Ведение бизнеса всегда сопряжено с множеством рисков. Вкладываясь в тот или иной проект, можно потерять средства или получить негативную реакцию клиентов. Чтобы этого не происходило, стоит заранее просчитывать возможные последствия. Иными словами, следует внедрять риск-менеджмент на предприятии. Этим термином называют комплекс мероприятий, направленных на выявление и минимизацию возможных угроз для бизнеса. Компания, использующая систему управления рисками, более эффективно справляется с ними благодаря заранее разработанному плану.
Чтобы обнаружить возможные угрозы, предприятие анализирует факторы и вероятность наступления негативных событий и оценивает размеры возможных потерь. После проведения исследования разрабатываются стратегия или план, учитывающие способы управления рисками. Благодаря этому компания сможет добиться выполнения поставленных задач даже в том случае, если события начнут развиваться не по лучшему сценарию.
Зачем нужно управление рисками на предприятии?
Риск-менеджмент — это неотъемлемая часть стратегии, направленной на предотвращение влияния негативных факторов на конечный результат любого проекта. Проблемы могут появляться в самых разных сферах деятельности: от общепита до научных исследований. У одних компаний риски будут связаны с появлением просроченной продукции или срывом поставок, у других — с выбросом опасных веществ в атмосферу или травмами сотрудников. Но вне зависимости от масштабов ни одно из подобных событий не приближает бизнес к выполнению поставленных целей. Как минимум, в отсутствие системы управления рисками компания может потерять деньги. В худшем случае непредвиденные последствия приведут к судам или даже закрытию всего бизнеса.
Чтобы избавиться от неприятностей при ведении любых проектов, компании используют именно риск-менеджмент. Он позволяет улучшить собственное положение на рынке, сохранить или укрепить репутацию, минимизировать потери времени и денег.
Важно понимать, что риски — это не только негатив. В большинстве случаев они двигают компанию по пути прогресса. Фактически риском можно считать любую неопределенность, например новый проект или инвестицию. У компании есть шансы получить или большую прибыль, или значительные потери. Но возможность негативного сценария не означает, что бизнесу стоит замереть на месте и перестать вкладывать средства или менять структуру. Напротив, любые изменения важны. Но чтобы решения принимались правильно, необходимо проводить мероприятия по управлению рисками. Они позволяют создавать своеобразные планы реагирования, без которых компания могла бы понести значительно большие потери. Кроме того, при их наличии руководство будет лучше подготовлено к возникновению непредвиденных проблем.
Результаты риск-менеджмента
Грамотно выстроенная система управления рисками позволяет:
- своевременно выработать антикризисные решения;
- ликвидировать препятствия, которые могут помешать достижению целей;
- повысить осведомленность руководства о возможных проблемах;
- улучшить охрану труда сотрудников;
- повысить отдачу от рискованных проектов;
- обнаружить возможные источники дополнительных проблем.
Суть таких мероприятий сводится не к полному исключению проблем и опасностей, а к поиску компромиссов и трансформации факторов рисков в пользу компании.
Методы управления рисками
Один из ключевых шагов в процессе минимизации рисков — это идентификация всех возможных опасностей для компании. Существует несколько методик, позволяющих выполнить ее с максимальной эффективностью.
Метод рыбьей кости
Этот простой метод позволяет визуализировать проблемы, возникающие в бизнес-процессах, и найти способы их решения. Чтобы воспользоваться им, необходимо создать схему, похожую на скелет рыбы. В голове размещают проблему, а вдоль условного позвоночника — факторы, которые могут оказывать воздействие на ситуацию. Такую схему иногда называют диаграммой Исикавы.
SWOT-анализ
Эта методика предназначена для определения слабых и сильных сторон целой компании или отдельного проекта. В ходе анализа оценивают следующие факторы, влияющие на ситуацию:
- strengths — достоинства;
- weaknesses — недостатки;
- opportunities — возможности;
- threats — угрозы.
