Риск-менеджмент

Риск-менеджмент — поиск возможных рисков и построение стратегии развития компании или проекта с учетом потенциальной опасности.

Хотя слово «риск» часто кажется негативным, в управлении его необязательно воспринимают как нежелательную ситуацию. Риск приносит неопределенность, которая может дать как отрицательные, так и положительные результаты. Например, компания вкладывает большие деньги в молодой стартап. Этот риск может принести как огромную прибыль, так и большие убытки. 

Риск-менеджмент не избавляет компанию от всех рисков. Во-первых, это невозможно: они встречаются везде и на любом этапе работы. Во-вторых, избегая рисков, бизнес не может развиваться. Он отказывается от всех возможностей, потому что боится неудачи. 

Поэтому риск-менеджеры не просто ликвидируют риски, а управляют ими: минимизируют негативные последствия, предлагают компромиссные решения, ищут способы использовать их в пользу компании, а иногда даже предлагают просто принять риски и не пытаться предотвратить.

Компания Kodak не учла в бизнес-планировании риск технологического развития даже тогда, когда наступление этой опасности стало очевидным. Она обанкротилась в 2012 году

Зачем нужен риск-менеджмент

Управление рисками необходимо компании не только, чтобы справляться с чрезвычайными ситуациями или принимать опасные вызовы. Оно обеспечивает стабильность и безопасность в целом. Ежедневно риск-менеджеры занимаются анализом и профилактикой даже мелких рисков, а также выполняют рутинные задачи для защиты бизнеса.

В процессе работы риск-менеджеры собирают и анализируют большое количество данных о разных сферах деятельности компании и внешних факторах, влияющих на нее. Это позволяет вовремя заметить сложности и скорректировать бизнес-стратегию. 

Например, компания передавала задачи по созданию рекламных материалов фрилансерам, потому что содержать штат специалистов для неё выходило дороже. В результате реклама часто  выходила с задержкой, так как специалисты на аутсорсе срывали сроки или пропадали. Хотя такие погрешности никому не казались особенно важными, риск-менеджеры оценили реальный ущерб. 

Оказалось, что в долгосрочной перспективе компания может потерять серьезную часть потенциальной выручки и доверие партнеров. Благодаря тщательному анализу выяснилось, что такие потери потребуют большего бюджета, чем содержание штата специалистов.

Кроме этого, исследование рисков помогает адаптироваться к современности и подготовить компанию к возможным сложностям в будущем. Такой подход, основанный на данных, считают наиболее эффективным в управлении бизнесом в нынешней реальности.

Так, компания Netflix в 2005 году создала специальное устройство для скачивания фильмов. Несмотря на потраченные на это средства, она вовремя заметила нового конкурента — YouTube, который работал с помощью потоковой передачи данных. Это значит, что сервис не требовал скачивания, а предлагал посмотреть видео сразу. Компания рассчитала все будущие риски, что помогло ей принять верное решение. Готовый продукт не выпустили на рынок, а вместо него через два года создали новый — так появился самый известный в мире стриминговый сервис. 

Какие существуют риски

Факторов, которые ставят компанию в положение неопределенности, очень много. Их по-разному классифицируют и называют. 

Так, по классификации Д. Рамсфелда риски делят на четыре категории:

• «известные известные» — риски известны и измеряемы;
• «известные неизвестные» — риски известны, но их сложно измерить;
• «неизвестные неизвестные» — рики неизвестны и поэтому ими невозможно управлять;
• «неизвестные известные» — риски известны, но их переоценивают, недооценивают или умышленно ими манипулируют.

Кроме этого, риски разделяют на внешние и внутренние, а также на контролируемые и неконтролируемые. Контролируемые — это те, на которые компания может повлиять. Например, риск того, что работники испортят партию товара. Неконтролируемые — это факторы, которые не зависят от компании. Например, риск экономического кризиса.

Неконтролируемые риски

Макроэкономические. Процессы, связанные с изменением рынка. Сюда относят вероятность инфляции и дефляции, снижения или повышения курса валют, изменение ключевой ставки Центробанка и другие факторы, которые могут повлиять на экономическое положение бизнеса. 

Общественные. Любые социальные изменения, которые могут повлиять на бизнес. Чаще всего подразумевают изменение уровней безработицы, преступности и миграции. 

К общественным рискам также относятся перемены в области социальной инфраструктуры: в медицине, образовании, культуре и других сферах.

Например, одна из причин, по которой пациенты выбирают платные клиники, — их имидж. Они выглядят современнее и дружелюбнее, чем государственные. 

После масштабного обновления городских поликлиник в Москве, платные заведения потеряли это преимущество. Более того, правительство Москвы активно уверяет, что в поликлиниках изменился подход к посетителям, появилось новое оборудование и доступная среда. Все это влияет на выбор большого сегмента аудитории в сфере медицинских услуг. Так, неконтролируемое предпринимателями изменение общественной инфраструктуры привело к риску потери клиентов.

Среднестатистическая московская поликлиника до и после ремонта. Источник

Политические. Действия, связанные с государственной властью и изменениями геополитического климата. Они могут быть:

• глобальными — например, война;
• локальными — например, выборы в конкретном регионе страны;
• предпринимательскими — например, санкции, наложенные на деятельность конкретных компаний.

Природные. Катаклизмы или нехватка ресурсов. С одной стороны, на бизнес могут повлиять землетрясения, ураганы, засуха и другие природные катастрофы. С другой — производство может затормозить неурожайный сезон или нехватка руды.

Контролируемые риски

Коммерческие. Увеличение затрат или уменьшение доходов. 

Внешние коммерческие риски могут возникнуть, например, из-за изменения стоимости необходимых материалов или повышения арендной платы. 

