Управление рисками в малом и среднем бизнесе - Успех ТВ

ОСНОВЫ УПРАВЛЕНИЯ РИСКАМИ В ПРЕДПРИНИМАТЕЛЬСТВЕ

Алексей Сидоренко20 октября 2012 г.

АЛЕКСЕЙ СИДОРЕНКО – УПРАВЛЕНИЕ РИСКАМИ 2

Алексей Сидоренко Менеджер по управлению рисками Фонд развития Центра разработки и коммерциализации новых технологий (Фонд «Сколково»)[email protected]

Алексей более 8 лет работает в области управления рисками в России, Австралии, Польше и Казахстане. Алексей участвовал в реализации целого ряда проектов по анализу стратегических и операционных рисков, занимался подготовкой и проведением тренингов на тему управления рисками, а также принимал участие в многочисленных мероприятиях по аудиту различных систем управления рисками на соответствие требованиям Стандартов ISO 31000:2009, AS 4360:2004, COSO:ERM и HB 158:2006.

Алексей является со-автором глобальной методологии по управлению рисками компании PricewaterhouseCoopers и выпустил несколько публикаций на тему управления рисками.

В 2009 г. Алексей по запросу Австралийской Фондовой Биржи опубликовал пособие по управлению рисками для малого и среднего бизнеса.

Алексей является членом Международных ассоциаций профессиональных риск-менеджеров (PRMIA и GARP) и Института внутренних аудиторов.

Позвольте представится

mailto:[email protected]


О рисках я знаю не понаслышке…

• У моей жены есть хобби – небольшой интернет бизнес• При этом риски начали реализовываться еще до того, как моя жена

зарегистрировала ИП

У меня есть самая лучшая

идея!

О нет… слишком рискованно!

Реальная ситуация…


Ожидания от сегодняшнего курса?


Краткое содержание курса

Зачем управлять рисками? Как

управлять рисками? Что

дальше?

• Курс состоит из 4 частей• После каждой части

будет перерыв• Каждая часть включает

теоритическую и практическую части


• Компании в своей деятельности сталкиваются с неопределенностью. Неопределенность связана с неполнотой и неточностью информации, предполагает наличие факторов, влияние которых неизвестно.

• Неопределенность, с одной стороны, таит в себе риск, а с другой, - открывает широкие возможности.

Неопределенность и риск


Результаты опроса: зачем управлять рисками?

Условия кредитования

22%

5%

Ставка кредитования

12%

Страхование

7%

Новый рынок

34%

Конкуренты

20%

Снижение потерь


• Предприниматели досконально анализировали альтернативы и последствия принимаемых решений

• Решения принимались бы только на основе полной информации• Внутренние и внешние угрозы, которые могут повлиять на развитие бизнеса, были бы

понятны и предсказуемы• Сотрудники свободно обсуждали потенциальные риски и слабые места бизнеса и

думали над их решением.

На самом же деле:• Не хватает времени• Не хватает информации • Не хватает фантазии• Недостатки человеческой психологии

Было бы идеально, если…


Именно поэтому так важно запомнить 4 простых шага

Управление рисками – это системный подход к выявлению, анализу, минимизации и

мониторингу рисков

4. Мониторинг и пересмотр

1. Выявление

рисков

2. Анализ и приорити-

зация

3. Минимиза-

ция рисков и отчетность

Риск – это эффект неопределённости на достижение поставленных вами целей*

Вы занимаетесь инновационной деятельностью?

Некоторые элементы вашей работы связаны с высокой

неопределённостью?

Существуют ли внутренние или внешние факторы, которые могут

повлиять на компанию или проект?

Что вы делаете по этому поводу?

Откуда взять со-финансирование?Кому продать будущий продукт?Будет ли спрос? Как покажет себя технология?

Конкуренты? Изменение технологии?Изменение потребностей у будущих покупателей?

