Риски и неопределенность. Классификация рисков компании

Что такое риск?

Получение прибыли возможно только благодаря присутствию факторов риска в экономике.

Ф.Найт «Риск, неопределенность и прибыль», 1921

В 1921 году вышла книга американского экономиста Фрэнка Хайнемана Найта » Риск, неопределенность и прибыль», который считается основоположником теории и практики риск-менеджмента компании.

Сейчас аксиома «Управлять бизнесом значит управлять рисками бизнеса» ни у кого не вызывает никаких возражений. На ранних этапах развития компании управление рисками происходит на интуитивном уровне, по мере роста компании ситуация усложняется и уже возникает необходимость моделирования разных сценариев развития событий, делать попытки прогонозирования финансовых последствий принимаемых решений.

Поэтому все больше возрастает роль риск-менеджента в компании, который объеденяет в себе все инструменты управления рискам в единый и хорошо формализированный комплекс.

Классическое определение риска (которое гласит, что риск — это подвержение себя опасности или случайности) не совсем подходит для бизнеса, с точки зрения финансиста риск — вероятность того, что доход на сделанную инвестицию будет отличаться от ожидаемого уровня. При таком подходе риск включает в себя не только неблагоприятные, но и благоприятные исходы.

Если посмотреть в стандарт ISO 31000:2018, то риск это влияние неопределенности на цели.

Риск так или иначе присутствует везде и всегда. При этом надо различать понятие риск и неопределенности.  Ф.Найт в своей книге говорит, что риск — количество подлежащееся исчислению, то есть риск — неопределенность которую можно измерить.

Зачем управлять рисками в компании?

Необходимость управления рисками в компании обусловлена следующими факторами:

• Обычные бизнес-процессы претерпевают радикальные изменения;
• Все чаще реализовываются пессимистические сценарии, которые повлекли за собой большие убытки;
• Необходимо оперативно реагировать на возникающие рисковые события и отслеживать изменения внешней и внутренней среды, которая приводит к модификации общего профиля рисков компании;
• Риск-менеджмент все больше необходим в стратегии развития компании.

Отрицать вышеперечисленные пункты бесмысленно и как и то, что в уменьшении рисков заинтересованы все, кто так или иначе связан с компанией, а к таким лицам относятся:

• Собственники и топ-менеджмент компании;
• Регуляторы;
• Компании-контрагенты;
• Стейкхолдеры;
• Рейтинговые агенства.

Какие же цели преследует компания внедряя у себя риск-менеджмента? К таким целям относится:

• Системная минимизация рисков компании;
• Рост стоимости компании;
• Интеграция систем управления рисками со стратегическим планированием и бюджетированием;
• Установление взаимосвязи риск-менеджмента с внутренним контролем и аудитом;
• Надлежащее измерение рисков и определение их значимости;
• Разработка эффективной системы элиминирования рисков;
• Разработка систем риск-менеджмента в соответствии со стандартами (например ISO 31000).

На риск-менеджмент компании могут оказывать влияние разные факторы: как внешние так и внутренние. К внешним факторам относяться:

• Изменения в законодательстве;
• Международные стандарты риск-менеджмента;
• Требования со стороны стейкхолдеров;
• Повышение транспарентности (прозрачности) бизнеса;
• Увеличение общей волатильности и неопределенности финансовых рынков;
• Требования к корпоративному управлению.

К внутренним факторам можно отнести:

• Увязка уровня принимаемых рисков с бизнес-стратегиями;
• Совершенствование методов элиминирования рисков;
• Сокращение числа неожиданных событий и убытков в ходе операционной деятельности;
• Выявление и управление множественными и взаимозависимыми рисками.

Корпоративная неопределенность

Фрэнк Найт выделил следующие основные способы обращения с рисками: консолидация, разделение, принятие, передача, уклонение и снижение за счет дополнительной информации.

Риск занимает важное место в системе корпоративного управления. Деятельность компании включает в себя определение целей роста, развитие, получение определенного финансового результата и риска. При принятии любого управленческого решения возникает дилема: риск — доходность, которая связана с тем, что более амбициозные цели несут больший риск.

От эффективности управления бизнесом зависит и эффективность самого бизнеса. Корпоративные риски могут негативно повлиять на денежные потоки компании, тем самым уменьшить ее ликвидность, что негативно влияет на способность компании привлекать дополнительные средства.

