Классификация финансовых рисков, выявление, диагностика и процедуры их оценки и прогнозирования

Отмечается, что сегодня по уровню организации процесса управления рисками все компании условно можно разделить на три группы. Первая, самая многочисленная - компании, в которых риск-менеджмента нет вообще.

Исследователи, занимающиеся рисками также отмечают, что имеют место и определенные крайности. Многие руководители предприятий увлечены матрицами рисков и глубокими математическими вероятностными расчетами, например Value at Risk (VaR) в разных ее модификациях. Однако, на практике часто такой риск-менеджмент не работает. Это объясняется тем, что риск-

менеджмент, особенно на крупных предприятиях, - это междисциплинарная

21

наука, пересечение нескольких областей знаний: технической, экономической, юридической и др. Поэтому основной наиважнейшей задачей риск-менеджера является организация систематического процесса и технологии управления рисками, интеграция риск-менеджмента во все бизнес-процессы компании, при которой фактически каждый ответственный сотрудник компании, от менеджера высшего звена до инженера, должен оценивать свои действия с точки зрения риска и возможных последствий. То есть на данном этапе своего развития риск- менеджмент является новой философией менеджмента, которая опирается на концептуально целостный подход к бизнесу [110].

Для управления рисками важно сформировать унифицированный классификатор рисков, с учетом областей риска, классов и подклассов риска, групп риска. При этом классификатор должен позволять отслеживать взаимосвязь каждого конкретного вида рисков с другими рисками и учитывать специфику деятельности компании.

С участием автора исследования в компании в унифицированный классификатор были внесены специфические риски и сформирован классификатор рисков ОАО «ЮТК». В нем все виды риска сгруппированы по областям: стратегическое управление, оперативное управление, управление финансами, чрезвычайные ситуации. Для нашего исследования интерес представляют именно риски в области управления финансами, которые разделены на следующие классы рисков: ценовые риски, валютные риски, процентные риски, кредитные риски, риски в области управления ликвидностью, риски в области неплатежеспособности (Приложение А).

Рассмотрим более подробно, что включено в каждый класс финансовых рисков.

В класс ценовых рисков входят группы рисков, связанные с угрозами и возможностями в области неожиданного изменения цен на товары, услуги, финансовые инструменты (изменение рыночных цен на различные виды услуг связи; изменение рыночных цен на основные потребляемые ресурсы; ценовой риск

по финансовым вложениям; изменение стоимости акций компании на рынке ценных бумаг).

В класс валютных рисков входят группы рисков, связанные с угрозами и возможностями в области изменения валютных курсов, в том числе курсов нескольких валют относительно друг друга (риск привлечения финансирования в иностранной валюте, риск применения валютных деривативов, риск финансовых вложений в инструменты, номинированные в иностранной валюте, риск тарификации услуг в «условных единицах», привязанных к курсу иностранных валют).

В класс процентных рисков входят группы рисков, связанные с угрозами и возможностями в области изменения структуры и (или) уровня процентных ставок (риск изменения процентных ставок по заемным средствам с плавающими процентными ставками, риск изменения процентных ставок на рынке при наличии в портфеле компании ликвидных финансовых вложений с фиксированными ставками, риск применения процентных деривативов, риск привлечения заемных средств под фиксированные процентные ставки).

В класс кредитных рисков входят группы рисков, связанные с угрозами и возможностями в области исполнением контрагентами своих кредитных обязательств перед компанией (риск нарушения обязательств со стороны дебиторов по оплате услуг связи, риск нарушения обязательств со стороны контрагентов по финансовой деятельности, риск поручительства компании за дочерние и (или) зависимые общества перед третьими лицами, риск недостаточной диверсификации финансовых вложений компании по контрагентам, кредитный риск, связанный с выполнением компанией своих обязательств, риск увеличения общей дебиторской задолженности).

В класс рисков по управлению ликвидностью входят группы рисков, связанные с угрозами и возможностями в области управления свободными денежными средствами компании (риски формирования кассовых разрывов, риски изменения уровня удовлетворенности клиентов).

