Как найти анализ рисков

Каждый бизнес встречается с рисками, которые иногда приводят к серьезным потерям. Все предусмотреть нельзя, но большинство угроз реально спрогнозировать и подготовить способы решения. Мы узнали у предпринимателей, как анализ рисков помогает остаться на плаву.

Содержание статьи

1. Что такое анализ рисков бизнеса
2. Какие риски бывают в бизнесе

2.1 Внутренние
2.2 Производственные
2.3 Финансовые
2.4 Страховые
2.5 Коммерческие
2.6 Внешние

3. Как оценивать риски в бизнесе?

3.1 Качественная оценка
3.2 Метод аналогий
3.3 Контрольные списки источников рисков
3.4 Метод рейтинговых оценок
3.5 Метод экспертных оценок

4. Как запустить процесс анализа бизнес-рисков

Что такое анализ рисков бизнеса

Если говорить просто, то это план действий для кризисных моментов. Риски прописывают на этапе запуска в бизнес-плане или инвестиционном проекте. На основе анализа рассчитывают финансовую модель, потому что угрозы влияют на окупаемость.

Риски учитывают и в работающем бизнесе. Например, предприниматель открыл ларек с шаурмой в марте 2020 года, а уже в апреле произошел локдаун. Кухню не подготовили к работе на доставку, посетителей принимать нельзя, и бизнес встал. По идее даже такую ситуацию нужно предвидеть, чтобы избежать проблем.

Аналитик компании 3DAnalytics Денис Загребиль считает, что в пандемию обострились регуляторные риски:

«Сегодня актуальны регуляторные риски. Как пример — введение штрафов за несоблюдение требований карантина; открытие/закрытие туристических направлений. Конечно, риски зависят от вида деятельности. В моей практике риски часто встречаются в финансовой деятельности (банки, страхование, инвестиции), информационной безопасности, экологической безопасности»

В риск-анализе прописывают 4 основных параметра:

• Вероятность. Возникновение пандемии спрогнозировать маловероятно, а вот штрафы контролирующих органов в общепите случаются не так уж и редко.
• Степень воздействия. Здесь прогнозируют потери бизнеса от возникновения рисков. МЧС может оштрафовать, а Роспотребнадзор закрыть точку до устранения недоработок. Нужно посчитать, сколько денег теряет компания в этом случае.
• Ответственный. Этот человек предотвращает риски или минимизирует последствия.
• Бюджет. Риски — это всегда затраты, и лучше продумать заранее, как компенсировать потери.

Какие риски бывают в бизнесе

У каждого бизнеса свой круг рисков, поэтому лучше открывать дело в сфере, в которой разбираетесь. Так проще определить круг потенциальных угроз. Но обычно выделяют 6 типов рисков.

Внутренние

Эти угрозы появляются от действий руководства или сотрудников. Например, компания дала таргетированную рекламу в соцсетях. Клиенты начали задавать вопросы в личных сообщениях, а менеджер односложно отвечает, не выводит на диалог, не задает вопросы. В итоге реклама привела потенциальных покупателей, но по вине сотрудника продажи не состоялись.

Производственные

На производстве происходит брак из-за человеческого фактора или некачественного сырья. Или завод встал из-за аварии на подстанции, а оборудование вышло из строя.

Финансовые

Это все, что связано с деньгами. Например, компания отправила продукты в розничные магазины, а те не расплатились в срок. Или предприниматель потратил деньги поставщиков на покупку машины, а у него не осталось средств, чтобы расплатиться по обязательствам.

Страховые

Есть случаи, которые можно заранее предусмотреть и застраховать: пожар или воровство оборудования. Бизнес несет затраты на страховку, но если риски произойдут, то предприниматели получат компенсацию.

Коммерческие

Эти угрозы влияют на реализацию товаров или услуг. Например, магазин одежды столкнулся с тем, что клиенты предпочитают покупать в интернете. Или веб-студия не находит клиентов, потому что конкуренты делают сайты дешевле.

Внешние

На эти условия предприниматель не может повлиять: изменения в законодательстве, пандемия или нововведения в налоговой системе. На последнем стоит остановиться чуть подробнее. В 2021 году предприниматели столкнулись с тем, что государство отменило режим ЕНВД, а взамен предложило измененный патент. Но, как правило, патент в регионах обходится дороже, чем «вмененка». И это несмотря на то что власти разрешили уменьшать стоимость на сумму страховых взносов.

В ФНС стали строже следить за предпринимателями и обоснованностью сделок. С 2021 года налоговики изменили алгоритмы проверки 6-НДФЛ, чтобы видеть предпринимателей, которые платят меньше средней зарплаты по отрасли. То есть если сотрудники получают небольшую официальную зарплату, то ФНС может прислать требование с просьбой указать причины.

Основатель «Школы Профессионального Владельца бизнеса» Оксана Дажун считает, что предприниматели должны обращать пристальное внимание на налоговые риски:

«Важно отслеживать в налоговом контроле результаты и планы ФНС. Изучите, как выбирают компании для плановой проверки, как проводить оптимизацию налогов, как работают суды и чего ждать бизнесу от налогового администрирования. Для этого хотя бы раз в год полезно посещать тренинги, семинары, где расскажут о нововведениях и о судебной практике.

Алгоритм формирования СФЗ

По результатам СВОТ-анализа составить список рисков, угроз, возможностей и сильных сторон бизнеса:

• Сформулировать проблему — то, что может быть эффективно.
• Сформулировать риск — то, что может случиться, если ничего не делать.
• Сформулировать цель — до какого состояния мы хотим и можем снизить риск.
• Сформулировать мероприятия по управлению рисками — что мы будем делать.
• Назначить ответственного за каждый риск.
• Установить конечные и контрольные сроки воздействия на риск.
• Коллегиально установить вероятность наступления риска по 10-балльной шкале.
• Коллегиально установить глубину последствий риска по 10-балльной шкале.
• Определить степень риска и категорию реагирования.
• Внести мероприятия в общий стратегический план мероприятий, индивидуальные СМАРТ-задачи»

Денис Загребиль считает, что риски у каждого бизнеса разные, но некоторые встречаются чаще:

«Риски зависят от этапа развития бизнеса или компании. Но основными я считаю некачественное оказание услуг, недобросовестных поставщиков и сотрудников, переоценку рыночных возможностей. В целом, на мой взгляд, управленческие решения часто принимаются без тщательного анализа рисков бизнеса, ситуационно или на основании опыта»

Как оценивать риски в бизнесе?

Для этого нужно погрузиться в бизнес-процессы и понять слабые места. Учебники по бизнесу выделяют 5 основных методов проведения риск-анализа.

Качественная оценка

Это таблица, где риски распределяют по степени возникновения:

• Высокий;
• Средний;
• Низкий.

После этого прописывают, как компания реагирует на каждый из рисков. Например, предприниматели заранее знали про отмену ЕНВД. Соответственно, за год до этого продумывали действия для бизнеса: выбор системы налогообложения, сокращение издержек, смена торговых точек.

Руководитель компании «Понимай Франчайзинг» Олег Шатилов проводит качественную оценку перед каждым запуском франшизы:

«Компания предлагает партнерам известность бренда, которая создает поток входящих клиентов. Но это касается первичного привлечения, а должны работать и процессы, направленные на сопровождение и удержание (crm и технологии обучения). И если эти процессы не работают, то франшиза не привлечет новых партнеров. Они узнают, что работа плохо выстроена, и пройдут мимо»

Метод аналогий

Это сравнение рисков на базе реализованных проектов такой же тематики. Пилорама запускает производство пеллетов, а коммерческий директор работал на таком заводе в прошлом. Он расскажет, с какими рисками столкнется пилорама и как их избежать. Для этого метода пригодятся сторонние эксперты, которые запускали такие проекты и знают подводные камни.