Основными факторами риск-ориентированного управления компанией является:

• высокая капиталоемкость активов компании и их материальный характер;
• высокая степень вертикальной интеграции и установления прямого контроля надо поставщиками и потребителями;
• высокая степень зависимости рабочей силы от руководства;
• человеческий капитал становится главным элементом активов;
• всю большую долю в активах занимаю невечные элементы (бренды, патенты и т.д).

Теперь давайте поговорим о важном элементе системы управления рисками — корпоративной неопределенности, и давайте начнем с определения.

Корпоративная неопределенность — неполнота или неточность информации об условиях бизнес-деятельности компании, в том числе связанных с ними затратах и полученных результатов.

Условия такой неопределенности определяют результат бизнес-деятельности как множество возможных исходов, вероятности которых известны.

Основные характеристики корпоративной неопределенности:

• неполнота и недостоверность информации, поступающей из внешней и внутренней среды;
• ограниченная способность руководителей и менеджеров воспринимать и перерабатывать информацию;
• случайность появления неблагоприятных событий;
• противодействие участников рынка.

Можно выделить следующие уровни корпоративной неопределенности:

Определенность — последствия управленческих решений однозначно и адекватно оцениваются определенными значениями рисков компании (например — выбор и оценка инвестиционных проектов);

Частичная неопределенность — прогноз бизнес-деятельности имеет вероятностный характер и взаимосвязи между критериями и показателями меры риска являются стохастическими (риск измеряется на основе распределения вероятностей, например денежных потоков компании);

Полная неопределенность — значения ожидаемого результата не могут быть описаны в рамках вероятностных моделей (в этом случае применяются эвристические правила и приемы принятия рисковых решений, например экспертные оценки).

Ну и для более лучшего понимания того, что такое неопределенность приведу такой пример:

Компания оценивает эффективность капитальных вложений по валовому доходу, который рассчитывается как умножение объема реализации на цену.

При оценке например такого показателя как внутренняя норма прибыли делается прогноз объема реализации однозначно, то есть например мы планирует объем продаж в размере 10000 штук в год.

Но я думаю, что всем понятно, что объем реализации вряд ли будет 10000 штук и может быть как меньшим, так и большим. Это и есть отражение неопределенности. Поэтому тут лучше будет оперировать некоторым интервалом например компания планирует продать от 8000 до 12000 штук за год)

Риск компании

Итак, давайте дадим определение риска компании.

Риск компании (Corporate risk) — потенциальное событие (или стечение обстоятельств) в будущем, которое может оказать существенное влияние на потерю части активов компании, недополучение доходов или появление дополнительных расходов в результате бизнес-деятельности. И риск — это неопределенность, но управляемая неопределенность.

Как видно из определения управление рисками тесно связано с управлением финансами. Ну и как было сказано риск может нести как негативные последствия, так и положительные. Если они положительные то это сказывается на финансовом состоянии компании в лучшую сторону.

Ну и нельзя не упомянуть трактовку риска (кризиса) в японском языке. Японский иероглиф обозначающий риск состоит из двух частей: опасности (проблемы) и возможности

Ученик спросил Учителя:
— Учитель, я никак не могу понять сути того, чем все восторгаются. А именно: в японском языке иероглиф, означающий слово «кризис», состоит из двух иероглифов, которые означают «проблема» и «возможности». Ну и что?

Учитель нахмурился:
— Действительно не понимаешь?! Это ужасно! Убирайся из Школы!!!

Ученик опешил:
— Но завтра я могу вернуться?
— Ты поймешь, когда тебе можно будет вернуться, — отрезал Учитель.

Прошло два дня, этот ученик постучал в дверь Школы. Учитель вышел к нему и сказал:
— Ничего не говори, я не поверю тебе! Уходи!

Остальные ученики стояли за его спиной, боясь вымолвить даже слово. Никто не понимал, чем вызван такой гнев Учителя.

Прошло около года, и ученик вновь возник на пороге. Учитель внимательно осмотрел его, улыбнулся и сказал:
— Вот теперь ты действительно понял.

И когда ученик зашёл, Учитель предложил ему рассказать всё другим ученикам.

— На следующий день после того, как я покинул Школу, — рассказал ученик, — хозяин фирмы, где я работал, сказал, что не нуждается больше в моих услугах. Я догадался, что тут не обошлось без Учителя, и пришёл, но, вы помните, Учитель снова прогнал меня.