* ISO31000:2009 Risk management — Principles and guidelines

Решаю по мере поступления…. или…


ШАГ 1: Выявление потенциальных рисков



рисков


зация



• Выявление рисков – определение факторов и событий, которые могут негативно повлиять на компанию

• Риски, которые не будут выявлены на этом этапе не смогут быть минимизированы впоследствии

• Выявлять риски лучше в рамках процессов планирования и бюджетирования


Для простоты понимания можно заменить слово риск на угрозу, проблему, подводный камень или

любой другой термин понятный сотрудникам.

Полезный совет!


A. Построение карт технологических потоковB. Использование классификаторов рисков C. Анализ управленческой и финансовой отчетностиD. Инспекционные посещения производстваE. Обмен опытом со специалистами в данной технической области

К основным методам выявления рисков можно отнести:


• Карты технологических потоков полезны для выявления основных процессов компании, от которых зависит ее надежность и устойчивость

• Карта потоков позволяет выявить критические области в деятельности компании и определить наиболее существенные риски

А. Построение карт технологических потоков

Прибыль компании

Доходы

Продажи Клиенты

Конкуренты

Валютные колебания

Дебиторская задолженность

Сервисы

Расходы

Аренда

Зарплаты

Налоги

Неверный расчет

Несвоевремен-ная уплата

Производство

Другие…

Пример карты потоков

Пример рисков

ПРИМЕР


• Необходимо учитывать как внутренние риски проекта, так и внешние факторы, которые могут повлиять на проект

• Данный пример классификации относится к инновационной компании

B. Использование классификаторов рисков

Риски и их источники

Управленческая команда

Финансовые риски и со-финансирование

Бизнес-процессы

компании

ИТ

ресу

рсы

Спрос и рынок

Поставщики

Конк

урен

тны

е пр

одук

ты

Регулирование / IP


Несколько примеров рисков, которыми необходимо управлять при реализации инновационного проекта

Примеры типовых рисков – внутренние


Несколько примеров рисков, которыми необходимо управлять при реализации инновационного проекта (продолжение)

Примеры типовых рисков – внутренние (продолжение)



Примеры типовых рисков – внешние



Примеры типовых рисков – внешние (продолжение)

http://goo.gl/zfpnF Пример можно скачать тут


Результаты опроса: какие группы рисков наиболее актуальны?

ПРИМЕР

10%

2%

8%

Гос. органы

4%

Партнеры

10%

КадрыБух и налоговый

учет

25%

15%

4%

17%

ИТ системыБезопасность

4%

Закупки Производство Продажи Логистика


• Любая внутренняя или внешняя отчетность может быть полезна при выявлении уже реализовавшихся рисков

• Вот лишь несколько примеров: рост дебиторской задолженности, рост сроков поставок, оборот дебиторской задолженности, показатель текущей и быстрой ликвидности.

С. Анализ управленческой и финансовой отчетности

Много информации о рисках фиксируется в

отчетности

ПРИМЕР


• Общение с сотрудниками напрямую позволяет выявлять риски, которые зачастую не очевидны руководству компании

• В формальные отчеты зачастую попадает не вся информация о рисках, поэтому полезно увидеть как в действительности работает процесс

D. Инспекционные посещения производства

Лучше всего выявлять риски

через общение с сотрудниками

ПРИМЕР


• Общение с такими специалистами, как банковскими сотрудниками, страховыми брокерами, сотрудниками венчурных фондов может также помочь при выявлении рисков

• Обращайте внимание на отраслевые отчеты и публикации

• Участие в обсуждении на форумах также может быть полезно

E. Обмен опытом со специалистами в данной технической области


Результаты опроса: какие риски наиболее актуальны в будущем?

ПРИМЕР

6,2%

Непрерывность бизнеса 7,6%

5,5%

5,5%Новые конкуренты

Внешние проверки

Нехватка компетенций

6,2%

Законодательство 6,2%

Изменение цен на сырье

Потеря поставщика

Кражи

Мошенничество

Устаревшие технологии

Процентный риск

Валютный риск

Существующие конкуренты

Кредитование

2,8%

2,8%

3,4%

3,4%

3,4%

3,4%

ИТ безопасность

Черный пиар

Вступление в ВТО 0,7%

1,4%

1,4%

1,4%

1,4%

2,8%

Бюрократизация

Низкое качество планирования 9,0%

Неплатежеспособность клиентов 9,7%

Налоговые и правовые риски 7,6%

Снижение спроса 8,3%


Полезный совет!

