Какие бывают риски бизнеса

Бизнес всегда связан с рисками, и не все из них можно предсказать, как, к примеру, случилось с пандемией. Рассказываем об основных угрозах — и что делать, чтобы их минимизировать.

Форс-мажор

Войны и санкции могут сорвать поставки продукции из-за границы, стихийные бедствия — нанести физический урон и полностью остановить бизнес, эпидемии — на время оборвать финансовые потоки. Непредсказуемые события катастрофической силы нельзя предвосхитить, но их последствия можно смягчить.

Как минимизировать: Подстраховаться на случай форс-мажора поможет финансовая подушка и профилактика отсрочек платежей от контрагентов. Но главное — уметь сохранять хладнокровие и всегда держать под рукой «план Б». Например, в 2020 году, когда началась пандемия, успешно продержались компании, которые гибко и быстро отреагировали на первый негатив: наладили производство масок, оптимизировали бизнес-процессы, быстро нашли альтернативных поставщиков и дополнительное финансирование, сделали перерасчёты и вдохновили свои коллективы, чтобы не потерять сотрудников.

Корпоративные споры

Ежегодно число корпоративных споров в России увеличивается примерно на 20%, говорит управляющий партнёр «ВМ-Право и Консалтинг» Владимир Чувашов. Когда партнёры конфликтуют — страдает бизнес. Часто это происходит из-за того, что при создании совместного дела люди договариваются на словах.

Как минимизировать: Закреплять отношения юридически — на бумаге. В договоре определите порядок принятия решений, обязательства по финансированию компании, правила распределения прибыли, а также права и ограничения по распоряжению своими акциями. Например, можно указать, что миноритарный участник совместного ООО с долей 20% будет получать 80% дивидендов. И установить обстоятельства, при возникновении которых человек обязан продать свою долю компании или, наоборот, выкупить у партнёра. А чтобы не доводить конфликты до суда, предусмотрите порядок мирного разрешения спорных ситуаций.

Валютные риски

Влияют на любой бизнес, связанный с расчётами в иностранной валюте. Если вы постоянно закупаете оборудование или расходники за границей, занимаетесь продажей иностранных товаров или, наоборот, продаёте их за границу, то выручка во многом зависит от курса валют.

Как минимизировать: Один из способов сгладить валютные риски — взаимокомпенсировать их. Если покупаете товар за границей, постарайтесь продавать хотя бы часть поставки в той же валюте. Например, покупая автозапчасти за евро в Германии для продажи в России за рубли, можно продавать часть товара в других европейских странах, где используют евро. Второй способ снизить валютные риски — покупать на бирже валютные фьючерсы или опционы, которые позволяют «замораживать» курс на одной отметке.

Риск низкой конкурентоспособности

Чаще всего этот риск тоже связан с неправильными расчётами, но не только. Бывает, что не время открывать малый бизнес в определённой отрасли. Например, небольшому розничному магазину сложно выдерживать конкуренцию со стороны крупных сетей.

Как минимизировать: Делайте расчёты надолго вперёд. Хотя бы в общих чертах представьте, как будет развиваться ваш бизнес через год, три года и пять лет. Если перспективе масштабирования мешают крупные конкуренты, возможно, стоит заняться чем-то другим.

Финансовые риски

Для стабильной работы и развития нужны надёжные источники финансирования. Всегда могут срочно понадобиться деньги на ремонт оборудования или зарплаты, если выручка упадёт.

Как минимизировать: Создайте подушку безопасности — она спасёт от большинства неприятностей — от сезонного снижения выручки до последствий пандемии. Советы экспертов о том, как создать финансовый резерв, читайте в нашем материале .

Административное давление силовиков

Одной из ключевых проблем бизнеса в России, по мнению предпринимателей, опрошенных ФСО, остаётся давление со стороны силовых органов и несовершенство судебной системы. Бизнес жалуется на незаконные проверки, следственные действия, возбуждение уголовных дел.

Как минимизировать: Изучите свои права, читайте новые законы, постановления и новости. Осенью российские СМИ сообщили, что силовые органы внесли уточнения в документ о правилах оперативно-розыскных мероприятий в отношении бизнеса. В нём заявили о недопустимости вмешательства правоохранителей в гражданско-правовые отношения и запретили изъятие документов, касающихся хозяйственной деятельности, которые прежде могли забирать «на всякий случай».

