Риск-менеджмент. Учебное пособие

В целом риски подразделяют на объективные (такие, для которых существует общераспространенная статистика и модели, например, страховые риски) и необъективные, как, например, бизнес-риски, поскольку выбор подходящей модели и сбор исторической информации является для них уникальным в каждом конкретном случае, нет общепринятой методики.

Этапы управления рисками

Построение системы управления рисками организации предполагает выявление, анализ и контроль (по возможности) всех видов опасностей, грозящих организации.

Выделяют следующие этапы управления рисками:

1. Идентификация риска, то есть определение субъектом видов опасностей, которые он выделяет как важные по отношению к рассматриваемому объекту. В этом смысле можно сказать, что речь идет об идентификации основных видов риска, так как субъект может многие из опасностей посчитать слишком маловероятными и не рассматривать их вовсе.

2. Анализ идентифицированных рисков, их оценка, расчет совокупного риска. Часто это наиболее сложный этап управления риском, так как нужно решить а) какие модели с какими предположениями использовать для каждого вида риска, б) какой информацией обладаем или в) должны собрать для оценки риска.

3. Принятие решений о проведении или не проведении операций, подверженных риску; установление процедур и лимитов, то есть установление правил, по которым производятся те или иные действия в зависимости от оценки связанных с ними рисков.

4. Контроль за соблюдением установленных процедур и лимитов.

5. Постоянный мониторинг и оптимизация установленных процедур и ограничений.

Меры по уменьшению рисков

Цель построения системы управления рисками состоит в их разумной минимизации при заданных темпах развития бизнеса. Дело в том, что минимальный уровень рисков, который может нести организация – нулевой уровень. Он достигается, когда организация ликвидируется, прекращает свою деятельность. Нет деятельности, нет и рисков. Если организация работает, то она обязательно несет предпринимательский и операционный риски. Любая коммерческая деятельность (связанная с зарабатыванием прибыли) в своей основе несет риск.

Следовательно, цель управления рисками состоит не в их минимизации, а в их уменьшении до приемлемого уровня, нахождении компромисса между принимаемым риском и ожидаемой доходностью.

Общая схема действий, которые должны выполняться системой управления рисками, приведена в предыдущем разделе, а результатом ее работы должны стать конкретные мероприятия. Однако в каких-то случаях очевидно, что ряд мер по управлению рисками можно провести до их четкой идентификации и оценки, так сказать, реализовать минимальный «джентльменский» набор мер, являющихся обычными, типичными. Например, для резкого уменьшения риска краж и взломов, несанкционированного проникновения людей и утечки информации необходимо, как минимум, нанять охрану офиса. Для уменьшения юридического риска необходимо, чтобы проект каждого соглашения, подписываемого организацией, проходил юридическую экспертизу. Для уменьшения риска мошенничеств, кражи данных в электронном виде требуется ввести систему защиты компьютеров организации путем введения разграничения прав доступа.

Эти меры помогут изначально уменьшить значение многих рисковых факторов. При этом упростится оценка рисков – уже не надо будет принимать во внимание первоначальные опасности, а оценивать только оставшиеся – более понятные и более типичные. Дальнейшие меры по уменьшению рисков необходимо проводить только после оценки рисков, так их стоимость может быть несоизмерима с размерами рисков.

Например, зададимся вопросом, а стоит ли при учете сделок с ценными бумагами, проводимых организацией, заказывать доработку имеющейся программы учета с тем, чтобы ввести контроль лимитов при вводе операционистами параметров сделок и выполнения дополнительных алгоритмов проверки (уменьшение операционного риска). Конечно, если организация совершает в день сотни сделок с ценными бумагами, то доработка такого рода необходима. Но в случае, когда сделки совершаются 1-2 раза в неделю, стоимость дополнительных разработок, скорее всего, будет гораздо выше возможных потерь вследствие риска, поэтому будет гораздо проще и дешевле ввести подтверждение сделки еще одним специалистом-контролером. Следовательно, дорогостоящие мероприятия для уменьшения риска нужно проводить только после его количественной оценки, убедившись, что выигрыш от уменьшения размера риска при реализации мероприятий будет заметно больше их стоимости.

В следующих разделах будет сначала рассмотрена концепция «двустороннего» риска в портфельной теории, рассмотрены ее плюсы и минусы, а затем более современные концепции оценки рыночных и других видов риска, в частности, концепция Value-at-Risk.

Глава 2. «Двусторонний» рыночный риск в классической портфельной теории