Теоретико-методические аспекты базисной системы риск-менеджмента организаций реального сектора экономики тема диссертации по экономике, полный текст автореферата

Автореферат диссертации по теме "Теоретико-методические аспекты базисной системы риск-менеджмента организаций реального сектора экономики"

005004оо»

На правах рукописи

СОКОЛОВ ДМИТРИЙ ВИКТОРОВИЧ

ТЕОРЕТИКО-МЕТОДИЧЕСКИЕ АСПЕКТЫ БАЗИСНОЙ СИСТЕМЫ РИСК-МЕНЕНДЖМЕНТА ОРГАНИЗАЦИЙ РЕАЛЬНОГО СЕКТОРА ЭКОНОМИКИ

Специальность 08.00.05 «Экономика и управление народным хозяйством (менеджмент)»

- 1 ДЕК 2011

АВТОРЕФЕРАТ

диссертации на соискание ученой степени кандидата экономических наук

Хабаровск-2011

005004357

Работа выполнена в ГОУ ВПО «Дальневосточный государственный универси тег путей сообщения».

Научный руководитель: Кандидат экономических наук, доцент

Барчуков Алексей Валерьевич

Научный консультант: Доктор экономических наук, профессор

Леонтьев Рудольф Георгиевич

Официальные оппоненты: Доктор экономических наук, профессор

Розеиков Дмитрий Александрович (г. Хабаровск)

Доктор физико-математических наук, профессор

Бадюков Владимир Федорович

(г. Хабаровск)

Ведущая организация: Тихоокеанский государственный

университет (г. Хабаровск)

Защита состоится 21 декабря 2011 года в 14 часов на заседании объединенного совета по защите докторских и кандидатских диссертаций ДМ 218.003.05 при ГОУ ВПО «Дальневосточный государственный университет путей сообщения» по адресу: 680021, г. Хабаровск, ул. Серышева, 47, ауд. 204.

С диссертацией можно ознакомиться в библиотеке ГОУ ВПО «Дальневосточный государственный университет путей сообщения» по адресу: г. Хабаровск, ул. Серышева, 47. Сведения о диссертации и автореферат размещены на официальных сайтах ВАК Министерства образования и науки Российской Федерации и ГОУ ВПО «Дальневосточный государственный университет путей сообщения» (www.festu.khv.ru).

Автореферат разослан 19 ноября 2011 года.

Учёный секретарь объединённого совета ДербасН.В.

ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ

Актуальность диссертационного исследования. Социальная и экономическая обстановка в России примерно в два раза более напряженная, чем в странах западной Европы и США, что подтверждается результатами исследований, проведенных в последние годы международными страховыми и консалтинговыми компаниями в области управления рисками, такими, как March, Maplecroft, AIG и др. Как следствие, ведение деятельности в России сопряжено с множеством проблем, среди которых одной из наиболее сложных и актуальных является проблема управления рисками, некомпетентность в сфере которой делает отечественные организации уязвимыми перед конкурентами и глобальными угрозами, включая кризисы и катастрофы. Устойчивое и успешное развитие организации напрямую зависит от управления рисками. Зарубежный опыт показывает, что риск-менеджмент является действенным и эффективным инструментом управления. В России риск-менеджмент только начинает получать свое развитие и отечественным организациям (за редким исключением) еще предстоит научиться управлять рисками, чтобы избежать возможных потерь.

Как показывает практика, необходимо управлять не отдельными рисками, а всем их комплексом, а это можно сделать только внедрением системы риск-менеджмента, поскольку именно системное управление рисками позволяет наиболее эффективно оптимизировать набор рисков, принимаемых организацией на себя для достижения своих целей.

Подавляющее большинство отечественных организаций не занимаются системным управлением рисками из-за отсутствия полноценной методологии управления ими, которая должна учитывать специфику функционирования и развития деятельности. Необходимо заметить, что наличие немногочисленных случаев удачного внедрения и применения крупнейшими российскими организациями систем риск-менеджмента является лишь адаптацией в российских условиях зарубежного опыта, поскольку в силу объективных причин он пока еще не доступен абсолютному большинству отечественных организаций.

Из сказанного следует, что существует актуальная потребность создания базисной системы риск-менеджмента, которую организация любой отраслевой принадлежности сможет использовать как основу для создания своей частной системы управления рисками. Этим и определяется выбор автором темы диссертационного исследования и актуальность ее содержания.

Краткий обзор литературы. Теории управления рисками были посвящены работы отечественных ученых: В.М. Ахундова, И.Т. Балабанова, Т.И. Бачкаи, В.Е. Барбаумова, В.Н. Вяткина, В.А. Гамза, В.М. Гранатурова, М.В. Грачевой, Н.Г. Данилочкиной, О.Н. Дмитриева, Ю.Ю. Екатеринославского, A.A. Колобова, Б.А. Лагоша, A.A. Лобанова, В.В. Мыльник, И.Н. Омельченко, М.А. Рогова, A.C. Саркисян, Ю.В. Сидельникова, А.И. Соболь, Е.Д. Соложенцева, В.Л. Там-бовцева, Л.Н. Тэпман, Э.В. Уткина, С.Г. Фалько, Д.А. Фролова, Н.В. Хохлова, Е.Ю. Хрусталева, A.B. Чугунова, Э.М. Чуркина, Д.Ф. Щукина и многих др.

Зарубежные авторы, такие как Томас Л. Бартон, П. Бернстайн, Роберт Брай-мер, Юджин Бригхем, Луис Гапенски, Кеннет Кац, Ф. Найт, К. Рэдхэд, Годфри

Харрис, Уильям Г. Шенкир, Пол Л. Уокер рассматривают главным образом при кладные стороны проблемы управления рисками, которые применительно к прак тике отечественного менеджмента требуют существенной доработки, с учето специфики ведения финансово-хозяйственной деятельности в России.

Исследования, затрагивающие в той или иной степени проблему системног управления рисками организаций, проводились отечественными и зарубежным исследователями: А.Г. Бадаловой, Антонии Д. Бери, Гарри Т. Берк, С.М. Васи ным, Ф. Джорион, A.C. Корезиным, A.A. Кудрявцевым, Е.Е. Куликово" A.A. Лобановым, Д. Реувид, Э. Холмс, Г.В. Черновой, B.C. Шутовым.

Проведенный анализ отечественных и зарубежных источников показывае что подавляющее большинство их посвящено анализу отдельно взятых пробле риска, а ряд вопросов, связанных с построением системы управления рисками был оставлен вне поля зрения, а именно: 1) возможно ли построить базисную сис тему риск-менеджмента, которая станет основой для создания частных систе управления рисками организаций реального сектора управления; 2) какие элемен ты должны входить в эту базисную систему риск-менеджмента; 3) как они долж ны быть взаимосвязаны между собой. Все эти вопросы обусловливают необходи мость проведения соответствующего исследования.

Объект исследования - общие процессы и закономерности деятельности ор ганизаций реального сектора экономики в условиях неопределенности и риска.

Предмет исследования - процессы формирования и функционирования сис тем риск-мененджмента организаций реального сектора экономики.

Цель диссертационного исследования состоит в обосновании и разработк теоретических положений и методических рекомендации по формированию развитию общих требований к базисной системе риск-менеджмента, управляю щей рисками организаций реального сектора экономики различной отраслево принадлежности.

Указанная цель исследования определила постановку следующих задач дис сертационного исследования:

- изучить регламентацию процесса риск-менеджмента, осуществляемого в ор ганизациях;

- изучить известные определения понятий, относящихся к процессу управле ния рисками организаций, уточнить существующие определения данных поняти и сформулировать новые;

- исследовать присущие организациям реального сектора экономики риски, и сущность и свойства;

- проанализировать существующие подходы к классификации рисков органи заций и изучить проблематику классифицирования;

- исследовать характерные особенности системного подхода управления рис ками организаций;

- изучить возможность формирования системы риск-менеджмента, являю щейся базисной для построения частных систем управления рисками в организа циях реального сектора экономики;

- определить ключевые элементы, образующие базисную систему риск менеджмента организаций реального сектора экономики;

- определить подходы управления операционными рисками в рамках базисной системы риск-мененджмента организаций реального сектора экономики.

Методы исследования. В процессе диссертационного исследования использовались анализ и синтез, сопоставление, обобщение, экспертные оценки, доказательство, графические и прочие методы.

Методологическими основами диссертационного исследования явились фундаментальные и прикладные разработки в области риск-менеджмента, экономической теории, управления экономическими системами, стратегического и операционного менеджмента, управления культурой организации и бизнес-процессами, а также в сфере управления человеческими ресурсами.

В качестве источников информации использовались труды отечественных и зарубежных учёных, специализирующихся в перечисленных выше отраслях науки, обзорно-аналитические и статистические материалы, опубликованные в периодической печати, и результаты исследований, проведенных международными и отечественными профессиональными ассоциациями риск-менеджмента, а также материалы и рекомендации научно-практических конференций, семинаров, академических сессий и международных форумов.

Основные результаты исследования:

- сформулированы и уточнены используемые в процессе управления рисками определения понятия «риск организации» (на основании выделения содержательных компонентов: факторы и источники риска, причины рискового события, рисковое событие и результат рискового события) и «управление рисками» с позиции системного подхода и с применением таких понятий, как «склонность к риску» и «разумная гарантия»;

- сформулированы и уточнены определения понятий «юридический риск» и «операционный риск» с целью их четкого разграничения;

- разработана многозадачная классификации рисков, позволяющая структурировать и анализировать сведения о них, изучать влияние рисков на деятельность организации и определять владельцев рисков, а также имеющая механизмы адаптации к особенностям деятельности различных организаций;

- сформулированы ключевые аспекты системного управления рисками, необходимые для проектирования базисной системы риск-менеджмента организаций реального сектора экономики;

- определены совокупности обязательных элементов базисной системы риск-менеджмента (свойства, правила, принципы, цели и задачи, нормативная база, основные организационные аспекты и комплекс взаимосвязанных процедур по управлению рисками) для организаций реального сектора экономики;

- сформулировано и уточнено понятие «операционное рисковое событие» с целью выделения рисковых событий, обусловленных операционными рисками, в процессе осуществления своей деятельности организациями реального сектора экономики;

- разработаны организационные и процедурные аспекты процесса управления операционными рисками организаций реального сектора экономики, позволяющие своевременно собирать информацию об операционных рисках и осуществлять мероприятия по управлению ими.

