Как управлять рисками в бизнесе

В условиях неопределенности действует любая компания. Никто точно не знает, как будут развиваться события в будущем: неизвестно, как будут вести себя клиенты, поставщики, какая будет погода, когда сломается сервер, соберется увольняться ключевой сотрудник и т.д. Однако риски возникают только тогда, когда вы действуете наугад.

Говоря об интуиции в бизнесе, стоит рассмотреть два противоположных подхода к принятию решений — назовем их «авантюризм» и «занудство». В условиях неопределенности действует любая компания.

Никто точно не знает, как будут развиваться события в будущем: неизвестно, как будут вести себя клиенты, поставщики, какая будет погода, когда сломается сервер, соберется увольняться ключевой сотрудник и т.д. Речь ведь идет не об абстрактных событиях, а том, что непосредственно влияет на наш бизнес, проекты и процессы, словом — на нашу жизнь.

Однако риски возникают только тогда, когда вы действуете наугад. Успех бизнеса зависит от многих факторов, но эффективные, быстрые и правильные решения — это составная часть любого успеха. Все решения в бизнесе принимаются в условиях неопределенности. Если уровень неопределенности высокий, то кажется, что преуспевает тот, у кого хорошее чутье или тот, кому попросту везет.

Управление рисками в бизнесе. Саидмурод Давлатов

Что же такое интуиция? На самом деле — это врожденная способность к риск-менеджменту. Интуиция (от лат. intueor — пристально смотрю) — способность постигать истину напрямую, без осмысления, логического обоснования и доказательств, путем озарения, внезапного прозрения. Все интуитивные процессы протекают в подсознании.

То есть получается, что интуиция — это подсознательный просчет различных вариантов развития событий и неосознанное решение, причем решение оптимальное. Что же такое риск-менеджмент? Это сознательный просчет вариантов, сознательно принятое решение! Умение, которым некоторые люди обладают от природы.

Те же, кто развитой интуицией не обладает, могут компенсировать ее отсутствие систематическим применением инструментов риск-менеджмента. Тем, у кого интуиция развита, эти инструменты помогут принимать еще более эффективные решения.

Как научиться управлять рисками

• Первый шаг заключается в том, чтобы научиться видеть и четко определять риски. Несмотря на то, что большинство людей определяют риски ежедневно (осознанно или нет), вряд ли подобные определения можно назвать полными и четкими. Полностью определить риски означает учесть все параметры рисков. Это необходимо для успешного управления ими.
• Второй шаг — научиться создавать профили рисков, то есть систематически определять все риски, с которыми менеджеры, инвесторы, домохозяйки и т.д. сталкиваются ежедневно. Это важно, поскольку управлять рисками «точечно» полезно, но недостаточно. Как только мы справимся с одним риском, (который может оказаться и не самым опасным), реализуется другой. Поэтому у проекта, бизнеса или человека должен быть профиль рисков — документ, в котором они все определены.
• Задача третьего шага заключаются в том, чтобы научиться определять, с какими рисками нужно работать в первую очередь. Для этого все полученные на втором шаге риски нужно оценить, а затем расставить приоритеты.
• Теперь мы можем выстроить план управления рисками, поскольку знаем, какие риски являются для нас наиболее важными. Здесь мы переходим к четвертому шагу. Для его успешной реализации нужно уметь выбирать и внедрять стратегии управления рисками. Здесь важно понять, какие конкретные действия нам необходимо совершить, чтобы больше получить и/или меньше потерять.
• Наконец, пятый шаг — научиться создавать оптимальную «подушку безопасности», то есть разрабатывать план действий на случай, если тот или иной риск реализуется. Уметь подготовиться к любому развитию событий и всегда иметь «план Б».

Это базовые шаги управления рисками, применимые в любой ситуации, в любом бизнесе и на любом уровне управления компанией.

