Вывод новых товаров на рынок является значительно более рискованной деятельностью, чем расширение рынка за счет модификации и наращивания объемов производства зарекомендовавших себя товаров.
Чем больше появляется у компании новых товаров или услуг, тем выше у нее потребность в оборотных средствах, а значит, растет и нагрузка на операционную деятельность предприятия. С увеличением ассортимента повышаются и производственные, технологические, рыночные, финансовые, стратегические и прочие риски. При постепенной и планомерной диверсификации, идущей параллельно с наращиванием инвестиционных ресурсов, такие риски снижаются.
Предпринимателей, готовых приступить к выпуску и реализации новых продуктов, подстерегают многочисленные опасности, к которым лучше подготовиться заранее, чтобы их избежать или хотя бы минимизировать. Существует несколько классификаций предпринимательских рисков или рисков ведения бизнеса. В каждой из них все риски подразделяются на категории в зависимости от основания, по которому ведется классификация.
По характеру последствий опасности выделяются риски:
Чистые риски в случае наступления неблагоприятных событий обязательно влекут за собой имущественный ущерб. Факторами риска в таком случае являются возможные несчастные случаи, пожары, стихийные бедствия или неадекватность руководящих сотрудников. Спекулятивные риски в случае реализации того или иного сценария могут повлечь за собой как ущерб, так и дополнительную прибыль, которые могут возникнуть в результате изменения курса валют, конъюнктуры рынка, условий поставки или инвестиций. По другим классификациям те же риски попадают в другие категории.
По сфере возникновения выделяют риски:
К производственным относятся риски, реализация которых ведет к невыполнению обязательств по производству и поставке продукции.
К коммерческим рискам относятся опасности финансовых убытков на этапе реализации продукта в результате следующих событий:
Коммерческие риски подразделяются на следующие группы:
Под финансовыми рисками понимаются опасности невыполнения компанией своих финансовых обязательств из-за инфляции или дефляции, неплатежей дебиторов, изменения курсов валют и других неблагоприятных событий.
По причине возникновения выделяются следующие группы рисков:
Покупательная способность денег может изменяться, вызывая непредвиденные события:
Нежелательные последствия влекут за собой инвестиционные риски:
Некоторые из перечисленных выше рисков относятся к бизнесу в целом и влияют на выпуск новой продукции в той же мере, что и на всю деятельность предприятия. К таким рискам в первую очередь относятся следующие риски:
Стратегические риски зависят от уровня диверсификации и эффекта синергии. Степень убывания стратегического риска разбивается на группы по сочетанию факторов риска:
Под операционными рисками понимают совокупность опасностей возникновения убытков, связанных с бизнес-функцией компании в результате:
Факторы операционного риска значительно усугубляют последствия реализации неблагоприятных сценариев в области других рисков, а идеальное управление предприятием эти последствия снижает.
Инновационный риск отражает опасность убытков при вложении средств в выпуск новых продуктов. При внедрении более дешевых технологий инновационный риск заключается в постепенном снижении сверхприбылей по мере освоения этих технологий другими субъектами рынка и в неверной оценке спроса на товар.
Если новый товар производится на устаревшем оборудовании, то риск неверной оценки спроса может усугубиться низким качеством нового продукта. При производстве новинки на новом оборудовании с применением инновационных технологий риски многократно возрастают и могут возникать вследствие:
Среди множества классификаций рисков особое место занимает их разделение на группы по степени выраженности негативных последствий:
К допустимым рискам относятся такие опасные сценарии, в результате реализации которых потеря прибыли не превышает ее ожидаемого размера и не угрожает функционированию предприятия. При критическом риске потери значительно превышают ожидаемую прибыль и могут равняться вложенной в проект сумме, существенно подрывая экономическую устойчивость компании. При катастрофическом сценарии потери предприятия могут достигнуть уровня, при котором возникает полная неплатежеспособность предприятия.