В класс рисков по управлению неплатежеспособностью входит группа рисков, связанных с невозможностью привлечения кредитных ресурсов для выполнения финансовых обязательств.

В предлагаемом классификаторе рисков разработана система взаимосвязи рисков с другими рисками.

Такой подход позволяет всем подразделениям компании, в которых имеются соответствующие бизнес-функции и бизнес-процессы, комплексно воздействовать в соответствии с данной системой взаимосвязи рисков на определенные факторы. Данный классификатор должен является основой системного подхода к учету и анализу статистики рисков в компании.

Помимо классификатора важной составной частью системы управления рисками должны являться Перечень контрольных процедур (Приложение Б) и базовый регистр рисков компании (Приложение В), которые формируются (актуализируются) по итогам интервьюирования, после завершения процедур по выявлению, оценке и ранжированию рисков.

Диагностика рисков является важным этапом в системе управления рисками. Этот процесс включает важнейшие направления: выявление рисков (стратегических, финансовых, рисков бизнес-процессов) и классификацию рисков по функциональным направлениям, уровням управления и значимости.

Инвентаризация является первичной основой выявления рисков в компании, на основе которой составляется регистр рисков компании.

На этапе выявления рисков проводится анализ и прогнозирование экономической конъюнктуры, выявление возможностей и потребностей компании в рамках принятой стратегии и текущих планов развития.

Для выявления рисков используется следующая информация:

бухгалтерская и иная отчетность компании (анализ данных о состоянии основных фондов, уровне запасов материалов и готовой продукции, величине дебиторской и кредиторской задолженностей, анализ финансовых резуль

татов деятельности - позволяют выявить значительную долю финансовых, кредитных, операционных рисков);

организационная структура и штатное расписание компании (анализ данной информации позволяет выявлять организационные риски);

-финансово-производственные планы, бюджеты компании (анализ полноты их выполнения и отклонений дает возможность комплексно оценить устойчивость предприятия по всей совокупности рисков и эффективность деятельности);

внешние финансово-экономические и политические факторы деятельности компании (риски бизнеса в изменившихся условиях внешней среды- коммерческие, финансовые и т.д.);

описание бизнес-процессов, данные отчетов из автоматизированной системы расчетов (АСР), техническая отчетность и анализ действующих регламентов (позволяют выявить совокупность рисков и их взаимосвязь, включая кросс-функциональные риски).

При первичном выявлении и инвентаризации рисков могут использоваться следующие стандартные методы:

анализ статистических показателей - анализ данных, предоставляемых компанией Федеральной службе государственной статистики (в том числе в соответствии с Положением Федеральной службы государственной статистики № 78 от 20.12.2006 г. «Об утверждении статистического инструментария для организации в системе Россвязи статистического наблюдения за связью»);

изучение учетных данных - анализ фиксировавшихся ранее нарушений, внештатных ситуаций, сбоев в процессах компании и тому подобных фактов отклонения показателей текущей деятельности от запланированных;

анализ опыта других компаний - сравнительный анализ процессов и показателей компании и прочих крупных компаний телекоммуникационной и других отраслей, с использованием результатов аудиторских проверок, отчетов, заключений о рисках, рисковых моделей этих компаний;

в результате анализа бизнес-процессов и выявления рисков каждого бизнес-процесса формируется перечень операционных рисков. После актуализации бизнес-процессов проводится их анализ с целью выявления возможных рисковых событий.

Применяются индивидуальные экспертные методы (анкетирование, интервью) и групповые методы (мозговой штурм, деловая игра). В отличие от индивидуальных, групповые методы предполагают коллективную работу экспертов, они требуют согласования мнений всех экспертов и разработку общего экспертного вывода.

С целью выявления рисков на регулярной основе проводится мониторинг публикаций о компании, выступлений руководителей профильных министерств и ведомств, мнений отраслевых экспертов, анализируются проекты нормативно-правовых документов, концепции развития отрасли, прогнозы аналитиков, материалы профильных конференций.

Проводится также анализ данных, полученных с помощью специального оборудования. Данный метод предполагает активное использование аналитических систем и контрольно-измерительного оборудования, позволяющих обрабатывать данные, поступающие с оборудования.