Достоверность полученных результатов диссертационной работы основывается: на изучении практики риск-менеджмента различных организаций и анализе функционирования и особенностей развития основных аспектов систем управления рисками, а также на основании проведенных современных исследованиях ведущими аналитическими организациями и ассоциациями по управлению рисками и на предлагаемых ими подходах по вопросу проектирования системы риск-менеджмента при учете связи данной системы со стратегическим и операционным менеджментом в рамках одной организации.

Научная новизна полученных результатов состоит в следующем:

- выявлены и структурированы классификационные совокупности рисков, основанные на отнесении рисков к группам в зависимости от степени влияния на них внутренних и внешних факторов и позволяющие определять наиболее рисковые направления деятельности организации и центры ответственности за управление рисками;

- предложено для систематизации и типизации процессов риск-менеджмента организаций реального сектора экономики понятие «базисная система риск-менеджмента» и сформулировано его определение;

- определена и сформулирована соответствующая требованиям адаптивности и инвариантности концепция базисной системы риск-менеджмента, ориентированная на организации различной отраслевой принадлежности реального сектора экономики;

- разработан подход к оценке эффективности функционирования базисной системы риск-менеджмента, основанный на учете не только затрат по управлению рисками, точности выявления рисков и их последствий, но и экономического эффекта от риск-мененджмента;

- предложен единый порядок управления операционными рисками, интегрированный в базисную систему риск-менеджмента организаций реального сектора экономики;

- предложены необходимые для осуществления процесса управления операционными рисками классификации факторов и источников операционных рисков, операционных рисковых событий и потерь в рамках порядка управления операционными рисками организаций реального сектора экономики.

Теоретическая значимость диссертационного исследования заключается в разработке новых теоретических построений и методических рекомендаций по ведению системного риск-менеджмента в организациях, в частности предложена концепция базисной системы риск-менеджмента, которая может быть использована как основа для дальнейших научно-теоретических и практических исследований. Дальнейшее совершенствование этой концепции может быть связано с углубленной разработкой теоретических и методических положений, например по управлению конкретными видами или группами рисков. Рассматриваемые положения диссертационной работы актуальны при проведении научных исследований в рамках рассматриваемых проблем.

Практическая ценность полученных результатов состоит в том, что выводы и обобщения, полученные в результате исследования, могут послужить практической основой при анализе и оценке рисков системного риск-менеджмента.

Предложенная базисная система риск-менеджмента может быть использована организациями реального сектора экономики для создания своих частных систем управления рисками. Результаты диссертационного исследования могут представлять интерес для преподавателей вузов и использоваться в учебном процессе.

Апробация результатов исследования. Основные результаты диссертационного исследования были изложены в докладах и сообщениях: научно-практической конференции «Современные проблемы и перспективы развития казначейского исполнения бюджетов» (Хабаровск, ТОГУ, 2007), Всероссийской научно-практической конференции «Научно-технические проблемы транспорта, промышленности и образования» (Хабаровск, ДВГУПС, 2008), Шестой Международной научно-практической конференции «Управление в социальных и экономических системах» (Пенза, РИО ПГСХА, 2008), Первой Всероссийской научно-практической конференции «Менеджмент и маркетинг: современные тенденции развития теории и практики» (Москва, РУДН, 2008), Седьмой Всероссийской научно-практической конференции «Экономика, управление, общество: история и современность» (Хабаровск, ДВАГС, 2009).

Публикации. По теме диссертационного исследования опубликовано 8 печатных работ, общим авторским объёмом 2,8 п.л., в том числе - 3 статьи в журналах перечня ВАК России.

Структура и объем диссертации. Диссертация состоит из введения, трех глав, заключения, приложения и библиографического списка. Основное содержание изложено на 151 странице машинописного текста, включая 18 таблиц, 19 рисунков и 2 приложения. Библиографический список включает 154 наименования на русском и английском языках.

Структура диссертационной работы

Главы Разделы

Введение

1. Теоретико-методические основы риск-менеджмента 1.1. Риски: сущность и структурные компоненты 1.2. Многозадачная классификация рисков 1.3. Обоснование системного подхода к управлению рисками

2. Формирование ба-зисной системы риск-менеджмента 2.1. Основополагающая плоскость базисной системы риск-менеджмента 2.2. Организационная плоскость базисной системы риск-менеджмента 2.3. Процедурная плоскость базисной системы риск-менеджмента 2.4. Нормативная плоскость базисной системы риск-менеджмента

3. Порядок управления операционными рисками в рамках базисной системы риск-менеджмента 3.1. Основополагающие аспекты управления операционными рисками 3.2. Организационные аспекты управления операционными рисками 3.3. Процедурные аспекты управления операционными рисками

Заключение Приложения Библиографический список

ОСНОВНОЕ СОДЕРЖАНИЕ РАБОТЫ

Во введении обоснована актуальность темы диссертационного исследовани указана степень её научной разработанности, определены объект, предмет, цель задачи, сформулированы результаты и научная новизна, теоретическая и практи ческая значимость результатов исследования.

В первой главе установлены причины различного восприятия рисков и о новные содержательные компоненты риска, в соответствии с которыми сформ лировано уточненное определение категории «риск организации». Предложен н вый подход к классификации рисков организации и использованию её в качеств инструмента оценки бизнес-процессов и центров ответственности внутри органи зации. Обоснована необходимость системного управления рисками, как боле эффективного инструмента по сравнению с фрагментарным подходом управл ния, и сформирована авторская концепция базисной системы риск-менеджмент как универсальная основа для построения частных систем управления рисками.

У исследователей категории «риск» нет единого мнения относительно ег сущности и определения. Чаще всего «риск» отождествляют с возможностью, в роятностью, угрозой, событием или деятельностью. С целью формулировани уточненного определения категории «риск организации», необходимого для дал нейшего применения в исследовании, нами рассмотрены наиболее существенны обстоятельства, влияющие на понимание сущности риска людьми: 1) различно восприятие рисков людьми, зависящее от комплекса причин (временные разрывь искаженные данные, прикладное назначение используемой информации, ограни ченность или преувеличенность информации, склонность к риску); 2) смешени категорий «риск» и «неопределенность»; 3) неразграничение категорий «вероя ность» и «возможность» при характеристике риска; 4) неучет всех особенносте" при определении характера последствий реализации рисков; 5) выделение основ ных содержательных компонентов риска: факторы и источники риска, причин рискового события, рисковое событие и результат рискового события. Проанали зировав эти обстоятельства, мы пришли к выводу, что под риском организаци необходимо понимать оцененную вероятность или возможность свершения рис кового события, возникающего в результате воздействия одной или нескольки причин на источник риска, и влияние свершившегося рискового события на дос тижение определенных целей в рамках существующих внешних и внутренни факторов.

Современную организацию сопровождают не менее четырехсот частных рис ков, которые с целью систематизации принято классифицировать. Нами, в соот ветствии с задачами исследования, разработана классификация рисков, являю щаяся по сути своей многозадачным инструментом.

В основу авторской многозадачной классификации положено существующе деление рисков по видам как наиболее часто применяемое на практике и вклю чающее в себя пять основных видов рисков: стратегический, финансовый, юриди ческий, операционный и репутационный. При этом в исследовании уточнены оп

ределения юридического и операционного рисков с целью их четкого разграничения. По мнению автора, под юридическим риском следует понимать риск возникновения убытков, обусловленных неблагоприятным для организации применением норм действующего законодательства. Под операционным риском необходимо понимать риск прямых или косвенных потерь в результате неправильного действия или прекращения выполнения внутренних операционных процессов, неправильного поведения людей, нестабильного функционирования систем, а также неблагоприятных внешних событий, за исключением неблагоприятного для организации применения норм действующего законодательства.

Лицо или орган управления, которые в силу своих полномочий и должностных обязанностей могут и должны принимать решения и нести ответственность за управление конкретным риском, являются владельцами рисков. По мнению автора исследования, в организации можно выделить следующие основные группы владельцев рисков: собственники, топ-менеджмент, внутренние аудиторы, подразделение риск-мененджмента, а также прочие структурные подразделения.

В качестве эндогенных источников рисков, несущих в себе угрозы и положительные возможности, в исследовании рассмотрены бизнес-процессы, классифицированные с позиции максимальной универсальности, то есть применимости для различных организаций, и объединенные в следующие группы: 1) основные -создают продукт или услугу, приносящие доход; 2) развития - совершенствуют и развивают организацию; 3) управления - управляют конкретными объектами в организации; 4) обеспечивающие - поддерживают инфраструктуру организации.

Посредством анализа взаимосвязей основных видов рисков, владельцев рисков и бизнес-процессов устанавливаются эндогенные риски организации, которые можно представить в виде трехмерной матрицы их классификации (рис. 1). В ячейки представленной матрицы на пересечении трех плоскостей заносятся частные эндогенные риски, относящиеся к определенному виду рисков, обусловленные соответствующим бизнес-процессом и находящиеся в непосредственном управлении владельца риска. В данные ячейки, вместо наименований рисков могут быть внесены их величины, но только в случае применения организацией количественных показателей оценок рисков. В случае применения качественных оценок рисков заносить величины не следует, поскольку это может вызвать проблемы с сопоставимостью данных показателей. В результате объединения частные эндогенные риски представляют собой совокупность, свойственную соответствующим бизнес-процессам ВрЯ(к), видам рисков С11(т) и владельцам рисков Ж)(п).

