Мудрый Экономист

Как управлять рисками

"Аудит и налогообложение", 2009, N 10

Деятельность любого предприятия неразрывно связана с понятием "риск": банк, в котором компания держит свои денежные средства, может обанкротиться, деловой партнер, с которым заключена сделка, - оказаться недобросовестным, а сотрудник, принятый на работу, - некомпетентным. Не стоит забывать и о стихийных бедствиях, компьютерных вирусах, экономических кризисах и других факторах, способных нанести урон компании. Вместе с тем рисками можно управлять так же, как процессами производства или закупки материалов.

Для того чтобы компания могла принимать обоснованные решения в условиях неопределенности, она должна выработать политику по управлению рисками. Управление рисками следует регламентировать специальным внутренним документом - программой по управлению рисками. Как правило, она включает следующие разделы:

Политика по управлению рисками должна быть одобрена и принята высшим руководством или акционерами компании.

Для оценки эффективности системы управления рисками банком анализируются, в частности, следующие аспекты деятельности потенциального заемщика:

Все эти факторы влияют на уровень кредитного риска. Соответственно, чем эффективней система управления рисками на предприятии, тем меньше кредитный риск банка и тем ниже может быть процентная ставка по выдаваемому кредиту.

Риск - это невозможность предсказать наступление того или иного события и его последствий. Следует отметить, что понятие "риск" трактуется по-разному в зависимости от сферы деятельности компании, деловой среды, стратегии развития и других факторов. Тем не менее существуют общие цели, достижению которых должен способствовать эффективно организованный процесс управления рисками.

Как правило, основная цель, которую преследуют компании при создании системы управления рисками, - это повышение эффективности работы, снижение потерь и максимизация дохода.

Классификация основных видов риска

Риски классифицируются на кредитные, рыночные, риски ликвидности, операционные, юридические.

Кредитный риск

Под кредитными рисками подразумевают вероятные потери, связанные с отказом или неспособностью контрагента полностью или частично выполнить свои кредитные обязательства. Доверяя кому-либо свои средства, компания принимает на себя кредитный риск. Например, покупатель может не выполнить обязательства по оплате товаров, после того как они были ему поставлены. Размер ущерба в результате наступления рискового события определяется как стоимость всех непокрытых обязательств контрагента перед компанией в денежном выражении, включая возможные расходы, связанные с возвратом его долга.

Рыночные риски

Рыночные риски характеризуют возможные потери, возникающие в результате изменения конъюнктуры рынка. Они связаны с колебаниями цен на товарных рынках и обменных курсов валют, курсов на фондовых рынках и т.д. К примеру, компания заключила договор на поставку товаров покупателю через определенное время и зафиксировала в договоре цену поставки. Когда подошел срок исполнения обязательств по договору, покупатель отказался от выполнения условий сделки. К этому времени цена на рынке на этот товар значительно снизилась, в результате из-за реализации товаров по более низкой цене другому покупателю компания понесла убытки.

Рыночным рискам в наибольшей степени подвержены волатильные активы компании (товары, денежные средства, ценные бумаги и т.д.), так как их стоимость во многом зависит от сложившихся рыночных цен.

Риски ликвидности

Риски ликвидности - вероятность получения убытка из-за нехватки денежных средств в требуемые сроки и, как следствие, неспособность компании выполнить свои обязательства. Наступление такого рискового события может повлечь за собой штрафы, пени, ущерб деловой репутации фирмы, вплоть до объявления ее банкротом. К примеру, компания должна рассчитаться по своим кредиторским обязательствам в течение двух недель, но из-за задержки платежа за отгруженную продукцию она не располагает наличными денежными средствами. Очевидно, что со стороны кредиторов к компании будут применены штрафные санкции.

Как правило, риск ликвидности наступает по причине непрофессионального управления денежными потоками, дебиторской и кредиторской задолженностями.

Операционные риски

Под операционными рисками подразумеваются потенциальные потери компании, вызванные ошибками либо непрофессиональными (противоправными) действиями персонала компании, а также сбоями в работе оборудования. В качестве примера можно привести риск выпуска бракованной продукции в результате нарушения технологического процесса. К операционным рискам промышленной компании можно отнести форс-мажорные риски (например, риски воздействия природных катастроф).