Коммерческий директор предприятия «Люкшудьинский леспромхоз» Александр Труфанов считает, что общение с конкурентами помогает понять будущие проблемы:

«Мы решили запустить производство фанеры. Мы всегда в диалоге с другими предприятиями и знаем, что главная трудность — поиск сырья. Но у нас собственное сырье, и риски другие. Например, трудно найти работников. В нашей местности просто некому работать. Но скоро рядом построят жилой комплекс, и мы планируем привлекать персонал из этих домов. Поэтому новое производство запустим после окончания стройки»

Контрольные списки источников рисков

Когда компания развивается, она накапливает опыт ошибок и проблем. Руководители заранее знают, с чем столкнутся на определенных этапах масштабирования. Например, пиццерия продает франшизу в разные города, и контрольный список поможет заранее понять опасности. Составляйте чек-лист проблем, который пополняется с каждым новым проектом.

Метод рейтинговых оценок

Это способ, когда ставят рискам оценки по пятибалльной или десятибалльной системе. Если государство собирается ужесточить наказание в области налогов, то риску ставят оценку 5. Значит, в ближайшее время придется вместе с бухгалтером оптимизировать налоги и учет, чтобы не привлекать внимание ФНС. Если у производства 3 постоянных поставщика и 2 в запасе, то угроза остановки не грозит. Этому риску ставят оценку 1 и не принимают срочных решений.

Метод экспертных оценок

Для этого метода привлекают сторонних экспертов: аналитиков, юристов, технологов. Выбор зависит от направления бизнеса. Каждый эксперт делает анализ рисков бизнеса по своей деятельности и определяет влияние на развитие проекта.

Если говорить про малый бизнес, то не всегда предприниматели проводят риск-анализ по методикам. Часто это происходит по наитию и на основе опыта. Денис Загребиль считает, что этот подход не совсем верен:

«Сложность использования метода в необходимости привлекать нескольких экспертов из разных областей или одного, но с широкой экспертизой.
Для оценки рисков в связи с выходом на новые рынки необходимо знать требования местного законодательства к качеству продукции (юристы), конкурентную среду, каналы продвижения, ценообразование (маркетолог, аналитик), квалификацию персонала в стране. Неоспоримый плюс привлечения экспертов — возможность комплексной оценки рисков. Минус же в том, что зачастую требуется участие нескольких экспертов по одинаковым вопросам»

А эксперт по франчайзингу Евгений Талдыкин считает, что с риск-анализом справится руководитель и сотрудники:

«Я был директором по франчайзингу сети парикмахерских. Обедал с сотрудниками и задавал вопросы: что будет, если завтра упадут продажи в 10 раз? Или из-за чего от нас отвернутся потенциальные партнеры? Сотрудникам нравилось доверие, и они активно отвечали на вопросы. А уже из ответов рождались решения. Например, в один момент мы поняли, что у нас много партнеров, менеджеры не в состоянии каждый день поддерживать общение со всеми. В чатах повисли десятки неотвеченных сообщений, а это угроза, что люди откажутся от сотрудничества и расскажут другим. А что будет, когда количество партнеров еще увеличится? Стали работать над проблемой и внедрили чат-бота, который отслеживал чаты с неотвеченными сообщениями, чтобы менеджеры в Отделе сопровождения вовремя отвечали. В целом сессии по анализу рисков бизнеса давали идеи для автоматизации, изменения процессов, увольнения или приема персонала»

Как запустить процесс анализа бизнес-рисков

Определить риски для бизнеса не так сложно. Не стоит бояться научных названий и думать, что без специалистов не обойтись. Конечно, в некоторых случаях нужны эксперты, но основную работу проводят руководители и сотрудники компании.

• Определите внутренние риски. У бизнеса есть цели и задачи. Выясните, что мешает выполнению плана на каждом этапе.
• Сделайте базу рисков компании. Пропишите информацию про все риски, которые угрожают развитию. Распределите их по уровню опасности.
• Назначьте ответственных. Руководитель не сможет контролировать все опасности. Поэтому делегируйте задачи сотрудникам, они на своем участке будут следить, чтобы риски не нанесли урон бизнесу.
• Решите, как управлять рисками. Ответственные должны знать, на что обращать внимание при работе с рисками: как уменьшить опасность и что делать при возникновении.
• Обновляйте базу рисков. Бизнес постоянно развивается и появляются новые опасности. Поэтому регулярно обновляйте базу данных, чтобы была полная картина опасностей и способов решений.

Пример таблицы для контроля бизнес-рисков

Оксана Дажун считает, что эффективный анализ рисков бизнеса прежде всего зависит от руководителя:

«Управлять умеют все, вплоть до кухарок, но по факту мало кто этому учится. Сейчас MBI подтягивают понимание и учат, как управлять, но, к сожалению, я до сих пор встречаю огромное количество директоров, которые используют интуитивный подходит в управлении. А интуитивных подход — это, как правило, реактивный подход: есть проблема — есть реакция, нет проблемы — нет реакции. В таких случаях риски всегда наступают и бьют очень больно. Главная задача — перейти с реактивного управления на системный подход. Это значит, что нужно научиться предугадывать наступление рисков и выстроить хорошую систему мониторинга»

Анализ рисков бизнеса помогает предпринимателям подготовиться к возникновению проблем. Если подходить к этому системно, то у бизнеса появится защита от неожиданных потерь.

Кадр: фильм «Исходный код»

Обозреватель Skillbox Media по маркетингу и IT. С 2015 года работает с SEO, таргетированной и контекстной рекламой. Писала для Skypro, Yagla и Admitad.

Риски — неотъемлемая часть любого проекта, от семейного праздника до строительства гидроэлектростанции. Ни один проект не следует плану на 100%, даже если им руководит опытный менеджер. Управление рисками — отрасль проектного управления со своими техниками и методиками.

Мы перевели и пересказали главное из лекции об основах управления рисками «Risk Management Basics», которую подготовили в Google для курса по управлению проектами.

• Что такое риски в проекте
• Самые распространённые виды рисков
• Как найти риски в проекте и оценить их
• Вы нашли риски: что с ними делать
• Как составить план по управлению рисками

---

Есть много определений риска, но мы дадим очень простое. Риск — это негативное событие, которое может произойти, а может и не произойти. Риски нужно отличать от проблем: риск станет проблемой, только если негативное событие произойдёт.

Проблемы мешают выполнению задач проекта. Если вы руководите проектом, вы должны помнить, что несёте ответственность за риски.

Вот несколько примеров рисков и проблем, к которым они привели.

• Целью проекта было опубликовать исследование, но ведущий аналитик уволился, когда была готова только половина. Дедлайн сорвали, и задачу в срок не выполнили.
• Спрос на товар резко вырос, и поставщик не смог поставить требуемое количество. Полки магазина опустели.
• Компания продавала в офисы растения, которые почти не требуют ухода. Однако у поставщиков закончились специфические растения, в которых нуждалась компания, — папоротники и кактусы.

Когда вы понимаете, какие риски есть в проекте, вы можете принять меры предосторожности — например, обратиться за консультацией. Если что-то пойдёт не так, у вас будет план, как решить проблему.

Управление рисками в проекте — это процесс поиска, оценки и предотвращения потенциальных проблем. Этот процесс регулярный, превентивных действий на старте проекта недостаточно.

