Руководства, Инструкции, Бланки

как составить карту рисков предприятия образец img-1

как составить карту рисков предприятия образец

Рейтинг: 4.3/5.0 (1904 проголосовавших)

Категория: Бланки/Образцы

Описание

Риск-менеджмент, как процесс

Риск-менеджмент, как процесс. Построение карты рисков.

Трансферт (передача риска)

Страхование - один из наиболее удобных и распространенных методов воздействия на риск. Его можно отнести как к способам сокращения, так и к способам передачи риска.

Размер страховых взносов и выплат зависит от страхового тарифа. Результатом заключения договора страхования является передача риска от страхователя к страховщику. То есть страхование есть по существу передача определенных рисков за определенную плату. Выигрыш компании заключается в отсутствии непредвиденных ситуаций в обмен на некоторое снижение прибыльности.

Одним из методов уменьшения риска является трансферт (передача риска). Очень часто передача риска осуществляется на основе договора купли-продажи. Во многих из них трансферт выгоден обоим участникам сделки. Если коммерческая компания передает риски, которые, с ее точки зрения, значительные, то сторона, принимающая эти риски, может оценить их как малозначительные. Как правило, лицо, принимающее на себя риски, обладает лучшими возможностями для сокращения потерь.

Для составления карты рисков применяются такие методы, как интервью, формализованные и неформализованные опросники, обзоры и исследования отрасли, анализ документационного комплекта компании, численные методы оценки и т.п.

Карту рисков можно построить либо для проекта, либо для всей компании, либо для какого-либо подразделения или направления деятельности.

Используются качественные и количественные методы оценки.

Пример карты рисков (строительство торгового центра):

Другие статьи

Частный пример карты рисков

Частный пример карты рисков

Описание структуры карты рисков

На этой карте рисков вероятность или частота отображается по вертикальной оси, а сила воздействия или значимость - по горизонтальной оси. В этом случае вероятность появления риска увеличивается снизу вверх при продвижении по вертикальной оси, а воздействие риска увеличивается слева направо по горизонтальной оси.

Арабские цифры на карте – обозначения рисков, которые были классифицированы по четырем категориям значимости и шести категориям вероятности, причем так, чтобы каждому сочетанию вероятность/значимость был приписан один вид риска.

Такая классификация, размещающая каждый риск в специфическую отдельную «коробочку» не является обязательной, но упрощает процесс установки приоритетов, показывая положение каждого риска относительно других (увеличивает разрешающую способность данного метода). Жирная ломаная линия - критическая граница терпимости к риску.

При выявлении критических рисков сценарии (причинно-следственная связь процессов, событий и действующих факторов риска), приводящие к рискам выше этой границы, считаются непереносимыми.

При разработке стратегии снижения рисков например, по выявленным непереносимым рискам до принятия данной стратегии требуется понять, как уменьшить или передать такие риски, в то время как риски ниже границы являются управляемыми в рабочем порядке.

Построение карты рисков

В общем случае процесс картографирования рисков позволяет:

расположить риски по приоритетам

оценить количественно (разбить на классы) риски организации.

Для составления карты рисков можно применить:

Тема 5 Методы управления риском

1. Классификация методов управления рисками

2. Методы уклонения от риска

3. Методы локализации риска

4. Методы диссипации (распределения) риска

5. Методы компенсации риска

1. Классификация методов управления рисками

Сами по себе методы риск-менеджмента достаточно разнообразны. Это связано с неоднозначностью понятия риска и наличием большого числа критериев их классификации. В следующем разделе данной главы мы более подробно рассмотрим основные методы, а здесь ограничимся лишь кратким их обзором.

Во – первых, подходы к управлению рисками можно сгруппировать как методы минимизации негативного влияния неблагоприятных событий следующим образом.

Дособытийные методы управления рисками – осуществляемые заблаговременно мероприятия, направленные на изменение существенных параметров риска (вероятность наступления, размеры ущерба). Сюда можно отнести методы трансформации рисков (Risk control, Risk control to stop losses), которые связаны, в основном, с препятствованием реализации риска. Обычно эти методы ассоциируются с проведением превентивных мероприятий.

Послесобытийные методы управления рисками – осуществляемые после наступления ущерба и направленные на ликвидацию последствий. Эти методы направлены на формирование финансовых источников, используемых для покрытия ущерба. В основном это методы финансирования риска (Risk financing, Risk financing to pay for losses).