Внутренние — из-за снижения спроса на продукцию, к которому привели ошибки компании, и неполучения запланированной выручки от продаж. Коммерческие риски могут возникнуть в связи с любыми ошибками в реализации товаров, поэтому включают в себя более конкретные: маркетинговые, логистические, транспортные, сервисные и другие.

Производственные. Сбои, ошибки или остановки в производстве продукции. Могут возникнуть из-за неисправностей в оборудовании, непрофессионализма или халатности сотрудников, а также использования некачественных материалов. 

Часто к производственным относят вообще любые внешние и внутренние риски, которые могут повлиять на создание продукции.

В 2011 году Росавиация запретила лоукостеру Sky Express авиаперевозки в России «из-за ухудшения производственных показателей». Источник

Имущественные. Потеря имущества по собственной вине или из-за стихийных бедствий. Этот риск легче предусмотреть, чем многие другие. Во многом для его минимизации используют страховые услуги.

Финансовые. Потеря денежных ресурсов. В финансовые риски входят многие другие, основные из них — это кредитные и ликвидности. Кредитный риск — это возможность того, что заемщик не выплатит кредитору средства. Компания при этом может выступать и кредитором, и заемщиком. Риск ликвидности — это ситуация, в которой предприятие не может продать активы без убытков.

Юридические. Угроза административной или уголовной ответственности. 

Предприниматели чаще всего совершают ошибки, связанные с интеллектуальной собственностью и с получением штрафов от госорганов. Иск на компанию также может подать партнер или клиент.

Репутационные. Ухудшение имиджа компании. Обычно это происходит из-за высказываний или действий представителей компании, которые приводят к общественному резонансу. Кроме этого, репутация бизнеса страдает, если его продукция или рекламные материалы вызывают неоднозначную реакцию.

В 2021 году компания «ВкусВилл» выложила публикацию, которая не понравилась консервативной части аудитории. Чтобы избежать репутационных рисков и потери клиентов, через два дня магазин удалил материал. Однако это вызвало вторую волну недовольства — теперь со стороны либеральной аудитории. Так, компания не продумала план действий заранее и вместо того, чтобы восстановить репутацию, понесла имиджевые потери, расстроив две противоположные аудитории. Источник

Информационные. Убытки, к которым привело использование информационных технологий. Данные могут потеряться или испортиться при их неправильном хранении или передаче, а также из-за хакерских атак или фрода.

Как управляют рисками

Выявляют. Риск-менеджеры анализируют большое количество данных, связанных как с внешними, так и с внутренними процессами. Чтобы обнаружить риски, они используют множество инструментов. Один из популярных — SWOT-анализ. Это метод, который включает в себя оценку контролируемых и неконтролируемых угроз бизнесу, а также поиск возможностей для его развития.

Оценивают. Все потенциальные риски собирают в таблицу и оценивают по разным критериям. Основная задача — определить, насколько вероятно, что угроза превратится в реальную проблему. Для этого используют разные качественные и количественные методы.

Собирать и классифицировать типовые риски могут автоматизированные системы. Источник

В первом случае оценивают риски самостоятельно или с помощью приглашенных экспертов. Основываются на профессиональных знаниях человека, которому доверяют классифицировать риски, а также на анализе предыдущего опыта компании. Для этого ищут похожие угрозы в прошлом и оценивают, какой ущерб они принесли бизнесу.

Количественные методы основывают на цифрах и сложных математических расчетах. Это помогает определить, насколько выявленный риск повлияет на ключевые показатели компании. Например, качественный анализ показал, что угроза может серьезно увеличить цену продукта. С помощью количественного анализа определяют, какой реально может стать стоимость продукта и как это повлияет на объем продаж.

Когда риски проанализированы, их приоритезирует по степени серьезности ущерба, который они могут нанести компании. После этого работают с каждой угрозой по порядку.

Визуализировать и приоритезировать сложности помогает карта рисков. В нижнем правом углу окажутся самые серьезные проблемы, в верхнем левом — те, которые можно решить позже остальных. Источник

Применяют инструменты. Все методы, которые используют риск-менеджеры, делят на четыре категории:

1. Избежание. Выстраивают стратегию, при которой компания избегает рискованной ситуации. Например, полностью меняет технологию производства, потому что ее продукты оказались небезопасны. Такой риск влечет за собой слишком серьезные последствия: уголовную ответственность и разорение бизнеса.
2. Снижение. Выбирают методы, которые помогают минимизировать вероятность наступления угрозы. Например, инвестируют в рискованный проект не все запланированные средства, а только часть. Другие средства вкладывают в ценные бумаги и акции. Это помогает диверсифицировать риск.
3. Распределение. Передают ответственность за риск другим лицам. Например, заключают договор с рекламным агентством, которое получает вознаграждение только за достижение результата. Тогда компании не угрожают затраты на неэффективные способы продвижения.
4. Принятие. Риск учитывают при планировании дальнейшей работы и вносят в бюджет затраты на его последствия. Например, заранее выделяют средства на поддержание производства в случае нехватки сырья.

В 1999 году компания Excite выбрала стратегию избежания: она отказалась приобрести тогда еще не очень известный Google за 750 тысяч долларов. Сейчас Google оценивают более, чем в триллион долларов. Источник

Отслеживают эффективность работы. Когда выбранный план реализуют, в процессе собирают все данные, которые помогут определить его работоспособность. 

Важно заранее заметить, что показатели не соответствуют задуманному, и вовремя изменить стратегию.

На основе собранных данных формируют базы данных и подробные руководства, чтобы в будущем иметь готовые планы по предотвращению типовых для компании рисков. Это помогает оптимизировать работу. 

Если в первый раз для решения проблемы придется несколько раз изменить выбранную стратегию, то в будущем уже будет известно, какими инструментами стоит воспользоваться.

Главные мысли