Управление рисками не только снижает влияние негативных ситуаций на проект. Оно высвобождает ресурсы: материальные, трудовые.

Есть разные классификации рисков. Мы назовём виды рисков, которые упоминают чаще остальных.

Временные риски. Это вероятность того, что на выполнение задач в проекте уйдёт больше времени, чем запланировано. Помните о сроках, потому что время — это ресурсы. Если команда тратит много времени на задачи, растёт и фонд оплаты труда. Кроме того, стейкхолдеры проекта могут разочароваться из-за задержек.

Бюджетные риски. Из-за плохого планирования стоимость проекта может оказаться больше, чем заложено в бюджете. Обычно бюджет закладывают перед запуском проекта, тогда же планируют траты по статьям. Если команда не уложится в план, потребуются дополнительные средства, и если их не будет, проект остановится.

Риски изменения объёмов работы. Они могут появиться, если исполнители не поняли требований заказчика или он сам внёс в проект изменения. Это может привести к пересмотру бюджета, сроков и списка задач.

Внешние риски. Это потенциальные события, которые находятся за пределами компании и которые компания не может контролировать. Например, на проект могут повлиять новые законы.

Единая точка отказа. Так называют единственное событие, которое может остановить всю работу над проектом. Ни один член команды не сможет дальше выполнять свои задачи, пока проблема не решится. Например, для интернет-магазина единой точкой отказа может стать отключение электричества в офисе. Если доступ к инструментам, таким как CRM, был только из офиса, вся команда не сможет выполнять задачи.

В результате команда не выполнит ни одной задачи. Зная об этой точке отказа, можно принять меры: создать резервные копии сервисов и информации в облаке.

Зависимости. Это связи между двумя задачами в проекте: когда начало одной задачи зависит от завершения другой. Зависимости часто становятся риском для проекта.

Например, один из членов команды должен подписать контракт с заводом-поставщиком. Пока контракта нет — остальная команда не может выполнить ни один заказ. Если вовремя не подписать документ, то проект не закончат в срок.

Другой пример. Участник команды уходит в отпуск. Если он отвечал за критические процессы, то другие участники не смогут выполнять свои задачи. От этого риска можно было бы защититься, узнав о планах членов команды с самого начала.

Зависимости могут быть внутренними и внешними. Внутренние — зависимости внутри проекта. Например, чтобы начать разработку сайта, нужно сначала утвердить его дизайн.

Внешние зависимости — зависимости, над которыми у команды нет контроля. Например, компания покупает у фермы овощи для продажи, и если лето окажется засушливым или слишком дождливым, урожая будет меньше — а значит, компания не получит достаточно овощей.

Рисков, которые могут повлиять на ваш проект, много. Нельзя предугадать их все, но можно проработать большинство из них. В следующем разделе мы рассмотрим методы поиска рисков.

Самый эффективный способ найти риски — мозговой штурм с командой проекта. Так каждый сможет предложить свои идеи. Лучше, если в мозговом штурме будут участвовать люди, занимающие разные роли в проекте, имеющие разный бэкграунд. Люди с разным опытом и набором навыков помогут найти риски, о которых руководитель не догадывается.

Некоторые члены команды участвовали в нескольких проектах внутри компании. Они поделятся информацией об опасностях, с которыми столкнулись коллеги. Новичок может рассказать об опыте команд, в которых он работал раньше.

Чтобы структурировать информацию, полученную во время мозгового штурма, используйте диаграмму Исикавы. Диаграмма, известная как «рыбьи кости», наглядно показывает причинно-следственные связи.

В «голову» рыбы помещают риск, который нужно проанализировать. На «костях» пишут причины, которые могут привести к негативному событию. К ним могут вести «кости» поменьше — причины второго порядка. Иногда добавляют третий, четвёртый и даже пятый уровни.

Вот диаграмма Исикавы, составленная для анализа проблемы — у компании низкие продажи.

Например, есть риск, что поставщики вовремя не доставят товар. На диаграмму поместят следующие причины:

• нет инструментов отслеживания;
• государство может ввести ограничения;
• нет человека, который отвечает за доставку товара.

Может оказаться, что список рисков слишком большой. Это нормальный результат для такого анализа. Нужно будет выбрать самые важные риски, на которых сосредоточится команда.

Для оценки рисков используйте матрицу вероятности и последствий. С помощью неё вы поймёте, о каких рисках нужно помнить в первую очередь.

Сначала проанализируйте, какие последствия могут быть, если риск превратится в проблему. Используйте шкалу:

• Сильный эффект — если проблема может сорвать проект или существенно его изменить.
• Средний — если событие может повлиять на проект, но это можно поправить.
• Слабый — если риск незначительно повлияет на проект, но точно его не сорвёт.

Потом оцените вероятность того, что риск возникнет:

• Высокий — высокая вероятность риска.
• Средний — риск есть.
• Низкий — скорее всего, риска нет.

Затем нужно собрать оценки вероятности и силы последствий на одной шкале и разбить риски на несколько групп.

• Если вероятность низкая, а последствия дадут слабый эффект, то об этом риске не стоит беспокоиться. Просто имейте в виду, что он есть.
• Если вероятность высокая и последствия дадут сильный эффект, о защите от этого риска нужно позаботиться в первую очередь.

Несколько незначительных рисков обычно меньше влияют на проект, чем один риск высокого уровня. Последние чаще приводят к тому, что проект срывается. Поэтому работайте сначала с проблемами высокого и среднего уровня.

Используйте разные цвета, чтобы выделить приоритетные задачи. Так участник команды, увидев таблицу, сразу поймёт, с какими рисками нужно работать в первую очередь.

Есть четыре основные стратегии, как реагировать на риски. Можно попробовать избежать рисков, принять их, передать их другой команде; их также можно уменьшить и контролировать.

Рассмотрим каждый способ.

Избегать. Иногда вы можете избежать риска полностью. Например, если вы сомневаетесь в надёжности подрядчика, который часто не соблюдает сроки, вы можете перестать работать с ним.

Принять. Этот способ подойдёт для рисков с низкой или средней вероятностью и без тяжёлых последствий для проекта. Нужно принять, что такой риск существует, и отслеживать его всё время до окончания проекта.

Представим, что поставщик неожиданно заявил, что у него нет нужных вам компонентов, однако он пополнит запасы в ближайшее время. Возможно, это скажется на сроках проекта.

Можно начать работу с другим поставщиком, но такой риск лучше принять. Это имеет смысл, если задержки не критичны для проекта. Если не искать нового поставщика и смириться с риском, это избавит команду от лишней работы.

Уменьшить или контролировать. Для смягчения риска используйте дерево решений. Это блок-схема, которая показывает, какие решения существуют для каждой проблемы. Например, если компания работает с исполнителем, который срывает сроки, ему можно постоянно напоминать о задаче: отправлять имейлы каждый день или звонить.

Передать риски. Если команда понимает, что не может снизить риски для какой-то группы задач, она может передать их специализированным компаниям. Иногда это помогает сэкономить время и деньги.

План по управлению рисками — это документ, который описывает возможные риски и способы их снизить. Если у вас есть такой план, все члены команды и заказчики будут в курсе, какие проблемы могут возникнуть во время реализации проекта. Документ нужно постоянно дополнять, так как новые риски могут появиться на любом этапе проекта.

План можно создать в «Google Документах». Так все члены команды будут иметь к нему доступ. Укажите название компании, название проекта и кто создал этот документ — чтобы было понятно, к кому обращаться, если возникнут вопросы. Также можно написать, когда документ был создан и когда обновлялся в последний раз. Так команда будет понимать, насколько он актуален.

