Илья Евстафьев - Тотальный риск-менеджмент

• Название: Тотальный риск-менеджмент
• Автор: Илья Евстафьев
• Жанр: Управление, подбор персонала
• Год: 2008
• ISBN: 978-5-699-2592

Автор не считает риски неизбежным злом. Он предлагает с помощью внедрения продвинутого управления рисками создать в организации сбалансированную систему показателей успешности деятельности, анализировать альтернативные варианты стратегии, обосновывать управленческие решения.

Метод «Тотального риск-менеджмента» рассматривается в книге как разновидность известных методик «Тотального менеджмента качества».

В связи со значительными пробелами, существующими в стандартах, касающихся управления рисками, автор уделяет особое внимание причинно-следственной модели проявления рисков и методов управления ими.

Приведено и проанализировано с точки зрения управления рисками множество практических примеров, как общеизвестных, так и из собственного опыта автора. Даются рекомендации по формированию системы тотального риск-менеджмента в крупной компании.

Книга предназначена для топ-менеджеров и управленцев среднего звена.

---

Рис. 2.2. Модель источников риска

Источник – это некий «черный ящик», имеющий вход и выход. Для достижения своих целей источник использует некоторые ресурсы (например, процесс производства использует персонал, материалы, инструмент). Также источник испытывает на себе управляющее воздействие (например, бизнес-процесс управляется нормативной документацией, инструкциями по эксплуатации оборудования).

С помощью этой модели одинаково успешно можно изобразить и процесс, и техническую систему, и проект. Выходом процесса являются результаты, укладывающиеся в нормы, и требования к процессу. Выходом проекта является достижение целей задания на проект. Наконец, выходом технической системы является обеспечение функций, описанных в технических параметрах.

Только у идеального процесса или системы выход источника всегда соответствует требованиям к нему. Внутри любого источника в нашей реальной жизни действуют факторы, приводящие с некоторой частотой к возникновению событий, которые выводят результат за рамки, предусмотренные требованиями.

2.3. События

ГОСТ Р 51897-2002 «Менеджмент риска. Термины и определения» определяет событие следующим образом:

...

«3.1.4. Событие: возникновение специфического набора обстоятельств, при которых происходит явление».

Примечания.

1. Событие может быть определенным и неопределенным.

2. Событие может быть единичным или многократным.

3. Вероятность, связанная с событием, может быть оценена для данного интервала времени.

Ряд стандартов использует более конкретный термин «отказ». В дальнейшем будут применяться оба термина.

Дополним причинно-следственную диаграмму.

Рис. 2.3. Связь источника риска и события

Примеры событий/отказов.

Техническая система : отказ двигателя, разрушение детали, нарушение изоляции.

Бизнес-процесс : ошибка в реквизитах в платежном документе, использование непредусмотренного реактива, отгрузка незаказанной продукции.

Проект : неправильная формулировка требований к промежуточному этапу, возникновение дефицита финансирования этапа.

Соответственно риски, порождающие данные события, – это возможность отказа детали, возможность разрушения корпуса, возможность ошибки управления процессом и т. д.

С точки зрения событий риск – это возможность проявления внутренне присущих источнику факторов, приводящих к случайному появлению событий/отказов.

2.4. Последствия рисков

Перейдем к обсуждению исключительно важного вопроса: с чем имеет дело потребитель процесса или пользователь технической системы?

Рассмотрим пример отказа датчика температуры двигателя автомобиля.

Датчик температуры двигателя является источником риска нарушения контакта электрической цепи, являющейся сигнальной для контроллера управления двигателем. Хаотическое изменение сопротивления в этой цепи будет приводить к тому, что контроллер попытается менять режим двигателя таким образом, чтобы компенсировать управляющий сигнал. Водитель, очевидно, воспримет происходящее как рывки автомобиля.

Потребитель, если он не инженер-конструктор двигателей, сформулирует свою претензию именно таким образом. Понятно, что потребитель вообще не обязан знать о наличии какого-то датчика.

Можно описать это еще одной причинно-следственной диаграммой (рис. 2.4).

Рис. 2.4. Последовательность риска и событий с точки зрения потребителя

С точки зрения потребителя нет никакой разницы, происходят рывки в результате отказа датчика температуры или другого датчика или из-за неисправности вообще другого узла. Последствие определено ГОСТ Р 51897-2002 совсем просто.

...

«Последствие: результат события».

Итак, в окончательном варианте причинно-следственная модель проявления риска выглядит следующим образом.

