Управление рисками. Как больше зарабатывать и меньше терять

Редактор Ю. Быстрова

Руководитель проекта М. Шалунова

Технический редактор Н. Лисицына

Корректор В. Муратханов

Компьютерная верстка К. Свищёв

Художник обложки Ю. Гулитов

© Никонов В., 2009

© ООО «Альпина Паблишер», 2009

Все права защищены. Никакая часть электронной версии этой книги не может быть воспроизведена в какой бы то ни было форме и какими бы то ни было средствами, включая размещение в сети Интернет и в корпоративных сетях, для частного и публичного использования без письменного разрешения владельца авторских прав.

Маме…

Благодарности

В первую очередь я хочу сказать огромное спасибо Борису Дьяконову, исполнительному директору «Банка 24.ру», за множество идей, на которых основывается эта книга, а также за критику и советы.

Большое спасибо:

• Глебу Архангельскому, генеральному директору компании «Организация времени», ведущему отечественному эксперту в области управления временем, за содействие и помощь;

• Леониду Глузману, менеджеру проектов консалтинговой компании «Траектория роста» – за примеры и коррективы рукописи;

• Михаилу Ферберу за основополагающие рекомендации;

• Константину Бокареву за идеи и комментарии, которые мне очень помогли;

• Леониду Дворкину, генеральному директору компании Afnor Rus, а также

• Наталье Борисовне Ольховиковой за помощь в работе над книгой.

Работа в Америке во много сформировала мое «бизнес-мировоззрение», и я пользуюсь случаем, чтобы поблагодарить Линду и Дэвида Ройтман, а также Энтони Пэнто, вице-президента компании AXA Financial, в которой я работал.

Благодаря участию в работе Европейской экономической комиссии ООН я смог пообщаться с профессионалами международного класса, и за это отдельное спасибо генеральному директору компании Digart International Михаилу Паркани и секретарю комитета по политике в области стандартизации и технического регулирования ЕЭК ООН Сергею Кузьмину. Мне хотелось бы вспомнить Лидию Ивановну Шокину, потому что именно благодаря ей я в свое время попал в эту организацию. Мне очень жаль, что я не могу сказать это спасибо.

Большое спасибо всем клиентам и партнерам консалтинговой компании «Траектория роста», а также всем, кто участвовал в моих семинарах.

Ну и, конечно же, огромное спасибо папе, бабушке, Ирене и Жене, Юле, Семе (за очень ценные коррективы), Рене, Юре и всем моим друзьям.

Посвящается эта книга моей маме. Перечитывая каждую главу, я думал, что бы сказала мама, и старался сделать так, как, на мой взгляд, понравилось бы маме. Я очень надеюсь, что у меня получилось.

Предисловие

Риск-менеджмент – управленческая технология XXI века

Кирпич ни с того ни с сего, – внушительно перебил неизвестный, – никому и никогда на голову не свалится.

Кризис на мировых финансовых рынках, крах двух из четырех крупнейших мировых инвестиционных банков, сбои в банковской системе, а также другие подобного рода события, произошедшие в 2008 году, сделали еще более актуальными вопросы, связанные с применением технологий риск-менеджмента в управлении бизнесом. Даже в стабильной макроэкономической ситуации управление рисками бизнеса – это задача, которую руководители и собственники любой организации, вне зависимости от вида ее деятельности, объемов и местоположения, вынуждены решать ежедневно. Во все времена любой бизнес работает в условиях неопределенности, любой бизнес подвержен множеству рисков, которые, реализуясь, приводят либо к дополнительным для организации издержкам, либо к недополученной прибыли. В условиях же кризиса, когда уровень неопределенности и уровень риска в разы превышает обычный, профессионализм менеджеров и собственников в управлении рисками становится ключевым фактором, определяющим конкурентоспособность и успех компаний, а зачастую и саму возможность их выживания на рынке.

Кризис 2008 года, вне всякого сомнения, будет досконально изучен профессионалами риск-менеджмента: это событие разделит экономическую и управленческую науку на «до» и «после». Уже сейчас, к примеру, многие эксперты говорят про то, что корнем проблем компании Merrill Lynch стала их политика в области управления рисками и что решение американских властей о судьбе финансового института стало своеобразным наказанием за «недостаточно взвешенную политику риск-менеджмента». Примеры инвестиционных банков очень показательны: риск-менеджмент сам по себе не является панацеей, эта практика может быть внедрена как успешно, так и неуспешно. В условиях современной экономики необходим не просто риск-менеджмент, а профессиональный и системный риск-менеджмент на всех уровнях: от государственного до уровня частных управленческих решений.

Мне очень повезло – вся моя профессиональная жизнь была так или иначе связана с темой управления рисками, и это позволило мне с разных сторон увидеть это очень широкое и многогранное учение. Оно распространяется на все сферы нашей деятельности: от технологии принятия решения и работы на рынке ценных бумаг до страхования и организации службы внутреннего контроля, различных способов аутсорсинга и т. д.