Далее напишите цель документа: смягчить последствия рисков в проекте. В план нужно добавить краткое описание проекта — и написать, какие проблемы проект переживёт, а какие риски могут его изменить.

Следующая часть — самая важная. Создайте таблицу, в которой вы распишете все возможные риски, оцените их и добавьте возможные решения для каждого. Как это сделать, мы разобрали в предыдущих разделах.

Например, один из рисков — поставщик не успевает уложиться в сроки. У этого риска средний уровень. Для снижения риска есть решение: ежедневно созваниваться с поставщиком.

Важно, чтобы не только команда знала о планах. Обязательно встретьтесь с заказчиком или напишите ему письмо, чтобы рассказать, какие риски есть у проекта.

Так вы уже в начале проекта будете понимать, поможет ли заказчик решить проблемы, если они возникнут. Например, если заказчик предупредил, что он не сможет увеличить бюджет, вы учтёте, что работаете с ограниченными ресурсами и дополнительных средств не будет.

Если вы не расскажете о рисках заказчику заранее, в середине проекта они могут стать неприятным сюрпризом. Так вы можете подорвать доверие к себе и всей компании. Если же заинтересованные стороны знают о рисках, все понимают, чего потенциально можно ожидать при работе над проектом.

Особенно важно поговорить с заказчиком, если есть риски высокого уровня. В таком случае лучше встретиться с ним и пообщаться лично. Возможно, вы найдёте совместные решения. Риски среднего и низкого уровня можно обсудить по электронной почте.

Все риски обнаружить невозможно, и это нормально. Но если вы предусмотрите значительную часть из них и придумаете решения, вы будете лучше подготовлены к проблемам.

• Риски — это возможные негативные ситуации, которые могут помешать выполнению проекта. Проблемы — это воплотившиеся риски.
• Самые распространённые виды рисков: временные, бюджетные, нарушения в зависимостях, внешние, а также единые точки отказа — события, которые останавливают всю работу команды.
• Ищите риски с помощью мозговых штурмов, анализируйте их с помощью диаграммы Исикавы, а потом оценивайте их эффект и вероятность.
• На риски можно реагировать с помощью одной из четырёх стратегий: избегать, принять, контролировать или передать другой команде.
• Список самых опасных рисков и список мер, с помощью которых команда будет на них реагировать, вносят в план по управлению рисками.

Другие материалы Skillbox Media по управлению проектами

• Что такое проект: разбираем главное понятие проектного управления
• Kanban: рассказываем, как работает эта методика
• Как планировать проекты и следовать графику работ с диаграммами Ганта
• Что такое Agile: методология, команда, оценка эффективности
• Как работает Scrum и как управлять проектом с помощью этой методики

Научитесь: Профессия Менеджер проектов
Узнать больше

Прочитав статью, вы узнаете:

Как идентифицировать риски.
Какие этапы оценки рисков необходимо пройти.
С помощью каких четырех методов можно оценить риски.
С какими проблемами можно столкнуться при исследовании рисков.
Что и в какой последовательности нужно сделать, чтобы провести анализ рисков.

Идентификация рисков

Оценочная часть работы с любым риском на любом предприятии строится по схеме: определение – присвоение приоритета важности – снижение/устранение. Однако всем этим действиям предшествует выявление отдельных характеристик возможных неблагоприятных сценариев развития событий. Это и есть идентификация рисков. Она проводится путем сравнения риска с различными факторами:

Выявить критические и катастрофические риски своего бизнеса можно с помощью экспертов Национальной Юридической Сети.

• возможностями отдельных подразделений компании;
• эффективностью определенных бизнес-процессов;
• размером возможного урона;
• вероятностью реализации риска;
• возможностями компании в зависимости от ее сферы деятельности.

Идентификация рисков является первичным типом их исследования. Она позволяет выявить ключевые неблагополучные факторы, которые присущи тем или иным шагам в бизнесе. Это так называемый «риск идеи», позволяющий интуитивно определить при анализе, стоит ли намеченное действие полученных дивидендов. Для дальнейшего более точного прогнозирования возможных последствий прибегают уже к анализу. Это, в свою очередь, дает возможность получить максимально точные результаты исследования текущих рисков. Однако стадия идентификации очень важна, так как представляет собой основу для дальнейшей аналитики.

Этапы оценки рисков в бизнесе

После идентификации, полученные параметры рисков систематизируются. Этот процесс называется анализом. Благодаря ему перед исследователями предстает более-менее оформившаяся комплексная картина экономических угроз для бизнеса, возможных в отдаленном будущем. На данном этапе уже проводится оценка рисков. В широком смысле это понятие означает определение вероятности проявления негативных факторов риска в ходе работы над запланированным проектом. В более узком – качественное и количественное определение степени их возникновения. Такая работа выполняется в строго определенной последовательности и состоит из следующих этапов:

1. Определяются источники и факторы возникновения риска, выявляются виды и стадии работ над проектом, при которых угроза негативного развития событий особенно велика.
2. Перечисляются все типы рисков, которые могут возникнуть при реализации планируемого действия.
3. Определяется общая целесообразность проекта с точки зрения негативных последствий для бизнеса, вычисляется степень возникновения каждого риска в отдельности.
4. Рассчитываются допустимые значения рисков для деятельности компании. Здесь важно правильно определить уровень возможного урона, при превышении которого начинаются серьезные негативные последствия для компании.
5. Определяются действия для уменьшения или полного устранения заявленных рисков.

Данный порядок исследования подразумевает рассмотрение возможных негативных факторов с качественной и количественной сторон. Первый тип исследования используется при прохождении первой, второй и пятой стадий работ. Количественное рассмотрение рисков проводится на третьей, четвертой и пятой стадиях.

Подходы к оценке рисков

В основных методиках исследования влияния рисков на успешность проекта в расчет берутся экономические, социальные, управленческие и другие составляющие, характерные для деятельности компании и отдельного планируемого шага. При всех подходах к исследованию рисков задачей является прогнозирование результатов, вычисление размеров возможных прибылей и убытков для бизнеса.

Метод оценки неопределенности рисков

При оценке неопределенности рисков необходимо рассмотреть все возможные варианты негативного развития ситуации и для каждого сценария рассчитать пороговые значения ущерба. Это может быть размер производственных мощностей, цена продукта или скорость изготовления и другие характеристики, при снижении которых дальнейшая работа над проектом станет просто невыгодной.

Риск при таком методе понимается как результат неверного сочетания отдельного параметра проекта и остальных факторов. Поэтому анализ здесь проводится путем экспериментального снижения и повышения выбранной характеристики проекта. Это называется проверкой чувствительности конкретного параметра. Суть в том, чтобы проект не содержал характеристик, от которых зависит его общая эффективность. Если чувствительные параметры определены, это поможет контролировать риски, удерживая их на безопасных значениях. Когда подобных характеристик слишком много, это значит, что и риски достаточно велики. В этом случае стоит поставить вопрос о целесообразности проекта.

Исследовать каждый основной экономический параметр в движении недостаточно. Все потому, что на практике различные характеристики зависят друг от друга, а значит, и меняются синхронно. Например, при повышении скорости производства растет и предложение на продукт, что способствует его медленному обесцениванию. При исследовании рисков неопределенности специалисты в каждом случае исследуют влияние десятков таких факторов друг на друга. Это, в конечном счете, позволяет отладить реализацию проекта до мелочей и четко понимать его структуру.

