Энциклопедия 

Анализа риска: понятие, этапы. Количественный анализ рисков

Риск присущ любой сфере человеческой деятельности, что связано со множеством условий и факторов, влияющих на положительный исход принимаемых людьми решений. Исторический опыт показывает, что риск недополучения намеченных результатов особенно стал проявляться при всеобщности товарно-денежных отношений, конкуренции участников хозяйственного оборота.

Предпринимательство в рыночной экономике невозможно без риска. Риск - это вероятность убытков или недополучения дохода по сравнению с прогнозом.

Предприниматель, начиная свое дело либо новый проект, должен изучить возможные зоны риска -- допустимого, критического и катастрофического, понять, какие категории риска существуют в сфере бизнеса и коммерции. Кроме того, он должен знать способы измерения и объединения риска, изучить данные в главе рекомендации о том, как уменьшить свои потери в результате риска.

Анализ теоретических исследований, посвященных вопросам риска, позволяет сделать вывод о том, что в этих исследованиях уделяется недостаточное внимание ряду проблем, недооценка которых при практическом использовании результатов теоретических исследований может привести к неполной или некорректной оценке влияния тех или иных РОФ на соответствующие виды рисков.

На основе теоретических материалов был проведен анализ влияния рисков на функционирование предприятия на примере ООО «Мебельная мастерская». На основании проведенного анализа можно сделать вывод о том, что в целом финансовое положение ООО «Мебельная мастерская» за 2014 год улучшилось, однако на сегодняшний день финансовый риск занимает главную роль среди всех возможных рисков деятельности ООО «Мебельная мастерская». Здесь первостепенное внимание уделяется таким моментам, как: строение капитала компании и как оно может повлиять на бедующие выплаты. Помимо финансового риска, данное предприятие подвержено также другим видам риска:

  • 1. Снижение намеченных объемов производства и реализации продукции вследствие уменьшения производительности труда, простоя оборудования или недоиспользования производственных мощностей, потерь рабочего времени, отсутствия необходимого количества исходных материалов, повышенного процента брака ведет к недополучению запланированной выручки.
  • 2. Снижение цен, по которым намечается реализовать продукцию, в связи с недостаточным качеством, неблагоприятным изменением рыночной конъюнктуры, падением спроса, ценовой инфляцией приводит к вероятным потерям.
  • 3. Повышенные материальные затраты, обусловленные перерасходом материалов, сырья, топлива, энергии.
  • 4. Другие повышенные издержки, которые могут быть вследствие высоких транспортных расходов, торговых издержек, накладных и других побочных расходов.
  • 5. Уплата повышенных отчислений и налогов, если в процессе осуществления бизнес-плана ставки отчислений и налогов изменятся в неблагоприятную для предпринимателя сторону.

Результаты анализа показали, что для ООО «Мебельная мастерская» наиболее значимыми являются риск неисполнения хозяйственных договоров, ценовые и коммерческие риски.

Именно поэтому можно сделать вывод, что на исследуемом предприятии не уделяют достаточно внимания проблеме управления рисками.

Что касается используемых методов минимизации рисков, то на исследуемом предприятии основными являются диверсификация поставщиков и покупателей, а также видов деятельности, страхование имущества, а также такой прием компенсации риска как мониторинг социально-экономической и нормативно-правовой среды.

С учетом выводов, сделанных на основе анализ финансового состояния исследуемого предприятия, рисков и методов, используемых для их снижения, были разработаны рекомендации по совершенствованию системы управления рисками, на основе создания отдела управления рисками. Данный отдел должен работать на основании программы целевых мероприятий по управлению рисками.

  • · использование страховых инструментов для защиты интеллектуальной собственности и снижении риска неисполнения хозяйственных договоров;
  • · резервирование средств для покрытия непредвиденных расходов;
  • · лимитирование при управлении дебиторской задолженностью и в заемной политике.

Кроме того, для снижения риска неоптимального распределения ресурсов, экономического колебания и изменения вкусов клиентов и действий конкурентов предлагается использовать маркетинговые исследования. В частности, целесообразно провести исследование для определения точного количества производства продукции, изучения возможных действий конкурентов и предпочтений клиентов

В заключении надо сказать, что хотим мы того или не хотим, но, осуществляя предпринимательскую деятельность (особенно на стадии ее освоения), нам придется иметь дело с неопределенностью и повышенным риском. Задача подлинного предпринимателя, хозяйственника нового типа состоит не в том, чтобы искать дело с заведомо предвидимым результатом, дело без риска. Надо не избегать неизбежного риска, а предвидеть его, стремясь снизить до возможно более низкого уровня.

Посвятили активности идентификации рисков.

Сегодня мы хотим поговорить про виды анализов рисков и обосновать необходимость их применения при определенных условиях.

Рассматриваемая тема будет особо актуальна для тех коллег, кто уже столкнулся с практикой отечественных предприятий (а вернее её отсутствием), которая демонстрирует, что только относительно небольшая часть из них выполняют анализ и последующее обоснование того, как управлять риском в процессе внедрения новых проектов или сопровождения текущей деятельности.

Введение

На сегодняшней день множественная типизация рисков, вызванная неоднородностью самого этого понятия, и природы его возникновения, привела к появлению и существованию большого числа способов по их анализу и дальнейшим методам по работе с ними, на разных этапах жизненного цикла, начиная с момента появления возможности возникновения до конечного/промежуточноконечного состояния.