Значительное внимание уделяется анализу отчетов по результатам аудиторских, комплексных и прочих проверок. Данный метод представляет собой выборочную проверку отдельных участков деятельности и бизнес-процессов компании. Данный метод может совмещаться с проведением отдельных экспертных методов (анкетирование, интервью). Проверяется соответствие между имеющейся документацией и фактическими настройками, проводится анализ регламентов и инструкций, связанных с настройкой оборудования, исследуется конфигурация оборудования, анализируются журналы сбоев или аналогичные им документы. Готовится заключение, на основании которого проводится идентификация и оценка рисков.

Новые риски могут быть выявлены не только в ходе исполнения регулярных процедур в рамках системы управления рисками, но и в ходе осуществления сотрудниками компании своей текущей деятельности.

В случае обнаружения информации о возможности существования потенциального риска, ранее не включенного в регистр рисков компании, сотрудник направляет в отдел методологии и рисков отчет о риске или служебную записку, в которой излагает выявленную информацию. Риск-менеджер и отдел методологии и рисков анализируют и оценивают полученную информацию и в случае необходимости направляют ее на рассмотрение комитета по рискам с целью включения нового риска в регистр рисков компании.

Процесс инвентаризации рисков проводится не реже раза в год (в IV квартале года, предшествующего году, на который формируется программа по управлению рисками) и предполагает регулярную переоценку ранее выявленных рисков, т.е. определение актуальности и уровня существенности рисков, находящихся в Регистре рисков компании на момент переоценки. В результате инвентаризации могут быть выявлены новые риски, некоторые из ранее выявленных рисков могут быть признаны неактуальными, а имеющиеся риски могут быть перераспределены по уровню существенности внутри регистра рисков компании. Риски, выявленные в ходе текущей деятельности, оценка которых превышает порог существенности, могут быть внесены в утвержденный Советом директоров на текущий год регистр рисков по представлению комитета Совета директоров по аудиту, при этом общее количество существенных рисков, как правило не должно превышать 15 рисков.

Объективная и детальная классификация рисков и последовательность их диагностики является непременным условием формирования действенной системы управления рисками.

Последовательность диагностики рисков приведена на рис. 1.2.

КП - контрольные процедуры;

ОМиР - отдел методологии и рисков;

ДВА - департамент внутреннего аудита;

ФП - функциональные подразделения;

БД - база данных.

БП - бизнес-процессы.

Рис.1. 2. Последовательность фиксации и диагностики рисков

(разработано автором)

Изучение теории и практики работы по управлению рисками в телекоммуникационных компаниях показало, что в основе классификации рисков должны лежать, следующие признаки: функциональность, существенность, вероятность, взаимосвязь с другими рисками.

Качественная оценка рисков проводится с целью выделения во всей совокупности рисков бизнес-процессов наиболее значительных рисков по критериям существенности и вероятности.

Качественная оценка рисков осуществляется по определенному алгоритму, в сферу реализации которого вовлечены функциональные подразделения

компании, владельцы рисков, эксперты. При этом формируются определенные

28

базы данных, включающие наиболее актуальные существенные и умеренные риски. Данный пр едлагаемый алгоритм представлен на рис. 1.3.

ОМиР

ОМиР

Условные обозначения:

КП - контрольные процедуры;

ОМиР - отдел методологии и рисков;

ДВА - департамент внутреннего аудита;

БД - база данных;

ФЭ - функциональные эксперты.

Рис. 1.3. Качественная оценка рисков (разработано автором)

Одним из способов качественной оценки является электронное анкетирование (используются разработанные электронные анкеты-обработчики).

Цель анкетирования - получить структурированный массив данных, позволяющий ответить на следующие вопросы:

Какие риски обладают наиболее высокой качественной оценкой существенности и вероятности и, соответственно, в первую очередь подлежат управлению?;

Какие функциональные направления деятельности компании являются наиболее важными с позиции управления рисками?;

-Какие риски являются наиболее значимыми в каждой функциональной области и на стыке этих областей?