Следуя логике нашего исследования, был определен следующий перечень основных экзогенных источников рисков, воздействующих на организацию извне: политические, экономические, технологические, конкурентные, социальные и природно-экологические.

В результате совмещения экзогенных источников рисков с основными видами рисков и их владельцами образуется трехмерная матрица классификации экзогенных рисков организации (рис. 2).

Владелец риска 1Ю(т): ЯО( 1) - собственники ЯО{2) - топ-менеджмент А К0(3)- внутренние аудиторы

И0(4) - подразделение риск-менеджмента ^ЯО(5) - прочие структурные подразделения

Виды рисков CR(n): CR(1)- стратегический CR(2) - финансовый CR(3) - юридический CR(4)- операционный CR(5) - репутационный

/ Бизнес-процессы Вр(к): / Вр(1)-осповные Вр(2) - развития Вр(3) - управления Вр{4) - обеспечивающие

Рис. 1. Матрица классификации эндогенных рисков организации

Владелец риска RO(m): R0(1) -• собственники R0(2) - топ-менеджмент L R0(3) - внутренние аудиторы R0(4) - подразделение риск-мсненджмента R0(5) - прочие структурные подразделения

Виды рисков CR(n): CR( 1) - стратегический CR(2) ~ финансовый CR(3) - юридический CR(4) - операционный CR(5) - репутационный

Внесшие факторы риска F.xF(l): ExF( 1) ~ политические ExF(2) - экономические F.xF(3) - социатьные ExF(4) - технологические ExF(5) - конкурентные ExF(6) - природно-экологические

Рис. 2. Матрица классификации экзогенных рисков организации

Заполнение ячеек матрицы экзогенных рисков проводится аналогично заполнению матрицы эндогенных рисков (рис. 1). В результате получается сводная информация об экзогенных рисках организации, сгруппированных не только с позиции принадлежности к видам рисков CR(n), но и с позиции принадлежности к экзогенным источникам FR(1) и владельцам рисков RO(m).

Организация, в целях большей детализации, может по своему усмотрению выделить частные эндогенные и экзогенные источники, а также владельцев рисков в рамках групп и проанализировать их более детально для определения наиболее рисковых мест своей деятельности и анализа зон ответственности.

Рассмотрев основные виды рисков организации, эндогенные и экзогенные источники, обусловливающие данные риски, а также владельцев рисков автором получена многозадачная классификация рисков для различных организаций, в которой предусмотрены механизмы, позволяющие дорабатывать ее в соответствии с особенностями деятельности конкретной организации. Многозадачная классификация рисков позволяет конкретизировать объект управления, определить воздействие рисков на бизнес-процессы организации, наиболее агрессивные факторы внешней среды, общую величину рисков организации, а также определить списки и величину рисков, находящихся под управлением владельцев рисков.

Опираясь на анализ более чем тридцати пяти различных понятий «управления рисками» или «риск-менеджмента», сделан вывод, что управление рисками или риск-менеджмент должен обладать следующими ключевыми особенностями: осуществляться в рамках единой системы, использоваться при формировании и корректировке стратегии организации, сопровождать управленческие решения на всех уровнях менеджмента, способствовать достижению целей всех уровней и категорий, существовать в рамках внешних и внутренних ограничений, включая склонность к риску, давать разумную гарантию достижения каких-либо результатов, включать в себя процессы, осуществляемые людьми, не превалируя над общей системой менеджмента организации. В соответствии с указанными особенностями считаем, что под управлением рисками, или риск-менеджментом организации, следует понимать экономически обоснованный процесс управления рисками, осуществляемый в рамках единой системы всеми сотрудниками, начиная от формирования стратегии и заканчивая принятием решений на каждом уровне управления организации. Процесс должен создавать разумную гарантию достижения целей и задач организации в рамках заданного уровня склонности к риску.

Процесс управления рисками наиболее эффективен, если осуществляется в рамках единой системы риск-менеджмента. Наиболее важной составляющей диссертационного исследования является формализация единого комплекса подходов к управлению рисками, выраженного в виде базисной системы риск-менеджмента (далее - БСРМ), которая сможет функционировать в организациях реального сектора экономики вне зависимости от их отраслевой принадлежности, более того, в случае необходимости, она будет иметь механизмы адаптации к специфике своей деятельности. Для этого БСРМ должна отвечать требованиям инвариантности и адаптивности и основываться на ключевых аспектах, с помощью которых можно управлять рисками организации (табл. 1). Ключевые аспекты представляют собой основные системообразующие направления, которые нуждаются в дополнительной проработке при проектировании БСРМ.

Таблица 1

Ключевые аспекты управления рисками организации

Ключевые аспекты Назначение

Основополагающие Рисками управляют для достижения целей всех уровней управления. Внедрение системы риск-менеджмента осуществляется в силу добровольной осознанной необходимости

Процедурные Процедуры осуществляются на постоянной основе с применением максимальной автоматизации

Нормативные Единая база хранения четких формализованных правил управления рисками

Организационные Управление рисками осуществляет каждый сотрудник или подразделение в рамках их компетенций

Как видим, в нашей трактовке БСРМ представляет собой совокупность обязательных основополагающих, организационных, процедурных и нормативных аспектов управления рисками, которые, в случае необходимости, могут быть адаптированы к особенностям организаций реального сектора экономики для целей построения частных систем риск-менеджмента.

Во второй главе проанализированы теория и практика построения систем риск-мененджмента с целью определения обязательных элементов, необходимых для создания эффективной системы риск-менеджмента. Выявленные элементы рассмотрены с позиции соответствия ключевым аспектам управления рисками организации (табл. 1) и возможности включения их в базисную систему риск-менеджмента. Изложены следующие основополагающие аспекты БСРМ, определенные нами:

1. Свойства: целостность, комплексность, способность к интеграции новых элементов, многофункциональность и универсальность, модульность, иерархичность, эмерджентность, гибкость и адаптивность, адекватность, эффективность, синергичность и неаддитивность.

2. Цели и задачи. Полагаем, что основной целью БСРМ является создание разумной гарантии достижения целей и задач на всех уровнях управления организацией, а также обоснованности тех или иных решений в вопросах, касающихся управления рисками. Кроме того, это может быть связано с такими причинами внедрения: дополнительная эмиссия ценных бумаг и/или требования регулирующих органов, увеличение стоимости организации, обеспечение достижения стратегических целей, получение рейтинга специальных рейтинговых агентств, достижение финансовых целей. К задачам, посредством реализации которых достигается основная цель БСРМ, относятся: снижение уровня неопределенности персонала и уровня неопределенности деятельности организации, обнаружение и использование возможностей улучшения деятельности, разумное расходование средств, повышение качества информации для принятия решений, улучшение взаимоотношений с заинтересованными лицами, рост деловой репутации, долгосрочная поддержка руководством организации.

3. Принципы и правила. Управление рисками будет эффективным только в том случае, если организация будет руководствоваться следующими принципами БСРМ: 1) соответствовать стратегии развития организации; 2) сопровождать ре-

ения на всех уровнях управления; 3) способствовать достижению целей всех ровней и категорий; 4) существовать в рамках внешних (законодательные, конъ-нктурные и исполнения обязательств перед внешними контрагентами) и внут-енних (институциональные, бюджетные, информационные, склонность к риску) граничений; 5) создавать разумную гарантию достижения каких-либо результа-юв; 6) заниматься управлением всей совокупностью рисков, причем без исключе-ий, сопутствующих деятельности организации; 7) не превалировать над общей истемой менеджмента организации.

В рамках БСРМ действуют следующие правила: 1) нельзя рисковать многим ади малого; 2) всегда существует вероятность нескольких решений проблемы; 3) 1равлять рисками, которые действительно угрожают достижению поставленных елей и задач; 4) пересматривать на регулярной основе риски со средним уровнем ^розы; 5) обращать внимание на риски с низким уровнем угрозы только на пе-иодической основе. Организация, с учетом требования адаптивности БСРМ, праве дополнительно устанавливать свои собственные правила, которые должны е противоречить названным выше.

Далее были представлены организационные аспекты БСРМ: определены внут-енние заинтересованные лица, в том числе основные подразделения и специали-ты, принимающие участие в управлении рисками организации, установлены ме-анизмы создания культуры риска как одного из ключевых элементов эффектив-ой системы их управления.

Полагаем, что подразделение по управлению рисками должно быть ведущим одразделением в процессе риск-менеджмента организации и состоять из: 1) руко-одителя, организующего и контролирующего деятельность своего подразделения; ) специалиста по организации процедур измерения рисков, занимающегося созда-ием математических моделей измерения рисков; 3) специалиста по ГГ-поддержке СРМ, отвечающего за работу ГГ-системы, поддерживающей процедуры управления рисками, а также администрирующего риски информационной безопасности; ) специалиста по организации процедур управления рисками, занимающегося раз-аботкой и мониторингом мероприятий по управлению рисками организации. В зависимости от масштабов деятельности организации число сотрудников подраз-еления по управлению рисками может изменяться как в большую сторону путем введения новых должностей сотрудников, так и в сторону уменьшения посредством объединения функциональных обязанностей нескольких специалистов на одном фактическом исполнителе.

Подразделение по управлению рисками должно осуществлять следующее: разрабатывать общие программы управления рисками и положения стратегии организации в области управления рисками; реализовывать программы управления рисками на стратегическом и операционном уровне; разрабатывать систему управления рисками и ее организационную структуру; проводить мониторинг эффективности реализации программы управления рисками; координировать взаимодействие различных структурных подразделений организации по вопросам

управления рисками; разрабатывать программы снижения внеплановых потерь мероприятия, направленные на поддержание непрерывности бизнес-процессо готовить отчеты для внутренних пользователей и внешних контрагентов.