Различные по своим причинам/характеристикам/ и т.д. риски имеют строгоопределенные или рекомендованные тактики и стратегии по их обработке. Каждая их таких видов активностей должна содержать в себе один или несколько подходов, любой из которых основан на четком алгоритме. Такие подходы к исследованию явных, скрытых или потнециальных причин рисков принято называть видами анализа рисков.

Анализ рисков. Идентификации ИТ активов

Введем понятие анализа рисков:

Анализ рисков - процедуры выявления факторов рисков и оценки их значимости на конкретное событие, группу событий, систему.

По сути, анализ рисков – это анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение поставленных целей.

Анализ рисков, в сфере информационных технологий, состоит из оценки риска, по определенным метрикам, методы работы с рисками, такие, как снижение риска, его игнорирование, уменьшения связанных с ним неблагоприятных последствий и т.д.

Анализ рисков в области ИТ, связан, прежде всего, с созданием/развитием/ вводом в эксплуатацию/ выводом из эксплуатации/сопровождением и т.д. информационных систем (ИС), технологий и любых других ИТ активов, сопровождающих домен информационных технологий конкретного предприятия.

ИТ Активы – это все артефакты, имеющие определенную ценность для организации, использующей их в своей деятельности. Активы могут быть выражены как в конкретном стоимостном значении, так и не иметь четко определенной ценности, в актуальный момент времени.

Все ИТ активы, прямо или косвенно участвуют в формировании дохода предприятия или создании конечного продукта/сервиса, от реализации которого зависит успех организации (сотрудники, техника, уникальные процессы, сервера и т.д.).

От правильного учета и управления ИТ активами, зависит степень подверженности того или иного процесса, использующего данные активы, рисковому влиянию. Особо важные и критичные активы должны быть идентифицированы, оценены и задокументированы, в соответствии со спецификой бизнеса, в котором проводится анализ рисков (минимально достаточным документом является реестр активов по аналогии с уже рассмотренным реестром рисков).

При идентификации ИТ активов необходимо учитывать их комплексность и возможную взаимосвязанность с другими видами активов. Установление подобных связей позволит добиться прозрачности процессов и ресурсов, которые их используют. Это, в свою очередь, окажет влияние как на оптимизацию и повышение качества процедур классификации и идентификации рисков, рассмотренных нами ранее, так и на активности, связанные с последующими стадиями процесса анализа и управления рисками, такими, как качественный и количественный анализы рисков, создание комплексной системы по работе с рисками и т.д.

Каждый актив должен иметь владельца, в обязанности которого должно входить управление и контроль за подотчетный ему актив. Это позволит предварить и избежать появления возможных коллизий, связанных с нерегламентированным, неправомерным, низкоэффективным использованием актива, при условии осведомленности и квалифицированности его «хозяина».

Конечно, при идентификации активов необходимо помнить цели, преследуемые процессом анализа и управления рисками, чтобы не «впасть в крайности» и не отклониться от поставленных задач. В процессе идентификации, у неопытного специалиста, может появиться соблазн включить и описать, как можно больше активов. Необходимо помнить о том, что над каждым описанным активом надо провести довольно скрупулезную работу по его описанию и вести дальнейшее поддержание созданной документации в актуальном состоянии.

После того, как активы выявлены, наступает этап выявления и оценки рисков, влияющих на определенный актив.

Оценка информационных рисков

Оценка информационных рисков – процедура ранжирования приоритета конкретных условий и факторов, которые могут стать причиной нарушения целостности системы.

При оценивании рисков, влияющих на определенные активы, учитываются многие факторы: ценность актива, значимость угроз, эффективность имеющихся и планируемых ресурсов актива. Факторы зависят от конкретной ситуации, вида актива и риска.

В свете изучаемого материала стоит сразу привести альтернативное определение понятия оценки:

Оценка информационных рисков - это определение количественным и/или качественным способом величины (степени) рисков. Количественные и качественные виды анализов будут рассмотрены нами далее.

Стоит сделать небольшое лирическое отступление и провести экскурс в актуальное состояние дел, связанных с активностью анализа риска в целом, и его оценки, в частности, в РФ. То, что современные технологии анализа рисков, мягко говоря, в России используются сравнительно редко, было показано нами ранее. Одна из основных причин такого положения состоит в том, что в руководящих документах, на большинстве законодательных уровней, как в государственном масштабе, так и на уровне частного предпринимательства, не рассматриваются аспекты рисков, их допустимый уровень и то, что на наш взгляд самое главное, ответственность за принятие определенного уровня рисков.

Риск, при первичном выявлении, это во многом интуитивное понятие, которое каждый подсознательно или осознанно учитывает, принимая то или иное решение. То, что о рисках не говорят, это не значит, что их нет. Риски появляются, вместе с появлением активов и соответственно, появляется ответственность, которая должна быть четко и однозначно персонифицирована. Только при таком подходе можно говорить о том, что система по анализу и управлению рисками будет приносить результаты. Принимать и игнорировать правильно только те риски, которые идентифицированы, исследованы и оценены, как не критичные, для конкретного случая или системы.

Оценка риска должна обеспечить понимание возможного масштаба проблем, событий и принятие решений о том, каким образом надо обрабатывать тот или иной риск.

