Анализ и управление рисками организации. Анализ проектных рисков

Вопросы для подготовки

Факторы, обусловливающие риск

Зоны и области риска

Взаимосвязь прибыли и риска

Ключевые термины и понятия

Виды анализа риска и его составляющие

Анализ риска считается начальным этапом процесса управления риском. Анализ риска необходим:

Перед принятием стратегических, инновационных, инвестиционных решений;

При стабилизации портфеля после совершения сделок, влияющих на степень риска;

При профилактической диагностике портфеля, которая производится одновременно с инвентаризацией, аудитом и тому подобное;

При необходимости получения кредитов и привлечения инвестиционных средств;

При прогнозировании конъюнктуры и поведения сторон;

При маркетинговых исследованиях производства товаров и услуг (прогноз спроса, поведение потребителей);

О поисках аргументов в конфликтных ситуациях;

При управлении чужим портфелем;

При осуществлении деятельности в области аудита (менеджмента) и др.

Цель анализа риска - получение необходимой информации о структуре, свойствах объекта и имеющихся рисках.

Процесс анализа риска включает следующие этапы: 1) выявление и оценка возможных рисков; 2) выбор методов воздействия на риск с сравнением их эффективности; 3) принятие решения; 4) влияние на риск (снижение, сохранение или передача) 5) контроль результатов.

На этапе выявления рисков определяются все риски, которые могут быть присущи данной системе. Оценивания предполагает количественное описание выявленных рисков, в процессе которого определяется вероятность и размеры возможных убытков.

Основное назначение анализа риска - получить необходимые данные для принятия решений по определенным проблемных ситуаций и предусмотреть меры по защите от возможных финансовых потерь.

При анализе риска любого участника проекта используются следующие критерии:

Потери от риска независимы друг от друга;

Потеря по одному направлению из "портфеля рисков" не обязательно увеличивает вероятность потери по другому (за исключением форс-мажорных обстоятельств);

Максимально возможный ущерб не должен превышать финансовых возможностей участника.

Организация работ для анализа риска предусматривает:

Подбор опытной группы специалистов;

Подготовку соответствующего перечня вопросов;

Выбор техники анализа риска;

Установление (идентифиацию) факторов рисков и их последствий;

Построение модели механизма действия рисков;

Установление взаимосвязи отдельных рисков и интегрированного эффекта от их действия;

Распределение рисков среди сторон, вовлеченных в данный проект;

Рассмотрение результатов анализа риска.

По результатам анализа риска составляется отчет со следующей информацией:

1) описание рисков, механизм их взаимодействия и интегрированный эффект, мероприятия по необходимой защиты от рисков, интересы всех заинтересованных сторон в преодолении загрощы слишком обременительного риска;

2) оценка выполненных экспертами процедур анализа риска, использованных ими данных для получения выводов;

3) описание "структуры риска", то есть степени влияния каждой из составляющих на встроенный эффект распределения ответственности между различными субъектами, участвующими в данном проекте. При этом могут быть обусловлены аспекты относительно компенсационных мероприятий за ущерб, профессиональное страхование, долговые обязательства и тому подобное.

Анализ риска можно разделить на два вида, которые дополняют друг друга: количественный и качественный.

Для осуществления количественной оценки экономического риска предприниматель должен руководствоваться двумя категориями:

1) величиной ожидаемых потерь вызванных конкретным решением - чем она больше, тем больше риск;

2) вероятностью наступления этих потерь - чем она выше, тем больше риск.

Для оценки вероятности может применяться один из двух методов:

1) субъективный метод оценки вероятности;

2) объективный метод (обработка статистических данных).

Объективный метод определения вероятности построен на определении частоты, с которой происходит данное событие.

Субъективный метод определения вероятности основан на использовании субъективных критериев, которые базируются на различных предположениях. К таким предположениям могут относиться: мнение человека, который оценивает ее личный опыт, оценка эксперта, мнение финансового консультанта и тому подобное. Когда вероятность определяется субъективно, то разные люди могут устанавливать разное значение для одной и той же события и, соответственно, осуществлять свой собственный выбор. Примером определения субъективного определения вероятности применение метода экспертной оценки.

Это интересно:

количественный анализ риска требует получения соответствующей информации (данных). За рубежом существуют компании и агентства, специализирующиеся на ее сборе и обработке. Одной из многих таких компаний является Dun & Bradstreet, что собирает данные о платежных привычки фирм (или допускают они себе возможность просрочки платежей), об их кредитную историю (или им относительно не трудно было получение банковских займов) и др. Эта фирма владеет базой данных по 41 млн предприятий, фирм, банков и других организаций в 200 странах;

в Украине, к сожалению, рынок информационных услуг пока развит мало. Часто бывает достаточно трудно получить не только фактические данные, которые необходимо соответствующим образом обрабатывать, но даже нормативно-регулирующую информацию.

Количественная оценка рисков базируется на следующих основных условиях:

1. Решения, принимаемые в ситуации риска, нужно оценивать с точки зрения вероятности достижения ожидаемого результата и возможного отклонения от него. Лучшим будет решение, менее рискованно по сравнению с другими вариантами.

2. "Оценка рискованного решения должна учитывать затраты на его осуществление. Лучшим будет решение, нуждается в меньших затратах по сравнению с другими вариантами.

3. Рискованное решение необходимо оценивать с точки зрения продолжительности времени, необходимого на его реализацию. Лучшим будет решение, на осуществление которого потребуется меньше времени по сравнению с другими вариантами.

Степень рискованности зависит от размеров предприятия, количества работников, величины активов, доли рынка сбыта, объемов продукции. С этой точки зрения можно выделить следующие группы предприятий:

Наиболее рисковые (заводи- "гиганты", фабрики, поскольку они ресурсоемкие, имеют значительный размер денежного обращения, большое количество работников);

Предприятия средней степени рискованности (сельскохозяйственные предприятия, поскольку их деятельность зависит от природных условий, основным средством производства является земля, от эффективности использования которого зависит результативность работы предприятия);

Наименее рисковые (малые предприятия, агрофирмы, фермерские хозяйства, поскольку они небольшие по размеру, выпускают незначительные объемы продукции, имеют местные рынки сбыта).

Критерием количественного оценивания риска является вероятность получения результата менее значения, которое требуется:

К = В × (Рп - Рф),

где К - критерий оценки риска;

В - вероятность (вероятность наступления рисковой ситуации)

Рп - значения результата, что требуется (то, что планируется)

Рф - полученный результат (фактический).

В качестве критерия количественного учета риска берется абсолютная величина, которая определяется по формуле

К = В × И (В),

где К - степень риска;

В - ожидаемые потери;

И (В) - вероятность потерь.

Степень риска - вероятность появления случае потерь (вероятность реализации риска), а также размер возможного ущерба от него. Степень риска определяется уровнем риска. Уровень риска - вероятностное, слабо измеряемая величина, определяющая возможность наступления того или иного события с данной последовательностью действий.

Например, в АКБ "Проминвестбанк" уровень процентных ставок по текущим депозитам составляет 3% годовых. Этот банк очень большой и вероятность его банкротства незначительна. В АКБ "Контакт" уровень процентных ставок по аналогичным вкладам составляет 6% годовых, банк небольшой и отличается высокой степенью риска по операциям с заемными средствами. Акции AT "Инвест" постоянно растут в цене в среднем на 1,5% в месяц. Предприниматель имеет свободные средства в 25000 усл. ед., и перед ним возникает задача оценить уровень риска краткосрочного (до 1 года) доходного размещения этих средств по вышеуказанным вариантам. В первом случае доход за год составляет всего 25000 х 0,03 = 750 усл. ед., при этом риск очень незначителен. Во втором случае доход в два раза больше, чем в первом (25000 X 0,06 = 1500 усл. Ед.), Однако при этом, если риск по получению процентов по вкладу повышается ежегодно, то риск возврата самого взноса достаточно высок, вследствие неопределенности положения банка. В третьем случае, если тенденция роста курсовой цены акции сохранится в течение года, то инвестор только за счет роста цены получит доход в три раза превышающий доход от первого варианта. Однако, в случае неблагоприятной конъюнктуры он может не только не получить дохода, но и не продать сами акции. Каждый из перечисленных случаев имеет соответствующий уровень инвестиционного риска.