Если вы столкнулись с неправомерными действиями — обращайтесь с жалобой в платформу «ЗаБизнес» . Онлайн-сервис создан для снижения давления на предпринимателей со стороны силовиков. При поступлении жалобы на ведомство его центральный аппарат выдаёт заключение о правомерности своих действий, а деловые объединения и бизнес-омбудсмен предоставляют экспертное заключение и поддержку.

Стратегические риски

Связаны с неправильными расчётами. Допустим, предприниматель открыл ресторан авторской кухни, а люди в этом районе ищут простую еду по низкой цене. Или запустил салон красоты в спальном районе, а жители ездят за покупками в ближайший ТЦ и стригутся там же. Даже если вы не первый день в бизнесе, риск неверной стратегии высок при любом новом начинании — выходите ли вы на другой рынок, запускаете проект или пробуете новую схему распространения.

Как минимизировать: Прежде всего — составить подробный бизнес-план. Если нет возможности привлечь к этой работе экспертов, пройдите обучение бизнес-планированию. Кроме того, важно познать бизнес изнутри. Для этого лучше всего поработать несколько месяцев в той же нише. Альтернатива — расспросить обо всём опытных бизнесменов из подходящей сферы или привлечь консультантов.

Риск неплатежей и отсрочек оплаты

Наверное, каждый опытный предприниматель сталкивался с задержкой оплаты от клиентов. Проблема невелика, если платёж задерживается на день-два, но иногда просрочки затягиваются. Чем она дольше — тем меньше шансов вернуть долг, делится опытом Василий Сосновский, партнёр юридической компании «Генезис». По его статистике, с возвратом задолженности надо торопиться: в первые две недели шансы получить деньги равны 95%, при просрочке в 14–30 дней падает до 82%, а долг, который не платят 90–180 дней, возвращают всего в 40–45% случаев.

Как минимизировать: Прописывайте условия отсрочки оплаты в договоре и допускайте её лишь в крайних случаях. Следуйте простому правилу: берите с клиентов деньги всегда, когда предлагают, и никогда не отказывайтесь от оплаты вперёд. Кроме того, проверяйте благонадёжность контрагентов.

А при заключении крупных сделок, таких как купля-продажа оборудования или недвижимости, используйте аккредитив от СберБизнеса . Аккредитив — банковская услуга, которая помогает проводить безопасные сделки в России и за рубежом. Банк берёт на себя ответственность за расчёты между сторонами: покупатель вносит деньги, а продавец, чтобы их получить, выполняет условия договора. Иными словами, банк гарантирует продавцу расчёт по сделке.

Источник: sberbusiness.live

Безопасность бизнеса: выявляем угрозы и риски

Обеспечение безопасности бизнеса — это системная работа по своевременному выявлению, предупреждению, пресечению самих замыслов угроз у преступников, конкурентов, персонала компании. То есть всех, кто может нанести материальный или имиджевый ущерб предприятию. Поэтому «угроза» становится ключевым понятием в работе службы безопасности. Угроза безопасности компании — это потенциально или реально возможное событие, процесс, действие или явление, которое способно нарушить ее устойчивость и развитие или привести к остановке деятельности. Недавно мы писали о принципах корпоративной безопасности, советуем вам также прочитать эту статью. Корпоративная безопасность: 5 базовых угроз

Характеристики угроз

• Реальность угроз.
• Суть противоречий (причин), породивших угрозу.
• Острота этих противоречий (причин).
• Источник угрозы (внутренний, внешний).
• Оценка сил и средств, которыми может располагать источник угроз.
• Собственные возможности для предотвращения или пресечения угрозы.

После выявления угрозы наступает этап разработки мер по локализации или ее минимизации.

Причины возникновения внешних и внутренних угроз

Рассмотрим 17 распространенных причин возникновения внешних и внутренних угроз для компании. В реальности их гораздо больше.