Вознаграждаемые риски

*rewarded risks

Не вознаграждаемые риски

* unrewarded risks

ПРИМЕР


• Организуйте группы по 2 человека• В течении 40 минут (20 на каждую

компанию) выявите основные риски работая в команде

• Используйте любой из способов выявления рисков или их комбинацию

• Корректно сформулируйте выявленные риски

• 5 минут на презентацию выявленных рисков общей группе

Практическое задание


ШАГ 2: Анализ и приоритезация рисков



рисков


зация



• Приоритезация рисков – анализ рисков с целью определения наиболее критичных с точки зрения вероятности и ущерба и соответственно наиболее приоритетных

• Приоритезация рисков позволяет выделить узкий спектр потенциальных рисков на которых руководству необходимо фокусироваться


• Первая реакция многих людей – это выявить как можно больше рисков и управлять сразу всеми рисками

• Такой подход не очень практичен, так как управление рисками требует времени и ресурсов

• Риски необходимо приоритезировать!

Вот, что ответила моя жена, когда я попросил ее приоритезировать риски ее бизнеса…

Ой, отстань со своими рисками…


• Что для вас является неприемлемым риском?

• Кто из сотрудников должен быть вовлечен в процесс оценки рисков?

• Есть ли в компании необходимые ресурсы для устранения рисков?

Первым делом необходимо определить правила игры…

Риски, которые абсолютно не приемлемы – кражи, мошенничество, остановка продаж

Риски, которые могут быть существенно снижены при небольших затратах

Риски, которые вполне приемлемы


A. Экспертная оценка рисковB. Анализ галстук-бабочка (bow-tie analysis) C. Диаграмма причинно-следственных связей (fish-bone diagrams)D. Анализ чувствительности E. Сценарный анализ

Способы оценки и приоритезации рисков:


A. Экспертная оценка рисков

Выявленные риски необходимо приоритезировать, чтобы откинуть те, которые

несущественные

Что необходимо для определения уровня риска?

• Размер потенциально ущерба – ущерб от риска может измеряться в деньгах (финансовые потери) или ущербе репутации компании

• Вероятность наступления ущерба – вероятность риска зависит от истории реализации риска в прошлом, уровня неопределённости и сложности процессов


Что влияет на размер потенциально ущерба?

Финансовые потери

Репутационный ущерб

Ущерб третьим лицам

• Дополнительные расходы• Упущенная прибыль• Штрафы, пени• Судебные иски

• Негативные отзывы в СМИ• Негативные отзывы /

реакции партнеров

• Ущерб клиентам• Ущерб экологической

среде• Ущерб поставщикам


• Незначительное воздействие – не повлияет на выполнение бюджета;• Слабое воздействие – поддается контролю благодаря действиям руководства в рамках

обычной производственной деятельности. • Среднее воздействие – может потребовать принятия плана конкретных действий,

позволяющих смягчить последствия риска. • Сильное воздействие - требует принятия плана конкретных действий, позволяющих

смягчить последствия риска. • Критическое воздействие (которое может поставить под угрозу выживание

организации) – требует принятия кризисного плана, прекращающего обычную производственную деятельность.

Пример шкалы воздействия


Что влияет на размер вероятности наступления ущерба?

История реализация

риска

Сложность процесса

Подверженность к риску

• Реализация подобного риска в прошлом

• Большое количество “near-miss”

• Большое количество данных

• Работа в ручном режиме

• Компетенции сотрудников• Низкий уровень

регламентации и неопределенность


• Весьма вероятный: риск, скорее всего, наступит в течение ближайшего года;• Вероятный: риск, вероятно, наступит в течение ближайшего года;• Довольно вероятный: риск может наступить в течение ближайшего года;• Маловероятный: маловероятно, что риск наступит в течение ближайшего года;• Крайне маловероятный: крайне маловероятно, что риск наступит в течение

ближайшего года.

