Нивелирование рисков

Вывод новых товаров на рынок является значительно более рискованной деятельностью, чем расширение рынка за счет модификации и наращивания объемов производства зарекомендовавших себя товаров.

Чем больше появляется у компании новых товаров или услуг, тем выше у нее потребность в оборотных средствах, а значит, растет и нагрузка на операционную деятельность предприятия. С увеличением ассортимента повышаются и производственные, технологические, рыночные, финансовые, стратегические и прочие риски. При постепенной и планомерной диверсификации, идущей параллельно с наращиванием инвестиционных ресурсов, такие риски снижаются.

Предпринимателей, готовых приступить к выпуску и реализации новых продуктов, подстерегают многочисленные опасности, к которым лучше подготовиться заранее, чтобы их избежать или хотя бы минимизировать. Существует несколько классификаций предпринимательских рисков или рисков ведения бизнеса. В каждой из них все риски подразделяются на категории в зависимости от основания, по которому ведется классификация.

По характеру последствий опасности выделяются риски:

• чистые,
• спекулятивные.

Чистые риски в случае наступления неблагоприятных событий обязательно влекут за собой имущественный ущерб. Факторами риска в таком случае являются возможные несчастные случаи, пожары, стихийные бедствия или неадекватность руководящих сотрудников. Спекулятивные риски в случае реализации того или иного сценария могут повлечь за собой как ущерб, так и дополнительную прибыль, которые могут возникнуть в результате изменения курса валют, конъюнктуры рынка, условий поставки или инвестиций. По другим классификациям те же риски попадают в другие категории.

По сфере возникновения выделяют риски:

• финансовые;
• коммерческие;
• производственные.

К производственным относятся риски, реализация которых ведет к невыполнению обязательств по производству и поставке продукции.

К коммерческим рискам относятся опасности финансовых убытков на этапе реализации продукта в результате следующих событий:

• снижение объемов продаж;
• повышение закупочных цен;
• снижение объемов закупок по непредвиденным обстоятельствам;
• незапланированное повышение издержек;
• снижение платежеспособности покупателя;
• утрата товара;
• форс-мажорные обстоятельства.

Коммерческие риски подразделяются на следующие группы:

• имущественные риски, связанные с утратой продукции из-за краж, аварий на производстве и по другим причинам;
• торговые, возникающие вследствие задержки платежей, отказов от них или недоставки товаров;
• производственные, связанные с невыполнением договорных обязательств из-за остановки предприятия по причине непоставки сырья и материалов, нереализации продукции или неполучения средств за поставленный товар и по другим причинам;
• деловые риски, связанные с эффективностью системы управления, сложностью выпускаемой продукции, организацией организационно-технической и других видов деятельности;
• маркетинговые, вызванные ухудшением ассортиментной или ценовой политики либо конкурентоспособности продукции данного производителя.

Под финансовыми рисками понимаются опасности невыполнения компанией своих финансовых обязательств из-за инфляции или дефляции, неплатежей дебиторов, изменения курсов валют и других неблагоприятных событий.

По причине возникновения выделяются следующие группы рисков:

• природно-естественные, заключающиеся в проявлении стихийных сил;
• экологические, с нанесением вреда окружающей среде и наступлением гражданской ответственности;
• политические, влекущие за собой убытки в результате изменения политики государства;
• имущественные, влекущие за собой утрату имущества по независимым от предпринимателя причинам;
• транспортные, возникающие в процессе транспортировки;
• торговые, возникающие из-за непоставки товара или отказа от платежей или их задержки.

Покупательная способность денег может изменяться, вызывая непредвиденные события:

• инфляционные риски, связанные со снижением покупательной способности денег;
• дефляционные риски, связанные с падением цен;
• валютные риски, возникающие из-за изменения курсов;
• риски ликвидности активов или ценных бумаг.

Нежелательные последствия влекут за собой инвестиционные риски:

• упущенной выгоды;
• снижения доходности в результате превышения ставки по привлеченным средствам над ставками по кредитам;
• инфляции;
• ухудшения конъюнктуры рынка в целом;
• неправильного выбора объекта инвестирования;
• снижения ликвидности;
• невозможности исполнения обязательств должниками.

Некоторые из перечисленных выше рисков относятся к бизнесу в целом и влияют на выпуск новой продукции в той же мере, что и на всю деятельность предприятия. К таким рискам в первую очередь относятся следующие риски:

• стратегические, связанные со степенью новизны продукта для компании-производителя;
• технологические, связанные с технологическими возможностями внедрения инноваций;
• рыночные, связанные с новизной продукта и восприимчивостью рынка;
• инновационные;
• риски операционной деятельности.