Методика дерева решений
Этот способ визуализации информации позволяет упростить принятие решений в условиях нехватки объективной информации. В его основе лежит диаграмма, напоминающая дерево. Она строится с корня, который представляет собой самое первое решение, повлекшее за собой остальные. Выше него записываются следующие действия, от которых отходят ветки с возможными последствиями, рисками и результатами. Дерево строится до тех пор, пока все решения не будут подвергнуты объективному анализу.
Метод карты рисков
В отличие от предыдущих моделей, карта рисков — это инструмент не только для качественного, но и для количественного анализа возможных последствий для компании. Он позволяет соотнести вероятности негативных событий с уроном, который они способны принести. Суть метода сводится к тому, чтобы нанести на условную карту риски, классифицировав их по двум факторам: значимости и вероятности. Первое значение может быть выражено в денежных средствах или баллах, а второе — в процентах или долях единицы. Помимо этих двух факторов, необходимо также учесть причины возникновения рисков, чтобы минимизировать последние.
Матрица рисков и влияния
Метод во многом схож с предыдущим, но отличается по способу визуализации информации. В нем применяется не карта, а таблица. В нее заносят максимальные значения урона, который может быть получен из-за рисков, а также минимальные вероятности их возникновения.
Диаграмма Парето
Этот метод идентификации рисков сводится к построению упорядоченной гистограммы, значения в которой отсортированы от большего к меньшему. На схему наносятся факторы, которые могут повлиять на производство, и возможный урон от них. Используя гистограмму, можно быстро выделить наиболее значимые риски и начать их минимизировать.
Анализ целесообразности затрат
Данная методика помогает идентифицировать риски, связанные с финансами. Она дает численные результаты, поэтому является достаточно точной. При применении такого анализа вычисляются возможная прибыль от того или иного решения и вероятные убытки. На основе полученных данных принимается итоговое решение.
Колесо фьючерсов
В отличие от всех остальных методов, колесо фьючерсов помогает не анализировать риски, а избегать возникновения наиболее серьезных из них в будущем. Этот способ сводится к мозговому штурму. Все возможные последствия определяются при помощи коллективного поиска, во время которого ведут запись всех предложенных идей. Такой способ помогает выявить негативные последствия любых решений еще до того, как они будут приняты.
Способ экспертных оценок
Данный метод способен дать почву для размышлений в тех случаях, когда компания ранее не сталкивалась с проблемами, аналогичными текущим, или информации о них крайне мало. Вся система анализа в этом случае строится вокруг авторитетов выбранных экспертов. Специалисты выявляют возможные риски, ориентируясь на свой опыт.
Метод рейтинговых оценок
Эта методика хорошо сочетается с практически любыми другими, поскольку позволяет превратить качественные оценки в количественные. Она подразумевает применение пяти- или десятибалльной шкалы для составления градации основных рисков. Наиболее опасные получают 5 или 10, а самые безобидные — 1. Оценки выставляются на основании имеющегося опыта экспертов или руководителей организации, внедряющей систему управления рисками.
Контрольные списки источников проблем
Данный метод является одним из самых простых в реализации. Для его внедрения достаточно опыта работы над проектами, похожими на тот, что стартует в текущий момент. Используя старые знания, можно составить список проблем, возникших на пути, и указать причины, которые к ним привели.
Этапы риск-менеджмента
Разумеется, риск-менеджмент не сводится к использованию весьма простых методик, описанных выше. Это сложный комплекс мероприятий, состоящий как минимум из пяти шагов.
Этап 1. Идентификация угроз
В первую очередь необходимо найти, классифицировать и проанализировать все риски, которые угрожают компании или проекту. Именно на этом этапе пригодятся методики рыбьей кости или дерева решений.
При классификации угроз можно использовать следующее разделение.
- Рыночные риски. Это угрозы, исходящие извне и не зависящие от действий предприятия. К ним относятся изменения курсов, колебание спроса и цен, взлеты и падения акций и т. д.
- Регуляторные риски. Такие угрозы, как правило, исходят со стороны государства. Они возникают в том случае, если компания не может гарантировать строгого исполнения регламентов или установленных нормативов.
- Операционные риски. Внутренние угрозы, неизбежно возникающие в процессе работы. К таким можно отнести ошибки сотрудников, сбои налаженного взаимодействия между отделами, технические неполадки.