Пример шкалы вероятности наступления риска

ПРИМЕР


• Критические риски, которые требуют незамедлительно управления. Велика вероятность, что риск реализуется и приведет к существенным негативным последствиям.

Интерпретация уровня риска (1/2)

• Низкая вероятность, что риск наступит, однако, если он наступит, то может привести к существенным негативным последствиям. Возможно имеет смысл вложить средства в устранение последствий в случае реализации риска.


• Риски регулярно реализуются, однако каждый случай приносит лишь несущественные последствия. Важно помнить, что в течении года такие события могут накопиться в существенные убытки для компании.

Интерпретация уровня риска (2/2)

• Несущественные риски, которые не смотря на свою реализацию являются приемлемыми для руководства компании. Такие риски, для которых мероприятия по снижению могут оказаться более затратными, чем ущерб от их реализации.


• Отсутствие единого понимания термина риск • Субъективность оценки (только 22% дали схожие оценки в двух разных ситуациях) • Оценка рисков в изоляции• Отсутствие или неправильная структура мотивации • Слабый учет взаимозависимостей

Ограничения, которые необходимо учитывать


• Декомпозиция риска на причины и последствия позволяет адекватно оценить вероятность и уровень ущерба от реализации риска

• Подход галстук-бабочка так же позволяет обнаружить взаимозависимости между рисками.

B. Анализ галстук-бабочка (bow-tie analysis)

ПРИМЕР


C. Диаграмма причинно-следственных связей (fish-bone diagrams)

Реализовавшийся риск

Процесс

Окружающая среда

Люди

Система управления

Оборудование

Исходные материалы

Причина

Причина

ПРИМЕР


• Оценка потенциального влияния события на финансовую устойчивость компании. Концентрирует внимание на влиянии изменения конкретных параметров.

• Например:• что произойдет с рентабельностью,

если цена на продукт снизится на 10 %;• что произойдет с выручкой, если курс

доллара к рублю вырастет на 1 %.

Анализ чувствительности

ПРИМЕР


• Анализ сценариев используется для оценки влияния одного или нескольких событий на достижение цели.

• Анализ сценариев может использоваться при планировании непрерывности бизнеса или при оценке влияния сбоя в системе и отражает воздействие этих событий на организацию.

• Например сценарии:• Появление нового конкурента на рынке • Увеличение курса доллара более чем на 15%

Сценарный анализ

ПРИМЕР


• Доступности исторических данных для расчета • Возможности количественно оценить данный конкретный риск• Трудозатрат, необходимых для оценки риска• Последующего использования данных о риске

Выбор способа оценки зависит от…

Реализовавшийся риск

Процесс

Окружающая среда

Люди

Система управления

Оборудование

Исходные материалы

Причина

Причина

Сложность реализации



• Организуйте группы по 2 человека (поменяйтесь командами)

• В течении 60 минут (30 на каждую компанию) оцените основные риски работая в команде

• Используйте любой из способов оценки рисков или их комбинацию. При этом как минимум один риск должен быть оценен используя «бабочку» или «рыбу»

• 10 минут на презентацию оцененных рисков общей группе


ШАГ 3: Управление рисками



рисков


зация



• Минимизация рисков – разработка и внедрение мероприятий или изменений, которые могут исключить, либо снизить уровень риска

• Для мероприятиях, разработанных на этом этапе необходимо определить предварительные сроки внедрения и согласовать ответственных

• Иногда для минимизации рисков могут понадобиться дополнительные ресурсы, которые необходимо выделить


Способы минимизации риска

Перенос (перераспределение) риска

• Передача или частичная передача риска другой стороне (например, путем заключения договоров страхования, хеджирования, аутсорсинга и др.), позволяющая уменьшить негативное влияние на достижение целей компании.

• При этом необходимо учитывать, что репутационный риск не всегда возможно перенести.

