Оценка рисков бизнеса: базовые методы и основные этапы

О чем речь? Оценка рисков бизнеса — систематический процесс выявления и анализа потенциальных событий или обстоятельств, которые могут негативно повлиять на деятельность компании, с целью минимизации их воздействия.

Как происходит? Для начала риски идентифицируют и прогнозируют их предполагаемое влияние на бизнес в случае возникновения. Проводят анализ всех факторов, которые могут спровоцировать наступление рискового случая, а затем рассчитывают вероятность реализации угроз. 

Что такое оценка рисков бизнеса

Риск – это возможный вариант развития событий, при котором компания не достигнет запланированных целей. Идентификация и оценка рисков является неотъемлемой частью разработки стратегии бизнеса.

Для выявления потенциальных угроз, способных помешать реализации предпринимательской деятельности, анализируется множество факторов, например, текущая ситуация на рынке, экологическая обстановка, прогноз изменения политических условий, опыт конкурентов и тому подобное. 

Риски сопровождают работу любой компаний независимо от отрасли и направления деятельности. Примерами угроз, связанных с финансовой составляющей работы предприятия, могут служить:

• неисполнение контрагентами своих обязательств по оплате поставленного товара;
• ошибки и сбои при выполнении финансовых операций в результате кибератак и недостаточной компетентности персонала;
• колебание валютных курсов:
• изменение процентных ставок;
• коррупция и воровство со стороны сотрудников компании. 

Любое из этих и некоторых других событий может стать причиной уменьшения чистой прибыли, роста задолженности перед контрагентами и государством и, в конечном счете, банкротства бизнеса. Чтобы уменьшить вероятность наступления негативных последствий, необходимо просчитывать возможные сценарии развития событий и предпринимать шаги для предотвращения нежелательных ситуаций или для нивелирования отрицательных последствий. 

6 причин появления рисков в бизнесе

Любому предпринимателю хотелось бы развивать свое дело в максимально благоприятных условиях, однако в реальности успех бизнеса зависит от огромного количества различных внешних и внутренних факторов. Они могут положительно отразиться на деятельности компании, а могут стать причиной серьезных материальных и финансовых потерь.

Умение распознать вероятные угрозы или предпосылки для роста приходит к бизнесмену с опытом, но для начала стоит разобраться в причинах возникновения рисков. Почему они появляются?

Меняется внешняя обстановка 

Существует множество факторов, которые сложно предвидеть, но к которым необходимо быть готовым каждому собственнику бизнеса. Нестабильная политическая ситуация, неустойчивые экономические условия, стихийные бедствия, эпидемии, поправки в законодательстве – это лишь малая часть внешних рисков, способных оказать негативное воздействие на компанию и помешать ее запланированному развитию.

Технические угрозы

Специфика современного бизнеса заключается в массовом использовании цифровых технологий. Любые проблемы в этой сфере, например, сбой системы в результате действий киберпреступников, чреваты серьезными последствиями и вытекающими из этого финансовыми потерями. 

Ошибки при разработке стратегии 

В процессе создания бизнес-плана предприниматели не всегда учитывают вероятные негативные сценарии развития будущего дела, например, не принимают во внимание наличие конкурентов и возможность резкого изменений рыночной ситуации.

Слабый контроль внутренних процессов

Недостаточное управление бизнес-процессами, отсутствие контроля на каждом этапе ослабляют компанию, делая ее более уязвимой для негативного воздействия внешних факторов. Такой бизнес пострадает больше остальных, если внезапно изменится политическая и экономическая ситуация либо произойдет природная катастрофа. 

Колебания потребительского спроса 

Предпочтения покупателей зависят от многих факторов, в том числе рекламы, актуальных трендов и так далее. Компания может ощутить внезапное падение спроса на свой продукт, например, вызванное появлением более выгодного предложения со стороны конкурентов. В этом случае потребуются оперативная корректировка стратегии и принятие соответствующих мер для удержания рыночных позиций.

Человеческий фактор 

Эта группа рисков хуже остальных поддается прогнозированию. Ни одна компания не застрахована от ошибок персонала, допущенных в результате низкой компетентности, усталости, невнимательности. При этом последствия могут быть достаточно серьезными, а шаги по их устранению займут немало времени и сил.