Метод оценки рисков по степени информированности

Недостаток информации о проекте и его отдельных сторонах – это одна из основных причин возникновения многих негативных ситуаций и даже угроз для бизнеса. Из-за малой осведомленности принимаются управленческие решения, которые могут быть не просто неэффективны, но и губительны для компании.

В зависимости от степени информированности участников проекта различают:

• Риски определенности. Сюда относятся негативные варианты развития событий, когда информации достаточно. Источниками, вызывающими доверие, служит в первую очередь бухгалтерская отчетность. Это также могут быть другие официальные документы, предоставляющие какие-либо гарантии или закрепляющие права и обязанности сторон.
• Риски частичной неопределенности. Здесь имеются в виду такие случаи, когда данные о рисках неполные или косвенные. Например, известна только примерная частота возникновения негативных последствий.
• Риски полной неопределенности. Это те ситуации, когда данных о способах работы с риском нет совсем. Однако в таких случаях можно привлечь специалистов, которые смогут лишь частично оценить ситуацию, потому что гарантий не даст никто. Вероятность рисков очень высока.

Для каждой из приведенных групп рисков характерны свои особенности и способы исследования. Например, при полной определенности используются расчетно-аналитические способы определения рисков. Это вычисления, сделанные на основе финансовых отчетов, графиков, статистики и других официальных документов, вызывающих доверие. Результаты вычислений могут быть выражены в разных типах величин:

• Абсолютных. Это значения материального, финансового и другого возможного ущерба, который может быть причинен в результате риска. Они могут быть выражены в деньгах или в виде перечня имущества. Например, снижение уровня дохода предприятия или уменьшение рыночной стоимости продукта.
• Относительных. Это переменные значения, которые рассматриваются по отношению к другим постоянным показателям деятельности. Например, снижение ликвидности производства по отношению к прошлогодним характеристикам или доход от реализуемого проекта по отношению к ожидаемой прибыли. Относительные значения могут выражаться в виде процентов.
• Средних. Такие результаты исследования рисков представляют собой коэффициенты – усредненные значения, полученные при исследовании множества частных примеров. Средние значения используют для наглядного отображения закономерностей и текущих тенденций рынка. В этом смысле эти коэффициенты играют роль графиков. Чтобы комплексно исследовать риски конкретного проекта требуется множество средних величин.

При частичной неопределенности в исследовании рисков большую роль играет понятие вероятности. Ведь о каких-либо гарантиях здесь не может быть речи. Поэтому методы, используемые для исследования опасностей, делятся всего на две категории: статистические и вероятностные. При помощи статистики определяют усредненные результаты проекта и вычисляют возможные отклонения от данных норм. Это довольно наглядные, но очень приблизительные способы исследования рисков. Однако при тотальной нехватке информации приходится использовать и их. В результате вероятностных способов исследования опасностей получают данные о частоте негативных исходов. Такие значения могут быть относительными в случае с конкретным видом деятельности. Например, если нужно рассчитать вероятность снижения покупательской способности при повышении стоимости смартфонов.

В условиях полной неопределенности для анализа рисков существует только один способ – пригласить эксперта в данной области, а лучше группу специалистов. На основе своего опыта и познаний в конкретной сфере бизнеса они могут дать индивидуальное или групповое заключение о том, насколько целесообразно реализовывать рассматриваемый проект. Это поможет определить круг и вероятность реализации каждого риска лишь приблизительно. Так как в таких ситуациях всегда остается элемент случайности.

Метод качественной оценки рисков

Такой подход предполагает заблаговременное выявление возможных негативных факторов, влияющих на проект. Специалист должен предусмотреть все риски на любой стадии разработки и определить меры защиты – нейтрализации негативных ситуаций, их снижения, либо распределения. Это может быть достигнуто следующими способами:

• Учитывается возможность выхода на рынок конкурентного продукта или появления инновационной, более дешевой, технологии изготовления. Поэтому стоимость товаров может быть заблаговременно снижена, чтобы стимулировать покупательский интерес. Вторым распространенным вариантом развития событий может быть ускорение реализации проекта. Целью такой работы с риском является опережение конкурентов.
• Проект тщательно планируется. Устанавливаются сроки выполнения каждого этапа работ вплоть до мелочей. Планируются поставки и другие действия контрагентов, потому что от этого во многом зависит продуктивность и слаженность действий в ходе работы. Мерой предупреждения опасностей при таком механизме анализа является введение штрафов за нарушение установленных сроков.
• Предусматривается вариант уменьшения стоимости продукта. Такой сценарий работы с рисками предполагает, что темпы производства будут снижены, а количество готового товара будет увеличиваться. Рассматривается также обратный вариант развития событий. При этом все указанные процессы, происходящие в проекте, выражаются в виде расчетов, полученных при работе с рисками.
• Весь проект тщательно планируется, выделяются конкретные этапы. После каждого из них подводятся итоги, в которых принимаются решения о том, нужно ли переходить к следующему шагу, возможно ли внести какие-то изменения в работу для максимального снижения опасности. Такой подход во многом способствует повышению результативности проекта.

Когда оценка опасностей производится таким образом, весь проект представляется схематически. Обычно он имеет вид дерева со множеством ветвей, каждая из которых представляет собой определенный ключевой показатель. Все для того, чтобы во время работы с рисками рассмотреть все возможные варианты и найти наименее рискованные решения при меньшей неопределенности. Такая схема анализа позволяет учитывать изменения параметров проекта с точки зрения вероятности.

Метод ставок на риски

При таком подходе вероятность каждого негативного варианта развития событий определяется в виде денежной ставки. Сумма здесь представляет собой максимально возможный доход от альтернативных инвестиций, имеющих те же риски. Например, оценка опасностей запуска новой производственной линии на предприятии для сравнения предполагает использование проекта по замене старого оборудования на новое. При таком методе каждому негативному фактору специалистами присваивается своя «ставка». Нередко такая информация оформляется в виде сводной таблицы.

Среди безусловных плюсов анализа ставок на риски отмечается удобство расчетов и наглядность. Однако минусом здесь является невозможность рассматривать риски, учитывая их развитие во времени. Ведь зачастую они меняются в зависимости от стадии реализации проекта. Также при выборе ставки очень важно подобрать для риска подходящий аналог, который бы мог служить альтернативой для удобного сравнения и анализа. Поэтому лучше всего поручить подобные исследования экспертам. Из-за указанных недостатков метода ставок на риск его нужно использовать с другими видами исследования как дополнительный.

Из приведенных подходов основной в общепринятом понимании так и не выбран. Поэтому на практике используется анализ, который наиболее отвечает специфике компании и конкретного проекта. Нередко применяются сразу две и более методики. Чтобы оценка опасностей была разносторонней и более точной. Также в выборе подходов многое зависит от опыта и квалификации специалиста, проводящего анализ. Это неотъемлемый индивидуальный фактор, который присутствует на всех стадиях принятия решений.

Проблемы исследования рисков

Анализ и оценка рисков в бизнесе являются довольно трудоемкой работой. От специалиста, проводящего анализ, требуется учесть множество различных факторов и вывести из них общие закономерности.