Как управлять рисками в бизнесе

Определение рисков

«Определить риск» означает выявить четыре параметра риска:

• Событие, которое может произойти, а может и не произойти — мы наверняка не знаем, поскольку работаем в условиях неопределенности (например, «уволится ключевой сотрудник»).
• Точки уязвимости — ваши «слабые места», корни риска — все, из-за чего рисковое событие может произойти. Другими словами, то, без чего риск не реализуется (в примере с сотрудником точкой уязвимости могут быть ситуации «зарплата меньше, чем на рынке», «переманивают конкуренты» и т.д.) Важно помнить: точек уязвимости всегда несколько.
• Влияние, которое окажет на нас риск, — то есть последствия реализовавшегося рискового события (сколько времени, денег, энергии мы потеряем; (так, если уволится ключевой сотрудник, начнутся сбои в ключевых процессах, и в результате мы не заработаем столько денег, сколько запланировали, или попросту понесем убытки).
• Вероятность наступления события. Поскольку наверняка мы не знаем, реализуется рисковое событие или нет (находимся в состоянии неопределенности), то для оценки уровня неопределенности мы будем использовать оценку вероятности. В нашем примере вероятность можно оценить как высокую («скорее всего уволится»), среднюю («может быть, уволится») и низкую («вряд ли уволится»). Пусть вас не пугает такой условный подход к определению вероятностей — при управлении ежедневными рисками этого вполне достаточно.

«Авантюризм» и «занудство»

Говоря об интуиции в бизнесе, стоит рассмотреть два противоположных подхода к принятию решений — условно назовем их «авантюризм» и «занудство».

Задача управления рисками заключается не в бесконечном проигрывании различных сценариев, а в принятии правильных, сбалансированных, зачастую рискованных, но осознанно рискованных решений.

« Зануду» приводит в замешательство не управление рисками само по себе, а неспособность отыскать правильное решение в рискованной ситуации. Уговорив себя принять один риск, он вспоминает про другой, и ему начинает казаться, что первый риск на самом деле не такой уж опасный, а вот второй может поставить под удар весь проект. Таким образом, возникает замкнутый круг, а в результате — проблема остается нерешенной. Чаще всего это происходит потому, что «зануда» просто не в состоянии правильно оценить риск.

Для «зануд» все риски кажутся одинаково опасными, что мешает им принимать эффективные решения. Это неправильно, потому что на самом деле все риски — разные. Другими словами, «занудство» с точки зрения управления рисками, можно определить как «неделание чего-либо из-за недостаточного риск-менеджмента». Если «зануда» научится видеть всю картину возможного развития событий целиком и правильно оценивать все риски, связанные с этими событиями, а также разрабатывать необходимые меры, чтобы эти риски смягчить, то он сможет принять правильное решение.

Теперь посмотрим на другой полюс. « Авантюристы» либо обладают хорошей интуицией, либо считают, что обладают хорошей интуицией. Бизнесмены-авантюристы часто добиваются успехов. Поэтому часто говорят, что в основе успешного бизнеса лежат интуиция и авантюризм. Однако история неудачных авантюр значительно богаче, чем история авантюр удачных.

Причиной неудачных авантюр являются ошибки интуиции. Интуиция — это хорошо, но она не всегда работает.

Можно предположить, что бизнесмены-авантюристы не озабочены оценкой рисков, что часто приводит и к поражениям. Вывод: авантюризм с точки зрения управления рисками можно определить как «реализацию не всегда верных шагов из-за недостатка риск-менеджмента».

В бизнесе связка «авантюрист — зануда» часто оказывается очень эффективной. Один думает только про прибыль и закрывает глаза на опасности. Другой думает только про опасности, что мешает ему увидеть прибыль. Но поскольку они оба работают в одной команде, в итоге получается, что их противоположные стремления компенсируют друг друга.

Случается, что два человека в команде проекта прекрасно дополняют друг друга. При этом один готов чуть ли не завтра начинать строить космический корабль после просмотра фильма про NASA. Второй же скромно замечает, что космические корабли нынче дороги, что неизвестно, будет ли популярен космический туризм, и т.д. Затем вместе они начинают энергично работать над проектом по созданию нового типа городского такси.

• риск-менеджмент
• управление рисками
• финансовый анализ

Источник: www.klerk.ru

Управление рисками: 7 главных правил

Зачем в риск-менеджменте нужно критическое мышление и как адекватно управлять рисками в компании? Советы консультанта по экономической безопасности Виктора Крупенкова.

22.05.2019 00:00 6164

• Экономию ресурсов.
• Снижение факторов неопределенности и вероятности негативного исхода проекта.
• Повышение надежности в глазах контрагентов.