Оценка может быть выполнена с различной степени детализации, используя один или несколько методов. Форма оценки и её результат должны быть совместимы с критериями риска для определенной ситуации и применяемого метода, который должен удовлетворять таким условиям, как:

  • Тип организации;
  • Окружение потенциально «ущербной» ситуации;
  • Форма результатов должна повышать осведомленность о виде риска и его периодичности;
  • Верификация причин, процесса и результатов;

Так же, при выборе способа оценки риска необходимо учитывать такие характеристики окружения риска, свойственного определенному активу, как:

  • Цели организации;
  • Цели исследования риска;
  • Ответственность возможных вариантов решения;
  • Тип риска и его характеристики;
  • Последствия от риска, в случае его реализации;

При оценке риска следующие факторы влияют на полноту и качество получаемых результатах о риске:

  • Степень качества и полноты используемых экспертиз;
  • Доступность однозначной и непротиворечивой информации о риске, и его окружении;
  • Необходимость в периодичном обновлении данных о риске;
  • Временные и ресурсные ограничения на процедуру оценки рисков;

Необходимо помнить о том, что такая характеристика, как неопределенность, может быть неотъемлема от целей организации, для которой проводится оценка риска. Данные, на основе которых проводится оценка, не всегда могут обеспечить достоверность процедуры прогнозирования. В целях совершенствования качества активностей по работе с рисками, и однозначном понимании полученных результатов, стэйкхолдеры (лица принимающие решения) и исполнители процессов по анализу и управлению рисками должны поддерживать постоянный контакт и взаимное информирование друг друга данными, необходимыми для сопровождения «рисковой» составляющей.

Задача оценки конкретного риска может быть довольно сложной, в зависимости от параметров, сопровождающих актив, который подвержен риску. К примеру, в сложных информационных системах оценка риска, как инкапсулированной составляющей, будет некорректна. Каждая часть информационной системы не существует сама по себе, а связана с другими компонентами и частями. Это приводит к тому, что один компонент, подверженный риску, ставит «под угрозу» связанные с ним элементы и связи, по которым осуществляется взаимодействие между ними, а так же все компоненты, являющиеся потребителями результатов процессов, в деятельности которых задействован рисковый элемент.

Методы оценки рисков имеют множественную классификацию для обеспечения понимания их преимуществ и недостатков. Мы перечислим методы, приведенные в ГОСТ Р ИСО/МЭК 31010-2011. При желании наши уважаемые коллеги могут более подробно с ними познакомиться, изучив упомянутый стандарт:

  • Мозговой штурм;
  • Структурированные или частично структурированные интервью;
  • Метод Делфи;
  • Контрольные листы;
  • Предварительный анализ опасностей;
  • Исследование опасности и работоспособности;
  • Анализ опасности и критических контрольных точек;
  • Оценка токсикологического риска;
  • Структурированный анализ сценариев методом «что, если?» (SWIFT);
  • Анализ сценариев;
  • Анализ воздействия на бизнес;
  • Анализ первопричин;
  • Анализ видов и последствий отказов (FMEA);
  • Анализ дерева неисправностей;
  • Анализ дерева событий;
  • Анализ причин и последствий;
  • Причинно-следственный анализ;
  • Анализ уровней защиты;
  • Анализ дерева решений;
  • Анализ влияния человеческого фактора;
  • Анализ «галстук-бабочка»;
  • Техническое обслуживание, направленное на обеспечение надежности;
  • Анализ скрытых дефектов;
  • Марковский анализ;
  • Моделирование методом Монте-Карло;
  • Байесовский анализ и сети Байеса;
  • Кривые FN;
  • Индексы риска;
  • Матрица последствий и вероятностей;
  • Анализ эффективности затрат;
  • Мультикритериальный анализ решения;

Часть из этих методов является более универсальными, другая менее и применимы только для конкретных, узкоспециализированных отраслей (К примеру метод - «Оценка токсикологического риска»), но не перечислить мы их не могли Наиболее применимые для использования на практике в ИТ, мы рассмотрели в прошлой статье.

Подводя итоги процесса оценки риска, мы приведем примерное содержание работ по оценке рисков и их последовательность, которая наиболее полно и оптимально отражает процедуру выполняемых работ, по нашему мнению:

  1. Сбор данных и сведений;
  2. Формирование цели и задач;
  3. Идентификация ИТ активов;
  4. Составление реестра ИТ активов, значимых для данной ситуации;
  5. Документирование и синтез полученной информации;
  6. Обоснование и выбор метода по оценке рисков;
  7. Предварительная оценка рисков и масштаба возможных проблем;
  8. Выбор наиболее значимых рисков и дальнейший их анализ;
  9. Выводы по проведенной работе для руководства. Резюме;
  10. Планирование дальнейших работ;

Важнейшей частью работы является резюме рисков, которое необходимо представить руководству, принимающему «жизненноважные решения» по управлению и анализу рисками. На этом этапе работ, в доступной и наглядной форме должны быть описаны самые опасные для конкретной деятельности риски и ИТ активы, которые их «порождают». Дополнительное внимание руководства можно акцентировать на этом документе, приведя в нем возможную величину среднегодового ущерба, перечислив уязвимости, которые будут способствовать появлению заданных рисков.

На этом оценка рисков не заканчивается. Высокоуровневая оценка, расставившая приоритеты, выявившая и обосновавшая группы рисков, которые имеют наибольшее значение для организации, может быть достаточной для организаций, с относительно низкой степенью зависимости от информационных технологий, для остальных же потребуется более низкоуровненая оценка.

