АМПР - Управление рисками в предпринимательстве

УПРАВЛЕНИЕ РИСКАМИ В ПРЕДПРИНИМАТЕЛЬСТВЕ

БЕСПЛАТНЫЕ РЕСУРСЫ ПО УПРАВЛЕНИЮ РИСКАМИ WWW.RISK-ACADEMY.RU 2

Алексей Сидоренко Эксперт по управления рискамиРиск Академия - ресурсы по управлениюрисками для малого и среднего бизнеса[email protected]

Алексей более 10 лет работает в области управления рисками в России, Австралии, Польше и Казахстане. Алексей участвовал в реализации целого ряда проектов по анализу стратегических и операционных рисков, занимался подготовкой и проведением тренингов на тему управления рисками, а также принимал участие в многочисленных мероприятиях по аудиту различных систем управления рисками на соответствие требованиям Стандартов ISO 31000:2009, AS 4360:2004, COSO:ERM и HB 158:2006.

Алексей является со-автором глобальной методологии по управлению рисками компании PricewaterhouseCoopers (единственным в Восточной Европе) и выпустил несколько публикаций на тему управления рисками на русском и английском языках, включая публикацию своей книги по управления рисками «Becoming a valuable risk manager - risk management guide» в ноябре 2012.

Алексей является членом Международных ассоциаций профессиональных риск-менеджеров (PRMIA и GARP), Ассоциации Молодых Предпринимателей России и Института внутренних аудиторов.

Позвольте представится

http://www.risk-academy.ru/

mailto:[email protected]


Молодые компанииСобственный бизнесНовые технологии

… очень высокий риск!



Возможно инвесторы так считают, потому что компании не уделяют

достаточно времени для выявления и минимизации рисков.

Задайте себе вопрос – так ли это на самом деле?

Возможно инвесторы так считают, потому что не видят и не понимают всех рисков компании, не смотря на

то, что сами компании своевременно выявляют и

минимизируют риски.



Интересные факты…

72% опрошенных стартапов и венчурных компаний считают, что управление рисками необходимо; 94% считают, что эффективное управление рисками приносит существенную выгоду для компаний

7%0%

21%

36%

36%

Затрудняюсь ответить

Совсем не важно

Не важно

Важно

Очень важно

7%0%

0%

67%

27%

Затрудняюсь ответить

Совсем бесполезно

Минимальная польза

Польза

Существенная польза

Необходимость управлять рисками

Польза от эффективного управления рисками

72% 94%

• Сильная управленческая команда с опытом реализации проектов

• Технология, создающая устойчивое конкурентное преимущество

• Высокий существующий или потенциальный спрос на продукт

• Четкое понимание рисков, связанных с проектом и мероприятия по их управлению

• Понятная стратегия выхода (IPO, продажа бизнеса, продажа IP)

Эффективное управление рисками повышает привлекательность инновационных проектов



Еще немного интересных фактов…

Управление рисками входит в топ-3 важнейших компетенций по

мнению опрошенных ГД

При этом, управление

рисками входит в число наиболее слабо-развитых

компетенций

Источник: PwC 15th Global CEO survey, «Globe Study»



В чем польза от управления рисками?

20%

Снижение потерь

22%

Условия кредитования

5%

Ставка кредитования

12%

Страхование

7%

Новый рынок

34%

Конкуренты

Результата опроса инновационных компаний



• Вероятность наступления негативных событий, способных повлиять на достижение целей, поставленных компанией

• Сочетание вероятности события и его последствий

• Эффект неопределённости на достижение поставленных вами целей

• Угроза прибыльности компании

• Возможность некоторых потерь, которые обычно возникают в процессе разработки проекта

Риск – это…

ISO31000:2009

ISO9000:2005



• Появление на рынке нового конкурента, действия которого способны привести к сокращению продаж и падению прибыли компании

• Валютный риск

• Человеческий риск

• Финансовые и репутационные потери

В процессе управления рисками очень важна корректная формулировка рисков

Неопределенное событие Цели компании

…которое может негативно повлиять на

достижение целей компании

Последствия для компании

… и привести к финансовым или репутационным последствиям



Для простоты понимания можно заменить слово риск на угрозу, проблему, подводный камень или

любой другой термин понятный сотрудникам.

Полезный совет!



Что же значит эффективно управлять рисками в контексте МСБ?