Снижение риска • Воздействие на риск путем снижения вероятности реализации риска и (или) снижения негативных последствий в случае реализации риска в будущем.

Принятие риска • Компания допускает возможное наступление неблагоприятных последствий риска с определением конкретных источников покрытия ущерба от таких последствий.


Внедрение мероприятий по снижению риска должно быть экономически обоснованно

Уров

ень

риск

а

Стоимость снижения риска

Внедряйте мероприятие

Используйте профессиональное суждение

Неэкономично

ПРИМЕР


Результаты опроса: считаете ли вы необходимым выделять ресурсы на управление рисками?

ПРИМЕР

Да

18%

82%

Нет необходимости


Пример реестра рисков для сбора информации о рисках

Описание риска

Последствия от реализации риска

Ущерб от риска

Вероятность риска

Оценка риска

Мероприятия по снижению риска

Ответственность и сроки

ПРИМЕР


Информацию о рисках можно агрегировать в отчет о рисках

Что должна включать в себя отчетность о рисках?

Для чего готовить отчетность о рисках?

Отчет о рисках может подготавливаться раз в пол года

Отчет может включать общую карту рисков проекта

Отчет также может включать описание наиболее существенных рисков, мероприятия по их снижению, ответственных и сроки реализации

• Информация о рисках – важная часть презентации для потенциальных инвесторов

• Информация о рисках будет полезна в рамках управленческой отчетности

• Информация о рисках может статью частью отчетности перед Фондом


Пример карты рисков (1/5)

1. Описание риска #1



Низкая вероятность Высокая вероятность

Крупный ущ

ерб для проекта

Несущ

ественный ущ

ерб для проекта

1

2

3

ПРИМЕР


Пример карты рисков (2/5)Im

pac

t

Likelihood

High>$100 M

Med$50-100 M

Low<$50 M

Low<10%

Medium10-50%

High>50%

Increasing Risk Stable Risk Decreasing Risk

B2B2

B3B3 B4B4

B5B5

B6B6B7B7 B8B8

B1B1

O2O2 O3O3 O4O4

O5O5

O6O6

O7O7

F1F1 F3F3

F4F4

F5F5

F2F2

F6F6

B9B9

B10B10

O9O9

O1O1

O11O11

O14O14

O16O16

O18O18

O10O10

O17O17

O12O12

O13O13 O15O15

O8O8Categories Description

[ B1 ] Catastrophic Loss Major natural or manmade disaster; terrorism

[ B2 ] Competitive Actions of competitors or new market entrants

[ B3 ] Customer Failure to follow customer preferences/needs

[ B4 ] IndustryIndustry changes threaten industry attractiveness

[ B5 ] Legal and DisputesChanging laws, liabilities and commercial disputes

[ B6 ] Macroeconomic Changes in broad economic conditions

[ B7 ] Political Adverse actions by foreign governments

[ B8 ] RegulatoryChanging regulations threaten competitive position

[ B9 ] TechnologyDevelopment of new, potentially disruptive, technologies

[ B10 ] Weather Prolonged, adverse weather conditions

[ F1 ] Capital Adequacy Lack of access to capital or liquidity

[ F2 ] Commodity Variability of commodity prices

[ F3 ] CreditFailure of customers or counterparties to perform



pac

t

Likelihood

High>$100 M

Med$50-100 M

Low<$50 M

Low<10%

Medium10-50%

High>50%


Categories Description

[ B1 ] Catastrophic Loss Major natural or manmade disaster; terrorism

[ B2 ] Competitive Actions of competitors or new market entrants

[ B3 ] Customer Failure to follow customer preferences/needs

[ B4 ] IndustryIndustry changes threaten industry attractiveness

[ B5 ] Legal and DisputesChanging laws, liabilities and commercial disputes

[ B6 ] Macroeconomic Changes in broad economic conditions

[ B7 ] Political Adverse actions by foreign governments

[ B8 ] RegulatoryChanging regulations threaten competitive position

[ B9 ] TechnologyDevelopment of new, potentially disruptive, technologies

[ B10 ] Weather Prolonged, adverse weather conditions

[ F1 ] Capital Adequacy Lack of access to capital or liquidity

[ F2 ] Commodity Variability of commodity prices

[ F3 ] CreditFailure of customers or counterparties to perform

B2 B3

B4 B5 B6B7

B8

B1

O2

O3 O4

O5

O6

O7

F1 F3

F4

F5

F2

F6

B9

B10

O9

O1

O11

O14

O16

O18

O10

O17

O12

O13

O15

O8


Пример карты рисков (4/5)