Обработка информационных рисков

Оценка информационных рисков дает ответы на вопросы, связанные с информационными активами, направлением защиты от рисков, которым подвержены данные активы и то, от чего именно следует защищаться. После этого успех поставленных целей будет зависеть от того, какая стратегия защиты будет выбрана. Для того, чтобы наиболее оптимально выбрать стратегию защиты риск должен быть «разложен» на качественную и количественную составляющие.

Целью обработки рисков является выявление метрик, с помощью которых становится возможным уменьшить до приемлемого для организации уровня или устранить возможный ущерб.

Итогом процесса обработки риска должно стать решение о том, до какой степени детализации и дальнейших действий над ним, необходимо будет подвергнуть тот или иной риск. Данное решение должно быть принято ответственными исполнителями, в зависимости от имеющейся у них информации, и в дальнейшим пройти согласование с лицами, принимающими решение.

Виды анализа информационных рисков. Обзор

Каждый риск, в зависимости от изученности и степени влияния на анализируемую активность, должен подвергнуться определенному типу исследования. Чем с более сложным, комплексным и малоизученным риском сталкивается организация, тем более подробно он должен быть изучен и исследован.

На текущий момент, наиболее популярным и экономически оправданным является следующая классификация анализов рисков по типам работы над ними:

  • качественный;
  • количественный.

Качественный и количественный анализы являются взаимно дополняющими видами анализа, представляя собой последовательные этапы единого и самодостаточного процесса работы над рисками.

Качественный анализ рисков позволяет выявить и идентифицировать возможные виды рисков, свойственных проекту или процессу. При качественном анализе рисков определяются, описываются причины и факторы, влияющий на уровень данного вида риска и его влияние на деятельность в целом. Кроме того, желательно описать и дать стоимостную оценку всех возможных последствий гипотетической реализации выявленных рисков и предложить дальнейшие варианты по работе над выявленными рисками. Стоимостная оценка может быть представлена виде абсолютной шкалы, так как цель качественного анализа рисков заключается в верхнеуровневом выявлении рисков.

Данный тип анализа, как правило, проводится на стадии разработки бизнес-плана, а предварительное исследование рисков позволяет сформировать базисную информацию для начала работы над рисками. К дополнительным, но также весьма значимым, результатам качественного анализа следует отнести определение пограничных значений возможного изменения всех факторов (переменных) проекта, проверяемых на риск.

Количественный анализ рисков предполагает численное определение величин реализации отдельных рисков, выявленных в результате качественного анализа рисков. Методы количественного анализа рисков основаны на строгих математических алгоритмах (метод Монте-Карло), теории вероятности, математической статистике, теории исследований операций и т.д., которые реализуют и поддерживают определение числовых метрик, описывающих возможный потенциальный и явный ущерб от осуществления риска.

Для того, чтобы количественный анализ рисков был выполнен наиболее эффективно и смог достигнуть результатов своего выполнения необходимы два условия:

  • наличие проведенного базисного расчета проекта и его последовательностей;
  • проведение полноценного качественного анализа.

Таким образом, уместно будет отметить, что количественный анализ рисков выполняется только при условии выполненного качественного анализа рисков. Этот вид анализа является более дорогим и требовательным к исходным данным, по сравнению с качественным, что делает его менее доступным для широкой аудитории специалистов. Количественный анализ рисков целесообразен для выполнения только в крупных компаниях, заинтересованным в «зрелых» и качественных результатах деятельности по работе с рисками.

Выводы

Сегодняшняя статья стала введение в активность анализа рисков, послужив «мостом» между процессом оценки рисков и рассмотрением видов анализа рисков, проводить которые оправданно, в зависимости от целей процесса управления и анализа рисков, которые преследует организация, выполняющая данную активность.

Выбор конкретного метода анализа рисков, по нашему мнению, зависит от следующих факторов, влияющих на качество выполняемой деятельности:

  • Полнота и подробность информационной базы исследуемой области;
  • Требований к конечным результатам (показателям);
  • Уровень квалификации персонала;
  • Финансирование;
  • и т.д.

Для небольших проектов можно, а в некоторых случаях даже нужно, ограничиться простыми методами анализа рисков, которые оправданны окружением и видом процесса\проекта, для которого осуществляется анализ рисков. В случаях, для которых необходим более тщательный анализ рисков простыми методами будет не ограничиться, и следует привлечь более сложные методики.

Методы анализа рисков следует применять комплексно, используя наиболее простые из них на стадии предварительной оценки (качественный анализ), а сложные и требующие дополнительной информации - при окончательном обосновании выбранного пути проекта или процесса (количественный анализ).

В следующий раз мы посвятим большее количество времени и вашего внимания рассмотрению качественного анализа рисков, сосредоточив Ваше внимание на конкретных методиках и описанию активностей, способствующих данному анализу рисков.

Термин «анализ риска» возник в рамках сложившейся на Западе к началу 80-х гг. XX в. новой отрасли научных исследований - исследований проблем технологического риска.

1.Под анализом рисков понимается процесс определения, идентификации и группировки (ранжирования) тождественных рисков (на стадии подготовки решения;

2.Под оценкой рисков понимается определение возможных потенциальных последствий от них (на стадии подготовки решения);

3.Под анализом и оценкой риска после выработки возможных вариантов решений конкретной проблемы понимается их анализ и оценка с учетом возможных выгод и потерь (негативных последствий), т. е. Выявление оптимальной альтернативы.

1.1.Общие основы анализа рисков

Анализ рисков:

Это процесс требу­ющий комплексного иссле­дования экономических, управленческих, социальных и других факторов;

Это, прежде всего, получение необходимой информации о рисках, причинах их возникновения, факторах, влияющих на увели­чение или уменьшение уровня рисков при принятии решений по управлению рисками.

