Управление рисками зарубежный опыт
Введение
Любая
предпринимательская
Важной функцией управления выступает защита организации от риска. Зарубежная практика накопила множество методов защиты от риска. Главное внимание направлено на соблюдение параметров риска как до разработки и принятия решения, так и в ходе его выполнения, быстрое реагирование в случаях отклонения параметров риска и принятие мер по снижению отрицательных последствий деятельности.
В
настоящее время широкое
Распределение
риска между партнерами и снижение
его уровня для каждого партнера создается
при взаимном владении акциями в условиях
объединений, корпораций, финансово-промышленных
групп (ФПГ). Так, промышленные организации
в составе ФПГ приобретают акции банка,
защищая тем самым свои активы и получая
льготы по кредитам. Банковская структура
в составе ФПГ приобретает акции промышленных
организаций, способствуя их развитию
и осуществляя контроль за их деятельностью.
Используется новый взгляд на отношения
с конкурентами. Крупные автомобильные
корпорации США «Форд», «Крайслер», «Дженерал
Моторс» идут на взаимовыгодное сотрудничество
и интеграцию в автомобильном бизнесе.
В зарубежной практике информация о потенциальном
партере, конкуренте или клиенте содержится
в бизнес-справках, предоставляемых рынков
информационных услуг. Для оценки риска
взаимоотношений представляют интерес
неформальные контакты, встречи «без галстука»,
которые позволяют получить информацию
о потенциальном партнере и своевременно
разработать стратегию поведения с минимизацией
риска.
Часть 1
- Развитие управления рисками.
В
ведущих индустриальных державах управление
риском как самостоятельная ветвь
науки об управлении производством
оформилась, как ни странно, совсем
недавно. Одна из самых первых ссылок
на термин «риск-менеджмент» встречается
в американском экономическом издании
«Harvard Business Review» и датирована 1956 г. Именно
тогда предложили, что кто-то может быть
нанят в качестве риск-менеджера на штатной
основе с целью минимизировать убытки.
Это являлось существенным расширением
функций менеджера по страхованию (профессии
уже давно существовавшей и на тот момент
признанной).
Различные дискуссии
на тему риска возникли в 1950-х гг., но они
были крайне «математичны» по своей природе.
Теория вероятности применялась в попытках
предсказать, как предприятия будут себя
вести в условиях нестабильных рынков.
Усиление нестабильности экономического
климата, порожденное нефтяным кризисом
1973 г., ускорило появление практик оценки
риска, и в начале 1970-х гг. управление риском
стало широко применяться в бизнесе, особенно
в США. Именно тогда появились первые консалтинговые
агентства, специализирующиеся главным
образом на «страновых» рисках, т. е. на
оценке того, как экономическая нестабильность
внешних рынков может повлиять на крупные
западные промышленные корпорации.
Первые
квалификационные сертификаты в области
управления риском были выданы в США в
1973 г. В 1975 г. «Американская Профессиональная
ассоциация страхования» изменила свое
название на Общество управления риском
и страхования (RIMS). Промышленные корпорации
начали покупать фьючерсные контрасты
в иностранной валюте в качестве инструмента
управления риском. Очевидно, что развитие
инвестиционного капитала в 1970-х гг было
частично мотивировано возрастаю¬щей
потребностью обезопасить корпорации
от нестабильности финансового рынка.
На этом фоне интересно отметить, что промышленные
корпорации не создавали отделов управления
риском. Опрос промышленных корпораций
в 1973 г. показал, что менее чем 25% из них
создали собственные подразделения по
оценке риска, и только приблизительно
10% респондентов использовали консалтинговые
агентства. Аналогичный обзор в 1975 г. продемонстрировал,
что «немногие транснациональные корпорации
разработали системные подходы для определения
политической стабильности своих внешних
рынков». Банки, напротив, были более продвинуты
в этом на¬правлении. В США банк «Chase Manhattan»
создал «Комитет страновых рисков» уже
в 1975 г.