Развитие предпринимательской деятельности как основы функционирования рыночной экономики несет в себе потенциальную угрозу убытков. Во многих работах для установления предпринимательского риска отмечается различии понятий "затраты", "убытки", "потери".

Любая предпринимательская деятельность неизбежно связана с расходами, тогда как убытки имеют место при неблагоприятном стечении обстоятельств, просчетах и ​​обуславливают дополнительные расходы сверх запланированных. Потерями считается снижение прибыли, дохода в сравнении с ожидаемыми величинами.

Предпринимательские потери - это, в первую очередь, случайное снижение предпринимательской прибыли. Поэтому в оценке предпринимательского риска необходимо анализ и прогнозирование возможных потерь ресурсов - случайных, непредвиденных, но возможных потерь, возникающих вследствие отклонения реального хода событий от запланированного.

В процессе предпринимательской деятельности вероятны такие потери, как финансовые, материальные, социальные, морально-психологические, сбытовые, экологические потери, потери времени. Поэтому, при расчете предпринимательского риска нужно различать понятия: затраты, убытки, потери (табл. 2.1).

Таблица 2.1.

Вероятные потери в процессе осуществления предпринимательской деятельности

Потери - снижение прибыли, дохода по сравнению с ожидаемыми величинами. Именно величина таких потерь и характеризует степень риска. Для каждого вида потерь исходную оценку их величины и вероятности их возникновения необходимо осуществлять за определенное время (месяц, год, срок осуществления предпринимательства).

В целом надо учитывать только случайные потери, не поддающиеся прямому расчету и непосредственном прогнозированию. Если потери можно заранее предсказать, то их следует рассматривать не как убытки, а как неизбежные расходы и включать в расчетную калькуляцию.

Потери исчисляются в стоимостном выражении и их можно рассчитать по формуле:

Сумма потерь (общая величина).

Потери i-го вида: где

Z - стоимость единицы ресурсов (потерь).

Система показателей количественной оценки риска помещают абсолютные величины (дисперсия, стандартное отклонение, семивариация, семиквадратичне отклонение), относительные (вероятность, коэффициент вариации, коэффициент риска).

1. - вероятность появления случайной величины, которая может быть определена субъективным и объективным методами. Объективный метод расчета предполагает оценку частоты, с которой в прошлом происходило данное событие:

где п - общее количество случаев;

События, которые интересуют.

Например, если известно, что при вложении капитала в какое-либо дело прибыль в размере 3000 грн был получен в 26 случаях из 100, то вероятность такого прибыли составит 0,26 (26: 100).

2. M (х) - математическое ожидание исследуемой величины (последствий каких-либо действий, например прибыль). Математическое ожидание, связанное с неопределенной ситуацией, является средневзвешенным всех возможных результатов, где вероятность каждого из них используется в качестве частоты или удельный вес соответствующего значения:

где - значение случайной величины;

Соответствующие вероятности.

Средняя величина е обобщенной количественной характеристикой и не позволяет принять решение в пользу одного из нескольких рассматриваемых вариантов.

Например, есть два варианта вложения капитала. Установлено, что при вложении капитала в проект "А" - ожидается получение прибыли в размере 3000 грн с вероятностью 0,26, а при вложении в проект "В" - получение прибыли в размере 3200 грн с вероятностью 0,2. Тогда ожидаемое получение прибыли от вложения капитала (т.е. математическое ожидание) по проекту "А" будет составлять - 780 грн (3000 х 0,26) по проекту "В" - 640 грн (3200 X 0,20).

3. - дисперсия - средневзвешенное из квадратов отклонений действительных результатов от средних ожидаемых. Характеризует рассеяние значение случайного параметра от его среднего прогнозируемого значения и рассчитывается по формуле

4. - среднее отклонение показывает максимально возможное колебание определенного параметра от его среднеожидаемой величины и дает возможность оценить степень риска с точки зрения вероятности его осуществления (чем больше величина данной числовой характеристики, тем более рискованным является хозяйственное решение):

5. Семивариация является важным показателем оценки риска. различают

положительную и отрицательную семивариацию. положительная семивариация

характеризует дисперсию тех значений прибыли, которые больше среднего:

где - суммарная вероятность наступления тех внешнеэкономических условий, которые дают возможность, большую среднего значения; - Индикатор отклонений, которые больше среднего.

Чем больше значение она имеет, тем больше ожидаемый от варианта решения прибыль.

Отрицательная семивариация характеризует дисперсию тех значений прибыли, которые меньше среднего:

где - суммарная вероятность наступления тех внешнеэкономических условий, которые дают возможность, меньше среднего значения;

Индикатор отклонений значения которых меньше среднего.

Чем меньше отрицательная семивариация, тем меньше ожидаемые потери.

6. Семиквадратичне отклонения. Через расчет семиквадратичних отклонений можно перейти от средних квадратов отклонений в линейных:

Положительные семиквадратични отклонения характеризуют линейные отклонения от среднего значения тех уровней результата, которые больше от этого среднего. Чем больше значение показателя, тем выше риск. Отрицательное семиквадратичне отклонения характеризует линейные отклонения от среднего значения тех уровней результата, которые меньше этого среднего. Чем больше значение показателя, тем меньше риск.

7. - коэффициент вариации сравнивает рискованность направлений деятельности и конкретных ситуаций по признакам (потерями), выраженными в различных единицах измерения:

Коэффициент вариации может изменяться в пределах от 0 до 100%. Чем меньше величина, тем более стабильна прогнозируемая ситуация и соответственно меньше степень риска осуществления направления деятельности или определенного мероприятия.

Таблица 2.2

Расчет коэффициента вариации по инвестиционным проектам

По данным табл. 2.2 коэффициент вариации при вложении капитала в проект "А" меньше, чем при вложении его в проект "В", что позволяет сделать вывод о принятии решения в пользу проекта "А".

8. - коэффициент риска показывает, во сколько раз возможные средние потери могут превысить возможные дополнительные доходы и рассчитывается по формуле

Чем меньше коэффициент риска, тем меньше риски и в стратегии.

Для количественной оценки риска необходимо определить все возможные последствия отдельного события и вероятности этих событий. Абсолютная величина рисков характеризуется размером прогнозируемых (возможных) потерь (убытков) в материально-вещественном или стоимостном выражении, если убытки поддаются такому измерению. В ситуации, когда недостаточно знать только размер риска в абсолютном выражении, а его значение необходимо сравнить с определенными показателями, характеризующими деятельность предприятия, проводят оциипсу риска в относительном выражении. Наиболее распространенными измерителями степени риска являются: вероятность возникновения убытков или недополучения доходов по сравнению с прогнозируемым вариантом; дисперсия, стандартное отклонение, коэффициент вариации.

Главная задача анализа рисков - определить факторы риска, этапы работы, при выполнении которых риск возникает, то есть установить

потенциальные сферы риска, после чего идентифицировать все возможные риски. Качественный анализ риска является наиболее сложным и требует основательных знаний, опыта и интуиции в определенной сфере экономической деятельности.

Один из важнейших етаив анализа риска - это определение факторов, обусловливающих возникновение того или иного вида риска. В современных условиях изучение ризикоутворюючих факторов должно стать одной важных целей руководства любого предприятия, претендующего на успешную работу в реалиях рыночной экономики.

В процессе анализа получают:

Информацию о структуре, свойствах объекта и имеющихся рисках;

Факторы риска и обстоятельств, приводящих к рисковым ситуациям;

Источники и причины рисков;

Устанавливаются потенциальные зоны риска;

Определяются виды рисков.

В процессе анализа риска может применяться метод экспертных оценок для определения вероятности наступления того или иного события, а также аналитический метод оценки риска и метод проведения аналогий.

Аналитический метод позволяет определить вероятность рисков на основании собственной информационной базы. Так, с помощью аналитических расчетов, используя данные бухгалтерской отчетности и управленческого учета, можно установить вероятность риска потери имущества, риска неплатежеспособности и тому подобное.

Метод проведения аналогии во многом подобен аналитического, но обеспечивает меньшую точность. Он основывается на тождестве природы отдельных хозяйственных (финансовых) операций предприятия. Например, на основании анализа платежеспособности партнеров установлено, что в среднем 15% из них не выполняют своих обязательств, вследствие чего вероятность возникновения коммерческого риска любых операций купли-продажи также принимается на уровне 15%.

