- карты технологических потоков (технико-производственные риски);

- договоры и контракты (деловые и юридические риски);

- себестоимость производства продукции. Ее анализ позволяет выявить подавляющее большинство РОФ и определить денежное выражение потерь из-за возникновения рисковых ситуации;

- финансово-производственные планы предприятия. Полнота их выполнения дает возможность комплексно оценить устойчивость предприятия ко всей совокупности рисков.

Социально-экономическая нестабильность, в условиях которой действуют предприятия, вносит свои коррективы, как в деятельность субъектов хозяйствования; так и в механизм управления рисками предприятий. При этом проследить ее влияние в полном объеме практически невозможно, но определить аспекты ее воздействия на отдельные риски вполне реально.

По завершении сбора информации, предназначенной для анализа рисков, служба риск-менеджмента получит возможность реально оценить динамику показателей деятельности предприятия с учетом воздействий внешних и внутренних социально-экономических и политических факторов, что позволит всесторонне и профессионально спрогнозировать будущее состояние рыночной конъюнктуры и реально оценить возможные риски.

При разработке программы мероприятий по управлению рисками специалистам службы риск-менеджмента следует ориентироваться на максимальную унификацию формируемых оценок уровня риска, что выражается в формировании универсальных параметров, характеризующих объем возможного ущерба, В качестве таких параметров наиболее целесообразно использовать воздействия рисков на финансовые потоки и финансовое состояние предприятия.

Завершающим этапом разработки программы является формирование комплекса мероприятий по снижению рисков, с указанием планируемого эффекта от их реализации, сроков внедрения, источников финансирования и лиц, ответственных за выполнение данной программы. Программа обязательно должна быть утверждена руководством предприятия и учтена при финансово-производственном планировании.

Основная задача системы управления рисками – снизить неопределенность относительно деятельности компании в плановом периоде.

Для этого необходимо:

- Определить/рассчитать уровень риска (возможное, с определенной долей вероятности, отклонение целевого показателя, например, прибыли от запланированного уровня) по предприятию в целом, направлениям бизнеса, а также отдельным изделиям;

- Сопоставить базовый уровень риска с целевым уровнем, принять решения относительно необходимости снижения уровня риска и разработки соответствующих мероприятий (например, мероприятий по повышению безопасности и надежности технологических процессов, страхования отдельных объектов от возможных стихийных бедствий, создание аварийного запаса, внедрение дополнительных контрольных функций в производственном процессе и т.д.)

Реализовать разработанные мероприятия и обеспечить контроль над их выполнением.

Таким образом, процесс управления рисками разделяется на несколько составляющих. Специалисты несколько расходятся во мнениях по поводу их числа и классификации, но, достаточно полным можно считать следующий перечень.

Планирование управления рисками:

План должен описывать общие подходы к управлению рисками в проекте и основные действия, которые придется выполнять.

Выявление рисков:

Необходимо определить те ситуации или события, которые могут вызвать отрицательные последствия для проекта. Участники проекта выявляют риски на основе своего опыта, приобретенного в предыдущих проектах или на предыдущих стадиях данного проекта. Выявленные риски тщательно документируются.

Анализ и оценка приоритетности рисков:

Выявленный риск следует проанализировать, чтобы определить его потенциальное влияние на расходы, график работ и т. д. Для каждого риска оценивается также вероятность, с которой он может реализоваться. Приоритет риска определяется на основе произведения его вероятности на возможные последствия (выражаемые величиной ожидаемого ущерба).

Планирование ответных действий:

Для каждого риска определяются шаги, необходимые для снижения вероятности проявления риска и его последствий. Выполнение планов не входит в процесс управления рисками, оно осуществляется в рамках основных процессов разработки. Для борьбы с рисками можно планировать не только действия, но и соответствующие резервы (деньги, время, люди).

Мониторинг рисков:

Цель данной меры – изменение приоритетов и планов преодоления рисков при изменении их вероятности и последствий, а также своевременное выявление рисков, которые реализуются в данный момент. По сути, представляет собой повторение шагов выявления и анализа рисков.

Если говорить о системе управления рисками более подробно, то она включает следующие компоненты [1, c. 358]:

- политику предприятия по управлению рисками;

- систему показателей оценки уровня риска по предприятию, подразделениям и направлениям бизнеса;

- перечень рисков предприятия в разрезе подразделений и бизнес-процессов;

- перечень мероприятий по снижению уровня риска;

- регламент управления рисками, определяющего место каждого сотрудника и его действия в процессе управления рисками;

- систему показателей оценки эффективности различных подразделений и направлений бизнеса и принципы их мотивации с учетом уровня риска;

- систему управленческого учета и отчетности по уровню риска, по фактическим потерям от реализации рисковых событий, по эффективности системы управления рисками;

- организационную структуру системы управления рисками.

К сожалению, управление рисками – это не одноразовое мероприятие. Вероятность и последствия однажды выявленных рисков и оценка их приоритетности могут в дальнейшем измениться; могут появиться и новые риски. Например, по мере накопления сведений об определенных инструментах и методах у исполнителей растет уверенность, что работы могут быть выполнены в срок.

Или, наоборот, опыт сборки и тестирования предварительных версий системы, возможно, заставляет усомниться в достаточной ее производительности. Это значит, что данные о рисках должны регулярно обновляться. Повторный анализ рисков желательно провести таким образом, чтобы свежие сведения можно было использовать при планировании очередной итерации проекта.

Также необходимо отметить, что хотим мы того или нет, но, осуществляя предпринимательскую деятельность (особенно на стадии ее освоения), приходится иметь дело с неопределенностью и повышенным риском.

Задача подлинного предпринимателя, хозяйственника нового типа состоит не в том, чтобы искать дело с заведомо предвидимым результатом, дело без риска. Надо не избегать неизбежного риска, а предвидеть его, стремясь снизить до возможно более низкого уровня.

Таким образом, риск – это событие, способное (в случае его реализации) оказать влияние на ход выполнения проекта. Наличие риска не должно быть причиной для беспокойства. Но рисками нужно уметь управлять.

Управление рисками – это процедуры и действия, которые позволяют менеджеру выявлять, оценивать, отслеживать и устранять риски до или во время их превращения в проблемы.