Стратегические риски зависят от уровня диверсификации и эффекта синергии. Степень убывания стратегического риска разбивается на группы по сочетанию факторов риска:

• новой технологии с новым рынком (максимальная опасность);
• новой технологии с освоенным рынком (более низкая опасность);
• освоенной технологии с новым рынком (опасность, аналогичная предыдущей категории);
• освоенной технологии с известным рынком (минимальная опасность).

Под операционными рисками понимают совокупность опасностей возникновения убытков, связанных с бизнес-функцией компании в результате:

• ошибочных или мошеннических действий персонала;
• сбоев в работе информационных и технологических систем;
• инфраструктурных проблем;
• несоответствия деятельности законодательству и внутренним процедурам и правилам;
• неправильного распределения обязанностей между сотрудниками или подразделениями;
• воздействия среды, в которой осуществляется деятельность предприятия.

Факторы операционного риска значительно усугубляют последствия реализации неблагоприятных сценариев в области других рисков, а идеальное управление предприятием эти последствия снижает.

Инновационный риск отражает опасность убытков при вложении средств в выпуск новых продуктов. При внедрении более дешевых технологий инновационный риск заключается в постепенном снижении сверхприбылей по мере освоения этих технологий другими субъектами рынка и в неверной оценке спроса на товар.

Если новый товар производится на устаревшем оборудовании, то риск неверной оценки спроса может усугубиться низким качеством нового продукта. При производстве новинки на новом оборудовании с применением инновационных технологий риски многократно возрастают и могут возникать вследствие:

• отсутствия спроса на новый товар;
• неправильного выбора технологий;
• невозможности продажи не оправдавшего себя оборудования.

Среди множества классификаций рисков особое место занимает их разделение на группы по степени выраженности негативных последствий:

• допустимые риски;
• критические риски;
• катастрофические риски.

К допустимым рискам относятся такие опасные сценарии, в результате реализации которых потеря прибыли не превышает ее ожидаемого размера и не угрожает функционированию предприятия. При критическом риске потери значительно превышают ожидаемую прибыль и могут равняться вложенной в проект сумме, существенно подрывая экономическую устойчивость компании. При катастрофическом сценарии потери предприятия могут достигнуть уровня, при котором возникает полная неплатежеспособность предприятия.

Конкретное производство и хозяйственная деятельность имеют свои особенности и протекают в индивидуальных условиях с различной степенью неопределенности. Такие особые условия, которые могут иметь место с различной вероятностью и способствовать возникновению риска, называют рискообразующими факторами. Так, инвестиционный риск может возникнуть вследствие низкого спроса на новое изделие, который был ошибочно спрогнозирован из-за недостатков маркетингового исследования. У каждого риска в каждой сфере деятельности существует множество рискообразующих факторов, которые, в свою очередь, распадаются на более мелкие факторы.

Выявление максимально полного списка факторов является важной функцией риск-менеджмента. По некоторым исследованиям, на рыночный риск влияет до тысячи факторов, а на кредитный — до двухсот. Факторы образования риска подразделяются на две группы:

• внутренние, возникающие в результате действий компании;
• внешние.

По другой классификации выделяются субъективные и объективные факторы, на которые действия компании либо оказывают влияние, либо нет. Некоторые факторы (интегрированные) оказывают влияние на разные группы рисков, некоторые (нейтивные) прямо или косвенно влияют на один риск. Для одних рисков другие могут стать факторами образования риска.

К группе интегрированных факторов можно отнести рост цен на бензин. Интегрированные факторы, в свою очередь, подразделяются на следующие группы:

• микроэкономические, касающиеся конкретного хозяйственного субъекта;
• макроэкономические, касающиеся экономики в целом.

Методика выявления рискообразующих факторов несколько отличается для разных отраслей и конкретных предприятий, но она имеет и ряд общих для всех рекомендаций. При принятии конкретных решений их последствия оцениваются с помощью методов математической экстраполяции, но они срабатывают достаточно точно только при условии сохранения тенденций, а при выпуске нового вида продукции мера степени неопределенности тенденций возрастает.

Выявление всех рисков и рискообразующих факторов при выпуске на рынок нового продукта возможно методами экспертного прогнозирования или экспертного анализа, к которым относятся:

• метод Дельфи;
• сценарный метод.

При реализации сценарного метода один специалист или группа выявляют все возможные благоприятные и неблагоприятные сценарии развития событий под влиянием различных факторов. В результате причины и последствия развития событий сводятся в таблицы для дальнейшего анализа.