Рис. 2.5. Связь источника риска, события и последствия

Обычно после регистрации последствия производитель или поставщик сервиса должен принять некие ответные меры. В случае процесса, возможно, нужно будет произвести дополнительные действия, направленные на устранение или минимизацию негативных последствий для потребителя и самого поставщика. В случае технической системы, возможно, будет необходима работа защитного устройства, потребляющего некие ресурсы или имеющего ограниченное число срабатываний. Для подобных защитных мер и процессов будем применять термин ветка последствия .

...

ВАЖНО

Ветки последствий потребляют ресурсы, но сами не создают никакой прибавочной стоимости (не имеют полезных свойств, требуют установки дополнительных систем и деталей в технических системах). Помимо этого, ветки последствий сами служат источником дополнительных затрат в случае бизнес-процесса. Значительное число аварий технических объектов также происходит в результате работы защитных систем либо их непредусмотренного влияния на основную систему (пример: Чернобыльская авария).

Изучение и регламентирование веток последствия – это важнейшая часть менеджмента риска.

В таблице 2.4 более конкретно сформулированы понятия выхода, последствия, события, риска и источника для технической системы, процесса и проекта.

Таблица 2.4 ОСНОВНЫЕ ПОНЯТИЯ РИСК-МЕНЕДЖМЕНТА В ПРИМЕНЕНИИ К ТЕХНИЧЕСКОЙ СИСТЕМЕ, ПРОЦЕССУ И ПРОЕКТУ

Глава 3 Анализ рисков деятельности

Знания организации о рисках, с которыми она сталкивается, можно формально свести в несколько перечней.

● Перечень последствий, с которыми сталкиваются потребители. Источник этих знаний – претензии потребителей и предположения, которые можно сделать по опыту аналогичной деятельности или эксплуатации подобных технических систем.

● Перечень событий, приводящих к данным последствиям. Источник знаний – опыт персонала, непосредственно занятого на участках, где могут происходить события, либо конструкторы и ремонтники проблемных технических узлов.

● Перечень рисков. Ответственность за его формирование лежит на риск-менеджере.

● Перечень источников риска или хотя бы классификатор областей, где они возникают.

Как составить эти перечни? Какие правила по их составлению можно сформировать? Вообще, с чего начать?

3.1. Составление перечня глобальных рисков. Декомпозиция рисков от уровня предприятия до уровня подразделения

На подготовительном этапе составления реестра рисков целесообразно провести анализ проблем по методу декомпозиции рисков от формулировки на уровне предприятия до уровня отдельных служб и подразделений. Эта работа очень важна по следующим причинам.

1. Позволяет увидеть взаимозависимость между рисками, волнующими топ-менеджмент компании, и рисками, возникающими в работе рядовых сотрудников.

2. Позволяет подготовить базовый реестр рисков, наиболее пригодный для дальнейшей проработки (т. к. он увязан с основными целями и ценностями компании).

Начиная такой анализ, нужно исходить из стратегических целей, из миссии компании. Неправильная оценка глобальных рисков приводит к ошибкам при принятии управленческих решений любого уровня .

Вопрос о правильной оценке глобальных рисков, рисков, которым подвержена миссия и само существование любой человеческой организации, – это вопрос, неразрывно связанный с существованием правильной стратегии.

Если нет правильной стратегии, то будут неправильно оценены глобальные риски. Верно и обратное: без осознания реальных рисков, которым подвержена деятельность, невозможно сформулировать правильную стратегию.

3.2. Что такое правильная стратегия?

В миссии одной из уважаемых компаний довелось прочитать: «Стать первым производителем в отрасли». Рискованно так формулировать цели. Возможно, стать первым – это желание, без которого невозможно никакое серьезное достижение. Возможно, для достижения этой цели имеются объективные данные. Однако это всего лишь желание. Разумеется, акционеры будут приветствовать это стремление. В то же время при такой формулировке цели вы рискуете гнаться за призраком, пытаться достичь чего-то неизмеримого. Во-первых, «первый в отрасли» – что это? По капитализации, объему продаж, прибыли, качеству продукции? Цель «повысить объем производства на 500 %», возможно, нереальна, но хотя бы измерима. Во-вторых, на стремление стать «первым в отрасли» влияют факторы, которые от вас совершенно не зависят.

Итак, стратегия строится на желаниях и устремлениях, однако не есть сами желания и устремления. Стратегия – это реальные и измеримые цели, предполагающие наличие средств их достижения. Предположим, мы знаем, чего хотим, и сформулировали эти желания в виде нескольких целей. Как оценить, реальны ли цели, достаточны ли средства?