Конкретное производство и хозяйственная деятельность имеют свои особенности и протекают в индивидуальных условиях с различной степенью неопределенности. Такие особые условия, которые могут иметь место с различной вероятностью и способствовать возникновению риска, называют рискообразующими факторами. Так, инвестиционный риск может возникнуть вследствие низкого спроса на новое изделие, который был ошибочно спрогнозирован из-за недостатков маркетингового исследования. У каждого риска в каждой сфере деятельности существует множество рискообразующих факторов, которые, в свою очередь, распадаются на более мелкие факторы.
Выявление максимально полного списка факторов является важной функцией риск-менеджмента. По некоторым исследованиям, на рыночный риск влияет до тысячи факторов, а на кредитный — до двухсот. Факторы образования риска подразделяются на две группы:
По другой классификации выделяются субъективные и объективные факторы, на которые действия компании либо оказывают влияние, либо нет. Некоторые факторы (интегрированные) оказывают влияние на разные группы рисков, некоторые (нейтивные) прямо или косвенно влияют на один риск. Для одних рисков другие могут стать факторами образования риска.
К группе интегрированных факторов можно отнести рост цен на бензин. Интегрированные факторы, в свою очередь, подразделяются на следующие группы:
Методика выявления рискообразующих факторов несколько отличается для разных отраслей и конкретных предприятий, но она имеет и ряд общих для всех рекомендаций. При принятии конкретных решений их последствия оцениваются с помощью методов математической экстраполяции, но они срабатывают достаточно точно только при условии сохранения тенденций, а при выпуске нового вида продукции мера степени неопределенности тенденций возрастает.
Выявление всех рисков и рискообразующих факторов при выпуске на рынок нового продукта возможно методами экспертного прогнозирования или экспертного анализа, к которым относятся:
При реализации сценарного метода один специалист или группа выявляют все возможные благоприятные и неблагоприятные сценарии развития событий под влиянием различных факторов. В результате причины и последствия развития событий сводятся в таблицы для дальнейшего анализа.
При реализации метода Дельфи эксперты, снабженные информацией и опросниками, в каждом туре опросов работают изолированно друг от друга, чтобы исключить взаимное влияние на ответы. Работа проводится в несколько туров с подведением промежуточных итогов и ознакомлением с ними экспертов. Последним считается тур, в котором мнения перестают изменяться в зависимости от промежуточных итогов. Ответы даются экспертами в формализованном виде, дающем количественные и качественные оценки.
Помимо методов экспертных оценок для выявления рисков и образующих их факторов проводят целый ряд мероприятий:
После выявления всех рисков и влияющих на них факторов их необходимо систематизировать, представив в табличной или текстовой форме, и провести их качественную и количественную оценку. Качественный анализ сводится к установлению методом экспертных оценок потенциальных зон риска и этапов производства и реализации, на которых могут сработать факторы риска.
Количественный анализ предполагает численное выражение размера каждого риска и всего проекта в целом. Наиболее часто применимыми методами количественной оценки рисков являются:
Статистический метод предполагает расчет затрат и определение энтропии на каждом этапе проекта. Степень неопределенности вычисляется через среднеквадратичные отклонения и дисперсии. Популярностью пользуется метод «Монте-Карло» — метод статистических испытаний, позволяющий учитывать многочисленные факторы, влияющие на реализацию возможных рисковых сценариев.
Статистическими показателями количественной оценки риска можно считать:
При внедрении нового продукта проводится анализ чувствительности системы к нововведениям (изменение эффективности и степени рисков) и проверка ее устойчивости, то есть действий организационного механизма в обычных и неблагоприятных условиях. Система считается устойчивой, если последствия неблагополучного развития событий устраняются без серьезных последствий для функционирования предприятия. Степень устойчивости характеризуется точкой безубыточности, то есть таким состоянием системы в первый год нововведения, при котором издержки производства не превышают выручки от реализации продукции, то есть предприятие имеет нулевую прибыль.
Для уточнения степени риска может использоваться метод корректировки параметров, при котором некоторые параметры корректируются в зависимости от известных в отрасли закономерностей, например от среднего срока запаздывания платежей. Разрабатываются все возможные сценарии реализации проекта с расчетом затрат, включая стоимость страхования и резервирования, и показателей эффективности, а ожидаемый совокупный эффект выражается результатом расчета по формуле математического ожидания. Если проект имеет конечное количество сценариев, то возможно построение дерева решений.
