Тотальный риск-менеджмент

Результаты этой работы должны с определенной периодичностью обсуждаться, направляться для рассмотрения органу под руководством генерального директора, либо лица, обладающего всеми его полномочиями в данном вопросе. Можно назвать его «комитет по рискам» или «экспертный совет», – важно, чтобы он регулярно собирался и его решения выполнялись. Важно также, чтобы обсуждение рисков не сводилось к пространным дискуссиям о величине тех или иных конкретных рисков. Свои риски всегда кажутся более опасными, чем риски соседа. Необходимо избежать ситуации, когда вопрос управления рисками и распределения средств на программы их устранения становится ареной борьбы корпоративных группировок. Оценка рисков – должностная обязанность риск-менеджера компании.

Вовлеченность руководителей среднего звена должна увеличиваться в связи с изучением отделом рисков и последующим рассмотрением экспертным советом тех или иных процессов конкретных служб и подразделений. Управляющим нижнего звена и в целом персоналу компании на этом этапе достаточно знать, что такая работа проводится.

...

ВАЖНО

Критерием достижения целей этого этапа является то, что все управленческие решения принимаются с обязательным учетом рисков, пусть даже на приблизительном уровне.

Любое сравнение двух вариантов процесса должно сопровождаться перечнями рисков по вариантам, решение о начале выпуска новой продукции – прогнозом рыночных рисков и т. д.

С психологической точки зрения важно, чтобы персонал компании приучился делиться своими озабоченностями, фиксировать опасности (о которых люди знают, но не привыкли сообщать).

Затраты этого этапа (финансовые и временные) достаточно невелики – это отдел управления рисками, некоторые дополнительные совещания, организация обучения менеджеров высшего и среднего звена на кратких курсах управления рисками.

Непосредственную выгоду на этом этапе может принести, например, снижение расходов благодаря более обоснованной политике в области страхования деятельности и объектов компании. Можно утверждать, что затраты окупятся уже тем, что потребители продукции узнают, что у вас ведется активная работа по управлению рисками. Сам факт проведения этой работы – уже конкурентное преимущество. Некоторые рынки (например, аэрокосмическая, атомная промышленность) просто закрыты для производителей, не имеющих систем управления рисками.

Столбец «Начальная стадия существования системы менеджмента риска» табл. 11.1 отражает состояние системы к концу первого этапа развития.

11.2. Второй этап проекта – развитая система ТРМ

Важнейшая задача развития системы на втором этапе – дать компании инструменты управления рисками. В обязательном порядке должны быть утверждены и внедрены методы, которыми компания пользуется при анализе и оценивании рисков.

Уже говорилось, что наиболее легко реализуемый, понятный всему коллективу для анализа рисков, связанных с бизнес-процессами и отказами продукции, можно рекомендовать метод FMEA. Ввиду важности, обширности и сложности данного вопроса рекомендуем выпустить отдельный документ «Положение о порядке анализа рисков», содержащий следующую информацию.

1. Методические основы анализа рисков. (Метод FMEA описан, например, в межгосударственном стандарте «Анализ видов, последствий и критичности отказов» ГОСТ 27.310-95. В этом стандарте содержится в целом вся необходимая информация.)

2. Порядок организации работ по анализу рисков (последовательность действий, ответственность).

3. Утвержденная шкала категорий тяжести последствий отказов.

4. Утвержденная шкала оценки частоты отказов.

5. Утвержденная матрица «Вероятность отказа – тяжесть последствий».

6. Утвержденная шкала балльных оценок критичности отказов, содержащая три таблицы:

6.1) вероятность отказа – оценка в баллах;

6.2) тяжесть последствия – оценка в баллах;

6.3) вероятность обнаружения до проявления последствия – оценка в баллах.

7. Формы рабочих листов метода FMEA.

Необходимо также разработать и утвердить документ «Положение о порядке разработки, проведения мероприятий по снижению рисков и мониторинга результатов», описывающий порядок проведения мероприятий по снижению рисков и систему мониторинга состояния рисков. Перечень пунктов этого документа:

1) перечисление методов снижения рисков;

2) порядок выбора методов по снижению конкретного риска;

3) ответственность за выбор метода;

4) ответственность за мероприятия по снижению рисков;

5) форма отчетов по результатам мероприятий по снижению рисков.

Можно также включить эту информацию в стандарт предприятия.