Управление рисками – это системный подход к выявлению, анализу, минимизации и мониторингу рисков

4. Мониторинг и пересмотр

1. Выявление

рисков

2. Анализ и приорити-

зация

3. Минимиза-

ция рисков и отчетность



1. Пять способов выявления рисков компании:

Структурирование бизнеса

Использование классификатора рисков

Анализ управленческой и финансовой отчетности

Использование опыта внутренних экспертов и сотрудников

Обмен опытом со специалистами в данной технической области



• Карты технологических потоков полезны для выявления основных процессов компании, от которых зависит ее надежность и устойчивость

• Карта потоков позволяет выявить критические области в деятельности компании и определить наиболее существенные риски

Шаг 1. Структурирование бизнеса

Прибыль компании

Доходы

Продажи Клиенты

Конкуренты

Валютные колебания

Дебиторская задолженность

Сервисы

Расходы

Аренда

Зарплаты

Налоги

Неверный расчет

Несвоевремен-ная уплата

Исследования

Другие…

Пример карты потоков

Пример рисков



• Необходимо учитывать как внутренние риски проекта, так и внешние факторы, которые могут повлиять на проект

• Данный пример не является исчерпывающим, его необходимо адаптировать для целей вашей компании

Шаг 2. Использование классификатора рисков

Управленческая команда

Финансирование

Технология / ИТ

Исследование / Производство

Клиенты, спрос и рынок

Регулирование / ИС

Поставщики

Конкурентные продукты

внут

ре

нни

е

вне

шни

е



• Любая внутренняя или внешняя отчетность может быть полезна при выявлении уже реализовавшихся рисков

• Вот лишь несколько примеров: рост дебиторской задолженности, рост сроков поставок, оборот дебиторской задолженности, показатель текущей и быстрой ликвидности.

Шаг 3. Анализ управленческой и финансовой отчетности

Много информации о рисках фиксируется в

отчетности



• Общение с сотрудниками напрямую позволяет выявлять риски, которые зачастую не очевидны руководству компании

• Для получения данных о рисках могут использоваться опросники, групповые семинары или интервью

Шаг 4. Использование опыта сотрудников

Лучше всего выявлять риски

через общение с сотрудниками



• Общение с такими специалистами, как банковскими сотрудниками, страховыми брокерами, сотрудниками венчурных фондов может также помочь при выявлении рисков

• Обращайте внимание на отраслевые отчеты и публикации

• Участие в обсуждении на форумах также может быть полезно

Шаг 5. Обмен опытом с внешними специалистами в данной технической области



Что делать с рисками после их выявления?

Описание риска

Последствия от реализации риска

Ущерб от риска

Вероятность риска

Оценка риска

Мероприятия по снижению риска

Ответственность и сроки

Шаг 1: Идентификация рисков



Рекомендуемая последовательность шагов



2. Три способа оценки и приоритезации рисков:

Оценка рисков с точки зрения вероятности и ущерба

Использование методики галстук-бабочка (bow-tie analysis)

Использование анализа чувствительности и сценарного анализа



Шаг 1. Оценка рисков с точки зрения вероятности и ущерба

Выявленные риски необходимо

приоритезировать, чтобы откинуть те,

которые несущественные

Что необходимо для определения уровня риска?

• Размер потенциально ущерба – ущерб от риска может измеряться в деньгах (финансовые потери) или ущербе репутации компании

• Вероятность наступления ущерба – вероятность риска зависит от истории реализации риска в прошлом, уровня неопределённости и сложности процессов



Для оценки рисков можно использовать карту рисков (она же матрица рисков)

? Что вы можете сказать об этом риске?

Какой информации не хватает, что оценить риски?



Результаты обработки оценочных листов подсчитываются следующим образом:

• более 4 положительных ответов в одном оценочном листе в отношении одного риска – высокий уровень риска

• 2 - 3 положительных ответов в одном оценочном листе в отношении одного риска – средний уровень риска

• один положительный ответ в одном оценочном листе в отношении одного риска - низкий уровень риска, что указывает на необходимость регулярного мониторинга уровня риска.

Сложности с оценкой рисков? Есть шпаргалка!



• Декомпозиция риска на причины и последствия позволяет адекватно оценить вероятность и уровень ущерба от реализации риска

• Такой подход позволяет обнаружить взаимозависимости между рисками• Важно понимать, что такой подход требует определенного времени для выполнения

Шаг 2. Анализ галстук-бабочка (bow-tie analysis)



• Оценка потенциального влияния события на финансовую устойчивость компании. Концентрирует внимание на влиянии изменения конкретных параметров.