В 1970-х годах риск-менеджмент не был общеупотребительным
термином. Для
решения проблем идентификации и оценки
риска топ-менеджеры консультировались
с широким спектром организаций, государственных
деятелей, дипломатов и ученых. Однако
все это происходило на случайной основе.
В промышленных компаниях систематизация
методов централизованного управления
риском началась только два десятилетия
спустя.
Наиболее интенсивные
методы управления риском ограничивались
отдельными отраслями промышленности,
крупномасштабными проектами в области
энергетики, транспорта, нефтедобычи и
космических исследований. В этих областях
потребность в дополнительном регулировании
рисков была связана с повышенным уровнем
технологических сложностей и требований
к безопасности.
В 1980-х годах внимание было привлечено
к политическому риску. Главным катализатором
этого стало свержение в 1979 г. шаха Ирана
и убытки порядка 1 млрд. долл. По некоторым
данным, более 75% транснациональных компании
понесли значительные потери своих иранских
активов. Антизападные настроения также
были обычным явлением в развивающихся
странах. В этот момент возникло мнение
о необходимости создания внутренних
отделов, занимающихся оценкой политических
рисков. Страховая индустрия стала более
активна в предложении не просто страхования
политических рисков, но и ус¬луг по их
оценке.
Ко времени
падения Берлинской стены (конец 1980-х гг.)
казалось, что многие давно существовавшие
политические конфликты прекращают свое
существование. Тогда наблюдатели отметили
закрытие отделов управления риска во
многих корпорациях.
Хотя в то время и позже, в начале 1990-х гг.,
подразделения риск-менеджмента продолжали
организовываться, это не было связано
с развитием теории риска и управления
им. Можно предположить, что создание отделов
риск-менеджмента внутри корпораций было
связано в большей степени с применением
политики сокращения внутренних расходов,
в том числе на страхование. Более активная
работа по предотвращению убытков означала
снижение страховых премий (расходов корпораций
на страхование), демонстрировала ответственную
позицию фирм по управлению риском и уменьшала
первостепенную значимость приобретения
страховки.
В первой половине
1990-х гг. ситуация начала качественно меняться.
По сути, изменилась причина для оценки
риска. Отправной точкой больше не являлась
минимизация потерь корпорации от внешних
источников опасностей. Теперь топ-менеджеры
осознали необходимость иметь больше
информации о риске при рассмотрении возможных
последствий своих стратегических решений.
Соответствующие
изменения происходили на организационном
уровне корпораций. В середине 1990-х гг.
один из ведущих европейских производителей
легковых автомобилей организовал «подразделение
проблем риска» для оценки значительны
рисков, способных серьезно дестабилизировать
компанию. Под разделение изучало риски,
связанные с рынком финансов, возможные
последствия неудачных инвестиций и капиталовложений,
а также сбоев в работе фирм-поставщиков..
Повсеместно в США и Европе отделы риска
превращались во внутренние консалтинговые
группы, занимающиеся разработкой практик
и методик оценки риска. Заканчивалось
время работы с «пассивными рисками» (неблагоприятными
случайностями, встречающимися на пути
корпорации), наступало время управления
риском, ориентированным на экспансию
и рост корпораций в условиях все возрастающей
конкуренции рынка.
Эксперты в области
риска все больше занимались оценкой риска
при принятии стратегических решений.
Начиная со второй половины 1990-х гг. среднестатистический
риск-менеджер в основном был занят оценкой
рисков новых инвестиций и реорганизаций
корпораций по мере стратегического маневрирования
последних на рынке.
Проанализировав эволюцию управления
риском на Западе, можно предположить,
что в ближайшие 2-3 года российский риск-менеджмент
будет иметь следующие характерные тенденции.
1. Резкое возрастание спектра рисков,
с которыми предприятиям промышленных
холдингов придется работать. Термин «риск»,
собственно, станет обозначением для любой
активности холдинга.
2. Изменится подход к весомости риска.
Предприятия станут уделять больше внимания
рискам, которые могут привести к краху
всего бизнеса, а не часто происходящим
и не причиняющим серьезного вреда рискам.
