Как сделать карту рисков
Использование карты рисков для их выявления
Упрощенно технология управления в концепции приемлемого риска воспринимается как последовательность трех больших этапов выявления, оценки и минимизации. Предположим, что в ходе реализации первого этапа руководством сформулированы цели и поставлены задачи риск-менеджмента компании. Следующим шагом предстоит выявить и идентифицировать основные угрозы текущей и перспективной деятельности. Одним из действенных и наглядных инструментов такой работы является карта рисков.
Этап картографирования рисков
Самостоятельная борьба с рисками в бизнесе, как правило, начинается с традиционного SWOT-анализа и описания угроз. К этому подключается анализ документации: нормативной, финансовой, управленческой, маркетинговой, договорной. Исследуются действующие политики, регламенты, результаты сессионной стратегической деятельности. В ходе исследований и коллегиальной работы формируется состав внешних и внутренних факторов, способных оказать влияние на уровень рисков.
В результате выявленные угрозы подлежат сведению в единую таблицу, представляющую собой систему факторов риска с их перечнем, иногда именуемым профилем факторов риска. Помимо сводной таблицы целесообразно также разработать классификационную схему факторов с выделенными взаимосвязями между ними. Более конкретной формой выявления факторов служит их идентификация. Идентификация рисков предполагает выявление самых значимых качественных и количественных их характеристик, в состав которых входят:
Иными словами, риск необходимо сопоставить с указанными параметрами. В момент, когда мы начинаем осмыслять размер ущерба, возникает переход на второй этап технологии управления – стадию оценки. Измерение риска в рамках идентификации факторов и первичной оценки инструментально производится сначала качественно, а затем количественно.
Вторым инструментом измерения является картографирование. Когда мы только начинаем работу с факторами, мы стремимся описать их на уровне: вероятно – не вероятно, опасно – не опасно и насколько опасно. На этой основе можно осуществить построение карты с осями абсцисс, по которой выстроена шкала опасности, и ординат, с размещением на ней шкалы вероятности риска. Факторы находят отражение на созданном поле и получают на нем визуальное позиционирование.
Каждая компания сама устанавливает понятие опасности и единицы ее измерения. Для руководителей одной компании под ней понимается упущенная прибыль, для других – доход. Для примера можно предположить, что опасность в пределах потери прибыли до 33% является неопасной, в диапазоне от 33% до 67% опасность допустима, а свыше 67% уже неприемлема. Некоторые авторы полагают, что опасным может быть фактор, если он может привести к потерям прибыли полностью (100%). Диапазон вероятности от 0 до 1 делится на три или более группы, предположим:
Представленный выше пример разбиения диапазонов не является догмой, в каждом конкретном случае подход индивидуален. Далее ответственные сотрудники, взяв данные заполненной таблицы факторов риска (форма размещена ниже), переносят каждый фактор на карту риска с учетом вероятности и опасности. В зависимости от сектора матрицы, в который попадают факторы, можно увидеть на карте, к какой зоне риска они принадлежат.
Анализ карт рисков
Построение или коррекцию карты рекомендуется делать один раз в квартал. Каждый раз после такой работы следует проводить анализ. Он позволяет отсечь группу рисков, являющихся опасными (выше проведенной красной линии на карте). Кроме того, очевидными становятся неопасные риски, попавшие в квадранты ниже синей прочерченной линии. Карта рисков в ходе анализа дает возможность сделать следующие выводы.
Выше показан пример иного представления карты. Внутри кругов проставлены значения вероятности фактора. В самой верхней части карты мы наблюдаем два риска, которые можно с уверенностью назвать ключевыми. Под ключевыми рисками следует понимать такие угрозы, которые способны нанести непоправимый, катастрофический ущерб бизнесу. Среди ущерба подобного типа можно назвать остановку непрерывного производства в условиях рисков техногенных катастроф, например, в металлургии, или даже потерю самого бизнеса при угрозе появления так называемых «убийц технологий».
Карты рисков могут быть сформированы не только в графической, но и в табличной форме. Ниже вашему вниманию представлен пример такой карты. По строкам размещены факторы риска, а шкалы вероятности и степени опасности последовательно размещены в столбцах. Таблица заполняется путем проставления «+» в ячейках, соответствующих факторам риска по двум основным параметрам оценки. В зону самых опасных рисков попадают факторы, имеющие отметку в каждом третьем столбце. В нашем примере это «рост себестоимости производства продукции». Контролируемые риски, наоборот, имеют отметки в каждом первом столбце. В примере к таким относятся «рост запасов» и «текучесть персонала».