Основные ошибки:

• Несоответствие сложности процесса исследования риска и степени его опасности. Ошибка ведет к неправильному распределению человеческих ресурсов в исследовательской работе. В итоге на анализ незначительных опасностей уходит много времени и сил.
• Повышенное внимание к прошлым и нынешним рискам при недостаточном рассмотрении будущих опасностей. Такая оценка не отражает реального положения дел.
• Отсутствие единого мнения в исследовательской группе по рискам. Это часто приводит к разногласиям и некачественному прогнозированию.
• Неправильное выявление риска. Происходит вследствие некомпетентности персонала, либо высокой сложности работы.
• Задержки в принятии решений по снижению и устранению риска. Некоторые экономические опасности требуют немедленного реагирования и принятия соответствующих мер. Непонимание данного обстоятельства при работе с рисками означает некачественную проработку негативных сценариев развития.
• Неправильно выбранные способы работы с рисками и расставления их по приоритетам. Это распространенная ошибка, особенно если речь идет о сложном проекте с несколькими направлениями деятельности.
• Отсутствие опыта в устранении опасностей для бизнеса. Чтобы предотвратить риски, необходимо тщательнее работать с кадрами, проверяя на профпригодность, либо привлекать сторонних специалистов с более обширным опытом.
• Некачественное оформление отчетов, схем и других сопутствующих материалов при работе с рисками. Это сказывается на восприятии документов и негативно влияет на принимаемые управленческие решения.

Это не полный перечень проблем, которые возникают в процессе анализа и оценки рисков в бизнесе и после него. Однако, зная основные негативные ситуации, можно выработать механизмы их предупреждения.

Пошаговая инструкция анализа бизнес-рисков

Шаг 1. Выявите внутренние опасности, общие для всей компании

Определяйте риски в рамках целей и задач организации. На их основе и с их учетом рассмотрите опасности, которые могут возникнуть в конкретных ситуациях.

Шаг 2. Разработайте библиотеку рисков предприятия

Включите в библиотеку рисков информацию обо всех опасностях, характерных для организации. Разделите риски на общие и частные.

Шаг 3. Распределите риски по сотрудникам

Для каждой опасности назначьте определенного специалиста в компании, который будет контролировать процесс оценки риска, подсчет возможных убытков фирмы и разрабатывать меры снижения и устранения негативных последствий. Заранее четко очертите зону ответственности. Если выбранный риск сложный, для управления им стоит назначить нескольких специалистов. Для согласованности их работы можно заранее разделить обязанности.

Шаг 4. Разработайте методы управления рисками

Сотрудники, ответственные за анализ опасностей, должны определить способы их контроля. Им необходимо выработать меры по уменьшению опасностей и создан запасной вариант управления риском.

Шаг 5. Оцените риски и их последствия

Обычно инвесторы принимают решение о целесообразности сделки интуитивно, основываясь только на собственном опыте. Задача специалистов по исследованию риска предоставить твердые аргументы в пользу инвестирования или против него. Экспертные результаты оценки должны быть поданы в виде расчетов. Такие данные помогут собственнику бизнеса принять взвешенное решение. Каждый риск оценивается на основе двух ключевых факторов:

• Правдоподобие. Анализ того, насколько вероятно возникновение негативного исхода после применения мер смягчения опасности.
• Финансовые последствия. Анализ, позволяющий определить, какие возможные денежные потери понесет компания после использования всех способов управления риском.

Шаг 6. Периодически обновляйте библиотеку рисков

Оценка рисков компании при условии ее стабильной работы должна проводиться ежегодно. При каждом новом исследовании пополняйте базу рисков, чтобы накапливать опыт анализа опасностей и в дальнейшем оценивать их более комплексно. Уже известные общие риски могут изменяться с течением времени, приобретая новые формы и последствия. Если компания меняет способы своей работы, инвестирует средства в новые проекты, начинает сотрудничество с новыми контрагентами, нужно проводить промежуточный анализ рисков. За счет всей этой работы библиотека должна постоянно пополняться.

Обязательным этапом разработки бизнес-стратегии является оценка рисков предприятия. Это шаг, при котором предприниматель предполагает, какие проблемы, риски, последствия могут возникнуть на пути реализации плана развития его компании. Далее на основании этой информации корректируется стратегия, осуществляются мероприятия, направленные на предупреждение, минимизацию и борьбу с последствиями рисков.

Что такое риски предприятия

Сфера предпринимательства всегда сопровождается определенными рисками. Под этим определением понимаются события и условия, важность и последствия которого нельзя выявить заранее. Они могут иметь негативные последствия либо же могут и вовсе не отразиться на деятельности компании. В некоторых случаях операции с рисками могут принести бизнесу дополнительную прибыль, поспособствовать расширению компании, росту ее доходов. Поэтому ранее неизвестные события и условия не всегда могут оказаться плохими или фатальными для бизнеса.

Риском предприятия называют прямую или косвенную угрозу положению компании. Ее основной составляющей является неопределенность, которая складывается из:

1. Незнания – проявляется в виде нехватки опыта, навыков и знаний управления в условиях постоянных изменений на рынке.
2. Противодействия – разные факторы, которые препятствуют нормальной деятельности предприятия.
3. Случайностей – отсутствие умений, навыков или возможностей для прогнозирования, предположения развития критических ситуаций.

Неопределенностей может быть огромное количество. Однако каждая из них имеет свои особенности, возникает по какой-то конкретной причине. Зная их, предприниматель сумеет предугадать хотя бы малую часть неопределенностей, оценить риски, что поспособствует предупреждению краха компании и получению ожидаемого дохода.

Оценка рисков предприятия

Чтобы оценить риски предприятия, управленцу нужно осуществить шесть этапов анализа и оценки:

Этап № 1. Определение опасностей для всего предприятия

На этом шаге оценивают риски в контексте поставленных перед предприятием целей и задач. На их основе рассматривают различные обстоятельства, которые могут возникнуть и стать угрозой в определенных ситуациях.

Перед тем как оценить риски предприятия, оптимально привлечь к работе экспертов, ознакомиться с мнением конкурентов и компаний, занятых в смежных сферах бизнеса. Такой «коллективный» подход позволит выявить большую часть предполагаемых угроз, возникновение которых может быть связано с правовыми нормами, целевыми клиентами, рынком или другим.

К примеру, финансовые проекты требуют консультации юристов, специализирующихся на банковском деле. Специалист позволит разработать стратегию таким образом, чтобы деятельность компании оставалась в рамках нормативно-правовых актов, актуальных на данный момент или тех, которые будут приняты в ближайшее время.

Обсудить нюансы разрабатываемого проекта стоит и с собственной командой сотрудников. Опытные специалисты смогут предположить и подсказать возможные риски, основываясь на планируемых целях и доступных ресурсах. К примеру, если управленец хочет внедрить в бизнес-процессы новые технологии автоматизации, ему стоит обратить внимание на то, что штату сотрудников потребуется время на освоение нового ПО, а также могут возникнуть трудности в первые дни использования программы.

Этап № 2. Создание каталога рисков предприятия

Этот шаг оценки рисков предприятия также требует привлечения сторонних экспертов и совместной работы с собственной командой. Совместными усилиями нужно вспомнить старые сложности, с которыми приходилось сталкиваться при реализации каких-то похожих проектов.

Для составления более емкого и полноценного каталога важно учесть классификации, которые наиболее актуальны для выбранного направления бизнеса и разрабатываемого на данный момент проекта. Информация обо всех угрозах, свойственных предприятию, фиксируется, а затем делится в зависимости от вида риска.

Этап № 3. Назначение ответственных сотрудников для рисков

После того как будут оценены и учтены возможные риски предприятия, для каждой угрозы выбирают и назначают ответственного сотрудника. В его обязанности будет входить:

1. Контроль над оценкой вверенного риска.
2. Проведение расчетов вероятных убытков.
3. Разработка мероприятий для минимизации и предупреждения негативных последствий.

