DOI: 10.12731/wsd-2015-8.2-16 УДК 65.012
ПРИМЕНЕНИЕ ЭКСПЕРТНЫХ ОЦЕНОК ПРИ АНАЛИЗЕ ВНУТРЕННИХ РИСКОВ ОРГАНИЗАЦИЙ
Гущина Л.С., Васильков Ю.В.
Важную роль в управлении организациями играют внутренние риски, вызванные управленческими решениями. В настоящее время усиливается актуальность количественной оценки рисков, что регламентируется новым международным стандартом ISO 9001:2015.Это необходимо для сопоставления значимости рисков, оценки затрат на их снижение. Наиболее удобно риски измерять с помощью двухфактор-ной модели через составляющие: вероятность появления опасности и тяжесть последствий. Проведен анализ методов измерения указанных параметров и обосновано применение экспертных подходов оценки вероятности и тяжести последствий при оперативном управлении. Это позволило получить количественные значения рисков, которые необходимы для точного сопоставления разных рисков и оценки затрат на их снижение. С учетом анализа подходов к проведению экспертных оценок сформулированы методики определения параметров рисков, а следовательно, и самих рисков при управлении организациями. Полученные результаты нашли свое применение при обучении персонала различных организаций в процессе построения систем менеджмента рисков в этих организациях. При этом в качестве экспертов выступал управленческий персонал среднего и высшего уровня, принимающий участие в обучении.
Ключевые слова: внутренние риски; параметры рисков; оценка вероятности; оценка тяжести последствий; экспертные методы оценки рисков; методика применения экспертных методов для оценки рисков.
APPLICATION OF EXPERT ASSESSMENTS IN THE ANALYSIS OF INTERNAL RISKS OF ORGANIZATIONS
Gushchina L.S., Vasil'kov Yu.V.
Internal risks caused by managerial decisions play an important role in the management of organizations. Nowadays the relevance of quantitative risk assessment is enhancing that is regulated by the new international standard ISO 9001:2015. This is necessary to correlate the significance of risks and the assessment of their reduction costs. The most convenient way of risk measurement is by means of a two-factor model through the components: the probability of risk emergence and the severity of consequences. The author has analyzed the methods of measuring the specified parameters and proved the application of expert approaches to assessing the probability and severity of consequences under the efficient management. This has allowed to obtain quantitative risk values that are required for accurate comparison of different risks and for the assessment of their reduction costs. Based on the analysis of the approaches to expert assessments the author has formulated methods of determining risk parameters and consequently risks themselves in the organization management. The obtained results have been applied in personnel training in the course of building risk management systems in different organizations. In addition, the top and mid-level personnel have participated in the training as experts.
Keywords: internal risks; risk parameters; probability assessment; severity of consequences assessment; expert risk assessment methods; application methodology of expert methods for risk assessment.
1. Введение
Внутренние риски вызваны ошибками менеджмента компании (в том числе и при принятии решений как по текущим оперативным вопросам, так и по стратегии развития), ее сотрудников; проблемами системы вну-
треннего контроля, плохо разработанными правилами работ и пр., то есть это риски, связанные с внутренней организацией работы компании [1].
Именно внутренние риски оказываются специфическими для конкретной организации, именно их снижению нужно уделять максимум внимания [2]. Внутренние риски чаще всего таятся внутри организации, проявляются в самый неподходящий момент, распознать их, а тем более предвидеть очень сложно. Поэтому актуальность оценки и управления внутренними рисками весьма высока.
Высокое качество управления организацией обеспечивается не только достижением запланированных результатов, но и низкими рисками управленческих решений [2, 3], способствующими достижению этих результатов. Плохой менеджер занимается управлением кризисными ситуациями, а хороший менеджер - управлением рисками. Следует отметить, что чем лучше мы управляем деятельностью организации, тем меньше рисков в этом управлении, т.е. между качеством управления и уровнем рисков существует тесная двусторонняя взаимосвязь [2, 3, 4].
Анализ и управление рисками прежде всего перед принятием управленческого решения в настоящее время становится основой качества управления и фактически занимает ведущее место во всех системах современного менеджмента. Создание в организации соответствующей системы менеджмента рисков (которая хотя и не сертифицируется, но является определяющей успех управленческой деятельности) существенно может снизить риски управленческих решений и повысить качество управления организацией [1, 2, 3, 34].