Послесобытийные и дособытийные методы объединяются в общем направлении методов компенсации.

Методы управления рисками можно разделить на четыре группы:

методы уклонения от риска;

методы локализации риска;

методы диссипации риска;

методы компенсации риска.

Методы уклонения от риска предполагают:

исключение рисковых ситуаций из бизнеса;

избегание сделок с ненадежными партнерами, клиентами;

отказ от услуг неизвестных или сомнительных фирм;

отказываются от инновационных или инвестиционных проектов, если те вызывают хоть малейшую неуверенность в успешной реализации.

Если руководство решает использовать в качестве «уклонения» - страхование то необходима разработка комплексной программы защиты, а не единичные обращения в страховую фирму.

Если у предприятия не хватает средств для комплексной страховой защиты, необходимо выделить те риски, реализация которых связана с наибольшими потерями и застраховать именно их.

Метод локализации риска

Применяется только, когда можно четко идентифицировать источники риска.

Наиболее опасные участки производственного процесса локализуются, и над ними устанавливается контроль, снижается уровень финансового риска.

Подобный метод используют крупные компании для внедрения инновационных проектов, освоения новых видов продукции и т. д.

В самых простых случаях для локализации риска создается специализированное подразделение в структуре компании, которое осуществляет реализацию проекта.

Методы диссипации (рассеивания) риска

Представляют собой более гибкие инструменты управления. Один из них связан с распределением риска между стратегическими партнерами. В качестве партнеров могут выступать как другие предприятия, так и физические лица. Здесь могут создаваться акционерные общества, финансово – промышленные группы. Предприятия могут вступать в консорциумы, ассоциации, концерны.

Объединение предприятий в одно либо в группу носит название интеграции.

Выделяют четыре основных вида интеграции риска:

(обратная) интеграция - предполагает объединение с поставщиками;

(прямая) интеграция- подразумевает объединение с посредниками, образующими дистрибьюторскую сеть по сбыту продукции предприятия;

горизонтальная интеграция- предполагает объединение с конкурентами; обычно такие ассоциации создаются с целью согласования ценовой политики, разграничению зон хозяйствования, каких-либо совместных действий;

вертикальная интеграция – это объединение организаций, осуществляющих разные виды деятельности для достижения совместных стратегических целей.

Другая разновидность методов диссипации риска – этодиверсификация.

подразумевает увеличение разнообразия видов деятельности, рынков сбыта или каналов поставок.

Диверсификация закупок – это увеличение количества поставщиков, что позволяет ослабить зависимость предприятия от конкретного поставщика. (нарушение графика, форс – мажор, банкротство и др.)

Диверсификация рынка сбыта (развитие рынка) - предполагает распределение готовой продукции предприятия между несколькими рынками или контрагентами. В этом случае провал на одном рынке будет компенсирован успехами на других.

Диверсификация видов хозяйственной деятельности - подразумевает

расширение ассортимента выпускаемой продукции, оказываемых услуг, спектра используемых технологий. При возникновении проблем с реализацией одного вида продукции, организация сможет компенсировать потери при помощи других сфер хозяйствования либо вообще перейти в другую отрасль.

Диссипация риска при формировании инвестиционного портфеля

предполагает реализацию одновременно нескольких проектов, характеризующихся небольшой капиталоемкостью. Это можно назвать диверсификацией инвестиций.

Методы компенсации риска

Данная группа методов относится к упреждающим методам управления

(управление по изменениям).

1. Стратегическое планирование особенно эффективно, если

разработка стратегии проходит через все сферы внутри предприятия.

Разработка комплекса компенсирующих мероприятий, создания и использования резервов.

Методология управления рисками проектов Менеджмент

Методология управления рисками проектов

Внедрение проектного менеджмента в практику предприятий различных сфер бизнеса позволяет значительно экономить бюджеты реализуемых проектов, время их исполнения, повышать качество выполненных работ. Другими словами — совершенствовать деятельность организации в целом через улучшение работ при реализации отдельных проектов. Примечательно, что внедрением проектного менеджмента занимаются компании с различным уровнем развития корпоративного управления, от предприятий малого и среднего бизнеса до крупных холдинговых компаний. Какова должна быть роль в этом процессе внутреннего аудитора компании?

Для этого обратимся к определению внутреннего аудита, которое дает международный Институт внутренних аудиторов (The Institute of Internal Auditors): «Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления».