Причины возникновения внешних угроз

• Кризисные явления в экономике.
• Кризисные явления в общественной и политической жизни партнеров, работающих за пределами РФ.
• Недобросовестная конкуренция.
• Непрогнозируемые изменения конъюнктуры рынка.
• Форс-мажор.
• Чрезвычайные ситуации.
• Произвол чиновников государственных структур.
• Неблагоприятная для частного бизнеса экономическая политика государства либо отдельных его регионов.
• Несогласованность нормативных актов федеральных местных органов исполнительной власти.
• Попытки агентурного или технического проникновения в коммерческие, технологические и производственные тайны предприятия (промышленный шпионаж). Сейчас все чаще на предприятиях действуют инсайдеры, которые передают информацию тем, кто их устроил на предприятие, или инициативники — сотрудники, по собственной инициативе собирающие конфиденциальные данные для заинтересованных сторон.
• Несанкционированное проникновение в автоматизированную систему банка данных коммерческого предприятия.
• Безналичная форма расчетов и платежей с использованием незащищенных компьютерных программ. Бывает, что руководитель доверяет ключи электронной подписи главному бухгалтеру, который может перевести деньги любой организации.
• Отсутствие комплексных программ по обеспечению безопасности бизнеса.
• Слабая ресурсная поддержка имеющихся программ по обеспечению безопасности бизнеса.

Причины возникновения внутренних угроз

• Конфликты на предприятии: борьба за руководящую должность, распределение «теневых» доходов, перераспределение долей участия, психологическая несовместимость, клановость и местничество.
• Некомпетентность руководства.
• Персонал компании.

Классификация сотрудников

Восемь преступлений из десяти происходит с участием работников. Чтобы определить степень риска, связанного с каждым сотрудником, используют классификатор — концепцию риска:

Пониженный риск

Сотрудники, которые вряд ли пойдут на компрометацию своей чести и достоинства, обычно в компании их 10% (российская статистика в этом случае соответствует общемировой). Они чувствительны к общественному мнению, дорожат своей репутацией.

Допустимый риск

Люди, которые могли бы при определенных условиях впасть в искушение, но по своим убеждениям близки первой группе. Они не пойдут на правонарушение, если будут обеспечены соответствующие меры контроля. Их около 80% и именно с ними нужно проводить постоянную профилактическую работу.

Высокий риск

Опасные преступники. Они будут создавать условия для хищения даже при жестких мерах контроля в компании. Их также 10%.

Базовые угрозы

Эксперты выделяют пять групп базовых угроз, которые связаны с конкурентной борьбой, человеческим фактором, деятельностью государства (коррупция, несовершенство законодательства, административный ресурс, проводимая политика), организованной преступностью, а также техногенными и природными факторами.

Классификация угроз предпринимательской деятельности

Степень вероятности

По степени вероятности угроза оценивается как реальная (вероятность может быть подсчитана исходя из статистики, экспертными методами, методами группового SWOT-анализа) или потенциальная. Отдаленность угрозы во времени делят на непосредственные, близкие (до одного года) и далекие (свыше одного года), в пространстве — на территории компании, на прилегающей территории, в стране и за границей.

Природа возникновения

По природе возникновения угрозы делятся на естественные (объективные, например, природные явления) и искусственные (субъективные, вызванные деятельностью человека). Субъективные угрозы могут быть преднамеренными и непреднамеренными).

Степени развития и этапы борьбы с угрозой

Во время развития угрозы проходят четыре этапа: они возникают, расширяются, стабилизируются, после чего происходит их ликвидация. Борьба с угрозами проходит в пять этапов:

1. Определение угрозы.
2. Определение вариантов реализации угрозы, формирование модели потенциального нарушителя.
3. Определение вероятности наступления события.
4. Определение возможного ущерба от угрозы.
5. Создание системы защиты от угрозы, включая превентивные меры (предотвращение и профилактику).

Система защиты от угроз

Система защиты от угроз включает в себя предотвращение, обнаружение и ликвидацию последствий. При оценке угроз безопасности применяют теорию надежности (для угроз, создаваемых техническими средствами — сбои, отказы, ошибки), математическую статистику (например, стихийные бедствия), теорию вероятности (для описания угроз, создаваемых сотрудниками по халатности, небрежности), экспертные методы (для описания умышленных угроз). Основными методами, которые применяют корпоративные службы безопасности, являются экспертные методы — с их помощью можно оценить практически любые риски.