Для достижения этих целей в ходе исследований был определен следующий порядок обработки результатов анкетирования:

каждому из участвовавших в анкетировании экспертов присваивается определенный вес, рассчитанный на основании заданных критериев и данных, указанных экспертом перед заполнением анкеты;

определяется средневзвешенное значение существенности и вероятности посредством проведения расчётов;

вычисляется качественная оценка математического ожидания (значимость) риска. По полученной оценке проводится ранжирование общего массива рисков в порядке убывания;

в соответствии с заданными пороговыми значениями выделяется группа рисков, дающая наибольший вклад в суммарную оценку математического ожидания. К данным рискам добавляются риски, получившие оценку существенности, близкую к максимальной (при оценке значимости ниже порогового значения). Полученная группа рисков в первую очередь подлежит управлению;

общий массив разбивается по функциональным направлениям, и по каждому функциональному направлению вычисляется средняя оценка существенности и вероятности рисков данного направления. Результат показывает, какие функциональные направления являются наиболее важными с позиции управления рисками;

из рисков каждого функционального направления, в соответствии с заданными пороговыми значениями, выделяются наиболее значимые риски.

По полученным массивам определяются средние групповые значения существенности и вероятности. Полученные оценки являются дополнительными к оценкам значимости функциональных направлений, полученным в предыдущем пункте.

Г рупповая оценка существенности или вероятности во всех случаях вычисляется как средневзвешенная величина оценок всех экспертов с учетом индивидуального веса каждого эксперта по следующей формуле:

i=1

где х - средневзвешенное значение существенности, либо вероятности; Рг, х - соответственно, индивидуальный вес и оценка существенности, либо вероятности экспертом с номером i.

Принцип комбинированной шкалы веса эксперта состоит в том, что одни из выбранных нами факторов веса влияют на оценку эксперта в целом, вне зависимости от значений остальных факторов, а другие факторы - только на часть этой оценки. Математически значения первых факторов должны перемножаться (их называют мультипликативными), а вторых - складываться (их называют аддитивными). Формулу расчета комбинированного веса эксперта можно записать в следующем виде:

р = л1...лп Еа,

i=1

где p - вес эксперта;

Л1...Лп - значения мультипликативных факторов;

а1...ак - значения аддитивных факторов.

При расчете групповой оценки факторы «Должность» и «Специализация» приняты как мультипликативные, а факторы «Стаж» и «Место» - как аддитивные. Вес эксперта рассчитывался следующим образом:

p = Д х С х (Ст + М),

где p - вес эксперта;

Д - должность;

С - специализация;

Ст - стаж;

М - место.

Для каждой шкалы значений факторов веса принят свой алгоритм расчета. Каждый алгоритм основан на гипотезе, принятой в ходе исследования.

Должность:

принят вариант, при котором отношение двух соседних значений по этой шкале постоянно (т.е. Директор департамента во столько же раз более значим по сравнению с руководителем отдела, во сколько последний более значим по сравнению с Ведущим специалистом). Функция - возрастающая нелинейная (геометрическая прогрессия). Значения фактора: Зам. Г енерального директора - 1.0; Директор Департамента - 0.7; Руководитель отдела - 0.45; Ведущий специалист - 0.30; Специалист - 0.2.

Специализация:

Принята возрастающая выпуклая функция (логарифмическая прогрессия). То есть, разница между «Отвечаю за процесс» и «Участвую в процессе» меньше, чем между «Раньше отвечал за процесс» и «Знаком с данным процессом». Значения фактора: Отвечаю за процесс в данной ФО - 1.0; Участвую в процессе в данной ФО - 0.9; Отвечаю за процесс в смежной ФО - 0.7; Раньше отвечал за процесс в данной ФО - 0.45; Знаком с данным процессом - 0.1.