Базельский комитет по надзору за банковской деятельностью характеризует операционный риск как "риск прямых или косвенных потерь из-за неэффективных или разрушенных внутренних процессов, действий людей и систем".

Юридические риски

Юридические риски представляют собой возможные потери в результате изменения законодательства, налоговой системы и т.д. Юридический риск может возникнуть из-за несоответствия внутренних документов компании (клиентов и контрагентов) существующим законодательным нормам и требованиям. К примеру, сделка будет признана недействительной, если договор между организациями оформлен с нарушением юридических норм и правил.

Помимо названных рисков выделяют стратегические и информационные риски.

Стратегические риски представляют собой опасность убытков из-за неопределенности, обусловленной долгосрочными стратегическими решениями компании.

Под информационными рисками предполагается вероятность ущерба в результате потери значимой для компании информации.

Принципы управления различными видами рисков

Управление рисками начинается с выявления и оценки всех возможных угроз, с которыми компания сталкивается в процессе своей деятельности. Затем осуществляется поиск альтернатив, то есть рассматриваются менее рискованные варианты осуществления деятельности с возможностью получения тех же доходов. При этом необходимо сопоставлять затраты на реализацию менее рискованной сделки и размеры риска, который удастся снизить. Другими словами, не должно получиться так, что компания избежала риска потерять 100 тыс. долл. США, потратив на это 200 тыс.

После того как риски выявлены и оценены, руководство должно решить, принимать эти риски или уклоняться от них. Принятие рисков подразумевает, что компания берет на себя ответственность по самостоятельному предотвращению и ликвидации последствий этих рисков. Руководство компании также может уклоняться от рисков, то есть либо избегать видов деятельности, связанных с данными рисками, либо страховать их.

Решение о принятии или уклонении от тех или иных рисков во многом зависит от реализуемой компанией стратегии и так называемого отношения к риску.

Большинство компаний стремятся сделать управление рисками вспомогательной функцией. Наиболее распространенными видами деятельности подразделения по управлению рисками являются идентификация и ранжирование рисков. Менее распространено комплексное управление рисками, например разработка стратегии предприятия с учетом соотношения риск-прибыль.

Управление кредитными рисками

При управлении кредитными рисками компания предварительно определяет приемлемый размер потерь, который она может себе позволить (лимит потерь). В том случае, если та или иная сделка характеризуется риском потерь, размер которых превышает установленный лимит, она отклоняется. Тем самым компания регулирует уровень риска по осуществляемым сделкам.

Предполагается, что вероятность дефолта со стороны сразу нескольких покупателей (заемщиков) довольно низка, поэтому в качестве основного показателя рассматривается объем убытков на одного клиента.

В мировой практике максимальный размер кредитного риска на одного клиента варьируется в пределах 15 - 25% от собственного капитала компании. Каждая компания выбирает для себя эту величину в зависимости от отношения к риску. Если у компании большое количество клиентов, то устанавливается граница стоимости сделки, ниже которой она считает нецелесообразным управлять риском.

После определения максимально допустимого размера кредитного риска на одного клиента необходимо оценить вероятность неисполнения каждым конкретным покупателем (заемщиком) своих обязательств. Сделать это можно путем анализа внутренних факторов, влияющих на кредитоспособность клиента, таких как стабильность денежных потоков, величина собственного капитала, кредитная история, качество управления и т.д. Каждому из вышеперечисленных факторов риск-менеджер присваивает определенный вес (оценку значимости показателя в процентах) и балл (качественную оценку). По результатам кредитного анализа составляется сводная рейтинговая таблица, в которой каждому контрагенту присваивается риск-класс (рейтинг кредитоспособности).

Риск-класс устанавливается на основе рассчитанного итогового балла оценки клиента. Каждое предприятие разрабатывает свою шкалу, в которой итоговому баллу соответствует определенный риск-класс. Затем на основе каждого риск-класса определяется размер кредитных лимитов, который может варьироваться от максимально возможного до нуля.

Таким образом, определенному риск-классу соответствует определенный размер лимита. Чем выше риск-класс, тем ниже вероятность дефолта со стороны покупателя и тем больший кредитный лимит ему будет установлен.