Параллельно также будет радикально развиваться
кризис-менеджмент (для сравнения: в 2002
г. 72% компаний Великобритании разработали
и внедрили антикризисные планы, показательная
цифра - 26% в 1991 г.).
3. Возрастет статус риск-менеджмента на
организационном уровне - во многих акционерных
обществах в Совет директоров будет введен
пост директора по риску.
1.2. Понятия риска, его виды и классификация.
Американский экономист Томас Стюарт, признанный авторитет в мире управления рисками, в монографии «Риск-менеджмент в 21 веке» (Thomas A. Stewart «Managing Risk in the 21st Century») заметил следующее: «Сразу согласимся с тем, что риск – это хорошо. Суть риск-менеджмента заключается не в устранении риска, поскольку тогда исчезнет вознаграждение, а в управлении им. Нужно определить, когда можно рисковать, а когда вообще этого делать не стоит».
Различные варианты классификации экономических рисков строятся на базисных принципах рыночной экономики, обусловливающих различное отношение к некоему результату, который воспринимается как риск. К таким принципам относится:
свобода потребительского выбора и поведения (потребительские риски);
свобода выбора профессиональной деятельности (риски профессиональной деятельности);
свобода предпринимательства (предпринимательские риски);
рациональное поведение всех участников рынка, т. е. их стремление оптимизировать свою выгоду (минимум затрат — максимум пользы).
В зависимости от возможного результата (рискового события) риски можно поделить на две большие группы: чистые и спекулятивные [17, с. 239-240].
Чистые риски означают возможность получения отрицательного или нулевого результата. К этим рискам относятся следующие риски: природно-естественные, экологические, политические, транспортные и часть коммерческих рисков (имущественные, производственные, торговые).
Спекулятивные риски выражаются в возможности получения как положительного, так и отрицательного результата. К этим рискам относятся финансовые риски, являющиеся частью коммерческих рисков.
В зависимости от основной причины возникновения рисков (базисный или природный риск) они делятся на следующие категории: природно-естественные риски, экологические, политические, транспортные, коммерческие риски.
К природно-естественным рискам относятся риски, связанные с проявлением стихийных сил природы: землетрясение, наводнение, буря, пожар, эпидемия и т.п.
Экологические риски - это риски, связанные с загрязнением окружающей среды.
Политические риски связаны с политической ситуацией в стране и деятельностью государства. К политическим рискам относятся:
- невозможность осуществления хозяйственной деятельности вследствие военных действий, революции, обострения внутриполитической ситуации в стране, национализации, конфискации товаров и предприятий, введения эмбарго, из-за отказа нового правительства выполнять принятые предшественниками обязательства и т.п.;
- введение отсрочки (моратория) на внешние платежи на определенный срок ввиду наступления чрезвычайных обстоятельств (забастовка, война и т.д.);
- неблагоприятное изменение налогового законодательства;
- запрет или ограничение конверсии национальной валюты в валюту платежа. В этом случае обязательство перед экспортерами может быть выполнено в национальной валюте, имеющей ограниченную сферу применения.
Транспортные риски - это риски, связанные с перевозками грузов автомобильным, морским, речным, железнодорожным транспортом, самолетами и т.д.
Коммерческие риски представляют собой опасность потерь в процессе финансово-хозяйственной деятельности. Они означают неопределенность результатов от данной коммерческой сделки. По структурному признаку коммерческие риски делятся на имущественные, производственные, торговые, финансовые.
Имущественные риски - это риски, связанные с вероятностью потерь имущества предпринимателя по причине кражи, диверсии, халатности, перенапряжения технической и технологической систем и т.п.
Производственные риски - риски, связанные с убытком от остановки производства вследствие воздействия различных факторов и прежде всего с гибелью или повреждением основных и оборотных фондов (оборудование, сырье, транспорт и т.п.), а также риски, связанные с внедрением в производство новой техники и технологии.
Торговые риски представляют собой риски, связанные с убытком по причине задержки платежей, отказа от платежа в период транспортировки товара, непоставки товара и т.п. [19, с. 41-42].