Для оценки стоимости рисков банковского портфеля в зависимости от конъюнктуры рынка используется статистическая методология Value-at-Risk (VAR), которая пока мало применяется в России. Основным показателем VAR является доход, подверженный риску. Он изменяется в зависимости от курсов валют, динамики цен на акции, процентных ставок и других параметров и постоянно пересчитывается по разным видам деятельности и продуктам, позволяя отследить динамику изменения степени рисков.
Для оценки степени риска в деятельности банков и финансовых учреждений применяется метод «Stress testing», позволяющий анализировать рыночные, кредитные и операционные риски портфеля в зависимости от экстремальных изменений на рынке. Метод позволяет дать количественную оценку степени риска в каждом из неблагоприятных сценариев для предотвращения значительных потерь и определения мер по снижению рисков. Многие финансовые учреждения разрабатывают свои программы анализа стресс-сценариев с учетом своей специфики и общих требований регулятора.
С целью недопущения повышения уровня рисков проводится текущий или периодический мониторинг. Чаще всего такие мероприятия проводятся в банках при определении уровня операционного риска. При таком мониторинге отслеживаются значения:
Индикаторы подверженности банка операционному риску отражают вероятность реализации рисков по каждой операции или их виду на основе анализа объема операций, их валового дохода, количества сотрудников и прочих характеристик. Ключевые индикаторы риска сигнализируют о возможном наступлении потерь. К таким индикаторам может относиться текучесть кадров, время неработоспособности систем, количество претензий и др. Каждый выбранный индикатор не должен превышать установленных для них лимитов или пороговых значений. Для банковского сектора такие лимиты устанавливаются в обязательном порядке, а на производстве они могут приниматься на совете директоров или решением дирекции предприятия. Текущий и периодический мониторинг соответствия индикаторов принятым лимитам позволяет вовремя и адекватно реагировать на появление угроз.
После выявления и оценки рисков при их ограниченном числе может быть составлена карта или профиль рисков. Такая карта представляет собой графическое изображение с текстовым описанием, которые расположены в таблице прямоугольной формы. По вертикальной оси указывается значимость риска или сила его воздействия, а по горизонтальной — частота или вероятность его возникновения. Возможно использование осей в обратном порядке. Карта рисков включает в себя описательные характеристики типа «сильный» или «слабый» либо количественные в баллах от 1 до 5. Вероятность может описываться категориями:
При количественном описании вероятности самую низкую вероятность оценивают в 1 балл, а самую высокую — в 5 баллов. Также отражается значимость последствий. Карта рисков может разрабатываться «сверху вниз» или «снизу вверх», то есть данные от руководства поступают к руководителям подразделений, где и заполняются профили рисков, либо руководители подразделений предоставляют данные руководителю, который и заполняет профили для уточнения стратегий деятельности и инноваций.
Оценочная информация используется руководством для принятия решений о вариантах управления рисками, которое включает в себя административные, юридические, экономические и производственные меры по снижению риска, уклонению от него, распределению риска или его компенсации. Каждое управленческое звено может предложить свои способы воздействия на риски:
К числу основных инструментов или приемов оптимизации рисков относятся:
Диверсификация обеспечивается распределением вложений между не связанными между собой проектами, объектами, видами акций, предприятий и так далее. Иногда риск диверсифицируется по времени или этапам внедрения проекта либо реализации стратегически важного решения. В зависимости от этапа выпуска продукции выделяют виды снижения рисков за счет диверсификации:
Диверсификация портфеля ценных бумаг может быть случайной, когда финансовые вложения осуществляются без единой цели, и целенаправленной. Иногда используют термин «наивная диверсификация» для определения бессистемного приобретения акций и активов в надежде на удачную вариацию доходности.