В процессе риск-менеджмента, кроме подразделения по управлению рискам участвуют другие внутренние заинтересованные лица: 1) собственники или и представители, ответственные за выработку общей стратегии развития организ ции и за создание соответствующего климата, а также за формирование основны принципов эффективного управления рисками; 2) топ-менеджеры, обеспечиваю щие долгосрочную поддержку внедрения и обеспечения работоспособност БСРМ; 3) специалисты всех структурных подразделений, занимающиеся каждо дневной реализацией мероприятий по управлению рисками; 4) подразделени внутреннего аудита, участвующее в постановке системы управления рисками по средством проведения и изменения системы внутренних проверок.

Степень осознания менеджментом потребности в необходимости эффективно го управления рисками организации характеризует культуру риска. В ходе иссле дования было установлено, что культура риска представляет собой комплекс ус тановок восприятия, оценок и действий, характеризующих отношение сотрудни ков организации к рискам в каждодневной деятельности. Необходимо отметит что у организации нет культуры риска в следующих случаях: если сотрудник которые приняли рискованные решения, были уволены вследствие этого; руково дство организации категорически не приемлет принятие рискованных решена сотрудниками на местах; организация следует правилу сохранения одной и той ж позиции в отношении рисков, независимо от сложившихся обстоятельств. Из это го следует, что уровень склонности к риску сотрудников организации напрям} зависит от культуры риска.

Культура риска, с одной стороны, напрямую зависит от людей, принимающи участие в процессе управления рисками, а с другой - она сама задает для даннь людей модели поведения и восприятия угроз и возможностей.

Исходя из этого, культура риска и люди являются одновременно объектами субъектами управления по отношению друг к другу. Существуют пять основны характеристик сильной культуры риска: 1) лидерство и стратегия; 2) ответствен ность и система поощрения; 3) люди и коммуникации; 4) риск-менеджмент и ин фраструктура; 5) принципы культуры управления рисками.

Из вышеизложенного можно сделать заключение, что без культуры риск процессы БСРМ будут менее эффективны.

Комплекс процедур, состоящий из выявления, измерения и оценки рисков ор ганизации, разработки и реализации мероприятий по управлению ими, а также ] мониторинга и управления информацией о них, представляет собой обязательны процедуры БСРМ. Для выявления, измерения и оценки рисков необходимо ис пользовать максимально полный комплекс внутренних и внешних источнико информации, основные группы которых состоят из опросных листов, инспекций экспертиз, финансовой и аналитической документации, карт потоков, структур ных схем и прочих источников.

В ходе исследования предложены подходы к идентификации рисков для каж-ой группы рисков многозадачной классификации: 1) стратегическим рискам -сценарный анализ, 8\УОТ-анализ; 2) финансовым рискам - анализ факторов, -лияющих на финансовые показатели организации; 3) операционным рискам -ассмотрение операций, начиная с самых важных до незначительных; ) репутационным рискам - сценарный анализ, метод дерева решений; 5) юридическим рискам - анализ действующего законодательства, сценарный анализ; 6) рискам основных и обеспечивающих бизнес-процессов - HAZOP, БТА, БМЕА методы; 7) рискам бизнес-процессов управления и развития - метод силового поя, метод планирования непрерывности деятельности; 8) рискам, возникающим под воздействием внешних факторов - РЕЗТЬЕ-анализ, 5\\ЮТ-анализ.

Методы измерения рисков, применяемые в рамках БСРМ, можно подразде-ить на две категории: 1) статистические, предполагающие присвоение значений вероятности и последствий на основании данных статистики; 2) экспертные, о есть присвоение значений возможности или вероятности и последствий на основании мнения специалистов. На первом этапе внедрения БСРМ основными методами будут являться экспертные, которые впоследствии могут быть заменены на статистические. Результатом измерения рисков станут качественные, полуколичественные и количественные показатели вероятности рисковых событий и их последствий.

Анализ практики управления рисками показал, что большинство отечественных организаций на текущий момент измеряют свои риски только качественно и лишь немногие - количественно, прежде всего потому, что российские компании испытывают нехватку общедоступных методик их количественного измерения.

В диссертационном исследовании предложены варианты измерения рисков с учетом видов многозадачной классификации: 1) стратегические риски, связанные с развитием и управлением, могут быть измерены количественно. К рискам, измерение которых количественными методами может представляться проблематичным в силу недостаточного объема информации, необходимо применять методы экспертной оценки с качественными показателями, для последующего перевода качественных измерений в количественные, если были применены количественные измерения для прочих видов рисков; 2) финансовые риски, при оценке вероятности и последствий их реализации вследствие известных причин и факторов их вызывающих, можно посчитать количественно; 3) операционные риски чаще всего измеряют количественно при достаточном объеме необходимых данных за прошедшие периоды; 4) репутационные риски принято измерять качественно в силу уникальности каждого рискового события, хотя в настоящее время уже существуют методики по количественной оценке этих рисков, если акции организаций котируются на фондовых площадках; 5) юридические риски на первоначальном этапе анализа более точно измеряются качественными показателями. Однако можно провести количественную оценку юридических рисков организации, если учесть сведения открытых информационных ресурсов по судебным практикам, позволяющим прогнозировать принятие решения органов власти в спорных ситуациях.

Процедура оценки рисков используется для принятия решений о значимости рисков и устанавливается путем сравнения проведенного расчета рисков с определенными критериями, например с себестоимостью продукции, регулятивными требованиями, социально-экономическими вопросами, экологическими аспектами и т.д. Критерии, переведенные в денежное выражение, принято называть склонностью организации к риску или толерантностью к риску. Величина склонности к риску выражается в виде процента от: 1) капитализации (стоимости организации); 2) доли стоимости чистых активов; 3) вида прибыли; 4) конкретного финансового значения.

Определение величины склонности к риску позволяет: 1) выявлять приоритетные риски; 2) установить понимание каждым сотрудником организации, какие риски организация готова принять; 3) повышать восприимчивость каждого сотрудника к тем рискам, которые считаются неприемлемыми. Склонность к риску принято изображать графически в виде линии на карте рисков, которая является одним из основных нормативных документов БСРМ.

Следующей процедурой БСРМ является разработка и реализация мероприятий по управлению рисками. В настоящее время мировая практика имеет широкий спектр приемов по управлению рисками, которые могут быть применены в рамках БСРМ: 1) уклонение от рисков, которое предусматривает отказ от осуществления операций, продолжения отношений с партнерами и др.; 2) сокращение рисков, направленное на уменьшение возможности наступления рисковых событий, либо на снижение их последствий; 3) перераспределение рисков, включающее в себя страхование, трансферт и хеджирование; 4) принятие риска, которое предусматривает принятие организацией на себя последствий от наступления рискового события.

В ходе исследования было установлено, что выбор того или иного приема управления рисками должен строиться на сравнительном анализе выгод и издержек всех выявленных вариантов управления, с учетом следующих необходимых условий: 1) стоимость управления рисками должна быть соразмерной получаемым выгодам; 2) в расчет должны приниматься все прямые и косвенные затраты и выгоды, при этом должны учитываться как материальные, так и нематериальные аспекты; 3) выгоды, получаемые в результате управления рисками, имеют различный уровень важности; 4) сравнительный анализ материальных и нематериальных издержек и выгод не может быть произведен только средствами количественного анализа; 5) издержки и выгоды управления рисками проявляются в разные периоды времени; 6) управление одними рисками может создать новые риски, которые должны быть идентифицированы, оценены, стать объектом управления и мониторинга; 7) применение того или иного варианта управления должно согласовываться с общими целями и задачами организации.

Следующим процедурным аспектом БСРМ является мониторинг, который обеспечивает гибкость и адаптивность управления рисками, а также динамический характер этого процесса. Проведение мониторинга на регулярной основе позволяет выявлять новые угрозы и возможности, а также различные изменения в деятельности организации, влияющие на БСРМ.

Полагаем, что после завершения процедуры мониторинга периодически необходимо проверять эффективность работы БСРМ. Эта проверка должна состоять из следующих этапов:

1) определение эффективности мероприятий по управлению рисками в рамках БСРМ, при этом применяются следующие неравенства:

а) А/?.Г > АКР > ЕхР > ЕхР - мероприятия по управлению эффективны;

б) АЯР > ЛИР > ЕхР > ЕхР или АЯР > ЕхР > АИР > ЕхР - мероприятия по управлению относительно эффективны и требуют проведения дополнительного анализа причин отклонения;

в) ЕхР > АИР - мероприятия по управлению неэффективны.

Здесь ЕхР - сумма затрат, которые были изначально запланированы на управление реализовавшимися рисками; ЕхР - сумма фактически понесенных затрат на управление реализовавшимися рисками; АИР - сумма изменений величин реализовавшихся рисков, которую было изначально запланировано получить после осуществления мероприятий по управлению ими; Л/?/7 - сумма фактических изменений величин реализовавшихся рисков в результате управления ими.

2) оценка качества анализа рисков по следующим направлениям:

• показатель точности выявления рисков ((¿А) вычисляется, %, по формуле:

СМ = —100 п

где т- количество предварительно выявленных реализовавшихся частных рисков; п - количество фактически реализовавшихся частных рисков.