Разрабатывая математические модели управления рисками (которые, не пугайтесь, не вошли в эту книгу!), мне хотелось сделать их максимально приближенными к жизни, поскольку идеи, которые лежат за любой, даже очень сложной моделью риск-менеджмента, чаще всего очень просты. И, чтобы их использовать, далеко не всегда требуются сложные модели. Управляя консалтинговыми проектами, я использовал эти идеи, и они, вкупе с опытом, накопленным за время консалтинговой практики, легли в основу «пошаговых инструкций» для повседневного управления рисками, которые представлены в этой книге.

Предлагаемая технология очень проста и легко применима на практике, она должна стать основой профессионального и системного управления рисками. Я желаю вам использовать ее, чтобы сделать жизнь вокруг более предсказуемой, что поможет вам достигать целей и быть максимально независимым от «непредвиденных событий» и «стечений обстоятельств», позволит вам больше зарабатывать и меньше терять.

Введение

Основные проблемы внедрения риск-менеджмента в бизнес-практику

Сегодня для внедрения риск-менеджмента в бизнес-практику накоплена серьезная теоретико-методологическая база: риск-менеджмент активно развивался на протяжении последних десятилетий. Истории банка Barings Bank, компаний Enron и WorldCom, авария на Чернобыльской АЭС, дефолт 1998 года – все это лишь несколько классических примеров из области риск-менеджмента, которые дали толчок развитию этой технологии по всему миру. Это примеры, из которых были извлечены уроки, – ведь реализации этих рисков можно было бы не допустить, если бы ими лучше управляли. Именно поэтому в свое время появился закон Сарбейнза – Оксли, различные спецификации систем управления рисками (спецификация комитета спонсирующих организаций COSO Integrated Risk Management Framework, модель Basel II), принципы корпоративного управления, стандарты по управлению риска информационной безопасности и множество других методологий.

Несмотря на развитие методологической и теоретической базы риск-менеджмента, очень многие организации сегодня сталкиваются с трудностями при внедрении этой технологии в бизнес-практику. Во многом это связано с наличием следующих проблем.

Проблема № 1: миф о том, что системный риск-менеджмент – это решение только для крупного бизнеса. Действительно, для того, чтобы выйти на любую американскую фондовую биржу, необходимо получить подтверждение соответствия закону Сарбейнза – Оксли, для чего требуется систематический риск-менеджмент. Поскольку на этих биржах котируются только крупные российские компании, они первыми внедрили системы управления рисками. Но это не означает, что управление рисками – это технология только для крупного бизнеса!

Также многие воспринимают внедрение системы риск-менеджмента как решение, стоящее по сложности в одном ряду с внедрением ERP-системы (Enterprise Resource Planning – информационная система управления ресурсами предприятия) и т. д. Однако внедрение системы управления рисками не требует таких инвестиций и не подразумевает внедрение информационной системы такой сложности. В главе 1 мы подробно обсудим мировоззренческие основы управления рисками, причины, по которым организациям необходимо внедрять риск-менеджмент в бизнес-практику, и какие выгоды можно из этого извлечь.

Проблема № 2: интуитивное, несистемное управление рисками. Многие руководители считают, что они и без дополнительных технологий видят полную картину своего бизнеса и интуитивно чувствуют риски. Действительно, профессиональные, талантливые менеджеры обладают потрясающей интуицией. Но ведь интуиция – это подсознательный просчет различных вариантов развития событий и неосознанное принятие решения. И ее можно улучшить, используя технологии управления рисками. Даже хорошая интуиция – это «стихийный» риск-менеджмент отдельно взятого человека, «переваривающего» риски в собственной голове. А осознанный риск-менеджмент – объективная корпоративная технология, не зависящая от настроения руководителя и других факторов. Более того, это тиражируемая и легко распространяемая в рамках всей организации технология.

Проблема № 3: неполное определение рисков. В разговорах менеджеров и собственников бизнеса можно часто услышать фразу «есть такой-то риск». Действительно, все менеджеры определяют риски, вне зависимости от применения технологии риск-менеджмента, но зачастую они определяют их не полностью. Если определить только событие или только влияние и не определить точки уязвимости и т. д. (все это, как мы увидим в дальнейшем, факторы, определяющие риск) – то тогда риском управлять будет очень сложно. Не определив слабые места, которые есть в нашем процессе, мы не сумеем понять, из-за чего риск может реализоваться, и, соответственно, вряд ли нам удастся уменьшить вероятность его наступления. Например, если мы не полностью формализуем реализовавшиеся риски (а любой инцидент, сбой в работе бизнеса – это реализовавшийся риск), то, скорее всего, он повторится и еще раз увеличит ваши издержки. Неполное определение рисков приводит к тому, что менеджеры еще больше запутываются. О том, каким образом полностью определять риски, рассказывается в главе 2.