Определение подчеркивает основные характеристики внутреннего аудита (независимость и объективность), указывает цель (совершенствование деятельности организации) и сущность деятельности внутреннего аудита (предоставление гарантий и консультаций) в следующих основных областях: управление рисками, внутренний контроль и корпоративное управление.

Если обратиться к теории применения методологии управления проектами в деятельности предприятий, то основными идеями этой технологии (Руководство PMBOK ) являются четкое определение целей, состава работ проекта; распределение ответственности и ресурсов; планирование работ с учетом имеющихся рисков и возможностей; постоянный контроль и своевременная реакция на возникающие изменения и отклонения для достижения целей проектов в рамках установленных времени, бюджетов и качества.

Мы видим, что основные идеи технологии проектного менеджмента во многом схожи с идеями технологии внутреннего аудита. Это четкое определение составов работ, определение ответственных, учет рисков и возможностей, постоянный контроль (встроенный в процесс) и реакция на изменения. Внедрение управления проектами требует от менеджмента определенной формализации происходящих бизнес-процессов, полного их описания. Описание бизнес-процессов в сфере внутреннего аудита является основой для составления карты рисков предприятия, для определения «контрольных точек» системы внутреннего контроля, планирования мероприятий контроля и внутреннего аудита. Внедрение проектного менеджмента повышает качество корпоративного управления компании, что также является целью деятельности внутреннего аудита. Обучение сотрудников проектному менеджменту повышает уровень контрольной среды в компании. Совещания, проводимые в рамках проектного офиса, улучшают в компании элементы информации и коммуникации.

Другими словами, можно сделать выводы о прямой заинтересованности внутреннего аудитора во внедрении в компании элементов проектного управления.

Каким способом служба внутреннего аудита может практически реализовать свою заинтересованность в таком внедрении? Ответ дан в определении внутреннего аудита — через предоставление гарантий и консультаций. При внедрении элементов проектного менеджмента в нашей компании специалисты службы внутреннего контроля и аудита (СВК и А ) сосредоточились на консультациях при разработке методологии управления рисками проектов и предоставлениях гарантий при проведении аудитов реализуемых и реализованных проектов. Участие в обучении сотрудников компании управлению рисками проектов стало хорошей возможностью для закладки фундамента к внедрению управления рисками и в других сферах деятельности компании. Остановимся подробнее на разработке методологии управления рисками проектов.

Создание рабочей группы

В компании пока нет специального подразделения, занимающегося риск-менеджментом. Соответствующими их профилю деятельности рисками занимаются специалисты профильных подразделений. Для разработки методологии управления рисками проектов приказом генерального директора была создана рабочая группа из специалистов департамента качества при участии специалистов СВК и А.

Департамент качества занимается, помимо качества продукции, качеством управления, поэтому проектный офис создан под его кураторством. Специалистам СВК и А была определена роль так называемых «обязательных консультантов». Такой «расплывчатой» формулировкой мы попытались включить специалистов службы в активную деятельность по разработке методологии, оставив руководство данным процессом за департаментом качества.

Составные части методологии управления рисками проектов Методология управления рисками проектов была реализована и закреплена в виде универсальной «Методики построения карты рисков для проектного менеджмента» и двумя Приложениями к данной Методике:
  1. «Анкетой-интервью для идентификации рисков проекта»;
  2. «Картой рисков проекта».
При разработке Методики специалисты постарались составить ее с учетом двух документов:
  • мировой практики в области организации риск-менеджмента и управления рисками (COSO ERM );
  • методологии Руководства по управлению проектами (Руководством PMBOK ).

Методика определяет порядок процедуры проведения членами команды проекта предварительного и последующих обследований системы управления рисками при осуществлении работ по проекту с целью повышения эффективности управления рисками и качественного выполнения проекта.

Сущность «Методики построения карты рисков для проектного менеджмента»

Управление рисками проекта включает в себя процессы, относящиеся к планированию управления рисками, их идентификации и анализу, реагированию на риски и мониторингу управления рисками проекта. Большинство из этих процессов подлежат постоянному обновлению в ходе проекта.

Цели управления рисками проекта — повышение вероятности возникновения и воздействия благоприятных событий и снижение вероятности возникновения и воздействия неблагоприятных для проекта событий.

Риск проекта — это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие по меньшей мере на одну из целей проекта, например сроки, стоимость, содержание или качество (в зависимости от вида проекта).