Каждому сотруднику вверяется ответственность с четко определенной зоной. Если же выявленный риск сложносоставной, то для работы с ним выбирается и назначается несколько специалистов.

Этап № 4. Разработка способов управления угрозами

Назначенные ответственными за риски сотрудники должны обладать навыками для определения и разработки методов контроля угроз. В частности, специалисты должны разрабатывать запасные варианты и конкретные мероприятия, которые будут направлены на минимизацию негативных последствий. Чтобы успешно управлять рисками, назначенный сотрудник должен:

1. Разработать и согласовать действия, направленные на предотвращение вверенного ему риска.
2. Понимать, какую работу нужно выполнить, какие решения принимать, если потенциальная угроза превратится в реальную проблему.

Для успешного управления рисками в сфере предпринимательства используется несколько стратегий. Каждая из них предполагает определенный сценарий поведения и соответствующий ему комплекс мер. Стратегии управления угрозами:

1. Принятие – сотрудник сразу понимает и принимает тот факт, что риск стал проблемой, и находит/планирует пути ее решения.
2. Уклонение – разрабатывает комплекс мер, которые направлены на предотвращение того, чтобы угроза превратилась в проблему.
3. Уменьшение влияния – планируются и внедряются меры и решения, которые способны минимизировать риск возникновения угрозы и снизить степень ее влияния на деятельность предприятия.
4. Передача – ответственность за вверенный риск и его сопутствующие последствия передается другому исполнителю.

На этом этапе также важно осознать, принять и смириться с тем, что проработать все потенциальные риски предприятия невозможно. Главное – сосредоточить усилия на самых важных угрозах, которые могут привести к фатальным последствиям для компании.

Этап № 5. Оценка угроз и их возможных последствий

На этом шаге оптимально представить все результаты оценки рисков предприятия в виде понятных расчетов и вычислений. Это необходимо для более точного донесения информации до руководителя компании, который оценит все «за и против», примет приоритетное для компании решения. Оценка каждой угрозе присуждается на основании классификаций, который утверждены для конкретного предприятия в качестве главных.

Этап № 6. Внесение новых данных в каталог рисков

Так как оценить риски предприятия важно не только один раз, при разработке каждого проекта важно проводить этот анализ систематически, примерно один раз в год. При каждом последующем изучении угроз компании нужно вносить в текущую базу рисков новые угрозы. В будущем это поможет оценивать потенциальные проблемы системно.

Со временем потенциальные опасности могут измениться, преобразиться и создать другие последствия. Такой исход наиболее актуален в тех случаях, когда компания меняет свою методику работы, начинает разрабатывать другие проекты, сотрудничает с новыми партнерами. Для таких ситуаций актуально проводить промежуточную оценку рисков предприятия. В результате этого каталог потенциальных опасностей будет регулярно пополняться.

Виды рисков предприятия

По мере развития предприятия могут возникать разные события и обстоятельства, которые могут оказать негативное влияние на работу в целом и на отдельные бизнес-процессы. Эти потенциальные угрозы можно разделить на виды исходя из некоторых критериев классификации.

Внешние и внутренние риски

Критерием классификации выступает источник, из которого возникла та или иная угроза. Внешние связаны с обстоятельствами, происходящими на рынке, в стране и других областях, не относящихся ко внутренним процессам предприятия. К внешним рискам можно отнести:

1. Сложные и опасные экономические или политические обстоятельства, возникшие в регионе, государстве или мире.
2. Скачки курса валют на рынке или инфляцию.
3. Изменения в политике экономических регуляторов. К примеру, в Центральном банке может измениться ключевая ставка, могут скорректировать налоговые взыскания, пошлины и другое.
4. Нововведения в текущую гражданскую, трудовую, налоговую законодательную базу.
5. Серьезные стихийные бедствия и другие факторы, вызванные природно-климатическими явлениями.

Внутренние риски напрямую связаны с ошибками, допущенными руководителями, управленцами или рядовыми сотрудниками. К их числу можно отнести:

1. Некорректную организацию бизнес-процессов.
2. Недостаточную квалификацию сотрудников.
3. Провальные оптимизации рабочих процессов.
4. Неоправданные вложения в какой-либо сектор, особенно в крупных размерах.
5. Недостаточный контроль, аудит и мониторинг.
6. Управление предприятием без учета нововведений и актуальных изменений в сфере бизнеса.
7. Отсутствие гибкости, умения подстраиваться под критические обстоятельства при принятии решений.

Перечисленные ошибки и недочеты в работе могут принести потенциальные проблемы для всего предприятия. Избежать их можно путем корректировки и оптимальной настройки бизнес-процессов.

Неопределенные и определенные риски

В этом случае критерием классификации выступает осведомленность руководящих или ответственных лиц. На его основе угрозы предприятию делят на:

1. Риски определенности – возможные негативные развития проблем, о которых имеется достаточно много информации. В качестве источника данных могут выступать договоры, отчеты отдела бухгалтерии.
2. Риски неполной определенности – неблагоприятные пути развития ситуаций, о которых собрано мало информации, есть существенные пробелы в сведениях.
3. Риски полной неопределенности – обстоятельства, при которых невозможно определить негативные последствия и разработать меры их исключения, поскольку полностью отсутствует информация о них.

С последней группой рисков можно работать, используя инструменты аналитики и вычисления. Они помогут составить вероятный прогноз последствий возникшей или потенциальной угрозы. Результат аналитики и вычислений можно формировать посредством следующих показателей:

1. Абсолютные – числовые показатели вреда, который может быть нанесен предприятию, если риск будет реализован. К примеру, рассчитывают сумму, на которую сократится доход компании или снизится стоимость продукции.
2. Относительные – переменные значения, которые обычно выражают в виде процента. К примеру, это может быть сокращение оборота в сравнении с поставленным планом или показателями за прошлый год.
3. Усредненные – выражение, которое представлено в виде коэффициента. Его можно получить путем исследования отдельных показателей.

Несистематические и систематические угрозы

Основным критерием классификации выступает предсказуемость. На его основании выделяют два вида рисков для предприятия:

1. Несистематические – обстоятельства, возникновение которых характерно для определенного рода деятельности. Их можно предсказать, оценить собственными силами. Сюда относятся финансовые, производственные или рыночные риски.
2. Систематические – ситуации, которые угрожают всему рынку и его отдельным сферам. Для их предсказания и оценки последствий привлекаются эксперты конкретной области. Однако и они не всегда способны полноценно оценить последствия. К этой группе угроз относятся природные, экономические, политические, юридические угрозы.

Разграничить эти два вида ситуаций довольно сложно. Проведение точной параллели между ними напрямую завит от возникших обстоятельств. К примеру, производственный несистематический риск, выраженный в виде невыполненного плана продаж, может изначально расцениваться как последствие отсутствующего контроля над отделом продаж и устраняться введением дисциплинарных взысканий. Однако, если провести более глубокий анализ риска, можно прийти к заключению, что невыполненный план продаж стал последствием нововведенного закона, который поспособствовал замедлению производственных процессов.

Нестраховые и страховые риски

Критерием классификации этого вида угроз является возможность последующей компенсации последствий. На основе фактора защиты компании выделяют страховые и нестраховые угрозы. Для проведения такого деления необходимо проанализировать текущее положение компании и принять решение о том, нужно ли страховать бизнес, его отдельные объекты или конкретные сделки.

Страховые риски, к примеру пожары, ограбления и прочие обстоятельства с порчей имущества, труднопрогнозируемые. Последствия просчитать сложно, но можно заранее договориться о получении денежной компенсации в случае их возникновения.

