Риск-менеджмент. Учебное пособие

Димитриади Георгий

Операционный риск – это риск неисполнения / ненадлежащего исполнения операций персоналом, несоблюдения технологии производства товаров / оказания услуг, ошибки автоматизированных систем и неправильно установленной технологии исполнения операций. Если предыдущие виды риска имеют экономическую подоплеку, то операционный риск – скорее «технический» вид риска. Это не означает, что его не надо учитывать, последствия его реализации могут быть очень и очень тяжелыми. Просто методы его оценки и меры управления им должны быть иного характера.

К операционному риску относятся случайные ошибки персонала при работе с автоматизированными

системами и иными устройствами, в том числе обусловленные недостаточными знаниями сотрудников, опечатки, описки, умышленные мошеннические действия персонала, ошибки в программных продуктах, выключение света, выход из строя компьютеров, сбои при работе локальных сетей, а также непонимание сотрудниками технологии выполнения операций (недостаточно понятное изложение, недостаточное обучение сотрудников), неоднозначность или полное отсутствие регламентации (технологии) выполнения тех или иных операций, ошибки передачи данных (локальных сетей, телефонных линий, почты), в том числе непонимание при общении сотрудников.

Кроме рассмотренных основных банковских рисков можно выделить и множество других, которые будут иметь место как для банков, так и для других компаний и физических лиц.

Для любой организации имеет значение стратегический риск – риск выполнения организацией действий, негативно сказывающихся на достижении ее стратегических целей. Это может быть риск неправильного стратегического планирования (например, неправильный учет начальной ситуации, непонятная, неоднозначная формулировка стратегической цели), риск принятия менеджментом решений, противоречащих стратегии, риск «неправильных» действий сотрудников из-за незнания или непонимания стратегии, риск отсутствия должного стратегического контроля в организации.

Во всех областях человеческой деятельности существует юридический риск – риск изменения законодательства неблагоприятным для нас образом и риск неучета каких-либо особенностей и неблагоприятной трактовки в существующих правовых отношениях.

К этому виду риска относятся: риск изменения законов, запрещающих некоторые виды деятельности организации, введение чрезвычайного положения, объявления военных действий и т.д., риск нечеткого описания в подписанных нами договорах тех или иных обязанностей, позволяющих контрагенту их не исполнять, ошибки в юридических документах, принятие решения суда не в нашу пользу в ситуации, где изначально не было ясно, какая из сторон спора права, риск подачи исков против нас и т.д.

Иногда юридический риск рассматривается как один из видов операционного риска.

Одним из видов риска является политический риск – риск изменения политической системы, которые может включать изменение политического строя в стране, политический террор, победу «другой» партии на выборах, политическую нестабильность и непоследовательность действий правительства, обусловленные не экономической целесообразностью, а политической ситуацией.

В экономике также выделяют страновой или суверенный риск. Это риски, приписываемые стране другими странами мира, например, риск невозврата инвестиций, сделанных в рассматриваемую страну, риск неисполнения нашими контрагентами

из этой страны своих обязательств и т.п. Однако все это связано не особенностями инвестиций и контрагентов, а с особенностями, традициями, обычаями, законами страны. Это риск того, что изменения в стране, какие-то правила, о которых мы даже подозревали, окажутся для нас неблагоприятным исходом. Каждой стране приписывается тот или иной, больший или меньший страновой риск. Оценка такого риска для нас означает, что те или иные страны для нас чужие, тогда как страна, в которой мы живем, не имеет странового риска.

Кроме того, выделить можно риск потери репутации; обычно, если речь идет о бизнесе, имеется ввиду деловая репутация; экологический риск, который может играть важную роль для производственных предприятий.

В соответствии с федеральным законом «Об организации страхового дела в Российской Федерации» от 27 ноября 1992 г. № 4015-I страхование – это «отношения по защите интересов физических и юридических лиц […] при наступлении определенных страховых случаев за счет денежных фондов, формируемых страховщиками из уплаченных страховых премий (страховых взносов), а также за счет иных средств страховщиков».

В соответствии с этим законом дается следующее определение страхового риска: «Страховым риском является предполагаемое событие, на случай наступления которого проводится страхование. Событие, рассматриваемое в качестве страхового риска, должно обладать признаками вероятности и случайности его наступления». Далее указано, что «страховым случаем [т.е. реализацией риска] является совершившееся событие, предусмотренное договором страхования или законом, с наступлением которого возникает обязанность страховщика произвести страховую выплату страхователю, застрахованному лицу, выгодоприобретателю или иным третьим лицам». Это определение может быть интерпретировано в рамках определения риска, приведенного выше, а следовательно, рассматриваться как один из видов риска.

В целом риски подразделяют на объективные (такие, для которых существует общераспространенная статистика и модели, например, страховые риски) и необъективные, как, например, бизнес-риски, поскольку выбор подходящей модели и сбор исторической информации является для них уникальным в каждом конкретном случае, нет общепринятой методики.

Этапы управления рисками

Построение системы управления рисками организации предполагает выявление, анализ и контроль (по возможности) всех видов опасностей, грозящих организации.

Выделяют следующие этапы управления рисками:

1. Идентификация риска, то есть определение субъектом видов опасностей, которые он выделяет как важные по отношению к рассматриваемому объекту. В этом смысле можно сказать, что речь идет об идентификации основных видов риска, так как субъект может многие из опасностей посчитать слишком маловероятными и не рассматривать их вовсе.

2. Анализ идентифицированных рисков, их оценка, расчет совокупного риска. Часто это наиболее сложный этап управления риском, так как нужно решить а) какие модели с какими предположениями использовать для каждого вида риска, б) какой информацией обладаем или в) должны собрать для оценки риска.