Причиной возникновения риска является неопределенность, которая присутствует во всех проектах. Риски можно разделить на известные и неизвестные.

Известные риски — это те риски, которые идентифицированы и подвергнуты анализу. По большинству из них планируются ответные действия.

Неизвестные риски — это те риски, которые трудно или невозможно идентифицировать и, соответственно, подвергнуть предварительному анализу. Для таких рисков целесообразно выделить резерв на непредвиденные обстоятельства, включив туда и известные риски, для которых разработка конкретных мер реагирования не представляется экономически эффективной или возможной.

Процессы управления рисками проекта включают в себя следующее:
  • планирование управления рисками;
  • идентификация рисков;
  • качественный анализ рисков;
  • количественный анализ рисков;
  • планирование реагирования на риски;
  • мониторинг и управление рисками.

Рассмотрим подробнее каждый из вышеуказанных процессов.

Планирование управления рисками

Тщательное и подробное планирование повышает вероятность успешного достижения результатов пяти других процессов управления рисками.

После инициации проекта команда проекта проводит рабочее совещание для разработки плана управления рисками. В совещании могут принимать участие не только члены команды проекта, но и другие лица, заинтересованные в успешном завершении проекта, а также представители компании (если таковые имеются), отвечающие за операции по планированию рисков и реагированию на них. После анализа описания содержания проекта и плана управления проектом составляется базовый план проведения операций по управлению рисками с распределением ролей между членами команды. Из членов команды назначается ответственное лицо для организации работы с рисками. Участникам совещания раздаются анкеты-интервью для выявления рисков проекта.

В этой анкете лицам, заполняющим ее, предлагается сформулировать влияние исполнения каждой из работ проекта на выполнение проекта в целом. А также назвать риски, которые могут препятствовать выполнению проекта (достижению его целей), оценить вероятность их наступления, существенность последствий, предполагаемые методы управления. Для этого анкетируемым лицам предлагается классификация рисков (рис. 1) и разработанные рабочей группой на основе практик риск-менеджмента шкалы (табл. 1, 2).

Идентификация рисков

Идентификация рисков предусматривает определение рисков (в соответствии с приведенной классификацией рисков), способных повлиять на проект, и документальное оформление их характеристик.

Участники заполняют анкету-интервью для выявления рисков проекта, где каждый заполняющий выражает свое субъективное мнение по предполагаемым лично им рискам проекта, характеристики рисков, причины появления рисков и их возможные последствия. Также в анкете указывается владелец процесса управления рисками, применяемые методы управления риском и регламентирующие документы. При заполнении данных столбцов анкеты-интервью каждый должен исходить из известной ему информации. В случае если заполняющий анкету не владел информацией, в соответствующем месте анкеты ставился прочерк.

Необходимо поощрять участие в данном процессе как можно большего количества участников. После заполнения анкеты сдаются ответственному лицу по работе с рисками.

После анализа (лучше всего коллегиального) сданных анкет лицо, ответственное за работу с рисками, заполняет первую версию карты рисков проекта. На данном этапе можно ограничиться заполнением первых восьми столбцов карты рисков (табл. 3).

Столбцы (2-5). Здесь необходимо указать наименование риска, конкретное событие и вид риска в соответствии с приведенной классификацией рисков. Каждое событие (риск) должно однозначно соответствовать одной из групп риска. Например.
  • Наименование риска (2) — Конкуренты;
  • Событие (4) — Появление новых конкурентов на рынке;
  • Вид риска (5) — Стратегические риски.

Описание риска (6) должно включать определение риска с указанием факторов, причин и/или событий, обусловливающих вероятность проявления данного риска, а также обоснование возможных последствий.

Причины (7). Более подробный перечень причин, обусловливающих наступление данного события. Отсутствие контроля или методов воздействия на риск причинами не является.

Последствия (8). Более подробный перечень возможных последствий от наступления рискового события, выраженных в конкретных денежных потерях, потерях времени, качества, потерях репутации, доли рынка и т. д.

Качественный анализ рисков Данный этап предполагает построение второй версии карты рисков на основании:
  • анкет-интервью;
  • описания содержания проекта;
  • плана управления проектом;
  • первой версии карты рисков.

Вторая версия карты рисков дополняет первую общей оценкой выявленных рисков.

Общая оценка риска (9-11). Риск оценивается по двум параметрам: вероятность и последствия. На первом этапе риск оценивается до применения методов воздействия на риск. Оценка риска до воздействия является общей оценкой.