- Юридические и финансовые риски. Угрозы, которые происходят из-за нарушения контрактов или законов. Они могут приводить к получению штрафов или санкций, появлению судебных издержек и потере заказов.
- Экологические риски. Угрозы, возникающие из-за таких факторов, как наводнения, чрезмерно высокая температура воздуха, загрязнение окружающей среды и т. д.
Чтобы выявить риски с наибольшей вероятностью, компании следует найти ответы на несколько важнейших вопросов:
- Что показали недавние аудиты, страховые отчеты и маркетинговые исследования? Насколько компания устойчива к возможным последствиям выявленных рисков?
- Что изменилось за последнее время в законодательстве? Влияют ли последствия нововведений на работу организации?
- В порядке ли официальная документация фирмы? Соблюдаются ли стандарты отрасли?
- Сталкивалась ли компания с последствиями похожих рисков в прошлом? Какие из проблем оказались наиболее существенными?
На первый взгляд кажется, что ответы на эти вопросы находятся на поверхности и не имеют смысла. Но это не так. Не получив ответы, невозможно отсортировать имеющиеся риски по важности и перейти к следующему шагу.
Этап 2. Анализ возможных трудностей
В ходе риск-менеджмента необходимо подвергать тщательному анализу любые негативные факторы, выявленные во время первого этапа. Для этого следует оценивать масштабы выявленных угроз и определять их вероятные последствия для работы компании. Немаловажным будет и получение ответов на вопрос о том, из каких факторов сформировался конкретный риск, какие действия стали причинами для его появления и как устранить его.
Обычно в ходе первого этапа обнаруживается далеко не одна проблема. Поэтому во время дальнейшего анализа важно расставить приоритеты. Чем больше проблем отдельный риск может принести компании, тем выше должно быть его положение в условном списке. Обычно способ распределения трудностей по важности зависит от сферы деятельности компании. Например, экологические риски будут иметь большое значение для обрабатывающей промышленности, но их влияние сведется к минимуму в сфере услуг. А для компаний, работающий в сфере с высокой конкуренцией, значительную опасность будут представлять проблемы, связанные с флуктуациями рынка.
При определении приоритетов бизнесу стоит оценивать сразу несколько факторов, влияющих на ситуацию. К наиболее важным из них можно отнести потенциальные финансовые и репутационные потери, время, потраченное на их устранение, а также наличие возможностей для управления риском в будущем.
Этап 3. Оценка рисков
Риск-менеджмент подразумевает не только выявление проблем, но и анализ их влияния на работу бизнеса. Чтобы успешно бороться с проблемами, обычно используют один из двух способов оценки.
Первый и наиболее распространенный метод анализа называют качественным. Он не дает численных оценок, но позволяет понять значение риска, а также выработать стратегию для его минимизации. Качественному анализу обычно подвергают экологические, юридические и регуляторные риски.
Второй метод оценивания является количественным. Он позволяет вычислить точную или приблизительную вероятность наступления негативного последствия, а также рассчитать суммарный урон от его воздействия. Важно заметить, что количественный анализ рисков — достаточно сложная процедура, которая далеко не всегда может быть применена. Чаще всего с ее помощью исследуют проблемы, связанные с финансами. Риски такого рода сравнительно несложно поддаются калькуляции, поскольку прибыль, убытки, процентные ставки и другие факторы можно оценить с высокой точностью.
В крупных компаниях количественные и качественные методы анализа нередко используются совместно. Это позволяет более точно определять не только сами риски, но и их последствия. Тем не менее выбор метода оценок всегда остается за предприятием, поскольку он зависит от ряда факторов, таких как сфера деятельности компании, имеющийся бюджет и наличие в запасе времени для принятия ключевых решений.
Этап 4. Обеспечение безопасности предприятия
Когда все риски выявлены, ранжированы по важности и проанализированы, можно приступать к главному — их минимизации. Как уже говорилось, полностью устранить возможные негативные последствия невозможно по определению. Поэтому решения, принимаемые на данном этапе, нужны лишь для максимального сокращения проблем.