Кроме определения вероятности риска, метод проведения аналогии может использоваться для прогнозирования риска изменения цен и инфляционных процессов.

Рис. 2.1. Разделение рисков по критериям частоты и размеров

Качественный анализ, как правило, проводится на стадии разработки бизнес-плана с указанием основных путей и методов минимизации риска. Различают ряд факторов, которые могут вызвать риска. Следует отметить, что наибольших успехов достигает тот предприниматель, который может одновременно подсчитать или интуитивно определить степень риска и пойти на него.

Основная проблема, которая может вызвать риска на предприятии - это невыполнение договорных обязательств как по срокам, так и по качеству.

Существенными факторами риска являются проблемы неплатежей, дебиторской и кредиторской задолженности. Рост неплатежей приводит спад производства. Вследствие необеспеченности денежными средствами внутренний рынок приходит в упадок, спрос при этом остается неудовлетворенным, а производственные мощности предприятий-поставщиков - незагруженными.

Нередко фактическими банкротами становятся экономически здоровые предприятия, попавших в затруднительное финансовое положение из-за неплатежеспособности своих контрагентов, а также через финансовую политику, проводимую фактически все ветви государственной власти.

Любое предприятие, дело, кампания предполагает наличие определенных рисков, которые могут сказаться на итоговом результате их проведения. Реализация бизнес-стратегии подразумевает изменение прав, обязанностей и обязательств предпринимателей, возможные появления непредусмотренных и не применявшихся ранее процессов, а также прочие последствия.

Чтобы правильно выбрать комплекс действий по достижению результата деятельности, нужно учитывать возможное влияние побочных эффектов, чтобы задуманное мероприятие не потеряло смысл. Любая тактическая (стратегическая) схема должна перед применением подвергаться анализу рисков с целью минимизации последних.

Анализ рисков начинается с их оценки. Для этого необходимо выбрать методику оценки, которая должная удовлетворять требованиям безопасности определенного вида деятельности и правовым регуляторам этой деятельности.

Анализ рисков требует использования доступной информации с целью оценки вероятности наступления определенных событий и возможных масштабов их последствий.

Как правило, под рисками понимают негативные события и обстоятельства, к примеру, убытки при проведении венчурного предприятия, с серьезными последствиями и т.д. Тем не менее, анализ рисков помогает выявить и их потенциальные позитивные последствия. Он необходим для обнаружения будущих проблем и оценивания перспектив развития.

Анализ рисков проводится на количественном и качественном уровнях (методы анализа рисков выбираются индивидуально).

При исследуемым явлениям присваивают числовые (количественные) значения, применяют эмпирические данные. На данном уровне анализ носит предельно объективный и точный (для этого метода) характер.

Включает внутреннюю (инстинктивную) оценку складывающихся обстоятельств. На этом уровне допускается субъективность и связанные с ней сомнения.

Сравнивая данные два уровня анализа, следует более подробно остановиться все же на количественном. Его можно провести разными способами.

В детерминистическом подходе используются точечные оценки. Для того чтобы понять, какие могут быть итоги в отдельных случаях, разным событиям присваивают определенные значения. К примеру, в можно рассматривать такие варианты: наихудший (грядущие убытки), наилучший (будущая прибыль) и самый вероятный (умеренная, относительная прибыль).

В данном случае метод имеет ряд недостатков: он не учитывает множество возможных вариантов развития событий, а концентрируется лишь на нескольких основных версиях (при этом все они рассматриваются как равноценные); в недостаточной степени рассматриваются факторы, способные повлиять на развитие ситуации, что приводит к упрощению модели. Однако очень многие предприятия пользуются именно таким подходом, несмотря на относительно невысокую достоверность результатов такого анализа.

Стохастический анализ рисков (метод Монте-Карло) является более надежным. При таком подходе исходные параметры представляют как диапазоны значений (производят распределение вероятности). При этом разные переменные имеют разные вероятности наступления последствий. Значения выбирают случайным образом, исходя из возможных распределений вероятностей.

Выборки называются итерациями. Результаты выборок фиксируются. Для проведения моделирования процедура выборки повторяется сотни раз, поэтому такие результаты гораздо полнее способны раскрыть вероятность наступления ожидаемых событий. Данные такого моделирования способны продемонстрировать не только будущие события, но и показать вероятность их наступления. Результаты можно представить графически, а также отразить их чувствительность, то есть показать, какая из переменных в наибольшей степени повлияла на результат. Используя этот метод, возможно также показать взаимосвязями между изначальными переменными.

Удобнее всего проводить количественный анализ рисков на базе поскольку инструменты этой программы позволяют добавлять новые функции для получения возможности распределять вероятности и получать наиболее точные результаты.

Риск присущ любой сфере человеческой деятельности, что связано со множеством условий и факторов, влияющих на положительный исход принимаемых людьми решений. Исторический опыт показывает, что риск недополучения намеченных результатов особенно стал проявляться при всеобщности товарно-денежных отношений, конкуренции участников хозяйственного оборота.

Предпринимательство в рыночной экономике невозможно без риска. Риск - это вероятность убытков или недополучения дохода по сравнению с прогнозом.

Предприниматель, начиная свое дело либо новый проект, должен изучить возможные зоны риска -- допустимого, критического и катастрофического, понять, какие категории риска существуют в сфере бизнеса и коммерции. Кроме того, он должен знать способы измерения и объединения риска, изучить данные в главе рекомендации о том, как уменьшить свои потери в результате риска.

Анализ теоретических исследований, посвященных вопросам риска, позволяет сделать вывод о том, что в этих исследованиях уделяется недостаточное внимание ряду проблем, недооценка которых при практическом использовании результатов теоретических исследований может привести к неполной или некорректной оценке влияния тех или иных РОФ на соответствующие виды рисков.

На основе теоретических материалов был проведен анализ влияния рисков на функционирование предприятия на примере ООО «Мебельная мастерская». На основании проведенного анализа можно сделать вывод о том, что в целом финансовое положение ООО «Мебельная мастерская» за 2014 год улучшилось, однако на сегодняшний день финансовый риск занимает главную роль среди всех возможных рисков деятельности ООО «Мебельная мастерская». Здесь первостепенное внимание уделяется таким моментам, как: строение капитала компании и как оно может повлиять на бедующие выплаты. Помимо финансового риска, данное предприятие подвержено также другим видам риска:

• 1. Снижение намеченных объемов производства и реализации продукции вследствие уменьшения производительности труда, простоя оборудования или недоиспользования производственных мощностей, потерь рабочего времени, отсутствия необходимого количества исходных материалов, повышенного процента брака ведет к недополучению запланированной выручки.
• 2. Снижение цен, по которым намечается реализовать продукцию, в связи с недостаточным качеством, неблагоприятным изменением рыночной конъюнктуры, падением спроса, ценовой инфляцией приводит к вероятным потерям.
• 3. Повышенные материальные затраты, обусловленные перерасходом материалов, сырья, топлива, энергии.
• 4. Другие повышенные издержки, которые могут быть вследствие высоких транспортных расходов, торговых издержек, накладных и других побочных расходов.
• 5. Уплата повышенных отчислений и налогов, если в процессе осуществления бизнес-плана ставки отчислений и налогов изменятся в неблагоприятную для предпринимателя сторону.

Результаты анализа показали, что для ООО «Мебельная мастерская» наиболее значимыми являются риск неисполнения хозяйственных договоров, ценовые и коммерческие риски.

Именно поэтому можно сделать вывод, что на исследуемом предприятии не уделяют достаточно внимания проблеме управления рисками.

Что касается используемых методов минимизации рисков, то на исследуемом предприятии основными являются диверсификация поставщиков и покупателей, а также видов деятельности, страхование имущества, а также такой прием компенсации риска как мониторинг социально-экономической и нормативно-правовой среды.

С учетом выводов, сделанных на основе анализ финансового состояния исследуемого предприятия, рисков и методов, используемых для их снижения, были разработаны рекомендации по совершенствованию системы управления рисками, на основе создания отдела управления рисками. Данный отдел должен работать на основании программы целевых мероприятий по управлению рисками.