Вероятность (9) наступления рискового события оценивается в виде коэффициента, значение которого определяется экспертным методом в соответствии с табл. 1.

Последствия (10). В данном столбце необходимо указать коэффициент существенности последствий наступления рисковых событий в течение выполнения работ по данному Проекту с предположением того, что данный риск не управляется и не контролируется. Значение коэффициента определяется экспертным методом в соответствии с табл. 2.

Существенность последствия рисковых событий можно также оценить и в денежном выражении. Для каждого Проекта коэффициентам последствий могут соответствовать различные денежные выражения. В качестве базы для оценки последствий в денежном или другом выражении можно использовать: годовой оборот, годовую выручку, позицию на рынке, репутацию и т. п.

Оценка (11) риска рассчитывается как произведение коэффициента вероятности на коэффициент последствий и показывает общую оценку риска с предположением того, что данный риск не управляется и не контролируется.

Для наглядности и последующего анализа строится матрица вероятности и последствий (рис. 2).

После заполнения столбцов (1-11) карты рисков при необходимости для дальнейшего анализа и выявления наиболее важных рисков можно разбить получившуюся карту рисков на несколько карт. Отдельно для рисков, влияющих на стоимость, отдельно — для рисков, влияющих на время или на содержание.

Можно составить новую версию карты рисков с расположением рисков по приоритетности влияния на проект, по срочности реагирования на риски, сгруппировать для выявления трендов.

Количественный анализ рисков

Количественный анализ рисков производится в отношении тех рисков, которые в процессе качественного анализа были квалифицированы как потенциально или существенным образом влияющие на достижение цели проекта. Или, другими словами, для наиболее важных с точки зрения команды (всех участников) проекта рисков.

В процессе количественного анализа рисков оценивается эффект от таких рисковых событий, и таким рискам может присваиваться цифровой рейтинг. В некоторых случаях для разработки эффективных ответных мер реагирования на риски проведение количественного анализа рисков не требуется.

Наиболее распространенными методами количественного анализа являются следующие
  • анализ чувствительности. в процессе анализа устанавливается, в какой степени неопределенность каждого элемента проекта отражается на исследуемой цели проекта, если остальные неопределенные элементы принимают базовое значение;
  • анализ ожидаемой денежной стоимости (ОДС) производится путем умножения значения каждого возможного результата на вероятность его появления, а затем полученные значения суммируются;
  • анализ дерева решений. который описывает рассматриваемую ситуацию с учетом каждой из имеющихся возможностей выбора и возможного сценария;
  • моделирование и имитация. При моделировании проекта используется модель для определения последствий от воздействия подробно описанных неопределенностей на результаты проекта в целом.

По результатам количественного анализа рисков происходит дальнейшее обновление карты рисков и может быть построена новая версия карты рисков.

Планирование реагирования на риски

Планирование реагирования на риски — это процесс разработки путей и определения действий по увеличению возможностей и снижению угроз для целей проекта. Данный процесс начинается после проведения качественного и количественного анализов рисков. Он включает в себя определение и назначение одного или нескольких ответственных лиц, в обязанности которых входит реагировать на каждый согласованный и подкрепленный бюджетом риск. В планировании реагирования на риски рассматриваются риски согласно их приоритетам; при необходимости новые ресурсы и операции добавляются в планы управления стоимостью, расписанием и проектом.

В ходе планирования необходимо заполнить следующую часть карты рисков.

Владелец процесса управления данным риском (12) — лицо, отвечающее за оценку, контроль и управление данным риском, т. е. мотивированное на его снижение и располагающее достаточными полномочиями для воздействия на него.

Воздействие на риск (13). Здесь дается описание конкретных методов воздействия на риск, применяемых владельцем риска или другими подразделениями. Любое мероприятие или функция, способствующая снижению вероятности или последствий наступления рискового события, может быть рассмотрена как метод воздействия.

Стратегиями реагирования на негативные риски (угрозы) являются уклонение, передача или снижение.

Стратегиями реагирования на позитивные риски (благоприятные возможности) являются использование, совместное использование и усиление.

Стоимость воздействия (14). Экспертная оценка стоимости применяемых методов воздействия на риск. Рекомендуется использовать следующую шкалу: высокая, средняя и низкая стоимость воздействия, выраженную в денежном эквиваленте.