Анализ современных работ, посвященных проблемам риска предприятий, позволяет утверждать, что риск - это сложное явление, имеющее множество различных, иногда противоречивых реальных составляющих [5, 6, 7, 8, 9, 10, 11, 12, 13]. Это объясняется тем, что в основе риска лежит вероятностная природа управленческой деятельности и неопределенность ситуации [4]. Риски, реализующиеся в организации, могут иметь последствия с точки зрения экономической эффективности, деловой репутации, негативного влияния на окружающую среду, безопасности пер-
сонала и социальных последствий, а самые распространенные последствия - не достижение целей развития в различных направлениях.
Новый международный стандарт ISO 9001:2015 [14] делает риск-ориентированное мышление более ярко выраженным и включает его в требования, относящиеся к разработке, внедрению, обеспечению функционирования и постоянному улучшению системы менеджмента качества.
Эффективное управление рисками позволяет организациям обеспечивать высокое качество управления всей организации в условиях полной (или почти полной) неопределенности и повышает её стоимость.
2. Цель работы
Обоснование методов оценки составляющих параметров внутренних рисков при управлении организациями и формирование методики их применения.
3. Особенности анализа управленческих рисков
Менеджмент риска как система должен включать в себя оценку рисков принимаемых управленческих решений, предварительное снижение рисков до приемлемого уровня, программу контроля над выполнением поставленных задач, оценку эффективности проводимых мероприятий, а также систему поощрения на всех уровнях компании [1, 5, 6, 15, 16].
Рассмотрим особенности основных этапов реализации менеджмента рисков, к которым следует отнести следующие [1, 16]:
1. Идентификация опасностей.
2. Выбор модели вычисления рисков.
3. Оценка вероятности появления опасности.
4. Оценка тяжести последствий проявления опасности.
5. Формирование матрицы (карты) рисков, выделение зон с различным уровнем риска.
6. Выбор путей и методов снижения рисков.
Для каждого из приведенных этапов существуют различные специализированные методы [15], многие из которых не применимы в эконо-
мической деятельности и задачах управления ею. Это связано с большим числом источников неопределенности, непредсказуемости в управленческой деятельности, обусловленных как субъектом и объектом деятельности, так и окружающей средой (социальной, экономической, техногенной, природной, правовой составляющими). Поэтому строгие формализованные методы в отличие от экспертных (базирующихся на методах активизации интуиции специалистов - МАИС [17]), как правило, не могут дать достаточно «точные» результаты (на которые они ориентированы) не смотря на значительные затраты.
1. Идентификация опасности - процесс выявления подверженности деятельности угрозе опасности в результате управленческого решения. Существует множество методов, рекомендуемых для идентификации опасностей. В частности, в международном стандарте ISO 31010 «Менеджмент рисков. Методики оценки рисков» [15] из 31 рассматриваемых методов 15 могут использоваться для идентификации опасностей. Это: Мозговой штурм, структурированные или полу-структурированные интервью, Метод Дельфи, PHA - предварительный анализ опасностей и др. Большинство из приведенных в стандарте методов реализуются с привлечением экспертных оценок.
На стадии идентификации опасностей и предварительных оценок риска рекомендуется применять методы качественного анализа и оценки риска, опирающиеся на продуманную процедуру, специальные вспомогательные средства (анкеты, бланки, опросные листы, инструкции) и практический опыт исполнителей [1, 9, 10, 14, 17]. Необходимо, чтобы идентифицированные опасности подвергались пересмотру при поступлении новых данных [18, 19, 20, 21].
2. Выбор модели вычисления рисков. Измерение (вычисление) риска может быть количественным, качественным или смешанным. Во всех случаях измерение риска опирается на модели риска. В реальных задачах оценки рисков наиболее часто используется двухфакторная модель риска [1, 16], которая опирается на комбинацию вероятности события и тяжести возможных его последствий. Обычно считается, что риск тем больше,
чем больше вероятность события и тяжесть его последствий [16]. При этом риск в случае количественного выражения вероятности события и тяжести его последствий определяется выражением:
Риск = вероятность *тяжесть последствия, (R=p*Z), где р - вероятность реализации опасности, Ъ - тяжесть последствий проявления опасностей. Как правило, тяжесть последствий связана с не достижением целей бизнес-процессов, с персоналом, с окружающей средой, с используемыми ресурсами.
Для расчета риска необходимо сформировать шкалы вероятности появления опасности и тяжесть последствия проявления опасностей, по которым можно измерять входящие в выражение факторы. Это одна из важнейших задач в менеджменте риска [23, 24]. Специфической особенностью внутренних рисков, как указывалось выше, является в определенной мере «уникальность» опасностей и их последствий в каждой конкретной организации. Поэтому
Для дальнейшего прочтения статьи необходимо приобрести полный текст. Статьи высылаются в формате PDF на указанную при оплате почту. Время доставки составляет менее 10 минут. Стоимость одной статьи — 150 рублей.