риск. управление рисками(основа)

РИСК.

УПРАВЛЕНИЕ РИСКАМИ.

Круглый стол для руководителей:

Тема: «Риски принятия решения. Расчёт рисков и значимость интуиции.»

Организатор: Центр Управленческих Кадров www.auk-olymp.ru

Спикер: тренер AIC - Сергей Паршаков - sergey.p.parshakov@gmail.com

Компания спикера: Агентство Интеллект Консалтинг - www.aiconsult.ru

«… поступайте осторожно, не как неразумные, но

как мудрые, дорожа временем…» Ефес. 5:15

www.aiconsult.ru

из книги «АКУШЕРСКИЙ РИСК»

www.aiconsult.ru

Тактика – это план действий в случае

наступления ожидаемых событий

www.aiconsult.ru

Первая версия, учитываемых факторов при прогнозе благополучия женщины и ребенка до и после родов

www.aiconsult.ru

Учитываемые факторы – сейчас (и это только до родов – после родов столько же)

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

А можно и так управлять рисками…

www.aiconsult.ru

www.aiconsult.ru

и так…

www.aiconsult.ru

Почему важно управлять рисками? (1)

Основополагающие принципы:

• Каждая организация, коммерческая или

некоммерческая, существует для того чтобы достичь

замысла и ценностей своих основателей

(владельцев).

• Ценность изменяется (создается,

сохраняется или «выветривается») управленческими

решениями при каждом действии, от принятия

стратегии до реализации ежедневных операционных

задач

www.aiconsult.ru

Почему важно управлять рисками? (2)

Система управления рисками поддерживает в

организации создание стоимости путем включения

в управление:

• Эффективных решений о действиях при

возможных будущих событиях, которые создают

неопределенность.

• Реакций (ответов) на наступающие события

таким образом, чтобы действия совершаемые

организацией снижали вероятность нисходящих

результатов и увеличивали потенциал роста.

www.aiconsult.ru

Система управления рисками (1)

Задачи СУР в организации

могут быть рассмотрены в

рамках 4 категорий:

α Стратегия

α Операционная

деятельность

α Коммуникации и

отчетности

α Соответствие

внешним требованиям

www.aiconsult.ru

Система Управления Рисками (2) Система Управления Рисками

рассматривает деятельность

на всех уровнях организации:

α На уровне всей группы

компаний.

α На уровне

самостоятельного

подразделения и

хозрасчетной единицы.

α На уровне бизнес

процесса подразделения

www.aiconsult.ru

Система Управления Рисками (3) Управление рисками

требует от организации

составления

«портфолио» для всех

видов риска.

«Портфолио» – это не

столько список рисков,

сколько программа

действий при

наступлении каждого

вида рисков.

www.aiconsult.ru

• Менеджмент рассматривает как взаимосвязаны индивидуальные риски.

• Менеджмент разрабатывает «Портфолио» с

двух точек зрения:

- действия на уровне бизнес-единицы (бизнес-

процесса подразделения) («взгляд снизу»)

- действия на уровне всей группы компании

(«взгляд сверху»)

• Менеджмент прорабатывает риски по восьми

взаимосвязанным компонентам.

www.aiconsult.ru

Внутренняя среда

• Устанавливает философию в области

управления рисками. Организация признает, что

и неожиданные, и ожидаемые события могут

происходить.

• Устанавливает культуру управления рисками

(приятие правил, процедур, процессов СУР).

• Просчитывает как все другие аспекты

организации действий в компании могут

повлиять на её «риск-культуру».

www.aiconsult.ru

Постановка целей

• Этот компонент применяется когда руководство

рассматривает риски реализации стратегии при

постановке целей организации.

• Этот компонент формирует «риск-аппетит» организации –

на высоком уровне создается представление сколько

«риск-менеджмента» и как следствие затрат на его

осуществление компания готова принять.

• Допустимый уровень риска формируемый при вариациях

уровня ставящихся целей, выравнивает аппетит

компании к риску.

www.aiconsult.ru

Определение событий

• Дифференцирует риски и возможности.

