II. Выявление причин появления события.

После идентификации возможных событий необходимо рассмотреть причины их возникновения и вероятные сценарии дальнейшего развития. Существует много способов реализации событий, и при их прогнозировании важно не пропустить все существенные факторы, ведущие к возникновению рисковых событий.

Методы идентификации риска делятся на следующие три основные группы:

- методы оценки риска на основе документальных свидетельств, примерами которых являются анализ контрольных листов, анализ экспериментальных данных, а также данных и событий, произошедших в прошлом;

- экспертный подход, в соответствие с которым один или группа экспертов выполняет процедуру выявления рисков посредством структурированного множества подсказок или вопросов. Для повышения точности и полноты идентификации рисков могут быть использованы различные вспомогательные методы, например метод мозгового штурма и метод Дельфи;

- индуктивные методы, такие как HAZOP.

Основные методы, чаще всего используемые для идентификации риска:

1) анализ контрольных листов. Контрольные листы представляют собой перечни рисков, составленные на основе информации и знаний, которые были накоплены в ходе реализации прежних аналогичных проектов. Практики утверждают, что работа с такими списками увеличивает число идентифицируемых рисков на 30% и более. Достоинства метода: конкретный и упорядоченный, легкий в использовании. Недостатки: предвзятость; может не содержать конкретных элементов для данного предприятия;

2) метод блок-схем. Этот метод предназначен для анализа особенностей структуры предприятия и вытекающих из этого рисков. Он включает в себя изучение организационных схем и схем принятия решений на предприятии. Данные, полученные таким путем, полезны для оценки прежде всего внутренних предпринимательских рисков, связанных с качеством менеджмента, организацией сбыта и рекламы и т.д., а также коммерческих рисков. Структурные диаграммы позволяют определить несколько форм возможного внутреннего риска: дублирование, зависимость и концентрацию;

3) экспертные оценки. Как правило, в качестве экспертов выступают функциональные руководители и менеджеры, которым случалось проводить аналогичные либо смежные проекты. В силу важности источника интервью с экспертами должны быть тщательно продуманы. Традиционно общение с экспертом проводится как минимум тремя людьми. Один человек задает вопросы, другой записывает ответы, третий следит за невербальными аспектами общения. Последнее крайне важно (учитывая, что 55% коммуникации проходит невербально). Достоинства метода: используется прошлый опыт. Недостатки: эксперт может быть предвзятым; исполнение метода требует много времени;

4) метод мозгового штурма. Этот традиционный эвристический метод заключается в том, что список рисков последовательно разрабатывается на собрании, в котором принимает участие 10-15 человек: руководство предприятия, отраслевые специалисты и эксперты по рискам. Участники обсуждения, находясь в поле зрения друг друга, вслух называют риски, которые считают важными, и при этом обсуждение выдвинутых гипотез не допускается. Далее риски сортируют по категориям и уточняют. Достоинства метода: способствует взаимодействию команды менеджмента, быстрый и недорогой. Недостатки: часто проявляется преобладание одной личности; можно сосредоточиваться только в конкретных областях; требует сильного ведущего;

5) метод Дельфи аналогичен методу мозгового штурма, но его участники обычно не знают друг друга. Ведущий с помощью структурированного в виде анкеты списка вопросов для получения идей собирает ответы экспертов. Далее ответы экспертов анализируются, распределяются по категориям и в виде полного списка возвращаются экспертам для дальнейших размышлений. Консенсус и список рисков получается через несколько циклов этого процесса. Так исключается давление со стороны коллег и боязнь неловкого положения при высказывании идеи. Достоинства: нет доминирования одной личности; может проводиться дистанционно посредством электронной почты; требует участия каждого члена группы. Недостатки: занимает много времени; высокая загрузка ведущего;

6) анализ сценариев. Это метод исследования и описания возможных сценариев развития событий при реализации проекта. Он проводится путем экстраполяции известных опасных событий и условий риска в предположении, что каждый из этих сценариев может произойти. Метод может быть использован формально или неформально (интуитивно), как быстрая оценка наиболее экстремальных путей развития ситуации. Применение анализа может быть качественным (на уровне «да-нет») или количественным (с применением математических расчетов);

7) метод HAZOP (исследование опасности и работоспособности). Применяется чаще всего к техническим проектам. На совещании специалисты подразделяют систему, процесс или процедуру на меньшие элементы для проведения их анализа. При этом согласовывают задачи проекта для каждой подсистемы, и затем дли каждого элемента подсистемы или компонента применяет управляющие слова («слишком рано», «слишком поздно», «больше», «меньше») одно за другим, что позволяет выявить возможные отклонения, которые могут привести всю систему к нежелательным результатам.