Значение ()А менее 100 % говорит о том, что не все реализовавшиеся риски были своевременно выявлены, а также о необходимости усиления процедуры выявления рисков. Положительная динамика показателя ()А свидетельствует о росте качества процедуры выявления рисков;

• показатель точности прогноза величины последствий реализации рисковых событий (ИА) определяется по формуле:

гА

]=1 т '

где т - количество предварительно выявленных реализовавшихся частных рисков; у - порядковый номер предварительно выявленного реализовавшегося частного риска; гА] - показатель точности прогноза величины последствий рискового события предварительно выявленного частного у'-го риска, вычисляемый по формуле:

гА, =-!-' гР] '

где гР) - фактическая величина последствий реализации рискового события частного у'-го риска; гР) - плановая величина последствий реализации рискового события частного у'-го риска.

Показатель ЛА может принимать одно из трех возможных значений: 1) есл НА > 1, то совокупная величина последствий реализации рисков была недооцене на; 2) если ИА = 7, то совокупная величина последствий реализации рисков был оценена верно; 3) если ЯА < 1, то совокупная величина последствий реализаци рисков была переоценена;

• показатель точности прогноза стоимости мероприятий по управлению рис ками (ЕхА) рассчитывается по формуле:

т ехА

ЕхА=

]=1 т •

где т - количество предварительно выявленных реализовавшихся частных рис ков; у - порядковый номер предварительно выявленного реализовавшегося частного риска; ехА] - величина стоимости мероприятий по управлению частны у'-м риском, вычисляемая по формуле:

ех/7,

ехА, =-

] ехР] '

где ех¥, - фактическая величина стоимости мероприятий по управлению частны\ у-м риском; ехР, - плановая величина стоимости мероприятий по управлению ча стным _/-м риском.

Показатель ЕхА может принимать одно из возможных значений: 1) если ЕхА > 1 то совокупная величина стоимости мероприятий по управлению рисками был недооценена либо было произведено излишнее финансирование; 2) если ЕхА = I то совокупная величина стоимости мероприятий по управлению рисками был оценена верно; 3) если ЕхА < 1, то совокупная величина стоимости мероприятий по управлению рисками была переоценена, либо произошло недофинансирование.

Все полученные показатели эффективности управления рисками в рамк; БСРМ должны быть представлены уполномоченному органу для принятия им окончательного решения об эффективности риск-менеджмента в организации, при этом качество управления нереализовавшимися рисками не оценивается.

Последней обязательной процедурой, необходимой для работы БСРМ, является управление информацией. Основная задача этой процедуры - обеспечить владельцев рисков всей необходимой им информацией на любом этапе процесса управления рисками. При этом информация должна быть значимой, полной, достоверной, своевременной, понятной, релевантной, сопоставимой и эффективной в части затрат на обработку и передачу.

Опираясь на теоретические и практические исследования, а также на основополагающие, организационные и процедурные аспекты, нами были проработаны нормативные аспекты БСРМ. В частности, определены внутренние нормативные документы, необходимые для внедрения и функционирования БСРМ как элемента общей системы менеджмента организации. Даны рекомендации не только по разработке и утверждению указанных документов, но и раскрытию в них информации для целей их соответствия существующим международным стандартам по управлению рисками.

По нашему мнению, для эффективной работы БСРМ должны быть разработа-ы и утверждены такие внутренние нормативные документы, как:

1. Политика по управлению рисками, которая представляет собой общий кон-ептуальный документ, содержащий общие подходы и принципы управления исками, а также закрепляющий основные положения культуры риска.

2. Стратегия в области управления рисками, которая состоит из комплекса на-равлений и способов использования средств, взаимосвязанных принципов и ме-одов, направленных на достижение поставленных целей. Основной целью Стра-егии в области управления рисками является внедрение в организации эффек-ивного механизма идентификации, оценки и контроля за рисками. Стратегия в амках БСРМ должна включать в себя основные подходы к организации управле-ия группами и частными рисками.

3. Карточка описания риска, содержащей строго определенную информацию наименование риска, основные структурные элементы риска, описание риска, лассификационная группа, заинтересованные лица, количественное/качествен-ое определение риска; данные о потерях; допустимость и приемлемость риска), олученную в ходе качественного и количественного анализа рисков.

4. Отчет о рисках для внутренних пользователей, разработанный нами в соот--етствии с требованиями стандартов FERMA и ISO 31000 в двух формах: 1) внутренний отчет о рисках (упрощенный), состоящий из номера на легенде, на-

менования и описания риска, вероятности и ущерба; 2) внутренний отчет о рисах (расширенный), включающий номер на легенде, наименование риска, возможные мероприятия по управлению риском и их ориентировочную стоимость, j :кущее и остаточное после мероприятий значение риска, изменение математического ожидания и отношение изменения к стоимости мероприятий.

5. Карта рисков, которая содержит информацию о вероятности и последствиях каждого частного риска, а также позволяет проводить быстрое и удобное сопос-

1вление величины рисков со склонностью к рискам всей организации.

В третьей главе в рамках исследования представлен разработанный нами порядок управления операционными рисками (ПУОР) в соответствии с положениями БСРМ. В ПУОР определены границы операционного риска с целью его отделения от прочих классификационных групп рисков, сформулировано понятие рискового события, классифицированы факторы и источники операционных рисков и рисковые события, а также разработаны аспекты управления операционными рисками в организациях реального сектора экономики.

В общем случае организациям проблематично создать эффективную систему управления операционными рисками по следующим причинам: 1) операционные риски трудно поддаются определению; 2) порядок сбора сведений об операционных потерях и событиях, связанных с операционным риском, либо отсутствует, либо представлен нечетко; 3) внимание в большей степени уделяется стороне риска, связанной с убытками; 4) применение математических моделей для управления операционными рисками ограничено особенностями реализации рисковых событий.

Этими причинами обусловлена разработка ПУОР, цель которого - определил основополагающие, организационные и процедурные аспекты управления опера ционными рисками и наполнить их соответствующим содержанием (рис. 3).

Основополагающие

V* <Р

^ Ор-

..........

О

I 8

: О

: 3 X

"О ?

Методы реализации мероприятий управления операционным риском

Подходы к идентификации операционного рискз

Методы измерения и оценки операционного риска

Методы организации сбора информации, используемой для оценки и мониторинга операционного риска

Процедурные

5 ^

О 5 ТЗ х

/У

Е8

1 х>

2 ш £ т

I /

Рис. 3. Основные аспекты ПУОР

Как видим (рис.3), основополагающие аспекты ПУОР включают: 1) определе ние операционных рисков и рисковых событий. Определение операционных рис ков было сформулировано в первой главе и может быть применимо в рамк; ПУОР. Полагаем, что под операционным рисковым событием следует понимат обусловленное операционным риском событие, повлекшее или способное повлеч за собой потери и произошедшее по причине ошибочности или сбоя внутренни процессов, действий людей или систем, или по причине внешних событий, за ис ключением неблагоприятного для организации применения норм действующег законодательства; 2) основные факторы и источники операционных рисков влияющие на величину и вероятность проявления операционных рисков, к кото рым относятся бизнес-процессы, системы, персонал и внешняя среда; 3) класси фикация рисковых событий, сгруппированная в зависимости от характера проявления и влияния на результат деятельности организации в рамках БСРМ и состоящая: из внутреннего мошенничества; внешнего мошенничества; нарушений, связанных с охраной труда и окружающей среды; ущерба, нанесенного материальным активам; нарушений деятельности или функционирования систем; нарушений или ошибок, связанных с выполнением операций и произошедших вследствие отношений с поставщиками; 4) формы проявления операционных рисков. Прямым результатом проявления операционного риска являются операционные потери, а именно: снижение стоимости активов, списание материальных активов, внесудебные выплаты, прочие потери.

В рамках исследования были определены следующие основные организационные аспекты ПУОР:

1. Основной целью управления операционными рисками является внедрение эффективного механизма идентификации, оценки и контроля за рисками, которые не относятся к стратегическим, финансовым, юридическим и репутационным. Цель достигается выполнением следующих задач: 1) идентификацией источников операционного риска; 2) выявлением и регулированием концентрации операционного риска в разрезе направлений деятельности, операций и подразделений; 3) осуществлением количественной оценки операционного риска, анализа и контроля в части влияния операционного риска на устойчивость и результаты деятельности; 4) выбором источников покрытия операционного риска и оценкой их достаточности; 5) разработкой, реализацией и оценкой эффективности методов нейтрализации или снижением уровня операционного риска; 6) мониторингом и контролем за величиной операционного риска, привлечением внимания руководства и подразделений организации к задачам управления и контроля за операционным риском.

2. Принципы управления операционными рисками должны совпадать с общими принципам БСРМ и дополнять их по специфичным вопросам управления, например при управлении операционными рисками должен быть предусмотрен регулярный мониторинг состава и величины операционного риска, а также связанные с ним фактические и потенциальные потери. По результатам мониторинга должна быть сформирована отчетность, обеспечивающая возможность принятия решений по управлению величиной и структурой операционного риска, с учетом прочих имеющихся у организации рисков. Отчеты о величине операционного риска должны регулярно представляться руководителям структурных подразделений, курирующим деятельность организации, руководителям и главному исполнительному органу в лице топ-менеджеров в составе отчетности о рисках.

3. Участники процедур управления операционными рисками (топ-менеджеры, подразделение внутреннего аудита, подразделение по управлению рисками, структурные подразделения, обусловливающие возникновение операционных рисков).