Анализ и оценка рисков бизнеса, проводимые как на этапе разработки бизнес-плана, так и регулярно в процессе осуществления предпринимательской деятельности, помогут правильно настроить работу компании и предусмотреть ее шаги в неблагоприятных для бизнеса ситуациях.

Какими бывают риски бизнеса

По степени предсказуемости риски делятся на систематические и несистематические. Первые угрожают рынку в целом или конкретной отрасли. Предвидеть их появление и грамотно оценить последствия под силу только экспертам.

Что касается несистематических рисков, они представляют угрозу отдельно взятой компании, поэтому их может предсказать сам владелец бизнеса. 

К систематическим относятся следующие типы рисков:

Политические

События внутренней и международной общественной жизни оказывают влияние на условия ведения предпринимательской деятельности, в том числе негативное. Компания может ощутить падение спроса на свои товары в связи с изменением политической ситуации, пострадать от нарушения выстроенных логистических цепочек или столкнуться с необходимостью полной перестройки бизнеса. 

Существует несколько методов экспертных оценок политических рисков, например, метод «старых знакомств». Он основывается на традиционных отчетах, составленных специалистами, которые обладают знаниями о соответствующей стране и поддерживают контакты с влиятельными и хорошо информированными лицами – учеными, дипломатами, журналистами, бизнесменами. Метод Дельфи включает разработку аналитиками компании переменных для конкретного случая и дальнейшее привлечение широкого круга экспертов, определяющих вес каждой переменной по рассматриваемой стране.

Природные

Бизнес может пострадать в результате естественных катастроф: природных пожаров, цунами, ураганов, последствий аварий на АЭС, выброса нефтепродуктов в водоемы и тому подобных непредвиденных ситуаций.

Возможность наступления некоторых рисков этой группы можно предусмотреть, например, если предприятия компании расположены в зоне высокой сейсмической опасности. Однако большинство угроз непредсказуемы и могут серьезно навредить бизнесу.

Юридические 

Предпринимательская деятельность осуществляется в полном соответствии с действующим законодательством. Компания должна соблюдать правовые акты своей страны и тех государств, с которыми у нее налажены деловые отношения. Риски в этой сфере связаны с отступлением от юридических норм, например, из-за того, что не учитываются недавно вступившие в силу изменения в законодательстве.

Для оценки юридических рисков проводится анализ правового поля, выявляются и классифицируются вероятные угрозы, выстраивается стратегия по соблюдению требований законодательства и своевременного отслеживанию новых нормативных актов.

Наиболее эффективен в этом случае метод рейтинговых оценок, при котором юристы компании присваивают каждому вероятному событию определенное количество баллов в зависимости от его влияния на предпринимательскую деятельность. Например, предстоящее ужесточение наказания за нарушение налогового законодательства оценивается в 5 из 5, поскольку требует немедленной оптимизации этого направления бизнеса. 

Общественные волнения

Продолжительные массовые протесты, многотысячные митинги и шествия, которыми граждане выражают свое несогласие с политическими или экономическими действиями правительства, спрогнозировать довольно сложно. Не менее трудно предсказать террористические акты, военные операции и другие масштабные потрясения, в результате которых бизнес может понести значительные убытки. 

Экономические

Некоторые риски этого типа можно предвидеть. Например, о грядущих изменениях в Налоговый и Бюджетный кодекс обычно известно заранее, поэтому компания успеет предпринять адекватные шаги. Введение экономических санкций или внезапный обвал валютного рынка способны предсказать только эксперты, хорошо знакомые с политическим закулисьем. 

Экономические риски, пожалуй, представляют для российского бизнеса наиболее вероятную угрозу. Кризисы различного происхождения преследуют отечественных предпринимателей, раз за разом приводя многие мелкие компании к финансовой гибели. Это значит, что при оценке рисков малого бизнеса акцент делается на финансовую устойчивость проекта и его возможность выжить в неблагоприятных экономических условиях.