Нужно понимать, что проблема рано или поздно возникнет, в том или ином виде или процессе, и стремиться их предотвратить. Такой проблемой может стать пожар, поломка важного оборудования, отсутствие больного сотрудника на работе, авария, хищение, мошенничество.

Управление безопасностью равно управлению рисками. Анализ рисков включает классификацию ресурсов (что надо защищать), анализ угроз (от чего надо защищать), анализ уязвимостей (как надо защищать). При этом формула риска такова:

Риск = возможный ущерб * вероятность реализации угрозы

После его подсчета разрабатывается план защиты, который учитывает организационные и технические меры.

Как обосновать бюджет на безопасность

Управлять проблемами предприятия поможет риск-менеджмент. Служба безопасности должна анализировать и рассчитывать риски, выстраивая всю систему работы на основе данных. Чтобы обосновать бюджет службы, директор по безопасности должен уметь оценивать риски и составлять карты рисков, в которых планируются мероприятия по их минимизации, а также закладываются средства на борьбу с ними.

Статья подготовлена на основе лекции Сергея Барбашева, преподавателя РШУ, эксперта по корпоративной безопасности.

Развивайтесь вместе с нами: в каталоге Русской Школы Управления более 700 онлайн-трансляций и 500 дистанционных курсов. Учитесь в удобном формате в любое время и в любом месте!

Подпишитесь
на полезные статьи

Источник: uprav.ru

Управление рисками проекта

3 февраля 2022

Управление рисками проекта

Специалист департамента внутреннего контроля аудиторско-консалтинговой группы «Листик и Партнеры»

Управление рисками – необходимый элемент ведения бизнеса и принятия управленческих решений. Экономика не имеет четкого прогноза развития событий на рынке, а как выбрать из нескольких вариантов при отсутствии определенности? Для этого компании управляют рисками проекта. О том, как их выявлять, анализировать и предотвращать, читайте в статье.

Риски проекта: понятие, значение

Риски проекта – это события, которые со некоторой долей вероятности могут произойти и повлиять на результат или исполнение проекта. В понимании риска важны два фактора:

1. Вероятность – означает как возможность наступления события, так и его отсутствие. Если риск наступления события очень высок, его просто необходимо учитывать при планировании, в этом случае такое событие принимается, как реальный факт.
2. Влияние – не всегда риски могут негативно влиять на проект. Если влияния на цели проекта нет, такое событие нельзя расценивать как риск.

Анализ рисков проекта проводят по этим двум факторам.

Управление рисками проекта представляет собой совокупность приемов и механизмов выявления событий, влияющих на проект, а также разработку мер управления и минимизации негативных рисков, которые несут угрозу бизнесу.

Управление рисками заключается в их планировании с целью предугадать появление отрицательных событий и понизить их негативный эффект, а также повысить вероятность позитивных событий, которые предоставляют возможности для развития проекта.

Рисками управляют и руководителем проекта и рядовые сотрудники, ответственные за его реализацию. При этом на начальном этапе проекта возможности управления рисками выше.

Виды рисков: основные классификации

Существуют несколько классификаций рисков проекта.

Источник угрозы

Риски подразделяются на внешние и внутренние. Внешние – непосредственное окружение проекта – поставщики, подрядчики, кредитные и иные финансовые учреждения (в случае финансирования проекта за счет кредитных и заемных средств), государственные органы (вмешательство органов государственного регулирования), окружающая среда (стихийные и чрезвычайные события), изменение валютного курса, инфляция, изменения налоговой системы.

Внутренние риски включают возможные проблемы и трудности, с которыми может столкнуться команда в процессе реализации проекта. Например, увольнение ключевого сотрудника, введение новых технологий и приемов, превышение затрат по вине внешних партнеров, срывы графика, вынужденные простои, различные технологические риски. Вероятность болезни в связи с нынешней непростой эпидемиологической ситуацией и необходимость длительного лечения и восстановления ключевых работников также должны учитываться при планировании рисков проекта.

В отдельную категорию можно вынести юридические и правовые факторы – например, необходимость получения лицензии, патента, внешние судебные иски, разрешения на ввоз/вывод при экспорте и таможенное оформление.

Этапы проекта

Как известно, любой проект, независимо от целей, включает следующие этапы осуществления:

• разработка и дизайн,
• разработка требований и методов,
• оценка и планирование,
• реализация,
• тестирование и анализ результатов.

