Сколково - ОтУС - управление рисками (часть 2)

ОТКРЫТЫЙ УНИВЕРСИТЕТ СКОЛКОВО Основы управления рисками в предпринимательстве 16 апреля 2013 г.

SKOLKOVO FOUNDATION 2

Алексей Сидоренко

Эксперт по управления рисками Риск Академия - ресурсы по управлению рисками для малого и среднего бизнеса [email protected]

Алексей более 10 лет работает в области управления рисками в России, Австралии, Польше и Казахстане. Алексей участвовал в реализации целого ряда проектов по анализу стратегических и операционных рисков, занимался подготовкой и проведением тренингов на тему управления рисками, а также принимал участие в многочисленных мероприятиях по аудиту различных систем управления рисками на соответствие требованиям Стандартов ISO 31000:2009, AS 4360:2004, COSO:ERM и HB 158:2006.

Алексей является со-автором глобальной методологии по управлению рисками компании PricewaterhouseCoopers и выпустил несколько публикаций на тему управления рисками.

В 2009 г. Алексей по запросу Австралийской Фондовой Биржи опубликовал пособие по управлению рисками для малого и среднего бизнеса.

Алексей является членом Международных ассоциаций профессиональных риск-менеджеров (PRMIA и GARP) и Института внутренних аудиторов.

Позвольте представится

mailto:[email protected]





В прошлый раз мы обсуждали…

4. Мониторинг и пересмотр

1. Выявление

рисков

2. Анализ и приорити-

зация

3. Минимиза-

ция рисков и отчетность


ШАГ 2: Анализ и приоритезация рисков

4. Мониторинг и пересмотр

1. Выявление

рисков

2. Анализ и приорити-

зация

3. Минимиза-

ция рисков и отчетность

• Приоритезация рисков – анализ рисков с целью определения наиболее критичных с точки зрения вероятности и ущерба и соответственно наиболее приоритетных

• Приоритезация рисков позволяет выделить узкий спектр потенциальных рисков на которых руководству необходимо фокусироваться


• Что для вас является неприемлемым риском?

• Кто из сотрудников должен быть вовлечен в процесс оценки рисков?

• Есть ли в компании необходимые ресурсы для устранения рисков?

Первым делом необходимо определить правила игры…

Риски, которые абсолютно не приемлемы – кражи, мошенничество, остановка продаж

Риски, которые могут быть существенно снижены при небольших затратах

Риски, которые вполне приемлемы


A. Оценка рисков с точки зрения вероятности и ущерба

B. Использование методики галстук-бабочка (bow-tie analysis)

C. Использование анализа чувствительности и сценарного анализа

Способы оценки и приоритезации рисков:


А. Оценка рисков с точки зрения вероятности и ущерба

Выявленные риски необходимо

приоритезировать, чтобы откинуть те,

которые несущественные

Что необходимо для определения уровня риска?

• Размер потенциально ущерба – ущерб от риска может измеряться в деньгах (финансовые потери) или ущербе репутации компании

• Вероятность наступления ущерба – вероятность риска зависит от истории реализации риска в прошлом, уровня неопределённости и сложности процессов


Для оценки рисков можно использовать карту рисков (она же матрица рисков)

? Что вы можете сказать об этом риске?

Какой информации не хватает, что оценить риски?


Что влияет на размер потенциально ущерба?

Финансовые потери

Репутационный ущерб

Ущерб третьим лицам

• Дополнительные расходы

• Упущенная прибыль

• Штрафы, пени

• Судебные иски

• Негативные отзывы в СМИ

• Негативные отзывы / реакции партнеров

• Ущерб клиентам

• Ущерб экологической среде

• Ущерб поставщикам


Что влияет на размер вероятности наступления ущерба?

История реализация

риска

Сложность процесса

Подверженность к риску

• Реализация подобного риска в прошлом

• Большое количество “near-miss”

• Большое количество данных

• Работа в ручном режиме

• Компетенции сотрудников

• Низкий уровень регламентации и неопределенность


Результаты обработки оценочных листов подсчитываются следующим образом:

•более 4 положительных ответов в одном оценочном листе в отношении одного риска – высокий уровень риска

•2 - 3 положительных ответов в одном оценочном листе в отношении одного риска – средний уровень риска

•один положительный ответ в одном оценочном листе в отношении одного риска - низкий уровень риска, что указывает на необходимость регулярного мониторинга уровня риска.

Сложности с оценкой рисков? Есть шпаргалка!


• Отсутствие единого понимания термина риск

• Субъективность оценки (только 22% дали схожие оценки в двух разных ситуациях)

• Оценка рисков в изоляции

• Отсутствие или неправильная структура мотивации

• Слабый учет взаимозависимостей

Ограничения, которые необходимо учитывать


• Декомпозиция риска на причины и последствия позволяет адекватно оценить вероятность и уровень ущерба от реализации риска

• Такой подход позволяет обнаружить взаимозависимости между рисками

• Важно понимать, что такой подход требует определенного времени для выполнения

B. Анализ галстук-бабочка (bow-tie analysis)


• Оценка потенциального влияния события на финансовую устойчивость компании. Концентрирует внимание на влиянии изменения конкретных параметров.

• Например:

• что произойдет с рентабельностью, если цена на продукт снизится на 10 %;

• что произойдет с выручкой, если курс доллара к рублю вырастет на 1 %.

• Или полные сценарии:

• Появление нового конкурента на рынке

• Потеря крупного поставщика

C. Анализ чувствительности и сценарный анализ


• Доступности исторических данных для расчета

• Возможности количественно оценить данный конкретный риск

• Трудозатрат, необходимых для оценки риска

• Последующего использования данных о риске

Выбор способа оценки зависит от…


Рекомендуемая последовательность шагов


Что делать с рисками после их оценки?

Описание риска

Последствия от реализации риска

Ущерб от риска

Вероятность риска

Оценка риска

Мероприятия по снижению риска

Ответственность и сроки

Шаг 2: Оценка рисков


Практическое задание

• Вернитесь в группы в которых вы работали в прошлый раз

• В течении 30 минут оцените основные риски работая в команде

• Используйте любой из способов оценки рисков или их комбинацию. При этом как минимум один риск должен быть оценен используя «бабочку» или «рыбу»

• 5 минут на презентацию оцененных рисков общей группе


Дополнительная информация

• Бесплатные ресурсы по управлению рисками для малого и среднего бизнеса www.risk-academy.ru

• Международный стандарт в области управления рисками ISO 31000:2009

http://goo.gl/zfpnF

http://www.risk-academy.ru

http://goo.gl/Ft8Rz IS031000

Сколково

http://www.risk-academy.ru/




Вопросы?

Эксперт по управления рисками Риск Академия - ресурсы по управлению рисками для малого и среднего бизнеса [email protected]

8 967 131 0757

Спасибо за внимание!




Business

Сколково - ОтУС - управление рисками (часть 2)