Чтобы процесс был максимально эффективным, а выполняемые действия быстро приносили свои плоды, необходимо начинать с наиболее опасных и материальных рисков. Минимизировав их, предприятие сможет выиграть время для дальнейшей работы и развития. Это даст возможность решить другие, менее значимые проблемы.
Для управления рисками пользуются одной из стандартных стратегий:
- Избежание. Данная стратегия подразумевает полный отказ от любых действий, которые могут нанести финансовый, репутационный или любой другой урон компании. Полное исключение — это глухая оборона. Компания замыкается сама в себе, стараясь отгородиться от реальности. Применение данной стратегии можно считать оправданным в редких случаях, когда положение дел слишком шатко, а небольшой риск может обрушить весь бизнес. Но если серьезной опасности нет, прибегать к полному исключению не стоит. Показателен пример компании Excite, которая отказалась приобретать Google в тот момент, когда будущий гигант отрасли был еще небольшой фирмой, стоившей 750 000 долларов.
- Снижение. Эта стратегия отличается большей сбалансированностью по сравнению с предыдущей. Она предполагает использование методов минимизации появления проблем. Одним из главных инструментов стратегии снижения является диверсификация. Например, чтобы уйти от некоторых финансовых рисков, компании работают не с одним, а с несколькими поставщиками. Уход любого из них будет существенным, но не катастрофическим событием.
- Распределение. Стратегия, которая предполагает передачу ответственности другим компаниям. Такой инструмент управления рисками в большинстве случаев требует дополнительных финансовых затрат, но он позволяет уйти от наиболее серьезных негативных последствий. Например, предприятие, продающее серверное оборудование, может заплатить маркетинговому агентству только за «горячих» клиентов, пришедших благодаря рекламе. Цена каждого лида будет выше, чем при альтернативной схеме сотрудничества, но заказчик не будет сталкиваться с риском того, что кампания не сработает так, как задумано.
- Принятие. При использовании этой стратегии риски не минимизируют вовсе. Их просто учитывают и заранее готовятся к возможным последствиям. Разумеется, такая стратегия применима только для тех рисков, которые не являются критически опасными для компании. Например, к ней может прибегнуть производитель станков, который предполагает, что поставки микросхем в определенный момент могут затянуться. Чтобы это не стало проблемой, объем текущих заказов увеличивают и создают запас компонентов на складе. Но если риск связан не с остановкой производства, а с полным одномоментным развалом бизнеса, к стратегии принятия прибегать не стоит.
Этап 5. Анализ результатов и отслеживание эффективности риск-менеджмента
Если основные риски минимизированы, а возможные последствия больше не являются непредвиденными, останавливаться не стоит. Во-первых, эффективность выбранной стратегии со временем может снизиться. Тогда риски, которые уже позабылись руководством, могут вновь оказаться на повестке дня. Во-вторых, новые проблемы возникают всегда, вне зависимости от сферы деятельности. Поэтому необходимо постоянно держать руку на пульсе и проводить мониторинг возможных рисков для бизнеса.
Также важно понимать, что ни одна стратегия не сможет полностью защитить компанию от ударов, она лишь смягчает их. Поэтому кризисы так или иначе будут иногда происходить, но в гораздо меньших масштабах. Их появление следует использовать себе на руку. Во время кризиса стоит анализировать, насколько эффективными оказались ранее принятые решения, и менять их при подозрительно низких результатах. Чтобы новые стратегии оказывались более успешными, важно открыто обсуждать итоги работы с коллегами и вести подробную документацию по риск-менеджменту. Кроме того, не стоит забывать, что управлять негативными последствиями нужно комплексно. Если риск-менеджмент внедрен только в одном подразделении, его эффективность всегда будет ниже по сравнению с мероприятиями, распространяющимися на всю компанию.
Если вы сталкиваетесь с регулярными кризисами при ведении бизнеса, обращайтесь к экспертной Группе «ДЕЛОВОЙ ПРОФИЛЬ». Наши специалисты помогут внедрить эффективный риск-менеджмент на предприятии.