Финансовые риски связаны с вероятностью потерь финансовых ресурсов (т.е. денежных средств). Финансовые риски подразделяются на два вида: риски, связанные с покупательной способностью денег, и риски, связанные с вложением капитала (инвестиционные риски).
К рискам, связанным с покупательной способностью денег, относятся следующие разновидности рисков: инфляционные и дефляционные риски, валютные риски, риски ликвидности.
Инфляционный риск - это риск того, что при росте инфляции получаемые денежные доходы обесцениваются с точки зрения реальной покупательной способности быстрее, чем растут. В таких условиях предприниматель несет реальные потери.
Дефляционный риск - это риск того, что при росте дефляции происходят падение уровня цен, ухудшение экономических условий предпринимательства и снижение доходов.
Валютные риски представляют собой опасность валютных потерь, связанных с изменением курса одной иностранной валюты по отношению к другой, при проведении внешнеэкономических, кредитных и других валютных операций.
Риски ликвидности - это риски, связанные с возможностью потерь при реализации ценных бумаг или других товаров из-за изменения оценки их качества и потребительной стоимости.
Инвестиционные риски включают в себя следующие подвиды рисков: риск упущенной выгоды, риск снижения доходности, риск прямых финансовых потерь.
Риск упущенной выгоды - это риск наступления косвенного (побочного) финансового ущерба (неполученная прибыль) в результате неосуществления какого-либо мероприятия (например, страхование, хеджирование, инвестирование и т.п.).
Риск снижения доходности может возникнуть в результате уменьшения размера процентов и дивидендов по портфельным инвестициям, по вкладам и кредитам.
Портфельные инвестиции связаны с формированием инвестиционного портфеля и представляют собой приобретение ценных бумаг и других активов.
Риск снижения доходности включает следующие разновидности: процентные риски и кредитные риски.
К процентным рискам относится опасность потерь коммерческими банками, кредитными учреждениями, инвестиционными институтами, селинговыми компаниями в результате превышения процентных ставок, выплачиваемых ими по привлеченным средствам, над ставками по предоставленным кредитам. Кредитный риск - опасность неуплаты заемщиком основного долга и процентов, причитающихся кредитору. К кредитному риску относится также риск такого события, при котором эмитент, выпустивший долговые ценные бумаги, окажется не в состоянии выплачивать проценты по ним или основную сумму долга. Кредитный риск может быть также разновидностью рисков прямых финансовых потерь.
Риски прямых финансовых потерь включают следующие разновидности: биржевой риск, селективный риск, риск банкротства, а также кредитный риск.
Биржевые риски представляют собой опасность потерь от биржевых сделок. К этим рискам относятся риск неплатежа по коммерческим сделкам, риск неплатежа комиссионного вознаграждения брокерской фирмы и т.п.
Селективные риски (лат. selectio - выбор, отбор) - это риск неправильного выбора видов вложения капитала, вида ценных бумаг для инвестирования в сравнении с другими видами ценных бумаг при формировании инвестиционного портфеля.
Риск
банкротства представляет собой
опасность в результате неправильного
выбора вложения капитала, полной потери
предпринимателем собственного капитала
и неспособности его
Часть 2
2.1. Зарубежный риск-менеджмент.
В последнее десятилетие прошлого века произошел переход к новой парадигме риск-менеджмента, предусматривающей комплексное рассмотрение рисков всех подразделений и направлений деятельности фирмы. Изначально в управлении рисками даже на самых успешных зарубежных предприятиях проявлялось стремление к обособленности. Управление страховыми, технологическими, финансовыми и экологическими рисками носило автономный характер и сосредотачивалось в различных подразделениях. Как результат в организации не было координации в сфере риск-менеджмента, а новые риски выявлялись с опозданием.
В настоящее же время все больше компаний-лидеров переходит к новой модели управления рисками – риск-менеджменту в рамках всего предприятия (enterprise-wide risk management, ERM). Его еще можно назвать «комплексным риск-менеджментом» или «риск-менеджментом предприятия».