При реализации метода Дельфи эксперты, снабженные информацией и опросниками, в каждом туре опросов работают изолированно друг от друга, чтобы исключить взаимное влияние на ответы. Работа проводится в несколько туров с подведением промежуточных итогов и ознакомлением с ними экспертов. Последним считается тур, в котором мнения перестают изменяться в зависимости от промежуточных итогов. Ответы даются экспертами в формализованном виде, дающем количественные и качественные оценки.

Помимо методов экспертных оценок для выявления рисков и образующих их факторов проводят целый ряд мероприятий:

• изучают документацию (бухгалтерские отчеты, договоры аренды земли, помещений и оборудования, договоры страхования, поставок, партнерские соглашения и прочие);
• заполняют опросные листы (универсальные, которые подходят для любого производства, и специализированные для конкретного предприятия или процесса);
• проводят собеседования с основным персоналом с целью выявления их субъективных взглядов на возможные риски;
• составляют диаграммы организационной структуры компании, позволяющие выявить внутренние риски, связанные с работой управленческого аппарата;
• составляют и изучают карты торгово-технологических потоков нового производства, что позволяет выявить взаимосвязи процессов, их критические области и возможности перераспределения рисков;
• проводят инспекции задействованных подразделений, в процессе которых выявляют уровень пожароопасности, состояние оборудования, нарушения техники безопасности, способы обеспечения сохранности имущества;
• консультируются со своими или приглашенными экспертами.

После выявления всех рисков и влияющих на них факторов их необходимо систематизировать, представив в табличной или текстовой форме, и провести их качественную и количественную оценку. Качественный анализ сводится к установлению методом экспертных оценок потенциальных зон риска и этапов производства и реализации, на которых могут сработать факторы риска.

Количественный анализ предполагает численное выражение размера каждого риска и всего проекта в целом. Наиболее часто применимыми методами количественной оценки рисков являются:

• статистический метод;
• метод использования аналогов;
• аналитический метод, позволяющих оценивать эффективность вложений на основе таких измерителей, как период окупаемости, норма внутренней доходности, рентабельность и чистый приведенный доход;
• метод аналогов, который основывается на базе данных неблагоприятных факторов, составленной на основе прохождения аналогичных проектов;
• метод анализа затрат, позволяющий определить недостаток или излишек средств для покрытия экстремальных затрат.

Статистический метод предполагает расчет затрат и определение энтропии на каждом этапе проекта. Степень неопределенности вычисляется через среднеквадратичные отклонения и дисперсии. Популярностью пользуется метод «Монте-Карло» — метод статистических испытаний, позволяющий учитывать многочисленные факторы, влияющие на реализацию возможных рисковых сценариев.

Статистическими показателями количественной оценки риска можно считать:

• среднюю вероятность наступления неблагоприятного события;
• степень снижения прибыли при реализации риска.

При внедрении нового продукта проводится анализ чувствительности системы к нововведениям (изменение эффективности и степени рисков) и проверка ее устойчивости, то есть действий организационного механизма в обычных и неблагоприятных условиях. Система считается устойчивой, если последствия неблагополучного развития событий устраняются без серьезных последствий для функционирования предприятия. Степень устойчивости характеризуется точкой безубыточности, то есть таким состоянием системы в первый год нововведения, при котором издержки производства не превышают выручки от реализации продукции, то есть предприятие имеет нулевую прибыль.

Для уточнения степени риска может использоваться метод корректировки параметров, при котором некоторые параметры корректируются в зависимости от известных в отрасли закономерностей, например от среднего срока запаздывания платежей. Разрабатываются все возможные сценарии реализации проекта с расчетом затрат, включая стоимость страхования и резервирования, и показателей эффективности, а ожидаемый совокупный эффект выражается результатом расчета по формуле математического ожидания. Если проект имеет конечное количество сценариев, то возможно построение дерева решений.

Для оценки стоимости рисков банковского портфеля в зависимости от конъюнктуры рынка используется статистическая методология Value-at-Risk (VAR), которая пока мало применяется в России. Основным показателем VAR является доход, подверженный риску. Он изменяется в зависимости от курсов валют, динамики цен на акции, процентных ставок и других параметров и постоянно пересчитывается по разным видам деятельности и продуктам, позволяя отследить динамику изменения степени рисков.

Для оценки степени риска в деятельности банков и финансовых учреждений применяется метод «Stress testing», позволяющий анализировать рыночные, кредитные и операционные риски портфеля в зависимости от экстремальных изменений на рынке. Метод позволяет дать количественную оценку степени риска в каждом из неблагоприятных сценариев для предотвращения значительных потерь и определения мер по снижению рисков. Многие финансовые учреждения разрабатывают свои программы анализа стресс-сценариев с учетом своей специфики и общих требований регулятора.