Для возмещения вероятных убытков в результате воздействия различных рисков собственники бизнеса могут воспользоваться предложениями страховых компаний. Это повысит их шансы на сохранение активов после возникновения неблагоприятной ситуации.

Перейдем к несистематическим рискам. К ним относятся:

Производственные

Процесс создания продукта сопровождается различными угрозами: может выйти из строя оборудование, возникнуть сбой в цифровой системе управления, появиться проблемы с отгрузкой и доставкой товара и так далее. Неграмотные решения руководства тоже входят в число производственных рисков. 

Финансовые

Деньги – важная составляющая любого бизнеса, поэтому любые отклонения от нормального финансового оборота негативно сказываются на коммерческой деятельности. К распространенным рискам этого типа относятся:

• возникновение кассового разрыва;
• дефолт контрагентов;
• увеличение задолженности;
• уменьшение прибыли в результате падения спроса на продукцию или увеличения расходов из-за неграмотных управленческих решений.

Финансовые риски прогнозируют и оценивают представители руководства компании, отвечающие за это направление деятельности. Для контроля за угрозами этого типа анализируется текущая финансовая отчетность, а также принимаются решения о соблюдении или несоблюдении определенных обязательств (ковенант).

Рыночные

Их появление обусловлено изменением текущей ситуации, в том числе касающейся ценовой политики в отрасли, приходом новых конкурентов или другими факторами, влияющими на распределение долей рынка. Ответственность за отслеживание таких угроз и разработку адекватных мер реагирования возлагается на отделы маркетинга и стратегического планирования.

Имущественные

Риску этого типа подвержены и арендодатели, и арендаторы. Первые могут понести убытки, если принадлежащее им имущество будет повреждено или испорчено, а вторые будут обязаны компенсировать собственнику ущерб даже при ненамеренном нанесении вреда арендуемому имуществу.

Подобные риски можно свести к минимуму, если строго соблюдать правила пользования чужим оборудованием, транспортными средствами, недвижимостью. Для защиты от непредвиденных ситуаций имущество необходимо страховать.

Причинение вреда жизни и здоровью 

Несчастные случаи на производстве и в процессе оказания услуг происходят в различных компаниях независимо от отрасли. Есть сферы, где риск получить травму выше, например, строительство или добыча полезных ископаемых, однако полностью безопасных направлений деятельности не существует. Для минимизации таких рисков важно строго следить за соблюдением техники безопасности, регулярно инструктировать персонал и проверять уровень подготовки к работе.

4 составляющих оценки рисков бизнеса

Анализировать возможность возникновения ситуаций, угрожающих предпринимательской деятельности, необходимо регулярно, как накануне принятия важных стратегических решений, так и в процессе текущей работы компании. Оценка рисков включает четыре компонента:

Вероятность

По этому параметру прогнозируются шансы проявления тех или иных рисков. Для этого постоянно изучаются рыночные новости, выделяются события, которые могут оказать существенное влияние на текущую ситуацию, и принимаются соответствующие управленческие решения. 

Для расчета вероятности рисков применяют два метода: качественной оценки и количественной оценки, а также матрицу рисков и влияния. Наиболее значимые пороговые значения вероятностей возникновения рисков и пороговые значения последствий этих рисков заносятся в таблицу. Увидеть и оценить величину риска можно на пересечении строк и столбцов. 

Важность

Риск может негативно отразиться на качестве выполнении работ, соблюдении сроков и других обязательств, увеличить расходы на реализацию проекта и навредить репутации компании. Важность риска растет прямо пропорционально убыткам, которые он приносит бизнесу.

Ответственное лицо

Управление рисками вменяется в обязанность определенным сотрудникам, которые назначаются ответственными за минимизацию угроз по своему направлению. 

Бюджет

Поскольку риски неизбежно влекут финансовые потери, необходимо заранее продумать способы их компенсации. В качестве инструментов применяются страхование, штрафные санкции для контрагентов, залоговые взносы и так далее.

Этапы проведения оценки рисков бизнеса

Процесс выявления вероятных угроз включает пять последовательных шагов.

Этап 1. Для начала необходимо понять, в какой сфере проводится оценка. Понятно, что для финансовых и имущественных рисков используются отличающиеся друг от друга критерии и методы.