Анализ риска начинается с выявления источников (причин) возникновения риска, факторов риска. Различают факторы 1-го и 2-го порядка.

Факторы 1-го порядка - это первичные причины, вызывающие риск как таковой, они как правило носят объективный характер и являются неуправляемыми.

Факторы 2-го порядка (объек­тивные и субъективные), сами по себе, не являются причиной ущерба, однако влияют на вероятность возникновения ущерба и его величину.

Объективные факторы - это наличие охранной сигна­лизации, местонахождение объекта, возраст и пол человека и др.

Субъективные факторы связаны с особенностями поведения и характером человека; именно они оказывают решающее воздействие на развитие ситуации риска.

Общими принципами анализа риска являются:

Всеобщность покрытия исследовательского поля;

Учет стратегии предприятия;

Учет временного фактора;

Достоверность получаемой информации;

Экономичность применяемых методов выявления риска.

Процесс анализа риска включает в себя следующие этапы:

1. Постановка цели и задач анализа риска.

2. Определение необходимого масси­ва информации и разработка форм отчетности.

3. Сбор информации:

Анализ и прогноз внешней среды предприятия;

Анализ и прогноз внутренней среды предприятия.

4. Предоставление собранной информации в специальных формах отчетности для проведения анализа.

5. Анализ полученной информации:

* проведение укрупненного и детального анализа;


* выявление источников возникновения конкретных видов рисков;

* выявление и анализ внутренних и внешних факторов, увеличивающих (уменьшающих) конкретный вид риска.

6. Выявление возможных рисков в вариантах решения конкретной проблемы (на стадии выработки решения).

7. Определение наличия рисков в альтернативе решения конкретной проблемы (на стадии принятия решения).

8. Составление перечня результатов анализа рисков с целью их определения и класси­фикации.

В целях экономии средств и времени следует определить необходимый для целей анализа риска массив информации и разработать требуемые формы отчет­ности для предоставления нужной информации.

Анализ риска основан на сборе и обработке информации различного рода: ин­формации о состоянии внешней среды, внутренней среды предприятия и пр. Необходим, как уже отмечалось выше, комплексный процесс сбора, передачи и распространения нужной информации (надежной, достоверной и своевременной), для соот­ветствующих управленческих звеньев и уровней. Собранную инфор­мацию для удобства использования необходимо предоставлять в специальных формах отчетности; каждое предприятие может вырабатывать свои собствен­ные формы отчетности. Они зависят от масштабов и направлений деятельности предприятия, его организационной структуры, численности аппарата управле­ния и персонала и пр.

Анализ и прогноз состояния внешней среды предприятия включает в себя ис­следование и прогноз состояния смежных предприятий (относятся ли они пожаровзрывоопасным, химически опасным, радиационно опасным и ОПО и какой категории и т.д.) и окружающей природной среды (возможны ли природные пожары, наводнения и т.д.).

При проведении анализа и прогноза внутренней среды предприятия анализируются положение предприятия, его устойчивость и способность предпринимать рискованные действия.

Для анализа и прогнозирования состояния внешней и внутренней среды, а так­же поведения предприятий в ситуации риска эффективно применять моделирование. Оно позволяет изучить динамику состояния внешней и внутрен­ней среды предприятия еще до ее реального воплощения, воспроизвести действие различных факторов и условий среды, исследовать эффективность альтернатив­ного варианта решения, вскрыть возможные ошибки и исправить их, не неся при этом реальных материальных потерь.

Анализ хозяйственной деятельности позволяет не только правильно оценить эффективность использования экономического потенциала, но и выработать стра­тегию и тактику хозяйственного развития, выявить проблемы экономического и социального развития, перспективные пути их решения, разработать возможные варианты управленческих решений и оценить их возможные последствия (в том числе и в ситуации риска).

Таким образом, наиболее важными этапами анализа рисков являются выявление возможных рисков в вариантах решения конкретной проблемы и определения наличия рисков в альтернативе решения и их анализ.

      общем случае под риском понимают возможность наступления некоторого неблагоприятного события, влекущего за собой различного рода потери (например, получение физической травмы, потеря имущества, получение доходов ниже ожидаемого уровня и т.д.).

Анализ рисков -процедуры выявления факторов рисков и оценки ихзначимости, по сути, анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение целей проекта. Анализ рисков включает оценку рисков и методы снижения рисков или уменьшения связанных с ним неблагоприятных последствий.

Анализ риска, процесс количественного и качественного определенияпоказателей угроз и вызовов безопасности технических систем и их отдельных компонентов; сводится преимущественно к определению вероятностей возникновения аварийных или катастрофических состояний в процессе функционирования технических систем и математического ожидания ущерба людям, окружающей среде и самим техническим системам. А. р. производится на стадиях проектирования, изготовления, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации технических систем. Основой А. р. являются физическое и математическое моделирование самой технической системы и ее рабочих процессов, включающее сложные взаимодействия основных компонентов системы, операторов, персонала с окружающей средой в штатных и нештатных ситуациях.

Американский эксперт Б. Берлимер предложил при анализе использовать некоторые допущения:

 Потери от риска независимы друг от друга.

    Потеря по одному направлению деятельности не обязательно увеличивает вероятность потери по другому (за исключением форс-мажорных обстоятельств).

максимально возможный ущерб не должен превышать финансовых возможностей участника.

Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный. Качественный анализ имеет целью определить (идентифицировать) факторы, области и виды рисков. Количественный анализ рисков должен дать возможность численно определить размеры отдельных рисков и риска предприятия в целом.

Итоговые результаты качественного анализа риска, в свою очередь, служат исходной информацией для проведения количественного анализа.

Однако осуществление количественной оценки встречает и наибольшие трудности, связанные с тем, что для количественной оценки рисков нужна соответствующая исходная информация.

    Особенная сложность задач анализа риска

Определение допустимого уровня риска, стандартов безопасности обслуживающего персонала и населения является универсальной проблемой.

С экономической точки зрения логично потребовать, чтобы дополнительные затраты, направленные на эквивалентное снижение риска в различных областях человеческой деятельности, были бы одинаковы. Однако и это требование оказывается неосуществимым.

Другой важной особенностью анализа риска является его социальный характер. Проблемы анализа риска непосредственно связаны с выявлением индивидуальных и общественных предпочтений, что само по себе является чрезвычайно сложной задачей.

Еще одной важной особенностью анализа риска является высокая степень неопределенности. Во-первых, большинство оценок имеет вероятностный характер. Во-вторых, во многих случаях отсутствует какая-либо статистика. В-третьих, неопределенность присуща практически всем элементам задачи.

Назначение анализа риска - дать потенциальным партнерам необходимые данные для принятия решений о целесообразности участия в проекте и предусмотреть меры по защите от возможных финансовых потерь.

Анализ риска производится в последовательности, приведенной в (Приложении №2). Тэпман Л.Н. Риски в экономике: Учеб. Пособие для вузов/ Под ред. Проф.В.А. Швандара. - М.: ЮНИТИ - ДАНА, 2002. - 302с.

Общие принципы анализа риска. Когда говорят о необходимости учета риска при управлении проектами, обычно имеют в виду основных его участников: заказчика, инвестора, исполнителя (подрядчика) или продавца, покупателя, а также страховую компанию.

При анализе риска любого из участников проекта используются следующие критерии, предложенные известным американским экспертом Б. Берлимером: Романов А.Н., Лукасевич И.Я. «Оценка коммерческой деятельности предпринимательства». - М.: Финансы и статистика, 1993. - 96с.

потери от риска независимы друг от друга;

потеря по одному направлению из "портфеля рисков " не обязательно увеличивает вероятность потери по другому (за исключением форс-мажорных обстоятельств);

максимально возможный ущерб не должен превышать финансовых возможностей участника, иначе может привести к разорению.

Риск подразделяется на динамический и статический.

Динамический риск - это риск непредвиденных изменений стоимости основного капитала вследствие принятия управленческих решений или непредвиденных изменений рыночных или политических обстоятельств. Такие изменения могут привести как к потерям, так и к дополнительным доходам (риск, вероятность и последствия изменяются в зависимости от ситуации, например риск экономического кризиса).

Статистический риск - риск потерь реальных активов вследствие нанесения ущерба собственности, а также потерь дохода из-за недееспособности организации. Данный риск может привести только к потерям (практически не меняющийся во времени риск, например риск пожара или какой либо катастрофы).

Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный.

Качественный анализ может быть сравнительно простым, его главная задача - определить факторы риска, этапы работы, при выполнении которых риск возникает, т.е. установить потенциальные области риска, после чего идентифицировать все возможные риски. Руководитель предприятия может наглядно оценить степень рискованности по количественному составу рисков и уже на этом этапе отказаться от претворения в жизнь определенного решения.

Количественный анализ риска, т.е. численное определение размеров отдельных рисков и риска проекта в целом, - проблема более сложная. Все факторы, так или иначе влияющие на рост степени риска в проекте, можно условно разделить на объективные и субъективные.

К объективным факторам относятся факторы, не зависящие непосредственно от самой фирмы (инфляция, конкуренция, анархия, политические и экономические кризисы, экология, таможенные пошлины).

К субъективным факторам относятся факторы, характеризующие непосредственно данную фирму. Это производственный потенциал, техническое оснащение, уровень предметной и технологической специализации, организация труда, уровень производительности труда, степень кооперированных связей, уровень техники безопасности, выбор типа контрактов с инвестором или заказчиком и проч. Последний фактор играет важную роль для фирмы, поскольку от типа контракта зависят степень риска и величина вознаграждения по окончании проекта.

Предприниматель всегда должен стремиться учитывать возможный риск и предусматривать меры для снижения его уровня и компенсации вероятных потерь. В этом и заключается сущность управления риском (риск - менеджмента). Главная цель риск - менеджмента (особенно для условий современной России) - добиться, чтобы в самом худшем случае речь могла идти об отсутствии прибыли, но никак не о банкротстве организации.

Для оценки степени приемлемости коммерческого риска следует выделить зоны риска в зависимости от ожидаемой величины потерь. Общая схема зон риска представлена в (Приложении №3).

Область, в которой потери не ожидаются, т.е. где экономический результат хозяйственной деятельности положительный, называется безрисковой зоной.

Зона допустимого риска - область, в пределах которой величина вероятных потерь не превышает ожидаемой прибыли и, следовательно, коммерческая деятельность имеет экономическую целесообразность. Граница зоны допустимого риска соответствует уровню потерь, равному расчетной прибыли от предпринимательской деятельности (возникновение рисковой ситуации не приводит к существенному ухудшению финансового положения компании). (Приложение №3)

Зона критического риска - область возможных потерь, превышающих величину ожидаемой прибыли вплоть до величины полной расчетной выручки (суммы затрат и прибыли). Здесь предприниматель рискует не только не получить никакого дохода, но и понести прямые убытки в размере всех произведенных затрат.