Риски подразделяются на три категории:

1. Риски неправильной оценки.
2. Планирования.
3. Контроля.

Выявление рисков на более ранних этапах несет меньше затрат на внесение изменений в проект и минимизирует дополнительные вовлекаемые ресурсы.

Коммуникации между командой проекта вносят свои коррективы. Их можно выделить в четвертую категорию рисков, как связующее звено между этапами реализации проекта. Процесс коммуникации важен для снижения возможных проблем в понимании и решении сложных ситуаций. Если процесс передачи информации налажен, опасность непонимания или неверного предоставления информации снижается.

Организация проекта

Сложности, связанные с ресурсами, необходимыми для реализации проекта, достаточность финансирования за счет собственных и заемных средств, зависимость от других организаций. Эти риски, как правило, неизбежны при планировании и реализации любого проекта.

Достаточность ресурсов, мотивация и заинтересованность проект-команды и руководителя в достижении целей проекта, правильная расстановка приоритетов и делегирование задач между подчиненными – факторы, влияющие на успешное и эффективное принятие управленческих решений.

Иные классификации

По сфере возникновения выделяют финансовые и страховые, коммерческие и производственные риски.

Время возникновения – еще один фактор классификации рисков проекта – перспективные, текущие и ретроспективные. Первые можно предугадать, последние известны на начальном этапе планирования проекта.

Как выявлять?

Анализ рисков проекта начинается с выявления проблем, которые имеют большую вероятность возникновения. Используйте один из трех способов ниже либо их комбинацию.

Прежний опыт

Анализируйте проблемы, с которыми компания сталкивалась при реализации прошлых проектов. Если фирма постоянно срывает сроки из-за проблем с поставками по вине поставщика или с несвоевременной оплатой покупателей, есть значительная вероятность подобных рисков. Использовать данный способ можно, если существует большой накопленный опыт, база, от которой можно отталкиваться при анализе рисков проекта.

Обсуждение в команде

Команда – это люди, которые непосредственно связаны с реализацией проекта, его исполнители. Именно они знают и могут вынести на обсуждение основные проблемы, с которыми компания может столкнуться. Так, инженер-технолог сможет подсказать, какого качества сырье необходимо закупить для изготовления продукта с заданными параметрами и поможет выбрать нужного поставщика, исключив соответствующие категории риска. Данный способ применим, если команда проекта – сильный и сплоченный коллектив, обладающий необходимыми навыками и соответствующей квалификацией для оценки рисков.

Пригласить внешних экспертов

Эксперты – знатоки в определенных областях – помогут разработать и реализовать проект, если в команде проекта нет соответствующих специалистов. Например, иногда необходима консультация юриста или аудитора, оценщика или финансового консультанта. Данный способ считается универсальным, он срабатывает даже тогда, когда у компании нет опыта в планировании и реализации проектов или же он негативный, а также если в команде проекта отсутствуют сотрудники нужной квалификации.

Другие способы

При выявлении рисков можно (и нужно) использовать и иные методы – например оценку специфики поставщика/потребительского рынка, учитывать случайный человеческий фактор, возникновение форс-мажорных ситуаций и особенности географического сегмента.

Анализ рисков проекта

Анализ рисков заключается в определении причин их возникновения. Главное, выявить первостепенную, главную проблему, понять, почему она появилась. Пример: компания закупила новое оборудование из Германии, возникли простои поскольку потребовалось значительное время для отладки оборудования и запуска в работу. Причины – никто не понял, как оно работает, потому что никто не прочитал инструкцию из-за незнания немецкого языка. А изначальная проблема – не было перевода инструкции по наладке оборудования, поскольку главный технолог не запросил ее при заключении договора на поставку, понадеявшись на схожие технологии и собственные силы.

Все риски подлежат документированию. Так, необходимо создать реестр для их сбора – со временем проект усложняется, увеличивается их длительность. Без постоянного и оперативного мониторинга есть опасность что-то упустить или забыть. Риски возможно группировать по этапам реализации проекта. Так в значительной мере будет легче использовать в дальнейшем накопленный опыт управления рисками проекта и систематизировать их.