pac

t

Likelihood

High>$10 M

Med$1-10 M

Low<$1 M

Low<20%

Medium20-50%

High>50%

B4

B1

B2 B3 B5

B7

B6


Бизнес риски

Imp

act

Likelihood

High>$10 M

Med$1-10 M

Low<$1 M

Low<20%

Medium20-50%

High>50%

Финансовые риски

F6 F2 F4

F1 F3 F5

Business Risks

B1 Competitive B5 Political

B2 Customer Preference B6 Technological

B3 Industry B7 Weather

B4 Macro-economic

Financial Risks

F1 Capital F4 Foreign Currency

F2 Commodity F5 Interest Rate

F3 Credit F6 Investment



• Организуйте группы по 2 человека (поменяйтесь командами)

• В течении 60 минут (30 на каждую компанию) разработайте способы минимизации критических рисков работая в команде

• По результатам, подготовьте карту рисков, используя любой формат

• 10 минут на презентацию карты рисков и способов управления общей группе


ШАГ 4: Мониторинг рисков



рисков


зация



• Мониторинг рисков – периодический пересмотр рисков проекта с целью корректировки их оценок, выявления новых рисков и мониторинга статуса мероприятий по снижению рисков

• Риски проекта не статичны, именно поэтому мониторинг выявленных рисков проекта является важным элементом управления рисками


Мониторингу должны быть подвергнуты:• сделанные оценки

вероятности риска• ожидаемая величина риска• составленные планы

управления рисками и имеющиеся ресурсы для управления рисками

• прочие факторы, способные повлиять на значимость рисков.

Процедуры мониторинга

Мониторинг уровня рисков предусматриваем пересмотр рисков проекта как минимум два раза в год…

Цикл в 1 год

Пересмотр рисков

Выявление и оценка рисков

Подготовка и предоставление отчетности

о рисках

Повторное предоставление

отчетности о рисках

1

2

34



• Для этого задания работайте индивидуально

• Определите способы и сроки мониторинга для критических рисков, выявленных и оцененных ранее

• 5 минут на презентацию общей группе


• Краткое пособие по управлению рисками, Сколково

• Международный стандарт в области управления рисками ISO 31000:2009

• ASX Principle 7: Recognise and Manage Risk, Guide for small – mid market capitalised companies

Дополнительное чтение

http://goo.gl/zfpnF


Вопросы?

Алексей Сидоренко Эксперт по управлению рисками Ассоциация Молодых Предпринимателей России[email protected] +7 (495) 967-01-48

Спасибо за внимание!





BACKUP


Инвесторы считают, что эффективное управление рисками является одним из факторов привлекательности стартапов

• Сильная управленческая команда• Технология, создающая устойчивое

конкурентное преимущество• Высокий спрос на продукт • Управление рисками • Понятная стратегия выхода

Я Ваня и я готов инвестировать чужие

деньги в стартапы


А вот что думают по поводу управления рисками европейские стартапы…

Источник: Risk Management in New Product Development with SMEs, Martin Mursic, 2011

94% опрошенных европейских стартапов считают, что эффективное управление рисками приносит существенную выгоду для компании

67%

27%

0%0%

6%

Затрудняюсь ответить

Существенная пользаПольза

Совсем бесполезноМинимальная польза

94%

Управление рисками в малом и среднем бизнесе - Успех ТВ

Business

Transcript of Управление рисками в малом и среднем бизнесе - Успех ТВ