При построении карты рисков возникает резонный вопрос: «Можем ли мы ошибаться?». Конечно! Ошибка может заключаться в выборе экспертов. И сами эксперты способны совершать ошибки, разворачивая ситуацию в субъективной оценке факторов. Но делая оценку регулярно и вводя ее результаты в фокус своего внимания, лица, принимающие решения, раз за разом учатся выявлять застарелые проблемы и находить новые угрозы. Помимо этого, формируется навык грамотно расставлять приоритеты и своевременно минимизировать риски. В любом случае, настоящий инструмент эффективен сам по себе.
Как сделать карту рисков
Принимая решения, мы часто теряемся в сомнениях. Все варианты имеют плюсы и минусы, и их сложно сравнить в голове. Книга «Правильный выбор» рассказывает о простом и действенном инструменте, помогающем получить наилучший результат из всех возможных. Если вы заблудились в сомнениях, составьте карту рисков.
Что такое карта рисков?
Карта рисков включает необходимую информацию о том, как сомнения влияют на возможные варианты. Она отвечает на четыре вопроса:
— Каковы их возможные последствия?
— Какова вероятность этих последствий?
— Каковы результаты последствий?
Джо раздумывает, подавать ли заявку на получение контракта. После составления простой карты рисков положительный ответ становится очевиден.
Карта рисков позволяет сконцентрироваться на ключевых факторах, определяющих ваш выбор, и не размениваться по мелочам.
Определите ключевые сомнения
Любое решение подразумевает сомнения. Но большинство сомнений не сказываются на результатах так сильно, чтобы принимать их во внимание. Поэтому нужно научиться отобрать ключевые сомнения. Для этого следуйте всего двум рекомендациям.
Определите возможные последствия
Количество последствий, которые нужно принимать во внимание, всегда будет зависеть от сомнений. Некоторые из них по природе своей подразумевают ограниченное количество исходов. Кто из двух игроков выиграет партию в шахматы? Примут законопроект или отклонят? Другие, наоборот, подразумевают несколько исходов. Сколько зрителей придет на субботний футбольный матч? Сколько я приобрету или потеряю, купив эти акции?
Анализ последствий расставит все по местам. — Источник
Во втором случае последствия можно упростить, организовав по категориям или диапазону. Это могут быть числовые значения (от 10 000 до 20 000 тыс. руб., от 20 000 до 30 000 тыс. руб. и т. д.) или словесное описание (высокая вероятность, низкая, средняя; успешно, плохо, удовлетворительно).
Определите вероятность
Определение вероятных сценариев развития событий поможет прикинуть, насколько реален тот или иной исход. И именно это бывает самым сложным в процессе принятия решений. Особенно если вы мало знаете о предмете или ограничены во времени. Вот несколько рекомендаций, которые помогут вам стать увереннее.
Судите сами. Часто оценить вероятность того или иного сценария развития событий можно исходя из собственного опыта и знаний. Букмекеры прибегают к этому, делая ставки на спорт. Друзья руководствуются этим, назначая свидания вслепую. Все мы постоянно делаем это, оценивая, к примеру, сколько простоим в пробке по дороге с работы.
Используйте имеющуюся информацию. Всегда есть доступные данные, которые помогут оценить вероятность того или иного исхода. Убедитесь, что использовали все источники: библиотеки, интернет, отчеты вашей компании, исследования, профессиональные статьи. Все это прольет свет на возможные последствия.
Спросите экспертов. В большинстве случаев вы сможете найти кого-то, кто разбирается в вашей проблеме лучше, чем вы сами. Экспертом может быть ваш лечащий врач, юрист, бухгалтер.
Проясните все результаты
Разные исходы будут иметь разные результаты. И все это должно быть отражено в описании. Описывайте результаты как можно более подробно, чтобы выбор был обдуманным. В зависимости от сложности принимаемого решения вы можете описать результат простыми словами («вряд ли», «нормально» или «не стоит потраченных сил»), выразить в качественных характеристиках («будет весело», «слишком дорого») или посчитать в цифрах.
Описание возможных результатов должно быть точным настолько, чтобы помочь вам сделать правильный выбор.
