Управление рисками системный анализ и моделирование

–модульность как возможность использования различных сочетаний процедур управления риском в разных ситуациях;

–многоуровневость, т.е. обеспечение подходящей иерархической структуры принятия решений, которая обеспечивает адекватное распределение полномочий и ответственности.

3.Высокая результативность. Это свойство отражает способность системы управления риском к снижению возможностей возникновения негативных последствий риска. Такая система должна оперативно реагировать на изменение внешних и внутренних условий в организации

игенерировать и проводить в жизнь действенные решения. Для этого необходимы:

– гибкость и адаптивность как способность приспосабливаться к изменяющимся условиям среды, высокая скорость реагирования, способность быстро справляться с неблагоприятными ситуациями;

–адекватность как соответствие принимаемых решений конкретной ситуации (умение выделять все ресурсы для достижения цели);

–эффективность, т.е. способность преодолевать неблагоприятные последствия при минимальных затратах.

Система управления риском должна являться частью процедур общего менеджмента организации, что означает ее соответствие и подчинение стратегии развития организации и особенностям ее функционирования. Особенности системы управления риском отражаются на ее целях и задачах, что предполагает особо тщательное и ответственное принятие решений в системе управления риском. Главной целью системы управления рисками является обеспечение успешного функционирования компании в условиях риска и неопределенности. Таким образом, программа управления риском является встроенной в общую систему управления и носит подчиненный характер.

При управлении риском следует учитывать внешние и внутренние ограничения. Учет и анализ влияния внешней среды и анализ внутреннего состояния компании особенно необходим при определении возможностей реализации рисков.

1. В отношении всей совокупности рисков должна проводиться единая политика по управлению рисками, что требует комплексного

иединовременного управления.

2. Процесс управления рисками носит динамический характер, что связано с непрерывным принятием решений в отношении рисков.

221

Эти основные принципы управления рисками должны присутствовать в любом случае при принятии решений, при этом их конкретная реализация может быть различной.

Управление рисками на предприятии не является совокупностью моментных процедур, а представляет целый процесс направленных действий.

Процесс управления рисками включает в себя определенный набор этапов. Следует учесть, что в практике эти этапы реализуются не обязательно в строгой последовательности, а могут выполняться и параллельно. Общая схема риск-менеджмента представлена на рис. 6.1.

Рис. 6.1. Этапы процесса управления риском

Этап 1. Идентификация и анализ рисков. Он необходим для понимания специфики изучаемой рисковой ситуации. Под идентификацией и анализом рисков будем понимать выявление рисков, их специфику,

222

обусловленную природой и другими характерными чертами рисков, выделение особенностей их реализации, включение изучение размера экономического ущерба, а также изменение рисков во времени, степень взаимосвязи между ними и изучение факторов, влияющих на них.

Для идентификации и анализа рисков менеджер должен ответить на ряд вопросов:

•В чем источники неопределенности и риска в данной конкретной ситуации?

•С какими ситуациями и с какими негативными последствиями предстоит столкнуться вследствие реализации риска?

•Из каких источников следует получить информацию?

•Каким образом можно численно оценить риск?

•Как различные риски влияют друг на друга?

Специфика данного этапа связана прежде всего с его информационным значением. На этом этапе может быть получена качественная информация о возможности реализации риска и его последствиях, а также даны количественные оценки самого риска, его показателей, величины экономического ущерба и других показателей, необходимых для принятия решений по управлению рисками. Фактически на данном этапе обеспечивается информационная основадля всей процедуры риск-менеджмента.

Часто возникают проблемы анализа экологических рисков, так как зачастую установить причинно-следственную связь между загрязнителем и появлением отдельных эффектов достаточно сложно и становится возможным только тогда, когда под воздействие вредных веществ попадает большая гpyппa населения или когда наступают такие последствия, которые бросаются вглаза своей редкостью ихарактерными особенностями.

Этап 2. Анализ альтернативных методов управления риском. Основная цель данного этапа заключается в исследовании тех инструментов, с помощью которых можно минимизировать негативные последствия его на деятельность организации. Характер таких инструментов может быть различным, но в целом менеджер должен ответить на следующие вопросы:

•Как можно снизить риск за счет подходящих превентивных мероприятий?

•Как можно снизить экономический ущерб от реализации риска?

