
Иркутского государственного технического университета,
сертифицированный аудитор Ассоциации
по сертификации «Русский Регистр»

Согласно данным компании Ernst & Young основными бизнес-рисками для международного бизнеса в 2010 году являлись:

Необходимо отметить, что большинство из представленных в данном рейтинге рисков с достаточно высоким уровнем значимости напрямую относятся к вопросам внутрифирменного менеджмента:
— несоответствие законодательным требованиям;
— снижение затрат;
— радикальная экологизация;
— кадровая политика;
— риск, связанный с социальной ответственностью бизнеса, и корпоративная социальная ответственность.
Как следует из этого списка, различные риски отражают требования и потребности различных заинтересованных сторон и попадают в область применения ряда международных стандартов: ISO 9001, ISO 14001, OHSAS 18001 и SA 8000. По мнению авторов, одним из наиболее рентабельных способов управления этими рисками является внедрение современных инструментов и методов риск-менеджмента.
Управление рисками как самостоятельная отрасль знаний является достаточно молодой и динамично развивающейся наукой. Функционирование субъектов предпринимательства в рыночной среде обусловливает необходимость интеграции методов управления рисками в систему менеджмента предприятий.

Система риск-менеджмента (система управления рисками) направлена на достижение необходимого баланса между получением прибыли и сокращением убытков предпринимательской деятельности и призвана стать составной частью системы менеджмента организации, т. е. должна быть интегрирована в общую политику компании, ее бизнес-планы и деятельность. Применение системы риск-менеджмента является эффективным только при выполнении этого условия.
Риск-менеджмент подразумевает создание необходимой культуры и инфраструктуры бизнеса для:
— выявления причин и основных факторов возникновения рисков;
— идентификации, анализа и оценки рисков;
— принятия решений на основе произведенной оценки;
— выработки антирисковых управляющих воздействий;
— снижения риска до приемлемого уровня;
— организации выполнения намеченной программы;
— контроля выполнения запланированных действий;
— анализа и оценки результатов рискового решения.
Внедрение в практику предприятий системы риск-менеджмента позволяет обеспечить стабильность их развития, повысить обоснованность принятия решений в рисковых ситуациях, улучшить финансовое положение за счет осуществления всех видов деятельности в контролируемых условиях.
Риск сопровождает все наши действия: прогулку в парке, поездку на велосипеде, управление крупным инвестиционным проектом, взаимодействие с клиентом, определение приоритетных путей развития бизнеса или принятие управленческих решений.
Мы постоянно управляем рисками, иногда сознательно, иногда даже не осознавая этого. С необходимостью управлять различными видами рисков систематически сталкиваются все организации при реализации своих бизнес-процессов. Иногда это случается своевременно, а иногда слишком поздно…
Поэтому высшее руководство компании должно добиться того, чтобы необходимость риск-менеджмента была признана всеми менеджерами и персоналом организации в качестве одного из факторов первостепенной важности.

Конечно да – это рискованный менеджмент, представляющий собой принятие опрометчивых решений, то есть решений без внимательного учета фактов. Рискованный менеджмент вряд ли может привести к желаемым результатам, так как по своей природе предполагает большую степень неопределенности, которая в свою очередь приводит к потере контроля над проводимыми бизнес-операциями.

Базу для управления рисками образуют следующие основные особенности риск-менеджмента.
— Управление рисками связано как с негативными, так и с благоприятными последствиями. Суть управления рисками состоит в том, чтобы определять потенциальные отклонения от запланированных результатов и управлять этими отклонениями для улучшения перспектив, сокращения убытков и улучшения обоснованности принимаемых решений. Управлять рисками означает определять перспективы и выявлять возможности для совершенствования деятельности, а также не допускать или сокращать вероятность нежелательного хода событий.
— Управление рисками подразумевает тщательный анализ условий для принятия решений. Управление рисками – это логический и систематический процесс, который можно применять для выбора пути дальнейшего совершенствования деятельности, повышения эффективности бизнес-процессов организации. Это путь, ведущий к обеспечению гарантированной результативности бизнес-процессов. Риск-менеджмент должен быть интегрирован в ежедневную работу предприятия.
— Управление рисками требует опережающего мышления. Управление рисками – это скорее процесс определения того, что может произойти, и одновременно обеспечение состояния готовности к этому, а отнюдь не реакционное управление деятельностью. Формализованная система риск-менеджмента позволяет создать систему управления организацией, работающую на предупреждение возможных проблем.
— Управление рисками требует четкого распределения ответственности и полномочий, необходимых для принятия управленческих решений. Высшее руководство несет генеральную ответственность за управление рисками в организации. Его исключительной прерогативой является распределение между соответствующими сотрудниками ответственности и полномочий. Решения, которые принимаются в процессе управления рисками, должны находиться в рамках законодательных требований и отвечать корпоративным целям. Таким образом, очень важно определить оптимальный баланс между ответственностью за риск и способностью контролировать этот риск.
Управление рисками зависит от эффективного процесса взаимодействия между участниками риск-менеджмента. Процесс риск-менеджмента осуществляется как во внутренней, так и во внешней среде предпринимательства, поэтому необходимо взаимодействовать и с внутренними, и с внешними участниками этого процесса. Для обеспечения полноценного управления рисками важно наладить эффективное взаимодействие внутри организации.
Управление рисками требует принятия сбалансированного решения. В процессе риск-менеджмента необходимо четко определять экономическую целесообразность уменьшения степени риска и достижения запланированных результатов.

