Материал из РУВИКИ — свободной энциклопедии

Управление рисками

Risk and Control Impact Assessment.JPG

Управление рисками — процесс принятия и выполнения управленческих решений, направленных на снижение вероятности возникновения неблагоприятного результата и минимизацию возможных потерь проекта, вызванных его реализацией, либо направленных на увеличение вероятности возникновения благоприятного результата и максимизацию возможных выгод проекта. Также управление рисками – это меры, направленные на изменения рисков, на управление влиянием неопределенностей в условиях ограничений.

В современной экономической науке нет одного устоявшегося определения категории риск, а существует несколько традиций определения, опирающихся на разные родовые категории определения, поэтому под риском могут понимать:

  • вероятность неполучения желаемого результата или
  • факт вероятного события, в результате наступления которого могут произойти только нейтральные или отрицательные последствия или же
  • ожидаемую величину ущерба, объект возможной потери, деятельность наудачу, оценки уверенности прогноза и т. п.

Цель управления рисками в сфере экономики — повышение конкурентоспособности хозяйствующих субъектов с помощью защиты от реализации чистых рисков.

В управлении проектами используют следующее определение риска: риск – это вероятное событие в будущем (следствие влияния неопределенности), которое может оказать отрицательное (угроза) или положительное (возможность) воздействие на достижение поставленных целей и характеристик проекта[1][2].

Часто риск путают с неопределенностью (состоянием полного или частичного отсутствия информации, необходимой для понимания события, его вероятностей и последствий) или проблемой (событием, которое уже свершилось или имеет 100 % вероятность). Чтобы избежать ложных выводов и результатов, при идентификации рисков можно следовать следующей подсказке: как результат ЧЕГО-то (причина), могло бы произойти ЧТО-то (риск), что приведет к ЧЕМУ-то (последствие).

Самое важное при определении риска иметь в виду, что риск - это обязательно событие, это событие обязательно еще НЕ случилось, и это событие обязательно имеет вероятность больще 0 и меньше 1.

Цели управления рисками в управлении проектами:

  • Эффективность достижения целей проекта
  • Готовность к любой экстренной ситуации и наличие плана для ее преодоления
  • Достижение реальности и требуемой точности бюджета, срока и объема (содержания) проекта
  • Определение, учет и оценка адекватности резервов
  • Фокусирование внимания руководства для принятия решений
  • Выстраивание эффективной коммуникации

Факторы успеха управления рисками:

  • Осознание ценности управления рисками
  • Соответствие усилий характеристикам проекта
  • Индивидуальная ответственность
  • Интеграция в систему управления проектом
  • Открытые и честные коммуникации
  • Распределение обязанностей
  • Организационная поддержка

История теории управления рисками

[править | править код]

Теория управления рисками основывается на трёх базовых понятиях: полезности, регрессии и диверсификации.

В 1738 году швейцарский математик Даниил Бернулли дополнил теорию вероятностей методом полезности или привлекательности того или иного исхода событий. Идея Бернулли состояла в том, что в процессе принятия решения люди уделяют больше внимания размеру последствий разных исходов, нежели их вероятности.

В конце XIX века английский исследователь Ф. Гальтон предложил считать регрессию или возврат к среднему значению универсальной статистической закономерностью. Суть регрессии трактовалась им как возврат явлений к норме с течением времени. Впоследствии было доказано, что правило регрессии действует в самых разнообразных ситуациях, начиная с азартных игр и расчёта вероятности возникновения несчастных случаев, и заканчивая прогнозированием колебаний экономических циклов.

В 1952 году аспирант Чикагского университета Гарри Марковиц в статье «Диверсификация вложений» («Portfolio Selection») математически обосновал стратегию диверсификации инвестиционного портфеля, в частности, он показал, как путём продуманного распределения вложений минимизировать отклонения доходности от ожидаемого показателя. В 1990 году Г. Марковицу присуждена Нобелевская премия за разработку теории и практики оптимизации портфеля фондовых активов.

Согласно альтернативным взглядам на историю возникновения и развития управления рисками, сам термин впервые появился около 50 лет назад для описания эффективности приобретения страхователями страховой защиты[3].