Если после того, как вы прочитаете описание, с решением будет все ясно, нет смысла тратить время на придумывание числовых значений.
Представьте карту рисков в виде дерева решения
Иногда обдумывание рисков само по себе развеивает сомнения и делает правильный выбор очевидным. Но так происходит не всегда. Некоторые решения, особенно сложные, требуют дальнейших действий. Тогда пригодится дерево решения. Оно наглядно отражает суть решения и взаимосвязь между выбором и сомнениями.
Дерево решения по поводу корпоратива. На нем видно, что пикник будет куда лучше танцевального вечера и стоит 30% риска.
Если вы начнете использовать подобные схемы даже для сравнительно простых решений, сопряженных с сомнениями, вы значительно улучшите свои навыки. Во-первых, составление схем стимулирует логическое мышление, что само по себе полезно. Во-вторых, упражняясь на простых решениях, вы подготовитесь и к более сложному выбору.
Составление карты рисков подробно описано в книге «Правильный выбор». Она еще не появилась в продаже, но мы уже знаем, что книга суперполезная и практичная. Если хотите, чтобы ваши решения всегда попадали в яблочко, оставьте свою почту, и мы сообщим вам о её выходе и дадим приятную скидку.
Подход к визуализации рисков
Для получения «веселых картинок» необходимо сделать форму, с которой было бы удобно работать владельцу и совету директоров. Естественный путь – это поместить результаты расчета в какие-нибудь координаты, то есть нарисовать карту рисков. Отмечу, что риск-менеджеру это всё не нужно, потому что Excel удобнее. Стандарт FERMA про карты рисков ничего особо не рекомендует, в стандарте COSO ERM есть отдельный тезис про риск-аппетит (без нанесения хоть одного риска) и примеры простейших карт.
Простейшая карта рисков.
Самая простейшая карта рисков – это отображение выявленных рисков в матрице 2х2 или 3х3 (можно 4х4 и даже 5х5). Такая карта используется, если расчет сделан качественным либо полуколичественным методом. Каждый риск на основании рассчитанных значений отображается в соответствующем квадрате матрицы.
На рисунке изображена карта для полуколичественного расчета, однако и для качественного расчета она будет выглядеть примерно также. В качестве шкалы для полуколичественного расчета использовались следующие значения:
Шкалы по ущербу приведены исходя из 20% от EBITDA и 20% от стоимости бизнеса соответственно. В данном случае это сделано только для того, чтобы карта рисков была красивой.
Линию толерантности на такой карте рисков можно проводить по разному, но, как правило, ее проводят по линиям сетки. Вариантов немного, два представлены на рисунке.
Возможны и другие комбинации, их рассмотрением дальше я заниматься не буду. А COSO ERM еще рекомендует «тепловые карты». Почему не нравятся: (1) есть дальтоники, (2) при черно-белой печати не очень комфортно.
Карта рисков с логарифмической шкалой
Следующий вариант карты рисков – это карта рисков с логарифмической шкалой. Она удобна тем, что риски по ней распределены относительно равномерно. Основная линия толерантности (сплошная линия) – это 20% от стоимости чистых активов (200 млн. руб.). Дополнительная (пунктирная) линия толерантности – это 10% от EBITDA (100 млн. руб.) Как уже было сказано, эти числа можно выбрать другими. Сама линия толерантности будет представлена кривой линией.
При построении этой и последующих карт рисков каждый риск помещается на карту в соответствии с рассчитанными значениями.
Проблема этой карты состоит в том, что риски, расположенные на одинаковых расстояниях, различаются на порядок. К примеру, расстояние между риском №3 и №17 больше расстояния между риском №3 и №21 чуть больше, чем в полтора раза. Однако риск №3 по ущербу больше риска №21 в 8 раз, а риска №17 – в 25.
Обычная карта рисков.
Обычная карта рисков – это карта рисков с линейной шкалой, на которую помещены все риски. Удобство этой карты состоит в том, что она отражает абсолютно все риски в реальном масштабе, то есть риски, расположенные рядом, отличаются не очень сильно.
Обратите внимание на линию толерантности: на всех картах рисков с линейными шкалами она будет представлена гиперболой: так как вероятность Х ущерб = const, то вероятность будет обратно пропорциональна ущербу. Линии толерантности на представленной карте рисков – такие же, как в предыдущем примере.