• Например:• что произойдет с рентабельностью,

если цена на продукт снизится на 10 %;• что произойдет с выручкой, если курс

доллара к рублю вырастет на 1 %. • Или полные сценарии:

• Появление нового конкурента на рынке • Потеря крупного поставщика

Шаг 3. Анализ чувствительности и сценарный анализ

ОПЦИОННОЕ



• Доступности исторических данных для расчета • Возможности количественно оценить данный конкретный риск• Трудозатрат, необходимых для оценки риска• Последующего использования данных о риске

Выбор способа оценки зависит от…

Сложность реализации






Что делать с рисками после их оценки?








Шаг 2: Оценка рисков



3а. Способы минимизации рисков:

Избежание риска • Выбор альтернативного варианта с наименьшим уровнем риска • Отказ от реализации проекта или выхода на новый рынок

Перенос риска • Передача или частичная передача риска другой стороне (например, путем заключения договоров страхования, хеджирования, аутсорсинга и др.), позволяющая уменьшить негативное влияние на достижение целей компании.

• При этом необходимо учитывать, что репутационный риск не всегда возможно перенести.

Снижение риска • Воздействие на риск путем снижения вероятности реализации риска и (или) снижения негативных последствий в случае реализации риска в будущем.

Принятие риска • Компания допускает возможное наступление неблагоприятных последствий риска с определением конкретных источников покрытия ущерба от таких последствий.



Основные пути снижения риска

Предотвращение причин и снижение

вероятности наступления рисков

Устранение последствий и

снижение ущерба от риска



Внедрение мероприятий по снижению риска должно быть экономически обоснованно

Уров

ень

риск

а

Стоимость снижения риска

Внедряйте мероприятие

Используйте профессиональное суждение

Неэкономично


БЕСПЛАТНЫЕ РЕСУРСЫ ПО УПРАВЛЕНИЮ РИСКАМИ WWW.RISK-ACADEMY.RU

Перенос риска

32


Снижение риска

Принятие риска



Что делать с рисками после разработки мероприятий по минимизации?








Шаг 3: Минимизация рисков



3б. Отчетность о рисках компании

Что должна включать в себя отчетность о рисках?

Для чего готовить отчетность о рисках?

Отчет о рисках может подготавливаться раз в пол года

Отчет может включать общую карту рисков проекта

Отчет также может включать описание наиболее существенных рисков, мероприятия по их снижению, ответственных и сроки реализации

• Информация о рисках – важная часть презентации для потенциальных инвесторов

• Информация о рисках будет полезна в рамках управленческой отчетности



Мониторингу должны быть подвергнуты:• сделанные оценки

вероятности риска• ожидаемая величина риска• составленные планы

управления рисками и имеющиеся ресурсы для управления рисками

• прочие факторы, способные повлиять на значимость рисков.

4. Процедуры мониторинга

Мониторинг уровня рисков предусматриваем пересмотр рисков проекта как минимум два раза в год…

Цикл в 1 год

Пересмотр рисков

Выявление и оценка рисков

Подготовка и предоставление отчетности

о рисках

Повторное предоставление

отчетности о рисках

1

2

34



Управление рисками – 10% процесс, 90% культура

• Укрепление культуры управления рисками среди сотрудников является самым важным этапам внедрения системы управления рисками в организации

• Существует несколько инструментов для укрепления культуры управления рисками

5. Культура управления рисками среди сотрудников

Тон сверху

Закрепление ролей и

обязанностей

Интегрируйте управление рисками в

бизнес процессы

Открытые коммуникации

Обучение для сотрудников

Мотивация сотрудников



1. Спрашивайте информацию о рисках с ваших сотрудников

2. Определите ответственных в компании за основные виды рисков

3. Включите компетенции по управлению рисками в индивидуальные планы развития ваших сотрудников

4. Включите анализ рисков в ежегодный процесс бюджетирования

5. Используйте информацию об управлении рисками для общения с инвесторами

6. Поощряйте сотрудников, которые открыто коммуницируют риски до их наступления

7. Распространяйте информацию о ключевых рисках между сотрудниками

Несколько важных шагов для развития культуру управления рисками внутри компании



• Бесплатные ресурсы по управлению рисками для малого и среднего бизнеса www.risk-academy.ru

• Международный стандарт в области управления рисками ISO 31000:2009

Дополнительная информация

http://goo.gl/zfpnF

http://www.risk-academy.ru

http://goo.gl/Ft8RzIS031000

Сколково




Вопросы?

Алексей Сидоренко Эксперт по управления рискамиРиск Академия - ресурсы по управлениюрисками для малого и среднего бизнесаwww.risk-academy.ru [email protected] ru.linkedin.com/in/alexsidorenko

Спасибо за внимание!



mailto:[email protected]

Business

АМПР - Управление рисками в предпринимательстве