• · использование страховых инструментов для защиты интеллектуальной собственности и снижении риска неисполнения хозяйственных договоров;
• · резервирование средств для покрытия непредвиденных расходов;
• · лимитирование при управлении дебиторской задолженностью и в заемной политике.

Кроме того, для снижения риска неоптимального распределения ресурсов, экономического колебания и изменения вкусов клиентов и действий конкурентов предлагается использовать маркетинговые исследования. В частности, целесообразно провести исследование для определения точного количества производства продукции, изучения возможных действий конкурентов и предпочтений клиентов

В заключении надо сказать, что хотим мы того или не хотим, но, осуществляя предпринимательскую деятельность (особенно на стадии ее освоения), нам придется иметь дело с неопределенностью и повышенным риском. Задача подлинного предпринимателя, хозяйственника нового типа состоит не в том, чтобы искать дело с заведомо предвидимым результатом, дело без риска. Надо не избегать неизбежного риска, а предвидеть его, стремясь снизить до возможно более низкого уровня.

Посвятили активности идентификации рисков.

Сегодня мы хотим поговорить про виды анализов рисков и обосновать необходимость их применения при определенных условиях.

Рассматриваемая тема будет особо актуальна для тех коллег, кто уже столкнулся с практикой отечественных предприятий (а вернее её отсутствием), которая демонстрирует, что только относительно небольшая часть из них выполняют анализ и последующее обоснование того, как управлять риском в процессе внедрения новых проектов или сопровождения текущей деятельности.

Введение

На сегодняшней день множественная типизация рисков, вызванная неоднородностью самого этого понятия, и природы его возникновения, привела к появлению и существованию большого числа способов по их анализу и дальнейшим методам по работе с ними, на разных этапах жизненного цикла, начиная с момента появления возможности возникновения до конечного/промежуточноконечного состояния.

Различные по своим причинам/характеристикам/ и т.д. риски имеют строгоопределенные или рекомендованные тактики и стратегии по их обработке. Каждая их таких видов активностей должна содержать в себе один или несколько подходов, любой из которых основан на четком алгоритме. Такие подходы к исследованию явных, скрытых или потнециальных причин рисков принято называть видами анализа рисков.

Анализ рисков. Идентификации ИТ активов

Введем понятие анализа рисков:

Анализ рисков - процедуры выявления факторов рисков и оценки их значимости на конкретное событие, группу событий, систему.

По сути, анализ рисков – это анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение поставленных целей.

Анализ рисков, в сфере информационных технологий, состоит из оценки риска, по определенным метрикам, методы работы с рисками, такие, как снижение риска, его игнорирование, уменьшения связанных с ним неблагоприятных последствий и т.д.

Анализ рисков в области ИТ, связан, прежде всего, с созданием/развитием/ вводом в эксплуатацию/ выводом из эксплуатации/сопровождением и т.д. информационных систем (ИС), технологий и любых других ИТ активов, сопровождающих домен информационных технологий конкретного предприятия.

ИТ Активы – это все артефакты, имеющие определенную ценность для организации, использующей их в своей деятельности. Активы могут быть выражены как в конкретном стоимостном значении, так и не иметь четко определенной ценности, в актуальный момент времени.

Все ИТ активы, прямо или косвенно участвуют в формировании дохода предприятия или создании конечного продукта/сервиса, от реализации которого зависит успех организации (сотрудники, техника, уникальные процессы, сервера и т.д.).

От правильного учета и управления ИТ активами, зависит степень подверженности того или иного процесса, использующего данные активы, рисковому влиянию. Особо важные и критичные активы должны быть идентифицированы, оценены и задокументированы, в соответствии со спецификой бизнеса, в котором проводится анализ рисков (минимально достаточным документом является реестр активов по аналогии с уже рассмотренным реестром рисков).

При идентификации ИТ активов необходимо учитывать их комплексность и возможную взаимосвязанность с другими видами активов. Установление подобных связей позволит добиться прозрачности процессов и ресурсов, которые их используют. Это, в свою очередь, окажет влияние как на оптимизацию и повышение качества процедур классификации и идентификации рисков, рассмотренных нами ранее, так и на активности, связанные с последующими стадиями процесса анализа и управления рисками, такими, как качественный и количественный анализы рисков, создание комплексной системы по работе с рисками и т.д.

Каждый актив должен иметь владельца, в обязанности которого должно входить управление и контроль за подотчетный ему актив. Это позволит предварить и избежать появления возможных коллизий, связанных с нерегламентированным, неправомерным, низкоэффективным использованием актива, при условии осведомленности и квалифицированности его «хозяина».

Конечно, при идентификации активов необходимо помнить цели, преследуемые процессом анализа и управления рисками, чтобы не «впасть в крайности» и не отклониться от поставленных задач. В процессе идентификации, у неопытного специалиста, может появиться соблазн включить и описать, как можно больше активов. Необходимо помнить о том, что над каждым описанным активом надо провести довольно скрупулезную работу по его описанию и вести дальнейшее поддержание созданной документации в актуальном состоянии.

После того, как активы выявлены, наступает этап выявления и оценки рисков, влияющих на определенный актив.

Оценка информационных рисков

Оценка информационных рисков – процедура ранжирования приоритета конкретных условий и факторов, которые могут стать причиной нарушения целостности системы.

При оценивании рисков, влияющих на определенные активы, учитываются многие факторы: ценность актива, значимость угроз, эффективность имеющихся и планируемых ресурсов актива. Факторы зависят от конкретной ситуации, вида актива и риска.

В свете изучаемого материала стоит сразу привести альтернативное определение понятия оценки:

Оценка информационных рисков - это определение количественным и/или качественным способом величины (степени) рисков. Количественные и качественные виды анализов будут рассмотрены нами далее.

Стоит сделать небольшое лирическое отступление и провести экскурс в актуальное состояние дел, связанных с активностью анализа риска в целом, и его оценки, в частности, в РФ. То, что современные технологии анализа рисков, мягко говоря, в России используются сравнительно редко, было показано нами ранее. Одна из основных причин такого положения состоит в том, что в руководящих документах, на большинстве законодательных уровней, как в государственном масштабе, так и на уровне частного предпринимательства, не рассматриваются аспекты рисков, их допустимый уровень и то, что на наш взгляд самое главное, ответственность за принятие определенного уровня рисков.

Риск, при первичном выявлении, это во многом интуитивное понятие, которое каждый подсознательно или осознанно учитывает, принимая то или иное решение. То, что о рисках не говорят, это не значит, что их нет. Риски появляются, вместе с появлением активов и соответственно, появляется ответственность, которая должна быть четко и однозначно персонифицирована. Только при таком подходе можно говорить о том, что система по анализу и управлению рисками будет приносить результаты. Принимать и игнорировать правильно только те риски, которые идентифицированы, исследованы и оценены, как не критичные, для конкретного случая или системы.

Оценка риска должна обеспечить понимание возможного масштаба проблем, событий и принятие решений о том, каким образом надо обрабатывать тот или иной риск.

Оценка может быть выполнена с различной степени детализации, используя один или несколько методов. Форма оценки и её результат должны быть совместимы с критериями риска для определенной ситуации и применяемого метода, который должен удовлетворять таким условиям, как:

• Тип организации;
• Окружение потенциально «ущербной» ситуации;
• Форма результатов должна повышать осведомленность о виде риска и его периодичности;
• Верификация причин, процесса и результатов;

Так же, при выборе способа оценки риска необходимо учитывать такие характеристики окружения риска, свойственного определенному активу, как:

• Цели организации;
• Цели исследования риска;
• Ответственность возможных вариантов решения;
• Тип риска и его характеристики;
• Последствия от риска, в случае его реализации;

При оценке риска следующие факторы влияют на полноту и качество получаемых результатах о риске:

• Степень качества и полноты используемых экспертиз;
• Доступность однозначной и непротиворечивой информации о риске, и его окружении;
• Необходимость в периодичном обновлении данных о риске;
• Временные и ресурсные ограничения на процедуру оценки рисков;

Необходимо помнить о том, что такая характеристика, как неопределенность, может быть неотъемлема от целей организации, для которой проводится оценка риска. Данные, на основе которых проводится оценка, не всегда могут обеспечить достоверность процедуры прогнозирования. В целях совершенствования качества активностей по работе с рисками, и однозначном понимании полученных результатов, стэйкхолдеры (лица принимающие решения) и исполнители процессов по анализу и управлению рисками должны поддерживать постоянный контакт и взаимное информирование друг друга данными, необходимыми для сопровождения «рисковой» составляющей.