С целью недопущения повышения уровня рисков проводится текущий или периодический мониторинг. Чаще всего такие мероприятия проводятся в банках при определении уровня операционного риска. При таком мониторинге отслеживаются значения:

• индикаторов подверженности риску;
• ключевых индикаторов риска;
• и их соответствие лимитам, установленным на каждый риск.

Индикаторы подверженности банка операционному риску отражают вероятность реализации рисков по каждой операции или их виду на основе анализа объема операций, их валового дохода, количества сотрудников и прочих характеристик. Ключевые индикаторы риска сигнализируют о возможном наступлении потерь. К таким индикаторам может относиться текучесть кадров, время неработоспособности систем, количество претензий и др. Каждый выбранный индикатор не должен превышать установленных для них лимитов или пороговых значений. Для банковского сектора такие лимиты устанавливаются в обязательном порядке, а на производстве они могут приниматься на совете директоров или решением дирекции предприятия. Текущий и периодический мониторинг соответствия индикаторов принятым лимитам позволяет вовремя и адекватно реагировать на появление угроз.

После выявления и оценки рисков при их ограниченном числе может быть составлена карта или профиль рисков. Такая карта представляет собой графическое изображение с текстовым описанием, которые расположены в таблице прямоугольной формы. По вертикальной оси указывается значимость риска или сила его воздействия, а по горизонтальной — частота или вероятность его возникновения. Возможно использование осей в обратном порядке. Карта рисков включает в себя описательные характеристики типа «сильный» или «слабый» либо количественные в баллах от 1 до 5. Вероятность может описываться категориями:

• почти невероятно;
• может быть;
• вероятно;
• почти вероятно.

При количественном описании вероятности самую низкую вероятность оценивают в 1 балл, а самую высокую — в 5 баллов. Также отражается значимость последствий. Карта рисков может разрабатываться «сверху вниз» или «снизу вверх», то есть данные от руководства поступают к руководителям подразделений, где и заполняются профили рисков, либо руководители подразделений предоставляют данные руководителю, который и заполняет профили для уточнения стратегий деятельности и инноваций.

Оценочная информация используется руководством для принятия решений о вариантах управления рисками, которое включает в себя административные, юридические, экономические и производственные меры по снижению риска, уклонению от него, распределению риска или его компенсации. Каждое управленческое звено может предложить свои способы воздействия на риски:

• снижение вероятности их наступления либо уменьшение возможных потерь за счет организационных мероприятий, таких как установка систем пожаротушения, оповещения, обеспечения сохранности имущества, инструктажа персонала и так далее;
• сохранение рисков на собственном удержании, для чего создаются специальные фонды, например фонд самострахования или превентивных мероприятий, или предусматривается компенсация за счет привлечения кредитных средств;
• передача рисков, которая применяется при их существенном уровне и осуществляется за счет страхования, гарантий, поручительств и внесения в договоры разделов о переадресации части рисков контрагенту.

К числу основных инструментов или приемов оптимизации рисков относятся:

• диверсификация;
• лимитирование;
• страхование;
• самострахование;
• аналитика (получение и анализ дополнительной информации о рисках);
• хеджирование.

Диверсификация обеспечивается распределением вложений между не связанными между собой проектами, объектами, видами акций, предприятий и так далее. Иногда риск диверсифицируется по времени или этапам внедрения проекта либо реализации стратегически важного решения. В зависимости от этапа выпуска продукции выделяют виды снижения рисков за счет диверсификации:

• деятельности (расширения ассортимента, технологий, установки дополнительного оборудования);
• рынков сбыта (увеличения количества договоров на поставку, завоевания новых рынков);
• закупок сырья и материалов (увеличения числа поставщиков аналогичной продукции);
• инвестиций (предпочтительности нескольких инвестиций в разные проекты одному крупному вложению).

Диверсификация портфеля ценных бумаг может быть случайной, когда финансовые вложения осуществляются без единой цели, и целенаправленной. Иногда используют термин «наивная диверсификация» для определения бессистемного приобретения акций и активов в надежде на удачную вариацию доходности.

Диверсификация инвестиций подразделяется на несколько типов, основными из которых, помимо наивной, являются:

• диверсификация Марковица;
• отраслевая диверсификация.