Учитель улыбнулся:
— Ты не представляешь, насколько трудно было уговорить начальника расстаться с тобой.
— Это я понял уже потом. Я очень старался найти работу, но не смог найти подходящей, а мне надо было содержать семью. Тогда я создал собственную фирму. Не прошло и года  — моя фирма сегодня одна из крупнейших в своей отрасли. Теперь я действительно понял, что означают эти иероглифы и… нет слов, Учитель, как я тебе благодарен!

— Благодари Путь, — по обыкновению сказал Учитель.

Модель риска компании

Объект риска — характеризующие состояние компании переменные, значения которых важны для ее функционирования, в силу чего они не должны выходить за определенные пределы (это в основном финансовые показатели — выручка, прибыль, ликвидность, рентабельность и др.);

Факторы риска — переменные внутренней и внешней среды компании, изменение которых влияет на объекты риска (учетная ставка, инфляция, курсы валют и т.п.);

Рисковое событие — случайное событие, наступление которого нарушает выполнение бизнес-процесса и может отрицательно повлиять на цели бизнес-деятельности (дефолт контрагента, остановка технологической линии, скачок курса валют и т.п.);

Рисковая ситуация — ситуация, в которой принимаются решения влекущие за собой рисковые события (которые характеризуются возможностью выбора, то есть неопределенностью). Например — кредитование контрагента.

Подверженность риску — потенциально возможное событие, которое может произойти по определенной причине и привести к убыткам/потерям (опять таки например риск изменения курса валюты);

Последствия риска — изменение значений KPI в связи с наступлением рискового события. Например уменьшение выручки, прибыли и т.д

В качестве основной характеристики эффективности управленческих решений будет выбор соотношения «неопределенность — риск — доходность».

Классификация рисков компании

Функциональная классификация рисков

Выделяют несколько классификационных признаков классификации рисков. Среди них:

По характеру учета:

• Внешние — непосредственно связаны с бизнес-деятельностью компании и на их уровень влияет большое количество рисковых факторов (внешних).
• Внутренние — обусловлены бизнес-деятельностью компании и ее стейкхолдеров, на их уровень влияет качество корпоративного управления, уровень специализации, уровень производительности труда, недооценка конкурентов, ошибочная ценовая политика и т.д.

По источнику возникновения:

• Статические (чистые) — обуславливают убытки компании во всех сферах деятельности и обладают постоянным характером своего проявления.
• Динамические (спекулятивные) — подразумевают получение как отрицательного финансового результата, так и положительного.

По влиянию на затраты по управлению:

• Единичные — возникают тогда когда компания делает анализ и оценку по отдельному виду деятельности, вне связи с другими.
• Портфельные — возникаю тогда, когда компания управляет портфелями своих активов (например -ценных бумаг).

По источнику возникновения:

• Систематические (недиверсифицируемые) — возникают для всех компаний, как правило определяются сменой стадий производственно-экономического цикла, уровнем спроса, изменения налогового законодательства, на которые компания повлиять не может.
• Несистематические (диверсифицируемые) — связаны с низкой эффективностью корпоративного управления, компетенции перcонала, нерациональной структурой компании и их можно избежать при повышении уровня корпоративной культуры.

По степени влияния на стоимость компании:

• Существенные — те которые могут привести к снижению стоимости компании.
• Несущественные — приводят к убыткам, но в пределах контролируемого значения.

По масштабу проявления:

• Бизнес-процессные — риски связанные с качеством производимых продуктов.
• Самостоятельных бизнес-единиц — филиалов, дивизионов и пр. подразделений компании.
• Интегрированный — единый комплексный риск который объеденяет все типы рисков с целью объединения и защиты активов компании.

По степени страхования:

• Нестрахуемые — те, которые нельзя застраховать.
• Страхуемые.

Типологическая схема рисков

Какие же ключевые типы рисков могут встречаться у обычной (нефинансовой компанией)? Давайте их перечислим.

• Стратегический риск
• Рыночный риск;
• Операционный риск;
• Финансовый риск;
• Инвестиционный риск;
• Инновационный риск;
• Риск корпоративной безопасности.

Выбор ключевых рисков осуществляется каждой компанией отдельно с учетом особенностей деятельности и принятой бизнес-моделью.

Стратегический риск

Вероятность изменения динамики роста бизнеса и изменение стоимости в прогнозируемом периоде. Такие риски могут нести убытки из-за неопределенности обусловленной долгосрочными стратегическими решениями. Они оказывают влияние на динамику денежных потоков от операционной деятельности и, таким образом на всю стоимость компании.