Задача оценки конкретного риска может быть довольно сложной, в зависимости от параметров, сопровождающих актив, который подвержен риску. К примеру, в сложных информационных системах оценка риска, как инкапсулированной составляющей, будет некорректна. Каждая часть информационной системы не существует сама по себе, а связана с другими компонентами и частями. Это приводит к тому, что один компонент, подверженный риску, ставит «под угрозу» связанные с ним элементы и связи, по которым осуществляется взаимодействие между ними, а так же все компоненты, являющиеся потребителями результатов процессов, в деятельности которых задействован рисковый элемент.

Методы оценки рисков имеют множественную классификацию для обеспечения понимания их преимуществ и недостатков. Мы перечислим методы, приведенные в ГОСТ Р ИСО/МЭК 31010-2011. При желании наши уважаемые коллеги могут более подробно с ними познакомиться, изучив упомянутый стандарт:

• Мозговой штурм;
• Структурированные или частично структурированные интервью;
• Метод Делфи;
• Контрольные листы;
• Предварительный анализ опасностей;
• Исследование опасности и работоспособности;
• Анализ опасности и критических контрольных точек;
• Оценка токсикологического риска;
• Структурированный анализ сценариев методом «что, если?» (SWIFT);
• Анализ сценариев;
• Анализ воздействия на бизнес;
• Анализ первопричин;
• Анализ видов и последствий отказов (FMEA);
• Анализ дерева неисправностей;
• Анализ дерева событий;
• Анализ причин и последствий;
• Причинно-следственный анализ;
• Анализ уровней защиты;
• Анализ дерева решений;
• Анализ влияния человеческого фактора;
• Анализ «галстук-бабочка»;
• Техническое обслуживание, направленное на обеспечение надежности;
• Анализ скрытых дефектов;
• Марковский анализ;
• Моделирование методом Монте-Карло;
• Байесовский анализ и сети Байеса;
• Кривые FN;
• Индексы риска;
• Матрица последствий и вероятностей;
• Анализ эффективности затрат;
• Мультикритериальный анализ решения;

Часть из этих методов является более универсальными, другая менее и применимы только для конкретных, узкоспециализированных отраслей (К примеру метод - «Оценка токсикологического риска»), но не перечислить мы их не могли Наиболее применимые для использования на практике в ИТ, мы рассмотрели в прошлой статье.

Подводя итоги процесса оценки риска, мы приведем примерное содержание работ по оценке рисков и их последовательность, которая наиболее полно и оптимально отражает процедуру выполняемых работ, по нашему мнению:

1. Сбор данных и сведений;
2. Формирование цели и задач;
3. Идентификация ИТ активов;
4. Составление реестра ИТ активов, значимых для данной ситуации;
5. Документирование и синтез полученной информации;
6. Обоснование и выбор метода по оценке рисков;
7. Предварительная оценка рисков и масштаба возможных проблем;
8. Выбор наиболее значимых рисков и дальнейший их анализ;
9. Выводы по проведенной работе для руководства. Резюме;
10. Планирование дальнейших работ;

Важнейшей частью работы является резюме рисков, которое необходимо представить руководству, принимающему «жизненноважные решения» по управлению и анализу рисками. На этом этапе работ, в доступной и наглядной форме должны быть описаны самые опасные для конкретной деятельности риски и ИТ активы, которые их «порождают». Дополнительное внимание руководства можно акцентировать на этом документе, приведя в нем возможную величину среднегодового ущерба, перечислив уязвимости, которые будут способствовать появлению заданных рисков.

На этом оценка рисков не заканчивается. Высокоуровневая оценка, расставившая приоритеты, выявившая и обосновавшая группы рисков, которые имеют наибольшее значение для организации, может быть достаточной для организаций, с относительно низкой степенью зависимости от информационных технологий, для остальных же потребуется более низкоуровненая оценка.

Обработка информационных рисков

Оценка информационных рисков дает ответы на вопросы, связанные с информационными активами, направлением защиты от рисков, которым подвержены данные активы и то, от чего именно следует защищаться. После этого успех поставленных целей будет зависеть от того, какая стратегия защиты будет выбрана. Для того, чтобы наиболее оптимально выбрать стратегию защиты риск должен быть «разложен» на качественную и количественную составляющие.

Целью обработки рисков является выявление метрик, с помощью которых становится возможным уменьшить до приемлемого для организации уровня или устранить возможный ущерб.

Итогом процесса обработки риска должно стать решение о том, до какой степени детализации и дальнейших действий над ним, необходимо будет подвергнуть тот или иной риск. Данное решение должно быть принято ответственными исполнителями, в зависимости от имеющейся у них информации, и в дальнейшим пройти согласование с лицами, принимающими решение.

Виды анализа информационных рисков. Обзор

Каждый риск, в зависимости от изученности и степени влияния на анализируемую активность, должен подвергнуться определенному типу исследования. Чем с более сложным, комплексным и малоизученным риском сталкивается организация, тем более подробно он должен быть изучен и исследован.

На текущий момент, наиболее популярным и экономически оправданным является следующая классификация анализов рисков по типам работы над ними:

• качественный;
• количественный.

Качественный и количественный анализы являются взаимно дополняющими видами анализа, представляя собой последовательные этапы единого и самодостаточного процесса работы над рисками.

Качественный анализ рисков позволяет выявить и идентифицировать возможные виды рисков, свойственных проекту или процессу. При качественном анализе рисков определяются, описываются причины и факторы, влияющий на уровень данного вида риска и его влияние на деятельность в целом. Кроме того, желательно описать и дать стоимостную оценку всех возможных последствий гипотетической реализации выявленных рисков и предложить дальнейшие варианты по работе над выявленными рисками. Стоимостная оценка может быть представлена виде абсолютной шкалы, так как цель качественного анализа рисков заключается в верхнеуровневом выявлении рисков.

Данный тип анализа, как правило, проводится на стадии разработки бизнес-плана, а предварительное исследование рисков позволяет сформировать базисную информацию для начала работы над рисками. К дополнительным, но также весьма значимым, результатам качественного анализа следует отнести определение пограничных значений возможного изменения всех факторов (переменных) проекта, проверяемых на риск.

Количественный анализ рисков предполагает численное определение величин реализации отдельных рисков, выявленных в результате качественного анализа рисков. Методы количественного анализа рисков основаны на строгих математических алгоритмах (метод Монте-Карло), теории вероятности, математической статистике, теории исследований операций и т.д., которые реализуют и поддерживают определение числовых метрик, описывающих возможный потенциальный и явный ущерб от осуществления риска.

Для того, чтобы количественный анализ рисков был выполнен наиболее эффективно и смог достигнуть результатов своего выполнения необходимы два условия:

• наличие проведенного базисного расчета проекта и его последовательностей;
• проведение полноценного качественного анализа.

Таким образом, уместно будет отметить, что количественный анализ рисков выполняется только при условии выполненного качественного анализа рисков. Этот вид анализа является более дорогим и требовательным к исходным данным, по сравнению с качественным, что делает его менее доступным для широкой аудитории специалистов. Количественный анализ рисков целесообразен для выполнения только в крупных компаниях, заинтересованным в «зрелых» и качественных результатах деятельности по работе с рисками.

Выводы

Сегодняшняя статья стала введение в активность анализа рисков, послужив «мостом» между процессом оценки рисков и рассмотрением видов анализа рисков, проводить которые оправданно, в зависимости от целей процесса управления и анализа рисков, которые преследует организация, выполняющая данную активность.

Выбор конкретного метода анализа рисков, по нашему мнению, зависит от следующих факторов, влияющих на качество выполняемой деятельности:

• Полнота и подробность информационной базы исследуемой области;
• Требований к конечным результатам (показателям);
• Уровень квалификации персонала;
• Финансирование;
• и т.д.

Для небольших проектов можно, а в некоторых случаях даже нужно, ограничиться простыми методами анализа рисков, которые оправданны окружением и видом процесса\проекта, для которого осуществляется анализ рисков. В случаях, для которых необходим более тщательный анализ рисков простыми методами будет не ограничиться, и следует привлечь более сложные методики.