Документы, регламентирующие процессы управления риском (15). Утвержденные внутренние документы, регламентирующие тем или иным образом процессы управления риском: выявление, оценку, анализ, контроль или воздействие. К таким документам может относиться любой документ, в котором прямо или косвенно регламентирован процесс, позволяющий тем или иным образом снизить оценку данного риска.

Остаточная оценка риска (16-18). Оценивается по аналогии с общим риском по двум параметрам: вероятность и последствия.

Вероятность (16) наступления рискового события с учетом того, что данный риск управляется и контролируется, т. е. после воздействия указанных выше методов управления. Оценивается экспертным методом в соответствии со шкалой идентичной оценки вероятности на предыдущем этапе.

Последствие (17) наступления рискового события с учетом того, что данный риск управляется и контролируется, т. е. после воздействия методов управления. Оценивается экспертным методом в соответствии со шкалой идентичной оценки последствий на предыдущем этапе.

Оценка (18) — остаточная оценка риска с предположением того, что данный риск управляется и контролируется, т. е. после воздействия методов управления. Рассчитывается как произведение вероятности на последствия.

После этого для наглядности и последующего анализа ответственным за управление рисками проекта строится матрица вероятности и последствий с учетом реагирования на риски аналогично представленной матрицы без учета процедур реагирования.

Когда исключить все риски проекта маловероятно либо невозможно найти подходящей стратегии реагирования на риски, команда проекта должна принять риск. Это называется стратегией принятия. Такая стратегия применима и к угрозам, и к благоприятным возможностям и может быть как пассивной, так и активной. В случае активной стратегии необходимо создать резерв на непредвиденные обстоятельства, включающий в себя время, деньги или ресурсы для управления принятыми (и неизвестными) рисками. В этом случае необходимо установить жесткий контроль (мониторинг) над событиями, запускающими в действие данные риски, т. е. составить список событий для постоянного наблюдения.

Результатами планирования реагирования на риски проекта должны стать новая версия карты рисков, обновленный план управления проектом, включающий в себя операции по реагированию на риски, и контрактные соглашения для определения ответственности каждой из сторон на случай возникновения каждого отдельного риска.

Мониторинг и управление рисками

Мониторинг и управление рисками — это процесс идентификации, анализа и планирования (неоднократное повторение п.п. 1-5) вновь возникающих рисков, отслеживание идентифицированных рисков и тех, которые отнесены в список для постоянного наблюдения, а также проверки и исполнения операций реагирования на риски и оценки их эффективности. Инструментами и методами мониторинга и управления рисками являются пересмотр и аудит рисков, анализ отклонений и трендов, технические измерения исполнения, анализ резервов, совещания по текущему состоянию.

По результатам мониторинга и управления рисками составляются новые версии карты рисков, предпринимаются корректирующие и предупреждающие действия для приведения проекта в соответствие с планом управления проектом и т. д. и т. п. до окончания всех работ проекта.

Заключение

Представленная Методика была разработана как универсальное справочное пособие в помощь тем, кто интересуется управлением рисками проектов. Для каждого проекта должен быть разработан последовательный подход к рискам, удовлетворяющий требованиям организации, а информация о рисках и управлении ими должна быть открытой и достоверной.

Реагирование на риски отражает то, как организация понимает баланс между принятием риска и уклонением от него. Для успешного достижения целей проекта команда проекта должна предпринимать заранее и последовательно, в течение всего проекта, предупредительные меры по управлению рисками.

Специалисты СВК и А на протяжение всего времени реализации проектов постоянно принимали участие в совещаниях команд проектов при рассмотрении вопросов управления рисками, проводили аудиты выполнения мероприятий по управлению рисками, консультировали менеджеров проектов и сотрудников компании по вопросам управления рисками. Для себя мы сделали вывод, что конкретная методика управления рисками проектов менее важна, нежели то, что команда проекта следует этой методике, постоянно анализируя предполагаемые риски и методы реагирования на них. То есть цель каждой методики — запустить «мыслительный процесс команды» в направлении управления рисками.

Результатом такой деятельности СВК и А компании, помимо повышения эффективности управления проектами, стало возросшее понимание со стороны менеджмента и руководства компании роли управления рисками в ее ежедневной деятельности.

Об авторе:
    Михаил ПАВЛОВ. заместитель генерального директора по внутреннему контролю и аудиту ОАО «ПОЛАИР», член Института внутренних аудиторов (ИВА), член некоммерческого партнерства «Профессиональных корпоративных директоров» Российского института директоров.