• События, которые могут оказать негативное

воздействие, представляют собой риски.

• События, которые могут оказать положительное

влияние представляют собой естественные

смещения (возможности), которые по каналам

управления возвращают на этап формирования

стратегии.

www.aiconsult.ru

Оценка риска

• Использует комбинацию и качественных и

количественных методологий оценки рисков.

• Устанавливает временные горизонты для

целевых горизонтов.

• Оценивает и неотъемлимый (присущий) и

остаточный (абсолютный) риски.

www.aiconsult.ru

Реагирование на риск

• Выявляет и оценивает возможные отклики (ответы,

действия) на риск.

• Оценивает варианты действий (откликов, ответов) по

отношению к «риск-аппетиту», стоимость и пользу

отклика (действия) на потенциальный риск, и степень,

до которой отклик (действие) будет уменьшать

воздействие и/или вероятность наступления (риск-

события).

• Выбирает и выполняет отклик (действие) на основе

оценки «портфеля» рисков и откликов (ответов,

действий).

www.aiconsult.ru

Средства Контроля

• Такие политики и процедуры, которые

гарантируют, что риск-реакции (отклики, ответы,

действия) осуществляются также как другие

директивные правила и процедуры в компании.

• Происходят по всей организации, на всех

уровнях и во всех функциях.

• Включают применение как отдельных

приложений, так и общих информационных

технологий управления (КИС).

www.aiconsult.ru

Информация и коммуникация

• Менеджмент идентифицирует, фиксирует и

передает соответствующую информацию, в

такой форме и такие сроки, которые позволяют

сотрудникам выполнять их обязанности.

• Общение происходит в более широком (чем

административный) смысле и «течёт» и вниз, и

поперек, и вверх по всей организации.

www.aiconsult.ru

Почему важна информация и коммуникация?

www.aiconsult.ru

Мониторинг

Эффективность других семи компонентов

СУР осуществляется через:

• Постоянный мониторинг деятельности.

• Отдельные оценки.

• Сочетание обоих подходов.

www.aiconsult.ru

Что необходимо для внедрения СУР

• Сильная система внутреннего контроля.

• Распределение ролей и обязанностей по всем

компонентам (Совет директоров, Менеджмент, Риск-

менеджеры, Внутренние аудиторы)

• Организационное перепроектирование бизнеса для

создания в организации СУР; Выполнение оценки

рисков, при определенном уровне общего риск-

аппетита; Определение риск-ответов; Коммуникация по

риск-результатам и Мониторинг; Надзор и

периодический обзор подготовленный для руководства.

www.aiconsult.ru

Бизнес после организационного проектирования

перед внедрением СУР должен иметь:

• Стратегии бизнеса (для группы компании –

стратегии бизнесов)

• Ключевые бизнес-цели организации

• Соответствующие цели и задачи, которые

каскадом спускаются по организации из

ключевых бизнес-целей.

• Распределение обязанностей организационных

элементов и лидеров.

• «Линкидж» - взаимо увязка всего со всем.

www.aiconsult.ru

Пример «линкиджа» • Миссия – предоставлять высококачественные и

доступные услуги здравоохранения.

• Стратегическая цель - быть первым или

вторым на областном рынке полного спектра

услуг в учреждениях здравоохранения в крупных

и средних городах области.

• Ключевая бизнес цель - инициировать диалог с

руководством 10 крупнейших больниц области и

заключить соглашения с двумя в этом году.

www.aiconsult.ru

www.aiconsult.ru

Что главное в управлении?

• Оценка риска - это выявление и анализ

рисков для достижения бизнес-целей.

• Это формирует основу для определения того, как необходимо управлять рисками.

www.aiconsult.ru

Инсталляция Системы УР

• Определить «Риск-Философию».

• Исследовать «Риск-Культуру» .

• Рассмотреть и определить

организационную целостность и этические

ценности (степень интеграции).