Методы анализа рисков следует применять комплексно, используя наиболее простые из них на стадии предварительной оценки (качественный анализ), а сложные и требующие дополнительной информации - при окончательном обосновании выбранного пути проекта или процесса (количественный анализ).

В следующий раз мы посвятим большее количество времени и вашего внимания рассмотрению качественного анализа рисков, сосредоточив Ваше внимание на конкретных методиках и описанию активностей, способствующих данному анализу рисков.

Концепция допустимого риска предполагает установление его пределов, до которых необходимо минимизировать присутствующие в бизнесе угрозы. Перед этим риск нужно выявить, детально исследовать его факторы, оценить и проанализировать. Оценка рисков и их анализ играют решающую роль в качестве этапа управленческой технологии. В настоящей статье акцентно выделена оценочная деятельность, основанная на данных финансовой отчетности предприятия. Кроме того, мы будем рассматривать оценку в контексте основных угроз бизнесу, без разделения его на инвестиционную и операционную части.

Основные способы анализа и оценки рисков

Последовательная триада «выявить, оценить и уменьшить» выражают суть процесса управления рисками на предприятии. Если выявление факторов риска предполагает формирование их единого ранжированного списка, то идентификация рисков может рассматриваться также как выявление факторов, но уже применительно к конкретной области. Идентификация рисков – это процедура выявления наиболее существенных качественных и количественных характеристик риска путем сопоставления:

• с размером предполагаемого ущерба от возникновения сопутствующих им событий;
• с вероятностью возникновения данных событий;
• с возможностями видов деятельности компании;
• с результатами конкретных бизнес-процессов;
• с возможностями функциональных и производственных подразделений предприятия и т.д.

Иными словами, идентификация рисков – это процедура распознавания в связи с чем-то (размер ущерба, вероятность, вид деятельности, операция). Когда этап выявления подходит к завершению, на выходе возникает совокупность факторов риска, на основе которых первично оценен так называемый «начальный риск», то есть риск идеи, риск замысла дальнейшей деятельности. Далее, переходя на этапы оценки и анализа, возникает намерение на выходе получить проанализированный и оцененный уровень риска, что позволит разработать и реализовать мероприятия по уменьшению степени его опасности.

Схема последовательности анализа и оценки предпринимательского риска

Выше представлена модель процесса аналитических и оценочных действий управленческой технологии в контексте этапа «оценить». Допустим, перед углубленным анализом завершено выявление рисков, риск-менеджер имеет на руках результаты их идентификации. То есть он на качественном уровне получает представление, как влияют те или иные внешние и внутренние факторы на конкретный исследуемый риск. Далее ему предстоит выбрать методологические подходы для следующей работы с рисками и реализовать этапы детального анализа и оценки. Подразумевается выбор среди нескольких способов таких мероприятий, в этой связи различают:

1. Модели, основанные на экспертных методах.
2. Модели, реализующие методы финансового анализа на основе данных финансовой отчетности.
3. Оценочно-аналитические способы, реализуемые по данным управленческой отчетности (вероятностные, статистические методы, элементы теории игр в оценке риска).

Модели экспертных оценок будут рассмотрены в отдельной статье. Анализу и оценке рисков с применением управленческой статистики, вероятностных подходов и теории игр посвящен материал про . Мы же остановимся подробно на способах, использующих результаты финансовой отчетности и конкретно отчеты формы №1 (бухгалтерский баланс) и №2 (отчет о прибылях и убытках). При такой оценочной работе активно используются подходы финансового менеджмента и анализа.

Использование бухгалтерских отчетов в анализе рисков

По своему профессиональному профилю риск-менеджер похож на менеджера проектов с той точки зрения, что к нему предъявляются такие же высокие требования по владению разнообразными отраслями управления, включая финансовый менеджмент и анализ. По существу лучшая базовая компетенция и того, и другого специалиста – экономика и организация отраслевого производства. Это означает, что риск-менеджер должен уметь читать бухгалтерскую отчетность, владеть основными показателями финансового анализа: ликвидности, платежеспособности, устойчивости, независимости и т.д.

Еще при осмыслении этапа «выявление рисков» мы отмечали с вами, что при системной группировке факторов важен анализ имеющейся в компании документации (правовой, организационной, финансовой, технологической). И среди первых документов, на которые следует обратить внимание, мы называли бухгалтерскую отчетность. Эти сведения обладают достоинствами и недостатками. К ее достоинствам следует отнести то, что в бухгалтерском отчете соблюдаются такие основные правила, как непрерывность, балансируемость, двойная запись отражаемых хозяйственных операций. Используя критерии и модели финансового анализа применительно к финансовой отчетности, мы можем увидеть, как можно оценить определенную группу финансовых рисков. К ней, в частности, относятся:

• ценовые риски;
• имущественные риски;
• риски финансового инвестирования;
• риск реального инвестирования;
• налоговый риск;
• кредитный риск;
• инфляционный риск;
• риск ликвидности;
• валютный риск;
• риск потери финансовой устойчивости и независимости;
• риск банкротства.

Потенциальные риски, привязанные к статьям Актива баланса предприятия

За помощью в анализе рисков на базе бухгалтерской отчетности риск-менеджер обращается в финансовый департамент организации. Вместе с финансовой службой им инициируется процедура оценки названных выше рисков. Дело в том, что практически каждая статья актива и пассива баланса несет в себе отпечаток или потенциал рисковых событий. Виды рисков связаны с природой балансовых статей, и это обстоятельство позволяет достаточно оперативно провести качественный анализ статей для выявления возникшей или назревающей неблагополучной ситуации.

Потенциальные риски, привязанные к строкам отчета о прибылях и убытках

Выше размещена форма типового отчета о прибылях и убытках, в ней синими блоками отражены виды потенциальных рисков, которые могут возникнуть на предприятии. Рисковый потенциал присутствует в каждой отмеченной позиции, исходя из природы экономических элементов, построчно помещенных в отчет. Стоит заметить, что регулярный анализ не только баланса и отчета о прибылях и убытках (формы № 2), но и ОДДС (отчета о движении денежных средств) входит в непосредственные обязанности финансового директора.

Примеры анализа финансовой отчетности на предмет рисков

В современной практике менеджмента бухгалтерскую отчетность часто именуют финансовой. Виды отчетности, которые предназначены для внешних заинтересованных лиц, включают следующее.

1. Финансовую отчетность, которая готовится для налоговых органов, органов Росстата, банков и акционеров.
2. Налоговую отчетность.
3. Управленческую отчетность для высшего менеджмента компании и основных владельцев.

Поскольку управленческая отчетность также может готовиться на принципах бухгалтерского учета, то и состав бухгалтерской отчетности несколько шире, чем финансовой. Однако объективности ради следует признать, что понятия эти в российской действительности тождественны. Предположим, что по действующему регламенту риск-менеджер ежеквартально инициирует качественный анализ рисков по данным финансовой отчетности. Разберем пример, как это может происходить.

Допустим, что анализ выполняет заместитель финансового директора. Лучше всего поместить данные отчетов за несколько отчетных периодов в один файл в формате Excel и начать по каждой позиции отслеживать динамику изменения статьей, по необходимости углубляясь в аналитику. Так, например, основные средства, незавершенное строительство и НМА характеризуются ценовыми рисками, что может быть связано:

• с повышением покупной стоимости активов;
• с себестоимостью объекта капитального строительства, превысившей стоимость сметных расчетов;
• с возможной необходимостью переоценки ОС и НМА и т.д.

Следующий пример касается рисков финансового инвестирования по статье «Долгосрочные финансовые вложения». Предположим, что компания осуществила инвестиции в акции российских «голубых фишек». Этому сопутствуют риски биржевой стоимости акций, дивидендные риски и т.п. Аналитик, который проводит анализ, обязан зафиксировать изменение ситуации, и отразить рисковую динамику в своей справке.

Пример оценки налоговых рисков связан с рядом статей актива и пассива баланса (строки 145, 220, 515, 620) и определенными строками отчета о прибылях и убытках (строки 141, 142, 150). Данные позиции целесообразно отслеживать:

• все вместе;
• по каждому налогу в динамике по периодам;
• по отложенным налоговым активам;
• по отложенным налоговым обязательствам.