Пример. Оценка эффективности управления кредитными рисками в компании "Аэрофлот" осуществляется на основании двух ключевых показателей: соотношения объема убытков от разорений агентов к выручке, получаемой от продажи агентами авиаперевозок (loss/profit); соотношение кредитного риска, принимаемого на себя компанией, к выручке, получаемой от продажи агентами авиаперевозок (risk/profit).

В данном случае динамика показателя risk/profit показывает изменение потенциальных потерь компании, loss/profit - фактических.

Исходя из стратегии, реализуемой на рынке, компания определяет для себя приемлемое соотношение убытков (риска) к получаемому доходу. Если объем убытков превышает установленный компанией уровень либо динамика loss/profit ухудшается, то принимаются меры, направленные как на снижение общего риска и убытков компании, так и в отношении группы контрагентов с наибольшим кредитным риском.

Основным инструментом для снижения кредитного риска стало использование банковских гарантий при организации продажи авиаперевозок через агентскую сеть компании. То есть банк гарантирует исполнение части обязательств, принятых на себя контрагентом. Такой подход позволил значительно снизить кредитный риск и потери компании и дать контрагентам удобный инструмент для осуществления взаиморасчетов, поскольку отпадает необходимость в отвлечении из оборота значительных денежных средств на осуществление предоплаты, что в результате стимулирует продажу авиаперевозок.

Для эффективного управления кредитными рисками недостаточно установить кредитные лимиты для клиентов: необходимо осуществлять регулярный мониторинг клиентской кредитоспособности, периодически корректировать рейтинговые таблицы и пересматривать установленные лимиты. Делать это целесообразно раз в квартал либо при наступлении любого значительного события, которое прямо или косвенно может повлиять на кредитоспособность клиента.

Управление рыночными рисками

Управление рыночными рисками, как и кредитными, осуществляется с помощью системы лимитов. Иными словами, при реализации продукции, формировании валютного или инвестиционного портфеля вероятные максимальные потери не должны превышать установленных лимитов.

При определении лимитов за основу берется максимально допустимый единовременный размер потерь, который не повлечет за собой нарушения нормальной деятельности компании.

Размер возможных потерь по конкретному активу компании (готовая продукция, валютные портфели, инвестиционные портфели и т.д.), подверженному влиянию рыночного риска, может быть определен как на основании "исторического" анализа, так и путем экспертных оценок.

При управлении рыночными рисками можно установить следующие виды лимитов:

Пример. Рассчитаем лимит на сумму сделки по реализации продукции. По условиям сделки компания должна поставить продукцию покупателю через несколько месяцев после заключения договора по заранее оговоренной цене.

Капитал компании составляет 100 млн долл. США; максимально допустимый утвержденный размер единовременных потерь компании - 20% от капитала, то есть 20 млн долл. США.

На основании анализа, проведенного риск-менеджером, было определено, что максимальный размер потерь при заключении подобной сделки может составлять 50% от размера сделки.

Лимит сделки будет равен:

100 млн долл. x 20% : 50% = 40 млн долл.

Таким образом, максимальный размер потерь по сделке в случае наступления наихудшего из возможных рыночных сценариев - 50%. Другими словами, при максимально допустимом размере потерь в 20 млн долл. компания может заключить сделку на сумму 40 млн долл.

Окончательный размер лимита корректируется высшим руководством компании исходя из стратегии развития, наличия свободных денежных средств и отношения компании к риску.

Необходимо также регулярное проведение так называемых стресс-тестингов, то есть моделирование последствий наиболее неблагоприятных событий. К примеру, моделируется ситуация значительного роста цен на сырье и материалы и проводится анализ последствий такого роста для предприятия, делаются выводы и разрабатываются соответствующие меры.

Управление рисками ликвидности

Основой управления рисками ликвидности является анализ планируемых денежных потоков компании. Данные о сроках и размерах поступлений и выплат при составлении бюджета движения денежных средств корректируются с учетом выявленных рисков. Например, при выявлении кассовых разрывов менеджмент компании должен ликвидировать их путем перераспределения денежных потоков либо запланировать получение краткосрочного кредита или займа на покрытие таких разрывов.

Управление операционными рисками

Операционные риски неразрывно связаны с деятельностью предприятия, и управляют ими, как правило, руководители структурных подразделений. К примеру, начальник производственного подразделения контролирует изношенность оборудования и определяет необходимые меры для предотвращения сбоев, связанных с выходом из строя оборудования.