Этап 2. Идентификация, то есть перечисление всех угроз, с которыми может столкнуться бизнес в определенной ранее сфере. Например, стоит цель выявить производственные риски. Организуется опрос опытных сотрудников, поднимается статистика предприятия, проводится мозговой штурм и так далее. Результатом этих действий становится полный перечень проблем, которые связаны с производством, хранением, доставкой продукта.

Этап 3. Определение опасных факторов. Что именно может спровоцировать возникновение проблем? Отсутствие периодических осмотров оборудования, нерадивость отдельных сотрудников или плохая организация труда в целом?

Этап 4. Оценка последствий. У каждого риска есть свой объем потенциального ущерба. Он может выражаться в финансовых расходах, моральном ущербе, ухудшении деловой репутации и так далее. Предположим, компания оказывает информационно-правовые услуги. Если она несвоевременно пополняет базу документов или размещает недостоверные данные, это вызовет цепь негативных последствий: 

• клиенты воспользуются неактуальной информацией и потерпят убытки;
• для возмещения потерь они обратятся в суд с иском, по которому компания выплатит им деньги; 
• недовольные пользователи поделятся негативным опытом в медиапространстве и расторгнут договор, перейдя к конкурентам;
• деловая репутация компании испортится, ей будет тяжело привлечь новых клиентов.

Этап 5. Оценка рисков. Завершающий шаг – определение вероятности наступление опасного события и разработка адекватных управленческих решений.

4 метода оценки рисков бизнеса

Базовые методики определения влияния рисков на достижение целей бизнеса используют экономические, социальные, управленческие и другие компоненты, важные для конкретной компании или принятия определенного решения. Результатом работы по оценке рисков должно стать составление прогноза их появления, вычисление размера потенциального ущерба и создания системы мер для его минимизации.

Метод оценки неопределенности рисков

Чтобы оценить степень риска, сопряженного с тем или иным действием, необходимо проанализировать возможные негативные последствия. Следует мысленно смоделировать варианты развития событий и определить, насколько сильно они могут навредить бизнесу.

Для каждого сценария важно определить критический порог, за которым ситуация становится неприемлемо опасной. Такими факторами могут быть сбои в производственном процессе, рост издержек или снижение эффективности. Преодоление этих порогов делает продолжение деятельности нецелесообразным.

В рамках данного метода риск рассматривается как следствие некорректного взаимодействия определенного параметра проекта с другими факторами. Поэтому анализ осуществляется путем практического изменения выбранного параметра проекта в сторону увеличения или уменьшения. Этот процесс называется проверкой чувствительности конкретного параметра.

Цель состоит в том, чтобы проект не содержал характеристик, которые могут негативно повлиять на его общую эффективность. Если такие характеристики выявлены, это позволит контролировать риски и удерживать их на безопасном уровне. Однако если таких характеристик слишком много, это может свидетельствовать о высоком уровне рисков. В такой ситуации необходимо рассмотреть вопрос о целесообразности коммерческого предприятия.

Изучать каждый ключевой экономический показатель в динамике недостаточно. Все дело в том, что на практике различные характеристики связаны между собой и изменяются одновременно. Например, когда увеличивается скорость производства, растет и предложение товара, что приводит к его постепенному обесцениванию. При анализе рисков неопределенности специалисты в каждом конкретном случае изучают влияние множества факторов друг на друга. Это позволяет детально проработать проект и ясно понять его структуру.

Метод оценки рисков по степени информированности

Отсутствие сведений о проекте и его аспектах – одна из ключевых причин возникновения множества проблем и даже опасностей для бизнеса. Из-за недостатка информации принимаются управленческие решения, которые могут не только не принести ожидаемых результатов, но и нанести серьезный ущерб компании.

В зависимости от того, насколько участники проекта осведомлены о его деталях,можно выделить несколько типов угроз:

• Риски определенности. В эту категорию входят сценарии, которые могут привести к негативным последствиям, но при этом есть достаточно информации для анализа. 

Наиболее надежными источниками информации в этом случае являются бухгалтерские отчеты. Также можно использовать другие официальные документы, которые могут гарантировать выполнение обязательств или закреплять права и обязанности сторон.