В рамках ПУОР сформулированы процедурные аспекты управления операционными рисками, в частности определены основные процедуры управления ими (идентификация риска, измерение риска, оценка риска и уровня контроля за ним, реализация мероприятий, мониторинг) и раскрыты их методические аспекты: 1) методы идентификации операционного риска организации, основывающиеся на базовых подходах «сверху вниз» (объектами анализа являются выявленные фактические или потенциальные рисковые события) и «снизу вверх» (объектами анализа являются отдельные факторы и источники риска, а также сферы их взаимодействия (люди, процессы, технологии)). Возможными способами идентификации могут служить: анализ централизованной базы данных о внутренних рисковых событиях, а также рисковые события сторонних организаций; опросы и консультации с представителями структурных подразделений; регулярные процедуры самооценки, проводимые в структурных подразделениях с использованием анкетирования или средств информационных технологий; 2) методы измерения и оценки, определяющие величину операционного риска и позволяющие осуществлять оценку величины средств, необходимых на покрытие данного риска. Возможны-

ми количественными методами измерения могут являться: методы, основанные н анализе волатильности доходов; параметрические методы анализа исторически, данных о рисковых событиях; сценарные методы анализа. Методами качествен ного измерения являются: индикаторы деятельности и эффективности контроля комплексные индикаторы риска, метод оценочных листов; 3) методы управлени операционными рисками, включающие в себя применение процедур внутреннег контроля и аудита бизнес-процессов; установление ограничений по срокам и объ емам операций; поддержание баланса между единоличным и коллегиальным при нятием решений; страхование операционных рисков, связанных с профессионала ной и хозяйственной деятельностью; снижение операционных рисков, связанны с бизнес-процессами, проводимыми сторонними организациями; 4) методы орга низации сбора информации, используемой для оценки и мониторинга, осуществ ляемые структурными подразделениями регулярно без временных разрывов и ос новывающиеся на идентификации рисковых событий, связанных со всеми прово димыми операциями, на основе утвержденной в организации классификации one рационных рисков в разрезе видов рисковых событий, бизнес-процессов и источ ников риска.

Итак, три группы аспектов управления операционными рисками ПУОР обеспе чат создание в организациях адекватных условий для эффективного управления one рационными рисками, что предусматривает: 1) разработку и утверждение норматив ных документов организации, регламентирующих управление операционными рис ками в рамках БСРМ; 2) практическую реализацию комплекса мероприятий п идентификации операционных рисков, организации сбора сведений о рисковых со бытиях, измерению величины операционных рисков в разрезе отдельных бизнес процессов и структурных подразделений организации и формированию соответст вующей отчетности, разработке и применению комплекса мероприятий по фактиче скому управлению рисками, а также проведению мониторинга.

По мнению автора, эффект от внедрения ПУОР, составной части БСРМ, дол жен проявиться в прозрачности бизнес-процессов, в минимизации операционны потерь, повышении ответственности персонала организации и в работе служ внутреннего контроля.

В заключении сформулированы основные выводы и результаты по исследуе мой теме.

1. Установлены основные структурные компоненты риска, посредством воздействия на которые им можно управлять. Уточнены определения понятий «рис организации» и «управление рисками».

2. Предложен новый подход к классификации рисков организации и усовершенствована методика их выявления и оценки. Предложенный подход к классификации обладает необходимым свойством универсальности, дающим возможность решать комплекс взаимосвязанных задач, включая управление рисковой нагрузкой любых частных или сгруппированных направлений деятельности организации, с учетом основных источников угроз.

3. Выявлена недостаточность теоретических и практических нормативно-методических разработок системного управления рисками отечественных организаций. В сложившейся ситуации необходима разработка концептуальных основ и це-

осгной методики управления рисками в форме базисной системы риск-енеджмента, которая может стать основой для построения частных систем управ-ения рисками вне зависимости от отраслевой принадлежности организации.

4. Сформированы и предложены теоретические основы системы управления исками деятельности организации, включающие в себя свойства, цели и задачи, также правила и принципы управления рисками, объединенные в рамках осно-ополагающих аспектов БСРМ.

5. Выявлены основные стороны и лица, принимающие участие в управлении исками организации, а также их полномочия. Установлены механизмы выявле-шя и создания культуры риска как одного из ключевых элементов эффективной истемы управления рисками.

6. Установлен комплекс процедур, состоящих из выявления, измерения и оценки исков организации, разработки и реализации мероприятий управления ими, а также юниторинга и управления информацией. Предложены методические рекомендации о вопросам осуществления данных процедур и их очередности.

7. Разработан подход к оценке эффективности функционирования базисной истемы риск-менеджмента, основанный не только на сравнении плановых и фак-ических показателей затрат по управлению рисками и эффекта от управления ми, но и на вычислении показателей качества точности выявления рисков и про-ноза по управлению ими.

8. Определены основные нормативные документы, необходимые для внед-ения и функционирования БСРМ как элемента менеджмента организации. Пред-ожены рекомендации по разработке и утверждению нормативных документов, также раскрытию в них информации в целях их соответствия существующим еждународным стандартам по управлению рисками.

9. Разработан Порядок по управлению операционными рисками для органи-аций реального сектора экономики. В рамках Порядка определены границы опе-ационного риска с целью его отделения от прочих классификационных групп,

очнено понятие «операционное рисковое событие», классифицированы факто-ы и источники операционных рисков и рисковых событий, сформулированы ос-, ювополагающие, организационные и процедурные аспекты управления операци-нными рисками.

СПИСОК ПУБЛИКАЦИЙ ПО ТЕМЕ ДИССЕРТАЦИИ

Статьи е журналах и изданиях, определенных перечнем ВАК РФ

1. Базисная система риск-менеджмента как основа построения частных систем равления рисками // Вопросы экономики и права. - 2011. - № 3. - С. 78-84. 0.7 п.л.

2. Классификация рисков как многозадачный инструмент риск-менеджмента рганизаций [Электронный ресурс] // Управление экономическими системами: лектронный журнал. - 2011. - № 6. - 0.5 п.л. URL: http://www.uecs.ru/finansi-i-

edit/item/489-2011-06-16-07-22-37 (дата обращения: 01.09.2011).

3. Стратегия в области управления операционными рисками предприятия / Российское предпринимательство. - 2009. - № 9. - С.78-84. - 0.4 п.л.

Прочие российские публикации

4. Классификация хозяйственных рисков для целей управления // Экономика, управление, общество: история и современность : материалы Седьмой Всероссийской научно-практической конференции молодых исследователей, аспирантов и соискателей. - Хабаровск: ДВАГС, 2009. - Ч. 2. - С.134-138. - 0.3 п.л.

5. Основные принципы управления рисками // Управление в социальны и экономических системах : сборник статей VI Международной научно-практической конференции. - Пенза: РИО ПГСХА, 2008. - С. 119-121. - 0.2 п.л.

6. Риски в деятельности системы Федерального казначейства // Современны проблемы и перспективы развития казначейского исполнения бюджетов : материалы научно-практической конференции. - Хабаровск: ТОГУ, 2007. - С. 158-161. - 0.2 п.л.

7. Формирование программы управления рисками в строительных организациях // Научно-технические проблемы транспорта, промышленности и образования : труды Всероссийской научной конференции. - Хабаровск: ДВГУПС, 2008. Т. 4.-С. 263-266.-0.2 п.л.

8. Формирование эффективной системы управления кадровыми рисками / Менеджмент и маркетинг: современные тенденции развития теории и практики: материалы I Всероссийской научно-практической конференции. - М. : РУДН, 2008. - С. 272-275. - 0.3 п.л.

СОКОЛОВ ДМИТРИЙ ВИКТОРОВИЧ

ТЕОРЕТИКО-МЕТОДИЧЕСКИЕ АСПЕКТЫ БАЗИСНОЙ СИСТЕМЫ РИСК-МЕНЕНДЖМЕНТА ОРГАНИЗАЦИЙ РЕАЛЬНОГО СЕКТОРА ЭКОНОМИКИ

АВТОРЕФЕРАТ

диссертации на соискание ученой степени кандидата экономических наук

Подписано в печать 18.118.2011. Уч.-изд. л. 1,5. Усл. печ. л. 1,4. Зак. 332. Тираж 100 экз.

Издательство ДВГУПС 680021, г. Хабаровск, ул. Серышева, 47.

Диссертация: содержание автор диссертационного исследования: кандидата экономических наук, Соколов, Дмитрий Викторович

ВВЕДЕНИЕ.

1. ТЕОРЕТИКО-МЕТОДИЧЕСКИЕ ОСНОВЫ

РИСК-МЕНЕДЖМЕНТА.

1.1 Риски: сущность и структурные компоненты.

1.2 Многозадачная классификация рисков.

1.3 Обоснование системного подхода к управлению рисками.

2. ФОРМИРОВАНИЕ БАЗИСНОЙ СИСТЕМЫ

РИСК-МЕНЕДЖМЕНТА.

2.1 Основополагающая плоскость базисной системы риск-менеджмента.

2.2 Организационная плоскость базисной системы риск-менеджмента.

2.3 Процедурная плоскость базисной системы риск-менеджмента.

2.4 Нормативная плоскость базисной системы риск-менеджмента.

3. ПОРЯДОК УПРАВЛЕНИЯ ОПЕРАЦИОННЫМИ РИСКАМИ В РАМКАХ БАЗИСНОЙ СИСТЕМЫ РИСК-МЕНЕДЖМЕНТА.

3.1 Основополагающие аспекты управления операционными рисками.

3.2 Организационные аспекты управления операционными рисками.

3.3 Процедурные аспекты управления операционными рисками.

Диссертация: введение по экономике, на тему "Теоретико-методические аспекты базисной системы риск-менеджмента организаций реального сектора экономики"

Актуальность диссертационного исследования. Социальная и экономическая обстановка в России примерно в два раза более напряженная, чем в странах западной Европы и США, что подтверждается результатами исследований, проведенных в последние годы международными страховыми и консалтинговыми компаниями в области управления рисками, такими, как March, Maplecroft, AIG и др. Как следствие, ведение деятельности в России сопряжено с множеством проблем, среди которых одной из наиболее сложных и актуальных является проблема управления рисками, некомпетентность в сфере которой делает отечественные организации уязвимыми перед конкурентами и глобальными угрозами, включая кризисы и катастрофы. Устойчивое и успешное развитие организации напрямую зависит от управления рисками. Зарубежный опыт показывает, что риск-менеджмент является действенным и эффективным инструментом управления. В России риск-менеджмент только начинает получать свое развитие и отечественным организациям (за редким исключением) еще предстоит научиться управлять рисками, чтобы избежать возможных потерь.

