Приведенные таблицы из стандарта FERMA облегчают понимание значений вероятности и последствий рисков. Их использование поможет рассчитывать риски одинаковыми способами и таким образом обеспечить сопоставимость расчетов (возможность сопоставления одного выявленного риска с другим).
Таблица. Расчет вероятностей: опасности
| Расчет | Описание | Показатели |
| Высокая (вероятно) | Вероятность наступления каждый год, или более 25% вероятности данного события. | Возможность наступления события — несколько раз за промежуток времени (например — за десять лет). Данное событие недавно имело место. |
| Средняя (возможно) | Имеется вероятность наступления в течение десяти лет, или менее 25% вероятности данного события. | Возможность наступления события — более одного раза за промежуток времени (например — за десять лет). Контроль над событием может быть затруднен в результате внешнего влияния. Имело ли место данное событие в прошлом? |
| Низкая (маловероятно) | Малая вероятность наступления события в течение десяти лет, или менее 2% вероятности данного события. | Не происходило в прошлом. Малая вероятность наступления. |
Сравнение количественных и качественных методов расчета
Безусловно, удобнее всего работать с количественными результатами расчета рисков. Основная причина состоит в том, что мы можем оценить математическое ожидание каждого риска, и после этого не возникает проблем в их сравнении друг с другом. Однако существуют и другие причины: другие методы менее информативны. В рамках одного диапазона (к примеру, средний ущерб и средняя вероятность) могут оказаться риски, отличающиеся по величине ущерба на порядок. С другой стороны, полуколичественные и качественные методы расчета проще и понятнее для обычных сотрудников, которые должны стать экспертами. Также их плюсом может оказаться быстрота расчета: ведь указать, в какой диапазон (к примеру, от 10 млн. до 100 млн. руб. либо больше 100 млн. руб.) попадает тот или иной риск, значительно проще, чем его посчитать с точностью хотя бы до 10 млн. руб. Исходя из этого, а также при не очень большом опыте риск-менеджера, допускается возможность использования этого метода, например, для формирования первого варианта/проекта карты рисков. Однако впоследствии все-таки желательно перейти к количественным методам. Оценка рисков
Оценка рисков
Используется для принятия решений о значимости рисков, а также о том, можно ли принять последствия существования данного риска или предпринять шаги по изменению ситуации. Такая значимость устанавливается путем сравнения проведенного расчета рисков с критериями, установленными компанией.
Стандарт FERMA говорит о том, что критерии рисков могут включать в себя:
· связанные затраты и выгоды (финансовые последствия реализации того или иного риска);
· правовые требования.
Здесь необходимо отметить, что для иностранных компаний соблюдение требований к законодательству практически обязательно. Практически все российские компании в жизни отклоняются от этих требований. Поэтому некоторые требования законодательства можно сознательно отклонить при выборе критериев для оценки рисков, к примеру, требования отраслевого либо же трудового законодательства; · социоэкономические факторы; · экологические факторы. К данным факторам в России необходимо применить те же оговорки, что и к правовым требованиям; · ожидания заинтересованных сторон, то есть любых лиц, групп лиц или организаций, которые могут либо влиять на риск, либо считать себя подверженными его влиянию.
Заинтересованные стороны — это клиенты, владельцы, сотрудники, поставщики, банкиры, профсоюзы, партнеры, общественность и т.д. · … Для выбора критериев каждое такое выявленное ожидание необходимо перевести в денежное выражение. Сделать это в подавляющем большинстве случаев достаточно просто. Об этом, к сожалению, свидетельствует практика: при наличии денежных средств в России можно все, правда, вопрос в цене. Кроме того, неисполнение многих ожиданий приводит к потере стоимости бизнеса (в случае публичной компании — капитализации). Согласитесь, что активная стадия войны с профсоюзами может означать для бизнеса значительные потери, несмотря на то, что текущий план по доходности бизнеса выполняется. Критерии рисков должен определить совет директоров. Исходя из вышеизложенного, критерии можно превратить в некое денежное выражение приемлемости риска. Его также называют толерантностью к риску. В подавляющем большинстве случаев совет директоров достаточно долго определяет такую приемлемость.
В качестве вариантов приемлемости риска можно выбрать:
· капитализацию (стоимость компании);
· долю от стоимости чистых активов;
· какой-либо вид прибыли (чистую прибыль, прибыль до налогообложения, EBITDA и др.);
· конкретное финансовое значение. Выбор выражается в определении процента от предложенных параметров, который, по мнению совета директоров, не окажет значительного влияния на деятельность компании.
К примеру, потеря 2% капитализации, 5% от стоимости чистых активов, 10% от EBITDA, либо же 10 млн. руб. для бизнеса с выручкой в 1 млрд. руб. вряд ли приведут к значительному изменению финансового положения компании либо же необходимости изменения ее стратегии. Поэтому предложенные значения можно использовать для определения толерантности к риску. Чтобы понять, насколько каждый из рисков приемлем либо неприемлем для компании, необходимо рассчитать математическое ожидание. Математическое ожидание в самом простом случае — это произведение вероятности на ущерб. В более сложном случае — 14 это сумма произведения возможных значений ущерба на соответствующую этому ущербу вероятность. Например, на производстве раз в 2 года происходит возгорание (вероятность 50%), приводящее к выходу из строя оборудования стоимостью 1 млн. руб. и раз в 10 (вероятность 10%) лет сгорает цех стоимостью 20 млн. руб. Математическое ожидание риска пожара будет равно 1 млн. руб. х 50% + 20 млн. руб. х 10% = 2,5 млн. руб.