Специалисты
Федерации европейских
системного подхода, позволяющего планировать и осуществлять долгосрочную деятельность организации;
улучшения процесса принятия решений и стратегического планирования путем формирования понимания структуры бизнес-процессов, происходящих в окружающей среде изменений, потенциальных возможностей и угроз для организации;
вклада в процесс наиболее эффективного использования/размещения капитала и ресурсов организации;
снижения степени неизвестности менее критических аспектов деятельности организации;
защиты
имущественных интересов
повышения квалификации сотрудников и создания организационной базы «знаний»;
оптимизации бизнес-процессов» (Стандарты управления рисками, с.5 // A Risk Management Standart, «AIRMIC, ALARM, IRM»: 2002, translation copyright «FERMA»: 2003)..
Построение системы риск-менеджмента
Система управления рисками имеет определенную специфику, связанную с особенностями объекта, целей и методов управления. И это находит отражение в основных принципах, на которых базируется управление риском.
Адекватно
выстроенная система риск-
Система управления риском является частью процедур общего менеджмента фирмы, что означает ее соответствие стратегии развития фирмы и институциональным особенностям ее функционирования. В «Стандартах управления рисками», составленных FERMA, отмечается: Риск-менеджмент – это не просто инструмент для коммерческих и общественных организаций. В первую очередь это руководство для любых действий как в краткосрочном, так и в долгосрочном разрезе жизнедеятельности организации. Понятие «риск-менеджмент» включает в себя анализ и оценку сильных и слабых сторон организации в самом широком смысле с точки зрения взаимодействия со всеми возможными контрагентами. Система управления риском должна являться составным элементом общих процедур управления и ни в коем случае не должна противопоставляться им. Так как цели фирмы и методы их достижения в долгосрочной перспективе задаются стратегией организации, то именно стратегия компании и ее положение на рынке должны задавать особенности системы риск-менеджмента. Здесь важно также отметить, что единство системы управления риском и общего менеджмента компании проявляется на уровне не только согласования целей, но и увязки соответствующих процедур принятия решений.
Особенности системы управления рисками отражаются на ее целях и задачах, что подразумевает высокоспециализированный характер принятия решений в рамках системы риск-менеджмента. Задача риск-менеджмента – это идентификация рисков и управление рисками. Основная цель – вклад в процесс максимизации стоимости организации. Это означает выявление всех потенциальных «негативных» и «положительных» факторов, влияющих на организацию. Другими словами, главной целью системы управления рисками является обеспечение успешного функционирования фирмы в условиях риска и неопределенности. Это означает, что даже в случае возникновения экономического ущерба реализация мер по управлению риском должна обеспечить фирме возможность продолжения операций, их стабильности и устойчивости соответствующих денежных потоков, поддержания прибыльности и роста фирмы, а также достижения прочих целей. Что касается задач риск-менеджмента, то они конкретизируют поставленные цели. Они более тесно связаны со спецификой риска и методами управления им.
При управлении риском следует учитывать внешние и внутренние ограничения, что означает согласование соответствующих специальных мероприятий с возможностями и условиями функционирования фирмы. Внешние ограничения связаны с факторами, на которые менеджеры фирмы не могут влиять (по крайней мере, непосредственно). Такие ограничения могут проявляться в следующих формах:
законодательные ограничения;
ограничения, связанные с обязательствами контрагентов и обязательствами перед ними;
конъюнктурные ограничения.
Внутренние
ограничения связаны с
институциональные ограничения;
бюджетные ограничения;
информационные ограничения.
В отношении всей совокупности рисков должна проводиться единая политика управления рисками, что требует комплексного и одновременного управления всеми рисками. Риск-менеджмент должен быть интегрирован в общую культуру организации, принят и одобрен руководством, а затем донесен до каждого сотрудника организации как общая программа развития с постановкой конкретных задач на местах . Концепция ERM предполагает расширенный риск-менеджмент, что означает, что при принятии решений необходимо учитывать все риски и возможности. Данное требование приводит к тому, что риски должны рассматриваться на двух уровнях:
по отдельности, что создает условия для понимания риск-менеджером особенностей той или иной рисковой ситуации либо специфики реализации данной ситуации. Такой анализ дает возможность выбрать наиболее подходящие инструменты управления для каждого риска;
в
целом, что позволяет установить общее
влияние рисков на фирму.