1) Снижение фактора неопределенности при осуществлении предпринимательской деятельности.
Контроль над негативными событиями сопровождается конкретными действиями по уменьшению вероятности их возникновения и сокращению их влияния. Даже в случаях когда такие события нельзя предотвратить, организация может достичь необходимой степени устойчивости благодаря адекватному планированию и подготовленности.
2) Использование перспективных возможностей улучшения.
В процессе риск-менеджмента оценивается также вероятность наступления благоприятных последствий в рисковой ситуации. Поиск перспектив становится эффективнее, если персонал осознает риски и обладает необходимыми навыками для управления ими.
3) Повышение качества планирования и рост эффективности деятельности.
Наличие объективных данных об организации, ее целевых показателях, операциях и перспективах позволяет осуществлять более взвешенное и эффективное планирование. Это в свою очередь повышает способность организации использовать благоприятные перспективы, сокращать негативные последствия и добиваться улучшения деятельности.
4) Экономия ресурсов.
В процессе риск-менеджмента особое внимание уделяется вопросам экономической целесообразности проведения тех или иных бизнес-операций. Учет объема существующих ресурсов и повышение ликвидности активов позволяет не только избегать дорогостоящих ошибок, но и добиться повышения прибыли от производственной деятельности организации.
5) Улучшенные взаимоотношения с ключевыми стейкхолдерами.
Процесс управления рисками заставляет организацию выявлять внутренние и внешние заинтересованные стороны и вырабатывать двухсторонний диалог между ними и организацией. Такой коммуникационный канал обеспечивает организацию информацией о том, как заинтересованные стороны будут реагировать на изменения в производственной деятельности компании.
6) Рост деловой репутации.
Инвесторы, кредиторы, страховые компании, поставщики и клиенты охотнее работают с организациями, которые зарекомендовали себя как надежные партнеры на рынке, управляющие своими финансовыми и производственными рисками.
7) Поддержка со стороны учредителей.
Качественное управление рисками обеспечивает авторитет высшего руководства в глазах учредителей компании за счет наличия подробной базы данных потенциальных рисков и демонстрации наличия контролируемых условий функционирования предприятия.
В процессе риск-менеджмента особое внимание уделяется вопросам, связанным с мониторингом и измерением параметров бизнес-процессов, что обеспечивает четкий контроль над реализацией инвестиционных программ.
В соответствии с Гражданским кодексом РФ предпринимательская деятельность – это самостоятельная, осуществляемая на свой риск деятельность, направленная на систематическое получение прибыли от:
— пользования имуществом;
— продажи товаров;
— выполнения работ;
— оказания услуг.
Осуществление любого вида предпринимательской деятельности в той и иной степени связано с определенным уровнем риска.

С точки зрения теории риск-менеджмента отличительными признаками предпринимательства, которые должны учитываться при анализе и оценке последствий риска, являются:
— целевая направленность организации на получение прибыли от своей производственной деятельности;
— дифференциация по видам предпринимательской деятельности;
— ответственность по контрактным обязательствам перед клиентом;
— необходимость принятия управляющих решений с учетом последствий риска.
Перечисленные признаки обусловливают неизбежное осуществление деятельности организации во внутренних и внешних условиях, связанных с риском снижения прибыли или появления убытков.
Направленность и содержание отмеченных признаков предпринимательства порождают следующую дилемму: с одной стороны, менеджмент организации, избегающий рисковых решений, обрекает компанию на неизбежный застой и потерю конкурентоспособности, с другой – необоснованность принятых управляющих решений в рисковых ситуациях может привести к полному краху организации.
Таким образом, главная цель менеджера по управлению риском – обеспечить, чтобы даже самый худший вариант развития событий подразумевал только некоторое (допустимое) уменьшение уровня запланированного результата при гарантированном сохранении жизнеспособности предприятия.
Основными видами предпринимательской деятельности являются:
— производственная;
— коммерческая;
— финансовая.
Общим для всех видов деятельности является наличие риска, который в отечественной литературе носит также название предпринимательский риск.
Появление предпринимательского риска – объективная неизбежность, которая обусловлена двумя основными причинами:
1) неопределенностью условий предпринимательской среды, прежде всего внешней;
2) ограниченностью ресурсов организации, что объективно приводит к возникновению их дефицита.
Таким образом, риск порождается в основном неопределенностью среды предпринимательства. В природе неопределенности скрыты причины и факторы риска, формирующие рисковую ситуацию.
Причинами риска являются его источники: экономические, политические, социальные, экологические, технологические и другие условия общественной жизни и природы.
Факторы риска – обстоятельства, при которых причины риска проявляются и приводят к рисковым ситуациям.
Рисковая ситуация – событие, обусловленное причинами и факторами риска, которое может привести к негативным или позитивным последствиям для организации.
С учетом содержательности приведенных понятий можно сделать вывод: чем совершеннее методы идентификации и оценки риска, тем меньше влияние причин и факторов риска на предпринимательскую деятельность.