Этапы управления рисками

[править | править код]

Процесс управления рисками включает следующие этапы[1]:

Подготовительный

Подготовительный этап позволяет собрать информацию и подготовиться к выполнению основных задач ключевого этапа. Данный этап формально не является частью процесса управления рисками, но без него процесс невозможен. В рамках подготовительного этапа:

  • Разрабатывают план процесса управления рисками
  • Проводят идентификацию и анализ заинтересованных сторон
  • Определяют и согласуют цели и характеристики проекта с заинтересованными сторонами
  • Определяют и согласуют граничные условия процесса управления рисками с заинтересованными сторонами
  • Проводят обзор извлеченных уроков

Ключевой

Для адекватного управления рисками важно, чтобы процесс обязательно включал полный набор следующих задач:

  • Идентификацию рисков
  • Анализ рисков
  • Оценку рисков
  • Обработку рисков

Вышеупомянутые задачи часто путают и взаимозаменяют в разговорной речи, но каждая имеет определенный результат. Можно использовать следующие подсказки для точного разграничения смысла:

  • Идентификация – что могло бы произойти (угроза/возможность)?
  • Анализ – почему (по каким причинам) это могло бы произойти, к чему приведет (к каким последствиям)?
  • Оценка – во сколько оцениваются последствия, какова вероятность причин?
  • Обработка – как изменить риск?

По окончанию ключевого этапа создается реестр рисков.

Пересмотр

В течение реализации проекта могут происходить различные изменения: могут меняться цели проекта или граничные условия, могут меняться причины и последствия и соответственно уровни риска. Поэтому ранее проработанные риски стоит регулярно пересматривать и проходить ключевые этапы.

Заключительный

Для постоянного совершенствования процесса управления рисками стоит проводить ретроспективное совещание по извлеченным урокам процесса.

«Черные лебеди»

[править | править код]

Отдельные виды рисков несут т.н. «черные лебеди» — маловероятные события с тяжелыми последствиями. Существует мнение, что можно управлять такими рисками, предсказывая чрезвычайные события. По мнению американского экономиста Нассима Талеба, такой подход ошибочен по двум причинам. Во-первых, предсказать появление «черных лебедей» удается лишь в редчайших случаях. Во-вторых, сосредотачиваясь на нескольких чрезвычайных сценариях, руководители компаний пренебрегают другими возможностями, и в результате становимся более уязвимыми. Талеб рекомендует сосредоточиться на последствиях — т. е. оценить возможное влияние чрезвычайных событий и подготовиться к нему[4].

Методы и инструментарий управления рисками

[править | править код]
Пример анализа рисков: диаграмма НАСА, на которой показаны области МКС с высоким риском столкновения с космическим мусором.

Базовыми методами управления рисками являются отказ от риска, снижение, передача и принятие.

Риск-инструментарий значительно шире. Он включает политические, организационные, правовые, экономические, социальные инструменты, причём управления рисками как система допускает возможность одновременного применения нескольких методов и инструментов риск-управления.

Наиболее часто применяемым инструментом управления рисками является страхование. Страхование предполагает передачу ответственности за возмещение предполагаемого ущерба сторонней организации (страховой компании). Примерами других инструментов могут быть:

  • отказ от чрезмерно рисковой деятельности (метод отказа),
  • профилактика или диверсификация (метод снижения),
  • аутсорсинг или страхование затратных рисковых функций (метод передачи),
  • формирование резервов или запасов (метод принятия).

Наиболее распространённые инструменты и методики (техники) оценки риска (не управления риска!) приводятся в международном стандарте ISO/IEC 31010:2009. В стандарте кратко описывается 31 метод оценки риска: мозговой штурм, анализ «Что если…», FMEA, HAZOP, HACCP, диаграмма «галстук-бабочка», анализ дерева отказов, Байесовы сети, FN-кривые и др.

Примечания

[править | править код]
  1. 1 2 ГОСТ Р ИСО 31000-2019 Менеджмент риска. Принципы и руководство.
  2. The Standard for Risk Management in Portfolios, Programs, and Projects. Архивировано 20 сентября 2020 года.
  3. Лайков, Алексей Юрьевич. Управление рисками: генезис неэффективности, «best practicies» для пациентов и возвращение к истокам. «Страхование сегодня» (23 декабря 2014). — Рассмотрено влияние систематических ошибок в этой сфере на состояние глобальной финансовой системы и обосновывается необходимость использования страховых методов в управлении рисками. Дата обращения: 27 января 2015. Архивировано 11 апреля 2015 года.
  4. Талеб, Гольдштейн, Шпицнагель, 2022, Шесть ошибок руководителей компаний при управлении рисками, с. 41-50.

Литература

[править | править код]