Методы таблиц и карт риска - Товарный менеджмент - Учебные материалы для студентов

Методы таблиц и карт риска имеют две особенности.

1. По существу, они представляют собой более простой вариант метода FMEA, так как базируются на двух характеристиках: "вероятность отказа" и "последствия отказов". Простота методов явилась причиной их доступности для многих предпринимателей, не являющихся специалистами в области рискологии.

Рассмотрим примеры [43] анализа и оценки риска в табличной форме (табл. 7.2 и 7.3).

По частоте наступления отказы можно разделить, например, на 5 категорий (см. табл. 7.2): очень редкий (ОР), редкий (Р), возможный (В), частый (Ч) и очень частый (ОЧ).

По последствиям отказы можно разделить на 4 категории: незначительный (Н), существенный (С), значительный (3), критический (К).

Опираясь на классическое определение риска (риск - вероятность события, помноженная на последствие события), можно определить риск в качественной форме:

• очень частые, частые или возможные отказы, вызывающие существенные, значительные или критические последствия, обусловливают очень высокий (ОВ) риск;

• очень частые, частые, возможные или редкие отказы, вызывающие незначительные, существенные, значительные или критические последствия, обусловливают высокий (В) риск;

• частые, возможные, редкие или очень редкие отказы, вызывающие незначительные, существенные, значительные или критические последствия, обусловливают средний (С) риск;

• возможные, редкие или очень редкие отказы, вызывающие незначительные, существенные или значительные последствия, обусловливают низкий (II) риск;

• редкие или очень редкие отказы, вызывающие незначительные или существенные последствия, обусловливают очень низкий (ОН) риск.

В качестве примера можно рассмотреть такой объект, как сувенирная продукция. Потребителями такой продукции являются взрослые люди. Поскольку частота отказов такой продукции редка (Р) или очень редка (ОР), а их последствия незначительны (Н), то по табл. 7.2 находим, что уровень риска в этом случае незначителен (ОН).

Правила принятия решения для расчета риска

В контексте обеспечения безопасности человека уравнение риска применения потребительских товаров можно представить как:

Риск = вероятность отказа × последствия отказа × уязвимость потребителя.

В табл. 7.3 (поданным [43]) представлена классификация потребителей по степени их уязвимости при использовании продукции.

Шкала риска делится на 3 группы: высокий риск, умеренный риск, низкий риск. При необходимости может быть введена более "тонкая" градация шкалы риска.

Классификация потребителей по степени их уязвимости при использовании продукции

Степень уязвимости потребителей

очень уязвимые (ОУ) потребители

уязвимые (У) потребители

Люди с ограниченным зрением

С сильно ограниченными возможностями

Люди с частично ограниченными возможностями

Очень старые и больные

Люди престарелого возраста, имеющие пониженные физические или умственные способности

Дети в возрасте до 5 лет

Дети в возрасте от 5 до 11 лет

В качестве примера можно рассмотреть такой объект, как кукла. Его потребителем является ребенок, как правило, до 11 лет. Отказы такой продукции возможны (В), последствия отказов могут быть критическим (К), поэтому, согласно табл. 7.4, уровень риска очень высок (ОВ), а с учетом степени уязвимости потребителей (ОУ) дается окончательная оценка — высокий риск.

Карта рисков — это отображение критериев риска (вероятности, значимости) для определения зоны допустимого и недопустимого рисков (рис. 7.5). Ниже рассмотрен пример анализа рисков применительно к деятельности магазина [14].

Перед построением такой карты рисков эксперты группируют риски по вероятности и значимости. Важно, чтобы каждому сочетанию соответствовал один вид риска.

На карту наносится жирная ломаная линия. Она представляет "границу терпимости к риску" (в других ситуациях — это граница допустимого риска, как на рис. 7.1). Данная граница берет начало из верхнего левого угла от значения вероятности А и прокладывается но средним значениям по направлению к нижнему правому углу карты.

Правила принятия решения для расчета риска с учетом уязвимости потребителей

Рис. 7.5.Пример построения карты рисков

Если принять в качестве объекта риска коммерческую деятельность компании, то можно сказать, что граница терпимости отделяет риски, с которыми компания может мириться, от тех, которым прямо сейчас необходимо уделить большое внимание и взять их под строгий контроль.