Вообще, прежде чем говорить об управлении рисками необходимо определиться, что такое риск. Слово «риск» происходит от французского слова «risque» — смелость, бесстрашие. Существуют разные подходы к этому понятию, но по сути они сводятся к следующему:

• События с отрицательным влиянием. Они мешают созданию или ведут к снижению стоимости (Управление рисками организаций Интегрированная модель Комитет спонсорских организаций Комиссии Тредвея (COSO));
• Влияние неопределенности на цели организации. При этом оно рассматривается как отклонение от ожидания, с позитивными или негативными последствиями (ГОСТ Р ИСО 31000-2010. Национальный стандарт Российской Федерации. Менеджмент риска. Принципы и руководство).

Как управлять рисками

• Выявите риск, оцените реальность его реализации и размеры потерь бизнеса.
• Определите инструментарий для управления этим риском (самый важный этап).
• Продумайте стратегию: как снизить вероятность его реализации или уменьшить потери.
• Реализуйте стратегию.
• Посчитайте эффект, оцените результаты стратегии. Измените ее при необходимости.

Основные правила риск-менеджмента

Запомните несколько общих правил стратегии риск-менеджмента, актуальных для любой компании. Специфика их применения в организациях сильно отличается, но общий подход один для всех.

1. Проявляйте инициативу

Инициатива внедрения риск-менеджмента должна исходить от руководства организации. Топ-менеджмент не только внедряет, но и контролирует процесс, показывает своим примером важность управления рисками. Не стоит надеяться, что вопросами безопасности займутся ваши сотрудники.

2. Будьте стратегом

Выявить и обезвредить оперативные риски — половина дела. Нужно реагировать не только на текущие вызовы, но и уметь прогнозировать будущие события. Часто банкротства организаций происходят именно из-за игнорирования будущих угроз.

3. Делегируйте по назначению

Часто все обязанности по управлению рисками на предприятии возлагают на отдельного работника. Он должен самостоятельно выявлять и минимизировать все риски. Но только профильные сотрудники знают специфику своей работы, возможные угрозы и способы минимизации своих рисков. Поэтому вовлекайте в процесс управления рисками сами подразделения.

4. Пишите инструкции

Действия, связанные с управлением рисками, нужно указывать в должностных регламентах и инструкциях сотрудников. Контролируйте этот процесс.

5. Включайте критическое мышление

Управляйте рисками адекватно! Какова вероятность, что завтра ваш офис пострадает от наводнения? А риск, что сотрудник отдела продаж уйдет к конкурентам вместе с базой платежеспособных клиентов?

Распространенная ошибка: выделить перечень рисков, подлежащих управлению, и управлять ими до тех пор, пока не закончатся деньги. Ранжируйте риски по вероятности, последствиям, стоимости и простоте минимизации.

6. Планируйте

После ранжирования спланируйте действия при возможной реализации рисков. Всеми рисками управлять практически невозможно, даже те риски, которыми управляют, тоже имеют тенденцию иногда реализоваться. Продумайте, как вы будете реагировать, если что-то произойдет. Инструкцию действий при пожаре, например.

7. Проводите мониторинг

Управление рисками — это постоянный процесс. Проводите периодический мониторинг и пересмотр рисков. Некоторые риски появляются, некоторые исчезают. Меняется вероятность их возникновения и тяжесть последствий. Определите периодичность или факторы, которые должны стать сигналом для новой переоценки.

Вот основные правила управления рисками. Они не являются исчерпывающими, но должны выполняться во всех организациях, где внедряется или уже внедрена система риск-менеджмента.

Хотите научиться работать с рисками компании? Приходите на курсы по управлению безопасностью в Русскую Школу Управления!

Подпишитесь
на полезные статьи

Источник: uprav.ru

Как эффективно управлять рисками в компании

В текущих условиях нужно каждому руководителю научиться эффективно управлять рисками. Изменения происходят каждый день, одновременно срабатывают риски в разных областях деятельности. Менеджменту приходится решать не только задачи оперативной деятельности, но и принимать стратегические решения, вплоть до изменения модели бизнеса и изменения рыночной ниши.

• Когда появляются риски
• Оценка уровня рисков
• Как эффективно управлять рисками в компании
• Стандарты управления рисками
• Процесс управления рисками
• Кто в компании должен управлять рисками
• Организация работы по оценке рисков
• Эффективность внедрения системы управления рисками

Когда появляются риски

Риски сопровождают деятельность любой компании. Всё, что препятствует достижению целей это и есть риски. Если оценить, почему компании не добиваются своих целей, то выяснится, что не были учтены риски.