Диверсификация инвестиций подразделяется на несколько типов, основными из которых, помимо наивной, являются:
Диверсификация Марковица подразумевает формирование портфеля из активов с высоким уровнем ожидаемой доходности и с минимальным уровнем положительной корреляции. Отраслевая диверсификация основывается на отраслевых факторах и особенностях изменения доходности отраслевых активов, которые являются причиной в 10% случаев колебания цены. Отраслевая диверсификация может проводиться на основе анализа отраслевых фондовых индексов.
Диверсификация портфеля ценных бумаг может осуществляться по разным принципам:
Под лимитированием понимается процесс оптимизации рисков за счет установления предельных сумм на рисковые операции, такие как выдача кредитов, вложение в сторонние активы, предприятия, новые проекты. В банковской деятельности приняты различные виды лимитов, в том числе:
Лимитирование объема отдельных позиций или всего портфеля является недостаточным, так как риски зависят и от структуры портфеля. Структурные лимиты накладывают ограничения на приобретение активов или пассивов одного вида, при этом их группировки являются более широкими, чем лимитируемые позиции. Структурные ограничения могут накладываться на долю вложений в ценные бумаги с определенной ликвидностью, в коммерческие кредиты, валютные облигации и прочие бумаги.
Часть крупных рисков подлежит страхованию в обязательном порядке в силу закона, например страхование ответственности при эксплуатации опасных объектов, а большая часть страхуется в добровольном порядке, например страхование имущества предприятия или его сотрудников. При наличии множества мелких, однотипных, но не связанных между собой рисковых объектов с низкой вероятностью наступления неблагоприятных событий, иногда невыгодно страховать все объекты, а проще зарезервировать сумму стоимости одного или нескольких объектов на случай их повреждения или гибели. Такой процесс называется самострахованием.
Под хеджированием понимается способ гарантии компенсаций потерь из-за ценовых колебаний на одни позиции рынка за счет открытия сделок на другие позиции. Наиболее часто применяемым инструментом хеджирования является заключение фьючерсных контрактов. Оптимизация ценовых рисков достигается за счет установления баланса обязательств на срочных и противоположно направленных фьючерсных рынках. При оформлении фьючерсной сделки покупатель страхуется от повышения цен или процентных ставок, а продавец — от их снижения.
В результате хеджирования могут снижаться не только риски, но и возможная прибыль продавца, если цены на хеджируемую продукцию превысят оговоренную во фьючерсном контракте. Недополученная прибыль компенсируется за счет реальной продажи хеджируемой партии по срочным контрактам, обеспечивающим приемлемую прибыль. В то же время сверхприбыль, полученная за счет фьючерсной продажи товара по более высокой цене, чем сложившаяся на момент реализации, может уйти на погашение недополученной прибыли на реальных торгах.
Помимо понятия рисков и защиты от них производственной, финансовой или торговой сферы существует понятие уязвимости, применяемое к информационным системам. Под уязвимостью понимается любая дыра в защите системы, через которую могут проникнуть потенциальные угрозы, нарушающие цельность ее защиты. Нарушить защиту системы могут хакер, вирусная программа или любой другой пользователь сетевого ресурса по ошибке или незнанию. Полной классификации уязвимостей не существует. Те атаки, что являются серьезным риском для одной операционной системы, могут оказаться незначительными для другой, а разные разработчики могут по-разному называть одни и те же угрозы.
Одна из классификаций подразделяет их на уязвимости:
Самыми опасными и сложными в устранении являются уязвимости, заложенные на этапе проектирования. В феврале 2000 года из-за уязвимости стека протоколов TCP/IP было нарушено функционирование ведущих интернет-серверов: eBay, Yahoo, CNN, Datek и ряда других в результате превышения возможного числа направленных к ним запросов. К уязвимостям конфигурации можно отнести использование «слабых» паролей и паролей по умолчанию.
Для обнаружения и устранения уязвимостей существуют системы анализа защищенности или сканеры безопасности, которые всесторонне тестируют заданную систему, будь то сетевой корпоративный ресурс, интернет-ресурс, операционная система или база данных. Хорошая программа-сканер идет на шаг впереди нарушителей защищенности за счет моделирования возможных атак, что примерно соответствует разработке всех сценариев неблагоприятного развития событий при оценке риска в производственной или банковской сфере.
