Управление рисками: распространенные ошибки при оценке

Ниже в статье вы узнаете, как правильно оценивать риски, чтобы не была завышена вероятность наступления событий, не переоценен впоследствии ущерб, и как избежать ненужных расходов на мероприятия по управлению рисками.

Главные ошибки при оценивании рисков могут возникать, если производятся расчеты. Получению качественного результата также помешают недостаточная квалификация сотрудников, проводящих оценку рисковых событий, их заинтересованность в завышении или занижении оценок.

Отсутствие порядка в реестре риска

Первоначально необходимо изучить реестр рисков. Если в нем нет структурированности, риски прописаны в виде одноуровневого перечня, то, вероятнее всего, они плохо проработаны.

В одном списке могут находиться риски стратегического уровня, например, недостаток средств на финансирование программы для ремонта оборудования, а также риски операционного уровня, что не будет являться правильным. Последними должны находиться факторы стратегических рисков. К примеру, организация не может получить кредит, и это будет являться фактором для отмеченного выше стратегического риска дефицита средств.

Исправление ошибки

Для минимизации ошибок в расчетах необходимо тщательно проработать сценарии развития рисковых событий и оценить корреляцию рисков между собой. Таким образом убытки от реализации взаимозависимых и несовместимых рисков не будут задвоены.

Оценивание риска дефицита средств

Для оценки риска дефицита средств можно воспользоваться статистическими данными реализации риска за предыдущие периоды. Они должны быть скорректированы, в соответствии с изменениями внешних факторов. В расчете нужно использовать максимальную величину средств, которые недополучила организация.

Помимо всего могут применяться данные о затратах на финансирование программы ремонтов организации. Произведите сбор оценок менеджмента, специалистов, и определите, например, что ожидаемый дефицит не будет превышать 10% от суммы расходов. При этом долю дефицита на финансирование программы определите, исходя из приоритетов организации.

Если собран список из 30 рисков, из-за которых может появиться дефицит средств, то оценки могут быть выше фактических. Для получения сопоставимых оценок создайте сценарии развития рисковых событий и определите, взаимосвязь каких из 30 рисков влечет наибольший ущерб для организации. Далее выберите более вероятный сценарий, исходя из возможностей сотрудников, руководителей структурных подразделений оказывать влияние на риски.

С учетом ограничений оценки рисков можно получить точные начальные данные.

Например, при рассмотрении одних рисков, приводящих к перерыву в производственной деятельности дольше чем на сутки, или только негативных сценариев с максимально вероятными последствиями нужно исключить гипотетические сценарии.

Процесс оценивания необходимо модерировать, то есть рассчитывать риски для всей организации, а не отдельного менеджера. Например, при имеющемся риске для руководителя, что тот не сможет реализовать бизнес-план, есть также риск, что организация недополучит свою выручку. Риск невыполнения бизнес-плана может быть оценен как незначительный.

Риск недополучения выручки может учитываться в начальной формулировке. Он влечет за собой множество других рисков. При этом недополучение организацией выручки при одних и тех же начальных данных приведет к появлению разных рисков.

Риски не должны оцениваться только математически. Использование сложных методов и расчетов может приводить к погрешностям. В некоторых случаях более эффективно будет применение качественных оценок, например, критического, среднего, низкого или высокого риска.

Расчеты могут быть неточными, если в расчете нет достаточного количества статических данных, не применяется метод оценивания, экспертное мнение.

Исправление ошибки

Для количественной оценки рисков рекомендуется использовать один из двух способов: экспертное мнение, оценивание на основе инцидентов.

При выборе организацией первого способа будут привлечены эксперты, анализирующие причины возникновения аварии, оценивающие статистическую вероятность появления причин инцидента, вероятность повторной аварии.

Оценивание на основе инцидентов включает составление списка аварий с негативными последствиями для производства, финансового положения организации, ее деловой репутации.

Для оценивания вероятного ущерба в качестве эталона берется сумма финансовых последствий от реализации риска и полученная величина распространяется на другие объекты организации. Расчет величины ущерба рекомендуется производить в абсолютных единицах.

Для расчета ущерба от последствий, которые не относятся к финансовым, надо разработать собственную методику. К примеру, оценку ущерба от экологических рисков можно оценить на основе способа расчета штрафа от надзорных органов. Все методы есть в доступных источниках. К нефинансовым последствиям можно отнести деловую репутацию организации.

Неправильная классификация рисков

Неверным считается деление рисков на следующие классы:

• несущие негативные финансовые последствия для организации — уменьшение прибыли, показатель EBITDA, рост расходов;

• не подразумевающие прямых убытков — последствия для деловой репутации, социальные.

Из-за того, что невозможно сопоставить оценки, появляется конфликт интересов. Организация стремится надежно и безопасно пользоваться производственными активами, но расходы на такие цели должны отличаться целесообразностью.