Финансовый руководитель имеет возможность оперативно проверить возможные учетные ошибки, резервы налогового планирования. Например, основные критерии к обращению НДС на возмещение из бюджета выполнены. Однако какие-то позиции в книге продаж являются спорными, существует риск, что в результате камеральной проверки НДС к уплате не будет уменьшен ИФНС на планируемую сумму, и этот риск должен быть зафиксирован руководителем финансовой службы. Подобным образом проходятся все статьи формы №1 и формы №2. Для риск-менеджера составляется комплексная справка о качественном анализе финансовых рисков.

Динамика развития финансовой несостоятельности

Для целей настоящей статьи под финансовой несостоятельностью организации будем понимать ее неспособность финансировать текущую операционную деятельность и отвечать по своим обязательствам из-за отсутствия необходимых для этого средств. Заинтересованные стороны внутри и вне компании практически всегда и по разнообразным поводам интересует вопрос о состоятельности организации. От этого зависит не только ее успех на рынке, но и риски акционеров, инвесторов, партнеров предприятия. Риски потери компанией финансовой независимости, устойчивости, платежеспособности синтезируются в комплексный риск финансовой несостоятельности.

Предприятие, проходя через этапы развития кризиса, обретает признаки несостоятельности не сразу. Негативные тенденции имеют свойство накапливаться постепенно. Тем не менее, бухгалтерская (финансовая) отчетность, при регулярном анализе и оценке позволяет своевременно уловить нисходящий тренд и выработать стратегию его исправления. Далее вашему вниманию предлагается схема динамики развития финансового кризиса коммерческой организации, которая проходит через определенные этапы деградации ликвидности и платежеспособности.

Схема динамики развития банкротства и связей моделей оценки риска

Законы природы и бизнеса в смысле нарастания кризисной ситуации очень похожи. Проблема всегда приходит с более высокого системного уровня. Когда текущие задачи отклоняются от предначертаний миссии и целевой программы, возникает риск неполного воплощения стратегии, замысла. Такое нарушение сложно поддается определению, поскольку рутинные текущие задачи достаточно далеки от стратегии, и связь не видна. Как правило, легко находятся внешние причины нарушений показателей финансово-хозяйственной деятельности.

Однако в 99% случаев причина всегда внутри. Тем не менее, опытный финансист, привыкший к регулярной процедуре качественной оценки рисков на основе данных бухгалтерской отчетности, всегда вовремя заметит неладное по числу слабых сигналов. Как правило, сигналы исходят от взаимосвязанных статей баланса и формы №2. И когда они начинают постепенно расти, косвенно это свидетельствует, что начало кризиса наступило или вот-вот придет.

В момент, когда становится очевидным риск ликвидности организации, кризис вступает в стадию своего активного развития. В этот период компания еще справляется с временными трудностями по удовлетворению финансовых обязательств. Но все чаще проявляются перебои в виде кассовых разрывов, перекредитование постепенно становится общей практикой, ухудшается кредитная история. Получать новые ссуды становится все трудней, структура активов ухудшается. Наконец, кризис переходит стадию угрозы банкротства. Предприятие оказывается один на один с риском полной неспособности оплатить долги кредиторам, выдать заработную плату и погасить задолженность по налогам.

Состав моделей оценки риска

Как мы уже определились, первый кризисный этап развития несостоятельности предприятия протекает латентно, то есть скрыто от глаз наблюдателя. Затем, когда показатели диагностики финансовой отчетности демонстрируют отрицательную динамику ликвидности активов, платежеспособности, финансовой устойчивости и независимости, кризис становится явным. В финансовом менеджменте все эти показатели известны. В период развития принято считать, что финансовые критерии выстраиваются в иерархию, которая в кризис переворачивается сверху вниз и выглядит следующим образом.

1. Ликвидность.
2. Платежеспособность.
3. Устойчивость.
4. Рентабельность.
5. Деловая активность.

Каждое предприятие должно сформировать целевые нормативные значения этих показателей. Под ликвидностью мы рассматриваем способность актива превращаться в денежные средства, и мерой этого служит время. Следовательно, ликвидность актива – это скорость превращения актива в денежные средства без существенной потери стоимости. Тогда, что собой представляет платежеспособность?

В ряде литературных источников к ней приравнивают показатель абсолютной ликвидности, которая рассчитывается как отношение наиболее ликвидных активов к текущим пассивам. Но даже для таких активов требуется время для превращения их в деньги. Поэтому платежеспособность – это способность компании удовлетворять в любой момент времени предъявляемые к ней требования по исполнению принятых финансовых обязательств.

Неплатежеспособность является свидетельством риска банкротства. Этот и другие критерии несостоятельности бизнеса исследуются в ходе диагностики структуры основных финансовых отчетов. Естественно, что чем раньше удастся выявить негативные тенденции, тем лучше, несмотря на то, что стадия развития кризиса носит еще скрытый характер. И подход к оценке рисков должен быть комплексный. В этой связи мы можем говорить о разнообразных моделях оценки риска, разработанных управленческой школой и используемых на практике.

Основные виды моделей, которые получили распространение среди исследователей и практиков:

• модели оценки риска и анализа ликвидности коммерческой организации;
• модели оценки риска и анализа потери финансовой устойчивости;
• комплексные подходы балльной оценки риска и анализа финансового состояния компании;
• модели рейтингового анализа финансового состояния;
• зарубежные и отечественные модели прогнозирования риска банкротства.

Классификационная схема комплексных моделей оценки риска финансового состояния

Выше представлена классификационная схема комплексных моделей, применяемых на скрытой и явной стадиях кризисной ситуации, в которую может попасть компания, если с данным риском не работать. Модели оценки риска ликвидности и финансовой устойчивости не включены в схему, поскольку они не носят комплексного характера. Однако уровень их значимости высок. Так, коэффициент текущей ликвидности включается в качестве основного критерия практически в каждую комплексную модель.

Способы оценки риска ликвидности

Ликвидность как свойство компании, состоящее в способности покрывать свои обязательства активами без существенной потери их стоимости, свидетельствует о финансовом равновесии деятельности. При этом предполагается, что срок превращения активов в денежные средства соответствует обязательному сроку покрытия обязательств. Различают текущий, промежуточный и абсолютный вид ликвидности.

Все статьи балансового листа, в зависимости от приблизительного срока перевода их в денежные средства, характеризуются соответствующим риском. При этом свойством риска ликвидности обладают не только активы, но и пассивы предприятия. Он тем больше, чем короче срок покрытия обязательства его исполнением. Далее представляются две таблицы градации риска ликвидности для групп активов и пассивов организации.

Модель группировки активов баланса по уровню риска ликвидности

Модель группировки пассивов по уровню риска ликвидности

Рассмотрим группировку активов по риску ликвидности. Действительно, денежные средства на расчетных счетах в банках и в кассах организации – самые ликвидные активы, поскольку они определяют ее платежеспособность. Краткосрочные финансовые вложения, как правило, могут быть быстро (имеется в виду, до трех месяцев) переведены в денежные средства. Как пример, такими активами могут выступить краткосрочные займы, срочные векселя коммерческих банков, облигации с коротким сроком погашения т.д. Далее приводится пример группировки разделов бухгалтерского баланса предприятия ПАО «Ремавтоматика» с присвоением им риска ликвидности.

Пример группировки разделов баланса по степени риска ликвидности промышленного предприятия

По балансовому листу анализ рисков ликвидности проводится также на основании метода использования абсолютных показателей. Производится сравнение сопоставимых по риску ликвидности разделов актива и пассива баланса по правилу покрытия. Соотношение сравниваемых значений по группам определяет тип ликвидности и соответствующую зону риска. Метод наглядный и достаточно простой. Его недостатки связаны с «посмертностью» учетных данных и невозможностью установления степени ликвидности за счет акцента на сравнении. Ниже приводится модель оценки с помощью абсолютных показателей.

Модель анализа и оценки риска ликвидности с использованием абсолютных показателей по балансу

Коэффициенты ликвидности показывают способность актива баланса покрывать наиболее короткие по времени обязательства: кредиторскую задолженность и краткосрочные пассивы. Коэффициент текущей ликвидности имеет особенность, по которой активы со сроком перевода в денежные средства в один календарный год соотносятся с обязательствами, которые требуется погасить в срок не более полугода. Поэтому нормативное ограничение считается оптимальным на уровне не менее 2,0. Далее размещена модель оценки риска ликвидности с использованием относительных показателей.

