Риск — это вероятность наступления события, которое принесет положительные или отрицательные последствия для компании. Чтобы определить, какова вероятность его наступления, все риски идентифицируют, а потом оценивают. Расскажем как.
Под оценкой рисков понимают процесс аналитики, прогнозирования наступления какого-либо события, которое может повлиять, например, на здоровье работника, деятельность фирмы, экологическую обстановку.
В каждой сфере и отрасли всегда есть определенные риски. Так, например, в финансовой сфере компании есть риск:
Наступление любого из этих событий может привести к увеличению долгов, простою и даже банкротству компании. Поэтому организации следует проводить управление рисками, то есть определять, что может произойти, как это может повлиять на фирму и как не допустить либо снизить вероятность наступления события.
Оценку рисков и влияний опасных факторов проводят в 5 этапов.
Этап 1. Определение сферы, в которой будут выявлять риски. Так, нельзя составить 1 общий список рисков по охране труда и, например, коммерческих. Это должны быть 2 разных списка.
Этап 2. Идентификация рисков. Исходя из практики, своей или конкурентов, установите все возможные события, которые могут произойти в выбранной сфере. Например, если анализируете технические риски, то включите туда возможные поломки, сбои программ, совместимость с другими техническим средствами.
Этап 3. Выявление опасных факторов. На этом этапе следует определить, что может привести к наступлению негативных событий. Неграмотные работники? Плохая погода? Происки конкурентов?
Этап 4. Оценка возможного ущерба. Подумайте, к каким последствиям приведет каждый риск, переведите его в материальное выражение. Например, если компания производит программные продукты, то сбои в них:
Здесь же можно сделать разбивку по размерам ущерба: незначительный, средний, крупный.
Этап 5. Оценка рисков. Только теперь нужно определить, какова вероятность наступления события, и исходя из степени риска принимать управленческие решения.
Риски по вероятности их наступления (степени) бывают критическими, высокими, средними, низкими.
В некоторых случаях события нужно относить не к низким рискам, а к допущениям, так как если они наступят, фирма от этого не пострадает.
Установить допущения можно после идентификации рисков — нужно составить перечень рисков с самым низким уровнем и проанализировать его.
Определить, куда лучше отнести возможное событие — к риску или допущению — можно, исходя из сочетания вероятности наступления события и последствий от этого.
Если событие имеет негативные последствия, а вероятность наступления велика, то такая ситуация будет отнесена к риску.
Если событие очень маловероятно, то мы вправе допустить, что оно не произойдет, и отнести его к допущениям.
Если событие или условие позитивно для проекта и вероятность его велика, то мы также отнесем это к допущениям. Если же оно необходимо для успеха проекта (то есть так же позитивно), но вполне может и не состояться, то для проекта это риск.
Возьмем для примера организацию, производящую сыры. Для изготовления определенной марки сыра ей нужно козье молоко. Какие ситуации можно отнести к риску, а какие к допущениям:
На схеме по анализу рисков уменьшения поставки сырья это будет выглядеть так:
Для анализа рисков увеличения объема продаж сыра из козьего молока схема будет такой:
В любом случае для отнесения низкого риска к допущению должны быть соблюдены 2 условия:
Любая коммерческая деятельность сопряжена с рисками, которые в конечном итоге приводят к расходам. Поэтому каждый предприниматель или организация должны продумывать все варианты развития событий, как положительные, так и отрицательные.
В идеале в компании должен быть отдел риск-менеджмента, который будет заниматься управлением рисками. Если его нет, управление рисками руководителю придется взять на себя или он может делегировать эту обязанность руководителям отделов.