Риски ситуационны. В любой момент деятельности может что-то произойти. Задача управленцев по максимуму увидеть вероятные ситуации и выработать правильную стратегию поведения и различные сценарии развития в зависимости от того, сработают риски или нет.

В 2021 году пришло осознание того, что я занимаюсь управление рисками с самого начала своей деятельности в роли консультанта по управлению. Клиенты к консультантам обращаются тогда, когда появилась или актуализировалась проблема. И эта проблема случилось тогда, когда сработал риск.

Оценка уровня рисков

Источниками рисков чаще всего бывает бизнес-окружение: конкуренты, поставщики, партнёры, потребители. Это внешние риски. Внутренние риски: недостаток компетенций у действующего персонала, потеря ключевых сотрудников, ошибки технологии, нехватка ресурсов, ошибки в расчётах, ошибки в прогнозах.

Уровень выявленных рисков разный. Уровень риска определяется последствиями влияния на цели и вероятностью срабатывания. Как правило, риски по уровню относятся к трём категориям: высокие, средние и низкие. В рамках этой статьи подробнее останавливаться на этом не буду.

С разными рисками нужно работать по-разному. Приведу стандартную схему.

Мероприятия разрабатываются только по средним и высоким рискам. Стандартные ситуации, с которыми я работала в режиме стратегических сессий.

1. Риск сработал
2. Повышается уровень риска
3. Потенциальные риски

Как эффективно управлять рисками в компании

Расскажу о нескольких ситуация, в которых получилось управлять рисками в компании эффективно.

Риск сработал

В компании, с которой я работаю уже 10 лет проводили после стандартной ежегодной стратегической сессии проводили узконаправленные сессии, связанные с потерей контроля поставок с одного из заводов. Такой риск изначально вообще не рассматривался. Но риск сработал. Компания оказалась в сложной ситуации, потому что нужно было выполнить обязательства перед потребителями.

Разработанные решение были направлены на сохранение отношений с клиентами. Компания 4 года придерживалась разработанной стратегии. Долю рынка удалось сохранить и вернуть прежнюю доходность.

Повышается уровень риска

Одна из сессий была связана с действиями ключевого поставщика, который сам заходил на рынок, где компания-клиент имела эксклюзивные права на продажи. Мы занимались сразу разработкой поиском решений в 3 -х направлениях:

1. Риск потери персонала (поставщик мог переманить);
2. Риск потери клиентской базы;
3. Риск потери основной номенклатуры продаваемой продукции.

Был разработан план мероприятий. Который позволил сохранить персонал и рыночные позиции.

Смотрите на эту же тему Задачи стратегического планирования (Откроется в новой вкладке)

Потенциальные риски

Ещё один пример. 3 года назад мы начали оценивать риск, который касался поведения одного из конкурентов. Последствия могли быть очень серьёзными. Действия конкурента могли привести не только к тому, что цели компании могут быть не достигнуты, но и представляли угрозу существования компании. Были разработаны мероприятия.

3 года шла подготовка. Риск сработал без ущерба для финансовых показателей.

Стандарты управления рисками

Менеджмент риска регламентируется стандартом ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство».

В стандарте есть определения менеджмента риска.

• Менеджмент риска является итеративным процессом и помогает организациям в определении стратегии, достижении целей и принятии обоснованных решений.
• Менеджмент риска является частью корпоративного управления организации и имеет фундаментальное значение для управления на всех уровнях. Он способствует совершенствованию системы управления организацией.
• Менеджмент риска затрагивает любые виды деятельности, осуществляемые в рамках организации, и включает взаимодействие с причастными сторонами.
• Менеджмент риска учитывает внешнюю и внутреннюю среду организации, включая поведение людей и культурные факторы.

Компании, которые сертифицированы по ИСО, оценивают риски с позиции их влияние на результативность процессов. Показатели процессов должны коррелировать с целями компании. По логике. Но я часто наблюдаю ограниченность оценки управления рисками в процессом управлении.

Изучая регламенты компаний, я вижу, что описан процесс, определена результативность процессов и оценены риски, которые могут помешать получению результатов процесса.

Как звучат риски?

• Риск не выполнить показатель №1
• Риск не выполнить показатель №2 и т.д.

Никакой конкретики. Увы. Как же оценивать рисками и эффективно ими управлять?

Процесс управления рисками

Работа по управлению рисками начинается с формирования целей компании. Потому что риски нужно оценивать с точки зрения их влияния на достижение целей.