Как работать с рисками?

Любой проект подразумевает наличие значительного количества пробоем, связанного с разными сферами деятельности. Все их отработать невозможно, однако следует сосредоточиться на наиболее важных из них. Для оценки рисков проекта необходимо:

• оценить вероятность их возникновения;
• определить степень влияния на проект.

Риски делятся на три группы:

1. Низкая вероятность возникновения и некритичное влияние на результат проекта.
2. Высокая вероятность возникновения и значительное влияние на проект и его результат определят группу рисков, которая будет привлекать внимание команды проекта и являться объектом управления.
3. Комбинации высокой вероятности и низкой степени влияния или же низкой вероятности возникновения в совокупности со существенным влияние на проект определяют среднюю группу.

Исходя из построенной таблицы, легко понять, каким рискам необходимо уделять особое внимание. С ними необходимо работать в первую очередь, именно эта группа представляет особую опасность для реализации проекта. Даже если все они имеют незначительный характер, необходимо выявить приоритетные. Важно мониторить их состояние.

Таблицу рисков необходимо пересматривать. Как часто? Необходимо смотреть по значимости. Со временем, какие-то могут исчезнуть, на их место встать те, которые ранее были признаны незначительными.

Важно! Оценка рисков – субъективна и зависит от целей и специфики проекта. Одни и те же опасности в разных проектах могут иметь разную вероятность возникновения и степень влияния на результат.

Методы управления

После анализа и оценки рисков необходимо разработать план по управлению ими. Для этого

• разработайте план с мерами, которые позволят избежать проблемы;
• приготовьте план действий, на случай, если избежать сложностей не удалось.

Стратегии управления рисками

Выделяют четыре стратегии (метода) управления.

Принятие

Риск-менеджер заведомо определяет вероятность возникновения риска, как 100-процентную, и планирует меры по его устранению. Эта стратегия актуальна, когда вероятность негативных последствий минимальна или последствия незначительны.

Уклонение

Менеджер проекта старается избежать рисков и предпринимает действия, направленные на ограничение влияния внешних и внутренних факторов на результат проекта. Стратегию можно использовать, когда есть возможность с достаточной точностью предсказать возникновение риска и ее можно ликвидировать. Например, ставить четкие сроки поставок, жесткие договорные условия с поставщиками, четкие перечень работ и требования к качеству продукта.

Снижение негативного влияния

Менеджер проекта старается минимизировать негативное влияние рисков, которых не представляется возможным избежать. Эта стратегия применяется в значительной мере для рисков с высокой вероятностью возникновения и значительной степенью влияния на результат проекта.

Передача рисков

Суть стратегии заключается в передачи рисков другим исполнителям (заказчику, покупателю). Эта стратегия необходима, если компания не обладает необходимыми ресурсами для решения проблемы. Например, в команде нет экспертов по IT-технологиям или специалиста по юридическим вопросам.

Алгоритм управления рисками

Процесс управления рисками состоит из нескольких последовательных этапов:

1. Выявляем риски.
2. Проводим оценку (вероятность возникновения и степень влияния на результат проекта).
3. Разрабатываем мероприятия (плана) по управлению.
4. Мониторинг.
5. Анализ результатов управления (контроль).

Предотвратить риски проще, чем исправлять ошибки

Меры предотвращения рисков являются своего рода профилактикой риск-менеджмента. Для этого требуется скорректировать обычную работу команды проекта, добавив несколько особых действий:

1. Понимание целей проекта, постановка четких задач заказчиком. В начале проекта необходимо спрогнозировать с максимальной точностью конечный его результат. Это позволит определить с наибольшей достоверностью все риски, которым будет подвержен проект.
2. Составление плана и документирование рейтинга рисков, соблюдение договорных обязательств и их фиксирование.
3. Правильная оценка задач, необходимость предусмотреть возникновение случайных, форс-мажорных обстоятельств, которые также имею степень влияния на конечный результат проекта.
4. Распределение ответственности и делегирование полномочий в команде проекта.
5. Работа с частью рисков, которые признаны наиболее опасными для проекта. Не забывайте мониторить изменение остальных групп рисков.
6. Максимальная проработка плана мероприятий по минимизации негативных последствий или повышения позитивного влияния.

Источник: upr.ru