Проблема № 4: «точечное» управление рисками. Любой бизнес подвержен множеству рисков (здесь нет прямой пропорциональной связи с объемом бизнеса): кредитным рискам, информационным рискам, рыночным рискам, рискам инфраструктуры, рискам, связанным с персоналом, и т. д. Естественно, что увидеть и смягчить один риск – это не значит управлять рисками. В этом случае, смягчив один риск, необходимо сразу же приниматься за борьбу с другим. Чтобы не возникло ощущение замкнутого круга, необходимо определять риски максимально полно. Если у вас будет актуальный профиль рисков бизнеса, вы будете уверены в том, что знаете, какие события могут произойти и какое влияние на вас они окажут. Даже если вы не будете иметь возможность их предотвратить, вы как минимум сможете к ним подготовиться.

Чтобы представить себе ценность профиля рисков, можно использовать следующую логику: ценность информации о каждом риске равна влиянию этого риска за вычетом инвестиций в его смягчение. Увидев риск с влиянием 1 млн долл. и смягчив его (инвестировав $100 000), вы не потеряете миллион, соответственно, такая запись в профиле рисков стоит $1 000 000 минус инвестиции в меры по смягчению риска, итого – $900 000. О том, как разрабатывать профиль рисков бизнеса, мы поговорим в главе 3.

Проблема № 5: концентрация на незначительных рисках (ошибки в расстановке приоритетов). Риски различаются не только по типу, но и по значимости для бизнеса. Один риск может иметь влияние миллион долларов, а другой – только сто тысяч. При этом у них может быть различная вероятность наступления: может показаться, что у «миллионного» вероятность настолько незначительна, что смягчать его не стоит. А потом получается, что именно он и реализовался.

Для того, чтобы понять, с какими рисками работать в первую очередь, нужно их адекватно оценивать. Методы количественной оценки рисков по большей части очень сложны и не всегда позволяют полноценно проанализировать повседневные риски. Поэтому нужно подобрать для себя методы оценки рисков, которым вы будете доверять и которые сможете реализовать. Главное, чтобы методы оценки рисков были вам понятны, – не стоит слепо верить формулам и специальным программам. Методика количественной оценки рисков представлена в главе 4.

Проблема № 6: неэффективные стратегии управления рисками. Определение рисков и их оценка – это подводная часть «айсберга» управления рисками. Очень часто, даже при системном управлении рисками, менеджеры концентрируются на их определении и количественной оценке, действиях, которые сами по себе не приносят результата. Результат управления рисками заключается в реализации стратегий, внедрении адекватных мер управления каждым отдельным риском. Эти действия направлены на сокращение издержек и недополученной прибыли, а их, к сожалению, обычно либо не определяют вообще, либо определяют неправильно, либо не реализуют на практике. Есть типовые стратегии управления рисками (принятие риска, диверсификация, хеджирование, страхование, аутсорсинг и т. д.), которые могут выступить хорошими подсказками при принятии решений. Также есть множество механизмов, которые помогают интегрировать стратегии управления рисками в общекорпоративную систему менеджмента компании. Систематически реализуя на практике стратегии управления рисками, вы обеспечите безопасность бизнеса и получите возможность непрерывно повышать уровень устойчивости, защищенности и конкурентоспособности компании. Типовые стратегии управления рисками, а также алгоритмы выбора стратегий представлены в главах 5 и 6.

Чтобы решить перечисленные проблемы, достаточно внедрить в бизнес-практику простую, пятишаговую технологию управления рисками, которая представлена в этой книге. Несмотря на то, что технология основана на сложных теоретических моделях, она абсолютна проста в применении и ориентирована на практику: в этой книге вы не найдете формул, сложных математических моделей и графиков. Эта технология предназначена в первую очередь для управления ежедневными рисками. Именно поэтому во второй части книги подробно рассматриваются технологии управления рисками при принятии решений (глава 8), методы управления стратегическими (глава 9) и операционными (глава 10). По той же причине практическое управление рисками рассматривается на примере парка развлечений (кейс, проходящий через всю книгу), риски которого должны быть понятны всем.

Риски будут всегда. И это хорошо – иначе жить было бы скучно. Иногда может показаться, что риски – это то, что от нас не зависит. Но на самом деле это не так. От того, что мы делаем, зависит очень многое. Главное – вовремя увидеть и просчитать «непредвиденные обстоятельства», понять, что мы можем сделать, чтобы все получилось так, как нам хочется. Сделать максимум, что от нас зависит, и быть готовым к любому развитию событий. Это нужно, чтобы больше зарабатывать и меньше терять в бизнесе и жизни.

Глава 1

Стратегия «больше зарабатывать, меньше терять»