Цели компании определяются собственниками с участием управленческой команды. Я использую 3 формата работы над целями:

1. Проведение 2-3-х дневных стратегических сессий с привлечением руководителей
2. Серия очных коротких сессий с собственниками
3. Работа с собственниками в режиме онлайн встреч

Смотрите на эту же тему Разработка стратегических целей организации (Откроется в новой вкладке)

Кто в компании должен управлять рисками

Управление рисками в компании как-то надо организовать. В моей практике не было ни одной компании, в который функция управления рисками специально была выделена отдельному подразделению или человеку.

В менеджменте существует несколько подходов к управлению рисками.

Логично, что в финансовых компаниях есть специализированные подразделения.

В малом и среднем бизнесе отвечают за управление рисками руководители направления, владелец бизнес-процесса, руководитель проекта. Поэтому важно правильно распределить ответственности за достижение целей. Ведь и с рисками нужно работать им же.

• Все цели фиксируются на стратегической карте и оцифровываются в счётной карте в виде плановых показателей на год.
• Ответственность за достижение стратегических целей организации закрепляется за руководителями.
• Все риски рассматриваем через призму целей.
• К работе по управлению рисками привлекаются все руководители, ответственные за достижение целей.
• По всем целям переоценка рисков делается в регулярном режиме.
• Стратегии по снижению влияния рисков на достижение целей тоже пересматриваются в регулярном режиме. Вопросы управления рисками включаются в повестку ежемесячных стратегических советов.

Смотрите на эту же тему Методы и механизмы реализации стратегии (Откроется в новой вкладке)

Организация работы по оценке рисков

Основные вопросы, которые решаются при выстраивании работы в компании по управлению рисками

1. Как выстроить последовательность работы по оценке рисков и управлению ими
2. Как вовлечь персонал в процесс разработки решений по минимизации влияния рисков
3. Как мониторить риски в оперативной деятельности

Если менеджмент компании готов, то оценка рисков и разработка мероприятий делаются в рамках подготовки ежегодной стратегической сессии.

При обострении рисков могут проводится срочные стратсессии по писку решений по минимизации последствий рисков или их предотвращению.

Цель работы:

1. Оценить риски и найти решения по минимизации влияния рисков на достижение поставленных целей
2. Встроить систему управления рисками в стратегическое управление

Результатом работы с управленческой командой являются:

1. Выявленные и оцененные риски.
2. Проработанные мероприятия по минимизации влияния рисков на достижение целей.
3. Принятые механизмы управления рисками.
4. Разработанный стандарт компании по управлению рисками.
5. Практические навыки по выявлению рисков и разработке мероприятий по минимизации влияния рисков на достижение целей.

Всю работу по рискам можно проводить в дистанционном формате. Привожу возможный формат и порядок работы

1. Установочная зум-встреча
2. Запись вебинаров по выявлению рисков и управлению рисками с учётом специфики компании и уровня проработки целей.
3. Просмотр вебинаров участниками в самостоятельном режиме и выполнение задания по составлению перечня рисков и оценке их уровня.
4. Публичный разбор составленного списка: анализ ошибок, приоритеты и т.д.
5. Персональные разборы с каждым руководителем в онлайн-режиме.
6. Просмотр вебинаров по управлению рисками участниками в самостоятельном режиме.
7. Выполнение самостоятельного задания по разработке мероприятий по управлению рисками.
8. Публичный разбор составленного перечня мероприятий: анализ ошибок, приоритеты и т.д.
9. Персональные разборы с каждым руководителем в онлайн-режиме.
10. Презентация и защита руководителями мероприятий по управлению рисками на Стратсовете.

Эффективность внедрения системы управления рисками

Система управления рисками позволяет:

• своевременно и систематически оценивать причины возникновения и величину фактических и вероятных убытков;
• снизить рисковые потери (на 10-30%);
• повысить предсказуемость финансовых показателей компании за счет стабилизации финансовых потоков;
• повысить общую эффективность управления компанией;
• создавать дополнительную стоимость компании.

Построение системы управления рисками на фоне происходящих в стране и в мире событий становится обязательной задачей менеджмента каждой компании для обеспечения не только развития, даже существования. Эффективно управлять рисками можно только тогда, когда риски оцениваются в регулярном режиме и принимаются решения о реакции на эти риски.

Хотите научиться управлять рисками? Напишите мне на Whatsapp или в Telegram.

Источник: krivosheina.ru