Центральным моментом экспертной оценки является "сценарный анализ" конкретной коммерческой ситуации. Методом "мозгового штурма" определяются, применительно к отдельным объектам (прибыль, увеличение торговых площадей и т.д.), следующие характеристики сценария (табл. 7.5): объекты риска, факторы риска (у авторов работы — триггерный механизм [1] ), последствия (величина возможных потерь), значимость и вероятность потерь.

Характеристики сценария коммерческой ситуации

Триггерный механизм (или фактор риска)

Воздействие (значимость или величина потерь)

Торговая компания "Крокус" занимается реализацией бытовой химии. Руководством компании было принято решение расширить ассортимент своей продукции, добавив в него некоторые парфюмерные изделия. Была собрана команда специалистов, которым было поручено разработать для этого проекта карту рисков. В данном случае были определены основные объекты данного проекта. Ими являются: прибыль от торговли парфюмерией, общая прибыль компании, увеличение торговых площадей, рекламная кампания и кампания по продвижению товара, маркетинговые исследования, увеличение штата работников, связанное с принятием на работу специалистов по парфюмерной продукции, увеличение расходов на заработную плату работникам и т.д. Далее экспертами были выявлены все возможные факторы риска, причем у одного объекта может быть несколько "триггерных" механизмов. Затем были определены возможные последствия, которым подвергнется организация, если данные риски все же настигнут ее. Все эти данные внесли в таблицу (табл. 7.6).

Прибыль от торговли парфюмерией

Нс вся парфюмерная продукция может быть реализована

Фактическая прибыль от торговли парфюмерией окажется меньше ожидаемой

Не обязательно произойдет

Общая прибыль компании

Дополнительные вложения в торговлю парфюмерией потребуют изъятия части средств из общей прибыли компании

Недополучение прибыли от торговли парфюмерией может негативно сказаться на общей прибыли компании

Увеличение торговых площадей

1. Должны быть выбраны те сегменты рынка,

в которых потребность в парфюмерии будет максимальной, поэтому необходимо открывать новые торговые площади именно в этих районах.

2. Требует дополнительных финансовых вложений.

На увеличение торговых площадей будут задействованы средства, которые могут не быть оправданы количеством реализованной на этих площадях продукции

1. Требует дополнительных финансовых вложений.

2. Необходимо построить грамотную политику продвижения товара на рынке

Рекламная кампания не принесет своих результатов, так как потребителя не заинтересует цена или качество парфюмерии

Почти точно произойдет

Увеличение расходов на оплату труда работникам

1. Требует расширения фонда оплаты груда

2. Необходимо грамотно подойти к подбору нового персонала

Персонал окажется недостаточно квалифицированным и обученным в области торговли парфюмерией

После составления карты риска важно принять все возможные меры, чтобы риски из верхней зоны нетерпимых рисков перешли в нижнюю. Для этого разрабатывается план действий для уменьшения величины вероятности возможных потерь от негативных последствий риска.

Классификационный метод используется для систематизации продукции исходя из степени риска и стандартизации классификации продукции посредством технических регламентов и национальных (международных) стандартов.

Например, в национальном стандарте (2.21), по результатам экспертизы специалистов НИИ Минздрава России, представлена классификация медицинских изделий в зависимости от потенциального риска применения (Приложение 5).

Признаками классификации послужили следующие критерии:

• длительность применения (кратковременное, временное, длительное);

• наличие контакта или взаимосвязи с телом ("инвазив- ность");

• способ введения в тело человека (через анатомические полости или хирургическим путем);

• применение для жизненно важных органов (сердце, центральная нервная система и др.);

• применение источников энергии.

Последовательно учитывая эти критерии, эксперт делает вывод относительно степени риска.

Процедура классификации предусматривает применение 18 правил. В стандарте установлены 4 класса риска.

Класс 1 — изделия с низкой степенью риска (например, медицинские весы, разовые постельные принадлежности).

Класс 2а — изделия со средней степенью риска (например, слуховые аппараты, линзы очковые).

Класс 2б — изделия с повышенной степенью риска (например, измерители пульса и сердечных сокращений).

Класс 3 — изделия с высокой степенью риска (например, протезы клапанов сердца и др.).

  • [1] Термин заимствован из физиологии и биологии. В общем смысле, это любой провоцирующий фактор или воздействие.

Если Вы заметили ошибку в тексте выделите слово и нажмите Shift + Enter