Кто не пьет шампанское

Считается, что организацию подразделений по риск-менеджменту могут позволить себе только банки и инвестиционные компании. Но и средний, и малый бизнес нуждаются в аналитической информации, направленной на предотвращение кризисных ситуаций. По мнению собеседников «КС», просчитать риски могут даже частные предприниматели, главное — грамотно собрать информацию.

Выражение «кто не рискует, тот не пьет шампанское» лучше всего соответствует деятельности риск-менеджеров. При хорошей аналитической работе повод выпить бокал вина будет находиться чуть ли не каждый день. Фото Михаила ПЕРИКОВА

Риск-менеджмент (РМ) впервые заявил о себе, когда на западных рынках появились производные ценных бумаг, так называемые деривативы. И до сих пор работа с рыночными рисками — наиболее продвинутая часть РМ, поскольку экономический эффект управления такими рисками легко посчитать. Однако за последнее десятилетие РМ заметно продвинулся в сторону управления и другими, нефинансовыми рисками. Современный риск-менеджмент претендует на то, чтобы защитить компанию от любой нестабильности.

По мнению независимого риск-менеджера Михаила Попова, всех, кто занимается РМ, можно разделить на две категории: «Первые — это те, чья деятельность связана с западными рынками. Они признают, что в международной бизнес-практике уже сложилось определение, каким должен быть уровень риск-менеджмента в публичной компании. В таких компаниях на РМ тратятся хорошие бюджеты, проводятся качественные исследования, но, по большому счету, это просто аналитический отдел. Во вторую группу, как правило, входят средние компании, ведущие деятельность на территории России. У них нет средств и достойных специалистов, чтобы создать полноценный отдел по риск-менеджменту. Но как раз эти компании очень нуждаются в прогнозах и методиках по управлению рисками, их акционеры постоянно рискуют своим бизнесом».

Узнать все

Первое, с чем сталкиваются «самоучки» по риск-менеджменту, — это отсутствие общепринятой классификации рисков.

Более или менее формализации поддаются лишь финансовые риски. Для выявления же прочих лучший способ — экспертные высказывания профессиональных консультантов. Работа по оценкам рисков стоит от $12 тыс. до $30 тыс. и занимает около трех месяцев. Очевидно, что не каждый руководитель рискнет подписать договор на соответствующие услуги с консалтинговым агентством. О своем опыте составления списка рисков «КС» рассказал частный предприниматель (занимается поставками продовольственных продуктов) новосибирец Валерий Гайдаманов. По словам господина Гайдаманова, для выявления рисков он самостоятельно проанализировал бухгалтерскую документацию (выявил риск кассовых разрывов и неплатежей), затем провел анализ оргструктуры и штатного расписания (риск перерасхода ФОТ или внезапного увольнения квалифицированных специалистов), технологических процессов (риск потери информации) и договоров (юридические риски). Валерий Гайдаманов уверен, что работа, на которую у него ушло около месяца, практически перевернула взгляды на его собственный бизнес: «Я понял, что опасаюсь вовсе не того, чего реально нужно бояться. Я старался «перебить» всеми силами конкурентов, но на самом деле те условия, которые я предлагал клиентам, были просто «медленной смертью« для меня».

Результатом работы по выявлению вероятной частоты и серьезности возможного ущерба должна стать так называемая карта рисков. Она позволяет наглядно проранжировать по важности все риски, которым подвержен бизнес. Если с определением частоты возникают трудности, карту можно преобразовать в матрицу. Вместо определенной частоты событий в ней будут более «расплывчатые» градации, например, «незначительная» вероятность возникновения проблем, «умеренная», «значительная» и «высокая». С помощью такой карты выделяются наиболее важные для компании риски. «Речь может идти, допустим, о перечне из трех рисков. Пытаться же управлять всеми — это безумие«, — считает руководитель компании «Риск-менеджмент-консалтинг» Анастасия Гуковская.

Гайдаманов тоже составил собственную «карту рисков»: «Прежде всего я учел все финансовые условия, потом прописал сезонные колебания в поставках и систему премирования в зависимости от значимости для бизнеса моих сотрудников». По словам предпринимателя, перемены прошли «практически незаметно», что окончательно убедило Гайдаманова в грамотности его действий.