Модель анализа и оценки риска ликвидности по балансу с использованием относительных показателей

Риск потери устойчивости в моделях оценки риска

У финансового директора должен возникать ряд вопросов. Хватает или не нет собственного капитала компании на покрытие внеоборотных активов? Не задействованы ли при этом заемный капитал, текущие пассивы? Какую часть оборотных средств мы финансируем из собственного капитала? На эти вопросы отвечает показатель «собственные оборотные средства» (СОС) как разница между собственным капиталом компании и внеоборотными активами.

Помимо СОС в финансовом менеджменте оперируют также показателем «чистый оборотный капитал». Он отвечает на вопрос: хватает ли собственного капитала и долгосрочных обязательств на покрытие не только внеоборотных активов, но и части оборотного капитала? СОС и ЧОК позволяют определить финансовую устойчивость предприятия, способы расчета которой различны. В целях настоящей статьи будем оперировать пока только критерием СОС. Виды показателя финансовой устойчивости компании разделяется на три вариации.

1. Абсолютная финансовая устойчивость. Она определяется как разница между СОС и «затратами на запасы» (ЗЗ). Показатель «абсолютная устойчивость» говорит нам, что величина собственного капитала такова, что ее хватает и на внеоборотные активы, и на остатки материальных запасов на складе. Этой устойчивости соответствует безрисковая зона соотношения собственного капитала и активов. Такой подход отвечает российской методологии восприятия собственного капитала.
2. Нормальная устойчивость. В западном подходе к собственному капиталу по экономической природе приравнивают долгосрочный заемный капитал. Он несколько снижает финансовую устойчивость предприятия, но не столь критично, поэтому появляется еще одно понятие – «собственные и долгосрочные источники» (СДИ). СДИ участвуют в расчете значения нормальной устойчивости.
3. Неустойчивое финансовое состояние. Если финансист видит, что собственного капитала и долгосрочных заемных средств недостаточно, им вынуждено инициируется процедура привлечения краткосрочных займов, которые могут привести компанию в неустойчивое финансовое состояние. Совокупность СДИ и краткосрочных займов и кредитов составляет понятие ОВИ (основных величин источников).

Процедурная модель анализа и оценки финансовой устойчивости по абсолютным показателям

Данная методика обладает достоинствами: она проста, удобна и широко распространена. Однако у модели имеются и недостатки. Ее процедуры не позволяют осуществить прогноз, оценка выполняется на основании сведений постфактум. Кроме того, невозможно определить степень потери финансовой устойчивости. Поэтому настоящую модель необходимо дополнять относительными показателями, такими как:

• доля оборотных средств в активах предприятия;
• коэффициент обеспеченности компании собственными источниками финансирования;
• коэффициент капитализации;
• коэффициент финансовой независимости;
• коэффициент финансовой устойчивости.

Обзор комплексных методов оценки состоятельности

Тема оценки рисков банкротства предприятия практически неисчерпаема и заслуживает внимания не одной статьи. В рамках настоящего материала я лишь кратко обрисую основные способы оценки риска финансового состояния. Начну с моделей балльной оценки риска банкротства. Данные способы отличает шкальное деление нормативных диапазонов относительных показателей на классы или интервалы.

В качестве примера ниже приведен первый вариант такой модели. В ней собрано восемь показателей, исследуя состояние которых, аналитик осуществляет набор баллов. От совокупной суммы набранных баллов зависит причисление компании к соответствующему классу риска. С 3-го класса начинают проявляться признаки банкротства.

Модель комплексной балльной оценки риска финансового состояния

Развитие представленной методики осуществляется за счет включения в состав показателей критериев рентабельности и деловой активности. Благодаря настоящей модели дополнительно может оцениваться уровень финансового менеджмента на предприятии. Весьма полезными могут оказаться модели так называемого рейтингового финансового анализа, особенно в случае потребности оценки потенциального партнера при заключении контракта на существенную сумму. Для контрагента рассчитывается риск банкротства с применением весовых коэффициентов при показателях, включаемых в расчет. Различают четырехфакторную и пятифакторную модели рейтингового анализа. Далее представлен вариант пятифакторной модели.

Все описанные выше доли обладают несомненными достоинствами. Но в них присутствует один существенный недостаток, который выражается в том, что никто не может стопроцентно обосновать логику выбора состава показателей и размеры нормативных ограничений. Нормативы принимаются, исходя из определенных теоретических моделей, не учитывающих ни национальную специфику, ни вид деятельности компании, ни многое другое.

Поэтому стали применяться несколько иные способы, основу которым положил американский экономист Эдвард Альтман. Профессор Нью-Йоркского университета Э. Альтман разработал в 60-80-х прошлого века серию моделей после открытия концепции «Z score model». Десятилетнее наблюдение за представительной группой компаний позволили ученому выстроить статистическую модель по критериям, которые он вычислил математически для обанкротившихся компаний за период исследований. Так появилась двухфакторная модель Альтмана. Научная идея получила широкое развитие, стали появляться ее интерпретации, в том числе с адаптацией к российским условиям хозяйствования. Приведу в пример несколько моделей прогнозирования риска банкротства:

• пятифакторная модель Э. Альтмана (1968 г.);
• пятифакторная модель Э. Альтмана (1978 г.);
• пятифакторная модель У. Бивера, адаптированная к российским условиям;
• отечественная двухфакторная модель прогнозирования банкротства.

Основные выводы и заключение

В целом концепция развития финансового кризиса предприятия достаточно ясная и понятная. Методы и модели работы с рисками финансовой несостоятельности компании просты и опираются, как ожидается, на самую объективную информацию – бухгалтерскую отчетность. Вместе с тем, существуют определенные проблемы анализа риска, которые еще предстоит решить будущим поколениям специалистов-практиков и ученых-методистов.

1. Бухгалтерский учет и финансовая отчетность в современном мире налоговых маневров, случается, несут существенные искажения. Здесь нельзя не вспомнить особенностей национальной забавы «двойной бухгалтерии». Кроме того, несмотря на стандартизацию учета, непреднамеренные ошибки все-таки происходят.
2. Сама природа финансовой отчетности «посмертна». Отчетность лишь фиксирует происшедшую совокупность учетных событий с минимальным отставанием от актуальных данных на один месяц (в лучшем случае). Как известно, управлять «ушедшим поездом» невозможно, поэтому анализ и оценка происходят на базе тактических тенденций.
3. Роль двухфакторных и даже трехфакторных моделей не выходит за пределы индикаторной оценки и прогноза риска несостоятельности.
4. Зарубежные методики не совсем подходят к российским реалиям налогового законодательства, финансового права, исторически сложившихся условий хозяйствования, поэтому требуют адаптации.
5. Прогноз риска финансовой состоятельности с учетом длящейся кризисной ситуации в экономике нашей страны и нестабильности не может быть более одного календарного года.
6. Показатели финансового состояния, используемые в качестве аргументов в формулах оценочных расчетов, обладают эффектом частичного дублирования экономической природы, поскольку часто в своем составе несут одни и те же статьи баланса и формы №2.
7. Данные модели отличаются определенной однобокой нацеленностью на оценку угрозы несостоятельности и не позволяют осуществить прогнозы вывода компании на тренд развития.

Я отдаю себе отчет в том, что добрая половина рисков отечественных предприятий так или иначе связана с финансами. Не зря же во многих компаниях инициаторами становления риск-менеджмента были и остаются финансовые директора. А структуры координации работы с рисками входят в состав финансовых департаментов управляющих компаний.

Долгие годы, наблюдая динамику событий, отмечаю, что результаты процесса оценки рисков на основе анализа структуры отчетности оправдывают потраченные усилия. Сколько раз приходилось видеть работу специалистов и руководителей, отводящих бизнес от опасной черты за счет своевременно принятых решений. Завершая статью, отмечу, что верю – в недалеком будущем появятся системы с элементами искусственного интеллекта, способные на основе моделей корреляционно-регрессионного анализа управлять финансами, избегая проблем и угроз, названных выше.