• Определить роли и обязанности в СУР.

www.aiconsult.ru

Риск-модель Системы Управления Рисками (пример)

Риски внешние (окружения)

Доступность Капитала, Надзорный, Политический,

Законодательный, Финансовых рынков, Взаимодействия с

акционерами

Риски внутренние (связанные с процессом

деятельности) Риски по операциям, Риски полномочий, Риски обработки

Информации, Технологические Риски, Риски дезинтеграции,

Финансовый Риск

Информация для принятия решений Операционный Риск, Финансовый Риск, Стратегический Риск

www.aiconsult.ru

www.aiconsult.ru

Внутренний

Контроль

Разделять или

передавать

Диверсифицировать

или избегать

Управление

рисками

Уровень бизнес-

процесса

Уровень ХЕ

Уровень ГК

Мониторинг

рисков

Идентификация

Измерение

Приоритезация

Оценка

рисков

Решения о рисках

www.aiconsult.ru

Аппетит к риску является размером риска, который в широком

смысле субъект готов принять при достижении ключевых бизнес

целей. Для определения размера «РА» используются как

количественные так и качественные риски (например «доход под

риском» и «риск потери деловой репутации»), также

рассматривается толерантность (допустимость) к каждому риску (и

определяется диапазон допустимых отклонений).

Ключевые вопросы: • Какие риски организация не будет принимать? (напр. окружающей

среды или компромиссы по качеству продуктов)

• Какие риски и новые инициативы организация будет брать на

себя? (напр. новая продуктовая линия)

• Как организация будет распределять риски для конкурирующих

целей? (напр. валовая прибыль по сравнению с долей рынка?)

Определение «Риск-Аппетита»

www.aiconsult.ru

Ключевые шаги:

1. Определить количественную оценку риска

2. Выбрать из имеющихся вариантов РР:

- Принять = Мониторинг

- Избегать = Устраниться (выйти из ситуации)

- Уменьшить = Институт внутреннего контроля

- Разделить = В доле с кем-то (напр. страхование)

3. Остаточный риск (абсолютный риск, например, усадка)

Определение «Риск-Реакции» (отклика, ответа, действия)

www.aiconsult.ru

Влияние и Вероятность

Контролировать

Делить Уменьшать и контролировать

Принимать

Высокий риск

Средний риск

Средний риск

Низкий риск

Высокое

Высокая

В Л И Я Н И Е

ВЕРОЯТНОСТЬ

www.aiconsult.ru

Высокий риск

Средний риск

Средний риск

Низкий риск

Пример: Call Center оценка риска

• Поломка телефонов • Поломка компьютеров

• Кредитный риск • Клиент долго ждет • Клиент не переводится • Клиент не получает ответ

• Ошибки ввода • Устаревшее оборудование • Повторные звонки (проблема

устаревшего оборудования)

• Мошенничество • Потеря транзакций • «Боевой дух» персонала

Высокое

В Л И Я Н И Е

ВЕРОЯТНОСТЬ Высокая

www.aiconsult.ru

Контроль Риск Контроль задачи действий

Завершенность Данные Выписка счета по транзакции создает обязательство

не учтены Начисление по счету

после закрытия

Пример: Процесс оплаты счетов

www.aiconsult.ru

Результаты Коммуникаций

• Доска мониторинга рисков и соответствующих им откликов (на

доске визуально изображено где основные риски находятся

относительно допустимых уровней рисков)

• Блок-схемы бизнес-процессов с отметками на ключевых точках

управления (контроля)

• Изложение и взаимоувязка бизнес-целей с операционными

рисками и ответами (откликами, РР)

• Перечень ключевых рисков для мониторинга или использования.

• Менеджмент понимает ключевые бизнес риски, ответственность

и назначение и задачи коммуникаций.

www.aiconsult.ru

Мониторинг

Информация собирается и отображается

Исполняются решения о рисках:

а) Риски должным образом адресованы

б) Внутренний контроль работает над

тем, чтобы уменьшить риски

www.aiconsult.ru

Управленческий надзор

и периодическая отчетность

Об ответственности за риски

О собственности (отчетность о СК = СОК+СВК)

Обновления:

- Изменения в ключевых бизнес - целях

- Изменения в системах управления

- Изменения в процессах

www.aiconsult.ru

Внутренние аудиторы добавляют стоимость потому что:

• Делают периодический обзор критических систем управления и

процессов управления рисками.