Диверсификация Марковица подразумевает формирование портфеля из активов с высоким уровнем ожидаемой доходности и с минимальным уровнем положительной корреляции. Отраслевая диверсификация основывается на отраслевых факторах и особенностях изменения доходности отраслевых активов, которые являются причиной в 10% случаев колебания цены. Отраслевая диверсификация может проводиться на основе анализа отраслевых фондовых индексов.

Диверсификация портфеля ценных бумаг может осуществляться по разным принципам:

• групповому, то есть по принадлежности к ключевой группе (отрасли, региону, классу);
• принципу ранжирования активов в зависимости от показателей эмитента на основе их фундаментального анализа;
• выделения типов активов, которые классифицируются по некоторым признакам, таким как быстрый рост или стабильность.

Под лимитированием понимается процесс оптимизации рисков за счет установления предельных сумм на рисковые операции, такие как выдача кредитов, вложение в сторонние активы, предприятия, новые проекты. В банковской деятельности приняты различные виды лимитов, в том числе:

• позиционные;
• структурные.

Лимитирование объема отдельных позиций или всего портфеля является недостаточным, так как риски зависят и от структуры портфеля. Структурные лимиты накладывают ограничения на приобретение активов или пассивов одного вида, при этом их группировки являются более широкими, чем лимитируемые позиции. Структурные ограничения могут накладываться на долю вложений в ценные бумаги с определенной ликвидностью, в коммерческие кредиты, валютные облигации и прочие бумаги.

Часть крупных рисков подлежит страхованию в обязательном порядке в силу закона, например страхование ответственности при эксплуатации опасных объектов, а большая часть страхуется в добровольном порядке, например страхование имущества предприятия или его сотрудников. При наличии множества мелких, однотипных, но не связанных между собой рисковых объектов с низкой вероятностью наступления неблагоприятных событий, иногда невыгодно страховать все объекты, а проще зарезервировать сумму стоимости одного или нескольких объектов на случай их повреждения или гибели. Такой процесс называется самострахованием.

Под хеджированием понимается способ гарантии компенсаций потерь из-за ценовых колебаний на одни позиции рынка за счет открытия сделок на другие позиции. Наиболее часто применяемым инструментом хеджирования является заключение фьючерсных контрактов. Оптимизация ценовых рисков достигается за счет установления баланса обязательств на срочных и противоположно направленных фьючерсных рынках. При оформлении фьючерсной сделки покупатель страхуется от повышения цен или процентных ставок, а продавец — от их снижения.

В результате хеджирования могут снижаться не только риски, но и возможная прибыль продавца, если цены на хеджируемую продукцию превысят оговоренную во фьючерсном контракте. Недополученная прибыль компенсируется за счет реальной продажи хеджируемой партии по срочным контрактам, обеспечивающим приемлемую прибыль. В то же время сверхприбыль, полученная за счет фьючерсной продажи товара по более высокой цене, чем сложившаяся на момент реализации, может уйти на погашение недополученной прибыли на реальных торгах.

Помимо понятия рисков и защиты от них производственной, финансовой или торговой сферы существует понятие уязвимости, применяемое к информационным системам. Под уязвимостью понимается любая дыра в защите системы, через которую могут проникнуть потенциальные угрозы, нарушающие цельность ее защиты. Нарушить защиту системы могут хакер, вирусная программа или любой другой пользователь сетевого ресурса по ошибке или незнанию. Полной классификации уязвимостей не существует. Те атаки, что являются серьезным риском для одной операционной системы, могут оказаться незначительными для другой, а разные разработчики могут по-разному называть одни и те же угрозы.

Одна из классификаций подразделяет их на уязвимости:

• проектирования, которые устраняются долго и с трудом;
• реализации, которые возникают из-за ошибок в программном или аппаратном обеспечении и устраняются просто, но долго;
• уязвимости конфигурации, устраняемые быстро и легко.

Самыми опасными и сложными в устранении являются уязвимости, заложенные на этапе проектирования. В феврале 2000 года из-за уязвимости стека протоколов TCP/IP было нарушено функционирование ведущих интернет-серверов: eBay, Yahoo, CNN, Datek и ряда других в результате превышения возможного числа направленных к ним запросов. К уязвимостям конфигурации можно отнести использование «слабых» паролей и паролей по умолчанию.

Для обнаружения и устранения уязвимостей существуют системы анализа защищенности или сканеры безопасности, которые всесторонне тестируют заданную систему, будь то сетевой корпоративный ресурс, интернет-ресурс, операционная система или база данных. Хорошая программа-сканер идет на шаг впереди нарушителей защищенности за счет моделирования возможных атак, что примерно соответствует разработке всех сценариев неблагоприятного развития событий при оценке риска в производственной или банковской сфере.