Зона катастрофического риска - область вероятных потерь, которые превосходят критический уровень и могут достигать величины, равной собственному капиталу организации. Катастрофический риск способен привести организацию или предпринимателя к краху и банкротству. Кроме того, к категории катастрофического риска (независимо от величины имущественного ущерба) следует отнести риск, связанный с угрозой жизни или здоровью людей и возникновением экономических катастроф.

Наглядное представление об уровне коммерческого риска дает графическое изображение зависимости вероятности потерь от их величины - кривая риска (Приложение №4).

Коммерческий риск связан с оценкой вероятности возникновения тех или иных потерь, обусловленных развитием событий по непредвиденному варианту, следует, прежде всего, знать все виды потерь, связанных с предпринимательством, и уметь заранее исчислить их или измерить как вероятные прогнозные величины. При этом естественно желание оценить каждый из видов потерь в количественном измерении и уметь свести их воедино, что к сожалению, далеко не всегда удается сделать.

Трудовые потери представляют потери рабочего времени, вызванные случайными, непредвиденными обстоятельствами. В непосредственном измерении трудовые потери выражаются в часах рабочего времени.

Финансовые потери - это прямой денежный ущерб, связанный с непредусмотренными платежами выплатой штрафов, уплатой дополнительных налогов, потерей денежных средств и ценных бумаг. Кроме того, финансовые потери могут быть при недополучения или неполучении денег из предусмотренных источников, при невозврате долгов, неоплате покупателем поставленной ему продукции, уменьшении выручки вследствие снижения цен на реализуемые продукцию и услуги.

Специальные виды потерь проявляются в виде нанесения ущерба здоровью и жизни людей, окружающей среде, престижу предпринимателя, а также вследствие других неблагоприятных социальных и морально - психологических последствий. Чаще всего специальные виды потерь крайне трудно определить в количественном, тем более в стоимостном выражении.

Построение кривой базируется на гипотезе, что прибыль как случайная величина подчинена нормальному закону распределения и предполагает следующие допущения.

1. Наиболее вероятно получение прибыли, равной расчетной величине - Пр. Вероятность (Вр) получения такой прибыли максимальна и значение П можно считать математическим ожиданием прибыли. Вероятность получения прибыли, большей или меньшей по сравнению с расчетной, монотонно убывает по мере роста отклонений.

2. Потерями считается уменьшение прибыли (?П) в сравнении с расчетной величиной. Если реальная прибыль равна П, то?П = Пр - П.

Принятые допущения в определенной степени спорны и не всегда справедливы для всех видов рисков, но в целом достаточно верно отражают наиболее общие закономерности изменения коммерческого риска и дают возможность построить кривую распределения вероятностей потерь прибыли, которую и называют кривой риска (Приложение №5). Тэпман Л.Н. Риски в экономике: Учеб. Пособие для вузов/Под ред. Проф В.А. Швандара. - М.: ЮНИТИ - ДАНА, 2002. - 239с.

В любой хозяйственной деятельности всегда существует опасность денежных потерь, вытекающая из специфики тех или иных хозяйственных операций. Опасность таких потерь представляют собой финансовые риски. инвестор, осуществляя венчурное вложение капитала, заранее знает, что для него возможны только два вида результатов: доход или убыток. Особенностью финансового риска является вероятность наступления ущерба в результате проведения, каких - либо операций в финансово - кредитной и биржевой сферах, совершения операций с фондовыми цепными бумагами, т.е. риска, который вытекает из природы этих операций.

Главное в оценке коммерческого риска - возможность построения кривой риска и определения зон и показателей допустимого, критического и катастрофического рисков.

Анализ риска основан на методологии, с помощью которой анализируется будущая неопределенность для того, чтобы определить влияние риска на предполагаемые результаты. Это прием, с помощью которого математическая прогнозная модель подвергается ряду имитационных прогонов обычно с помощью компьютера. В ходе процессов имитации строятся последовательные сценарии, в которых используются данные, являющиеся исходными для основных неопределенных переменных проекта. Результаты имитации подвергаются статистической обработке, для того чтобы получить вероятностное распределение возможных результатов проекта и оценить степень риска. Таким образом, процесс анализа риска включает следующие стадии:

создание прогнозной модели;

определение переменных риска;

определение вероятностного распределения отобранных переменных и определение диапазона возможных значений для каждой из них;

установление наличия или отсутствия корреляционных;

связей среди рисковых переменных;

прогоны моделей;

анализ результатов.

Переменные риска. Это переменные, являющиеся критическими для жизнеспособности проекта, т.е. даже малые отклонения от ее предполагаемого значения негативно отражаются на проекте.

Для отбора переменных используется анализ чувствительности и неопределенности. Анализ чувствительности измеряет реакцию результатов проекта на изменения той или иной переменной проекта. Недостаток этого анализа в том, что он не принимает во внимание реалистичность или нереалистичность предполагаемых изменений значения анализируемых переменных. Для того чтобы результаты, полученные при анализе чувствительности, имели смысл, следует учесть влияние неопределенности, охватывающей переменные, подвергающиеся проверке. Например, малое отклонение в закупочной цене определенного вида оборудования в год X имеет очень большое значение для дохода от проекта, но вероятность этого отклонения может быть мала, если поставщик связан определенными условиями контракта. Следовательно, риск, обусловленный этой переменной, незначителен.

