Развитие стандартов и моделей менеджмента риска

Успешные предприятия концентрируют внимание как на внутреннем состоянии дел, так и вырабатывают стратегию поведения, которая обеспечивает соответствующую реакцию на изменчивость внешней среды, включающую технический прогресс, ужесточение конкуренции и возрастающие требования заинтересованных сторон, создающие риски и кризисные ситуации. Вместе с тем на уровне бизнес-планирования разработчики проектов заинтересованы в привлечении инвесторов и серьезный анализ рисков не придает привлекательности разработкам. Топ-менеджеры действующих компаний также не заинтересованы в принятии мер, приводящих к сокращению объемов производства, в том числе когда это показано по объективным причинам. В результате не исключается конфликт интересов, который может повлиять на принятие решений.

В итоге неопределенность ожидаемого результата при непредвиденных серьезных последствиях, в том числе в условиях экономических кризисов, приводят к банкротству ряда предприятий и организаций, одной из основных причин которых рассматривается недостаточная готовность к кризисным ситуациям. Риск-менеджмент как экономическая категория является относительно новым понятием и активно исследуется как в научной литературе, так и на основе международных стандартов в рамках системы менеджмен- та качества [1–17]. Вместе с тем их применение в отечественной практике недостаточно эффективно ввиду отсутствия единого подхода к этой сложной проблеме. Технические комитеты, разрабатывающие стандарты в области систем менеджмента, не всегда используют единые структуру, термины и определения.

Кроме того, специалисты отмечают определенную сложность использования переводов международных стандартов в части дословного перевода с английского на русский язык, не всегда позволяющего учитывать национальные особенности собственных стандартов [18].

Одним из современных направлений международной стандартизации является развитие менеджмента рисков и менеджмента для устойчивого развития бизнеса на основе подхода, основанного на рисках. При этом уделяется внимание на использование гармонизированной структуры стандартов с использованием соответствующего формата.

Это нашло отражение в новой версии стандарта ISO 9001:2015 Quality management systems – Requirements (Системы менеджмента качества. Требования), одним из основных отличий которого является четкое требование риск-ориентиро-ванного мышления для поддержания и улучшения понимания и применения процессного подхода, основанного на рисках [19].

Риск рассматривается как эффект неопределенности ожидаемого результата. При этом эффект как отклонение от ожидаемого может быть как негативный (опасности, потери), так и позитивный (расширение возможностей). Неопределенность возникает из-за дефицита информации, и в частности прогнозов и перспектив развития тех или иных сфер деятельности на фоне изменчивости внешней среды и рыночной, информационной и демографической глобализации.

В версии ISO 9001:2015 больше не содержится термин «предупреждающие действия». Система менеджмента сама по себе является предупреждающим действием. Новый термин – возможности (приложение SL), перспективное направление – действия по рискам и возможностям.

Пример идентификации и уровня рисков приведены на рисунке.

В стратегии риск-менеджмента рассматриваются 4 способа обращения с рисками:

– избегание риска;

– минимизация риска;

– переадресация риска;

– спокойное отношение к риску.

Инструментами избегания риска рассматриваются избегания ненадежных поставщиков, снижение поставок в определенные страны, отказ от производства экологически небезопасных продуктов, выход из рискованных отраслей бизнеса.

Инструментами минимизация риска рассматриваются предотвращение потерь и сокращение потерь.

Инструментами переадресация риска рассматриваются политика страхования, условия договора / контракта, диверсификация, принятие риска с возможным извлечением в дальнейшем выгоды путем соответствующих изменений и инноваций.

Таким образом, система риск-менеджмента и риск-ориентированного мышления в актуализированной редакции международного стандарта ISO 9001-2015 «Quality management systems – Require-ments» предполагает на основании мониторинга и контроля определение среды существования риска, его идентификацию, анализ, оценку, воздействие на риск с использованием коммуникаций и соответствующих консультаций. При этом на первое место внутри компании выходит критический взгляд на существующий бизнес, что в условиях ужесточение конкуренции вносит свои коррективы в требования по конфиденциальности, в том числе и результатов аудитов систем менеджмента.