• Проводят обзор эффективности систем управления оценкой

рисков и внутреннего контроля.

• Предоставляют консультации в области проектирования и

совершенствования системы внутреннего контроля и стратегий

«смягчения» рисков.

• Содействуют наработке инструментария СУР.

• Определяют допустимость рисков там, где никто не сможет её

выявить - на основе проведения внутреннего аудита, анализа

опыта и суждений сотрудников, консультации с руководством.

www.aiconsult.ru

www.aiconsult.ru

Домашняя работа.

• Всегда есть события, которых не ждёшь…

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

РАСЧЕТ РИСКОВ

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

www.aiconsult.ru

Управление восприятием Уровня Риска

В любом процессе общения, связанном с развитием у человека

(партнера по отношениям) представления о Ценности

планируемых в будущем действий - имеется своя лестница

роста Ценности от планируемых и предстоящих действий,

которые несут в себе риски.

Это естественный, природный процесс, заложенный в нашу

физиологию от рождения. Так происходит и личное, и

профессиональное развитие.

Всё строится на одних и тех же принципах постепенного

усложнения задач, т. е. управляемого дробления Всего Проекта

(поручения, заказа) на этапы (задачи).

www.aiconsult.ru

Зачем управлять восприятием риска?

• Умелое владение этим инструментом делает

лидера отношений (продавца, руководителя,

ведущего) очень эффективным, поскольку

развитие отношений с использованием

принципов и механизмов лестницы роста

Ценности становится простым понятным

процессом управления восприятием Уровня Риска.

www.aiconsult.ru

Низкий уровень риска.

Как лично ведомый (клиент, заказчик, подчиненный, партнер по

переговорам) оценивает уровень риска?

Это:

- и сокращение сроков на выполнение этапов проекта

(принятия решения, заказа, задачи, сделки) (с целью снижения в

восприятии уровня риска) - в том числе за счет большего

дробления всего проекта на этапы;

- и изменение объема информации, связанной с вопросами

взаимоотношений (уменьшение – с целью лучшего

запоминания и увеличения в восприятии управляемого чувства

субъективного контроля над ситуацией).

www.aiconsult.ru

Лестница роста Ценности

Ориентация на успех.

– Какие конкретные критерии дадут знать управляемому (клиенту, заказчику), что

задача (шаг) будет завершена успешно?

Поведенчески конкретно.

– Какие конкретные действия (активности) управляемый (партнер, заказчик)

должен (может, хочет) видеть сделанными?

Краткосрочность задания.

– Как долго ведомый (подчиненный, партнер, заказчик) сможет заинтересованно

и самостоятельно работать над данным этапом (шагом) задания (контракта,

соглашения)?

Достижимость.

– Обладает ли управляемый (партнер, заказчик доказанными навыками и

способностями для контроля над выполнением данного заказа (этапа)?

www.aiconsult.ru

Почему Вы в любом случае управляете рисками?

• Управление рисками является критическим

фактором успеха в любом проекте и\или сделке.

• И именно поэтому необходимо при подготовке к любой

встрече поработать над проектированием ответов

другой стороны на эти вопросы для каждой конкретной

ситуации, когда вам предстоит совершить

делегирование работы (обязанностей) или вы должны

повысить вероятность выполнения вашим партнером

достигнутого с ним соглашения.

• Успеха Вам!

www.aiconsult.ru

Вероятностное

распределение

Наибольшее

Наименьшее

Наименьшая Возможная Продолжительность Наибольшая

Оптимистичная

Оценка (O) Пессимистичная

Оценка (P)

Наиболее Вероятная

Оценка (M)

ß - распределение

PERT Оценка =(O+4M+P)/6

Оценка PERT – это оценка времени проекта

(но не стоимости)

треугольное

распределение

Возможная Стоимость -?

www.aiconsult.ru