После оценивания инженерами рисков поломки оборудования выяснилось, что из-за этого снизится надежность всего объекта, может пострадать персонал и даже окружающая среда. Но директору по финансам были переданы только расчеты о продукции, которые выпустили не в полном объеме. Вследствие этого, при планировании бюджета на техническое обслуживание оборудования CFO не видит, какой ущерб для репутации получит организация, как пострадает персонал и окружающая среда.

Исправление ошибки

Проводите анализ нефинансовых рисков со стороны финансовых последствий. Для оценивания таких рисков воспользуйтесь помощью экспертов. Последствия после нефинансовых рисков могут быть продолжительными, а инженеры не могут их оценить, то есть поломка оборудования или авария могут негативно повлиять на деловую репутацию организации и ее кредитный рейтинг, что увеличит стоимость кредитных ресурсов.

Нефинансовые последствия могут появляться, если происходит конфликт с внешней заинтересованной стороной организации — общественными организациями, органами, осуществляющими надзор и контроль.

Неверная корректировка

Ряд организаций при расчете используют лишь один сценарий, который не корректируется в течение всего расчетного периода.

Если не менять оценку, в соответствии с рыночной конъюнктурой, это может привести к переходу риска в другую категорию, например, он станет критическим для организации. Руководство не сможет вовремя отреагировать на изменения и повлиять на риск.

В начале года была произведена оценка валютного риска и выделен резерв для оплаты валютных обязательств. В отчетном периоде не была произведена корректировка стоимости риска. В результате этого, если на дату платежа произойдет резкий подъем курса, у организации может не хватить резервных средств. Или, наоборот, если первоначально риск был переоценен, то исключение средств из оборота было напрасным.

Как показывает практика, организации не делают пересмотр оценки рисков, так как у них отсутствуют инструменты для корректировки оценки, или осознанно замораживают основные показатели деятельности в отчетном периоде.

Исправление ошибки

Делайте обновление оценки рисков, независимо от текущего положения дел организации. Разработайте регламенты, в которых будет указано, когда, кто и каким образом должен производить пересмотр рисков. Корректировка должна осуществляться до того, как в бюджет будут внесены мероприятия, направленные на минимизацию рисков.

Занижение суммы вероятного ущерба

Зачастую, при оценивании рисков вероятный ущерб ограничивается стоимостью актива, который выйдет из строя. Таким образом можно занизить убытки, полученные от рисков.

На объекте промышленного назначения произошел пожар в одном из производственных помещений. Две единицы техники вышли из строя, пострадали работники, в водоем, расположенный недалеко от предприятия, попали вредные вещества. Общий ущерб оказался выше стоимости операционных систем, которые сгорели. Он включает:

• штрафы, полученные за нарушение экологических норм, техники безопасности;

• расходы на компенсацию ущерба третьим лицам, если не хватает возмещения от страховки;

• ущерб для деловой репутации организации.

Исправление ошибки

При оценивании рисков проведите анализ каждой составляющей ущерба в отдельности и сложите все значения для получения итоговой оценки. Для каждой составляющей необходимо выбирать определенную методику оценивания. Проводите сравнение рисков, сортируйте их по степени существенности. Такой подход позволяет выставить риски с высокими убытками на один уровень значимости с рисками, влияющими на деловую репутацию организации.

Верный выбор методов

Нередко в организациях применяют неактуальные способы оценивания рисков. Например, при расчете используют функции распределения случайных показателей для разных ситуаций. Еще одна ошибкой будет считаться, если для разных рисков применяют один и тот же метод.

Исправление ошибки

Увеличивайте количество статистических данных рисковых событий для перехода от экспертного оценивания к количественному. Для минимизации погрешности вычислений сравнивайте результаты после оценивания рисков с фактическими событиями, которые произошли за рассматриваемый период.

Делайте подбор методов, исходя из разных видов риска. Тогда можно понять, что расчет направлен на оценку, например, травматизма, а не пожара. В таком случае риск пожара надо оценивать экспертным способом, чтобы учесть все значимые причины возгорания на объекте.

Итоги

К основным ошибкам при расчете рисков относятся:

• объемный реестр рисков с неструктурированной информацией;

• необоснованные расчеты;

• деление рисков на финансовый и нефинансовый тип;

• неверная корректировка и актуализация расчетов или отсутствие их возможности;

• занижение суммы от ущерба при реализованных рисках или ограничение активом;

• отсутствие постоянного обновления методов оценивания рисков.

Все вышеперечисленные ошибки появляются из-за отсутствия статистики, нужной для расчетов. Риск-менеджеры, в свою очередь, в условиях ограниченного времени, вынуждены искать решения для получения быстрого результата, но не всегда качественного.

Помимо всего получение качественных данных не всегда возможно из-за непрофессионального подхода специалистов или их заинтересованности в занижении/завышении оценки рисков.