Анализ неопределенности помогает выделить переменные повышенного риска. Причина, по которой в анализ риска включаются только наиболее важные переменные, носит двойственный характер. Во-первых, чем больше число переменных, тем выше вероятность создания неопределенных сценариев; во-вторых, денежные издержки, требующиеся для анализа многих переменных с малым влиянием на результаты, могут перевесить все возможные выгоды. Следовательно, целесообразно рассматривать ограниченное число наиболее чувствительных и неопределенных переменных в проекте.

Вероятностное распределение переменных и определение диапазона их возможных значений. Характеризуя понятие неопределенности, которое связывается с данной переменной проекта, необходимо расширить рамки неопределенности, что позволит более или менее точно предсказать значение конкретной переменной в будущем. Совокупность предполагаемых значений переменной должна быть достаточно широкой, но имеющей границы: минимальное и максимальное значения. Таким образом, задается диапазон возможных значений для каждой рисковой переменной. Определение диапазона значений переменных проекта сводится к процессу получения распределения вероятностей на основе данных, оставшихся от прежних наблюдений за какими-либо исследуемыми событиями.

Довольно редко можно позволить себе затраты на приобретение такой количественной информации, которая позволила бы обосновать установление диапазона значений исходя из полностью объективных критериев. Чаще всего приходится полагаться на суждения и субъективные показатели: мнения экспертов, личные суждения, мнения людей, имеющих определенные представления об объекте рассмотрения.

Установленный диапазон значений необходимо связать с распределениями вероятности, так как они диктуют возможность выбора значений, принадлежащих определенному диапазону. Распределение вероятности используется для количественного выражения представлений и ожиданий специалистов в отношении результатов конкретного события в будущем.

Можно выделить две основные категории распределения вероятности:

1) нормальное, равномерное и треугольное распределения (разносят вероятность в границах одного диапазона, но с разными степенями концентрации относительно средних значений). Эти виды распределения называют симметричными.2) ступенчатые и дискретные распределения. При дискретном распределении выделяются интервалы диапазона, каждому из которых присваиваются определенный вес по вероятности ступенчатым образом (Приложение №6).

Коррелированные переменные. Определение рисковых переменных и придание им соответствующего распределения вероятности - необходимое условие проведения анализа рисков.

При успешном завершении этих двух стадий анализа, при наличии надежной компьютерной программы можно перейти к стадии моделирования. На данной стадии компьютер вырабатывает ряд сценариев, основанных на случайных числах, генерируемых с использованием оговоренных распределений вероятности. Однако переход к моделированию будет справедлив только в том случае, если среди рисковых переменных, включенных в модель, будут отсутствовать какие-либо значимые корреляции.

Две или более переменных коррелируют в том случае, если они вместе систематически изменяются. Среди рисковых переменных такие отношения нередки. Наличие в модели проектного анализа коррелирующих переменных может привести к серьезным искажениям результатов анализа риска. Поэтому перед стадией прогонов модели важно убедиться в наличии или отсутствии таких связей и, где необходимо, ввести в модель ограничения, снижающие вероятность появления сценариев, нарушающих такие корреляции.

Хотя очень редко можно объективно определить точные характеристики коррелирующих переменных, в модели анализа имеется возможность установить направление подобных связей и предполагаемую силу корреляции. Отношения, подлежащие описанию, основываются на ожиданиях, а не на объективных данных, поэтому очень непросто, а иногда и не нужно, указывать все параметры таких отношений. Для того чтобы представить выработку моделью сценариев со значительным отклонением от разумного диапазона, достаточно принять, что отношения имеют линейный характер.

Для анализа имеющихся данных обычно применяют регрессию и корреляцию с целью облегчить прогнозирование зависимой переменной от реальных или гипотетических значений независимой переменной. В результате таких анализов выводятся уравнение регрессии и коэффициент корреляции. Для анализа рисков - это всего лишь исходные данные, а результатом является информация, выработанная в ходе моделирования. Задачей анализа корреляции применительно к анализу риска является контроль значений зависимой переменной, позволяющей сохранить соответствие с противоположными значениями независимой переменной. Иода Е.В., Иода Ю.В., Мешкова Л.П., Болотина Е.Н. Управление предпринимательскими рисками, издание 2 - ое, Тамбов, Издательство ТГТУ, 2002. - с. 52

На начальном этапе специалист по оценке и определению риска выявляет вероятные случаи (моменты) потерь для фирмы. Это одна из наиболее ответственных задач при анализе экономических рисков. Не выявленные на первом этапе риски в дальнейшем не попадут в анализ, что несет в себе угрозу непредвиденных, а потому существенных потерь.

Фирму должны интересовать не только экономические риски, грозящие большими потерями, но и те, вероятность возникновения которых достаточна высока. Для достижения этой цели можно использовать два основных источника информации: бухгалтерскую документацию и исследование операций бизнес - плана. Сам факт обнаружение случаев возможных потерь является важным для анализа возникновения рисков.

В процессе анализа рисков главное - выявление цены потерь или тяжести их последствий. При этом фирма должна ответить на вопрос о возможной их сумме. Разумеется, большие или маленькие потери определяются масштабами коммерческих операций и их ожидаемыми результатами. Мерой в данном вопросе выступает отношение возможных потерь к свободным активам, которое можно назвать ценой риска.