Этапы идентификации и анализа рисков

Содержание идентификации и анализа рисков

Общая характеристика идентификации и анализа рисков

Тема 4. Идентификация и анализ рисков

Идентификация и анализ рисков являются ключевым элементом про­цесса управления риском. От их правильной организации в значительной степени зависит, насколько эффективными будут дальнейшие решения и, в конечном итоге, удастся ли фирме в достаточной мере защититься от уг­рожающих ей рисков. Поэтому исследование особенностей данной облас­ти риск-менеджмента и их учет в практической деятельности менеджера по рискам являются важным этапом для понимания всей системы управле­ния риском.

 

Основной целью идентификации и анализа рисков является формирова­ние у лиц, принимающих решения, целостной картины рисков, угрожающих бизнесу фирмы, жизни и здоровью ее сотрудников, имущественным интере­сам владельцев/акционеров, обязательствам, возникающим в процессе взаи­моотношений с клиентами и другими контрагентами, правам третьих лиц и т.п. В данном случае важен не только перечень рисков, но и понимание ме­неджерами того, как эти риски могут повлиять на деятельность фирмы и на­сколько серьезными могут быть последствия. В результате такого исследо­вания будет правильно организована система управления рисками, которая обеспечит приемлемый уровень защиты фирмы от этих рисков.

Идентификация и анализ рисков предполагает проведение качествен­ного, а затем и количественного изучения рисков, с которыми сталкивается фирма.

Качественный анализ предполагает обнаружение рисков, исследование их особенностей, выявление последствий реализации соответствующих рисков в форме экономического ущерба, раскрытие источников информа­ции относительно каждого риска. На данной стадии проводится подробная классификация выявленных рисков, основные критерии которой рассмот­рены в теме 2. В результате этого у менеджера по рискам возникает пони­мание круга проблем, с которыми придется столкнуться в процессе риск-менеджмента.

Предварительным шагом стадии количественной оценки рисков является получение информации о них. Такая информация должна содержать сле­дующие данные, необходимые для оценки степени предсказуемости риска: частота (вероятность) возникновения и размер убытков, т.е. распределение ущерба, а также другие характеристики, которые требуются для дальнейше­го анализа рисков. Правильность всех последующих решений будет зави­сеть от того, удастся ли собрать необходимые качественные данные в нуж­ном объеме. Поэтому определение степени доверия к разным источникам информации представляет собой важный аспект этого шага.

Основной шаг стадии количественной оценки рисков - обработка соб­ранных данных. Она должна обслуживать цели последующего процесса принятия решений по управлению риском. Для выявления факторов риска и степени их воздействия могут быть использованы различные методы ста­тистической обработки данных, в том числе корреляционный и дисперси­онный анализ, анализ временных рядов, факторный анализ и другие мето­ды многомерной классификации, а также математическое моделирование, включая имитационное.

При необходимости статистический анализ может быть использован для подтверждения некоторых выводов предшествующей стадии, когда ка­чественного анализа для этого недостаточно. Например, если качествен­ной информации не хватает для проведения подробной классификации рисков, то можно провести процедуру многомерной классификации.

Можно предложить множество критериев для выделения этапов про­цесса идентификации и анализа рисков. Наиболее распространенным яв­ляется степень подробности исследования риска. В соответствии с ней можно выделить следующие этапы:

►осмысление риска, т.е. качественный анализ, сопровождаемый ис­следованием структурных характеристик риска (опасность - подвер­женность риску - уязвимость). Это очень важный этап, так как он определяет, с чем столкнется в дальнейшем менеджер по рискам, и тем самым задает границы принятия решений в процессе риск-менеджмента;

►анализ конкретных причин возникновения неблагоприятных собы­тий и их отрицательных последствий. Данный этап представляет собой подробное изучение отдельных рисков (причинно-следст­венные связи между факторами риска, возникновением неблагопри­ятных событий и вызванным ими появлением ущерба). Такое иссле­дование обеспечивает основу для принятия решений в рамках управ­ления риском;

►комплексный анализ рисков. Указанный этап предполагает изучение всей совокупности рисков в целом, что дает цельную, комплексную картину рисков, с которыми сталкивается фирма. Это позволяет про­водить единую политику по управлению риском. Подобное исследо­вание включает также проведение таких процедур, как аудит безо­пасности, т.е. всестороннее исследование бизнеса фирмы, методов принятия решений и используемых технологий с целью выявления и анализа рисков, которым они подвержены.

В ряде случаев не все перечисленные этапы реализуются в практике риск-менеджмента конкретных фирм, но наиболее полный и комплексный вариант включает все три этапа. Как правило, это характерно для крупных фирм, занимающихся сложным бизнесом.