Как показывает практика, необходимо управлять не отдельными рисками, а всем их комплексом, а это можно сделать только внедрением системы риск-менеджмента, поскольку именно системное управление рисками позволяет наиболее эффективно оптимизировать набор рисков, принимаемых организацией на себя для достижения своих целей.

Подавляющее большинство отечественных организаций не занимаются системным управлением рисками из-за отсутствия полноценной методологии управления ими, которая должна учитывать специфику функционирования и развития деятельности. Необходимо заметить, что наличие немногочисленных случаев удачного внедрения и применения крупнейшими российскими организациями систем риск-менеджмента является лишь адаптацией в российских условиях зарубежного опыта, поскольку в силу объективных причин он пока еще не доступен абсолютному большинству отечественных организаций.

Из сказанного следует, что существует актуальная потребность создания базисной системы риск-менеджмента, которую организация любой отраслевой принадлежности сможет использовать как основу для создания своей частной системы управления рисками. Этим и определяется выбор автором темы диссертационного исследования и актуальность ее содержания.

Краткий обзор литературы. Теории управления рисками были посвящены работы отечественных ученых: В.М. Ахундова, И.Т. Балабанова, Т.И. Бачкаи, В.Е. Барбаумова, В.Н. Вяткина, В.А. Гамза, В.М. Гранатурова, М.В. Грачевой, Н.Г. Данилочкиной, О.Н. Дмитриева, Ю.Ю. Екатеринославского,

A.A. Колобова, Б.А. Лагоша, A.A. Лобанова, В.В. Мыльник, И.Н. Омельченко, М.А. Рогова, A.C. Саркисян, Ю.В. Сидельникова, А.И. Соболь, Е.Д. Соложенцева, В.Л. Тамбовцева, Л.Н. Тэпман, Э.В. Уткина, С.Г. Фалько, Д.А. Фролова, Н.В. Хохлова, Е.Ю. Хрусталева, A.B. Чугунова, Э.М. Чуркина, Д.Ф. Щукина и др.

Зарубежные авторы, такие как Томас Л. Бартон, П. Бернстайн, Роберт Браймер, Юджин Бригхем, Луис Гапенски, Кеннет Кац, Ф. Найт, К. Рэдхэд, Годфри Харрис, Уильям Г. Шенкир, Пол Л. Уокер рассматривают главным образом прикладные стороны проблемы управления рисками, которые применительно к практике отечественного менеджмента требуют существенной доработки, с учетом специфики ведения финансово-хозяйственной деятельности в России.

Исследования, затрагивающие в той или иной степени проблему системного управления рисками организаций, проводились отечественными и зарубежными исследователями: А.Г. Бадаловой, Антонии Д. Бери, Гарри Т. Берк, С.М. Васиным, Ф. Джорион, A.C. Корезиным, A.A. Кудрявцевым, Е.Е. Куликовой, A.A. Лобановым, Д. Реувид, Э. Холмс, Г.В. Черновой,

B.C. Шутовым.

Проведенный анализ отечественных и зарубежных источников показывает, что подавляющее большинство их посвящено рассмотрению отдельно взятых проблем риска, а ряд вопросов, связанных с построением системы управления рисками, был оставлен вне поля зрения, а именно: 1) возможно ли построить базисную систему риск-менеджмента, которая станет основой для создания частных систем управления рисками организаций реального сектора экономики; 2) какие элементы должны входить в эту базисную систему риск-менеджмента; 3) как они должны быть взаимосвязаны между собой. Все эти вопросы обусловливают необходимость проведения соответствующего исследования.

Объект исследования — общие процессы и закономерности деятельности организаций реального сектора экономики в условиях неопределенности и риска.

Предмет исследования - процессы формирования и функционирования систем риск-менеджмента организаций реального сектора экономики.

Цель диссертационного исследования состоит в обосновании и разработке теоретических положений и методических рекомендаций по формированию и развитию общих требований к базисной системе риск-менеджмента, управляющей рисками организаций реального сектора экономики различной отраслевой принадлежности.

Указанная цель исследования определила постановку следующих задач диссертационного исследования:

-изучить регламентацию процесса риск-менеджмента, осуществляемого в организациях;

- изучить известные определения понятий, относящихся к процессу управления рисками организаций, уточнить существующие определения данных понятий и сформулировать новые;

- исследовать присущие организациям реального сектора экономики риски, их сущность и свойства;

- проанализировать существующие подходы к классификации рисков организаций и изучить проблематику классифицирования;

-исследовать характерные особенности системного подхода управления рисками организаций;

- изучить возможность формирования системы риск-менеджмента, являющейся базисной для построения частных систем управления рисками в организациях реального сектора экономики;

-определить ключевые элементы, образующие базисную систему риск-менеджмента организаций реального сектора экономики; I

- определить подходы управления операционными рисками в рамках базисной системы риск-менеджмента организаций реального сектора экономики.

Методы исследования. В процессе диссертационного исследования использовались анализ и синтез, сопоставление, обобщение, экспертные оценки, доказательство, графические и прочие методы.

Методологическими основами диссертационного исследования явились фундаментальные и прикладные разработки в области риск-менеджмента, экономической теории, управления экономическими системами, стратегического и операционного менеджмента, управления культурой организации и бизнес-процессами, а также в сфере управления человеческими ресурсами.

В качестве источников информации использовались труды отечественных и зарубежных учёных, специализирующихся в перечисленных выше отраслях науки, обзорно-аналитические и статистические материалы, опубликованные в периодической печати, и результаты исследований, проведенных международными и отечественными профессиональными ассоциациями риск-менеджмента, а также материалы и рекомендации научно-практических конференций, семинаров, академических сессий и международных форумов.

Основные результаты исследования:

- сформулированы и уточнены используемые в процессе управления рисками определения понятия «риск организации» (на основании выделения содержательных компонентов: факторы и источники риска, причины рискового события, рисковое событие и результат рискового события) и «управление рисками» с позиции системного подхода и с применением таких понятий, как «склонность к риску» и «разумная гарантия»;

- сформулированы и уточнены определения понятий «юридический риск» и «операционныйриск» с целью их четкого разграничения;

- разработана многозадачная классификации рисков, позволяющая структурировать и анализировать сведения о них, изучать влияние рисков на деятельность организации и определять владельцев рисков, а также имеющая механизмы адаптации к особенностям деятельности различных организаций;

-сформулированы ключевые аспекты системного управления рисками, необходимые для проектирования базисной системы риск-менеджмента организаций реального сектора экономики;

-определены совокупности обязательных элементов базисной системы риск-менеджмента (свойства, правила, принципы, цели и задачи, нормативная база, основные организационные аспекты и комплекс взаимосвязанных процедур по управлению рисками) для организаций реального сектора экономики;

-сформулировано и уточнено понятие «операционное рисковое событие» с целью выделения рисковых событий, обусловленных операционными рисками, в процессе осуществления своей деятельности организациями реального сектора экономики;

- разработаны организационные и процедурные аспекты процесса управления операционными рисками организаций реального сектора экономики, позволяющие своевременно собирать информацию об операционных рисках и осуществлять мероприятия по управлению ими.

Достоверность полученных результатов диссертационной работы основывается: на изучении практики риск-менеджмента различных организаций и анализе функционирования и особенностей развития основных аспектов систем управления рисками, а также на основании проведенных современных исследованиях ведущими аналитическими организациями и ассоциациями по управлению рисками и на предлагаемых ими подходах по вопросу проектирования системы риск-менеджмента при учете связи данной системы со стратегическим и операционным менеджментом в рамках одной организации. ,

Научная новизна полученных результатов состоит в следующем:

-выявлены и структурированы классификационные совокупности рисков, основанные на отнесении рисков к группам в зависимости от степени влияния I на них эндогенных и экзогенных источников и позволяющие определять наиболее рисковые направления деятельности организации и центры ответственности за управление рисками;

- предложено для систематизации и типизации процессов риск-менеджмента организаций реального сектора экономики понятие «базисная система риск-менеджмента» и сформулировано его определение;

- определена и сформулирована соответствующая требованиям адаптивности и инвариантности концепция базисной системы риск-менеджмента, ориентированная на организации различной отраслевой принадлежности реального сектора экономики;

- разработан подход к оценке эффективности функционирования базисной системы риск-менеджмента, основанный на учете не только затрат по управлению рисками, точности выявления рисков и их последствий, но и экономического эффекта от риск-менеджмента;

- предложен единый порядок управления операционными рисками, интегрированный в базисную систему риск-менеджмента организаций реального сектора экономики;

- предложены необходимые для осуществления процесса управления операционными рисками классификации факторов и источников операционных рисков, операционных рисковых событий и потерь в рамках порядка управления операционными рисками организаций реального сектора экономики.

Теоретическая значимость диссертационного исследования заключается в разработке новых теоретических построений и методических рекомендаций по ведению системного риск-менеджмента в организациях, в частности предложена концепция базисной системы риск-менеджмента, которая может быть использована как основа для дальнейших научно-теоретических и практических исследований. Дальнейшее совершенствование этой концепции может быть связано с углубленной разработкой теоретических и методических положений, например по управлению конкретными видами или группами рисков. Рассматриваемые положения диссертационной работы актуальны при проведении научных исследований в рамках рассматриваемых проблем.

Практическая ценность полученных результатов состоит в том, что выводы и обобщения, полученные в результате исследования, могут послужить практической основой при анализе и оценке рисков системного риск-менеджмента. Предложенная базисная система риск-менеджмента может быть использована организациями реального сектора экономики для создания своих частных систем управления рисками. Результаты диссертационного исследования могут представлять интерес для преподавателей вузов и использоваться в учебном процессе.