Угрозы на каждом этапе бизнес-процессов

Критерием классификации выступают этапы, обязательные для осуществления какого-либо бизнес-процесса и деятельности всей организации в целом. К примеру, для первичных этапов характерны следующие угрозы:

• ошибки на этапе разработки плана деятельности компании;
• недооцененный уровень конкуренции в выбранной сфере;
• недооценка важности дополнительных вложений;
• переоценка собственных возможностей, имеющихся в распоряжении ресурсов;
• неучет экономической рыночной обстановки;
• ошибки при подборе и найме сотрудников.

Поэтапное определение и оценка рисков проводятся для каждого отдельного проекта. К примеру, компания работает над созданием собственного мобильного приложения. В ходе деятельности могут возникнуть угрозы, связанные с:

• утверждением требований;
• подготовкой плана;
• оформлением дизайна;
• самой разработкой;
• предварительным тестированием и оценкой;
• внесением корректировок;
• процессом приемки.

К примеру, при реализации проекта по созданию мобильного приложения не исключена ситуация, что еще на этапе выбора дизайна заказчики не утвердили конкретный этап. Разработчики же выполнили работу на основании предложенного варианта. Однако в конце рабочего процесса выяснилось, что внешний вид программы не соответствует ожиданиям заказчика. В связи с этим требуется дополнительное время и усилия на изменение дизайна и самого кода приложения.

Постоянные и кратковременные риски

Критерием классификации выступает временной фактор. На его основе происходит деление угроз на постоянные и кратковременные. Иначе говоря, риск может сопутствовать работе компании как на начальных этапах, так и на заключительных. Либо же угроза может возникать на определенном этапе или при совершении какого-либо действия отдельным сотрудником.

Косвенные и прямые угрозы

Критерием данной классификации выступают последствия. Другими словами, в отдельных случаях наступление рисков может вредить предприятию материальными потерями и утратами прочих ресурсов (силы, времени и другого). Это прямые риски. Однако в ходе деятельности предприятия могут возникнуть и такие угрозы, последствия которых будут неочевидными или касаться только конкретного аспекта работы. Это косвенные риски.

Иногда к последней группе угроз относят и репутационные риски. Это проблемы, которые наносят вред имиджу компании. К примеру, ошибки при ведении социальных сетей, рекламные посты и ролики, которые вызывают негативную реакцию у целевой аудитории.

Помимо этого, выделяют зависимости – угрозы, возникновение которых несет за собой ряд других рисков. Это характерно для связанных между собой задач в рамках одного проекта. К примеру, над проектом работает группа сотрудников. Один из них вышел на больничный. Его отсутствие не критично, но ему было делегировано определенное обязательство, необходимое для реализации проекта. Руководство же не позаботилось о том, чтобы назначить нового ответственного работника, из-за чего остальным участникам потребуется дополнительное время на адаптацию к новым условиям работы, а это может повлечь за собой дополнительные издержки.

Низкие, средние и высокие риски

Фактором определения классификации выступает степень потенциального урона, который может быть нанесен предприятию при возникновении какого-либо обстоятельства. При этом границы минимальной или максимальной степени тяжести будут разными у каждой отдельной организации. К примеру, для одной компании потеря 1 млн рублей является катастрофой, оправиться от которой будет довольно сложно и долго. Для другого же предприятия такие потери будут лишь незначительным сокращением привычной прибыли.

Сравнив степень опасности и последствий воздействия конкретного риска на деятельность предприятия, можно выделить несколько рисковых зон:

1. Без риска – при аналитике работы компании выявлено отсутствие потенциальных угроз или малая вероятность их возникновения.
2. С допустимой степенью риска – деятельность предприятия сопровождается некоторыми рисками, которые могут повлечь за собой ряд проблем. Однако даже если они и произойдут, то потери будут в разы меньше той прибыли, которую компания может получить.
3. С критической степенью риска – в этом случае прогнозируемые потери будут выше потенциально возможной прибыли. Помимо этого, предприятие может потерять и существенные запасы собственных ресурсов.
4. С катастрофическим риском – компании будет нанесен фатальный урон, перекрывающий все имеющиеся активы. Такая угроза может привести к банкротству.

Оперативные, стратегические и тактические угрозы

Критерием классификации выступает уровень управления предприятием, на основании которого можно разделить угрозы на:

1. Оперативные риски – могут возникнуть в ходе выполнения небольших задач, формирующих один большой проект. Обычно их можно обнаружить в процессе работы и они не влекут большого урона. Сюда относятся ошибки, допускаемые, к примеру, в процессе производства определенной продукции или оказания услуги.
2. Тактические риски – возможные ошибки, которые характерны на этапе составления или выполнения более крупных заданий. Обычно на них завязаны цели реализуемого проекта. Сюда можно отнести трудности с логистикой и другие подобные проблемы.
3. Стратегические риски – ошибки на базовом уровне. Их обязательно нужно выявить, оценить и контролировать, поскольку их допущение может понести катастрофические последствия не только для реализуемого проекта, но и для всей деятельности предприятия.

Определение уровня риска определенного вида

Классификация и последующая оценка рисков важны, поскольку они помогают выбрать правильное направление деятельности при возникновении угроз. Если же игнорировать деление опасностей на виды, то в критических обстоятельствах можно начать работать в неправильном направлении, что не принесет пользы для компании.

На основе информации о факторах, способствующих росту возможности возникновения угрозы, оценивают уровень неопределенности. Эта оценка способствует своевременной реализации мер, которые приведут к минимизации или полному исключению потерь. Для присуждения правильной оценки определяют все возможные источники, которые могут нести угрозу. Для этой цели анализируют:

1. Работу отдела бухгалтерии (зачастую ошибки именно этого отдела приводят к краху компании).
2. Организацию отдельных бизнес-процессов.
3. Утвержденное расписание для штата сотрудников.
4. Актуальные договора.
5. Соответствие текущей цены себестоимости продукции и усилиям, потраченным на ее выпуск.
6. Платежи и другие финансовые операции.

Так как оценить риски предприятия можно только путем осуществления нескольких этапов, при каждом систематическом анализе выполняют все обязательные шаги. Иначе говоря, первоначально проводят качественную аналитику производства, в ходе которой выявляется источник, причины и этапы возникновения критической ситуации. Далее прибегают к помощи количественного подхода, помогающего определить возможные потери и выразить их в числовых величинах. На заключительном этапе утверждают мероприятия, которые будут осуществляться при конкретных рисковых обстоятельствах.

Чтобы собрать полноценную информацию, оценить риски предприятия и определить их уровень, важно провести работу с собственными сотрудниками. Для этого внедряют различные методы экспертных опросов:

• анкеты;
• интервью;
• комиссии;
• мозговые штурмы.

Анкетирование можно провести заочно, остальные же – только при личной встрече с персоналом. Эти методы сбора информации являются точными, но и трудоемкими в отношении временных затрат на получение и последующую обработку данных.

Однако они помогают найти пути влияния на разные виды неопределенностей, предупредить и исключить негативные последствия. К примеру, своевременно проведенный опрос сотрудников позволит исключить технические или трудовые промахи. Интервью с сотрудниками позволяет установить просчеты в рабочем процессе, которые бы остались без внимания руководителя.

Заключение

Систематически оценивать риски предприятия важно представителям малого, среднего и даже микробизнеса. Учет внешних и внутренних факторов, несущих угрозу компании, позволяет заблаговременно подготовиться и найти решения для многих критических ситуаций, предупредить фатальные последствия для бизнеса.