Понять и предотвратить

Для работы с финансовыми рисками наиболее широко применяется метод их оценки при помощи концепции Value at Risk (VaR). Она показывает, какой максимальный убыток рискует понести компания за определенный период с заданной вероятностью. С помощью VaR и других разработанных на его базе методов можно эффективно контролировать риски практически любой компании.

Работа с операционными рисками подразумевает в основном отлаживание бизнес-процессов, введение таких правил и инструкций, которые позволят снизить потери. Скажем, риск утечки информации снижается введением определенных правил доступа к важным данным.

У каждого профессионального риск-менеджера должен быть свой проверенный набор приемов работы с операционными рисками. Об одном из способов, помогающих бороться с нечестностью персонала, рассказал Михаил Попов. Это правило называется «правилом двухнедельного отпуска» и хорошо известно западным риск-менеджерам. Какую бы позицию ни занимал человек в компании, раз в год его место во время отпуска занимает дублер, коллега либо начальник. Злоупотребления, если они были, легко вычисляются — клиенты и партнеры непременно сообщат о принятых условиях работы новому человеку. По мнению Михаила Попова, до 30% хищений в компаниях раскрываются и предотвращаются с помощью такого, казалось бы, простого приема.

Гайдаманов для проверки своих экспедиторов использовал метод «таинственной поставки». В разное время разным экспедиторам были «случайно» загружены излишки продукции, на которые не были оформлены соответствующим образом документы. «Только один человек сразу же попытался поживиться за счет фирмы и продать лишний ящик перекупщикам на рынок. Уже на следующий день он был уволен», — рассказал Гайдаманов.

План действий

Еще одной неотъемлемой функцией подразделения РМ является разработка плана действий для чрезвычайных ситуаций. Собственно, обязанности риск-менеджеров как раз и состоят в том, чтобы вовремя выдать четкий и грамотный «план действий».

Но, по мнению большинства консультантов, назвать ту или иную ситуацию «критической» может только руководитель. Функции принятия и контроля рисков должны быть разведены. Управленец, который работает с тем или иным риском, будь то трейдер или линейный менеджер в нефинансовой компании, не должен сам определять допустимый уровень риска. Также риск-менеджеру необходим прямой выход на высших руководителей. Топ-менеджеры всегда должны быть информированы о состоянии дел с рисками. Конечно, идеальная ситуация, когда контроль за рисками бизнеса осуществляет непосредственный руководитель компании — неважно, что является источником информации для анализа — собственные исследования, аутсорсинг или отчет специализированного отдела. Главное, как шутят риск-менеджеры, «вовремя принять таблетку». По словам Валерия Гайдаманова, он почувствовал себя «значительно легче», когда составил собственную карту рисков: «Даже выпил шампанского, хотя в обычной жизни предпочитаю пиво. Но найти слабое место в собственном бизнесе и предотвратить возможные связанные с ним потери — это повод для праздника».

Какие бывают риски

К стратегическим рискам относятся: война, терроризм, гражданские беспорядки, забастовки, комендантский час; законодательные изменения, изменения отраслевых правил; макроэкономические риски; маркетинговый (стратегия продаж); политические риски (экспроприация, конфискация).

Операционные риски возникают в ежедневной деятельности компании: безопасность на рабочих местах, безопасность финансово-информационной системы, компенсации и претензии уволенных сотрудников; нарушение авторских прав; неумышленные ошибки персонала, технические сбои; профессиональные ошибки, халатность; технологические риски.

Финансовые риски связаны с финансовыми операциями и платежеспособностью контрагентов: валютный риск; изменение/падение капитализации; инфляция; кредитный риск; риск ликвидности; неблагоприятное изменение цен на биржах; несостоятельность, банкротство; риск изменения процентных ставок.

К рискам опасностей относят риски непредвиденных обстоятельств, природных опасностей, случайностей и инцидентов; вандализм; несостоятельность страховщика; враждебные поглощения; погодные риски.