•За счет каких источников можно будет покрыть такой ущерб

вслучае его возникновения?

223

Этап 3. Выбор методов управления рисками. Этот этап предназначен для формирования политики организации в области борьбы с риском и неопределенностью. Это связано прежде всего с различной результативностью методов управления и разным объемом ресурсов, требуемых для их реализации. Основными вопросами на этом этапе будут следующие:

•Какие методы управления рисками будут наиболее эффективны при данных бюджетных и иных ограничениях?

•Как изменится совокупный риск при реализации выбранной совокупность методов управления рисками?

Выбор методов управления рисками можно рассматривать как проблему оптимизации в условиях ограничений. Критерии выбора могут быть различными, включая финансово-экономические критерии (обеспечение эффективности). Однако при принятии решения о применяемых ме-

тодах нельзя все сводить к экономической отдаче. Важно учитывать идругие критерии, например технологические или социальные.

Этап 4. Исполнение выбранного метода управления риском. Этот этап предполагает принятие и реализацию частных управленческих

итехнических решений. Особенности процедур риск-менеджмента проявляются на данном этапе в специфике принимаемых решений, а не в том, как они реализуются. Вопросы, на которые отвечает менеджер по управлению рисками, заключаются в следующем:

•Какие мероприятия необходимо реализовать?

•В какие сроки это должно произойти?

•Какие ресурсы и в каком объеме могут быть потрачены на осуществление данных мер?

•Кто несет ответственность за исполнение принятых решений

иконтроль за их реализацией?

Этап 5. Мониторинг результатов. Коррекция системы управления рисками. Этот этап призван осуществить обратную связь в указанной системе. Именно он обеспечивает гибкость и адаптивность управления риском и динамический характер этого процесса.

•Менеджер по управлению риском отвечает на следующие во-

просы:

•Следует ли считать систему управления риском эффективной

вданном конкретном случае?

•Каким образом проявлялись ее слабые места?

224

•Какие факторы повлияли на реализацию рисков за рассматриваемый период?

•Следует ли на этом основании внести изменения в систему?

•Все ли мероприятия, включенные в программу управления риском, сыграли свою роль?

•Возможны ли были более эффективные меры?

•Была ли система принятия решений относительно рисков достаточно гибкой, не препятствовала ли она конечной цели?

На данном этапе происходит обновление и пополнение информации о рисках. Более полные и свежие данные позволяют на первом этапе в дальнейшем принимать адекватные и своевременные решения. На основе информации о проделанной работе и информации по результатам управления рисками осуществляется оценка эффективности управления.

Серьезной проблемой, связанной с оценкой эффективности принимаемых мер, является то, что большинство экологических рисков, угрожающих здоровью человека и окружающей среде, слишком мало

всравнении с другими рисками, эффекты и последствия которых легко определимы, например: производственные травмы, дорожно-транс- портные происшествия, детская смертность, общие уровни раковых заболеваний или появления врожденных дефектов и др.

Риск-менеджеры должны учитывать и косвенные показатели, такие как сокращение промышленных выбросов, уменьшение вредных воздействий пли постепенное убывание биологических признаков, свидетельствующих о подверженности загрязнениям или об уже начавших проявляться эффектах экологической угрозы.

Усилия специалистов, работающих в области управления рисками, должны быть сосредоточены:

•на изучении взаимосвязанности вредных воздействий и тех последствий, которые они вызывают при попадании в организм человека или окружающую среду;

•установлении региональных различий в доминировании той или иной болезни как реакции организма на загрязнения окружающей среды, а также тенденций развития ситуации (увеличение или снижение

количества случаев проявления эффектов вредных воздействий)

иопасных факторов;

•создании надежной базы данных, объединяющей в единое целое все имеющиеся сведения и позволяющей, например, получить информацию об уровнях заболеваний различного рода с указанием конкретных экологических причин, их вызывающих;

225

• выявлении наиболее важных экологических причин, вызывающих необратимые изменения в организме человека и ответственных за возникновение серьезных заболеваний [2, 5].

6.2. Российские стандарты в области управления рисками организации

В России, как и в других странах мира, также идет активный процесс разработки и принятия национальных стандартов, регулирующих сферу управления рисками (табл. 6.1).