• Риски частичной неопределенности. В данном случае речь идет о ситуациях, когда нет точных сведений, сколько раз может произойти какое-либо событие. Есть лишь приблизительные данные о том, как часто оно повторяется на протяжении определенного периода.
• Риски полной неопределенности. В подобных обстоятельствах, когда отсутствует информация о методах управления рисками, можно обратиться к экспертам, которые смогут дать лишь частичную оценку ситуации, но не гарантируют результат. Риск в таких случаях очень велик.

В зависимости от типа риска, существуют различные методы его анализа и исследования. Например, при наличии полной информации применяются расчетные и аналитические методы оценки рисков. Это означает, что используются данные из финансовых отчетов, графиков, статистических данных и других официальных источников, которым можно доверять. Результаты расчетов могут быть представлены в различных единицах измерения:

• Абсолютных. Это оценка материального, финансового и иного потенциального вреда, который может быть нанесен в результате риска. Она может быть выражена в денежном эквиваленте или в виде списка имущества. Например, это может быть снижение прибыли компании или уменьшение стоимости товара на рынке.
• Относительных. Это переменные величины, которые сравниваются с постоянными параметрами работы. Например, уменьшение ликвидности производства по сравнению с показателями прошлого года или доход от проекта по сравнению с ожидаемой прибылью. Относительные значения могут быть представлены в процентах.
• Средних. Эти результаты анализа рисков выражаются в виде коэффициентов – усредненных значений, полученных на основе изучения множества отдельных случаев. Эти средние значения используются для наглядного представления закономерностей и текущих рыночных тенденций. В этом контексте коэффициенты выполняют функцию графиков. Для всестороннего анализа рисков конкретного проекта необходимо большое количество средних величин.

В условиях неполной информации о рисках важную роль играет концепция вероятности. В такой ситуации невозможно говорить о каких-либо гарантиях. Методы анализа рисков можно разделить на две группы: статистические и вероятностные. Статистические методы позволяют определить средние результаты проекта и выявить возможные отклонения от нормы. Это наглядные, но приблизительные методы анализа рисков.

Однако при недостатке информации приходится использовать и их. Вероятностные методы анализа рисков позволяют получить данные о частоте негативных исходов. Эти значения могут быть относительными в зависимости от конкретной ситуации. Например, при расчете вероятности снижения покупательской способности при повышении стоимости смартфонов.

В условиях, когда нет ясности, для оценки рисков можно использовать только один метод – привлечь специалиста или группу специалистов в этой области. Благодаря своему опыту и знаниям в конкретной сфере бизнеса они могут дать индивидуальное или коллективное заключение о том, стоит ли реализовывать рассматриваемый проект. Это поможет примерно определить, какие риски могут возникнуть и какова вероятность их реализации. Однако в таких ситуациях всегда есть элемент неопределенности, поэтому невозможно точно предсказать все возможные риски.

Метод качественной оценки рисков

В рамках такого подхода необходимо заранее определить потенциальные угрозы, которые могут повлиять на проект. Специалист должен проанализировать все возможные риски на каждом этапе разработки и разработать стратегии для их минимизации или предотвращения. Это можно сделать с помощью следующих методов:

• Принимается во внимание вероятность появления на рынке аналогичного продукта от конкурентов или возникновение новой, более доступной технологии производства. В связи с этим, чтобы стимулировать спрос, стоимость товаров может быть снижена заранее. 

Другой возможный сценарий – ускорение реализации проекта. Цель такой работы с риском – опередить конкурентов.

• В рамках проекта проводится детальное планирование. Для каждого этапа работ определяются конкретные сроки. Также разрабатывается график поставок и других действий со стороны партнеров, поскольку это существенно влияет на эффективность и согласованность действий в процессе работы. Чтобы предотвратить возможные проблемы, в рамках такого подхода к анализу вводятся штрафы за несоблюдение установленных сроков.
• В рамках проекта рассматривается возможность снижения стоимости продукта. Это предполагает, что производство будет осуществляться в меньших объемах, но при этом количество готовой продукции увеличится. Также рассматривается альтернативный сценарий развития событий. Все процессы, связанные с проектом, выражаются в виде расчетов, полученных в результате анализа рисков.