Стратегический риск включает в сбея следующие классы рисков:

• регулятивный риск (изменение законодательства),
• риск спроса — угрозы и возможности прогнозируемых объектов реализации и спроса со стороны покупателей,
• ценовой риск — отражает угрозы и возможности связанные с колебанием цен по разным причинам ,
• акционерный риск и др.

Такие риски относятся к внешним рискам и управленим ими подразумевает подготовку к потенциальным негативным сценариям для минимизации последствий.

Рыночный риск

Вероятность изменения динамики стоимости активов в результате усиления отраслевой конкуренции и увеличения требований к качеству продукции/услуг.

Такой риск включает в себя следующие классы рисков: риск отраслевой конкуренции, риск снижения качества, риск изменения состава потребителей/конкурентов.

Основная особенность такого риска в том, что он приводит к неустойчивости денежных потоков компании.

Рыночный риск свойственен компаниям одной отрасли/подотрасли, на него влияет стадия жизненного цикла отрасли, а также внутриотраслевая среда конкуренции.

Операционный риск

Вероятность изменения динамики деятельности компании в результате появления неэффективных бизнес-процессов, несанкционированных действий персонала, а также порчи (потери) оборудования и имущества.

Он непосредственно связан с производством либо осуществлением любых видов деятельности, в процессе которого компания сталкивается с проблемами неадекватного использования сырья, ростом себестоимости, увеличения потреть рабочего времени, внедрения новых методов организации производства и т.п.

Такой риск включает в себя следующий классы рисков: риск бизнес-процессов, риск производственных затрат, имущественный риск, риск персонала и др.

При оценке и анализе таких рисков используются меры стоимости риска, которые учитывают информационные связи между конкурентными индикаторами рисков и частотой событий, которые влекут за собой убытки (потери).

Финансовый риск

Является одним из основных рисков любой компании.

Финансовый риск — вероятность изменения динамики активов компании в результате возникновения неблагоприятных финансовых последствий в процессе ее бизнес-деятельности.

Он характеризуется высокой вероятностью реализации и низким воздействие на операционные денежные потоки генерируемые компанией.

Для того, чтобы он появился необходимо не только наличие факторов риска, но и подверженность компании этому риску.

Финансовый риск включает в себя следующие классы рисков: кредитный риск, валютный риск, процентный риск, риск ликвидности.

Если компания не в состоянии достигнуть высоких финансовых показателей, то в итоге снижается ее кредитный рейтинг, и как следствие повышаются ставки по кредитам и снижается цена ее акций.

Инвестиционный риск

Вероятность убытков (потерь) в виде изменения активов компании, утраты или недополучения доходов или появления дополнительных расходов в результате инвестиционной деятельности.

Такие риски деляться на следующие классы: риски реального инвестирования и риски финансового инвестирования.

К основным рискам реального (проектного) инвестирования относятся:

• риски создания производств;
• риски изменения тенологической архитектуры;
• риски изменения операционной модели;
• риски нарушения графика работ;
• риски взаимодействия с бизнес-партнерами;
• риски жизненного цикла проекта;
• риски изменения параметров новой техники и технологии проекта;
• риски неплатежей, банкротств, срывов договорных обязательств.

К рискам финансового инвестирования можно отнести риски связанные с ценными бумагами и финансовых инструментов.

Инновационный риск

Вероятность убытков (потерь) в виде изменения активов, недополучения доходов или появления дополнительных расходов в результате инновационной деятельности (риск НИР, риск проектно-технологических работы и пр.)

Риск корпоративной безопасности

Вероятность стабильного функционирования компании, при которой жизненно важные компоненты структуры идеятельности компании характеризуются высокой степень защищенности от нежелательных изменений.

Такой риск в себя включает:

• Риск промышленной безопасности;
• Риск охраны труда;
• Риск пожарной безопасности;
• Экологический риск;
• Информационный риск и др.

Подытожим

Риски присутствуют так или иначе в деятельности любой компании и управление ими вопрос выживания в современной конкуретной среде. Риск-ориентированное управление обеспечивает успешное управление компанией в условиях диллемы «риск-доходность».

Риск компании определяется как измеримая вероятность недополучения (превышения) прибыли или снижения (увеличения) стоимости ее активов.

У каждой компании индивидуальный набор рисков который зависит от направлений деятельности и принятой бизнес-моделью.