Управление рисками осуществляет руководство - генеральный и финансовый директор, главный бухгалтер, а при постепенном росте компании функции по управлению рисками распределяются между службами безопасности, юридическим отделом, контрольно-ревизионными службами или отделом внутреннего аудита. Риск-менеджер не только сам управляет рисками, но и помогает в этом другим менеджерам.

Принципы управления операционными рисками аналогичны способам управления другими видами рисков: выбор критерия управления (установление лимитов или нормы соотношения риска к доходу), идентификация и измерение рисков, а также проведение мероприятий по их оптимизации. В процессе анализа операционных рисков могут использоваться детальные сценарии возможных исходов событий, которые помогают рассчитать количественные оценки рисков.

Для управления операционными рисками необходимо контролировать сигналы о рисках: сообщение об осложнившейся обстановке на каком-либо участке, о частых поломках различных узлов одного и того же станка и т.д.

Управление юридическими рисками

Управление юридическими рисками основано на формализации процесса юридического оформления и сопровождения деятельности компании. Для того чтобы минимизировать юридические риски, любые бизнес-процессы компании, подверженные этим рискам (например, заключение договора поставки), должны проходить обязательную юридическую проверку.

Для минимизации юридических рисков при осуществлении большого количества одинаковых операций целесообразно использовать типовые формы документов, разработанные юридическим отделом.

Для управления юридическими рисками следует ежемесячно запрашивать у юридического отдела реестр незакрытых юридических дел, исков и проблем с указанием "цены вопроса". Таким образом, у риск-менеджера будет не только информация о проблемах, но и данные о возможных убытках из-за несвоевременного решения этих проблем. Для снижения юридических рисков в компании необходима отлаженная процедура прохождения документов (визирование и согласование), а также разделение полномочий ответственных сотрудников.

Организации управления рисками

Успех программы управления рисками во многом зависит от правильной организации службы управления рисками и разграничения полномочий по оценке, управлению и контролю рисков между подразделениями. Осуществлять эффективное управление рисками должно специальное подразделение или сотрудник (риск-менеджер).

В обязанности подразделения по управлению рисками входят:

Важным моментом организации управления рисками на предприятии является разграничение полномочий риск-менеджера и топ-менеджмента компании или собственников бизнеса. Как правило, полномочия разделяются в зависимости от величины наиболее вероятных потерь в случае наступления рискового события или размера лимита. К примеру, лимит, не превышающий 10 тыс. долл. США, может быть утвержден риск-менеджером, а лимит свыше этой суммы - финансовым директором.

Для обеспечения непрерывности бизнес-процессов при отсутствии или недостаточности какого-то лимита в программе по управлению рисками необходимо установить полномочия соответствующих лиц компании (а также лиц, замещающих их в случае отсутствия) на одобрение превышения лимитов, сроки ответа на запрос о превышении лимитов, формы соответствующей заявки и т.д.

Также необходимо определить место подразделения по управлению рисками в организационной структуре предприятия и принципы его взаимодействия с другими подразделениями.

Можно выделить два основных подхода к организации управления рисками.

Первый подход - концентрированная модель: все вопросы управления рисками концентрируются в рамках одного структурного подразделения, в которое входят юристы, экономисты, производственники, страховщики и др.

Второй подход - управление рисками в рамках "распределенной" системы, когда создается относительно небольшое подразделение мониторинга рисков, а функции по непосредственному управлению рисками передаются в другие отделы. При таком подходе отдел мониторинга рисков разрабатывает корпоративную политику и специфические методики управления рисками, осуществляет мониторинг всего процесса управления рисками компании и передает функции по оперативному управлению в структурные подразделения компании, которые на основании разработанных методик управляют характерными для своего направления деятельности рисками, что часто позволяет избежать дублирования функций в рамках компании.

Приступая к разработке политики по управлению рисками, необходимо быть готовым к кропотливой и сложной работе, в процессе которой предстоит тесно взаимодействовать с различными структурными подразделениями компании, поэтому руководители всех служб компании должны хорошо понимать цели разработки системы управления рисками.

Д.Лысенко

К. э. н.,

исполнительный директор

НП "Аудиторская ассоциация "Содружество",

член Экспертного совета

при Контрольно-счетной палате Москвы