Весь проект подвергается скрупулезному анализу, и в его реализации выделяются четко определенные этапы. По завершении каждого из них подводятся итоги, которые служат основанием для принятия решения о переходе к следующему этапу либо о внесении корректировок в работу с целью минимизации рисков. Подобный подход в значительной степени способствует повышению эффективности проекта.

Когда мы оцениваем риски, мы представляем проект в виде схемы. Это похоже на дерево с множеством ветвей, каждая из которых соответствует определенному ключевому показателю. Это позволяет нам рассмотреть все возможные варианты и выбрать наименее рискованные решения с наименьшей неопределенностью. Такой подход к анализу позволяет учитывать изменения параметров проекта с точки зрения вероятности.

Метод ставок на риски

Такой подход позволяет определить вероятность каждого негативного сценария как денежную ставку. Эта сумма представляет собой максимальный потенциальный доход от альтернативных инвестиций с аналогичными рисками. Например, для сравнения оценки рисков запуска новой производственной линии на предприятии используется метод замены старого оборудования на новое. В рамках этого метода каждому негативному фактору присваивается своя «ставка» экспертами. Часто эта информация представлена в виде сводной таблицы.

Среди очевидных преимуществ анализа ставок на риски можно выделить простоту расчетов и наглядность. Однако этот метод не лишен недостатков. В частности, при таком анализе сложно учесть, как риски меняются со временем. Ведь они могут варьироваться в зависимости от стадии реализации проекта. Кроме того, при выборе ставки важно найти подходящий аналог риска, который можно использовать для удобного сравнения и анализа. Поэтому лучше всего доверить подобные исследования профессионалам. Из-за этих ограничений метод ставок на риск лучше использовать в сочетании с другими методами исследования как дополнительный инструмент.

В контексте представленного многообразия методик не удалось выделить единый, общепринятый подход. Вследствие этого на практике применяется анализ, наиболее соответствующий специфике конкретной компании и проекта. Нередко применяется комплексный подход, включающий в себя несколько методов. Это позволяет провести более глубокую и точную оценку рисков. Выбор методов также зависит от профессионального опыта и квалификации специалиста, осуществляющего анализ. Этот индивидуальный фактор играет важную роль на всех этапах принятия решений.

Часто задаваемые вопросы об оценке рисков бизнеса

Обязательно ли оценивать риски бизнеса?

В сфере коммерческой деятельности неизбежно возникают риски, которые могут привести к финансовым потерям. В связи с этим каждый предприниматель или организация должны тщательно оценивать возможные сценарии развития событий, учитывая как благоприятные, так и неблагоприятные исходы. В идеале в компании должен быть сформирован отдел, специализирующийся на управлении рисками. Если такой отдел отсутствует, то руководитель компании должен взять на себя ответственность за управление рисками или делегировать эту задачу руководителям подразделений.

Как часто нужно проводить оценку рисков компании?

Рекомендуется анализировать вероятные угрозы по различным направлениям не реже одного раза в три месяца и при необходимости вносить изменения в стратегию управления рисками.

Как оценить риски бизнеса, связанные с персоналом?

Угрозы, связанные с сотрудниками, включают в себя вероятность потери ценных кадров, дефицит квалифицированных работников, трудности с адаптацией новых сотрудников и другие проблемы в области управления подчиненными.

Для оценки этого риска стоит включить в штат компетентного специалиста по работе с персоналом и регулярно отслеживать уровень удовлетворенности сотрудников с помощью опросов или индивидуальных бесед.

Оценка рисков бизнеса – это важнейший инструмент фактор для обеспечения стабильности и успеха компании. Последовательный подход к обнаружению, изучению и контролю угроз разного типа помогает организациям сохранить свои активы, укрепить свои позиции на рынке и достичь желаемых результатов.

Источник изображения на шапке: lil artsy / pexels.com

Узнайте, как вовлечь команду в битву за доход, на бесплатном мастер-классе «Формула системного бизнеса»

Зарегистрируйтесь и получите Авторскую книгу Евгения Фролова «Системный бизнес».