2.2.Построения риск-менеджмента по международным стандартам.
Недавно вышедший глобальный стандарт ISO 31000:2009 "Менеджмент риска принципы и рекомендации" и его компаньоны ISO 31010:2009 "Менеджмент риска техники оценки риска" и ISO/IEC 73:2009 "Менеджмент риска терминология" описывают этот систематический и логический процесс в деталях.
Чтобы продвигать менеджмент риска организации в соответствии с ISO 31000:2009 рекомендуется предпринять пять "простых" шагов:
изменение понятий для риска и менеджмента риска,
принятие "процесса менеджмента риска",
принятие "системы менеджмента риска",
оценка зрелости системы менеджмента риска и
разработка плана для старта и сохранения движения системы менеджмента риска.
Рекомендациями могут воспользоваться там, где еще не приступали к внедрению ERM, там, где эта стратегия была принята, но пока еще не работает эффективно, а также там, где за основу была принята модель COSO 1 .
Пять шагов к внедрению системы менеджмента риска организации
Шаг 1 - Изменение понятий для риска и менеджмента риска
Много
практиков менеджмента риска
ужу осознали, что очень трудно
осуществить эффективный
ISO/IEC 73 определяет риск как: "эффект неопределенности в достижении целей". Конечно, новое определение далеко от понятий большинства, которые все еще представляют риск как "опасность" или "что то, что идет не так, как надо". К сожалению, во многих организациях часто путают понятия "риск" и "опасность", а связь между целями, и риском должным образом не понята и не оценена.
ISO
31000 нацелен на риск, являющийся
неопределенностью, которая
Рисунок 1: Иллюстрация
понятий для риска и менеджмента риска
Если менеджмент, особенно высшее руководство, не оценит эти концептуальные понятия для риска и менеджмента риска, тогда никакие реальные успехи не могут быть сделаны во внедрении стандарта. Достижением этого понимания нужно заняться, прежде всего, при получения полномочий на внедрение стандарта.
Шаг 2 - Принятие "процесса менеджмента риска"
В стандарте ISO 31000 используется процесс менеджмента риска для управления всеми формами риска, который приведен на рисунке 2.
Рисунок 2: Процесс
менеджмента риска
Установление контекста. Процесс менеджмента риска должен начинаться с определения того, что мы хотим достигнуть и попыткой понять внешние и внутренние факторы, которые могут влиять на успех в достижении наших целей. Этот шаг называют,"установление контекста" и он является существенным предшественником идентификации риска. Важной частью установления контекста является идентификация наших заинтересованных лиц, понимание их целей, для того, чтобы мы могли решить, как вовлечь их и принять их цели во внимание при установлении критериев риска. Анализ заинтересованных лиц часто рассматривается как часть шага "коммуникации и консультации", деятельности, которая продолжается в течение всего процесса менеджмента риска.
Следующие три элемента процесса,"идентификация", "анализ" и "оценивание" риска включают то, что обычно называют "оценкой риска".
Идентификация риска вовлекает применение систематического процесса, чтобы понять то, что могло произойти, как, когда и почему? Формирование понимания причин рисков жизненно важно для принятия адекватных форм обработки риска. Отказ использовать систематический процесс для идентификации риска может привести организации к концентрации своего внимание на "хорошо известных" рисках и, следовательно, пропустить те, что "мало известны" или "вообще неизвестны", которые впоследствии никогда нельзя будет адекватно обработать. Идентификация риска должна, также, идентифицировать существующие средства контроля, которые изменяют последствия или их вероятность.
Анализ риска касается развития понимания каждого риска, его последствий и вероятности этих последствий. Он вовлекает намного больше, чем простое применение матрицы (или карты рисков), которые используют некоторые организации для осуществления ранжирования рисков. Например, понимание эффективности существующих средств контроля и их недостатков, является жизненно важной частью анализа риска и должно быть исследовано прежде, чем будет принято заключение об уровне риска.