Стаж и Место работы:

Учитывая, что эти факторы в комбинированном варианте являются аддитивными, была принята в два раза более высокая значимость «Места» по сравнению со «Стажем». Собственные функции - в виде возрастающей логарифмической прогрессии. Значения фактора «Стаж работы в отрасли»: Более 10 лет - 0.3,от 5 до 10 лет - 0.25; от 2 до 5 лет - 0.2; менее 2 лет - 0.1

Значения фактора «Место работы»: ГД - 0.7,РФ - 0.5

Для линейного ранжирования рисков в порядке убывания значимости необходимо определить значимость рисков (оценку математического ожидания). Для расчета данной величины групповые оценки существенности и вероятности перемножаются:

После расчетов данной величины для каждого риска, общий массив рисков ранжируется в порядке убывания значимости.

Для создания алгоритма определения пороговых значений, необходимо определить критерии. Из всего ранжированного перечня рисков выделяют все риски, имеющие значимость выше определенной величины. Сама эта величина достаточно условная и должна определяться исключительно возможностями компании (физическими и финансовыми) обеспечить управление данным количеством рисков. Однако при этом нарушается принцип независимости алгоритма от текущего состояния компании.

Если мы сохраняем принцип независимости, то остается только постулировать определенное пороговое значение, и отбирать риски для управления в соответствии с ним, независимо от состояния компании.

Если мы принимаем, что риски, имеющие групповую оценку по существенности меньше 2 не управляются при любом значении групповой оценки вероятности; риски, имеющие оценку существенности выше 4 при любой оценке вероятности обязательно управляются; а риски, имеющие оценку существенности между 3 и 4, не подлежат управлению только при очень низком значении вероятности, то следует выбрать пороговое значение значимости, равное 8. Перечисленные выше условия будут выполнены тогда, когда к отобранным рискам (значимость больше 8) будут добавлены все риски, имеющие одновременно групповую оценку существенности выше 4 и значимость меньше 8.

В соответствии с заданными пороговыми значениями выделяется группа рисков, дающая наибольший вклад в суммарную значимость. К данным рискам добавляются риски, получившие оценку существенности, близкую к максимальной (при значимости ниже порогового значения).

В результате появляется ранжированный перечень наиболее значимых рисков компании.

Перечень ранжированных рисков с оценкой значимости, сформированный по итогам анкетирования, проведенного в рамках исследований отделом методологии и рисков представлен в Приложении Г .

Уточнение оценок рисков производится уже в рамках количественного анализа рисков, требующего существенно больших затрат временных и других ресурсов. Поэтому ключевой задачей качественного анализа помимо определения приоритетности рисков является «отсечение» тех рисков, которые с высокой степенью вероятности не оправдают дальнейших затрат на их изучение и управление ими.

Алгоритм количественной оценки рисков приведен на рис. 1.4.

Условные обозначения:

ФЭ - функциональные эксперты. КП - контрольные процедуры.

Рис.1.4. Алгоритм количественной оценки рисков (разработан автором)

Результатом процедуры оценки рисков является отражение полученных интегральных оценок в регистре рисков компании с возможностью ранжировать риски по уровню существенности. Кроме того, по окончании процедуры оценки рисков, риски должны быть распределены между соответствующими уровнями управления компании и владельцами рисков. Затем на заседании Комитета по рискам определяется перечень рисков, подлежащих контролю на самом высо

ком уровне управления и ограниченный перечень рисков вносится в Текущий регистр рисков.

По признаку функциональности целесообразно все риски сгруппировать по функциональным блокам (рис. 1.5.).

Рис. 1.5. Актуализированный состав регистра рисков на конец 2008 года в разрезе функциональных блоков (разработано автором)

Из рис. 1.5. следует, что в компании из 31 значимого риска, включенного в Текущий регистр, значительная доля рисков приходится на коммерческий блок, далее на технический блок, далее на финансовый блок. Наименьшая доля рисков приходится на блок учета и отчетности, блок безопасности, блок общих вопросов и кросс-риски.

По признаку существенности из 31 риска на долю существенного риска приходится 6 видов риска (19,36%), на долю умеренного риска - 21 риск (67,74%), на долю несущественных видов риска - 4 риска (12,90%).

При этом существенные риски преобладают именно в финансовом блоке, на который приходится 66,67% общего количества существенных рисков. Это

свидетельствует о том, что в компании очень высока необходимость и актуальность управления именно существенными финансовыми рисками.