Выбор используемого метода зависит от характера анализируемых действий, типа риска, области применения, целей менеджмента риска.

Полученная из разных источников информация о выявленных рисках собирается в реестр рисков. В нем собранные данные структурируются определенным образом (обычно в табличном виде), позволяющим их наглядно представлять и сравнивать.

Единой рекомендованной формы реестра нет. Однако в большинстве случаев в нем присутствуют поля, определяющие для каждого риска:

- категорию по разным критериям классификации;

- виды ценностей, подверженных действию данного риска;

- основные причины реализации риска;

- описание опасных событий;

- виды воздействия опасных событий на ценности при реализации данного риска;

- перечень факторов риска, влияющих на вероятность и тяжесть реализации риска;

- сотрудников или подразделения, ответственных за работу с данным риском.

Анализ риска

Анализ риска - это проработка и исследование информации о риске. Анализ риска обеспечивает информационную основу для принятия решений о необходимости обработки риска, а также предоставляет наиболее подходящие и рентабельные стратегии обработки риска. Анализ риска включает в себя анализ источников опасных событий, их положительных и отрицательных последствий, и вероятностей появления этих событий.

В общем случае риск должен быть проанализирован с учетом сочетания последствий события и его вероятности. Величину последствий события и его вероятность оценивают с учетом результативности существующих стратегий и средств управления. Практически любое рисковое событие может иметь несколько последствий и может повлиять на несколько целей организации.

В процессе анализа рисковых событий должно быть использовано максимальное количество подходящих источников информации. Источники информации включают в себя следующие:

- данные прошлых лет;

- данные практического опыта и экспериментов;

- литературные данные;

- анализ рыночной конъюнктуры;

- результаты общественных консультаций;

- опытные образцы и прототипы;

- экономические, инжиниринговые или другие модели;

- мнения специалистов и экспертные оценки.

В зависимости от конкретных обстоятельств анализ может быть качественным, количественным или их комбинацией. На практике качественный анализ часто используют вначале для получения общей характеристики риска и определения основных проблем, связанных с риском. Далее необходимо провести более детальный или количественный анализ основных проблем риска.

При выполнении качественного анализа для создания картины последствий опасных событий и вероятности появления этих последствий обычно используют словесное описание. Качественное описание масштаба потенциальных последствий может быть адаптировано к конкретным условиям и может использовать различные описания для различного риска.

Качественный анализ может быть использован:

- в качестве начальной деятельности по идентификации риска, для которого требуется более детальный анализ;

- в ситуации, когда этот вид анализа является наиболее подходящим для принятия решений;

- если доступные числовые данные или ресурсы не позволяют провести количественный анализ.

Качественный анализ следует проводить по возможности на основе фактической информации и данных.

При выполнении количественного анализа используют числовые значения для оценок последствий и вероятности появления события. При этом необходимо использовать данные из нескольких источников. Качество анализа зависит от точности и полноты полученных оценок. Последствия могут быть определены путем моделирования результатов событий или методами прогнозирования на основе экспериментальных исследований или статистических данных. Последствия могут быть описаны с помощью финансовых и технических показателей или результатов воздействия события на человека; в большинстве случаев для описания последствий требуется несколько числовых характеристик.

Обычно выделяют четыре группы методов количественной оценки рисков:

1) статистические методы;

2) вероятностно-статистические;

3) теоретико-вероятностные;

4) экспертные.

Их применение зависит от наличия статистических данных и теоретической модели описываемых событий (см. табл. 3.1).

Таблица 3.1

Применение количественных методов анализа риска