Неудобство этой карты состоит в том, что основная часть рисков расположена в левой части, то есть по карте они распределены неравномерно. Отмечу, что в подавляющем большинстве карт больше всего рисков расположено в левых верхнем и нижнем углах. Дело в следующем:
Наиболее наглядная карта рисков.
Незначительно изменив масштаб по оси ущерба для обычной карты рисков, можно устранить присущую ей неравномерность. Карта рисков предыдущего вида всегда будет именно такой, потому что в России всегда необходимо рассмотреть риск недружественного поглощения. Ущерб от такого риска может превысить стоимость бизнеса, соответственно, предыдущая карта наглядно отображает только самые значительные риски.
Наиболее наглядными картами рисками представляются следующие:
Вариант 1 (мнение автора сайта). Для выбора более удобного масштаба, который позволит наглядно отобразить все риски, можно использовать следующий алгоритм: на карте рисков в реальном масштабе должно быть отображено 85-90% рисков, соответственно, максимальное значение ущерба в шкале соответствует максимальному значению ущерба от риска без учета 10-15% самых значительных. В рассматриваемом случае это означает необходимость отбросить 3-4 риска. Соответственно, максимальное значение ущерба будет равно либо 2, либо 2,5 миллиардам рублей.
Таким образом, выбрав более удобный масштаб, можно равномерно отобразить все риски на карте.
Вариант 2 (мнение эксперта сайта). Нужно рассмотреть две карты в разных масштабах: первая карта – карта рисков с рисками, находящимися выше линии толерантности; вторая карта – карта рисков с рисками, находящимися ниже линии толерантности.
Особенности отражения рисков с разными вероятностью или последствиями.
Для риска удара боингом по аэробусу, может возникнуть сложность в отображении на карте рисков: фактически у него может быть набор вероятностей и ущербов.
Карта проектных рисков.
Если кому-то покажется интересным, то можно визуализировать и проектные риски. Особенно это наглядно в случае нескольких вариантов: для каждого из рассматриваемых вариантов формируются две карты рисков. Первая карта рисков – это возможные задержки по срокам (в этом случае вертикальная ось – это месяцы), вторая карта рисков – это возможное увеличение бюджета (вертикальная ось – рубли). Набор рисков при этом одинаков для каждого варианта проекта. Пример сравнения для проектных рисков приведен на картинке.
Какой вид карты выбрать.
Безусловно, вид карты будет зависеть от выбранного способа расчета вероятности и ущерба. Если пришлось применить полуколичественный либо качественный расчет рисков, то очевидно, что можно использовать только простейшую карту. Она недостаточно информативна, но для решения задачки быстрого формирования карты рисков может быть использована. Впоследствии будет необходимо все-таки перейти к численному расчету вероятности и ущерба.
Если же применен количественный расчет вероятности и ущерба, то карту рисков можно выбрать практически любую. Карта рисков служит для удобства уважаемых людей, то есть членов совета директоров и руководства, соответственно, она должна быть удобна и наглядна.
Существует также вариант рассмотрения разных типов рисков на картах разных масштабов. Как правило, стратегические риски значительно больше по потенциальному ущербу, чем операционные и финансовые. Поэтому в некоторых случаях их интересно рассмотреть на разных картах. Более того, возможно повысить наглядность такого рассмотрения: если для стратегических рисков толерантность определить в привязке к стоимости бизнеса, а для операционных рисков – в привязке к EBITDA либо же другой прибыли, то последствия для капитализации и текущих результатов будут видны лучше.
Таким образом, основным для выбора вида карты рисков является удобство рассмотрения. Такое удобство зависит не только от людей, но и непосредственно от рассчитанных значений: в зависимости от бизнеса ключевыми могут стать стратегические риски, а могут и операционные. Первый вариант связан с очень устойчивым и отлаженным бизнесом при наличии определенных проблем на рынке либо же законодательных ограничений, второй вариант – с бизнесом в отличной рыночной нише, у которого есть внутренние проблемы. Поэтому универсальных рекомендаций по виду карты рисков дать невозможно, но выбор относительно невелик: в этом разделе приведена большая часть удобных для рассмотрения карт и рекомендаций по их формированию.
Многие на этом заканчивают постановку риск-менеджмента: картинки красивые, совету директоров понравилось, даже какие-то решения приняты. На самом деле это только один из шагов к системе управления рисками. Дальше рассматриваются действия, позволяющие использовать красивые картинки с максимальной пользой для дела.
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.