Апробация результатов исследования. Основные результаты диссертационного исследования были изложены в докладах и сообщениях: научно-практической конференции «Современные проблемы и перспективы развития казначейского исполнения бюджетов» (Хабаровск, ТОГУ, 2007), Всероссийской научно-практической конференции «Научно-технические проблемы транспорта, промышленности и образования» (Хабаровск, ДВГУПС, 2008), Шестой Международной научно-практической конференции

Управление в социальных и экономических системах» (Пенза, РИО ПГСХА, 2008), Первой Всероссийской научно-практической конференции «Менеджмент и маркетинг: современные тенденции развития теории и практики» (Москва, РУДН, 2008), Седьмой Всероссийской научно-практической конференции «Экономика, управление, общество: история и современность» (Хабаровск, ДВАГС, 2009).

Публикации. По теме диссертационного исследования опубликовано 8 печатных работ, общим авторским объёмом 2,8 п.л., в том числе - 3 статьи в журналах перечня ВАК России.

Структура и объем диссертации. Диссертация состоит из введения, трех глав, заключения, приложения и библиографического списка. Основное содержание изложено на 151 странице машинописного текста, включая 18 таблиц, 19 рисунков и 2 приложения. Библиографический список включает 154 наименования на русском и английском языках.

Диссертация: заключение по теме "Экономика и управление народным хозяйством: теория управления экономическими системами; макроэкономика; экономика, организация и управление предприятиями, отраслями, комплексами; управление инновациями; региональная экономика; логистика; экономика труда", Соколов, Дмитрий Викторович

Выход I

Информация обратной связи (информация о состоянии объекта) i

Рис. 1.7. Структурная схема системы управления рисками

Зарубежные специалисты (Э. Холмс [90], D. Aloini [100], J. David Cummins [128], L. Condamin [132], J.Reuvid [136] и Paul M. Collier [140]), в отличие от отечественных, в рамках единой системы рассматривают проблему управления рисками только с точки зрения узких прикладных специализаций. Более того, модели зарубежных специалистов, как правило, опираются на методологическую базу международных стандартов в области корпоративного управления рисками, например, COSO ERM [111], FERMA [116], BSI 31000 [110], AS/NZ [144], Turnbull report [150]. По нашему мнению, главный недостаток многих стандартов заключается в их нечеткости, т.е. для их интерпретации необходима помощь внешних консультантов или привлечение на работу специалистов, уже работавших с данными стандартами. Заметим, что таких специалистов в России очень мало, поэтому зарубежные системы риск-менеджмента в нашей стране практически не применяются, хотя опыт управления рисками доказывает, что даже эпизодическое и фрагментарное управление ими позволяет повысить эффективность функционирования организации, создавать и усиливать его конкурентные преимущества [45].

Важно подчеркнуть, что на сегодняшний день отечественная и зарубежная теория и практика управления рисками представляют собой, скорее всего, собрание разрозненных, во многом фрагментарных концепций, ориентированных на выбранные авторами отдельные аспекты, тогда как целостная научная система должна включать единые теоретические и методические подходы к построению системы риск-менеджмента организации.

В России давно существует потребность в разработке единого комплекса подходов к управлению рисками в организациях реального сектора экономики. Необходимо это, прежде всего, для активизации процесса массового внедрения управления рисками в целях поддержания конкурентоспособности отечественных предприятий в борьбе не только с зарубежными компаниями, которые уже длительное время занимаются риск-менеджментом, используя для этого весь спектр возможных средств и методов, но и с прочими глобальными внешними угрозами.

Формализованно единый комплекс подходов к управлению рисками может быть выражен в виде базисной системы риск-менеджмента (далее - БСРМ), которая сможет функционировать в отечественных организациях реального сектора экономики вне зависимости от их отраслевой принадлежности и будет иметь механизмы адаптации к специфике деятельности в случае необходимости.

При создании БСРМ целесообразно использовать зарубежный опыт проектирования систем управления рисками, предварительно адаптировав его под российские особенности ведения финансово-хозяйственной деятельности организациями. Соответственно БСРМ должна отвечать двум требованиям, сформулированным нами, которые не противоречат международным стандартам в сфере риск-менеджмента (COSO ERM [111], FERMA [116], BSI 31000 [110], AS/NZ [144], Turnbull report [150]), a именно:

1) быть инвариантной, т.е. строиться на методической основе, единой для различных организаций;

2) быть адаптивной, т.е. настраиваемой под специфику каждой конкретной организации.

На основании анализа трудов С. М. Васина [16], H. Н. Громова [62], Е. Е. Куликовой [48], А. А. Лобанова [97], Э. Холмса [90], Н. В.Хохлова [91], Г. В. Черновой [93], А. С. Шапкина [94], D. Aloini [100], L. Condamin [132] и других нами установлено, что данные авторы чаще всего рассматривают основополагающие, процедурные, нормативные и организационные аспекты системы управления рисками и значительно меньше уделяют внимания другим составляющим систему элементам. А это значит, что для эффективного функционирования БСРМ её основу должны составлять указанные выше четыре ключевых аспекта (табл. 1.5).

ЗАКЛЮЧЕНИЕ

По результатам исследования проблемы создания базисной системы риск-менеджмента организаций реального сектора экономики были получены следующие результаты.

1. Определены основные причины различного восприятия людьми категории «риск». Установлены основные структурные компоненты риска, посредством воздействия на которые им можно управлять. Уточнены определения понятий «риск организации» (оцененная вероятность или возможность свершения рискового события, возникающего в результате воздействия одной или нескольких причин на источник риска, и влияние свершившегося рискового события на достижение определенных целей в рамках существующих внешних и внутренних факторов) и «управление рисками» (экономически обоснованный процесс управления рисками, осуществляемый в рамках единой системы всеми сотрудниками, начиная от формирования стратегии и заканчивая принятием решений на каждом уровне управления организации. Процесс должен создавать разумную гарантию достижения целей и задач организации в рамках заданного уровня склонности к риску).

2. Предложен новый подход к классификации рисков организации и усовершенствована методика их выявления и оценки. Для этого разграничены определения категорий «операционный риск» (риск прямых или косвенных | потерь в результате неправильного действия или прекращения выполнения внутренних операционных процессов, неправильного поведения людей, нестабильного функционирования систем, а также неблагоприятных внешних событий, за исключением неблагоприятного для организации применения норм действующего законодательства) и «юридический риск» (риск возникновения убытков, обусловленных неблагоприятным для организации применением норм действующего законодательства). Предложенный подход к классификации обладает необходимым свойством универсальности, дающим возможность решать комплекс взаимосвязанных задач, включая управление рисковой нагрузкой любых частных или сгруппированных направлений деятельности организации, с учетом основных источников угроз. Предложенная методика выявления и оценки рисков определяет, какими методами наиболее эффективно выявлять и измерять риски конкретных классификационных групп.

3. Выявлена недостаточность теоретических и практических нормативно-методических разработок системного управления рисками отечественных организаций, что выражается в отсутствии национального стандарта в сфере управления рисками. В сложившейся ситуации необходима разработка концептуальных основ и целостной методики управления рисками в форме базисной системы риск-менеджмента, представляющей собой совокупность обязательных основополагающих, организационных, процедурных и нормативных аспектов управления рисками, которые, в случае необходимости, могут быть, адаптированы к особенностям организаций реального сектора экономики для целей построения частных систем риск-менеджмента.

4. Сформированы и предложены теоретические основы системы управления рисками деятельности организации, включающие в себя свойства, цели и задачи, а также правила и принципы управления рисками - все это-объединено в рамках основополагающей плоскости БСРМ.

5. Выявлены основные стороны и лица, принимающие участие в управлении рисками деятельности организации (собственники или их представители; топ-менеджеры; специалисты всех структурных подразделений, занимающиеся каждодневной реализацией мероприятий по управлению рисками; подразделение внутреннего аудита; подразделение по управлению рисками), определены их полномочия. Предложены рекомендации, направленные на формирование подразделения по управлению рисками, а также по должностным обязанностям специалистов данного подразделения. Установлены механизмы выявления и создания культуры риска как одного из ключевых элементов эффективной системы управления рисками.

6. Установлен комплекс процедур, состоящих из выявления, измерения и оценки рисков деятельности организации, разработки и реализации мероприятий управления ими, а также мониторинга, оценки эффективности базисной системы риск-менеджмента и управления информацией. Предложены методические рекомендации по вопросам очередности и осуществления данных процедур.

7. Разработан подход к оценке эффективности функционирования базисной системы риск-менеджмента, основанный не только на сравнении плановых и фактических показателей затрат по управлению рисками и эффекта от управления ими, но и на вычислении показателей точности выявления рисков и прогноза по управлению ими.

8. Определены основные внутренние нормативные документы, необходимые для внедрения и функционирования БСРМ как элемента общей системы управления деятельностью организации. Предложены рекомендации по разработке и утверждению нормативных документов, а также раскрытию в них информации в целях их соответствия существующим международным стандартам по управлению рисками.

9. Разработан Порядок по управлению операционными рисками для организаций реального сектора экономики. В рамках Порядка определены границы операционного риска с целью его отделения от прочих классификационных групп, уточнено понятие «операционное рисковое событие» (обусловленное операционным риском событие, повлекшее или способное повлечь за собой потери и произошедшее по причине ошибочности или сбоя внутренних процессов, действий людей или систем, или по причине внешних событий, за исключением неблагоприятного для организации применения норм действующего законодательства), классифицированы факторы и источники операционных рисков и рисковых событий, сформулированы основополагающие, организационные и процедурные аспекты управления операционными рисками.

135