• ГОСТ Р 51901.2–2002 «Менеджмент риска. Анализ риска

технологических систем»

Данный стандарт посвящен оценке рисков технологических систем и включает концепции анализа риска, процесс анализа риска, методы анализа риска.

Общая схема процесса управления риском в соответствии с данным стандартом представлена на рис. 6.2.

Рис. 6.2. Общая схема процесса управления риском в соответствии со стандартом ГОСТ Р 51901.2–2002 «Менеджмент риска.

Анализ риска технологических систем»

Процесс анализа риска осуществляется в соответствии со следующими этапами:

а) определение области применения; б) идентификация опасности и предварительная оценка последствий; в) оценка величины риска; г) проверка результатов анализа;

д) документальное обоснование; е) корректировка результатов анализа с учетом последних данных.

Данный процесс показан на рис. 6.3. Оценка риска включает проведение анализа частот и анализа последствий. Несмотря на то, что на рис. 6.3 документация изображена в качестве отдельного блока, она разрабатывается на каждой стадии процесса. В зависимости от области применения рассматриваются лишь определенные элементы представленного процесса. Например, в некоторых случаях может оказаться, что нет необходимости выходить за рамки исходного анализа опасности и последствий.

227

Рис. 6.3. Процесс анализа риска

228

Для идентификации опасностей применяются формальные методы, описанные в предыдущих главах. Одновременно с идентификацией проводится предварительная оценка последствий для выбора последующих действий.

Величина риска оценивается в соответствии со статистическими данными, при их отсутствии предлагается использовать экспертные методы.

При оценивании риска предлагается использовать матрицу, представляющую собой зависимость между величиной риска и тяжестью последствий (рис. 6.4)

Рис. 6.4. Матрица риска: В – высокая величина риска;

С– средняя величина риска; М – малая величина риска;

Н– незначимая величина риска

Анализ последствий предусматривает определение результатов воздействия на людей, имущество или окружающую среду в случае наступления нежелательного события. Для расчетов рисков, касающихся безопасности (работающих или неработающих людей), анализ последствий представляет собой приблизительное определение количества людей, которые могут быть убиты, ранены или иметь серьезные поражения в том случае, если произойдет нежелательное событие.

• РД 03-418–01 «Методические указания по проведению ана-

лиза риска опасных производственных объектов»

Методические указания предназначены для специалистов организаций, осуществляющих проектирование и эксплуатацию опасных производственных объектов, экспертных и страховых организаций, разработчиков деклараций промышленной безопасности и специалистов в области анализа риска.

229

Процесс проведения анализа риска имеет схожую с вышеописанными стандартами структуру и включает следующие основные этапы:

–планирование и организация работ;

–идентификация опасностей;

–оценка риска;

–разработка рекомендаций по уменьшению риска.

Основные задачи этапа идентификации опасностей – выявление и четкое описание всех источников опасностей и путей (сценариев) их реализации. Результатом идентификации опасностей являются:

–перечень нежелательных событий;

–описание источников опасности, факторов риска, условий возникновения и развития нежелательных событий;

–предварительные оценки опасности и риска.

Идентификация опасностей завершается также выбором дальнейшего направления деятельности.

Для определения частоты нежелательных событий рекомендуется использовать:

–статистические данные по аварийности и надежности технологической системы, соответствующие специфике опасного производственного объекта или виду деятельности;

–логические методы анализа «деревьев событий», «деревьев отказов», имитационные модели возникновения аварий в человекомашинной системе;

–экспертные оценки путем учета мнения специалистов в данной области.

Оценка последствий включает анализ возможных воздействий на людей, имущество и/или окружающую природную среду. Для оценки последствий необходимо оценить физические эффекты нежелательных событий (отказы, разрушение технических устройств, зданий, сооружений, пожары, взрывы, выбросы токсичных веществ и т.д.), уточнить объекты, которые могут быть подвергнуты опасности.

Разработка рекомендаций по уменьшению риска является заключительным этапом анализа риска. В рекомендациях представляются обоснованные меры по уменьшению риска, основанные на результатах оценок риска. Меры по уменьшению риска могут иметь технический

и(или) организационный характер.

Кроме того, стандарт включает требования к оформлению результатов анализа риска в виде отчета, в том числе с рекомендациями по снижению величины рисков.

230